سياسة الخصوصية

Trace أداة بحث عكسي بالوجه. ما تقدمه لنا هو صورة وجه، وهي بموجب اللائحة الأوروبية لحماية البيانات (GDPR) والقانون التركي لحماية البيانات الشخصية (KVKK) فئة خاصة من البيانات الشخصية. توضح هذه الصفحة بدقة ما يحدث لها، بلغة واضحة، دون أي بند يعني عكس ما يبدو عليه.

هذا النص ترجمة. عند أي اختلاف تكون الأولوية للنسخة الإنجليزية.

من نحن

يدير Trace شركة Trace Labs ("نحن"). يمكنك التواصل معنا عبر نموذج الدعم. تُعد Trace Labs جهة التحكم في البيانات (data controller) لكل ما هو موضح أدناه.

ما الذي نجمعه

الصورة التي ترفعها. يتم اقتصاصها في متصفحك إلى مربع حول الوجه قبل إرسالها، بحيث يكون ما يترك جهازك هو الوجه الذي حددته، لا الصورة كاملة.
نتائج بحثك. درجات التطابق، ومنصة وحساب كل نتيجة مطابقة، والرابط، وصورة مصغّرة لكل صورة مطابقة.
حسابك. معرّف حساب (account ID) وقيمة تجزئة (hash) لمفتاح الاسترداد الخاص بك. نحن لا نملك مفتاح الاسترداد نفسه — فقط قيمة تجزئة له، لا يمكن تحويلها رجوعًا إلى المفتاح.
رصيد نقاطك (credits) وسجل عمليات الشراء والبحث المرتبطة به.
نسخة مجزّأة (hashed) من عنوان IP الخاص بك، تُستخدم للحد من معدل عمليات المسح المجانية وإنشاء الحسابات. لا نخزّن عناوين IP الخام.
معرّف مستخدم Telegram الخاص بك، ولكن فقط إذا دفعت باستخدام Telegram Stars — فهذا ما يُستخدم لمطابقة الدفع بحسابك وتمكين الدعم من إعادة تسجيل دخولك لاحقًا.
سجل دفع إذا دفعت بالبطاقة: المبلغ، ونوع البطاقة وآخر أربع أرقام منها، ومعرّف عملية الدفع، وعنوان البريد الإلكتروني الذي تُدخله في صفحة الدفع. نحن لا نرى رقم بطاقتك مطلقًا. الصفحة مستضافة من قبل Pocketsflow، التي تُعد تاجر السجل (merchant of record) لتلك العملية — فهي التي تستلم الدفع وتتعامل مع الضريبة، بموجب سياسة خصوصيتها الخاصة، وتفاصيل الفوترة التي تحتاجها لذلك لا تصل إلينا أبدًا.
سجل دفع إذا دفعت بعملة مشفّرة: المبلغ، والعملة، ومعرّف الدفع الذي يزوّدنا به معالج المدفوعات المشفّرة الخاص بنا. نحن لا نرى عنوان المحفظة مطلقًا، ومعالج المدفوعات هو من يستضيف صفحة الدفع — نحن لا نتولى عملية التحويل بأنفسنا.

لا نطلب اسمك، أو رقم هاتفك، أو كلمة مرور، لأن Trace لا يملك نموذج تسجيل. ليس هناك ما تقدّمه لنا. الاستثناء الوحيد هو عنوان البريد الإلكتروني، وفقط إذا اخترت الدفع بالبطاقة: تطلب صفحة الدفع عنوانًا لإرسال إيصال، ويصل مع سجل الدفع. لا يُستخدم لتسجيل دخولك ولا نرسل إليه أي تسويق أبدًا؛ وحذف حسابك يمحوه من سجل الدفع، إلى جانب العنوان الذي وصل الدفع منه.

إلى أين تذهب صورتك

يُجري Trace البحث على محركه الخاص، وعلى خادمنا الخاص — فهرسنا الخاص، ونموذج الوجه الخاص بنا، وتقييمنا الخاص. إنه ليس غلافًا رقيقًا حول صندوق بحث شخص آخر.

لكن الصورة تخرج بالفعل من خادمنا، ونفضّل أن نقول ذلك بوضوح على أن نترك عبارة "محركنا الخاص" تُفهم على أنها "لا تذهب إلى أي مكان أبدًا". للعثور على مكان ظهور وجه، يستعلم المحرك عن محركات بحث صور عامة بالنيابة عنك، وعندما تكون نتيجته الخاصة ضعيفة فإنه يستعلم أيضًا عن خدمة بحث بالوجه تجارية. يصل نحو نصف عمليات البحث المدفوعة إلى تلك الخطوة الثانية. اسألنا عبر نموذج الدعم وسنخبرك بأي خدمات يتعلق الأمر. تجلب تلك المحركات الصورة بنفسها بدلًا من قبول رفع ملف، فلمدة بحث واحد — حتى نحو عشر دقائق — يتم تقديم المربع المقتصّ من عنوان ويب موقّع وغير قابل للتخمين. لا يُدرج في أي مكان، ولا نُفهرسه نحن، ويتوقف العنوان عن العمل عند انتهاء تلك النافذة الزمنية. إنه حل وسط متعمّد، وهو الطريقة الوحيدة لعمل هذا النوع من البحث أساسًا.

ما لا يمكننا ضمانه هو ما يحدث لتلك النسخة في جانبهم. تحتفظ تلك المحركات بسجلاتها وذاكراتها المؤقتة الخاصة، ولا سيطرة لنا عليها؛ تُطبَّق سياساتها الخاصة. إذا رغبت في معرفة المحركات التي يستعلم عنها بحث معيّن بالتحديد، اسألنا عبر نموذج الدعم وسنخبرك.

كل هذا موضّح في شاشة المسح نفسها، فوق الزر الذي يبدأ البحث، وقبل بحثك الأول تُفتح نافذة حوار تحتوي على النص الكامل لما توافق عليه. لا يُبحث عن أي شيء قبل أن تقبله. إذا تغيّر ذلك النص تُفتح النافذة مجددًا، ويسجّل حسابك أي نسخة وافقت عليها ومتى.

لا نُشارك بياناتك مع أي طرف آخر. لا نبيعها، ولا نستخدمها للإعلانات، ولا نبني ملفًا تعريفيًا عنك أو عن أي شخص تبحث عن وجهه.

فهرس الوجوه الذي نحتفظ به

هذا هو الجزء الذي لا توضّحه معظم خدمات البحث بالوجه، لذا سنقوله بوضوح هنا. عندما يؤكد بحث تطابقًا بثقة عالية، نكتب ذلك الوجه في فهرسنا الخاص: القياس العددي للوجه، واقتصاص صغير له، وعنوان صفحة الويب العامة التي وُجد عليها. يمكن للبحث التالي عن نفس الشخص أن يُجاب من ذلك الفهرس بدلًا من دفع تكلفة محرك بحث مرة أخرى — وهذا هو سبب أن عمليات البحث تصبح أسرع وأقل تكلفة بمرور الوقت.

ما يعنيه ذلك، بصراحة: نحتفظ بقياسات وجوه لأشخاص لم يأتوا إلينا قط ولم يطلبوا أن يكونوا فيه. تفعل ذلك كل خدمة من هذا النوع؛ معظمها لا تخبرك بذلك. يُبنى الفهرس فقط من صور كانت منشورة بالفعل على الويب العام، ولا يحمل أي اسم أُعطي لنا، ولا تفاصيل تواصل، ولا ملف تعريف، ولا تُكتب فيه إلا الوجوه التي تمكنّا من تحديدها بثقة.

إذا كان وجهك فيه، يمكنك إخراجه. تحذف صفحة الإزالة كل إدخال يطابق وجهك وتضيفه إلى قائمة دائمة لعدم الفهرسة، بحيث لا يمكن لبحث لاحق أن يُعيده. تحتاج إلى صورة واحدة فقط ولا تحتاج إلى حساب، والصورة التي ترسلها لا تُخزَّن — نقرأ القياس ونتجاهل الملف. لا تُزيل أي شيء من المواقع التي نشرت صورك؛ هي وحدها من يمكنها فعل ذلك.

إلى متى نحتفظ بها

الصور المرفوعة ومعاينات النتائج: 30 يومًا، ثم تُحذف تلقائيًا. تُحفظ لهذه المدة فقط حتى تتمكن من إعادة فتح مسح سبق أن دفعت ثمنه.
حذف مسح يحذف صوره فورًا، وحذف حسابك يحذفها جميعًا دفعة واحدة — بما في ذلك النسخة التي احتفظ بها محرك البحث أثناء عمله. لا شيء من ذلك هو "وضع علامة كمخفي": الملفات تُحذف بالفعل.
الحسابات التي لا تملك نقاطًا ولا عمليات مسح ولا مدفوعات تُحذف بعد 30 يومًا من عدم النشاط.
سجلات الدفع تُحفظ طوال المدة التي يتطلبها قانون الضرائب والمحاسبة، لأنه لا توجد طريقة قانونية لحذفها قبل ذلك. حذف حسابك يفصل السجل عنك: يُمحى الرابط بالحساب والعنوان الذي دُفع منه، ويبقى فقط مبلغ وتاريخ والمرجع اللازم لاسترداد الأموال.

أين تُخزَّن

على خادمنا الخاص في ألمانيا، الذي تديره شركة Hetzner Online GmbH، داخل الاتحاد الأوروبي. تُخزَّن الصور المرفوعة خارج جذر الموقع (web root) ولا تُقدَّم إلا عبر رابط موقَّع مرتبط بحسابك — معرفة رابط لا يكفي لفتح صورة شخص آخر. الاستثناء الوحيد هو تحليلات الاستخدام الموضحة تحت قسم ملفات تعريف الارتباط، والتي تعالجها PostHog في الولايات المتحدة ولا تحتوي أبدًا على صورة.

الأساس القانوني وحقوقك

نعالج الصورة على أساس الموافقة الصريحة التي تقدمها في تلك النافذة الحوارية، قبل تشغيل البحث الأول، على شاشة تبيّن ما يتم قبوله وتربط بهذه السياسة. يطلب ذلك النص أيضًا تأكيدك أنك تبلغ 18 عامًا أو أكثر وأنك لست مواطنًا أو مقيمًا في دولة عضو في الاتحاد الأوروبي؛ لا يُقدَّم Trace للأشخاص في الاتحاد الأوروبي. يمكنك سحب موافقتك في أي وقت بحذف المسح أو حسابك؛ لا يُلغي ذلك عمليات البحث التي أُجريت فعلًا، لكنه يزيل ما نحتفظ به. إذا تغيّرت هذه السياسة بطريقة تؤثر على ما يحدث لصورتك، نطلب الموافقة مجددًا بدلًا من الاعتماد على الموافقة القديمة.

بموجب اللائحة الأوروبية لحماية البيانات (GDPR) والقانون التركي KVKK، لديك الحق في الوصول إلى بياناتك وتصحيحها وحذفها وتصديرها، وفي الاعتراض على معالجتها. صُمم Trace بحيث يكون معظم ذلك زرًا لا رسالة بريد إلكتروني: تتيح لك اللوحة رؤية كل ما في حسابك، وحذف عمليات مسح فردية، ومسح الحساب كليًا. لأي شيء لا تستطيع اللوحة فعله، تواصل معنا عبر نموذج الدعم.

ملفات تعريف الارتباط (Cookies)

تضع اللوحة ملفي تعريف ارتباط فقط، ولا يُستخدم أي منهما للتتبع: ملف جلسة (session)، وملف جهاز طويل الأمد يُبقيك مسجّل الدخول دون كلمة مرور. لا يوجد ملف تعريف ارتباط إعلاني ولا تتبع عبر المواقع في أي مكان داخل اللوحة.

لمعرفة أين يتعثر الأشخاص، تستخدم اللوحة والصفحات العامة PostHog، خدمة تحليلات منتجات تعالج بيانات الاستخدام على خوادم في الولايات المتحدة. تسجّل الصفحات التي تفتحها والأزرار التي تضغطها، وإعادة تشغيل (replay) لتلك التفاعلات، مرتبطة برقم حساب داخلي ليس هو معرّف حسابك. لا تخزّن شيئًا على جهازك: لا ملف تعريف ارتباط، ولا تخزين محلي. لا تحتوي إعادة التشغيل أبدًا على صورة — تظهر صورتك، ومنطقة الاقتصاص، وكل معاينة نتيجة كمربعات فارغة — وتُستبعد قائمة النتائج نفسها، ومفتاح الاسترداد، ومفاتيح API، ومعرّف حسابك كليًا منها. حقول النماذج مُقنَّعة. لا تستقبل PostHog أبدًا اسمًا بحثت عنه، أو نتيجة مطابقة، أو رابطًا لنتيجة. حظر posthog.com أو استخدام أي حاجب إعلانات يزيلها، ويعمل كل شيء بنفس الطريقة بدونها.

تُحمِّل الصفحات العامة خارج اللوحة — هذه الصفحة، والصفحة الرئيسية، وصفحات المقارنة — Google Analytics وإشارة تحويل من Google Ads، لنتمكن من معرفة أي إعلان جلب شخصًا إلى هنا. كلاهما مُهيّأ بحيث لا يخزّن شيئًا على جهازك: لا ملف تعريف ارتباط للتحليلات، ولا ملف تعريف ارتباط إعلاني، ولا معرّف يتبعك إلى موقع آخر. تقيس الصفحات لا الأشخاص، ولا تستقبل أبدًا صورة، أو بحثًا، أو نتيجة، أو معرّف حسابك.

الشيء الوحيد الذي قد تخزّنه الصفحات العامة هو إدخال واحد في التخزين المحلي لمتصفحك، يُكتب فقط عندما تُغلق إشعار السعر حتى لا يظهر مجددًا. يحتوي على اسم الإشعار الذي أغلقته — لا معرّف، ولا شيء عنك — لا يُرسل إلينا أبدًا، ومسح بيانات متصفحك يزيله. لهذا لا يزال هذا الموقع بلا شريط إشعار لملفات تعريف الارتباط: لا شيء يُخزَّن للتعرّف عليك أو تتبعك، والإدخال الوحيد الموجود هو لأنك طلبته. إذا كنت تفضّل عدم احتسابك على الإطلاق، فحظر googletagmanager.com أو استخدام أي حاجب إعلانات يزيل كليهما، ويعمل كل شيء بالضبط بنفس الطريقة بدونهما.

عندما تصل من إعلان، يحمل الرابط معرّف نقرة في العنوان. إذا تابعت لإنشاء حساب، يُكتب ذلك المعرّف في سجل حسابك حتى نتمكن من معرفة أي إعلان حقق نتيجته. إنه ليس ملفًا تعريفيًا ولا يُشارك: يعيش في قاعدة بياناتنا الخاصة، ولا يُرسل أبدًا مرة أخرى إلى شبكة إعلانية، ويُحذف مع الحساب.

البحث عن أشخاص آخرين

إذا رفعت صورة لشخص آخر، فأنت تعالج بياناته الشخصية وتتحمل مسؤولية وجود أساس قانوني لذلك. يوجد Trace للتحقق ممن تتعامل معه وللسماح لك بالعثور على صورك الخاصة؛ ويجب ألا يُستخدم لتحديد هوية أحد أو تحديد موقعه أو رصده أو مضايقته. انظر شروط الاستخدام.

إذا كنت تعتقد أن أحدًا بحث عن وجهك عبر Trace وتريد ممارسة حقوقك، فإن أسرع طريق هو صفحة الإزالة: فهي تُخرج وجهك من فهرسنا وتُبقيه خارجه، دون حساب ودون إرسال بريد إلكتروني إلينا. ما لا يمكنها إخبارك به هو من بحث عنك، ولا نحن أيضًا — يُخزَّن البحث مرتبطًا بالحساب الذي أجراه، لا بالوجه الذي كان يبحث عنه، فلا توجد طريقة للوصول من صورة إلى قائمة بالبحوث. لأي شيء آخر، اكتب لنا عبر نموذج الدعم.

الأطفال

لا يُخصَّص Trace لأي شخص تحت 18 عامًا ولا نحتفظ عن علم ببيانات قاصر.

التغييرات

إذا تغيّرت هذه السياسة بطريقة تؤثر على ما يحدث لصورتك، سنطلب الموافقة مجددًا بدلًا من تحديث التاريخ أعلاه بصمت.