سياسة الخصوصية

١. من نحن

تنطبق هذه السياسة على تطبيق زُلْفَى (معرّف الحزمة على أندرويد com.zulfaa.app)، وهو من تصميم وتطوير MONER INTELLIGENCE SYSTEMS، الجهة المسؤولة عن التطبيق وعن التعامل مع البيانات الموصوف هنا. ولأي سؤال أو طلب يتعلّق بالخصوصية يمكنك المراسلة على moner.intelligence@gmail.com، وهو العنوان نفسه الذي ينشره زُلْفَى في صفحة المساعدة والدعم. وهذه السياسة معروضة أيضًا بالكامل داخل التطبيق، ونصّها هناك هو النص نفسه.

٢. الأساس

يعمل زُلْفَى على جهازك أولًا: القرآن والأذكار والأدعية وأوقات الصلاة والقبلة تُحسب وتُحفظ محليًا وتعمل دون اتصال. ولا يحتوي التطبيق على أي أدوات تحليلات أو تتبّع أو إعلانات، ولا يطلب اسمك الحقيقي ولا بريدك ولا رقم هاتفك ولا تاريخ ميلادك. ولا يبيع زُلْفَى بياناتك، ولا يستخدمها في الإعلانات، ولا يستعمل التتبّع أو التحليلات؛ ولا يُرسل بيانات إلى خدمات خارجية إلا بالقدر اللازم لأداء الوظائف المبيَّنة في هذه السياسة.

٣. حساب المسابقة واسم المستخدم

يستخدم زُلْفَى حسابًا تقنيًا مخصصًا للمسابقة، لا يتطلب منك إدخال بريد إلكتروني أو كلمة مرور. ويحفظ هذا الحساب بيانات مشاركتك في المسابقة، مثل التقدّم والنتائج والرصيد والترتيب. ولا يظهر هذا المعرّف للمستخدمين الآخرين. ويظل اختيار اسم المستخدم اختياريًا لاستخدام التطبيق عمومًا، لكنه مطلوب للمشاركة في تحدّي اليوم التنافسي. وعند اختيار اسم مستخدم يصبح هذا الاسم علنيًا وقد يظهر في لوحة الشرف إلى جانب ترتيبك ورصيدك من التوكنز؛ لذلك يُنصح باختيار اسم ترتاح لظهوره للآخرين.

٤. ما يبقى على جهازك

يُحفظ ما يلي في التخزين المحلي على جهازك: لغة الواجهة؛ موقع الصلاة وطريقة الحساب والمذهب والتعديلات الزمنية؛ تفضيل تتبّع القبلة المباشر؛ تفضيلات الإشعارات؛ تقدّم قراءة القرآن والعلامات وآخر موضع واختيار القارئ؛ المحفوظات والمفضلة من الآيات والأدعية والأذكار؛ تقدّم الأذكار؛ سجل القراءة؛ بيانات الجلسة التقنية اللازمة للحفاظ على حساب المسابقة؛ ونسخة من آخر اسم مستخدم أكّده الخادم، محفوظة لكي يظهر لك اسمك أنت عندما يتعذّر الوصول إلى حسابك؛ ونسخة مؤقتة من مقاطع التفسير التي فتحتها. ولا تُزامَن هذه الإعدادات بين أجهزتك ولا تُرفع إلى حساب. وزُلْفَى نفسه لا يزامنها ولا يرفعها. أمّا النسخ الاحتياطي في نظام أندرويد فأمر منفصل وبيدك أنت: إن كان النسخ الاحتياطي مفعّلًا في إعدادات جهازك، فقد يُدرج النظام بيانات هذا التطبيق ضمن النسخة المحفوظة في حسابك أنت على Google، ويستعيدها عند إعداد جهاز جديد. وتلك النسخة تخصّك أنت وGoogle لا زُلْفَى، ويمكنك إيقافها من إعدادات النسخ الاحتياطي في جهازك. وما يُرسل إلى خدمات خارجية عند استخدام ميزات بعينها مبيَّن في بند «الخدمات الخارجية».

٥. تفضيل المظهر

إن اخترت مظهرًا للتطبيق — فاتحًا أو داكنًا أو متابعًا لإعداد جهازك — حُفِظ هذا الاختيار على جهازك وحده، ولا يُرسل إلى أي خادم ولا يُربط بحسابك ولا يُزامَن بين أجهزتك. وهو تفضيل واجهة فحسب، ولا يقول شيئًا عنك. ويُمحى مع بقية بيانات هذا الجهاز عند استخدام زرّ المسح في أسفل صفحة الخصوصية داخل التطبيق.

٦. موقع الصلاة

تُحسب أوقات الصلاة على جهازك من إحداثيات الموقع الذي تختاره، إمّا عبر إذن الموقع في جهازك أو باختيار مدينتك يدويًا. وتُخزَّن الإحداثيات واسم المكان على جهازك، ولا تُرسل إلى خادم المسابقة ولا تُربط بحسابك؛ ولا تصل إلى خدمة خارجية إلا في الحالة الموضّحة في بند «الخدمات الخارجية».

٧. الموقع المباشر والبوصلة

عند تفعيل التتبّع المباشر في شاشة القبلة، يقرأ التطبيق موقعك من الجهاز أثناء فتح الشاشة ليحدّث اتجاه القبلة والمسافة. يُحسب الاتجاه على الجهاز نفسه، ولا يُسجَّل مسار تحرّكك ولا يُحفظ سجل مواقع. كما قد يستخدم التطبيق مستشعر اتجاه الجهاز (البوصلة) بإذن منك لعرض الاتجاه مباشرة؛ قراءات المستشعر تُستخدم لحظيًا ولا تُخزَّن. ولا يستخدم زُلْفَى الموقع في الخلفية.

٨. الإشعارات

تُحفظ تفضيلات الإشعارات على جهازك، وتُحسب مواعيدها محليًا من أوقات صلاتك. لا تُرسل إشعارات من أي خادم، ولا يُرسل شيء عنك عند تفعيلها. وعلى أجهزة أندرويد المدعومة لا يطلب زُلْفَى إذن الإشعارات إلا بعد إجراء صريح منك للسماح بتسليم الإشعارات، ولا يُطلب عند بدء التشغيل؛ ثم يحتفظ نظام أندرويد بالمواعيد، فتصلك تنبيهات الصلوات الخمس والتذكير قبل الصلاة وأذكار الصباح والمساء وورد القرآن والمناسبات الإسلامية حتى والتطبيق في الخلفية أو مغلق. وإن سمحت أيضًا لخاصية التوقيت الدقيق في النظام، جُدولت تنبيهات الصلاة على الدقيقة؛ وبدونها قد يُسلّم أندرويد بعضها بدقة أقل. والصلوات المضبوطة على وضع الأذان تُشغّل أذان زُلْفَى المُضمَّن داخل التطبيق من جهازك دون اتصال. أمّا نسخة الويب فلا تُطلق إشعارات النظام. وهذه كلها إشعارات محلية على جهازك، ولا يستخدم زُلْفَى الإشعارات الفورية (Push) لإعلانات المالك أو الدعاية أو التسويق.

٩. التلاوة والتشغيل في الخلفية

أثناء تشغيل التلاوة يشغّل زُلْفَى على أندرويد خدمة تشغيل وسائط في المقدّمة، لتستمر التلاوة من آية إلى التي تليها والتطبيق في الخلفية. ويشترط أندرويد مقابل ذلك إشعارًا ظاهرًا، فيظهر إشعار بسيط ومستمر طوال مدة التشغيل؛ لا يحمل أي بيانات شخصية ولا أزرار تحكّم — فأزرار التحكّم يحملها مشغّل الشاشة الرئيسية الاختياري. ولا تفعل هذه الخدمة سوى حجز التركيز الصوتي: لا تسجّل شيئًا ولا تجمع شيئًا ولا ترسل شيئًا إلى أي جهة، وتتوقّف بتوقّف التشغيل. أمّا صوت التلاوة نفسه فيُجلب من المصادر المذكورة في بند الخدمات الخارجية.

١٠. القرآن والتفسير والمحفوظات

نص المصحف والترجمة الإنجليزية والأذكار والأدعية مُضمَّنة داخل التطبيق وتعمل دون اتصال. ويُحفظ تقدّم القراءة والعلامات والمفضلة والمحفوظات على جهازك. أمّا التفسير فهو الاستثناء: ليس مُضمَّنًا، فعند فتح تفسير آية يُجلب من خدمة المحتوى الخارجية Quran.com ويُحفظ مؤقتًا على جهازك مدة أقصاها سبعة أيام. ولا يحمل ذلك الطلب سوى رقم السورة والآية.

١١. تحدّي اليوم والتوكنز ولوحة الشرف

عند مشاركتك في تحدّي اليوم التنافسي تُرسَل بيانات مشاركتك — معرّف السؤال والخيار الذي اخترته — إلى خدمة المسابقة. ويُحفظ في حساب المسابقة الخاص بك، ويبقى بين الجلسات: محاولتك اليومية، وإجاباتك ونتائجها، ورصيدك من التوكنز ومجموعك التراكمي، وسجلّ كل مكافأة. ولوحة الشرف علنية: قد يظهر فيها اسم المستخدم ورصيد التوكنز في المدة المختارة والترتيب. والتوكنز نقاط داخل زُلْفَى: لا قيمة مالية لها، ولا تُشترى ولا تُباع ولا تُحوَّل ولا تُستبدل.

١٢. الخدمات الخارجية

يتّصل زُلْفَى بالخدمات التالية، ولهذه الأغراض وحدها. وقد تتلقّى الخدمة الخارجية عند إرسال أي طلب معلومات اتصال تقنية، مثل عنوان IP الخاص بجهازك، ولكلٍّ منها سياسة خصوصية خاصة بها.

• Supabase — الخادم الخلفي للمسابقة: حساب المسابقة واسم المستخدم وبيانات المسابقة، عند كل قراءة أو كتابة لبيانات المسابقة.
• Photon من Komoot — البحث عن الأماكن: نص البحث الذي تكتبه.
• Nominatim من OpenStreetMap — تحويل الإحداثيات إلى اسم مكان: إحداثيات الموقع المطلوب تحويله.
• Quran.com (مؤسسة القرآن) — التفسير: رقم السورة والآية عند فتح تفسير.
• EveryAyah و cdn.islamic.network — تلاوة الآيات: رقم السورة والآية والقارئ أثناء تشغيل الصوت في المصحف.

ولا يُرسل زُلْفَى اسم المستخدم ولا معرّف حساب المسابقة إلى هذه الخدمات، عدا مزوّد الخادم الخلفي للمسابقة (Supabase) حيث يلزم ذلك لعمل المسابقة نفسها. أمّا قوائم الدول والمناطق وخطوط التطبيق فمُضمَّنة داخل التطبيق ولا تحتاج أي طلب. وتشغّل هذه الجهات بنيتها التقنية الخاصة بها، وقد تكون خارج بلد إقامتك، فقد ينطوي استخدام الميزات أعلاه على نقل دولي للبيانات المحدودة المذكورة لكل خدمة.

١٣. الأذونات التي تتحكم بها

قد يطلب زُلْفَى ثلاثة أذونات، وكلها اختيارية: الموقع (لأوقات الصلاة والقبلة)، والإشعارات (للتذكير)، ومستشعر الاتجاه (للبوصلة). يعمل التطبيق بدونها مع تعطّل الميزة المرتبطة بها، ويمكنك سحب أي إذن في أي وقت من إعدادات المتصفّح أو النظام.

١٤. الأمان

كل اتصال يجريه زُلْفَى بخدمة خارجية يتم عبر HTTPS، فالبيانات المحدودة الموصوفة في هذه السياسة مشفّرة أثناء النقل. والبيانات المحفوظة على جهازك تبقى في مساحة التخزين الخاصة بالتطبيق وحده، محمية بأمان جهازك نفسه. أمّا الخادم الخلفي للمسابقة فمحمي بقواعد أمان على مستوى الصفوف في كل جدول، فلا يستطيع أي جهاز أن يقرأ أو يكتب إلا سجلّات المسابقة العائدة له، إضافة إلى البيانات العلنية بطبيعتها مثل لوحة الشرف. ولا يحتوي التطبيق إلا على مفتاح عام قابل للنشر، ولا يتضمّن أي مفتاح ذي صلاحيات. ولا يمكن ضمان أمان أي نظام ضمانًا مطلقًا، غير أنّ زُلْفَى لا يطلب أصلًا اسمًا حقيقيًا ولا بريدًا إلكترونيًا ولا رقم هاتف ولا تاريخ ميلاد ولا أي بيانات دفع، فلا توجد لديه معلومات من هذا النوع ليحفظها.

١٥. حذف بياناتك

يمسح الزر أسفل صفحة الخصوصية داخل التطبيق بيانات زُلْفَى المحفوظة على هذا الجهاز: موقع الصلاة وإعداداتها، وتفضيلات الإشعارات والقبلة، وتقدّم القرآن والعلامات والمفضلة والمحفوظات، وتقدّم الأذكار، والسجل، ولغة الواجهة. ويسري الحذف فورًا ولا يمكن التراجع عنه. ولا يشمل ذلك حساب المسابقة: فحساب المسابقة واسم المستخدم ورصيد التوكنز وترتيبك في لوحة الشرف محفوظة على الخادم وتُترك عمدًا كما هي، حتى لا يؤدي مسح جهاز واحد إلى إتلافها دون قصد. وحذف حساب المسابقة إجراء منفصل تجده كذلك أسفل صفحة الخصوصية داخل التطبيق: فهو يزيل نهائيًا حساب المسابقة واسم المستخدم ورصيد التوكنز وسجلّها ومحاولات التحدّي وإجاباتها وموضعك في لوحة الشرف. وإن استخدمت ميزات المسابقة بعد ذلك أُنشئ لك حساب مسابقة جديد يبدأ من الصفر. ويشمل مسح البيانات المحلية أيضًا النسخة المؤقتة من التفسير المحفوظة على جهازك.

١٦. مدة الاحتفاظ بالبيانات

لا يُحتفظ ببيانات المسابقة إلا ما دام الحساب مستخدَمًا. فالحساب الفارغ — بلا اسم مستخدم، وبلا محاولات أو إجابات في التحدّي، وبلا سجلّ توكنز، ورصيده صفر — قد يُحذف تلقائيًا بعد ٦٠ يومًا متتاليًا من عدم النشاط. أمّا الحساب الذي يحمل اسم مستخدم أو أي سجلّ مسابقة فقد يُحذف تلقائيًا بعد ٣٦٥ يومًا متتاليًا من عدم النشاط. وأيّ نشاط جديد يعيد المدة إلى بدايتها، ففتح زُلْفَى وحده يُبقي الحساب قائمًا. ولست مضطرًا للانتظار: يمكنك حذف حساب المسابقة بنفسك في أي وقت من الزر أسفل صفحة الخصوصية داخل التطبيق. والحذف نهائي، ويزيل اسم المستخدم ورصيد التوكنز وسجلّها ومحاولات التحدّي وإجاباتها وأي موضع في لوحة الشرف. وإن استخدمت ميزات المسابقة بعد ذلك أُنشئ لك حساب مسابقة جديد يبدأ من الصفر.

١٧. مخطِّط رمضان

يظهر هذا القسم لك فقط إن كان مخطِّط رمضان متاحًا في نسختك من التطبيق. وإن استخدمته، يحفظ زُلْفَى في الخادم نفسه الخاص بحسابك، ولك وحدك، سجلًّا واحدًا لكل يوم من رمضان: ما أجبت به عن الصيام (صائم أو معذور أو غير صائم)، وأي الصلوات الخمس علّمتها مؤدّاة، وما علّمته منجزًا من القرآن والذكر والدعاء والصدقة. ولا يُنشأ السجلّ إلا حين تعلّم أنت بندًا بنفسك، ولا يسجّل التطبيق صيامك من تلقاء نفسه أبدًا؛ و«لم تُجب» حالة قائمة بذاتها تعني أنك لم تقل شيئًا. وكل سجلّ مربوط بالتاريخ الميلادي لليوم الذي عشته، لا برقم اليوم في الشهر، لأن رقم اليوم وصفٌ يُوضع على اليوم بعد وقوعه. ويحفظ زُلْفَى كذلك، مرّةً واحدة لكل رمضان، التاريخ الذي تخبره أنت أنّ رمضان بدأ فيه عندك: فتقدير التطبيق حسابٌ، وبداية الشهر الحقيقية تثبت بالرؤية أو بما تعلنه الجهة التي تتبعها، وما لم تصحّحه يعرض المخطِّط التقدير ويصرّح بأنه تقدير. وهذا التاريخ يأتي منك أنت، ولا يستنتجه التطبيق من موقعك أبدًا، ويُحفظ في الخادم لا على هذا الجهاز وحده لكي يكون ترقيم أيام الشهر واحدًا على كل جهاز تدخل منه. وتغييره أو سحبه يغيّر تسمية الأيام فحسب، ولا يبدّل شيئًا مما سجّلته ولا ينقله ولا يحذفه. وهذا السجلّ يصف عبادة، ولا يظهر لأحد غيرك، وهو محميّ بقواعد الأمان على مستوى الصفوف نفسها التي تحمي بقية حسابك. ولكي يفتح المخطِّط دون اتصال، يحتفظ هذا الجهاز أيضًا بنسخة من آخر التواريخ التي أكّدها حسابك، ويحفظ ما تعلّمه دون اتصال حتى يمكن إرساله. ويُمحى الاثنان حين تمسح بيانات زُلْفَى على هذا الجهاز أو حين يدخل حساب آخر. ويمكنك تعديل أي يوم في أي وقت، وحذف الحساب يزيل ذلك كله. وبخصوص مدد الاحتفاظ المذكورة أعلاه: الحساب الذي يحمل سجلّ يوم في رمضان أو بدايةَ رمضان مؤكَّدة لا يُعدّ حسابًا فارغًا، فلا تسري عليه مدة الستين يومًا، وتسري عليه مدة الـ٣٦٥ يومًا. ويمكنك كذلك أن تسجّل في التطبيق الجهة الدينية التي تتبعها، أو اسم مسجدك. وهذه معلومة دينية، فتُحفظ على هذا الجهاز وحده ما لم تختر أنت صراحةً حفظها في حسابك لتظهر على أجهزتك الأخرى؛ وإن سحبت موافقتك حُذف ذلك من الخادم. واسم المسجد لا يُرسل إلى الخادم أبدًا ويبقى على جهازك. ولا يُرسل أيّ من ذلك إلى أي طرف آخر، ولا يُستخدم في أي تحليلات. واختيار الجهة يسجّل مَن تتبع فحسب، ولا يغيّر تواريخ رمضان المعروضة.

١٨. ادّخار العمرة

يظهر هذا القسم لك فقط إن كان ادّخار العمرة متاحًا في نسختك من التطبيق. وإن استخدمته، يحفظ زُلْفَى في الخادم نفسه الخاص بحسابك، ولك وحدك: المبلغ الذي حدّدته هدفًا، وعملته، وموعدًا مستهدفًا اختياريًا، وخطة ادّخار اختيارية، وكل مساهمة تسجّلها بمبلغها وتاريخها وأي ملاحظة تكتبها معها. والتقدّم الذي يعرضه التطبيق محسوب من هذه الأرقام، ولا يُحفظ بذاته. وزُلْفَى ليس مصرفًا ولا وسيط دفع ولا جهة استثمار: فهو لا يحفظ أي بيانات دفع، ولا يتّصل بأي مصرف، ولا ينقل أي أموال، ولا يحتفظ بمالك؛ فهذه أرقام تكتبها بنفسك لتتابع مالًا تحتفظ به في مكان آخر. ولأن الملاحظة نص حر، يُستحسن ألّا تكتب فيها بيانات شخصية. وهذا كله محميّ بقواعد الأمان على مستوى الصفوف نفسها التي تحمي بقية حسابك، فلا يستطيع أي جهاز آخر قراءته. ولكي تبقى مدّخراتك ظاهرة حين يُفتح التطبيق دون اتصال، يحتفظ هذا الجهاز أيضًا بنسخة من آخر الأرقام التي أكّدها الخادم. وتُستبدل هذه النسخة كلما أجاب الخادم، وتُمحى حين تمسح بيانات زُلْفَى على هذا الجهاز أو حين يدخل حساب آخر، ولا تُرسل إلى أي جهة. ويمكنك في أي وقت تعديل مساهمة أو حذفها، أو تصفير الادّخار كلّه مع الاحتفاظ بالهدف، أو حذف الهدف بكامله فيذهب معه سجلّ المساهمات. وحذف الحساب يزيل ذلك كله. وبخصوص مدد الاحتفاظ المذكورة أعلاه: الحساب الذي يحمل هدف ادّخار أو مساهمة لا يُعدّ حسابًا فارغًا، فلا تسري عليه مدة الستين يومًا، وتسري عليه مدة الـ٣٦٥ يومًا.

١٩. الأطفال

زُلْفَى تطبيق عبادة عام، وليس موجَّهًا إلى الأطفال على وجه الخصوص. ولا يطلب الاستخدام المعتاد اسمًا ولا بريدًا ولا رقم هاتف ولا تاريخ ميلاد. والمعلومة الوحيدة التي يجعلها المستخدم علنية عن قصد من خلال المسابقة هي اسم المستخدم الذي يختاره، وهو يظهر علنًا في لوحة الشرف، فلا ينبغي أن يتضمّن اسمًا حقيقيًا ولا أي بيانات شخصية. وعلى وليّ الأمر الذي يأذن لطفله بدخول المسابقة أن ينتبه إلى أنّ الاسم المختار يُعرض للعموم.

٢٠. تحديث هذه السياسة

إذا تغيّر سلوك التطبيق — كإضافة خدمة جديدة، أو نوع جديد من البيانات المحفوظة، أو تغيير فيما يُعرض علنًا — ستُحدَّث هذه الصفحة ويُحدَّث تاريخ آخر تحديث أعلاه.

٢١. التواصل

لأي سؤال أو طلب يتعلّق بهذه السياسة راسلنا على moner.intelligence@gmail.com — وهو عنوان MONER INTELLIGENCE SYSTEMS، مطوّر زُلْفَى. كما أنّ الأزرار أسفل صفحة الخصوصية داخل التطبيق طريق مباشر لا يحتاج مراسلة أحد: يمكنك مسح بياناتك المحلية، ويمكنك حذف حساب المسابقة وكل ما يحفظه الخادم عنه. وإن كنت تفضّل ألّا يكون لك اسم مستخدم علني ولا سجلّ مشاركة في المسابقة فاكتفِ بعدم دخول التحدّي التنافسي: يبقى حساب المسابقة فارغًا، ويخضع لمدد الاحتفاظ المذكورة أعلاه.