تلتزم HalalScreener، وهي خدمة تقدمها شركة LUMINFUTURE HOLDINGS, LLC (ويُشار إليها بـ "نحن" أو "لنا" أو "خاصتنا")، بحماية خصوصيتك. توضح سياسة الخصوصية هذه كيف نجمع معلوماتك ونستخدمها ونفصح عنها ونحميها عند استخدامك موقعنا وخدماتنا على halalscreener.app ("الخدمة").

باستخدامك الخدمة، فإنك توافق على جمع المعلومات واستخدامها وفقًا لهذه السياسة.

1. المعلومات التي نجمعها

المعلومات التي تقدمها بنفسك

معلومات الحساب: عند إنشاء حساب، نجمع اسمك وعنوان بريدك الإلكتروني وبيانات تسجيل الدخول (عبر Google OAuth أو رابط الدخول المرسل بالبريد الإلكتروني).
معلومات الاشتراك: إذا اشتركت في خطة مدفوعة عبر الموقع، فإن معالجة الدفع تتم عبر Stripe. أما المشتريات داخل تطبيقاتنا على iOS وAndroid فتُحصَّل عبر Apple أو Google، مع إدارة حالة الاشتراك عبر RevenueCat. والاشتراكات التي أُنشئت قبل انتقالنا إلى Stripe لا تزال تُدار عبر Polar. لا نخزّن بيانات بطاقتك الائتمانية على خوادمنا.
تفضيلات المستخدم: اختياراتك في قائمة المتابعة، وإعداداتك، وتفضيلات اللغة.

المعلومات التي تُجمع تلقائيًا

بيانات الاستخدام: نجمع معلومات عن كيفية تفاعلك مع الخدمة، مثل الأسهم التي اطلعت عليها، وعمليات البحث التي أجريتها، والميزات التي استخدمتها.
معلومات الجهاز: نوع المتصفح، ونظام التشغيل، ومعرّفات الجهاز.
بيانات السجلات: عنوان IP، وأوقات الوصول، والصفحات التي تمت زيارتها، وعناوين الإحالة.
الموقع الجغرافي (لميزات الصلاة فقط): إذا استخدمت ميزات مواقيت الصلاة أو القبلة ومنحت إذن الوصول إلى الموقع، فإن جهازك يستخدم إحداثياتك لحساب مواقيت الصلاة واتجاه القبلة على الجهاز نفسه. كما تُرسل إحداثياتك إلى مزوّدي أسماء الأماكن والطقس المذكورين في القسم 3. ولا يُطلب الموقع أبدًا لميزات الفحص أو قائمة المتابعة.
ملفات تعريف الارتباط: نستخدم ملفات تعريف ارتباط أساسية لتسجيل الدخول وإدارة الجلسة. وعلى الموقع نحمّل أيضًا وسوم تحليلات وإعلانات تابعة لجهات خارجية تضع ملفات تعريف الارتباط الخاصة بها. راجع القسم 5 للاطلاع على القائمة الكاملة، ولمعرفة أيها يعمل على الموقع دون تطبيقاتنا.

2. كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها من أجل:

تقديم الخدمة وصيانتها وتحسينها
معالجة معاملاتك وإدارة اشتراكك
إرسال تحديثات الخدمة المهمة والإشعارات الأمنية إليك
تخصيص تجربتك (مثل قوائم المتابعة وتفضيلات اللغة)
تحليل أنماط الاستخدام لتحسين أدوات الفحص وميزاتنا
اكتشاف الاحتيال أو المشكلات التقنية ومنعها ومعالجتها
الامتثال للالتزامات القانونية

3. مشاركة البيانات والإفصاح عنها

نحن لا نبيع معلوماتك الشخصية. وقد نشارك بياناتك في الحالات التالية فقط:

مزوّدو الخدمات: نستخدم خدمات جهات خارجية لتشغيل المنصة. ولا يتلقى كل منها إلا ما يحتاجه للغرض المذكور، ويعالجه نيابةً عنا:
- Vercel: الاستضافة، والدوال بلا خادم، وإنهاء اتصالات TLS
- Turso (libSQL): قاعدة البيانات الرئيسية
- Stripe: معالجة الدفع للاشتراكات المشتراة عبر الموقع
- RevenueCat: حالة الاشتراك للمشتريات داخل تطبيقاتنا على iOS وAndroid، والتي تُحصَّل عبر Apple أو Google
- Polar: معالج الدفع السابق لدينا. ولا يزال يحتفظ بسجلات الاشتراكات التي أُنشئت قبل انتقالنا إلى Stripe
- Google: المصادقة عبر OAuth ("تسجيل الدخول باستخدام Google")
- Google Gemini API: ميزات الذكاء الاصطناعي. تُرسل الأسئلة التي تطرحها على العالِم الذكي، ونصوص أو صور المكونات وقوائم الطعام التي تقدمها إلى فاحص الطعام، وأي كشف حساب وساطة أو لقطة شاشة ترفعها لاستيراد المحفظة، إلى Gemini API من Google ليتمكن من توليد الإجابة أو قراءة المستند
- Resend: رسائل البريد الإلكتروني التشغيلية، بما فيها روابط تسجيل الدخول والإيصالات والتنبيهات
- Upstash (Redis): عدّادات تحديد معدل الطلبات والتخزين المؤقت قصير الأمد
- Sentry: مراقبة الأخطاء. تُجرَّد التقارير من البيانات الشخصية قبل إرسالها
- SnapTrade: ربط حساب الوساطة للقراءة فقط، ولا يُستخدم إلا إذا اخترت ربط وسيطك لاستيراد محفظتك
- BigDataCloud: يحوّل إحداثياتك إلى اسم مكان لميزات الصلاة. تُرسل من جهازك، وفقط عند منحك إذن الوصول إلى الموقع
- MET Norway: الطقس المعروض في شاشات الصلاة. يرسل جهازك إحداثياتك إلى خادمنا، الذي يقرّبها إلى خلية شبكية تبلغ نحو 11 كم قبل طلب التوقعات، فلا يتلقى MET Norway موقعك الدقيق أبدًا
- OpenStreetMap: مربعات الخريطة لخريطة القبلة
- Telegram: فقط إذا اخترت استخدام بوت Telegram الخاص بنا، وعندها ينقل Telegram الرسائل التي ترسلها إليه
- Namecheap / PrivateEmail: استضافة DNS، وصناديق البريد التي تستقبل الرسائل التي ترسلها إلى عناوين الدعم لدينا
- Financial Modeling Prep و CoinGecko: بيانات الأسواق المالية والعملات الرقمية. نرسل رموز الأسهم فقط، ولا نرسل بياناتك الشخصية أبدًا
- شركاء الإعلانات والتحليلات: مذكورون في القسم 5، مع ما يتلقونه وأين يعملون
المتطلبات القانونية: إذا اقتضى ذلك القانون أو أمر استدعاء قضائي أو طلب حكومي.
عمليات نقل الأعمال: في سياق اندماج أو استحواذ أو بيع أصول.
بموافقتك: عندما تمنح إذنًا صريحًا لغرض مشاركة محدد.

4. تخزين البيانات وأمنها

تُخزَّن بياناتك بأمان في قاعدة بيانات Turso (LibSQL) مع التشفير أثناء التخزين. ونطبق تدابير أمنية وفق معايير القطاع، منها:

تشفير HTTPS لجميع البيانات أثناء النقل
مصادقة آمنة عبر NextAuth.js مع OAuth 2.0
رموز مصادقة مجزّأة (hashed) ومملّحة (salted)
مراجعات وتحديثات أمنية منتظمة

ومع حرصنا على استخدام وسائل مقبولة تجاريًا لحماية معلوماتك، فلا توجد وسيلة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%.

5. ملفات تعريف الارتباط والتتبع

نستخدم الأنواع التالية من ملفات تعريف الارتباط والتقنيات المشابهة:

ملفات تعريف الارتباط الأساسية: ضرورية لتسجيل الدخول وإدارة الجلسة، ولا يمكن تعطيلها.
تحليلات الطرف الأول: نسجّل أحداث الاستخدام (الصفحات التي تمت زيارتها، والميزات المستخدمة، والصفحة المُحيلة، ووكيل مستخدم متصفحك، والدولة التي يشير إليها عنوان IP الخاص بك) في قاعدة بياناتنا الخاصة لتحسين الخدمة. لا نبيع هذه البيانات ولا نمررها إلى شبكات الإعلانات.
تحليلات وإعلانات الجهات الخارجية: يحمّل الموقع أيضًا وسومًا تابعة للشركاء أدناه. وهي تضع ملفات تعريف الارتباط الخاصة بها وتتلقى عنوان IP الخاص بك ووكيل مستخدم متصفحك والصفحات التي تزورها، وقد تستخدم تلك البيانات لقياس إعلاناتنا ولعرض إعلاناتنا لك في مواقع أخرى:
- Google Analytics: قياس الزيارات والجمهور
- Google Ads: قياس التحويلات وإعادة الاستهداف
- Meta Pixel: قياس التحويلات وإعادة الاستهداف لإعلانات Facebook وInstagram
- Tolt: نسب التسجيل إلى الشريك التسويقي الذي أحالك
- TikTok Pixel وLinkedIn Insight Tag: قياس التحويلات، ولا يُحمَّلان إلا أثناء تشغيل حملاتنا على تلك المنصتين

الموقع والتطبيقات ليسا سواء

لا تعمل هذه الوسوم جميعها في كل مكان. يُحمَّل Google Analytics ووسم Google Ads على الموقع وكذلك داخل تطبيقاتنا على iOS وAndroid. أما Meta Pixel وسكربت الشريك التسويقي Tolt وTikTok Pixel وLinkedIn Insight Tag فتُحمَّل على الموقع فقط: فهي معطّلة برمجيًا داخل التطبيق، ولذلك لا تُحمَّل فيه أبدًا.

يمكنك التحكم في ملفات تعريف الارتباط من إعدادات متصفحك. كما يمكنك إلغاء الاشتراك في Google Analytics عبر إضافة المتصفح المخصصة لذلك من Google، وإدارة تخصيص الإعلانات من إعدادات حسابيك في Google وMeta. وقد يمنعك تعطيل ملفات تعريف الارتباط الأساسية من استخدام بعض ميزات الخدمة.

6. إضافة المتصفح (Halal Check)

إذا ثبّت إضافة المتصفح Halal Check الخاصة بنا، فينطبق ما يلي بالإضافة إلى بقية هذه السياسة:

البيانات التي تقرؤها الإضافة

مواقع التسوق والوصفات (متاجر البقالة والمنتجات مثل Amazon وWalmart وiHerb وTarget وInstacart وKroger وWhole Foods وSam's Club وSafeway وAlbertsons وH-E-B وPublix وMeijer وWegmans وShopRite وTesco وSainsbury's وASDA وOcado وMorrisons وWaitrose وCarrefour وNoon وLuLu Hypermarket وCostco وAldi، ومواقع الوصفات مثل AllRecipes وBBC Good Food وNYT Cooking وTasty وDelish وEpicurious، تلقائيًا؛ إضافة إلى أي صفحة منتج أخرى عند النقر على زر "Scan this page" (افحص هذه الصفحة) في نافذة الإضافة): تقرأ الإضافة عنوان المنتج، ونص المكونات الظاهر في الصفحة (بما في ذلك قائمة مكونات الوصفة)، والرمز الشريطي للمنتج (GTIN/UPC) عندما تعرضه الصفحة، وعناوين صور معرض المنتج، وذلك للتحقق من المنتج مقابل قاعدة بيانات المكونات الحلال لدينا.
مواقع التمويل والعملات الرقمية والوساطة (صفحات أبحاث الأسهم مثل Yahoo Finance وGoogle Finance وTradingView وBloomberg وCNBC وNasdaq وMarketWatch وSeeking Alpha وInvesting.com وStockAnalysis وStocktwits وFinviz وBarchart وBenzinga وTipRanks وZacks وMorningstar وMotley Fool وMSN Money وWSJ وBarron's وSimply Wall St وMacrotrends وGuruFocus وMarkets Insider؛ وشركات الوساطة مثل Robinhood وWebull وeToro وPublic وMoomoo وTrading 212 وVanguard وFidelity وWealthsimple؛ ومواقع العملات الرقمية مثل CoinMarketCap وCoinGecko وBinance وCoinbase وKraken وCrypto.com وKuCoin وOKX وBybit وGemini وBitget وMEXC وCoinDesk): تقرأ الإضافة رمز السهم أو العملة الرقمية في الصفحة التي تتصفحها لعرض حالة توافقه مع الشريعة.
صفحات توصيل الطعام والمطاعم (مثل Uber Eats وDoorDash وGrubhub وDeliveroo وJust Eat وTalabat وHungerStation وZomato وSwiggy وFoodpanda وWolt وSkipTheDishes وMenulog وOpenTable وصفحات المطاعم على TripAdvisor وGoogle Maps وYelp): تقرأ الإضافة أسماء أصناف القائمة وأوصافها، واسم المطعم، على جهازك لرصد أصناف لحم الخنزير والكحول بالاسم. يجري الفحص الأول بالكامل على جهازك. وإذا رصد شيئًا، تُرسل أسماء الأصناف المرصودة واسم المطعم إلى خوادمنا لتأكيد النتيجة قبل عرض أي تحذير، حتى لا تُوصف قائمة طعام خطأً بناءً على كلمة مفتاحية وحدها.
محركات البحث (Google وBing وDuckDuckGo): عندما يكون بحثك عمّا إذا كان شيء ما حلالًا، تقرأ الإضافة استعلام بحثك لتعرض بطاقة إجابة من HalalScreener في أعلى النتائج.
قائمة النقر بالزر الأيمن: إذا حددت نصًا واخترت خيار "Is it halal?" (هل هو حلال؟) من قائمة النقر بالزر الأيمن، يُستخدم النص المحدد لفتح صفحة HalalScreener المطابقة. ولا يُقرأ التحديد إلا عند النقر على ذلك الخيار.
لا تقرأ الإضافة سجل تصفحك أو كلمات مرورك أو معلومات الدفع الخاصة بك. وخارج المواقع المذكورة أعلاه، لا تقرأ أي صفحة إلا عند نقرك صراحةً على زر "Scan this page".

البيانات المرسلة إلى خوادمنا

فحص الأسهم: رمز السهم الذي تتصفحه أو تبحث عنه.
تحليل المكونات بالذكاء الاصطناعي: اسم المنتج، وأسماء المكونات المرصودة، ومقتطف من نص الصفحة حول قائمة المكونات، والرمز الشريطي للمنتج عند توفره، وحتى 4 عناوين لصور معرض المنتج (ليتمكن الذكاء الاصطناعي من قراءة صورة ملصق المكونات عندما تخفي الصفحة نص المكونات)، وتُستخدم حصرًا لتوليد التحليل.
تأكيد قوائم الطعام: عندما يرصد فحص قائمة مطعم صنفًا محتملًا من لحم الخنزير أو الكحول، تُرسل أسماء الأصناف المرصودة واسم المطعم لتأكيد النتيجة قبل عرض أي تحذير.
أسئلة العالِم الذكي: نص السؤال الذي تكتبه.
الملاحظات: الرسالة وعنوان البريد الإلكتروني اللذان تقدمهما عبر نموذج الملاحظات.
أحداث استخدام مجهولة الهوية (فقط إذا وافقت على ذلك في شاشة الموافقة، وهي معطّلة افتراضيًا): أحداث مجمّعة لا تحدد هويتك، مثل الرموز الأكثر فحصًا، وفئات نتائج الفحص، وأي من قواعد الرصد لدينا تطابقت (مثل "bacon" أو "wine")، ونستخدمها لاكتشاف القواعد التي ترصد أشياء بشكل خاطئ. لا تتضمن هذه الأحداث أبدًا عنوان الصفحة أو اسم المنتج أو اسم المطعم. ويمكنك إيقافها في أي وقت من إعدادات الإضافة.
بلاغات النتائج الخاطئة: إذا نقرت على زر "Wrong?" (خطأ؟) في نتيجة ما، نتلقى اسم الموقع، والنتيجة التي عُرضت لك، وقواعد الرصد التي تطابقت، ونص الصنف أو المكوّن الذي تعترض عليه، لنتمكن من إعادة إنتاج المشكلة وإصلاحها. ولا يُرسل شيء ما لم تنقر على ذلك الزر.
حدود الاستخدام: معرّف التثبيت العشوائي الموضح أدناه، ويُرسل مع طلبات المكونات والعالِم الذكي لنطبّق حدود الفحص في الخطة المجانية بإنصاف. وهو غير مرتبط بهويتك.

البيانات المخزنة على جهازك

معرّف تثبيت يُولَّد عشوائيًا (غير مرتبط بهويتك) يُستخدم لتطبيق حدود الاستخدام المجاني.
رمز تسجيل دخول إذا ربطت حسابك في HalalScreener، وإعداداتك، والنتائج المخزنة مؤقتًا، وسجل فحوصاتك الأخيرة. يبقى كل ذلك في مساحة تخزين الإضافة داخل متصفحك، ويمكن مسحه من إعدادات الإضافة أو بإلغاء تثبيتها.

لا تبيع الإضافة هذه البيانات، ولا تجمع بيانات لأغراض إعلانية، ولا تستخدمها إلا لتقديم الميزات الموضحة أعلاه. والجهات الخارجية الوحيدة المعنية هي مزوّدو الخدمات المذكورون في القسم 3 الذين يعالجون البيانات نيابةً عنا، وبخاصة Gemini API من Google الذي يولّد تحليل المكونات بالذكاء الاصطناعي وإجابات العالِم الذكي.

7. حقوقك

بحسب الولاية القضائية التي تتبع لها، قد تتمتع بالحقوق التالية:

الاطلاع: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
التصحيح: طلب تصحيح البيانات غير الدقيقة.
الحذف: طلب حذف حسابك والبيانات المرتبطة به من صفحة الإعدادات.
نقل البيانات: طلب الحصول على بياناتك بصيغة قابلة للنقل.
الاعتراض: الاعتراض على أنواع معينة من المعالجة.

لممارسة هذه الحقوق، تواصل معنا على support@halalscreener.app.

8. الاحتفاظ بالبيانات

نحتفظ ببيانات حسابك ما دام حسابك نشطًا. وإذا حذفت حسابك، فسنحذف بياناتك الشخصية خلال 30 يومًا، باستثناء ما يلزمنا القانون بالاحتفاظ به من معلومات معينة.

قد يُحتفظ ببيانات الاستخدام مجهولة الهوية لأجل غير مسمى لأغراض التحليلات وتحسين الخدمة.

9. خصوصية الأطفال

الخدمة غير موجهة لمن هم دون سن 16 عامًا. ولا نجمع عن قصد معلومات شخصية من الأطفال. وإذا كنت تعتقد أننا جمعنا بيانات من طفل، فتواصل معنا فورًا.

10. نقل البيانات دوليًا

قد تُنقل معلوماتك إلى خوادم تقع خارج بلد إقامتك وتُحفظ عليها. وباستخدامك الخدمة، فإنك توافق على عمليات النقل هذه. ونحرص على توفير ضمانات مناسبة لأي نقل دولي للبيانات.

11. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من حين لآخر. وسنخطرك بأي تغييرات جوهرية بنشر السياسة المحدّثة على هذه الصفحة وتحديث تاريخ "آخر تحديث". ويُعد استمرارك في استخدام الخدمة بعد التغييرات قبولًا للسياسة المحدّثة.

12. تواصل معنا

إذا كانت لديك أسئلة أو استفسارات بشأن سياسة الخصوصية هذه، فتواصل معنا عبر:

الشركة: LUMINFUTURE HOLDINGS, LLC
البريد الإلكتروني: support@halalscreener.app
الموقع الإلكتروني: halalscreener.app