سياسة الخصوصية — البصارة | Albassara

النسخة 1.1 — مسوّدة. آخر تحديث: 5 يوليو 2026. هذه النسخة الأساسية. النسخة الإنجليزية (privacy-policy-en.md) ترجمة ثانوية مطابقة.

مقدمة قصيرة

أهلاً.

هذي سياسة الخصوصية للتطبيق. مكتوبة بالعربية بصدق — كلمة كلمة. مو لأنه القانون يجبرنا، بس لأنه إنتي جيتي تحكي معنا في أوقات ما تقدرين تحكي مع غيرنا. وهذا المستوى من الثقة يستحق صدق مماثل عن وش نسوي ببياناتك.

لو ما عندك وقت تقرين كل شي، إقرأي القسم رقم 2 — هذا اللي يهم.

1. مَن نحن

البصارة | Albassara — تطبيق رفيق طقس خاص لقراءة الفنجان، وتفسير الأحلام في تراث ابن سيرين، وقراءة الكفّ، والأبراج والخريطة الفلكية.

البصارة منتج من Soliest studio - F.Z.E، وهي منشأة منطقة حرة (FZE) مسجّلة في الإمارات العربية المتحدة. شركة Soliest studio - F.Z.E هي الجهة التي تُشغّل التطبيق وتُعدّ المتحكّم بالبيانات المسؤول عن معلوماتك.

العنوان المسجّل: مبنى C1، منطقة عجمان الحرة، رقم الموقع B.C. 1308444، منطقة عجمان الحرة، إمارة عجمان، الإمارات العربية المتحدة. رقم الرخصة التجارية 55208.

التواصل بشأن خصوصيتك: support@albassarah.app

التواصل المباشر داخل التطبيق: الإعدادات → بياناتي → "احذفي حسابي بالكامل".

2. وش نجمع، ووش ما نجمع

وش نجمع

• معرّف جلسة مجهول — رمز عشوائي يُنشأ على جهازك ويُخزَّن في خزنة النظام (Keychain على iOS / Keystore على Android). لما يوصلنا، نخزّن نسخته المُجزَّأة (SHA-256) فقط. مو اسمك، مو رقمك، مو إيميلك.
• اللهجة + الجنس + رمز الدولة — اللي اختاريتيها عند البداية، علشان نخاطبك صح.
• النظام + إصدار التطبيق — iOS أو Android + رقم النسخة.
• صورة الفنجان (لما تختارين تصوّرين) — نرفعها لمعالجتها فقط. تُحذف من الخادم خلال أقل من ساعة بعد القراءة.
• صورة (أو صور) الكفّ (لما تختارين تصوّرين كفّك للقراءة) — صورة أو أكثر موجّهة (الكفّ كاملاً / الخطوط الرئيسية / أسفل الكفّ والمعصم / التلال). نرفعها لمعالجتها فقط بواسطة محرّك القراءة (Gemini)، تماماً مثل صورة الفنجان — تُحذف من الخادم خلال أقل من ساعة بعد القراءة، ولا نحتفظ بها على خادمنا بعد نجاح القراءة.
• نص الحلم (لما تختارين تكتبين أو تسجّلين) — نرسله لـ Gemini ليفسّره. لا نحتفظ بنصك الأصلي على خادمنا بعد التفسير.
• بيانات الميلاد للأبراج (لما تختارين قراءة الأبراج / الخريطة الفلكية) — تاريخ الميلاد (مطلوب)، وقت الميلاد (اختياري — والتطبيق يتعامل بصدق مع "الوقت غير معروف")، ومكان الميلاد (اسم المدينة). نستخدمها مؤقتاً فقط لحساب خريطتك الفلكية. اسم مكان الميلاد يُحوَّل إلى إحداثيات (خط طول وعرض) على خادمنا نفسه عبر قاعدة بيانات GeoNames ثابتة ومحلية (offline) مُضمَّنة في الذاكرة — اسم المكان لا يُرسَل أبداً إلى أي طرف ثالث. بيانات ميلادك الخام (التاريخ + الوقت + المكان + الإحداثيات) لا تُسجَّل أبداً في السجلات ولا تدخل التحليلات أبداً (مبدأ المؤسس الأول). المُخزَّن هو فقط بيانات مُشتقّة: ملخّص الخريطة النصّي، وعشر خطوط طول فلكية لمواقع الكواكب الأساسية، وهندسة العجلة (الطالع، وسط السماء، وحدود البيوت — وتكون حدود البيوت فارغة إذا كان وقت الميلاد غير معروف). وهذي البيانات المُشتقّة تُخزَّن على جهازك (on-device)، لا كبيانات ميلاد خام على خادمنا. وفي البرج اليومي يُعيد التطبيق إرسال خطوط الطول المُشتقّة فقط (لا بيانات ميلادك الخام أبداً) لحساب عبورات اليوم.
• حالة الاشتراك — لما تشتركين (المرحلة 2)، آبل أو قوقل تخبرنا بحالة اشتراكك. ما نشوف بطاقتك الائتمانية أبداً — تظل عند آبل / قوقل.
• تقارير الأعطال + الأخطاء — عبر Sentry. ننقّيها من المحتوى العربي + من أي حقول حسّاسة قبل ما تطلع من جهازك. تبقى 90 يوم.
• أحداث تحليلية بدون محتوى — كم مرة فتحتي التطبيق، كم قراءة سوّيتي، كم مرة استغرقت القراءة — مو نص القراءة، مو كلامك. مجهولة الهوية تماماً.

وش ما نجمع

• ❌ بريدك الإلكتروني
• ❌ رقم هاتفك
• ❌ اسمك أو اسم عائلتك أو عنوانك
• ❌ جهات اتصالك
• ❌ بصمتك أو وجهك
• ❌ موقعك الجغرافي اللحظي (الدولة تجي من اختيارك أو من متجر التطبيقات، مو من GPS). ومكان الميلاد في الأبراج مدينة تكتبينها بنفسك، مو موقع جهازك — لا نقرأ GPS ولا نتتبّع موقعك.
• ❌ معرّف الإعلانات (IDFA / Google Advertising ID)
• ❌ سجل تصفّحك خارج التطبيق
• ❌ معتقدك الديني أو بياناتك الصحية أو ميولك الجنسية
• ❌ صوتك على خادمنا — التعرّف على الصوت يحدث على جهازك فقط في المرحلة 1

نعمل بـ مبدأ المجهولية الافتراضية: لا نطلب منك تعريف نفسك، ولا نبني ملفاً عنك، ولا نربط قراءاتك بأي إنسان معروف.

3. الأساس القانوني للمعالجة

4. أين تُعالج بياناتك (الشفافية الجغرافية)

خادمنا الرئيسي في فرانكفورت، ألمانيا — لدى مزوّد Fly.io.

قد يلفت انتباهك: ليس في الخليج أو الشام. السبب الصادق: مزوّد البنية التحتية اللي اخترناه لا يشغّل خوادم في البحرين أو الإمارات أو السعودية حالياً. اخترنا فرانكفورت لأنها أقرب نقطة آمنة قانونياً + الأسرع لخطوط الإنترنت الواصلة من الشام والخليج عبر الكابلات البحرية + تخضع للقانون الأوروبي الصارم في حماية البيانات.

في المرحلة 2 (النسخة المدفوعة العامة)، نخطّط لإضافة خادم في المنطقة لخدمة مستخدمي الخليج والشام، وسيُعلَن عن القرار وقتها.

المعالجات الفرعية (الأطراف التقنية التي تساعدنا)

5. كم تبقى بياناتك عندنا

6. حقوقك (وكيف تمارسينها)

تحت أنظمة الخصوصية في السعودية (PDPL) والإمارات (PDPL) ولبنان (القانون 81) والأردن (قانون حماية البيانات 24/2023) — حقوقك:

1. حق الاطلاع — أن تعرفي وش بياناتك المخزّنة + كيف تُعالَج.
2. حق الوصول — أن تطلبي نسخة من بياناتك.
3. حق التصحيح — أن تصحّحي بيانات خاطئة (محدود الفائدة معنا — ما نحفظ كثير).
4. حق الحذف — أن تطلبي حذف بياناتك بالكامل.
5. حق الاعتراض — أن ترفضي معالجة معيّنة.
6. حق التقييد — أن تطلبي إيقاف معالجة معيّنة مؤقتاً.
7. حق النقل — أن تستلمي بياناتك بصيغة قابلة للنقل.

كيف تمارسينها

الطريقة الأسهل: داخل التطبيق.

• اذهبي إلى الإعدادات → بياناتي → "احذفي حسابي بالكامل".
• اضغطي مرتين للتأكيد.
• نمسح كل ما يخصّك من خادمنا خلال أقل من 24 ساعة — ومن نسخك الاحتياطية في R2 خلال 30 يوم كحد أقصى.

الطريقة الثانية: بريد إلكتروني إلى support@albassarah.app — بس نحبّ ننبّهك بصدق: لأنه التطبيق مجهول الهوية افتراضياً، ما نقدر نتعرّف عليكِ من بريدك. سنردّ بشرح هذا الوضع + سنوجّهك للأداة داخل التطبيق.

مدّة الرد: 30 يوم (قد تمتد 30 يوم إضافية في الحالات المعقّدة، حسب نظام بلدك).

للشكاوى الرسمية

7. القراءة بالذكاء الاصطناعي — الشفافية

البصارة تستخدم نموذج Gemini من قوقل لتوليد القراءات. هذا حقيقة نعلنها بوضوح، لا نخفيها وراء واجهة "صوت بصارة الحكيمة".

ما تعنيه الشفافية هنا:

• القراءة تفسيرية، مو سلطة دينية ولا فتوى. نعمل في تراث ابن سيرين للأحلام. هذا التحذير دائم على شاشة الأحلام. وينطبق الطابع التفسيري نفسه على قراءة الفنجان وقراءة الكفّ والأبراج: كلها للتأمل، لا وعد بالمستقبل. الأبراج والخريطة الفلكية تحديداً للتأمل والترفيه، لا للتنبؤ.
• القراءة المخزّنة مؤقتاً (cache-served) — أحياناً، إذا فشل الاتصال بمحرك الذكاء الاصطناعي، نقدّم قراءة قريبة من الذاكرة. نُعلِم البصارة بهذا داخل القراءة نفسها بوضوح، مو إخفاء.
• ما نستخدم قراءاتك لتدريب الذكاء الاصطناعي. قوقل تتعامل مع البيانات حسب سياستها — في المرحلة 2 سننتقل إلى Vertex AI الذي يضمن عدم استخدام البيانات للتدريب.

النطاق المُتحقَّق منه — مرحلة البيتا المغلقة (Tier-1)

نحبّ نكون صريحين معكِ في حدّ يستحق وقتك:

في مرحلة البيتا المغلقة اللي تستخدمين التطبيق فيها الآن، البصارة تشتغل بالاعتماد على مجموعة مُتحقَّق منها من رموز تراث ابن سيرين — حالياً 12 مدخلاً ابتدائياً ثبَّتها مؤسس التطبيق بنفسه. مو مجموعة كاملة، ومو مراجَعة من عالم تفسير أحلام مختصّ بعد.

يعني وش بالضبط؟

• لما حلمكِ يكون فيه رمز موجود ضمن هذي المجموعة المُتحقَّق منها، البصارة تقرأ منها مباشرة.
• لما حلمكِ يكون فيه رمز خارج هذي المجموعة، البصارة تتبع روح المنهج التفسيري لابن سيرين، لكن ما نقدر نضمن إن التفسير يطابق كل طبعة من طبعات تفسيره المعروفة. لو كان هناك شك في صحة الإسناد إلى ابن سيرين تحديداً، البرنامج مبرمَج إنه يقول لك صراحة "ما عندي تفسير مُتحقَّق منه لهذا الرمز" بدل ما يخترع لك مرجعاً.
• إذا في المستقبل أضفنا مدخلاً يكون محل خلاف بين النسّاخ (DISPUTED)، البصارة تظهر هذا الخلاف بوضوح في القراءة، لا تتعامل معه كأنه يقين.

ليش هذي الشفافية مهمة؟

لأنه البصارة تقدّم تراث ابن سيرين لأجل التأمل، مو كمشورة دينية. هذا التزام أساسي عندنا — متى ما الحدّ بين "تفسير في التراث" و"حكم شرعي" بان غامضاً، التزامنا إنه يبان واضحاً.

التزامنا للمرحلة 2 (النسخة المدفوعة العامة):

قبل أي إطلاق عام مدفوع، سنتعاقد مع عالم/ـة مختص/ـة في تراث تفسير الأحلام لمراجعة المجموعة الحالية + إضافة مداخل قانونية إضافية + وضع آلية مراجعة دورية. هذا التزام مكتوب، مو نيّة مفتوحة. عند توسيع المجموعة، سنحدّث هذي الفقرة لتعكس النطاق الجديد.

نعرف إن هذا الإيضاح يكشف عن نقصٍ تقني واعٍ — قرّرنا نكشفه لأنه الثقة تستحق الصراحة، مو لأنه القانون يجبرنا.

٧.١ زر التقييم الاختياري داخل كل قراءة — الشفافية

تحت كل قراءة في التطبيق (سواء قراءة فنجان أو تفسير حلم أو قراءة كفّ أو قراءة أبراج) راح تشوفين زرّين صغيرين: إعجاب / عدم إعجاب. لو ضغطتي أي منهما، يظهر حقل نصّي اختياري (٢٠٠ حرف كحد أقصى) تقدرين تكتبين فيه جملة واحدة تشرحين بها رأيك. تقدرين تتجاوزين الأزرار كاملة بتمرير الشاشة — مو إجبار، مو شرط لاستكمال القراءة.

وش نخزّن لما تضغطين زر التقييم؟

• التقييم نفسه — إعجاب أو عدم إعجاب (قيمة منطقية واحدة).
• النص الاختياري — إذا كتبتيه (٢٠٠ حرف كحد أقصى). إذا ما كتبتي شيء، ما نخزّن نصّاً.
• علامة "قراءة من الذاكرة المؤقتة" — قيمة منطقية تفيد بأن القراءة هذي كانت من الذاكرة المؤقتة لا توليد مباشر (راجعي §٧ أعلاه). هذي العلامة تساعدنا نفصل بين تقييم جودة الذاكرة المؤقتة وبين تقييم محرّك التوليد المباشر.
• معرّف الجلسة المجهول المُجزَّأ — هو نفسه اللي اشتغلنا به منذ §٢ أعلاه (SHA-256). لا اسمك، لا إيميلك، لا رقمك.

وش ما نخزّن أو نسجّل؟

• ❌ نصّك الاختياري في سجلات التحليلات أو نظام تتبّع الأخطاء (Sentry). النص يُخزَّن في قاعدة البيانات فقط؛ لا يصل أبداً إلى السجلات.
• ❌ في السجلات الفنية لا نسجّل إلا طول النص في فئة عامة (٠-٥٠ حرف / ٥٠-١٥٠ حرف / ١٥٠-٢٠٠ حرف / فارغ) — مو محتوى النص نفسه.
• ❌ لا نربط التقييم باسمك ولا إيميلك ولا رقمك — لأنه أصلاً ما عندنا هذي البيانات (راجعي §٢).
• ❌ لا نشارك التقييم أو النص مع أي طرف ثالث ولا أي معالج فرعي بصيغة النص الأصلي (لا قوقل، لا Sentry، لا التحليلات).

كيف نستخدم هذه البيانات؟

• مهندس الذكاء الاصطناعي عندنا يراجع التقييمات أسبوعياً (يوم الإثنين الساعة ١٠ صباحاً بتوقيت السعودية) ليكتشف أنماطاً تكرّرت — لا قراءات فردية، أنماطاً.
• الأنماط ذات الإشارة العالية تتحوّل إلى مقترحات لاختبارات جديدة في مجموعة الاختبارات الداخلية (eval suite).
• المؤسس يصادق على هذه الاختبارات المقترحة عبر دورة المراجعة الثقافية الداخلية (FA-FOUNDER-CR-2) — مو أي اقتراح يصير اختباراً بدون مصادقة المؤسس شخصياً.
• لا نعرض أبداً التقييمات في التطبيق بشكل مجمّع ("هذي القراءة أعجبت ٨٪ من المستخدمات") — هذا التزام أساسي عندنا (مبدأ عدم البث). راجعي §٧ أعلاه + §٧.٢ أدناه.
• لا نبيع أبداً هذه البيانات لأي طرف ثالث.

تنويه صادق — التقاء النص الاختياري بقانون حماية البيانات

النص الاختياري الذي قد تكتبينه قد يحتوي على معلومات حسّاسة في عُرف قوانين حماية البيانات الأوروبية (مثل GDPR Art. 9 — البيانات الدينية أو الثقافية أو الشخصية) — مثلاً لو وصفتي محتوى الحلم أو ما رأيتيه في الفنجان. وضع المخاطر هنا مطابق لوضع زر "بلّغي عن هذه القراءة" (راجعي §٧). الضوابط الحامية مطابقة:

1. الوصول إلى النصوص الاختيارية محصور بـ ٣ أشخاص بالاسم: مهندس الذكاء الاصطناعي + قائد المراجعة الأسبوعية + المؤسس. لا أحد آخر داخل الفريق أو خارجه يقرأ النصوص.
2. لا تصدير آلي لأي معالج فرعي. كل التحليل يتم داخل قاعدة بيانات فرانكفورت عبر اتصال آمن — لا تنزيل، لا نسخ، لا نقل خارج الاتحاد الأوروبي.
3. مهندسة الامتثال (Compliance Engineer) تصادق على أي توسعة مستقبلية في استخدام هذا الحقل — توسعة في التحليلات، توسعة في الوصول، توسعة في المعالجات الفرعية — قبل ما تحدث.
4. انضباط التسجيل: السجلات الفنية تحتوي فقط على فئة الطول (٠-٥٠ / ٥٠-١٥٠ / ١٥٠-٢٠٠ / فارغ) — لا النص الأصلي. منظومة Sentry مبرمجة على تنقية هذا الحقل قبل ما يصل خادمها.

الأساس القانوني للمعالجة

• مصلحة مشروعة (GDPR Art. 6(1)(f)) لتحسين جودة الخدمة — في توازن مع: جمع بيانات في الحد الأدنى الممكن + تحكم المستخدمة الكامل في الاحتفاظ + إفصاح واضح (هذه الفقرة) + لا بناء ملف شخصي.
• لا نعتمد على الموافقة الصريحة كأساس وحيد لأنه التقييم اختياري بالكامل — إذا ما ضغطتي الزر، ما تم جمع شيء. الضغط على الزر هو موافقة عملية على المعالجة الموصوفة هنا.

الاحتفاظ والحذف

• صفوف التقييمات (مع النص الاختياري إذا كتبتيه) تبقى في قاعدة البيانات حتى تختاري حذف بياناتك عبر الإعدادات → بياناتي → "احذفي حسابي بالكامل".
• عند الحذف: نمسح صفوف التقييم في نفس المعاملة (transaction) مع صفوف بلاغات القراءات — جميعها تختفي معاً، بدون استثناء.
• حقوقك تحت GDPR Art. 15 (الوصول) + GDPR Art. 17 (الحذف) + CCPA المماثل لمستخدمي كاليفورنيا تُمارَس بنفس الزر داخل التطبيق.

ما الفرق بين زر التقييم وزر "بلّغي عن هذه القراءة"؟

• زر التقييم (هذا القسم): إعجاب / عدم إعجاب + ملاحظة اختيارية. إشارة جودة عامة. مستمرة.
• زر "بلّغي عن هذه القراءة" (راجعي §٧ + §٨ شروط الاستخدام): إبلاغ محدّد عن قراءة سيّئة بفئات ثابتة (تفسير خاطئ / ادعاء ديني / إسناد غير صحيح إلى ابن سيرين / صوت غير مطابق للتراث / أخرى) + ملاحظة اختيارية. آلية محدّدة لاكتشاف الإدّعاءات الملفقة عن ابن سيرين تحديداً.

الإشارتان مستقلتان — تقدرين تستعملين كلتيهما على نفس القراءة، أو واحدة منهما، أو لا شيء. القرار يبقى لكِ.

8. السلامة النفسية — إيضاح

البصارة رفيق طقس خاص، مو خط طوارئ نفسية ولا بديل عن العلاج.

هذا التطبيق ليس خط طوارئ. إذا كنتِ بحاجة إلى دعم نفسي عاجل، تواصلي مع جهات الدعم في بلدك.

(صوت البصارة يلطف تلقائياً لما يلتقط إشارات ضيق — لكن لا يستبدل المختصّ.)

9. سن الاستخدام

التطبيق للبالغين 18 سنة فما فوق. عند البداية نسألك تأكدين هذا. إذا كنتِ أصغر، رجاءً لا تستخدمي التطبيق وامسحي بياناتك من الإعدادات.

نحن لا نقدر نتحقّق عمرياً تقنياً — التأكيد مبني على الصدق.

10. الأمان

• نقل البيانات: TLS مشفّر (HTTPS).
• التخزين: تشفير على الخادم (Postgres + R2).
• المفاتيح: في خزنة النظام (Keychain على ماك / Fly Secrets على الخادم) — مو في ملف نصي، مو في git.
• تنقية المحتوى: قبل ما يصل أي شي إلى نظام تتبّع الأخطاء أو السجلات، ننقّي العربية + الحقول الحسّاسة من خمس طبقات (Sentry + structlog + التحليلات في الباك إند + التحليلات في التطبيق + قاعدة البيانات).
• النسخ الاحتياطي السحابي: مشفّر بمفتاح اشتقّ من جملتك الاسترجاعية (12 كلمة BIP39) — ما نقدر نفك تشفيرها. لو ضاعت الجملة، ضاعت النسخة.

11. تغييرات على هذه السياسة

• إذا غيّرنا أي شي مادي، سنُعلِم داخل التطبيق عند الفتح القادم.
• التغييرات التجميلية (إعادة صياغة، تصحيح إملاء) لا تستحق إشعار.
• نسخة الوثيقة + تاريخ آخر تعديل في الأعلى دائماً.

12. التواصل

• بشأن الخصوصية: support@albassarah.app
• داخل التطبيق: الإعدادات → بياناتي

هذه الوثيقة مسوّدة المرحلة 1. ستراجَع من قِبَل مستشار قانوني قبل الإطلاق العام في المرحلة 2.

— البصارة | Albassara