01ما لا يغادر هاتفك أبدًا
الصوت الوارد من الميكروفون يبقى في الذاكرة ثوانيَ قليلة، يُحلَّل ثم يُهمَل. لا يُكتب إلى وحدة التخزين أبدًا ولا يُرسَل أبدًا. يحوّل الهاتف كلامك أنت إلى نص فقط لعدّ الكلمات؛ ولا يُحفَظ هذا النص أبدًا ولا يغادر الهاتف. بصمتك الصوتية — تمثيل رقمي لصوتك يستعمل لتمييزك عن غيرك من المتحدثين — تُنشأ على الجهاز وتبقى فيه. ليست لدينا نسخة منها ولا سبيل للحصول عليها.
02البصمة الصوتية والبيانات الحيوية
البصمة الصوتية المستعملة للتعرف على شخص بعينه بيانات حيوية بموجب المادة ٩ من اللائحة الأوروبية. لا ينشئ Kyndsy واحدة إلا بعد موافقتك على شاشة مستقلة، ولغرض واحد فقط: تمييز كلامك عن كلام غيرك كي تعني العدّادات شيئًا. يمكنك حذفها من الإعدادات في أي وقت؛ والحذف يوقف كل تعرّف فورًا. وهي مستثناة من النسخ الاحتياطي للجهاز ولا يمكن نقلها إلى جهاز آخر.
03الناس من حولك
الميكروفون يسمع الجميع، ولذلك هذه هي النقطة التي نأخذها بأشد جدية. الكلام الذي لا يطابق بصمتك الصوتية يُهمَل على الفور. ولا يُنشأ ملف لأي أحد سواك، ولا تُعرَف كلماتهم ولا تُحفَظ ولا تُعرَض عليك، ولا يوجد وضع — خفي أو غيره — يتيح توجيه التطبيق إلى شخص آخر.
04ما يُخزَّن على الجهاز
عدّادات ووقائع: فئة (تعبير جارح، تعبير مهذب، كلمة حشو، نبرة حادة)، ووقت، وقيمة ثقة، واللغة المكتشفة، ورقم مدخل القاموس المدمج الذي طابق — فهرس في قائمة كلمات التطبيق نفسه، وليس نصًّا حرًّا أبدًا. هذا الرقم موجود لسبب واحد: بدونه لن يستطيع زر «ليس صحيحًا؟» إسكات كلمة تُحسب خطأً مرة بعد مرة. ومدونات يوميات تكتبها بنفسك. وإعداداتك. كل ذلك يعيش في مساحة التطبيق الخاصة ويُمحى حين تحذف التطبيق أو تضغط «حذف السجل كله». النصوص التي راجعتها — مسوّداتك ورسائل الآخرين — مع درجاتها، وإجاباتك في الاختبارات، وجولات التمرين والمحاولات مع تحليلات الذكاء الاصطناعي التي حصلت عليها. هذا ما يتيح لك العودة إلى ما دفعت مقابله؛ ويمكن حذف كل سجل على حدة.
05ما يصل إلى خادمنا
طلب لإعدادات التطبيق وسياسة الإصدارات. تنزيل لمرة واحدة لنماذج التعرّف. وإن كتبت إلى الدعم، رسالتك (انظر البند ١٠). وإن اشتركت، إيصال شراء نمرره إلى Apple أو Google للتحقق. تحمل الطلبات عنوان IP، كما تفعل كل طلبات الإنترنت؛ ونحتفظ بسجلات الخادم مدة أقصاها ٣٥ يومًا لأسباب أمنية ثم نحذفها. لا حساب، ولا تسجيل، ولا عنوان بريد، ولا أي حزمة إعلانات أو تحليلات في التطبيق. إذا طلبت تحليلًا بالذكاء الاصطناعي، فما ترسله يمرّ أيضًا عبر خادمنا — انظر القسم 14. إذا سمحت بالإشعارات — رمز جهازك: الرقم الطويل الذي تمنحه خدمة الإشعارات في الهاتف للتطبيق: على iPhone هي خدمة Apple، وعلى Android هي Firebase Cloud Messaging، وهي خدمة من Google. يمرّ الإشعار عبر هذه الخدمة: ترى Apple أو Google أن إشعارًا أُرسل ونصّه القصير — ولا شيء غير ذلك: لا صوت، ولا كلمة واحدة من كلامك، ولا سجل. وعلى Android لا توجد أي وسيلة أخرى للوصول إلى تطبيق مغلق. له غرض واحد فقط: إخبارك بأن تحليل الذكاء الاصطناعي الذي طلبته جاهز بينما التطبيق مغلق. ليس لدينا اسمك ولا بريدك إطلاقًا؛ والإشعار نفسه يقول فقط إن التحليل جاهز، بلا كلمة واحدة من كلامك. يُحذف الرمز مع التطبيق وبزر «حذف كل السجل». ومن حين لآخر خلال اليوم يرسل التطبيق أيضًا عدّاداته الخاصة: مجاميع مثل «كم جلسة» و«كم تحليلًا» في ذلك اليوم، مع إصدار التطبيق والمنصة ولغة الواجهة. ويحمل أيضًا أسبوع تثبيت التطبيق وعدد الأيام منذ ذلك، كي يُحسب البقاء دون معرّف. لا رقم مجهول فيه ولا رمز ولا كلمة واحدة مما قلته؛ تُضاف الأرقام إلى مجاميع اليوم لحظة وصولها ولا يُحفظ الطلب نفسه، فلا يبقى ما يُربط به يومان. ويمكن إيقاف ذلك من الإعدادات. إذا حذفت التطبيق، يحذف الخادم رمز الإشعارات في موعد لا يتجاوز 60 يومًا من آخر تشغيل له.
06الاشتراكات
الدفع تتولاه Apple أو Google، ولا نتولاه نحن أبدًا. ولا نرى بيانات بطاقتك إطلاقًا. نحفظ معرّف الإيصال وحالة الاشتراك ليعرف التطبيق ما يحق لك.
07حقوقك
لأننا لا نحتفظ ببيانات شخصية عنك سوى الإيصالات وسجلات قصيرة العمر، فإن أسرع طريق للمحو هو التطبيق نفسه: «حذف البصمة الصوتية» و«حذف السجل كله» يزيلان كل شيء محليًا وفورًا. أما ما عدا ذلك — الاطلاع والتصحيح والمحو والتقييد والاعتراض ونقل البيانات أو تقديم شكوى إلى جهة رقابية — فاكتب لنا وسنجيب خلال ٣٠ يومًا.
08الأطفال
Kyndsy موجّه لمن بلغوا 13 عامًا فأكثر، ومصنَّف +١٣ في المتاجر. لا يستهدف الأطفال دون 13 عامًا ولا نعالج بياناتهم عن علم. على هاتف المراهق يمكن لأحد الوالدين تفعيل وضع الوالدين (القسم 13).
09التغييرات
إن تغيّرت هذه السياسة على نحو يمس ما نفعله ببياناتك، سيعرض التطبيق التغيير قبل سريانه. والتاريخ في الأعلى يعكس دائمًا النسخة الحالية.
10معرّفك المجهول والدعم
ينشئ التطبيق رقمين عشوائيين على هاتفك عند أول تشغيل: معرّفًا يمكنك ذكره لنا، ومفتاحًا يُرسَل مع كل طلب دليلًا على أنه صادر من هاتفك — ولا نحتفظ منه إلا ببصمة لا يمكن عكسها. هذا الزوج هو كل ما نعرفه عنك يومًا. وحين تكتب إلى الدعم نحفظ رسالتك وردّنا والمعرّف وإصدار التطبيق والمنصة واللغة — ولا شيء غير ذلك. لا عنوان بريد، لأننا لا نملك واحدًا؛ والرد يظهر داخل التطبيق. تُحذف الرسائل بعد ٩٠ يومًا من انتهاء المحادثة، بمهمة تعمل فعلًا. ويمكنك إنشاء معرّف جديد في أي وقت من الإعدادات، فتصير المحادثات القديمة بعيدة عن متناولك وبلا صاحب عندنا.
11لا توجد حسابات، والانتقال ملف
لا توجد في Kyndsy حسابات على الإطلاق: لا تسجيل، ولا دخول، ولا دخول عبر Apple أو Google. ليس هناك ما تسجّل الدخول إليه، ولا شيء نحتفظ به باسمك. الانتقال إلى هاتف جديد ملف تصنعه وتفتحه بنفسك: يشفّر التطبيق سجلّك بكلمة سرّ تختارها أنت، ويذهب الملف إلى حيث ترسله — ولا يمرّ بنا أبدًا. أما الاشتراك فيستعيده المتجر نفسه عبر «استعادة المشتريات»، ولم يتطلّب ذلك تسجيل دخول قط.
12هذا الموقع
كل ما سبق يخص التطبيق. أما هذا الموقع فشيء منفصل، وهو يَعُدّ الزيارات فعلاً: بتحليلات نديرها بأنفسنا على خوادمنا، لا لدى طرف آخر. يحفظ معرِّفاً للمتصفح الذي تقرأ به هذا النص، حتى لا تُحتسب الزيارة المتكررة مرتين. هذا المعرِّف لا يقول شيئاً عن هويتك، ولا يلتقي أبداً بأي شيء من التطبيق: لا بمعرِّفك المجهول، ولا ببصمة صوتك، ولا بأي عدّاد — فالتطبيق لا يتحدث إلى تحليلات الموقع إطلاقاً. يُحفظ المعرِّف فور فتح الصفحة، ولا يوقفه شريط الموافقة، ويمكنك حذفه من إعدادات المتصفح؛ وإن أرسل متصفحك Do Not Track أو Global Privacy Control فلن نَعُدّك إطلاقاً. ولا يغيّر ذلك شيئاً مما يفعله التطبيق: لا صوت، ولا نصوص مفرّغة، ولا حساب.
13وضع الوالدين
يستطيع الوالد أن يقفل برمز الإعدادات والسجل والتصدير وبصمة الصوت على هاتف طفله. هذا يغيّر مَن يستطيع تغيير الأشياء، لا ما يُقاس ولا إلى أين يذهب: يُحلَّل صوت صاحب الهاتف وحده، والكلام الذي لا يطابقه يُستبعد قبل أن يصير كلمات، ولا يُحفظ صوت ولا نص، ولا يصلنا عن الطفل شيء. والملخّص الذي يقرأه الوالد هو الأرقام نفسها التي يراها الطفل، ويُفتح على الهاتف نفسه. ويُكتب للطفل على الشاشة أن الوضع مفعّل، وبإمكانه إيقاف الجلسة في أي لحظة دون رمز؛ وأنها أُوقفت قبل موعدها سيراه الوالد. ويتطلّب التفعيل إقرارك بأنك الوالد أو الوصي القانوني وبأن طفلك يعلم بذلك.
14التحليل بالذكاء الاصطناعي (عند طلبك فقط)
يستطيع Kyndsy أن يشرح نتيجة اختبار، وأخطاء التمرين، ومراجعتك المسائية، ومحاولة تمرين، وقياسات صوتك، وتوازن محادثاتك، وأن يكتب كذلك رسالة عن الشهر أو خريطة للربع. وهذه الوظيفة لا تعمل من تلقاء نفسها أبدًا: كل طلب يحتاج نقرة مستقلة على شاشة تقول ما الذي سيُرسل. ما يُرسل ملخّص — أرقام تلك المحاولة أو ذلك الشهر أو الربع، وملاحظاتك أنت حيث كتبتَ شيئًا. بلا اسم، وبلا صوت، وبلا تفريغ؛ ومع رسالة الشهر أو خريطة الربع تُرسل أيضًا أكثر ثماني كلمات حشو تكرارًا. يسلّم خادمنا النص إلى مزوّد ذكاء اصطناعي (OpenAI، أو Anthropic عند تعذّر OpenAI) يعالجه لصياغة الجواب فقط ولا يستخدمه في التدريب. ويُحفظ النص الجاهز ثلاثين يومًا كي يتمكّن التطبيق من عرضه ثانية بعد انقطاع الشبكة، مع معرّف الإيصال الذي دُفع به؛ ثم يُحذف. إذا كان لديك اشتراك سنوي، فكل إنجاز تحققه يضيف تحليلًا: لا يُبلغ التطبيق الخادم إلا باسم الإنجاز — مثل «سلسلة، المرتبة الثالثة» — ويحفظه الخادم بجوار رقم الاشتراك كي لا يُحتسب مرتين. أما أرقام سجلك فلا تغادر الهاتف. كي يبدأ أسبوع تحليلاتك عند منتصف ليلك، يحفظ الخادم بجانب رقم الاشتراك المنطقة الزمنية للهاتف — رقمًا واحدًا. وإن أوقفت التجديد التلقائي على iPhone نرسل عرضًا مرة واحدة: لذلك يُحفظ بجانب رقم الاشتراك رقم مجهول للهاتف ونص إشعار جاهز بلغتك. وتُمنح هدية «قبل الحذف» مرة واحدة: يتذكّر الخادم ذلك برقم الاشتراك، أو برقم الهاتف المجهول إن لم يكن هناك اشتراك. ويُحلَّل أسبوع البرنامج الشخصي بالطريقة نفسها: لا تخرج إلا أرقامه — كم مرة وقع كل نوع من الزلّات لكل 1000 كلمة وكم مرة سُمع البديل — ولا تخرج أي كلمة قلتها. لكي لا تدفع عملية شراء واحدة ثمن تحليل ثانٍ، يحتفظ الخادم لمدة ثلاث سنوات ببصمة غير قابلة للعكس لكل إيصال شراء لمرة واحدة تم استخدامه — من دون النص ومن دون معرّفك. يُحذف رقم الهاتف المجهول مع نص العرض والمنطقة الزمنية بعد 400 يوم من آخر تحديث لهما. يُمنح التحليل الأول هديةً فقط لتطبيق أكّدت Apple (App Attest) أو Google (Play Integrity) أصالته: ينقل التطبيق الردّ لمرة واحدة من تلك الخدمة، ويتحقق منه خادمنا ولا يحتفظ إلا ببصمة الطلب لمرة واحدة — لمدة لا تتجاوز يومًا ودون أي بيانات عن الجهاز.
15برنامج الشركاء
لا يوجد في التطبيق مكان لإدخال رمز شريك. إذا وصلت عبر رابط الشريك الشخصي فهناك احتمالان. عند فتح الرابط يحتفظ خادمنا، لمدة لا تتجاوز يومين، بتجزئة أحادية الاتجاه لعنوان شبكتك (وليس العنوان نفسه إطلاقًا)، ومنصتك (iPhone أو Android) ورمز الشريك، ثم يحيلك إلى المتجر. عند فتح التطبيق لأول مرة يرسل طلبًا واحدًا؛ يربطك الخادم بذلك الشريك فقط إذا كان قد فُتح من شبكتك رابط شريك واحد بالضبط خلال الساعتين الماضيتين، ثم يحذف السجل. على Google Play يمرّر المتجر أيضًا الرمز المضمّن في الرابط، وعندها يرسل التطبيق ذلك الرمز مرة واحدة بدلًا من ذلك. لا نقارن أي شيء آخر يخصك أو يخص جهازك. يرى الشريك أرقامًا — كم شخصًا جاء عبر رابطه وكم اشترى — وليس من هم. الشركاء أمر منفصل: يسجّل الشريك في هذا الموقع بحساب اجتماعي عبر Astrina ID، أو ببريد إلكتروني وكلمة مرور، ويضيف عنوان محفظة، لأن علينا أن نتمكن من السماح له بالدخول ودفع مستحقاته. عند تسجيل الدخول الاجتماعي نحتفظ بمعرّف مجهول فقط من المزوّد — لا بريدك الإلكتروني ولا اسمك. ذلك الحساب غير مرتبط بأي بيانات داخل التطبيق، والتطبيق لا يحتوي على أي حساب أصلًا.
16النشرة البريدية
النشرة البريدية هي المكان الوحيد الذي نحتفظ فيه بعنوان بريد إلكتروني حقيقي، وذلك فقط إذا كتبته بنفسك في النموذج على هذا الموقع. لا شيء في التطبيق يطلب هذا العنوان، والتطبيق لا يرسله أبدًا. نحتفظ بالعنوان، واللغة التي كنت تقرأ بها، والتاريخ، وصيغة مُجزّأة (hashed) من عنوان IP الخاص بك — مُجزّأة بحيث لا يمكن قراءتها مرة أخرى، ونحتفظ بها فقط لمنع شخص واحد من الاشتراك نيابة عن آلاف الأشخاص. نكتب إليك فقط بعد أن تؤكد الاشتراك بالنقر على رابط في رسالة أولى؛ وإلى أن تفعل ذلك، لا يُرسل أي شيء آخر، ويُحذف السجل غير المؤكد بعد أسبوعين. بمجرد التأكيد، يُحتفظ بالعنوان أيضًا على منصة البريد الخاصة بنا على yourtrend.online — وهي خدمتنا، على خادمنا الخاص، وليست طرفًا ثالثًا — لأن هذه هي الجهة التي ترسل الرسائل. كل رسالة تحمل رابط إلغاء اشتراك بنقرة واحدة، وإلغاء الاشتراك من رسالة أو من هذا الموقع يوقف الرسائل في المكانين معًا. راسلنا وسنحذف العنوان تمامًا. لا شيء من هذا يلتقي أبدًا بأي شيء من التطبيق: لا بمعرّفك المجهول، ولا بملف صوتك، ولا بعدّاد واحد.
17النبض من الساعة
فقط إذا فعّلت ذلك في الإعدادات، يقرأ Kyndsy نبضك من تطبيق الصحة من Apple (iPhone) أو من Health Connect (Android) — القياسات التي أخذتها ساعتك بالفعل. يطلب التطبيق إذنًا واحدًا: قراءة معدل النبض. لا يكتب أي شيء في تطبيق الصحة، ولا يقرأ أي بيانات صحية أخرى، ولا يقرأ في الخلفية. تُستخدم القياسات على الهاتف لأمر واحد — ملاحظة بجانب لحظة حادة من اليوم، مثل «النبض 94، أعلى من المعتاد بـ 24» — ولا تغيّر نتيجتك. لا تُحفظ في سجل التطبيق، ولا تدخل في تحليلات الذكاء الاصطناعي أو الإحصاءات، ولا تُرسل أبدًا إلى خادمنا ولا تُشارك مع أحد؛ ولا تُستخدم البيانات الصحية للإعلانات أبدًا، ولا توجد إعلانات في التطبيق. إيقاف المفتاح يوقف القراءة فورًا؛ ويمكن سحب الإذن نفسه من تطبيق الصحة أو Health Connect.
18حساب العائلة المشترك
إذا كنتم تتشاركون اشتراكًا عائليًا، يستطيع التطبيق أن يجمع كم يومًا صمدت العائلة معًا خلال أسبوع. يظل هذا متوقفًا حتى تشغّلوه بأنفسكم، على شاشة تبيّن ما الذي سيُرسَل. يغادر الهاتف رقمان صحيحان فقط: كم يومًا من الأيام السبعة الأخيرة صمدتم، وفي كم منها تكلمتم أصلًا. ومعهما تاريخ واحد — يوم انتهاء الأسبوع، كي يخرج الرقم القديم من المجموع؛ ولا تواريخ أخرى ولا تقييمات ولا أحداث ولا كلمة واحدة — ولا يمكن من هذين الرقمين استعادة أي يوم. يُحفظان بجوار معرّفكم المجهول لسبب واحد: كي يحل الإرسال الجديد محل رقمكم السابق بدل أن يُضاف إليه، ويُحذفان عند خروجكم من الحساب أو عند انتهاء الاشتراك العائلي. ولا يراهما أحد، ولا حتى من دفع: ما يعود هو مجموع العائلة، وفقط حين يَعُدّ ثلاثة على الأقل، لأن طرح رقمك بين اثنين يكشف رقم الآخر.
19تسجيل الجلسة على هذا الموقع
إذا سمحت بالتحليلات في شريط الكوكيز، يسجّل الموقع كيف تستخدم الصفحة: حركة المؤشر والنقرات والتمرير وما يتغيّر على الشاشة. حقول كلمة المرور والبريد والهاتف والبطاقة لا تُرسَل أبدًا — ولا حتى طولها — وأي نص آخر تكتبه يُستبدَل بنقاط داخل متصفحك قبل أن يخرج منه. يخصّ هذا صفحات الموقع فقط؛ التطبيق لا يتأثر. إذا اخترت «رفض غير الضروري» أو لم تختر شيئًا، فلا تسجيل. ويمكنك تغيير قرارك في أي وقت عبر «إعدادات الكوكيز» أسفل أي صفحة.
أسئلة عن الخصوصية: support@kyndsy.app