سياسة الخصوصية

وعدنا

صُمم خليلي ليكون هادئًا وخاصًا. يمكنك استخدامه كضيف، أو تسجيل الدخول (Google / Apple) لحفظ تقدّمك واسم المستخدم عبر أجهزتك — وفي الحالتين لا ننشئ ملفًا عنك ولا نتعقّبك عبر التطبيقات والمواقع الأخرى. ولا يعرض التطبيق أي إعلانات. نجمع أقل ما نستطيع، ولا نبيع بياناتك أبدًا، وكل ما يخصّ عبادتك خاصٌّ افتراضيًا، ويمكنك حذف حسابك وكل ذلك في أي وقت من داخل التطبيق بخطوة واحدة.

ما يبقى على جهازك

يحتفظ جهازك بالسجل الكامل المفصّل: كل صلاة وعادة تعلّمها، وأوقات تعليمها، وملاحظاتك وأسماء عاداتك المخصّصة، وموضع قراءتك وحفظك في القرآن، وعدّادات التسبيح، وإعدادات التنبيهات، وعلامات «أيام العذر».

اثنان من ذلك لا يغادران الجهاز بأي صورة. علامات أيام العذر على الجهاز وحده — فحين يكون اليوم معذورًا، لا يحمل الملخّص الذي يغادر هاتفك أي بيانات صلاة إطلاقًا، فيصير اليوم المعذور غير قابل للتمييز عن يومٍ لم تسجّله أصلًا. وكذلك إحداثياتك الدقيقة تبقى على الجهاز وحده (انظر «الموقع» أدناه).

ما نحفظه على خوادمنا

إن استخدمت خليلي كضيف دون اتصال ولم تقترن ولم تسجّل الدخول ولم تنضم إلى المتنافسين، فلا نحتفظ بشيء يُذكر. وبمجرد أن يزامن جهازك، يحمل سجل حسابك:

• الهوية: اسمك الظاهر، وصورتك الرمزية، واسم المستخدم ونبذتك القصيرة (اختياريان)، ولغتك، ورمز بلدك، واسم مدينتك أو منطقتك، ومعرّف جهاز مجهول، وعند تسجيل الدخول فقط: صورة مُجزّأة أحادية الاتجاه (غير قابلة للقراءة ولا للعكس) من بريدك الإلكتروني. ولا نخزّن بريدك الصريح ولا كلمة مرورك أبدًا.
• الجنس (اختياري): فقط إن حدّدته، ولغرض واحد هو تفعيل ميزة «أيام العذر» على جهازك أنت. ولا يُعرض علنًا أبدًا، ولا يُرسَل إلى رفيق، ولا يُستخدم في الإعلانات ولا الإحصاءات.
• ملخّصات التقدّم: ملخّص يومي لكل يوم (انظر «سجل تقدّمك» أدناه)، ومجاميع نقاطك اليومية، وتجميعات المتنافسين، والأرقام التي يعرضها ملفك: السلسلة، وأطول سلسلة، ونقاط الخبرة، والمستوى، وعدد الأوسمة، والأوسمة التي اخترت عرضها.
• قائمة مهامك: نسخة احتياطية من العادات والمهام نفسها ليستعيدها جهاز جديد.
• الاشتراك: حالة «خليلي بلس» وتاريخ انتهائها، وسجل أحداث الشراء التي يبلّغنا بها معالج المدفوعات.
• الاقتران: بمن اقترنت، وسجلات عهد اليوم المشترك، والتنبيهات المُعدّة سلفًا المتبادَلة بينكما (نحفظ أيّ الرسائل الثلاث الثابتة تم إرسالها — ولا توجد في خليلي مراسلة نصية حرّة إطلاقًا).
• التنبيهات: رمز الإشعارات الخاص بجهازك، لنتمكّن من إيصال تذكير أو تنبيه من رفيقك (انظر «التنبيهات»).
• منبّه الفجر (إن أعددته فقط): الاسم الأول الذي كتبته، ولغة المنبّه وصوته (صوت رجل أو امرأة)، ووقت موافقتك على إرسال الاسم إلى شريكنا في الصوت، وأي بلاغ ترسله عن تسجيل — انظر «صوت منبّه الفجر».
• فوانيس خليلي: هل سبق أن اقترنت بخليل، وحفظت مع شريك، واستخدمت منبّه الفجر وأنت مقترن، لعرض فوانيسك؛ ولمنبّه الفجر نحفظ يوم تسجيله فقط، لا أي وقت.

سجل تقدّمك

كي تنجو لوحة تقدّمك — خريطة السنة، وسجل الصلوات، ومعدّلاتك وإنجازاتك — من إعادة التثبيت أو من هاتف جديد، نحفظ على خوادمنا ملخّصًا يوميًا خاصًا لكل يوم منقضٍ. ويحوي كل ملخّص: نسبة إتمام اليوم ونقاطه، وأيّ الصلوات الخمس كانت مستحقّة وأيّها علّمتها منجَزة، وكم عادة أتممت من أصل كم، وخريطة مختصرة لأيّ العادات كانت. ولا يحوي أوقات صلاتك، ولا ملاحظاتك، ولا نصّ عاداتك المخصّصة عدا معرّفها.

هذه النسخة خاصة. لا تُعرض في ملفك العام أبدًا، ولا تُعرض لرفيقك، ولا تُستخدم في الإعلانات ولا الإحصاءات ولا الترتيب. وإنما وُجدت لتُستعاد بها لوحتك أنت. وتُحفظ ما دام حسابك قائمًا، للحسابات المجانية وحسابات «خليلي بلس» على السواء، فلا يُبتر شيء مما بنيته أبدًا.

وإن لم تسجّل الدخول ولم تزامن، فلا تُنشأ هذه النسخة أصلًا. وحذف حسابك يمحوها كليًّا.

الموقع

إن سمحت بذلك، يقرأ خليلي موقع جهازك أثناء استخدامك للتطبيق فقط، لغرض واحد: حساب مواقيت صلاة دقيقة لمنطقتك.

تُعالَج إحداثياتك الدقيقة وتُحفظ على جهازك وحده. لا تُرسَل إلى خوادمنا، ولا تُباع، ولا تُشارَك، ولا يُوصَل إليها في الخلفية، ولا تُستخدم في أي إعلان. أما الذي يغادر الجهاز فهو النتيجة التقريبية: اسم مدينتك أو منطقتك (مثل «مكة») ورمز بلدك من حرفين. ونحفظ ذلك لتتبعك مواقيتك إلى جهاز جديد، ولتعمل لوحة المتنافسين على مستوى البلد، وليرى رفيقك المقترن بك موضعك تقريبًا. ويمكنك تغيير المدينة أو مسحها في أي وقت من منتقي المدن داخل التطبيق.

وتوضيحًا حتى تكون العبارة أعلاه دقيقة: لتحويل الإحداثيات إلى اسم مدينة يستدعي جهازك خدمة تحديد الأماكن المدمجة في نظام تشغيله — خدمة Apple على iPhone وiPad، وخدمة Google على Android. وينتقل هذا الاستعلام من جهازك إلى مزوّد نظام تشغيلك وفق سياسة خصوصيته، ولا يمر عبر خوادم خليلي، ولا نتلقى نحن تلك الإحداثيات أبدًا.

وإن لم تمنح الإذن يظل التطبيق يعمل ويعرض مواقيت مدينة افتراضية (مكة). ويمكنك تفعيل الموقع أو إيقافه في أي وقت من إعدادات جهازك، وحذف التطبيق يزيل بيانات الموقع المحفوظة على جهازك.

رفيقك (الاقتران)

الاقتران اختياري تمامًا وبالتراضي دائمًا: يشارك أحدهما رابط دعوة، وعلى الآخر أن يقبل قبل أن يُشارَك أي شيء. والقران بين اثنين لا أكثر.

وبعد الاقتران يرى رفيقك اسمك الظاهر وصورتك الرمزية ومدينتك أو منطقتك وإتمامك اليوم — أي الصلوات والعادات أتممتها اليوم — وعهد اليوم المشترك. ولا يرى تاريخك، ولا ملاحظاتك، ولا جنسك، ولا بريدك، ولا موقعك الدقيق، ولا أي يوم غير اليوم المشترك. ولأيٍّ منكما فكّ الاقتران في أي وقت من التطبيق، فتتوقف المشاركة فورًا.

والرسائل الوحيدة التي يدعمها خليلي بين الرفيقين ثلاثُ تنبيهات ثابتة معدّة سلفًا. فلا محادثة نصية حرّة، ومن ثمّ لا شيء لنقرأه أو نحفظه سوى أيّ التنبيهات المعدّة ضُغط ومتى.

الملف العام والمتنافسون والأوسمة

لخليلي وجهٌ عام: لوحة «المتنافسون» وصفحة ملفك. وحين تكون مفعّلة، يستطيع الآخرون رؤية: اسمك الظاهر أو اسم المستخدم، وصورتك الرمزية، وبلدك، ونقاطك وترتيبك، ومستواك، وسلسلتك، وعدد أوسمتك والأوسمة التي اخترت عرضها، ونبذتك القصيرة إن كتبتها.

ولا يرون أبدًا: عاداتك ولا أسماءها، ولا تفصيل صلواتك، ولا أي يوم بعينه، ولا أيام عذرك، ولا جنسك، ولا مدينتك، ولا بريدك.

وفي «حسابي» مفتاحان، وهما لك: أحدهما يخفيك من المتنافسين، والآخر يوقف ملفك العام كليًّا — فيُخفي أيضًا أوسمتك ومستواك عن الجميع. ويسريان عند المزامنة التالية. أما الضيوف الذين لم يضعوا اسمًا فيظهرون باسم مجهول عام لا باسم حقيقي.

التنبيهات

أكثر تذكيرات خليلي — مواقيت الصلاة، والأذكار، وعاداتك — يجدولها جهازك نفسه ولا يدخل فيها خادم أصلًا.

أما تنبيهات الرفيق (قبول دعوة، أو نخوة، أو إتمام خليلك يومه) فتُوصَّل عبر خدمة الإشعارات من Expo فوق شبكتَي الإشعارات لدى Apple وGoogle. ولذلك نحفظ رمز إشعارات مجهولًا واحدًا لكل جهاز، مرتبطًا بحسابك. ويُركَّب نص التنبيه على خادمنا من قوالب ثابتة ومن اسمك الأول ولغتك، ولا يحوي أبدًا عاداتك ولا تاريخك ولا شيئًا كتبته. وإن رفضت إذن الإشعارات أو أوقفتها من إعدادات جهازك، فلا يُرسَل شيء ويُلغى الرمز عند أول إخفاق في التسليم.

صوت منبّه الفجر

يتضمّن «خليلي بلس» منبّهًا للفجر يوقظك برسالة مسجّلة ويناديك باسمك الأول. ولكي يُنطق اسمك، يرسل خليلي الاسم الأول الذي تكتبه فقط — ضمن ست جمل قصيرة ثابتة، مع لغة المنبّه وصوته — إلى ElevenLabs، شريكنا في الصوت بالذكاء الاصطناعي، ولا يفعل ذلك إلا بعد موافقتك في الشاشة التي تطلبها. ولا يُرسَل أي شيء آخر عنك: لا حسابك ولا بريدك ولا موقعك ولا صلواتك ولا عاداتك. والصوت مولَّد بالذكاء الاصطناعي.

نحفظ الاسم الذي كتبته، ولغة المنبّه وصوته، ووقت موافقتك، ليمكن استعادة المنبّه على هاتف جديد. وتُحفظ التسجيلات الست على خوادمنا تحت رمز مجهول بدل الاسم، ويشترك فيها كل من له الاسم نفسه بالصوت نفسه، فلا يُسجَّل الاسم إلا مرة واحدة. ونطلب من ElevenLabs حذف كل تسجيل من سجلّها فور استلامنا له، ولا يُكتب اسمك في سجلات خوادمنا أبدًا. أما أصوات المنبّه الجاهزة فتُحفظ على هاتفك.

يمكنك الإبلاغ عن تسجيل يبدو خاطئًا أو مسيئًا من إعدادات المنبّه، ويحفظ البلاغ حسابك ورمز التسجيل والسبب الذي تذكره. ويؤدي «احذف منبّهي واسمي» في إعدادات المنبّه، أو حذف حسابك، إلى إزالة اسمك وإعدادات المنبّه من خوادمنا فورًا؛ أما التسجيل المشترك الذي لم يعد أحد يستخدمه فيُحذف بعد ٩٠ يومًا.

الإحصاءات وتقارير الأعطال

لفهم كيفية استخدام خليلي وتحسينه، نستخدم إحصاءات إجمالية (Google Analytics / Firebase). نسجّل أحداثًا مجهّلة الهوية — إضافة عادة، أو إتمام صلاة، أو اللغة المستخدمة، أو الشاشة المفتوحة — دون اسمك أو نصوص عاداتك أو ملاحظاتك أو إحداثياتك الدقيقة.

ونستخدم كذلك Sentry لتصلنا تقارير الأعطال والأخطاء فنصلح ما ينكسر. ويحوي التقرير العطل التقني (الخطأ، والشاشة، وإصدار التطبيق ونظام التشغيل) دون بيانات شخصية: فنشغّله وجمع المعلومات الشخصية موقوف وتتبّع الأداء معطّل.

وفي الموقع الإلكتروني نستخدم Google Analytics مع «وضع الموافقة» (Consent Mode). ففي المناطق التي يوجب فيها القانون أخذ موافقتك — المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا — نسألك قبل تعيين أي ملف تعريف ارتباط للقياس، ولا يُحفظ شيء حتى تختار. ولك أن ترفض، والموقع يعمل كما هو دون نقص. وفي غير تلك المناطق يُفعَّل القياس افتراضيًا وفق ما يسمح به القانون المحلي. ويمكنك تغيير اختيارك أو سحبه في أي وقت من «إعدادات الخصوصية» أسفل كل صفحة.

وخطوط الموقع تُحمَّل من نطاقنا نفسه، فلا يستدعي فتحُ الصفحة أيَّ خدمة خطوط خارجية.

بلا إعلانات

لا يعرض خليلي أي إعلانات، لا في التطبيق ولا في الموقع. ولا يحتوي التطبيق على أي منظومة إعلانية، ولا يستخدم معرّف الإعلانات في جهازك، ولا يطلب أبدًا إذنًا بتتبّعك. وكانت الإصدارات السابقة من التطبيق تعرض إعلانات Google AdMob؛ وتحديث التطبيق يزيل منظومة إعلانات Google من جهازك تمامًا.

المدفوعات

تُشترى اشتراكات «خليلي بلس» وتُحصَّل عبر Google Play أو App Store — ولا نرى بيانات بطاقتك ولا عنوان فوترتك ولا أي بيانات دفع ولا نخزّنها أبدًا. ويخبرنا معالج الاشتراكات (RevenueCat) بحالة استحقاقك وتاريخ انتهائه فقط ليفعّل التطبيق مزايا «بلس»، ونحتفظ بسجل أحداث الشراء التي يبلّغنا بها (نوع الحدث ووقته ومعرّف حسابك) لأغراض المحاسبة ومنع الاحتيال.

لم يعد خليلي يستخدم العملات: فاليوم المشترك مع رفيقك مجاني للجميع، وقد مُحيت أرصدة العملات وسجلّاتها من الإصدارات السابقة.

أين تُعالَج بياناتك

تعمل خدمات خليلي الخلفية على شبكة Cloudflare العالمية (Workers وD1 وR2)، فقد تُحفظ بياناتك وتُعالَج على خوادم خارج بلدك، ومنها الولايات المتحدة والاتحاد الأوروبي. وكذلك بقية معالِجينا — Google (فوترة Play والإحصاءات/Firebase)، وApple (فوترة App Store والإشعارات)، وRevenueCat (الاشتراكات)، وExpo (تسليم الإشعارات)، وSentry (تقارير الأعطال)، وElevenLabs (صوت منبّه الفجر) — يعملون دوليًا على الأساس نفسه. ونعتمد في هذا النقل على حمايتهم التعاقدية المعيارية، ولا نبيع بياناتك ولا نؤجّرها لأحد أبدًا.

كم نحتفظ بها

تُحفظ بيانات حسابك ما دام حسابك قائمًا. وتُقلَّم سجلات النقاط اليومية بعد نحو ٦٠ يومًا متى أُدرجت في مجاميعك؛ ويُحفظ ملخّص التقدّم اليومي ما دام حسابك قائمًا، كما هو موضّح أعلاه. والحساب الذي يُهمَل تمامًا مدة طويلة يُطوى تدريجيًا — فيُلغى نشر ملفه العام أولًا، ثم يُحرَّر اسم المستخدم ليستعمله غيره — أما ملف الضيف الذي لم يُسجَّل دخوله ولم يُزامَن قط فيُحذف كليًّا بعد خمول طويل. وتُحفظ سجلات الشراء ما اقتضته الالتزامات المحاسبية ومكافحة الاحتيال، وكل ما عدا ذلك يزول لحظة حذفك حسابك. ويبقى اسم منبّه الفجر وإعداداته حتى تحذف المنبّه أو حسابك؛ أما تسجيل الاسم المشترك الذي لم يعد أحد يستخدمه فيُحذف بعد ٩٠ يومًا. وإلى جانب سجلات الشراء، لا يبقى بعد حذف حسابك سوى الرمز أحادي الاتجاه الخاص بالأسبوع المجاني الموصوف في «تحكّمك وحذف حسابك»، ولمدة اثني عشر شهرًا.

حقوقك وخياراتك

أينما كنت، يمكنك الاطلاع على بياناتك وتغييرها داخل التطبيق، وإخفاء نفسك من الوجه العام بمفتاحَي «حسابي»، وحذف كل شيء بنفسك بخطوة واحدة.

وإن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو أي إقليم بقانون مماثل، فلك أيضًا حق الاطلاع والتصحيح والنقل والتقييد والاعتراض على معالجتنا، وسحب موافقتك (على الموقع أو التنبيهات أو الإحصاءات أو إرسال اسمك الأول إلى شريكنا في الصوت) في أي وقت بإيقاف الإذن المقابل — ولا يمسّ السحب ما تمّ قبله. ونحن نعالج بياناتك لتقديم التطبيق الذي طلبته (تنفيذ العقد)، ولإبقائه عاملًا وآمنًا (المصالح المشروعة)، وبموافقتك فيما يخصّ الموقع والتنبيهات وصوت منبّه الفجر. وإن كنت في كاليفورنيا أو ولاية أمريكية مماثلة، فنحن لا نبيع معلوماتك الشخصية ولا نشاركها بالمعنى الذي تحدّده تلك القوانين، ولا نستخدمها في أي إعلان. ولممارسة أي حق راسلنا على [email protected]، ولك كذلك التقدّم بشكوى إلى هيئة حماية البيانات في بلدك.

ويستند الرمز أحادي الاتجاه الذي نحتفظ به بعد الحذف (انظر «تحكّمك وحذف حسابك») إلى مصلحتنا المشروعة في أن يكون الأسبوع المجاني مرة واحدة لكل شخص. ويستند رمز الهاتف أحادي الاتجاه (في القسم نفسه) إلى المصلحة نفسها، كي يُقدَّم الأسبوع المجاني مرة واحدة لكل هاتف.

الأمان

ينتقل كل شيء عبر HTTPS مشفّر، وتستقر بياناتنا المخزّنة على بنية Cloudflare المُدارة المشفّرة في مكانها. ويُحفظ اعتماد جلستك في مخزن المفاتيح الآمن بجهازك. ولا نخزّن بريدًا صريحًا ولا كلمات مرور إطلاقًا، فلا توجد قاعدة كلمات مرور تُخترق. ولا نظام كامل، ولن ندّعي غير ذلك — لكننا نُبقي حجم ما نحفظه صغيرًا عمدًا، وهذه أقوى حماية على الإطلاق.

تحكّمك وحذف حسابك

يمكنك تعديل عاداتك أو حذفها في أي وقت، وإخفاء نفسك من المتنافسين أو إيقاف ملفك العام بمفتاح. ولحذف كل شيء: «حسابي ← حذف الحساب» يحذف نهائيًا حسابك واسم المستخدم ونسخة مهامك وسجل تقدّمك ونقاطك وأوسمتك وسلسلتك واسم منبّه الفجر من خوادمنا، ويمسح بيانات التطبيق على جهازك — فورًا وبلا رجعة. ويمكنك أيضًا طلب الحذف دون التطبيق عبر khalily.online/delete-account. وتُحفظ سجلات الشراء والمعاملات حيث يقتضي القانون. تنبيه: حذف الحساب لا يلغي اشتراكًا نشطًا في المتجر — ألغِه من Google Play أو App Store.

وكي يبقى الأسبوع المجاني مرة واحدة لكل شخص: إن كنت قد استخدمت أسبوعًا مجانيًا (وحدك أو مع شريك في الحفظ) أو منبّه الفجر، نحتفظ مدة اثني عشر شهرًا برمز أحادي الاتجاه مأخوذ من معرّف تسجيل دخولك — لا يحوي اسمًا ولا بريدًا إلكترونيًا ولا أي شيء آخر عنك — ومعه ما كنت قد استخدمته. فإن سجّلت الدخول بالحساب نفسه خلال تلك المدة تتابع من حيث توقفت، بالأسبوع المجاني نفسه وبما بقي لك من تغييرات المنبّه، بدل أن تبدأ من جديد. وبعد اثني عشر شهرًا يُحذف الرمز.

وكي يبقى الأسبوع المجاني مرة واحدة لكل هاتف أيضًا، سواء سجّلت الدخول أم لا: إذا استُخدم على هاتف أسبوع مجاني أو منبّه الفجر، نحتفظ برمز أحادي الاتجاه مأخوذ من رمز خاص يُنشئه هذا التطبيق على هاتفك — لا يحوي شيئًا عنك ولا عن هاتفك، ولا يُحفظ أبدًا مع حسابك — ومعه ما سبق استخدامه على ذلك الهاتف. فالبدء من جديد على الهاتف نفسه بعد تسجيل الخروج أو حذف الحساب لا يمنح أسبوعًا مجانيًا جديدًا. ويُحذف هذا الرمز بعد اثني عشر شهرًا من آخر تحديث له.

الأطفال

خليلي رفيق عبادة لعموم الناس، وهو غير موجّه للأطفال دون سنّ الثالثة عشرة. ولا نجمع عن علم بيانات شخصية من دون الثالثة عشرة؛ فإن رأيت أن طفلًا زوّدنا ببيانات فراسلنا على [email protected] ونحذفها.

تغييرات هذه السياسة

مع نمو خليلي سنحدّث هذه السياسة، والتاريخ في أعلاها يخبرك دائمًا أيّ نسخة تقرأ. وإن كان التغيير يمسّ جوهريًا ما نجمعه أو لماذا، أخبرناك داخل التطبيق قبل سريانه، لا أن نغيّر الصفحة في صمت.

تواصل معنا

أسئلة حول الخصوصية، أو تريد ممارسة حق؟ راسلنا على [email protected] ونردّ عليك.