سياسة الخصوصية

من صاحب النشاط

• البريد الإلكتروني، لتسجيل الدخول برمز تحقق، ولإرسال إشعارات الآراء إن أبقيتها مفعّلة.
• إن سجّلت الدخول بحساب Google: نستلم من Google بريدك الإلكتروني واسمك وصورة حسابك، ونستخدم البريد فقط لتسجيل الدخول. لا نرى كلمة مرور حسابك، ولا نصل إلى بريدك أو ملفاتك على Google.
• إن فعّلت الإشعارات على جوالك: نحفظ عنوانًا يحدده متصفحك لإيصال الإشعارات إلى جوالك، ونوع الجهاز (مثل «آيفون»)، ويُحذفان عند إيقاف الإشعارات أو تسجيل الخروج.
• بيانات النشاط: الاسم، والنوع، والدولة، والمدينة، والشعار، والألوان، ورابط تقييم Google إن أضفته، وإعدادات الكابشن.
• بيانات الاشتراك والدفع: في الدفع بالبطاقة عبر ميسّر نحفظ رقم العملية والمبلغ وحالتها فقط، ولا نرى رقم بطاقتك ولا نحفظه. وفي الدفع بفودافون كاش نحفظ صورة الإيصال الذي ترفعه والرقم الذي حوّلت منه، للتحقق من وصول المبلغ.

عن عميل صاحب النشاط

• الاسم الأول.
• رقم الهاتف، إن أضافه صاحب النشاط. يُستخدم للإرسال والتذكير فقط، ولا يظهر في أي مكان.
• الرأي نفسه: نصًا، أو تسجيلًا صوتيًا، أو فيديو، أو صورة ورقة كتبها العميل بخط يده (بعد أن يقصّها صاحب النشاط)، والتقييم بالنجوم إن اختاره.
• سجل الموافقة: ما وافق عليه العميل (نشر الفيديو، أو الصوت، أو النص، أو صورة الورقة، أو الاستخدام الداخلي فقط)، وهل يظهر اسمه، ونص الموافقة كما رآه، ووقتها. وفي الآراء المكتوبة على ورق: إقرار صاحب النشاط بموافقة العميل على نشر رأيه وصورة الورقة.

بيانات تقنية

• ملفات تعريف ارتباط ضرورية لتسجيل الدخول وتشغيل الخدمة.
• بيانات مؤقتة على جهازك، مثل نسخة الفيديو إلى أن يكتمل رفعه، ثم تُحذف.

• تقديم الخدمة: جمع الآراء، وتفريغ الكلام، وكتابة الكابشن، وصنع المنشورات، وإظهار رابط تقييم Google للعميل.
• تسجيل الدخول، وحماية الحسابات، ومنع إساءة الاستخدام.
• إدارة الاشتراكات والمدفوعات.
• إشعارك بالبريد عند وصول رأي جديد عن بُعد أو رأي يحتاج متابعة، دون نقل كلام العميل في الرسالة. ويمكنك إيقافه من «حسابي».
• تحسين الخدمة بقياس عدد الزيارات دون تعريف الزائر.
• التواصل معك بخصوص حسابك أو طلباتك.

• الاستضافة وقاعدة البيانات: «Vercel» لتشغيل الموقع، و«Supabase» لقاعدة البيانات وتخزين الملفات وتسجيل الدخول، على خوادم داخل الاتحاد الأوروبي (أيرلندا).
• معالجة الذكاء الاصطناعي: نرسل التسجيل الصوتي أو النص، وصورة الورقة المكتوبة بخط اليد (بعد القص) أو لقطة شاشة الرسالة، إلى «OpenAI» لتفريغ الكلام أو قراءته من الصورة وكتابة الكابشن فقط، وبحسب سياستها لاستخدام واجهتها البرمجية لا تُستخدم هذه البيانات لتدريب نماذجها. صاحب النشاط يراجع الكلام المقروء من الصورة قبل حفظه. لقطة شاشة الرسالة تُرسل مرة واحدة للقراءة ولا نحفظها في «قالوها»، ونحفظ النص الذي راجعه صاحب النشاط فقط.
• إرسال البريد: «Resend» لإرسال رموز الدخول وإشعارات الآراء إلى بريد صاحب النشاط فقط.
• تسجيل الدخول بحساب Google: إن اخترته، تتحقق «Google» من هويتك وترسل لنا بريدك الإلكتروني واسمك وصورة حسابك فقط.
• إشعارات الجوال: إن فعّلتها، نرسل الإشعار عبر خدمة الإشعارات في جوالك («Google» على أندرويد و«Apple» على آيفون) مشفّرًا، فلا تستطيع قراءة محتواه. ويحتوي الإشعار على الاسم الأول للعميل فقط، دون كلامه.
• بوابات الدفع: «ميسّر» لمعالجة الدفع بالبطاقة في السعودية، و«فودافون كاش» في مصر (وأنت من يحوّل إليها مباشرة).
• قياس الزيارات: «Google Analytics»، ولا تُحفظ ملفات تعريف الارتباط الخاصة به على جهازك إلا بعد موافقتك؛ و«Vercel Web Analytics»، ويعدّ زيارات الصفحات العامة دون ملفات تعريف ارتباط ودون بيانات تعرّف الزائر. ولا نرسل لأيٍّ منهما اسمًا أو رقم هاتف أو بريدًا إلكترونيًا أو محتوى رأي.
• قياس الإعلانات في المتصفح: «Meta Pixel» (فيسبوك وإنستغرام) و«TikTok Pixel» و«Snap Pixel» (سناب شات)، لمعرفة عدد من يزور الموقع أو ينشئ حسابًا أو يشترك بعد مشاهدة إعلاناتنا. لا تعمل إلا بعد موافقتك على ملفات تعريف الارتباط، ولا تعمل في صفحات تسجيل رأي العميل أو التحقق منه أو تفاصيله، ولا نرسل إليها محتوى أي رأي.
• عند إنشاء حسابك فقط: نرسل من خوادمنا إلى «Meta» و«TikTok» حدث «إنشاء حساب» لقياس إعلاناتنا، ومعه نسخة مشفّرة من بريدك الإلكتروني (تشفير لا يمكن عكسه لاستعادة البريد منه)، وبيانات تقنية: عنوان IP، ونوع المتصفح، ورمز النقر على الإعلان إن وصلت من إعلان. لا نرسل اسمك ولا رقم هاتفك ولا بيانات نشاطك ولا أي رأي.
• مصدر الزيارة: إن وصلت إلى الموقع من إعلان على فيسبوك أو إنستغرام أو تيك توك أو سناب شات، أو من رابط فيه اسم حملة، نحفظ رمز النقر واسم المصدر والحملة في ملف تعريف ارتباط على موقعنا مدة 30 يومًا. وعند إنشاء حسابك نحفظ مع حسابك اسم المصدر والحملة فقط، دون رمز النقر، لنعرف من أين تأتي التسجيلات.

ما يظهر للعامة

• ما وافق العميل على نشره فقط، وفي حدود موافقته، وذلك على صفحة التحقق من الرأي وفي المنشورات التي ينشرها صاحب النشاط بنفسه.

نقل البيانات خارج بلدك

• تُخزَّن البيانات وتُعالَج على خوادم مزوّدي الخدمة خارج المملكة العربية السعودية ومصر، داخل الاتحاد الأوروبي (أيرلندا). نختار مزوّدين يلتزمون بمعايير حماية معتمدة، ولا ننقل إلا ما يلزم لتقديم الخدمة.

• بيانات الحساب والآراء: طوال بقاء الحساب. إذا طلبت حذف حسابك، نحذف بياناتك وآراء عملائك وتسجيلاتها خلال 30 يومًا.
• الرأي الذي يطلب العميل حذفه: نخفيه فورًا، ونحذفه مع تسجيله خلال 7 أيام.
• الملف الصوتي المؤقت المستخدم لتفريغ الكلام: يُحذف فور انتهاء التفريغ.
• سجلات الدفع والإيصالات: المدة التي تفرضها الأنظمة المعمول بها.
• بيانات قياس الزيارات: 14 شهرًا كحد أقصى.

• الاتصال بالموقع مشفّر (HTTPS).
• التسجيلات محفوظة في مخزن خاص لا يُفتح إلا لصاحب النشاط، إلا ما وافق العميل على نشره.
• صلاحيات قاعدة البيانات تمنع أي نشاط من رؤية بيانات نشاط آخر.
• رقم هاتف العميل لا يظهر في أي شاشة.

لصاحب النشاط

• الاطلاع على بياناتك والحصول على نسخة منها.
• التصحيح: أغلب بياناتك تعدّلها بنفسك من «حسابي».
• الحذف: حذف بياناتك أو حسابك كاملًا.
• سحب الموافقة على ملفات تعريف الارتباط في أي وقت.

للعميل

• طلب حذف رأيه في أي وقت، وسحب موافقته على نشره.
• يمكنه ذلك من صفحة التحقق من الرأي باختيار «أنا صاحب الرأي وأريد حذفه»، أو بمراسلة صاحب النشاط، أو بمراسلتنا.
• ويلتزم صاحب النشاط بحذف الرأي مما نشره.

كيف تقدّم طلبك

• راسلنا على qaloha.app@gmail.com بعنوان «طلب بيانات».
• اذكر طلبك، ورابط الرأي أو اسم النشاط إن وُجد.
• قد نطلب ما يثبت هويتك قبل التنفيذ.
• نرد خلال 30 يومًا.
• ويحق لك تقديم شكوى إلى الجهة المختصة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) في السعودية، أو مركز حماية البيانات الشخصية في مصر.

• «قالوها» موجّه لأصحاب الأنشطة البالغين 18 عامًا فأكثر.
• لا يجوز لصاحب النشاط تسجيل رأي من هم دون 18 عامًا إلا بموافقة وليّ أمرهم.

• إذا غيّرنا هذه السياسة تغييرًا جوهريًا، نحدّث تاريخها في أعلى الصفحة.
• ونُعلمك داخل التطبيق قبل سريان التغيير.