سياسة الخصوصية.

🌐 English · Deutsch · Français · Türkçe

هذه الترجمة العربية مقدَّمة للتيسير فقط. النسخة الألمانية (Deutsch) وحدها هي الملزمة، وعند أي اختلاف تُعتمد النسخة الألمانية.

توضّح سياسة الخصوصية هذه البيانات الشخصية التي يعالجها Hadaff عند استخدامك تطبيق Hadaff على hadaff.de أو تطبيق أندرويد، ولماذا نعالجها، ومن يمكنه الوصول إليها، وكم من الوقت نحتفظ بها. وهي تصف طريقة عمل Hadaff الفعلية اليوم، وليست نموذجًا عامًا.

تصف هذه الوثيقة تعاملنا مع البيانات، ولا تُغني عن استشارة قانونية بشأن حقوقك أو وضعك الخاص؛ لأي سؤال قانوني محدد يُرجى التوجه إلى مختص أو إلى سلطة حماية البيانات.

1. المسؤول عن المعالجة

Mostafa Rashid
Heerstr. 441, 13593 Berlin، ألمانيا
البريد الإلكتروني: support@hadaff.de

يدير Hadaff مطوّر واحد، وليس شركة لديها قسم قانوني أو قسم لحماية البيانات. يتولى الشخص المذكور أعلاه الرد على الطلبات بنفسه.

2. ما البيانات التي نعالجها، ولماذا، وعلى أي أساس قانوني

نوضح لكل فئة من البيانات: ما الذي يُعالَج، ولأي غرض، والأساس القانوني وفق المادة 6 (والمادة 9 عند الحاجة) من اللائحة العامة لحماية البيانات (GDPR)، ومدة الحفظ تقريبًا. مدد الحفظ العامة في القسم 6، وحذف الحساب في القسم 7.

المعتقدات الدينية وموافقتك (المادة 9 من GDPR). Hadaff تطبيق للمسلمين. ومجرد استخدامه – ملفك الشخصي، والحسابات التي تتابعها، ومنشوراتك ورسائلك، وأسئلتك إلى هادي – قد يسمح باستنتاج معتقدك الديني، وهي فئة خاصة من البيانات وفق المادة 9 الفقرة 1. لذلك نطلب من كل حساب مرة واحدة، قبل فتح التطبيق، موافقة صريحة (المادة 9 الفقرة 2 البند أ) على هذه المعالجة، بما في ذلك من قِبل مقدّمي الخدمات في الولايات المتحدة المذكورين في القسم 4. يكون المفتاح مغلقًا في البداية وأنت من يفعّله. نحفظ قرارك مع نصه الكامل وإصداره ووقته لنتمكن من إثباته (المادة 7 الفقرة 1). يمكنك سحب هذه الموافقة في أي وقت؛ ولأن Hadaff لا يمكن استخدامه بدونها، فإن سحبها يعني حذف حسابك (القسم 7). وتبقى المعالجة التي تمت قبل السحب مشروعة. وتسري بالإضافة إليها الموافقات المنفصلة لأدوات المتابعة الدينية (2.5) ولهادي (2.7).

2.1 بيانات الحساب وتسجيل الدخول

• ماذا: معرّف المستخدم (معرّف تقني ينشئه Firebase Authentication)، والاسم الكامل، والبريد الإلكتروني، واسم المستخدم، وتاريخ التسجيل، وحالة الحساب (نشط/معطّل)، وبيانات أساسية عن تسجيل الدخول (مثل آخر دخول). لا نرى كلمة المرور ولا نحفظها أبدًا؛ إذ يتولاها Firebase Authentication بالكامل. ولكي تصلك الرسائل الإلكترونية (مثل التأكيدات وقرارات الإشراف) بلغتك، نحفظ لغة جهازك على شكل رمز من حرفين.
• عند التسجيل نطلب أيضًا: تاريخ ميلادك (نحفظه مع العمر المحسوب منه)، وكيف عرفت Hadaff («كيف عرفتنا؟»)، واهتماماتك اختياريًا. يُستخدم تاريخ الميلاد والعمر للتحقق من أنك بلغت 18 عامًا على الأقل (القسم 11) ولإبعاد القاصرين عن الميزات العامة؛ ويُستخدم «كيف عرفتنا» فقط لإحصاءات داخلية عن القنوات التي يأتي منها المستخدمون الجدد؛ وتُستخدم اهتماماتك لاقتراح محتوى وميزات مناسبة لك. ولأن الاهتمامات (مثل القرآن والصلاة) قد تسمح باستنتاج دينك، فلا نحفظها إلا بعد أن تعطي الموافقة العامة (2.2)؛ وقبل ذلك تبقى على جهازك فقط. الأساس القانوني: المادة 6 الفقرة 1 البند ب للتحقق من العمر، والمادة 6 الفقرة 1 البند و (المصلحة المشروعة في فهم كيف يجد الناس Hadaff) لبيان كيف عرفتنا، وللاهتمامات المادة 9 الفقرة 2 البند أ (موافقتك العامة). الاهتمامات اختيارية ويمكن تغييرها في ملفك الشخصي. ويُطلب من الحسابات القديمة التي ليس لها تاريخ ميلاد إضافته؛ وحتى ذلك الحين يُمنع نشر المنشورات والتعليقات والرسائل.
• الحسابات غير المؤكدة: إذا سجّلت بالبريد الإلكتروني وكلمة المرور ولم تؤكد بريدك، نرسل تذكيرًا بعد 24 ساعة ونحذف الحساب بعد 48 ساعة.
• لماذا: لإنشاء حسابك وتأمينه وتمكينك من الدخول، وليتمكن الآخرون من العثور عليك ومتابعتك عبر اسم المستخدم.
• الأساس القانوني: المادة 6 الفقرة 1 البند ب – تنفيذ العقد (لا يمكن استخدام Hadaff دون حساب).
• اسم المستخدم عام ويظهر للآخرين في البحث وقوائم المتابعين وملفك الشخصي وصفحة ملفك العامة (hadaff.de/friend/<اسم_المستخدم>). تعرض هذه الصفحة اسمك واسم المستخدم، وللحسابات العامة أيضًا صورة الملف والنبذة؛ أما الحسابات الخاصة فتعرض الاسم فقط. وتطلب الصفحة من محركات البحث عدم فهرستها، فلا يُوصل إليها إلا عبر رابط تشاركه أنت أو غيرك. إذا لم تختر اسم مستخدم ننشئ لك اسمًا عشوائيًا، ويمكنك تغييره كل 30 يومًا من «تعديل الملف الشخصي». بريدك الإلكتروني لا يظهر للآخرين.

2.2 البيانات التقنية وبيانات الجهاز

• ماذا: المنصة التي تستخدم عليها Hadaff (تطبيق أندرويد أو تطبيق الويب)، ووقت آخر نشاط أو دخول إن وُجد.
• لماذا: لتشغيل التطبيق بشكل صحيح على كل المنصات، وعرض حالة حسابك، ومراقبة الأمان والاستقرار بشكل أساسي.
• الأساس القانوني: المادة 6 الفقرة 1 البند ب، والمادة 6 الفقرة 1 البند و – المصلحة المشروعة في خدمة آمنة ومستقرة وخالية من إساءة الاستخدام.
• لأن هذه البيانات تُحفظ مع معرّف المستخدم، فهي مرتبطة بحسابك ولا نعاملها كبيانات مجهولة عند جمعها.

2.3 بيانات الاستخدام والجلسات

• ماذا: سجلات الجلسات (المدة التقريبية، عدد الجلسات، تاريخ آخر نشاط)، والسلاسل المتتالية، وعدّادات الاستخدام (مثل عدد عاداتك أو عدد الرسائل التي أرسلتها اليوم إلى المساعد الذكي).
• لماذا: لعرض سلاسلك وإحصاءاتك، وإبقاء التطبيق متزامنًا وموثوقًا، واكتشاف الأخطاء، وتطبيق حدود الاستخدام (مثل الحد اليومي للذكاء الاصطناعي)، وإعداد إحصاءات داخلية عن الاستخدام.
• الأساس القانوني: المادة 6 الفقرة 1 البند ب للأجزاء التي تشغّل ميزة ظاهرة، والبند و للإحصاءات الداخلية.
• تقارير الأخطاء: عند حدوث خطأ يرسل التطبيق تقريرًا تقنيًا قصيرًا – رسالة الخطأ وتفاصيل تقنية، والصفحة، والويب أو أندرويد، وعدد مرات التكرار – مرتبطًا بمعرّف حسابك لنتمكن من إصلاح المشكلة. تُحذف التقارير تلقائيًا بعد 30 يومًا من آخر ظهور للخطأ، وفي أقصى تقدير مع حسابك. الأساس القانوني: المادة 6 الفقرة 1 البند و.
• عدّاد زوار الموقع: عند فتح hadaff.de يزيد عدّاد يومي بواحد. لا تُستخدم ملفات تعريف الارتباط ولا يُحفظ شيء على جهازك؛ ولتجنّب عدّ الزيارة نفسها مرارًا يحتفظ الخادم بعنوان IP في الذاكرة المؤقتة حتى 30 دقيقة ولا يحفظه أبدًا.
• قياسات السرعة: في نحو 5 من كل 100 مرة تشغيل يقيس التطبيق سرعة التحميل والاستجابة (قيم المتصفح مثل أول عرض وأكبر عرض وإزاحات التخطيط وسرعة الاستجابة للّمس)، مع نوع الجهاز ونوع الشبكة (مثل «4g») وعدد أنوية المعالج وفئة الذاكرة وفق المتصفح، وهل هي زيارة أولى، وإصدار التطبيق. يُرسل قياس واحد على الأكثر لكل حساب يوميًا، ولا يُحفظ شيء على جهازك. تُربط القياسات بمعرّف حسابك لحصرها في قياس يومي، ولا تُستخدم إلا مجمّعة (متوسطات يومية)، وتُحذف تلقائيًا بعد 30 يومًا. الأساس القانوني: المادة 6 الفقرة 1 البند و. يمكنك الاعتراض في أي وقت عبر بيانات الاتصال في القسم 13.
• نستخدم الإحصاءات الداخلية بأنفسنا فقط بصفتنا المشغّل. لا نبيع هذه البيانات ولا نشاركها مع المعلنين ولا ننشئ ملفات إعلانية. ولأنها محفوظة بمعرّف المستخدم فهي بيانات شخصية وليست مجهولة.

2.4 العادات

• ماذا: العادات التي تنشئها (الاسم، الرمز، اللون، الهدف الاختياري) وسجلك اليومي الذي تُحسب منه السلاسل.
• لماذا: لتبقى عاداتك وتقدّمك وسجلك في حسابك ومتاحة على كل جهاز تدخل منه.
• الأساس القانوني: المادة 6 الفقرة 1 البند ب.

2.5 متابعة الصلاة والتسبيح والختمة والأذكار (بيانات النشاط الديني)

يقدّم Hadaff ميزات اختيارية لمرافقة الممارسة الإسلامية: متابعة الصلاة (تسجيل يومي وإحصاءات)، والتسبيح (عدّاد الذكر)، والختمة (تقدّمك في قراءة القرآن والأيام التي قرأت فيها في شاشة العادات)، والأذكار (الأذكار اليومية وسجلها).

• ماذا: الصلوات التي سجّلتها ومتى، وأعداد التسبيح، وتقدّمك في القرآن/الختمة (بما في ذلك أيام القراءة، وسورة الكهف يوم الجمعة)، وسجل الأذكار وسلاسلها.
• لماذا: لتتابع ممارستك الدينية بمرور الوقت، وتحسب السلاسل، وتزامن بياناتك بين أجهزتك – كأداة شخصية لك فقط.
• فئات خاصة (المادة 9): قد تكشف هذه البيانات عن معتقدك وممارستك الدينية. لا نعتمد على تنفيذ العقد وحده؛ فالأساس القانوني هو موافقتك الصريحة (المادة 9 الفقرة 2 البند أ): عند أول فتح لمتابعة الصلاة أو التسبيح أو الختمة أو الأذكار نطلب موافقتك بشكل منفصل قبل حفظ أي بيانات لتلك الميزة. ويمكنك سحب الموافقة لكل ميزة على حدة في أي وقت من الإعدادات، وهذا يحذف أيضًا البيانات المحفوظة لها.

2.6 الميزات الاجتماعية

• ماذا: متابعوك ومن تتابعهم، وطلبات المتابعة المعلّقة، وعمليات الحظر التي تقوم بها أو تتعرض لها، وسجلات من زار ملفك، والألقاب التي تمنحها لمن تتابعهم، والبلاغات عن الحسابات أو المحتوى (السبب ومعرّفات الطرفين).
• لماذا: لتوفير الميزات الاجتماعية، والتحكم فيمن يرى نشاطك (مثل الحساب الخاص)، ومراجعة البلاغات وتطبيق شروطنا.
• الأساس القانوني: المادة 6 الفقرة 1 البند ب لميزات المتابعة والملف الشخصي، والبند و للحظر والبلاغات وزيارات الملف، لحماية المستخدمين من الإساءة والتحرش.
• ما يراه الآخرون: اسم المستخدم والاسم وصورة الملف (إن وُجدت)، وهل حسابك عام أم خاص، وبحسب إعداداتك قوائم المتابعين والمتابَعين ونشاطك. لا يراه إلا أنت ونحن: بريدك الإلكتروني، واسمك الكامل (ما لم تعرضه)، ومن زار ملفك، وأي حظر أو بلاغ يخص حسابك.
• زوار الملف الشخصي: عندما تزور ملف شخص ما يرى زيارتك ما دام خيار «زوار الملف» مفعّلًا في إعداداتك أنت. وهو معطّل في الحسابات الجديدة حتى تفعّله. إذا عطّلته لا تُسجّل زياراتك ولا ترى زوارك أيضًا. تُحفظ الزيارات للمدة التي تختارها في هذا الإعداد.
• حالة الاتصال: افتراضيًا لا يرى مؤشر الاتصال/آخر ظهور البسيط إلا الأشخاص الذين تتبادل المتابعة معهم، ويمكنك إيقافه تمامًا من الإعدادات. ولا يراه جميع المستخدمين المسجلين إلا إذا اخترت بنفسك «الجميع»؛ أما الحسابات التي كانت لا تزال على الإعداد الافتراضي السابق «الجميع» فقد حوّلناها مرة واحدة إلى «المتابعة المتبادلة». وإذا اخترت «أشخاص محددون فقط» نحفظ هذه القائمة بشكل منفصل بحيث لا يقرؤها أحد غيرك. ولا يستطيع المستخدمون الآخرون جلب حالة الاتصال على شكل قائمة.
• القوائم الخاصة مطبّقة على خوادمنا: إذا جعلت قوائمك أو حسابك كله خاصًا ترفض قواعد قاعدة البيانات طلبات الآخرين، فلا يقتصر الأمر على إخفائها في التطبيق. ويبقى عدد المتابعين ظاهرًا.
• الحسابات الخاصة: لا تظهر النبذة والموقع والروابط لحساب خاص في الملف العام (ولا على hadaff.de/friend/…)، بل في قسم مستقل لا يقرؤه إلا صاحب الحساب ومتابعوه. ولا يمكن الوصول إلى وسائط منشورات الحسابات الخاصة إلا للمتابعين؛ وتُبطَل الروابط القديمة عند التحويل إلى «خاص». والحسابات المعطّلة أو التي طُلب حذفها لم تعد تظهر في الخلاصة العامة.
• المنشورات والقصص والمميزات: النصوص والصور والفيديوهات التي تنشرها مع الجمهور الذي تختاره (الجميع، المتابعون، الأصدقاء، الأصدقاء المقربون أو أنت فقط)، والإعجابات والردود وإعادة النشر والحفظ. تُحذف القصص تلقائيًا بعد 12 أو 24 أو 48 ساعة، إلا إذا أضفتها إلى المميزات. تُحوَّل الفيديوهات على خوادمنا إلى صيغة أخف.
• الرسائل المباشرة: الرسائل والصور والفيديوهات والرسائل الصوتية التي ترسلها في المحادثات. تبقى حتى يحذفها أحد الطرفين (أو حتى انتهاء المدة في الرسائل المختفية)؛ وإذا حذف أحدهم حسابه تُحذف الرسائل التي أرسلها. تُحذف الصور المرسلة في المحادثات تلقائيًا بعد 60 يومًا من إرسالها، والفيديوهات والرسائل الصوتية بعد 12 شهرًا، وتُظهر الرسالة عندئذ أن الملف لم يعد متاحًا. «الحذف لدى الجميع» (ولو لعدة رسائل دفعة واحدة) يزيل لدى الطرفين محتوى الرسالة والملف المرفق بها ومعاينة المحادثة في قائمة المحادثات والتثبيت والاقتباسات في الردود والنسخ المحفوظة (بنجمة)؛ ولا يبقى إلا إشارة إلى أن رسالة قد حُذفت. أما «الحذف لديّ» فيخفيها لديك فقط وتبقى محفوظة لدى الطرف الآخر. لا نقرأ المحادثات؛ ولا تُراجَع إلا الرسالة المُبلَّغ عنها (انظر القسم 3).
• البلاغات (قانون الخدمات الرقمية DSA): يتعلق البلاغ بمحتوى محدد (منشور، رد، قصة، رسالة محادثة) أو بحساب. يُحفظ السبب ومبرّرك ومعرّف المستخدم الخاص بك (ودون حساب: اسمك – إلا في بلاغات الاعتداء الجنسي على الأطفال – وبريدك الإلكتروني لنرد عليك، المادة 16 الفقرة 2 من DSA) ومعرّف الشخص المُبلَّغ عنه ونسخة من المحتوى المُبلَّغ عنه كدليل للمراجعة – أي في رسالة المحادثة نصها أو رابط الوسائط، إذ لا نقرأ المحادثات بخلاف ذلك. تُحال البلاغات المتعلقة بخطر على الحياة أو السلامة فورًا إلى فريقنا؛ وعند وجود اشتباه مبرر نُبلغ سلطات إنفاذ القانون (المادة 18 من DSA). ونُعلم المُبلِّغ بالقرار بالبريد الإلكتروني. ولا يعلم الشخص المُبلَّغ عنه من أبلغ. تُحذف البلاغات بعد سنة من القرار. وإذا حُذف حساب المُبلِّغ أو المُبلَّغ عنه، نزيل الصلة بهذا الحساب (يُستبدل معرّف المستخدم بقيمة تجزئة، ويُحذف الاسم والبريد الإلكتروني) ونحذف البلاغ مع نسخته بعد 6 أشهر؛ وبذلك تبقى طريقة تعاملنا مع البلاغات قابلة للتتبّع. الأساس القانوني: المادة 6 الفقرة 1 البند ج من GDPR بالاقتران مع المواد 16–18 من DSA، والمادة 6 الفقرة 1 البند و.
• الانتماء إلى مؤسسات: إذا ربطت حسابك بحساب مؤسسة موثّق (مثل مسجد)، يظهر هذا الانتماء مع الدور علنًا في الملفين ما دام الطرفان موافقين. نحفظ الطلبات والقبول والإنهاء مع وقتها؛ ويمكن لأي طرف إنهاء الارتباط في أي وقت. الأساس القانوني: المادة 6 الفقرة 1 البند ب.
• قوائم الأذكار المشتركة والمنشورة: يمكنك دعوة شخص لإعداد قائمة معك؛ بعد القبول يرى القائمة واسمك واسم المستخدم ويستطيع تعديلها. القائمة المنشورة تصبح جزءًا من المنشور، ويمكن للآخرين إضافة نسخة منها إلى أذكارهم.
• قوائم الأذكار المُشارَكة: إذا شاركت قائمة يستطيع المستخدمون المسجّلون الذين يفتحون الرابط قراءتها مع اسمك. يمكنك إيقاف المشاركة بحذف القائمة.
• المنشورات والقصص العامة على hadaff.de: تُعرض منشورات «الجميع» وقصص «الجميع» للحسابات العامة على موقعنا أيضًا، ويمكن للزوار رؤيتها دون تسجيل – مع اسمك واسم المستخدم وصورة الملف والوقت وأعداد الإعجابات والتعليقات وإعادة النشر. لا تُعرض التعليقات ولا المتابعون ولا البيانات الخاصة. ولا تُعرض أبدًا: الحسابات الخاصة، والمحتوى المخصص للمتابعين أو الأصدقاء المقربين، والحسابات التي ليست تبويبة منشوراتها مفتوحة للجميع. يمكنك إيقاف ذلك في أي وقت من الإعدادات ← الخصوصية ← «Show on hadaff.de» (أو بجعل حسابك خاصًا)، فيختفي محتواك من الموقع خلال نحو 5 دقائق. ويطلب الموقع من محركات البحث عدم عرض هذه المنشورات. الأساس القانوني: المادة 6 الفقرة 1 البند و – مصلحتنا المشروعة في تعريف الزوار بـ Hadaff ضمن حدود الظهور العام الذي اخترته – مع حقك في الاعتراض عبر هذا المفتاح.

2.6.1 التوثيق (الشارة)

• ماذا: اسمك الكامل أو اسم المؤسسة، ومبرّر طلبك، ورابط يبيّن من أنت، والألقاب المطلوبة، وعدد متابعيك ومنشوراتك كما يحسبه خادمنا، وعمر الحساب، وكذلك – إلزاميًا للعلماء واختياريًا للمؤسسات – مستند إثبات (مثل إجازة أو شهادة أو إفادة). يُرجى عدم رفع بطاقة هوية أو جواز سفر؛ واحجب ما لا نحتاج إليه.
• من يراه: أنت فقط والمشرفون الذين لهم صلاحية الوصول إلى قسم المستخدمين. نحفظ مستند الإثبات كمسار ملف فقط (دون رابط عام)، ويُسجَّل كل فتح له.
• كم من الوقت: يُحذف ملف الإثبات تلقائيًا بعد 30 يومًا من قرارنا. ويبقى الطلب نفسه (دون الملف) حتى حذف حسابك ليبقى منح الشارة قابلًا للتتبّع. والشارة ظاهرة للعموم.
• الأساس القانوني: المادة 6 الفقرة 1 البند ب (التوثيق الذي طلبته). قد يكشف إثبات كونك عالمًا أو مؤسسة دينية (مثل الإجازة أو شهادة من مسجد) دينَك؛ والأساس القانوني لذلك موافقتك الصريحة التي تعطيها بإرسال الطلب (المادة 9 الفقرة 2 البند أ)، و– بقدر ما تُظهر نفسك علنًا عالمًا أو مؤسسة – المادة 9 الفقرة 2 البند هـ. وإذا قدّمت طلبًا جديدًا نحذف ملف الإثبات القديم فورًا.

2.6.2 الحماية من الرسائل المزعجة والاحتيال والإساءة (فحص مسبق بالذكاء الاصطناعي ودرجة المخاطر)

• الفحص المسبق للمحتوى العام بالذكاء الاصطناعي: كل منشور عام جديد (النص والصورة الأولى) وكل رد تحت منشور عام يُفحص تلقائيًا بخدمة الإشراف لدى OpenAI بحثًا عن الكراهية والتحرش والعنف والمحتوى الجنسي وإيذاء النفس والمحتوى غير القانوني. لا تُفحص منشورات الحسابات الخاصة ولا المحتوى المخصص للمتابعين أو الأصدقاء أو المقربين ولا القصص ولا الرسائل الخاصة. أي نتيجة هي مجرد إشارة للمشرفين: لا يُحذف أو يُخفى شيء تلقائيًا. يراجع شخص من فريقنا كل حالة ويقرر؛ وإذا أُزيل محتوى يتلقى صاحبه تعليلًا ويمكنه الاعتراض. تُحفظ النتيجة (الفئة والدرجة) للإشراف وتُحذف مع المحتوى أو حسابك.
• أسئلة المساعد الذكي وإجاباته: قبل أن يُرسل سؤالك (وصورة إن وُجدت) إلى نموذج الذكاء الاصطناعي، يُفحص بخدمة الإشراف لدى OpenAI؛ ويرد هادي على الطلبات الضارة بوضوح (مثل المحتوى الجنسي أو إيذاء النفس) بتنبيه ثابت، وفي حالة إيذاء النفس بعروض للمساعدة. وتُفحص إجابة هادي أثناء كتابتها (كل 800 حرف تقريبًا)، وفي نهايتها، وإذا ضغطت «إيقاف» يُفحص أيضًا الجزء المعروض حتى تلك اللحظة. تُستبدل في التطبيق الإجابة الضارة بوضوح (مثل تعليمات لإيذاء النفس أو دعوة إلى العنف) بتنبيه؛ أما الأسئلة والإجابات المريبة الأخرى فتُحفظ مع معرّف حسابك ومقتطف منها (600 حرف على الأكثر، دون الصورة) لمراجعة بشرية، وتُحذف مع حسابك. لا يوجد اكتشاف تلقائي للأسئلة الدينية في المنشورات.
• درجة المخاطر: إضافة إلى ذلك، وللحماية من الرسائل المزعجة والاحتيال والحسابات الوهمية والإساءة، يمنح Hadaff الحسابات النشطة تلقائيًا درجة مخاطر من 0 إلى 100، كل بضع ساعات على الأكثر.
• ما يُستخدم: عمر الحساب، ووجود صورة ونبذة، وعدد المنشورات والردود والمتابعات اليوم، ونسبة النصوص التي تحتوي روابط أو المنسوخة، وعدد مرات الإبلاغ أو الحظر. فقط إذا بدت هذه المؤشرات مريبة أو أُبلغ عن الحساب، تُفحص أحدث منشوراته وردوده العامة بالذكاء الاصطناعي (خدمة الإشراف لدى OpenAI، وعند الحاجة نموذج من OpenAI يقيّم الرسائل المزعجة والاحتيال). المحتوى المخصص للمتابعين أو الأصدقاء ومنشورات الحسابات الخاصة والرسائل الخاصة لا تُرسل أبدًا إلى OpenAI.
• ما يحدث: تخضع الحسابات ذات الدرجة المتوسطة أو المرتفعة لحدود أشد لمدة 24 ساعة على النشر والرد والمتابعة. لا يُحذف شيء ولا يُعلَّق أي حساب تلقائيًا – فهذه القرارات يتخذها دائمًا شخص من فريقنا.
• ما نحفظه: الدرجة والأسباب والأعداد المذكورة، ولا يراها إلا المشرفون، وتُستبدل عند كل فحص وتُحذف مع حسابك.
• الأساس القانوني: المادة 6 الفقرة 1 البند و (انظر أيضًا الحيثيتين 47 و49). ولأن النصوص قد تكشف المعتقد الديني، لا تُفحص بالذكاء الاصطناعي إلا النصوص التي جعلتها أنت عامة (المادة 9 الفقرة 2 البند هـ). وهذا ليس قرارًا آليًا ذا أثر قانوني وفق المادة 22. يمكنك الاعتراض في أي وقت (المادة 21).

2.6.3 السلسلة و«Streak together»

تحسب سلسلتك الأيام التي قمت فيها بعمل صالح واحد على الأقل في Hadaff (إتمام الأذكار، تسجيل صلاة، قراءة صفحات من القرآن في الختمة، إنجاز عادة). وتُحسب من بيانات هذه الميزات التي وافقت عليها مسبقًا (2.5)، ولا يراها أحد غيرك.

ميزة «Streak together» اختيارية. يمكنك دعوة شخص تتابعه أو يتابعك؛ ولا تبدأ السلسلة إلا عندما يقبل. بعدها يرى كلٌّ منكما اسم الآخر وسلسلتكما المشتركة وما إذا كان الآخر قد قام بعمل صالح اليوم. ويبقى نوع العمل خاصًا، إلا إذا بدأتما معًا هدفًا للأسبوع: عندها يرى كلٌّ منكما نوع العمل الذي يحسبه الهدف (مثل الأذكار) وعدد الأيام التي قام بها كلٌّ منكما.

• فئات خاصة من البيانات (المادة 9 من GDPR): لأن هذه الأعمال عبادات دينية، يعرف الشخص الآخر بذلك شيئًا عن ممارستك الدينية. لذلك لا نبدأ السلسلة المشتركة إلا بموافقتك الصريحة (المادة 9(2)(أ))، التي تُطلب قبل الدعوة وقبل القبول وتُحفظ بنصها (2.12).
• ما يُحفظ: الشخصان، ومن دعا من، والحالة، والسلسلة، وأفضل سلسلة، وأيام الأسبوع الأخير التي قام فيها كلٌّ منكما بعمل، واليوم الذي أرسل فيه كلٌّ منكما آخر تذكير؛ وكذلك الميداليات المشتركة، والهدف الحالي مع الأيام التي احتسبها كلٌّ منكما، وعدد الأهداف المحققة.
• التذكيرات: يرسل زر «Remind» إلى الشخص الآخر إشعارًا واحدًا على الأكثر في اليوم.
• هدف الأسبوع: في شاشة السلسلة المشتركة يمكن لأيٍّ منكما بدء هدف لمدة 7 أيام (مثل «Athkar every day»). ويرى كلاكما الهدف وتقدّم كل شخص؛ ويتلقى الشخص الآخر الهدف الجديد أو المحقق كإشعار وفي النشاط.
• الإنهاء والسحب: يمكن لأيٍّ منكما إنهاء السلسلة المشتركة في أي وقت، ويمكنك سحب موافقتك من الإعدادات > الخصوصية > الموافقة؛ وعندها تُحذف السلسلة المشتركة لكليكما فورًا.

2.6.4 إظهار سلسلتك

ميزة «Show my streak» اختيارية ومعطّلة حتى تفعّلها. بموافقتك الصريحة (المادة 9(2)(أ)، وتُحفظ بنصها، 2.12) تظهر سلسلتك الحالية كشارة 🔥 على صورة ملفك الشخصي وفي ترتيب الأصدقاء. وتختار من يراها من الإعدادات > الخصوصية > «Who sees my streak»: الجميع، أو متابعوك (الافتراضي)، أو الأصدقاء (تتابعان بعضكما)، أو أشخاص تختارهم، أو لا أحد؛ ويُطبَّق ذلك على خوادمنا.

• ما يراه من اخترتهم: اسمك وصورة ملفك الشخصي وسلسلتك الحالية، وفي الترتيب مكانك بين الأشخاص الذين يتابعهم من يشاهد. وتبقى الأعمال التي قمت بها خاصة.
• ما يُحفظ: سلسلتك الحالية وأفضل سلسلة، وآخر يوم قمت فيه بعمل، ويومك المعفو عنه في الشهر، والاسم والصورة، واختيارك للظهور والأشخاص الذين اخترتهم (مجموعة streakPublic)، ويُحدَّث عند تغيّر سلسلتك.
• الإيقاف: من الإعدادات > الخصوصية > الموافقة أو عبر «Hide my streak»؛ وتُحذف الأرقام المحفوظة فورًا وتختفي الشارة ومكانك في الترتيب.

2.7 المساعد الذكي («هادي»)

• ما يقدّمه Hadaff: محادثة بالذكاء الاصطناعي («هادي») تجيب عن الأسئلة المتعلقة بالإسلام ويمكنها قراءة الصور التي ترسلها، بحد 30 رسالة و3 صور لكل حساب يوميًا.
• ما يُعالَج: نص رسائلك، والصور التي ترفعها، وآخر رسائل المحادثة (للسياق)، وتقييمك للإجابة (إعجاب/عدم إعجاب). إذا أبلغت عن إجابة نحفظ الإجابة وسؤالك وملاحظتك ومعرّف المستخدم الخاص بك لمراجعتها من قِبل فريقنا (لا كتقييم للتطبيق)؛ وتُحذف بعد معالجتها، وفي أقصى تقدير مع حسابك.
• إلى أين تذهب: تُرسل رسالتك وصورتك وسجل المحادثة الأخير فورًا إلى OpenAI (الولايات المتحدة) لإنشاء الإجابة. لا يوجد نموذج محلي – فالبيانات تغادر أنظمتنا فعلًا. ويُحفظ نص المحادثة في حسابك أيضًا لتتمكن من متابعتها ورؤية سجلّك. لا نحفظ الصور: فهي تُرسل إلى OpenAI للإجابة فقط، ويظهر في السجل بدلًا منها «📷 Image sent». وفي وضع التصفح المتخفي لا تُحفظ المحادثة إطلاقًا، لكنها تُرسل مع ذلك إلى OpenAI.
• لماذا: لتوفير ميزة المحادثة الذكية التي تختار استخدامها.
• الأساس القانوني: قد تكشف أسئلتك معتقدك الديني (المادة 9 الفقرة 1). لذلك لا يجيب هادي إلا بعد موافقتك الصريحة (المادة 9 الفقرة 2 البند أ مع المادة 6 الفقرة 1 البند أ): قبل سؤالك الأول تشرح نافذة أن رسائلك تذهب إلى OpenAI في الولايات المتحدة، وتفعّل الموافقة بنفسك قبل المتابعة. نحفظ قرارك مع النص والإصدار والوقت. يمكنك سحبها في أي وقت من الإعدادات ← الخصوصية ← Hadi (AI)، فيتوقف هادي عن الإجابة حتى توافق من جديد. ولا تتأثر الإجابات السابقة.
• فحص الأسئلة والإجابات: تُفحص الأسئلة والصور قبل إرسالها، والإجابات أثناء كتابتها وبعدها، بخدمة الإشراف لدى OpenAI (انظر 2.6.2).
• وضع التصفح المتخفي: المحادثة في هذا الوضع لا تُحفظ في حسابك على Hadaff، لكنها تُرسل مع ذلك إلى OpenAI لإنشاء الإجابة.
• هادي نظام ذكاء اصطناعي آلي، وليس إنسانًا ولا عالمًا شرعيًا معتمدًا – انظر شروط الاستخدام للإفصاح الكامل وفق المادة 50 من لائحة الاتحاد الأوروبي للذكاء الاصطناعي. لا تشارك معلومات شخصية حساسة في المحادثة. يمكنك حذف سجل محادثاتك مع الذكاء الاصطناعي في أي وقت دون حذف حسابك.

2.8 تذاكر الدعم والملاحظات

• ماذا: الفئة والوصف وبريد التواصل الذي تقدّمه في تذكرة دعم أو بلاغ مشكلة، وردّنا وسجل الحالة.
• لماذا: للرد على طلبك والاحتفاظ بسجل للمتابعة.
• الأساس القانوني: المادة 6 الفقرة 1 البند ب، والبند و إذا تعلّقت التذكرة بمخالفة محتملة من شخص آخر.
• التقييمات على Google Play: إذا قيّمت Hadaff على Google Play، نجلب عبر Google Play Developer API الاسم الظاهر هناك والنجوم والنص والتاريخ، لنتمكن من الرد عليها من لوحة الإدارة لدينا. ونحفظها حتى يُحذف التقييم لدى Google، ولمدة 12 شهرًا على الأكثر. الأساس القانوني: المادة 6 الفقرة 1 البند و (المصلحة المشروعة في الرد على التقييمات).

2.9 بيانات الموقع

• ماذا: إحداثيات GPS لجهازك، فقط إذا منحت الإذن، لحساب مواقيت الصلاة بدقة والبحث عن الأماكن القريبة.
• لماذا: لتطابق مواقيت الصلاة والأذان موقعك الفعلي.
• الأساس القانوني: المادة 6 الفقرة 1 البند أ – موافقتك بمنح إذن الموقع، ويمكنك سحبها في أي وقت من إعدادات الجهاز أو قسم «Tools» في التطبيق وتحديد موقعك يدويًا.
• تُحفظ إحداثياتك على جهازك لا على خوادمنا، ولا تُنقل إلا لحظة حساب المواقيت أو البحث عن مكان – والخدمات التي تتلقاها مذكورة في القسم 4. ولأسماء الأماكن يقرّب التطبيق إحداثياتك إلى نحو 1 كم ويستعلم عنها عبر خادمنا الخاص لدى OpenStreetMap Nominatim؛ فلا يرى Nominatim عنوان IP الخاص بك ولا حسابك. ونحفظ النتائج مؤقتًا حتى 30 يومًا دون ربطها بأي شخص.
• إذا لم تمنح إذن GPS نقدّر موقعًا تقريبيًا على مستوى المدينة من عنوان IP عبر خدمة خارجية (القسم 4)، وهذا يعني إرسال عنوان IP إليها.

2.10 بيانات محفوظة على جهازك فقط

• تفضيل المظهر (داكن/فاتح/النظام)، وآخر موقع استخدمته، وتخزين مؤقت قصير لمواقيت الصلاة، كلها محفوظة فقط في التخزين المحلي لمتصفحك أو جهازك ولا تصل إلى خوادمنا من تلقاء نفسها.

2.11 الإشعارات الفورية

• ماذا: رمز الإشعارات الخاص بجهازك وإعداداتك المتعلقة بها. يتضمن الإشعار عنوانًا ونصًا (مثل اسم الشخص ونوع الحدث). أما ما كتبه أحدهم – الرسائل والتعليقات والإشارات والردود على القصص – فلا يظهر فيه إلا إذا فعّلت المعاينة. ويُضاف إلى ذلك إعلانات من Hadaff لجميع المستخدمين أو لمجموعات منهم (مثل الميزات الجديدة والتنبيهات المهمة)، ويمكنك إيقافها من «الإعلانات». ويتم التسليم عبر Google Firebase Cloud Messaging، فتعالج Google المحتوى. وإذا سجّلت الخروج أو بدّلت الحساب، نزيل رمز الإشعارات لهذا الجهاز من الحساب السابق.
• اختيارك: من الإعدادات ← الإشعارات يمكنك إيقاف أنواع بعينها. ولا يظهر النص المكتوب في الإشعار إلا إذا فعّلت بنفسك «إظهار محتوى الرسالة في الإشعارات» (معطّل افتراضيًا)؛ وإلا فلا يُرسل إلا نص مثل «New message» أو «علّق على منشورك» ولا يغادر النص Hadaff. أما التذكيرات عندما لا تفتح Hadaff لفترة طويلة فلا تصلك إلا إذا فعّلتها بنفسك (معطّلة افتراضيًا).
• الأساس القانوني: المادة 6 الفقرة 1 البند ب؛ وللتذكيرات ومعاينة النص موافقتك (المادة 6 الفقرة 1 البند أ)، ويمكنك سحبها في أي وقت.

2.12 إثبات الموافقات والقبول والانسحاب

• ماذا: لكل موافقة (الاستخدام، هادي، متابعة الصلاة، التسبيح، الختمة، الأذكار) ولكل سحب: النوع والنص والإصدار واللغة والمنصة ووقت الخادم؛ والإصدار المقبول من شروط الاستخدام ومن هذه السياسة مع اللغة ووقت الخادم؛ وإعلانات الانسحاب عبر وظيفة الانسحاب (الاسم، البريد الإلكتروني، الوقت). وعند السحب نحتفظ بالموافقة المنتهية كدليل.
• كم من الوقت: ما دام حسابك قائمًا؛ وبعد حذف الحساب نستبدل معرّف المستخدم بقيمة تجزئة (Hash)، ونحذف السجلات بعد 3 سنوات. ونحفظ النص باللغة التي عُرض عليك بها والإصدار المعروض؛ وإذا سحبت موافقة نسجّل النص الذي أنهاه السحب. ونحذف إعلانات الانسحاب بعد 3 سنوات.
• الأساس القانوني: المادة 6 الفقرة 1 البند ج بالاقتران مع المادة 7 الفقرة 1 (واجب الإثبات)، والمادة 6 الفقرة 1 البند و (الدفاع ضد المطالبات، ومدة التقادم وفق المادة 195 من القانون المدني الألماني BGB).

2.13 تصدير البيانات

• عبر «Download my data» ننشئ ملفًا بكل البيانات المحفوظة عن حسابك (بما في ذلك قرارات الإشراف، وبلاغاتك، والبلاغات عنك دون اسم المُبلِّغ) وصفحة مقروءة له. يُحفظ كلاهما في تخزين Firebase لدينا ولا يمكن الوصول إليهما إلا عبر رابط سري تحصل عليه أنت وحدك؛ يعمل الرابط 24 ساعة، وتُحذف الملفات تلقائيًا بعد 30 ساعة من إنشائها على الأكثر. وإذا تجاوزت قائمة ما 5,000 إدخال، يتضمن الملف ملاحظة بذلك، ونرسل لك الباقي عند الطلب. الأساس القانوني: المادة 6 الفقرة 1 البند ج بالاقتران مع المادتين 15 و20.

2.14 الحماية من إساءة الاستخدام (حدود الاستخدام)

• لحماية رموز الدخول والنماذج (الدعم، البلاغات، الانسحاب) وغيرها من الميزات من إساءة الاستخدام، نعدّ الطلبات لكل عنوان IP أو بريد إلكتروني أو حساب. ولا نحفظ لذلك إلا قيمة تجزئة مكوّنة بمفتاح سري (HMAC-SHA-256) لعنوان IP أو البريد الإلكتروني أو معرّف المستخدم مع عدّاد، ولا نحفظ العنوان نفسه أبدًا؛ ويُحذف السجل تلقائيًا بعد يوم من انتهاء الفترة الزمنية ويُزال عند حذف الحساب. وفي البحث عن أشخاص آخرين نعدّ الطلبات لكل حساب (300 في الساعة على الأكثر) حتى لا يتمكن أحد من سحب الدليل. الأساس القانوني: المادة 6 الفقرة 1 البند و.
• App Check (إذا كان مفعّلًا): لحماية واجهاتنا البرمجية من الوصول الآلي قد نستخدم Firebase App Check. وعندها تتحقق Google في تطبيق الويب عبر reCAPTCHA Enterprise، وفي تطبيق أندرويد عبر Google Play Integrity API، من أن الطلب صادر من تطبيقنا الحقيقي؛ وتعالج Google في ذلك بيانات الجهاز والمتصفح وعنوان IP. الأساس القانوني: المادة 6 الفقرة 1 البند و؛ التفاصيل في سياسة الخصوصية لدى Google.

3. وصول المشرفين

يمكن لـ Mostafa Rashid بصفته المشغّل، ولمن يعيّنهم من مشرفين آخرين، الوصول إلى بعض بيانات الحساب والاستخدام عبر لوحة إدارة داخلية عند الحاجة الفعلية من أجل: الرد على طلبات الدعم؛ وإدارة الحسابات (مثل التعطيل أو إرسال رابط إعادة تعيين كلمة المرور)؛ والتحقق من الإساءة والبلاغات والمخالفات؛ ومراقبة الأمان ومنع الاحتيال؛ والصيانة التقنية؛ والتشغيل العام للخدمة.

لا ندّعي أن المشرفين لا يمكنهم أبدًا الوصول إلى البيانات؛ فلدينا بصفتنا المشغّل وصول تقني إلى البيانات في مشروع Firebase والخادم بالقدر اللازم للأغراض المذكورة. وهكذا نقيّد هذا الوصول ونراقبه فعليًا:

• الأدوار: لكل مشرف دور (مثل الإشراف أو الدعم أو التحليل) يحدد الأقسام التي يمكنه فتحها. ولا يُتحقق من ذلك في لوحة الإدارة فحسب، بل في قواعد قاعدة البيانات والتخزين لدينا أيضًا.
• تسجيل الدخول بعاملين: بعد تسجيل الدخول العادي يلزم رمز أمان ورمز لمرة واحدة من تطبيق مصادقة (TOTP)؛ ولا يسري فتح الوصول أكثر من ساعتين، وفقط لجلسة الدخول التي تم بها، وينتهي عند تسجيل الخروج. ولا يمكن إعداد تطبيق مصادقة جديد إلا مباشرة بعد تسجيل دخول جديد؛ ونُعلم بذلك بالبريد الإلكتروني.
• السجل: يُسجَّل في سجل تدقيق داخلي كل فتح للوصول، وكل فتح لقائمة عبر خادمنا (مثل المستخدمين والبلاغات والتذاكر وتقارير الأخطاء وطلبات التوثيق)، وكل عرض لتفاصيل حساب بعينه، وكل فتح لمستند إثبات توثيق، وكل منح لشارة، وكل إجراء إداري – مع المشرف والإجراء والحساب المعني والوقت، ويُحذف بعد سنتين. أما العروض المفردة التي تحمّلها لوحة التحكم مباشرة من قاعدة البيانات فلا تُسجَّل كلٌّ على حدة؛ وهي محمية بالدور وفتح الوصول.
• لا تعرض اللوحة المعلومات الحساسة (مثل متابعة الصلاة والتسبيح والختمة). ويلتزم المشرفون الآخرون كتابيًا بالسرية.

الأساس القانوني: المادة 6 الفقرة 1 البند و – تشغيل الخدمة وأمانها ودعمها، موازنةً مع حقوقك عبر القيود الموضّحة.

4. مع من نشارك البيانات

لا نبيع بياناتك ولا نشاركها مع المعلنين. تعالج الخدمات التالية البيانات نيابةً عنا أو كجزء من ميزات معيّنة:

• Google Firebase (Authentication وFirestore وCloud Functions وCloud Storage وCloud Messaging وHosting): المنصة التي يعمل عليها Hadaff؛ تسجيل الدخول وحفظ معظم بيانات التطبيق ومنطق الخادم والإشعارات وصورة الملف وتقديم تطبيق الويب. تعمل وظائف الخادم لدينا في مراكز بيانات Google في الولايات المتحدة (المنطقة us-central1). وتُحمَّل ملفات Firebase من خوادم Google (www.gstatic.com) التي تتلقى عنوان IP ومعلومات المتصفح. Google LLC / Google Ireland Limited.
• Cloudflare (استضافة الموقع): يستضيف موقع hadaff.de ونظام أسماء النطاقات (DNS) الخاص به، ويعالج بيانات الاتصال التقنية (عنوان IP، العنوان المطلوب، الوقت، المتصفح) في سجلات قصيرة الأجل. Cloudflare, Inc. (الولايات المتحدة)؛ البنود التعاقدية القياسية / إطار EU-US Data Privacy Framework.
• Cloudflare Web Analytics (إحصاءات الزوار): نستخدمه على hadaff.de لمعرفة عدد من يزورون كل صفحة ومدى سرعة تحميل الصفحات لديهم. لا يضع ملفات تعريف ارتباط، ولا يستخدم البصمة الرقمية، ولا يتتبعك عبر المواقع ولا ينشئ ملفاً شخصياً؛ نرى فقط أرقاماً إجمالية (مثل مشاهدات الصفحات والبلدان والمتصفحات وأوقات التحميل). يرسل نص برمجي صغير إلى Cloudflare عنوان الصفحة والصفحة المُحيلة ونوع المتصفح وقياسات التوقيت؛ ولا يصل عنوان IP الخاص بك إلى Cloudflare إلا كجزء من الاتصال ولا يُخزَّن لأغراض الإحصاء. الأساس القانوني: مصلحتنا المشروعة في موقع سريع يعمل بشكل سليم (المادة 6 الفقرة 1 البند و من اللائحة العامة لحماية البيانات). المشغّل: Cloudflare, Inc. (الولايات المتحدة)؛ وعمليات النقل مشمولة بإطار EU-U.S. Data Privacy Framework أو البنود التعاقدية القياسية.
• Google Cloud Storage: ملفات ثابتة غير شخصية للتطبيق (الأيقونات ووسائط التعريف).
• Resend: رسائل البريد المتعلقة بالحساب (رموز الدخول، الترحيب، إعادة تعيين كلمة المرور، الدعم، الحذف/عدم النشاط)؛ يمر بريدك واسمك ومحتوى الرسائل عبر Resend.
• OpenAI: يعالج الرسائل والصور التي ترسلها إلى هادي (بموافقتك الصريحة فقط، 2.7)، وكل منشور ورد عام جديد للفحص المسبق، وأحدث المحتوى العام للحسابات المريبة (2.6.2). OpenAI, L.L.C. / OpenAI Ireland Ltd. وتتم المعالجة في الولايات المتحدة.
• Aladhan API: يحسب مواقيت الصلاة؛ تُرسل إحداثياتك فقط عند الحساب.
• OpenStreetMap Nominatim: يحدد أسماء الأماكن من الإحداثيات أو يبحث عن الأماكن (Geocoding) عند تحديد موقعك أو البحث عنه. يمر الطلب عبر خادمنا الخاص: فلا يتلقى Nominatim إلا عبارة البحث أو إحداثيات مقرّبة إلى نحو 1 كم، دون عنوان IP الخاص بك. البيانات © OpenStreetMap contributors (ODbL). المشغّل: OpenStreetMap Foundation.
• ipapi.co: تقدير الموقع على مستوى المدينة من عنوان IP عند عدم منح إذن GPS.
• Cloudflare R2: تُقدَّم من هنا صور وفيديوهات المنشورات العامة والخلاصة العامة المُعدّة مسبقًا؛ ويصل عنوان IP ومعلومات المتصفح إلى خوادم Cloudflare. لا تُنسخ الوسائط غير العامة إليها أبدًا.
• Quran.com API وEveryAyah: نص القرآن والترجمات والتفسير والتلاوات؛ تتلقى عنوان IP والسورة/الآية المطلوبة دون بيانات الحساب.
• jsDelivr: يُحمَّل حديث اليوم من مجموعة أحاديث مفتوحة عبر شبكة jsDelivr؛ لا يصل إليها إلا عنوان IP والملف المطلوب.
• الخطوط والرموز: مستضافة لدينا؛ لا يتصل متصفحك بـ Google Fonts.

5. النقل إلى دول خارج الاتحاد الأوروبي

قد تعالج بعض الخدمات المذكورة في القسم 4 (Google/Firebase – بما في ذلك وظائف الخادم في الولايات المتحدة –، وResend، وOpenAI، وAladhan، وipapi.co، وCloudflare، وjsDelivr) البيانات خارج المنطقة الاقتصادية الأوروبية، بما في ذلك الولايات المتحدة. وفي هذه الحالة نعتمد على الضمانات التي يقدّمها هؤلاء المزوّدون – إطار EU-US Data Privacy Framework حيث ينطبق، أو البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية.

6. مدة الحفظ

• ما دام حسابك قائمًا نحتفظ ببيانات الحساب والعادات والسلاسل والبيانات الدينية والاجتماعية ومحادثات الذكاء الاصطناعي والدعم لتستمر هذه الميزات في العمل.
• الحذف التلقائي لعدم النشاط: بعد 11 شهرًا دون دخول نرسل بريد تحذير، وبعد 12 شهرًا يُحذف الحساب تلقائيًا وفق الإجراء في القسم 7.
• مدد خاصة: تقارير الأخطاء 30 يومًا بعد آخر ظهور للخطأ؛ وتصديرات البيانات 24 ساعة (الرابط) أو 30 ساعة على الأكثر (الملفات)؛ ومستندات إثبات التوثيق 30 يومًا بعد القرار؛ والبلاغات سنة بعد القرار، وعند حذف حساب المُبلِّغ أو المُبلَّغ عنه 6 أشهر دون صلة بالحساب (كإثبات للإشراف)؛ وحالات الإشراف والاعتراضات سنة؛ وزيارات الملف الشخصي 90 يومًا؛ وإثباتات الموافقة والسحب 3 سنوات بعد حذف الحساب (بأسماء مستعارة، انظر 2.12)؛ وصور المحادثات 60 يومًا، وفيديوهات المحادثات ورسائلها الصوتية 12 شهرًا؛ وسجل تدقيق المشرفين سنتان؛ وعدّادات حدود الاستخدام يومًا بعد انتهاء الفترة الزمنية.
• النسخ الاحتياطية: تُنسخ قاعدة بياناتنا احتياطيًا بشكل تلقائي، وتُستبدل النسخ الاحتياطية بعد 28 يومًا على الأكثر. وقد تبقى البيانات المحذوفة حتى ذلك الحين في نسخة احتياطية، لكنها لا تُستخدم منها إلا للاستعادة بعد عطل.
• الحذف بناءً على طلبك: يُحذف الحساب نهائيًا بعد مهلة 14 يومًا (القسم 7)، ويُلغى الحذف إذا دخلت مجددًا خلالها.

7. حذف الحساب

يمكنك طلب حذف حسابك في أي وقت من التطبيق (الحساب ← حذف الحساب). ودون التطبيق اتبع الخطوات في hadaff.de/delete-account.

• يبدأ طلبك مهلة 14 يومًا؛ وإذا دخلت خلالها يُلغى الحذف.
• بعد انتهاء المهلة نحذف: ملفك الشخصي وبيانات الدخول، وصورة الملف، وسجل محادثات الذكاء الاصطناعي، والعادات والسلاسل، وبيانات متابعة الصلاة والتسبيح والختمة/القرآن والأذكار، وإحصاءات الاستخدام، وعلاقات المتابعة والطلبات المعلّقة وعمليات الحظر وزيارات الملف، والإعدادات والتفضيلات، وتذاكر الدعم، والألقاب، ومنشوراتك مع صورها وفيديوهاتها (بما في ذلك النسخ على Cloudflare R2)، وتعليقاتك على منشورات الآخرين، وإشعاراتك، وقوائم الأذكار، وسجلات الإعجاب والحفظ والمشاهدة، والموافقات المحفوظة. يبقى اسم المستخدم محجوزًا 60 يومًا دون اسم أو نبذة أو صورة. وتُحذف الرسائل المباشرة التي أرسلتها، بما فيها الصور والفيديوهات والرسائل الصوتية؛ ويحتفظ الطرف الآخر برسائله ويرى المحادثة كحساب محذوف.
• تمر الحسابات غير النشطة (القسم 6) تلقائيًا بالإجراء نفسه بعد 12 شهرًا من عدم النشاط دون مهلة.
• يمكنك حذف سجل محادثات الذكاء الاصطناعي وحده في أي وقت من شاشة المحادثة.
• قد تبقى النسخ الاحتياطية (28 يومًا على الأكثر، انظر القسم 6)، والسجلات التي يلزمنا القانون بحفظها (مثل توضيح تذكرة مفتوحة أو بلاغ وصل قبل الحذف)، لمدة محدودة ولأغراض محددة بدقة.

8. حقوقك وفق GDPR

• الاطلاع على بياناتك (المادة 15)
• التصحيح (المادة 16)
• المحو (المادة 17)
• تقييد المعالجة (المادة 18)
• نقل البيانات (المادة 20) – في التطبيق عبر الإعدادات ← الحساب ← «Download my data» أو بالبريد الإلكتروني
• الاعتراض على المعالجة القائمة على مصلحتنا المشروعة (المادة 21، انظر الإطار أدناه)
• سحب أي موافقة في أي وقت بأثر مستقبلي (المادة 7 الفقرة 3)
• تقديم شكوى إلى سلطة رقابية

لممارسة هذه الحقوق راسلنا على support@hadaff.de. ويمكنك تقديم شكوى إلى السلطة المختصة بنا، مفوّضة برلين لحماية البيانات وحرية المعلومات (www.datenschutz-berlin.de)، أو إلى سلطة بلد إقامتك في الاتحاد الأوروبي.

9. أمن البيانات

نعتمد على إجراءات الأمان في البنية التي نستخدمها: Firebase Authentication (لا نرى كلمة مرورك أبدًا)، وقواعد أمان Firestore، وتشفير HTTPS أثناء النقل، وتشفير البيانات المخزنة لدى Google Cloud/Firebase. تتطلب لوحة الإدارة بعد تسجيل الدخول العادي رمز أمان ورمزًا من تطبيق مصادقة (TOTP)، وتُسجَّل عمليات الوصول والإجراءات الإدارية (القسم 3). تُبلغ المتصفحات خادمنا بالمحاولات المحظورة لتشغيل نصوص برمجية غير معروفة على صفحاتنا (سياسة أمان المحتوى)؛ ولا يتضمن هذا البلاغ إلا عنوان الصفحة دون معاملات والعنوان المحظور وسطر البرنامج المعني، دون أي بيانات حساب. لا توجد خدمة إلكترونية آمنة بنسبة 100٪.

10. ملفات تعريف الارتباط والتخزين المحلي

لا يستخدم تطبيق الويب ملفات تعريف ارتباط إعلانية أو للتتبع، ولا أدوات تحليل من أطراف ثالثة. ولا يستخدم التطبيق التخزين المحلي لمتصفحك أو جهازك (وليس ملفات تعريف الارتباط) إلا لأغراض ضرورية تقنيًا على جهازك أنت: تسجيل دخولك (يحفظ Firebase Authentication لذلك رمز دخول في IndexedDB)، والمظهر، وآخر موقع، وتخزينات مؤقتة قصيرة الأمد (المواقيت، ومحتوى اليوم، والخلاصة)، وما إذا كنت قد رأيت التنبيهات ونوافذ الموافقة، وإعدادك لحالة الاتصال، واهتماماتك حتى إعطاء الموافقة العامة، ورابط تصدير بياناتك طوال مدة الجلسة. ولا يغادر شيء من ذلك جهازك، إلا إذا احتاجت ميزة ما إلى إرسال جزء منه إلى إحدى الخدمات المذكورة في القسم 4 (مثل إحداثياتك لحساب مواقيت الصلاة) – الأساس القانوني: المادة 25 الفقرة 2 البند 2 من TDDDG. أما موقع hadaff.de (الصفحة الرئيسية والنصوص القانونية والنماذج) فلا يحمّل أي Firebase SDK ولا يحفظ شيئًا على جهازك؛ وتُعدّ الزيارات دون تخزين على الجهاز. وتُحمَّل صور الملف الشخصي القادمة من تسجيل الدخول عبر Google من خوادم Google (lh3.googleusercontent.com)، فتعرف Google عنوان IP الخاص بك عند عرضها.

روابط التسويق: إذا وصلت عبر أحد روابطنا على إنستغرام أو تيك توك (مثل hadaff.de/de/?ref=ig_de) تُحسب الزيارة لذلك الرابط، وكذلك النقر على Google Play أو إنشاء حساب بعدها مباشرة. لا يُحفظ شيء على جهازك لذلك: يُمرَّر اسم الرابط فقط في عنوان الصفحة التالية، ولـ Google Play كمرجع تثبيت. يحتفظ الخادم بعنوان IP في الذاكرة المؤقتة حتى 30 دقيقة ولا يحفظه أبدًا.

11. الحد الأدنى للعمر وحماية الأطفال

يجب إدخال تاريخ ميلادك وأن تكون قد بلغت 18 عامًا على الأقل للتسجيل. هذا إقرار ذاتي لا نتحقق منه بشكل مستقل. Hadaff غير موجّه للأطفال. إذا علمنا أننا جمعنا بيانات شخص دون الحد الأدنى للعمر نحذف الحساب والبيانات؛ راسلنا على support@hadaff.de إذا كان ذلك يخصك.

12. التعديلات

قد نعدّل هذه السياسة عند تغيّر التطبيق أو المتطلبات القانونية، ونُعلمك بالتغييرات المهمة داخل التطبيق مع ملخص لها وتاريخ بدء سريان النسخة الجديدة. وإذا تطلّب تغيير ما موافقتك نطلبها مجددًا. تجد النسخ السابقة على hadaff.de/archiv.

13. التواصل

Mostafa Rashid
Heerstr. 441, 13593 Berlin، ألمانيا
البريد الإلكتروني: support@hadaff.de