سياسة الخصوصية
تاريخ السريان: 10 يونيو 2026
تُشغّل شركة Safari Group Trading FZCO («نحن» أو «الشركة»)، المسجّلة في IFZA Business Park, DDP, P.O. Box 342001, Dubai, UAE، تطبيق Zehn والموقع الإلكتروني. توضّح هذه السياسة البيانات التي نجمعها ولماذا، وكيف نستخدمها ونحمييها، والحقوق التي تتمتّع بها.
لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نشاركها مع أطراف ثالثة لأغراض إعلانية أو تسويقية — أبدًا.
١. البيانات التي نجمعها ولماذا
- بيانات الحساب (مرتبطة بهويتك): الاسم والبريد الإلكتروني عند التسجيل. عند استخدام Sign in with Apple، نتلقّى فقط ما تشاركه Apple (يمكنك إخفاء بريدك الحقيقي). لا نتلقّى كلمة مرورك.
- بيانات الشراء والاشتراك (مرتبطة بهويتك): مستوى اشتراكك الحالي وسجل المشتريات. تفاصيل بطاقة الدفع تُعالَج كليًا من قِبل Apple أو Google.
- بيانات الاستخدام (مرتبطة بهويتك): تقدّم الاستماع، العلامات المرجعية، الكتب المكتملة، السلاسل اليومية، الأهداف والتفضيلات — للمزامنة عبر الأجهزة.
- سجل محادثات Ask AI (مرتبط بهويتك): أسئلتك وإجابات الذكاء الاصطناعي — لحفظ السياق وتحسين النموذج. يُحتفظ به حتى 12 شهرًا (انظر القسم ٦).
- محتوى نادي الكتاب (مرئي للمستخدمين الآخرين): المنشورات والتعليقات وردود الفعل في نادي الكتاب مرئية للمستخدمين المسجّلين. لا تنشر ما تريد إبقاءه خاصًا.
- بيانات الجهاز والتشخيص (غير مرتبطة بهويتك): طراز الجهاز، إصدار نظام التشغيل، سجلات الأعطال ومقاييس الأداء المجهولة.
لا نجمع: الموقع الجغرافي الدقيق، جهات الاتصال، الصور، البيانات الصحية أو التفاصيل المالية.
٢. شفافية تتبّع التطبيقات (iOS)
لا نتتبّعك عبر تطبيقات أو مواقع طرف ثالث لأغراض إعلانية. لا يستخدم Zehn IDFA ولا يطلب إذن ATT. جميع التحليلات أولية ومجمّعة وتُستخدم فقط لتحسين التطبيق.
٣. الأساس القانوني للمعالجة (GDPR — مستخدمو الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية)
- تنفيذ العقد (المادة 6(1)(ب)): بيانات الحساب والاشتراك والاستخدام ضرورية لتقديم الخدمة.
- المصالح المشروعة (المادة 6(1)(و)): التشخيص والتحليلات المجمّعة للأمان والأداء.
- الالتزام القانوني (المادة 6(1)(ج)): الاحتفاظ ببعض البيانات وفقًا للقانون المعمول به.
- الموافقة (المادة 6(1)(أ)): الرسائل التسويقية (عند الاقتضاء). يمكنك سحب موافقتك في أي وقت.
٤. كيف نستخدم بياناتك
- تقديم ومزامنة ميزات التطبيق (الاستماع، Ask AI، نادي الكتاب، الأهداف)
- إدارة الحساب والاشتراك وحقوق الشراء
- إدارة محتوى نادي الكتاب والإشراف عليه
- الرد على طلبات الدعم والتحقيق في بلاغات الإساءة
- تشخيص المشكلات التقنية وتحسين الأداء
- إرسال إشعارات المعاملات (إيصالات، تنبيهات أمنية)
- الامتثال للالتزامات القانونية المعمول بها
٥. مزوّدو الخدمات الخارجيون
- Apple Inc. / Google LLC: معالجة المدفوعات وإدارة الاشتراكات وفق سياساتهم الخاصة. نتلقّى فقط تأكيد المعاملة.
- Amazon Web Services, Inc. (AWS) — ميزة Ask AI: بعض نماذج الذكاء الاصطناعي في ميزة Ask AI (بما فيها Claude Haiku وDeepSeek وQwen وغيرها) مستضافة على Amazon Bedrock، وهي خدمة ذكاء اصطناعي مُدارة من AWS. عند استخدام هذه النماذج، يُرسَل نص سؤالك إلى AWS/Amazon Bedrock لتوليد الإجابة. لا تُرسَل أي بيانات شخصية أخرى (الاسم أو البريد الإلكتروني أو معلومات الحساب). تُعالج AWS البيانات فقط لإرجاع الاستجابة ولا تستخدمها لتدريب النماذج. حاصلة على ISO 27001 وSOC 1 وSOC 2 وSOC 3 ومتوافقة مع GDPR. سياسة AWS: aws.amazon.com/privacy.
- OpenRouter, LLC — ميزة Ask AI: بعض نماذج الذكاء الاصطناعي في ميزة Ask AI (بما فيها Grok وChatGPT-5 وClaude Haiku وDeepSeek وGemini Flash 2.5 وغيرها) متاحة عبر OpenRouter، وهي خدمة توجيه النماذج. عند استخدام هذه النماذج، يُرسَل نص سؤالك إلى OpenRouter لتوليد الإجابة. لا تُرسَل أي بيانات شخصية أخرى. سياسة OpenRouter: openrouter.ai/privacy. ستطلب منك التطبيق الموافقة قبل أول استخدام لـ Ask AI.
- مزوّد البنية التحتية السحابية: استضافة آمنة مع تشفير البيانات في أثناء التخزين والنقل.
- Google Analytics (GA4) — الموقع فقط: تحليلات مجمّعة لـ thezehnapp.com. الانسحاب: أداة الانسحاب من Google.
- Cookiebot — الموقع فقط: إدارة موافقة ملفات تعريف الارتباط وفق GDPR.
٥أ. خدمات الذكاء الاصطناعي الخارجية — إفصاح Ask AI
يتضمّن هذا القسم الإفصاحات المحدّدة التي يستلزمها القانون المعمول به بشأن استخدامنا لخدمات الذكاء الاصطناعي الخارجية في ميزة Ask AI.
- البيانات المُرسَلة: نص سؤالك أو رسالتك كما تكتبه في واجهة Ask AI.
- مَن يستقبل البيانات: يُرسَل نص سؤالك إلى أحد المزوّدين التاليين بحسب النموذج المختار:
- Amazon Web Services, Inc. (AWS) عبر Amazon Bedrock — للنماذج: Claude Haiku وDeepSeek وQwen وغيرها المستضافة على Bedrock.
- OpenRouter, LLC — للنماذج: Grok وChatGPT-5 وClaude Haiku وDeepSeek وGemini Flash 2.5 وغيرها الموجَّهة عبر OpenRouter.
تُعالَج البيانات فقط من قِبل الخدمة المطلوبة لتنفيذ الطلب. يتلقّى مزوّد واحد فقط بياناتك في كل تفاعل.
- الغرض: توليد ردّ مدعوم بالذكاء الاصطناعي على سؤالك. لا تُستخدم البيانات للإعلان ولا تُباع لأطراف ثالثة ولا لتدريب النماذج.
- موافقة المستخدم: قبل أول إرسال لبياناتك، سيعرض التطبيق إفصاحًا واضحًا ويطلب موافقتك الصريحة. يمكنك الرفض وسيكون Ask AI غير متاح دون هذه الموافقة. يمكنك سحب موافقتك في أي وقت من إعدادات التطبيق.
- الحماية المعادلة: توفّر AWS حماية بيانات مساوية أو أفضل من معاييرنا، بموجب شهادات ISO 27001 وSOC 1 وSOC 2 وSOC 3 والامتثال لـ GDPR بوصفها معالجًا للبيانات.
٦. جدول الاحتفاظ بالبيانات
- بيانات الحساب والاشتراك: طوال مدة الحساب + 30 يومًا بعد الحذف (السجلات المالية: حتى 7 سنوات وفق قانون الإمارات).
- بيانات الاستخدام والتفضيلات: تُحذف خلال 30 يومًا من حذف الحساب.
- سجل محادثات Ask AI: حتى 12 شهرًا ثم يُحذف تلقائيًا. يمكنك مسح سجلّك داخل التطبيق في أي وقت.
- منشورات نادي الكتاب: تُحتفظ حتى تحذفها أو تحذف حسابك. المحتوى المُزال بسبب المخالفات يُحتفظ به في السجلات حتى 90 يومًا للتحقيق.
- سجلات الأعطال والتشخيص: مجهولة الهوية؛ حتى 90 يومًا.
- مراسلات الدعم: حتى 3 سنوات.
٧. مشاركة البيانات والإفصاح عنها
لا نبيع بياناتك ولا نتاجر بها. نُفصح عنها فقط في الحالات التالية:
- الإجراءات القانونية: بموجب القانون أو أمر المحكمة أو طلب حكومي مشروع.
- السلامة: لمنع ضرر وشيك.
- إنفاذ الحقوق: لتطبيق شروط الاستخدام وحماية حقوقنا القانونية.
- نقل الأعمال: في حالة الاندماج أو البيع، سنُخطرك قبل 30 يومًا على الأقل.
٨. النقل الدولي للبيانات
نحن مقرّنا في الإمارات وقد تُعالَج بياناتك على خوادم خارج بلدك. لمستخدمي الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية: نعتمد على البنود التعاقدية القياسية (SCC) عند نقل البيانات إلى دول لا تُعترف بمستوى حمايتها من قِبل المفوضية الأوروبية. يمكنك طلب نسخة من آلية النقل عبر [email protected].
٩. أمان البيانات
- تشفير TLS 1.2+ للبيانات أثناء النقل
- تشفير AES-256 للبيانات المخزّنة
- ضوابط وصول صارمة: الوصول إلى بيانات الإنتاج محصور بالموظفين المصرّح لهم
- مراجعات أمنية دورية
في حال وقوع اختراق قد يُشكّل خطرًا على حقوقك، سنُخطرك والجهات المختصة وفق القانون المعمول به (خلال 72 ساعة بموجب GDPR).
١٠. حقوقك
- الوصول: طلب نسخة من بياناتك الشخصية
- الحذف: طلب حذف حسابك وبياناتك عبر صفحة الحذف أو البريد الإلكتروني
- التصحيح: تصحيح البيانات الشخصية غير الدقيقة
- قابلية النقل: استلام بياناتك بصيغة منظّمة وقابلة للقراءة آليًا
- الاعتراض / التقييد: الاعتراض على أنواع معيّنة من المعالجة أو تقييدها
- سحب الموافقة: في أي وقت دون المساس بالمعالجة السابقة
سكّان كاليفورنيا (CCPA/CPRA): يحق لك معرفة ما نجمعه وحذفه وتصحيحه ورفض بيعه. نحن لا نبيع بياناتك.
مستخدمو الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (GDPR): يحق لك تقديم شكوى إلى هيئة حماية البيانات المحلية.
للتواصل بشأن حقوقك: [email protected]. سنردّ خلال 30 يومًا.
١١. خصوصية الأطفال
Zehn غير موجّه للأطفال دون 13 عامًا (أو 16 في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية). إذا اكتشفنا جمع بيانات طفل دون السن المقرّرة، سنحذفها فورًا. يمكن لأوليّاء الأمور التواصل على [email protected].
١٢. تسجيل الدخول بـ Apple
عند استخدام Sign in with Apple، تُصادق Apple على هويّتك وتشارك الاسم والبريد الإلكتروني فقط (يمكنك إخفاء بريدك الحقيقي). لا نتلقّى كلمة مرورك. ممارسات Apple تحكمها سياسة خصوصية Apple.
١٣. ملفات تعريف الارتباط (الموقع فقط)
التطبيق لا يستخدم ملفات تعريف الارتباط. الموقع الإلكتروني يستخدم ملفات تعريف أساسية (إلزامية) وملفات تحليلية عبر Google Analytics (بموافقتك، مجمّعة ومجهولة الهوية).
١٤. التغييرات على هذه السياسة
للتغييرات الجوهرية، سنُخطرك بالبريد الإلكتروني أو داخل التطبيق قبل 14 يومًا على الأقل. الاستمرار في الاستخدام بعد التاريخ المحدد يعني القبول بالتغييرات.
١٥. شروط الاستخدام
يخضع استخدامك للتطبيق أيضًا لـ شروط الاستخدام واتفاقية EULA.
١٦. التواصل ومراقب البيانات
مراقب البيانات: Safari Group Trading FZCO
البريد الإلكتروني: [email protected]
العنوان: IFZA Business Park, DDP, P.O. Box 342001, Dubai, United Arab Emirates
نهدف إلى الردّ على جميع طلبات الخصوصية خلال 30 يومًا.