سياسة الخصوصية
من الآخر
نيرز معمول بحيث إننا منقدرش نشوف إنت فين. مكانك وأماكنكم وأسامي الكل والتنبيهات بتتقفل على موبايلك قبل ما تطلع منه، ومفيش غير الموبايلات اللي في دايرتك تقدر تفتحها. السيرفر بتاعنا بيعدّي بيانات مقفولة، ومش بيحتفظ غير باللي محتاجه عشان يعمل كده، ودي مكتوبة تحت. مفيش حسابات، ولا إعلانات، ولا أدوات تتبع، ولا سجل أماكن على السيرفر.
١. إحنا مين
نيرز معمول من Shebbak Studio. محتاج مراجعة قانونية: اسم الكيان القانوني المسؤول عن البيانات، وعنوانه المسجّل، ورقم تسجيله، لما الشركة تتأسس.
أسئلة عن الخصوصية: privacy@neerz.app. هيتغير مع الإطلاق: العنوان ده لسه مش شغال.
٢. من غير حسابات
عمرك ما بتدينا اسم ولا إيميل ولا رقم موبايل ولا باسورد. أول ما تفتح نيرز، موبايلك بيعمل رقم جهاز عشوائي وسرّ عشوائي، وبيستخدمهم عشان يثبت إنه عضو في دوايرك. السيرفر بيحتفظ برقم الجهاز، وبصمة بس للسرّ (SHA-256) متتعكسش، فحتى إحنا منقدرش نستخدمها ونعمل نفسنا موبايلك.
بتنضم لدايرة بلينك دعوة أو كود QR من حد فيها. والاسم اللي بيظهر لدايرتك بيتقفل على موبايلك زي أي حاجة تانية.
٣. إيه اللي بيفضل على موبايلك
الحاجات دي بتتقفل قبل ما تطلع من موبايلك، ومفيش غير الموبايلات اللي في نفس الدايرة تقدر تفتحها. إحنا منقدرش نقراها:
- مكانك، ودقته، وإمتى اتاخد، ونسبة البطارية.
- اسم الدايرة ونوعها (عيلة، صحاب، رحلة)، وأماكنها (الاسم والمكان والمساحة)، ومين بيوصله تنبيهات كل مكان.
- أسامي الكل.
- رسايل التنبيهات، زي «وصول عمر إلى المدرسة».
- كارت الدعوة اللي بيشوفه العضو الجديد قبل ما ينضم (اسم الدايرة، ومين اللي دعاه، ومين فيها).
قايمة النشاط (الوصول والخروج)، ومفاتيحك، وإعداداتك، بتفضل على موبايلك بس.
إذن الموقع. نيرز بيطلب يستخدم موقعك، حتى في الخلفية، عشان دايرتك تشوفك فين، وعشان موبايلك يعرف لما توصل مكان أو تخرج منه. موبايلك هو اللي بيتابع الأماكن بنفسه، وإحنا عمرنا ما بنعرف عندك أنهي أماكن ولا إمتى عدّيت عليها. أغلب الوقت الأبلكيشن بيستخدم الموقع الموفّر للبطارية. ولما حد من دايرتك يطلب يشوفك مباشر، موبايلك بيبعت تحديثات دقيقة لمدة ٥ دقايق بالكتير، وبيوصلك إنه بصّ.
إذن الإشعارات. عشان تظهرلك تنبيهات دايرتك. تقدر تقفله من إعدادات موبايلك.
٤. القفل بيشتغل إزاي
«مقفول» يعني مشفّر من طرف لطرف: المفاتيح موجودة بس على موبايلات دايرتك، وعمرها ما بتكون على السيرفر بتاعنا.
هيتغير مع الإطلاق في النسخ التجريبية النهارده، الموبايل اللي بيعمل الدايرة بيعمل مفتاح عشوائي للدايرة (256-bit) وبيقفل البيانات بـAES-256-GCM. المفتاح بيوصل للأعضاء الجداد جوه لينك الدعوة بس، بعد علامة #. والمتصفحات والتطبيقات مش بتبعت الجزء ده من اللينك لأي سيرفر، ولا لسيرفرنا.
قبل الإطلاق، نيرز هيتنقل لـMLS (Messaging Layer Security، المعيار الرسمي RFC 9420). مع MLS كل موبايل بيبقى ليه مفاتيحه وبيمضي على اللي بيبعته، فمحدش يقدر يزوّر مكان حد تاني، ولما حد يتشال من الدايرة المفاتيح بتتغير لكل اللي فاضلين. وناويين ننشر كود التشفير عشان أي حد يقدر يراجعه.
٥. السيرفر بتاعنا بيحتفظ بإيه
السيرفر بتاعنا (بنسميه الـrelay) شغال على Cloudflare. بيحتفظ بالحاجات دي، ومفيش غيرها:
| إيه | ليه | لحد إمتى |
|---|---|---|
| لكل دايرة: اتعملت إمتى، وبياناتها المقفولة (الاسم والنوع والأماكن) برقم نسخة | عشان كل موبايلات الدايرة توصلها نفس البيانات | لحد ما آخر عضو يخرج، وساعتها الدايرة كلها بتتمسح |
| لكل موبايل في الدايرة: رقم الجهاز العشوائي، وبصمة السرّ، وهو آيفون ولا أندرويد | عشان نعرف أنهي موبايلات تبع الدايرة | لحد ما الموبايل يخرج أو يتشال |
| عنوان الإشعارات بتاعه (اللي أبل أو جوجل بيوصّلوا عليه الإشعارات) | عشان توصل التنبيهات وطلبات «إنت فين دلوقتي؟» | لحد ما الموبايل يخرج أو يتشال أو يغيّره |
| طلب ينضم إمتى واتقبل إمتى، ومين اللي دعاه، وبأنهي دعوة | عشان الدايرة تشوف مين انضم وإمتى، وعشان موبايل اللي دعاه يظهر عليه نفس كود التأكيد | لحد ما الموبايل يخرج أو يتشال |
| كارت الاسم المقفول بتاعه | عشان الباقيين يظهروا اسمه بعد ما يفتحوه | لحد ما الموبايل يخرج أو يتشال |
| آخر مكان مقفول ليه، ووصل إمتى | عشان الدايرة تشوف آخر مكان، حتى وموبايلك نايم | كل تحديث جديد بيمسح اللي قبله. مفيش سجل. |
| الدعوات المفتوحة: بصمة كود الدعوة وكارت الدعوة المقفول | عشان العضو الجديد يعرف مين دعاه قبل ما ينضم | ٢٤ ساعة، أو لحد ما تتستخدم أو تتلغي |
| وقت آخر طلب «إنت فين دلوقتي؟» لكل شخص | عشان الطلبات دي متزيدش عن مرة كل ٣٠ ثانية | ساعة واحدة |
الموبايل اللي طلب ينضم ومحدش دخّله بيتمسح بعد ٧ أيام. وسجلات الطلبات مقفولة، فمش بنحتفظ بأي سجل بمين اتصل ولا إمتى.
٦. السيرفر بيشوف إيه من غير ما يحتفظ بيه
عشان السيرفر يعدّي البيانات، فيه حاجات لازم يشوفها وهو شغال. مش بنخزّنها، بس عايزينك تعرف:
- عنوان الـIP بتاعك، وده ممكن يبيّن إنت في أنهي مدينة تقريبًا. من غيره مفيش اتصال أصلًا. وCloudflare بيستخدمه كمان عشان يحدّد العنوان الواحد يقدر يعمل أو ينضم لدواير كام مرة.
- إمتى موبايلك بيتصل وبيبعت تحديث.
- كام موبايل في دايرتك، والتنبيه أو الطلب رايح لأنهي موبايلات.
- دايرتك عليها باقة مدفوعة ولا لأ (لما الباقات تبدأ).
ومنقدرش نشوف أي حاجة جوه البيانات المقفولة.
٧. شركات تانية ليها دور
مش بنبيع بياناتك ولا بنديها لمعلنين أو تجار بيانات، والأبلكيشن مفيهوش أي كود إحصائيات أو إعلانات أو تقارير أعطال من شركات تانية. الشركات دي ليها دور في تشغيل نيرز:
- Cloudflare بتشغّل السيرفر والموقع ده. بتتعامل مع عناوين الـIP عشان توصّل البيانات وتمنع الهجمات، وبتخزّن بيانات السيرفر اللي فوق في مراكز البيانات بتاعتها. محتاج مراجعة قانونية: شروط معالجة البيانات مع Cloudflare، ونقل البيانات لبرّه بلدك.
- أبل وجوجل بيوصّلوا الإشعارات (Apple Push Notification service وFirebase Cloud Messaging). بيشوفوا عنوان الإشعارات بتاعك، وإمتى الإشعار اتبعت، وحجمه. التنبيهات مقفولة، وطلبات «إنت فين دلوقتي؟» فيها أرقام عشوائية بس، من غير أسامي ولا أماكن. بنبعت لأبل وجوجل على طول، مش عن طريق شركة إشعارات تانية. وأبل وجوجل كمان بيشغّلوا متاجر الأبلكيشنز.
- OpenFreeMap هيتغير مع الإطلاق بتجيب صور الخريطة في النسخ التجريبية النهارده، فتقدر تعرف خريطتك بتعرض أنهي منطقة (مش إنت مين ولا دايرتك فين). قبل الإطلاق، خرايط المدن اللي بتتنزّل على موبايلك هتحل محلها، فمحدش هيعرف إنت بتبص على أنهي شوارع.
لو محكمة أو جهة رسمية طلبت مننا بيانات، إحنا منقدرش نسلّم غير اللي في الجزء ٥، والحاجات المقفولة هتفضل مقفولة. محتاج مراجعة قانونية: إزاي بنتعامل مع الطلبات القانونية وبنفصح عنها.
٨. الدفع والتجربة المجانية
هيتغير مع الإطلاق: الباقات المدفوعة لسه مش متاحة. هتدفع عن طريق App Store أو Google Play، وإحنا عمرنا ما بنشوف الكارت ولا بيانات الدفع. أبل أو جوجل بيأكدوا الشراء للسيرفر بتاعنا، وإحنا بنحتفظ ببصمة لرقم الشراء الأصلي، والدواير اللي بيدفع لها، وحالة الباقة. وكل اللي في الدايرة المدفوعة بيشوفوا مين اللي بيدفع لها.
عشان كل موبايل ياخد تجربة مجانية واحدة بس، نيرز هيستخدم DeviceCheck من أبل وPlay Integrity من جوجل، ودول بيحفظوا كام علامة صغيرة لكل جهاز عند أبل أو جوجل (لمدة لحد ٣ سنين) من غير ما يقولولنا إنت مين. ونفس الخدمات دي هتستخدم كمان عشان نتأكد إن الطلبات جاية من أبلكيشن نيرز الحقيقي.
٩. الموقع ده ولينكات الدعوة
موقع neerz.app مفيهوش كوكيز ولا إحصائيات ولا أدوات تتبع، ومش بيحمّل أي حاجة من شركات تانية: حتى الخطوط جاية من سيرفرنا. Cloudflare بتشغّله وبتتعامل مع عنوان الـIP بتاعك عشان توصّل الصفحات وتمنع الهجمات، وإحنا مش بنحتفظ بسجل للزيارات.
لينكات الدعوة شكلها كده: neerz.app/j#…. كل اللي بعد علامة # بيفضل في المتصفح بتاعك: المتصفحات عمرها ما بتبعته للسيرفرات. صفحة الدعوة بتقراه على موبايلك وبتسلّمه لأبلكيشن نيرز، والصفحة نفسها ممنوعة تعمل أي اتصال بالنت، فمتقدرش تبعت الدعوة لأي مكان.
١٠. بنحتفظ بالحاجات لحد إمتى، وإزاي تمسحها
- اخرج من الدايرة من الأبلكيشن، وبيانات موبايلك في الدايرة دي (ومنها آخر مكان مقفول) بتتمسح على طول.
- لما آخر واحد يخرج، الدايرة وكل اللي فيها بيتمسحوا.
- لو مسحت الأبلكيشن من غير ما تخرج، موبايلك بيفضل ظاهر في دوايرك، بآخر مكان مقفول ووقت «آخر ظهور»، لحد ما حد في الدايرة يشيله. عشان تمسح نفسك خالص، اخرج من كل دايرة الأول.
- موبايلك ضاع؟ اطلب من حد في دايرتك يشيله.
- البيانات اللي على موبايلك بتتمسح لما تمسح الأبلكيشن.
وبما إن مفيش حسابات، منقدرش ندوّر عليك باسم ولا إيميل ولا رقم موبايل. أسرع طريقة تمسح بياناتك إنك تخرج من دوايرك من الأبلكيشن.
١١. اختياراتك في الأبلكيشن
- شارك مباشر، أو منطقتك بس (حوالي ٢ كم)، أو وقّف المشاركة، ولكل دايرة لوحدها. دايرتك دايمًا شايفة الاختيار ده، ومفيش وضع مخفي.
- شوف مين يقدر يشوفك في أي وقت، واخرج من أي دايرة في أي وقت. وكل اللي في الدايرة بيعرفوا.
- اقفل الموقع أو الإشعارات من إعدادات موبايلك. ودايرتك هتشوف إن الموقع مقفول.
١٢. حقوقك
على حسب إنت عايش فين، ممكن يبقى من حقك تشوف بياناتك الشخصية أو تصلّحها أو تمسحها أو تنقلها، وتعترض على طريقة استخدامها. أغلب ده تقدر تعمله بنفسك من الأبلكيشن زي ما شرحنا فوق. ولأي حاجة تانية ابعت على privacy@neerz.app. وبما إننا مش معانا أسامي ولا بيانات تواصل، ممكن نحتاج موبايلك عشان نتأكد أنهي بيانات بتاعتك.
محتاج مراجعة قانونية: أنهي قوانين بتنطبق (زي اللائحة الأوروبية والبريطانية GDPR، وقانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠، ونظام حماية البيانات الشخصية السعودي، وقانون حماية البيانات الإماراتي)، والأساس القانوني لكل استخدام للبيانات، وإزاي تشتكي لجهة رقابية، ولو محتاجين ممثل محلي.
١٣. الأطفال
العيلات ممكن تستخدم نيرز مع أطفالها. موبايل الطفل بيشتغل زي موبايل أي حد: دايمًا بيوري مين يقدر يشوفه، ويقدر يوقّف المشاركة أو يخرج، ومفيش وضع مخفي. ومش بنجمع عن الأطفال أكتر من أي حد تاني، يعني القايمة القصيرة اللي في الجزء ٥.
محتاج مراجعة قانونية: أقل سن، وموافقة الأهل (زي قانون COPPA في أمريكا وقواعد السن في GDPR)، وتصنيف السن في المتاجر.
١٤. التغييرات والتواصل
لو غيّرنا السياسة دي، هنحدّث التاريخ اللي فوق، وفي التغييرات المهمة هنقولك في الأبلكيشن قبل ما تبدأ. محتاج مراجعة قانونية: مدة الإخطار، وأنهي نسخة هي اللي بتسري لو العربي والإنجليزي اختلفوا.
للتواصل: privacy@neerz.app. لقيت مشكلة أمنية؟ ابعت على security@neerz.app. هيتغير مع الإطلاق: العناوين دي لسه مش شغالة.