سياسة الخصوصية

Quran & Prayer - Deen Coach («التطبيق») هو تطبيق هاتفيٌّ إسلامي مطوَّر من قِبَل Wazmine، يُوزَّع عالميًا عبر متجر تطبيقات Apple (App Store) ومتجر Google Play. نحن نلتزم بحماية خصوصيّتك. توضِّح هذه السياسة كيفية تعاملنا مع بياناتك، أيًا كان بلد إقامتك والمتجر الذي ثبّتت منه التطبيق.

صُمِّم التطبيق وفق منهج offline-first. أي أنّ جميع الميزات الأساسية تعمل دون اتصال بالإنترنت، وأنّ بياناتك تبقى على جهازك حصرًا.

تغطّي هذه السياسة نطاقَين منفصلَين لا يتعاملان مع البيانات بالطريقة ذاتها:

• التطبيق المحمول Quran & Prayer - Deen Coach: لا جمع، ولا حساب، ولا معرِّف. يبقى كلّ شيء على جهازك (راجع البنود 4 إلى 6).
• الموقع الإلكتروني deencoach.app: لا يضع أيّ ملف تعريف ارتباط من طرف ثالث، ولا يُدمج أيّ متتبِّع تسويقي. يمكن جمع نوع واحد فقط من البيانات وهو اختياري بالكامل: عنوان البريد الإلكتروني للاشتراك في النشرة البريدية، مع تأكيد مزدوج (double opt-in) وإلغاء اشتراك بنقرة واحدة في كلّ رسالة (راجع البند 7).

لا يجمع التطبيق المحمول أيّ بيانات شخصية.

• لا يتطلَّب التطبيق إنشاء حساب مستخدم
• لا يُولَّد أيّ معرِّف فريد
• لا تُسجَّل أيّ بيانات تصفّح
• لا تُستخدَم أيّ ملفات تعريف ارتباط (cookies) من طرف ثالث
• لا يُدمَج أيّ أداة تحليلات أو تتبّع تسويقي
• لا تُعرَض أيّ إعلانات

جميع بياناتك (التقدّم، المفضّلات، الإعدادات، سجلّ القراءة) مُخزَّنة محليًا فقط على جهازك، في قاعدة بيانات SQLite مشفَّرة. لا تُرسَل هذه البيانات إلى أيّ خادم خارجي إطلاقًا.

قد يطلب التطبيق الصلاحيات التالية:

• الميكروفون: يُستخدَم فقط لميزة تلاوة القرآن (المدرّب الصوتي) والبحث الصوتي. لا يُسجَّل الصوت ولا يُرسَل — يُعالَج فوريًا على الجهاز.
• الموقع الجغرافي: يُستخدَم فقط لحساب اتجاه القبلة وأوقات الصلاة بناءً على موقعك. لا يُحفَظ الموقع ولا يُشارَك.
• الإشعارات: تُستخدَم لتذكيرات الصلاة والأذكار التي تضبطها بنفسك. لا تُرسَل أيّ إشعارات إعلانية.
• التخزين: يُستخدَم لتنزيل المحتوى للعمل دون اتصال (تلاوات القرآن، حزم المحتوى).

تُطلَب كلّ صلاحية في اللحظة التي تكون فيها ضرورية، مع شرح واضح لاستخدامها. يمكنك رفض أيّ صلاحية دون التأثير على الميزات الأخرى.

يُتيح موقع deencoach.app، عبر صفحة /ar/newsletter/، الاشتراك الاختياري بالكامل في تذكير أسبوعي مدعَّم بالمصادر. لا يمكن اشتراككم دون تحديدكم الصريح لخانة الموافقة وتأكيدكم عبر الرابط المُرسَل بالبريد الإلكتروني (التأكيد المزدوج).

• البيانات المُعالَجة: عنوان البريد الإلكتروني، ختم تقني للوقت، اللغة المختارة (FR / EN / AR).
• الغاية: إرسال تذكير أسبوعي مدعَّم بالمصادر والإعلانات المهمّة (إصدارات جديدة للتطبيق، مناسبات شرعية).
• الأساس القانوني: الموافقة الصريحة (المادّة 6 § 1.أ من اللائحة الأوروبية)، يمكن سحبها في أيّ وقت.
• مدّة الاحتفاظ: ما دمتم مشتركين. يتوفّر إلغاء الاشتراك بنقرة واحدة في كلّ رسالة؛ ويؤدّي إلى حذف عنوانكم لدى المعالج من الباطن.
• الحذف الفوري عند الطلب: راسلوا [email protected] ونعالج الحذف خلال 30 يومًا (وعادةً أسرع بكثير).
• لا إعادة بيع، ولا تنميط، ولا إعلانات. يُستخدم البريد الإلكتروني حصرًا لإرسال النشرة.

نحدّ عمدًا من الاستعانة بمقدّمي خدمات. المعالجان من الباطن المذكوران أدناه هما الوحيدان اللذان يمكن أن يُعهَد إليهما بأيّ بيانات مرتبطة بالموقع الإلكتروني. ولا يستخدم التطبيق المحمول أيّ معالج من الباطن.

EmailOctopus Ltd (المملكة المتحدة)— إرسال النشرة البريدية

• البيانات المُعالَجة: عنوان البريد الإلكتروني، ختم الوقت، اللغة، حالة الاشتراك.
• الغاية: تخزين قائمة المراسلة، إرسال التذكير الأسبوعي، إدارة التأكيد المزدوج وإلغاءات الاشتراك.
• الأساس القانوني: تنفيذ الخدمة التي طلبتموها صراحةً (الموافقة، المادّة 6 § 1.أ من اللائحة الأوروبية).
• مكان المعالجة: المملكة المتحدة. اعترفت المفوضية الأوروبية بالمملكة المتحدة كبلد ملائم منذ قرار الملاءمة 2021/1772 الصادر في 28 يونيو 2021. لا يلزم قانونيًا أيّ آلية إضافية (الشروط التعاقدية النموذجية) لهذا النقل.
• توثيق البريد الإلكتروني: تمّ ضبط DKIM و SPF و DMARC على deencoach.app لمنع انتحال النطاق.
• سياسة خصوصية مقدّم الخدمة: emailoctopus.com/privacy-policy

Cloudflare, Inc. (الولايات المتحدة وشبكة عالمية)— استضافة الموقع وشبكة CDN و DNS والأمان

• البيانات المُعالَجة: عنوان IP، وكيل المستخدم (user-agent)، رؤوس HTTP، بيانات وصفية للطلب. لا يتمّ وضع أيّ ملف تعريف ارتباط للتتبّع التسويقي.
• الأغراض: (1) خدمة صفحات الموقع عبر شبكة CDN؛ (2) الحماية من البوتات والرسائل المزعجة وهجمات تعطيل الخدمة (Bot Management و WAF وتقييد المعدّل)؛ (3) تسجيل أخطاء الشبكة لضمان الموثوقية التشغيلية (Network Error Logging، رأس Report-To، مضبوط للإبلاغ عن الأخطاء فقط).
• الأساس القانوني: المصلحة المشروعة (المادّة 6 § 1.و من اللائحة الأوروبية) — الأمن، مكافحة الاحتيال، وموثوقية خدمة عامة عبر الإنترنت. تصنَّف هذه المعالجات إجراءاتٍ أمنية ضرورية وحسب، ولا تُستخدم للتنميط التجاري أو لقياس الجمهور.
• مكان المعالجة: شبكة Cloudflare العالمية (أوروبا، الولايات المتحدة، آسيا، إلخ). تنشر Cloudflare شروطًا تعاقدية نموذجية للنقل خارج الاتحاد الأوروبي.
• مدّة الاحتفاظ: وفقًا لسياسة Cloudflare (عادةً بضعة أيام إلى بضعة أسابيع لسجلّات الأمن).
• سياسة خصوصية مقدّم الخدمة: cloudflare.com/privacypolicy

لا يُستخدم أيّ معالج آخر من الباطن. لا Google Analytics، ولا Meta Pixel، ولا Intercom، ولا Sentry، ولا Hotjar، ولا أيّ SDK تسويقي، ولا أيّ خدمة دردشة طرف ثالث. لا توجد أداة لقياس الجمهور تعتمد على ملفات تعريف الارتباط: تستند الإحصاءات المحتملة للزيارات إلى سجلّات خادم Cloudflare المُجمَّعة، دون أيّ معرِّف للمستخدم.

باستثناء المعالجَين من الباطن المذكورَين في البند 8، لا نشارك أيّ بيانات مع أطراف ثالثة. لا إعادة بيع، ولا تحويل، ولا تبادل مع وسطاء البيانات.

التطبيق مناسب للاستخدام العائلي ولا يجمع أيّ بيانات، بما في ذلك بيانات القاصرين. وفقًا للأنظمة الدولية المتعلِّقة ببيانات الأطفال:

• COPPA (الولايات المتحدة، الأطفال < 13 عامًا): لا تسجيل، لا جمع، لا إعلانات مستهدَفة
• المادّة 8 من اللائحة الأوروبية (الاتحاد الأوروبي، < 16 عامًا): لا حاجة لموافقة لأنّه لا تتمّ معالجة أيّ بيانات
• UK GDPR (المملكة المتحدة، < 13 عامًا): نفس النهج
• POPIA البند 35 (جنوب إفريقيا، < 18 عامًا): لا حاجة لموافقة الوالدين لعدم وجود معالجة

لا يحتوي التطبيق على أيّ محتوى غير مناسب للأطفال ولا يقدّم أيّ روابط خارجية غير منظَّمة.

تُشفَّر البيانات الحسّاسة المخزَّنة محليًا. لا تمرّ أيّ بيانات عبر الإنترنت إلّا إذا اخترتَ صراحةً تنزيل محتوى إضافي (حزم صوتية، إلخ)، وفي هذه الحالة لا يُرسَل سوى طلب التنزيل عبر HTTPS.

من جهة الموقع الإلكتروني، يمرّ عنوان البريد الإلكتروني المُرسَل عند الاشتراك في النشرة عبر HTTPS (TLS 1.2 أو 1.3) إلى المعالج من الباطن EmailOctopus. لا يُحتفَظ بأيّ نسخة من قائمة المراسلة على بنيتنا التحتية.

لا يجمع التطبيق المحمول أيّ بيانات شخصية: فلا توجد إذًا أيّ بيانات لمراجعتها أو تعديلها أو حذفها على الخوادم. تبقى كلّ بياناتكم تحت سيطرتكم الكاملة على جهازكم، ويمكن حذفها في أيّ وقت بإلغاء تثبيت التطبيق أو عبر وظيفة «حذف بياناتي» في الإعدادات.

إن كنتم مشتركين في النشرة البريدية للموقع، فلكم إضافةً إلى ذلك الحقوق التالية على عنوان بريدكم الإلكتروني:

• الوصول: الحصول على تأكيد ونسخة للبيانات التي تخصّكم.
• التعديل: تصحيح عنوان بريد إلكتروني خاطئ.
• الحذف: عبر رابط إلغاء الاشتراك في كلّ رسالة (مفعول فوري) أو بطلب بسيط إلى [email protected].
• النقل (Portability): تلقّي بياناتكم بصيغة منظَّمة شائعة الاستخدام.
• الاعتراض وتقييد المعالجة في أيّ وقت.
• سحب الموافقة: دون تبرير، ودون أن يؤثّر ذلك على مشروعية المعالجة السابقة.
• التظلّم أمام جهة إشرافية (راجعوا القائمة أدناه بحسب اختصاصكم).

بحسب مكان إقامتكم، تتمتّعون بحقوق إضافية (مثل الحقّ في عدم الخضوع لقرار مؤتمَت، أو الحقّ في رفض البيع بموجب CCPA / CPRA، إلخ) نحترمها بالتصميم لأنّ هذه المعالجات غير مُفعَّلة أصلاً. فيما يلي أهمّ التشريعات المعمول بها وجهاتها الإشرافية:

أوروبا والأمريكتان:

• الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية (RGPD): CNIL (فرنسا) والسلطات الوطنية
• المملكة المتحدة (UK GDPR + Data Protection Act 2018): ICO
• سويسرا (LPD المنقَّح 2023): PFPDT
• الولايات المتحدة - كاليفورنيا (CCPA / CPRA): California Privacy Protection Agency
• كندا (PIPEDA + قوانين المقاطعات): Office of the Privacy Commissioner
• البرازيل (LGPD): ANPD

إفريقيا الفرنكوفونية والمغرب العربي:

• المغرب (القانون 09-08): CNDP
• تونس (القانون 2004-63): INPDP
• الجزائر (القانون 18-07): ANPDP
• السنغال (القانون 2008-12): CDP
• كوت ديفوار (القانون 2013-450): ARTCI
• بنين (القانون 2017-20): APDP
• بوركينا فاسو (القانون 010-2004): CIL
• مالي (القانون 2013-015): APDP مالي
• توغو (القانون 2019-014): IPDCP
• موريتانيا (القانون 2017-020): ANRPDP
• الكاميرون (القانون 2010/012 للأمن السيبراني): ANTIC
• مدغشقر (القانون 2014-038): CMIL
• تشاد، النيجر، الغابون، الكونغو، جمهورية الكونغو الديمقراطية: تشريعات محلية

إفريقيا الأنغلوفونية وجنوب إفريقيا ومصر:

• جنوب إفريقيا (POPIA): Information Regulator
• نيجيريا (NDPR / NDPA 2023): NDPC
• كينيا (Data Protection Act 2019): ODPC
• غانا (Data Protection Act 2012): DPC غانا
• مصر (القانون 151/2020): مركز حماية البيانات
• أوغندا (Data Protection and Privacy Act 2019): PDPO
• تنزانيا، زامبيا، زيمبابوي، بوتسوانا، رواندا: تشريعات محلية

آسيا والشرق الأوسط وأوقيانوسيا:

• سنغافورة (PDPA): PDPC
• أستراليا (Privacy Act + APPs): OAIC
• اليابان (APPI): PPC
• كوريا الجنوبية (PIPA): PIPC
• الإمارات (PDPL الاتحادي 2021 + DIFC, ADGM): UAE Data Office, DIFC Commissioner
• المملكة العربية السعودية (PDPL 2021): SDAIA
• قطر (القانون 13/2016): NCSA
• البحرين (PDPL 2018): هيئة حماية البيانات الشخصية
• تركيا (KVKK): KVKK Authority

لممارسة حقّ أو طرح سؤال، تواصلوا معنا على [email protected] أو، للطلبات الخاصة بحماية البيانات، على [email protected]. يُقدَّم ردّنا ضمن المهل القانونية المعمول بها في اختصاصكم القضائي (عادةً 30 يومًا للائحة الأوروبية ولمعظم التشريعات الإفريقية، و45 يومًا لـ CCPA، و15 يومًا لـ LGPD).

التطبيق متاح عالميًا عبر App Store و Google Play (مع مراعاة القيود المحلية التي تقرّرها Apple أو Google). تنطبق سياسة الخصوصية هذه على جميع المستخدمين، أيًا كان اختصاصهم القضائي.

التطبيق المحمول: لا تحويل عبر الحدود. تبقى بياناتكم على جهازكم. خضوع تنزيل التطبيق الأولي عبر المتاجر لسياسات Apple و Google.

الموقع الإلكتروني deencoach.app: قد يحدث تحويلان محدودان، مفصَّلان في البند 8.

• إن اشتركتم في النشرة البريدية، يُرسَل عنوان بريدكم الإلكتروني إلى EmailOctopus Ltd في المملكة المتحدة. اعترفت المفوضية الأوروبية بالمملكة المتحدة كبلد ملائم (القرار 2021/1772).
• تمرّ الطلبات إلى الموقع عبر شبكة Cloudflare, Inc. العالمية التي تعمل مُستضيفًا و CDN ودرعًا أمنيًا. تنشر Cloudflare شروطًا تعاقدية نموذجية للنقل خارج الاتحاد الأوروبي.

يُوزَّع التطبيق عبر المتاجر الرسمية لـ Apple و Google. عند تثبيت التطبيق أو تحديثه، قد تجمع هذه المتاجر بياناتها الخاصة وفق سياساتها الخاصة:

• Apple App Store: راجعوا سياسة خصوصية Apple.
• Google Play Store: راجعوا سياسة خصوصية Google.

ملصقات الخصوصية في App Store ونموذج Data Safety في Google Play: وفق متطلَّبات الشفافية في كلا المتجرَين، نُعلن أنّ التطبيق لا يجمع أيّ بيانات، ولا يتعقَّب أيّ مستخدم، ولا يستخدم أيّ معرِّف إعلاني.

قد نُحدِّث هذه السياسة. ستُنشَر أيّ تعديلات على هذه الصفحة مع تاريخ التحديث. في حال التعديل الجوهري، نُحدِّث التطبيق بإشعار في شاشة الترحيب. أمّا بشأن النشرة البريدية، فنُعلن أيّ تعديل جوهري بالبريد الإلكتروني للمشتركين.

لأيّ سؤال يخصّ سياسة الخصوصية هذه أو لممارسة حقّ منصوص عليه في تشريعكم المحلّي، تواصلوا معنا:

• التواصل العام: [email protected]
• طلبات اللائحة الأوروبية / حماية البيانات: [email protected]

مع أنّ Wazmine ليست ملزَمة قانونيًا بتعيين مسؤول حماية البيانات (DPO) بموجب المادّة 37 من اللائحة الأوروبية - لعدم معالجة أيّ بيانات شخصية على نطاق واسع - يُقدَّم هذا العنوان المخصَّص لتسهيل طلباتكم المتعلِّقة بحماية البيانات، أيًا كان اختصاصكم القضائي.