سياسة الخصوصية

آخر تحديث: سبتمبر 2026

1. المتحكّم في البيانات

المتحكّم في البيانات، أي الشركة التي تقرّر ما يُجمع وما يُفعل به، هو شركة Namup, LLC، وهي شركة مسجّلة في ولاية ديلاوير، وعنوانها: ⁦2810 N Church St STE 89757, Wilmington, DE 19802⁩، الولايات المتحدة. وNamup هو الاسم التجاري الذي تنشر به هذه الشركة الموقع والتطبيق. ولأنّ Namup, LLC قائمة خارج أوروبا، يطلب منها القانون الأوروبي لحماية البيانات أن تعيّن داخل أوروبا جهةً يمكن مخاطبتها دون عبور المحيط. وهذه الجهة هي شركة DataRep، معيّنة منذ 31 يوليو 2026 عن الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، وعناوينها في البند 13. وتُوجَّه الأسئلة المتعلّقة بالتطبيق نفسه إلى privacy@namup.net.

2. البيانات التي نجمعها

الحدّ الأدنى اللازم: البريد الإلكتروني، وطريقة تسجيل دخولك (Google، أو رابط دخول يُرسَل عبر البريد الإلكتروني، دون كلمة مرور)، تفاصيل الاشتراك (عبر Stripe)، تفضيل المنطقة/اللغة، وبيانات تقنية (عنوان IP عند الدخول، إصدار التطبيق). تُعالَج تصريحاتك المالية محلياً على جهازك، لا نقرؤها أبداً. ولا نجمع بيانات حسابك البنكي، ولا نستخدم أي أداة تعقّب إعلاني (وهي برنامج يضعه موقع لتتبّع ما تفعله من موقع إلى آخر)، ولا نبيع بياناتك أبداً.

3. كيف نستخدم البيانات

لتقديم الخدمة، ومعالجة الاشتراكات، وتأمين الحسابات، وكشف منطقتك للتسعير، والردّ على الدعم، وتوليد إضاءات بالذكاء الاصطناعي إذا فعّلته. لا استخدام لأغراض إعلانية أو إعادة بيع.

ما يقتضيه العقد

الأساس القانوني هو السبب القانوني الذي يجيز المعالجة، وينصّ القانون الأوروبي على أُسس عدّة. ويقوم الحساب وتسجيل الدخول وسطر الاشتراك والتحصيل لدى Stripe على تنفيذ العقد القائم بيننا: فلا حساب دون بريد إلكتروني، ولا وصول دون سطر اشتراك، والاشتراك هو ما تشتريه. وتقوم على الأساس نفسه الميزات التي تفتحها بنفسك، وهي الحاسبات ومعاينة الرابط الذي تضعه.

ما يقوم على موافقتك

لا تنطلق هذه المعالجات إلا بعد موافقة، ولكلٍّ منها إعدادها الخاص، يبدأ مُطفأً: النسخة الاحتياطية المُشفّرة، وقراءة نصّ شهرك، والبحث الذكي في خزانتك، ومساعد الذكاء الاصطناعي، وتقرير الأعطال، وتسجيل الإعلان الذي جاءت منه زيارتك، والانضمام إلى قائمة الانتظار وما يتبعه من رسائل، والجواب الذي تكتبه إن غادرت التسجيل. وتُسحَب الموافقة من الموضع الذي مُنِحت فيه. ويسري السحب على المستقبل، ولا يُبطل ما جرى قبله.

ما يقوم على مصلحتنا المشروعة، وما هي

المصلحة المشروعة مصلحةٌ نسعى إليها ولا تعلو على حقوقك. وتقوم عليها أربع معالجات، وهذه مصلحة كلٍّ منها. تأمين الحسابات والحدّ من إساءة الاستخدام: منع غيرك من استعمال الخدمة على حسابك. استضافة الموقع والتطبيق وقراءة البلد الذي تأتي منه الزيارة: تقديم الصفحات وعرض السعر بالعملة الصحيحة. قياس الاستخدام في صورته المجمّعة: معرفة الموضع الذي ينفع فيه التطبيق والموضع الذي يتعثّر فيه قارئه. حفظ بصمة بريدك الإلكتروني (وهي حسابٌ باتجاه واحد: البريد نفسه يعطي النتيجة نفسها دائماً، ولا يُستَرجَع البريد من النتيجة) بعد أن ينال ذلك البريد شهر التجربة: الحيلولة دون تكرار شهر التجربة بلا نهاية بحذف الحساب ثمّ إنشائه من جديد. ويتوقّف قياس الاستخدام من إعدادات التطبيق أو من صفحات الموقع؛ وفي الحالات الثلاث الأخرى تُوجَّه إلينا المراسلة.

ما يفرضه القانون علينا

الردّ على طلب الوصول أو التصحيح أو المحو التزام قانوني، وعلى هذا الأساس نعالج البريد الذي يحمله. ويُحفَظ الأثر المحاسبي لدفعةٍ حُصِّلت لدى Stripe بمقتضى التزاماتها هي.

4. أين تُخزَّن البيانات

محلية افتراضياً: تبقى بياناتك المالية على جهازك ولا نقرؤها أبداً. النسخ الاحتياطي السحابي (اختياري): مُشفّر من طرف إلى طرف، المفتاح لا يغادر جهازك، فلا يمكننا قراءته، ومُستضاف في الاتحاد الأوروبي. بيانات الحساب (البريد، الاشتراك): خوادم مُستضافة في الاتحاد الأوروبي/المنطقة الاقتصادية (Supabase).

5. معالِجو البيانات

معالِج البيانات شركةٌ تعالج البيانات لحسابنا، وفق تعليماتنا، ولا شيء غير ذلك. وهذه هي القائمة كاملةً، وما تتلقّاه كلّ واحدة منها.

Stripe للتحصيل ولضريبة القيمة المضافة

تعالج Stripe التحصيل وضريبة القيمة المضافة، في الاتحاد الأوروبي والولايات المتحدة، بموجب البنود التعاقدية القياسية، وهي العقد النموذجي الذي تنشره المفوضية الأوروبية لتأطير هذا النوع من التبادل.

Anthropic للذكاء الاصطناعي إن فعّلته

تتلقّى Anthropic، إن فعّلت الذكاء الاصطناعي، سياقاً مُشتقّاً ومجمّعاً، ولا شيء غير ذلك افتراضياً. وقراءة نصّ شهرك، إن فعّلتها، تضيف الجملة التي تكتبها مع إزالة بيانات الاتصال على الجهاز. ولا يُستخدَم شيء من ذلك لتدريب الذكاء الاصطناعي، والاحتفاظ قصير للحماية من إساءة الاستخدام فقط. وتجري هذه المعالجة في الولايات المتحدة، بموجب البنود التعاقدية القياسية.

وAnthropic أيضاً، مستندك أو صورتك إن فعّلت هاتين الميزتين

ميزتان تذهبان أبعد من ذلك، لكلٍّ منهما مفتاحها الخاص، يبدأ مُطفأً. فالبحث الذكي في خزانتك يُرسِل المستند الذي تختاره كما هو: لا يمكن إخفاء ما يحمله مستند دون أن يصير غير مقروء. وأداة «القرار» تُرسِل الصورة التي تعرضها عليها، بعد نزع بيانات التقاطها، ومنها الموقع، على الجهاز؛ أمّا ما تُظهره الصورة نفسها فيذهب كما هو. وتسري القواعد نفسها: لا تدريب أبداً، واحتفاظ قصير، والمعالجة في الولايات المتحدة بموجب البنود التعاقدية القياسية.

ما قد يكشفه سياق الذكاء الاصطناعي إن فعّلت الزكاة والذكاء الاصطناعي

إن فعّلت وضع المالية التشاركية ومساعد الذكاء الاصطناعي معاً، فقد يحمل السياق المُرسَل إلى Anthropic مبلغ الزكاة الذي حسبه التطبيق وما بقي من مبلغ يُوضَع جانباً له. وهذان الرقمان يدلّان على أنّك تؤدّي الزكاة، أي على شيء من ممارستك الدينية. ولا يخرجان إلا والإعدادان مُشغَّلان معاً، ويكفي إيقاف أحدهما لوقفهما.

Supabase للحساب وللنسخة الاحتياطية المُشفّرة

تستضيف Supabase الحساب والنسخة الاحتياطية المُشفّرة في الاتحاد الأوروبي.

Netlify لاستضافة الموقع والتطبيق

تتولّى Netlify الاستضافة: هي التي تقدّم صفحات الموقع والتطبيق، وعندها تعمل الوظيفة الصغيرة التي تقرأ البلد الذي تأتي منه الزيارة كي يظهر السعر الصحيح. وهي، شأنها شأن أي مستضيف، ترى عناوين IP للزيارات التي تخدمها؛ والوظيفة نفسها لا تستدعي أي خدمة خارجية.

Resend لإيصال رسائلنا البريدية

تتولّى Resend إيصال الرسائل التي يبعثها Namup إليك: رابط الدخول دون كلمة مرور، ورسائل الخدمة، والرسائل التي اشتركت في تلقّيها. وتتلقّى Resend بريدك الإلكتروني ونصّ الرسالة. وهذه الشركة قائمة في الولايات المتحدة، وكذلك معالِجو البيانات الذين تستعين بهم. ويتمّ النقل بموجب البنود التعاقدية القياسية أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

Cloudflare وGoogle للبريد الذي تبعثه إلينا

يُوجَّه البريد المرسَل إلى hello@namup.net وإلى privacy@namup.net عبر Cloudflare، وهي معالِج بيانات مرتبط باتفاقية معالجة، ثمّ يُسلَّم إلى صندوق لدى Google حيث يُقرَأ ويُحفَظ. وتتلقّى هاتان الشركتان بريدك الإلكتروني وما تكتبه. وكلتاهما قائمة في الولايات المتحدة، ويتمّ التوجيه عبر Cloudflare بموجب البنود التعاقدية القياسية.

Sentry لتقرير الأعطال إن فعّلته

تتلقّى Sentry تقرير الأعطال، إن فعّلت هذا الإعداد: حين يتعطّل التطبيق يرسل رسالة الخطأ، والمسار التقني داخل الشيفرة، والصفحات القليلة التي مُرَّ بها قبل العطل. وتُزال المبالغ والأرصدة والبريد وعنوان IP على الجهاز قبل الإرسال، ويُمرَّر النصّ على مرشّح يستبدل كلّ صيغة تشبه مبلغاً من المال. وتصل هذه التقارير إلى خوادم في ألمانيا، أي داخل أوروبا، وسياسة أمان الموقع تمنع المتصفّح من إرسالها إلى غيرها.

لتقرير الأعطال إعداده الخاص، المستقلّ عن قياس الاستخدام

يجري تقرير الأعطال على قاعدة تختلف عن قياس الاستخدام: فهو ينطلق عند عطل لا عند زيارة، ويعيش داخل التطبيق وحده، لا في صفحات الموقع العامة. ولذلك له مفتاحه الخاص، «إرسال تقارير الأعطال»، في الإعدادات، البيانات والذكاء الاصطناعي. وهو مُطفأ ما لم تُشغّله، ولا يُشغّله إعداد قياس الاستخدام ولا يوقفه، وإيقافه من الموضع نفسه يقطع الإرسال في الحال.

PostHog وقياس الاستخدام

تتلقّى PostHog أحداث التصفّح الخاصة بقياس الاستخدام، مرتبطةً بعلامة الزيارة (وهي رقم عشوائي لا يتضمّن الاسم ولا البريد الإلكتروني ولا أي مبلغ)، ولا تحمل هويتك ولا بياناتك المالية أبداً. ويستمرّ هذا الإرسال ما دام قياس الاستخدام غير موقوف على هذا الجهاز. ويوقفه إعداد «قياس الاستخدام بلا هوية» داخل التطبيق، أو رابط «إيقاف قياس الاستخدام» في صفحات الموقع. والاستضافة في الاتحاد الأوروبي.

ما يسري على كل معالِج بيانات

كلّ معالِج بيانات مُسمّى في هذا البند مرتبط باتفاقية معالجة بيانات. ولا مشاركة أخرى دون موافقتك إلا عند الاقتضاء القانوني.

6. حقوقك بموجب النظام الأوروبي العام لحماية البيانات (GDPR)

الوصول، التصحيح، المحو، النقل، التقييد، الاعتراض، وسحب الموافقة. وتُمارَس هذه الحقوق داخل التطبيق (تصدير البيانات، حذف الحساب، إعدادات الخصوصية) أو عبر البريد الإلكتروني. والردّ خلال 30 يوماً. وحذف الحساب يحذف النسخة السحابية ثم يمحو الجهاز. ولا يُمحى الجهاز إلا بعد تمام المحو لدى الخادم؛ وعند الإخفاق لا يُمحى الجهاز وتُبيّن الشاشة ذلك. ولا تُرسَل رسالة تأكيد.

7. مُدد الحفظ

تتحدّد مدّة الحفظ بالمكان الذي تُحفَظ فيه البيانات، ومعظم بيانات Namup تُحفَظ على جهازك. تبقى بياناتك المالية على جهازك ما لم تُمحَ، ولا نملك منها نسخةً، فلا مدّة لدينا نُعلنها بشأنها. ويجري المحو من داخل التطبيق (إعادة التهيئة، حذف الحساب) أو بإفراغ بيانات المتصفّح. وتُحفَظ علامة الزيارة مدّة النافذة الواحدة، ويحذفها المتصفّح عند إغلاق النافذة. وتُحفَظ نسخك الاحتياطية المُشفّرة، إن فعّلتها، على النحو التالي: نُبقي الخمس الأحدث ونحذف الأقدم تلقائياً مع كل رفع جديد، دون أن نقدر على قراءة واحدةٍ منها. ويُحفَظ حسابك وسطر الاشتراك المرتبط به ما دام الحساب قائماً، وعند حذف الحساب تحذف قاعدة البيانات سطر الاشتراك معه تلقائياً. ويُحفَظ الأثر المحاسبي لدفعةٍ حُصِّلت لدى Stripe بمقتضى التزاماتها هي. وتُحفَظ بصمة البريد الذي نال شهر التجربة مدّة 24 شهراً من بداية ذلك الشهر، ثمّ تُحذَف بمهمّة مجدولة تعمل كل يوم في قاعدة البيانات. وتبقى البصمة بعد حذف الحساب، قصداً: فبغيرها يعيد حذفُ الحساب ثمّ إنشاؤه بالبريد نفسه شهرَ تجربةٍ في كل مرّة. ولا تجيب البصمة إلا عن أمرٍ واحد، ولا تجيب عنه إلا إذا عُرِض عليها بريدٌ بعينه، وهو ما إذا كان ذلك البريد قد نال شهر التجربة. ولحقّ المحو حدود، نصّت عليها المادة 17.3 من النظام الأوروبي، والحدّ المنطبق هنا إثبات حقّ: شهر التجربة يُمنَح مرّة واحدة لكل بريد، والبصمة هي ما يثبت ذلك. وتبقى مراسلاتنا معك في صندوق التواصل، ولا يجري عليه حذف تلقائي، وتُمحى عند طلبك.

8. ملفات تعريف الارتباط وأدوات التعقّب الإعلاني وعلامة الزيارة

لا يستخدم Namup ملفات تعريف الارتباط (وهي ملفات نصّية صغيرة يضعها الموقع في المتصفّح)، لا في التطبيق ولا في الموقع، ولا يستخدم أي أداة تعقّب إعلاني. ويحفظ الجهاز بياناتك وتفضيلاتك في العرض من لغة ومنطقة، ويحفظ الاختيار المتَّخذ بشأن قياس الاستخدام، ويحفظ كذلك، إن طُرِح السؤال، الاختيار المتَّخذ بشأن الإعلان الذي جاءت منه الزيارة، ويحفظ خلال الزيارة الواحدة علامة الزيارة. ويُحفَظ رفض قياس الاستخدام على الجهاز ليسري على الزيارات التالية، ولا يُحفَظ شيء عن الزيارة المقيسة. ويُحفَظ الاختيار بشأن الإعلان الذي جاءت منه الزيارة قبولاً كان أو رفضاً، حتى لا يعود السؤال. وفائدة علامة الزيارة أن نعرف إن كانت صفحات الموقع توصل إلى التطبيق. ويحذفها المتصفّح عند إغلاق النافذة. ولا يربط Namup زيارةً بزيارة أخرى.

9. الأطفال

الخدمة غير موجَّهة لمن هم دون 16 عاماً، ولا نجمع بياناتهم عن قصد. وحدّ 16 عاماً هو سنّ الموافقة المستقلة على معالجة البيانات الشخصية (أي قبول هذه المعالجة دون إذن أحد الوالدين)، وتقرّره المادة 8 من النظام الأوروبي العام لحماية البيانات (GDPR). وتذكر شروط الاستخدام حدّاً ثانياً هو 18 عاماً، وهو يتعلّق بالأهلية القانونية لإبرام عقد، في البند 4. ويسري الحدّان معاً، ويعالج كلٌّ منهما مسألة مختلفة. وتُحذَف هذه البيانات عند إبلاغنا بها على privacy@namup.net.

10. السلطات والقانون

لا نكشف البيانات للسلطات إلا عندما يقتضي القانون ذلك (أمر قضائي، طلب تنظيمي)، ونُخطرك حين يُسمح بذلك قانوناً.

11. النقل الدولي

المعالجة الأساسية في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. والنقل إلى الولايات المتحدة هو المبيَّن في البند 5 ولا نقل غيره: Stripe للتحصيل ولضريبة القيمة المضافة، وAnthropic للذكاء الاصطناعي إن فعّلته، وResend لإيصال رسائلنا البريدية، وCloudflare ثمّ صندوق Google للبريد الذي تبعثه إلينا. ويتمّ النقل إلى Stripe وAnthropic وResend وCloudflare بموجب البنود التعاقدية القياسية (المادة 46) أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. ولا يقع أي نقل آخر قبل أن يسمّيه البند 5.

12. تعديلات هذه السياسة

نُخطرك عبر البريد قبل 30 يوماً على الأقل من أي تعديل على هذه السياسة يضيف جهةً تتلقّى بياناتك، أو يضيف غرضاً، أو ينقص من حقوقك. والاستمرار في الاستخدام بعد تاريخ النفاذ يُعدّ قبولاً.

13. التواصل والسلطة الرقابية

الخصوصية: privacy@namup.net ‏(Namup, LLC, ⁦2810 N Church St STE 89757, Wilmington, DE 19802⁩، الولايات المتحدة). وهذا العنوان لكلّ ما يخصّ التطبيق نفسه. الممثّل في أوروبا: عيّنت Namup, LLC شركةَ DataRep لتمثّلها أمام الأشخاص والسلطات في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، اعتباراً من 31 يوليو 2026. والمراسلة على datarequest@datarep.com، أو عبر النموذج www.datarep.com/data-request، مع ذكر Namup, LLC. وبالبريد العادي: ⁦DataRep, 72 rue de Lessard, 76100 Rouen, France⁩، أو ⁦DataRep, Rue des Colonies 11, 1000 Bruxelles, Belgique⁩. ولا بدّ أن يحمل الظرف عبارة «DataRep»، وإلّا لم تصل الرسالة. وهذا التعيين يشمل الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، ولا يشمل المملكة المتحدة ولا سويسرا. ولك أن تشتكي إلى الجهة العامة المكلّفة بحماية البيانات في بلدك (في فرنسا: CNIL).