سياسة الخصوصية — المصحف الرقمي

باختصار

• لا إعلانات، ولا تتبّع، ولا بيع للبيانات. لا نستخدم معرّف الإعلانات، ولا أدوات تحليلات من أطراف أخرى في التطبيق، ولا ملفات تعريف الارتباط (الكوكيز). وفي الموقع mus7af.com لا شيء سوى عدّ مجمّع للزيارات بلا كوكيز (البند ٣هـ).
• معظم بياناتك تبقى على جهازك ولا تصلنا: القراءة، والإعدادات، والملفات الشخصية، ونجوم الأطفال، وقائمة الطلاب.
• يصلنا أربعة أشياء فقط:
  • تقرير التثبيت: مستعار (بلا اسم)، ويمكنك إيقافه وحذفه.
  • بيانات الترخيص: إن فعّلت ميزة مدفوعة برمز.
  • مزامنة العائلة: إن أنشأتها بنفسك، ويمكنك حذفها فورًا.
  • طلبك من نموذج الموقع: إن أرسلته بنفسك، للرد عليك فقط.
• رسائل «تواصل معنا» (الدعم): إن كتبتها بنفسك من حسابك في النسخة الإلكترونية؛ تُحفظ في خوادمنا فقط (مع لقطة الشاشة إن أرفقتها، و«رمز الدعم» لجهازك فقط إن وافقت على إرفاقه) حتى تُغلق المحادثة و٩٠ يومًا بعدها، ويمكنك حذفها متى شئت من الصفحة نفسها.
• يمكنك حذف بياناتك من التطبيق، أو من صفحة mus7af.com/delete-data، أو بمراسلتنا.

مَن نحن (جهة التحكم)

• التطبيق: «المصحف الرقمي» (mus7af) على Android و Android TV وتلفزيونات Samsung و LG والمتصفح، وموقع mus7af.com.
• التواصل في كل ما يخص الخصوصية: [email protected]

١) تقرير التثبيت

متى يُرسَل: عند تشغيل التطبيق ومرة كل يوم. ويظهر عند أول تشغيل إشعار فيه زرّا «حسنًا» و«إيقاف»، ولا يُرسَل شيء قبل الرد عليه.

ما الذي يحتويه:

• رقم تثبيت عشوائي يصنعه التطبيق عند أول تشغيل، مثل tv-k3j9x0q2ma. لا يحمل اسمك ولا رقمك.
• الجهاز: نوعه وطرازه (مثل Samsung QE65S90D)، والمنصة، وإصدار التطبيق، ولغة الواجهة.
• الشاشة: الاتجاه، والدقة، وكثافة البكسل، والحجم ونوع اللوحة إن عُرفا.
• المدينة والدولة فقط:
  • هي مدينة مواقيت الصلاة التي اخترتها من القائمة.
  • إن لم تختر مدينة، تُقدِّرها شبكة Cloudflare تقديرًا تقريبيًا.
  • لا تُرسَل إحداثيات ولا موقع GPS أبدًا، حتى إن استعملت «موقعي» للمواقيت.
• اسم الشاشة، إن كتبته بنفسك (مثل «مسجد الحي — الشاشة ١»).
• أعداد عامة:
  • عدد الملفات الشخصية في كل وضع (الأطفال، الليل…)، أعداد فقط بلا أسماء.
  • دقائق وضع التلفاز، مقرّبة إلى عشر دقائق.
• معرّف الجهاز المجزّأ المستعمل للترخيص (انظر القسم ٢)، لربط التقرير بالترخيص إن وُجد.

لماذا: لمعرفة عدد التثبيتات، والأجهزة والإصدارات المستعملة، والمدن التي يُستعمل فيها التطبيق، والشاشات التي توقفت. نستعمل ذلك لإصلاح الأخطاء، ودعم الأجهزة، وخدمة المساجد.

الأساس النظامي: المصلحة المشروعة في تشغيل التطبيق وتحسينه، مع حقك في الإيقاف في أي وقت.

مدة الاحتفاظ: يُحذف سجل التثبيت تلقائيًا إذا لم يصل منه تقرير منذ ١٢ شهرًا.

الإيقاف والحذف:

• أوقف التقرير من «إرسال تقرير التثبيت»، وتجده في:
  • إعدادات التلفاز › ☁ التثبيت والترخيص؛
  • أو «المظهر» في المصحف؛
  • أو التحكم من الجوال.
• بعد الإيقاف لا يُرسَل أي تقرير.
• زر «إيقاف تقارير التثبيت وحذف السجل» في المكانين الأولين يوقف التقرير ويحذف سجل هذا التثبيت من الخادم فورًا.
• يمكنك أيضًا الحذف من صفحة mus7af.com/delete-data برقم التثبيت. تجد الرقم في الإعدادات نفسها.

٢) الترخيص (الميزات المدفوعة)

متى: فقط إذا فعّلت ميزة مدفوعة برمز تفعيل.

ما الذي يُحفظ:

• بصمة رمز التفعيل (SHA-256)، لا الرمز نفسه.
• معرّف الجهاز المجزّأ:
  • هو بصمة SHA-256 لمعرّف الجهاز: ANDROID_ID على Android، و DUID على Samsung، ورقم التثبيت في غيرهما.
  • لا يُرسَل المعرّف الأصلي، ولا عنوان MAC.
• رقم التثبيت، والمنصة، والطراز، والمدينة والدولة، ووقت التفعيل.
• أوقات التحقق من الترخيص (كل ٣ أيام) وعددها، وحالة الترخيص.
• بيانات الشراء: إن اشتريت الرمز منا مباشرة، نحفظ ما يلزم للفاتورة والدعم، مثل الاسم ووسيلة التواصل.

لماذا: لربط الميزة المدفوعة بالأجهزة المرخّصة، ومنع إعادة توزيعها، وتقديم الدعم والمحاسبة.

الأساس النظامي: تنفيذ العقد معك (الترخيص)، والالتزامات النظامية المحاسبية والضريبية.

مدة الاحتفاظ:

• طوال مدة الترخيص، ثم ٢٤ شهرًا بعد انتهائه أو إلغائه، ثم تُحذف تلقائيًا.
• سجلات البيع والفواتير: المدة التي تفرضها الأنظمة المحاسبية والضريبية.

التحقق من الترخيص يستمر حتى بعد إيقاف تقرير التثبيت، لأنه شرط لعمل الميزة المدفوعة. لحذف بيانات ترخيص انتهى، راسلنا.

٣) مزامنة العائلة (اختيارية)

متى: فقط إذا أنشأت «عائلة» أو انضممت إليها من «إدارة الملفات › المزامنة». بدونها تبقى الملفات الشخصية على الجهاز وحده.

المعرّف: رمز العائلة، وهو رقم عشوائي من ١٢ خانة. من يعرف الرمز يستطيع قراءة بيانات العائلة وتعديلها، فاحفظه مثل كلمة المرور. لا نربطه باسمك ولا ببريدك ولا بعنوان IP.

ما الذي يُزامَن ويُحفظ على الخادم:

• الملفات الشخصية:
  • الاسم الذي تكتبه، وقد يكون اسم طفل. ننصح باسم مختصر أو لقب.
  • الصورة الرمزية: حرف أو صورة من صور التطبيق أو رمز تعبيري.
  • الفئة العمرية (مثل ٧–١٢ سنة)، والوضع، والتخطيط، ولغة الواجهة، والقارئ المفضّل، وهل الملف مقفل.
• قراءة كل ملف:
  • موضع القراءة، والختمة، والعلامات، والحفظ.
  • الملاحظات التي تكتبها.
  • إحصاءات التلاوة (عدد الآيات المسموعة لكل سورة ولكل قارئ)، وتقدّم دروس التجويد، وسلسلة القراءة، والهدف اليومي.
• رمز قفل الإعدادات (رمز الوالدين): بصمته المملّحة (SHA-256) فقط، لا الرمز نفسه. هذا القفل يحمي الإعدادات من عبث الأطفال، وليس حماية أمنية للبيانات.
• وقت إنشاء العائلة وآخر مزامنة.

لماذا: لتبقى الملفات والقراءة متطابقة على أجهزة العائلة.

الأساس النظامي:

• تنفيذ الخدمة التي طلبتها.
• وموافقة ولي الأمر حين تخص البيانات طفلًا (انظر القسم ٥).

«الأكثر قراءة لعمرك»:

• نحسب من إحصاءات التلاوة نسبًا مجمّعة لكل فئة عمرية، عبر كل العائلات.
• لا تخرج من الخادم أسماء ولا رموز. تخرج النسب فقط، ولا تُعرض إلا إذا اجتمعت ٣ ملفات على الأقل.
• يُعرض الناتج لكل المستخدمين.

مدة الاحتفاظ: حتى تحذفها، أو تُحذف تلقائيًا إذا لم تُزامَن العائلة منذ ٢٤ شهرًا.

الحذف:

• زر «حذف بيانات المزامنة من الخادم» في «إدارة الملفات › المزامنة» يحذف نسخة العائلة من الخادم فورًا. يكون بعد ضغطتين، وبرمز الوالدين إن كان الملف مقفلًا.
• أو احذفها من صفحة mus7af.com/delete-data برمز العائلة.
• تبقى الملفات والقراءة على أجهزتك. وتتوقف الأجهزة الأخرى المرتبطة عن المزامنة.

الخادم المحلي: إن شغّلت خادم المزامنة على حاسوبك في الشبكة المنزلية، تبقى البيانات على حاسوبك ولا تصلنا.

٣ج) نموذج «اطلب التطبيق» في الموقع

متى: فقط إذا أرسلت النموذج في mus7af.com بنفسك.

ما الذي يُحفظ:

• ما تكتبه في النموذج: الاسم، والبريد الإلكتروني، والجهة (مسجد، محل، مدرسة، أسرة…)، والمدينة والرسالة إن كتبتهما.
• لغة الصفحة، ووقت الإرسال، وحالة الطلب عندنا (جديد، تم الرد، مغلق).
• نوع المتصفح والنظام فقط، مثل «Chrome 129 / Android»، لنعرف كيف نساعدك في التركيب.
• لا نحفظ عنوان IP. نستعمل بصمته المملّحة (SHA-256) مؤقتًا لحدّ عدد الطلبات، وتُمسح خلال يوم.
• إن فعّلنا التحقق Cloudflare Turnstile لمنع الرسائل الآلية، تتحقق Cloudflare من المتصفح وفق سياستها، ولا تصلنا منه إلا نتيجة التحقق.

لماذا: للرد على طلبك فقط: إرسال طريقة الدخول إلى تطبيق الويب، أو ترتيب شاشة المسجد أو المحل. لا نضيف بريدك إلى قائمة بريدية، ولا نرسل إليه إعلانات.

الأساس النظامي: طلبك أنت، أي اتخاذ الخطوات التي طلبتها قبل تقديم الخدمة.

مدة الاحتفاظ: يُحذف الطلب تلقائيًا بعد ١٢ شهرًا من إرساله.

الحذف: راسلنا على [email protected] من البريد نفسه، فنحذف طلبك فورًا.

٣ج-١) رقم الجوال في نموذج «طلب الوصول» إلى النسخة الإلكترونية (اختياري)

متى: فقط إذا كتبت رقم جوالك بنفسك في صفحة «طلب الوصول» (mus7af.com/request). الحقل «رقم الجوال (اختياري)»، ويُقبل الطلب بدونه.

ما الذي يُحفظ: الرقم بصيغته الدولية (مثل ‎+9665XXXXXXXX‎) مع طلب الوصول (الاسم والبريد). لا نتحقق منه برسالة نصية، ولا نربطه بأي خدمة أخرى.

لماذا: للتواصل معك بخصوص طلب الوصول أو حسابك فقط. لا تسويق، ولا حملات رسائل نصية، ولا نشاركه مع أي جهة ولا نبيعه.

من يراه: المشرفون الذين يراجعون طلبات الوصول فقط، ويصلهم أيضًا في بريد إشعار الطلب الجديد. لا يصل إلى التطبيق ولا إلى أجهزتك.

الأساس النظامي: موافقتك، بكتابة الرقم بنفسك؛ ولك سحبها في أي وقت بحذفه.

مدة الاحتفاظ: يبقى ما دام طلبك أو حسابك قائمًا، ويُحذف عند رفض الطلب أو إلغاء الحساب.

الحذف: راسلنا على [email protected] من البريد نفسه فنحذف الرقم، ويبقى حسابك كما هو (انظر أيضًا صفحة «حذف بياناتك» mus7af.com/delete-data).

٣هـ) إحصاءات زيارة الموقع

يستعمل موقع mus7af.com خدمة Cloudflare Web Analytics لعدّ الزيارات مجمّعةً فقط (عدد الزيارات، والصفحات الأكثر زيارة، ونوع الجهاز، والبلد، وسرعة تحميل الصفحات). لا تستعمل ملفات تعريف الارتباط (الكوكيز)، ولا تتبّع الأفراد، ولا تبني ملفًا عن أي زائر، ولا يصلنا منها إلا أرقام مجمّعة. لا تعمل هذه الخدمة داخل التطبيق.

٤) ما يبقى على جهازك فقط

هذه البيانات تُحفظ في ذاكرة التطبيق على جهازك، ولا تُرسَل إلينا:

• الإعدادات، وموضع القراءة والملفات الشخصية (ما لم تفعّل المزامنة).
• نجوم الأطفال ومكافآتهم.
• قائمة الطلاب ونتائجهم في «المعلم الذكي».
• إعدادات الحلقة، وموقع المواقيت إن اخترت «موقعي»، والتنزيلات والذاكرة المؤقتة.

التحكم من الجوال:

• يربط الجوال بالتلفاز عبر شبكتك المحلية فقط.
• يمرّ عبر وسيط في ذاكرة الخادم المحلي، ولا يمر بخوادمنا.
• يوافق التلفاز على كل جوال جديد.

الحذف: تُحذف هذه البيانات بمسح بيانات التطبيق أو إزالته.

٥) الأطفال

• ملفات الأطفال يُنشئها الوالد أو ولي الأمر، وهو من يدخل بياناتها نيابة عن الطفل، بصفته وليًّا عليه.
• لا يحتاج الطفل إلى حساب ولا بريد. لا نطلب عمره الدقيق، بل فئة عمرية لاقتراح السور والقرّاء المناسبين.
• لا إعلانات، ولا تتبّع، ولا معرّف إعلانات، ولا موقع دقيق، في ملفات الأطفال وغيرها.
• المزامنة اختيارية. ويستطيع ولي الأمر حذفها في أي وقت، ومنع الطفل من الإعدادات بقفل الإعدادات.
• ننصح باستعمال لقب للطفل بدل اسمه الكامل، وبعدم كتابة معلومات شخصية في الملاحظات.

٦) خدمات أطراف أخرى يتصل بها التطبيق

عند استعمال بعض الميزات، يتصل جهازك مباشرة بخدمات أخرى. هذه الخدمات ترى عنوان IP وطلب الملف، وتعمل وفق سياساتها هي. لا نرسل إليها شيئًا من بياناتك الشخصية، إلا موقع مدينة المواقيت مقرَّبًا إلى Open-Meteo حين تكون شاشة التوقف الخاصة بالطقس مفعّلة.

• Cloudflare:
  • تستضيف mus7af.com، وقاعدة البيانات، ومقاطع الفيديو، وخطوط المصحف.
  • تعمل نيابة عنا معالجًا للبيانات، وفق اتفاقية معالجة البيانات الخاصة بها.
• تلاوات القرآن (بثّ الصوت):
  • Quran Foundation: verses.quran.foundation و audio.qurancdn.com و api.qurancdn.com.
  • Tarteel: audio-cdn.tarteel.ai.
  • EveryAyah: everyayah.com.
  • QuranicAudio: download.quranicaudio.com و mirrors.quranicaudio.com.
  • mp3quran: cdn.mp3quran.net.
• التفاسير والترجمات ومعاني الكلمات: api.quran.com، عند فتح لوحاتها.
• الأذان والأذكار المسموعة: archive.org و Wikimedia و hisnmuslim.com، عند تشغيلها.
• الطقس (شاشة التوقف على التلفاز، «ساعة رقمية» و«ساعة بعقارب» و«الطقس المتحرك»): يُرسَل إلى Open-Meteo موقع مدينة المواقيت مقرَّبًا (لا الموقع الدقيق) لجلب حالة الطقس، ولا يُرسَل اسمك ولا أي معرّف.
• الحلقة (فيديو وصوت مباشر):
  • تتم عبر خادم Jitsi: meet.jit.si، أو JaaS من 8x8، أو خادم خاص.
  • يرى الخادم صوتك وصورتك والاسم الذي تكتبه، وذلك أثناء الحلقة فقط.
• «المعلم الذكي» (التحقق من التلاوة بالصوت):
  • يستعمل خدمة التعرّف على الكلام في المتصفح أو النظام.
  • في Chrome و Android يُرسَل الصوت إلى خوادم Google لتحويله إلى نص.
  • لا يحدث ذلك إلا حين تبدأ التحقق بالصوت بنفسك.
• موقع mus7af.com: يحمّل الخطوط من Google Fonts، فيرى Google عنوان IP للزائر.
• متاجر التطبيقات (Google Play و Samsung و LG): تخضع التنزيلات والمشتريات عبرها لسياسات المتجر.

٧) نقل البيانات خارج المملكة

• خوادم Cloudflare تقع خارج المملكة العربية السعودية، ولذلك تُنقَل بيانات الأقسام ١ و٢ و٣ و٣ج إلى خارجها وتُخزَّن هناك.
• ننقل البيانات وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج المملكة، مع هذه الضمانات:
  • أقل قدر من البيانات: بلا أسماء في التقارير، وبصمات بدل المعرّفات، وبلا عناوين IP محفوظة.
  • التشفير: أثناء النقل (HTTPS/TLS)، وعند التخزين لدى Cloudflare.
  • اتفاقية معالجة البيانات مع Cloudflare، بما فيها البنود التعاقدية القياسية.
  • تقييم مكتوب لمخاطر النقل.
• إذا أوجبت الأنظمة حفظ البيانات داخل المملكة، سننقلها إلى استضافة داخلها أو نتوقف عن جمعها.

٨) ما لا نفعله

• لا نبيع بياناتك، ولا نؤجّرها، ولا نشاركها للإعلان.
• لا نعرض إعلانات، ولا نستعمل معرّف الإعلانات، ولا أدوات تحليلات أو تتبّع من أطراف أخرى في التطبيق. وفي الموقع لا نتتبّع الأفراد، ولا نعدّ إلا الزيارات مجمّعةً (البند ٣هـ).
• لا نجمع اسمك، ولا بريدك، ولا رقم هاتفك، ولا جهات اتصالك، ولا صورك، ولا موقعك الدقيق. الاستثناء الوحيد: ما تكتبه بنفسك في نماذج الموقع أو في رسالة إلينا: الاسم والبريد (القسم ٣ج)، ورقم الجوال الاختياري في «طلب الوصول» (القسم ٣ج-١).
• لا نستعمل بياناتك لاتخاذ قرارات آلية تؤثر فيك.
• قد نكشف بيانات إذا ألزمنا بذلك نظام أو جهة قضائية مختصة، وفي حدود ما يُطلب فقط.

٩) حقوقك

لك بموجب نظام حماية البيانات الشخصية:

• العلم: أن تعرف ما نجمع ولماذا، وهو ما تشرحه هذه السياسة.
• الوصول: أن تحصل على نسخة من بياناتك بصيغة مقروءة.
• التصحيح: تصحيح بياناتك أو استكمالها. وأغلبها تعدّله بنفسك في التطبيق.
• الإتلاف (الحذف): حذف بياناتك متى لم تعد لازمة أو متى طلبت ذلك.
• الرجوع عن الموافقة أو الاعتراض: متى شئت، بإيقاف التقرير أو المزامنة.
• الشكوى: إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر منصتها لحوكمة البيانات (dgp.sdaia.gov.sa).

كيف تستعمل حقوقك:

• في التطبيق: إيقاف التقرير وحذف سجله، وحذف بيانات المزامنة. وتعرض المزامنة كل بياناتها على جهازك.
• على الويب: mus7af.com/delete-data.
• بالبريد: [email protected].
  • أرسل رقم التثبيت، أو رمز العائلة، أو آخر ٤ أرقام من رمز التفعيل، فهي ما يربطنا ببياناتك. ولطلب من نموذج الموقع، راسلنا من البريد الذي كتبته فيه.
  • لا نطلب هوية إضافية إلا عند الشك.
• نرد خلال ٣٠ يومًا على الأكثر.
• النسخ الاحتياطية: قد تبقى نسخة من المحذوف في نسخ Cloudflare الاحتياطية حتى ٣٠ يومًا، ثم تزول.

١٠) أمن البيانات

• كل الاتصال بخوادمنا مشفّر (HTTPS).
• نحفظ البصمات (SHA-256) بدل رموز التفعيل ومعرّفات الأجهزة ورمز الوالدين.
• عناوين IP: لا نحفظها. تُستعمل مؤقتًا بعد تجزئتها لمنع إساءة الاستخدام (حدّ المحاولات)، وتُمسح خلال ساعة إلى يوم.
• رموز العائلة: عشوائية من ١٢ خانة، ومحاولات تخمينها وحذفها محدودة العدد.
• لوحة الإدارة: لا يدخلها إلا صاحب التطبيق، عبر Cloudflare Access وقائمة بريد مسموحة.
• لا يطّلع على البيانات إلا صاحب التطبيق، وبقدر الحاجة للدعم والتشغيل.

١١) تسرّب البيانات

• إن وقع تسرّب أو وصول غير مصرّح به قد يضر بك، نبلّغ سدايا خلال ٧٢ ساعة من علمنا به.
• ونبلغك دون تأخير غير مبرر عبر إشعار في التطبيق وعلى الموقع، لأننا لا نملك بريدك (إلا إن أرسلت طلبًا من نموذج الموقع، فنراسلك عليه). ونوضح ما حدث، وما يمكنك فعله، مثل إنشاء رمز عائلة جديد.

١٢) تغيير السياسة

• ننشر كل تغيير في هذه الصفحة مع تاريخه.
• التغيير الجوهري، مثل جمع بيانات جديدة أو غرض جديد، نعلنه في التطبيق قبل نفاذه.
• وإذا كان التغيير يحتاج موافقتك، نطلبها.