١. من نحن وما الذي تغطيه هذه السياسة
«برايم فِت» (Prime Fit) تطبيق تدريب عربي. تشرح هذه الوثيقة كيف نتعامل مع بيانات التطبيق وميزة
«المجتمع» واشتراك «برايم برو»: ما الذي نجمعه، ولماذا، وأين نخزّنه، وكم نحتفظ به، وما حقوقك عليه،
وكيف تحذفه.
الجهة المسؤولة عن معالجة هذه البيانات هي مشغّل تطبيق برايم فِت، ويمكن مراسلتها لأي طلب أو
سؤال يخص الخصوصية على العنوان: support@naqla.net
الخلاصة في ثلاثة أسطر:
التمارين والبرامج وسجلّك تبقى على جهازك ولا تصل إلى خوادم المجتمع.
يتطلب المجتمع حسابًا، بينما تعالج RevenueCat وApple أو Google بيانات الشراء اللازمة لتشغيل Prime Pro.
صور المجتمع تُفحص وتُخزَّن على خوادمنا نحن، ولا تُرسل إلى أي طرف ثالث ولا تُستخدم في الإعلانات أو
تدريب أي نموذج ذكاء اصطناعي.
٢. نطاق السياسة
يمكن استخدام النسخة المجانية بلا تسجيل دخول: البرامج، والتمارين، وسجل تمرينك، وأوزانك، وإعداداتك
تُخزَّن على جهازك. لا نستقبل محتوى سجل التدريب ولا نحتفظ بنسخة منه على خوادم المجتمع.
ميزة «المجتمع» اختيارية وهي وحدها التي تتطلب حسابًا. ويستخدم التطبيق RevenueCat لإدارة عروض
Prime Pro والتحقق من حالة الاشتراك واستعادته. تعالج Apple أو Google عملية الدفع نفسها وفق المتجر
الذي تستخدمه.
الربط الاختياري مع تطبيق الصحة
بموافقتك من إعدادات التطبيق، نطلب من صحة أبل أو Health Connect قراءة عدد خطوات اليوم وحفظ حصص التمرين الجديدة المكتملة بعد الربط. تُعرض الخطوات على جهازك فقط، ولا نرسلها إلى خوادمنا أو المجتمع أو RevenueCat، ولا نستخدم بيانات الصحة للإعلانات. لا نقرأ النبض أو النوم أو السجلات الطبية، ولا نكتب سعرات تقديرية. لا نعيد تصدير التمارين القديمة ولا نحفظ الجلسات غير المكتملة في تطبيق الصحة.
يمكنك إيقاف الربط في أي وقت لإيقاف المزامنة وإلغاء الحصص المنتظرة دون حذف سجل التمرين المحلي. يمكنك سحب الصلاحيات وحذف ما حُفظ سابقًا من داخل تطبيق الصحة نفسه. تبقى إدارة ومزامنة البيانات داخل صحة أبل أو Health Connect خاضعة لإعدادات جهازك وسياسة مزوّد الخدمة. رفض الربط لا يمنع التدريب في برايم فت.
٣. ما الذي نجمعه ولماذا
| البيانات | الغرض | الأساس النظامي |
|---|
| الصور التي ترفعها: صورة المنشور وصورة الملف الشخصي |
عرضها لأعضاء المجتمع ضمن الجمهور الذي تختاره أنت، وفحصها آليًا قبل النشر |
موافقتك، وتنفيذ الخدمة التي طلبتها |
| أرقام تمرينك المرفقة بالمنشور: الحجم بالكيلوغرام، المدة، عدد المجموعات، عدد التمارين،
السلسلة، نوع اليوم |
عرض بطاقة الإنجاز مع الصورة، واحتساب ترتيب التحديات |
موافقتك |
| الاسم الظاهر، والمعرّف، والجنس، ولغة الواجهة |
بناء ملفك الشخصي، وتحديد جمهور منشورك الافتراضي «من نفس جنسي فقط» |
تنفيذ الخدمة |
| بريدك الإلكتروني واسمك كما يصلاننا من «تسجيل الدخول عبر Apple» أو «تسجيل الدخول عبر قوقل» |
إنشاء حسابك وتمييزه واستعادته، والتواصل معك بخصوص بلاغ أو إجراء يخص حسابك |
تنفيذ الخدمة |
| النصوص التي تكتبها: التسمية التوضيحية، والتعليقات، ونص البلاغ |
عرضها لأعضاء المجتمع، ومعالجة البلاغ | موافقتك |
| تفاعلاتك: الإعجابات، والمتابعات، والحظر، والبلاغات، والمشاركة في التحديات |
تشغيل الميزة نفسها | تنفيذ الخدمة |
| رمز الإشعارات الخاص بجهازك ونوع نظام التشغيل |
إيصال إشعار عند إعجاب أو تعليق أو متابعة، إن فعّلت الإشعارات | موافقتك |
| معرّف مستخدم تطبيق مستعار، ونوع الجهاز ونظامه، ومعرّف المنتج والعرض، ومعلومات معاملة المتجر،
وحالة الاشتراك والاستحقاق. عند تسجيل دخولك إلى المجتمع يرتبط المعرّف المستعار بمعرّف حسابك الداخلي،
لا باسمك ولا بريدك |
عرض اشتراكات Prime Pro، والتحقق من الشراء، وتفعيل المزايا، ومزامنة الاستحقاق واستعادته |
تنفيذ عقد الاشتراك، ومصلحتنا المشروعة في منع الاحتيال وتقديم الدعم |
| سجلات الخادم: عنوان IP، ووقت الطلب، ونوعه |
أمن الخدمة، ومنع الإساءة والهجمات الآلية، وتشخيص الأعطال | مصلحتنا المشروعة في تأمين الخدمة |
| سجلات الإشراف: قرار الفحص ووسومه، والبلاغات والقرارات المتخذة عليها |
إثبات التزامنا بمعايير المجتمع وبقواعد متجري التطبيقات، والنظر في الاستئنافات |
التزام نظامي، ومصلحة مشروعة |
ما الذي لا نجمعه
- لا نطلب موقعك الجغرافي ولا نقرأه.
- لا نصل إلى جهات اتصالك ولا إلى مكتبة صورك: نستقبل الصورة التي تختارها أنت بنفسك عبر منتقي
الصور الخاص بنظام التشغيل، ولا نرى سواها.
- لا نستخدم أي معرّف إعلاني ولا نتتبعك عبر التطبيقات أو المواقع الأخرى. لا نبيع مساحات إعلانية؛ قد يعرض مشغّل YouTube إعلانات غير مخصّصة كما هو موضح أدناه.
- لا نبيع بياناتك ولا نؤجّرها ولا نشاركها مع وسطاء بيانات.
- لا نستلم رقم بطاقتك ولا بيانات وسيلة الدفع كاملة؛ يعالجها App Store أو Google Play.
٤. الفحص الآلي للصور — على خوادمنا وحدها
الصور تُفحص آليًا على خوادمنا ولا تُرسل إلى أي طرف ثالث.
قبل أن تظهر أي صورة لأي شخص غيرك، تمر بالخطوات التالية داخل خادمنا:
- نعيد ترميز الصورة ونمسح كل البيانات الوصفية المرفقة بها (EXIF)
بما فيها الموقع الجغرافي. صورة تُلتقط في البيت قد تحمل إحداثيات البيت، ومسحُها إجراء
سلامة لا تحسينًا تقنيًا.
- ننشئ نسختين مضغوطتين بصيغة WebP — واحدة للعرض وأخرى مصغّرة — ونتخلص من الملف الأصلي الذي رفعته.
- يفحص الصورةَ نموذجُ تصنيف يعمل داخل خادمنا نفسه على الشبكة المحلية المغلقة، للتأكد من
مطابقتها لمعايير المجتمع. لا يغادر أي جزء من صورتك خوادمنا في هذه الخطوة ولا في غيرها،
ولا نستعين بأي خدمة فحص خارجية.
- إن كان القرار غير حاسم، تبقى الصورة «قيد المراجعة» ولا يراها أحد سواك حتى يراجعها إنسان من
فريقنا. وإن تعذّر الفحص لأي سبب تقني، تبقى قيد المراجعة كذلك — لا تُنشر تلقائيًا في أي حال.
لا نستخدم صورك في الإعلانات، ولا في التسويق، ولا في تدريب أي نموذج ذكاء اصطناعي، ولا نمررها
لأي جهة خارجية لأي غرض. استخدامها محصور في أمرين لا ثالث لهما: عرضها لأعضاء المجتمع ضمن الجمهور
الذي اخترته، والفحص الموصوف أعلاه.
تُفحص النصوص كذلك (التسمية التوضيحية، والتعليقات، والاسم الظاهر) آليًا على الخادم نفسه، بحثًا
عن الألفاظ المسيئة وأرقام التواصل والروابط الدعائية.
٥. مع من تُشارَك بياناتك
- أعضاء المجتمع: صورتك وتسميتها وأرقام تمرينك واسمك الظاهر ومعرّفك تظهر لمن يشملهم جمهور
المنشور. الجمهور الافتراضي هو «من نفس جنسي فقط»، ويمكنك اختيار «الجميع» لكل منشور على حدة.
- مزوّدا تسجيل الدخول (Apple و Google): عند اختيارك الدخول عبر أحدهما، يَعلم أنك سجّلت
دخولًا إلى تطبيقنا، ويرسل إلينا اسمك وبريدك فقط. إن اخترت إخفاء بريدك لدى Apple فلن نستلم إلا
عنوان الإحالة المخفي، وهذا كافٍ لتشغيل حسابك.
- خدمة إشعارات Expo: لإيصال الإشعار إلى جهازك فقط. لا يحمل الإشعار أي نص كتبه مستخدم آخر
ولا أي صورة — قالب ثابت والاسم الظاهر لا غير.
- RevenueCat: تستلم معرّف تطبيق مستعار ومعلومات الجهاز ومعاملة المتجر وحالة الاشتراك
لتتحقق من الشراء وتزامن استحقاق Prime Pro وتعرض لنا تحليلات الاشتراكات. إذا دخلت إلى المجتمع فقد نربط هذا المعرّف بمعرّف حسابك
الداخلي، ولا نرسل اسمك أو بريدك أو سجل تمارينك أو صور المجتمع. راجع
سياسة خصوصية RevenueCat.
- App Store أو Google Play: يعالج المتجر الذي تستخدمه الشراء والفوترة والاسترداد، ويرسل
معلومات المعاملة اللازمة للتحقق. راجع سياسة خصوصية Apple
أو سياسة خصوصية Google.
- مزوّد الاستضافة: نستأجر الخوادم ونديرها بأنفسنا، ولا يطّلع المزوّد على المحتوى.
- YouTube: بعض شروحات التمارين تستخدم مشغّل YouTube المضمّن. عند تحميل المشغّل أو تشغيله،
تتصل بـ Google وقد تعالج عنوان IP ومعلومات الجهاز والاستخدام وفق
سياسة خصوصية Google.
نستخدم وضع الخصوصية المحسّن، وقد يعرض المشغّل إعلانات غير مخصّصة. لا نرسل للمشغّل حسابك أو قياساتك أو سجل تمارينك. يخضع التشغيل أيضًا إلى شروط YouTube. الرسوم المضمّنة في التطبيق تعمل دون اتصال.
- الجهات المختصة: عند طلب نظامي ملزم، وبالقدر الذي يوجبه النظام وحده.
لا يوجد في مسار صور المجتمع مُعلن، ولا وسيط بيانات، ولا شبكة تتبع، ولا شبكة توزيع محتوى خارجية.
هذا ليس تفصيلًا تقنيًا: غياب أي نسخة خارجية من صورتك هو ما يجعل حذفها حذفًا فعليًا وكاملًا حين
تطلبه.
٦. أين تُخزَّن بياناتك
على خوادم نستأجرها ونديرها بأنفسنا لدى مزوّد استضافة في أوروبا، أي خارج المملكة العربية
السعودية. الاتصال بين التطبيق والخادم مشفّر بالكامل عبر TLS، ولا تُخزَّن الصور في أي مسار قابل
للتصفح أو الفهرسة. باستخدامك ميزة المجتمع فأنت تُقرّ بنقل هذه البيانات وتخزينها خارج المملكة على
النحو الموصوف هنا، مع التزامنا بحمايتها بمستوى لا يقل عما يوجبه نظام حماية البيانات الشخصية.
تخزن RevenueCat بيانات الاشتراك التي تعالجها على بنيتها في الولايات المتحدة وفق سياستها، بينما
تحتفظ Apple وGoogle ببيانات المتجر وفق سياساتهما. باستخدام Prime Pro فأنت تُقرّ بالنقل الدولي
اللازم للتحقق من الاشتراك وإدارته.
٧. مدة الاحتفاظ
| البيانات | المدة |
|---|
| صورك ومنشوراتك وتعليقاتك وملفك الشخصي |
ما دام حسابك قائمًا. تُحذف فورًا عند حذفك للمنشور أو للحساب. |
| وسوم الفحص الآلي المرتبطة بصورة |
٩٠ يومًا، لتمكينك من الاستئناف على قرار رفض. |
| البلاغات وقرارات الإشراف |
تبقى بعد حذف الحساب كسجل إثبات، مفصولة عن اسمك وبريدك وصورك: لا تحوي إلا معرّفًا داخليًا
وتاريخًا وقرارًا. |
| سجل تنفيذ طلب الحذف، وسجل إلغاء ربط حساب Apple |
يبقى كدليل على أن الحذف نُفّذ فعلًا؛ لا يحوي اسمًا ولا بريدًا ولا صورة. |
| سجلات الوصول إلى الخادم (تتضمن عنوان IP) |
حتى ٣٠ يومًا، ثم تُحذف تلقائيًا. |
| سجلات منع تكرار العمليات | ٤٨ ساعة. |
| النسخ الاحتياطية |
دورة استبدال لا تتجاوز ٣٠ يومًا؛ بعدها لا يبقى فيها أثر للبيانات المحذوفة. |
| معرّف الاشتراك ومعلومات المعاملة والاستحقاق |
تحتفظ بها RevenueCat وApple أو Google بالمدة اللازمة للتحقق والاستعادة والالتزامات النظامية،
وفق سياسات كل جهة. قد تبقى سجلات المعاملة بعد حذف حساب المجتمع. |
٨. حقوقك
لك — بموجب نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية، وبموجب النظام الأوروبي
العام لحماية البيانات (GDPR) إن كنت مقيمًا في الاتحاد الأوروبي — الحقوق التالية:
- حق العلم: أن تعرف ما الذي نجمعه ولماذا — وهذه الوثيقة هي أداة ذلك.
- حق الوصول والحصول على نسخة: أن تطلب نسخة من بياناتك بصيغة واضحة وقابلة للقراءة.
- حق التصحيح: أن تُعدّل ما هو غير دقيق — ومعظمه قابل للتعديل مباشرة من ملفك في التطبيق.
- حق الإتلاف (الحذف): أن تطلب حذف بياناتك الشخصية، وهو ما ينفّذه حذف الحساب.
- حق سحب الموافقة: في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة قبل السحب.
- حق الاعتراض وتقييد المعالجة، وحق النقل: بالقدر الذي يمنحك إياه النظام المطبَّق عليك.
لممارسة أي من هذه الحقوق: استخدم الخيارات داخل التطبيق، أو راسلنا على support@naqla.net من البريد
المرتبط بحسابك (نتحقق من هويتك بهذه الوسيلة). نرد خلال ٣٠ يومًا على الأكثر.
وإن لم يرضك ردّنا، فلك أن تتقدّم بشكوى إلى الجهة المختصة: الهيئة السعودية للبيانات والذكاء
الاصطناعي (سدايا) في المملكة العربية السعودية، أو سلطة الرقابة على حماية البيانات في بلد إقامتك
داخل الاتحاد الأوروبي.
٩. حذف حسابك
من داخل التطبيق: الملف الشخصي ← إعدادات الحساب ← حذف الحساب. الحذف فوري ونهائي، وليس
تعطيلًا مؤقتًا.
ومن دون التطبيق — إن كنت قد أزلته من جهازك — راجع صفحة
حذف الحساب، وفيها تفصيل ما يُحذف وما يبقى ولماذا.
حذف حساب المجتمع أو حذف التطبيق لا يلغي اشتراك Prime Pro. ألغِ الاشتراك من إعدادات
اشتراكات حساب Apple أو Google Play الذي اشتريت منه. ويمكنك التواصل معنا لطلب حذف بيانات الاشتراك
التي نديرها، مع بقاء ما يلزم المتجر الاحتفاظ به نظامًا.
١٠. أمن البيانات
- كل اتصال بين التطبيق والخادم مشفّر عبر TLS.
- ملفات الصور تُسمّى ببصمة رقمية لا يمكن تخمينها، ومجلدها غير قابل للتصفح أو الفهرسة.
- لوحة الإشراف غير متاحة على الإنترنت العام: محصورة بعناوين محددة وبتحقق ثنائي.
- رمز ربط حساب Apple مخزَّن مشفّرًا بمفتاح منفصل، ولا يُقرأ إلا لحظة إلغاء الربط عند الحذف.
- الوصول إلى بيانات المستخدمين محصور بأقل عدد ممكن من الأشخاص وبقدر الحاجة التشغيلية.
١١. الأطفال
ميزة المجتمع مخصّصة لمن أتمّ ١٣ سنة فأكثر، ولا نجمع عن قصد بيانات ممن هم دونها. ومن لم
يبلغ سن الرشد في بلده يحتاج موافقة وليّ أمره لاستخدامها. إن علمنا بحساب لمن هو دون ١٣ سنة، حذفناه
وحذفنا بياناته. ولوليّ الأمر أن يراسلنا على support@naqla.net لطلب الحذف.
١٢. تغييرات هذه السياسة
عند أي تغيير جوهري نرفع رقم الإصدار وتاريخ التحديث أعلى هذه الصفحة. وإذا مسّ التغيير شروط
الاستخدام أو معايير المجتمع، يطلب منك التطبيق الموافقة على النسخة الجديدة قبل نشرك التالي، فلا
يمر التغيير دون علمك.
١٣. التواصل
لأي سؤال أو طلب أو شكوى تخص خصوصيتك: support@naqla.net — ونرد خلال ٣٠ يومًا على الأكثر.
١٤. اللغة المعتمدة
النص العربي أعلاه هو النص المعتمد لهذه السياسة. الترجمة الإنجليزية أدناه للتيسير فقط، وعند أي
اختلاف في التفسير يُعتد بالنص العربي.
Privacy Policy — Prime Fit
Last updated: 5 September 2026 · Version 1.3 · English translation provided for convenience. The Arabic text above is the authoritative version.
1. Who we are and what this policy covers
Prime Fit (برايم فِت) is an Arabic-first training app. This document explains how we handle data
from the app, its Community feature and the Prime Pro subscription: what we collect, why, where
it is stored, how long we keep it, what rights you have over it, and how to delete it.
The controller of this data is the operator of Prime Fit, reachable for any privacy request or
question at support@naqla.net.
The short version: workouts, programs and your training history stay on your device and do
not reach the Community servers. Community needs an account, while RevenueCat and Apple or Google
process the purchase data needed to operate Prime Pro. Community photos are screened and stored on
our own servers, are not sent to a third party, and are not used for advertising or AI training.
2. Scope
You can use the free version without signing in: programs, exercises, your training log, weights
and settings are stored on your device. We do not receive the contents of your training log or keep
a copy on the Community servers.
Community is optional and is the only feature that requires an account. The app uses RevenueCat to
manage Prime Pro offers and verify, synchronise and restore subscription status. Apple or Google
processes the payment itself, depending on your store.
Optional health connection
With your consent in app settings, Prime Fit requests today's step count and permission to save newly started, completed workouts in Apple Health or Health Connect. Imported steps are displayed only on your device; they are not sent to our servers, Community or RevenueCat. Health data is not used for advertising. We do not read heart rate, sleep or medical records, or write estimated calories. Old workouts are not exported again and partial sessions are not saved to the health app.
Disconnecting stops sync and clears pending exports while keeping your local training history. Revoke permissions or delete previously saved health records in the health app itself. Storage and sync within Apple Health or Health Connect follow your device settings and the provider's policy. Declining the connection does not prevent you from training in Prime Fit.
3. What we collect and why
| Data | Purpose | Legal basis |
|---|
| Photos you upload: post photos and your profile picture |
To show them to community members within the audience you choose, and to screen them before
publication | Your consent, and performance of the service you asked for |
| Workout numbers attached to a post: volume in kg, duration, sets, exercise count, streak,
day type | To render the achievement card with the photo and to rank challenges |
Your consent |
| Display name, handle, gender, interface language |
To build your profile and to set your default post audience ("same gender only") |
Performance of the service |
| Your email address and name as received from Sign in with Apple or Google Sign-In |
To create, identify and recover your account, and to contact you about a report or an action on
your account | Performance of the service |
| Text you write: captions, comments, report notes |
To display it to community members and to process the report | Your consent |
| Your interactions: likes, follows, blocks, reports, challenge participation |
To operate the feature | Performance of the service |
| Your device's push token and platform |
To deliver a notification on a like, comment or follow, if you enabled notifications |
Your consent |
| A pseudonymous app user identifier, device type and operating system, product and offer
identifier, store transaction information, subscription status and entitlement. When you sign into
Community, the pseudonymous identifier is linked to your internal account ID, not your name or email |
To show Prime Pro subscriptions, validate a purchase, unlock features, synchronise the
entitlement and restore it |
Performance of the subscription contract, and our legitimate interest in fraud prevention and
support |
| Server logs: IP address, request time and type |
Security, abuse and bot prevention, fault diagnosis |
Our legitimate interest in securing the service |
| Moderation records: screening decisions and labels, reports and the decisions taken on them |
To evidence our compliance with the community standards and app-store rules, and to handle
appeals | Legal obligation and legitimate interest |
What we do not collect
- We never ask for or read your location.
- We do not access your contacts or your photo library: we receive only the single photo you pick
yourself through the operating system's own photo picker.
- We use no advertising identifier and do not track you across other apps or websites. We do not sell advertising space; the YouTube player may show non-personalized ads as described below.
- We do not sell, rent or share your data with data brokers.
- We do not receive your card number or complete payment details. The App Store or Google Play
processes them.
4. Automated photo screening — on our servers only
Photos are screened automatically on our own servers and are not sent to any third party.
Before a photo is visible to anyone but you, it goes through the following steps inside our
server:
- We re-encode the image and strip all attached metadata (EXIF), including GPS location. A
photo taken at home can carry your home's coordinates; removing it is a safety measure, not an
optimisation.
- We produce two compressed WebP renditions — one for the feed and one thumbnail — and discard the
original file you uploaded.
- A classification model running inside that same server, on a closed local interface,
checks the image against our community standards. No part of your photo leaves our servers at this
step or any other, and we use no external screening service.
- If the decision is not clear-cut, the photo stays pending and nobody but you can see it
until a human on our team reviews it. If screening fails for any technical reason, it also stays
pending — it is never published automatically.
We do not use your photos for advertising, for marketing, to train any AI model, and we do not
pass them to any external party for any purpose. Their use is limited to exactly two things: showing
them to community members within the audience you chose, and the screening described above.
Text is screened the same way on the same server — captions, comments and display names — for
abusive language, contact numbers and promotional links.
5. Who your data is shared with
- Community members: your photo, its caption, your workout numbers, your display name and
your handle are visible to whoever falls within the post's audience. The default audience is "same
gender only"; you may choose "everyone" per post.
- The sign-in providers (Apple and Google): when you choose one, it knows you signed in to
our app, and sends us only your name and email address. If you choose to hide your email with Apple,
we receive only the private relay address — which is enough to run your account.
- Expo push notification service: only to deliver the notification to your device. A
notification carries no text written by another user and no image — just a fixed template and a
display name.
- RevenueCat: receives a pseudonymous app identifier, device information, store transaction
information and subscription status to validate the purchase, synchronise your Prime Pro
entitlement and provide subscription analytics. If you sign into Community, we may link that identifier to your internal account ID. We
do not send your name, email, training log or Community photos to RevenueCat. Read the
RevenueCat Privacy Policy.
- App Store or Google Play: your store processes the purchase, billing and refunds, and sends
the transaction information needed for validation. Read the Apple Privacy Policy
or Google Privacy Policy.
- Our hosting provider: we rent the servers and administer them ourselves; the provider does
not access the content.
- YouTube: some exercise guides use YouTube's embedded player. Loading or playing it
connects to Google, which may process your IP address, device and usage information under the
Google Privacy Policy.
We use privacy-enhanced mode; the player may show non-personalized ads. We do not send the player your account, body measurements or training log. Playback is also subject to YouTube Terms. Bundled illustrations work offline.
- Competent authorities: on a binding legal request, and only to the extent the law
requires.
There is no advertiser, no data broker, no tracking network and no external content delivery
network in the Community photo path. That is not a technical footnote: the absence of any external copy of
your photo is exactly what makes deleting it a real and complete deletion.
6. Where your data is stored
On servers we rent and administer ourselves at a hosting provider in Europe, that is, outside the
Kingdom of Saudi Arabia. All traffic between the app and the server is encrypted with TLS, and photos
are never stored in a browsable or indexable path. By using the Community feature you acknowledge
this transfer and storage outside the Kingdom as described here, with our commitment to protect the
data to a standard no lower than the Personal Data Protection Law requires.
RevenueCat stores the subscription data it processes on infrastructure in the United States under
its policy. Apple and Google retain store data under their own policies. By using Prime Pro, you
acknowledge the international transfer needed to verify and manage the subscription.
7. Retention
| Data | Retention |
|---|
| Your photos, posts, comments and profile |
For as long as your account exists. Deleted immediately when you delete the post or the
account. |
| Automated screening labels attached to a photo |
90 days, so that you can appeal a rejection. |
| Reports and moderation decisions |
Kept after account deletion as a compliance record, detached from your name, email and photos:
they contain only an internal identifier, a date and a decision. |
| Deletion execution record, and the Apple unlinking record |
Kept as proof the deletion was actually carried out; contains no name, email or photo. |
| Server access logs (including IP address) | Up to 30 days, then deleted
automatically. |
| Request-replay protection records | 48 hours. |
| Backups | A rolling cycle of no more than 30 days; after that no trace of deleted data
remains in them. |
| Subscription identifier, transaction information and entitlement |
RevenueCat and Apple or Google retain these as needed for validation, restoration and legal
obligations under each provider's policy. Transaction records may remain after Community account
deletion. |
8. Your rights
Under the Saudi Personal Data Protection Law (PDPL) and its Implementing Regulations, and under
the EU General Data Protection Regulation (GDPR) if you are in the EU, you have the right:
- To be informed about what we collect and why — this document serves that right.
- To access and obtain a copy of your data in a clear, readable form.
- To rectification of anything inaccurate — most of it is editable directly in your in-app
profile.
- To destruction (erasure) of your personal data, which is what account deletion
performs.
- To withdraw consent at any time, without affecting the lawfulness of processing before
withdrawal.
- To object, to restrict processing, and to data portability, to the extent the law
applicable to you grants it.
To exercise any of these: use the in-app options, or write to support@naqla.net from the email
address linked to your account (that is how we verify your identity). We respond within
30 days at the latest.
If our answer does not satisfy you, you may complain to the competent authority: the Saudi
Authority for Data and Artificial Intelligence (SDAIA) in Saudi Arabia, or your local data protection
supervisory authority in the EU.
9. Deleting your account
In the app: Profile → Account settings (إعدادات الحساب) → Delete account (حذف الحساب).
Deletion is immediate and permanent, not a temporary deactivation.
Without the app — if you have already removed it — see the
Delete account page, which details what is deleted, what is retained
and why.
Deleting your Community account or the app does not cancel Prime Pro. Cancel through the
subscription settings of the Apple or Google Play account used for the purchase. You can contact us
to request deletion of subscription data we control, subject to transaction records the store must
retain.
10. Security
- All traffic between the app and the server is TLS-encrypted.
- Photo files are named by an unguessable content digest, and their directory is neither browsable
nor indexable.
- The moderation console is not reachable from the public internet: it is restricted to specific
addresses and requires two-factor verification.
- The Apple account-link token is stored encrypted under a separate key and is read only at the
moment of unlinking during deletion.
- Access to user data is limited to the smallest possible number of people, on a need-to-operate
basis.
11. Children
The Community feature is intended for people aged 13 and over, and we do not knowingly
collect data from anyone younger. Anyone under the age of majority in their country needs a
guardian's consent to use it. If we learn of an account belonging to someone under 13, we delete the
account and its data. A guardian may write to support@naqla.net to request deletion.
12. Changes to this policy
On any material change we raise the version number and the "last updated" date at the top of this
page. If the change touches the Terms of Use or the Community Standards, the app asks you to accept
the new version before your next post, so no change passes without your knowledge.
13. Contact
For any privacy question, request or complaint: support@naqla.net — we answer within 30 days at
the latest.
14. Governing language
The Arabic text above is the authoritative version of this policy. This English translation is
provided for convenience only; in case of any discrepancy in interpretation, the Arabic text
prevails.