خصوصيتك، بوضوح.

١. من المسؤول عن بياناتك؟

جهة التحكم هي تركي حسن صالح المالكى، المشغّل الفردي لمنصة زمرة في المملكة العربية السعودية، ويحمل وثيقة عمل حر بنشاط «إدارة وتنشيط المبيعات». رقم وثيقة العمل الحر: FL-172589524. تاريخ الانتهاء المدوّن في الوثيقة: 22 سبتمبر 2027. قناة التواصل لطلبات البيانات والخصوصية: support@zumrah.app. تنطبق السياسة على تطبيق iPhone والموقع zumrah.app، ولا تحكم المواقع الخارجية التي تختار زيارتها.

٢. البيانات التي نعالجها ومصادرها

• الحساب: معرّف حسابك، ومعرّف تسجيل Apple، والبريد الذي تشاركه Apple (الحقيقي أو الوسيط)، والاسم عندما تتيحه عند التفويض الأول، وحالة الحساب وتواريخ إنشائه وتحديثه. لا نتلقى كلمة مرور Apple.
• الدخول: رموز الجلسة، وبيانات التفويض اللازمة لتسجيل الدخول وتجديده وإلغائه عند حذف الحساب. يُحفظ رمز Apple اللازم للإلغاء مشفرًا في الخادم.
• اختياراتك: القنوات المتابَعة والمنشورات المحفوظة وتوقيت هذه الإجراءات.
• التفاعل: أحداث المشاهدة المؤهلة، والمشاركة المكتملة، وفتح روابط التسوق، مع معرّف الحساب والمنشور والقناة والتوقيت ووجهة المشاركة حين يتيحها النظام. هذه مقاييس استخدام وليست تأكيدًا لحدوث شراء.
• الإشعارات: رمز جهاز APNs وبيئة الإرسال وإصدار التطبيق وأوقات التسجيل والتحديث، عند السماح بالإشعارات.
• الدعم: عنوان المرسِل ومحتوى الرسالة والمرفقات التي تختار إرسالها وردودنا. قد توجد مراسلات قديمة مرتبطة بالحساب في قاعدة البيانات من إصدار سابق للدعم.
• التشغيل والأمان: يتلقى مزودو الاستضافة والفيديو عناوين IP وبيانات الطلب والمتصفح أو الجهاز والسجلات اللازمة لتقديم الخدمة وحمايتها. تُجمع هذه البيانات عند طلب الصفحة أو الفيديو.

لا يطلب التطبيق الحالي موقعك الدقيق أو جهات اتصالك أو صور مكتبتك، ولا يستخدم معرّف الإعلانات IDFA أو حزمة لتتبعك عبر التطبيقات. لا يتضمن حزمة مستقلة لتقارير الأعطال. لا نجمع بيانات بطاقات الدفع أو سجل مشتريات المتاجر الخارجية.

٣. لماذا نعالج البيانات؟ وما الأساس؟

نعالج بيانات الحساب والمتابعات والمفضلة والجلسة لتنفيذ خدمة الحساب التي تطلبها. ونستخدم أحداث التفاعل لفهم أداء المحتوى وحساب الإحصاءات وتحسين التشغيل، والسجلات لحماية الخدمة ومنع الإساءة، استنادًا إلى المصلحة المشروعة حيث تسمح الأنظمة وبعد مراعاة حقوقك. ونعالج رسائل الدعم للاستجابة لطلبك. وقد يلزم معالجة محددة للوفاء بالتزام نظامي.

الإشعارات اختيارية وتستند إلى موافقتك من إعدادات iOS، ويمكن سحبها دون فقدان إمكانية استخدام الحساب. لا نستخدم موافقة الإشعارات إذنًا عامًا للتسويق أو مشاركة بياناتك. تقتصر شخصنة الرئيسية حاليًا على القنوات التي تختار متابعتها؛ لا توجد قرارات آلية ذات أثر قانوني عليك.

٤. من يتلقى البيانات؟

• Apple: تسجيل الدخول وإدارة تفويضه وخدمة الإشعارات APNs.
• Supabase: الحسابات وقاعدة البيانات والتخزين ووظائف الخادم. المشروع الأساسي مستضاف في فرانكفورت، ألمانيا.
• Vercel: الموقع وخادم لوحة الإدارة والواجهات التشغيلية، مع معالجة طلبات وسجلات الاستضافة.
• Mux: استضافة الفيديو وتوصيله، بما يتضمن طلبات تشغيل الفيديو وبيانات الشبكة اللازمة لذلك. لا ندمج Mux Data SDK في تطبيق iPhone الحالي.
• Google Workspace: بريد الدعم ومراسلاته.
• الأشخاص المخوّلون بإدارة زمرة فقط، بالقدر اللازم للتشغيل والدعم؛ والجهات المختصة إذا ألزم النظام بذلك.

نستخدم المزودين لتقديم الخدمة وليس لبيع بياناتك الشخصية. عند مشاركة منشور تختار الجهة المستقبلة بنفسك. وعند فتح رابط متجر أو إحالة، تتلقى الجهة الخارجية طلب الزيارة وقد تقيس الإحالة بتقنياتها؛ تخضع المعالجة اللاحقة لسياستها، ولا يرسل التطبيق إليها بريد حسابك أو رمز Apple ضمن رابط التسوق.

٥. نطاق المعالجة الجغرافي

تدار زمرة من السعودية، لكن البيانات لا تبقى جميعها داخل المملكة. تقع قاعدة البيانات الأساسية في ألمانيا، وقد تعالج Apple وVercel وMux وGoogle البيانات في الولايات المتحدة وبلدان أخرى بحسب بنية الخدمة. نعتمد ترتيبات معالجة البيانات وضوابط الوصول لدى المزودين؛ وتخضع عمليات النقل للمتطلبات النظامية المنطبقة. يمكن طلب معلومات إضافية عن المعالجة والنقل عبر بريد الخصوصية.

٦. الاحتفاظ والحذف

• الحساب والتفويض: طوال وجود الحساب، إلى أن يكتمل طلب حذفه، مع الاستثناءات النظامية المحدودة أدناه.
• المتابعات والمفضلة: حتى تلغي الإجراء أو تحذف الحساب.
• أحداث التفاعل المرتبطة بحسابك: خلال مدة وجود الحساب؛ تزال السجلات الشخصية عند حذفه. قد تبقى مجاميع إحصائية لا تحدد هويتك.
• الإشعارات: أثناء صلاحية التسجيل والإذن، ويُزال ارتباط الجهاز عند تسجيل الخروج أو إلغاء الإذن أو حذف الحساب بحسب مسار المزامنة.
• الطابور المحلي المؤقت للتفاعلات غير المرسلة: بحد أقصى سبعة أيام قبل إسقاط الحدث.
• الدعم: حتى إغلاق الطلب ثم الحذف من البريد التشغيلي خلال 30 يومًا. يُنفذ الإجراء يدويًا، ويشمل المرفقات والردود المرتبطة.
• السجلات التشغيلية والنسخ الاحتياطية لدى المزودين: تبقى وفق دورة الاحتفاظ والاستبدال الخاصة بالخدمة والإعدادات المستخدمة؛ قد يتأخر زوالها عن حذف البيانات من النظام الحي. لا نستخدمها لإعادة تنشيط حساب محذوف.

إذا وجب الاحتفاظ ببيانات محددة نظامًا أو لنزاع قائم، نقتصر على اللازم لهذا الغرض ونقيد استخدامها ثم نتلفها عند انتهائه. لا يعني تسجيل الخروج أو حذف التطبيق حذف حسابك من الخادم. استخدم إجراء «حذف الحساب» أو تواصل معنا.

٧. حقوقك وخياراتك

وفق الأنظمة المنطبقة، يمكنك طلب العلم بكيفية المعالجة، والوصول إلى بياناتك والحصول على نسخة منها، وتصحيح غير الصحيح واستكماله، وطلب إتلاف البيانات، وسحب الموافقة للمعالجة القائمة عليها. لا يؤثر السحب على مشروعية المعالجة السابقة، وقد تتوقف الوظيفة التي تحتاج البيانات المطلوبة. يمكنك الاستفسار أو الاعتراض على استخدام بيانات التفاعل وطلب مراجعة غرضه وأساسه.

قدّم طلبك عبر support@zumrah.app أو صفحة طلبات الخصوصية. نتحقق بقدر متناسب من هويتك ونرد وفق المدد النظامية، مع توضيح أي استثناء أو سبب رفض. وإذا لم تُحل شكواك، يمكنك اللجوء إلى الجهة المختصة بحماية البيانات الشخصية في السعودية عبر منصة حوكمة البيانات الوطنية.

٨. حماية البيانات

نستخدم الاتصال المشفر، وضوابط صلاحيات قاعدة البيانات، وفصل مفاتيح الخادم عن التطبيق، وتخزين جلسة iPhone في Keychain. يقتصر الوصول الإداري على المخوّلين. لا توجد وسيلة تخزين أو نقل خالية تمامًا من المخاطر؛ نتعامل مع الحوادث والإبلاغ عنها وفق الأنظمة المنطبقة.

٩. الموقع والبريد والمواقع الخارجية

الموقع التعريفي لا يتطلب حسابًا، ولا نضع فيه أدوات تحليلات أو ملفات تعريف ارتباط إعلانية. تُقدّم الخطوط من نطاقنا. قد تحتفظ الاستضافة بسجلات الطلب للحماية والتشغيل. لوحة الإدارة خدمة منفصلة تستعمل جلسة دخول وأدوات تشغيل وتحليل خاصة بها. فتح البريد يستخدم برنامج البريد الخاص بك؛ وقد يختلف عنوان الإرسال عن بريد Apple الوسيط.

١٠. أهلية الاستخدام والتحديثات

زمرة غير موجهة خصيصًا للأطفال. ينبغي استخدام الخدمة ضمن الأهلية التي تتطلبها الأنظمة، وبمشاركة الولي عند الحاجة. إذا اعتقدت أننا نعالج بيانات طفل دون أساس مناسب، تواصل معنا للتحقق ومعالجة الطلب.

نحدّث هذه السياسة عند تغير المعالجة أو الخدمة، ونبيّن تاريخ آخر تحديث. نوضح التغييرات الجوهرية بالطريقة المناسبة، ونطلب موافقة جديدة إذا تطلب نوع المعالجة ذلك.