سياسة الخصوصية

version 2026-10-24

آخر تحديث: 24 أكتوبر 2026

مسؤول المعالجة: MINDIF AI LTD ("Mindif")، شركة مسجلة في المملكة المتحدة ومقرها المسجل Unit 28-29, Nene Court, The Embankment, Wellingborough, NN8 1LD، المملكة المتحدة. الموقع: www.mindif.co. للتواصل بشأن الخصوصية: admin@mindif.co.

يصدر هذا الإشعار بموجب القانون التركي لحماية البيانات الشخصية (KVKK رقم 6698) وGDPR المملكة المتحدة وبقدر انطباقه اللائحة العامة لحماية البيانات (GDPR). لا يُعدّ مشورة قانونية أو طبية.

  وعدنا بالخصوصية المحلية دون إيداع:

  أيامك النظيفة وسجلات الرغبات وشدتها ومحفزاتك وحالات الانتكاس والمبالغ المدخرة تُحفظ حصراً على جهازك في قاعدة بيانات محلية (recovery.db WAL). هذه المعلومات الصحية الحساسة لا تُرسل أبداً إلى خوادم Mindif ولا يستطيع فريقنا رؤيتها. يُستثنى نسخ هذه القاعدة احتياطياً تلقائياً من قبل نظام التشغيل. وإن اشتركت في Yeniden Plus يمكنك إنشاء نسخة احتياطية يدوية في حساب iCloud الخاص بك (CloudKit)، وتُشفَّر على جهازك بمعيار AES-GCM-256 قبل مغادرتها للتطبيق، ويظل المفتاح في سلسلة مفاتيح iCloud.

1. ما لا نجمعه

لا نشترط اسمك الحقيقي. لا نبيع البيانات الشخصية ولا نؤجّرها. لا نستخدم إشعار تتبع التطبيقات (ATT) من Apple ولا نتتبعك عبر التطبيقات أو المواقع التي تعود لشركات أخرى. إدخالات الدفتر وحالات الرغبة والمحفزات والانتكاس لا تُكتب على خوادمنا أبداً.

2. الإعلانات والموافقة

تعرض الطبقة المجانية إعلانات عبر Google AdMob في الرئيسية والتقدّم والموارد والمجتمع. الإعلانات غير مخصصة افتراضياً. في المنطقة الاقتصادية الأوروبية والمملكة المتحدة والمناطق الخاضعة لإطار موافقة Google، يطلب التطبيق عبر Google User Messaging Platform (UMP) الموافقة قبل أي طلب إعلان مخصص؛ وعند رفض الموافقة تبقى الإعلانات غير مخصصة. يُستخدم Apple SKAdNetwork لقياس الحملات التجميعي دون تعريفك. يخلو Yeniden Plus من الإعلانات. يمكنك مراجعة خيار الإعلان أو تغييره في أي وقت من الإعدادات > خيارات الخصوصية؛ وسحب الموافقة لا يُلغي الإعلانات بل يبقيها غير مخصصة.

3. فئات البيانات المعالَجة

الفئة	الحقول	مكان التخزين	الأساس القانوني
بيانات التعافي (فئة خاصة)	الرغبات وشدتها والمحفزات والانتكاس والمدخرات.	على الجهاز فقط	لا تُرسل إلى خوادم Mindif وتظهر فقط في النسخة الاحتياطية المشفّرة الاختيارية لـ Plus.
الحساب والجلسة	معرّف مستخدم مجهول، رموز الجلسة، بريد موثّق اختياري، بلد التسجيل ISO.	Cloudflare D1	العقد (وظائف الحساب)؛ المصلحة المشروعة (الأمن ومنع سوء الاستخدام).
ملف المجتمع	اسم ظاهر مموّه، لون الصورة الرمزية، المنشورات والردود.	Cloudflare D1	موافقة صريحة منفصلة (اختيارية).
المشتريات	معرّف المنتج، الخطة، حالة العضوية والتجديد. لا نتلقى بيانات بطاقتك أبداً.	Apple App Store وRevenueCat	العقد (توفير Yeniden Plus).
الإعلانات	طلبات الإعلان وتفاعل الإعلان التي تديرها Google AdMob؛ غير مخصصة ما لم توافق.	Google	الموافقة عند الطلب؛ وإلا المصلحة المشروعة في تمويل الطبقة المجانية.
الشبكة والتشخيص	عنوان IP للجلسة وسجلات طلبات Cloudflare ورمز دفع FCM وبلد التسجيل ISO. بلا تحديد موقع GPS.	السجلات / D1	المصلحة المشروعة (الأمن وتوجيه خطوط الإسعاف الرسمية).
أذونات الجهاز	جهات الاتصال (شخص دعم SOS واحد تختاره) ومكتبة الصور (صورة سبب واحدة).	على الجهاز فقط	موافقتك على مستوى نظام التشغيل؛ لا تُرفع إلى خوادم Mindif أبداً.

4. المجتمع — موافقة صريحة منفصلة

الانضمام إلى المجتمع اختياري: خطوط الأزمات وتمرين التنفّس والدفتر على جهازك تعمل دونه. إذا أعطيت موافقة صريحة منفصلة نحفظ بريدك الموثّق واسماً ظاهراً مموّهاً ومنشوراتك وردودك. لا نسجّل الغرفة التي انضممت إليها ولا العادة التي اخترتها؛ تُختار الغرفة على جهازك. يُحفظ المنشور مع فئة الغرفة التي نُشر فيها؛ وهذا تصنيف للمحتوى وليس سمة في الملف الشخصي. لا نحفظ هناك دفتر التعافي ولا سجلات الرغبات. تظل خطوط الإسعاف متاحة دون توثيق البريد. يمكنك سحب هذه الموافقة في أي وقت بحذف حسابك من الإعدادات أو مراسلتنا على admin@mindif.co.

5. المعالجون الفرعيون

لا نبيع البيانات. يعالج المزودون التاليون الحد الأدنى لتشغيل الخدمة:

Cloudflare Inc. (Workers، D1، سجلات الطلبات): الاستضافة وقاعدة البيانات المشفّرة وأمن الشبكة ومنع سوء الاستخدام.
Resend: البريد المعاملاتي للتوثيق وإعادة تعيين كلمة المرور.
Google Firebase (FCM): تسليم تنبيهات إشراف المجتمع؛ بلا رسائل تسويقية.
Google AdMob: الإعلانات في الطبقة المجانية وفق القسم 2.
RevenueCat: التحقق من عضوية Yeniden Plus. يتلقى معرّف مستخدم التطبيق وحالة الشراء فقط، ولا يتلقى بيانات البطاقة أبداً.
OpenRouter (openrouter.ai): تُفحص منشورات المجتمع وتُترجم قبل النشر بواسطة نموذج ذكاء اصطناعي من طرف ثالث عبر OpenRouter. يُرسل عنوان المنشور ونصه فقط ونوع العادة للغرفة ولغتك. لا يُرسل دفترك ولا رغباتك ولا أسبابك أبداً، ولا يُستخدم أي شيء لتدريب النماذج. يحدث هذا فقط بعد منحك موافقة المجتمع المنفصلة.

6. النقل الدولي

يعالج بعض المزودين البيانات خارج تركيا والمنطقة الاقتصادية الأوروبية، غالباً في الولايات المتحدة. تستند عمليات النقل إلى العقود النموذجية للمزودين وقرارات الكفاية المعمول بها، وإلى موافقتك الصريحة عند التسجيل أو الانضمام إلى المجتمع حين يوجب ذلك المادة 9 من KVKK أو الفصل V من GDPR. يمكنك سحب الموافقة بحذف حسابك.

7. طلبات الاسترداد

إذا طلبت من Apple استرداد المبلغ، قد يطلب Apple منا بيانات استهلاك محدودة (مثل عمر الحساب وآخر نشاط وما إذا كانت الميزات المشتراة قد قُدّمت) عبر App Store Server API. نستجيب كما يطلب Apple. لا نتلقى بيانات بطاقتك ولا نحفظها.

8. الاحتفاظ والحذف

تُحفظ الجلسات سنة كحد أقصى. تُحذف الحسابات المجهولة غير النشطة منذ 90 يوماً ورموز الدفع غير المتجددة منذ 90 يوماً. تُحفظ سجلات طلبات Cloudflare (العنوان IP ووكيل المستخدم) وفق إعدادات الاحتفاظ لدى Cloudflare للأمن ومنع سوء الاستخدام ولا تُستخدم لبناء ملفات تعريف. خيار الإعدادات > حذف الحساب يمحو فوراً وبشكل دائم سجلك وبريدك وملف مجتمعك ومنشوراتك وجلساتك ورموز أجهزتك من Cloudflare D1. تُحذف بيانات الجهاز المحلية من التطبيق بشكل منفصل.

9. الأمان

تُشفَّر البيانات أثناء النقل بمعيار TLS، وقاعدة Cloudflare D1 مشفّرة أثناء التخزين. تُشفَّر النسخة الاختيارية لـ Plus على جهازك بمعيار AES-GCM-256 قبل الرفع، ويُشتق رمز PIN المحلي عبر PBKDF2 ويُتحقق منه داخل Secure Enclave أو Android Keystore. لا نحتفظ ببيانات الدفع أبداً.

10. حقوقك

بمقتضى المادة 11 من KVKK وGDPR يمكنك معرفة ما إذا كنا نعالج بياناتك وطلب الوصول والتصحيح والحذف والتحديد والنقل والاعتراض على المعالجة. راسل admin@mindif.co ونجيب الطلبات الموثّقة خلال 30 يوماً. يمكنك أيضاً التظلم لدى مجلس حماية البيانات الشخصية التركية (KVKK) أو مكتب مفوض المعلومات في المملكة المتحدة (ICO) أو جهة الإشراف في بلدك.

11. القصر والتغييرات

موجّه Yeniden إلى البالغين من 18 عاماً فما فوق ولا نجمع بيانات الأطفال عن قصد. عند إجراء تغيير جوهري ننشر النسخة الجديدة هنا وفي التطبيق ونحدّث رقم الإصدار أعلاه.

12. ملفات تعريف الارتباط والتتبع

لا يستخدم التطبيق ملفات تعريف ارتباط في المتصفح؛ يخزّن الإعدادات وبيانات الجلسة محلياً على جهازك. يستخدم الموقع العام ملفات ضرورية فقط. لا نشغّل ملفات إعلانات أو تحليلات لطرف ثالث على الموقع. نحترم إشارات "Do Not Track"؛ ولأننا لا نتتبعك عبر المواقع فلا حاجة إلى إلغاء اشتراك آخر غير موافقة الإعلان في القسم 2.

13. حقوق كاليفورنيا

إذا كنت مقيماً في كاليفورنيا فتمنحك CCPA/CPRA حق المعرفة والحذف والتصحيح والاعتراض على بيع أو مشاركة البيانات وتقييد استخدام البيانات الحساسة وعدم التمييز. لا نبيع البيانات الشخصية. نشاركها فقط مع مزودي الخدمة في القسم 5 بعقود، ولا نشاركها للإعلانات السلوكية عبر السياقات؛ ولا تعمل الإعلانات المخصصة إلا بموافقتك. لممارسة حقوقك راسل admin@mindif.co أو استخدم الإعدادات. يمكن للممثل المفوض التقديم بإثبات التفويض؛ ونتحقق قبل التنفيذ.

14. نقل الأعمال وروابط الغير

إذا اندمجت Mindif أو استُحوذت أو باعت أصولها فقد تنتقل البيانات إلى الخلف بموجب هذه السياسة، وسنبلغك قبل أن يطبق مسؤول جديد سياسة مختلفة جوهرياً. يرتبط التطبيق بمصادر رسمية لجهات خارجية (مثل WHO وCDC وNHS). لا نتحكم بتلك المواقع ولا نتحمل مسؤولية محتواها أو ممارساتها.

15. ممارسة الحقوق وممثل الاتحاد الأوروبي والحوادث

يجب أن تتضمن طلبات KVKK الاسم والعنوان والبريد والهاتف وموضوع الطلب، ويمكن إرسالها من بريدك المسجل إلى admin@mindif.co؛ ونجيب خلال 30 يوماً. وإذا انطبقت علينا المادة 27 من GDPR تتوفر بيانات ممثلنا في الاتحاد الأوروبي عند الطلب على العنوان نفسه. وإذا كان من المرجح أن يسبب خرق البيانات خطراً عالياً عليك نبلغك ونبلغ الجهة المختصة دون تأخير حيث يوجب القانون.