سياسة الخصوصية

١. ما الذي نجمعه

نجمع أقلّ ما يلزم لأداء الخدمة، وهو أربعة أنواع من البيانات:

• التسجيلات الصوتية: صوت الراوي كما سُجّل من المتصفح أو رُفع ملفًا، مع مدّته وصيغته وتاريخه.
• النصوص: التفريغ الآلي للصوت، والملخّص، والنسخة التي تحرّرها العائلة، ودرجات السرد إن أُنشئت.
• الأسماء والبريد الإلكتروني: اسم العائلة أو صاحب الحساب وبريده وكلمة مروره (مشفّرة بلا رجعة)، واسم الراوي كما تكتبه العائلة، وبريد الراوي إن اختارت العائلة إرسال «سؤال الأسبوع» إليه.
• كوكيز الجلسة فقط: كوكي تسجيل الدخول للعائلة أو الإدارة، وكوكي رابط الدعوة على جهاز الراوي. لا نستخدم كوكيز إعلانية ولا أدوات تتبّع من أطراف ثالثة.

٢. لماذا نجمعه

لغرض واحد: حفظ حكايات العائلة بصوت أصحابها وتحويلها إلى نصّ تراجعه العائلة. نستخدم البريد الإلكتروني لتسجيل الدخول واستعادة كلمة المرور، ولإرسال سؤال الأسبوع إلى الراوي إذا فعّلت العائلة ذلك. لا نبيع البيانات، ولا نستخدمها للإعلان، ولا نبني منها ملفات تعريفية.

نحتفظ بأرقام استخدام مجهولة الهوية (مثل عدد التسجيلات في الأسبوع ونسبة النشر) لتحسين الخدمة؛ هذه الأرقام لا تحوي أسماء ولا بريدًا ولا عناوين IP.

٣. أين تُحفظ البيانات

تعمل المنصة على بنية Cloudflare: الصوت والأغلفة في تخزين R2، والبيانات المهيكلة (الحسابات، النصوص، الدعوات) في قاعدة D1. الصوت الأصلي لا يُعدَّل ولا يُستبدل بمخرجات الذكاء الاصطناعي؛ التفريغ والتلخيص والتحرير طبقات فوقه.

٤. من يعالج البيانات

نستعين بثلاثة معالجين، ولكلٍّ دور محدود:

• Cloudflare: الاستضافة والتخزين وقاعدة البيانات وحدود الطلبات.
• OpenAI: تفريغ الصوت إلى نصّ، وتلخيصه، وتوليد أغلفة الكتب عند طلب العائلة، ودرجات السرد. تُرسَل الطلبات دون تخزين (store: false)، ولا تُستخدم بياناتكم لتدريب النماذج.
• Resend: إرسال رسائل البريد (استعادة كلمة المرور، ترحيب الحساب، سؤال الأسبوع). يرى Resend عنوان المستلم ونصّ الرسالة فقط.

٥. مدة الاحتفاظ وحقّ العائلة

نحتفظ بالتسجيلات والنصوص ما دام حساب العائلة قائمًا، لأن الغرض هو أن تبقى. وللعائلة في أي وقت أن تحذف تسجيلًا بعينه (يُحذف الصوت والنصّ نهائيًا)، أو تصدّر ما لديها نصًّا وصوتًا، أو تطلب حذف الحساب كاملًا بالكتابة إلينا؛ ننفّذ الحذف خلال ثلاثين يومًا. رموز الدعوة تنتهي بانتهاء صلاحيتها، وروابط استعادة كلمة المرور تُستخدم مرة واحدة.

٦. النشر بموافقة مسجَّلة

كل تسجيل خاصّ افتراضيًا ولا يراه إلا حساب العائلة. لا تظهر حكاية في المكتبة العامة إلا حين تنشرها العائلة باسم من يوافق وتأكيد صريح؛ نسجّل اسم الموافِق وتاريخ الموافقة. ويمكن سحب الحكاية من المكتبة في أي وقت، فتختفي فورًا ويبقى الصوت والنصّ في أرشيف العائلة الخاص.

٧. الأطفال

المنصة موجّهة إلى العائلات وحساباتها يفتحها الراشدون. مسار «خيال الأطفال» يُسجَّل بمعرفة الأسرة وعلى جهازها؛ لا نجمع بيانات من الأطفال مباشرة ولا نوجّه إليهم أي تواصل.

٨. نظام حماية البيانات الشخصية

نلتزم بنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية: نجمع البيانات لغرض محدّد ومعلَن، وبالحدّ الأدنى، وبموافقة صاحبها، ونمكّنه من الاطّلاع عليها وتصحيحها وحذفها والحصول على نسخة منها. عند نقل البيانات إلى معالجين خارج المملكة نقتصر على ما يلزم لأداء الخدمة ونتحقّق من التزامهم التعاقدي بحمايتها.

٩. التواصل

لأي سؤال أو طلب حذف أو تصدير: privacy@athri.ai. المسؤول عن البيانات هو أثر (Athr). آخر تحديث لهذه السياسة: 2026-09-18.