Privacy Policy

Our promise

Khalily is built to be calm and private. You can use it as a guest, or sign in (Google / Apple) to keep your progress and username across devices — either way we don't profile you or track you across other apps and sites. The app shows ads (including short rewarded videos you can choose to watch to earn coins). We collect as little as we can, we never sell your data, everything about your worship is private by default, and you can delete your account and all of it at any time, from inside the app, in one step.

What stays on your device

Your device holds the complete, detailed record: every prayer and habit you tick, the times you ticked them, your notes and custom habit names, your reading and memorisation position in the Qur'an, your tasbih counters, your notification settings, and your أيام العذر (excused-days) marks.

Two of those never leave the device in any form. Your excused-days marks are device-only — when a day is excused, the summary that leaves your phone carries no prayer data at all, so an excused day is indistinguishable from a day you simply didn't track. And your precise coordinates are device-only (see "Location" below).

What we store on our servers

If you use Khalily fully offline as a guest and never pair, sign in or join the leaderboard, we hold almost nothing. Once your device syncs, your account row holds:

• Identity: your display name, avatar, optional @username and short bio, your language, your country code, your city/region name, an anonymous device credential, and — only if you sign in — a one-way hashed (unreadable, non-reversible) form of your email address. We never store your raw email address or password.
• Optional gender: only if you set it, and only because it enables the أيام العذر feature on your own device. It is never shown publicly, never sent to a companion, and never used for ads or analytics.
• Progress summaries: a daily summary per day (see "Your Progress history" below), your daily point totals, your leaderboard rollups, and the numbers your profile displays — streak, best streak, XP, level, badge count and your chosen showcase badges.
• Your task list: a backup of the habits/tasks themselves so a new device restores them.
• Economy & subscription: your coin balance and its ledger, your rewarded-ad events, your Khalily Plus status and expiry, and a record of the purchase events our payment processor reports.
• Pairing: who you are paired with, the shared-day pact records, and the preset nudges sent between you (we store which of three fixed messages was tapped — there is no free-text messaging in Khalily at all).
• Notifications: your device's push token, so we can deliver a reminder or a companion nudge (see "Notifications").

Your Progress history

So that your Progress dashboard — the year heatmap, the prayer ledger, your averages and your achievements — survives a reinstall or a new phone, we keep a private per-day summary of each closed day on our servers. Each summary holds: the day's completion percentage and points, which of the five prayers were scheduled and which you marked done, how many habits you completed out of how many, and a compact map of which habits those were. It does not contain the times you prayed, your notes, or your custom habit text beyond its identifier.

This backup is private. It is never shown on your public profile, never shown to your companion, and never used for ads, analytics or ranking. It exists only so your own dashboard can be restored. Free accounts keep roughly the last 400 days; Khalily Plus keeps a much longer history. The per-habit detail is thinned out after about 90 days, leaving only the day totals.

If you never sign in and never sync, this backup is never created. Deleting your account erases it completely.

Location

If you allow it, Khalily reads your device's location only while you're using the app, for a single purpose: to calculate accurate prayer times for your area.

Your precise coordinates are processed and kept on your device only. They are never sent to our servers, never sold, never shared, never accessed in the background, and never passed to the ad SDK or used to target ads. What does leave the device is the coarse result: the name of your city or region (for example "Mecca") and your two-letter country code. We store those so your prayer times follow you to a new device, so the country leaderboard works, and so a companion you have paired with can see roughly where you are. You can change or clear the city at any time from the in-app city picker.

One clarification, so the sentence above is exact: to turn coordinates into a city name your device calls the geocoder built into its own operating system — Apple's on iPhone and iPad, Google's on Android. That lookup travels from your device to your operating-system vendor under their privacy policy. It does not pass through Khalily's servers, and we never receive the coordinates.

(Separately, Google may infer an approximate location from your IP address when serving ads — that is described under "Ads" and does not come from this permission.) If you don't grant the permission the app still works and shows times for a default city (Mecca). You can turn location on or off at any time in your device Settings; removing the app deletes the location data stored on your device.

Your companion (pairing)

Pairing is entirely optional and always consensual: someone shares an invite link, and the other person must accept before anything is shared. A pair is exactly two people.

Once paired, your companion sees your display name, avatar, city/region, today's completion — which prayers and habits you've completed today — and the shared-day pact. They do not see your history, your notes, your gender, your email, your exact location, or any day other than the shared one. Either of you can unpair at any time from the app, which stops the sharing immediately.

The only messages Khalily supports between companions are three fixed, preset nudges. There is no free-text chat, so there is nothing for us to read or store beyond which preset was tapped and when.

Public profile, leaderboard & badges

Khalily has a public side — the المتنافسون leaderboard and your profile page. When it is on, other people can see: your display name or @username, your avatar, your country, your points and rank, your level, your streak, how many badges you've earned and the badges you chose to showcase, and your short bio if you wrote one.

They never see: your habits or their names, your per-prayer detail, any individual day, your excused days, your gender, your city, your email or your coin balance.

There are two switches in Profile, and they are yours: one hides you from the leaderboard, and one turns your public profile off entirely — which also hides your badges and level from everyone. Both take effect on your next sync. Guests who never set a name appear under a generic anonymous label rather than a real one.

Notifications

Most of Khalily's reminders — prayer times, adhkar, your habits — are scheduled by your own device and involve no server at all.

Companion notifications (an invite accepted, a nudge, your khalil finishing their day) are delivered through Expo's push service on top of Apple's and Google's notification networks. For that we store one anonymous push token per device, linked to your account. The notification text is composed on our server from a fixed set of templates and your first name and language; it never contains your habits, your history, or anything you typed. If you decline the notification permission, or turn notifications off in your device Settings, nothing is sent and the token is discarded the first time delivery fails.

Analytics & crash reports

To understand how Khalily is used and to improve it, we use aggregate analytics (Google Analytics / Firebase). We record anonymous events — a habit added, a prayer marked complete, which language is in use, which screen was opened — but never your name, your habit text, your notes, or your precise coordinates.

We also use Sentry to receive crash and error reports so we can fix what breaks. A report contains the technical fault (the error, the screen, the app and OS version) and no personal data: we run it with personal-information collection switched off and performance tracing disabled.

On the website we use Google Analytics with Consent Mode. Where the law requires your consent — the European Economic Area, the United Kingdom and Switzerland — we ask you before any analytics cookie is set, and nothing is stored until you choose. You may decline, and the site behaves exactly the same. Elsewhere, analytics is enabled by default, as local law allows. You can change or withdraw that choice at any time through "Privacy settings" at the foot of every page.

The website's fonts are served from our own domain, so opening a page does not call any third-party font service.

Ads

The Khalily mobile app shows ads from Google AdMob: banner ads, an occasional full-screen ad at a natural stopping point (after you finish a set of adhkar, or complete your day), and optional rewarded videos you can watch to earn pair coins. The Qur'an, memorisation and tasbih sections are permanently ad-free, and there are no ads on the leaderboard. To serve ads, Google may use a device advertising identifier.

Where a consent form is required (the EEA, the UK and Switzerland), we show Google's certified form before any ad loads, and we request no ads at all until you answer it — declining means you see no ads, not personalised ones. On iOS we also ask for App Tracking Transparency permission; if you decline, ads are limited to non-personalised. You can reopen your choices at any time from Profile → "Manage ad choices" (shown where a consent form applies).

We never share your name, your habit or task text, your notes, your progress, or your device location with advertisers. Google may infer an approximate location from your IP address as part of serving ads, and any further advertising purposes are listed individually in the consent form so you can accept or refuse each one. Google's use of ad data is governed by its own policies: https://policies.google.com/technologies/partner-sites

A Khalily Plus subscription removes all ads. The website shows no ads.

Payments & coins

Khalily Plus subscriptions are purchased through, and billed by, Google Play or the App Store — we never see or store your card details, billing address, or any payment credential. Our subscription processor (RevenueCat) tells us only your entitlement status and its expiry so the app can unlock Plus, and we keep a record of the purchase events it reports (event type, time, and your account id) for accounting and fraud prevention.

Coins are an in-app item with no cash value; we store your balance and a ledger of how it changed (welcome grant, rewarded ad, shared day) so a coin can never be granted or spent twice.

Where your data is processed

Khalily's backend runs on Cloudflare's global network (Workers, D1 and R2), so your data may be stored and processed on servers outside your country, including in the United States and the European Union. Our other processors — Google (Play billing, AdMob, Analytics/Firebase), Apple (App Store billing, push), RevenueCat (subscriptions), Expo (push delivery) and Sentry (crash reports) — operate internationally on the same basis. We rely on their standard contractual protections for those transfers, and we never sell or rent your data to anyone.

How long we keep it

Your account data is kept while your account exists. Daily point rows are pruned after about 60 days once they have been rolled into your totals; the per-day Progress summary follows the retention described above; per-habit detail is thinned after about 90 days. An account that goes completely unused for a long period is progressively wound down — first its public profile is unpublished, then its @username is released so someone else can use it — and a guest profile that was never signed in and never synced is deleted outright after a long idle period. Purchase and coin-ledger records are kept as long as accounting and anti-fraud obligations require, and everything else goes the moment you delete your account.

Your rights & choices

Wherever you live, you can see and change your data inside the app, hide yourself from the public side with the switches in Profile, and delete everything yourself in one step.

If you are in the EEA, the UK, or another region with equivalent law, you also have the right to access, correct, export, restrict or object to our processing, and to withdraw consent (for location, notifications, ads or analytics) at any time by turning off the corresponding permission — withdrawal does not affect what was done beforehand. We process your data to provide the app you asked for (contract), to keep it working and safe (legitimate interests), and — for location, notifications and personalised ads — on your consent. If you are in California or a comparable US state, we do not sell or share your personal information as those laws define it, and we do not use it for cross-context behavioural advertising beyond the AdMob choices described above. To exercise any right, write to [email protected]; you may also complain to your local data-protection authority.

Security

Everything travels over encrypted HTTPS, and our stored data sits on Cloudflare's managed, encrypted-at-rest infrastructure. Your session credential is held in your device's secure keychain/keystore. We store no raw email addresses and no passwords at all, so there is no password database to breach. No system is perfect, and we won't pretend otherwise — but we keep the amount of data we hold deliberately small, which is the strongest protection there is.

Your control & deleting your account

You can edit or delete your habits at any time, and hide yourself from the leaderboard or turn your public profile off with a switch. To erase everything: Profile → Delete account permanently deletes your account, @username, task backup, Progress history, scores, badges, streak and coins from our servers, and wipes the app's data on your device — immediately and irreversibly. You can also request deletion without the app at khalily.online/delete-account. Purchase and transaction audit records are retained where legally required. Note: deleting your account does not cancel an active store subscription — cancel it in Google Play / the App Store.

Children

Khalily is a general-audience worship companion and is not directed at children under 13. We do not knowingly collect personal data from children under 13; if you believe a child has given us data, write to [email protected] and we will delete it.

Changes to this policy

As Khalily grows we will update this policy, and the date at the top always tells you which version you're reading. If a change materially affects what we collect or why, we'll tell you in the app before it takes effect rather than quietly changing the page.

Contact

Questions about privacy, or want to exercise a right? Reach us at [email protected] and we'll reply.

وعدنا

صُمم خليلي ليكون هادئًا وخاصًا. يمكنك استخدامه كضيف، أو تسجيل الدخول (Google / Apple) لحفظ تقدّمك واسم المستخدم عبر أجهزتك — وفي الحالتين لا ننشئ ملفًا عنك ولا نتعقّبك عبر التطبيقات والمواقع الأخرى. يعرض التطبيق إعلانات (منها مقاطع قصيرة بمكافأة يمكنك اختيار مشاهدتها لكسب العملات). نجمع أقل ما نستطيع، ولا نبيع بياناتك أبدًا، وكل ما يخصّ عبادتك خاصٌّ افتراضيًا، ويمكنك حذف حسابك وكل ذلك في أي وقت من داخل التطبيق بخطوة واحدة.

ما يبقى على جهازك

يحتفظ جهازك بالسجل الكامل المفصّل: كل صلاة وعادة تعلّمها، وأوقات تعليمها، وملاحظاتك وأسماء عاداتك المخصّصة، وموضع قراءتك وحفظك في القرآن، وعدّادات التسبيح، وإعدادات التنبيهات، وعلامات «أيام العذر».

اثنان من ذلك لا يغادران الجهاز بأي صورة. علامات أيام العذر على الجهاز وحده — فحين يكون اليوم معذورًا، لا يحمل الملخّص الذي يغادر هاتفك أي بيانات صلاة إطلاقًا، فيصير اليوم المعذور غير قابل للتمييز عن يومٍ لم تسجّله أصلًا. وكذلك إحداثياتك الدقيقة تبقى على الجهاز وحده (انظر «الموقع» أدناه).

ما نحفظه على خوادمنا

إن استخدمت خليلي كضيف دون اتصال ولم تقترن ولم تسجّل الدخول ولم تنضم إلى المتنافسين، فلا نحتفظ بشيء يُذكر. وبمجرد أن يزامن جهازك، يحمل سجل حسابك:

• الهوية: اسمك الظاهر، وصورتك الرمزية، واسم المستخدم ونبذتك القصيرة (اختياريان)، ولغتك، ورمز بلدك، واسم مدينتك أو منطقتك، ومعرّف جهاز مجهول، وعند تسجيل الدخول فقط: صورة مُجزّأة أحادية الاتجاه (غير قابلة للقراءة ولا للعكس) من بريدك الإلكتروني. ولا نخزّن بريدك الصريح ولا كلمة مرورك أبدًا.
• الجنس (اختياري): فقط إن حدّدته، ولغرض واحد هو تفعيل ميزة «أيام العذر» على جهازك أنت. ولا يُعرض علنًا أبدًا، ولا يُرسَل إلى رفيق، ولا يُستخدم في الإعلانات ولا الإحصاءات.
• ملخّصات التقدّم: ملخّص يومي لكل يوم (انظر «سجل تقدّمك» أدناه)، ومجاميع نقاطك اليومية، وتجميعات المتنافسين، والأرقام التي يعرضها ملفك: السلسلة، وأطول سلسلة، ونقاط الخبرة، والمستوى، وعدد الأوسمة، والأوسمة التي اخترت عرضها.
• قائمة مهامك: نسخة احتياطية من العادات والمهام نفسها ليستعيدها جهاز جديد.
• الاقتصاد والاشتراك: رصيد عملاتك وسجلّه، وأحداث الإعلانات بمكافأة، وحالة «خليلي بلس» وتاريخ انتهائها، وسجل أحداث الشراء التي يبلّغنا بها معالج المدفوعات.
• الاقتران: بمن اقترنت، وسجلات عهد اليوم المشترك، والتنبيهات المُعدّة سلفًا المتبادَلة بينكما (نحفظ أيّ الرسائل الثلاث الثابتة تم إرسالها — ولا توجد في خليلي مراسلة نصية حرّة إطلاقًا).
• التنبيهات: رمز الإشعارات الخاص بجهازك، لنتمكّن من إيصال تذكير أو تنبيه من رفيقك (انظر «التنبيهات»).

سجل تقدّمك

كي تنجو لوحة تقدّمك — خريطة السنة، وسجل الصلوات، ومعدّلاتك وإنجازاتك — من إعادة التثبيت أو من هاتف جديد، نحفظ على خوادمنا ملخّصًا يوميًا خاصًا لكل يوم منقضٍ. ويحوي كل ملخّص: نسبة إتمام اليوم ونقاطه، وأيّ الصلوات الخمس كانت مستحقّة وأيّها علّمتها منجَزة، وكم عادة أتممت من أصل كم، وخريطة مختصرة لأيّ العادات كانت. ولا يحوي أوقات صلاتك، ولا ملاحظاتك، ولا نصّ عاداتك المخصّصة عدا معرّفها.

هذه النسخة خاصة. لا تُعرض في ملفك العام أبدًا، ولا تُعرض لرفيقك، ولا تُستخدم في الإعلانات ولا الإحصاءات ولا الترتيب. وإنما وُجدت لتُستعاد بها لوحتك أنت. تحتفظ الحسابات المجانية بنحو آخر ٤٠٠ يوم، ويحتفظ «خليلي بلس» بسجل أطول بكثير. وتُختصر تفاصيل العادات بعد نحو ٩٠ يومًا فلا تبقى إلا مجاميع اليوم.

وإن لم تسجّل الدخول ولم تزامن، فلا تُنشأ هذه النسخة أصلًا. وحذف حسابك يمحوها كليًّا.

الموقع

إن سمحت بذلك، يقرأ خليلي موقع جهازك أثناء استخدامك للتطبيق فقط، لغرض واحد: حساب مواقيت صلاة دقيقة لمنطقتك.

تُعالَج إحداثياتك الدقيقة وتُحفظ على جهازك وحده. لا تُرسَل إلى خوادمنا، ولا تُباع، ولا تُشارَك، ولا يُوصَل إليها في الخلفية، ولا تُمرَّر إلى منظومة الإعلانات ولا تُستخدم لاستهدافها. أما الذي يغادر الجهاز فهو النتيجة التقريبية: اسم مدينتك أو منطقتك (مثل «مكة») ورمز بلدك من حرفين. ونحفظ ذلك لتتبعك مواقيتك إلى جهاز جديد، ولتعمل لوحة المتنافسين على مستوى البلد، وليرى رفيقك المقترن بك موضعك تقريبًا. ويمكنك تغيير المدينة أو مسحها في أي وقت من منتقي المدن داخل التطبيق.

وتوضيحًا حتى تكون العبارة أعلاه دقيقة: لتحويل الإحداثيات إلى اسم مدينة يستدعي جهازك خدمة تحديد الأماكن المدمجة في نظام تشغيله — خدمة Apple على iPhone وiPad، وخدمة Google على Android. وينتقل هذا الاستعلام من جهازك إلى مزوّد نظام تشغيلك وفق سياسة خصوصيته، ولا يمر عبر خوادم خليلي، ولا نتلقى نحن تلك الإحداثيات أبدًا.

(وبشكل منفصل، قد تستنتج Google موقعًا تقريبيًا من عنوان IP عند عرض الإعلانات، وهذا موضّح في قسم «الإعلانات» ولا ينشأ عن هذا الإذن.) وإن لم تمنح الإذن يظل التطبيق يعمل ويعرض مواقيت مدينة افتراضية (مكة). ويمكنك تفعيل الموقع أو إيقافه في أي وقت من إعدادات جهازك، وحذف التطبيق يزيل بيانات الموقع المحفوظة على جهازك.

رفيقك (الاقتران)

الاقتران اختياري تمامًا وبالتراضي دائمًا: يشارك أحدهما رابط دعوة، وعلى الآخر أن يقبل قبل أن يُشارَك أي شيء. والقران بين اثنين لا أكثر.

وبعد الاقتران يرى رفيقك اسمك الظاهر وصورتك الرمزية ومدينتك أو منطقتك وإتمامك اليوم — أي الصلوات والعادات أتممتها اليوم — وعهد اليوم المشترك. ولا يرى تاريخك، ولا ملاحظاتك، ولا جنسك، ولا بريدك، ولا موقعك الدقيق، ولا أي يوم غير اليوم المشترك. ولأيٍّ منكما فكّ الاقتران في أي وقت من التطبيق، فتتوقف المشاركة فورًا.

والرسائل الوحيدة التي يدعمها خليلي بين الرفيقين ثلاثُ تنبيهات ثابتة معدّة سلفًا. فلا محادثة نصية حرّة، ومن ثمّ لا شيء لنقرأه أو نحفظه سوى أيّ التنبيهات المعدّة ضُغط ومتى.

الملف العام والمتنافسون والأوسمة

لخليلي وجهٌ عام: لوحة «المتنافسون» وصفحة ملفك. وحين تكون مفعّلة، يستطيع الآخرون رؤية: اسمك الظاهر أو اسم المستخدم، وصورتك الرمزية، وبلدك، ونقاطك وترتيبك، ومستواك، وسلسلتك، وعدد أوسمتك والأوسمة التي اخترت عرضها، ونبذتك القصيرة إن كتبتها.

ولا يرون أبدًا: عاداتك ولا أسماءها، ولا تفصيل صلواتك، ولا أي يوم بعينه، ولا أيام عذرك، ولا جنسك، ولا مدينتك، ولا بريدك، ولا رصيد عملاتك.

وفي «حسابي» مفتاحان، وهما لك: أحدهما يخفيك من المتنافسين، والآخر يوقف ملفك العام كليًّا — فيُخفي أيضًا أوسمتك ومستواك عن الجميع. ويسريان عند المزامنة التالية. أما الضيوف الذين لم يضعوا اسمًا فيظهرون باسم مجهول عام لا باسم حقيقي.

التنبيهات

أكثر تذكيرات خليلي — مواقيت الصلاة، والأذكار، وعاداتك — يجدولها جهازك نفسه ولا يدخل فيها خادم أصلًا.

أما تنبيهات الرفيق (قبول دعوة، أو نخوة، أو إتمام خليلك يومه) فتُوصَّل عبر خدمة الإشعارات من Expo فوق شبكتَي الإشعارات لدى Apple وGoogle. ولذلك نحفظ رمز إشعارات مجهولًا واحدًا لكل جهاز، مرتبطًا بحسابك. ويُركَّب نص التنبيه على خادمنا من قوالب ثابتة ومن اسمك الأول ولغتك، ولا يحوي أبدًا عاداتك ولا تاريخك ولا شيئًا كتبته. وإن رفضت إذن الإشعارات أو أوقفتها من إعدادات جهازك، فلا يُرسَل شيء ويُلغى الرمز عند أول إخفاق في التسليم.

الإحصاءات وتقارير الأعطال

لفهم كيفية استخدام خليلي وتحسينه، نستخدم إحصاءات إجمالية (Google Analytics / Firebase). نسجّل أحداثًا مجهّلة الهوية — إضافة عادة، أو إتمام صلاة، أو اللغة المستخدمة، أو الشاشة المفتوحة — دون اسمك أو نصوص عاداتك أو ملاحظاتك أو إحداثياتك الدقيقة.

ونستخدم كذلك Sentry لتصلنا تقارير الأعطال والأخطاء فنصلح ما ينكسر. ويحوي التقرير العطل التقني (الخطأ، والشاشة، وإصدار التطبيق ونظام التشغيل) دون بيانات شخصية: فنشغّله وجمع المعلومات الشخصية موقوف وتتبّع الأداء معطّل.

وفي الموقع الإلكتروني نستخدم Google Analytics مع «وضع الموافقة» (Consent Mode). ففي المناطق التي يوجب فيها القانون أخذ موافقتك — المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا — نسألك قبل تعيين أي ملف تعريف ارتباط للقياس، ولا يُحفظ شيء حتى تختار. ولك أن ترفض، والموقع يعمل كما هو دون نقص. وفي غير تلك المناطق يُفعَّل القياس افتراضيًا وفق ما يسمح به القانون المحلي. ويمكنك تغيير اختيارك أو سحبه في أي وقت من «إعدادات الخصوصية» أسفل كل صفحة.

وخطوط الموقع تُحمَّل من نطاقنا نفسه، فلا يستدعي فتحُ الصفحة أيَّ خدمة خطوط خارجية.

الإعلانات

يعرض تطبيق خليلي للهاتف إعلانات من Google AdMob: إعلانات بانر، وإعلانًا بملء الشاشة أحيانًا عند نقطة توقّف طبيعية (بعد إتمامك مجموعة أذكار، أو إكمالك يومك)، ومقاطع فيديو اختيارية بمكافأة يمكنك مشاهدتها لكسب عملات الاقتران. أما أقسام القرآن والحفظ والتسبيح فخالية من الإعلانات نهائيًا، ولا توجد إعلانات في صفحة المتنافسين. ولعرض الإعلانات، قد تستخدم Google معرّفًا إعلانيًا للجهاز.

وحيث تُشترط نافذة الموافقة (المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا)، نعرض نموذج Google المعتمد قبل تحميل أي إعلان، ولا نطلب أي إعلان حتى تُجيب عليه — فإن رفضت، لن ترى إعلانات أصلًا، لا إعلانات غير مخصّصة. وعلى نظام iOS نطلب أيضًا إذن تتبّع التطبيقات؛ وإن رفضته اقتصرت الإعلانات على غير المخصّصة. ويمكنك إعادة فتح خياراتك في أي وقت من: حسابي ← «خيارات الإعلانات» (تظهر حيث تنطبق نافذة الموافقة).

ولا نشارك المعلنين اسمك ولا نصوص عاداتك ومهامك ولا ملاحظاتك ولا تقدّمك ولا موقع جهازك. وقد تستنتج Google موقعًا تقريبيًا من عنوان IP ضمن عرض الإعلانات، وأي أغراض إعلانية أخرى مذكورة تفصيلًا في نموذج الموافقة لتقبلها أو ترفضها واحدًا واحدًا. ويخضع تعامل Google مع بيانات الإعلانات لسياساتها الخاصة: https://policies.google.com/technologies/partner-sites

ويزيل اشتراك «خليلي بلس» جميع الإعلانات. ولا يعرض الموقع الإلكتروني أي إعلانات.

المدفوعات والعملات

تُشترى اشتراكات «خليلي بلس» وتُحصَّل عبر Google Play أو App Store — ولا نرى بيانات بطاقتك ولا عنوان فوترتك ولا أي بيانات دفع ولا نخزّنها أبدًا. ويخبرنا معالج الاشتراكات (RevenueCat) بحالة استحقاقك وتاريخ انتهائه فقط ليفعّل التطبيق مزايا «بلس»، ونحتفظ بسجل أحداث الشراء التي يبلّغنا بها (نوع الحدث ووقته ومعرّف حسابك) لأغراض المحاسبة ومنع الاحتيال.

والعملات عنصر داخل التطبيق لا قيمة نقدية له؛ نحفظ رصيدك وسجلّ تغيّره (منحة الترحيب، إعلان بمكافأة، يوم مشترك) كي لا تُمنح عملة أو تُنفَق مرتين.

أين تُعالَج بياناتك

تعمل خدمات خليلي الخلفية على شبكة Cloudflare العالمية (Workers وD1 وR2)، فقد تُحفظ بياناتك وتُعالَج على خوادم خارج بلدك، ومنها الولايات المتحدة والاتحاد الأوروبي. وكذلك بقية معالِجينا — Google (فوترة Play وAdMob والإحصاءات/Firebase)، وApple (فوترة App Store والإشعارات)، وRevenueCat (الاشتراكات)، وExpo (تسليم الإشعارات)، وSentry (تقارير الأعطال) — يعملون دوليًا على الأساس نفسه. ونعتمد في هذا النقل على حمايتهم التعاقدية المعيارية، ولا نبيع بياناتك ولا نؤجّرها لأحد أبدًا.

كم نحتفظ بها

تُحفظ بيانات حسابك ما دام حسابك قائمًا. وتُقلَّم سجلات النقاط اليومية بعد نحو ٦٠ يومًا متى أُدرجت في مجاميعك؛ ويتبع ملخّص التقدّم اليومي مدد الحفظ الموضّحة أعلاه؛ وتُختصر تفاصيل العادات بعد نحو ٩٠ يومًا. والحساب الذي يُهمَل تمامًا مدة طويلة يُطوى تدريجيًا — فيُلغى نشر ملفه العام أولًا، ثم يُحرَّر اسم المستخدم ليستعمله غيره — أما ملف الضيف الذي لم يُسجَّل دخوله ولم يُزامَن قط فيُحذف كليًّا بعد خمول طويل. وتُحفظ سجلات الشراء وسجلّ العملات ما اقتضته الالتزامات المحاسبية ومكافحة الاحتيال، وكل ما عدا ذلك يزول لحظة حذفك حسابك.

حقوقك وخياراتك

أينما كنت، يمكنك الاطلاع على بياناتك وتغييرها داخل التطبيق، وإخفاء نفسك من الوجه العام بمفتاحَي «حسابي»، وحذف كل شيء بنفسك بخطوة واحدة.

وإن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو أي إقليم بقانون مماثل، فلك أيضًا حق الاطلاع والتصحيح والنقل والتقييد والاعتراض على معالجتنا، وسحب موافقتك (على الموقع أو التنبيهات أو الإعلانات أو الإحصاءات) في أي وقت بإيقاف الإذن المقابل — ولا يمسّ السحب ما تمّ قبله. ونحن نعالج بياناتك لتقديم التطبيق الذي طلبته (تنفيذ العقد)، ولإبقائه عاملًا وآمنًا (المصالح المشروعة)، وبموافقتك فيما يخصّ الموقع والتنبيهات والإعلانات المخصّصة. وإن كنت في كاليفورنيا أو ولاية أمريكية مماثلة، فنحن لا نبيع معلوماتك الشخصية ولا نشاركها بالمعنى الذي تحدّده تلك القوانين، ولا نستخدمها في الإعلانات السلوكية عبر السياقات خارج خيارات AdMob الموضّحة أعلاه. ولممارسة أي حق راسلنا على [email protected]، ولك كذلك التقدّم بشكوى إلى هيئة حماية البيانات في بلدك.

الأمان

ينتقل كل شيء عبر HTTPS مشفّر، وتستقر بياناتنا المخزّنة على بنية Cloudflare المُدارة المشفّرة في مكانها. ويُحفظ اعتماد جلستك في مخزن المفاتيح الآمن بجهازك. ولا نخزّن بريدًا صريحًا ولا كلمات مرور إطلاقًا، فلا توجد قاعدة كلمات مرور تُخترق. ولا نظام كامل، ولن ندّعي غير ذلك — لكننا نُبقي حجم ما نحفظه صغيرًا عمدًا، وهذه أقوى حماية على الإطلاق.

تحكّمك وحذف حسابك

يمكنك تعديل عاداتك أو حذفها في أي وقت، وإخفاء نفسك من المتنافسين أو إيقاف ملفك العام بمفتاح. ولحذف كل شيء: «حسابي ← حذف الحساب» يحذف نهائيًا حسابك واسم المستخدم ونسخة مهامك وسجل تقدّمك ونقاطك وأوسمتك وسلسلتك وعملاتك من خوادمنا، ويمسح بيانات التطبيق على جهازك — فورًا وبلا رجعة. ويمكنك أيضًا طلب الحذف دون التطبيق عبر khalily.online/delete-account. وتُحفظ سجلات الشراء والمعاملات حيث يقتضي القانون. تنبيه: حذف الحساب لا يلغي اشتراكًا نشطًا في المتجر — ألغِه من Google Play أو App Store.

الأطفال

خليلي رفيق عبادة لعموم الناس، وهو غير موجّه للأطفال دون سنّ الثالثة عشرة. ولا نجمع عن علم بيانات شخصية من دون الثالثة عشرة؛ فإن رأيت أن طفلًا زوّدنا ببيانات فراسلنا على [email protected] ونحذفها.

تغييرات هذه السياسة

مع نمو خليلي سنحدّث هذه السياسة، والتاريخ في أعلاها يخبرك دائمًا أيّ نسخة تقرأ. وإن كان التغيير يمسّ جوهريًا ما نجمعه أو لماذا، أخبرناك داخل التطبيق قبل سريانه، لا أن نغيّر الصفحة في صمت.

تواصل معنا

أسئلة حول الخصوصية، أو تريد ممارسة حق؟ راسلنا على [email protected] ونردّ عليك.