سياسة الخصوصية
تاريخ النفاذ: ١٤٤٨/٦/٣هـ الموافق ٢٠٢٦/١١/١٣م
البند الأول: مقدمة
انطلاقًا من حرص مطوّر تطبيق «أوّاب» على حماية البيانات الشخصية لمستخدميه، أُعدّت هذه السياسة لبيان البيانات التي يعالجها التطبيق، وأغراض معالجتها، وطرق حفظها وإتلافها، والحقوق المقررة لأصحابها وكيفية ممارستها، وذلك وفقًا لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/١٩) وتاريخ ١٤٤٣/٢/٩هـ وتعديلاته ولوائحه.
لا يتطلب استخدام التطبيق إنشاء حساب، ولا يتضمن مواد دعائية، ولا يتتبع المستخدم. وتُعالَج الصور وبيانات تحديد الموقع وسجل أداء الصلاة على جهاز المستخدم، ولا تُنقل إلى المطوّر، ويُستثنى من ذلك ما يلزم لإدارة الاشتراك والبيانات التقنية المبينة في البند (السادس).
البند الثاني: التعريفات
يُقصد بالألفاظ والعبارات الآتية، أينما وردت في هذه السياسة، المعاني المبينة أمام كل منها، ما لم يقتضِ السياق غير ذلك:
- أ.النظام: نظام حماية البيانات الشخصية ولوائحه.
- ب.التطبيق: تطبيق «أوّاب» على الأجهزة الذكية.
- ج.المطوّر: [اسم المطوّر]، مالك التطبيق، بصفته جهة التحكم.
- د.المستخدم أو صاحب البيانات الشخصية: كل من يستخدم التطبيق.
- هـ.الجهاز: الهاتف أو الجهاز الذكي الذي يُثبَّت عليه التطبيق.
- و.المتجر: متجر App Store أو متجر Google Play، بحسب الأحوال.
- ز.مزود الخدمة: جهة تعالج البيانات لمصلحة التطبيق ونيابةً عنه.
- ح.الجهة المختصة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
البند الثالث: البيانات التي يعالجها التطبيق والغرض من معالجتها
يعالج التطبيق البيانات الآتية على الجهاز، ولا تُنقل إلى المطوّر ولا إلى الغير:
أولًا: بيانات تحديد الموقع
يطلب التطبيق الإذن بالوصول إلى بيانات تحديد الموقع أثناء استخدامه فقط، لغرض حساب مواقيت الصلاة، وتُحفظ الإحداثيات على الجهاز ولا تُنقل منه. وللمستخدم اختيار مدينته يدويًا بدلًا من منح هذا الإذن.
ثانيًا: صورة المغسلة
يطلب التطبيق الإذن باستخدام الكاميرا لتصوير المغسلة عند الإعداد وعند إيقاف المنبّه. وتُعالَج صورة المغسلة على الجهاز، ويُحتفظ بتمثيل رقمي مستخلص منها دون الصورة نفسها، وتُتلف الصورة فور انتهاء المعالجة. ولا تُرسَل الصور إلى أي خادم، ولا تُستخدم لغير التحقق.
ثالثًا: سجل أداء الصلاة
تُحفظ إجابات المستخدم عن سؤال «هل صليت؟» وسجل المواظبة وحالة العذر على جهازه وحده؛ ونظرًا إلى اتصالها بالمعتقد الديني وعدّها من البيانات الحساسة، فإن التطبيق لا يجمعها، ولا يطّلع عليها المطوّر، ولا يُفصَح عنها للغير.
رابعًا: قفل التطبيقات
- أ.في أجهزة Apple: يختار المستخدم التطبيقات المراد قفلها من خلال واجهة «مدة استخدام الجهاز» التابعة لشركة Apple، ولا يطّلع التطبيق على أسماء التطبيقات المختارة.
- ب.في أجهزة Android: يستخدم التطبيق خدمة تسهيل الاستخدام بعد موافقة المستخدم الصريحة، لمعرفة اسم التطبيق الظاهر على الشاشة فحسب، دون الاطلاع على محتواه أو على ما يكتبه المستخدم، وتُحفظ قائمة التطبيقات المختارة على الجهاز.
خامسًا: الإعدادات والمنبّهات والإشعارات
تُحفظ إعدادات المستخدم على الجهاز، وتُجدوَل المنبّهات والإشعارات عليه، ولا يرسل التطبيق إشعارات من خوادم خارجية.
البند الرابع: المسوغ النظامي للمعالجة
تستند معالجة البيانات المبينة في البند (الثالث) إلى موافقة المستخدم التي يمنحها عند تفعيل الأذونات في الجهاز، وتستند معالجة بيانات الاشتراك المبينة في البند (الخامس) إلى تنفيذ اتفاق يكون المستخدم طرفًا فيه.
البند الخامس: الإفصاح عن البيانات ومزودو الخدمة
- أ.تتم عمليات الدفع عبر المتجر، ولا يطّلع المطوّر على بيانات وسائل الدفع.
- ب.يستعين التطبيق بمزود الخدمة RevenueCat لإدارة الاشتراكات والتحقق من صلاحيتها، ويُفصَح له عن البيانات الآتية: (١) معرّف مجهول للمشترك؛ (٢) سجل عمليات الشراء؛ (٣) نوع الجهاز ونظام تشغيله وإصدار التطبيق ولغة الجهاز وبلد المتجر؛ (٤) معرّف الجهاز الخاص بالمطوّر في أجهزة Apple. ويعالجها مزود الخدمة لمصلحة التطبيق ونيابةً عنه.
- ج.لا يبيع التطبيق البيانات الشخصية، ولا يُفصح عنها لأغراض دعائية أو تسويقية، ولا يستخدم بيانات الكاميرا لأي غرض تسويقي.
- د.لا يستعين المطوّر إلا بمزودي خدمة يوفّرون للبيانات حماية مساوية لما تقرره هذه السياسة.
- هـ.يجوز الإفصاح عن البيانات إذا اقتضى ذلك نظام أو حكم قضائي أو طلب من جهة مختصة.
البند السادس: البيانات التقنية التي ترسلها الأدوات المدمجة
يستخدم التطبيق أداة ML Kit من شركة Google للتعرف على محتوى الصور على الجهاز، ولا ترسل الأداة الصور ولا نتائج تحليلها. غير أنها ترسل إلى شركة Google بيانات تقنية عن أدائها، تشمل نوع الجهاز ونظام تشغيله، ومعرّف التطبيق وإصداره، ومعرّفًا خاصًا بكل تثبيت، ومدة المعالجة ورموز الأخطاء، وتستخدمها Google لأغراض التشخيص وتحسين الأداء وفقًا لسياستها.
البند السابع: النقل إلى خارج المملكة
قد تُنقل البيانات المبينة في البندين (الخامس) و(السادس) إلى خوادم مزودي الخدمة خارج المملكة العربية السعودية، ومنها الولايات المتحدة الأمريكية، ويقتصر النقل على الحد الأدنى اللازم لتقديم الخدمة، وفقًا لأحكام النظام.
البند الثامن: مدة الاحتفاظ بالبيانات وإتلافها
- أ.تبقى البيانات المحفوظة على الجهاز ما بقي التطبيق مثبتًا عليه، وتُتلف جميعها بحذف التطبيق من الجهاز.
- ب.يحتفظ مزود الخدمة بسجل الاشتراك مدة سريانه وما تقتضيه الأنظمة بعد ذلك، وللمستخدم طلب إتلافه وفق البند (التاسع).
- ج.لا يُعد حذف التطبيق إلغاءً للاشتراك، ويُلغى الاشتراك من إعدادات المتجر.
البند التاسع: حقوق صاحب البيانات الشخصية وكيفية ممارستها
- أ.يحق لصاحب البيانات الشخصية، وفقًا لأحكام النظام: العلم بكيفية معالجة بياناته؛ والوصول إليها والحصول على نسخة منها؛ وطلب تصحيحها أو إتلافها؛ والرجوع عن موافقته في أي وقت بإيقاف الأذونات من إعدادات الجهاز.
- ب.لما كانت البيانات المحفوظة على الجهاز لا تصل إلى المطوّر، فإن المستخدم يمارس حقوقه فيها مباشرةً من الجهاز.
- ج.تُقدَّم الطلبات المتعلقة بسجل الاشتراك عبر البريد الإلكتروني المبين في البند (الرابع عشر)، ويُرفق بها ما يُثبت عملية الشراء، كرقم الطلب الوارد في إيصال المتجر، ويُبَتّ فيها خلال مدة لا تتجاوز (٣٠) يومًا.
البند العاشر: الشكاوى
يجوز لصاحب البيانات الشخصية التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة، وله مراسلة المطوّر قبل ذلك لمعالجة ملاحظته.
البند الحادي عشر: حماية البيانات
يتخذ المطوّر الإجراءات التنظيمية والتقنية المناسبة لحماية البيانات، وتُنقل البيانات إلى مزودي الخدمة عبر اتصال مشفّر، وتخضع البيانات المحفوظة على الجهاز لوسائل الحماية التي يوفرها نظام تشغيله.
البند الثاني عشر: بيانات ناقصي الأهلية
يصلح التطبيق للاستخدام في جميع الأعمار، ويُشترط لاشتراك ناقص الأهلية موافقة وليه الشرعي، ولا يجمع التطبيق بيانات عن عمر المستخدم.
البند الثالث عشر: تحديث السياسة
يجوز للمطوّر تعديل هذه السياسة، ويُشعَر المستخدم بالتعديلات الجوهرية داخل التطبيق، ويُعمل بها من تاريخ نشرها ما لم يُنص على خلاف ذلك.
البند الرابع عشر: التواصل
تُوجَّه الاستفسارات والطلبات المتعلقة بهذه السياسة إلى البريد الإلكتروني: [البريد الإلكتروني]. ولم يُعيَّن مسؤول لحماية البيانات الشخصية، ويتولى المطوّر مهامه.
حُررت هذه السياسة باللغة العربية، ويُعتمد النص العربي عند الاختلاف بينه وبين أي نص مترجم.