سياسة الخصوصية.

🌐 English · Deutsch · Français · Türkçe

هذه الترجمة العربية مقدَّمة للتيسير فقط. النسخة الألمانية (Deutsch) وحدها هي الملزمة، وعند أي اختلاف تُعتمد النسخة الألمانية.

توضّح سياسة الخصوصية هذه البيانات الشخصية التي يعالجها Hadaff عند استخدامك تطبيق Hadaff على hadaff.de أو تطبيق أندرويد، ولماذا نعالجها، ومن يمكنه الوصول إليها، وكم من الوقت نحتفظ بها. وهي تصف طريقة عمل Hadaff الفعلية اليوم، وليست نموذجًا عامًا.

تصف هذه الوثيقة تعاملنا مع البيانات، ولا تُغني عن استشارة قانونية بشأن حقوقك أو وضعك الخاص؛ لأي سؤال قانوني محدد يُرجى التوجه إلى مختص أو إلى سلطة حماية البيانات.

1. المسؤول عن المعالجة

Mostafa Rashid
Heerstr. 441, 13593 Berlin، ألمانيا
البريد الإلكتروني: support@hadaff.de

يدير Hadaff مطوّر واحد، وليس شركة لديها قسم قانوني أو قسم لحماية البيانات. يتولى الشخص المذكور أعلاه الرد على الطلبات بنفسه.

2. ما البيانات التي نعالجها، ولماذا، وعلى أي أساس قانوني

نوضح لكل فئة من البيانات: ما الذي يُعالَج، ولأي غرض، والأساس القانوني وفق المادة 6 (والمادة 9 عند الحاجة) من اللائحة العامة لحماية البيانات (GDPR)، ومدة الحفظ تقريبًا. مدد الحفظ العامة في القسم 6، وحذف الحساب في القسم 7.

المعتقدات الدينية وموافقتك (المادة 9 من GDPR). Hadaff تطبيق للمسلمين. ومجرد استخدامه – ملفك الشخصي، والحسابات التي تتابعها، ومنشوراتك ورسائلك، وأسئلتك إلى هادي – قد يسمح باستنتاج معتقدك الديني، وهي فئة خاصة من البيانات وفق المادة 9 الفقرة 1. لذلك نطلب من كل حساب مرة واحدة، قبل فتح التطبيق، موافقة صريحة (المادة 9 الفقرة 2 البند أ) على هذه المعالجة، بما في ذلك من قِبل مقدّمي الخدمات في الولايات المتحدة المذكورين في القسم 4. يكون المفتاح مغلقًا في البداية وأنت من يفعّله. نحفظ قرارك مع نصه الكامل وإصداره ووقته لنتمكن من إثباته (المادة 7 الفقرة 1). يمكنك سحب هذه الموافقة في أي وقت؛ ولأن Hadaff لا يمكن استخدامه بدونها، فإن سحبها يعني حذف حسابك (القسم 7). وتبقى المعالجة التي تمت قبل السحب مشروعة. وتسري بالإضافة إليها الموافقات المنفصلة لأدوات المتابعة الدينية (2.5) ولهادي (2.7).

2.1 بيانات الحساب وتسجيل الدخول

• ماذا: معرّف المستخدم (معرّف تقني ينشئه Firebase Authentication)، والاسم الكامل، والبريد الإلكتروني، واسم المستخدم، وتاريخ التسجيل، وحالة الحساب (نشط/معطّل)، وبيانات أساسية عن تسجيل الدخول (مثل آخر دخول). لا نرى كلمة المرور ولا نحفظها أبدًا؛ إذ يتولاها Firebase Authentication بالكامل.
• عند التسجيل نطلب أيضًا: تاريخ ميلادك (نحفظه مع العمر المحسوب منه)، وكيف عرفت Hadaff، واهتماماتك اختياريًا. يُستخدم تاريخ الميلاد والعمر للتحقق من أنك بلغت 18 عامًا على الأقل (القسم 11) ولإبعاد القاصرين عن الميزات العامة؛ ويُستخدم «كيف عرفتنا» فقط لإحصاءات داخلية عن القنوات التي يأتي منها المستخدمون الجدد؛ وتُستخدم اهتماماتك لاقتراح محتوى وميزات مناسبة لك. الأساس القانوني: المادة 6 الفقرة 1 البند ب للتحقق من العمر، والمادة 6 الفقرة 1 البند و (المصلحة المشروعة في فهم كيف يجد الناس Hadaff واقتراح محتوى مناسب) للمصدر والاهتمامات. الاهتمامات اختيارية ويمكن تغييرها في ملفك الشخصي.
• الحسابات غير المؤكدة: إذا سجّلت بالبريد الإلكتروني وكلمة المرور ولم تؤكد بريدك، نرسل تذكيرًا بعد 24 ساعة ونحذف الحساب بعد 48 ساعة.
• لماذا: لإنشاء حسابك وتأمينه وتمكينك من الدخول، وليتمكن الآخرون من العثور عليك ومتابعتك عبر اسم المستخدم.
• الأساس القانوني: المادة 6 الفقرة 1 البند ب – تنفيذ العقد (لا يمكن استخدام Hadaff دون حساب).
• اسم المستخدم عام ويظهر للآخرين في البحث وقوائم المتابعين وملفك الشخصي وصفحة ملفك العامة (hadaff.de/friend/<اسم_المستخدم>). تعرض هذه الصفحة اسمك واسم المستخدم، وللحسابات العامة أيضًا صورة الملف والنبذة؛ أما الحسابات الخاصة فتعرض الاسم فقط. وتطلب الصفحة من محركات البحث عدم فهرستها، فلا يُوصل إليها إلا عبر رابط تشاركه أنت أو غيرك. إذا لم تختر اسم مستخدم ننشئ لك اسمًا عشوائيًا، ويمكنك تغييره كل 30 يومًا من «تعديل الملف الشخصي». بريدك الإلكتروني لا يظهر للآخرين.

2.2 البيانات التقنية وبيانات الجهاز

• ماذا: المنصة التي تستخدم عليها Hadaff (تطبيق أندرويد أو تطبيق الويب)، ووقت آخر نشاط أو دخول إن وُجد.
• لماذا: لتشغيل التطبيق بشكل صحيح على كل المنصات، وعرض حالة حسابك، ومراقبة الأمان والاستقرار بشكل أساسي.
• الأساس القانوني: المادة 6 الفقرة 1 البند ب، والمادة 6 الفقرة 1 البند و – المصلحة المشروعة في خدمة آمنة ومستقرة وخالية من إساءة الاستخدام.
• لأن هذه البيانات تُحفظ مع معرّف المستخدم، فهي مرتبطة بحسابك ولا نعاملها كبيانات مجهولة عند جمعها.

2.3 بيانات الاستخدام والجلسات

• ماذا: سجلات الجلسات (المدة التقريبية، عدد الجلسات، تاريخ آخر نشاط)، والسلاسل المتتالية، وعدّادات الاستخدام (مثل عدد عاداتك أو عدد الرسائل التي أرسلتها اليوم إلى المساعد الذكي).
• لماذا: لعرض سلاسلك وإحصاءاتك، وإبقاء التطبيق متزامنًا وموثوقًا، واكتشاف الأخطاء، وتطبيق حدود الاستخدام (مثل الحد اليومي للذكاء الاصطناعي)، وإعداد إحصاءات داخلية عن الاستخدام.
• الأساس القانوني: المادة 6 الفقرة 1 البند ب للأجزاء التي تشغّل ميزة ظاهرة، والبند و للإحصاءات الداخلية.
• تقارير الأخطاء: عند حدوث خطأ يرسل التطبيق تقريرًا تقنيًا قصيرًا – رسالة الخطأ وتفاصيل تقنية، والصفحة، والويب أو أندرويد، وعدد مرات التكرار – مرتبطًا بمعرّف حسابك لنتمكن من إصلاح المشكلة. تُحذف التقارير تلقائيًا بعد 30 يومًا من آخر ظهور للخطأ، وفي أقصى تقدير مع حسابك. الأساس القانوني: المادة 6 الفقرة 1 البند و.
• عدّاد زوار الموقع: عند فتح hadaff.de يزيد عدّاد يومي بواحد. لا تُستخدم ملفات تعريف الارتباط ولا يُحفظ شيء على جهازك؛ ولتجنّب عدّ الزيارة نفسها مرارًا يحتفظ الخادم بعنوان IP في الذاكرة المؤقتة حتى 30 دقيقة ولا يحفظه أبدًا.
• قياسات السرعة: في نحو 5 من كل 100 مرة تشغيل يقيس التطبيق سرعة التحميل والاستجابة (قيم المتصفح مثل أول عرض وأكبر عرض وإزاحات التخطيط وسرعة الاستجابة للّمس)، مع نوع الجهاز ونوع الشبكة (مثل «4g») وعدد أنوية المعالج وفئة الذاكرة وفق المتصفح، وهل هي زيارة أولى، وإصدار التطبيق. يُرسل قياس واحد على الأكثر لكل حساب يوميًا، ولا يُحفظ شيء على جهازك. تُربط القياسات بمعرّف حسابك لحصرها في قياس يومي، ولا تُستخدم إلا مجمّعة (متوسطات يومية)، وتُحذف تلقائيًا بعد 30 يومًا. الأساس القانوني: المادة 6 الفقرة 1 البند و. يمكنك الاعتراض في أي وقت عبر بيانات الاتصال في القسم 13.
• نستخدم الإحصاءات الداخلية بأنفسنا فقط بصفتنا المشغّل. لا نبيع هذه البيانات ولا نشاركها مع المعلنين ولا ننشئ ملفات إعلانية. ولأنها محفوظة بمعرّف المستخدم فهي بيانات شخصية وليست مجهولة.

2.4 العادات

• ماذا: العادات التي تنشئها (الاسم، الرمز، اللون، الهدف الاختياري) وسجلك اليومي الذي تُحسب منه السلاسل.
• لماذا: لتبقى عاداتك وتقدّمك وسجلك في حسابك ومتاحة على كل جهاز تدخل منه.
• الأساس القانوني: المادة 6 الفقرة 1 البند ب.

2.5 متابعة الصلاة والتسبيح والختمة والأذكار (بيانات النشاط الديني)

يقدّم Hadaff ميزات اختيارية لمرافقة الممارسة الإسلامية: متابعة الصلاة (تسجيل يومي وإحصاءات)، والتسبيح (عدّاد الذكر)، والختمة (تقدّمك في قراءة القرآن والأيام التي قرأت فيها في شاشة العادات)، والأذكار (الأذكار اليومية وسجلها).

• ماذا: الصلوات التي سجّلتها ومتى، وأعداد التسبيح، وتقدّمك في القرآن/الختمة (بما في ذلك أيام القراءة، وسورة الكهف يوم الجمعة)، وسجل الأذكار وسلاسلها.
• لماذا: لتتابع ممارستك الدينية بمرور الوقت، وتحسب السلاسل، وتزامن بياناتك بين أجهزتك – كأداة شخصية لك فقط.
• فئات خاصة (المادة 9): قد تكشف هذه البيانات عن معتقدك وممارستك الدينية. لا نعتمد على تنفيذ العقد وحده؛ فالأساس القانوني هو موافقتك الصريحة (المادة 9 الفقرة 2 البند أ): عند أول فتح لمتابعة الصلاة أو التسبيح أو الختمة أو الأذكار نطلب موافقتك بشكل منفصل قبل حفظ أي بيانات لتلك الميزة. ويمكنك سحب الموافقة لكل ميزة على حدة في أي وقت من الإعدادات، وهذا يحذف أيضًا البيانات المحفوظة لها.

2.6 الميزات الاجتماعية

• ماذا: متابعوك ومن تتابعهم، وطلبات المتابعة المعلّقة، وعمليات الحظر التي تقوم بها أو تتعرض لها، وسجلات من زار ملفك، والألقاب التي تمنحها لمن تتابعهم، والبلاغات عن الحسابات أو المحتوى (السبب ومعرّفات الطرفين).
• لماذا: لتوفير الميزات الاجتماعية، والتحكم فيمن يرى نشاطك (مثل الحساب الخاص)، ومراجعة البلاغات وتطبيق شروطنا.
• الأساس القانوني: المادة 6 الفقرة 1 البند ب لميزات المتابعة والملف الشخصي، والبند و للحظر والبلاغات وزيارات الملف، لحماية المستخدمين من الإساءة والتحرش.
• ما يراه الآخرون: اسم المستخدم والاسم وصورة الملف (إن وُجدت)، وهل حسابك عام أم خاص، وبحسب إعداداتك قوائم المتابعين والمتابَعين ونشاطك. لا يراه إلا أنت ونحن: بريدك الإلكتروني، واسمك الكامل (ما لم تعرضه)، ومن زار ملفك، وأي حظر أو بلاغ يخص حسابك.
• زوار الملف الشخصي: عندما تزور ملف شخص ما يرى زيارتك ما دام خيار «زوار الملف» مفعّلًا في إعداداتك أنت. وهو معطّل في الحسابات الجديدة حتى تفعّله. إذا عطّلته لا تُسجّل زياراتك ولا ترى زوارك أيضًا. تُحفظ الزيارات للمدة التي تختارها في هذا الإعداد.
• حالة الاتصال: افتراضيًا لا يرى مؤشر الاتصال/آخر ظهور البسيط إلا الأشخاص الذين تتبادل المتابعة معهم، ويمكنك إيقافه تمامًا من الإعدادات. ولا يراه جميع المستخدمين المسجلين إلا إذا اخترت بنفسك «الجميع»، ولا يستطيع المستخدمون الآخرون جلب حالة الاتصال على شكل قائمة.
• القوائم الخاصة مطبّقة على خوادمنا: إذا جعلت قوائمك أو حسابك كله خاصًا ترفض قواعد قاعدة البيانات طلبات الآخرين، فلا يقتصر الأمر على إخفائها في التطبيق. ويبقى عدد المتابعين ظاهرًا.
• الحسابات الخاصة: لا تظهر النبذة والموقع والروابط لحساب خاص في الملف العام (ولا على hadaff.de/friend/…)، بل في قسم مستقل لا يقرؤه إلا صاحب الحساب ومتابعوه. ولا يمكن الوصول إلى وسائط منشورات الحسابات الخاصة إلا للمتابعين؛ وتُبطَل الروابط القديمة عند التحويل إلى «خاص». والحسابات المعطّلة أو التي طُلب حذفها لم تعد تظهر في الخلاصة العامة.
• المنشورات والقصص والمميزات: النصوص والصور والفيديوهات التي تنشرها مع الجمهور الذي تختاره (الجميع، المتابعون، الأصدقاء، الأصدقاء المقربون أو أنت فقط)، والإعجابات والردود وإعادة النشر والحفظ. تُحذف القصص تلقائيًا بعد 12 أو 24 أو 48 ساعة، إلا إذا أضفتها إلى المميزات. تُحوَّل الفيديوهات على خوادمنا إلى صيغة أخف.
• الرسائل المباشرة: الرسائل والصور والفيديوهات والرسائل الصوتية التي ترسلها في المحادثات. تبقى حتى يحذفها أحد الطرفين (أو حتى انتهاء المدة في الرسائل المختفية)؛ وإذا حذف أحدهم حسابه تُحذف الرسائل التي أرسلها. تُحذف الصور المرسلة في المحادثات تلقائيًا بعد 60 يومًا، وتظهر الرسالة عندئذ «الصورة لم تعد متاحة». «الحذف لدى الجميع» (ولو لعدة رسائل دفعة واحدة) يزيل لدى الطرفين محتوى الرسالة والملف المرفق بها ومعاينة المحادثة في قائمة المحادثات والتثبيت والاقتباسات في الردود والنسخ المحفوظة (بنجمة)؛ ولا يبقى إلا إشارة إلى أن رسالة قد حُذفت. أما «الحذف لديّ» فيخفيها لديك فقط وتبقى محفوظة لدى الطرف الآخر. لا نقرأ المحادثات؛ ولا تُراجَع إلا الرسالة المُبلَّغ عنها (انظر القسم 3).
• البلاغات (قانون الخدمات الرقمية DSA): يتعلق البلاغ بمحتوى محدد (منشور، رد، قصة، رسالة محادثة) أو بحساب. يُحفظ السبب وتفاصيلك ومعرّف المستخدم الخاص بك (ودون حساب: بريدك الإلكتروني لنرد عليك) ومعرّف الشخص المُبلَّغ عنه ونسخة من المحتوى المُبلَّغ عنه كدليل للمراجعة – أي في رسالة المحادثة نصها أو رابط الوسائط، إذ لا نقرأ المحادثات بخلاف ذلك. تُحال البلاغات المتعلقة بخطر على الحياة أو السلامة فورًا إلى فريقنا؛ وعند وجود اشتباه مبرر نُبلغ سلطات إنفاذ القانون (المادة 18 من DSA). ونُعلم المُبلِّغ بالقرار بالبريد الإلكتروني. ولا يعلم الشخص المُبلَّغ عنه من أبلغ. تُحذف البلاغات بعد سنة من القرار، وتُحذف البلاغات المقدَّمة من حساب محذوف أو عنه مع ذلك الحساب. الأساس القانوني: المادة 6 الفقرة 1 البند ج من GDPR بالاقتران مع المواد 16–18 من DSA، والمادة 6 الفقرة 1 البند و.
• الانتماء إلى مؤسسات: إذا ربطت حسابك بحساب مؤسسة موثّق (مثل مسجد)، يظهر هذا الانتماء مع الدور علنًا في الملفين ما دام الطرفان موافقين. نحفظ الطلبات والقبول والإنهاء مع وقتها؛ ويمكن لأي طرف إنهاء الارتباط في أي وقت. الأساس القانوني: المادة 6 الفقرة 1 البند ب.
• قوائم الأذكار المشتركة والمنشورة: يمكنك دعوة شخص لإعداد قائمة معك؛ بعد القبول يرى القائمة واسمك واسم المستخدم ويستطيع تعديلها. القائمة المنشورة تصبح جزءًا من المنشور، ويمكن للآخرين إضافة نسخة منها إلى أذكارهم.
• قوائم الأذكار المُشارَكة: إذا شاركت قائمة يستطيع المستخدمون المسجّلون الذين يفتحون الرابط قراءتها مع اسمك. يمكنك إيقاف المشاركة بحذف القائمة.
• المنشورات والقصص العامة على hadaff.de: تُعرض منشورات «الجميع» وقصص «الجميع» للحسابات العامة على موقعنا أيضًا، ويمكن للزوار رؤيتها دون تسجيل – مع اسمك واسم المستخدم وصورة الملف والوقت وأعداد الإعجابات والتعليقات وإعادة النشر. لا تُعرض التعليقات ولا المتابعون ولا البيانات الخاصة. ولا تُعرض أبدًا: الحسابات الخاصة، والمحتوى المخصص للمتابعين أو الأصدقاء المقربين، والحسابات التي ليست تبويبة منشوراتها مفتوحة للجميع. يمكنك إيقاف ذلك في أي وقت من الإعدادات ← الخصوصية ← «Show on hadaff.de» (أو بجعل حسابك خاصًا)، فيختفي محتواك من الموقع خلال نحو 5 دقائق. ويطلب الموقع من محركات البحث عدم عرض هذه المنشورات. الأساس القانوني: المادة 6 الفقرة 1 البند و – مصلحتنا المشروعة في تعريف الزوار بـ Hadaff ضمن حدود الظهور العام الذي اخترته – مع حقك في الاعتراض عبر هذا المفتاح.

2.6.1 التوثيق (الشارة)

• ماذا: اسمك الكامل أو اسم المؤسسة، ومبرّر طلبك، ورابط يبيّن من أنت، والألقاب المطلوبة، وعدد متابعيك ومنشوراتك كما يحسبه خادمنا، وعمر الحساب، وكذلك – إلزاميًا للعلماء واختياريًا للمؤسسات – مستند إثبات (مثل إجازة أو شهادة أو إفادة). يُرجى عدم رفع بطاقة هوية أو جواز سفر؛ واحجب ما لا نحتاج إليه.
• من يراه: أنت فقط والمشرفون الذين لهم صلاحية الوصول إلى قسم المستخدمين. نحفظ مستند الإثبات كمسار ملف فقط (دون رابط عام)، ويُسجَّل كل فتح له.
• كم من الوقت: يُحذف ملف الإثبات تلقائيًا بعد 30 يومًا من قرارنا. ويبقى الطلب نفسه (دون الملف) حتى حذف حسابك ليبقى منح الشارة قابلًا للتتبّع. والشارة ظاهرة للعموم.
• الأساس القانوني: المادة 6 الفقرة 1 البند ب (التوثيق الذي طلبته).

2.6.2 الحماية من الرسائل المزعجة والاحتيال والإساءة (فحص مسبق بالذكاء الاصطناعي ودرجة المخاطر)

• الفحص المسبق للمحتوى العام بالذكاء الاصطناعي: كل منشور عام جديد (النص والصورة الأولى) وكل رد تحت منشور عام يُفحص تلقائيًا بخدمة الإشراف لدى OpenAI بحثًا عن الكراهية والتحرش والعنف والمحتوى الجنسي وإيذاء النفس والمحتوى غير القانوني. لا تُفحص منشورات الحسابات الخاصة ولا المحتوى المخصص للمتابعين أو الأصدقاء أو المقربين ولا القصص ولا الرسائل الخاصة. أي نتيجة هي مجرد إشارة للمشرفين: لا يُحذف أو يُخفى شيء تلقائيًا. يراجع شخص من فريقنا كل حالة ويقرر؛ وإذا أُزيل محتوى يتلقى صاحبه تعليلًا ويمكنه الاعتراض. تُحفظ النتيجة (الفئة والدرجة) للإشراف وتُحذف مع المحتوى أو حسابك.
• إجابات المساعد الذكي: تُفحص كل إجابة من هادي بعد إنشائها بخدمة الإشراف نفسها. تُستبدل في التطبيق الإجابة الضارة بوضوح (مثل تعليمات لإيذاء النفس أو دعوة إلى العنف) بتنبيه؛ أما الإجابات المريبة الأخرى فتُحفظ مع معرّف حسابك ومقتطف منها (600 حرف على الأكثر) لمراجعة بشرية، وتُحذف مع حسابك. لا يوجد اكتشاف تلقائي للأسئلة الدينية في المنشورات.
• درجة المخاطر: إضافة إلى ذلك، وللحماية من الرسائل المزعجة والاحتيال والحسابات الوهمية والإساءة، يمنح Hadaff الحسابات النشطة تلقائيًا درجة مخاطر من 0 إلى 100، كل بضع ساعات على الأكثر.
• ما يُستخدم: عمر الحساب، ووجود صورة ونبذة، وعدد المنشورات والردود والمتابعات اليوم، ونسبة النصوص التي تحتوي روابط أو المنسوخة، وعدد مرات الإبلاغ أو الحظر. فقط إذا بدت هذه المؤشرات مريبة أو أُبلغ عن الحساب، تُفحص أحدث منشوراته وردوده العامة بالذكاء الاصطناعي (خدمة الإشراف لدى OpenAI، وعند الحاجة نموذج من OpenAI يقيّم الرسائل المزعجة والاحتيال). المحتوى المخصص للمتابعين أو الأصدقاء ومنشورات الحسابات الخاصة والرسائل الخاصة لا تُرسل أبدًا إلى OpenAI.
• ما يحدث: تخضع الحسابات ذات الدرجة المتوسطة أو المرتفعة لحدود أشد لمدة 24 ساعة على النشر والرد والمتابعة. لا يُحذف شيء ولا يُعلَّق أي حساب تلقائيًا – فهذه القرارات يتخذها دائمًا شخص من فريقنا.
• ما نحفظه: الدرجة والأسباب والأعداد المذكورة، ولا يراها إلا المشرفون، وتُستبدل عند كل فحص وتُحذف مع حسابك.
• الأساس القانوني: المادة 6 الفقرة 1 البند و (انظر أيضًا الحيثيتين 47 و49). ولأن النصوص قد تكشف المعتقد الديني، لا تُفحص بالذكاء الاصطناعي إلا النصوص التي جعلتها أنت عامة (المادة 9 الفقرة 2 البند هـ). وهذا ليس قرارًا آليًا ذا أثر قانوني وفق المادة 22. يمكنك الاعتراض في أي وقت (المادة 21).

2.7 المساعد الذكي («هادي»)

• ما يقدّمه Hadaff: محادثة بالذكاء الاصطناعي («هادي») تجيب عن الأسئلة المتعلقة بالإسلام ويمكنها قراءة الصور التي ترسلها، بحد 30 رسالة و3 صور لكل حساب يوميًا.
• ما يُعالَج: نص رسائلك، والصور التي ترفعها، وآخر رسائل المحادثة (للسياق)، وتقييمك للإجابة (إعجاب/عدم إعجاب).
• إلى أين تذهب: تُرسل رسالتك وصورتك وسجل المحادثة الأخير فورًا إلى OpenAI (الولايات المتحدة) لإنشاء الإجابة. لا يوجد نموذج محلي – فالبيانات تغادر أنظمتنا فعلًا. وتُحفظ المحادثة، بما فيها الصور، في حسابك أيضًا لتتمكن من متابعتها.
• لماذا: لتوفير ميزة المحادثة الذكية التي تختار استخدامها.
• الأساس القانوني: قد تكشف أسئلتك معتقدك الديني (المادة 9 الفقرة 1). لذلك لا يجيب هادي إلا بعد موافقتك الصريحة (المادة 9 الفقرة 2 البند أ مع المادة 6 الفقرة 1 البند أ): قبل سؤالك الأول تشرح نافذة أن رسائلك تذهب إلى OpenAI في الولايات المتحدة، وتفعّل الموافقة بنفسك قبل المتابعة. نحفظ قرارك مع النص والإصدار والوقت. يمكنك سحبها في أي وقت من الإعدادات ← الخصوصية ← Hadi (AI)، فيتوقف هادي عن الإجابة حتى توافق من جديد. ولا تتأثر الإجابات السابقة.
• فحص الإجابات: تُفحص إجابات هادي بخدمة الإشراف لدى OpenAI قبل عرضها في السجل (انظر 2.6.2).
• وضع التصفح المتخفي: المحادثة في هذا الوضع لا تُحفظ في حسابك على Hadaff، لكنها تُرسل مع ذلك إلى OpenAI لإنشاء الإجابة.
• هادي نظام ذكاء اصطناعي آلي، وليس إنسانًا ولا عالمًا شرعيًا معتمدًا – انظر شروط الاستخدام للإفصاح الكامل وفق المادة 50 من لائحة الاتحاد الأوروبي للذكاء الاصطناعي. لا تشارك معلومات شخصية حساسة في المحادثة. يمكنك حذف سجل محادثاتك مع الذكاء الاصطناعي في أي وقت دون حذف حسابك.

2.8 تذاكر الدعم والملاحظات

• ماذا: الفئة والوصف وبريد التواصل الذي تقدّمه في تذكرة دعم أو بلاغ مشكلة، وردّنا وسجل الحالة.
• لماذا: للرد على طلبك والاحتفاظ بسجل للمتابعة.
• الأساس القانوني: المادة 6 الفقرة 1 البند ب، والبند و إذا تعلّقت التذكرة بمخالفة محتملة من شخص آخر.

2.9 بيانات الموقع

• ماذا: إحداثيات GPS لجهازك، فقط إذا منحت الإذن، لحساب مواقيت الصلاة بدقة والبحث عن الأماكن القريبة.
• لماذا: لتطابق مواقيت الصلاة والأذان موقعك الفعلي.
• الأساس القانوني: المادة 6 الفقرة 1 البند أ – موافقتك بمنح إذن الموقع، ويمكنك سحبها في أي وقت من إعدادات الجهاز أو قسم «Tools» في التطبيق وتحديد موقعك يدويًا.
• تُحفظ إحداثياتك على جهازك لا على خوادمنا، ولا تُنقل إلا لحظة حساب المواقيت أو البحث عن مكان – والخدمات التي تتلقاها مذكورة في القسم 4. ولأسماء الأماكن يقرّب التطبيق إحداثياتك إلى نحو 1 كم ويستعلم عنها عبر خادمنا الخاص لدى OpenStreetMap Nominatim؛ فلا يرى Nominatim عنوان IP الخاص بك ولا حسابك. ونحفظ النتائج مؤقتًا حتى 30 يومًا دون ربطها بأي شخص.
• إذا لم تمنح إذن GPS نقدّر موقعًا تقريبيًا على مستوى المدينة من عنوان IP عبر خدمة خارجية (القسم 4)، وهذا يعني إرسال عنوان IP إليها.

2.10 بيانات محفوظة على جهازك فقط

• تفضيل المظهر (داكن/فاتح/النظام)، وآخر موقع استخدمته، وتخزين مؤقت قصير لمواقيت الصلاة، كلها محفوظة فقط في التخزين المحلي لمتصفحك أو جهازك ولا تصل إلى خوادمنا من تلقاء نفسها.

2.11 الإشعارات الفورية

• ماذا: رمز الإشعارات الخاص بجهازك وإعداداتك المتعلقة بها. يتضمن الإشعار عنوانًا ونصًا (مثل اسم الشخص، وفي الرسائل نصها فقط إذا فعّلت المعاينة). ويُسلَّم عبر Google Firebase Cloud Messaging، فتعالج Google محتواه.
• اختيارك: من الإعدادات ← الإشعارات يمكنك إيقاف أنواع بعينها. ولا يظهر نص الرسائل في الإشعار إلا إذا فعّلت بنفسك «إظهار محتوى الرسالة في الإشعارات» (معطّل افتراضيًا)؛ وإلا فلا يُرسل إلا «New message» ولا يغادر النص Hadaff. أما التذكيرات عندما لا تفتح Hadaff لفترة طويلة فلا تصلك إلا إذا فعّلتها بنفسك (معطّلة افتراضيًا).
• الأساس القانوني: المادة 6 الفقرة 1 البند ب؛ وللتذكيرات موافقتك (المادة 6 الفقرة 1 البند أ)، ويمكنك سحبها في أي وقت.

2.12 إثبات الموافقات والقبول والانسحاب

• ماذا: لكل موافقة (الاستخدام، هادي، متابعة الصلاة، التسبيح، الختمة، الأذكار) ولكل سحب: النوع والنص والإصدار واللغة والمنصة ووقت الخادم؛ والإصدار المقبول من شروط الاستخدام ومن هذه السياسة مع اللغة ووقت الخادم؛ وإعلانات الانسحاب عبر وظيفة الانسحاب (الاسم، البريد الإلكتروني، الوقت). وعند السحب نحتفظ بالموافقة المنتهية كدليل.
• كم من الوقت: ما دام حسابك قائمًا؛ وبعد حذف الحساب نستبدل معرّف المستخدم بقيمة تجزئة (Hash) لا يمكن عكسها، ونحذف السجلات بعد 3 سنوات. ونحذف إعلانات الانسحاب بعد 3 سنوات.
• الأساس القانوني: المادة 6 الفقرة 1 البند ج بالاقتران مع المادة 7 الفقرة 1 (واجب الإثبات)، والمادة 6 الفقرة 1 البند و (الدفاع ضد المطالبات، ومدة التقادم وفق المادة 195 من القانون المدني الألماني BGB).

2.13 تصدير البيانات

• عبر «Download my data» ننشئ ملفًا بكل البيانات المحفوظة عن حسابك (بما في ذلك قرارات الإشراف، وبلاغاتك، والبلاغات عنك دون اسم المُبلِّغ) وصفحة مقروءة له. يُحفظ كلاهما في تخزين Firebase لدينا ولا يمكن الوصول إليهما إلا عبر رابط سري تحصل عليه أنت وحدك؛ ويُحذفان تلقائيًا بعد 24 ساعة. الأساس القانوني: المادة 6 الفقرة 1 البند ج بالاقتران مع المادتين 15 و20.

2.14 الحماية من إساءة الاستخدام (حدود الاستخدام)

• لحماية رموز الدخول والنماذج (الدعم، البلاغات، الانسحاب) وغيرها من الميزات من إساءة الاستخدام، نعدّ الطلبات لكل عنوان IP أو بريد إلكتروني أو حساب. ولا نحفظ لذلك إلا قيمة تجزئة (SHA-256) لعنوان IP أو البريد الإلكتروني مع عدّاد، ولا نحفظ العنوان نفسه أبدًا؛ ويُستبدل السجل بانتهاء الفترة الزمنية (24 ساعة على الأكثر) ويُزال عند حذف الحساب. الأساس القانوني: المادة 6 الفقرة 1 البند و.
• App Check (إذا كان مفعّلًا): لحماية واجهاتنا البرمجية من الوصول الآلي قد نستخدم Firebase App Check. وعندها تتحقق Google في تطبيق الويب عبر reCAPTCHA Enterprise، وفي تطبيق أندرويد عبر Google Play Integrity API، من أن الطلب صادر من تطبيقنا الحقيقي؛ وتعالج Google في ذلك بيانات الجهاز والمتصفح وعنوان IP. الأساس القانوني: المادة 6 الفقرة 1 البند و؛ التفاصيل في سياسة الخصوصية لدى Google.

3. وصول المشرفين

يمكن لـ Mostafa Rashid بصفته المشغّل، ولمن يعيّنهم من مشرفين آخرين، الوصول إلى بعض بيانات الحساب والاستخدام عبر لوحة إدارة داخلية عند الحاجة الفعلية من أجل: الرد على طلبات الدعم؛ وإدارة الحسابات (مثل التعطيل أو إرسال رابط إعادة تعيين كلمة المرور)؛ والتحقق من الإساءة والبلاغات والمخالفات؛ ومراقبة الأمان ومنع الاحتيال؛ والصيانة التقنية؛ والتشغيل العام للخدمة.

لا ندّعي أن المشرفين لا يمكنهم أبدًا الوصول إلى البيانات؛ فلدينا بصفتنا المشغّل وصول تقني إلى البيانات في مشروع Firebase والخادم بالقدر اللازم للأغراض المذكورة. وهكذا نقيّد هذا الوصول ونراقبه فعليًا:

• الأدوار: لكل مشرف دور (مثل الإشراف أو الدعم أو التحليل) يحدد الأقسام التي يمكنه فتحها. ولا يُتحقق من ذلك في لوحة الإدارة فحسب، بل في قواعد قاعدة البيانات والتخزين لدينا أيضًا.
• تسجيل الدخول بعاملين: بعد تسجيل الدخول العادي يلزم رمز أمان ورمز لمرة واحدة من تطبيق مصادقة (TOTP)؛ ولا يسري فتح الوصول أكثر من 12 ساعة.
• السجل: يُسجَّل في سجل تدقيق داخلي كل فتح للوصول، وكل فتح لقائمة (مثل المستخدمين والبلاغات والتذاكر وتقارير الأخطاء وطلبات التوثيق)، وكل عرض لتفاصيل حساب بعينه، وكل فتح لمستند إثبات توثيق، وكل إجراء إداري – مع المشرف والإجراء والحساب المعني والوقت.
• لا تعرض اللوحة المعلومات الحساسة (مثل متابعة الصلاة والتسبيح والختمة). ويلتزم المشرفون الآخرون كتابيًا بالسرية.

الأساس القانوني: المادة 6 الفقرة 1 البند و – تشغيل الخدمة وأمانها ودعمها، موازنةً مع حقوقك عبر القيود الموضّحة.

4. مع من نشارك البيانات

لا نبيع بياناتك ولا نشاركها مع المعلنين. تعالج الخدمات التالية البيانات نيابةً عنا أو كجزء من ميزات معيّنة:

• Google Firebase (Authentication وFirestore وCloud Functions وCloud Storage وCloud Messaging وHosting): المنصة التي يعمل عليها Hadaff؛ تسجيل الدخول وحفظ معظم بيانات التطبيق ومنطق الخادم والإشعارات وصورة الملف وتقديم تطبيق الويب. تعمل وظائف الخادم لدينا في مراكز بيانات Google في الولايات المتحدة (المنطقة us-central1). وتُحمَّل ملفات Firebase من خوادم Google (www.gstatic.com) التي تتلقى عنوان IP ومعلومات المتصفح. Google LLC / Google Ireland Limited.
• Cloudflare (استضافة الموقع): يستضيف موقع hadaff.de ونظام أسماء النطاقات (DNS) الخاص به، ويعالج بيانات الاتصال التقنية (عنوان IP، العنوان المطلوب، الوقت، المتصفح) في سجلات قصيرة الأجل. Cloudflare, Inc. (الولايات المتحدة)؛ البنود التعاقدية القياسية / إطار EU-US Data Privacy Framework.
• Google Cloud Storage: ملفات ثابتة غير شخصية للتطبيق (الأيقونات ووسائط التعريف).
• Resend: رسائل البريد المتعلقة بالحساب (رموز الدخول، الترحيب، إعادة تعيين كلمة المرور، الدعم، الحذف/عدم النشاط)؛ يمر بريدك واسمك ومحتوى الرسائل عبر Resend.
• OpenAI: يعالج الرسائل والصور التي ترسلها إلى هادي (بموافقتك الصريحة فقط، 2.7)، وكل منشور ورد عام جديد للفحص المسبق، وأحدث المحتوى العام للحسابات المريبة (2.6.2). OpenAI, L.L.C. / OpenAI Ireland Ltd. وتتم المعالجة في الولايات المتحدة.
• Aladhan API: يحسب مواقيت الصلاة؛ تُرسل إحداثياتك فقط عند الحساب.
• OpenStreetMap Nominatim: يحدد أسماء الأماكن من الإحداثيات أو يبحث عن الأماكن (Geocoding) عند تحديد موقعك أو البحث عنه. يمر الطلب عبر خادمنا الخاص: فلا يتلقى Nominatim إلا عبارة البحث أو إحداثيات مقرّبة إلى نحو 1 كم، دون عنوان IP الخاص بك. البيانات © OpenStreetMap contributors (ODbL). المشغّل: OpenStreetMap Foundation.
• ipapi.co: تقدير الموقع على مستوى المدينة من عنوان IP عند عدم منح إذن GPS.
• Cloudflare R2: تُقدَّم من هنا صور وفيديوهات المنشورات العامة والخلاصة العامة المُعدّة مسبقًا؛ ويصل عنوان IP ومعلومات المتصفح إلى خوادم Cloudflare. لا تُنسخ الوسائط غير العامة إليها أبدًا.
• Quran.com API وEveryAyah: نص القرآن والترجمات والتفسير والتلاوات؛ تتلقى عنوان IP والسورة/الآية المطلوبة دون بيانات الحساب.
• jsDelivr: يُحمَّل حديث اليوم من مجموعة أحاديث مفتوحة عبر شبكة jsDelivr؛ لا يصل إليها إلا عنوان IP والملف المطلوب.
• الخطوط والرموز: مستضافة لدينا؛ لا يتصل متصفحك بـ Google Fonts.

5. النقل إلى دول خارج الاتحاد الأوروبي

قد تعالج بعض الخدمات المذكورة في القسم 4 (Google/Firebase – بما في ذلك وظائف الخادم في الولايات المتحدة –، وResend، وOpenAI، وAladhan، وipapi.co، وCloudflare، وjsDelivr) البيانات خارج المنطقة الاقتصادية الأوروبية، بما في ذلك الولايات المتحدة. وفي هذه الحالة نعتمد على الضمانات التي يقدّمها هؤلاء المزوّدون – إطار EU-US Data Privacy Framework حيث ينطبق، أو البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية.

6. مدة الحفظ

• ما دام حسابك قائمًا نحتفظ ببيانات الحساب والعادات والسلاسل والبيانات الدينية والاجتماعية ومحادثات الذكاء الاصطناعي والدعم لتستمر هذه الميزات في العمل.
• الحذف التلقائي لعدم النشاط: بعد 11 شهرًا دون دخول نرسل بريد تحذير، وبعد 12 شهرًا يُحذف الحساب تلقائيًا وفق الإجراء في القسم 7.
• مدد خاصة: تقارير الأخطاء 30 يومًا بعد آخر ظهور للخطأ؛ وتصديرات البيانات 24 ساعة؛ ومستندات إثبات التوثيق 30 يومًا بعد القرار؛ والبلاغات سنة بعد القرار؛ وإثباتات الموافقة والسحب 3 سنوات بعد حذف الحساب (بأسماء مستعارة، انظر 2.12)؛ وصور المحادثات 60 يومًا؛ وعدّادات حدود الاستخدام 24 ساعة على الأكثر.
• النسخ الاحتياطية: تُنسخ قاعدة بياناتنا احتياطيًا بشكل تلقائي، وتُستبدل النسخ الاحتياطية بعد 28 يومًا على الأكثر. وقد تبقى البيانات المحذوفة حتى ذلك الحين في نسخة احتياطية، لكنها لا تُستخدم منها إلا للاستعادة بعد عطل.
• الحذف بناءً على طلبك: يُحذف الحساب نهائيًا بعد مهلة 14 يومًا (القسم 7)، ويُلغى الحذف إذا دخلت مجددًا خلالها.

7. حذف الحساب

يمكنك طلب حذف حسابك في أي وقت من التطبيق (الحساب ← حذف الحساب). ودون التطبيق اتبع الخطوات في hadaff.de/delete-account.

• يبدأ طلبك مهلة 14 يومًا؛ وإذا دخلت خلالها يُلغى الحذف.
• بعد انتهاء المهلة نحذف: ملفك الشخصي وبيانات الدخول، وصورة الملف، وسجل محادثات الذكاء الاصطناعي، والعادات والسلاسل، وبيانات متابعة الصلاة والتسبيح والختمة/القرآن والأذكار، وإحصاءات الاستخدام، وعلاقات المتابعة والطلبات المعلّقة وعمليات الحظر وزيارات الملف، والإعدادات والتفضيلات، وتذاكر الدعم، والألقاب، ومنشوراتك مع صورها وفيديوهاتها (بما في ذلك النسخ على Cloudflare R2)، وتعليقاتك على منشورات الآخرين، وإشعاراتك، وقوائم الأذكار، وسجلات الإعجاب والحفظ والمشاهدة، والموافقات المحفوظة. يبقى اسم المستخدم محجوزًا 60 يومًا دون اسم أو نبذة أو صورة. وتُحذف الرسائل المباشرة التي أرسلتها، بما فيها الصور والفيديوهات والرسائل الصوتية؛ ويحتفظ الطرف الآخر برسائله ويرى المحادثة كحساب محذوف.
• تمر الحسابات غير النشطة (القسم 6) تلقائيًا بالإجراء نفسه بعد 12 شهرًا من عدم النشاط دون مهلة.
• يمكنك حذف سجل محادثات الذكاء الاصطناعي وحده في أي وقت من شاشة المحادثة.
• قد تبقى النسخ الاحتياطية (28 يومًا على الأكثر، انظر القسم 6)، والسجلات التي يلزمنا القانون بحفظها (مثل توضيح تذكرة مفتوحة أو بلاغ وصل قبل الحذف)، لمدة محدودة ولأغراض محددة بدقة.

8. حقوقك وفق GDPR

• الاطلاع على بياناتك (المادة 15)
• التصحيح (المادة 16)
• المحو (المادة 17)
• تقييد المعالجة (المادة 18)
• نقل البيانات (المادة 20) – في التطبيق عبر الإعدادات ← الحساب ← «Download my data» أو بالبريد الإلكتروني
• الاعتراض على المعالجة القائمة على مصلحتنا المشروعة (المادة 21، انظر الإطار أدناه)
• سحب أي موافقة في أي وقت بأثر مستقبلي (المادة 7 الفقرة 3)
• تقديم شكوى إلى سلطة رقابية

لممارسة هذه الحقوق راسلنا على support@hadaff.de. ويمكنك تقديم شكوى إلى السلطة المختصة بنا، مفوّضة برلين لحماية البيانات وحرية المعلومات (www.datenschutz-berlin.de)، أو إلى سلطة بلد إقامتك في الاتحاد الأوروبي.

9. أمن البيانات

نعتمد على إجراءات الأمان في البنية التي نستخدمها: Firebase Authentication (لا نرى كلمة مرورك أبدًا)، وقواعد أمان Firestore، وتشفير HTTPS أثناء النقل، وتشفير البيانات المخزنة لدى Google Cloud/Firebase. تتطلب لوحة الإدارة بعد تسجيل الدخول العادي رمز أمان ورمزًا من تطبيق مصادقة (TOTP)، وتُسجَّل عمليات الوصول والإجراءات الإدارية (القسم 3). تُبلغ المتصفحات خادمنا بالمحاولات المحظورة لتشغيل نصوص برمجية غير معروفة على صفحاتنا (سياسة أمان المحتوى)؛ ولا يتضمن هذا البلاغ إلا عنوان الصفحة دون معاملات والعنوان المحظور وسطر البرنامج المعني، دون أي بيانات حساب. لا توجد خدمة إلكترونية آمنة بنسبة 100٪.

10. ملفات تعريف الارتباط والتخزين المحلي

لا يستخدم تطبيق الويب ملفات تعريف ارتباط إعلانية أو للتتبع، ولا أدوات تحليل من أطراف ثالثة. نستخدم التخزين المحلي لمتصفحك أو جهازك فقط للإعدادات الضرورية تقنيًا (المظهر، آخر موقع، تخزين مؤقت للمواقيت، ردّك على طلب الموقع).

روابط التسويق: إذا وصلت عبر أحد روابطنا على إنستغرام أو تيك توك (مثل hadaff.de/de/?ref=ig_de) تُحسب الزيارة لذلك الرابط، وكذلك النقر على Google Play أو إنشاء حساب بعدها مباشرة. لا يُحفظ شيء على جهازك لذلك: يُمرَّر اسم الرابط فقط في عنوان الصفحة التالية، ولـ Google Play كمرجع تثبيت. يحتفظ الخادم بعنوان IP في الذاكرة المؤقتة حتى 30 دقيقة ولا يحفظه أبدًا.

11. الحد الأدنى للعمر وحماية الأطفال

يجب إدخال تاريخ ميلادك وأن تكون قد بلغت 18 عامًا على الأقل للتسجيل. هذا إقرار ذاتي لا نتحقق منه بشكل مستقل. Hadaff غير موجّه للأطفال. إذا علمنا أننا جمعنا بيانات شخص دون الحد الأدنى للعمر نحذف الحساب والبيانات؛ راسلنا على support@hadaff.de إذا كان ذلك يخصك.

12. التعديلات

قد نعدّل هذه السياسة عند تغيّر التطبيق أو المتطلبات القانونية، ونُعلمك بالتغييرات المهمة داخل التطبيق. وإذا تطلّب تغيير ما موافقتك نطلبها مجددًا.

13. التواصل

Mostafa Rashid
Heerstr. 441, 13593 Berlin، ألمانيا
البريد الإلكتروني: support@hadaff.de