1. المسؤول عن البيانات وطرق التواصل

المسؤول عن البيانات: TengrX. العنوان: İzmir, Türkiye. البريد الإلكتروني: amen_app@outlook.com. «Amin» علامة تجارية لتطبيق، ولا تحلّ محلّ الهوية القانونية للمسؤول عن البيانات.

يعكس هذا الإشعار تدفقات البيانات في الشيفرة المصدرية الحالية للتطبيق. قد تكون الإصدارات الأقدم أنشأت سجلات مختلفة، وتسري عليها أيضًا طرق الطلب والحذف المذكورة أدناه.

2. البيانات التي تبقى على جهازك

تُحفظ ملاحظات الدعاء واليوميات، والاسم الذي تدخله للتخصيص، وتفضيلاتك، وتقدّم القراءة المحلي، وأرشيف محادثة الذكاء الاصطناعي في ذاكرة جهازك ولا تُرسل إلينا. يستثني التطبيق أرشيف المحادثة من النسخ الاحتياطي؛ أما البيانات المحلية الأخرى فقد تدخل في نسخ iCloud أو الجهاز الاحتياطية التي تتحكم بها في iOS.

عند قبولك شروط الاستخدام، يُحفظ على جهازك إصدار الوثيقة وتاريخها ولغتها ورابطها. وهذا القبول وحده لا يُنشئ طلبًا عبر الشبكة ولا حسابًا ولا سجل موافقة.

أنت من يبدأ عمليات مثل المشاركة أو التصدير أو حفظ الصور؛ وتسري قواعد الجهة التي تشارك معها.

3. ما الذي نعالجه ولماذا

لا تحدث المعالجة التالية إلا عند استخدامك الميزة المعنية ومنحك الإذن المذكور.

  • التقدّم السحابي (إذن مستقل): الآيات المحفوظة، وسجلات القراءة والإتمام، والإشارات المرجعية، وتقدّم المهام والاختبارات ونتائجها، مرتبطةً بمعرّف حساب عشوائي (UUID مستخدم Supabase). الغرض: حفظ تقدّمك وتقديم الميزات السحابية. نصوص الدعاء واليوميات ليست جزءًا من هذه المزامنة.
  • محادثة الذكاء الاصطناعي وشروح الآيات (إذن مستقل + إقرار ببلوغ 18 عامًا): رسائلك، وسجل المحادثة القريب اللازم للرد، والموضوع واللغة المختاران، وسياق الآيات المتاح للعموم في الشروح. الغرض: توليد الردود ومنع إساءة الاستخدام. لا يُضاف سجل قراءتك الشخصي إلى الرسائل خفيةً.
  • الصوت السحابي (إذن مستقل): النص المراد قراءته، والصوت واللغة والسرعة المختارة. الخيار الافتراضي هو صوت الجهاز المحلي. لا تُرسل أي تسجيلات من الميكروفون.
  • الإملاء الصوتي: على الأجهزة المدعومة يتم التعرّف على الكلام على الجهاز نفسه؛ وحيث لا يتوفر ذلك لا ينتقل التطبيق إلى السحابة خفيةً. إذا أرسلت النص المُملى إلى الذكاء الاصطناعي تسري معالجة الذكاء الاصطناعي.
  • سجلات الموافقة: معرّف الحساب، والغرض، والإصدار، والتاريخ، واللغة، وإقرار البلوغ، والسحب. الغرض: إثبات موافقتك والالتزام بنطاقها.
  • قياس الاستخدام: أحداث سلوكية مسموح بها مع إصدار التطبيق واللغة وحالة الاشتراك ومجموعة التجربة. دون إذنك يجري قياس محدود للجلسة فقط بمعرّف عشوائي يُحفظ في الذاكرة طوال ذلك التشغيل ويتغير في كل تشغيل؛ ومع إذنك يُستخدم معرّف عشوائي دائم محفوظ على الجهاز. لا يُرسل نص دعاء أو محادثة، ولا صوت، ولا محتوى قراءة، ولا معرّفات آيات، ولا نص حر. ومع إذن التحليلات يُحفظ أيضًا جوابك عن «من أين سمعت عنا».
  • قياس الإعلانات (تفضيل مستقل في التطبيق + إذن التتبع في iOS): قياس التثبيت والفتح عبر Meta SDK. لا يُرفق محتوى الميزات ولا تفاصيل الشراء؛ وجمع معرّف الإعلانات (IDFA) والأحداث التلقائية معطّلة. قياس SKAdNetwork المجمّع من Apple مستقل عن هذا الإذن.
  • المشتريات: تتحقق Apple وRevenueCat من استحقاقاتك؛ وتُعالج معرّفات RevenueCat العشوائية والمنتج والمعاملة وحالة الاشتراك ومجموعة التجربة وإصدار التطبيق. لا تصل إلينا بيانات بطاقتك.
  • الدعم: عند الضغط على «إرسال»: رسالتك ونوع الطلب واللغة وإصدار التطبيق والمنصة ومعرّف الحساب. وإذا راسلتنا بالبريد الإلكتروني: عنوانك ومراسلاتك.
  • مواقيت الصلاة: الموقع مقرّبًا إلى منزلتين عشريتين أو إحداثيات المدينة التي تختارها، وطريقة الحساب والتاريخ. قد تُستخدم خدمات الموقع من Apple لتحديد المدينة.
  • المحتوى والاتصالات التقنية: عند طلب نص القرآن والترجمات والتلاوات قد يرى مزوّدو المحتوى عنوان IP الخاص بك وبيانات الطلب التقنية.
  • الموقع الإلكتروني: عند زيارة amin.tengrx.com يعالج مزوّد الاستضافة عنوان IP ومعلومات المتصفح ووقت الطلب في سجلات تقنية (انظر القسم 12).

غياب الاسم أو رقم الهاتف لا يجعل البيانات مجهولة الهوية. فالمعرّفات العشوائية والموقع المقرّب وتعطيل إثراء IP تقلل المخاطر لكنها لا تجعل المعالجة مجهولة قانونيًا؛ لذلك نحمي هذه السجلات أيضًا بوصفها بيانات شخصية.

يستند كل نشاط إلى أساس قانوني مناسب واحد:

  • تنفيذ العقد (KVKK المادة 5/2-c؛ GDPR المادة 6/1-b): الوظائف الأساسية للتطبيق، والتحقق من المشتريات والاستحقاقات، والدعم الذي تطلبه.
  • الالتزام القانوني (KVKK المادة 5/2-ç؛ GDPR المادة 6/1-c): الرد على طلباتك، والاحتفاظ بسجلات الموافقة والحذف، وطلبات الجهات المختصة.
  • المصلحة المشروعة (KVKK المادة 5/2-f؛ GDPR المادة 6/1-f): الأمان، ومنع إساءة الاستخدام، والمراقبة التقنية لعمل الخدمة، والقياس المحدود للجلسة دون إذن. ولكي لا تطغى هذه المصلحة على حقوقك لا يُستخدم معرّف دائم ولا محتوى؛ ويحق لك الاعتراض.
  • الموافقة (KVKK المادة 5/1؛ GDPR المادة 6/1-a وقواعد الخصوصية الإلكترونية): المعالجة الاختيارية مثل التحليلات الدائمة وقياس إعلانات Meta والصوت السحابي وإذن التتبع.
  • الموافقة الصريحة على البيانات ذات الطبيعة الخاصة (KVKK المادة 6/3-a؛ GDPR المادة 9/2-a): التقدّم السحابي ومحتوى محادثة الذكاء الاصطناعي اللذان قد يكشفان المعتقد أو الممارسة الدينية.

قبول شروط الاستخدام أو شراء Premium لا يعني منح أيٍّ من الموافقات أعلاه. وإذا رفضت ميزة قائمة على الموافقة فإن تلك الميزة وحدها تتوقف؛ ويمكنك مواصلة استخدام بقية التطبيق.

5. المعتقد الديني والبيانات الحساسة الأخرى

Amin تطبيق للقرآن. قد تكشف عادات القراءة أو الآيات المحفوظة أو موضوعات المحادثة معلومات عن معتقدك الديني، وقد تُعدّ هذه المعلومات بيانات ذات طبيعة خاصة بموجب المادة 6 من KVKK والمادة 9 من GDPR. لا نعالجها إلا بموافقتك الصريحة على الميزة المعنية، وللغرض المحدد، وبالقدر اللازم فقط.

قد تتضمن الرسائل التي تكتبها للذكاء الاصطناعي معلومات صحية أو عائلية أو حساسة أخرى. نرجو ألا تشارك معلومات حساسة غير ضرورية أو بيانات شخصية لغيرك.

لا نستخدم هذه البيانات لاستهداف الإعلانات ولا نبيعها. ولا يُضاف إلى قياس Meta أي محتوى للميزات أو الآيات التي تقرؤها أو معلومات المحادثة.

التقدّم السحابي، ومحادثة الذكاء الاصطناعي وشروحه، والأصوات السحابية، والتحليلات الدائمة، وقياس Meta كلها متوقفة في البداية. يمكنك تشغيل كلٍّ منها أو إيقافه في أي وقت من تفضيلات الخصوصية في التطبيق. أما أذونات iOS للإشعارات والموقع والميكروفون والتعرّف على الكلام والصور ومدة استخدام الجهاز والتتبع فتُطلب بشكل منفصل عند أول حاجة إليها، ويمكن تغييرها من إعدادات iOS.

سحب الموافقة يوقف المعالجة المستقبلية، ولا يؤثر في المعالجة التي تمت بصورة مشروعة قبله، ولا يحذف السجلات السابقة تلقائيًا. للحذف استخدم القسم 10. إيقاف التحليلات يحذف المعرّف الدائم ويعيد إلى القياس المحدود للجلسة؛ ولا يوقف كل طلبات القياس.

7. حدود العمر والأطفال

تصنيف Amin العمري في App Store هو ‎13+‎ (وقد يختلف في بعض المناطق وأنظمة التشغيل الأقدم). التطبيق غير موجّه للأطفال دون 13 عامًا، ولا نجمع بياناتهم الشخصية عن علم.

محادثة الذكاء الاصطناعي وشروح الآيات متاحة فقط لمن يُقرّ بأنه بلغ 18 عامًا أو أكثر. هذا إقرار ذاتي وليس تحققًا مستقلًا من العمر، ويتحمل المستخدم مسؤولية الإقرار الكاذب.

إذا كان سنّ الموافقة الرقمية في بلدك أعلى (بين 13 و16 عامًا في دول الاتحاد الأوروبي؛ وموافقة الوليّ للقاصرين في تركيا)، فلا تفعّل الميزات القائمة على الموافقة إلا بموافقة والدك أو وليّك. وإذا علمنا أن بيانات طفل عولجت دون الموافقة اللازمة نحذفها. يكفي أن يكتب الوالدان إلى amen_app@outlook.com.

8. الجهات المتلقية

لا نبيع البيانات الشخصية ولا نؤجرها. ولا نشاركها إلا مع فئات الجهات التالية التي تشغّل جزءًا من الخدمة نيابةً عنا أو على مسؤوليتها، وفي حدود الغرض المعني:

  • Supabase: المصادقة وقاعدة البيانات ووظائف الخادم (التقدّم السحابي، سجلات الموافقة، الدعم، تمرير طلبات الذكاء الاصطناعي والصوت).
  • OpenAI: محادثة الذكاء الاصطناعي وشروح الآيات والصوت السحابي. لا يُستخدم محتوى OpenAI API لتدريب النماذج افتراضيًا، وقد يُحتفظ به لمدة محدودة لمراقبة إساءة الاستخدام.
  • Mixpanel: قياس الاستخدام (نقطة نهاية في الاتحاد الأوروبي؛ إثراء الموقع معطّل).
  • RevenueCat وApple: التحقق من المشتريات والاشتراكات؛ كما تقدم Apple على مسؤوليتها خدمات App Store والموقع والترميز الجغرافي والإشعارات وiCloud.
  • Meta Platforms: قياس التثبيت والفتح فقط إذا سمحت بذلك.
  • Aladhan: حساب مواقيت الصلاة. AlQuran Cloud وTanzil وQuran Foundation/Quran.com وشبكات توصيل المحتوى: نص القرآن والترجمات والتلاوات.
  • Vercel: استضافة amin.tengrx.com والصفحات المرتبطة به. مزوّدو البريد الإلكتروني: المراسلات التي ترسلها بالبريد.
  • الجهات العامة المختصة والمحاكم: فقط عندما يكون ذلك مطلوبًا قانونًا.

نعتمد مع مزوّدي الخدمة على عقود تُلزمهم بمعالجة البيانات وفق تعليماتنا فقط وبإجراءات أمان مناسبة. وبعض الجهات، مثل Apple وMeta ومزوّدي المحتوى، تعمل بوصفها جهات مسؤولة مستقلة عن خدماتها وفق سياسات الخصوصية الخاصة بها.

في حالة الاندماج أو الاستحواذ أو بيع الأصول قد تنتقل البيانات إلى المشغّل الجديد مع الحفاظ على الضمانات الواردة في هذه السياسة، وسنبلغك مسبقًا.

9. النقل الدولي

يستخدم بعض المزوّدين المذكورين بنية تحتية خارج تركيا والمنطقة الاقتصادية الأوروبية (مثل الولايات المتحدة والهند). لذلك قد تُنقل بياناتك من تركيا ومن الاتحاد الأوروبي إلى الخارج. ولا نضمن المعالجة في تركيا وحدها أو في الاتحاد الأوروبي وحده.

يستند النقل من تركيا إلى المادة 9 من KVKK: قرار كفاية من المجلس إن وُجد؛ وإلا العقود القياسية التي نشرها المجلس (ويُخطَر بها المجلس خلال خمسة أيام عمل من التوقيع) أو ضمانات مناسبة أخرى؛ ولا يُلجأ إلى الحالات العارضة المنصوص عليها في القانون إلا إذا تعذّر كل ذلك. ويستند النقل من المنطقة الاقتصادية الأوروبية إلى قرارات الكفاية بموجب المادة 45 من GDPR (مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة) أو البنود التعاقدية القياسية بموجب المادة 46.

يمكنك طلب ملخص أو نسخة من آلية النقل المستخدمة مع أي جهة متلقية عبر amen_app@outlook.com.

10. مدة الحفظ والحذف

  • البيانات على الجهاز: تبقى على جهازك حتى تحذفها أو تزيل التطبيق؛ ونسخ iOS الاحتياطية تحت سيطرتك.
  • السجلات السحابية المرتبطة بالحساب: ما دام حسابك قائمًا أو حتى تحذفها؛ وتُحذف السجلات النشطة عند حذف الحساب.
  • سجلات الموافقة والحذف: طالما كانت لازمة لإثبات الموافقة والطلبات، ضمن مدد التقادم القانونية.
  • مراسلات الدعم: حتى يُحسم طلبك وتنقضي أي مدد للنزاع.
  • سجلات التحليلات والمشتريات والمزوّدين: وفق إعدادات الحفظ لدى كل مزوّد والتزامات الحفظ القانونية؛ وتُحذف أو تُتلف أو تُجعل مجهولة الهوية عند انتهاء الغرض.

يمكنك حذف حسابك وبياناتك على الخادم عبر إجراء «البدء من جديد» أسفل شاشة الملف الشخصي في التطبيق. إذا لم يؤكد الخادم الحذف تظهر رسالة خطأ وتُحفظ بياناتك المحلية ومعرّفك؛ ويمكنك إعادة المحاولة أو الكتابة إلى amen_app@outlook.com. تزول البيانات المحذوفة من سجلات المزوّدين ونسخهم الاحتياطية عند اكتمال دورات النسخ الاحتياطي. ويجب إلغاء اشتراكك بشكل منفصل من حساب Apple ← الاشتراكات.

نحذف البيانات الشخصية من تلقاء أنفسنا أو بناءً على طلبك عند انتهاء غرض المعالجة، وفقًا للمادة 7 من KVKK واللائحة التركية بشأن حذف البيانات الشخصية أو إتلافها أو جعلها مجهولة الهوية.

11. الأمان

تُشفَّر البيانات أثناء النقل باستخدام TLS. وعلى الخادم نستخدم طلبات موثّقة الهوية، وأمانًا على مستوى الصفوف (RLS)، وفحوصات موافقة لكل غرض، ومبدأ أقل الصلاحيات. وتخضع طلبات الذكاء الاصطناعي لفحوصات أمان المحتوى.

لا يوجد نظام آمن تمامًا. إذا كان من المرجح أن يؤثر خرق للبيانات الشخصية في حقوقك وحرياتك، نُخطر السلطة الرقابية المختصة ضمن المدد التي يحددها KVKK وGDPR (72 ساعة من العلم به بموجب GDPR) ونبلغك عند الاقتضاء.

12. الموقع الإلكتروني وملفات تعريف الارتباط

لا يستخدم amin.tengrx.com ملفات تعريف ارتباط للتحليلات أو الإعلانات أو وسائل التواصل الاجتماعي، ولا وحدات بكسل للتتبع. وتُحمَّل الخطوط من خادم الموقع نفسه.

عند استخدام مُبدّل اللغة يحفظ ملف تعريف ارتباط من الطرف الأول باسم «amin-locale» اختيارك في متصفحك لمدة سنة. وهو ضروري حصرًا للوظيفة التي طلبتها ولا يحتاج إلى موافقة، ويمكنك حذفه من متصفحك.

في زيارتك الأولى تُستخدم لحظيًا الدولة التي تستنتجها البنية التحتية للاستضافة من عنوان IP لتوجيهك إلى اللغة المناسبة؛ ولا نحفظ هذه المعلومة. ويحتفظ مزوّد الاستضافة (Vercel) بسجلات وصول تقنية لأغراض الأمان والتشغيل.

يتضمن الموقع روابط إلى App Store ومواقع المصادر، وتسري سياسات الخصوصية الخاصة بها عند الانتقال إليها.

13. اتخاذ القرارات الآلية

لا نتخذ قرارات قائمة حصرًا على المعالجة الآلية تُرتّب عليك آثارًا قانونية أو آثارًا مهمة مماثلة (المادة 22 من GDPR). تقتصر ميزات الذكاء الاصطناعي على توليد النص الذي تطلبه؛ وقد يرفض فحص الأمان طلبًا ما دون أن يؤثر ذلك في حسابك أو حقوقك. وتُعيَّن مجموعات التجارب عشوائيًا لاختبار إصدارات مختلفة من شاشات التطبيق.

14. حقوقك وتقديم الطلبات

بموجب المادة 11 من KVKK يحق لك: معرفة ما إذا كانت بياناتك الشخصية تُعالج؛ وطلب المعلومات إن كانت تُعالج؛ ومعرفة غرض المعالجة وما إذا كانت البيانات تُستخدم وفقه؛ ومعرفة الأطراف الثالثة في تركيا أو خارجها التي نُقلت إليها؛ وطلب تصحيح البيانات الناقصة أو غير الصحيحة، وطلب محوها أو إتلافها عند توافر الشروط؛ وطلب إخطار الأطراف الثالثة المعنية بهذه الإجراءات؛ والاعتراض على نتيجة في غير صالحك ناتجة حصرًا عن التحليل الآلي؛ والمطالبة بالتعويض عن الضرر الناجم عن المعالجة غير المشروعة.

إذا كانت GDPR تنطبق عليك فلك أيضًا حق الاطلاع والتصحيح والمحو وتقييد المعالجة ونقل البيانات والاعتراض على المعالجة القائمة على المصلحة المشروعة.

أرسل طلبك إلى amen_app@outlook.com أو كتابيًا إلى İzmir, Türkiye (وفق لائحة إجراءات ومبادئ تقديم الطلبات إلى المسؤول عن البيانات). قد نطلب الحد الأدنى من المعلومات اللازمة للعثور على السجل الصحيح والتحقق من هويتك؛ لا ترسل كلمات مرور أو مفاتيح وصول أو محتوى دعاء أو محادثة. يُبتّ في الطلبات مجانًا خلال 30 يومًا كحد أقصى؛ وإذا استلزم الإجراء تكلفة منفصلة جاز تحصيل الرسم الذي يحدده المجلس.

إذا رُفض طلبك أو وجدت الرد غير كافٍ أو لم يُرد عليه في الوقت المحدد، يمكنك تقديم شكوى إلى مجلس حماية البيانات الشخصية التركي خلال 30 يومًا من علمك بالرد، وفي جميع الأحوال خلال 60 يومًا من تاريخ طلبك. وإذا كنت في الاتحاد الأوروبي يحق لك أيضًا تقديم شكوى إلى سلطة حماية البيانات في مكان إقامتك أو عملك.

15. التغييرات

نحدّث هذا الإشعار عند تغيّر الخدمة أو القانون، ويظهر الإصدار الحالي وتاريخه أعلى هذه الصفحة. ونعلن التغييرات المهمة داخل التطبيق. وإذا تطلّب غرض جديد الموافقة نطلبها بشكل منفصل قبل بدء تلك المعالجة.

يُنشر هذا الإشعار بالتركية والإنجليزية والعربية والروسية. وإذا اختلفت الترجمات يُعتمد النص التركي؛ ولا يؤثر ذلك في حقوقك بموجب القانون الآمر في بلد إقامتك.