سياسة الخصوصية ما يعرفه خطوة، وأين يبقى.

يسجّل خطوة أين منزلك، وأين مسجدك، والطريق الذي تمشيه بينهما. وهذه من أشدّ بيانات الهاتف حساسية، ولذلك تبيّن هذه الصفحة ما يحدث لها بعبارات يمكنك التحقق منها في التطبيق نفسه، لا بتطمينات عليك أن تصدّقها على الثقة.

سارية من 3 سبتمبر 2026 · StacknScope Inc.

الأمر كله، في ثمانية أسطر

• ليس في خطوة حساب، ولا تشغّل StacknScope Inc. أي خادم يستقبل شيئًا مما يسجّله خطوة.
• لا تحليلات، ولا قياس عن بُعد، ولا أداة لتقارير الأعطال، ولا إعلانات، ولا تتبّع. وليس في التطبيق شفرة يمكنها أن ترسل إلينا نشاطك.
• أماكنك، وجُمَعك، ومشاويرك، ومساراتك، وأعداد خطواتك تبقى في مخزن خطوة الخاص على هاتفك.
• يجري التطبيق أربعة أنواع من طلبات الشبكة الخاصة به، ولا يجريها إلا حين تطلبها أنت — ثلاثة منها عند النقر، وواحد أثناء الكتابة: البحث عن مساجد قريبة يسأل Google Places عن المساجد القريبة من نقطة ما، والبحث على الخريطة يسأل Google Places عن اقتراحات أثناء كتابتك عنوانًا (ثم مرة أخرى عن موقع الاقتراح الذي تختاره)، وابحث عن مواعيد الخطبة يسأل Mawaqit عن المساجد القريبة من الدبوس التي تنشر مواقيت للجمعة، والتحقق من التحديثات يسأل Expo عمّا إذا كان قد نُشر نص أحدث للتطبيق. لا شيء غير ذلك، ولا شيء من تلقاء نفسه.
• الخريطة التي تراها ترسمها خدمة الخرائط الخاصة بهاتفك — Apple Maps على iOS، وGoogle Maps على Android — وهي بالضرورة تعرف أي منطقة تنظر إليها.
• التذكيرات يجدولها هاتفك محليًا. ولا يصلنا عنها شيء.
• التصدير يعطيك ملف JSON ترسله إلى حيث تشاء. والمحو يزيل كل شيء، بما في ذلك ذاكرة البحث المؤقتة وأي تذكيرات سبقت جدولتها.
• خطوة مجاني. لا مشتريات، ولا اشتراكات، ولا ترخيص يُتحقق منه.

ما يخزّنه خطوة على هاتفك

كل ذلك يعيش في قاعدة بيانات التطبيق وتفضيلاته على الجهاز. ولا يُنقل شيء منه إلى StacknScope Inc.، لأنه لا وجهة له أصلًا.

لا يجمع خطوة اسمك، ولا بريدك الإلكتروني، ولا رقم هاتفك، ولا جهات اتصالك، ولا صورك، ولا معرّف الإعلانات، ولا أي معرّف للعتاد. لا يطلبها أبدًا، وليس فيه خانة توضع فيها.

الطلبات التي يجريها خطوة، ولا يجريها إلا حين تطلب

البحث عن المساجد. حين تنقر البحث عن مساجد قريبة أثناء إضافة مسجد، يرسل خطوة استعلامًا واحدًا إلى Google Places على places.googleapis.com، التي تشغّلها Google LLC. يحتوي الطلب على:

• خط العرض وخط الطول للنقطة التي يجري البحث حولها،
• نصف قطر بحث قدره 12 كم، ونوع المكان مسجد، وطلب أقرب عشرين مكانًا أولًا، ولغة التطبيق،
• مفتاح Google API الخاص بالتطبيق، والترويسات التي تستخدمها Google للتحقق من أن المفتاح يستخدمه خطوة لا شخص نسخه — معرّف الحزمة أو الباقة (bundle identifier) الخاص بالتطبيق، وعلى Android بصمة شهادة توقيعه.

هذا هو الطلب بأكمله. لا يحمل حسابًا، ولا معرّف جهاز، ولا شيئًا عن هويتك.

انتبه إلى أي إحداثي يُرسَل. إن بحثتَ من الخريطة بعد تحريك الدبوس، فهو موضع الدبوس. وإن استخدمتَ استخدام موقعي، فهو موضع جهازك الفعلي في تلك اللحظة، مرسلًا بدقته الكاملة. نقول هذا صراحةً لأن عبارة «خطوة لا يرسل شيئًا عنك» لن تكون صحيحة في تلك النقرة الواحدة، ولأن Google طرف ثالث له سياسة خصوصية خاصة به وسجلات خوادم خاصة به، ستتضمن عنوان IP الخاص بك كأي طلب ويب.

تُحفظ النتائج مؤقتًا على هاتفك لمدة 24 ساعة حتى لا يؤدي تحريك الخريطة قليلًا إلى استعلام جديد. ومفتاح الذاكرة المؤقتة هو الإحداثي مقرّبًا إلى منزلتين عشريتين — أي مربع بعرض 1.1 كم تقريبًا، لا عتبة بابك. ومحو بياناتك يحذفها.

البحث على الخريطة. أثناء وضع منزل أو مكان عمل أو مسجد، يمكنك كتابة عنوان أو اسم مكان والاختيار من الاقتراحات. هذا هو الطلب الوحيد الذي يجريه خطوة أثناء كتابتك لا عند النقر، ونقول ذلك صراحةً: متى صار في الخانة ثلاثة أحرف على الأقل وتوقفتَ لحظة، يذهب ما كتبته حتى الآن إلى Google Places على places.googleapis.com، مع مركز الخريطة الحالي لتأتي الأماكن القريبة أولًا، ولغة التطبيق. وتعود خمسة اقتراحات على الأكثر — أسماء وعناوين، بلا إحداثيات. والنقر على أحدها يرسل طلبًا ثانيًا أصغر يسأل Google عن موقع ذلك المكان وحده، فينتقل الدبوس إليه؛ والنقر على بحث يفعل الشيء نفسه مع أول نتيجة مطابقة. كل توقف يرسل طلبًا واحدًا، وكل ضغطة مفتاح أحدث تلغي الطلب الأقدم. ويربط معرّف جلسة عشوائي ضغطات المفاتيح في بحث واحد بالاختيار الذي ينهيه، حتى تحتسب Google البحث كله جلسةً واحدة عند الفوترة؛ وهو جديد في كل بحث ولا يُخزَّن أبدًا.

يحمل الطلب النص المكتوب، وتلك النقطة المركزية، واللغة، ومعرّف الجلسة، ومفتاح API الخاص بالتطبيق مع ترويسات التحقق من المفتاح نفسها التي في البحث عن المساجد، وعنوان IP الخاص بك كأي طلب ويب. لا شيء غير ذلك. ولا يحتفظ خطوة بأي سجل لما كتبته ولا لما عاد إليه؛ والشيء الوحيد الذي يخزّنه هو موضع الدبوس الذي تؤكده بعد ذلك وتحفظه — دبوسك أنت، لا سجل Google. وما لم تكتب شيئًا في الخانة، لا يُرسل شيء. وإن تعذّر الوصول إلى Google فلن تعرض الخانة شيئًا، وتبقى الخريطة تعمل.

مواعيد الخطبة. أثناء إضافة مسجد، يمكنك النقر على ابحث عن مواعيد الخطبة لترى ما إذا كان مسجد قريب من الدبوس ينشر مواقيت الجمعة الخاصة به. يرسل خطوة طلبًا واحدًا إلى Mawaqit على mawaqit.net، خدمة المواقيت التي تديرها المساجد بنفسها، يحمل إحداثي الدبوس مقرَّبًا إلى ثلاث منازل عشرية — نحو 110 أمتار — وعنوان IP الخاص بك كما في أي طلب على الويب. لا شيء غير ذلك: لا مفتاح، ولا معرّف، ولا نص. تعود المساجد الواقعة ضمن ثلاثة كيلومترات والتي تنشر وقتًا للجمعة بأسمائها وأوقاتها؛ فتختار المسجد الذي تصلي فيه فيملأ خانة الخطبة، وتبقى الخانة لك تغيّرها متى شئت. لا يُخزَّن شيء مؤقتًا، ولا يحتفظ خطوة بأي سجل للإجابة سوى الوقت الذي اخترت حفظه. وMawaqit خدمة عامة تديرها جهتها الخاصة، ولها سياسة خصوصية وسجلات خوادم خاصة بها؛ وإن تعذّر الوصول إليها قالت الورقة ذلك وبقيت الخانة المكتوبة كما هي.

التحقق من التحديثات. في الإعدادات › تحديثات التطبيق زر يسأل خدمة التحديثات لدى Expo على u.expo.dev — التي تشغّلها Expo (650 Industries, Inc.) — عمّا إذا كانت نسخة أحدث من شفرة خطوة ونصوصه قد نُشرت لإصدار التطبيق الذي لديك. وقد وُجد ليتسنى تصحيح سطر أُسيئت ترجمته دون انتظار إصدار جديد في المتجر. وقد بُني خطوة بحيث لا يجري هذا الطلب من تلقاء نفسه أبدًا: فإعداداته تضبط checkAutomatically على NEVER، ولا يحدث الطلب إلا حين تنقر أنت، والزر يذكر ما يرسله قبل أن تنقر.

يحمل الطلب إصدار التطبيق والمنصة، وقناة التحديث، ومعرّف التحديث الجاري تشغيله، ومعرّف تثبيت عشوائيًا — UUID تولّده expo-updates مرة واحدة وتحتفظ به على الهاتف. ليس هو معرّف الإعلانات الخاص بك، ولا معرّف عتاد، ولا يرتبط بأي شيء آخر يخزّنه خطوة. ويراه خادم Expo، مع عنوان IP الخاص بك كأي طلب ويب، ويمكنه بذلك أن يعرف أن التثبيت نفسه قد تحقق من قبل. لكنه لا يستطيع أن يعرف من أنت، ولا يُضمَّن شيء عن أماكنك أو مشاويرك أو جُمَعك.

إن وُجد تحديث فإنه يُنزَّل ويخبرك التطبيق؛ وتطبيقه نقرة ثانية. ويمكن للتحديث أن يغيّر ما يقوله التطبيق وما يفعله ضمن الأذونات التي لديه بالفعل، ولا يمكنه أن يمنحه إذنًا لا يملكه. ومحو كل البيانات لا يمسح معرّف التثبيت، لأنه يعيش في مخزن expo-updates الخاص لا في مخزن خطوة؛ أما حذف التطبيق فيمسحه.

إن لم تستخدم أيًا من الأربعة قط، فلا يجري خطوة أي طلب شبكة خاص به على الإطلاق.

الخريطة

يعرض خطوة خريطة حين تضع دبوس منزل أو مسجد وحين تنظر إلى مساراتك المتراكمة. وهو يستخدم مكوّن الخرائط المدمج في هاتفك، أي Apple Maps على iOS وGoogle Maps على Android. ورسم الخريطة يتطلب طلب مربعات الخريطة للمنطقة المعروضة، فتتلقى Apple أو Google المنطقة التي تنظر إليها — وهي في هذا التطبيق، في الغالب، المنطقة المحيطة بمنزلك أو مسجدك. ويجري ذلك بموجب سياسة خصوصية Apple أو Google لا سياستنا، وهو التبادل نفسه الذي يجريه أي تطبيق أو موقع يعرض لك خريطة.

أما خطوط مساراتك فيرسمها التطبيق فوق تلك المربعات، على هاتفك. والمسار نفسه لا يُرسل إلى Apple أو Google.

الأذونات، وفيمَ يُستخدم كل منها

يطلب خطوة هذه الأذونات. ويمكنك رفض أي منها أو سحبه من إعدادات هاتفك؛ فيتراجع أداء التطبيق ولا يتعطل.

• الموقع — أثناء استخدام التطبيق، لا دائمًا أبدًا. يطلب خطوة إذن الموقع أثناء الاستخدام ولا يطلب إذن الموقع الدائم، فلا يوجد إذن يمكنه بموجبه أن يتعقّبك أينما ذهبت. ويُقرأ الموقع لغرضين اثنين لا غير: رسم مسار مشوار بدأته أنت، وملاحظة أنك وصلت. ولا يُنقل أبدًا، ولا يُستخدم للإعلانات أبدًا، ولا يُستخدم لبناء ملف تعريف عنك أبدًا.

  أثناء المشوار، تستمر التحديثات في الوصول والهاتف مقفل وفي جيبك. على iOS هذا هو وضع الموقع في الخلفية، الذي يضيء المؤشر الأزرق في شريط الحالة ما دام يعمل؛ وعلى Android هو خدمة أمامية بإشعار تراه طوال الوقت. وكلاهما مرئي عن قصد: ما دام خطوة يتلقى موقعك، فهاتفك يخبرك بذلك. وحين لا يكون هناك مشوار جارٍ، فهو لا يتلقى شيئًا.

• الحركة واللياقة (iOS) / النشاط البدني (Android). عدد خطوات المشوار. وعلى iOS يقرأ خطوة أيضًا سجل عدّاد الخطوات الأخير نفسه — يحتفظ الهاتف بنحو سبعة أيام — حتى يمكن احتساب مشوار نسيتَ أن تبدأه.
• Health Connect (على Android، اختياري). صلاحية قراءة بيانات الخطوات فقط. ولا يكتب خطوة في Health Connect أبدًا ولا يقرأ منه شيئًا آخر.
• الإشعارات. التذكيرات — تنبيه الخميس، ووقت الانطلاق إلى الجمعة — يجدولها نظام التشغيل على الجهاز ويسلّمها بنفسه. لا خادم إشعارات فورية، ولا رمز جهاز، ولا شيء نراه.

ما يغادر هاتفك، ولا يغادره إلا لأنك أنت فعلت ذلك

• التصدير. تعطيك الإعدادات بياناتك كملف JSON عبر ورقة المشاركة في هاتفك. وإلى أين يذهب، فذلك اختيارك. يسلّم خطوة الملف إلى التطبيق الذي تختاره ولا يشارك في شيء بعد ذلك.
• المشاركة. مشاركة حديث تفتح ورقة المشاركة بنص ورابط إلى khutwa.stacknscope.com. ولا تتضمن أي بيانات عنك أو عن مشاويرك.
• ملاحظات على الترجمة. صف ساعدنا في تحسين هذه الترجمة يفتح تطبيق البريد الخاص بك برسالة موجهة إلى support@stacknscope.com، ورمز اللغة في الموضوع. ولا يُرسل شيء ما لم تضغط إرسال، وما يصلنا حينئذ هو ما كتبته أنت، من عنوانك أنت.

محو بياناتك

محو كل البيانات في الإعدادات يزيل الأماكن والجُمَع والمشاوير من قاعدة البيانات، ويمسح إعداداتك، ويمسح علامة التشغيل الأول وذاكرة البحث عن المساجد المؤقتة، ويلغي التذكيرات التي سبقت جدولتها لدى نظام التشغيل. وحذف التطبيق يزيل كل ما خزّنه.

لا شيء محفوظ في مكان آخر لنحذفه، ولا طلب تحتاج إلى تقديمه إلينا: فنحن لا نحتفظ بشيء من الأساس.

الأطراف الثالثة

قائمة قصيرة، لأنه ليس هناك الكثير ليُذكر.

• تتولى Apple وGoogle توزيع التطبيق، وقد تسجلان التنزيلات، وإن وافقتَ لديهما، إحصاءات الأعطال والاستخدام بموجب سياساتهما الخاصة. وليس في خطوة أداة تحليلات ولا تقارير أعطال خاصة به، ولا يتلقى شيئًا من ذلك.
• يرسم Apple Maps / Google Maps الخريطة، كما هو موصوف أعلاه.
• تجيب Google (Places API) عن البحث على الخريطة أثناء الكتابة وعن البحث عن مساجد قريبة، كما هو موصوف أعلاه. والاقتراحات المعروضة على شاشة Apple Maps تحمل سطر Powered by Google الذي تشترطه شروط Google.
• تجيب Mawaqit عن ابحث عن مواعيد الخطبة، كما هو موصوف أعلاه.
• تجيب Expo (EAS Update) عن التحقق من التحديثات، كما هو موصوف أعلاه، وحينها فقط.

لا شبكة إعلانات، ولا وسيط بيانات، ولا حزمة إسناد (attribution)، ولا خدمة اختبار A/B. ونحن لا نبيع المعلومات الشخصية، ولا تصلنا أي معلومات شخصية يمكن بيعها.

الأطفال

خطوة ليس موجهًا إلى الأطفال دون 13 عامًا، ولا يجمع عن علم معلومات شخصية من الأطفال. ليس فيه نظام حسابات، ولا وسيلة لإرسال معلومات شخصية إلينا.

التغييرات على هذه السياسة

إن تغيّر سلوك خطوة، تغيّرت هذه الصفحة معه، وتحرّك تاريخ السريان في الأعلى. والتغيير الذي يضيف طلبًا صادرًا جديدًا سيذكر ذلك بعبارات صريحة بدلًا من توسيع بند عام.

• 3 سبتمبر 2026 — أُضيف ابحث عن مواعيد الخطبة: طلب صادر جديد، عند النقر، يحمل إحداثيًا تقريبيًا من الخريطة إلى Mawaqit ويعيد مواعيد الجمعة التي نشرتها المساجد هناك. والقسم أعلاه يبيّن ما يحمله بالضبط.
• 3 سبتمبر 2026 — صار البحث عن المساجد والبحث على الخريطة يذهبان إلى Google Places بدلًا من خدمات OpenStreetMap (Overpass وPhoton). لا يُرسل شيء جديد، لكنه يُرسل إلى شركة مختلفة: فقد تبيّن أن مسجدًا حقيقيًا غائب عن OpenStreetMap، وبيانات الأماكن لدى Google أكمل بكثير خارج العالم الإسلامي. والقسمان أعلاه يصفان الآن بالضبط ما يحمله كل طلب، بما في ذلك ترويسات التحقق من المفتاح. وذهب مع تلك الخدمات سطر User-Agent الخاص بها.
• 2 سبتمبر 2026 — أُضيف البحث على الخريطة: طلب صادر جديد، وأول طلب يخرج أثناء الكتابة لا عند النقر، حاملًا ما كتبته ومركز الخريطة إلى Photon (komoot). والقسم أعلاه يذكر بالضبط ما يحمله ومتى.
• 2 سبتمبر 2026 — أُضيف التحقق من التحديثات. هذا طلب صادر جديد، فها هو بعبارات صريحة: لا يحدث إلا حين تنقر الزر في الإعدادات، والقسم أعلاه يسرد بالضبط ما يحمله.
• 29 أغسطس 2026 — النشر الأول.

التواصل

لأسئلة الخصوصية وطلباتها: support@stacknscope.com، أو StacknScope Inc. على stacknscope.com.

هذا الموقع

المعيار نفسه ينطبق على الصفحة التي تقرؤها.

• لا ملفات تعريف ارتباط (كوكيز). لا يضع هذا الموقع أيًا منها، ولا يُحمَّل فيه أي طرف ثالث يمكنه وضعها. والخطوط والصور والأنماط والنصوص البرمجية تُقدَّم كلها من هذا النطاق.
• تفضيلان اثنان، محفوظان في متصفحك. إن اخترت مظهرًا أو لغة بالمفاتيح الموجودة في رأس الصفحة، يُخزَّن ذلك الاختيار في التخزين المحلي لمتصفحك، على جهازك، تحت الاسمين khutwa-theme وkhutwa-lang. ولا يقرؤه إلا هذا الموقع، ولغرض واحد هو احترام ما اخترته، ولا يغادر متصفحك أبدًا. وهذا من نوع التخزين الضروري تمامًا الذي لا يحتاج إلى شريط موافقة، ولذلك لم ترَ واحدًا.
• الاستضافة. يُقدَّم الموقع عبر Cloudflare Workers. وكأي مستضيف ويب، تتعامل Cloudflare مع الطلبات التي يجريها متصفحك، بما فيها عنوان IP الخاص بك، لغرض تسليم الصفحة والتصدي لإساءة الاستخدام، بموجب سياسة خصوصية Cloudflare. ولا نتلقى سجلات طلبات تحدد هويتك.
• القياس، إن وُجد، بلا تتبّع. إن أردنا يومًا أن نعرف عدد الزوار، فسنستخدم Cloudflare Web Analytics، التي تعدّ مشاهدات الصفحات بلا ملفات تعريف ارتباط، وبلا تخزين محلي، وبلا بصمة متصفح، وبلا ملف تعريف عنك، وسنذكر ذلك هنا. وهي غير مفعّلة اليوم.
• روابط إلى أماكن أخرى. زرّا App Store وGoogle Play يأخذانك إلى Apple وGoogle، وتسري سياساتهما الخاصة من هناك.