«هذه المسودة بانتظار مراجعة محامٍ سعودي مختص بالخصوصية قبل النشر — PDPL article numbers unverified»
بياناتك وخصوصيتك
هذي مسودة أولى، تشرح بصدق وش نجمعه اليوم في التجربة المغلقة، ليش، ووش تقدر تسوي فيه — بدون ما نزعم رقم مادة نظامية واحد قبل ما يراجعه محامٍ.
آخر تحديث: ٤ أغسطس ٢٠٢٦ · نسخة تجريبية مغلقة، ٢٠ مستخدم
١) وش نجمع
عشان نديم يشتغل، نحتفظ بـ:
- رقم الواتساب اللي كلّمتنا منه — طريقتنا الوحيدة نوصلك فيها.
- نص رسائلك ورسائل نديم لك، عشان يفهم السياق ويرد عليك.
- الحقائق اللي يحفظها عنك: اللي قلته له صراحة («قلته لي») واللي لاحظه بنفسه من كلامك («لاحظته») — كلها في دفتر الذاكرة، تشوفها وتمسحها.
- خلاصة يومية مختصرة عن محادثاتك، لو صارت.
- مدينتك، صيغة الخطاب اللي تفضّلها، وشخصيتك (موظف، أم، طالب…) — عشان يتكلم بلسانك.
- توقيتك الزمني — عشان يعرف متى يسكت ومتى يوصلك التذكير.
- سجل موافقاتك: وش وافقت عليه بالضبط، متى، ونص السؤال اللي عُرض عليك وقتها — بلا تعديل عليه لاحقاً.
٢) كيف تُحفظ وتُشفّر
محتوى ذاكرتك (الحقائق والخلاصات) مشفّر في قاعدة البيانات (AES-256-GCM)، وكل سطر مربوط تقنياً بحسابك بحيث ما ينفك تشفيره لحساب غيرك حتى لو صار خطأ في القراءة.
بصراحة: اليوم مفتاح التشفير مشترك على مستوى الخدمة كلها، مو مفتاح مستقل لكل مستخدم بعد. مفتاح مستقل لكل مستخدم مخطَّط له كخطوة لاحقة وما وصلنا له بعد — نذكر هذا الفرق هنا بدل ما نقول كلاماً عاماً يوهم إنه صار.
٣) ذاكرة تشوفها وتمسحها
كل سطر يعرفه نديم عنك موجود في «دفتر الذاكرة» — تفتحه من داخل الموقع بعد تسجيل الدخول، تمسح سطر وحده بزر «انسَ هذا»، أو تمسح كل شي دفعة وحدة بزر «امسح كل شي».
مسح دفتر الذاكرة ما يمسح سجل المحادثات الخام فوراً — ذاك يتبع دورة محو كاملة خلال ٧٢ ساعة، منفصلة عن الدفتر.
٤) حقوقك: نسخة من بياناتك أو حذفها
من تطبيق نديم — شاشة «بياناتك والتحكّم فيها» — تقدر تنزّل نسخة كاملة من بياناتك: الحقائق، الخلاصات، وسجل كل موافقة وافقت عليها بنصها الحرفي. نفس الشاشة فيها زر حذف الحساب نهائياً.
طلب حذف الحساب يوقف أي رسالة يبادر فيها نديم فوراً، وعندك ٢٤ ساعة تتراجع فيها قبل ما يبدأ تنفيذ الحذف — بعدها ما فيه رجعة.
إذا كنت على واتساب فقط بدون التطبيق، تقدر تطلب نفس الشيئين بالتواصل المباشر مع نديم أو فريقه؛ نظام النسخ والحذف الذاتي من داخل واتساب نفسه لسه ما بُني.
٥) معالجة رسائلك بنماذج ذكاء اصطناعي
عشان نديم يرد عليك، رسائلك تمر على طبقة توجيه داخلية ترسلها لمزوّدين خارجيين لنماذج اللغة — اليوم Anthropic، وFeatherless.ai كمزوّد بديل مستضاف، وMistral وGroq حسب نوع الطلب. يعني جزء من نص كلامك يوصل فعلاً لخوادم شركات خارج نديم عشان تتولّد الإجابة.
هذا مذكور من أول رسالة تجيك من نديم، وموافقتك عليه مسجّلة بندًا بند: البند الأول من طلب الموافقة («أحفظ محادثاتنا وأتذكر تفاصيلك (ضروري عشان أشتغل)») لازم توافق عليه عشان نديم يشتغل أصلاً، والبند السادس («بياناتك تتعالج على خوادم خارج المملكة (للتجربة المغلقة فقط)») موافقة منفصلة خاصة تحديداً بمعالجة بياناتك على خوادم خارج حدود المملكة — كل بند مسجّل على حدة، بنصه ووقته، في سجل الموافقات.
فوق هذا، فيه بوابة تقنية إضافية تُبنى الآن (deny-by-default): قبل أي رسالة تروح لمزوّد خارجي، تتأكد البوابة إن عندك موافقة صريحة مسجّلة على المعالجة الخارجية تحديداً — وإذا ما فيها، الرد يجيك من نموذج محلي يشتغل على خوادمنا فقط، وما توصل رسالتك لأي مزوّد خارجي إطلاقاً. جانبها اللي يمنع ويحوّل للنموذج المحلي جاهز ومختبر؛ الواجهة اللي تعرض عليك السؤال وتسجّل موافقتك مباشرة لسه قيد الربط، فما نقول إنها شغّالة طرف لطرف قبل ما تكتمل.
[UNVERIFIED] وضع «عدم التدريب» (no-training) عند كل مزوّد من هذول — هل بياناتك تُستخدم لتدريب نماذجهم أو لا — ما تحقّقنا منه رسمياً بعد لكل مزوّد على حدة (عقد معالجة بيانات موقّع أو بند صريح بشروط الاستخدام). هذا يحتاج تأكيد قبل ما ننشر أي وعد نهائي بخصوصه.
٦) قناة واتساب
التجربة المغلقة اليوم تجيك عن طريق واتساب، عبر جسر يشغّله فريق نديم نفسه ويتصل بواتساب باسمك — يعني ميتا (الشركة المالكة لواتساب) تشوف بيانات الاتصال العادية اللي تشوفها لأي محادثة واتساب.
٧) مين يشوف بياناتك
ما نبيع بياناتك، وما نشاركها مع أي جهة تسويق. تنكشف فقط للمزوّدين المذكورين فوق — عشان الرد يتولّد وعشان الرسالة توصلك — ولفريق نديم نفسه عند الحاجة التقنية.
٨) الأطفال
لو ربطت ابنك أو بنتك بنديم، الربط تجربة تعليمية محدودة فقط — بدون أدوات، بدون روابط، وبدون رسائل يبادر فيها نديم لهم من نفسه. أنت كولي أمر توافق على النص المعروض وقت الربط، ويوصلك ملخص يومي بعدد الرسائل والمواضيع بدون نصوص المحادثة كاملة. تقدر توقف الربط بأي وقت.
٩) نظام حماية البيانات الشخصية
التجربة المغلقة تخضع لنظام حماية البيانات الشخصية السعودي (PDPL) ولمتطلبات مشابهة في الأردن. هذي المسودة تتعمّد ما تذكر رقم مادة نظامية واحدة كحقيقة مؤكدة — أي رقم مادة يُذكر لاحقاً في نسخة منشورة لازم يُعلَّم [UNVERIFIED] لين يراجعه محامٍ خصوصية سعودي مختص، بالضبط زي بقية وثائق هذا المشروع.
Privacy — English summary
A condensed summary of the Arabic policy above, which is authoritative. Draft, unreviewed by counsel — see the banner at the top of this page.
Nadeem is a closed WhatsApp-based trial (20 testers). We store your WhatsApp number, message content, memory facts and daily summaries, city, timezone, persona, and a full record of every consent you gave (what you were shown, and when).
Memory content is encrypted at rest (AES-256-GCM) and cryptographically bound to your account. Today that runs under one shared service-wide key rather than a separate key per user — a per-user key is a planned, documented next step, not something already built.
You can see and erase everything Nadeem has learned about you from the in-app memory ledger, one line at a time or all at once. The raw conversation log follows a separate 72-hour erasure cycle. From the app's "بياناتك والتحكّم فيها" screen you can also request a full export of your data, or request account deletion — deletion stops all outbound messages immediately and has a 24-hour undo window before it proceeds.
To generate a reply, your messages pass through an internal routing layer to external AI model providers — currently Anthropic, Featherless.ai, Mistral and Groq, depending on the request. Whether each provider trains on your data is [UNVERIFIED]: we have not yet confirmed a signed no-training / data-processing agreement with every one of them.
A further technical safeguard is being built (deny-by-default): before any message reaches an external provider, it must find explicit stored consent for external processing, or the reply is served from a local on-device model instead and nothing leaves our servers. The blocking half of that mechanism is built and tested; the screen that asks for and records that consent directly is not finished, so we are not claiming it is live end-to-end yet.
The trial runs over WhatsApp via a Nadeem-operated bridge, so Meta (WhatsApp's operator) sees the ordinary connection metadata it would see for any WhatsApp conversation.
We do not sell your data or share it for marketing. No Saudi PDPL article number is cited as fact anywhere in this document until a Saudi privacy lawyer has reviewed it.