سياسة الخصوصية في توتي

تاريخ السريان: 25 سبتمبر 2026

توتي (Tutti) تطبيق لتنظيم شؤون العائلة: تقويم مشترك، وقوائم، ووجبات، وفحوصات صحية، وتواريخ انتهاء المستندات، وتذكيرات، ومساعد عائلي يمكنك محادثته. تستخدمه العائلات لمتابعة الأمور اليومية التي يسهل نسيانها.

وهذا يعني أنك تأتمننا على معلومات شخصية عن عائلتك، ومنها معلومات عن أطفالك. تشرح هذه الصفحة، بلغة واضحة، ما يجمعه توتي، وما يفعله به، ومن يشارك في التعامل معه، وكيف يمكنك حذفه.

يدير توتي Youssef Merhi، ومقرّه الإمارات العربية المتحدة (“نحن”). لأي أمر يتعلق بهذه السياسة، راسلنا على privacy@tutti.family.

باختصار

• معلومات عائلتك مرئية لعائلتك فقط، ولا تراها أي عائلة أخرى.
• لا نبيع معلوماتك، ولا نعرض عليك إعلانات، ولا نستخدم أدوات تتبّع أو تحليلات.
• عندما تحادث المساعد العائلي، تُرسَل المحادثة ومعلومات العائلة التي يحتاجها إلى شركة Anthropic، صانعة نموذج الذكاء الاصطناعي Claude، ليكتب الرد. لا تدرّب Anthropic نماذجها على هذه البيانات، وتحذفها خلال 30 يومًا.
• يمكنك حذف حسابك بنفسك، من داخل التطبيق، في أي وقت.
• هذا الموقع لا يضع ملفات تعريف ارتباط (كوكيز) خاصة به ولا يستخدم أدوات تحليلات. وإذا انضممت إلى قائمة الانتظار، فلن نستخدم بريدك إلا لإخبارك عن توتي.

ما نجمعه

حسابك

• بريدك الإلكتروني وكلمة مرور. لا تُخزَّن كلمة المرور إلا بصيغة مشفّرة لا يمكن عكسها (hashed) لدى مزوّد تسجيل الدخول، ولا يمكننا قراءتها.
• الاسم الذي تستخدمه في التطبيق، وتفضيلات الإشعارات.
• إذا سمحت بالإشعارات، رمز الإشعارات (push token): عنوان لهاتفك يتيح لنا إرسال الإشعارات إليه.

ما تضيفه عائلتك إلى توتي

كل ما في توتي تُدخله عائلتك، إما بكتابته أو بطلب إضافته من المساعد. وبحسب ما تستخدمه، قد يشمل ذلك:

• أفراد العائلة، ومنهم الأطفال والحيوانات الأليفة والعاملون في المنزل: أسماؤهم، وصلتهم بالعائلة، وصورهم، ولونهم في التطبيق.
• تفاصيل شخصية عن أفراد العائلة: تاريخ الميلاد، والمدرسة والصف الدراسي، والحساسية، وملاحظات التطعيم، وتاريخ آخر زيارة لطبيب العائلة.
• الفحوصات الصحية: المواعيد (مثل طبيب الأسنان أو طبيب الأطفال) وملاحظات الزيارات.
• المستندات: نوع المستند (جواز السفر مثلًا) وتاريخ انتهائه. لا يخزّن توتي المستند نفسه ولا رقمه.
• التقويم والحياة اليومية: المناسبات، وأنشطة الأطفال وواجباتهم المدرسية، ومهام المنزل، والتذكيرات، وقوائم التسوّق، وخطط الوجبات، وتواريخ انتهاء صلاحية الطعام، ومجموعات عائلتك (أشياء لمشاهدتها أو قراءتها أو تجربتها أو زيارتها).
• الأماكن، مثل مدرسة أو عيادة: أسماؤها وعناوينها وبيانات الاتصال بها، وملاحظات مثل مكان الوقوف أو تعليمات البوابة.
• الصور التي تختارها من هاتفك: صورة للعائلة، وصور للأشخاص، وصور مرفقة بالعناصر.
• محادثة العائلة: الرسائل التي يرسلها أفراد العائلة بعضهم إلى بعض وإلى المساعد، وردود المساعد.
• ملاحظات المساعد: معلومات قصيرة طُلب من المساعد تذكّرها (“سامي لديه حساسية من الفول السوداني”)، وأمور طُلب منه متابعتها.

سجلات نحتفظ بها لتشغيل الخدمة

• استخدام المساعد: لكل عائلة، مقدار معالجة الذكاء الاصطناعي التي استهلكها كل طلب، وعدد عمليات البحث على الويب التي أجراها، وتكلفة ذلك. لا تحتوي هذه السجلات على نص أي رسالة. نستخدمها لتطبيق الحدّ الشهري لكل عائلة.
• تقارير الأخطاء: عندما يواجه التطبيق خطأً، يحفظ تقريرًا تقنيًا (رسالة الخطأ، ومكان حدوثه في الشيفرة، ونظام هاتفك، ومعرّف حسابك إن كنت مسجّل الدخول) لنتمكّن من إصلاحه. قد يتضمّن تقرير الخطأ جزءًا مما كان ظاهرًا على الشاشة وقت حدوثه.
• سجلّ نشاط للتغييرات المهمة في العائلة، مثل من أصبح رئيس العائلة.
• التحقّق من التحديثات: عندما يتحقّق التطبيق من وجود تحديث، تتلقّى شركة Expo (التي توصل التحديثات) معرّفًا عشوائيًا لنسختك من التطبيق، لتتمكّن من إرسال التحديث المناسب. ولا نربط هذا المعرّف بحسابك.

ما لا نجمعه

لا يجمع توتي موقعك، ولا جهات الاتصال لديك، ولا معرّف الإعلانات في هاتفك، ولا سجلّ تصفّحك. ولا يحتوي على أي برامج تحليلات أو إعلانات أو تتبّع. وفي قسم أمان البيانات على Google Play، تظهر تقارير الأخطاء لدينا تحت بند «التحليلات» (Analytics)، لأن Google تعدّ إصلاح الأعطال من التحليلات. ونحن نستخدمها لإصلاح الأخطاء فقط.

كيف نستخدم المعلومات

• لتشغيل توتي لعائلتك. نعرض لعائلتك تقويمها وقوائمها وتذكيراتها وغير ذلك، ونرسل الإشعارات التي فعّلتها.
• لتشغيل المساعد العائلي (انظر القسم التالي).
• للحفاظ على عمل توتي وأمانه، ويشمل ذلك إصلاح الأخطاء وتطبيق الحدود.
• للتواصل معك بشأن حسابك، مثل رسالة إعادة تعيين كلمة المرور.

لا نستخدم معلوماتك للإعلانات، ولا نبيعها، ولا نشاركها لأغراض تسويقية لأي جهة أخرى.

إذا كانت اللائحة العامة لحماية البيانات (GDPR) تنطبق عليك، فأساسنا القانوني هو حاجتنا إلى هذه المعلومات لتقديم الخدمة التي طلبتها (عقد). وبالنسبة لتقارير الأخطاء والأمان، فهو مصلحتنا المشروعة في إبقاء الخدمة عاملة. أما التفاصيل الصحية التي تختار إضافتها، فأساسها موافقتك الصريحة، التي تمنحها بإضافتها ويمكنك سحبها بحذفها.

المساعد العائلي وشركة Anthropic

تختار كل عائلة اسمًا لمساعدها. يعمل المساعد بنموذج Claude للذكاء الاصطناعي من شركة Anthropic, PBC.

ما يُرسَل إلى Anthropic. عندما يكتب أحد أفراد عائلتك إلى المساعد، نرسل إلى Anthropic:

• الرسالة؛
• آخر 20 رسالة في محادثة عائلتك، لفهم السياق؛
• أسماء أفراد عائلتك وأدوارهم؛
• الملاحظات التي يحتفظ بها المساعد لعائلتك، وتلك التي احتفظ بها كاتب الرسالة لنفسه (ملاحظات “لي وحدي”)؛
• ما يبحث عنه المساعد ليجيب: فإذا سألت مثلًا عن موعد طبيب الأسنان القادم، تُرسَل فحوصات العائلة.

ويكتب المساعد كل صباح أيضًا الموجز الصباحي لعائلتك. ولهذا نرسل إلى Anthropic تقويم ذلك اليوم، والتذكيرات، وأعياد الميلاد، والعناصر المستحقة.

لا يعمل المساعد إلا على معلومات عائلة واحدة في كل مرة. ونرسل مع كل طلب إلى Anthropic رمزًا مجهول الهوية للعائلة، لا يحتوي على أسماء ولا عناوين بريد إلكتروني. يتيح هذا الرمز لـ Anthropic تطبيق فحوصات السلامة على عائلة واحدة دون التأثير في غيرها.

ما تفعله Anthropic بهذه البيانات. تعالج Anthropic هذه البيانات نيابةً عنا، بصفتها جهة معالجة لحسابنا، بموجب شروطها التجارية. ووفقًا لسياسات Anthropic المنشورة، حتى 25 سبتمبر 2026:

• لا تدرّب نماذج الذكاء الاصطناعي لديها على البيانات المرسلة عبر واجهتها البرمجية (API)، إلا بإذن صريح من العميل. ونحن لم نمنح هذا الإذن.
• تحذف البيانات خلال 30 يومًا. ويُستثنى من ذلك الطلب الذي تعدّه أنظمة السلامة الآلية لديها مخالفًا لسياسة الاستخدام، إذ يجوز لـ Anthropic عندئذ الاحتفاظ بالطلب وردّه لمدة تصل إلى سنتين، وبدرجات تقييم السلامة لمدة تصل إلى 7 سنوات.

مقرّ Anthropic في الولايات المتحدة، وتعالج البيانات هناك.

البحث على الويب. يستطيع المساعد البحث على الويب، عن مواعيد العمل أو عطلة رسمية مثلًا. وهو يكتب عبارة البحث بنفسه بناءً على ما سألت عنه. لديه تعليمات بألّا يبحث أبدًا عن تفاصيل عائلتك الخاصة، لكن البحث قد يعكس موضوع سؤالك. تُجري Anthropic عمليات البحث هذه.

العناصر الخاصة وملاحظات “لي وحدي” تبقى خارج محادثة العائلة. يقرأ محادثةَ العائلة جميعُ أفرادها، لذا لا يقرأ المساعد في المحادثة أي شيء مُعلَّم بأنه خاص ولا يذكره. وملاحظات “لي وحدي” لا يراها إلا صاحبها. لا يستخدمها المساعد إلا عندما يكون صاحبها هو من يسأل، ولديه تعليمات بألّا يكرّرها حيث يراها بقية أفراد العائلة.

قد يخطئ المساعد. تحقّق من أي أمر مهم، خصوصًا ما يتعلق بالصحة، بالرجوع إلى مصدره الأصلي.

من يرى ماذا داخل عائلتك

• معلومات عائلتك لا يراها إلا أفراد عائلتك. وتفرض قاعدةُ البيانات نفسها ذلك، لا التطبيق وحده. لا تستطيع أي عائلة أخرى رؤيتها، ولا المساعد حين يعمل لعائلة أخرى.

• رئيس العائلة يدير العائلة: من ينتمي إليها، وما دور كل فرد فيها.

• البالغون والأطفال الذين لديهم حساب خاص هم أفراد في العائلة. يرون كل ما تشاركه العائلة، ومحادثة العائلة.

• العناصر الخاصة. يمكن تعليم عناصر التقويم والأنشطة والفحوصات والمستندات والمهام والتذكيرات والواجبات المدرسية والمجموعات بأنها خاصة. العنصر الخاص مخفيّ عن بقية العائلة. لا يراه غيرك، إضافة إلى أي عامل في المنزل تُسنده إليه أو تشاركه معه. ويُستثنى من الموجز الصباحي ومن رسائل العائلة الأخرى، ولا يُرسَل إشعار عنه إلا إليك.

• العاملون في المنزل (مدبّرة منزل أو سائق أو طاهٍ) يرون أقل بكثير مما يراه أفراد العائلة. فهم يرون:

  • من في العائلة (الأسماء والصلات والصور)؛
  • الأماكن المحفوظة لدى العائلة؛
  • قائمة التسوّق وخطة الوجبات؛
  • العناصر المُسندة إليهم فقط، أو التي اختار أحد أفراد العائلة مشاركتها معهم، مثل مناسبة في التقويم أو موعد فحص أو مهمة أو تذكير. فالسائق الذي يأخذ طفلًا إلى طبيب الأسنان، مثلًا، يرى ذلك الموعد.

  لا يرى العاملون أبدًا ملاحظات الزيارات الصحية، ولا المستندات، ولا أعياد الميلاد أو التفاصيل الشخصية الأخرى، ولا محادثة العائلة، ولا ملاحظات المساعد.

• الإشعارات قد تعرض ما يصل إلى 180 حرفًا من نص العنصر، مثل عنوان التذكير، على شاشة القفل في الهاتف الذي تُرسَل إليه.

الأطفال

توتي أداة يستخدمها الآباء ومقدّمو الرعاية لتنظيم حياة العائلة. ومعظم الأطفال في توتي لا يستخدمونه بأنفسهم، بل هم أشخاص يتابع آباؤهم شؤونهم.

يمكن لرئيس العائلة دعوة طفل يبلغ 13 عامًا أو أكثر ليكون له حساب خاص، ويؤكّد عمر الطفل عند دعوته. ويصبح الطفل عندئذ فردًا في العائلة داخل التطبيق، كما هو موضّح أعلاه. أما الأطفال الأصغر سنًّا فلا يحصلون على حساب: يبقون ضمن قائمة العائلة، ويتابع آباؤهم شؤونهم.

توتي غير مخصّص لأن يسجّل فيه الأطفال بأنفسهم. إذا كنت تعتقد أن طفلًا دون 13 عامًا لديه حساب، أو أن طفلًا أنشأ حسابًا دون مشاركة أحد والديه، فراسلنا على privacy@tutti.family وسنحذفه.

هذا الموقع وقائمة الانتظار

يتناول هذا القسم الموقع الإلكتروني tutti.family. أما كل ما سبق فيتناول تطبيق توتي.

• لا ملفات تعريف ارتباط خاصة بنا، ولا تحليلات. لا يضع الموقع ملفات تعريف ارتباط (كوكيز) خاصة به، ولا يشغّل أي شيفرة تحليلات أو إعلانات أو تتبّع.
• الاستضافة. تستضيف شركة Cloudflare الموقع. وكأي جهة استضافة، تتعامل Cloudflare مع عنوان IP الخاص بك والتفاصيل التقنية لمتصفّحك لتوصيل الصفحة وحماية الموقع من الهجمات.
• التحقّق الأمني. يستخدم نموذج قائمة الانتظار خدمة Cloudflare Turnstile للتمييز بين البشر والبرامج الآلية. ولهذا تجمع عنوان IP الخاص بك، والبصمة التقنية لمتصفّحك (بصمة TLS وترويسة User-Agent)، والموقع الذي يجري التحقّق من أجله. ولا تقرأ ما تكتبه في النموذج. وتستخدم Cloudflare هذه الإشارات أيضًا لحسابها لتحسين اكتشاف البرامج الآلية، كما هو موضّح في ملحق الخصوصية الخاص بـ Turnstile (بالإنجليزية).
• ما تحتفظ به قائمة الانتظار. إذا انضممت، نحتفظ ببريدك الإلكتروني، واسمك الأول إن ذكرته، ولغة الصفحة التي سجّلت منها، ووقت موافقتك على تلقّي رسائلنا. وتُخزَّن هذه البيانات لدى Cloudflare في الاتحاد الأوروبي، منفصلةً عن قاعدة بيانات التطبيق.
• فيمَ نستخدمها. لمراسلتك بشأن الوصول المبكر إلى توتي فقط. وإذا كانت اللائحة العامة لحماية البيانات (GDPR) تنطبق عليك، فأساسنا القانوني هو موافقتك، التي تمنحها بتحديد المربّع.
• مدة الاحتفاظ. حتى ندعوك إلى توتي أو تطلب مغادرة القائمة، أيّهما أسبق. ثم نحذفها.
• مغادرة القائمة. تحتوي كل رسالة نرسلها على رابط لإلغاء الاشتراك، أو يمكنك مراسلتنا على privacy@tutti.family.

الشركات التي تساعد في تشغيل توتي

نستعين بعدد محدود من مزوّدي الخدمات. يتعامل كلٌّ منهم مع معلوماتك فقط لتقديم الجزء الخاص به من الخدمة.

المزوّد	ما يقوم به	الموقع
Supabase	يخزّن قاعدة بيانات توتي وصوره، ويتولّى تسجيل الدخول ورسائل الحساب	الاتحاد الأوروبي (باريس، فرنسا)
Railway	يشغّل خدمة المساعد والرسائل المجدولة	الاتحاد الأوروبي (غرب الاتحاد الأوروبي)
Anthropic	نموذج الذكاء الاصطناعي الذي يعمل به المساعد، والبحث على الويب	الولايات المتحدة
Expo	يوصل الإشعارات إلى الهواتف، ويوصل تحديثات التطبيق	الولايات المتحدة
Apple وGoogle	توصلان الإشعارات إلى هواتف iPhone وAndroid	حول العالم
Cloudflare	تستضيف هذا الموقع، وتُجري التحقّق الأمني فيه، وتخزّن قائمة الانتظار	شبكة عالمية؛ وتُخزَّن قائمة الانتظار في الاتحاد الأوروبي

عند النقر على عنوان في توتي، يُفتح في خرائط Apple أو خرائط Google، وتنطبق عندئذ سياسة الخصوصية الخاصة بكلٍّ منهما.

عندما تُنقل المعلومات خارج الاتحاد الأوروبي أو خارج بلدك، كما يحدث مع Anthropic وExpo، نعتمد على الضمانات التعاقدية لدى هؤلاء المزوّدين لعمليات النقل الدولية.

الأشخاص الذين يعملون على توتي. يستطيع القائمون على تشغيل توتي تقنيًا الوصول إلى قاعدة البيانات. ولا نفعل ذلك إلا للحفاظ على عمل الخدمة، أو للتحقيق في مشكلة أبلغت عنها، أو حين يفرض القانون ذلك. ولا نتصفّح معلومات العائلات أبدًا بدافع الفضول أو لأي غرض آخر.

الطلبات القانونية. لا نفصح عن المعلومات للسلطات إلا حين يُلزمنا القانون بذلك.

كيف نحمي المعلومات

• معلومات كل عائلة معزولة على مستوى قاعدة البيانات. يُتحقَّق من كل طلب مقابل هوية المستخدم المسجّل والعائلة التي ينتمي إليها. ويشمل ذلك الطلبات التي يجريها المساعد نيابةً عنك، إذ تعمل بصلاحيات فرد العائلة الذي سأل.
• تنتقل جميع البيانات مشفّرة (TLS)، ويشفّر مزوّدونا البيانات المخزّنة.
• يُحفَظ تسجيل دخولك في التخزين الآمن لهاتفك (iOS Keychain أو Android Keystore).
• الصور خاصة. يعرضها التطبيق عبر روابط تتوقّف عن العمل بعد ساعة.

لا يوجد نظام آمن تمامًا. وإذا تعرّضت معلوماتك لاختراق، فسنبلغك ونبلغ الجهات المختصة وفق ما يقتضيه القانون.

مدة الاحتفاظ بالمعلومات

• ما دمت تستخدم توتي، تبقى معلومات عائلتك إلى أن يحذفها أحد أفراد العائلة. لا يحذف توتي شيئًا من تلقاء نفسه وفق جدول زمني.
• رموز الدعوة تتوقّف عن العمل بعد 7 أيام.
• عندما تحذف شيئًا، يُزال من قاعدة البيانات الفعلية فورًا، وتُزال أي صورة مرفقة به خلال دقيقة تقريبًا. وعندما تحذف حسابك، تُزال صورك أيضًا خلال دقائق. وقد تبقى المعلومات المحذوفة في نسخنا الاحتياطية اليومية لمدة تصل إلى 7 أيام، إلى أن تنتهي صلاحية تلك النسخ.
• سجلات الخدمة قد تحتوي على مقتطفات قصيرة من معلومات العائلة، مثل بداية رسالة تعامل معها المساعد. ويُحتفظ بها لمدة تصل إلى 30 يومًا.
• Anthropic تحذف ما نرسله إليها خلال 30 يومًا، باستثناء ما ذُكر أعلاه.
• سجلات استخدام المساعد يُحتفظ بها ما دامت عائلتك موجودة.
• قائمة الانتظار تحتفظ بتسجيلك حتى ندعوك أو تطلب المغادرة (انظر “هذا الموقع وقائمة الانتظار”).

حذف حسابك

يمكنك حذف حسابك بنفسك من داخل التطبيق: Settings ← Delete my account (الإعدادات ← حذف حسابي). وإذا لم تنضم إلى عائلة بعد، فالزر نفسه موجود في شاشة الترحيب. وقبل أن تؤكّد، يخبرك التطبيق بالضبط بما سيحدث لعائلتك.

عندما تحذف حسابك:

• يُحذف تسجيل دخولك وبريدك الإلكتروني.
• تُزال من عائلتك، مع كل ما يخصّك: ملفك الشخصي، وصورتك، وتاريخ ميلادك، وتفاصيل مدرستك وصحتك، وفحوصاتك ومستنداتك، والأماكن والتذكيرات الخاصة بك، ورسائل المحادثة التي أرسلتها، وكل ما علّمته بأنه خاص.
• تبقى الأشياء التي أضفتها للعائلة كلها، مثل مناسبة مشتركة أو عنصر في قائمة التسوّق، ولكن دون اسمك. فالعائلة طلبتها، وما زالت تستخدمها.
• إذا كنت رئيس العائلة الوحيد، يصبح البالغ الذي انضم إلى العائلة أولًا هو الرئيس. وإذا لم يكن هناك بالغ آخر، تُحذف العائلة بأكملها، بما في ذلك وصول الجميع إليها وكل معلوماتها وصورها. ويحذّرك التطبيق قبل أن تؤكّد.
• حساب الطفل هو الاستثناء الوحيد. عندما يحذف طفل لديه حساب خاص حسابَه، يُحذف تسجيل دخوله ورسائله في المحادثة وعناصره الخاصة. أما سجلات العائلة عنه، مثل فحوصاته وتطعيماته ومدرسته، فتبقى لدى العائلة، لأن والديه يحتفظان بها. ويمكن لرئيس العائلة حذف ملف الطفل من العائلة في أي وقت.

إذا لم تتمكّن من استخدام التطبيق، فراسل privacy@tutti.family من العنوان الذي سجّلت به، وسنحذف حسابك خلال 30 يومًا. وتجد مزيدًا من التفاصيل في صفحة حذف الحساب.

حقوقك

يمكنك أن تطلب منا:

• تزويدك بنسخة من المعلومات التي نحتفظ بها عنك؛
• تصحيحها (ويمكنك أيضًا تصحيح معظمها بنفسك في التطبيق)؛
• حذفها (انظر أعلاه)؛
• تقييد طريقة استخدامنا لها أو الاعتراض عليها.

راسل privacy@tutti.family وسنردّ خلال 30 يومًا. وقد نطلب منك تأكيد الطلب من البريد الإلكتروني المرتبط بالحساب، حتى لا نسلّم المعلومات إلا لصاحبها.

ولك أيضًا الحق في تقديم شكوى إلى الجهة المختصة بحماية البيانات.

التغييرات على هذه السياسة

إذا غيّرنا ما نجمعه أو الجهات التي نشاركه معها، فسنحدّث هذه الصفحة ونغيّر التاريخ في أعلاها. وفي حال التغييرات الجوهرية، سنخبرك أيضًا داخل التطبيق قبل أن تسري.

التواصل

Youssef Merhi · privacy@tutti.family · tutti.family