معلومات الخصوصية
1. مصمَّم من أجل الخصوصية
الخصوصية ليست إعدادًا: إنها طريقة بناء التطبيق.
- لا حساب ولا تسجيل. لن تغيّر نسخة Pro هذه القاعدة: عمليات الشراء يديرها Google Play، دون حساب لدينا.
- لا نعرف من أنت: لا يقرأ التطبيق أي معرّف للهاتف، ولا حتى المعرّف الإعلاني، ولا يحتفظ خادمنا بأي طلب.
- تبقى رحلاتك على الهاتف، في قاعدة بيانات مشفّرة.
- لا إعلانات، لا تحليلات، لا تتبّع.
- يُقرأ الموقع فقط والتطبيق مفتوح، وليس في الخلفية أبدًا.
ما يغادر الهاتف، ومتى، مذكور أدناه بالكامل.
آخر تحديث: 15 أكتوبر 2026.
2. من المسؤول عن بياناتك
AT DevLab، مطوّر التطبيق، هو المتحكم في البيانات بموجب اللائحة العامة لحماية البيانات (GDPR).
- للأسئلة المتعلقة بالخصوصية، أو لممارسة أحد حقوقك: «إرسال ملاحظات» في الإعدادات.
- أما رحلاتك فليست لدينا: إنها على هاتفك، وهناك فقط.
- البريد الإلكتروني: [email protected]
3. ماذا يخزّن التطبيق؟
على هذا الجهاز فقط:
- محطاتك ورحلاتك، في قاعدة بيانات مشفّرة؛
- الأماكن التي تحفظها في «أماكنك»، في ملف مشفّر؛
- الأماكن التي اخترتها مؤخرًا من بحث، في ملف مشفّر؛
- إعداداتك، مثل الوحدات والاستهلاك واللغة وتطبيق الملاحة.
- في ذاكرة التطبيق المؤقتة: صور الخريطة التي ظهرت من قبل وملفات مؤقتة - ملف GPX صدّرته، ولقطات شاشة أرفقتها بملاحظات؛
- عدد المسارات المحسوبة اليوم، من أجل الحد المجاني.
لا يوجد حساب ولا تسجيل دخول ولا نسخة في أي مكان آخر.
4. ما الذي يُرسَل خارج الجهاز؟
في هذه اللحظات فقط، ودون اسم أو معرّف أو سجل أبدًا:
- حساب مسار: إحداثيات محطاتك.
- لمس الخريطة، أو «الانطلاق من موقعي»: تلك النقطة، كي تأخذ المحطة اسم ما يوجد هناك أو تعرض شارعها.
- البحث: ما تكتبه، وإحدى محطاتك — أو مركز الخريطة عند لمس «ابحث في هذه المنطقة» — لتظهر النتائج القريبة أولًا. وفي رحلة بلا محطات بعد، يُرسل بدلًا منها موقعك مقرّبًا إلى نحو 1 كم.
- تحريك الخريطة: تُنزَّل صور الخريطة أثناء التحريك والتكبير، ما يُعلم مزوّد الخريطة بالمنطقة التي تنظر إليها.
- استخدام الميكروفون: تعالج خدمة الصوت في الهاتف التسجيل. في الهواتف الأحدث يبقى على الجهاز؛ وفي غيرها قد يُرسل إلى مزوّد تلك الخدمة، ويخبرك التطبيق بذلك قبل أن تتكلم.
- فتح التطبيق: تعرض الخريطة منطقتك، فيقدّم مزوّد الخرائط صور تلك المنطقة. أما موقعك نفسه فلا يُرسل.
- «توقف الآن»: موقعك مقرّبًا إلى نحو 1 كم، فقط عندما تلمس أحد الخيارات.
- «المراجعات»: يُرسل اسم المكان وعنوانه إلى خرائط Google التي تفتح صفحته - فقط عندما تلمس الزر.
- زر الموقع أو «العنوان» في الخريطة الرئيسية: موقعك الدقيق، ليخبرك محرك البحث في أي شارع أنت - فقط عندما تلمس أحدهما.
- «انطلق» و«مشاركة» و«إرسال ملاحظات»: تذهب المحطات أو الرسالة أو اللقطات إلى التطبيق الذي تختاره - Google Maps أو Waze أو محادثة أو بريدك - فقط عند الضغط؛ وبعدها تسري قواعد ذلك التطبيق.
- «رحلة مع الأطفال»: مقاطع من طريقك قبل كل استراحة، بالفاصل الذي تختاره، للعثور هناك على مراحيض وملاعب أطفال ومحطات استراحة ومقاهٍ.
- زر الموقع على خريطة Android Auto: موقعك الدقيق، كي تخبرك خدمة البحث بالشارع الذي أنت فيه - فقط عند لمسه.
- «توقف الآن» على طول المسار، ومحطة الوقود المقترحة قبل مطار أو مكتب تأجير سيارات: نقاط من الطريق الذي ما زال أمامك، لتظهر الأماكن الواقعة على طريقك أولًا.
لا شيء آخر في التطبيق يرسل طلبات.
5. من يشارك أيضًا؟
خمسة أطراف، لا أكثر:
- Cloudflare، التي تستضيف الخادم الوسيط لدينا؛
- Geoapify، التي تحسب المسارات وتبحث عن الأماكن. تتلقى الطلب من الخادم الوسيط لا من الهاتف: ترى الإحداثيات وما تبحث عنه، لكن لا ترى عنوان IP الخاص بك ولا أي شيء يعرّف بك، ولا يوجد أي مفتاح داخل التطبيق؛
- TomTom، التي تقيس الأوقات مع حركة المرور الحالية في رحلة بالسيارة ذات محطات متقاربة، عندما يكون مفتاح «حركة المرور» مفعّلًا. مثل Geoapify، تتلقى الطلب من الخادم الوسيط وليس من الهاتف: ترى إحداثيات المقطع، لا عنوان IP الخاص بك. ويبحث أيضًا عن الأماكن على طول الطريق أمامك، انطلاقًا من نقاط ذلك الطريق؛
- MapTiler، التي تقدم صور الخريطة؛
- التطبيقات التي تختار فتحها: Google Maps أو Waze، ومحادثة لـ«مشاركة»، وبريدك لـ«إرسال ملاحظات».
ترى Cloudflare وMapTiler عنوان IP للهاتف، كأي خدمة إنترنت تتصل بها. يقرؤه الخادم الوسيط لدينا فقط لعدّ طلبات الدقيقة الأخيرة، لمنع إساءة الاستخدام، ولا يكتبه في أي مكان؛ ولا يحتفظ بالطلبات، وسجلاته لا تحتوي إلا على الأعطال، دون إحداثيات ودون ما تكتبه.
لا توجد أي شبكة إعلانية ولا خدمة تحليلات ولا وسيط بيانات.
6. إلى أين تذهب البيانات
- Geoapify (حساب المسارات والبحث): شركة أوروبية، خوادمها في الاتحاد الأوروبي، في ألمانيا وفنلندا.
- TomTom (الأوقات مع حركة المرور): شركة هولندية، TomTom International B.V.، في أمستردام. لم نتحقق بعد من مكان معالجتها للبيانات.
- MapTiler (صور الخريطة): شركة سويسرية تعالج البيانات في سويسرا والمنطقة الاقتصادية الأوروبية. ويعترف الاتحاد الأوروبي بأن سويسرا توفر حماية كافية.
- Cloudflare (الخادم الوسيط لدينا): شركة أمريكية ذات شبكة عالمية، لذا قد يمر طلب عبر أحد خوادمها خارج الاتحاد الأوروبي. تشارك Cloudflare في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وهو الأساس الذي تعترف به اللائحة لمثل هذه النقلات.
7. لماذا، وإلى متى
كل إرسال في القائمة أعلاه هدفه تنفيذ ما طلبته في تلك اللحظة: حساب مسار، أو العثور على مكان، أو تسمية محطة (اللائحة، المادة 6(1)(ب)).
استثناءان يستندان إلى مصلحة مشروعة (المادة 6(1)(و)): خريطة منطقتك عند فتح التطبيق، وحدّ الطلبات الذي يحمي الخدمة من إساءة الاستخدام.
إلى متى:
- على الهاتف: حتى تحذفها أو تزيل التطبيق؛
- الخادم الوسيط لدينا لا يحتفظ بالطلبات. ولعدّها يقرأ عنوان IP، الذي يبقى في عدّاد Cloudflare لدقيقة واحدة. سجلات الأعطال تذكر ما لم يعمل، دون إحداثيات ودون ما تكتبه، وتحذفها Cloudflare بعد 3 أيام على الأكثر؛
- تحتفظ Geoapify وMapTiler بسجلاتهما التقنية وفق سياستي الخصوصية لديهما. وتذكر Geoapify أنها تحتفظ ببيانات الطلب فقط للمدة اللازمة للرد وإصلاح الأعطال وللإحصاءات المجمّعة.
8. وماذا عن موقعي؟
- لا يُقرأ إلا والتطبيق مفتوح: لعرض منطقتك على الخريطة، ولـ«الانطلاق من موقعي»، ولـ«توقف الآن».
- لا يُقرأ أبدًا في الخلفية: ليس لدى التطبيق هذا الإذن ولا يطلبه أبدًا.
- يبقى على الهاتف، مع أربعة استثناءات: عند استخدامه كبداية رحلة يصبح إحدى محطاتك ويُرسل مثل غيره، وأيضًا لمعرفة الشارع الذي أنت فيه؛ مع «توقف الآن»، وللبحث في رحلة بلا محطات بعد، يُرسل مقرّبًا إلى نحو 1 كم؛ ومع «العنوان» في الخريطة الرئيسية يُرسل كما هو، لمعرفة الشارع، فقط عند لمسه. زر المشاركة يرسله فقط إلى من تختار. في Android Auto، يرسله زر الموقع على الخريطة كما هو، ليخبرك بالشارع، فقط عند لمسه. في الخريطة الرئيسية، يرسله زر الموقع بالطريقة نفسها ليعرض لك الشارع فورًا.
9. هل يُتتبَّع أي شيء؟
لا.
- لا توجد تحليلات ولا تقارير أعطال ولا إعلانات، فلا شيء لإيقافه.
- إذا تغيّر ذلك يومًا فسيكون بموافقتك، ومعطّلًا افتراضيًا، وقابلًا للإلغاء، وستذكره هذه الصفحة قبل ذلك.
10. هل أنت ملزم بإعطائنا بيانات؟
لا.
- يمكنك رفض الموقع والميكروفون: يعمل التطبيق رغم ذلك، ويطلب منك فقط كتابة ما لا يستطيع قراءته بنفسه.
- كل ميزة ترسل بيانات لا تبدأ إلا عندما تلمسها.
- التطبيق لا يتخذ قرارات بشأنك: يرتّب المحطات، ولا يقيّم الأشخاص.
11. حقوقك
تمنحك اللائحة الحق في الوصول إلى بياناتك وتصحيحها ومحوها وتقييد استخدامها والاعتراض على معالجتها ونقلها معك.
- كل شيء تقريبًا موجود على هاتفك فقط، لذا تمارس هذه الحقوق بنفسك: ترى البيانات وتعدّلها في التطبيق، وتأخذها معك بتصدير رحلة كملف GPX أو مشاركتها، وتحذفها بـ«حذف كل بياناتي» في الإعدادات.
- «حذف كل بياناتي» يزيل فورًا: الرحلات المحفوظة والرحلة الجارية، و«أماكنك»، والسجل (الأماكن الأخيرة وعمليات البحث)، وذاكرة التخزين المؤقت (صور الخريطة والملفات المؤقتة) وعدّاد اليوم. تبقى الإعدادات فقط: اللغة، المركبة، الوحدات. إزالة التطبيق تحذف كل شيء.
- لا نحتفظ بأي أرشيف لبياناتك، فلا يوجد ما تطلبه منا؛ لأي سؤال: «إرسال ملاحظات».
- يمكنك تقديم شكوى إلى CNPD، سلطة حماية البيانات في لوكسمبورغ (cnpd.public.lu)، أو إلى سلطة البلد الذي تعيش فيه.
12. كيف يُحمى على الهاتف
- قاعدة بيانات الرحلات مشفّرة بـ SQLCipher، ومفتاحها محفوظ في التخزين المشفّر لنظام Android.
- كل طلب يستخدم TLS 1.2 أو أحدث؛ ويرفض التطبيق نفسه HTTP غير المشفّر.
- النسخ الاحتياطي التلقائي إلى السحابة متوقف، فلا تُنسخ رحلاتك إلى حساب Google.
- إصدارات النشر مصغّرة ومموّهة، ولا تُكتب أي إحداثيات أبدًا في سجل الجهاز.
- يطلب التطبيق أقل عدد ممكن من الأذونات، ولا يطلب الموقع في الخلفية أبدًا.
13. القواعد التي بُني عليها هذا التطبيق
صُمّم التطبيق وفق هذه القواعد:
- اللائحة العامة لحماية البيانات (الاتحاد الأوروبي 2016/679): الموقع بيانات شخصية، والخصوصية منذ التصميم هي نقطة الانطلاق. قابلية النقل (المادة 20) هي تصدير GPX؛ والمحو (المادة 17) هو «حذف كل بياناتي».
- CCPA/CPRA (كاليفورنيا): لا يُباع شيء ولا يُشارك، فلا شيء لرفضه.
- COPPA: التطبيق غير موجّه إلى الأطفال.
- الأمان: صُمّم باتباع OWASP MASVS 2.x المستوى L1. عند كل تغيير يفحص نظام البناء لدينا بنفسه بعض هذه الضوابط: لا موقع في الخلفية، ولا مفاتيح داخل التطبيق، ولا إحداثيات في السجلات، والنسخ الاحتياطي وHTTP غير المشفّر معطّلان.
- بيانات الخرائط والمسارات: OpenStreetMap بترخيص ODbL.
للدقة: هذه ليست شهادة ولا اختبار أمان MASTG، ولم تتحقق منها أي جهة خارجية.
14. الأطفال
التطبيق موجّه إلى البالغين، ومنهم الآباء الذين يخططون لرحلة مع أطفالهم. وهو غير موجّه إلى الأطفال ولا يجمع بيانات من أحد، أيًّا كان عمره.
15. أسئلة
للأسئلة المتعلقة بالخصوصية، أو لممارسة أحد حقوقك، استخدم «إرسال ملاحظات» في الإعدادات. يفتح تطبيق البريد لديك، فترى بالضبط ما ترسله قبل أن يُرسل.