هذه الترجمة مقدَّمة للتيسير فقط، والنسخة الألمانية وحدها هي الملزِمة قانونيًا.

بيان الخصوصية

آخر تحديث: 31 أكتوبر 2026

نوضّح هنا ما البيانات الشخصية التي يعالجها Imanana، ولأي غرض، وعلى أي أساس قانوني، ولأي مدة – وما الحقوق التي تتمتع بها. باختصار: لا نعالج إلا ما يحتاجه المجتمع، ولا نستخدم ملفات تعريف الارتباط (الكوكيز) ولا التتبّع، ولا الإعلانات حاليًا.

1. المسؤول عن المعالجة

لا يُلزم القانون بتعيين مسؤول لحماية البيانات، ولم يُعيَّن أحد.

2. بيانات ذات حماية خاصة: الدين

Imanana مجتمع إسلامي. ومجرد امتلاكك حسابًا هنا قد يتيح استنتاج معتقدك الديني؛ كما قد تتضمن منشوراتك ومجموعاتك وفعالياتك ومدوّنات يومياتك محتوى دينيًا. وتتمتع هذه البيانات بحماية خاصة بموجب المادة 9 من اللائحة العامة لحماية البيانات (GDPR).

لا نعالجها إلا بناءً على موافقتك الصريحة (المادة 9 الفقرة 2 البند أ من GDPR) التي تمنحها عند التسجيل. ويمكنك سحبها في أي وقت بأثر مستقبلي عبر حذف حسابك (الإعدادات ← الحساب) أو بمراسلتنا. وتظل المعالجة التي تمت قبل ذلك مشروعة. ولا يمكننا أن نوفّر لك حسابًا دون هذه الموافقة، لأن المنصة بطبيعتها ذات طابع ديني.

3. الاستضافة وزيارة الموقع

يعمل Imanana على خادم تابع لشركة netcup GmbH، Daimlerstraße 25, 76185 Karlsruhe، ألمانيا، في مركز بيانات داخل ألمانيا. وتعالج netcup البيانات حصرًا نيابةً عنا وبموجب عقد معالجة بيانات (المادة 28 من GDPR).

عند زيارتك الموقع، يعالج الخادم بالضرورة عنوان IP الخاص بك ومعلومات تقنية عن متصفحك، لكي يرسل إليك الصفحة بشكل مشفّر (HTTPS).

يُسجَّل كل طلب في سجل الوصول: الوقت، وعنوان IP، والصفحة أو الواجهة المطلوبة (دون المعاملات الملحقة)، والنتيجة (رمز الحالة)، ومعرّف متصفحك (user agent). ونستخدم هذا السجل حصرًا لاكتشاف الهجمات وإساءة الاستخدام والأخطاء والتحقيق فيها. وتُحذف الإدخالات تلقائيًا بعد 7 أيام، ما لم يستلزم حادث بعينه التحقيق مدة أطول. وتُسجَّل رسائل أخطاء التطبيق دون عناوين IP. وبالنسبة لنموذج التواصل، يُحتفظ بعنوان IP أيضًا لفترة قصيرة في الذاكرة للحد من إساءة الاستخدام (ساعة واحدة كحد أقصى).

الأساس القانوني هو مصلحتنا المشروعة في خدمة آمنة وعاملة (المادة 6 الفقرة 1 البند و من GDPR). وتُحمَّل الخطوط من خادمنا الخاص؛ ولا تُنقل أي بيانات إلى أطراف ثالثة مثل Google عند الزيارة.

4. التسجيل وحساب المستخدم

من أجل الحساب نعالج:

• اسم المستخدم والبريد الإلكتروني،
• كلمة مرورك – فقط على هيئة بصمة مملّحة غير قابلة للعكس (scrypt)، وليس كنص صريح أبدًا،
• وقت التسجيل، وما إذا كان بريدك الإلكتروني قد تم تأكيده،
• موافقتك على شروط الاستخدام وموافقتك بموجب المادة 9 من GDPR (مع الوقت والإصدار)،
• جلسات الدخول (معرّف جلسة عشوائي، صالح لمدة 90 يومًا كحد أقصى أو حتى تسجيل الخروج)،
• وقت آخر نشاط لك، لنُظهر للأعضاء الآخرين من المتصل حاليًا،
• إعداداتك (مثل اللغة والمظهر والإشعارات).

الأساس القانوني هو تنفيذ عقد الاستخدام (المادة 6 الفقرة 1 البند ب من GDPR). واسم المستخدم والبريد الإلكتروني وكلمة المرور ضرورية للحساب؛ ولا يمكننا إنشاء حساب بدونها.

5. الملف الشخصي والمنشورات والمجموعات والفعاليات

يمكنك اختياريًا إنشاء ملف شخصي (الاسم الظاهر، والمكان، والنبذة، وصورة الملف الشخصي)، وإنشاء منشورات وتعليقات وتفاعلات ومجموعات وفعاليات ومشاركات وجهات اتصال (روابط). وتظهر هذه المحتويات للأعضاء الآخرين المسجّلين – بحسب المكان الذي تشاركها فيه (مثلًا في مجموعة). وترتبط المنشورات المحفوظة وتفاعلاتك بحسابك.

الأساس القانوني: المادة 6 الفقرة 1 البند ب من GDPR، و– عندما يتعلق الأمر بمحتوى ديني – موافقتك بموجب المادة 9 الفقرة 2 البند أ من GDPR.

6. الرسائل والصور والرسائل الصوتية

تُخزَّن الرسائل الخاصة والصور والرسائل الصوتية على خادمنا لكي يمكن توصيلها وعرضها لاحقًا. وتُنقل بشكل مشفّر (HTTPS)، لكنها غير مشفّرة تشفيرًا تامًا بين الطرفين على الخادم. ولا نقرأ رسائلك، إلا إذا أُبلغنا عن محتوى وتعيّن علينا مراجعته.

تُحذف الرسائل والملفات المرتبطة بها تلقائيًا بعد 180 يومًا. وتُخزَّن الملفات المرفوعة على عنوان عشوائي لا يمكن تخمينه؛ ومن يعرف هذا العنوان يمكنه الوصول إلى الملف.

الأساس القانوني: المادة 6 الفقرة 1 البند ب من GDPR، وفي حالة المحتوى الديني المادة 9 الفقرة 2 البند أ من GDPR.

7. يوميات المحاسبة

مدوّنات يومياتك (الشكر، والتأمل، والنيّة) مرئية لك وحدك. وتُخزَّن على خادمنا لتتمكن من رؤيتها على جميع أجهزتك، لكنها غير مشفّرة تشفيرًا تامًا بين الطرفين هناك. ورمز PIN الاختياري يقفل العرض في التطبيق فقط؛ ولا يشفّر المدوّنات. ونحن لا نطّلع على مدوّنات اليوميات.

الأساس القانوني: المادة 6 الفقرة 1 البند ب والمادة 9 الفقرة 2 البند أ من GDPR.

8. الإشعارات والإشعارات الفورية

تُخزَّن الإشعارات داخل التطبيق (مثل التعليقات الجديدة أو طلبات التواصل) على خادمنا.

لا تتلقى إشعارات فورية على جهازك إلا إذا سمحت بها في متصفحك. ولهذا نخزّن عنوان الإشعارات الذي يزوّدنا به متصفحك. ويتم التوصيل عبر خدمة الإشعارات التابعة لمزوّد متصفحك (مثل Google لمتصفح Chrome، وMozilla لمتصفح Firefox، وApple لمتصفح Safari)؛ وقد يكون مقر هؤلاء المزوّدين خارج الاتحاد الأوروبي، ولا سيما في الولايات المتحدة. ويُنقل محتوى الإشعار مشفّرًا وفق معيار Web Push. والأساس القانوني هو موافقتك (المادة 6 الفقرة 1 البند أ من GDPR)، التي يمكنك سحبها في أي وقت من إعدادات التطبيق أو المتصفح.

9. إرسال البريد الإلكتروني

لرسائل النظام (مثل تأكيد بريدك الإلكتروني أو إشعارات استلام نموذج التواصل) نستخدم خدمة الإرسال Resend (Plus Five Five, Inc.، الولايات المتحدة). ويُنقل في ذلك بريدك الإلكتروني واسم المستخدم ومحتوى الرسالة، ويُخزَّن في الولايات المتحدة. ولدينا مع Resend عقد معالجة بيانات؛ ويستند النقل إلى الولايات المتحدة إلى البنود التعاقدية النموذجية للاتحاد الأوروبي (المادة 46 الفقرة 2 البند ج من GDPR). الأساس القانوني: المادة 6 الفقرة 1 البند ب من GDPR.

10. نموذج التواصل والملاحظات والبلاغات

عندما تراسلنا عبر نموذج التواصل أو خاصية الملاحظات أو البريد الإلكتروني، نعالج معلوماتك (الاسم، والبريد الإلكتروني، والموضوع، والرسالة) لمعالجة طلبك. وتُخزَّن الملاحظات ورسائل نموذج التواصل على خادمنا، كما تُحوَّل إلينا رسائل نموذج التواصل بالبريد الإلكتروني (عبر Resend، انظر البند 9). ونحذفها فور إنجاز الطلب، وتلقائيًا بعد اثني عشر شهرًا كحد أقصى.

عندما تُبلغ عن محتوى في التطبيق، نخزّن البلاغ مع اسم المستخدم الخاص بك، لنتمكن من مراجعته وإبلاغك بالنتيجة. وبمجرد أن نتخذ قرارنا نحذف البلاغ. وإذا حذفنا محتوى أو علّقنا حسابًا، نخزّن السبب ونبلغه للشخص المعني. ولا يعرف الشخص المُبلَّغ عنه من أبلغ عنه، إلا إذا ألزمنا القانون بالإفصاح.

الأساس القانوني: المادة 6 الفقرة 1 البند ب من GDPR (للأعضاء)، والمادة 6 الفقرة 1 البند ج من GDPR بالاقتران مع قانون الخدمات الرقمية (لبلاغات المحتوى المخالف للقانون)، وفيما عدا ذلك مصلحتنا المشروعة في الرد على الاستفسارات (المادة 6 الفقرة 1 البند و من GDPR).

11. التخزين في المتصفح، بلا كوكيز

لا يستخدم Imanana ملفات تعريف الارتباط. ونخزّن في الذاكرة المحلية لمتصفحك شيئين فقط: جلسة الدخول لكي تبقى مسجّلًا، واختيارك للغة. وكلاهما ضروري تمامًا للخدمة التي طلبتها (المادة 25 الفقرة 2 رقم 2 من قانون TDDDG الألماني)، ولذلك لا يحتاج إلى موافقة. ولا يوجد تتبّع ولا أدوات تحليل، ولا إعلانات حاليًا. وإن تغيّر ذلك، فسنحدّث هذا البيان مسبقًا، ونطلب موافقتك عند الحاجة.

12. مدة التخزين وحذف الحساب

نخزّن بياناتك ما دام حسابك قائمًا. ويمكنك حذف حسابك في أي وقت من الإعدادات. وعندها نحذف فورًا ملفك الشخصي ومنشوراتك وتعليقاتك وتفاعلاتك وجهات اتصالك وعضوياتك في المجموعات وإشعاراتك وعناوين الإشعارات وجلسات الدخول ويومياتك، وكذلك الصور التي رفعتها والمجموعات والفعاليات التي أنشأتها (مع المنشورات الموجودة فيها).

تبقى الرسائل التي أرسلتها إلى الآخرين في سجل محادثات المستلمين حتى تُحذف تلقائيًا بعد 180 يومًا. وإن أردت أن نحذفها قبل ذلك فراسلنا. وتُستبدل النسخ الاحتياطية للخادم أو تُحذف بعد 30 يومًا كحد أقصى.

13. حقوقك

يحق لك تجاهنا:

• الاطلاع على بياناتك المخزّنة (المادة 15 من GDPR)،
• تصحيح البيانات غير الصحيحة (المادة 16 من GDPR)،
• الحذف (المادة 17 من GDPR) وتقييد المعالجة (المادة 18 من GDPR)،
• نقل البيانات (المادة 20 من GDPR)،
• الاعتراض على المعالجات القائمة على مصلحتنا المشروعة (المادة 21 من GDPR)،
• سحب الموافقات الممنوحة بأثر مستقبلي (المادة 7 الفقرة 3 من GDPR).

لذلك راسل mohammad.naoufal@gmail.com أو استخدم نموذج التواصل.

ويمكنك كذلك تقديم شكوى إلى سلطة رقابية لحماية البيانات (المادة 77 من GDPR)، كالسلطة المختصة بنا مثلًا: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin، ألمانيا.

لا يجري أي اتخاذ قرار آلي ولا تنميط بالمعنى الوارد في المادة 22 من GDPR.

14. أمن البيانات

الاتصال بـ Imanana مشفّر بالكامل (HTTPS). ولا نخزّن كلمات المرور إلا كبصمة مملّحة. والوصول إلى الخادم مقصور على المشغّل.

15. التغييرات

إذا تغيّر Imanana – مثلًا عند إدخال الإعلانات – فسنحدّث هذا البيان. وسنبلغك بالتغييرات الجوهرية داخل التطبيق.