نبيه — سياسة الخصوصية

📋 مقدمة

نبيه ("التطبيق"، "نحن") يحترم خصوصيتك ويلتزم بحماية بياناتك الشخصية. توضّح هذه السياسة ما نجمعه، وكيف نستخدمه، وحقوقك كاملةً.

باستخدامك للتطبيق، فأنت توافق على هذه السياسة. إذا لم توافق، يُرجى التوقف عن استخدام التطبيق.

📦 ما نجمعه

١. بيانات الحساب

عنوان بريدك الإلكتروني، عند التسجيل بالبريد أو عبر Apple أو Google
معرّف داخلي مجهول مشتق من حسابك بتجزئة أحادية الاتجاه — هو ما نربط به سجلاتك، لا بريدك
لا نجمع اسمك الكامل ولا رقم جوالك

٢. عند كل فحص سحابي

النص يُنقّى على جهازك قبل إرساله — أرقام البطاقات والآيبان والهوية والجوال ورموز التحقق تُستبدل بعلامات نائبة، فلا تغادر جهازك أصلاً
بصمة رقمية للنص (hash) لا النص نفسه — تكفي للربط بين فحصين متطابقين ولا يمكن استرجاع الرسالة منها
اسم أو رقم المُرسِل كما ورد داخل الرسالة (ليس رقمك أنت)
لغة الرسالة، ونتيجة الفحص، والإشارات التي بُني عليها الحكم

٣. حين تساعدنا على التعلّم

      ✍️ بعد كل فحص يظهر خياران: «الحكم صحيح» و«الحكم خطأ». عند ضغط أيهما
      نحفظ نص تلك الرسالة كاملاً — لأن النص هو العيّنة التي
      يتعلّم منها النموذج، والتجزئة لا تصلح للتدريب. الضغطة نفسها هي موافقتك،
      وتخصّ تلك الرسالة وحدها. هذا هو الاستثناء الوحيد الذي نحفظ فيه نص رسالة؛
      إن لم تضغط، لا يُحفظ أي نص.
    

٤. تصفية الرسائل (إن فعّلتها)

      📩 حين تفعّل «تصفية الرسائل» في إعدادات آيفون، يعرض نظام iOS على نبيه
      الرسائل الواردة من المرسلين المجهولين وحدهم — لا رسائل
      جهات اتصالك، ولا رسائلك أنت.
      
      الفحص يجري على جهازك أولاً. وما يحسمه الجهاز
      لا يغادره أبداً. أما ما يعجز عنه، فيرسله نظام
      iOS نفسه إلى خادمنا ليصنّفه — وهذا هو المسار الوحيد الذي تسمح
      به آبل، إذ تمنع الامتداد من الاتصال بالشبكة أو حفظ أي محتوى.
      
      وما يصلنا لا يُخزَّن نصه. نحلّله ونردّ بالتصنيف ونطرح
      النص. الذي يبقى: درجة الفحص، ونوع المُرسِل، واسمه إن كان اسم جهة تجارية
      (مثل AlRajhiBank) — أما أرقام الجوال فلا نحفظها،
      نحفظ أنها «رقم شخصي» فقط. ولا يُحفظ ما يربط أياً من ذلك بك.
      
      وتوقف هذا كلّه بإيقاف التصفية من: الإعدادات ← التطبيقات ← الرسائل ←
      المجهولون والبريد المزعج.

٥. التحقق من الجهاز

مفتاح App Attest من آبل — يثبت أن الطلب صادر من نسخة أصلية غير معدّلة، ولا يعرّف بك

٦. مؤشرات التهديد — مفعّلة افتراضياً، ويمكنك إيقافها

ما يُحصى: رقم المُرسِل والنطاقات الواردة في الرسائل التي حُكم عليها بأنها مشبوهة، وأسماء الجهات التي تنتحلها. ومن الرسائل التي حُكم عليها بأنها احتيال تحديداً: صياغتها بعد نزع الأرقام والروابط والبريد وأسماء المخاطَبين — وهي كلام المحتال الموجَّه للآلاف، لا رسالتك ولا أي بيان يعرّفك. الرسائل السليمة لا يُحفظ منها شيء.
الأساس النظامي: المصلحة المشروعة في مكافحة الاحتيال (المادة السادسة من نظام حماية البيانات الشخصية بعد تعديل ٢٠٢٣)، وتقييمها موثّق ومتاح عند الطلب.
الضمانات: لا يُنشر مؤشر — ولا صياغة — قبل رصده من ثلاثة مستخدمين مختلفين على الأقل، ولا يُحجب نطاق إلا بعد مراجعة بشرية، ولا يُحجب رقم هاتف أبداً. بصمة المبلّغ تُحذف عند النشر.
مع من: المؤشرات والصياغات المنشورة قد تُتاح لجهات حماية (بنوك وشركات اتصالات) بموجب اتفاقية مشاركة بيانات، وقد تُستعمل لتحذير مستخدمي نبيه من حملة منتشرة — ولا تحمل أي إشارة إليك.
حقك في الاعتراض: الإعدادات ← «المساهمة في شبكة الحماية». الإيقاف فوري ولا يؤثر في حمايتك.

٧. على جهازك وحده

سجل فحوصاتك وعددها اليومي

⚙️ كيف نستخدم البيانات

تشغيل خدمة تحليل الرسائل وإعادة النتائج
إدارة حسابك والتحقق من هويتك
تدريب نموذج الكشف على البلاغات التي ترسلها بنفسك
قياس دقة الكشف على مستوى مجمَّع، دون قراءة رسائل أفراد
الرد على استفساراتك عند التواصل معنا

لا نستخدم بياناتك للإعلانات المستهدفة، ولا نبيعها لأي طرف ثالث.

🔗 الأطراف الثالثة

نستخدم عدداً محدوداً من الخدمات الموثوقة لتشغيل التطبيق:

Supabase — قاعدة البيانات والمصادقة (الاتحاد الأوروبي)
Fly.io — خوادم الـ backend (الولايات المتحدة)

      🔒 تحليل الرسالة يجري في خوادمنا وحدها.

      لا يُرسَل نص رسالتك ولا اسم مُرسِلها إلى أي مزوّد ذكاء اصطناعي أو خدمة
      فحص خارجية. الحكم والشرح يُبنيان بمحرّكنا، على خوادمنا.

      الاستثناء الوحيد الروابط: نتتبّع تحويلات الرابط إلى وجهته، ونستعلم عن
      تاريخ تسجيل نطاقه من سجلّ الامتداد العام (RDAP). في الحالتين يخرج
      الرابط أو اسم النطاق وحده، ولا شيء عنك ولا عن الرسالة.
    

كل هذه الخدمات تلتزم بمعايير الخصوصية الدولية (GDPR وما يعادلها).

🗓️ مدة الاحتفاظ

بصمات النصوص وسجلات الفحص — نحتفظ بها ما دام حسابك قائماً، لأنها ما نقيس به دقة الكشف عبر الزمن
نصوص البلاغات — نحتفظ بها ما دامت جزءاً من بيانات التدريب. حذفها يعني فقدان ما تعلّمه النموذج منها، لكنك تملك أن تطلبه
البريد المُراقَب — لا يُحفظ لدينا أصلاً، فلا مدة له
عند طلبك حذف حسابك، نحذف كل ما سبق خلال ٣٠ يوماً

🛡️ الأمن والحماية

جميع الاتصالات مشفّرة بـ TLS 1.2 أو أعلى
البيانات الحساسة مخزَّنة في Keychain على جهازك
نستخدم تثبيت الشهادات (Certificate Pinning) لمنع هجمات MITM
نراجع الأمن بانتظام ونطبّق أفضل ممارسات OWASP

👶 الأطفال

التطبيق غير مخصص للأشخاص دون ١٣ سنة. لا نجمع بيانات الأطفال عن قصد. إذا اكتشفت أن طفلاً أنشأ حساباً، تواصل معنا فوراً لحذفه.

✅ حقوقك

يحق لك في أي وقت:

طلب نسخة من بياناتك المخزَّنة لدينا
طلب تصحيح بياناتك
حذف حسابك بنفسك من داخل التطبيق — الإعدادات ← حذف الحساب. لا يحتاج مراسلتنا ولا انتظار ردّنا.
سحب موافقتك على المعالجة

ما يحدث عند الحذف:

يُحذف فورا ونهائيا: حسابك، وسجل فحوصك، وملاحظاتك، وعيّنات التدريب التي شاركتها، ومفاتيح جهازك.
يبقى: مؤشرات الاحتيال المجمّعة (نطاق مُبلَّغ عنه مثلا). هذه لا تحمل ForeignKey لحسابك ولا يمكن ربطها بك بعد نشرها، وتحمي مستخدمين آخرين. أما بصمة إبلاغك عنها فتُحذف، ويُنقَص عدّاد المبلّغين — فلا يبقى أثر لمشاركتك.

الحذف لا يمرّ بمرحلة «تعطيل» ولا فترة سماح، ولا يمكن التراجع عنه.

ولأي حق آخر، راسلنا على:

akramalhwsawy409@gmail.com

🔄 التغييرات على السياسة

قد نحدّث هذه السياسة من وقت لآخر. في حال وجود تغييرات جوهرية، سنُعلمك عبر التطبيق أو البريد الإلكتروني قبل سريانها. تاريخ "آخر تحديث" أعلى الصفحة يعكس آخر مراجعة.