مسودة — ليست استشارة قانونية — الإصدار 0.1، 22/09/2026
Kesem — سياسة البيانات البيومترية
تشرح هذه السياسة كيف يجمع Kesem البيانات البيومترية ويستخدمها ويحتفظ بها ويتلفها. وهي تكمّل سياسة الخصوصية. يشغّل Kesem السيد Yosef Haim Davidovitz، إسرائيل (131 Lachish Boulevard, Kiryat Gat, Southern District 8204857, Israel). جهة الاتصال للخصوصية: privacy@kesemdating.com.
BIO-1 · ما نمسحه وما نحتفظ به
أثناء التسجيل، وكلما طلبنا منك التحقق مجددًا، يجري التطبيق مسحًا حيًا للوجه ("فحص الحيوية"). ونحتفظ منه بما يلي:
- قالب الوجه: تمثيل رياضي لهندسة وجهك؛
- صورة المسح: الصورة المرجعية الملتقطة أثناء المسح الحي؛
- نتيجة فحص الحيوية (نجح أو لم ينجح، ودرجة الثقة).
لا نجمع بصمات الأصابع، أو بصمات الصوت، أو مسح القزحية أو الشبكية، أو هندسة اليد. صور ملفك الشخصي العادية ليست بيانات بيومترية بحد ذاتها، لكنها تُقارَن بقالب وجهك (انظر BIO-2).
BIO-2 · لماذا (الأغراض الثلاثة الوحيدة)
- للتأكد من أن كل حساب يعود إلى شخص حقيقي وحي (ضد الحسابات المزيفة والروبوتات).
- للتحقق من أن الصور في ملفك الشخصي تُظهرك أنت. إذا كان في الصورة وجه، يجب أن يطابق المسح. ويجب أن تُظهر صورتك الأولى وجهك بوضوح.
- لمنع من حظرناهم بشكل دائم بسبب مخالفات خطيرة من التسجيل مرة أخرى.
لا نستخدم البيانات البيومترية للإعلان أو التنميط أو التعرّف على المشاعر أو لأي غرض آخر. ولا نبيعها ولا نؤجرها ولا نتاجر بها ولا نتربّح منها بأي طريقة أخرى.
BIO-3 · لماذا المسح إلزامي
مسح الوجه شرط لاستخدام Kesem. التحقق من أن كل عضو شخص حقيقي، وأن الصور صوره، هو وعد الأمان الأساسي للخدمة. فهو يحمي الأعضاء من انتحال الشخصية والملفات المزيفة والاحتيال العاطفي. ولا يمكننا الوفاء بهذا الوعد من دونه. وقد وثّقنا هذا التقييم في تقييم الأثر على حماية البيانات الخاص بنا. يمكنك سحب موافقتك في أي وقت (BIO-7). إذا رفضت المسح عند التسجيل، يتوقف التسجيل، ويمكنك العودة لاحقًا.
BIO-4 · من يعالجها ومن يمكنه رؤيتها
- تعالج Amazon Web Services (Amazon Rekognition وFace Liveness) المسح في الاتحاد الأوروبي (أيرلندا) بصفتها معالِجًا لدينا، بموجب اتفاقية معالجة بيانات. AWS لا تستخدم هذا المحتوى لتحسين خدماتها (opt-out).
- صور المسح مشفّرة بمفتاح مخصص (AWS KMS، أيرلندا) ومخزّنة في الاتحاد الأوروبي (فرانكفورت).
- لا يمكن للتطبيق أبدًا قراءة البيانات البيومترية مرة أخرى.
- وصول الفريق: لا يمكن مشاهدة صورة المسح إلا للمالك أو لمدير. يجب عليهما إدخال سبب أولًا، وتُسجَّل كل مشاهدة في سجلين (سجل الوصول إلى البيانات البيومترية وسجل تدقيق الفريق). لا يستطيع المشرفون رؤية صور المسح.
- لا نكشف البيانات البيومترية إلا (أ) للمعالِج المذكور أعلاه، أو (ب) بموافقتك، أو (ج) عندما يقتضي القانون أو إجراء قانوني صحيح ذلك.
BIO-5 · مدة الاحتفاظ بها
نتلف البيانات البيومترية نهائيًا عند أقرب هذه الأحداث:
| الحدث | الإتلاف |
|---|---|
| تركت التسجيل دون إكماله بعد المسح | 7 أيام بعد المسح |
| سحبت موافقتك البيومترية | فورًا (تتأكد مهمة حذف احتياطية من حذفها خلال 30 يومًا) |
| حذفت حسابك | 30 يومًا بعد الطلب (فترة الاستعادة) |
| مرّت سنتان على المسح | سنتان بعد المسح (قد نطلب منك مسحًا جديدًا) |
| في كل الأحوال | في موعد لا يتجاوز 3 سنوات بعد آخر نشاط لك على Kesem |
الحسابات المحظورة بشكل دائم. لمنع المحظور من التسجيل مرة أخرى، يُحفظ قالب وجه الحساب المحظور بشكل دائم في قائمة منفصلة ومقيّدة لمدة 3 سنوات من الحظر، ثم يُتلف. يراجع شخص دائمًا أي مطابقة مع هذه القائمة، ولا تؤدي أبدًا إلى حظر تلقائي.
BIO-6 · كيف نتلفها
نحذفها من قاعدة البيانات، ومن مجموعة الوجوه لدى AWS، ومن التخزين المشفّر. تُسجَّل كل عملية وصول ومقارنة وحذف، دون البيانات البيومترية نفسها. وتُحفظ السجلات 3 سنوات. وتتجدد النسخ الاحتياطية المشفّرة خلال 30 يومًا.
BIO-7 · سحب الموافقة
الإعدادات ← الخصوصية ← "سحب الموافقة على مسح الوجه". بعد ذلك:
- يُحذف قالب وجهك وصورة المسح فورًا؛
- لا يعود حسابك "موثَّقًا"، ويُخفى ملفك الشخصي من الاكتشاف حتى تجري مسحًا جديدًا بموافقة جديدة؛
- تبقى تطابقاتك ومحادثاتك؛
- يُحتفظ بسجل يفيد بأنك أعطيت الموافقة ثم سحبتها، كدليل، ما دام حسابك قائمًا.
BIO-8 · أماكن لا نجمع فيها بيانات بيومترية جديدة
لا نقبل تسجيلات جديدة من إلينوي وتكساس وواشنطن (الولايات المتحدة). نتحقق من ذلك في خطوة الموقع، قبل أي موافقة أو مسح. ولا نحفظ في هذا الفحص أي موقع ولا أي بيانات بيومترية. إذا كان حساب قائم موجودًا في إحدى هذه الولايات، لا يجري هناك أي مسح جديد للوجه ولا رفع صور جديدة. إذا لزم تحقق جديد، يُخفى الملف الشخصي من الاكتشاف حتى يغادر الحساب الولاية، وتستمر المحادثات والتطابقات. ولا تُحذف البيانات الموجودة بسبب ذلك. كما أن Kesem لا يُقدَّم في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة.
BIO-9 · الأمان
نحمي البيانات البيومترية بعناية لا تقل عن عنايتنا بأكثر بياناتنا حساسية. فهي مشفّرة أثناء النقل وأثناء التخزين، بمفتاح تشفير منفصل. لا يصل إليها إلا أصحاب أدوار محددة. وتُسجَّل كل عملية وصول.
BIO-10 · التواصل
الأسئلة والطلبات: privacy@kesemdating.com، أو نموذج الدعم في التطبيق (فئة "الخصوصية والبيانات").
المصادر
لم يُستخدم نص من أي قالب لطرف ثالث.
- إلينوي BIPA، 740 ILCS 14/15 (سياسة احتفاظ مكتوبة، الموافقة، حظر التربّح). استُخدم كمعيار مقارنة، رغم أن التسجيل من إلينوي محجوب: https://www.ilga.gov/legislation/ilcs/ilcs3.asp?ActID=3004
- تكساس Bus. & Com. Code §503.001 (CUBI): https://statutes.capitol.texas.gov/Docs/BC/htm/BC.503.htm
- EDPB، الإرشادات 05/2020 بشأن الموافقة (الموافقة الصريحة؛ "الممنوحة بحرية"): https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_en (تم التحقق 22/09/2026)
- هيئة حماية الخصوصية في إسرائيل (التعديل 13: البيانات البيومترية "معلومات ذات حساسية خاصة"): https://www.gov.il/he/departments/the_privacy_protection_authority (يمنع gov.il الجلب الآلي؛ يجب التحقق يدويًا)
- AWS Data Processing Addendum: https://d1.awsstatic.com/legal/aws-dpa/aws-dpa.pdf
- داخلي:
legal/BIOMETRIC-POLICY.mdالجزء 1 والجزء 2 (مقارنة معsystem_settings)،legal/BIOMETRIC-CONSENT.md،legal/DPIA.md؛ DECISIONS T-20, T-28, T-32, T-44, T-63, T-64, T-72, T-73, T-84, T-87