سياسة الخصوصية

باختصار: الموقع يعمل دون تسجيل، ولا يعرض إعلانات، ولا يضع ملفات تعريف ارتباط خاصة به. ما تختاره من بطاقات ومفضلة وإعدادات يبقى في متصفحك. وعند استخدام مساعد الذكاء الاصطناعي أو Premium نحفظ الحد الأدنى اللازم فقط.

آخر تحديث 17 أكتوبر 2026

ما يُحفظ في متصفحك

• البطاقات التي اخترتها ومستوياتها، والمفضلة، وفلاتر الدليل، والقسم المفتوح، ونقاطك وتواريخ انتهائها في «نقاطي».
• إعدادات الأصوات والموسيقى، وعلامات التلميحات التي رأيتها وهذا الإشعار.
• إذا ضغطت «بالقرب مني» — نقطة تقريبية (نحو 10 أمتار) لحساب المسافات. لا تُرسل إلى خادمنا.
• ليعمل الموقع دون إنترنت يحتفظ المتصفح بنسخة من الصفحات والدليل (ذاكرة service worker) على جهازك فقط.
• هذا تخزين المتصفح (localStorage) وليس ملفات تعريف الارتباط. لحذفه كله امسح بيانات hasm.ae من إعدادات المتصفح.

الإشعارات (إن فعّلتها)

• نحفظ عنوان الاشتراك الذي يمنحه متصفحك، وبطاقاتك ولغتك، وتواريخ انتهاء نقاطك إن أضفتها — لنرسل مرة في اليوم على الأكثر الجديد أو ما يوشك على الانتهاء. لا اسم ولا بريد ولا موقع.
• تصل الرسائل عبر خدمة الإشعارات في متصفحك (Google أو Apple أو Mozilla).
• لإيقافها استخدم إعدادات الإشعارات لـ hasm.ae في المتصفح أو الهاتف؛ ونحذف الاشتراك الملغى عند الإرسال التالي.

مساعد الذكاء الاصطناعي وHasm Premium

• معرّف عشوائي للجهاز يُنشأ في متصفحك؛ ونحفظ على الخادم بصمته المشفّرة (hash) فقط — لنعرف حدّك اليومي واشتراكك دون حساب.
• نصوص أسئلتك وإجابات المساعد وتقييمك لها والبطاقات التي اخترتها — للإجابة حسب بطاقاتك وتحسين الإجابات. ويمكن حذفها بطلب عبر البريد أدناه.
• بصمة مشفّرة لعنوان IP لحساب حد الأسئلة المجانية فقط؛ لا نحفظ العنوان نفسه.
• يكتب الإجابات نموذج Claude من Anthropic؛ ويُحفظ ذلك في Supabase.

الدفع

• يتولى Paddle، البائع المسجّل (Merchant of Record)، الدفع والفواتير والضرائب: هو من يجمع بريدك الإلكتروني وبيانات الدفع وفق سياسة الخصوصية الخاصة به. بيانات البطاقة لا تصل إلينا.
• يرسل إلينا Paddle حالة الاشتراك ورقم الطلب وتاريخ التجديد لتفعيل Premium. لا نحفظ بريدك الإلكتروني في قاعدة بيانات المساعد.

كيف نحتسب الزيارات

• Vercel Web Analytics — إحصاءات مجهولة لمشاهدات الصفحات دون ملفات تعريف الارتباط.
• عدّاد خاص للتعرف على الموقع: نحفظ لكل يوم عدد الأحداث ولغة الصفحة فقط — دون عناوين أو أجهزة أو معرّفات.
• لا توجد على الموقع أدوات تتبع إعلانية أو من أطراف ثالثة.

الخدمات التي يعتمد عليها الموقع

• Vercel — الاستضافة: يحتفظ مثل أي خادم بسجلات تقنية للطلبات (بما فيها عنوان IP).
• Supabase — قاعدة البيانات التي يُحمَّل منها الدليل وتُحفظ فيها بيانات المساعد.
• Google Fonts — يحمّل متصفحك الخطوط من خوادم Google.
• Paddle — الدفع. Anthropic — إجابات المساعد.
• روابط «الشروط لدى الشريك» تفتح مواقع البرامج والبنوك، وتسري هناك سياساتها الخاصة.

بوت تيليجرام ‎@skidkiuaebot (إن كنت تستخدمه)

• نحفظ معرّف تيليجرام ولغتك وبطاقاتك وإعدادات ملفك وآخر موقع أرسلته وأسئلتك والإجابات وتقييماتك — للإجابة حسب بطاقاتك وتحسين الإجابات.
• يكتب الإجابات Claude (Anthropic)، ويحوّل ElevenLabs الرسائل الصوتية إلى نص وصوت، وتُحفظ البيانات في Supabase، وتمر الرسائل عبر تيليجرام.
• الأمر ‎/forget يحذف ملفك وكل ما يرتبط به.

ما لا نفعله

• لا نبيع البيانات ولا نشاركها لأغراض إعلانية.
• لا نجمع أرقام الهواتف ولا بيانات البطاقات؛ والبريد الإلكتروني عند الشراء يجمعه Paddle لا نحن.

المسؤول عن بياناتك

المتحكم في البيانات وفق المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (ويُشار إليه بـ«القانون») هو Ivan Doronin، صاحب المشروع، وهو أيضًا جهة الاتصال لشؤون حماية البيانات. لم يُعيَّن مسؤول حماية بيانات مستقل: تشترط المادة 10 ذلك عند المعالجة عالية المخاطر أو التقييم المنهجي أو الكميات الكبيرة من البيانات الحساسة، والموقع والبوت لا يعالجان مثل هذه البيانات. للتواصل: ivan.doronin@gmail.com (المادة 19).

أساس المعالجة

• الموقع: لا نعالج بياناتك الشخصية على خوادمنا إلا ما تطلبه بنفسك (الإشعارات، المساعد)؛ والعدّادات مجهولة الهوية (المادة 1، «إخفاء الهوية»).
• المساعد والبوت: أنت من يسأل ويطلب الإجابة — فالمعالجة لازمة لتنفيذ طلبك (المادة 4، البند 9) وتتم بموافقتك المعبَّر عنها بهذا الفعل (المادة 6). ويمكنك سحب الموافقة في أي وقت دون أن يؤثر ذلك في مشروعية المعالجة السابقة (المادة 6، البند 2).
• Premium: المعالجة لازمة لتنفيذ عقد الاشتراك الذي طلبته (المادة 4).
• نجمع ما تحتاجه الإجابة فقط، لغرض واضح، ولا نحتفظ به أطول من اللازم (المادة 5).

مدة الاحتفاظ

• في متصفحك — حتى تمسح بيانات الموقع بنفسك.
• أسئلة المساعد وإجاباته — ما دمت تستخدمه، وتُحذف فورًا عند الطلب.
• ملف البوت — ما دمت تستخدمه؛ والأمر ‎/forget يحذفه فورًا.
• بيانات الاشتراك (الحالة ورقم الطلب) — ما دام الاشتراك قائمًا ثم المدة التي تفرضها قواعد المحاسبة.

نقل البيانات خارج الإمارات

الخدمات التي يعمل عليها الموقع والمساعد (Vercel وSupabase وAnthropic وPaddle وElevenLabs وTelegram) لها خوادم خارج الإمارات أيضًا. تُنقل البيانات إليها لأن ذلك لازم لتنفيذ طلبك وبموافقتك (المادة 23، البند 1 «ب» و«د»). نختار مزوّدين يشفّرون البيانات ويلتزمون تعاقديًا بحمايتها.

كيف نحمي البيانات

• التشفير أثناء النقل: الموقع كله عبر HTTPS مع HSTS لمدة سنتين، وتتبادل الخدمات البيانات عبر TLS (المادة 20، البند 1 «أ»).
• التشفير أثناء التخزين: تشفّر Supabase الأقراص والنسخ الاحتياطية بمعيار AES-256.
• صلاحيات الوصول: جميع جداول المساعد محمية بأمان على مستوى الصفوف (RLS) دون قواعد عامة، والمفاتيح في أسرار الاستضافة لا في الشيفرة (المادتان 7 و20).
• التقليل والترميز: المستخدم في قاعدة البيانات رقم داخلي وبصمة جهاز، دون اسم أو هاتف أو بريد (المادة 7، البند 2).

في حال تسرّب البيانات

• المسؤول عن الاستجابة Ivan Doronin: نغلق الوصول فورًا ونحدد البيانات المتأثرة ونوثّق الحادث.
• نبلغ مكتب الإمارات للبيانات بوصف التسرّب وآثاره والتدابير المتخذة وفق اللائحة التنفيذية للقانون (المادة 9، البند 1).
• إذا كان التسرّب قد يمس سرية بياناتك نخبرك ونشرح ما فعلناه (المادة 9، البند 2).

حقوقك

• معرفة البيانات التي نعالجها عنك ولماذا ومع من نشاركها ومدة حفظها — مجانًا (المادة 13).
• الحصول على بياناتك بصيغة قابلة للقراءة آليًا أو نقلها (المادة 14).
• تصحيح البيانات أو محوها (المادة 15)، وتقييد المعالجة (المادة 16) أو الاعتراض عليها (المادة 17).
• طلب مراجعة بشرية لنتيجة المعالجة الآلية (المادة 18).
• سحب الموافقة في أي وقت (المادة 6، البند 2) وتقديم شكوى إلى مكتب الإمارات للبيانات (المادة 24).

المعالجة الآلية

إجابات المساعد والبوت اقتراحات عن أين يكون استخدام البطاقة أوفر، وليست قرارات لها آثار قانونية أو مماثلة عليك. لا يوجد تنميط لأغراض إعلانية أو تسويقية. ويمكنك طلب أن يراجع شخص أي إجابة (المادة 18، البند 4).

الأسئلة والطلبات

يدير المشروع Ivan Doronin. للأسئلة عن بياناتك أو لطلب حذف شيء أو تصحيحه راسلنا على ivan.doronin@gmail.com. نرد خلال 30 يومًا مجانًا. إذا تغيّرت السياسة يتغيّر التاريخ أعلاه.