سياسة الخصوصية
نحترم خصوصيتك ونتعامل معها كالتزام لا كإجراء شكلي. تشرح هذه السياسة — بلغة واضحة — أي بيانات يجمعها تطبيق كومنتات، ولماذا نجمعها، ومع من نشاركها، وما الحقوق التي تملكها عليها وكيف تمارسها فعليًا.
نلتزم بـنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية، وبمتطلبات اللائحة العامة لحماية البيانات (GDPR) تجاه المستخدمين في المنطقة الاقتصادية الأوروبية، إضافةً إلى سياسات متجري Apple App Store وGoogle Play.
١. من نحن
الجهة المسؤولة عن معالجة بياناتك (المتحكّم) هي ، سجل تجاري رقم ، .
للتواصل في كل ما يخص الخصوصية:
٢. البيانات التي نجمعها
نجمع فقط ما تحتاجه الخدمة فعليًا. لا نطلب رقم الهوية الوطنية ولا بيانات البطاقات البنكية إطلاقًا.
٢.١ بيانات تقدّمها أنت
| الفئة | الأمثلة | إلزامي؟ |
|---|---|---|
| بيانات الحساب | الاسم الأول واسم العائلة، اسم المستخدم، البريد الإلكتروني و/أو رقم الجوال، تاريخ الميلاد، الجنس، رمز الدولة | نعم — لإنشاء الحساب والتحقق من السن |
| الملف الشخصي | الصورة الشخصية، النبذة التعريفية | اختياري |
| المحتوى | المنشورات، التعليقات، الردود، الصور المرفوعة | اختياري — أنت من ينشر |
| التفاعلات | الإعجابات، المتابعة والمتابِعون، الإخفاء، الحظر، عمليات البحث المحفوظة | ينشأ تلقائيًا عند استخدامك للميزة |
| الرسائل الخاصة | محتوى المحادثات بينك وبين من تختار | اختياري |
| البلاغات | ما ترسله لنا عند الإبلاغ عن محتوى أو حساب، ومراسلات الدعم | اختياري |
٢.٢ بيانات تُجمع تلقائيًا
- بيانات تقنية: عنوان IP، نوع الجهاز ونظام التشغيل، إصدار التطبيق، لغة الجهاز، المنطقة الزمنية، معرّف تثبيت التطبيق.
- بيانات الاستخدام: أوقات الدخول، الشاشات التي تزورها، الأعطال وتقارير الأخطاء.
- الموقع التقريبي: نستنتج الدولة فقط من عنوان IP لضبط اللغة والمحتوى.
- رمز الإشعارات (FCM Token): معرّف فني لإيصال الإشعارات لجهازك، لا يكشف هويتك.
٢.٣ بيانات بصلاحية صريحة منك
- الكاميرا ومعرض الصور: تُطلب فقط لحظة اختيارك رفع صورة. لا نصل إليهما في الخلفية.
- الموقع الدقيق (GPS): اختياري بالكامل، ويُستخدم لتحديد دولتك تلقائيًا. رفضه لا يمنعك من استخدام التطبيق.
٢.٤ تسجيل الدخول عبر طرف ثالث
إذا اخترت تسجيل الدخول عبر Google أو Apple أو X، فإن المزوّد يشاركنا بيانات أساسية للتحقق من هويتك (مثل اسمك المعروض وبريدك الإلكتروني، وقد يخفيه تسجيل الدخول عبر Apple). كما يمكنك الدخول كضيف بحساب مجهول دون تقديم بريد أو جوال، وترقيته لاحقًا إلى حساب كامل. يتم توثيق تسجيل الدخول عبر Google Firebase.
٣. لماذا نعالج بياناتك
- تشغيل الخدمة: إنشاء حسابك، عرض المنشورات والتعليقات، إيصال الرسائل، إدارة المتابعة والحظر.
- الأمان وسلامة المجتمع: كشف السلوك المسيء والحسابات الآلية والاحتيال، ومراجعة البلاغات.
- فلترة المحتوى: فحص النصوص والصور آليًا قبل النشر لمنع المحتوى المخالف — راجع القسم ٥.
- التحقق من السن: التأكد من أن المستخدم لا يقل عمره عن ١٨ سنة.
- الإشعارات: تنبيهك بالردود والرسائل والتفاعلات، ويمكنك إيقافها.
- الدعم الفني: الرد على استفساراتك ومعالجة الأعطال.
- التحسين: إحصاءات مجمّعة لا تعرّف بشخصك، لفهم الميزات الأكثر استخدامًا.
- الالتزام النظامي: الاستجابة للطلبات النظامية من الجهات المختصة.
لا نبيع بياناتك الشخصية، ولا نؤجّرها، ولا نعرض إعلانات مبنية على تتبّع سلوكك.
٤. الأساس النظامي للمعالجة
| الغرض | الأساس |
|---|---|
| إنشاء الحساب وتشغيل الخدمة | تنفيذ العقد بينك وبيننا (شروط الاستخدام) |
| الكاميرا، الصور، الموقع الدقيق، الإشعارات | موافقتك الصريحة — ويمكنك سحبها في أي وقت من إعدادات جهازك |
| الأمان ومنع الإساءة وفلترة المحتوى | المصلحة المشروعة في حماية المستخدمين والخدمة |
| الاحتفاظ بسجلات المخالفات والفواتير | الالتزام بمتطلبات نظامية |
٥. مع من نشارك البيانات
نشارك القدر الأدنى الضروري مع مزوّدي خدمة يعالجون البيانات نيابةً عنا وبموجب اتفاقيات تُلزمهم بحمايتها وعدم استخدامها لأغراضهم:
| المزوّد | الغرض | ما يصله |
|---|---|---|
| Google Firebase | تسجيل الدخول والإشعارات وتقارير الأعطال | معرّف الحساب، البريد أو الجوال، رمز الإشعارات، بيانات العطل |
| Amazon Web Services | استضافة الخادم وقاعدة البيانات وتخزين الملفات | جميع بيانات الخدمة (مشفّرة أثناء النقل والتخزين) |
| Amazon S3 | تخزين الصور والملفات المرفوعة | الصور التي ترفعها |
| Amazon Bedrock Guardrails | فحص نصوص المنشورات والتعليقات آليًا قبل النشر | نص المنشور أو التعليق فقط، دون ربطه بهويتك |
| Sightengine | فحص الصور آليًا للكشف عن المحتوى المخالف قبل النشر | الصورة المراد فحصها فقط |
| RevenueCat | إدارة الاشتراكات والتحقق من الشراء | معرّف مجهول للاشتراك وحالته — دون بيانات دفع |
| Apple / Google Play | معالجة عمليات الشراء داخل التطبيق | تتم لدى المتجر مباشرة — لا نرى بيانات بطاقتك أبدًا |
قد نُفصح عن بيانات أيضًا استجابةً لأمر نظامي من جهة مختصة، أو لحماية حياة شخص أو سلامته، أو في حال بيع النشاط أو اندماجه — مع إشعارك مسبقًا في الحالة الأخيرة.
٦. نقل البيانات خارج المملكة
بعض مزوّدي الخدمة أعلاه يشغّلون خوادم خارج المملكة. عند نقل بياناتك خارجها نعتمد ضمانات تعاقدية مناسبة (البنود التعاقدية القياسية أو ما يعادلها) ونقتصر على المزوّدين الملتزمين بمعايير حماية مكافئة.
٧. مدد الاحتفاظ
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب والمحتوى | طوال نشاط حسابك |
| بعد طلب الحذف | حذف نهائي خلال ٣٠ يومًا كحدّ أقصى |
| الحساب المجمَّد مؤقتًا | يُحفظ حتى تعيد تفعيله، أو يُحذف بعد ١٢ شهرًا من عدم النشاط |
| سجلات الأمان وعناوين IP | ٩٠ يومًا |
| سجلات البلاغات والمخالفات | حتى ٢٤ شهرًا — لمنع تكرار المخالفة وإعادة إنشاء الحسابات المحظورة |
| سجلات الاشتراكات والفواتير | المدة التي يفرضها النظام (١٠ سنوات للسجلات المحاسبية) |
| نسخ احتياطية | تُستبدل دوريًا خلال ٣٥ يومًا |
٨. حقوقك
تملك — في أي وقت — الحقوق التالية:
- الاطلاع: معرفة البيانات التي نحتفظ بها عنك.
- الحصول على نسخة: استلام بياناتك بصيغة إلكترونية قابلة للقراءة.
- التصحيح: تعديل أي بيان غير صحيح أو ناقص.
- الحذف: حذف حسابك وبياناتك — راجع القسم ٩.
- سحب الموافقة: إيقاف صلاحيات الموقع أو الكاميرا أو الإشعارات من إعدادات جهازك.
- الاعتراض والتقييد: الاعتراض على معالجة معينة أو طلب تقييدها.
لممارسة أي حق، راسلنا على من البريد المسجّل في حسابك. نردّ خلال ٣٠ يومًا كحد أقصى، ولا نتقاضى رسومًا.
وإذا لم تقتنع بردّنا، يحقّ لك تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة (هيئة البيانات والذكاء الاصطناعي — سدايا)، أو إلى سلطة الرقابة في بلدك إن كنت خارج المملكة.
٩. حذف الحساب
يمكنك حذف حسابك بطريقتين:
- من داخل التطبيق: حسابي ← الإعدادات ← حذف الحساب نهائيًا.
- من الموقع: عبر صفحة حذف الحساب دون الحاجة لتثبيت التطبيق.
تفاصيل ما يُحذف وما قد يبقى ولماذا موضّحة بالكامل في تلك الصفحة.
١٠. الأطفال
كومنتات مخصّص لمن أتمّ ١٨ سنة. لا نسمح بإنشاء حسابات لمن هم دون هذه السن، ولا نجمع بياناتهم عن علم. إذا علمنا بوجود حساب لقاصر، نحذفه وبياناته فورًا.
إن كنت وليّ أمر وتعتقد أن طفلك أنشأ حسابًا، راسلنا على وسنتصرّف خلال ٧٢ ساعة. راجع أيضًا معايير سلامة الأطفال.
١١. أمن المعلومات
- تشفير كامل للاتصال (TLS 1.2 فأعلى) وتشفير البيانات المخزّنة.
- كلمات المرور تُخزَّن مجزّأة (hashed) بخوارزمية حديثة — لا نستطيع رؤيتها ولن نطلبها منك أبدًا.
- وصول محدود للموظفين على مبدأ «أقل صلاحية ممكنة»، مع تحقق ثنائي إلزامي على لوحة التحكم.
- مراقبة ونسخ احتياطي دوري.
في حال وقوع تسريب يمسّ بياناتك، سنبلّغ الجهة المختصة والمتأثرين خلال ٧٢ ساعة من علمنا به.
١٢. الإشعارات والصلاحيات
كل صلاحية يطلبها التطبيق اختيارية ومرتبطة بميزة محددة، ويمكن سحبها لاحقًا من إعدادات نظام جهازك دون أن تفقد الوصول لباقي الخدمة. الإشعارات يمكن تخصيصها أو إيقافها بالكامل من إعدادات التطبيق.
١٣. الاشتراكات المدفوعة
باقتا Plus وVIP تُشترى وتُدار عبر App Store أو Google Play حصرًا. تتم عملية الدفع لدى المتجر، ولا نستلم ولا نخزّن أي بيانات بطاقة أو حساب بنكي. نستلم فقط تأكيدًا بحالة الاشتراك (نشط / منتهٍ) عبر RevenueCat.
١٤. ملفات الارتباط في الموقع
موقع commentat.net لا يستخدم ملفات ارتباط إعلانية ولا أدوات تتبّع من طرف ثالث. نستخدم فقط تخزينًا محليًا في متصفحك لتذكّر لغتك المفضّلة، ويمكنك مسحه من إعدادات المتصفح.
١٥. تعديل هذه السياسة
قد نحدّث هذه السياسة. أي تغيير جوهري سنشعرك به داخل التطبيق و/أو عبر بريدك قبل ٣٠ يومًا من سريانه، مع بيان ما تغيّر. استمرارك في الاستخدام بعد السريان يعني قبولك للنسخة المحدَّثة.
١٦. تواصل معنا
Privacy Policy
We treat privacy as an obligation, not a formality. This policy explains — in plain language — what data the Commentat app collects, why, who we share it with, and what rights you have and how to actually use them.
We comply with the Saudi Personal Data Protection Law (PDPL) and its implementing regulations, with the GDPR for users in the European Economic Area, and with Apple App Store and Google Play policies.
1. Who we are
The controller responsible for your data is , commercial registration , .
2. Data we collect
We collect only what the service genuinely needs. We never ask for national ID numbers or bank card details.
2.1 Data you provide
| Category | Examples | Required? |
|---|---|---|
| Account | First and last name, username, email and/or phone number, date of birth, gender, country code | Yes — to create the account and verify age |
| Profile | Avatar, bio | Optional |
| Content | Posts, comments, replies, uploaded images | Optional — you choose to post |
| Interactions | Likes, follows and followers, hides, blocks, saved searches | Created when you use the feature |
| Private messages | Conversation content between you and people you choose | Optional |
| Reports | What you send when reporting content or an account, and support correspondence | Optional |
2.2 Data collected automatically
- Technical: IP address, device model and OS, app version, device language, time zone, app install identifier.
- Usage: sign-in times, screens visited, crashes and error reports.
- Approximate location: we infer country only from your IP address, to set language and content.
- Push token (FCM): a technical identifier used to deliver notifications; it does not reveal your identity.
2.3 Data collected only with your explicit permission
- Camera and photo library: requested only at the moment you choose to upload an image. Never accessed in the background.
- Precise location (GPS): entirely optional, used to detect your country. Declining does not block you from using the app.
2.4 Third-party sign-in
If you choose to sign in with Google, Apple or X, that provider shares basic details to authenticate you (such as your display name and email, which Apple's sign-in can hide). You can also sign in as a guest with an anonymous account, without giving an email or phone number, and upgrade it to a full account later. Sign-in is handled through Google Firebase.
3. Why we process your data
- Running the service: creating your account, showing posts and comments, delivering messages, handling follows and blocks.
- Safety and integrity: detecting abuse, bots and fraud, and reviewing reports.
- Content filtering: automated screening of text and images before publication — see section 5.
- Age verification: confirming users are at least 18.
- Notifications: alerting you to replies, messages and interactions — you can turn these off.
- Support: answering your questions and fixing faults.
- Improvement: aggregated, non-identifying statistics about which features are used.
- Legal compliance: responding to lawful requests from competent authorities.
We do not sell or rent your personal data, and we do not run behaviour-tracking advertising.
4. Legal bases
| Purpose | Basis |
|---|---|
| Account creation and service operation | Performance of our contract with you (the Terms) |
| Camera, photos, precise location, notifications | Your explicit consent — withdrawable anytime in device settings |
| Security, abuse prevention and content filtering | Legitimate interest in protecting users and the service |
| Violation records and invoices | Compliance with legal obligations |
5. Who we share data with
We share the minimum necessary with providers who process data on our behalf under agreements requiring them to protect it and not use it for their own purposes:
| Provider | Purpose | What they receive |
|---|---|---|
| Google Firebase | Sign-in, push notifications, crash reporting | Account identifier, email or phone, push token, crash data |
| Amazon Web Services | Server, database and file hosting | All service data (encrypted in transit and at rest) |
| Amazon S3 | Storage of uploaded images and files | Images you upload |
| Amazon Bedrock Guardrails | Automated screening of post and comment text before publication | Post or comment text only, not linked to your identity |
| Sightengine | Automated image screening for prohibited content before publication | The image being screened only |
| RevenueCat | Subscription management and purchase validation | An anonymous subscription identifier and status — no payment data |
| Apple / Google Play | Processing in-app purchases | Handled entirely by the store — we never see your card details |
We may also disclose data in response to a lawful order, to protect someone's life or safety, or in a merger or sale of the business — with prior notice to you in the last case.
6. International transfers
Some of the providers above operate servers outside Saudi Arabia. Where data is transferred abroad we rely on appropriate contractual safeguards (standard contractual clauses or equivalent) and use only providers committed to comparable protection standards.
7. Retention
| Data | Retention period |
|---|---|
| Account data and content | While your account is active |
| After a deletion request | Permanently erased within 30 days at most |
| Temporarily deactivated account | Kept until you reactivate, or deleted after 12 months of inactivity |
| Security logs and IP addresses | 90 days |
| Reports and violation records | Up to 24 months — to prevent repeat abuse and ban evasion |
| Subscription and invoice records | As required by law (10 years for accounting records) |
| Backups | Rotated within 35 days |
8. Your rights
- Access: know what data we hold about you.
- Portability: receive a copy in a readable electronic format.
- Rectification: correct anything inaccurate or incomplete.
- Erasure: delete your account and data — see section 9.
- Withdraw consent: revoke location, camera or notification permissions in device settings.
- Object / restrict: object to a specific processing activity or ask us to restrict it.
To exercise any right, email from your registered address. We respond within 30 days at most, free of charge.
If you are not satisfied with our response, you may complain to the Saudi Data & AI Authority (SDAIA), or to your local supervisory authority if you are outside Saudi Arabia.
9. Deleting your account
Two ways:
- In the app: Account → Settings → Delete account permanently.
- On the web: via the account deletion page, no app install required.
That page sets out exactly what is deleted, what may be retained, and why.
10. Children
Commentat is for people aged 18 and over. We do not allow accounts for anyone younger and do not knowingly collect their data. If we learn of a minor's account, we delete it and its data immediately.
If you are a parent or guardian and believe your child created an account, email and we will act within 72 hours. See also our Child Safety Standards.
11. Security
- All traffic encrypted (TLS 1.2+), and data encrypted at rest.
- Passwords stored hashed with a modern algorithm — we cannot see them and will never ask for them.
- Least-privilege staff access, with mandatory two-factor authentication on the admin panel.
- Continuous monitoring and regular backups.
In the event of a breach affecting your data, we will notify the competent authority and affected users within 72 hours of becoming aware of it.
12. Permissions and notifications
Every permission the app requests is optional and tied to a specific feature, and can be revoked later in your device settings without losing access to the rest of the service. Notifications can be customised or disabled entirely in the app settings.
13. Paid subscriptions
Plus and VIP are purchased and managed exclusively through the App Store or Google Play. Payment happens at the store; we neither receive nor store any card or bank details. We only receive a subscription status (active / expired) via RevenueCat.
14. Cookies on this website
commentat.net uses no advertising cookies and no third-party trackers. We use only local browser storage to remember your preferred language, which you can clear in your browser settings.
15. Changes to this policy
We may update this policy. We will notify you of any material change in the app and/or by email 30 days before it takes effect, describing what changed. Continued use after the effective date means you accept the updated version.