سياسة الخصوصية

تسجيل الجهاز والإشعارات

ينشئ التطبيق أو المتصفح معرّف جهاز عشوائيًا ومفتاحًا سريًا لنفسه ويسجّلهما لدى الخادم؛ ولا يخزّن الخادم سوى تجزئة المفتاح. لا يسجّل تطبيقا iPhone وAndroid إلا عندما تفعّل التنبيهات أو تحفظ مكانًا أو تستخدم وضع المحطة؛ ولا يسجّل الموقع إلا عندما تفعّل التنبيهات من صفحة «التنبيهات».

يتضمن التسجيل:

• عنوان الإشعارات: على iPhone رمز جهاز خدمة Apple Push Notification (APNs)، وعلى Android رمز Firebase Cloud Messaging (FCM)، وعلى الويب اشتراك Web Push في المتصفح (نقطة النهاية ومفاتيح التشفير)؛ وإذا استخدمت Live Activities فرمز البدء بالإشعار الفوري،
• اللغة، وحد الشدة، وتفضيل التنبيه الحرج، وإصدار التطبيق ونظام التشغيل،
• أماكنك المحفوظة: الاسم الذي تختاره والإحداثيات مقرَّبة إلى نحو 100 م (0.001°)،
• في التطبيق، إذا كان خيار «تنبيهات حيث أنا» مفعّلًا، آخر موقع لك مقرَّبًا إلى نحو 1 كم (0.01°)،
• متى أُشعِرت آخر مرة وبسبب أي زلازل.

كيف تُحسَب التنبيهات

عند كل زلزال يحسب الخادم الاهتزاز المتوقع في أماكنك المحفوظة وينبّهك عندما يبلغ حدّك. تُسلَّم الإشعارات عبر Apple (APNs) أو Google (Firebase Cloud Messaging) أو خدمة الإشعارات الفورية في متصفحك (مثل Google أو Mozilla أو Apple)؛ ولا ترى هذه الخدمات سوى محتوى الإشعار وعنوانه.

بلاغات «هل شعرت به؟»

عندما تبلّغ عن اهتزاز، يُختزَل الموقع الذي ترسله إلى خلية H3 (الدقة 8) مساحتها نحو 0.7 كم²، أي قرابة 1 كم عرضًا، بمجرد وصوله إلى الخادم؛ ولا تُخزَّن الإحداثيات الدقيقة ولا تُسجَّل. وتُخزَّن الخلية، والشدة التي اخترتها، والوقت، والمنصة، ومعرّف عشوائي يحتفظ به جهازك (لدمج البلاغات المتكررة). وهذا المعرّف غير مرتبط بتسجيل جهازك.

تُعرَض الملخصات لكل خلية علنًا في صفحات الزلازل.

وضع المحطة (الهاتف كمستشعر)

لا يعمل وضع المحطة إلا عندما تفعّله ويكون الهاتف قيد الشحن وساكنًا. على Android يعمل كخدمة في المقدمة تظهر في شريط الإشعارات، ويقرأ مقياس التسارع فقط أثناء شحن الهاتف؛ ولا يُكشَف شيء أثناء حركة الهاتف. تُعالَج بيانات الحركة على الهاتف؛ ولا تُرسَل بيانات المستشعر الخام أبدًا.

لا يُرسَل إلى الخادم سوى ما يلي: خلية H3 (الدقة 7) مساحتها نحو 5 كم²، وإزاحة الساعة، ومعدل العينات، والضجيج الخلفي (نبضات «أنا أصغي» المنتظمة)، وعندما يرصد الهاتف اهتزازًا: وقت التفعيل وذروة التسارع وقيم المصنِّف. وترتبط هذه السجلات بمعرّف جهازك.

يُستخدَم Apple App Attest على iPhone وGoogle Play Integrity على Android لرفض البيانات المزيفة: تؤكد Apple أو Google أن التطبيق أصلي وغير معدَّل. على iPhone يحتفظ الخادم بالنتيجة وبالجزء العام من المفتاح الموجود على الجهاز؛ وعلى Android لا يحتفظ إلا بنجاح الفحص ووقته، ولا تُخزَّن رموز Play Integrity. الكشف المجتمعي تجريبي ويعمل حاليًا في وضع الظل؛ ولا تُستخدَم هذه البيانات لإرسال التنبيهات، بل لقياس مدى فاعلية الطريقة فقط.

ما الذي يبقى على جهازك

يطلب تطبيق iPhone موقعك أثناء استخدامه فقط، ويستخدمه لتقدير الشدة المتوقعة في مكانك وللعثور على نقاط التجمع القريبة ولبلاغات الشعور بالزلزال. تُخزَّن نقاط التجمع القريبة على الهاتف للاستخدام دون اتصال. وتمر رسالة «أنا بخير» عبر قائمة المشاركة في الهاتف إلى من تختارهم؛ ولا تُرسَل إلينا. ويطلب تطبيق Android الموقع أثناء الاستخدام فقط ولا يطلب الموقع في الخلفية.

يستخدم الموقع ملف تعريف ارتباط واحدًا هو lang لتذكّر اللغة التي اخترتها فقط؛ ولا يستخدم أي ملفات أخرى. لا يحتفظ متصفحك إلا باختيار المظهر، ومعرّف عشوائي لبلاغات الشعور بالزلزال، ومعرّف الجهاز والمفتاح والمكان المختار إذا فعّلت التنبيهات، وقائمة حقيبة الطوارئ وخطة الأسرة إذا استخدمت قسم الأدوات (التخزين المحلي)؛ ولا يُرسَل شيء من ذلك إلى الخادم.

بيانات تقنية

تمرّ الطلبات إلى الموقع والخادم عبر Cloudflare. يُستخدَم عنوان IP الخاص بك في الذاكرة لتحديد معدل الطلبات ومنع إساءة الاستخدام، ولا يُكتَب في قاعدة البيانات. تُقدَّم الخريطة الأساسية من Cloudflare R2، وبيانات الزلازل من خادمنا.

إحصاءات الاستخدام

لمعرفة عدد مستخدمي التطبيق، نحتفظ بسجل واحد لكل جهاز في اليوم عن كل طلب يُرسَل بمفتاح الجهاز: البلد (رمز البلد الذي تستنتجه Cloudflare من اتصالك؛ ولا يُخزَّن عنوان IP)، والمنصة، وإصدار التطبيق ورقم البنية، وإصدار نظام التشغيل، وطراز الجهاز، وإعداد المنطقة في الجهاز، والمنطقة الزمنية، واللغة. أما الطلبات التي لا يصحبها جهاز (الموقع والاستعلامات العامة للتطبيق) فتُحصى فقط بحسب اليوم والبلد ونوع نقطة الوصول ونوع العميل. لا توجد تحليلات من جهات خارجية؛ ولا تُستخدَم البيانات للإعلان ولا تُشارَك.

مشتريات Deprem Pro

تتم معالجة مشتريات Deprem Pro عبر Apple على iPhone وعبر Google Play على Android؛ ولا تصلنا بيانات الدفع الخاصة بك أبدًا. نستخدم RevenueCat لإدارة حالة الاشتراك. لا يرسل التطبيق إلى RevenueCat اسمًا ولا بريدًا إلكترونيًا ولا معرّف جهازنا؛ بل يُرسَل إليه معرّف مستخدم مجهول أنشأته حزمة RevenueCat SDK وإيصال الشراء من المتجر للتحقق من استحقاق Pro. لا تُرسَل حالة Pro الخاصة بك إلى خادم Deprem.

الاحتفاظ والحذف

• تسجيل الجهاز، والأماكن، وآخر موقع، وقائمة الإشعارات المُرسَلة، وإثبات App Attest أو Play Integrity، ونبضات وتفعيلات وضع المحطة: تُحفَظ إلى أن يُحذَف تسجيل الجهاز. وحذف التسجيل يحذفها جميعًا معًا.
• على iPhone وAndroid، يحذف الإعداد «حذف بياناتي» في الإعدادات تسجيل الجهاز من الخادم فورًا، ويمسح الأماكن وآخر موقع ونقاط التجمع دون اتصال والمفاتيح من الهاتف، وينهي Live Activities. ولا تُحذَف بلاغات «هل شعرت به؟» لأنها خلايا مجهولة الهوية.
• على الويب، يؤدي إيقاف التنبيهات من صفحة «التنبيهات» إلى حذف تسجيل جهازك فورًا. ويُزال تلقائيًا أي اشتراك في المتصفح تفيد خدمة الإشعارات الفورية بأنه لم يعد موجودًا.
• تحديات App Attest وPlay Integrity ذات المرة الواحدة صالحة 5 دقائق؛ وتُحذَف المنتهية خلال 10 دقائق.
• تفعيلات الاختبار ومحاكاة التمارين: 7 أيام. ويتضمن سجل التمرين موضع الجهاز مقرَّبًا إلى نحو 100 م.
• سجلات الاستخدام اليومية لكل جهاز: 13 شهرًا (أو حتى يُحذَف تسجيل الجهاز، أيهما أسبق). الإجماليات اليومية دون معرّفات الأجهزة: تُحفَظ إلى أجل غير مسمى.
• بلاغات «هل شعرت به؟»: تُحفَظ إلى أجل غير مسمى على مستوى الخلية مع المعرّف العشوائي الذي أنشأه التطبيق أو المتصفح؛ وهذا المعرّف غير مرتبط بتسجيل جهازك.
• تُحفَظ النسخ الاحتياطية لقاعدة البيانات مشفّرة في Cloudflare R2. وبسبب مهلة الاسترداد البالغة 30 يومًا والنسخة الاحتياطية الأساسية التي تغطيها، قد تبقى بيانات الجهاز المحذوف في النسخ الاحتياطية مدة تصل إلى نحو 31 يومًا.
• تُحفَظ سجلات الخادم 30 يومًا. وقد تحتوي بعض أسطر التحذير على معرّف جهاز؛ ولا تُكتَب الإحداثيات ورموز الإشعارات والمفاتيح السرية في السجلات أبدًا.

ملخص بطاقة الخصوصية في App Store

تفاصيل خصوصية App Store لتطبيق iPhone تطابق هذه السياسة:

• الموقع الدقيق: أماكنك المحفوظة، وآخر موقع لك عند استخدام «تنبيهات حيث أنا»؛ لوظائف التطبيق، ومرتبط بمعرّف جهازك، دون تتبع. يقرّب الخادم الأماكن إلى نحو 100 م وآخر موقع إلى نحو 1 كم.
• الموقع التقريبي: بلاغات «هل شعرت به؟» على خلايا مساحتها نحو 0.7 كم² (قرابة 1 كم عرضًا)؛ لوظائف التطبيق، وغير مرتبطة بك. وكذلك رمز البلد في إحصاءات الاستخدام؛ للتحليلات، ومرتبط بمعرّف جهازك، دون تتبع.
• معرّف الجهاز: معرّف الجهاز الذي أنشأه التطبيق ورمز الإشعارات؛ لوظائف التطبيق والتحليلات، ومرتبط بتسجيل جهازك.
• بيانات الاستخدام ← التفاعل مع المنتج: سجل الاستخدام اليومي لكل جهاز؛ للتحليلات، ومرتبط بمعرّف جهازك، دون تتبع.
• التشخيصات ← بيانات تشخيصية أخرى: إصدار التطبيق ورقم البنية، وإصدار نظام التشغيل، وطراز الجهاز؛ للتحليلات، ومرتبطة بمعرّف جهازك، دون تتبع.
• بيانات أخرى: ملخصات وضع المحطة (ذروة التسارع، وخلية مساحتها نحو 5 كم²)؛ ومرتبطة بمعرّف جهازك.
• المشتريات ← سجل المشتريات، لوظائف التطبيق والتحليلات (عبر RevenueCat الذي يتحقق من إيصالات App Store بمعرّف مستخدم مجهول للتطبيق)، وغير مرتبطة بهويتك، ولا تُستخدَم للتتبع.
• غير مجموعة: التتبع، ومعلومات الاتصال.

ملخص أمان البيانات في Google Play

تفاصيل أمان البيانات في Google Play لتطبيق Android تطابق هذه السياسة. البيانات مشفّرة أثناء النقل ولا يُشارَك منها شيء مع جهات خارجية (تعمل Firebase Cloud Messaging وPlay Integrity وRevenueCat وCloudflare كمزوّدي خدمة). تعدّ Google المناطق التي تقل عن 3 كم² موقعًا دقيقًا، لذا تُصرَّح الأماكن وآخر موقع وخلايا بلاغات الشعور بالزلزال على أنها دقيقة:

• الموقع ← الموقع الدقيق: الأماكن المحفوظة (نحو 100 م)، وآخر موقع (نحو 1 كم)، وخلايا بلاغات الشعور بالزلزال؛ لوظائف التطبيق.
• الموقع ← الموقع التقريبي: خلية وضع المحطة (نحو 5 كم²) ورمز البلد في سجل الاستخدام اليومي؛ لوظائف التطبيق والتحليلات.
• المعلومات المالية ← سجل المشتريات: مشتريات Deprem Pro (RevenueCat وGoogle Play Billing)؛ لوظائف التطبيق.
• نشاط التطبيق ← تفاعلات التطبيق: سجل الاستخدام اليومي لكل جهاز؛ للتحليلات. محتوى آخر من إنشاء المستخدم: الشدة في بلاغ الشعور بالزلزال. إجراءات أخرى: نبضات وتفعيلات وضع المحطة؛ لوظائف التطبيق.
• معلومات التطبيق وأداؤه ← بيانات أخرى عن أداء التطبيق: إصدار التطبيق ورقم البنية، وإصدار Android، وطراز الجهاز، وإعداد المنطقة، والمنطقة الزمنية، واللغة؛ للتحليلات.
• معرّف الجهاز أو معرّفات أخرى: معرّف الجهاز الذي أنشأه التطبيق، ورمز FCM، ومعرّف مستخدم RevenueCat المجهول، ونتيجة Play Integrity لوضع المحطة؛ لوظائف التطبيق والتحليلات ومنع الاحتيال والأمان.
• غير مجموعة: المعلومات الشخصية (الاسم، والبريد الإلكتروني، والهاتف، والعنوان)، والرسائل، والصور ومقاطع الفيديو، والصوت، والملفات، والتقويم، وجهات الاتصال، والصحة واللياقة، وتصفح الويب، وسجلات الأعطال، ومعرّف الإعلانات.
• جميع البيانات اختيارية؛ ويمكنك طلب حذفها من التطبيق عبر الإعدادات ← «حذف بياناتي» أو بالبريد الإلكتروني.

مصادر البيانات

تأتي بيانات الزلازل من AFAD ومرصد Kandilli ومعهد أبحاث الزلازل بجامعة Boğaziçi وEMSC وUSGS وGFZ GEOFON والمرصد الوطني في أثينا (NOA)، وتُعرَض مع ذكر المصدر. نقاط التجمع وبيانات الخريطة © مساهمو OpenStreetMap (ODbL)، والخريطة الأساسية من Protomaps، والصدوع من GEM Global Active Faults (CC BY-SA 4.0).

الأطفال

Deprem غير موجّه للأطفال ولا يجمع عن قصد بيانات شخصية منهم.

التواصل وحقوقك

يمكنك حذف بياناتك بنفسك: على iPhone وAndroid من الإعدادات ← «حذف بياناتي»، وعلى الويب عبر «إيقاف التنبيهات» في صفحة «التنبيهات». لطلبات الحذف، بما فيها البلاغات المرسلة من الويب، ولأي طلبات وصول أو تصحيح أخرى بموجب GDPR وقانون KVKK التركي، راسلنا على [email protected]. وإرفاق معرّف جهازك يُسرّع الطلب.

إذا تغيّرت هذه السياسة، تُنشَر النسخة الجديدة في هذه الصفحة مع تاريخ تحديثها.