سياسة الخصوصية — هلو (HLO)
آخر تحديث: 29 أكتوبر 2026 · الناشر: Mesue (mesue.tech) · تواصل: support@mesue.tech
باختصار
- رسائل SMS وسجل مكالمات الجهاز بتفضل على تليفونك ولا تُرفع لسيرفراتنا. جهات اتصال الجهاز مش بتترفع إلا لو فعّلت «دليل هلو» الاختياري (تحت). تصنيف الرسائل (كود تحقق/بنك/إعلان/احتيال) بيحصل على الجهاز.
- كشف هوية المتصل بيبعت الرقم بس للسيرفر عشان يرجّع تقييمه من بلاغات المستخدمين — من غير اسمك ولا سجلك.
- رسائل HLO بتتخزن على سيرفرنا عشان توصل وتتزامن بين أجهزتك، ومحمية بالتشفير أثناء النقل (TLS) وعزل البيانات لكل مستخدم. اللي بيتخزن مشفّر على السيرفر (AES-256) هو: جهات الاتصال، وتصنيفات العلاقة، وذاكرة هلو، والتذكيرات.
- مكالمات HLO الصوت والفيديو بتمشي مباشرة بين الجهازين أو عبر خادم وسيط مشفّر لما الاتصال المباشر مش ممكن، وعمرها ما بتتسجل. اللي بيتخزن بس سجل المكالمة (مين اتصل بمين، صوت/فيديو، الوقت والمدة والحالة).
- مفيش إعلانات ولا معرّف إعلانات ولا بيع بيانات لأي طرف.
البيانات اللي بنجمعها
- الحساب: اسم المستخدم، الاسم الظاهر، كلمة السر (محفوظة كبصمة مشفّرة لا يمكن عكسها، عمرنا ما بنشوفها)، رقم الموبايل لو أضفته، والبريد الإلكتروني لو أضفته وأكدته. لو دخلت بـ Google بنحفظ معرّف حساب Google (رقم ثابت) لربط الدخول، والاسم والصورة والبريد المؤكَّد من حساب Google لملء ملفك الشخصي (تقدر تغيّرهم، و«مزامنة من Google» بتحدّثهم بطلبك). لو فعّلت «ربط جهات Google» بنقرا جهاتك بصلاحية قراءة فقط وبتتخزن على جهازك بس (التفاصيل تحت). الضيف مالوش ملف شخصي.
- محادثات HLO: الرسائل والمرفقات (صور/فيديو/صوت/ملفات)، والتفاعلات وعلامات الاستلام والقراءة.
- تصنيفات العلاقة: لو ربطت شخص بعلاقة أو اسم مختصر (زي «مراتي» أو «شغل · فودافون») عشان هلو بوت يفهمك، التصنيف بيتحفظ مشفّر في حسابك، خاص بيك بس، ومش بيظهر لأي حد ولا بيتشارك في «دليل هلو». تقدر تمسحه في أي وقت.
- ذاكرة هلو: الأسماء والأرقام والملاحظات اللي بتحفظها في «ذاكرة هلو» بتتخزن على جهازك، ومش بتتزامن مع حسابك إلا لو فعّلت المزامنة بنفسك. تصنيفات العلاقة (زي «مراتي») بتتحفظ دايمًا في حسابك. اللي بيتحفظ على سيرفرنا مشفّر وهو متخزّن وخاص بيك بس، ومحدش من المستخدمين يقدر يشوفه. تقدر توقف التعلّم أو المزامنة، وتصدّر الذاكرة أو تمسحها بالكامل في أي وقت من الإعدادات.
- «فكّرني»: التذكيرات (الاسم والرقم والوقت والملاحظة) بتتحفظ على جهازك وبتتزامن دايمًا مع حسابك عشان توصلك على كل أجهزتك، ومتخزّنة على السيرفر مشفّرة. بتتمسح لما تمسحها أو تمسح حسابك.
- جهات الاتصال في HLO: الأسماء والأرقام اللي إنت بتضيفها بنفسك جوه HLO بتتحفظ على السيرفر في دفترك الخاص مشفّرة (الاسم والرقم، AES-256)، ومحمية أثناء النقل، ومحدش غيرك يشوفها.
- دليل هلو (اختياري): لو فعّلت «دليل هلو لأسماء المتصلين» من الإعدادات، هلو بيرفع جهات اتصالك (الاسم + الرقم) لحسابك. بنستخدمها علشان نوصّلك بأصحابك على هلو. ولو وافقت على المشاركة، بنخزن نسخة من الاسم مع الرقم بشكل مُشفّر (HMAC) من غير ما نربطها علنًا بيك، علشان يظهر اسم المتصل لمستخدمين تانيين لما رقم مش محفوظ عندهم يكلمهم. مش بنبيع البيانات دي ولا بنشاركها مع أي طرف تالت. تقدر توقف المشاركة في أي وقت، وساعتها كل الأسماء اللي شاركتها بتتمسح فورًا. ولو مسحت حسابك، بتتمسح كلها.
- سجل مكالمات HLO: زي ما فوق — من غير أي صوت أو صورة.
- بلاغات الأرقام والمستخدمين: الرقم أو الحساب اللي بلّغت عنه ونوع البلاغ. بتظهر للآخرين كعدد مجمّع بس، ومحدش يعرف مين بلّغ.
- الجهاز: معرّف الجهاز اللي التطبيق بيولّده، ورمز الإشعارات لتوصيل الرسائل والمكالمات.
- الأمان: سجل أحداث الحساب (دخول، تغيير كلمة السر، حذف…) بالوقت وبصمة مشفّرة (hash) لعنوان IP — مش العنوان نفسه. بيتمسح تلقائيًا بعد 90 يوم.
الرسائل اللي بتختفي والحذف للكل
- تقدر تفعّل الحذف التلقائي للمحادثة (24 ساعة / 7 أيام…)، والرسائل بتتمسح من السيرفر بعد المدة.
- «حذف للكل» خلال 48 ساعة من الإرسال بيمسح نص الرسالة والملف من السيرفر فورًا. «حذف عندي» بيخفيها عندك بس.
مقدّمو الخدمة (معالجين بيانات)
- Google Firebase Cloud Messaging: توصيل الإشعارات. بنبعت إشارة فيها نوع الحدث ورقم المحادثة بس — من غير نص الرسالة.
- تسجيل الدخول بـ Google: بنتحقق من رمز الدخول مع Google ونحفظ معرّف الحساب بس.
- Google Gemini (المساعد الذكي — متوقف حاليًا): ميزة المساعد الذكي الاختيارية متوقفة حاليًا ومفيش أي رسائل بتتبعت لـ Gemini. لو اتفعّلت مستقبلًا، نص الرسائل هيتعالج بواسطة Google Gemini بس للمستخدمين اللي يختاروا تفعيلها بنفسهم، وللتلخيص بس، في حدود يومية.
- Cloudflare: حماية وتوصيل الموقع (HTTPS). الاستضافة: سيرفر خاص بـ Mesue (Bluehost). خوادم Web Push الخاصة بمتصفحك (Google/Mozilla/Apple) لو فعّلت إشعارات المتصفح.
الصلاحيات على أندرويد
الكاميرا والميكروفون للمكالمات بس (بتتطلب وقت المكالمة)، والإشعارات وصلاحية «الشاشة الكاملة» عشان المكالمة الواردة ترن على شاشة القفل. جهات الاتصال بتتطلب (بعد شاشة توضيح) لعرض أسماء أصحابك ولـ«دليل هلو» الاختياري. الهاتف وسجل المكالمات وSMS مطلوبة بس في نسخة HLO المباشرة (APK) لما تختاره تطبيق الاتصال/الرسائل الافتراضي. نسخة Google Play مش بتطلب صلاحيات SMS أو سجل المكالمات.
جهات اتصال Google (اختياري)
لو اخترت بنفسك «ربط جهات Google» من الإعدادات ← مصادر البيانات، هلو بيطلب من Google صلاحية قراءة فقط لجهات اتصالك (contacts.readonly عبر Google People API). بنقرا الأسماء والأرقام والإيميلات والصور والشركة والمسمّى وتاريخ الميلاد، وبنستخدمها على موبايلك بس عشان نعرض اسم وصورة اللي بيكلمك أو بيراسلك وتكمّل ملفات جهاتك. البيانات دي بتتخزن على جهازك (التخزين المحلي للتطبيق) ومش بتتبعت لسيرفرات هلو، ومش بنعدّل أو نمسح أي حاجة في حساب Google، ومش بنبيعها أو نشاركها أو نستخدمها في إعلانات أو لتدريب نماذج ذكاء اصطناعي. تقدر تفصل الربط في أي وقت من نفس الصفحة (البيانات المحلية بتتمسح) أو من myaccount.google.com/permissions.
استخدام هلو للمعلومات اللي بيستلمها من Google APIs ونقلها لأي تطبيق تاني هيلتزم بـ Google API Services User Data Policy، بما فيها متطلبات الاستخدام المحدود (Limited Use).
مدة الاحتفاظ
- الرسائل والمرفقات: لحد ما تحذفها، أو تنتهي مدة الحذف التلقائي، أو تحذف حسابك.
- سجل الأمان: 90 يوم. صندوق الأحداث الفني للمزامنة (من غير نص): 30 يوم.
- النسخ الاحتياطية المشفّرة على السيرفر: 14 يوم ثم بتتمسح تلقائيًا.
حقوقك وحذف الحساب
- تنزيل نسخة من بياناتك من الإعدادات ← «تنزيل نسخة من بياناتي».
- حذف حسابك من التطبيق: الإعدادات ← «حذف حسابي نهائيًا»، أو من الويب من غير التطبيق: hlo.mesue.tech/delete-account.
- الحذف فوري: رسائلك ومرفقاتك وجهات اتصالك وأجهزتك وإعداداتك بتتمسح وبتخرج من كل المحادثات. اللي بيفضل: سطر مجهول الهوية للحساب (عشان سلامة المحادثات القديمة عند الآخرين) وسجل الأمان لحد ما يتمسح بعد 90 يوم. النسخ الاحتياطية بتختفي خلال 14 يوم.
- لو مش قادر تدخل: ابعت من رقمك أو بريدك المسجل إلى support@mesue.tech بعنوان «حذف حساب HLO» واسم المستخدم، وهنحذفه خلال 7 أيام.
الأعمار
هلو مخصص لمن عمرهم 16 سنة أو أكتر.
English summary
- Device SMS and call log stay on your phone. Device contacts are uploaded only if you turn on the optional HLO Directory in Settings: names + numbers go to your account to connect you with friends, and if you agree to share, a keyed-hash (HMAC) name/number copy, not publicly linked to you, shows caller names to other users. Never sold or shared with third parties; turning sharing off deletes your shared names immediately, and account deletion deletes all of it.
- Caller-ID sends only the number to get its community rating.
- HLO messages and attachments are stored on our server for delivery/sync (encrypted in transit with TLS, per-user isolation) until you or auto-delete remove them. Delete-for-everyone (within 48h) erases text and file immediately.
- Voice/video calls go directly between devices (or through an encrypted relay) and are never recorded; only call history (who, type, time, duration, status) is stored.
- Account data: username, display name, one-way password hash, optional phone, optional verified email, Google account ID, plus name, profile photo and verified email from Google when you sign in with Google (editable; "Sync from Google" refreshes them on request). Contacts you add inside HLO (and HLO Directory uploads) are stored privately for you, encrypted at rest (name and number, AES-256) and encrypted in transit.
- Relationship labels: labels you give people (e.g. "my wife", "work · Vodafone") so HLO Bot understands you are stored encrypted in your account, private to you, never shown to others or shared in the HLO Directory, and deletable anytime.
- HLO Memory: names, numbers and notes you keep in HLO Memory stay on your device and are only synced to your account if you turn sync on. Relationship labels (e.g. "my wife") are always saved in your account. Whatever we store on our server is encrypted at rest and private to you. You can pause learning or sync, export it, or delete it entirely anytime in Settings.
- Reminders: reminders (name, number, time, note) are stored on your device and always synced to your account so they reach all your devices, encrypted at rest on our server; they are deleted when you delete them or your account.
- Google user data (optional "Connect Google contacts"): only if you choose it in Settings → Data sources, HLO requests read-only access to your Google Contacts (
https://www.googleapis.com/auth/contacts.readonly, Google People API). HLO reads names, phone numbers, email addresses, photos, organization/title and birthdays solely to show caller/sender names and photos and to complete contact profiles inside the app. This data is processed and stored only on your device; it is not transferred to HLO servers, not sold, not shared with third parties, not used for advertising, and not used to develop, improve or train generalized AI/ML models. No human at HLO can read it. HLO never modifies or deletes your Google contacts. You can disconnect at any time in the app (local copy deleted) or at myaccount.google.com/permissions. - Limited Use: HLO's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
- Security log: event + time + salted IP hash, deleted after 90 days. Backups: 14 days.
- Processors: Firebase Cloud Messaging (push, no message text), Google Sign-In, Google Gemini — the optional AI assistant is currently disabled; if enabled, message text is processed by Google Gemini only for users who opt in, Cloudflare (CDN/TLS), our own VPS; browser push services if you enable web notifications. No ads, no ad ID, no data sale.
- Deletion: in-app (Settings → Delete account) or at /delete-account; effective immediately, backups gone within 14 days; email support@mesue.tech if you cannot sign in (7 days). Age: 16+.