يقدّم خدمةَ MasjidNexus موسى سالم، وهو مطوّر مستقل في سلطنة عُمان يعمل تحت الاسم التجاري SmartHorizon («نحن»). توضّح هذه السياسة البيانات الشخصية التي نتعامل معها عند استخدامك موقع MasjidNexus وبوابة الإدارة (على الويب وفي تطبيقي iPhone و Android) وتطبيق التلفاز وتطبيق المصلين، والخيارات المتاحة لك.
لأي سؤال أو طلب يتعلق ببياناتك، راسلنا على support@masjidnexus.com.
باختصار
- لا يحتاج تطبيق المصلين إلى حساب.
- ترسل لنا تطبيقاتنا والموقع إحصاءات استخدام وتقارير أعطال عبر Firebase و Google Analytics من Google، لنصلح المشكلات ونحسّن MasjidNexus. ولا نرسل معها اسمك أو بريدك الإلكتروني أو حسابك، ويمكنك إيقافها، ولا نستخدمها للإعلانات أبدًا.
- يزوّدنا مسؤولو المساجد بعنوان بريد إلكتروني وبتفاصيل مساجدهم لنتمكن من تقديم الخدمة.
- لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات.
من تشملهم هذه السياسة
- مسؤولو المساجد: من يديرون مسجدًا في بوابة الإدارة.
- المصلون: من يستخدمون تطبيق المصلين.
- زوّار الموقع، ومنهم من يستخدم نموذج التواصل.
أما شاشات التلفاز فهي أجهزة لا أشخاص، ونبيّن أدناه ما ترسله.
ما نجمعه
مسؤولو المساجد
- حسابك: بريدك الإلكتروني، وكلمة مرورك (يحفظها مزوّد تسجيل الدخول بصيغة محمية مشفّرة لا يمكننا قراءتها)، واسم ظاهر اختياري، ولغتك المفضّلة، وما إذا كنت قد فعّلت تطبيق مصادقة. وإن سجّلت الدخول بحساب Google أو Apple، فإنهما يزوّداننا باسمك وبريدك الإلكتروني.
- مسجدك: ما تدخله عنه (أسماؤه وعنوانه وموقعه على الخريطة ومنطقته الزمنية وهاتفه وبريده وموقعه الإلكتروني وروابط التواصل والإمام وأوقات فتحه وسعته ومرافقه ورابط التبرع وشعاره)، وإعدادات الصلاة فيه، وشاشاته، ومحتواه (الإعلانات والأنشطة والمحاضرات وصور عرض الشرائح والمحتوى الإسلامي).
- فريقك: عناوين البريد للمسؤولين الذين تدعوهم، وأدوارهم وصلاحياتهم.
- قبول شروطنا: متى قبلت شروط الخدمة، وأيّ إصدار منها (مع بصمة لنصّه الدقيق) وبأيّ لغة، وأيّ إصدار من هذه السياسة عُرض عليك، ولأيّ مسجد.
- سجل النشاط: أيّ مسؤول أجرى أيّ تغيير، ومتى. ولا يسجّل عناوين IP أو الأجهزة.
- الدعم الفني: الرسائل ولقطات الشاشة التي ترسلها عبر قسم الدعم في البوابة.
- الفوترة: انظر المدفوعات.
- تفضيلات البريد: الرسائل الاختيارية التي أوقفتها.
- إحصاءات الاستخدام وتقارير الأخطاء: انظر إحصاءات الاستخدام وتقارير الأعطال.
- على جهازك فقط: في متصفح الويب، جلسة تسجيل دخولك وخيار «إبقائي مسجلًا» وخيارك بشأن إحصاءات الاستخدام؛ وفي تطبيقي iPhone و Android، ما إذا كنت قد فعّلت فتح القفل ببصمة الوجه أو الإصبع. لا تغادر بصمة وجهك أو إصبعك جهازك أبدًا، فالتطبيق يطلب من هاتفك فقط التأكد من هويتك.
تفاصيل مسجدك علنية
ما تدخله عن مسجدك، ومنه بيانات التواصل والإمام والعنوان والشعار، يظهر في تطبيق المصلين وعلى الموقع، ويمكن لأي شخص قراءته. فلا تُدخل إلا ما ترضى بنشره.
المصلون
- لا حساب ولا اسم ولا بريد إلكتروني. ينشئ تطبيق المصلين معرّفًا عشوائيًا لهاتفك عند فتحه أول مرة، ولا يرتبط بك ولا بمكوّنات هاتفك.
- المساجد التي تتابعها: نحفظ المساجد التي يتابعها ذلك المعرّف العشوائي، ليعرف كل مسجد عدد متابعيه. وإن لم يُفتح التطبيق 90 يومًا، تُحذف هذه السجلات تلقائيًا.
- الإشعارات: إن فعّلتها، يشترك هاتفك في مواضيع خاصة بمسجدك في خدمة Firebase Cloud Messaging من Google (مثل: «إعلانات هذا المسجد، بالعربية»). ولا نحتفظ برمز إشعارات لهاتفك.
- الموقع: فقط عند استخدام «بالقرب مني». يُرسل موقع هاتفك إلى خادمنا للعثور على المساجد القريبة، ويُستخدم لهذا البحث فقط ولا يُحفظ.
- على هاتفك فقط: المساجد التي تتابعها ولغتك وإعدادات تنبيهات الصلاة وخيارات العرض تبقى في التطبيق على هاتفك.
- إحصاءات الاستخدام وتقارير الأعطال: انظر إحصاءات الاستخدام وتقارير الأعطال، ويمكنك إيقافها من الإعدادات في التطبيق.
- الدعم الفني: إن تواصلت مع الدعم من التطبيق، تصلنا رسالتك وبريدك الإلكتروني وأي لقطات شاشة ترفقها، إضافة إلى إصدار التطبيق ونظام هاتفك وإصداره ولغة التطبيق ومسجدك الرئيسي، لنتمكن من مساعدتك. تصلنا عبر البريد الإلكتروني ولا تُحفظ في قاعدة بياناتنا.
شاشات التلفاز
عند ربط تلفاز بمسجد، ينشئ تطبيق التلفاز معرّفًا عشوائيًا لتلك الشاشة ويرسله مع إصدار التطبيق ولغة الشاشة واتجاهها، ثم يرسل إشارة منتظمة بأنه ما زال متصلًا. ويرسل أيضًا تقارير الأعطال وإحصاءات الاستخدام وبيانات الأداء، الموضّحة أدناه. ولا يُجمع شيء عن الأشخاص الذين يشاهدون الشاشة.
زوّار الموقع
- Google Analytics يحصي الزيارات ويبيّن لنا الصفحات التي تُقرأ وكيف وصل الزوار إلى الموقع؛ انظر إحصاءات الاستخدام وتقارير الأعطال.
- ملفات تعريف الارتباط (كوكيز): الملفات الوحيدة التي يضعها الموقع هي ملفات Google Analytics (
_ga)، وبحسب اختيارك في إشعار ملفات تعريف الارتباط فقط. ويتذكّر في متصفحك أنت أيضًا: خيارك بشأن ملفات تعريف الارتباط، والوضع الفاتح أو الداكن، وإغلاقك لاقتراح اللغة. - نموذج التواصل: اسمك وبريدك الإلكتروني والمسجد والمدينة والبلد، ورقم الهاتف أو واتساب إن أدخلته، والموضوع ورسالتك. يصلنا عبر البريد الإلكتروني ولا يُحفظ في قاعدة بياناتنا.
- صفحة المسجد (masjidnexus.com/m/…): لعرض اسم المسجد، يطلب متصفحك من قاعدة بياناتنا تفاصيله العلنية.
إحصاءات الاستخدام وتقارير الأعطال
لاكتشاف المشكلات وتحسين MasjidNexus، تستخدم تطبيقاتنا وموقعنا خدمات من Google هي Google Analytics (وفي التطبيقات Google Analytics for Firebase)، وFirebase Crashlytics، وFirebase Performance Monitoring:
- إحصاءات الاستخدام: الصفحات أو الشاشات التي تُفتح (في التطبيقات نوع الشاشة، مثل «صفحة مسجد»، لا أيّ مسجد أو عنصر بعينه)، ومتى يُفتح التطبيق أو يُثبَّت أو يُحدَّث ومدة استخدامه؛ وإصدار التطبيق أو المتصفح، وطراز الجهاز ونظام تشغيله ولغته وحجم شاشته؛ وكيف وصل الزوار إلى الموقع؛ وموقعًا تقريبيًا (البلد والمدينة) يُستنتج من عنوان IP. ولا يحفظ Google Analytics عناوين IP. وترتبط هذه الإحصاءات بمعرّف عشوائي ينشئه Google Analytics للتطبيق على ذلك الجهاز، أو يحفظه في ملف تعريف ارتباط في المتصفح.
- تقارير الأعطال والأخطاء (في التطبيقات): ما الذي تعطّل وأين في شيفرة التطبيق، مع إصدار التطبيق وطراز الجهاز ونظام تشغيله وحالة الجهاز وقتها، مثل الذاكرة المتاحة. أما في البوابة على الويب، فتُرسل الأخطاء إلى Google Analytics بوصف مختصر بدلًا من ذلك.
- بيانات الأداء (في التطبيقات): المدة التي يستغرقها التطبيق ليبدأ ويعرض شاشاته، مع نوع شبكة الجهاز ومزوّد الاتصال، وبلده المستنتج من عنوان IP.
ولا نضيف إلى شيء من ذلك اسمك أو بريدك الإلكتروني أو حسابك أو المساجد التي تتابعها أو تديرها أو أي معرّف إعلاني، ولا نستخدمه للإعلانات أبدًا. وتعالجه Google نيابة عنا بصفتها أحد مزوّدينا (انظر مع من نشاركها).
اختيارك:
- تطبيق المصلين: مفعّلة، ما لم توقف «إحصاءات الاستخدام» من الإعدادات.
- تطبيق بوابة الإدارة (iPhone و Android): مفعّلة، ما لم توقفها من «الحساب والأمان» على ذلك الجهاز.
- بوابة الإدارة على الويب: متوقفة حتى توافق في إشعار ملفات تعريف الارتباط؛ ويمكنك تغيير اختيارك في أي وقت من «الحساب والأمان».
- الموقع: في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، لا تُوضع ملفات تعريف ارتباط للتحليل حتى توافق في إشعار ملفات تعريف الارتباط، وحتى ذلك الحين لا تتسلّم Google إلا معلومات أساسية عن كل زيارة، دون ملفات تعريف ارتباط أو معرّفات. وفي غيرها، تكون مفعّلة ما لم ترفضها. والرفض يوقف Google Analytics تمامًا. ويمكنك تغيير اختيارك في أي وقت من «إعدادات ملفات تعريف الارتباط» أسفل كل صفحة.
- تطبيق التلفاز: مفعّلة دائمًا. فالتلفاز جهاز لا شخص، ولا يُجمع شيء عن الأشخاص الذين يشاهدونه.
الحماية من الرسائل المزعجة
لمنع إساءة استخدام نماذج التواصل، نحتفظ برمز مشتق من عنوان شبكة المرسل (IP) بمفتاح سري يتغير كل يوم، مع الوقت، لمدة يوم تقريبًا. ولا يمكن استعادة العنوان من هذا الرمز.
كيف نستخدمها
- لتقديم MasjidNexus: تشغيل البوابة، وعرض أوقات المسجد على شاشاته وفي التطبيق، وإرسال الرسائل التي تتطلبها الخدمة (رموز تسجيل الدخول وتنبيهات الأمان والفوترة والحذف والدعم).
- للحفاظ على أمان الحسابات: التحقق بخطوتين، وفحص كلمات المرور الجديدة مقابل التسريبات المعروفة، ومنع إساءة الاستخدام.
- للرد على أسئلتك وطلبات الدعم.
- لإرسال رسائل اختيارية (نصائح وملخصات شهرية وتنبيهات بتغيّر أوقات الإقامة)، ويمكنك إيقافها في أي وقت من الرابط في كل رسالة أو من البوابة.
- لاكتشاف الأعطال والأخطاء وإصلاحها، ولمعرفة كيفية استخدام MasjidNexus كي نحسّنه.
- للوفاء بالالتزامات القانونية والضريبية والمحاسبية.
الأسس القانونية
حيث تنطبق قوانين حماية البيانات، مثل قانون حماية البيانات الشخصية في سلطنة عُمان أو اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) أو نظيرتها في المملكة المتحدة، فإننا نستند إلى:
- العقد، لتقديم الخدمة للمساجد ومسؤوليها؛
- المصلحة المشروعة، للحفاظ على أمان الخدمة ومنع إساءة استخدامها وتحسينها (ومن ذلك إحصاءات الاستخدام وتقارير الأعطال في التطبيقات)، بطرق تتوقعها بشكل معقول؛
- الموافقة، للإشعارات والموقع في تطبيق المصلين، ويمكنك سحبها من التطبيق أو من إعدادات هاتفك، ولملفات تعريف الارتباط الخاصة بالتحليل في الموقع وفي البوابة على الويب، ويمكنك سحبها من إعدادات ملفات تعريف الارتباط فيهما؛
- الالتزام القانوني، للاحتفاظ بسجلات المدفوعات والضرائب.
المدفوعات
تتولى Paddle.com، بصفتها البائع المسجّل (Merchant of Record)، معالجة المدفوعات. تجمع Paddle بيانات بطاقتك أو وسيلة الدفع الأخرى وبيانات الفوترة والضرائب وفق سياسة الخصوصية الخاصة بها. ولا نرى بيانات البطاقات ولا نحفظها. نتسلّم ونحتفظ بحالة اشتراكك وتاريخ تجديده، ومبلغ كل دفعة وضريبتها وعملتها ورقم فاتورتها، ومراجع Paddle لاشتراكك وسجل العميل.
مع من نشاركها
نستعين بهؤلاء المزوّدين لتشغيل MasjidNexus، ويعالجون البيانات نيابة عنا لتقديم خدمتهم فقط.
| المزوّد | الغرض | ما يتسلّمه |
|---|---|---|
| Supabase | قاعدة البيانات وتسجيل الدخول وتخزين الملفات ووظائف الخادم (خوادم في سنغافورة) | كل ما تحفظه الخدمة |
| Paddle | المدفوعات والفواتير والضرائب والاسترداد | بريد المسؤول وبيانات الفوترة |
| Resend | إرسال البريد الإلكتروني | عناوين البريد ومحتوى الرسائل، ومنها رسائل التواصل والدعم |
| Google (Firebase Cloud Messaging) | الإشعارات في تطبيق المصلين | المواضيع التي يشترك فيها الهاتف |
| Google (Google Analytics و Firebase Crashlytics و Performance Monitoring) | إحصاءات الاستخدام وتقارير الأعطال وبيانات الأداء | ما هو موضّح في إحصاءات الاستخدام وتقارير الأعطال |
| Google و Apple | تسجيل الدخول، إن اخترتهما | وفق ما تحدده كل منهما |
| Cloudflare | استضافة الموقع | طلباتك إلى الموقع، كأي مستضيف للمواقع |
| OpenStreetMap (Nominatim) و Geoapify، و Google Maps إن فُعّلت | الخرائط والبحث عن العناوين في البوابة | نص البحث وموقع الخريطة، وعنوان IP الخاص بك عند تحميل صور الخريطة |
| Al Quran Cloud | الآيات القرآنية وترجماتها في البوابة | الآية المطلوبة |
| Have I Been Pwned | فحص كلمة المرور الجديدة مقابل التسريبات المعروفة | جزء قصير من بصمة كلمة المرور، لا كلمة المرور نفسها |
وقد نشارك البيانات أيضًا إذا اقتضى القانون ذلك، أو لحماية حقوق مستخدمينا أو حقوقنا وسلامتهم.
نقل البيانات خارج البلد
يعالج مزوّدونا البيانات في عدة دول، منها سنغافورة (قاعدة بياناتنا) والولايات المتحدة والمملكة المتحدة. وحيث يتطلب القانون ذلك، نعتمد على الضمانات التي يقدّمها هؤلاء المزوّدون لنقل البيانات دوليًا.
مدة الاحتفاظ بها
- الحسابات والمساجد: ما دامت قائمة. وإن لم يشترك المسجد بعد تجربته المجانية، تبقى بياناته 90 يومًا بعد انتهاء التجربة؛ وبعد انتهاء اشتراك مدفوع، 12 شهرًا. وخلال هذه المدة يمكنه الاشتراك والمتابعة؛ وبعدها قد نحذف المسجد وبياناته، بعد مراسلة مسؤوليه قبل الحذف بثلاثين يومًا على الأقل. ويمكنك حذفها في أي وقت؛ انظر حذف الحساب.
- قبولك شروطنا: يُحفظ ما دام حسابك قائمًا، ولمدة 6 سنوات بعد حذفه، توثيقًا لما اتُّفق عليه.
- بعد طلب الحذف: لديك 30 يومًا للتراجع، ثم نحذف المسجد أو الحساب نهائيًا، ونلغي اشتراك المسجد المحذوف. ونحتفظ بسجلات المدفوعات والفواتير والضرائب (كما يقتضي القانون)، ومحادثات الدعم، وسجل بالرسائل التي أرسلناها، وما يثبت أن الحذف قد تم.
- الحسابات التي لا ترتبط بمسجد: تُحذف بعد 90 يومًا دون مسجد (ونراسلك قبلها بأسبوع)، أو فورًا إن حذفتها بنفسك. والحساب المُنشأ لدعوة سُحبت قبل استخدامها يُحذف معها.
- سجلات المتابعة في تطبيق المصلين: تُحذف عند إلغاء المتابعة أو مسح بيانات التطبيق، أو بعد 90 يومًا دون فتح التطبيق.
- بصمات الحماية من الرسائل المزعجة: يوم تقريبًا.
- إحصاءات الاستخدام: 14 شهرًا في Google Analytics. تقارير الأعطال: 90 يومًا. بيانات الأداء: حتى 60 يومًا (و30 يومًا للبيانات المرتبطة بعنوان IP).
الأمان
جميع الاتصالات مشفّرة. ولا يصل إلى بيانات كل مسجد إلا مسؤولوه، وتفرض قاعدة البيانات ذلك بنفسها. ويتطلب كل تسجيل دخول بكلمة مرور خطوة ثانية (رمزًا بالبريد الإلكتروني أو تطبيق مصادقة)، وتُفحص كلمات المرور الجديدة مقابل التسريبات المعروفة، وتبقى مفاتيح خدمتنا على خوادمنا. لا يوجد نظام آمن تمامًا، لكننا نعمل على حماية بياناتك، وسنبلغك إن تأثرت بأي اختراق، كما يقتضي القانون.
حقوقك
بحسب مكان إقامتك، يمكنك أن تطلب الاطلاع على بياناتك الشخصية أو تصحيحها أو تصديرها أو حذفها، أو الاعتراض على طريقة استخدامنا لها أو تقييدها، أو سحب موافقتك. ويستطيع المسؤولون تصحيح معظم التفاصيل وحذف حساباتهم أو مساجدهم بأنفسهم في البوابة. ولأي طلب آخر، راسلنا على support@masjidnexus.com وسنرد خلال 30 يومًا. وإن لم تكن راضيًا، يمكنك تقديم شكوى إلى الجهة المختصة بحماية البيانات.
الأطفال
بوابة الإدارة مخصصة للبالغين الذين يعملون نيابة عن مسجد. أما تطبيق المصلين فيمكن لأي شخص استخدامه، ولا يتضمن حسابات ولا يطلب اسم أحد أو بريده أو عمره.
التغييرات على هذه السياسة
إن غيّرنا هذه السياسة، سنحدّث التاريخ في أعلاها، ونُعلم المسؤولين بالبريد الإلكتروني أو في البوابة عندما يكون التغيير جوهريًا.
التواصل
موسى سالم، تحت الاسم التجاري SmartHorizon، سلطنة عُمان. البريد الإلكتروني: support@masjidnexus.com