سياسة الخصوصية

منبّه Aura · com.aurora.alarm · سارية اعتبارًا من 4 أكتوبر 2026
تنطبق على إصدار Google Play وعلى التثبيت المباشر.

العربية · Deutsch · English ·

1. المبدأ

Aura منبّه. والجزء الأكبر بكثير مما تُدخله — منبّهاتك وأوقاتها وأيامها وأصواتها ومهام الاستيقاظ وإحصاءاتك وإعداداتك — يبقى على جهازك ولا يُنقل إلى أي مكان.

لا يحتوي Aura على أي إعلانات ولا أي تتبّع من أطراف ثالثة ولا أي أدوات تحليل ولا أي معرّفات إعلانية. لا توجد حسابات محمية بكلمة مرور ولا تسجيل دخول. هناك إحصاء واحد مقتضب خاص بنا — عن عدد الأيام التي يجلب فيها جهازٌ ما ردوده والأيام المُهداة إليه — ويصفه القسم 2b بشكل صريح.

لا تغادر البيانات جهازك إلا في الحالات الست الموصوفة كلٌّ على حدة أدناه. خمس منها تبدأها أنت بنفسك؛ أما السادسة (الطقس) فهي إعداد مُعطّل افتراضيًا.

2. الملاحظات («Feedback & Ideas»)

متى: فقط عندما تملأ شاشة الملاحظات وترسلها. لا يُنقل شيء قبل ذلك.

ما الذي يُنقل:

بخصوص لقطات الشاشة، ويُرجى قراءة هذا قبل الإرسال: تُظهر لقطة الشاشة كل ما كان على الشاشة في تلك اللحظة — وربما يشمل ذلك أسماء منبّهاتك أو تفاصيل شخصية أخرى. لا يختار Aura الصور ولا يفحصها؛ وما يُرسل معها قرارك أنت بالكامل. وتنتهي صلاحيتها مع بقية الإدخال بعد 180 يومًا.

ما الذي لا يُرسَل معها: منبّهاتك، وسجلّ منبّهاتك، وموقعك، وصورة ملفك الشخصي.

المسار نفسه، في مناسبتين إضافيتين: اقتراح أيقونة (Settings → App icon → propose your own icon) يُرسل الصورة التي تختارها وتقصّها بنفسك، مع إصدار التطبيق ومعرّف Aura ورمز الاستلام السري — ولا شيء غير ذلك. وعندما تردّ على ردّ منّا (القسم 2a)، يذهب نصّك إلى صندوق البريد نفسه بالمعرّفات نفسها.

مكان التخزين: على Cloudflare Worker مع تخزين KV. تنتهي صلاحية الإدخالات تلقائيًا بعد 180 يومًا. لا يخزّن صندوق البريد أي عنوان IP. ولمنع إساءة الاستخدام، تحصي Cloudflare لكل عنوان IP عدد الرسائل التي وصلت خلال الدقيقة الأخيرة؛ ولا يعيش هذا العدّاد أكثر من دقيقة واحدة، ولا نخزّنه ولا نطّلع عليه.

استثناءان من مدة الـ 180 يومًا — وكلاهما لا ينشأ إلا عندما نتصرّف نحن بأنفسنا:

• أيام Premium المُهداة: عندما نهديك أيامًا، نخزّن سجلّ منح — عدد الأيام، والسبب، والوقت، والمعرّف الذي تُمنح له (رمز الاستلام السري أو معرّف Aura)، و— بمجرد أن يستلمها جهازك — وقت الاستلام. ليس لسجلات المنح أي انتهاء صلاحية تلقائي: فهي الدليل على أن الأيام ملكك، وهي التي تعيدها إليك بعد إعادة التثبيت.
• قائمة الأسماء لدينا: حتى نتمكّن من إبقاء عدة رسائل من الشخص نفسه معًا، قد نعطي معرّفًا في صندوق البريد اسمًا (مثلًا الاسم الذي توقّع به). وليس لهذه القائمة أيضًا أي انتهاء صلاحية تلقائي.

نحذف كليهما فورًا عند الطلب (جهة الاتصال في القسم 10؛ يُرجى ذكر معرّف Aura الخاص بك).

الأساس القانوني: المادة 6(1)(أ) من اللائحة العامة لحماية البيانات (GDPR) (الموافقة) — فقبل الإرسال تؤكّد مربع اختيار تُعرض فوقه جميع الحقول المذكورة هنا.

2a. ردودنا إليك (صندوق الوارد)

متى: إذا رددنا على ملاحظات أرسلتها. يظهر الرد في صندوق الوارد في التطبيق — الظرف في أعلى يسار الشاشة الرئيسية.

ما الذي يُخزَّن: نص حر منّا، ورمز الاستلام السري الخاص بك (المعرّف العشوائي السري لجهازك — وليس معرّف Aura العام الخاص بك)، ووقت الإرسال، و— بمجرد أن يستلمه جهازك — وقت التسليم.

لماذا الرمز السري وليس معرّف Aura: معرّف Aura مُعدّ لكي يُشارَك مع الآخرين — وإلا لكان بإمكان أي شخص يعرفه أن يجلب ردًا موجّهًا إليك. لذلك ترتبط الردود بالرمز السري وحده؛ ولا يمكن للملاحظات الأقدم التي لا تحمل هذا الرمز أن تتلقى ردًا.

كيف يصل إليك: يستخدم تطبيقك الطلب نفسه الذي يجلب أيضًا أيام Premium المُهداة — دون أي مسار شبكي إضافي. بعد ذلك تبقى الردود التي جُلبت على جهازك، ويمكن إزالتها هناك عبر «Clear inbox» (مسح صندوق الوارد).

إلى متى: مثل كل إدخال في صندوق البريد، تنتهي صلاحية الردود بعد 180 يومًا. وما دامت لم تُسلَّم بعد، يمكننا سحبها.

ملاحظات التحديث في صندوق الوارد نفسه تُنشأ على جهازك ولا تنتقل إلى الإنترنت أبدًا.

الأساس القانوني: المادة 6(1)(ب) و(و) من GDPR — فالرد على ملاحظات أرسلتها هو بالضبط الغرض الذي أرسلتها من أجله.

2b. جلب الردود والأيام المُهداة — والإحصاء المصاحب لذلك

متى يسأل تطبيقك: تُجلب الردود (2a) وأيام Premium المُهداة (القسم 6) بطلب واحد فقط. ويُنفَّذ هذا الطلب

• عندما تفتح «Account & Profile» (الحساب والملف الشخصي)؛
• عند بدء تشغيل التطبيق — فقط إذا كنت قد أرسلت ملاحظات من قبل، ومرة واحدة يوميًا على الأكثر؛
• خلال الأيام السبعة التي تلي آخر ملاحظات أرسلتها، وذلك إضافةً إلى ما سبق ومن تلقاء نفسه، حتى يصلك الرد دون أن تضطر إلى البحث عنه: في الخلفية كل 15 دقيقة تقريبًا، وعندما يكون التطبيق مفتوحًا كل 30 ثانية إلى 3 دقائق. وبعد ذلك يتوقّف من تلقاء نفسه.

إذا لم ترسل ملاحظات أبدًا ولم تفتح «Account & Profile» أبدًا، فلن يحدث هذا الطلب أبدًا.

ما الذي يُنقل: معرّف Aura الخاص بك ورمز الاستلام السري الخاص بك — ولا شيء غير ذلك. لا تفاصيل عن الجهاز أو التطبيق، ولا موقع.

ما يسجّله صندوق البريد — الإحصاء: مرة واحدة كل 20 ساعة على الأكثر، يسجّل لـمعرّف Aura الخاص بك يومَ أول طلب ويومَ آخر طلب، وعددَ الأيام التي جرى فيها طلب إجمالًا. وينتج عن ذلك قائمة بعدد الأجهزة التي تستخدم Aura فعلًا، كما يساعدنا ذلك على ربط الملاحظات بجهاز ما. رمز الاستلام السري ليس في هذه القائمة. تنتهي صلاحية الإدخال بعد 180 يومًا من آخر طلب. إضافةً إلى ذلك، يحتفظ صندوق البريد لمدة 24 ساعة على الأكثر بذاكرة تخزين مؤقت تقنية لما ينتظر معرّفاتك حاليًا — نسخة، وليست بيانات جديدة.

الأساس القانوني: المادة 6(1)(و) من GDPR — مصلحتنا المشروعة في تسليم الردود والهدايا وفي معرفة عدد الأجهزة التي تستخدم التطبيق. يمكنك الاعتراض في أي وقت (القسم 8)؛ وعندها نحذف إدخالك.

3. مزامنة الملف الشخصي (نقل المنبّهات إلى جهاز آخر)

متى: فقط عندما تُنشئ ملفًا شخصيًا في الإعدادات أو تتصل باستخدام رمز. من دون رمز ملف شخصي لا يحدث شيء هنا.

ما الذي يُنقل: منبّهاتك وإعدادات تطبيقك — مشفّرة تشفيرًا تامًا بين الطرفين.

كيف يعمل التشفير: يُشفَّر المحتوى على جهازك باستخدام AES-GCM؛ ويُشتق المفتاح من رمز ملفك الشخصي عبر PBKDF2. أما الرمز نفسه فلا يغادر جهازك أبدًا — لا يرى الخادم سوى قيمة عنوان مشتقة منه وكتلة مشفّرة لا يستطيع قراءتها.

وهذا يعني أيضًا: كل من يعرف رمزك يستطيع الوصول إلى منبّهاتك. لا تعطه لأحد. وإن كنت قد أعطيته لأحد، فجدّده (Settings → Profile & Sync → renew code) وأعد ربط أجهزتك الأخرى — فما دام أحدها لا يزال يحمل الرمز القديم، فإن الرمز لم يعد يحمي شيئًا.

مكان التخزين: Cloudflare Worker مع تخزين KV. تنتهي صلاحية المغلّفات (الكتل المشفّرة) بعد 400 يوم من آخر رفع. ولمنع إساءة الاستخدام يُستخدم عنوان IP لفترة وجيزة كعدّاد — إذ تحصي Cloudflare طلبات الدقيقة الأخيرة لكل عنوان، وتحصي الخدمة إضافةً إلى ذلك في الذاكرة — ولا يُخزَّن بشكل دائم.

الحذف: يوفّر Settings → Profile & Sync مسارين منفصلين. «Disconnect profile» (فصل الملف الشخصي) يفصل هذا الجهاز فقط؛ ويبقى المغلّف لكي تتمكّن الأجهزة الأخرى من مواصلة استخدامه. «Delete profile» (حذف الملف الشخصي) يزيل المغلّف من الخادم ويُبطل الرمز. وتبقى منبّهاتك على الجهاز دون تغيير في الحالتين.

الأساس القانوني: المادة 6(1)(ب) من GDPR (تنفيذ الوظيفة التي طلبتها).

4. تقارير الأعطال

متى: فقط إذا وافقت صراحةً عند بدء التشغيل التالي بعد العطل. من دون موافقتك لا يغادر التقرير الجهاز — وحتى ذلك الحين يُخزَّن محليًا فقط.

ما يحتويه: نوع الخطأ وتتبّع المكدّس (stack trace)، وإصدار التطبيق وإصدار Android، وطراز الجهاز، إضافةً إلى مقتطف من سجلّ المنبّه التقني (أي صوت منبّه اختير، وما إذا كان الصوت الاحتياطي قد تولّى الأمر، والطوابع الزمنية).

ما لا يحتويه إطلاقًا: أسماء المنبّهات، ونصوصك، وموقعك، وبيانات حسابك. ومن أصوات المنبّه لا يُسجَّل إلا نوع المصدر (مثل «content» و«http»)، ولا يُسجَّل العنوان أبدًا — فعنوان الموسيقى سيكون من البيانات الشخصية.

المسار ومدة الاحتفاظ: كما في الملاحظات (القسم 2)، أي 180 يومًا.

الأساس القانوني: المادة 6(1)(أ) من GDPR (الموافقة).

5. عرض درجة الحرارة (اختياري، مُعطّل افتراضيًا)

متى: فقط إذا شغّلت عرض درجة الحرارة وسمحت بالوصول إلى الموقع.

ما الذي يحدث: يطلب Aura الموقع التقريبي (ACCESS_COARSE_LOCATION — على مستوى المنطقة، لا على مستوى الأمتار) ويستخدمه لجلب درجة الحرارة الحالية والتوقعات للساعات القادمة من خدمة الطقس. اعتبارًا من الإصدار 1.0.8 تكون هذه الخدمة المعهد النرويجي للأرصاد الجوية (MET Norway) (api.met.no)؛ وحتى الإصدار 1.0.7 كانت Open-Meteo (api.open-meteo.com). يُنقل خطّا العرض والطول مقرَّبَين إلى نحو كيلومتر واحد، ومعهما — لأن MET Norway تشترط ذلك على كل تطبيق — تعريف بالتطبيق (الاسم، والإصدار، وعنوان الاتصال بنا)، ولا شيء عنك. وكما هو الحال مع أي طلب على الإنترنت، ترى خدمة الطقس عنوان IP الخاص بك. ويخزّن Aura نفسه آخر الإحداثيات محليًا فقط، حتى لا يضطر إلى تحديد موقعك من جديد في كل نظرة. بيانات الطقس مرخّصة بموجب CC BY 4.0، المصدر: MET Norway.

لا يوجد أي تخزين للموقع من جانب Aura، ولا يُنقل الموقع إلى أي من خدمات Aura.

الأساس القانوني: المادة 6(1)(أ) من GDPR (الموافقة — طلب الإذن من النظام).

5a. بيانات الساعة والنوم (اختياري، مُعطّل افتراضيًا)

كل ما في هذا القسم مُعطّل إلى أن تشغّله بنفسك. إن لم تكن في معصمك ساعة، فلا يتغيّر هنا شيء بالنسبة إليك.

Aura على ساعتك. يأتي Aura مع تطبيق ساعة صغير خاص به. يعرض المنبّه التالي كمربع (tile)، وأثناء رنين المنبّه يعرض شاشةً لإيقافه أو تأجيله (الغفوة). ولهذا يُرسل هاتفك وقت المنبّه التالي واسمه إلى ساعتك المقترنة — عبر طبقة بيانات Wear OS من Google، أي من جهازك إلى جهازك. لا تصل تلك الرسالة أبدًا إلى أي خادم تابع لنا؛ ونحن لا نراها.

إقران ساعة. يأتي مربع حوار الإقران من نظام التشغيل ويعرض لك الأجهزة القريبة. كل ما يعرفه Aura منه هو أن ساعةً ما تخصّ هاتفك — لا موقع، ولا بيانات صحية، ولا بيانات اتصال. وفي المقابل يتمهّل Android أكثر في إيقاف Aura في الخلفية، وهذا بالضبط هو الغرض من الإقران.

مدرّب النوم — بيانات النوم من Health Connect. إذا شغّلت مدرّب النوم («Sleep coach») ومنحت الإذن، يقرأ Aura أوقات نومك من Health Connect — مخزن Android الصحي المحلي الذي تكتب فيه ساعتك أو تطبيق اللياقة لديك. لا يقيس Aura بنفسه شيئًا: لا ميكروفون، ولا مستشعر حركة، ولا شيء يعمل طوال الليل.

• ما الذي يُقرأ: سجلات النوم فقط، والبداية والنهاية والمدة فقط، ومن آخر 14 ليلة فقط.
• لأي غرض — وهذه ميزة وليست مجرد عرض: يحسب Aura من هدف نومك ومنبّهك التالي متى ينبغي أن تكون في السرير، ويُبكّر موعد هذه التوصية بمقدار ما نقصتَ فعلًا عن هدفك في الليالي التي قاسها. ويذكّرك بهدوء في المساء، ويعرض متوسطك على مدى تلك الليالي الـ 14 وكم منها حقّق هدفك — ويقارن الليالي القصيرة بعدد المرات التي ضغطت فيها على الغفوة في الصباح التالي.
• إلى أين تذهب: إلى لا مكان. تُقرأ أوقات النوم نفسها عند عرضها ثم يُتخلّص منها بعد ذلك — لا تُخزَّن، ولا تُنقل، ولا تُضمَّن في الملاحظات، ولا تُوضع في مزامنة الملف الشخصي. لا يكتب Aura شيئًا في Health Connect ولا يقرأ في الخلفية.
• الاستثناء الوحيد، وهو مذكور هنا لأنه استثناء. لكي يذكر تذكير المساء وقت النوم نفسه الذي تذكره البطاقة، يخزّن Aura على جهازك رقمًا مشتقًا واحدًا: بكم دقيقة نقصتَ عن هدفك بحسب الوسيط (median) — بحدّ أقصى 60. لا ليلة، ولا تاريخ، ولا مدة؛ ذلك الرقم فقط. يبقى على الجهاز، ولا يُوضع في مزامنة الملف الشخصي، وتنتهي صلاحيته بعد أسبوع، ويختفي فور إيقافك مدرّب النوم. ولهذا السبب بالضبط هو موجود: من دونه سيضطر Aura إلى النظر في Health Connect في الخلفية كل مساء — وهذا ما لن يفعله.
• أبدًا لأغراض الإعلان. لا يستخدم Aura البيانات الصحية للإعلان، ولا يبيعها، ولا يمرّرها إلى أي أحد.
• سحب الموافقة: طريقتان، كلتاهما توقف كل قراءة فورًا — مفتاح «Sleep coach» داخل Aura (Settings → Look back → History → Sleep) أو من خلال Health Connect ثم «الأذونات» (Permissions) ثم Aura. لم تُخزَّن أوقات النوم أصلًا. ويحذف المفتاح داخل Aura ذلك الرقم المشتق الوحيد في اللحظة نفسها، مع سجلّ الأمسيات التي استجبت فيها للتذكير. إذا سحبت الإذن في Health Connect فقط، فلا يمكن لـ Aura أن يعلم بذلك — وعندئذٍ تنتهي صلاحية الرقم من تلقاء نفسه بعد أسبوع على الأكثر، ويُظهر صفرًا في المرة التالية التي تفتح فيها بطاقة النوم.

الأساس القانوني: المادة 6(1)(أ) من GDPR (الموافقة)، ولأن هذه بيانات صحية، المادة 9(2)(أ) من GDPR — أي موافقتك الصريحة التي تمنحها في مربع حوار Health Connect وتسحبها في المكان نفسه.

6. شراء Premium (في إصدار Play فقط)

متى: فقط إذا اشتريت «Aura Premium» أو استعدت عملية شراء سابقة.

من يتولّى الدفع: Google، عبر Google Play Billing. لا يرى Aura أي بيانات دفع — لا رقم بطاقة، ولا عنوان فوترة، ولا اسمك. أنت تقدّمها إلى Google، وتسري عليها سياسة الخصوصية الخاصة بـ Google.

ما يعرفه Aura: فقط ما إذا كان المنتج aura_premium_lifetime قد اشتُري، مع رمز الشراء الذي تشترطه Google للإقرار بالشراء. تبقى هذه الحالة على الجهاز ولا تُنقل إلى أي خدمة من خدمات Aura.

الاستعادة: عند بدء التشغيل يسأل التطبيق Google عن المشتريات الموجودة، حتى يظهر Premium من جديد تلقائيًا بعد إعادة التثبيت أو على جهاز جديد. لا حاجة إلى حساب Aura — فالشراء يخصّ حسابك على Google.

أيام Premium المُهداة (شكرًا على الملاحظات) لا تمرّ عبر Google؛ بل تستخدم رمز الاستلام السري من القسم 2.

الأساس القانوني: المادة 6(1)(ب) من GDPR (تنفيذ عقد الشراء).

7. الأذونات والغرض منها

8. حقوقك

لك الحق في الاطلاع (المادة 15 من GDPR)، والتصحيح (المادة 16)، والمحو (المادة 17)، وتقييد المعالجة (المادة 18)، وقابلية نقل البيانات (المادة 20)، والاعتراض (المادة 21). ويمكنك سحب موافقتك في أي وقت بأثر على المستقبل.

عمليًا: معظم بياناتك موجودة على جهازك على أي حال — وتحذفها هناك بإلغاء تثبيت التطبيق أو بمسح بياناته. أما الأجزاء الموجودة على الخادم (الملاحظات، ومغلّف الملف الشخصي) فتكفي لها رسالة غير رسمية إلى عنوان الاتصال؛ يُرجى ذكر معرّف Aura الخاص بك (Settings → Account & Profile)، وإلا فلا يمكن التعرّف على إدخالاتك.

الخطوات التفصيلية مشروحة في صفحة حذف البيانات — بما في ذلك أي نوع من البيانات يوجد أين، وكم يبقى إذا لم تفعل شيئًا.

ولك أيضًا الحق في تقديم شكوى إلى سلطة رقابية (المادة 77 من GDPR).

9. معالِجو البيانات

• Cloudflare, Inc. — تشغيل الـ workers وتخزين KV للملاحظات ومزامنة الملف الشخصي، وتسليم ملفات التحديث.
• المعهد النرويجي للأرصاد الجوية (MET Norway) — جلب بيانات الطقس اعتبارًا من الإصدار 1.0.8، فقط عند تشغيل عرض درجة الحرارة. جهة متلقّية مستقلة، وليست معالِجًا: تتلقى الإحداثيات المقرّبة الواردة في القسم 5.
• Open-Meteo — جلب بيانات الطقس حتى الإصدار 1.0.7، وكذلك فقط عند تشغيل عرض درجة الحرارة.
• Google LLC — في إصدار Play فقط: التوزيع، والتحديثات داخل التطبيق، ومعالجة المدفوعات عبر Google Play Billing (انظر القسم 6)، و(إذا كانت مفعّلة) خدمات Google Play للتعرّف على رموز QR.

10. المتحكّم في البيانات وجهة الاتصال

المتحكّم في البيانات بالمعنى المقصود في المادة 4(7) من GDPR

جهة الاتصال لطلبات الاطلاع والمحو
support.aura.wecker@gmail.com

تَرِد البيانات نفسها في الإشعار القانوني.

11. التغييرات

يُعلَن عن التغييرات في هذه السياسة عبر صفحة التطبيق في المتجر وداخل التطبيق. وتحمل النسخة السارية التاريخ المبيّن أعلاه.