سياسة الخصوصية

من نحن

زمام تطبيق لإدارة المهام على آيفون وآيباد وماك وساعة أبل، ومعه موقع وتطبيق ويب. يشغّله فهد العتيبي (Fahad Alotaibi)، وهو المسؤول عن بياناتك الشخصية بمفهوم نظام حماية البيانات الشخصية في المملكة العربية السعودية.

ما نجمعه ولماذا

نعالج هذه البيانات لتقديم الخدمة التي طلبتها، وبموافقتك على ما هو اختياري منها (الموقع، والمرفقات، والإملاء، والمساعد الذكي، وربط كلود وChatGPT، والاستيراد).

لا نجمع جهات اتصالك ولا بيانات صحتك، ولا نطلب بطاقتك البنكية. ولا نصل إلى مكتبة صورك: لا يُرفع منها إلا الصورة التي تختارها بنفسك لترفقها بمهمة.

ما يبقى على جهازك

• يحفظ التطبيق نسخة من مهامك على جهازك ليعمل دون اتصال، ويحفظ رمز الجلسة في سلسلة المفاتيح (Keychain). وتقرأ الويدجت وسيري والاختصارات هذه النسخة على الجهاز نفسه.
• ساعة أبل تأخذ جلستك من الآيفون مباشرة، وتطلب مهامك من خادم زمام.
• أوقات الصلاة والتاريخ الهجري تُحسب على جهازك.
• المرفقات التي تفتحها في التطبيق تُحفظ نسختها في الذاكرة المؤقتة على جهازك، لتفتحها دون اتصال.
• أحداث تقويم أبل التي تختار إظهارها تُقرأ على جهازك وتبقى عليه (انظر «أذونات الجهاز»).
• موقع الويب يحفظ رمز الجلسة في التخزين المحلي للمتصفح، ولا يضع ملفات تعريف ارتباط (كوكيز) للتتبّع.
• تسجيل الخروج يمسح بيانات زمام من الجهاز، وتبقى في حسابك.

أذونات الجهاز

يطلب التطبيق كل إذن حين تحتاج الميزة إليه أول مرة، وكلها اختيارية، وتلغيها متى شئت من إعدادات جهازك.

• الموقع: لأوقات الصلاة ولتذكيرات المكان (انظر «الموقع»).
• الميكروفون والتعرّف على الكلام: يستعملهما التطبيق حين تضغط «إملاء» فقط، لتقول المهمة بصوتك، ويتوقف الاستماع حين تنتهي. يحوّل الكلامَ إلى نص جهازُك إن كان يدعم ذلك، وإلا حوّلته أبل في خوادمها وفق إعدادات الإملاء وسياسة الخصوصية لديها. لا يصل صوتك إلى زمام ولا نحفظه؛ يُكتب النص الناتج في حقل المهمة، ثم يُرسل هذا النص وحده إلى المساعد الذكي ليقرأ منه موعد المهمة إن كنت متصلاً، كأي جملة تكتبها (انظر «المساعد الذكي»)، ولا يُضاف شيء حتى تراجعه.
• التقويم: يقرأ التطبيق أحداث التقاويم التي تختارها حين تفعّل «إظهار أحداث التقويم» أو تطلب استيرادها فقط. تُقرأ على جهازك وتبقى عليه، ولا يُرسل منها شيء إلى زمام إلا ما تحوّله بنفسك إلى مهمة أو تستورده، فيصير مهمة في حسابك. ولا يغيّر التطبيق تقويمك ولا يحذف منه شيئاً.
• التذكيرات: يقرأ التطبيق قوائم تذكيرات أبل التي تختارها حين تطلب استيرادها فقط (انظر «الاستيراد»).
• الصور والملفات: لا يطلب التطبيق إذناً بمكتبة صورك. تختار الصورة أو الملف بنفسك من نافذة النظام حين ترفقه بمهمة، فلا يصل إلى زمام غيره.

الموقع

يطلب التطبيق موقعك لأمرين: حساب أوقات الصلاة في مدينتك، والتذكير بمهمة حين تصل إلى مكان أو تغادره. والإذن اختياري.

• أوقات الصلاة: تُحسب على جهازك، ولا يُرسل موقعك لذلك إلى أي خادم. إلا إن فعّلت «أوقات الصلاة في كلود وChatGPT» في الإعدادات: حينها نحفظ في خادم زمام موقعاً تقريبياً على مستوى المدينة (مقرّباً إلى نحو ١١ كيلومتراً)، لتظهر أوقات الصلاة في جدولك عند كلود وChatGPT، ولتصلك من الخادم تذكيرات الصلاة التي لم يجدولها جهازك. إطفاء الخيار يمسح الموقع من الخادم.
• أماكني وتذكيرات المكان: إن حفظت مكاناً في «أماكني» (مثل البيت أو العمل) أو أضفت تذكيراً مرتبطاً بمكان، حُفظ في حسابك المكانُ الذي اخترته: اسمه وإحداثياته ونطاقه، وهل يكون التذكير عند الوصول أو المغادرة، ليصل إلى أجهزتك. وإن اخترت «موقعي الحالي» فالمكان المحفوظ هو موقعك الدقيق في تلك اللحظة. ولا يرى أماكنك وتذكيراتك غيرك، حتى في المشاريع المشتركة.
• البحث عن مكان باسمه أو عنوانه يجري عبر خرائط أبل.
• مراقبة دخولك النطاق وخروجك منه يتولاها جهازك، ولا يرسل التطبيق تحركاتك ولا موقعك اللحظي إلى زمام. وإن سمحت بالموقع «دائماً» فإن جهازك يوقظ التطبيق حين تصل إلى أحد أماكنك أو تغادره ليذكّرك ولو كان مغلقاً، ويُحفظ في حسابك وقت وصول التذكير المرتبط بمكان ووقت، كي لا يصلك مرة ثانية في الوقت من جهاز آخر.
• إن طلبت من سيري أو من المساعد أو من كلود وChatGPT تذكيراً عند مكان، فإن أسماء أماكنك المحفوظة (دون إحداثياتها) تُرسل مع طلبك ليُعرف المكان المقصود.

المساعد الذكي

المساعد داخل التطبيق اختياري، ولا يعمل إلا حين تطلبه: تحويل جملة إلى مهمة، أو تقسيم مهمة إلى خطوات، أو ملخص اليوم. حينها يرسل خادم زمام طلبك إلى مزوّد نموذج لغوي، هو اليوم Anthropic (كلود) أو DeepSeek، عبر بوابة الذكاء الاصطناعي في كلاودفلير (Cloudflare AI Gateway). ولا تتصل أجهزتك بالمزوّد مباشرة.

ما يُرسل في كل طلب، وما يلزمه فقط:

• إضافة مهمة بجملة: النص الذي كتبته أو أمليته (نصاً لا صوتاً)، وتاريخ اليوم ووقتك المحلي ومنطقتك الزمنية، وأسماء مشاريعك ليختار منها المشروع إن ذكرته، وأسماء أماكنك المحفوظة (دون إحداثياتها) ليعرف المكان إن قلت «إذا وصلت البيت».
• تقسيم مهمة: عنوان المهمة وملاحظاتها واسم مشروعها وعناوين مهامها الفرعية الموجودة.
• ملخص اليوم: عناوين مهام اليوم والمتأخرة وأولوياتها ومشاريعها ومواعيدها، وأوقات الصلاة إن كانت محفوظة.

لا نحفظ نصوص طلباتك ولا أجوبتها في قاعدة بياناتنا؛ نحفظ عددها فقط. ويعالج المزوّد الطلب وفق شروطه لاستعمال واجهته البرمجية، وقد تحتفظ بوابة كلاودفلير بسجل للطلبات مدة قصيرة لمراقبة الأعطال وحدود الاستعمال.

الاقتراح لا يُحفظ حتى تراجعه وتؤكده.

كلود وChatGPT

• لا يصل كلود أو ChatGPT إلى مهامك إلا إن أضفت خادم زمام إليه بنفسك، وسجّلت الدخول، ووافقت في صفحة الإذن. وتختار هناك: الاطلاع وحده، أو الاطلاع مع الإضافة والتعديل والإنجاز.
• نحفظ لدى كلاودفلير إذن الربط ورموزه مجزّأة، لنعرف أن الطلب منك وبالصلاحية التي اخترتها.
• ما يقرؤه المساعد من مهامك ومشاريعك وجدولك يصبح في محادثتك معه، ويخضع لسياسة خصوصية Anthropic أو OpenAI ولإعدادات حسابك عندهما.
• لإيقاف الوصول أزل موصل زمام من إعدادات كلود أو ChatGPT. وحذف حسابك في زمام يوقف أي وصول فوراً.

المشاريع المشتركة

• حين تشارك مشروعاً أو تنضم إليه، يرى أعضاؤه اسمك ودورك، ومهام المشروع وتعليقاتها ومرفقاتها، ومن أُسندت إليه كل مهمة ومن رفع كل مرفق. وتذكيراتك تبقى لك وحدك.
• الدعوة رابط لشخص واحد ينتهي بعد سبعة أيام. لا نحفظ رمز الدعوة نفسه، بل تجزئته.

المرفقات

• حين ترفق ملفاً أو صورة بمهمة، يُحفظ في مخزن الملفات لدى كلاودفلير (Cloudflare R2) حتى يُحذف، ومعه اسمه ونوعه وحجمه ومن رفعه ووقت رفعه. ولا نفتح محتواه ولا نحلّله.
• يرى المرفق ويُنزّله كل من يرى المهمة: أنت في مهامك الخاصة، وكل أعضاء المشروع في المشروع المشترك. ويحذفه من رفعه، أو مالك المشروع.
• يُحذف المرفق إن حذفته، أو حذفت مهمته أو مشروعها، أو حذفت حسابك. ويُمسح ملفه من المخزن فوراً أو خلال دقائق.
• نحسب مجموع أحجام ما رفعته لتطبيق حصة التخزين في باقتك.

الاستيراد

ما تستورده يصير مهاماً ومشاريع في حسابك، ويُعامل بعدها كأي مهمة تكتبها. ونحفظ سجلاً بنتيجة كل استيراد، وربطاً بين كل عنصر ومعرّفه في المصدر حتى لا يتكرر إن أعدت الاستيراد.

• حين تستورد ملفاً (من Todoist أو TickTick أو Google Tasks أو ملف CSV)، يُحفظ الملف مؤقتاً في مخزن ملفات لدى كلاودفلير حتى يُقرأ، ثم يُحذف عند انتهاء الاستيراد، ويُحذف تلقائياً بعد سبعة أيام على الأكثر إن تعطّل شيء.
• رمز Todoist الذي تلصقه يُستعمل مرة واحدة لقراءة مهامك، ولا يُحفظ في قاعدة البيانات ولا في المتصفح.
• حين تستورد بتسجيل الدخول في خدمة أخرى، وهي تقويم قوقل (Google Calendar) وMicrosoft To Do وNotion وTrello وAsana وTickTick، تمنح زمام هناك إذناً بالقراءة. وحين تعود إلى زمام نسألك قبل أن يبدأ الاستيراد: إلى أي حساب في زمام تُنقل البيانات، ولا يبدأ إلا بموافقتك وأنت مسجّل الدخول في الحساب نفسه الذي بدأ منه. وإلى أن تؤكد نحفظ رمز الإذن المؤقت (authorization code) الذي تعطيه الخدمة عشر دقائق على الأكثر، ويُمحى عند التأكيد أو بانتهاء المدة؛ وهو لا يكفي وحده للوصول إلى حسابك فيها. أما Trello فلا يعطي هذا الرمز، فيبقى إذنه في متصفحك أو جهازك حتى تؤكد. وعند التأكيد نحصل على رمز الوصول ونستعمله مرة واحدة لقراءة ما تختار استيراده، ولا نحفظه، فلا نعود إلى حسابك فيها.
• استيراد تذكيرات أبل وأحداث تقويم أبل يجري على جهازك، ولا يقرأ إلا القوائم والتقاويم التي تختارها، ولا يغيّرها. وما يُستورد منها يصير مهاماً في حسابك.

الاشتراك

• تشتري اشتراك زمام الاحترافية داخل التطبيق عبر App Store، وأبل تتولى الدفع كله. لا نرى بيانات بطاقتك ولا وسيلة دفعك.
• بعد الشراء يرسل التطبيق إلى خادم زمام معرّف المعاملة وحده، فيسأل الخادم أبل عنها مباشرة، ويحفظ ما تعطيه: المنتج، وتواريخ الشراء والانتهاء والاسترداد، وبيئة الشراء. وتخبرنا أبل كذلك بالتجديد والانتهاء والاسترداد.
• إن تعثّر الدفع عند التجديد، نحفظ ما تقوله أبل عن إعادة محاولة التحصيل ونهاية مدة السماح وسبب الانتهاء، لنبقي لك مزايا الباقة حتى تنتهي المدة.
• نستعمل هذه البيانات لتقديم الباقة التي اشتركت فيها فقط، وتُحذف حين تحذف حسابك.

الإشعارات

يجدول جهازك تذكيرات الأيام القريبة بنفسه. وما بعدها، أو ما أضفته من الويب أو من كلود قبل أن يزامن جهازك، يرسله خادم زمام عبر خدمة إشعارات أبل (APNs)، وفيه اسم المشروع وعنوان المهمة. يُحذف رمز الإشعارات عند تسجيل الخروج أو حذف الحساب.

الجهات التي تعالج بياناتك

نعتمد على هذه الجهات لتشغيل زمام، ولا تتلقى منها إلا ما يلزم لدورها:

• كلاودفلير (Cloudflare): الاستضافة وقاعدة البيانات ومخزن الملفات (للمرفقات، ولملفات الاستيراد مؤقتاً) والمزامنة اللحظية وبوابة الذكاء الاصطناعي. تُحفظ فيها بيانات حسابك ومهامك ومرفقاتك.
• أبل (Apple): تسجيل الدخول بحساب أبل، وإشعارات APNs، وApp Store للتنزيل والاشتراكات، وتحويل الإملاء إلى نص إن لم يجرِ على جهازك، والبحث عن الأماكن في خرائط أبل. أبل تتولى الدفع، ولا نطّلع على بيانات بطاقتك.
• قوقل (Google): تسجيل الدخول بحساب قوقل، إن اخترته؛ فتعطينا معرّف حسابك عندها وبريدك وهل تحققت منه، واسمك.
• Anthropic وDeepSeek: مزوّدا النموذج اللغوي للمساعد الذكي، حين تستعمله فقط، عبر بوابة كلاودفلير.
• Todoist والخدمات التي تستورد منها بتسجيل الدخول: حين تستورد منها، نقرأ ما تختاره من واجهتها البرمجية مرة واحدة.
• Anthropic وOpenAI: حين تربط كلود أو ChatGPT بنفسك، فيقرأ ما تأذن به.

قد نفصح عن بيانات إن ألزمنا بذلك نظام نافذ أو جهة مختصة.

أين تُحفظ البيانات

تُحفظ بيانات حسابك ومهامك في قاعدة بيانات على كلاودفلير، وتمر الطلبات عبر شبكتها العالمية. وقاعدة البيانات محفوظة في مراكز كلاودفلير في شرق أوروبا، وملفات المرفقات في مخزن كلاودفلير للملفات (R2). وإن غيّرنا موقع التخزين حدّثنا هذه الفقرة.

بعض الجهات المذكورة أعلاه (أبل وقوقل ومزوّدو الذكاء الاصطناعي) تعالج البيانات على خوادمها، وقد يكون ذلك خارج المملكة العربية السعودية. فاستعمالك زمام يعني نقل بياناتك إلى خارج المملكة لتقديم الخدمة. ونقلها يكون وفق ما يسمح به نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج المملكة، وبقدر ما تحتاجه الخدمة فقط، مع تشفير البيانات أثناء نقلها، والاقتصار على مزوّدين يلتزمون بحمايتها.

مدة الحفظ

• بيانات حسابك ومهامك ومرفقاتك ما دام حسابك قائماً، حتى تحذفها أو تحذف الحساب. وملف المرفق يُمسح من المخزن خلال دقائق من حذفه.
• سجل الاشتراك ما دام حسابك قائماً، ويُحذف مع الحساب.
• رموز الوصول التي تعطيها خدمات الاستيراد لا تُحفظ، وتُستعمل مرة واحدة لقراءة المصدر. ورمز الإذن المؤقت يُحفظ حتى تؤكد الاستيراد، عشر دقائق على الأكثر.
• الجلسة تنتهي إن لم تُستعمل ١٨٠ يوماً، أو عند تسجيل الخروج.
• سجل الإشعارات المرسلة من الخادم يُحذف بعد ٣٠ يوماً.
• ملفات الاستيراد تُحذف عند انتهاء الاستيراد، وبعد سبعة أيام على الأكثر.
• سجلات التشغيل التقنية تُحفظ أياماً معدودة لدى كلاودفلير.
• قد تبقى نسخة في النسخ الاحتياطية التلقائية لقاعدة البيانات مدة محدودة بعد الحذف، ثم تُستبدل، ولا تتجاوز ٣٠ يوماً.

حذف الحساب

تحذف حسابك من التطبيق: الإعدادات ← الحساب ← حذف الحساب. يحدث الحذف فوراً ولا يمكن التراجع عنه:

• تُحذف مهامك التي ليست في مشروع، وتذكيراتك كلها، وتعليقاتك في كل مكان، والمشاريع التي تملكها وحدك بكل ما فيها.
• المشروع المشترك الذي تملكه ينتقل إلى أقدم أعضائه، حتى لا يضيع عملهم. والمهام التي أضفتها في مشاريع غيرك تبقى في تلك المشاريع لأنها من عمل الفريق، وتُلغى إسناداتك فيها.
• تُحذف المرفقات التي رفعتها في أي مكان، وكل مرفق على مهامك المحذوفة، وتُمسح أسماؤها، وتُحذف ملفاتها من المخزن. وما رفعه غيرك على مهام المشاريع الباقية يبقى.
• يُحذف سجل اشتراكك.
• تُمسح نصوص ما حُذف (العناوين والملاحظات والوسوم والأسماء ونص التعليقات والموقع). ويبقى سجل حسابك بلا اسم ولا بريد ولا رابط بحساب أبل أو قوقل، لأن سجلات المزامنة تشير إليه.
• تنتهي كل جلساتك وتُحذف رموز إشعاراتك، وتُلغى دعواتك غير المستعملة، ويتوقف وصول كلود وChatGPT.
• إن دخلت بحساب أبل، نلغي ربط زمام بحسابك لدى أبل برمز التحديث المحفوظ، ثم نمسح الرمز.
• إن سجّلت الدخول بعدها بالحساب نفسه بدأت حساباً جديداً فارغاً.

الاشتراك في App Store لا يُلغى بحذف الحساب، فألغه من إعدادات حسابك في أبل.

حقوقك

وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه، لك أن:

• تعرف كيف تُعالج بياناتك، وهو ما تشرحه هذه الصفحة.
• تطّلع على بياناتك وتطلب نسخة منها.
• تصحّح بياناتك، ومعظمها تعدّله بنفسك في التطبيق.
• تطلب حذفها، أو تحذف حسابك بنفسك.
• تسحب موافقتك على ما هو اختياري: أطفئ مشاركة الموقع، أو احذف تذكيرات المكان أو المرفقات، أو توقف عن استعمال المساعد، أو أزل موصل كلود وChatGPT، أو ألغِ أذونات الموقع والميكروفون والتقويم من إعدادات جهازك.
• تقدّم شكوى إلى الجهة المختصة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

للطلبات التي لا تجدها في التطبيق، راسلنا على البريد في آخر الصفحة، ونجيبك خلال المدة التي يحددها النظام.

الأطفال

زمام ليس موجّهاً للأطفال دون ١٣ سنة، ولا نجمع بياناتهم عن علم. ومن هو دون ١٨ سنة يستعمله بموافقة وليّ أمره وإشرافه. إن علمت أن طفلاً دون ١٣ سنة أنشأ حساباً، فراسلنا لنحذفه.

الأمان

• كل الاتصالات مشفّرة (HTTPS).
• رموز الجلسات والدعوات وإذن كلود وChatGPT تُحفظ مجزّأة، فلا تُستعمل إن تسرّبت قاعدة البيانات.
• مفاتيح الخدمات الخارجية في أسرار الخادم فقط، لا في التطبيق ولا في الموقع.
• كل طلب يُتحقق فيه من صلاحيتك على ما تطلبه. والمرفقات تُنزَّل عبر خادم زمام بعد هذا التحقق، فلا روابط عامة لها.

لا يوجد نظام آمن تماماً. إن وقع حادث يمس بياناتك أبلغناك والجهات المختصة كما يلزم النظام.

تغيير هذه السياسة

إن غيّرنا ما نجمعه أو طريقة استعماله، حدّثنا هذه الصفحة وتاريخها، وأخبرناك في التطبيق قبل أن يسري التغيير الجوهري. وما يحتاج موافقتك نطلبها له من جديد.

التواصل

لأي سؤال أو طلب يخص بياناتك: fahad2ao@gmail.com

آخر تحديث: ٩ جمادى الأولى ١٤٤٨ هـ، ٢٠ أكتوبر ٢٠٢٦.