١. من نحن
«نخلتي» («التطبيق»، «نحن») تطبيقٌ خاصٌّ لبناء شجرة العائلة ومشاركتها بين أفرادها. يُشغّل التطبيق غادة عبدالرحمن عبدالله الغريري، مطوِّرة فردية مسجّلة لدى وزارة الموارد البشرية والتنمية الاجتماعية بموجب وثيقة العمل الحر رقم FL-851804199، وهي المتحكم في البيانات لأغراض نظام حماية البيانات الشخصية السعودي (PDPL).
للتواصل: Alghurairi.dev@gmail.com · +966553461911 (واتساب)
توضّح هذه السياسة: ما البيانات الشخصية التي نجمعها، ولماذا، وكيف نحميها، ومع من نشاركها، وأين تُخزَّن، وما حقوقك بموجب نظام حماية البيانات الشخصية.
٢. ملخّص بلغة مبسّطة
- رقم جوالك هو هويتك لتسجيل الدخول. أمّا اسمك وبيانات عائلتك فتوجد داخل كل شجرة عائلة تنتمي إليها، لا على حسابك.
- يبني مشرفو العائلة الشجرة، وهي تتضمّن بالضرورة معلوماتٍ عن أقارب ليسوا مستخدمين للتطبيق (وقد يشمل ذلك في بعض الحالات القُصَّر والمتوفّين).
- نستضيف البيانات لدى مزوّدي خدمات سحابية موثوقين. حاليًا، ولظروف إقليمية، تُستضاف البيانات في الاتحاد الأوروبي (ألمانيا)، ونحن في طور الانتقال إلى استضافة داخل المملكة. انظر البند ٨.
- لا نبيع بياناتك. نشاركها فقط مع مزوّدي الخدمات اللازمين لتشغيل التطبيق، ومع أفراد شجرة عائلتك (وفق إعدادات خصوصيتك).
- يمكنك الاطّلاع على بياناتك وتصحيحها وحذفها، وحذف حسابك، من داخل التطبيق. انظر البند ١٠.
٣. البيانات التي نجمعها
أ. بيانات الحساب (المرتبطة بك):
- رقم الجوال (هويتك وتسجيل دخولك).
- اللغة المفضّلة وإعدادات الخصوصية (ظهور جوالك وسنة ميلادك ومهنتك ومدينتك لأفراد العائلة الآخرين من عدمه).
ب. بيانات الملف في شجرة العائلة (لكل عائلة، مخزّنة على موضعك في تلك الشجرة):
- الاسم والنسب والعلاقات؛ الجنس؛ سنة الميلاد؛ المدينة؛ المهنة؛ حالة الوفاة؛ صور الملف والغلاف.
- ملاحظة: قد يظهر الشخص نفسه في أكثر من عائلة بأسماء/تفاصيل مختلفة — وهذا مقصود في التصميم.
ج. بيانات عن الأقارب يُدخلها مشرفو العائلة:
- لبناء شجرة العائلة، يُدخل المشرف أسماء الأقارب وعلاقاتهم، وبعضهم ليسوا مستخدمين للتطبيق ولم يوافقوا شخصيًا (وقد يشمل ذلك القُصَّر والمتوفّين). انظر البند ٦.
د. المحتوى الذي تنشئه:
- الأخبار (المواليد، الزواج، الوفيات)، ومناسبات التقويم، وتفاصيلها (التواريخ، الأماكن، وبيانات التواصل التي تختار إضافتها).
هـ. البيانات التقنية والتشخيصية:
- رمز إشعارات الجهاز (إذا فعّلت الإشعارات).
- تشخيصات الأعطال والأخطاء (عبر مزوّد تقارير الأعطال) للحفاظ على استقرار التطبيق.
- سجلّات الخادم الأساسية (مثل عنوان IP والطوابع الزمنية) لأغراض الأمان والتشغيل.
و. بيانات الدفع:
- تُعالَج الاشتراكات عبر متجر Apple App Store / Google Play. لا نستقبل بيانات بطاقتك ولا نخزّنها — فقط ما إذا كان اشتراكك ساريًا.
٤. كيف نستخدم بياناتك
- لتقديم الخدمة الأساسية: بناء شجرة عائلتك وعرضها، والأخبار، والتقويم.
- للتحقّق من هويتك (رموز تحقّق لمرة واحدة تُرسل عبر الرسائل النصية).
- لإرسال الإشعارات التي فعّلتها.
- لتشغيل الاشتراكات، وعند الاقتضاء تطبيق الوصول المجاني أو الخاص الممنوح للأهل والأصدقاء.
- للحفاظ على أمان التطبيق واستقراره (التشخيصات، منع إساءة الاستخدام).
- لتقديم الدعم والرد على طلباتك.
٥. الأسس النظامية (PDPL)
- تنفيذ عقد / بناءً على طلبك — لتقديم التطبيق واشتراكك.
- موافقتك — لبيانات حسابك ولتفعيل الإشعارات؛ ويمكنك سحب الموافقة في أي وقت (انظر البند ١٠).
- المصلحة المشروعة — لبيانات أنساب العائلة التي يُدخلها المشرفون عن الأقارب، وهي ضرورية لغرض التطبيق (حفظ نسب العائلة) وموازَنة مع حقوق أولئك الأفراد (انظر البند ٦).
٦. بيانات العائلة والأقارب
تتضمّن شجرة العائلة بطبيعتها معلوماتٍ عن أشخاصٍ يتجاوزون المستخدمين المسجّلين. وقد يُدرج مشرفو العائلة أقارب — بمن فيهم غير المستخدمين، أو القُصَّر، أو المتوفّون — كجزءٍ من سجلّ العائلة المُعدّ.
- نعالج هذه البيانات على أساس المصلحة المشروعة في أنساب العائلة وحفظ سجلّها، ونقصرها على المعلومات اللازمة لذلك الغرض (الاسم، والعلاقة، وتفاصيل اختيارية يضيفها المشرف).
- يقتصر الظهور على أفراد تلك الشجرة تحديدًا، وفق إعدادات الخصوصية.
- إذا كنت ترى أن بياناتك الشخصية أُدرجت في شجرة عائلة وترغب في الاعتراض أو طلب إزالتها، تواصل معنا على
Alghurairi.dev@gmail.com(انظر البندين ١٠ و١٦).
٧. كيف تُشارَك بياناتك
أ. مع عائلتك:
يستطيع أفراد شجرة العائلة رؤية تلك الشجرة، وفق إعدادات خصوصية كل فرد (يمكنك مثلًا إخفاء رقم جوالك أو سنة ميلادك أو مهنتك أو مدينتك).
ب. مع مزوّدي الخدمات (المعالِجين)، بالقدر اللازم لتشغيل التطبيق فقط:
- الاستضافة والتخزين السحابي — Amazon Web Services (AWS): منطقة فرانكفورت (eu-central-1) خلال فترة التجربة المؤقتة، مع الانتقال إلى منطقة الرياض (me-central-2) عند الإطلاق داخل المملكة. تستضيف التطبيق وقاعدة البيانات والصور. انظر البند ٨.
- التحقّق من الجوال (رموز لمرة واحدة) — Authentica (authentica.sa)، مزوّد تحقّق سعودي يُرسل رمز التحقّق عبر الرسائل النصية أو واتساب للتحقّق من رقم جوالك.
- الإشعارات الفورية — خدمة إشعارات Apple وخدمة Google Firebase Cloud Messaging.
- المدفوعات — Apple App Store و Google Play.
- تشخيص الأعطال/الأخطاء — Sentry (فقط عند تفعيله؛ وإلا تبقى التشخيصات على الجهاز).
لا نبيع بياناتك الشخصية ولا نشاركها لأغراض الإعلانات.
ج. قانونيًا:
قد نُفصح عن البيانات عند طلبٍ نظاميٍّ صحيح أو حين يقتضي النظام السعودي ذلك.
٨. أين تُخزَّن بياناتك (مقر البيانات)
يفترض نظام حماية البيانات الشخصية السعودي معالجة البيانات الشخصية للمقيمين داخل المملكة.
- الوضع الحالي (مؤقت): لظروفٍ إقليمية تؤثّر في توفّر الاستضافة السحابية داخل المملكة، تُستضاف بيانات التطبيق حاليًا في الاتحاد الأوروبي (ألمانيا) لدى مزوّد سحابي موثوق مع ضماناتٍ مناسبة. وهذا إجراءٌ مؤقتٌ للمرحلة الحالية.
- المخطّط: ننتقل إلى الاستضافة داخل المملكة العربية السعودية، وسنحدّث هذه السياسة عند اكتمال النقل.
- رموز التحقّق للجوال تُرسَل عبر Authentica، وهو مزوّد سعودي (انظر البند ٧).
- الإشعارات الفورية والمدفوعات تُعالَج عبر Apple وGoogle خارج المملكة؛ ويُبقى محتوى الإشعار عامًّا لا يتضمّن تفاصيل عائلية حسّاسة.
باستخدامك التطبيق خلال هذه الفترة المؤقتة، فإنك تُقرّ بهذه المعالجة العابرة للحدود وتوافق عليها، وهي مقصورة على ما يلزم لتشغيل الخدمة ومحميّة بضماناتٍ مناسبة.
٩. الاحتفاظ بالبيانات وحذف الحساب
- نحتفظ ببياناتك ما دام حسابك وعضوياتك في العائلات نشِطة.
- حذف حسابك (من إعدادات التطبيق) يبدأ مهلة سماحٍ مدتها ٣٠ يومًا: تُلغى جلساتك ويُعلَّق وصولك؛ وتسجيل الدخول خلال ٣٠ يومًا يُلغي الحذف. وبعد ٣٠ يومًا، تُحذف بيانات التواصل لحسابك (رقم الجوال) نهائيًا ويُصبح حسابك مجهّلًا.
- مهمّ: حذف حسابك ليس كحذف سجلّك في شجرة العائلة. فلأن شجرة العائلة سجلٌّ مشترك يُعدّه المشرف، قد يُحتفَظ باسمك ونسبك كجزءٍ من تاريخ تلك العائلة، مفصولًا عن حسابك. أمّا صورة ملفّك فتُحذف.
- قد يُحتفَظ بالمحتوى الذي أنشأته (الأخبار، المناسبات) كجزءٍ من سجلّ العائلة.
١٠. حقوقك (PDPL)
وفق نظام حماية البيانات الشخصية، لك الحق في:
- الاطّلاع على بياناتك الشخصية لدينا؛
- تصحيح البيانات غير الدقيقة (يمكنك تعديل ملفك في التطبيق)؛
- حذف حسابك وطلب محو بيانات حسابك (انظر البند ٩)؛
- الاعتراض على / تقييد بعض المعالجات؛
- سحب الموافقة (مثل إيقاف الإشعارات؛ مع ملاحظة أن بعض البيانات ضروري لتقديم الخدمة)؛
- طلب نسخة من بياناتك.
لممارسة هذه الحقوق، استخدم أدوات التطبيق أو تواصل معنا على Alghurairi.dev@gmail.com. ونسعى للردّ خلال ٣٠ يومًا.
١١. بيانات الأطفال
التطبيق موجَّه للبالغين الذين يديرون سجلّ العائلة. وقد يُدرج المشرفون معلوماتٍ عن قُصَّرٍ من الأقارب، كجزءٍ من شجرة العائلة، على أساس المصلحة المشروعة في البند ٦. ولا نُنشئ حساباتٍ للأطفال عن عِلم. ويمكن للوالد أو ولي الأمر التواصل معنا لمراجعة معلومات القاصر أو إزالتها.
١٢. الأمان
نحمي بياناتك بتدابير منها: اتصالات مُشفَّرة (HTTPS)، وعزل قواعد البيانات على مستوى الصف بين العائلات، ورموز تحقّق لمرة واحدة مُجزَّأة (hashed)، وتخزينٌ آمنٌ لرموز المصادقة على جهازك، وضوابط وصولٍ بأقلّ صلاحية. ولا يوجد نظامٌ آمنٌ تمامًا، لكنّنا نعمل على حماية معلوماتك والاستجابة السريعة لأي حادث.
١٣. الإشعارات والمراسلات
- نرسل رموز تحقّق لمرة واحدة عبر الرسائل النصية للتحقّق من رقم جوالك.
- إذا فعّلت الإشعارات الفورية، نرسل تنبيهاتٍ عن نشاط العائلة ذي الصلة؛ ويبقى محتوى الإشعار عامًّا. ويمكنك إيقاف الإشعارات في أي وقت من الإعدادات أو من جهازك.
١٤. المدفوعات
تُحصَّل الاشتراكات عبر Apple App Store أو Google Play وفق شروطهما. ونستقبل تأكيد حالة اشتراكك دون بيانات بطاقتك. أمّا الوصول المجاني أو الخاص فيُطبَّق من جانبنا ولا يتضمّن تحصيلًا منك عبر المتجرين.
١٥. تغييرات هذه السياسة
قد نُحدّث هذه السياسة (مثلًا عند اكتمال الانتقال إلى الاستضافة داخل المملكة). وسننشر النسخة المُحدَّثة بتاريخ «آخر تحديث» جديد، ونُخطرك داخل التطبيق بالتغييرات الجوهرية.
١٦. التواصل والشكاوى
- للتواصل معنا:
Alghurairi.dev@gmail.com·+966553461911(واتساب) - الجهة المنظّمة: لك الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، الجهة المشرفة على نظام حماية البيانات الشخصية.
1. Who we are
نخلتي ("Nakhlati", "the app", "we", "us") is a private, family-run family-tree application for building and sharing your family's lineage. The app is operated by غادة عبدالرحمن عبدالله الغريري (Ghadah Abdurrahman Abdullah Alghurairi), an individual developer registered with the Saudi Ministry of Human Resources and Social Development under freelance-practitioner certificate (وثيقة العمل الحر) no. FL-851804199, who is the data controller for the purposes of the Saudi Personal Data Protection Law (PDPL).
Contact: Alghurairi.dev@gmail.com · +966553461911 (WhatsApp)
This policy explains what personal data we collect, why, how we protect it, who we share it with, where it is stored, and the rights you have under the PDPL.
2. Summary (plain language)
- Your phone number is your login identity. Your name and family details live inside each family tree you belong to, not on your account.
- Family admins build the tree, which necessarily includes information about relatives who are not app users (including, in some cases, minors and deceased persons).
- We host data with reputable cloud providers. At present, due to regional circumstances, data is hosted in the European Union (Germany); we are migrating to in-Kingdom (Saudi Arabia) hosting. See §8.
- We do not sell your data. We share it only with the service providers needed to run the app, and with the members of your own family tree (subject to your privacy settings).
- You can view, correct, and delete your data, and delete your account, from within the app. See §10.
3. Data we collect
a. Account data (tied to you):
- Mobile phone number (your identity and login).
- Preferred language and privacy settings (whether your phone, birth year, occupation, and city are visible to other family members).
b. Family-tree profile data (per family, stored on your node in that tree):
- Name and family lineage/relationships; gender; birth year; city; occupation; deceased status; profile and cover photos.
- Note: the same person may appear in more than one family with different names/details — this is by design.
c. Data about relatives entered by family admins:
- To build a family tree, an admin enters names and relationships of relatives, some of whom are not app users and have not personally consented (potentially including minors and deceased persons). See §6.
d. Content you create:
- Announcements (births, marriages, deaths), calendar occasions, and related details (dates, places, organizer contact you choose to include).
e. Technical & diagnostic data:
- Device push-notification token (if you enable notifications).
- Crash and error diagnostics (via our crash-reporting provider) to keep the app stable.
- Basic server logs (e.g., IP address, timestamps) for security and operation.
f. Payment data:
- Subscriptions are processed by Apple App Store / Google Play. We do not receive or store your card details — only whether your subscription is active.
4. How we use your data
- To provide the core service: build and display your family tree, announcements, and calendar.
- To authenticate you (one-time passcodes sent by SMS).
- To send notifications you have enabled.
- To operate subscriptions and, where applicable, apply complimentary or special access granted to family and friends.
- To keep the app secure and stable (diagnostics, abuse prevention).
- To provide customer support and respond to your requests.
5. Legal bases (PDPL)
- Performance of a contract / your request — to provide the app and your subscription.
- Your consent — for your own account data and for enabling notifications; you may withdraw consent at any time (see §10).
- Legitimate interest — for the family-genealogy data that admins enter about relatives, which is necessary to the app's purpose (preserving family lineage) and balanced against those individuals' rights (see §6).
6. Family data and relatives
A family tree by its nature contains information about people beyond the app's registered users. Family admins may record relatives — including individuals who are not users, minors, or deceased persons — as part of the curated family record.
- We process this data on the basis of legitimate interest in family genealogy and record-keeping, and we limit it to the information needed for that purpose (name, relationship, and optional details the admin adds).
- Visibility is restricted to members of that specific family tree, subject to privacy settings.
- If you believe your personal data has been included in a family tree and you wish to object or request its removal, contact us at
Alghurairi.dev@gmail.com(see §10 and §16).
7. How your data is shared
a. With your family:
Members of a family tree can see that tree, subject to each member's privacy settings (e.g., you can hide your phone number, birth year, occupation, or city).
b. With service providers (processors), only as needed to run the app:
- Cloud hosting & storage — Amazon Web Services (AWS): the Frankfurt region (eu-central-1) during the interim beta period, moving to the Riyadh region (me-central-2) for the in-Kingdom launch. Hosts the application, database, and photos. See §8.
- Phone verification (one-time passcodes) — Authentica (authentica.sa), a Saudi verification provider that delivers the passcode by SMS or WhatsApp to verify your phone number.
- Push notifications — Apple Push Notification service and Google Firebase Cloud Messaging.
- Payments — Apple App Store and Google Play.
- Crash/error diagnostics — Sentry (only when enabled; otherwise diagnostics stay on-device).
We do not sell your personal data or share it for advertising.
c. Legal:
We may disclose data where required by Saudi law or a valid legal request.
8. Where your data is stored (data residency)
The Saudi PDPL presumes personal data of residents is processed inside the Kingdom.
- Current (interim): due to regional circumstances affecting in-Kingdom cloud availability, application data is currently hosted in the European Union (Germany) with a reputable cloud provider under appropriate safeguards. This is a temporary measure for the current phase.
- Planned: we are moving to in-Kingdom (Saudi Arabia) hosting and will update this policy when the migration is complete.
- Phone-verification passcodes are delivered via Authentica, a Saudi provider (see §7).
- Push notifications and payments are processed by Apple and Google outside the Kingdom; notification content is kept generic and does not include sensitive family details.
By using the app during this interim period, you acknowledge and consent to this cross-border processing, which is limited to what is necessary to operate the service and is protected by appropriate safeguards.
9. Data retention and account deletion
- We keep your data while your account and family memberships are active.
- Deleting your account (from the app's settings) starts a 30-day grace period: your sessions are revoked and access is suspended; signing back in within 30 days cancels the deletion. After 30 days, your account contact details (phone number) are permanently removed and your account is anonymized.
- Important: deleting your account is not the same as deleting your record in a family tree. Because the family tree is a shared, admin-curated record, your name and lineage may be retained as part of that family's history, unlinked from your account. Your profile photo is deleted.
- Content you authored (announcements, occasions) may be retained as part of the family record.
10. Your rights (PDPL)
Subject to the PDPL, you have the right to:
- Access the personal data we hold about you;
- Correct inaccurate data (you can edit your profile in the app);
- Delete your account and request erasure of your account data (see §9);
- Object to / restrict certain processing;
- Withdraw consent (e.g., turn off notifications; note some data is needed to provide the service);
- Request a copy of your data.
To exercise these rights, use the in-app controls or contact us at Alghurairi.dev@gmail.com. We aim to respond within 30 days.
11. Children's data
The app is intended for adults who manage a family record. Admins may include information about minors who are relatives, as part of the family tree, under the legitimate-interest basis in §6. We do not knowingly create accounts for children. A parent or guardian may contact us to review or remove a minor's information.
12. Security
We protect your data with measures including: encrypted connections (HTTPS), row-level database isolation between families, hashed one-time passcodes, secure storage of authentication tokens on your device, and least-privilege access controls. No system is perfectly secure, but we work to protect your information and to respond promptly to any incident.
13. Notifications and communications
- We send SMS one-time passcodes to verify your phone number.
- If you enable push notifications, we send alerts about relevant family activity; notification content is kept generic. You can turn notifications off at any time in settings or your device.
14. Payments
Subscriptions are billed through the Apple App Store or Google Play under their terms. We receive confirmation of your subscription status but not your payment card details. Complimentary or special access is applied on our side and does not involve charging you through the stores.
15. Changes to this policy
We may update this policy (for example, when we complete the move to in-Kingdom hosting). We will post the updated version with a new "Last updated" date and, for material changes, notify you in the app.
16. Contact and complaints
- Us:
Alghurairi.dev@gmail.com·+966553461911(WhatsApp) - Regulator: you have the right to lodge a complaint with the Saudi Data & AI Authority (SDAIA), the PDPL supervisory authority.