سياسة الخصوصية
تاريخ السريان: 27 سبتمبر 2026
1. من نحن
يساعد Ministry Assistant الناشرين على تخطيط خدمة الحقل وتسجيلها، وتدوين الملاحظات، وعلى إعداد برامج الاجتماعات واجتماعات الخدمة وبرنامج الشهادة العلنية وترتيبات البدلاء وتقارير خدمة الحقل حيث تستخدمه الجماعة. المسؤول عن البيانات الخاصة بالحساب والميزات السحابية: Codivine Sp. z o.o.، البريد الإلكتروني: fluttercodivine@gmail.com. معظم ما تدخله لا يغادر هاتفك أبدا. وتوضح هذه السياسة بالضبط ما الذي يغادره، ومتى، وإلى من، ولأي مدة.
2. ما يبقى على الجهاز وما يذهب إلى السحابة
كل ما تدخله — الساعات والملاحظات والمقاطعات والأشخاص الذين تدرس معهم والأهداف — يُكتب أولا في قاعدة بيانات على جهازك. ولا يغادر الجهاز إلا عندما تفعّل شيئا: • حساب (بريد إلكتروني، اسم، ورقم هاتف اختياريا — وهي لازمة لتسجيل الدخول، ولكي يجدك الأصدقاء، وللاشتراك)، • المزامنة بين أجهزتك (أنت تختار المزوّد: حسابك في Ministry Assistant أو Google Drive أو iCloud)، • نسخة احتياطية، • مشاركة شيء مع صديق أو إرسال رابط (مثل دعوة إلى الخدمة)، • الانضمام إلى جماعة. خيار المزامنة «الحساب (مشفَّر)» يشفّر سجلاتك على الجهاز بمفتاح مشتق من كلمة مرور التشفير الخاصة بك. ونحن لا نستطيع قراءتها. أما خيار «Firebase» العادي فلا يفعل ذلك — وهو موسوم بذلك في التطبيق.
3. الجماعة
الجماعة مشفَّرة من طرف إلى طرف. فالأسماء وبرامج الاجتماعات والتعيينات وجدول اجتماعات الخدمة مع أماكنها وبيانات الاجتماعات عبر الإنترنت، وبيانات بث الاجتماعات، وبرنامج الشهادة العلنية، وقوائم المؤهلين للتعيينات، وطلبات البدلاء، والحضور والتقارير تُشفَّر على الهاتف بمفتاح جماعة لا يملكه إلا الأعضاء. ولا يخزّن خادمنا إلا النص المشفَّر ولا يستطيع قراءة أي منه. غير أن الخادم يرى بيانات وصفية تقنية لا تعمل الصلاحيات والإشعارات بدونها: أي حساب ينتمي إلى أي جماعة وما صلاحياته؛ ومتى قُدِّم تقرير وإلى أي فريق خدمة؛ ومن سجّل نفسه لنوبة عند العربة؛ وأي الحسابات تدير اجتماعا للخدمة؛ وأي الحسابات تلقت طلب بديل، ومن قبله، وأي تاريخ يخصه؛ وحساب الخطيب حين يذهب لإلقاء خطاب في جماعة أخرى؛ وإعدادات موقع الجماعة على الإنترنت. أما رقم الخطاب وعنوانه اللذان يختارهما خطيب من جماعة أخرى في صفحة الدعوة فليسا مشفَّرين — فهما من القائمة العامة للمخططات. ويصبح أعضاء الجماعة نفسها أصدقاء تلقائيا في التطبيق (فيرون ما يراه الأصدقاء — انظر القسم 4). ويمكنك إيقاف ذلك في إعدادات الخصوصية؛ أما الأصدقاء الذين أضفتهم بنفسك فيبقون. ولا تُرسل تقارير خدمة الحقل إلا عندما توافق صراحة، ويمكن سحب الموافقة. وهي تذهب إلى ناظر فريقك ومساعده، ويذهب ملخص الفريق إلى الكاتب. ولا يُرسل أي تقرير تلقائيا دون هذه الموافقة. وعند إزالة عضو، يُستبدل مفتاح الجماعة بحيث لا يعود ذلك العضو السابق قادرا على قراءة المحتوى الجديد. ويُدخل محتوى الجماعة مسؤولوها ومن لديهم الصلاحيات المناسبة. ولأي أسئلة عن البيانات في الجماعة (مثل إدخال في قائمة الأشخاص)، راجع أولا شيوخ جماعتك — فليس لدينا وصول إلى هذا المحتوى.
4. المشاركة مع أشخاص آخرين
الأصدقاء: يرى الصديق اسمك وصورة ملفك الشخصي. أما اسم عائلتك ورقم هاتفك وبريدك الإلكتروني وجماعتك ودورك والتواريخ، فلكل منها مفتاح تبديل منفصل في ملفك الشخصي. والمقاطعات والأشخاص المهتمون الذين ترسلهم إلى صديق تصل إلى صندوق وارده كنسخة. ويمكن لك وللمستلم حذفها، وتختفي من تلقاء نفسها بعد 30 يوما إن لم يتصرف بها أحد. والروابط (تعيين في الجماعة، برنامج أسبوع، دعوة خطيب، مهمة، دعوة إلى الخدمة، طلب بديل) يمكن أن يفتحها كل من يملك الرابط — وهذا هو الغرض منها. ومفتاح فك التشفير موجود في ذلك الجزء من العنوان الذي لا ترسله المتصفحات إلى أي خادم أبدا؛ وللروابط مدة تنتهي، ويمكن إبطالها في أي وقت. ويخزّن خادمنا الرد على الرابط («أوافق» / «لا أستطيع»). أما اسم من ينضم إلى دعوة مفتوحة إلى الخدمة أو يقبل طلب بديل فيُشفَّر بمفتاح الرابط — ولا يستطيع قراءته إلا الشخص الذي أرسل الدعوة أو الطلب.
5. موقع الجماعة على الإنترنت
يمكن للجماعة أن تتيح في المتصفح — للأشخاص الذين ليس لديهم التطبيق أو للأعضاء الذين سجّلوا الدخول فقط — برنامج الشهادة العلنية، ونموذج طلب المطبوعات، ولوحة الإعلانات، ونموذج التقرير، وجدول اجتماعات الخدمة. ومحتوى هذه الصفحة مشفَّر بالمفتاح الموجود في الرابط، لذا لا يستطيع الخادم قراءته. ويستطيع كل من يملك الرابط أن يرى الصفحة — ولهذا لا تظهر فيها الأسماء (مثل أسماء أصحاب النوبات أو مديري الاجتماعات) إلا إذا فعّلتها الجماعة. ويمكن لمسؤول الجماعة من الإعدادات إيقاف صفحات معيّنة، أو اشتراط تسجيل الدخول، أو إيقاف الوصول عبر المتصفح كليا. وعندما يسجّل شخص ليس لديه حساب لنوبة أو يطلب مطبوعات، يُشفَّر الاسم ورقم الهاتف والملاحظات التي يدخلها في المتصفح نفسه بمفتاح الجماعة — ولا يستطيع قراءتها إلا المنسق في التطبيق. ويتذكر المتصفح محليا النوبات التي أُرسل طلب لها؛ ولا تصل هذه المعلومة إلينا. ولا تعمل التحليلات على هذا الموقع إلا بموافقتك، ولا تتلقى أبدا محتوى الطلبات أو المفاتيح الموجودة في الروابط.
6. الأشخاص الذين لا يستخدمون التطبيق
يتيح لك التطبيق أن تدوّن الأشخاص الذين تزورهم وعناوينهم والملاحظات عنهم، وأعضاء الجماعة الذين ليس لديهم حساب. وهؤلاء الأشخاص ليسوا مستخدمين لدينا ولم يوافقوا معنا على شيء — فأنت (وفي الجماعة، مسؤولوها) من يقرر ما يُدوَّن، وأنت المسؤول عنه. ولهذا السبب: تبقى هذه السجلات على جهازك ما لم تفعّل المزامنة أو المشاركة؛ وفي الجماعة تكون مشفَّرة من طرف إلى طرف؛ ولا تظهر أسماؤهم على موقع الجماعة إلا إذا فعّلت الجماعة إظهار الأسماء؛ وتتيح لك الإعدادات إيقاف أقسام كاملة (مثل العناوين التي لم يكن فيها أحد في البيت، أو الأشخاص المهتمين) في البلدان التي لا يُسمح فيها بمثل هذه السجلات. وإذا طلب أحد هؤلاء الأشخاص إزالته، فاحذف السجل في التطبيق — فيختفي من جهازك، ومن نسخك في السحابة، ومن خوادمنا بعد مدة الاحتفاظ المذكورة أدناه. ويمكنك أيضا أن تكتب إلينا وسنساعدك.
7. الأذونات
جهات الاتصال (اختياري) — لإظهار أي من جهات اتصالك يستخدم التطبيق بالفعل. ولا يغادر دفتر عناوينك الهاتف أبدا: إذ تُرسل فقط بصمات غير قابلة للعكس (هاشات) لعناوين البريد الإلكتروني وأرقام الهواتف، ولا يُخزَّن منها شيء. الموقع (اختياري) — لإظهار موقعك على خريطة المقاطعات ولاقتراح أقرب مقاطعة. ولا يُرسل الموقع إلينا. ويُحدَّد دبوس مكان الاجتماع أو موقع العربة يدويا على الخريطة، لا من موقعك. الإشعارات (اختياري) — التذكيرات وإشعارات الجماعة. ولا تحمل إشعارات الجماعة أبدا محتوى أي تعيين أو أي أسماء. ويُحفظ عنوانها ووصفها المختصر أيضا في قائمة الإشعارات في حسابك، حتى لا يضيع أي منها. الصور والملفات (اختياري) — صور بطاقات المقاطعات، وصورة شخص، والمرفقات على لوحة الإعلانات، والنسخ الاحتياطية.
8. مزوّدو الخدمات
Google / Firebase (أيرلندا، الولايات المتحدة) — تسجيل الدخول، وقاعدة البيانات، وتخزين الملفات، ووظائف الخادم، والإشعارات الفورية، وتقارير الأعطال (Firebase Crashlytics)، وإحصاءات الاستخدام في التطبيق (Firebase Analytics، بموافقتك فقط — انظر القسم 9)، وعلى هذا الموقع Google Analytics الذي لا يبدأ عمله حتى توافق عليه. RevenueCat (الولايات المتحدة) — إدارة الاشتراكات. يتلقى معرّف حسابك، ولدعمك، الاسم وعنوان البريد الإلكتروني ورقم الهاتف من حسابك. Apple و Google — معالجة مدفوعات الاشتراكات. ونحن لا نرى بيانات بطاقتك أبدا. OpenStreetMap — مربعات الخرائط. وفتح خريطة يرسل عنوان IP الخاص بك ومساحة الخريطة الظاهرة إلى خوادمهم. خرائط Google (أو تطبيق خرائط آخر) — لا يُفتح العنوان أو النقطة في ذلك التطبيق إلا عندما تنقر على «الاتجاهات» أو «الخريطة». Zoom وخدمات الاجتماعات عبر الإنترنت الأخرى — يُفتح الرابط في تطبيقها أو موقعها؛ ولا نمرّر إليها أي بيانات. إرسال رسائل الخدمة بالبريد الإلكتروني — بيانات تقنية، وليس فيها أي سجلات من التطبيق.
9. إحصاءات الاستخدام وتقارير الأعطال في التطبيق
إحصاءات الاستخدام (Firebase Analytics) متوقفة إلى أن توافق عليها. يسألك التطبيق مرة واحدة؛ ويمكنك تغيير رأيك في أي وقت من الإعدادات ← الخصوصية ← البيانات الشخصية ← إحصاءات الاستخدام. وسحب الموافقة يوقف الجمع فورا ويعيد تعيين معرّف الإحصاءات على الجهاز. بموافقتك يرسل التطبيق (على الهواتف والأجهزة اللوحية وفي المتصفح) أحداثا مستعارة الهوية عن الميزات المستخدمة — مثل «أُضيف إدخال» و«أُنشئت نسخة احتياطية» و«تسجيل في نوبة» — مع تفاصيل عامة مثل مصدر الإدخال، وعلامات نعم/لا، وأعداد الأشخاص مقرَّبة، ومدة إدخال الخدمة. ويسجّل Google أيضا إصدار التطبيق، وطراز الجهاز ونظام التشغيل، واللغة، والبلد التقريبي (المستنتَج من عنوان IP، الذي لا يخزّنه Google). وتُربط الأحداث بمعرّف عشوائي لتثبيت التطبيق، وعند تسجيل الدخول بالمعرّف المستعار لحسابك أيضا، بحيث يُحسب هاتفك وجهازك اللوحي مستخدما واحدا. وتُضاف كذلك ثلاث فئات: دورك في الخدمة (مثل ناشر أو فاتح عادي)، وهل لديك PRO، ومستوى وصولك في الجماعة (لا شيء، عضو، بصلاحيات، مسؤول، مالك). لا نرسل أبدا محتوى ما تدخله: لا أسماء، ولا عناوين، ولا ملاحظات، ولا تقارير، ولا أسماء جماعات أو أي بيانات أخرى للجماعة، ولا عناوين بريد إلكتروني، ولا أرقام هواتف. نستخدم الإحصاءات فقط لنفهم أي الميزات مفيدة وأيها يحتاج إلى تحسين. ميزات الإعلانات وGoogle signals متوقفة: لا يُجمع أي معرّف إعلاني، ولا تُستخدم البيانات للإعلانات أو لتخصيص الإعلانات. وتُحفظ الإحصاءات 14 شهرا ثم تُحذف تلقائيا. الأساس القانوني: موافقتك (المادة 6(1)(a) والمادة 9(2)(a) من GDPR). والجهة المعالِجة هي Google Ireland Limited؛ وقد تُنقل البيانات إلى Google LLC في الولايات المتحدة بموجب EU–US Data Privacy Framework والبنود التعاقدية القياسية. ولا ترسل الإصدارات التجريبية من التطبيق أي إحصاءات أبدا. تُرسل تقارير الأعطال (Firebase Crashlytics، على الهواتف والأجهزة اللوحية فقط) بغض النظر عن إعداد الإحصاءات، لأننا بدونها لا نستطيع إصلاح الأخطاء التي تعطّل التطبيق. ويتضمن التقرير الخطأ والموضع في الشيفرة الذي حدث فيه، وإصدار التطبيق، وطراز الجهاز، ونظام التشغيل، ومعرّفا عشوائيا للتثبيت. وهو غير مرتبط بحسابك ولا يتضمن سجلاتك. الأساس القانوني: مصلحتنا المشروعة في تطبيق يعمل وآمن (المادة 6(1)(f) من GDPR)؛ ويمكنك الاعتراض بالكتابة إلينا. وتُحفظ تقارير الأعطال 90 يوما. والجهة المعالِجة هي Google Ireland Limited، كما ورد أعلاه.
10. مدة الاحتفاظ بالبيانات
• السجلات المزامَنة مع حسابك: ما دام الحساب نشطا. وبعد انتهاء الاشتراك يُحتفظ بها سنة، مع تحذير قبل الحذف بـ 30 يوما. • علامات الحذف التي تستخدمها المزامنة: 180 يوما. • تقارير خدمة الحقل (بما فيها المرسلة عبر الموقع) وملخصات الفرق للكاتب: سنتان من نهاية الشهر الذي تخصه — بإرسال التقرير توافق على ذلك. بعد ذلك تُحذف تلقائيًا. في التطبيق يمكن لصاحب التقرير حذفه قبل ذلك، لكن ليس خلال 60 يومًا من إرساله (حتى لا يمكن سحب التقرير من الناظر في اليوم التالي). • الطلبات الواردة من موقع الجماعة (نوبة عند العربة، مطبوعات) التي لم يقبلها المنسق: 30 يوما. • طلبات البدلاء: حتى يومين بعد تاريخ التعيين. • قائمة الإشعارات: 60 يوما. • الإعلانات على لوحة إعلانات الجماعة: حتى تاريخ الانتهاء الذي تحدده الجماعة، أو حتى حذفها. • روابط الدعوة والمشاركة: حتى 120 يوما، ومعظمها لمدة أقصر بكثير؛ ودعوات المهام والنسخ المرسلة إلى الأصدقاء: 30 يوما. • حذف الحساب: يُحذف كل ما ورد أعلاه — مستند حسابك بكل سجلاته ومفاتيحه، وطرفا كل صداقة، والعضوية في الجماعة، والتقارير، والدعوات، والإشعارات، والملفات. أما الجماعة التي كنت تملكها فتنتقل إلى مسؤول آخر، أو تُحذف إن لم يوجد أحد. • الجماعة التي ليس لها اشتراك جماعة: 12 شهرا بعد انتهاء الاشتراك (أو 6 أشهر إن لم يكن لها قط سوى الفترة المجانية)؛ ويُبلَّغ المالك والمسؤولون قبل 30 يوما من حذفها مع ملفاتها. • مناوبات العربة في الجماعة والتسجيلات فيها: 13 شهرا؛ الغيابات: حتى تاريخ الانتهاء المُدخل معها؛ طلبات المطبوعات المسلَّمة: 90 يوما.
11. الأمان
الاتصالات مشفَّرة أثناء النقل. ومحتوى الجماعة والمزامنة المشفَّرة والنسخ الاحتياطية تُشفَّر إضافة إلى ذلك على الجهاز، بمفتاح مشتق من كلمة مرور التشفير الخاصة بك. وهذا يعني أننا لا نستطيع استعادة تلك الكلمة لك. فاحتفظ برمز الاستعادة الذي يظهر عند ضبط كلمة المرور — فبدون كلمة المرور أو الرمز لا يستطيع أحد قراءة البيانات المشفَّرة، ولا نحن.
12. حقوقك
لك الحق في الوصول إلى بياناتك، وفي تصحيحها، وفي حذفها، وفي تقييد المعالجة أو الاعتراض عليها، وفي الحصول على نسخة. ومعظم ذلك يمكنك فعله بنفسك في التطبيق: تعديل السجلات أو حذفها، أو إيقاف ما لا تريد مشاركته، أو حذف الحساب (الإعدادات ← الحساب)، وهو ما يزيل أيضا البيانات المذكورة أعلاه من خوادمنا. ويمكنك أيضا أن تكتب إلى fluttercodivine@gmail.com. وإذا كنت ترى أننا نتعامل مع بياناتك بشكل غير صحيح، فيمكنك تقديم شكوى إلى رئيس مكتب حماية البيانات الشخصية (Urząd Ochrony Danych Osobowych) في بولندا.
13. التغييرات والتواصل
قد تُحدَّث هذه السياسة. وسيُعلن عن التغييرات المهمة في ملاحظات تحديث التطبيق وعلى هذه الصفحة، مع تاريخ سريان جديد. المسؤول عن البيانات: Codivine Sp. z o.o. البريد الإلكتروني: fluttercodivine@gmail.com