سياسة الخصوصية
تطبيق «رماد» — آخر تحديث: ١٠ يوليو ٢٠٢٦
١. من نحن
«رماد» تطبيق عربي للكتابة والبوح والمجتمع الأدبي من Devoura. لأي استفسار يخص الخصوصية تواصل معنا على: privacy@ramad.app.
٢. الحساب والهوية
بعد أن تؤكد أن عمرك ١٨ سنة فأكثر وتوافق على الشروط، تدخل رماد كـ«ضيف» دون بريد أو رقم. ننشئ لك معرّف حساب الضيف عشوائيًا (UUID) واسمًا مستعارًا تختاره أنت. يمكنك ربط بريد اختياري لحماية الديوان أو استرجاعه. لا نطلب اسمك الحقيقي أو صورتك، ولا ننشئ هوية الإشعارات أو الشراء قبل موافقة العمر والشروط.
٣. ما الذي نجمعه
- الحساب: معرّف الضيف العشوائي، الاسم المستعار، إعداداتك، والبريد الاختياري للاسترجاع.
- محتواك: النصوص والمسودات والخواطر والبوح والرسائل ومدخلات المجلس والمبارزة والإجازة، وحالة النشر والمشاعر التي تختارها.
- ذاكرة صدى: ملخص خاص من محادثاتك مع صدى إذا استخدمت الذاكرة، حتى يكمل معك من آخر خيط.
- الصوت والتفريغ: عندما تبدأ مكالمة صدى، يُبث صوت الميكروفون ويُحوّل إلى نص (transcript) لتشغيل المحادثة. لا نستمع في الخلفية.
- المشتريات: معرّف المنتج والمعاملة وحالة الاستحقاق والاستعادة من Google Play أو Apple عبر RevenueCat؛ لا نستلم رقم بطاقتك.
- الإشعارات: رموز إشعارات الجهاز (FCM/APNs) ومعرّف تثبيت Firebase عند موافقتك على الإشعارات فقط.
- الاشتراك: حالة اشتراك رماد Plus والعروض المتاحة لحسابك إذا فتحت الشراء أو الاستعادة.
- النشاط والأمان: عدادات استخدام الميزات والتحديات والبلاغات والحظر وقرارات الإشراف وإشارات تقنية مستعارة مثل IP/الجهاز، ورمز تحقق Cloudflare Turnstile عند إرسال بلاغ، لمنع الإساءة والطلبات الآلية.
لا نجمع موقعك الجغرافي الدقيق أو التقريبي بقصد تحديد مكانك، ولا جهات اتصالك أو صورك، ولا نطلب إذن الكاميرا أو Advertising ID.
٤. كيف نستخدم بياناتك
- لعرض محتواك وحفظه، وتشغيل ميزات الكتابة والبوح والساحة والراديو.
- لتشغيل رفيق رماد والميزات الأدبية: يُرسل الحد الأدنى اللازم من نصك إلى Anthropic لمعالجته وإعادة الرد.
- لتحويل الخواطر إلى صوت عبر ElevenLabs عند طلب «استمع»؛ المسودات الخاصة لا تُنشر في الراديو أو bucket عام.
- لتشغيل مكالمة صدى: ينتقل صوتك إلى ElevenLabs للكشف عن الكلام والتفريغ، وينتقل transcript إلى خادم رماد وAnthropic لتوليد الرد، ثم يعاد صوت صدى إليك.
- لإرسال إشعارات التحديات أو المجتمع إذا وافقت على الإشعارات من جهازك.
- للتحقق من أن البلاغات يرسلها إنسان ومنع الإساءة الآلية عبر Cloudflare Turnstile؛ قد يعالج Cloudflare رمز التحقق وعنوان IP لهذا الغرض الأمني.
- لإدارة الاشتراك والاستعادة وربطها بالحساب الصحيح، ومنع الاحتيال والإساءة ومراجعة البلاغات.
٥. الأرواح الذكية (الذكاء الاصطناعي)
بعض الحسابات داخل رماد (سراج، وهم، صدى) هي «أرواح» يولّدها الذكاء الاصطناعي بشفافية، ومُعلَّمة بوضوح. هي ليست أشخاصًا حقيقيين، ولا تُقدّم علاجًا أو استشارة طبية أو نفسية أو خدمة طوارئ.
٦. مزوّدو الخدمة (الأطراف الثالثة)
- Supabase — الحساب وقاعدة البيانات وStorage وEdge Functions.
- Anthropic (Claude API) — معالجة النصوص والتفريغ اللازم لتوليد الردود الأدبية.
- ElevenLabs — تحويل النص إلى صوت، وفي مكالمة صدى: بث صوت المستخدم، كشف الكلام، transcript وصوت الرد.
- RevenueCat وGoogle Play/Apple — سجل الشراء وحالة الاشتراك والاستحقاق والاستعادة.
- Firebase Cloud Messaging/APNs — رمز الجهاز ومعرّف التثبيت لإرسال الإشعارات بعد موافقتك.
- Cloudflare Turnstile — رمز تحقق وعنوان IP عند إرسال بلاغ، لمنع الطلبات الآلية والإساءة.
لا تستخدم النسخة الحالية Web Speech API أو خدمة تعرف على الكلام تابعة للمتصفح؛ مسار مكالمة صدى المعلن يستخدم ElevenLabs فقط للصوت والتفريغ.
نعامل هذه الجهات كمزوّدي خدمة يعالجون الحد الأدنى اللازم نيابة عن رماد، ولا نبيع لهم بياناتك أو نرسلها للإعلان.
٧. الاحتفاظ بالبيانات وحذفها
- رماد/Supabase: نحتفظ بالحساب والمحتوى وذاكرة صدى ما دام الديوان قائمًا. ينفذ الحذف داخل التطبيق فورًا عادةً، أو خلال ٣٠ يومًا للطلب اليدوي. قد تبقى نسخة غير نشطة ضمن نافذة backup/PITR لدى Supabase حتى ٣٠ يومًا بحسب خطة المشروع.
- Anthropic API: المدة القياسية لمدخلات ومخرجات API حتى ٣٠ يومًا، إلا إذا لزم احتفاظ أطول لتطبيق سياسة الاستخدام أو القانون، أو وُجد اتفاق Zero Data Retention.
- ElevenLabs: لا نفعّل مكالمة صدى قبل ضبط Audio Saving على off ومدة حفظ الصوت وtranscript على ٠ يوم وتطبيقها على البيانات السابقة. للمقاطع الخاصة نستخدم Zero Retention أو نحذف سجل التوليد لدى المزوّد.
- RevenueCat: تبقى بيانات المعاملة والاستحقاق حتى حذف customer عند حذف الديوان أو بقدر ما يفرضه القانون. حذف customer لا يلغي اشتراك المتجر.
- Firebase: نحذف FCM token ونوقف التسجيل عند حذف الديوان. قد تحتفظ Firebase بمعرّف التثبيت حتى طلب حذفه، ثم قد يستغرق حذفه من الأنظمة الحية والنسخ الاحتياطية حتى ١٨٠ يومًا وفق سياسة Google.
يمكنك حذف منشورك أو مسح ذاكرة صدى، أو حذف بياناتك المرتبطة بمعرّفك من «ديواني»، أو من صفحة حذف البيانات، أو عبر delete@ramad.app. يشمل حذف الديوان المسودات والمنشورات وذاكرة صدى وملفات الصوت المرتبطة والحساب ورموز push وطلب حذف RevenueCat/محادثات ElevenLabs القابلة للنسبة. قد نحتفظ بسجل أمان مجهّل ومحدود عند ضرورة قانونية أو لمنع الإساءة، وبأقل قدر ومدة ممكنين.
٨. أمان البيانات
نطبّق صلاحيات وصول صارمة على مستوى الصفوف (Row Level Security)، ولا نكشف هوية كاتب البوح لأي مستخدم آخر. ومع ذلك لا توجد وسيلة نقل أو تخزين آمنة بنسبة ١٠٠٪.
٩. الأطفال
رماد غير موجّه لمن هم دون ١٨ سنة، ولا نجمع بياناتهم عمدًا.
١٠. تغييرات هذه السياسة
قد نحدّث هذه السياسة، وسنغيّر تاريخ «آخر تحديث» أعلاه عند أي تعديل جوهري.
١١. التواصل
لأي سؤال عن خصوصيتك: privacy@ramad.app.