سياسة الخصوصية — تطبيق مَرسى (Marsa)
آخر تحديث: 19 يونيو 2026م
تحترم «مَرسى» (المشار إليها بـ«التطبيق» أو «نحن») خصوصيتك، وتلتزم بحماية بياناتك الشخصية ومعالجتها وفقاً للأنظمة المعمول بها، ومنها نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL). توضّح هذه السياسة أنواع البيانات التي نجمعها، وكيف نستخدمها ونحميها، وحقوقك تجاهها.
مَرسى تطبيق عربي لتخطيط الرحلات وتتبّع المصاريف وحفظ الذكريات. لا يقدّم التطبيق خدمات حجز، ولا يعالج أو يحوّل أي أموال عبر خوادمنا. بنود المصاريف هي إدخالات يدويّة منك لأغراض التتبّع الشخصي فقط. قد يوفّر التطبيق مستقبلاً اشتراكاً اختيارياً («مَرسى Plus») لميزات متقدّمة؛ وعندئذٍ تتولّى معالجة الدفع متاجرُ التطبيقات (Apple App Store / Google Play) مباشرةً، لا خوادمنا (انظر القسم 4-هـ).
1) البيانات التي نجمعها
نجمع الحدّ الأدنى اللازم لتشغيل الخدمة:
أ. بيانات الحساب (عند اختيارك إنشاء حساب):
- الاسم والبريد الإلكتروني عند التسجيل بالبريد، أو المعرّف الذي يوفّره مزوّد الدخول عند استخدام حساب Google أو حساب Apple.
- عند اختيارك الدخول عبر Apple، قد توفّر Apple عنواناً بريدياً مخفياً («Apple Private Email Relay» بصيغة @privaterelay.appleid.com) بدل بريدك الفعلي؛ وفي هذه الحالة نتسلّم هذا العنوان المُحوَّل والمعرّف فقط — لا بريدك الحقيقي — ونعامله بنفس حماية بيانات حسابك. وعلى iOS يجري الدخول عبر واجهة Apple الأصلية على الجهاز.
- يمكنك استخدام التطبيق كضيف دون حساب؛ في هذه الحالة تُحفظ بياناتك على جهازك فقط.
ب. المحتوى الذي تُنشئه:
- الرحلات (الأسماء، الوجهات، التواريخ، العملات، أسماء المرافقين كنصوص).
- الأماكن والمخطّطات (بما فيها الإحداثيات إن أضفتها) والمطارات ومواعيدها.
- المصاريف (المبالغ، العملات، الفئات، الملاحظات) — وهي تتبّع شخصي لا معاملات مالية فعلية.
- الذكريات والصور والملاحظات التي ترفعها. تُختار الصور عبر منتقي الصور الأصلي في نظام جهازك (مكتبة صور iOS / وسائط Android) بإذنك، وتُخزَّن — عند تفعيل المزامنة — في مساحة تخزين Supabase داخل مجلّد خاص بمعرّفك، ويجري الوصول إليها للعرض عبر روابط موقّعة مؤقّتة تنتهي صلاحيتها خلال ساعة.
ج. معرّفك والكود الشخصي (عند إنشاء حساب):
- يُنشأ لكل حساب سجلّ ملف شخصي يضمّ معرّفك (UUID)، واسم العرض، وكوداً شخصياً قصيراً (٥ خانات) يُستخدم لمشاركة الرحلات مع الأصدقاء، وحالة اشتراكك في «مَرسى Plus».
- هذا الكود قابل للبحث من قِبل مستخدمي التطبيق المسجّلين: من يُدخل كودك يرى اسم العرض الخاص بك وحالة اشتراكك فقط ليتمكّن من دعوتك إلى رحلة. لا يكشف الكود بريدك ولا رحلاتك ولا أي محتوى آخر.
د. البيانات التقنية والاستخدام:
- إعدادات وتفضيلات التطبيق (العملة، التقويم، تفضيلات السفر) المحفوظة محلياً.
- بيانات تشغيلية أساسية لازمة لأمان الخدمة واستقرارها.
هـ. الموقع:
- لا نتتبّع موقعك الجغرافي في الخلفية. عند البحث عن مكان أو عرض الخرائط، قد تُرسَل استعلاماتك إلى خدمة الخرائط (انظر القسم 4).
2) كيف نستخدم بياناتك
نستخدم بياناتك حصراً لـ:
- تشغيل التطبيق وتمكين تخطيط الرحلات وتتبّع المصاريف وحفظ الذكريات.
- مزامنة بياناتك بين أجهزتك عند تسجيل الدخول بحساب.
- تمكين مشاركة الرحلات مع من تختارهم من الأصدقاء (انظر القسم 4-و).
- توليد اقتراحات ذكية لخطّة الرحلة عند طلبك ذلك (انظر القسم 4-د).
- تحسين استقرار التطبيق وأمانه.
ملاحظة بشأن الإصدار: في الإصدار الحالي (v1.0) جميع الميزات متاحة مجاناً ولا يوجد اشتراك مُفعَّل. قد نقدّم لاحقاً اشتراكاً اختيارياً («مَرسى Plus») لميزات متقدّمة (مثل الترتيب الآلي ومشاركة الرحلات)، وسنخطرك بذلك مقدّماً داخل التطبيق.
لا نبيع بياناتك الشخصية، ولا نستخدمها لإعلانات مستهدفة.
3) الأساس النظامي للمعالجة
نعالج بياناتك بناءً على:
- موافقتك عند إنشاء حساب أو رفع محتوى أو طلب اقتراحات الذكاء الاصطناعي.
- ضرورة تنفيذ الخدمة التي طلبتها.
يمكنك سحب موافقتك في أي وقت (انظر القسم 8).
4) مشاركة البيانات والأطراف الثالثة
لا نشارك بياناتك إلا مع مزوّدي الخدمات التاليين، وبالقدر اللازم فقط لتشغيل التطبيق:
أ. Supabase (الاستضافة وقاعدة البيانات والمصادقة والتخزين): تُخزَّن بيانات حسابك ومحتواك وصورك لدى Supabase عند تفعيل المزامنة، محميّةً بسياسات وصول على مستوى الصف (RLS) بحيث لا يصل أحد إلى بياناتك سواك (والأعضاء الذين تشاركهم رحلةً، بحسب صلاحيتهم).
ب. Google وApple (مزوّدو تسجيل الدخول): عند اختيارك الدخول عبرهما، يتعامل التطبيق معهما للتحقق من هويتك فقط، وفق سياسات خصوصية كلٍّ منهما. عند الدخول بـ Apple قد نتسلّم عنواناً بريدياً مخفياً (Private Relay) بدل بريدك الفعلي، ونعامله بنفس الحماية.
ج. OpenStreetMap / Nominatim (البحث الجغرافي والترميز العكسي): عند البحث عن مكان أو تحويل الإحداثيات إلى اسم مكان (reverse geocoding)، يُرسَل نصّ استعلامك ورمز اللغة والإحداثيات وعنوان IP الخاص بك إلى خوادم Nominatim التابعة لمؤسسة OpenStreetMap، وتُسجَّل هذه الطلبات لديهم وفق سياستهم. وعند اختيارك «فتح في الخرائط»، يفتح التطبيق تطبيق خرائط Google على جهازك ويُمرّر اسم المكان وإحداثياته إلى Google وفق سياسة خصوصيتها.
د. الذكاء الاصطناعي (Anthropic – Claude): فقط عند طلبك صراحةً «اقتراح ذكي» أو «رتّب رحلتي»، تُرسَل تفاصيل رحلتك ذات الصلة (الوجهة، التواريخ، المدّة، العملة الأساسية، نمط السفر/الميزانية، التفضيلات، وقائمة الأماكن المضافة بأسمائها وإحداثياتها) عبر خادمنا الوسيط (Edge Function) — لا اتصالاً مباشراً من التطبيق — إلى واجهة Anthropic لتوليد الخطّة. هذا الخادم الوسيط يحمي مفتاح الواجهة من التسريب. لا تُرسَل بياناتك المالية ولا صورك. ويرى نموذج Claude هذه التفاصيل ضمن طلب الواجهة لإنتاج الردّ، وتُعالَج وفق سياسة خصوصية Anthropic. إن لم تستخدم هذه الميزة، فلا تُرسَل أي بيانات للذكاء الاصطناعي، ويعمل التطبيق بمسوّدة محلّية دون اتصال.
هـ. RevenueCat (معالج الاشتراكات): عند تفعيلك اشتراك «مَرسى Plus» (ميزة قد تتوفّر مستقبلاً) أو محاولة الشراء أو استعادة المشتريات، يتسلّم مزوّد إدارة الاشتراكات RevenueCat معرّف المستخدم لديك (وهو معرّف Supabase الخاص بك) وأحداث الاشتراك (الشراء الأولي، التجديد، الانتهاء). لا يتسلّم RevenueCat بيانات رحلاتك أو مصاريفك أو صورك — فقط ما يلزم لتتبّع صلاحية الميزات المدفوعة، وفق سياسته الخاصة. ولا تمرّ أي أموال عبر خوادمنا؛ يتولّى الدفعَ متجرُ التطبيقات مباشرةً.
و. مشاركة الرحلات مع الأصدقاء: عند مشاركتك رحلةً مع صديق عبر كوده الشخصي، يبحث التطبيق عن معرّفه واسمه وحالة اشتراكه، ثم يُسجَّل في قاعدتنا انضمامُه إلى الرحلة بدوره (مشاهِد يقرأ فقط، أو محرِّر يعدّل ويضيف) ووقت انضمامه ومن دعاه. الأعضاء المشاركون يرون محتوى الرحلة (الأماكن والأيام والمصاريف) بحسب صلاحيتهم. أمّا بياناتك الشخصية الأخرى (قوائم الرغبات والذكريات الخاصة) فلا تُشارَك تلقائياً. ويمكنك إزالة أي عضو من الرحلة في أي وقت.
لا نشارك بياناتك مع أي جهة أخرى إلا إذا فرض ذلك نظامٌ ساري المفعول.
5) التخزين والاحتفاظ بالبيانات
- أوفلاين-أولاً: يعمل التطبيق ويخزّن بياناتك على جهازك. المزامنة السحابية طبقة اختيارية تُفعَّل عند تسجيل الدخول.
- نحتفظ ببياناتك ما دام حسابك قائماً أو ما دامت لازمة لتقديم الخدمة.
- عند حذف عنصر (رحلة/مكان/مصروف/ذكرى) يُحذف من جهازك، ومن السحابة إن كانت المزامنة مفعّلة.
- حذف الحساب نهائياً: عند طلبك حذف حسابك من داخل التطبيق، يُرسَل الطلب إلى خادمنا الآمن (Edge Function) الذي يتحقق من هويتك ثم يحذف نهائياً جميع بياناتك المرتبطة بك: الرحلات والأماكن والمصاريف والذكريات والتقييمات وعناصر المكتبة وقوائم الرغبات وسجلّات عضويّتك في الرحلات وملفك الشخصي، إضافةً إلى صور ذكرياتك المخزَّنة في مساحة التخزين، ثم يُحذف حسابك من نظام المصادقة. هذا الإجراء لا يمكن التراجع عنه.
6) أمان البيانات
نتّخذ إجراءات تقنية وتنظيمية معقولة لحماية بياناتك، منها:
- التشفير أثناء النقل (HTTPS).
- عزل بيانات كل مستخدم عبر سياسات الوصول على مستوى الصف (RLS).
- روابط موقّعة ومؤقّتة للوصول إلى الصور.
ومع ذلك، لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بنسبة 100%، ولا يمكننا ضمان الأمان المطلق.
7) خصوصية الذكريات
الذكريات والصور خاصة افتراضياً ولا تُشارَك تلقائياً مع أي أحد. أنت وحدك من يقرّر مشاركة أي محتوى.
8) حقوقك
وفقاً للأنظمة المعمول بها (ومنها PDPL)، لك الحق في:
- الوصول إلى بياناتك ومعرفة كيفية معالجتها.
- تصحيح بياناتك غير الدقيقة.
- حذف بياناتك أو حسابك.
- سحب موافقتك ووقف المعالجة.
- نقل بياناتك حيثما ينطبق.
يمكنك ممارسة بعض هذه الحقوق فوراً من داخل التطبيق:
- تصدير بياناتك: من «الإعدادات» أو «ملفي الشخصي» ← «تصدير بياناتي» — يُجمَع ملخّص نصّي كامل لرحلاتك ومصاريفك وأماكنك وتقييماتك وقوائمك وأكواد أصدقائك، ويُشارَك عبر نافذة المشاركة في نظام جهازك. هذا الملخّص نصّ غير مشفّر، ويصبح متاحاً لأي تطبيق تختاره لإتمام المشاركة، فاحرص على إرساله لجهة موثوقة فقط.
- حذف حسابك: من «الإعدادات» أو «ملفي الشخصي» ← «حذف الحساب» — وبعد تأكيدك يُحذف حسابك وكل بياناتك نهائياً بلا تراجع (انظر القسم 5 لتفاصيل ما يُحذف).
- لممارسة أي حقّ آخر (الوصول، التصحيح، سحب الموافقة)، أو لطلب مساعدة إضافية، تواصل معنا عبر البريد في القسم 12.
9) الأطفال
التطبيق غير موجَّه للأطفال دون سنّ 13 عاماً، ولا نجمع بياناتهم عن قصد. إذا علمت بأن طفلاً زوّدنا ببياناته، فتواصل معنا لحذفها.
10) النقل الدولي للبيانات
قد تُعالَج بياناتك أو تُخزَّن على خوادم لدى مزوّدي خدماتنا خارج بلد إقامتك. نتّخذ خطوات معقولة لضمان حمايتها وفق هذه السياسة والأنظمة المعمول بها.
11) التغييرات على هذه السياسة
قد نحدّث هذه السياسة من حينٍ لآخر. سننشر النسخة المحدّثة مع تعديل «تاريخ آخر تحديث»، وعند التغييرات الجوهرية سنخطرك داخل التطبيق.
12) التواصل معنا
لأي استفسار حول الخصوصية أو لممارسة حقوقك:
البريد الإلكتروني: fsmss22+marsa@gmail.com