التغييرات الأخيرة: يوضّح هذا التحديث ممارسات القياس والإعلانات المعمول بها بالفعل، بما في ذلك بكسلات Meta وTikTok، وأحداث تطبيق Meta وRevenueCat، وتشخيصات المزامنة والاستخدام المرتبطة بالحساب. كما يصف قياس أداء الجلسات الذي قد تبدأه Ember مع مجموعة اختبار داخلية. ولم يبدأ جمع البيانات لهذا القياس بعد. وكان البيان السابق الذي يفيد بأن Ember لا تستخدم شبكات إعلانية أو تقتصر على مقاييس مجمّعة ومجهولة غير دقيق.
توضّح سياسة الخصوصية هذه كيف يقوم Vũ Đăng Công («Ember»، «نحن») بجمع معلوماتك واستخدامها وحمايتها عند استخدامك تطبيق Ember للهواتف المحمولة على iOS أو Android، أو keepember.com، أو تطبيق الويب لـ Ember على app.keepember.com.
Ember هو نظام إدارة علاقات شخصي يساعدك على تذكّر الأشخاص والتواريخ والملاحظات التي تحتفظ بها عنهم. وتتم مزامنة محتواك عبر السحابة بتشفير شامل من طرف إلى طرف كما هو موضح أدناه.
من نحن
- Vũ Đăng Công هو مطوّر مستقل مقيم في فيتنام والمشغّل لتطبيق Ember.
- للتواصل: hi@keepember.com.
البيانات التي نجمعها
- الحساب: الاسم والبريد الإلكتروني اللذان نتلقّاهما عند تسجيل الدخول عبر Apple أو Google أو طريقة تسجيل الدخول بالبريد الإلكتروني. قد تستخدم الحسابات الحالية أيضًا كلمة مرور. ولا نطلب سوى نطاقات تسجيل الدخول الموضحة أدناه.
- المحتوى الذي تنشئه: الأشخاص الذين تضيفهم، وتفاصيلهم، والتواريخ، والملاحظات، والوسوم، والمجموعات؛ والتذكيرات وسجلات التفاعلات.
- الإدخال الصوتي ومساعد Keeper AI: الكلام الذي تختار نسخه، والأسئلة التي تطرحها، والسياق اللازم للإجابة عنها.
- أسئلة التاروت العامة: عند تسجيل الدخول للحصول على تفسير، يمرّ السؤال المُدخل في صفحة التاروت العامة عبر عنوان URL وقد يظهر في سجل المتصفح وسجلات الخادم.
- بيانات الجهاز والتشخيص: رمز إشعارات الدفع إذا فعّلت التذكيرات، وإصدارات التطبيق ونظام التشغيل، وطراز الجهاز، وتقارير الأعطال والأخطاء، وتشخيصات المزامنة، وقياسات أداء التطبيق عند تفعيلها. يوضّح قسم القياس أي السجلات تكون مرتبطة بالحساب.
- الاستخدام: متى تفتح التطبيق، ومدة بقائه مفتوحًا، والشاشات التي تمت زيارتها من قائمة ثابتة، وأعداد إجراءات محددة. ترتبط سجلات الاستخدام الخاصة بنا هذه بحسابك ولكنها لا تحتوي على جهات اتصالك أو ملاحظاتك أو إدخالات يومياتك أو محتوى محادثات Keeper.
- المدفوعات: تتولى Apple In-App Purchase أو Google Play Billing معالجة المدفوعات. ولا تتلقّى Ember تفاصيل بطاقتك أبداً.
- الموقع وجهات الاتصال الاختيارية: مدينة جهة الاتصال لحالة الطقس، ونص العنوان الذي تدخله لتحويله إلى إحداثيات جغرافية، وإحداثيات خريطة الميلاد الاختيارية، وجهات اتصال الجهاز فقط عندما تختار استيرادها بنفسك. ولا تتتبّع Ember موقعك في الخلفية.
- قائمة انتظار الموقع: إذا انضممت إليها، نتلقّى عنوان بريدك الإلكتروني واللغة المحددة.
كيف نستخدم بياناتك
- لتقديم Ember، والتحقق من هويتك، وإرسال التذكيرات، ومزامنة بياناتك عند تفعيلها، والإجابة عن الطلبات التي ترسلها إلى Keeper وميزات الذكاء الاصطناعي الأخرى.
- لإرسال رسائل الخدمة والرسائل التي اخترت تلقّيها.
- لتشخيص الأخطاء، وفهم كيفية استخدام الخدمة، وقياس وتحسين الإعلانات كما هو موضح أدناه.
- نحن لا نستخدم محتوى جهات اتصالك أو ملاحظاتك أو إدخالات يومياتك أو محادثات Keeper للإعلانات، ولا نبيع ذلك المحتوى. يوضّح قسم قياس الإعلانات كيف يمكن اعتبار بكسلات الموقع وأحداث التطبيق بمثابة مشاركة أو بيع بموجب بعض القوانين.
خدمات تسجيل الدخول
- Google Sign-in: نتلقّى بريدك الإلكتروني واسمك وصورة ملفك الشخصي. ولا نصل إلى Gmail أو Drive أو Calendar أو خدمات Google الأخرى. يمكنك إلغاء الوصول عبر حسابك في Google.
- Apple Sign-in: نتلقّى اسمك وعنوان بريدك الإلكتروني أو عنوان الترحيل الخاص من Apple إذا اخترت إخفاءه.
- يخضع استخدامنا للمعلومات المتلقّاة من Google APIs لسياسة Google API Services User Data Policy، بما في ذلك متطلبات Limited Use الخاصة بها.
خدمات الأطراف الثالثة
- Supabase: قاعدة البيانات والمصادقة والتخزين السحابي في سنغافورة.
- مزوّدو الذكاء الاصطناعي: OpenAI وGoogle Gemini وDeepSeek وAnthropic Claude، ويتم التوجيه أحيانًا عبر OpenRouter. نرسل السياق اللازم للميزة التي تطلبها. ويعالج كل مزوّد البيانات وفق شروطه الخاصة. وعند توفر الدعم، تُستخدم الطلبات إعداد عدم التدريب أو الاحتفاظ الصفري. يقع مقر DeepSeek في الصين وقد تستخدم المدخلات المتلقّاة بموجب سياساتها.
- Amazon Simple Email Service (Amazon SES) وResend: إرسال رسائل البريد الإلكتروني الخاصة بالخدمة والتسويق. وتُعد SES المزوّد الرئيسي الفعّال لحملات البريد الإلكتروني وبعض رسائل التحقق، بينما تُعد Resend البديل الاحتياطي لتلك المسارات وترسل أيضًا بعض رسائل الفوترة ودورة حياة الحساب والدعم مباشرةً.
- Apple App Store وGoogle Play: توزيع التطبيقات والفوترة واسترداد الأموال.
- RevenueCat: حالة الاشتراكات والمشتريات عبر المتاجر. تتلقّى سجل الشراء، ومعرّف مستخدم التطبيق، ومعلومات الجهاز أو المنصة، ولكنها لا تتلقّى تفاصيل بطاقة الدفع. وفي طلبات استرداد الأموال، قد ترسل للمتجر مدى استخدامك للاشتراك، وإجمالي إنفاقك في التطبيق طوال فترة استخدامه، وعدد عمليات الاسترداد السابقة؛ ولا يشمل ذلك جهات اتصالك أو ملاحظاتك أو إدخالات يومياتك.
- WeatherAPI وGeoapify وPhoton / OpenStreetMap (Nominatim): خدمات طقس وعناوين اختيارية تستخدم معلومات الموقع أو العنوان اللازمة لتلبية طلبك.
القياس والإعلانات والتشخيص
- على keepember.com: تحسب خدمة Google Analytics 4 (Google LLC، الولايات المتحدة) عدد مشاهدات الصفحات والنقرات على روابط متجر التطبيقات. وتُزال الرموز الحساسة من عناوين الصفحات قبل إرسالها، كما يتم إيقاف تخزين الإعلانات الخاص بـ Google على هذا الموقع. وتقوم خدمتا Vercel Web Analytics وSpeed Insights (Vercel Inc.، الولايات المتحدة) بحساب مشاهدات الصفحات وقياس سرعة الصفحة دون استخدام ملفات تعريف الارتباط. وتخطر Meta Pixel (Meta Platforms, Inc.) وTikTok Pixel وOpenAI (ChatGPT Ads) Measurement Pixel تلك الشركات بمشاهدات الصفحات والنقرات على روابط المتجر؛ وقد تضع ملفات تعريف الارتباط الخاصة بها لقياس الإعلانات وإنشاء الجماهير. وتم إيقاف الجمع التلقائي لحقول النماذج في Meta. لا يمكن إيقاف تشغيل المطابقة المتقدمة التلقائية الخاصة بـ OpenAI Pixel: فهو يكتشف المعرّفات المدعومة، مثل عنوان البريد الإلكتروني، الموجودة بالفعل على الصفحة، ويقوم بتجزئتها داخل متصفحك، ثم يرسل التجزئة فقط. ولا نرسل عن قصد الأسماء أو عناوين البريد الإلكتروني أو أرقام الهواتف أو محتوى التطبيق الخاص كحقول لأحداث البكسل.
- خياراتك على keepember.com: في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة وآيسلندا وليختنشتاين والنرويج، وعندما يتعذر علينا تحديد بلدك، ترسل Google Analytics طلبات خالية من ملفات تعريف الارتباط وتنتظر بكسلات Meta وTikTok وOpenAI حتى تسمح بالقياس. وفي أماكن أخرى، بما في ذلك فيتنام، يتم تفعيل ملفات تعريف الارتباط التحليلية وتلك البكسلات افتراضيًا، مع إشعار وخيار للرفض. ولا يزال بإمكان طلب Google Analytics الخالي من ملفات تعريف الارتباط نقل عنوان IP الخاص بك كجزء من اتصال الشبكة. استخدم رابط «خيارات التحليلات» في أسفل الصفحة لتغيير خيارك. ويمكن لملف تعريف الارتباط ember_analytics_consent تذكّر خيارك لمدة تصل إلى عام واحد. يحترم تطبيق Ember على الويب إشارات Global Privacy Control وDo Not Track؛ ولا يستجيب keepember.com حاليًا لهذه الإشارات، لذا استخدم رابط خيارات التحليلات المذكور أعلاه للرفض.
- على app.keepember.com: تغطي قواعد الموافقة الإقليمية خدمات Google Analytics وMeta Pixel وTikTok Pixel، بما في ذلك الصفحات المصادق عليها. وإذا تم رفض القياس أو كان قرار الموافقة لا يزال مطلوبًا، فلن يتم تحميل هذه الأدوات هناك. وتُزال معرّفات السجلات أو يتم اختصارها في عناوين الصفحات قبل أحداث التحليلات. وعند السماح بالقياس، قد تستخدم Google Analytics أيضًا مساحة تخزين الإعلانات. ولا يحمّل تطبيق الويب هذه الأدوات عندما يرسل متصفحك إشارة Global Privacy Control أو Do Not Track. وتخضع صفحات التاروت العامة، بما فيها الصفحات المفتوحة على keepember.com/tarot، لقواعد الموافقة نفسها في تطبيق الويب، وقد تحمّل Google Analytics وMeta Pixel وTikTok Pixel.
- في تطبيق الهاتف المحمول، تسجّل خدمة Firebase Analytics (Google LLC، الولايات المتحدة) مشاهدات الشاشة مع إزالة معرّفات السجلات وتحسب إجراءات محددة. وتستخدم معرّفًا عشوائيًا لمثيل التطبيق، وهي غير مرتبطة بحسابك في Ember، ولا تستخدم المعرّف الإعلاني للجهاز.
- يُبلغ Meta SDK في تطبيق الهاتف المحمول عن عمليات التثبيت والفتح، واكتمال التسجيل، وعرض شاشة الاشتراك، وبدء الشراء، وقراءات التاروت المدفوعة المكتملة، وتعدادات إجراءات محددة لجهات الاتصال والتذكيرات واليوميات وKeeper وInsight. تحدد أحداث Insight النظام المستخدَم، وليس النتيجة. ولا نرسل الأسماء أو رسائل البريد الإلكتروني أو أرقام الهواتف أو محتوى تلك الإجراءات كحقول أحداث. وعلى iOS، يُستخدم معرّف IDFA ومعرّف Meta المجهول لمطابقة الإعلانات فقط بعد أن تسمح بالتتبع من خلال مطالبة iOS. وعلى Android، يُستخدم معرّف Meta المجهول لقياس الإعلانات. ويعطّل التكوين الإنتاجي الحالي جمع المعرّف الإعلاني لنظام Android.
- من RevenueCat إلى Meta Conversions API: يتم الإبلاغ عن بدء الفترات التجريبية والاشتراكات والتجديدات والمشتريات، بما في ذلك قيمتها، إلى Meta لقياس الإعلانات. وعلى iOS، لا تُرسل معرّفات مطابقة الجهاز إلا بعد منح إذن التتبع.
- إحصاءات الاستخدام الخاصة بـ Ember: ترتبط عمليات فتح التطبيق، ومدة فتحه، وزيارات قائمة محددة من الشاشات بحسابك ويُحتفظ بها لمدة 180 يومًا. كما ترتبط تشخيصات المزامنة، بما في ذلك التوقيت ومعلومات الخطأ ومعرّف الجهاز، بحسابك للمساعدة في حل مشكلات المزامنة؛ وليس لديها حاليًا مهمة حذف نشطة قائمة على الوقت وتظل ما دام الحساب موجودًا. وتحتفظ قائمة انتظار على الخادم أيضًا بأحداث قياس إعلانات التطبيق المرتبطة بالحساب لتسليمها وتأكيد استلامها؛ ولم يتم التحقق من وجود فترة احتفاظ محددة لها.
- قياسات أداء التطبيق: قد تبدأ Ember قياس أداء الجلسات مع مجموعة اختبار داخلية، وتخطط لإتاحته لجميع المستخدمين مع إصدار المتجر القادم. ولكل جلسة، قد يرسل التطبيق توقيت التشغيل وتوقيت ظهور أول محتوى، وإصدارات التطبيق ونظام التشغيل، وطراز الجهاز، والذاكرة، ومعرّف تثبيت عشوائي منفصل. صُمم سجل الجلسة بدون معرّف حساب وبدون عنوان IP مخزّن. ويعتمد حد الاحتفاظ البالغ 90 يومًا على تنشيط مهمة الحذف اليومية؛ وستتحقق Ember من تلك المهمة قبل الإطلاق الأوسع.
- تتلقّى خدمة Sentry (Functional Software, Inc.، الولايات المتحدة) تقارير الأعطال والأخطاء متضمنة طراز الجهاز ونظام التشغيل وإصدار التطبيق وأسماء الشاشات الأخيرة مع إزالة معرّفات السجلات. ولا تُرفق Ember أي معرّف حساب. وإعداد تنظيف عناوين IP (IP scrubbing) الخاص بالمشروع متوقف حاليًا، لذا قد تحتفظ Sentry بعنوان IP بموجب إعداداتها.
- في بعض المناطق، بما في ذلك كاليفورنيا، قد يُعتبر تشارك البيانات مع شركاء الإعلانات لقياس الإعلانات بمثابة «مشاركة» أو «بيع» للمعلومات الشخصية. يمكنك رفض قياس الموقع كما هو موضح أعلاه ورفض تتبع iOS عند مطالبتك بذلك.
الاحتفاظ بالبيانات
- الحساب والمحتوى المتزامن: يُحتفظ بها ما دام حسابك نشطًا. وعقب تقديم طلب حذف الحساب، تُزال البيانات المتزامنة والنسخ الاحتياطية خلال الفترات الموضحة في عملية حذف الحساب، والتي تصل حاليًا إلى 30 يومًا.
- إحصاءات استخدام التطبيق المرتبطة بالحساب: 180 يومًا، أو حتى حذف الحساب إن كان ذلك أقرب.
- تشخيصات المزامنة المرتبطة بالحساب: يُحتفظ بها حاليًا ما دام الحساب موجودًا. ولم يتم التحقق من وجود عملية تنظيف نشطة بعد 90 يومًا.
- قائمة انتظار قياس إعلانات التطبيق على جانب الخادم: لم يتم التحقق من فترة حذف ثابتة؛ وتُزال الصفوف المرتبطة بالحساب مع حذف الحساب.
- جلسات أداء التطبيق المخطط لها للاختبار الداخلي: يعتمد الحد المخطط له البالغ 90 يومًا على مهمة حذف يومية نشطة. وستؤكد Ember عمل المهمة قبل وصول القياس إلى جميع المستخدمين في إصدار المتجر القادم.
- البيانات المحفوظة لدى Google وMeta وTikTok وOpenAI وRevenueCat وSentry والمزوّدين الآخرين تخضع لقواعد الاحتفاظ الخاصة بكل مزوّد.
حقوقك وخياراتك
- الوصول وقابلية النقل: صدّر بياناتك من إعدادات التطبيق. التصحيح: عدّل بياناتك في التطبيق.
- الحذف: استخدم إعدادات > البيانات > حذف الحساب، أو راسلنا على hi@keepember.com إذا لم تتمكن من فتح التطبيق.
- الاعتراض أو تقييد المعالجة، أو طلب حذف البيانات المرتبطة بالحساب: راسلنا عبر البريد الإلكتروني على hi@keepember.com.
- إلغاء تفويض تسجيل الدخول عبر Google أو Apple من خلال حسابك لدى المزوّد.
- قياس الموقع: استخدم رابط «خيارات التحليلات». وعلى iOS، استخدم الإعدادات > الخصوصية والأمن > التتبع للتحكم في إذن تتبع التطبيق.
- لا يحتوي تطبيق الهاتف المحمول حاليًا على مفتاح تبديل منفصل لـ Firebase Analytics أو إحصاءات الاستخدام المرتبطة بالحساب أو قياسات أداء التطبيق. اتصل بنا لطلب حذف البيانات المرتبطة بحسابك.
- يمكنك تقديم شكوى لدى هيئة حماية البيانات المحلية لديك.
الأمان
- يحمي HTTPS البيانات أثناء النقل؛ وتدير Supabase التشفير في حالة السكون وضوابط الوصول على مستوى الصفوف (Row-Level Security).
- تُشفَّر جهات الاتصال والملاحظات وإدخالات اليوميات والحقول الحساسة الأخرى على جهازك قبل المزامنة السحابية باستخدام مفاتيح لا تحتفظ بها Ember. ولا يمكن لموظفي Ember قراءة تلك الحقول المشفّرة. وتظل سجلات الاستخدام والتشخيصات على مستوى الحساب مرئية للعمليات المصرح لها. وعندما تطلب من Keeper أو ميزة ذكاء اصطناعي أخرى معالجة محتوى، يُفكّ تشفير السياق المطلوب على جهازك ويُرسل إلى مزوّد الذكاء الاصطناعي. تُحذف عادةً محتويات طلبات الذكاء الاصطناعي واستجاباته بنص واضح من قائمة الانتظار المؤقتة على الخادم خلال نحو ساعة إلى ساعتين؛ وقد يُحتفظ بالمهام الفاشلة التي أُعيد إدراجها للمحاولة لمدة تصل إلى سبعة أيام.
- تُحفظ بيانات اعتماد تسجيل الدخول في وحدة التخزين الآمنة للجهاز حيثما ينطبق ذلك.
خصوصية الأطفال
Ember غير موجّه للأطفال دون سن 13 عامًا أو الحد الأدنى للسن في بلدهم. ونحن لا نجمع بياناتهم عن علم، ونحذف الحسابات التي نتبيّن أنها تخص أطفالاً.
عمليات النقل الدولية
تُستضاف البيانات السحابية لدى Supabase في سنغافورة. وقد يعالج موفرو الخدمات الآخرون البيانات في بلدان أخرى، بما في ذلك الولايات المتحدة. وعند الاقتضاء، تستخدم عمليات النقل عبر الحدود البنود التعاقدية القياسية (Standard Contractual Clauses) أو غيرها من الضمانات المعمول بها.
التغييرات على هذه السياسة
- 26 سبتمبر 2026: يوضّح هذا التحديث ممارسات القياس والإعلانات المعمول بها بالفعل، بما في ذلك بكسلات Meta وTikTok، وأحداث تطبيق Meta وRevenueCat، وتشخيصات الاستخدام والمزامنة المرتبطة بالحساب.
- ننشر هذا التوضيح فوراً لأنه يصف ممارسات قياس وإعلانات مطبّقة بالفعل. وقياس أداء التطبيق نشاط مخطط له قد يبدأ مع مجموعة اختبار داخلية قبل إصدار المتجر القادم.
- عندما نحدّث هذه السياسة، نغيّر تاريخ «آخر تحديث» ونشرح التغييرات الأخيرة في هذه الصفحة. وإذا تطلّب تغيير مستقبلي إشعاراً مسبقاً أو موافقة بموجب القانون المعمول به، فسنوفّر ذلك قبل أن يدخل ذلك التغيير حيز التنفيذ.
التواصل
هل لديك أسئلة حول هذه السياسة أو طلب بشأن البيانات؟ راسلنا على hi@keepember.com.