سياسة الخصوصية

1. من نحن وما تغطيه هذه السياسة

تطبيق Clary من إنتاج TOPSOL ("نحن"، "لنا"، "خاصتنا")، ومقرها باكستان. توضح سياسة الخصوصية هذه المعلومات التي يتعامل معها تطبيق Clary، وإلى أين تذهب، والخيارات المتاحة لكِ. وهي تغطي تطبيق iOS وAndroid في جميع أوضاعه الخمسة — الحمل، وما بعد الولادة، والدورة الشهرية، ومحاولة الحمل، وما قبل انقطاع الطمث — والميزات المتصلة الاختيارية الموضحة أدناه. للاستفسارات: topsol.org@gmail.com.

2. ملخص

يبقى معظم ما تتبّعينه على هاتفكِ. تُحفظ سجلاتكِ وصوركِ وخططكِ وإعداداتكِ في التخزين المحلي للتطبيق على جهازكِ، ولا نرفعها ما لم تفعّلي إحدى الميزات المتصلة الاختيارية الثلاث: Clary AI أو المجتمعات أو وصول الشريك. وتطلب كل منها موافقتكِ قبل أن يغادر أي شيء الجهاز، ويمكن مغادرة كل منها أو حذفها من داخل التطبيق.

نحن لا نبيع معلوماتكِ الشخصية، ولا يعرض التطبيق أي إعلانات من أطراف ثالثة، ولا نتتبّعكِ عبر التطبيقات أو المواقع الإلكترونية الأخرى.

3. المعلومات المخزّنة على جهازكِ

بحسب وضعكِ والأدوات التي تستخدمينها، يخزّن التطبيق على جهازكِ:

• ملفكِ الشخصي — الاسم، والفئة العمرية، والوضع النشط، وتواريخ الدورة والحمل، وتاريخ ميلاد طفلكِ في وضع ما بعد الولادة؛
• السجلات اليومية للأعراض والمزاج والتدفق والإفرازات والملاحظات؛ وإدخالات الدورة والإباضة ودرجة الحرارة القاعدية؛
• جلسات عدّاد الركلات والانقباضات؛ وقراءات الوزن وضغط الدم وسكر الدم؛
• الأدوية وما إذا كنتِ قد تناولتِها؛ وتفضيلات خطة النظام الغذائي، وقياسات الجسم، والوجبات؛
• متابعات التعافي بعد الولادة ورضعات طفلكِ وحفاضاته ونومه ونموه؛
• المواعيد ومرفقاتها؛ وصور البطن وملاحظاتها؛
• قوائم حقيبة المستشفى والتسوّق والمهام وخطة الولادة؛ والقوائم المختصرة لأسماء المواليد؛ وتفضيلات التطبيق.

تُدرج هذه البيانات في النسخة الاحتياطية الخاصة بجهازكِ (iCloud أو Google) وفي أي ملف نسخة احتياطية تصدّرينه من الملف الشخصي، وهو تحت سيطرتكِ. وتُنشأ تقارير الطبيب والملخصات الأسبوعية وتذكارات الرحلة على الجهاز ولا تغادره إلا عندما تختارين مشاركتها. وتقرأ ودجات الشاشة الرئيسية ملخصًا قصيرًا من التخزين المحلي للتطبيق ولا ترفع أي شيء.

4. Clary AI (اختياري)

Clary AI هو المساعد الصحي داخل التطبيق. يعمل على خادمنا، لكن دون حساب: عند قبولكِ إشعار Clary AI لأول مرة، ينشئ التطبيق معرّف جهاز عشوائيًا وسرًّا يُخزَّن في Keychain أو Keystore على هاتفكِ. وفقدان هذا السر يعني فقدان المحادثات — إذ لا يمكننا ربطها بكِ من جديد.

عندما تطرحين سؤالًا، نرسل الرسالة، ووضعكِ، وأسبوع حملكِ الحالي أو أسبوع ما بعد الولادة أو يوم دورتكِ، وفئتكِ العمرية. ويتيح قبول الإشعار للتطبيق أيضًا رفع مخطط أسبوعي كي تتوافق الإجابات مع ما تتبّعينه: الأيام التي تحوي إدخالات، والأعراض من قائمة ثابتة، والمزاج وجودة النوم، وقراءات الوزن وضغط الدم وسكر الدم، وقائمة أدويتكِ، والأعداد اليومية لأحداث رعاية الطفل في وضع ما بعد الولادة، والملاحظات التي كتبتِها في تلك الأيام. ويعرض خيار "ما الذي يمكن لـ Clary AI رؤيته" داخل المحادثة بالضبط ما تمت مشاركته. ولا يُرسل أبدًا اسمكِ ولا بيانات التواصل الخاصة بكِ ولا صوركِ ولا بقية محتوى التطبيق.

تُعالَج الرسائل والمخططات بواسطة خادمنا وبواسطة مزوّد نماذج ذكاء اصطناعي من طرف ثالث يعمل وفق تعليماتنا لتوليد الرد. ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي ولا تُباع. وتُحفظ المحادثات على خادمنا كي تتمكني من العودة إليها؛ ويمكنكِ حذف أي محادثة من داخل المحادثة، كما يحذف خيار "حذف جميع البيانات وإعادة الضبط" في الملف الشخصي كل ما هو محفوظ لجهازكِ. وتسري حدود الاستخدام العادل. ويحمل كل طلب رمز Firebase App Check (‏Google Play Integrity أو Apple App Attest) يثبت صدوره من نسخة أصلية من التطبيق.

يستخدم الإملاء ميزة التعرّف على الكلام على جهاز هاتفكِ. ويُحوَّل صوتكِ إلى نص على الجهاز ولا يُرسل إلينا أبدًا.

5. المجتمعات (اختياري)

المجتمعات محادثات جماعية مع أشخاص في مرحلتكِ نفسها. ويُنشئ الانضمام حسابًا مجهول الهوية لدى مزوّد الخدمات الخلفية لدينا، Supabase — دون عنوان بريد إلكتروني أو رقم هاتف أو اسم حقيقي. ولا يرى الأعضاء الآخرون سوى الاسم المعروض والصورة الرمزية اللذين تختارينهما، ورسائلكِ، وتفاعلاتكِ. ولا توجد رسائل مباشرة ولا صور.

تُخزَّن الرسائل على Supabase وتُزال تلقائيًا بعد فترة الاحتفاظ الخاصة بالمجموعة، المعروضة في كل مجموعة (30 يومًا لمجموعات المواضيع، و90 يومًا لمجموعات شهر الولادة). ويمكنكِ الإبلاغ عن عضو أو حظره؛ وتُخفى الرسالة التي يُبلَّغ عنها مرتين، ونراجع البلاغات ويمكننا إزالة الحسابات من لوحة الإشراف الخاصة بنا.

إذا سمحتِ بإشعارات الرسائل الجديدة، يُسجَّل رمز الإشعارات الفورية لجهازكِ لدى خدماتنا الخلفية وتُسلَّم الإشعارات عبر Firebase Cloud Messaging؛ ويمكنكِ كتم أي مجموعة في أي وقت. وتُحذف الحسابات مجهولة الهوية التي لا تنضم إلى أي مجموعة بعد 30 يومًا. ويزيلكِ حذف حسابكِ السحابي من الملف الشخصي من جميع المجموعات.

6. وصول الشريك (اختياري)

يتيح وصول الشريك لشريك واحد متابعة الفئات التي تختارين مشاركتها. وبصفتكِ المالكة، تتحققين من عنوان بريد إلكتروني برمز لمرة واحدة، ما ينشئ حسابكِ السحابي؛ وينضم الشريك بهوية مجهولة برمز دعوة ولا يحتاج إلى بريد إلكتروني. ولا تُنسخ إلا الفئات التي تفعّلينها إلى مشروع Supabase خاص، محمي بتسجيل الدخول إلى الحساب، والأمان على مستوى الصفوف، وحاوية صور خاصة، وروابط منتهية الصلاحية. ويحذف إيقاف أي فئة نسختها السحابية؛ وينهي إلغاء الوصول أو المغادرة أو حذف أي من الحسابين الرابط ويزيل البيانات المشتركة.

إذا اخترتِ وصول الشريك، فلن يرفع Clary سوى الفئات التي تفعّلينها إلى مشروع Supabase خاص ليتمكن شريك واحد تم التحقق من هويته من قراءتها. وبحسب ما تفعّلينه، قد يشمل ذلك:

• موعد الولادة المتوقع وأسبوع الحمل ومقارنة حجم الجنين؛
• المواعيد القادمة: العنوان والنوع والتاريخ والوقت والمكان والحالة، من دون ملاحظات أو مرفقات؛
• جلسات عدّ الركلات: وقت بدء كل جلسة وانتهائها ومدتها وعدد الركلات التي عددتِها، بما في ذلك الجلسة الجارية؛
• صور معرض بطن الحمل مع أسبوعها وتاريخها، من دون تعليقات أو ملاحظات؛
• الرؤى الصحية: اتجاهات سجل الحمل (أيام التسجيل وسلسلة الأيام المتتالية، ومتوسط الألم والنوم والتوتر، وأيام التمرين، وشرب الماء، وأكثر الأعراض والحالات المزاجية تكرارًا)، إضافةً إلى كل قراءة للوزن وضغط الدم وسكر الدم خلال الفترة التي تختارينها مع تاريخها، ولسكر الدم ما إذا كانت القراءة على الريق أو بعد الأكل أو في وقت آخر؛
• خطة الولادة: الخيارات الجاهزة التي اخترتِها، وما تحددينه منها على أنه الأهم؛
• حقيبة المستشفى: العناصر الأساسية التي تم تجهيزها؛
• قائمة أسماء المولود المختصرة، مع تفاعلات شريكك واقتراحاته (انظري أدناه)؛
• جنس المولود ووقت كشفه، وذلك فقط بعد أن تختاري مشاركة الكشف؛
• أثناء المخاض، نمط انقباضاتك — الفاصل بينها وطولها، وما إذا كان نمط 5-1-1 قد تحقق — وينتهي تلقائيًا بعد اثنتي عشرة ساعة من آخر تحديث.

لا يُرفع مطلقًا من أجل وصول الشريك: سجلاتك اليومية الأولية وتواريخها، والملاحظات، والنزف، والإفرازات، والأدوية، وسجل الدورة، ومحادثات Clary AI، وخطة الغذاء، وأسئلتك للطبيب، وأي شيء كتبتِه بنفسك في خطة الولادة أو حقيبة المستشفى، وأي بيانات صحية أخرى خارج الفئات التي تفعّلينها.

تتم حماية الوصول عبر مصادقة الحساب، والأمان على مستوى الصفوف، وحاوية صور خاصة، وروابط تنتهي صلاحيتها، وإلغاء فوري من صاحبة الحساب. هذا التصميم غير مشفر من طرف إلى طرف؛ وتعالج Supabase البيانات المشتركة نيابةً عنا. يؤدي إيقاف أي فئة إلى حذف نسختها السحابية. ويؤدي إلغاء الوصول أو المغادرة أو حذف أي من الحسابين السحابيين إلى إنهاء الرابط وحذف البيانات المشتركة.

إذا كانت الإشعارات مسموحة، يُسجَّل رمز الإشعارات الخاص بكل هاتف لدى خادمنا حتى يُنبَّه الهاتف الآخر عند مشاركة شيء جديد، مثل موعد أو بدء المخاض أو تفاعل مع اسم للمولود. تُرسَل هذه الإشعارات عبر Firebase Cloud Messaging ولا تذكر سوى نوع التحديث المنتظر، دون أي تفاصيل. ويمكن للشريك كتمها.

إذا شاركتِ أسماء المولود، تُخزَّن الأسماء الموجودة في قائمتكِ، وما إذا كان كل اسم لولد أو لبنت، وتفاعلات شريككِ معها مع بقية البيانات المشتركة. ملاحظاتكِ على الأسماء لا تُرفع أبدًا. إيقاف مشاركة أسماء المولود أو إنهاء وصول الشريك يحذف الأسماء والتفاعلات من السحابة.

إذا اقترح عليكِ شريككِ أسماء، يُخزَّن ما كتبه وما إذا كنتِ أضفتِ كل اسم أو تخطيتِه، حتى يحذفه، أو تتوقفي عن مشاركة الأسماء، أو ينتهي وصول الشريك. وإذا اخترتِ التطابق الخفي، تُخزَّن أسماء الكتالوج الموجودة في قائمتكِ والأسماء التي أعجبت شريككِ كمراجع إلى الكتالوج، ليجد التطبيق الأسماء التي اخترتماها معًا. لا يستطيع أيٌّ منكما رؤية إعجابات الآخر، بل الأسماء التي تعجبكما معًا فقط. الأسماء التي كتبتِها بنفسكِ وملاحظاتكِ لا تُستخدم أبدًا في التطابق الخفي. إيقاف التطابق الخفي أو إنهاء وصول الشريك يحذف الإعجابات والتطابقات.

7. التحليلات والإسناد

نستخدم Firebase Analytics (من Google) لفهم كيفية استخدام التطبيق: الشاشات المعروضة، والميزات المفتوحة، وخطوات الإعداد الأولي والاشتراك، ولغة التطبيق لديكِ والوضع النشط، وتفاصيل الجهاز وإصدار التطبيق. ولا تتضمن أحداث التحليلات أبدًا قراءاتكِ الصحية أو ملاحظاتكِ أو رسائلكِ أو صوركِ، ويكون الجمع معطلًا في إصدارات التطوير.

على iOS، عند التشغيل الأول، يسأل التطبيق إطار عمل AdServices من Apple عما إذا كان التثبيت قد جاء من حملة Apple Search Ads. ويتضمن الرد معرّفات الحملة والكلمات المفتاحية، لا تفاصيل شخصية، ويُسجَّل مرة واحدة في التحليلات. ولا نستخدم أي حزم تطوير إعلانية.

8. المشتريات

Premium اشتراك متجدد تلقائيًا — شهري أو سنوي، مع فترة تجريبية مجانية حيثما تُعرض — يُباع عبر App Store أو Google Play. وتتولى Apple أو Google الدفع بالكامل؛ ولا نطّلع أبدًا على بيانات بطاقتكِ. ولا نتلقى سوى ما يلزم لفتح Premium (الخطة وحالتها وتاريخ التجديد) ونحتفظ به على جهازكِ.

9. أذونات الجهاز

لا يُطلب أي إذن إلا عند استخدامكِ للميزة التي تحتاجه، ويمكن إلغاؤه من إعدادات جهازكِ:

• التقويم والتذكيرات — لإضافة مواعيدكِ إلى تقويمكِ؛
• الكاميرا والصور — لصور البطن ومرفقات المواعيد (لا نفحص مكتبة صوركِ)؛
• الإشعارات — للتذكيرات والتحديثات الأسبوعية ورسائل المجتمعات الجديدة؛
• الميكروفون والتعرّف على الكلام — للإملاء على الجهاز إلى Clary AI؛
• المنبّهات الدقيقة (Android) — كي تنطلق تذكيرات الأدوية والمواعيد في وقتها.

10. الأمان

تُشفَّر البيانات أثناء النقل باستخدام TLS. ويُحفظ سر Clary AI في Keychain أو Keystore على هاتفكِ. وتُحمى البيانات السحابية للمجتمعات ووصول الشريك بالمصادقة والأمان على مستوى الصفوف؛ وهي ليست مشفّرة تشفيرًا تامًا بين الطرفين، وتعالجها Supabase نيابةً عنا. ولا توجد وسيلة تخزين أو نقل آمنة تمامًا — احمي جهازكِ برمز مرور وحافظي على تحديثه.

11. الاحتفاظ بالبيانات

تبقى البيانات المحلية حتى تحذفيها من التطبيق أو تزيلي تثبيته. وتبقى محادثات Clary AI ومخططاته حتى تحذفيها. وتُزال رسائل المجتمعات بعد فترة الاحتفاظ الخاصة بالمجموعة، ويُزال الحساب مجهول الهوية غير المستخدم بعد 30 يومًا. وتُزال بيانات وصول الشريك عند إيقاف فئة أو انتهاء الرابط. وتحتفظ Google ببيانات التحليلات وفق إعدادات Firebase القياسية. وتُحفظ رسائل الدعم الإلكترونية فقط للمدة اللازمة لمساعدتكِ.

12. خياراتكِ وحقوقكِ

• احذفي كل شيء على الجهاز — وبياناتكِ في Clary AI — عبر الملف الشخصي ← حذف جميع البيانات وإعادة الضبط.
• احذفي حسابكِ السحابي (المجتمعات ووصول الشريك) من الملف الشخصي.
• غادري مجموعة، أو اكتمي إشعاراتها، أو ألغي أي إذن من إعدادات جهازكِ.
• أديري Premium أو ألغيه من حسابكِ في App Store أو Google Play.

بحسب مكان إقامتكِ، قد يكون لكِ الحق في الوصول إلى معلوماتكِ الشخصية أو تصحيحها أو حذفها أو نقلها، أو الاعتراض على معالجتها. ولممارسة هذه الحقوق بشأن البيانات التي نحتفظ بها، راسلينا على topsol.org@gmail.com؛ وقد نحتاج إلى التحقق من هويتكِ أولًا.

13. المعالجة الدولية

نعمل من باكستان. وتستخدم الميزات المتصلة Supabase وGoogle (Firebase) ومزوّد نماذج ذكاء اصطناعي من طرف ثالث، وقد تخزّن هذه الجهات البيانات وتعالجها في بلدان أخرى. وتتولى Apple وGoogle المشتريات في البلدان التي تعمل فيها.

14. الأطفال

Clary مخصص للبالغات والمراهقات الأكبر سنًا اللواتي يدرن صحتهن الإنجابية بأنفسهن. وهو غير موجّه إلى الأطفال دون سن 13 عامًا، ولا نجمع معلوماتهم عن علم؛ وإذا كنتِ تعتقدين أن طفلًا قد زوّدنا ببيانات، فتواصلي معنا وسنحذفها. ويسجّل وضع ما بعد الولادة رضعات طفلكِ ونومه ونموه كجزء من سجلكِ الصحي الخاص؛ ويبقى ذلك على جهازكِ باستثناء الأعداد اليومية المدرجة في مخطط Clary AI إذا كنتِ تستخدمين Clary AI.

15. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من حين لآخر. وسيتغير التاريخ المذكور في الأعلى عند قيامنا بذلك، وقد يُعلن أيضًا عن التغييرات الجوهرية في التطبيق أو في صفحة المتجر. ويعني استمرار استخدامكِ للتطبيق بعد التحديث إقراركِ بالسياسة المعدّلة.

16. التواصل

TOPSOL، باكستان. البريد الإلكتروني: topsol.org@gmail.com.