سياسة خصوصية تطبيق رفيقي

قد يحفظ التطبيق محليًا:

• أسماء الملفات الشخصية، والجنس، وتاريخ الميلاد أو العمر، والصور الشخصية أو الرمزية.
• متابعة الصلوات والأذكار والصيام وقراءة القرآن والأعمال والخطط والدروس والتقدم.
• الملاحظات والمدخلات الخاصة ومعلومات تذكير الزكاة.
• إعدادات التنبيهات والأصوات والموقع ومواقيت الصلاة.
• سجل زيارات المسجد. منذ الإصدار 0.5.35 تُنشأ الزيارات الجديدة من أوامر الروتين الصريحة فقط؛ قد تبقى زيارات أقدم، لكن التطبيق يزيل منها الأماكن والإحداثيات المحفوظة.
• الملفات الصوتية التي يستوردها المستخدم، وإعدادات حماية المحتوى المحلية.

تُستخدم هذه البيانات لتقديم الوظائف التي يختارها المستخدم. لا يرفع رفيقي أسماء المستخدمين أو صورهم أو سجلات عباداتهم أو ملاحظاتهم إلى خوادم نور الإسلام. يقتصر خروج البيانات في حماية DNS الاختيارية على ما توضحه الفقرة 5.

بعض الوظائف تتصل بخدمات خارجية:

• البحث عن مدينة: يرسل اسم المدينة المكتوب ولغة البحث إلى geocoding-api.open-meteo.com للحصول على الإحداثيات.
• حماية DNS الاختيارية: ترسل استعلامات أسماء النطاقات إلى مزود DNS الذي يختاره المستخدم، كما هو مفصل في الفقرة 5.
• الروابط الخارجية: تخضع الروابط التي يفتحها المستخدم في المتصفح أو التطبيقات الخارجية لسياسات الجهات المعنية.

تستقبل الخدمة الخارجية عنوان IP العام عند الاتصال بها. لا يتضمن البحث عن مدينة أسماء الملفات الشخصية أو صورها أو سجل العبادات أو سجل زيارات المسجد.

تخضع معالجة الطلبات والاحتفاظ بها لدى مزودي الخدمات لسياساتهم. ويمكن إدخال الموقع يدويًا واستخدام الوظائف الأساسية دون البحث الشبكي عن مدينة.

قد يطلب التطبيق، بحسب النظام والميزات المختارة:

• الموقع أثناء الاستخدام: لقراءة الإحداثيات مرة واحدة عند طلب المستخدم وحساب مواقيت الصلاة والقبلة. لا ينشئ رفيقي من ذلك سجل حركة ولا يتتبع الموقع في الخلفية.
• الإشعارات والمنبهات الدقيقة: لإظهار التنبيهات في مواعيدها.
• صلاحيات التنبيهات الكاملة وعدم الإزعاج والعمل في الخلفية: لتقديم خيارات الأذان والتنبيه التي يسمح بها النظام.
• الكاميرا أو اختيار الصور والملفات: عندما يختار المستخدم صورة شخصية أو يستورد ملفًا.
• VPN وخدمة تسهيلات الاستخدام: فقط عند اختيار ميزتي حماية DNS والتغطية المرئية التجريبيتين، وبعد بيان وموافقة مستقلين لكل منهما.

يمكن رفض الأذونات أو سحبها من إعدادات الجهاز؛ وقد يتوقف عندئذ الجزء الذي يعتمد عليها. تُحسب القبلة محليًا باستخدام الإحداثيات وحساسات الجهاز المتاحة. تبقى الإحداثيات التي يختارها المستخدم محليًا ضمن إعدادات مواقيت الصلاة، وقد تدخل في النسخة الاحتياطية اليدوية.

يمكن للأهل إنشاء ملفات محلية لأفراد الأسرة ومتابعة أعمالهم داخل التطبيق. لا يُنشئ رفيقي حسابات سحابية للأطفال، ولا يعرض إعلانات موجهة إليهم.

تصف الفقرات 4 إلى 8 ميزة أندرويد تجريبية منفذة في فرع يجري إعداده للاختبار الداخلي في Google Play؛ ولا يعني نشر هذه السياسة أن الميزة موجودة في النسخة العامة الحالية أو أن Google Play وافق عليها.

تتبع خيارات الحماية عمر وجنس الملف النشط المحفوظين محليًا، ولا تُرسل هذه البيانات إلى مزود DNS. يلزم ملف ولي بالغ قبل إضافة ملف طفل. يتطلب الملف الأقل من 18 عامًا DNS عائليًا والتغطية المرئية، دون زر لتعطيلهما داخل رفيقي. يستطيع البالغ تعطيلهما أو إظهار مزودي DNS غير العائليين. هذه إعدادات محلية وليست تحققًا من الهوية أو العمر أو صفة ولي الأمر.

بعد موافقة المستخدم وإذن أندرويد، ينشئ رفيقي VPN محليًا لاستعلامات DNS فقط ويرسلها إلى المزود المختار عبر HTTPS مشفر. يتلقى المزود رسالة DNS التقنية، ومنها اسم النطاق ونوع الاستعلام وخيارات DNS المحتملة، وعنوان IP العام للاتصال ومعرّف التطبيق الثابت Rafiki-DNS-experiment؛ وقد تكشف النطاقات عن اهتمامات أو نشاط حساس.

لا يرسل رفيقي إلى المزود اسم الملف أو العمر أو الجنس أو سجل الصلاة والأذكار أو صور الشاشة. لا ينشئ التطبيق سجلًا للنطاقات ولا يستخدم هذه الميزة للتحليلات أو الإعلانات. يعالج رفيقي الطلب مؤقتًا في الذاكرة؛ أما معالجة المزود واحتفاظه بالبيانات فتخضع لسياسته.

المزودون العائليون هم Cloudflare Families وCleanBrowsing Family وAdGuard Family. يستطيع البالغ أيضًا اختيار Cloudflare أو Google Public DNS أو AdGuard DNS.

• سياسة خصوصية Cloudflare Public DNS
• سياسة خصوصية CleanBrowsing
• سياسة خصوصية AdGuard DNS
• سياسة خصوصية Google Public DNS

بعد بيان وموافقة مستقلين، ثم تفعيل خدمة تسهيلات الاستخدام من إعدادات أندرويد، يحلل رفيقي صور نافذة المحتوى المعروضة على الجهاز بنماذج مرفقة تعمل دون اتصال. قد تحتوي الصورة على معلومات حساسة ظاهرة في تطبيقات أخرى.

تبقى الصور ونتائج الاستدلال مؤقتة في الذاكرة؛ لا تُحفظ كملفات أو نسخ احتياطية، ولا تُرفع إلى المطور أو أي مزود، ولا تُستخدم لتدريب نموذج أو للتعرف على هوية الأشخاص. يقدّر النموذج المظهر المرتبط بالجنس لتغطية الجنس المخالف أو الجنسين، ويصنف المحتوى الجنسي.

افتراضيًا، يؤدي كشف وجه مستهدف إلى تغطية نافذة المحتوى كاملة مع بقاء التمرير متاحًا. يمكن اختيار «الوجوه فقط» صراحةً، وقد يترك ذلك بقية الجسم ظاهرًا؛ فهذا ليس عزلًا لجسم الشخص. يظل كشف المحتوى الجنسي مغطّيًا للنافذة كاملة في الحالتين.

لا تقرأ الخدمة كلمة المرور من حقل مستقل، ولا تضغط الأزرار أو تكتب أو تغيّر إعدادات التطبيقات الأخرى؛ لكنها تستطيع رؤية المعلومات المعروضة التي تتضمنها لقطة الشاشة المسموح بها.

موافقة DNS وموافقة الشاشة منفصلتان وتسبقان طلبي النظام. الرفض أو سحب الإذن يبقي الميزة غير نشطة، ويعرض التطبيق حالتها.

يحتاج التقاط الشاشة Android 11 فأحدث؛ قد تظهر فجوات مرئية على Android 11–13، ولا يمكن تحليل النوافذ المحمية من الالتقاط. التصنيف تقريبي وقد يفوّت محتوى أو يغطي محتوى سليمًا.

لا يحلل DNS صور الصفحات أو الفيديو، وقد تتجاوزه تطبيقات تستخدم DNS خاصًا أو عناوين مباشرة. ليس هذا VPN عامًا لإخفاء IP أو نقل حركة الإنترنت كلها، ولا يعمل إلى جانب VPN آخر. لا يصلح خيار النظام «حظر الاتصالات دون VPN» لهذا النفق الجزئي.

يستطيع أندرويد إيقاف الخدمات أو سحب الأذونات أو إزالة التطبيق. لا نضمن حماية كاملة أو غير قابلة للتجاوز، ولا تضيف هذه الحماية تتبعًا جغرافيًا.

رمز ولي الأمر اختياري لحماية الانتقال من ملف طفل إلى بالغ وبعض تغييرات الملفات الشخصية والاستيراد. يحفظ أندرويد محليًا ملحًا عشوائيًا وبصمة مشتقة بـPBKDF2 بدل الرمز الأصلي، خارج ملف النسخة الاحتياطية اليدوية. لا تُرسل بيانات الرمز إلى حساب أو خادم، ولا يمنع الرمز التحكم بأذونات أندرويد.

حذف ملف شخصي لا يحذف بالضرورة إعدادات الحماية الخاصة بالجهاز أو بصمة الرمز. يمكن للبالغ تعطيل الميزات وحذف بصمة الرمز من الإعدادات بعد التحقق. وتحذف إزالة بيانات التطبيق أو إزالة التطبيق البيانات المحلية وفق سلوك النظام.

لا يحتفظ رفيقي بسجل DNS أو لقطات شاشة مخزنة لحذفها. تُوجّه الطلبات المتعلقة ببيانات يحتفظ بها مزود DNS إلى ذلك المزود.

يمكن للمستخدم اختيار فتح تطبيق التحزيب لمواصلة القراءة، ثم إرسال نتيجة جلسة القراءة إلى رفيقي عبر الربط بين التطبيقين على الجهاز.

قد تتضمن النتيجة مقدار القراءة أو نطاقها ووقتها ومعرّفات جلسة الربط. ولا يتطلب ذلك إرسال الاسم أو الصورة أو بقية سجل العبادات إلى خادم رفيقي. يتم إرسال القراءة باختيار المستخدم، ويؤكد استلامها داخل رفيقي.

لا يتضمن الإصدار الحالي إعلانات أو أدوات لتحليلات الاستخدام أو تتبعًا إعلانيًا. ولا تبيع نور الإسلام بيانات مستخدمي رفيقي.

النسخ السحابي التلقائي ونقل بيانات التطبيق التلقائي معطلان في نسخة أندرويد الحالية.

يمكن للمستخدم إنشاء نسخة احتياطية يدويًا بصيغة JSON. قد تحتوي على الملفات الشخصية والسجلات والإعدادات. تُستثنى المدخلات الخاصة افتراضيًا، ولا تدخل إلا عند اختيار تضمينها. ولا تتضمن النسخة الصور الشخصية أو مساراتها، أو إعدادات حماية المحتوى، أو ملح رمز ولي الأمر وبصمته.

ملف التصدير قابل للقراءة وغير مشفر. إذا اختار المستخدم حفظه أو مشاركته عبر خدمة خارجية، فتخضع تلك النسخة لسياسة الخدمة المختارة. ولا تُحذف النسخ السابقة تلقائيًا عند حذف البيانات من التطبيق.

تبقى البيانات محليًا حتى يحذفها المستخدم. يحتفظ سجل زيارات المسجد بآخر ألف زيارة لكل ملف شخصي. منذ الإصدار 0.5.35 لا تُنشأ الزيارات الجديدة إلا من أوامر روتين الدخول والخروج الصريحة. قد تبقى زيارات من إصدارات أقدم، لكن أماكن المساجد وإحداثياتها القديمة تُزال.

يؤدي حذف الملف الشخصي إلى حذف سجلاته المحلية، وحذف نسخة صورته داخل التطبيق إذا لم يكن ملف آخر يستعملها. ولا يحذف ذلك الصورة الأصلية من المعرض أو النسخ الاحتياطية التي صُدّرت سابقًا.

يمكن حذف بيانات التطبيق من إعدادات أندرويد. يجب حذف النسخ الخارجية بصورة مستقلة. ولا توجد قاعدة بيانات لحسابات المستخدمين على خوادم رفيقي تستلزم طلب حذف حساب سحابي.

يعتمد حفظ البيانات على مساحة التطبيق وحماية نظام الجهاز. يُنصح بتفعيل قفل الجهاز والاحتفاظ بالنسخ الاحتياطية في مكان مناسب.

قد تظهر معلومات الملف النشط أو التنبيهات في الويدجت والإشعارات. يمكن التحكم فيها من إعدادات التطبيق والنظام.

للاستفسارات المتعلقة بخصوصية رفيقي:

support@nourelislem.com

عند مراسلتنا نستقبل عنوان البريد ومحتوى الرسالة لمعالجة الطلب والرد عليه.

قد نحدّث هذه السياسة عند تغيّر وظائف التطبيق أو طريقة معالجة البيانات، وننشر النسخة المحدّثة في الصفحة نفسها مع تعديل تاريخ التحديث.