سياسة الخصوصية

1. من نحن

بطوط منصة اجتماعية عائلية متوافقة مع الشريعة. تشرح هذه السياسة البيانات الشخصية التي نجمعها، ولماذا، والخيارات المتاحة لك.

• المتحكم في البيانات: Battut Sdn. Bhd. (رقم التسجيل 202601011638 / 1673736-M).
• العنوان المسجّل: Unit 004, 7-2, Plaza Danau 2, Jalan 2/109f, Taman Danau Desa, 58100 Kuala Lumpur, W.P. Kuala Lumpur, Malaysia.
• التواصل: [email protected] لأي سؤال أو طلب يتعلق بالخصوصية.

2. المعلومات التي نجمعها

نجمع فقط ما نحتاجه لإدارة مجتمع آمن ومتوافق مع الشريعة، ولتقديم تجربة مخصّصة لك.

• بيانات الحساب: البريد الإلكتروني واسم المستخدم وكلمة المرور (تُدار كلمات المرور بواسطة Firebase Authentication ولا نخزّنها لدينا بصورة قابلة للقراءة). واختيارياً تاريخ الميلاد (للميزات المرتبطة بالعمر والأهلية) والجنس.
• بيانات الملف الشخصي: الاسم المعروض والنبذة التعريفية والصورة الرمزية وصورة الغلاف وروابط التواصل والاهتمامات التي تختارها وتفضيلات المحتوى.
• بيانات المحتوى: المنشورات والريلز والخواطر (المواضيع النصية) والقصص والتعليقات والوسائط التي تحتفظ بها في خزنتك الخاصة (Vault).
• بيانات المراسلة: الرسائل المباشرة ومحتواها — نصوص وصور ومقاطع فيديو ورسائل صوتية — إضافةً إلى التفاعلات وحالة التسليم/القراءة وحالة الاتصال (آخر ظهور). تُخزَّن الرسائل الصوتية والوسائط في المحادثات لتوصيلها.
• بيانات التفاعل والاهتمام: الإعجابات والحفظ والمتابعات والحظر ومدة المشاهدة وطريقة تفاعلك مع التغذية. نشتقّ من هذا النشاط ملفّ اهتماماتك على جهازك لترتيب المحتوى والتوصية به.
• بيانات المكافآت: عند إطلاق برنامج المكافآت داخل التطبيق، رصيد محفظتك في بطوط وإجمالي أرباحك. هذه الحقول موجودة لكن لا توجد اليوم أي مدفوعات فعلية عبر المشاهدة.
• بيانات الموقع: عند استخدام ميزات مواقيت الصلاة أو القبلة، نقرأ موقع جهازك (بإذنك) لحسابها. يُستخدم موقع الجهاز لحظياً ولا يُخزَّن على خوادمنا؛ أمّا الموقع الذي تُدخله يدوياً فيُحفظ على جهازك فقط. ويمكنك أيضاً إضافة موقع نصّي إلى منشورك بنفسك.
• بيانات الجهاز والسجلات: عنوان IP وطراز الجهاز وإصدار نظام التشغيل وإصدار التطبيق وسجلات التشخيص (للأمان ومنع الإساءة وإصلاح الأخطاء). ونستخدم عنوان IP أيضاً لتقدير البلد الذي تتصل منه (وليس موقعك الدقيق أبداً)، ونحفظ هذا البلد مع حسابك وعلى المنشورات التي تنشرها، لأغراض الميزات الإقليمية والأمان والإحصاءات. ويعتمد تحديد البلد من عنوان IP على قاعدة بيانات IP Geolocation by DB-IP (https://db-ip.com) المرخّصة بموجب CC BY 4.0.
• رموز الإشعارات: بإذنك، رموز الإشعارات الخاصة بجهازك (Firebase Cloud Messaging) لإرسال التنبيهات.
• ملفات تعريف الارتباط والتخزين المحلي: تخزين أساسي لإبقائك مسجّلاً للدخول وتذكّر تفضيلاتك، وكذلك — وفق اختيارك حيثما يُشترط — تخزين تحليلي. راجع «ملفات تعريف الارتباط والتحليلات» أدناه.
• حساباتنا الرسمية على منصات التواصل: إذا علّقت على حسابات بطوط الرسمية على المنصات الأخرى أو راسلتها (مثل إنستغرام ‎@battut.app)، فإننا نتلقى ذلك التعليق أو الرسالة، واسم المستخدم العام وصورة ملفك الشخصي، ووقت الإرسال، عبر الواجهة البرمجية الرسمية لتلك المنصة. يستخدم فريقنا هذه البيانات فقط لقراءتها والإشراف عليها والرد عليك. تُحفظ بشكل آمن، ولا يطّلع عليها إلا مسؤولو بطوط، ولا تُباع ولا تُستخدم للإعلانات أبدًا. التعليقات التي تحذفها على المنصة تُحذف من نسختنا، ويمكنك أن تطلب منا حذف الباقي في أي وقت (راجع «حذف الحساب والبيانات»).

3. كيف نُسجّل دخولك

يمكنك إنشاء حساب في بطوط ببريد إلكتروني وكلمة مرور، أو عبر تسجيل الدخول بحساب Google أو Apple. عند استخدام تسجيل دخول من طرف ثالث، نتلقى مجموعة محدودة من المعلومات من ذلك المزوّد لإنشاء حسابك وتأمينه:

• تسجيل الدخول بـ Google: نتلقى اسمك وبريدك الإلكتروني وصورة ملفك الشخصي ومُعرّف حساب Google. نستخدم فقط نطاقات الملف الأساسي والبريد اللازمة للمصادقة عليك.
• تسجيل الدخول بـ Apple: نتلقى اسمك وبريدك الإلكتروني (قد توفّر Apple بريداً وسيطاً «relay» يعيد التوجيه إليك) ورمزاً آمناً. يمكنك اختيار إخفاء بريدك؛ ويظل تسجيل الدخول يعمل.
• البريد وكلمة المرور: ننشئ حسابك بالبريد وكلمة المرور اللذين تُقدّمهما، ونرسل رسالة تحقق.

نحن لا نتلقى كلمة مرور Google أو Apple، ولا نصل إلى بياناتك لدى Google أو Apple بخلاف ما هو مذكور أعلاه.

4. كيف نستخدم بياناتك

نستخدم بياناتك من أجل:

• تقديم الخدمة: إدارة الحساب وعرض التغذية والمحتوى والمراسلة والملفات الشخصية.
• تخصيص تجربتك: ترتيب التغذية والتوصية بالمنشورات والريلز والأشخاص بناءً على اهتماماتك وتفاعلك. يتم ترتيب التغذية على جهازك.
• الحفاظ على أمان المجتمع: التحليل الشرعي الآلي للمحتوى، والإشراف، والبلاغات، ومنع الإساءة.
• إرسال الإشعارات: رسائل فورية وبريدية حول النشاط والأمان (مثل التحقق من البريد وإعادة تعيين كلمة المرور) ونتائج الإشراف — وفق تفضيلات إشعاراتك.
• تشغيل المكافآت (عند إتاحتها): تتبّع التفاعل ومدة المشاهدة اللذين سيغذّيان نظام المكافآت والمحفظة في بطوط عند إطلاقه.
• تحسين بطوط: تحليل الاستخدام لإصلاح الأخطاء وتحسين الأداء (مثل سرعة تحميل الفيديو).

5. الذكاء الاصطناعي والمعالجة الآلية

بطوط منصة عائلية متوافقة مع الشريعة، ونستخدم أنظمة آلية للحفاظ على هذا المعيار ولتنظيم المحتوى.

• الفحص الشرعي للمحتوى: عند رفعك للوسائط، يفحصها نظام الرقابة الشرعية الذكي على خوادم آمنة قبل النشر أو بُعيده لاكتشاف المحتوى الذي لا يستوفي معاييرنا.
• تصنيف المحتوى: نستخدم خدمة ذكاء اصطناعي (Google Gemini) على خوادمنا لتصنيف المنشورات بفئات موضوعية وإشارة جودة. تساعد هذه التصنيفات في التوصيات فقط — ولا تكون وحدها أساساً لأي قرار إشراف.
• الترجمة: عند الضغط على "عرض الترجمة" في منشور أو تعليق أو رسالة، أو عند اختيار لغة الترجمة النصية لمقطع فيديو، يُرسل ذلك النص إلى Google Gemini على خوادمنا لترجمته. تُحفظ الترجمات مؤقتاً لعرضها مجدداً، وتُحذف تلقائياً.
• كشف الصوت على الجهاز: قد يعمل نموذج (TensorFlow.js / YAMNet) على جهازك لاكتشاف الموسيقى في مقطع فيديو ترفعه. يتم ذلك محلياً على جهازك.
• إزالة الموسيقى: عند الإبلاغ عن الموسيقى، قد تعمل عملية فصل صوتي على كتم مسار الموسيقى أو إزالته من الفيديو.

قد تُحتفظ الوسائط المصنّفة على أنها غير آمنة لفترة قصيرة للمراجعة البشرية وتحسين النظام، ثم تُحذف.

باستخدامك بطوط، فإنك توافق على هذا التحليل الآلي لما ترفعه للحفاظ على سلامة المجتمع.

6. الإعلانات

يعرض بطوط نوعين من الإعلانات، وتخضع جميع الإعلانات للمراجعة الشرعية والإدارية. ولا تظهر الإعلانات إطلاقاً في أي تجربة للأطفال.

• إعلانات بطوط نفسها: تُعلن الشركات عبر بوابة أعمال بطوط. لعرض إعلان مناسب، قد تستخدم خوادمنا جنسك وعمرك (المشتقّ من تاريخ ميلادك) واهتماماتك المختارة وموقعك التقريبي/بلدك. تتم هذه الاستهدافات على أنظمتنا؛ ولا نسلّم هويتك للمعلنين.
• إعلانات الأطراف الثالثة (الويب): على الويب، قد نعرض إعلانات بانر من شبكة Muslim Ad Network. لعرض الإعلان، تُرسَل بيانات تقنية محدودة — عنوان IP الخاص بك ونوع الجهاز ونظام التشغيل ومُعرّف التطبيق — إلى مزوّد الإعلانات، الذي قد يضع ملف تعريف ارتباط خاصاً به داخل الإعلان. ولا نشارك اسمك أو بريدك أو تفاصيل حسابك أو مُعرّف الإعلان الخاص بالجهاز مع المعلنين.

يتعامل شركاء الإعلان من الأطراف الثالثة مع البيانات المحدودة التي يتلقونها وفق سياسات الخصوصية الخاصة بهم (muslimadnetwork.com). ويمكنك الإبلاغ عن أي إعلان غير لائق في أي وقت.

7. ملفات تعريف الارتباط والتحليلات

• التخزين الأساسي: لازم لإبقائك مسجّلاً للدخول وتذكّر إعداداتك. لا يمكن إيقافه.
• التحليلات: على الويب، نستخدم Google Analytics لفهم الاستخدام الإجمالي وتحسين التطبيق. لا تُفعَّل التحليلات في تطبيقاتنا الأصلية.
• منع الإساءة: نستخدم Google reCAPTCHA Enterprise (عبر Firebase App Check) لحماية خدماتنا من الإساءة الآلية.

8. مشاركة البيانات والمعالِجون الفرعيون

نحن لا نبيع بياناتك الشخصية. نشارك البيانات فقط مع مزوّدي خدمات يعالجونها نيابةً عنّا وفق التزامات صارمة بالأمان والسرية، وحيثما يقتضي القانون ذلك.

• Google Firebase: المصادقة وقاعدة البيانات (Firestore) وتخزين الملفات والإشعارات الفورية والدوال الخلفية.
• Cloudflare: تخزين الوسائط (R2) وتوصيل المحتوى (CDN) وأمن الحافة.
• Google (أخرى): Google Analytics (استخدام الويب) وGoogle Gemini (تصنيف المحتوى وتفريغ الفيديو والترجمة) وGoogle Fonts (الخطوط) وreCAPTCHA Enterprise (منع الإساءة).
• Stripe: مدفوعات البطاقات لاشتراك بطوط بلس على الويب. تُدخَل بيانات البطاقة لدى Stripe ولا نطّلع عليها.
• Apple وGoogle Play: فوترة الاشتراكات داخل التطبيق على iOS وAndroid. يتولّى متجر التطبيقات الدفع؛ ونتلقى رمز الشراء وحالة الاشتراك.
• CHIP: بوابة دفع ماليزية تُستخدم لاشتراك بطوط بلس في المناطق المدعومة.
• Muslim Ad Network: إعلانات بانر من طرف ثالث على الويب (بيانات تقنية محدودة فقط، كما ورد أعلاه).
• المتطلبات القانونية: قد نفصح عن البيانات عند الاقتضاء بموجب القانون (مثل أمر قضائي صحيح) أو لحماية مستخدمينا ومنصّتنا.

9. النقل الدولي للبيانات

يعمل بطوط عالمياً، ويعالج مزوّدو خدماتنا (مثل Google وCloudflare وStripe) البيانات على بنية تحتية موجودة في دول مختلفة، بما في ذلك خارج ماليزيا وخارج بلدك. منطقة قاعدة بياناتنا الرئيسية في جنوب شرق آسيا.

عند نقل البيانات الشخصية عبر الحدود، نعتمد على مزوّدين موثوقين يوفّرون ضمانات مناسبة وحماية تعاقدية لتلك البيانات. وباستخدامك بطوط، فإنك تدرك أن بياناتك قد تُعالَج في هذه المواقع.

10. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض المذكورة أعلاه، ما لم يقتضِ القانون مدة أطول.

• الحساب والمحتوى: يُحفظ ما دام حسابك نشطاً. وعند حذف حسابك، تُزال بيانات ملفك الشخصي ومحتواك ووسائطك (راجع «حذف الحساب والبيانات»).
• الرسائل المختفية: تُحذف تلقائياً بعد انتهاء صلاحيتها (تعمل عملية مجدولة على إزالة الرسائل المنتهية كل ساعة).
• القصص: تُزال بعد انتهاء صلاحيتها، ما لم تحفظها ضمن «أبرز اللحظات».
• الوسائط المُبلَّغ عنها: تُحتفظ لفترة قصيرة للمراجعة البشرية وتحسين النظام، ثم تُحذف.
• البلاغات وسجلات الإشراف: تُحتفظ للحفاظ على أمان المجتمع وضمان المساءلة والامتثال للالتزامات القانونية.
• سجلات التشخيص: تُحفظ لفترة محدودة للأمان وإصلاح الأخطاء.

11. حقوقك

يحق لك:

• الوصول والتصحيح: عرض بيانات ملفك الشخصي وتفضيلاتك وتعديلها مباشرةً داخل التطبيق.
• الحذف: حذف حسابك والبيانات المرتبطة به (راجع القسم التالي).
• سحب الموافقة: رفض التحليلات حيثما تُتاح، وتعديل تفضيلات الإشعارات والمحتوى، أو التوقف عن استخدام الخدمة في أي وقت.
• قابلية نقل البيانات: طلب نسخة من البيانات الشخصية التي قدّمتها لنا.
• التظلّم: يمكن للمستخدمين في ماليزيا ممارسة حقوقهم بموجب PDPA، وعند عدم الرضا، مراسلة مفوّض حماية البيانات الشخصية. ويمكن للمستخدمين في أماكن أخرى مراسلة سلطة حماية البيانات المحلية لديهم.

لتقديم طلب، تواصل معنا على [email protected].

12. حذف الحساب والبيانات

يمكنك حذف حسابك في أي وقت من الإعدادات ‹ الحساب ‹ حذف الحساب. يؤدي حذف حسابك إلى بدء عملية تنظيف من جانب الخادم تزيل ملفك الشخصي ومنشوراتك وتعليقاتك ووسائطك المخزّنة.

قد تُحتفظ بعض السجلات حيثما يلزمنا القانون بذلك أو حيثما تكون لازمة للأمان والمساءلة (مثل سجلات المعاملات وسجلات تدقيق الإشراف). أمّا المحتوى الذي شاركته وحفظه آخرون أو المضمَّن في محادثة مستخدم آخر فقد يبقى في ذلك السياق.

13. الأمان

نستخدم إجراءات متوافقة مع معايير الصناعة — التشفير أثناء النقل والتخزين، وضوابط وصول قائمة على الأدوار، وحماية الحقول الحسّاسة مثل رصيد محفظتك على الخادم فقط، والحماية من الإساءة عبر App Check. ومع ذلك، لا توجد وسيلة نقل أو تخزين آمنة بنسبة 100%، ولا يمكننا ضمان الأمان المطلق.

14. خصوصية الأطفال

إذا علمنا أننا جمعنا دون قصد بيانات من طفل دون سن 13، فسنتخذ خطوات فورية لحذفها. وتجربة «بطوط للأطفال» المخصّصة للأصغر سنّاً غير متاحة بعد؛ وإذا أُطلقت، فستشترط موافقة أبوية موثّقة قبل جمع أي بيانات عن الطفل.

إذا كنت تعتقد أن أحد المستخدمين دون سن 13، فيرجى الإبلاغ عنه فوراً على [email protected].

15. التغييرات على هذه السياسة

يجوز لنا تحديث سياسة الخصوصية هذه في أي وقت، وفق تقديرنا المطلق، بإشعارٍ مسبق أو من دونه. وعند ذلك، سنعدّل تاريخ «آخر تحديث» أعلاه؛ وقد نقدّم إشعاراً إضافياً دون أن نكون ملزمين بذلك (مثلاً داخل التطبيق أو عبر البريد). ويعني استمرارك في استخدام بطوط بعد أي تحديث قبولك للسياسة المعدّلة، وتقع على عاتقك مسؤولية مراجعتها دورياً.