سياسة الخصوصية

آخر تحديث: 13 مايو 2026

نحن في "كلمات" نأخذ خصوصيتك وحماية بياناتك الشخصية على محمل الجد. توضح هذه السياسة بشفافية تامة ما نجمعه، وكيف نستخدمه، وأين نخزنه، وما هي حقوقك.

فلسفتنا بخصوص البيانات: كلمات تطبيق إسلامي أُنشئ بحب خالص لخدمة المسلمين. لسنا بحاجة لبياناتك الشخصية ولسنا في أي حال مهتمين بها. المعلومات التي نجمعها (مجهولة الهوية أو مستعارة الهوية حسب السياق) تُستخدم لتحسين التطبيق وتقديم تجربة أفضل. لا يحتوي التطبيق على أي إعلانات. نحن لا نبيع ولا نشارك بياناتك لأغراض تجارية لصالح طرف ثالث. نُجري أحيانًا حملات إعلانية على منصات خارجية (كـ TikTok وMeta وGoogle Ads) لتعريف مستخدمين جدد بالتطبيق — ولقياس أداء هذه الحملات فقط، يُرسَل عدد محدود من أحداث التطبيق (تثبيت، فتح، اشتراك) إلى AppsFlyer، شريك القياس للهاتف المحمول (MMP) الذي نستخدمه، والذي يُرسل بدوره بيانات الإسناد إلى المنصات الإعلانية المعنية. لا تنميط تجاري، لا بيع بيانات. هدفنا الوحيد هو تقديم محتوى إسلامي نافع ومفيد.

1. من نحن

كلمات هو تطبيق إسلامي للهاتف المحمول (iOS وAndroid) من تطوير ونشر:

الناشر: رضوان لعبيعود (مقاول ذاتي)
رقم SIREN: 935 373 647
رقم SIRET: 935 373 647 00012
RCS: مسجل في RCS Paris
العنوان: 60, rue François 1er – 75008 Paris, France
البريد الإلكتروني: contact@kalimat.moohoo.app
استضافة الموقع: 02switch (SAS) – Chemin des Pardiaux, 63000 Clermont-Ferrand, France – RCS Clermont-Ferrand B 510 909 807 – www.02switch.fr
مسؤول حماية البيانات (DPO): لم يتم تعيين مسؤول حماية بيانات. تعيين DPO غير مطلوب في حالتنا: لا نعالج بيانات شخصية على نطاق واسع ولا نقوم بمراقبة منتظمة ومنهجية للمستخدمين (المادة 37 من RGPD). لأي طلب يتعلق ببياناتك: contact@kalimat.moohoo.app

2. البيانات التي نجمعها

2.1 معرّف الجهاز (Device ID)

عند أول استخدام، ينشئ التطبيق معرّفًا مجهولًا فريدًا يُخزَّن محليًا على جهازك. يتيح لنا هذا المعرّف ربط مفضلاتك وتفضيلاتك بجهازك دون معرفة هويتك الحقيقية. لا نجمع اسمك الحقيقي أو بريدك الإلكتروني أو رقم هاتفك أبدًا.

2.2 بيانات الإعداد الأولي (Onboarding)

أثناء الإعداد الأولي، قد تُدخل اسمك الأول وجنسك وفئتك العمرية وتفضيلاتك. هذه البيانات تُخزَّن محليًا فقط على جهازك ولا تُرسَل أبدًا إلى خوادمنا.

2.3 البيانات المُرسَلة إلى خوادمنا (Supabase)

تُخزَّن البيانات التالية على قاعدة بياناتنا Supabase (مستضافة في الاتحاد الأوروبي):

المفضلات: محتوياتك المُعجَب بها (إعجاب/إلغاء إعجاب) مرتبطة بمعرّف جهازك
تفضيلات المحتوى: نقاط الموضوعات التي تُحبها لتخصيص تجربتك
إحصائيات الإشعارات: أي إشعارات تم عرضها والنقر عليها (لتحسين الملاءمة)
حالة الاشتراك: ما إذا كان لديك اشتراك Premium نشط، ومعرّف المنتج المشترك فيه، وما إذا كان اشتراكًا تجريبيًا، وتواريخ البدء والانتهاء والشراء الأصلي

2.4 بيانات التحليلات (PostHog)

نستخدم PostHog (مستضاف في الاتحاد الأوروبي — eu.i.posthog.com) لتحليلات المنتج المجهولة:

أحداث الإعداد الأولي (الخطوات المعروضة، المُتخطاة، المُكتملة)
أحداث دورة حياة التطبيق (فتح، إغلاق)
المنصة (iOS/Android)
بيانات تقنية تُجمع تلقائيًا: نظام التشغيل، إصدار التطبيق، طراز الجهاز، اللغة، المنطقة الزمنية
أحداث الشراء (نوع الباقة، معرّف المنتج، المنصة — بدون بيانات دفع)

لا يتم إرسال أي بيانات شخصية يمكن التعرف عليها. هذه المعلومات المجهولة تساعدنا فقط على فهم كيفية استخدام التطبيق وتحديد ما يجب تحسينه لتقديم تجربة أفضل لك. يمكنك تعطيل هذا التتبع في أي وقت من إعدادات التطبيق.

2.5 المشتريات والاشتراكات (RevenueCat)

تتم إدارة المشتريات داخل التطبيق بواسطة RevenueCat الذي يعمل كوسيط بيننا وبين Apple App Store / Google Play. يتلقى RevenueCat:

معرّف جهازك (لربط الاشتراكات بجهازك)
معلومات العميل (الحالة، صلاحيات الوصول، تواريخ الانتهاء)
معرّف RevenueCat المستخدم — وهو نفس معرّف جهازك في حالة التسجيل المجهول (لا يرتبط بأي هوية حقيقية)
معرّف المنتج المشترى (مثل: kalimat_premium_monthly)، حالة التجربة، تواريخ البدء والانتهاء والشراء الأصلي

عمليات الدفع الفعلية تتم بالكامل بواسطة Apple أو Google — لا نرى ولا نخزن أي بيانات دفع أبدًا (لا بطاقة، لا IBAN).

2.6 بيانات الويدجت (Widget)

يستخدم الويدجت (عنصر واجهة الشاشة الرئيسية/شاشة القفل) معرّف جهازك لجلب محتوى مخصص من قاعدة بياناتنا (Supabase). يُرسَل فقط معرّف الجهاز والساعة المحلية. يُخزَن المحتوى المجلوب محليًا عبر مساحة مشتركة بين التطبيق والويدجت.

2.7 مراقبة الأخطاء (Sentry)

نستخدم Sentry (مستضاف في الاتحاد الأوروبي — de.sentry.io) لمراقبة الأخطاء التقنية وتحسين استقرار التطبيق. يجمع Sentry:

تقارير الأعطال والأخطاء التقنية
معلومات الجهاز (الشركة المصنعة، الطراز، نظام التشغيل وإصداره)
بيانات الأداء (آثار الأداء، أوقات بدء التشغيل)
معرّف الجلسة (مجهول الهوية)

لا يتم إرسال أي بيانات شخصية يمكن التعرف عليها إلى Sentry. يتم استخدام هذه البيانات حصريًا لإصلاح الأخطاء وتحسين الأداء.

2.8 قياس أداء الحملات الإعلانية (AppsFlyer SDK)

نستخدم AppsFlyer SDK على iOS فقط كشريك قياس للهاتف المحمول (MMP — Mobile Measurement Partner) لقياس فعالية حملاتنا الإعلانية عبر مختلف المنصات (TikTok، Meta، Google Ads...) وإسناد التثبيتات. يجمع هذا الـ SDK:

أحداث التثبيت والإطلاق والاحتفاظ
أحداث المشتريات (نوع المنتج — بدون بيانات دفع)
إكمال الإعداد الأولي، بدء الفترة التجريبية، الاشتراك
تفاعلات الواجهة (عرض الصفحات، النقرات)
معرّف المعلن (IDFA) فقط إذا وافقت عبر مربع حوار الشفافية في التتبع (ATT) الخاص بـ Apple

يعمل هذا الـ SDK أيضًا مع إطار SKAdNetwork من Apple للإسناد المحافظ على الخصوصية. لا يتم إرسال أي بيانات شخصية يمكن التعرف عليها (لا اسم، لا بريد إلكتروني، لا بيانات دفع). يُستخدم هذا الـ SDK حصريًا لقياس مدى فعالية حملاتنا الإعلانية المدفوعة عبر مختلف المنصات، دون الحاجة لتثبيت SDK مخصص لكل منصة إعلانية.

سياسة خصوصية AppsFlyer: appsflyer.com/privacy-policy

2.9 شفافية التتبع (ATT) ومعرّف الإعلانات

على iOS، عند أول استخدام، يعرض التطبيق مربع حوار App Tracking Transparency (ATT) الخاص بـ Apple يسألك عما إذا كنت تسمح بتتبع نشاطك عبر التطبيقات والمواقع الأخرى. يمكنك:

"هذا الإذن يساعد AppsFlyer، شريك القياس الذي نستخدمه، على تحديد ما إذا كانت إحدى حملاتنا الإعلانية المدفوعة قد ساعدتك على اكتشاف هذا التطبيق."

القبول: يصل AppsFlyer SDK إلى معرّف المعلن (IDFA) لقياس أداء حملاتنا الإعلانية بدقة عبر المنصات المختلفة
الرفض: لا يتم الوصول إلى أي معرّف إعلاني. يعمل AppsFlyer SDK في وضع محدود (إسناد احتمالي عبر SKAdNetwork)

يمكنك تغيير هذا الاختيار في أي وقت من إعدادات جهاز iOS > الخصوصية والأمان > التتبع.

على Android، يُعلن عن إذن معرّف الإعلانات (AD_ID) ولكنه غير مستخدم حاليًا من قبل أي SDK إسناد. لا توجد حملات إعلانية على Android في الوقت الحالي.

3. البيانات المُخزَّنة محليًا فقط

تبقى البيانات التالية حصريًا على جهازك ولا تغادره أبدًا:

الاسم الأول، الجنس، العمر، المهنة، الحالة العائلية
مستوى الإيمان، الحالة الذهنية، الأهداف الشخصية
السمة البصرية المختارة (فاتح، داكن، صحراء، مسجد...)
إعدادات اللغة (عربي/فرنسي/إنجليزي)
إحصائيات التلعيب (السلسلة المتتالية، الشارات)
تفضيلات الإشعارات (الأوقات، التكرار، الأنواع)
ذاكرة التخزين المؤقت للمحتوى

4. الأذونات المطلوبة

الإذن	السبب
الإشعارات	تذكيرات محلية بالأقوال الإسلامية
الإنترنت	تحميل المحتوى والمزامنة
الاهتزاز	ردود فعل لمسية (إعجاب، مشاركة)
شفافية التتبع (ATT) — iOS فقط	قياس فعالية الحملات الإعلانية (إسناد AppsFlyer). اختياري — يمكنك الرفض

غير مطلوبة: الكاميرا، الميكروفون، الموقع الجغرافي، جهات الاتصال، الملفات، البلوتوث، بيانات الصحة.

5. حقوقك (RGPD)

بموجب اللائحة العامة لحماية البيانات (RGPD) والقانون الفرنسي، لديك الحقوق التالية:

حق الوصول: معرفة البيانات المرتبطة بمعرّف جهازك
حق التصحيح: تصحيح البيانات غير الدقيقة
حق الحذف: حذف جميع البيانات المرتبطة بمعرّف جهازك
حق نقل البيانات: الحصول على بياناتك بصيغة قابلة للقراءة
حق الاعتراض: الاعتراض على استخدام بياناتك للتحليلات
حق التقييد: تقييد معالجة بياناتك في حالات معينة (المادة 18 RGPD)

يتوفر في إعدادات التطبيق زر يتيح لك حذف جميع بياناتك مباشرة من هاتفك، دون الحاجة للتواصل معنا. كما يمكنك من نفس الإعدادات رفض التتبع المجهول للاستخدام في أي وقت — علمًا أن هذا التتبع يساعدنا فقط على فهم ما يجب تحسينه في التطبيق.

قيد خاص بـ AppsFlyer: أحداث الإسناد المرسلة فعلًا إلى AppsFlyer SDK (تثبيت، فتح، شراء) وما يتم إرساله من بيانات إسناد إلى المنصات الإعلانية المعنية لا يمكننا حذفها بعد إرسالها. لممارسة حقوقك على هذه البيانات، راجع سياسة خصوصية AppsFlyer أو تواصل معهم مباشرة.

لممارسة أي من هذه الحقوق، تواصل معنا على contact@kalimat.moohoo.app مع ذكر معرّف جهازك (متاح في إعدادات التطبيق). سنرد خلال 30 يومًا كحد أقصى.

يمكنك أيضًا تقديم شكوى لدى CNIL: www.cnil.fr.

6. الأساس القانوني للمعالجة (المادة 6 RGPD)

المعالجة	الأساس القانوني
المفضلات والتفضيلات (Supabase)	تنفيذ العقد (المادة 6.1.b)
التحليلات المجهولة (PostHog)	المصلحة المشروعة (المادة 6.1.f) — تحسين الخدمة
إدارة الاشتراكات (RevenueCat)	تنفيذ العقد (المادة 6.1.b)
معرّف الجهاز	تنفيذ العقد (المادة 6.1.b) — ضروري لعمل الخدمة
مراقبة الأخطاء (Sentry)	المصلحة المشروعة (المادة 6.1.f) — استقرار الخدمة وتصحيح الأخطاء
قياس الحملات الإعلانية (AppsFlyer SDK)	الموافقة (المادة 6.1.a) — عبر مربع حوار ATT الخاص بـ Apple على iOS. بدون موافقة: المصلحة المشروعة (المادة 6.1.f) — إسناد محدود عبر SKAdNetwork

7. مدة الاحتفاظ بالبيانات

البيانات	المدة
المفضلات والتفضيلات (Supabase)	محفوظة طوال مدة استخدام الخدمة. البيانات المرتبطة بمعرّفات أجهزة غير نشطة لأكثر من 36 شهرًا قد تُحذف خلال المراجعات الدورية. يمكنك طلب الحذف في أي وقت.
بيانات التحليلات (PostHog)	24 شهرًا (حذف تلقائي تديره منصة PostHog)
بيانات الاشتراك (RevenueCat)	مدة العلاقة التعاقدية + فترات الاحتفاظ القانونية المعمول بها. خاضعة لسياسات RevenueCat وApple وGoogle.
البيانات المحلية	تحت سيطرتك الحصرية — محفوظة حتى حذف التطبيق أو مسح البيانات يدويًا
بيانات الأخطاء (Sentry)	90 يومًا (حذف تلقائي تديره منصة Sentry)
بيانات الإسناد (AppsFlyer SDK)	بيانات خام: 90 يومًا (حذف تلقائي تديره منصة AppsFlyer). تقارير مجمعة: خاضعة لسياسات AppsFlyer. بيانات SKAdNetwork: تديرها Apple

يمكنك طلب حذف بياناتك من خوادمنا في أي وقت عبر البريد الإلكتروني. سيتم تنفيذ الحذف خلال 30 يومًا كحد أقصى من استلام طلبك.

8. التدابير الأمنية

نطبق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك وفقًا للمادة 32 من RGPD:

تشفير جميع الاتصالات بين التطبيق وخوادمنا عبر HTTPS/TLS
تقييد الوصول إلى قواعد البيانات عبر مفاتيح API وسياسات أمان على مستوى الصفوف (Row Level Security)
استضافة على بنى تحتية معتمدة (SOC 2, ISO 27001 لـ Supabase وPostHog)
عدم تخزين كلمات مرور أو بيانات مصرفية أو بيانات دفع على خوادمنا
مبدأ تقليل البيانات: جمع البيانات الضرورية فقط لعمل الخدمة
استخدام معرّفات مجهولة (استعارة الهوية) — عدم جمع أي بيانات اسمية مباشرة
مراجعة دورية للأذونات وإعدادات الأمان والتبعيات البرمجية

رغم هذه التدابير، لا يوجد نظام معلوماتي معصوم من الخطأ. لا يمكننا ضمان أمان مطلق، لكننا نلتزم باتخاذ جميع الاحتياطات المعقولة والتفاعل بسرعة في حال وقوع حادث.

9. الإخطار بانتهاك البيانات

وفقًا للمادتين 33 و34 من RGPD:

في حال حدوث انتهاك للبيانات الشخصية، سنُخطر CNIL خلال 72 ساعة من علمنا بالحادث، ما لم يكن الانتهاك غير مرجح أن يشكل خطرًا على حقوقك وحرياتك.
إذا كان الانتهاك قد يشكل خطرًا عاليًا على حقوقك وحرياتك، سنُعلمك في أقرب وقت ممكن بجميع الوسائل المناسبة (إشعار في التطبيق، إعلان على موقعنا).
يتم الاحتفاظ بسجل داخلي لجميع الانتهاكات وفقًا للمادة 33(5) من RGPD.

10. القرار الآلي والتنميط

وفقًا للمادة 22 من RGPD، لا نتخذ أي قرار آلي بالكامل ينتج عنه آثار قانونية أو يؤثر عليك بشكل كبير.

تخصيص المحتوى المعروض (الخلاصة، الويدجت، الإشعارات) يعتمد على درجات تفضيل بسيطة (مواضيع مُحبَّة/مُتجاهلة) ولا يُعد تنميطًا بالمعنى المقصود في المادة 4(4) من RGPD. هذا التخصيص يهدف فقط لتقديم محتوى إسلامي أكثر ملاءمة وليس له أي عواقب قانونية أو مالية.

يمكنك في أي وقت تعديل تفضيلاتك أو إعادة تعيين تجربتك من إعدادات التطبيق.

11. النقل الدولي للبيانات

يتم تخزين غالبية بياناتك في الاتحاد الأوروبي (Supabase, PostHog). ومع ذلك، بعض الخدمات الخارجية موجودة في الولايات المتحدة:

RevenueCat (الولايات المتحدة): خاضع لـ EU-US Data Privacy Framework وبنود تعاقدية نموذجية (SCCs)
Apple / Google (الولايات المتحدة): خاضع لـ EU-US Data Privacy Framework وبنود تعاقدية نموذجية (SCCs) معتمدة من المفوضية الأوروبية
Expo (الولايات المتحدة): بنية تحتية تقنية تُستخدم لتطوير التطبيق وإدارة التحيثات. قد يتلقى Expo معلومات تقنية بسيطة (إصدار التطبيق، المنصة) ضرورية لعمل الخدمة. خاضع لـ EU-US Data Privacy Framework.
AppsFlyer (الولايات المتحدة): شريك القياس للهاتف المحمول (MMP) المستخدم لقياس أداء الحملات الإعلانية وإسناد التثبيتات عبر مختلف المنصات. البيانات المجمعة هي أحداث التطبيق ومعرّف المعلن (IDFA) فقط إذا وافقت عبر ATT. خاضع لـ EU-US Data Privacy Framework وبنود تعاقدية نموذجية (SCCs). سياسة خصوصية AppsFlyer

12. حقوق المستخدمين خارج الاتحاد الأوروبي

إذا كنت تقيم خارج الاتحاد الأوروبي، فقد تنطبق عليك حقوق إضافية بموجب قوانين بلدك:

كاليفورنيا (CCPA/CPRA): لديك الحق في المعرفة والحذف ورفض «بيع» معلوماتك الشخصية. نحن لا نبيع ولا نشارك أي بيانات شخصية لأغراض إعلانية أو مع أطراف ثالثة لأغراض تجارية.
المملكة المتحدة (UK GDPR): تنطبق نفس الحقوق المنصوص عليها في RGPD الأوروبي. الجهة المختصة هي ICO (Information Commissioner's Office).
كندا (LPRPDE/PIPEDA): يمكنك الوصول إلى بياناتك الشخصية وطلب تصحيحها أو حذفها.
دول أخرى: نسعى لاحترام القوانين المحلية لحماية البيانات الشخصية.

لممارسة حقوقك أيًا كانت منطقتك: contact@kalimat.moohoo.app

13. العمر والقاصرون

يمكن لأي شخص استخدام تطبيق كلمات بلا قيود عمرية. لا يحتوي التطبيق على محتوى مخصص للبالغين — فهو يقدم حصريًا محتوى إسلامي تربوي (آيات، أحاديث، أدعية، أشعار).

لا نجمع بيانات شخصية يمكن التعرف عليها من أي مستخدم، بما في ذلك القاصرين. في حال كان المستخدم قاصرًا (أقل من 15 عامًا في فرنسا | المادة 45 من قانون المعلوماتية والحريات)، فإن استخدام التطبيق يعني موافقة ولي الأمر ضمنيًا نظرًا لعدم جمع أي بيانات شخصية أصلاً.

14. ملفات تعريف الارتباط (Cookies)

لا يستخدم التطبيق ملفات تعريف ارتباط. قد يستخدم الموقع ملفات تعريف ارتباط تقنية ضرورية فقط.

15. الخدمات الخارجية (المقاولون من الباطن)

الخدمة	الدور	الموقع
Supabase	قاعدة بيانات، مصادقة	الاتحاد الأوروبي
PostHog	تحليلات المنتج	الاتحاد الأوروبي
RevenueCat	إدارة الاشتراكات	الولايات المتحدة
Apple / Google	معالجة المدفوعات، التوزيع	الولايات المتحدة
02switch	استضافة الموقع	فرنسا
Expo (EAS)	إطار تطوير التطبيق وتحديثاته	الولايات المتحدة
Sentry	مراقبة الأخطاء	الاتحاد الأوروبي
AppsFlyer	قياس الحملات الإعلانية والإسناد — MMP (iOS فقط)	الولايات المتحدة

16. تغييرات في هذه السياسة

قد نقوم بتحديث هذه السياسة. سيتم تحديث تاريخ "آخر تحديث" أعلاه عند كل تغيير. ننصحك بمراجعة هذه الصفحة من حين لآخر. يعد استمرار استخدام التطبيق بعد التعديل قبولًا للسياسة المحدثة.

نسعى جاهدين للامتثال التام لجميع القوانين واللوائح المعمول بها في مجال حماية البيانات الشخصية (RGPD الأوروبي، قوانين خصوصية البلدان الأخرى). نبذل قصارى جهدنا لضمان الدقة والشفافية في هذه السياسة. إذا لاحظتم أي خطأ أو نقص أو عدم توافق مع التشريعات المعمول بها في بلدكم، يُرجى إبلاغنا فورًا حتى نتمكن من التصحيح في أسرع وقت ممكن.

17. الاتصال

لأي سؤال: contact@kalimat.moohoo.app