سياسة الخصوصية

ما هي البيانات التي نجمعها، ولماذا

بيانات الحساب: بريدك الإلكتروني، واسم عرض، ولغة التطبيق، والقراءة التي اخترتها. الأساس: تنفيذ عقدنا معك (إدارة حسابك)، وبالنسبة للغة/القراءة: مصلحتنا المشروعة في عرض المحتوى المناسب لك.

جلسات التسميع (recite_sessions): متى وماذا تلوت، ومدة الجلسة، ونتائج ملخّصة (الدقة، السلاسل). الأساس: تنفيذ عقدنا معك — فهذه الميزة التي طلبت استخدامها.

الأخطاء والإتقان (recitation_mistakes، word_mastery، hesitation_weak_spots): الكلمات أو الأحكام التي تواجه فيها صعوبة، ليبني التطبيق قائمة مراجعتك وتمارين نقاط ضعفك. الأساس: تنفيذ عقدنا معك.

الإحالات والاستحقاقات (referrals، entitlements): من دعوتَ أو من دعاك، وما يحق لحسابك (الحصة المجانية، أي خطة مدفوعة). الأساس: تنفيذ عقدنا معك.

بيانات الدفع: تُدار بالكامل عبر Stripe. لا نخزّن سوى خطتك وحالتها النشطة؛ ولا نرى أو نخزّن رقم بطاقتك أبدًا. راجع شروط الاستخدام لدور Stripe كبائع رسمي.

بريد الدعم: إن راسلتنا على support@minhajy.app نحتفظ بهذا التبادل لمساعدتك وتحسين التطبيق. الأساس: مصلحتنا المشروعة في تقديم الدعم، وتنفيذ عقدنا معك حين تتعلق الرسالة بحسابك.

قائمة إشعار المعلّم بالذكاء الاصطناعي: إن طلبت منا إخبارك عند إطلاق معلّمنا بالذكاء الاصطناعي، نحفظ عنوان البريد الإلكتروني الذي تقدّمه لهذا الغرض وحده، ونستخدمه فقط لإرسال تلك الرسالة الواحدة، ونحذفه متى طلبت ذلك. الأساس: موافقتك، التي تمنحها بإرسال النموذج ويمكنك سحبها في أي وقت.

تسجيلات تلاوتك

عند استخدامك تصحيح التلاوة المباشر، يُبَثّ صوت ميكروفونك إلى خادم التعرّف على الكلام (GPU) لدينا لغرض وحيد هو مقارنة ما قلته بنص القرآن، مباشرةً، أثناء فتح جلستك.

راجعنا كود الخادم مباشرة لكتابة هذه السياسة: لا يُكتب الصوت إلا في ملفات مؤقتة قصيرة العمر، طوال مدة التعرّف على المقطع، ثم يُحذف فورًا بعدها. لا نحتفظ بنسخة من تلاوتك على خوادمنا، ولا تُستخدم أبدًا لتدريب نموذج، ولا تُباع، ولا تُشارَك مع معلنين أو وسطاء بيانات.

تشغيل «استمع إلى تلاوتك» بعد الجلسة مباشرة يأتي من تسجيل يحتفظ به متصفحك أنت لهذا الغرض (انظر «عرض آخر جلسة» أدناه) — وليس من شيء نخزّنه على خوادمنا.

«عرض آخر جلسة» — ما يخزّنه متصفحك

إن أغلقتَ شاشة النتائج عن طريق الخطأ، يمكن لمنهجي إعادة عرض آخر جلسة. ولتحقيق ذلك يحتفظ متصفحك (وليس خوادمنا) محليًا بتقرير آخر جلسة وتسجيلها الصوتي، باستخدام تقنية تُسمّى IndexedDB.

يبقى هذا على جهازك: لا يُرفع إلى أي مكان جديد، ويُستبدَل بمجرد انتهاء جلستك التالية، ويختفي إن مسحتَ بيانات الموقع من متصفحك أو استخدمت التصفح الخاص (وحينها تكون الميزة غير متاحة ببساطة).

أين تُعالَج بياناتك

تعمل قاعدة بياناتنا وتخزين الملفات على Supabase، ويعمل تطبيقنا على Vercel، ويعمل التعرّف المباشر على التلاوة على خوادم GPU لدى Modal. عنصر نائب، بانتظار التأكيد: لم تُحدَّد بعد المنطقة الجغرافية الدقيقة لمراكز البيانات لدى كل من هذه الجهات في إعدادات بنيتنا التحتية، لذا لا يمكننا ذكر بلد محدّد هنا دون تخمين. سنؤكد ذلك وننشره (الأرجح: مراكز بيانات في الاتحاد الأوروبي و/أو الولايات المتحدة) قبل اعتماد هذه السياسة نهائيًا — انظر docs/PRIVACY_DRAFT_REVIEW.md.

حين تُعالج إحدى هذه الجهات بيانات خارج الاتحاد الأوروبي/المملكة المتحدة، نعتمد على الضمانات التي توفّرها (كالبنود التعاقدية النموذجية للاتحاد الأوروبي) ضمن شروطها القياسية.

إلى متى نحتفظ ببياناتك

عنصر نائب، بانتظار قرار من صاحب المشروع: لم تُحدَّد بعد مدد احتفاظ دقيقة لكل جدول بيانات. ومبدأنا العملي هو الاحتفاظ ببيانات الحساب والتقدّم طالما حسابك نشط، وحذفها خلال مدة معقولة بعد حذفك حسابك أو طلبك ذلك. سنستبدل هذه الفقرة بمدد دقيقة بمجرد اتخاذ القرار — انظر docs/PRIVACY_DRAFT_REVIEW.md.

أما تسجيل التلاوة نفسه فلا يُخزَّن أصلًا على خوادمنا (انظر أعلاه)، فلا شيء لحفظه أو حذفه على هذا المستوى.

لوحة المتصدرين

لا تظهر في لوحة المثابرة الأسبوعية إلا إذا اخترت ذلك (الظهور متوقف ما لم تفعّله). وإن فعّلته، يرى الآخرون أحرفك الأولى (أو الاسم أو الوصف المجهول الذي تختاره) وعدد الأيام التي سمّعت فيها هذا الأسبوع فقط، ولا يرون أبدًا عدد كلماتك ولا دقائقك ولا دقتك ولا بريدك الإلكتروني ولا أي معلومة أخرى عنك. يمكنك إيقاف ذلك في أي وقت من الإعدادات. وتعرض الصفحة أيضًا مجاميع مجهولة لكل من سمّع في ذلك الأسبوع (كم شخصًا سمّع من يوم إلى 7 أيام، ومجموع الكلمات)، ولا تظهر إلا حين يشارك عدد كافٍ من الناس بحيث لا يمكن تمييز أحد.

ويمكنك أيضًا تغيير طريقة ظهورك (الأحرف الأولى، أو اسم عرض تختاره، أو مجهول تمامًا) من شاشة الإعدادات نفسها.

الأطفال والموافقة الأبوية

يستخدم منهجي الأطفال كما يستخدمه الكبار، وغالبًا ضمن تعلّم أسري أو صفّي للقرآن. وفي فرنسا تحدّد اللائحة الأوروبية العامة لحماية البيانات سن 15 عامًا كالسن الذي يمكن فيه للشخص أن يوافق بنفسه على خدمة عبر الإنترنت؛ ودون ذلك يلزم موافقة ولي الأمر.

عنصر نائب، بانتظار قرار من صاحب المشروع: لا يطلب منهجي حاليًا تاريخ ميلاد، ولا يوجّه تسجيلات من هم دون 15 عامًا نحو مسار موافقة أبوية — وهذه ثغرة نتابعها، لا ميزة نصفها كأنها موجودة. وريثما تُبنى، نطلب من ولي الأمر إنشاء الحساب والإشراف عليه لطفل دون 15 عامًا، أو دون سن الموافقة الرقمية المعمول به في بلدك. انظر docs/PRIVACY_DRAFT_REVIEW.md.

حقوقك

بموجب اللائحة الأوروبية العامة لحماية البيانات وقوانين مشابهة، يمكنك أن تطلب منا: نسخة من بياناتك (الوصول)، وتصحيحها، وحذفها، وتصديرها بصيغة قابلة للنقل، وتقييد أو الاعتراض على بعض المعالجات، وسحب موافقتك حيثما تعتمد المعالجة عليها. ولك أيضًا حق تقديم شكوى إلى هيئة حماية البيانات في بلدك (في فرنسا: CNIL).

لاستخدام أيٍّ من هذه الحقوق راسلنا على support@minhajy.app من البريد المرتبط بحسابك. وسنجيب خلال مدة معقولة، وقد نحتاج إلى التحقق من هويتك قبل التصرف.

حذف حسابك يزيل ملفك الشخصي وسجل جلساتك وبيانات أخطائك وإتقانك وسجلات الإحالة والاستحقاقات المرتبطة به، باستثناء ما يلزمنا الاحتفاظ به لأسباب قانونية أو محاسبية (كأثر عملية دفع مثلًا).

لمنع إساءة استخدام التجارب المجانية نحتفظ ببصمة غير قابلة للعكس لعنوان البريد الإلكتروني (تجزئة بمفتاح سرّي، لا العنوان نفسه) لمدة 24 شهرًا بعد حذف الحساب؛ فلا يحصل حساب جديد بالعنوان نفسه على جلسات التجربة أو هدايا الإحالة. الأساس: مصلحتنا المشروعة في منع الاحتيال (المادة 6(1)(و) من اللائحة الأوروبية العامة لحماية البيانات).

ملفات تعريف الارتباط والتخزين المحلي

نستخدم عددًا محدودًا من ملفات تعريف الارتباط وعناصر تخزين المتصفح لإبقائك مسجَّل الدخول، وتذكّر لغتك وقراءتك المفضلة، و— كما وُصف أعلاه — للسماح لك بعرض آخر جلسة تسميع. لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبّع عبر المواقع، ولا نبيع أو نشارك بيانات مع وسطاء بيانات أو شبكات إعلانية.

ونحصي أيضًا على خوادمنا الخاصة استخدامًا مجهول الهوية للتطبيق (الصفحات المفتوحة، ومدة البقاء فيها، ومدة تجهيز خادم التسميع) بمعرّف عشوائي للمتصفح يُحوَّل قبل أي تخزين إلى رمز يتغيّر كل يوم، دون معرّف حساب أو عنوان IP أو صوت، ويُحفظ 90 يومًا؛ ويتوقف ذلك إذا أرسل متصفحك طلب عدم التتبع (Do Not Track أو Global Privacy Control)، ويمكنك إيقافه من الإعدادات.

من يُعالج بياناتك أيضًا (الجهات المعالِجة من الباطن)

Supabase (قاعدة البيانات والمصادقة وتخزين الملفات)، وVercel (استضافة التطبيق)، وModal (خوادم GPU للتعرّف على التلاوة)، وResend (رسائل تشغيلية كإعادة تعيين كلمة المرور والملخصات)، وStripe (المدفوعات، حين تُفعَّل — وStripe هي البائع الرسمي لأي عملية شراء كما توضح شروط الاستخدام). ولا يُسمح لأيٍّ من هذه الجهات باستخدام بياناتك لأغراضها الخاصة.

تعديلات على هذه السياسة

إن أجرينا تغييرًا جوهريًا على هذه السياسة فسنُشعرك داخل التطبيق قبل سريانه. ويعكس تاريخ «آخر تحديث» أعلاه دائمًا أحدث نسخة.

التواصل

للاستفسار عن هذه السياسة أو بياناتك: support@minhajy.app