البيانات المرسلة خارج الجهاز
فقط عند الطلب
الموقع ومصطلحات البحث — فقط عند الحاجة، فقط إلى IDFM عبر وسيطنا. وكذلك إشارات استخدام وأعطال مجهولة إلى Firebase.
خصوصيتك، بكل وضوح.
France Metro تطبيق صغير مخصّص لنقل باريس. صُنع ليساعدك على التنقّل — لا ليتعقّبك. هنا بالضبط ما يقرأه التطبيق، وإلى أين تذهب البيانات، وما يبقى على جهازك. لا حروف صغيرة.
- لا إعلانات أبداً
- لا حسابات
- لا معرّفات إعلانية
- لا بيع للبيانات
- لا تتبّع بين التطبيقات
باختصار
أربع إجابات قبل التفاصيل.
البيانات الشخصية المخزّنة
لا شيء
لا حسابات، لا ملفات، لا قواعد بيانات. Firebase يحتفظ بإحصاءات مجمَّعة مجهولة — لا سجلات فردية عنك.
الإعلانات / التتبّع
لا شيء
لا نطلب IDFA، لا نعرض إعلانات، لا نبيع البيانات، لا نشارك مع المعلنين. التتبّع معطّل في بيان الخصوصية لـ iOS.
المرتبط بهويتك
لا شيء
التطبيق لا يحتوي على تسجيل دخول. أحداث Firebase تستخدم معرّف تثبيت مجهول يُعاد ضبطه عند إلغاء التثبيت.
مسار البيانات
من جهازك إلى المسار، في ثلاث قفزات.
الخطوة 1
جهازك
موقع · استعلام
الخطوة 2
الـ Worker الخاص بنا
+ المفتاح السري
الخطوة 3
IDFM (باريس)
يرسل جهازك الاستعلام فقط. الـ Cloudflare Worker الذي نُديره يُضيف مفتاح API الخاص بـ IDFM (والذي يقيم فقط على الـ Worker — لا على جهازك أبداً) ويُمرّر الطلب. يستجيب IDFM، يُمرّر الـ Worker الردّ، فيعرض جهازك المسار. لا شيء يُخزَّن في الطريق.
ما يُقرأ
ما يقرأه التطبيق من جهازك.
الموقع الدقيق بإذن فقط
عندما تضغط «استخدام موقعي» أو تفتح ميزة تحتاج إليه (أقرب محطة، مسارات من هنا، مواعيد فورية قريبة)، يطلب التطبيق من النظام خط الطول والعرض. iOS وAndroid يطلبان الإذن أولاً دائماً؛ ويمكنك الرفض أو الإلغاء من إعدادات النظام. الإحداثيات:
- تُرسل إلى IDFM لمدة هذا الطلب الواحد.
- تُمرَّر عبر الـ Cloudflare Worker، الذي يُضيف بيانات الاعتماد ويُمرّر. الـ Worker لا يُسجّل ولا يُخزّن أي إحداثيات.
- لا تُخزَّن بواسطة التطبيق على جهازك ولا على أي خادم نُديره.
- غير مرتبطة بأي معرّف — لا حساب، لا معرّف جهاز يُرسل.
طلبات البحث
عند البحث عن محطة أو عنوان أو مكان، يُرسل النص إلى مُرَمِّز IDFM الجغرافي. تمر عبر نفس الـ Worker. تُحفظ عمليات البحث الأخيرة على جهازك فقط — يمكنك مسحها في أي وقت من داخل التطبيق.
الأماكن المحفوظة والمفضّلات
المحطات أو العناوين التي تحفظها (المنزل، العمل، مفضّلات) تُخزَّن على جهازك فقط، في التخزين الآمن للنظام (Keychain على iOS، Keystore على Android). لا تغادر جهازك.
تفضيلات التطبيق
السمة (فاتحة/داكنة)، اللغة (EN/FR/AR)، والإعدادات المماثلة تُخزَّن محلياً. لا تغادر جهازك.
التحليلات والأعطال
لماذا Firebase، وما الذي يحتويه فعلياً.
هذا القسم يشرح بالضبط ما يفعله Google Firebase داخل التطبيق. اخترنا أكثر الإعدادات تحفظاً، وعطّلنا كل الميزات المتعلقة بالإعلانات — أعلام موافقة adStorage، adUserData، adPersonalizationSignals مضبوطة على مرفوض.
لماذا نستخدمه
نحن مشروع صغير. لتحسين France Metro نحتاج لمعرفة شيئين: أي الميزات تساعد فعلاً (لكي نركّز جهدنا على ما يهم) ومتى يتعطّل التطبيق (لكي نجد الأخطاء ونصلحها بسرعة). فقط هذا. لا ملفات إعلانية، لا نماذج سلوكية، لا شيء يُباع لأطراف ثالثة.
ما يجمعه Firebase Analytics
أحداث التطبيقأعداد مجمَّعة من نوع «فُتح البحث» أو «خُطّط مسار». لا محتوى لاستفساراتك، ولا عناوين، ولا وجهات.
إشارات الجلسةمتى يبدأ التطبيق، كم يبقى مفتوحاً، الشاشة التي تتصفّحها. لمعرفة إن كانت ميزة معطّلة أو غير مستخدمة.
سياق تقني تقريبيالدولة (من IP، ثم يُتجاهل IP)، الطراز، إصدار النظام، إصدار التطبيق، اللغة.
معرّف تثبيت Firebase مجهولمعرّف عشوائي لكي يُحتسب «تثبيت واحد» بدلاً من العدّ المزدوج. يُعاد ضبطه عند إلغاء التثبيت.
ما يجمعه Firebase Crashlytics
آثار تتبّع الأعطالعند تعطّل التطبيق فعلياً — لرؤية أي سطر فشل وإصدار إصلاح.
سجلّ تتبّع حديثمثل «فتح المستخدم مخطّط المسارات» — سياق للعطل. لا محتوى شخصي.
إصدار الجهاز ونظام التشغيلتُلتقط لحظة العطل لإعادة الإنتاج.
ما عطّلناه
المعرّف الإعلانيIDFA / GAID لا يُطلب أبداً. على iOS، لا نعرض موجِّه ATT.
إشارات تخصيص الإعلاناتأعلام Firebase الثلاثة (
adStorage، adUserData، adPersonalizationSignals) مرفوضة عند كل تشغيل.معرّفات المستخدملا نستدعي
setUserId أبداً. لا شيء في Firebase يربطك بشخص.خصائص مستخدم مخصّصةقد تعيد التعرّف عليك. لا شيء مضبوط.
أحداث التصحيح في الإنتاجالتحليلات معطّلة في إصدارات التصحيح (
kReleaseMode). نقرات المطوّر لا تُلوّث الإنتاج.إلى أين تذهب
تُعالج بيانات Firebase بواسطة Google على خوادمها (عادةً في الاتحاد الأوروبي/الولايات المتحدة) وتخضع لـسياسة Google وشروط معالجة بيانات Firebase. تحتفظ Google بالبيانات وفق إعدادات الاحتفاظ القياسية؛ نحن لا نُعدّلها.
غير مجموع
ما لا نفعله، عمداً.
المعرّفات الإعلانيةلا IDFA، لا معرّف الإعلانات الأندرويدي.
NSPrivacyTracking=false.حسابات المستخدمينلا بريد، لا كلمة سر، لا تسجيل دخول اجتماعي، لا رقم هاتف.
حزم SDK لوسائل التواصللا Facebook، لا Google Sign-In، لا Twitter/X.
شبكات إعلانيةالتطبيق لا يحتوي على أي إعلانات.
بيع البياناتلا نبيع، لا نؤجّر، لا نُشارك بيانات لأغراض تسويقية.
بيانات الدفعالتطبيق مجاني ولا يعالج أي مدفوعات.
جهات الاتصال، الصور، الميكروفون، الكاميرالا يطلب التطبيق هذه الأذونات.
محتوى البحث في التحليلاتFirebase يرى أن «بحثاً جرى»، لا العنوان الذي كتبته.
الأطراف الخارجية
أين تمر البيانات.
إيل دو فرانس موبيليتيه (IDFM)
IDFM هي السلطة المنظِّمة للنقل العام في باريس ومصدر بيانات النقل الفورية. عند استخدام ميزة تحتاج بيانات فورية، تُرسل إحداثياتك و/أو طلب البحث إلى واجهات PRIM وInstant System. تخضع المعالجة لسياستهم على iledefrance-mobilites.fr.
Google Firebase
نستخدم Firebase Analytics وCrashlytics لاستقبال الأحداث المجهولة وتقارير الأعطال الموصوفة أعلاه. تعمل Google كمعالج بيانات لنا: نحن نضبط ما يُجمع، Google تُخزّنه وتُجمّعه. كل الميزات الإعلانية في Firebase معطّلة صراحةً من قِبَلنا. راجع سياسة Google ونظرة Firebase.
Cloudflare
طلبات التطبيق إلى IDFM تمر عبر Cloudflare Worker نُديره (france-metro-idfm-proxy.mokhtarsayed72.workers.dev). دور Cloudflare نقلي بحت. الـ Worker لا يُسجّل أجسام الطلبات ولا الإحداثيات ولا مصطلحات البحث. راجع سياسة Cloudflare.
OpenStreetMap
عندما يعرض التطبيق خريطة، تُحمَّل البلاطات من OpenStreetMap أو مزوّد مجتمعي. عنوان IP الخاص بك يكون مرئياً لذلك المزود طوال مدة طلب البلاطة (كأي طلب ويب). لا نُرسل أي معرّف. راجع سياسة OSM.
التخزين
كيف تُخزَّن البيانات.
- على جهازك: التفضيلات وتاريخ البحث والأماكن المحفوظة محلياً. العناصر الحساسة تستخدم Keychain (iOS) أو Keystore (Android) — مشفّرة بالنظام.
- على خوادمنا: لا شيء خاص بمستخدم. لا قاعدة بيانات تخزّن بيانات شخصية. الـ Worker يُمرّر فورياً ولا يحتفظ.
- على خوادم Google (Firebase): أحداث تحليلية مجهولة وتقارير أعطال كما في قسم التحليلات، تُحفظ وفق احتفاظ Firebase القياسي.
- النسخ الاحتياطية: على Android نضبط
android:allowBackup="false"معdataExtractionRulesصارمة — البيانات مستثناة من النسخ السحابي والنقل بين الأجهزة إلا بموافقة صريحة.
الأمان
الدفاع المتعدد الطبقات.
- HTTPS فقط لكل طلب. HTTP غير المشفّر معطّل (Android
networkSecurityConfig، iOS App Transport Security). - تثبيت الشهادات على مضيفي IDFM والوسيط لاكتشاف هجمات الوسيط.
- الحماية الذاتية أثناء التشغيل (RASP) عبر FreeRAsp/Talsec — يرفض العمل على أجهزة root/jailbreak، مع أداة تصحيح أو Frida hook، على المحاكيات، عند العبث بـ APK، أو من متجر غير رسمي.
- تشويش الشيفرة (
--obfuscate+--split-debug-info) وتقليص الموارد في إصدارات الإنتاج. - FLAG_SECURE على Android يحجب اللقطات والتسجيل؛ iOS ينفّذ التظليل تلقائياً.
- عزل الأسرار: مفتاح API الخاص بـ IDFM يقيم فقط على Cloudflare Worker، وليس داخل APK/IPA.
- بيان خصوصية Apple يُعلن أن التطبيق لا يتعقّب، ويُدرج كل نوع من البيانات المجموعة، ويُوضّح أن أيّاً منها غير مرتبط بالهوية.
حقوقك
ما الذي تتحكّم به.
نظراً لأننا لا نُخزّن بيانات شخصية على خوادمنا، فإن معظم الحقوق تحت قوانين حماية البيانات تُمارَس تلقائياً: لا ملف عنك للوصول إليه أو تصحيحه أو حذفه. ومع ذلك:
- الوصول والنقل: الاطلاع على أماكنك المحفوظة وسجلك وتصديرها من داخل التطبيق في أي وقت.
- المحو: إلغاء تثبيت التطبيق — تذهب جميع البيانات المحلية معه. كما يُعيد ضبط معرّف تثبيت Firebase المجهول. أو استخدم أزرار «مسح السجل» / «إزالة مكان» داخل التطبيق.
- سحب الموافقة: إلغاء إذن الموقع من إعدادات النظام؛ يستمر التطبيق في العمل دون الميزات الفورية. نعمل على مفتاح داخل التطبيق لتعطيل التحليلات والأعطال أيضاً؛ حتى ذلك الوقت، إلغاء التثبيت هو الانسحاب الكامل.
- الاعتراض / التقييد / الشكوى: تواصل معنا، وحيثما ينطبق قدّم شكوى لدى سلطة حماية البيانات المحلية لديك.
المنطقة الاقتصادية الأوروبية (GDPR): الأساس القانوني لمعالجة موقعك واستفساراتك هو موافقتك الصريحة (المادة 6(1)(أ))، عند طلب الإذن. تستند التحليلات المجهولة وبيانات الأعطال إلى المصلحة المشروعة (المادة 6(1)(و)) — تحسين الخدمة وإبقائها مستقرة — دون أي نشاط إعلاني. سحب الموافقة أو الاعتراض ممكن عبر البريد أدناه أو إلغاء التثبيت.
كاليفورنيا (CCPA/CPRA): لا نبيع ولا نُشارك أي معلومات شخصية. لا التزام «عدم البيع» لأننا لا نبيع. تحتفظ بحقوق المعرفة، الحذف، وعدم التمييز.
الأطفال
خصوصية الأطفال.
France Metro تطبيق نقل عام موجَّه إلى الجمهور العام، غير مخصّص للأطفال دون الثالثة عشرة (أو دون السادسة عشرة حيث ينص القانون المحلي على عمر أعلى). لا نجمع عمداً بيانات الأطفال. إذا كنت تعتقد أن طفلاً قد استخدم التطبيق، راجع «المحو» أعلاه — إلغاء التثبيت يحذف كل شيء.
التعديلات
تعديلات هذه السياسة.
إذا أضفنا ميزة تُغيّر بشكل جوهري ما يقرأه التطبيق أو إلى أين تذهب البيانات (حسابات، إعلانات، تحليلات موسّعة)، فسنقوم بـ:
- تحديث هذه الصفحة وزيادة تاريخ السريان في الأعلى.
- ذكر التغيير في ملاحظات إصدار التطبيق.
- طلب موافقة جديدة داخل التطبيق للتغييرات الجوهرية حيث يقتضي القانون.
الإصدارات السابقة تبقى متاحة عند الطلب عبر البريد أدناه.
التواصل
التواصل.
لأي استفسارات تتعلق بالخصوصية، أو طلبات بموجب GDPR/CCPA، أو إبلاغات أمنية، أو أي شيء آخر متعلق بهذه السياسة، اكتب إلى:
مختار مختار
mokhtarsayed98@gmail.com