نطاق السياسة
تنطبق هذه الصفحة على تطبيق MADAR وخدماته الخلفية. آخر تحديث: 15 أغسطس 2026.
البيانات التي تعالجها الخدمة
- بيانات الحساب والأسرة والصلاحيات.
- المهام والمواعيد والفواتير والاشتراكات والوثائق التي تختار إدخالها.
- الصوت أو النص الذي ترسله عمدًا لاستخراج اقتراحات مهام.
- بيانات تقنية ضرورية للأمان وتشغيل الجلسة وتشخيص الأعطال.
الصوت وجلسة الالتقاط المستمر
لا يبدأ منح إذن الميكروفون أي تسجيل. تبدأ جلسة الالتقاط المستمر فقط بضغطك الصريح، وتعرض مؤشراً ومدة وزر إيقاف داخل التطبيق، كما يعرض Android إشعار خدمة دائم. قد يستمر التسجيل عند قفل الشاشة على iOS وAndroid ويتوقف تلقائياً بعد خمس دقائق، ولا يرفع التطبيق ملفاً يتجاوز 15 ميغابايت. لا يبدأ رفع الصوت أو تحليله في الخلفية؛ بعد الإيقاف يبدأ التحليل عند عودة التطبيق وشاشة الالتقاط إلى الواجهة.
يحفظ التطبيق على الجهاز حالة ملف الصوت المؤقت المعلّق لاسترداده بعد إعادة التشغيل، من دون عرض مساره. إذا بلغ عمر التسجيل المعلّق 24 ساعة، فلن يبدأ مدار رفعاً أو تحليلاً جديداً له. وإذا بلغ طلب جارٍ هذا الحد أثناء تشغيل التطبيق، يلغيه العميل ويتجاهل أي نتيجة متأخرة؛ وقد تكون بيانات بدأت بالوصول إلى الخادم قبل الحد قد دخلت المعالجة بالفعل. ويحاول إزالته محلياً عند تشغيل التطبيق أو عودته التالية. بعد نجاح التحليل يحاول حذف الملف المحلي. عند فشل التحليل يمكنك إعادة المحاولة أو حذف التسجيل صراحةً. تُحفظ خطة المهام المرتبطة بالحساب بصورة مشفرة قبل حذف الصوت، وتبقى عناصر المراجعة حتى توافق عليها أو تحذفها.
لماذا تُستخدم البيانات
لتقديم الميزات التي تطلبها، حماية الحساب، مزامنة البيانات المصرح بها، وإظهار اقتراحات قابلة للمراجعة. في جلسة بدأتَها صراحةً قد تُحفظ تلقائياً فقط مهمة واضحة عالية الثقة ومنخفضة المخاطر مع تسجيل مصدرها في سجل التدقيق. تبقى المهام التي يرصدها مدار كمالية أو حساسة أو متكررة أو غامضة أو غير مؤكدة للمراجعة. لا يَعدّ MADAR الاقتراح تنفيذًا ولا ينفذ إجراءً ماليًا حساسًا أو أي إجراء خارجي تلقائيًا.
تحليل مستندات القروض
لا يُرفع مستند القرض إلا بعد اختيارك وموافقتك الصريحة. يتحقق التطبيق والخادم من النوع والحجم، ويُرسل المحتوى مؤقتًا إلى OpenAI لإرجاع حقول منظمة وأدلة قابلة للمراجعة وفق ضوابط بيانات مشروع المزود المعتمدة. يطلب MADAR عدم تخزين الاستجابة لدى المزود، لكن تخضع معالجة المزود وأي احتفاظ لمراقبة إساءة الاستخدام لتلك الضوابط وشروط المزود. لا يحفظ MADAR بايتات الملف أو التقرير في قاعدة البيانات أو سجلات التطبيق، ويحاول حذف نسخة cache المؤقتة فور انتهاء المحاولة بينما تبقى دورة حياة cache المؤقت خاضعة أيضاً لنظام التشغيل. النتيجة تقديرية للمراجعة فقط وليست موافقة أو نصيحة مالية أو إجراءً تلقائيًا.
الإشعارات والأسعار المالية
لا يرسل MADAR إشعارات Push أو البريد أو الرسائل إلا بعد تفعيل القناة وتهيئة المزود والتحقق من الوجهة عند الحاجة. قد تتأخر الإشعارات أو لا تصل بسبب النظام أو الشبكة أو المزود. تُعرض أسعار البنوك المركزية فقط من مصدر رسمي آلي معتمد على الخادم، وتظل أسعار السياسة النقدية منفصلة بوضوح عن APR الخاص بقرض أو معاملة بنكية. الحاسبات والتنبيهات تقديرية وليست عرضاً بنكياً أو نصيحة استثمارية أو ائتمانية.
المزوّدون الخارجيون
يرسل خادم MADAR ملف الصوت الذي أوقفتَه إلى خدمة OpenAI المهيأة للتفريغ والتحليل. لا تُرسل البيانات إلى موصل خارجي آخر إلا عند تهيئته واستخدامك للميزة المرتبطة به. قد تشمل هذه الخدمات التقويم أو البريد أو الإشعارات، وتخضع أيضًا لشروط المزود المختار.
الاحتفاظ والحماية
تُحفظ البيانات بالقدر اللازم لتقديم الخدمة والوفاء بمتطلبات الأمان والتشغيل. عند حذف الحساب قد تبقى سجلات أمان وتدقيق لازمة بعد فصلها عن الهوية، كما تبقى البيانات المشتركة لأعضاء الأسرة الآخرين. تطبق الخدمة صلاحيات وعزلًا على مستوى الأسرة، لكن لا توجد خدمة رقمية خالية تمامًا من المخاطر.
اختياراتك
يمكنك إيقاف التسجيل في أي وقت، أو حذف التسجيل المعلّق، أو تعديل الكثير من البيانات أو إلغاء الموصلات وقنوات الإشعار من داخل التطبيق. ويمكنك بدء حذف الحساب من داخل إعدادات التطبيق أو عبر مورد حذف الحساب على الويب.
صندوق مزامنة المهام في الخلفية
في تطبيق الهاتف الأصلي المدعوم فقط، قد يحفظ MADAR عمليات المهام المدعومة في صندوق محلي مشفّر لكي يعيد مزامنتها بأمان. تُربط كل عملية بالمستخدم والأسرة والجلسة وجيل المصادقة، وتُرسل بمفتاح منع تكرار؛ ولا يضع الصندوق ملفات الصوت أو الوثائق أو بيانات الموصلات أو بيانات التحليل المالي. تظل المحاولة عند فتح التطبيق أو عودته إلى الواجهة أو رجوع الشبكة هي الأساس. وقد يمنح نظام التشغيل محاولة إضافية مؤجلة ومحدودة في الخلفية، من دون موعد أو تنفيذ مضمون.
تُزال عمليات جلسة سابقة ومفتاح تشفيرها عند تبديل الحساب أو تسجيل الخروج أو مسار حذف الحساب. وتتوقف العملية غير القابلة للإرسال بعد عدد محدود من المحاولات وتظهر كعنصر يحتاج مراجعة، ويمكنك إعادة محاولتها أو حذفها محلياً. لا تعني المزامنة في الخلفية مراقبة الميكروفون أو رفع الصوت أو تنفيذ إجراء مالي.
التحقق من الهوية ودعوات الأسرة
عند طلب تسجيل حساب جديد، يحتفظ الخادم مؤقتاً بالبريد الإلكتروني وملخص كلمة المرور واسم العرض واسم الأسرة واللغة وملخص عنوان الشبكة إلى أن يُؤكَّد الطلب أو تنتهي صلاحيته أو يُلغى، ثم يخضع لسجل الاحتفاظ الأمني والتشغيلي. ولرسائل التحقق واستعادة كلمة المرور ودعوات الأسرة، قد يعالج مزود البريد التعاقدي المهيأ عنوان البريد واللغة وغرض الرسالة ورابط الإجراء. دعوة الأسرة مقيدة بعنوان البريد المتحقق منه وتحتفظ أيضاً بملخص العنوان، وتلميح مقنّع، والدور، وحالة القبول أو الإلغاء.
لا تحفظ قاعدة البيانات رمز الإجراء الخام؛ تحفظ ملخصاً موقّعاً مع الغرض وتاريخ الانتهاء وحالات الإرسال والاستخدام أو الإلغاء وملخص عنوان الشبكة. الرمز أحادي الاستخدام وقصير الصلاحية، ويُنقل داخل جزء الرابط بعد علامة # لإبقائه خارج طلب HTTP، لكنه يظل سراً يجب عدم مشاركته. قد تبقى ملخصات الرموز وحالات الدعوات بعد الاستخدام أو الانتهاء ضمن مدة الاحتفاظ اللازمة للأمان والتدقيق ومكافحة الإساءة. لا تُستخدم بيانات مزود البريد أو روابط الإجراءات الموثقة — سواء كانت روابط HTTPS للويب أو روابط Universal/App حسب نطاق الإصدار — إلا عندما تكون قناة التسليم والروابط مهيأة ومعتمدة؛ وإلا تفشل العمليات بأمان.
حالة الميزة الحالية: التسليم المتين لرسائل التحقق والاستعادة والدعوات وروابط الإجراءات الموثقة مفعّل في هذا النشر. يستخدم إصدار PWA روابط HTTPS على madarlife.app، بينما تبقى روابط Universal/App خاصة بإصدارات المتاجر. تُدرج رسالة الإجراء بصورة ذرية في صندوق مشفّر، ثم يرسلها العامل المهيأ؛ وقد تؤدي إعادة المحاولة بعد تعطل نادر إلى وصول الرسالة أكثر من مرة، لكن الرمز يبقى قصير الصلاحية وأحادي الاستخدام.