سياسة الخصوصية — كاشت

الإصدار 1.0 · آخر تحديث:

كاشت تطبيق لاكتشاف مواقع الكشتة والتخييم في البر في المملكة العربية السعودية، تقدّمه شركة ميثاق كومبلاينس التجارية في الرياض. توضح هذه السياسة ما نجمعه من بيانات ولماذا، وما يُنشر للجميع، ومن يطّلع على البيانات، ومدة الاحتفاظ بها، وكيف تحذف حسابك.

الخلاصة

  • تستطيع استخدام الخريطة والمسارات والمواقع الخاصة والرحلات دون حساب، وتبقى كلها على جهازك.
  • لا تحتاج حسابًا إلا لتشارك صورًا أو تقترح مواقع، أو لتُبلغ عن محتوى أو تخفيه. نحفظ لحسابك بريدك الإلكتروني، ولا نطلب اسمك.
  • حين تقترح موقعًا نستلم مكان الدبوس الذي وضعته. ولا يصلنا موقعك أنت إلا عبر «موقعي الحالي»، وهو الخيار الذي يبدأ به الاقتراح إذا سمحت بالموقع الدقيق.
  • يرفع كاشت نسخة جديدة من كل صورة يصنعها على جهازك، لا تحمل مكان التصوير ولا وقته ولا معلومات الجهاز، ولا تتغيّر صورتك الأصلية.
  • يراجع فريق كاشت كل ما يصلنا قبل نشره، ولا يظهر اسمك ولا حسابك على أي شيء يُنشر.
  • تبقى صورك ومواقعك المنشورة بعد حذف حسابك دون ارتباط بك، ويُحذف ما سواها مما يرتبط بحسابك أو يُفصل عنه، إلا نسخًا تبقى مدة محدودة نبيّنها في «مدة الاحتفاظ».
  • لا إعلانات، ولا أدوات تحليل أو تتبّع، ولا نرسل إلى جهازك إشعارات من خوادمنا.

من نحن

كاشت خدمة تقدّمها شركة ميثاق كومبلاينس التجارية (سجل تجاري رقم 7054299107؛ العنوان الوطني: شارع 145، حي الياسمين، الرياض 13322، المملكة العربية السعودية)، ومقرها الرياض، وهي الجهة المسؤولة عن بياناتك الشخصية في كاشت («جهة التحكم» في نظام حماية البيانات الشخصية). لأي سؤال عن بياناتك أو عن هذه السياسة راسلنا على privacy@kasht.app

موقعك

يستخدم كاشت موقعك على جهازك: لعرض مكانك على الخريطة، وحساب المسافات، وتسجيل المسارات التي تبدأ تسجيلها بنفسك، والعودة على مسار محفوظ، وحفظ موقع خاص في المكان الذي تقف فيه، وإظهار إحداثياتك في شاشة الطوارئ، ووضع دبوس الموقع الذي تقترحه بـ«موقعي الحالي».

لا يُرسل موقعك إلينا إلا في حالة واحدة: حين ترسل اقتراح موقع بـ«موقعي الحالي»، وهو الخيار الذي يبدأ به الاقتراح إذا سمحت بالموقع الدقيق. عندها نستلم مع الاقتراح إحداثيات الدبوس، وهي مكانك عند القراءة، ودقة القراءة بالأمتار، ووقتها. ولا يقبل كاشت إلا قراءة لا يزيد عمرها على دقيقتين، وخطؤها أقل من 50 مترًا. وإن اخترت «أحدده على الخريطة» نستلم النقطة التي يقع عليها الدبوس فقط، دون دقة ولا وقت؛ والدبوس يبدأ عند موقعك إن كان الموقع الدقيق مسموحًا، فحرّك الخريطة حتى يقع على المكان. ولا تحمل الصور التي ترسلها أي موقع. وإذا نُشر اقتراحك صار مكان الدبوس، بعد أن يراجعه الفريق، علامةً عامة على الخريطة (انظر «ما يراه الجميع»).

لا يستخدم كاشت موقعك في الخلفية إلا أثناء تسجيل مسار بدأته بنفسك. يستمر التسجيل والشاشة مطفأة، ويظهر إشعار بأن التسجيل جارٍ إذا سمحت بالإشعارات. ولا يحتفظ كاشت بسجل لمواقعك غير المسارات التي تسجّلها بنفسك، ومكانك في كل اقتراح ترسله بـ«موقعي الحالي»، ووقت القراءة حتى نبتّ في الاقتراح (انظر «مدة الاحتفاظ»).

ما نجمعه ولماذا

تعمل الخريطة والمسارات والرحلات دون إنترنت. وحين يتوفر الاتصال، يتصل كاشت بخادمنا لتصلك المواقع والصور المنشورة، ولتعمل المشاركة والحساب. هذا ما يصلنا، ولماذا:

حين تستخدم كاشت دون حساب

عند فتح التطبيق، وعند العودة إليه وأنت متصل، وعند عودة الاتصال، ينزّل كاشت من خادمنا المواقع والصور المنشورة، وما نعرضه في التطبيق تحت «من كاشت» (انظر «التغييرات»). لا تحمل هذه الطلبات معرّف حساب ولا معرّفًا لجهازك، ويصل خادمنا عنوان IP الخاص باتصالك كما في أي اتصال بالإنترنت (انظر «سجلات الخادم» في «مدة الاحتفاظ»). ينزّل جهازك صور المواقع التي حفظتها ووجهات رحلاتك الحالية والقادمة بحجم أكبر لتعمل دون اتصال، وحين تفتح موقعًا وأنت متصل تُطلب صوره من خادمنا. فقد تدل طلبات هذه الصور على المواقع التي حفظتها أو تتصفحها، وإن كانت لا تحمل ما يدل على حسابك.

حسابك

جلسات الدخول

جلسة الدخول هي ما يبقيك مسجّلًا على جهاز ما. لكل جهاز تسجّل الدخول منه جلسة، يحفظ خادمنا فيها وقت بدئها وآخر استخدام لها، وعنوان IP ونوع الجهاز أو المتصفح في آخر استخدام. نستخدمها لإبقائك مسجّلًا ولحماية حسابك. وعلى جهازك تُحفظ مفاتيح الجلسة مشفّرة بمفتاح يحفظه نظام أندرويد (Keystore)، فلا تنفع نسخة منها على جهاز آخر.

وما دمت مسجّلًا الدخول، يطلب كاشت من خادمنا بحسابك قائمة ما أخفيته كلما فتحته أو عدت إليه وأنت متصل، ويسأل عن حالة مساهماتك حين تفتح «مساهماتي» أو حين تعود إلى التطبيق وشيء منها ينتظر القرار، ويجدّد جلستك عند الحاجة. فيعرف خادمنا متى يُستخدم حسابك، ومن أي عنوان IP.

ما تشاركه للنشر

نستخدمها لنراجع ما يصلنا وننشر ما يصلح منه، ولنعرض لك حالة مساهماتك.

ما يراه فريق كاشت عند المراجعة

يرى الفريق في أداة المراجعة ما أرسلته، ورمزًا قصيرًا لحسابك (# وأول أربعة أحرف من معرّف حسابك)، وعمر الحساب بالأيام، وعدد مساهماتك السابقة وما نُشر منها، وهل الحساب موقوف عن المشاركة. لا تعرض الأداة للفريق بريدك الإلكتروني، أما من يدير الخادم تقنيًا فيستطيع الوصول إلى كل ما يحفظه، ومنه البريد. وتعرض الأداة تنبيهات آلية، مثل وجود موقع منشور قريب أو كثرة المساهمات من حساب واحد في يوم، لكن القرار في كل مساهمة لشخص من الفريق.

البلاغات والإخفاء

نستخدمها لنراجع المحتوى المُبلَّغ عنه، ولنخفي عنك ما لا تريد رؤيته، ولنمنع إساءة استخدام هاتين الميزتين.

إيقاف حساب عن المشاركة

إذا أوقفنا حسابًا عن المشاركة نسجّل سبب الإيقاف وملاحظة داخلية لا تظهر لصاحبه في التطبيق. وإذا حُذف حساب موقوف، نحتفظ سنتين (730 يومًا) من حذفه بسجل الإيقاف دون الملاحظة الداخلية، وببصمة (hash) لبريده يمكن مطابقتها بالبريد ولا يمكن استخراج البريد منها، وبقائمة ما نُشر منه، حتى لا يعود بالبريد نفسه، ولنستطيع إزالة ما نشره. وإذا غيّر حساب موقوف بريده نحتفظ ببصمة مماثلة لبريده السابق. ومن يحاول إنشاء حساب ببريد حساب موقوف يُرفض طلبه بالرسالة العامة نفسها التي يعرضها كاشت حين يتعذّر أي طلب لسبب لا يذكره، وهي لا تذكر الإيقاف وتدعوه إلى مراسلتنا. لكن الرفض نفسه يختلف عن إنشاء الحساب المعتاد، الذي ينتهي بطلب تأكيد البريد، أو بتسجيل الدخول مباشرة عند «المتابعة بحساب Google». لا نحتفظ بشيء من هذا عند حذف حساب غير موقوف.

ما يراه الجميع

ما ينشره فريق كاشت يصبح عامًا: يظهر لكل من يستخدم التطبيق، ويستطيع أي أحد الاطلاع عليه ونسخه.

ما يكشفه الإخفاء

إذا أخفى أحدٌ ما تشاركه، فلن يرى صورك ومواقعك المنشورة، ويستطيع بذلك أن يعرف أي الصور والمواقع المنشورة تعود إلى مساهم واحد، ومنها ما يُنشر لك لاحقًا ما دام الإخفاء قائمًا. وقد يعرف أيضًا أن صورة أو موقعًا يعود إلى حساب محذوف أو إلى فريق كاشت. لا يعرف بذلك اسمك ولا بريدك، ولا نخبرك بأن أحدًا أخفى ما تشاركه.

المسوّغات النظامية

هذا المسوّغ النظامي لكل غرض في هذه السياسة، بحسب نظام حماية البيانات الشخصية:

لا يطلب كاشت أي بيانات حساسة بالمعنى الوارد في نظام حماية البيانات الشخصية (كالبيانات الصحية، أو المعتقد الديني، أو بيانات السمات الحيوية)، ولا نسعى إلى معالجتها. والموقع ليس من البيانات الحساسة في هذا النظام، لكنه يبقى من بياناتك الشخصية، فلا يصلنا إلا كما في «موقعك».

ما يُحفظ على جهازك

يبقى على جهازك وحده، ولا يُرسل إلينا: المسارات المسجّلة، والمواقع الخاصة، والمواقع المحفوظة، والرحلات المخطّطة وقوائم العدة مع الأسماء التي تضيفها إلى الأغراض، وإعداداتك، والخريطة دون اتصال.

ويحفظ كاشت على جهازك أيضًا ما تحتاجه الميزات المتصلة:

يعطّل كاشت النسخ الاحتياطي ونقل البيانات بين الأجهزة في أندرويد، فلا تُنسخ بياناتك إلى أي خدمة سحابية، وقد تفقدها عند تغيير جهازك.

يمكنك حذف المسارات والمواقع الخاصة والرحلات من داخل التطبيق. وتسجيل الخروج يحذف من جهازك بيانات الحساب وما لم يُرسل بعد، وينبّهك قبل ذلك. أما إذا سُجّل خروجك دون أن تطلبه (بعد 180 يومًا دون استخدام، أو بعد إعادة تعيين كلمة المرور، أو بعد حذف حسابك من المتصفح أو من جهاز آخر)، فيبقى على جهازك بريدك وما ينتظر الإرسال: يُرسل حين تسجّل الدخول بالحساب نفسه، وإن كنت حذفت حسابك يبقى حتى تحذفه من «مساهماتي» أو تحذف التطبيق. وحذف التطبيق يحذف كل ما حفظه على جهازك، لكنه لا يحذف حسابك ولا ما أرسلته إلينا (انظر «حذف حسابك»).

ما تشاركه بنفسك عبر تطبيقات أخرى

لا يرسل كاشت شيئًا إلى تطبيق آخر إلا حين تختار ذلك:

تخضع هذه التطبيقات لسياسات الخصوصية الخاصة بها.

من يعالج البيانات معنا

نستعين بهذه الجهات لتشغيل كاشت:

خادم كاشت ولقطات قرصه ونسخه الاحتياطية داخل المملكة العربية السعودية، أما الجهات الأخرى أعلاه فقد تعالج بعض بياناتك خارجها. لا نبيع بياناتك، ولا نشاركها لأغراض الإعلان.

مدة الاحتفاظ

حسابك (البريد، وبصمة كلمة المرور، ومعرّف الحساب وبياناته الإدارية، وسجل موافقتك، ومعرّف Google إن وُجد)
حتى تحذف حسابك أو ننهيه، إلا ما يبقى من سجل موافقتك مع ما يُنشر (انظر «سجل الترخيص»). والحساب الذي لم يؤكَّد بريده ولم يُستخدم يُحذف بعد 7 أيام من إنشائه.
جلسات الدخول (عنوان IP ونوع الجهاز)
حتى تسجّل الخروج، أو تعيد تعيين كلمة المرور، أو تمر 180 يومًا دون استخدام فتُحذف في اليوم التالي، أو تحذف حسابك.
مساهماتك وسجلاتها (ومنها مكان الدبوس ودقة القراءة ووقتها، وقراراتنا)
ما دام حسابك قائمًا، إلا ما يلي. حين نبتّ في مساهمة، بنشرها أو بإضافتها إلى موقع موجود أو بعدم قبولها، نحذف منها دقة القراءة ووقتها. وسؤال الفريق عن مساهمة ليس قرارًا، لكن إن لم تُجب عنه خلال 90 يومًا أغلقنا المساهمة على أنها لم تُقبل. وإذا لم تُقبل المساهمة أو أُضيفت إلى موقع موجود، نحذف ما أرسلته فيها بعد 90 يومًا من القرار، إلا ما نُشر منه، ويبقى سجلها: نوعها، والموقع الذي تخصه، ووقت إرسالها، وحالتها، وقرارنا وسببه، وملاحظة الفريق إن وُجدت، فتراه في «مساهماتي». وإن حذفت مساهمة لم يُبتّ فيها بعد، يُحذف محتواها فورًا وتتوقف روابط صورها، وتُمحى ملفات الصور من القرص كما في الصف التالي، ويبقى أثر بأنها حُذفت، ثم يُحذف هذا الأثر بعد 90 يومًا.
الصور التي تنتظر المراجعة
تُحذف عند القرار فيها، أو حذفها، أو حذف حسابك، فتتوقف روابطها، ثم تُمحى ملفاتها من القرص في التنظيف الليلي. وإن رُفعت صور مساهمة ثم توقف إرسالها، يكمل كاشت إرسالها بالصور نفسها ما دامت المساهمة على جهازك. فإن حذفتها من «مساهماتي» تُحذف صورها المرفوعة حين يتصل جهازك، وإن سجّلت الخروج تُحذف فورًا إن كنت متصلًا، وإلا فعند تسجيل دخولك التالي بالحساب نفسه على الجهاز نفسه. وإن لم تعد المساهمة على جهازك لسبب آخر (كحذف التطبيق)، تُحذف صورها المرفوعة عند الإرسال التالي من حسابك بعد ساعة على الأقل من رفعها، أو عند حذف حسابك، وتبقى حتى ذلك.
ما يُنشر
حتى نوقف نشره أو نزيله، ويبقى بعد حذف حسابك دون ارتباط بك. إذا أوقفنا نشر موقع مؤقتًا تبقى صوره على الخادم، ويستطيع من يملك رابط صورة منها فتحها؛ أما الإزالة فتوقف روابطها. والأجهزة التي حفظت موقعًا أُزيل تحتفظ بنسختها منه (اسمه ومكانه، في المواقع المحفوظة أو الرحلات) مع عبارة بأنه لم يعد في كاشت، ولا يستطيع كاشت أن يطلب منها حذفها.
سجل الترخيص
نحفظ مع كل ما يُنشر من مساهماتك، صورةً كان أو موقعًا، في سجل لا يُنشر ولا تعرضه أداة المراجعة، رقم إصدار شروط الاستخدام الذي كنت قد وافقت عليه حين أرسلت المساهمة، وتاريخ موافقتك، دليلًا على الترخيص الذي منحته لكاشت. يبقى هذا السجل دائمًا، دون ارتباط بحسابك، ولو أُزيل ما نُشر أو حذفت حسابك.
قائمة ما أُزيل أو أُوقف نشره
دائمًا، وهي عامة، أيًّا كان سبب الإزالة.
البلاغات
ما دام حسابك قائمًا، مفتوحةً كانت أو رُوجعت. وعند حذف حسابك تُحذف بلاغاتك التي رُوجعت، وتبقى المفتوحة دائمًا دون ارتباط بأحد، ولو رُوجعت بعد ذلك.
الإخفاء
حتى تتراجع عنه أو تحذف حسابك. أما عدد المساهمين الذين أخفيتهم منذ إنشاء حسابك فيبقى حتى تحذف حسابك، ولو تراجعت عن الإخفاء. وإن حذف المساهم الذي أخفيته حسابه، يبقى ما نشره مخفيًا عنك. والسجل المؤقت لكل إبلاغ وإخفاء يُحذف بعد 8 أيام.
إيقاف الحساب
ما دام الحساب قائمًا، حتى يُرفع الإيقاف. وبعد حذف حساب موقوف: سجل الإيقاف دون الملاحظة الداخلية، وبصمة البريد، وقائمة ما نشره، سنتين (730 يومًا)، ثم تُحذف.
سجل قرارات فريق كاشت
دائمًا، ولا يمكن تعديله. لا يحوي بريدًا ولا محتوى المساهمات، سوى بيانات المواقع كما نُشرت. لكنه يحفظ مع المواقع المنشورة من اقتراحاتك، ومع قرارات الإيقاف إن أُوقف حسابك، رمز حسابك القصير. وبعد حذف حسابك لا يبقى ما يربط هذا الرمز بك، إلا في النسخ الاحتياطية وسجلات الخادم حتى تُمحى أو تُستبدل.
النسخ الاحتياطية لقاعدة البيانات
نسخة كل ليلة، تُحذف بعد 35 يومًا، وتنفّذ Google الحذف عادة خلال يوم بعدها. فيها كل ما في قاعدة البيانات، ومنه البريد وجلسات الدخول.
لقطات قرص البيانات
لقطة يومية فيها الصور، ومنها ما ينتظر المراجعة، ونسخة من قاعدة البيانات ومن سجل خادم الدخول، تُحذف بعد 14 يومًا.
سجلات الخادم
يسجّل خادم الدخول كل طلب إليه مع عنوان IP، وكل إنشاء حساب وتسجيل دخول وتجديد للجلسة (نحو مرة كل ساعة ما دام التطبيق مفتوحًا) مع الوقت وعنوان IP والبريد، وقد يشمل ذلك معرّف الحساب ونوع الجهاز، واسم حسابك في Google إن دخلت بها. ويُحذف ما في هذا السجل بعد 30 يومًا، وتبقى نسخة منه في لقطات القرص اليومية 14 يومًا بعد ذلك على الأكثر، أي 44 يومًا على الأكثر من تسجيله. ويسجّل مدخل الخادم كل طلب إلى واجهة كاشت البرمجية (API): وقته، والعنوان المطلوب، والنتيجة، والحجم، ونوع التطبيق أو المتصفح؛ وعنوان رفع الصورة يتضمن معرّف حسابك، فيظهر فيه وقت رفع صورك. وقد تسجّل خدمة تخزين الصور الطلبات كذلك، وقد يذكر تقرير التنظيف الليلي مسارات ملفات تتضمن معرّف الحساب. وكل سجل آخر في الخادم يحفظ عنوان IP يُحذف ما فيه كذلك خلال 30 يومًا على الأكثر، أما السجلات التي لا تحفظ عنوان IP فتُستبدل حين يبلغ حجمها حدًّا معيّنًا، أي بعد أسابيع إلى أشهر. وتبقى هذه السجلات بعد حذف حسابك حتى تُحذف أو تُستبدل.
سجل رسائل Postmark
45 يومًا، ثم تحذفه Postmark، وقد يستغرق الحذف حتى 7 أيام. ويبقى لديها بعد ذلك عنوان البريد الذي ارتدّت عنه رسالة، أو أبلغ صاحبه أن رسالة منا مزعجة، في قائمة العناوين التي لا تُرسل إليها.
مراسلاتك معنا
تُحذف خلال 12 شهرًا من آخر تواصل.
بيانات جهازك
حتى تحذفها، أو تسجّل الخروج (بيانات الحساب وما ينتظر الإرسال)، أو تحذف التطبيق. وإذا سُجّل خروجك دون أن تطلبه، يبقى بريدك وما ينتظر الإرسال على جهازك (انظر «ما يُحفظ على جهازك»).

حذف حسابك

يمكنك حذف حسابك في أي وقت من «الإعدادات» في التطبيق، أو من المتصفح على kasht.app/delete: بالبريد وكلمة المرور، أو برابط حذف نرسله إلى بريدك إن تعذّر عليك الدخول.

وإذا أنهينا حسابًا يخالف شروط الاستخدام، نوقفه عن المشاركة ثم نحذفه، فيكون ما يُحذف منه وما يبقى كما في حساب موقوف حذفه صاحبه، على ما يلي.

يُحذف

حسابك وبريدك وطريقة دخولك، وجلسات دخولك، وكل ما ينتظر المراجعة، وسجلات مساهماتك، وسجل موافقتك على شروط الاستخدام المرتبط بحسابك، والمساهمون الذين أخفيتهم وعددهم، وبلاغاتك التي رُوجعت، وما لم يُرسل بعد من الجهاز الذي حذفت منه الحساب. وإن حذفته من المتصفح أو من جهاز آخر، يبقى ما ينتظر الإرسال على جهازك حتى تحذفه من «مساهماتي» أو تحذف التطبيق.

يبقى

الصور والمواقع المنشورة، دون اسمك ودون ارتباط بحسابك، ومع كل منها رقم إصدار شروط الاستخدام الذي وافقت عليه وتاريخ موافقتك، دليلًا على الترخيص؛ وبلاغاتك المفتوحة، دائمًا، دون ارتباط بأحد؛ ورمز حسابك القصير في سجل القرارات، دائمًا، دون ما يربطه بك؛ وما على جهازك من مسارات ومواقع خاصة.

يبقى لفترة

النسخ الاحتياطية حتى 35 يومًا ونحو يوم بعدها، ولقطات القرص حتى 14 يومًا، وسجل خادم الدخول وكل سجل يحفظ عنوان IP حتى 30 يومًا (وآخر نسخة من سجل خادم الدخول في لقطات القرص حتى 14 يومًا بعدها)، وسجلات الخادم الأخرى حتى تُستبدل، وسجل Postmark للرسائل المرسلة إليك 45 يومًا، وقد يستغرق حذفه بعدها حتى 7 أيام، وملفات الصور التي كانت تنتظر المراجعة حتى التنظيف الليلي.

إن كان حسابك موقوفًا عن المشاركة، نحتفظ بسجل الإيقاف وبصمة بريدك وقائمة ما نشرته سنتين من الحذف، فلا يمكن خلالهما إنشاء حساب جديد بالبريد نفسه.

لطلب إزالة صورة منشورة استخدم «إبلاغ» على الصورة أو راسلنا. ومن يظهر في صورة منشورة يستطيع مراسلتنا لإزالتها ولو لم يكن له حساب. وحذف التطبيق من جهازك لا يحذف حسابك.

خياراتك وحقوقك

الأطفال

كاشت غير موجّه للأطفال، ولا يجوز إنشاء حساب لمن هم دون 18 سنة. وحين تنشئ حسابًا تؤكد أن عمرك 18 سنة أو أكثر، لكن التطبيق لا يتحقق من ذلك، فإن علمت أن طفلًا أنشأ حسابًا، فراسلنا لنحذفه.

الأمان

لا يوجد نظام آمن تمامًا. وإن وقع تسرّب لبيانات شخصية أو تلف لها أو وصول غير مشروع إليها، وكان من شأنه الإضرار بها أو بأصحابها أو أن يتعارض مع حقوقهم أو مصالحهم، فعلينا نظامًا أن نُشعر الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا به، وأن نُشعر أصحاب هذه البيانات دون تأخير غير مبرر، بلغة واضحة تبيّن ما حدث ومخاطره وما فعلناه وما يمكنهم فعله. ولا نستطيع مراسلة شخص بعينه إلا عبر البريد المسجّل في حسابه.

لا إعلانات ولا أدوات تتبّع

لا يحتوي كاشت على إعلانات أو أدوات تحليل أو تقارير أعطال أو أي أداة تتبّع من طرف ثالث، ولا يستخدم معرّف الإعلانات. ولا نرسل إلى جهازك إشعارات من خوادمنا: إشعارات كاشت الوحيدة يصدرها التطبيق نفسه، وتخص تسجيل المسار.

وصفحات kasht.app لا تستخدم ملفات تعريف الارتباط (cookies) ولا أدوات تحليل، ولا تحمّل شيئًا من مواقع أخرى. ولا تحفظ صفحات الحساب شيئًا في متصفحك، إلا رمزًا مؤقتًا لعشر دقائق في التبويب نفسه عند «المتابعة بحساب Google».

مراسلتنا

إذا راسلتنا عبر البريد الإلكتروني، نستخدم رسالتك وعنوان بريدك للرد عليك فقط، ونحذف المراسلة خلال 12 شهرًا من آخر تواصل. تصلنا رسائلك إلى privacy@kasht.app وsupport@kasht.app عبر خدمة إعادة توجيه البريد لدى Namecheap إلى صندوق بريد واحد في Google Workspace، ومنه نرد عليك. وتعالج Google رسائلك فيه بصفتها جهة معالجة لنا، بموجب شروط Google Workspace لمعالجة البيانات.

أما رسائل الحساب، كالتأكيد وإعادة التعيين ورابط الحذف والتنبيهات، فتصلك عبر Postmark من عنوان على mail.kasht.app لا يستقبل الردود. لا نضع فيها صورًا، وتتبّع Postmark لفتح الرسائل وللضغط على روابطها مطفأ، فلا تسجّل Postmark هل فتحت الرسالة أو ضغطت رابطًا فيها، وتنقلك روابطها إلى صفحات كاشت مباشرة.

الصلاحيات

التغييرات

إذا غيّرنا هذه السياسة ننشر الإصدار الجديد هنا ونحدّث رقمه وتاريخه أعلاه. وإذا كان التغيير جوهريًا، نُعلمك به داخل التطبيق قبل أن يسري، فتراه حين تفتح التطبيق وأنت متصل. وإذا غيّرنا شروط الاستخدام، يطلب منك التطبيق الموافقة على الإصدار الجديد قبل أن تشارك مرة أخرى.

تواصل معنا

لأي سؤال عن بياناتك أو عن هذه السياسة: privacy@kasht.app

ولأي أمر آخر: support@kasht.app

Privacy Policy — Kasht

Version 1.0 · Last updated:

Kasht is an app for finding desert camping spots in Saudi Arabia, provided by Mithaq Compliance LLC in Riyadh. This policy explains what data we collect and why, what is published for everyone, who sees data, how long we keep it, and how to delete your account.

In short

  • You can use the map, tracks, private pins and trips without an account, and all of it stays on your phone.
  • You need an account only to share photos or suggest spots, or to report or hide content. We keep your email address for your account, and we never ask for your name.
  • When you suggest a spot, we receive where you placed its pin. Your own position reaches us only through “My current position” — which a suggestion starts on when precise location is allowed.
  • Kasht uploads a fresh copy of each photo, made on your phone, without where or when it was taken or any device details; your original photo isn’t changed.
  • The Kasht team reviews everything we receive before it is published, and neither your name nor your account appears on anything published.
  • Your published photos and spots stay after you delete your account, unlinked from you. Everything else linked to your account is deleted or unlinked from it, apart from copies kept for a limited time, set out under “How long we keep data”.
  • No ads, no analytics or tracking tools, and we never send notifications to your phone from our servers.

Who we are

Kasht is a service provided by Mithaq Compliance LLC (Commercial Registration No. 7054299107; national address: 145 Street, Al-Yasmin District, Riyadh 13322, Saudi Arabia), based in Riyadh, which is responsible for your personal data in Kasht (the “controller” under the Personal Data Protection Law). For any question about your data or this policy, write to us at privacy@kasht.app.

Your location

Kasht uses your location on your phone: to show where you are on the map, calculate distances, record tracks you choose to record, follow a saved track back, save a private pin where you’re standing, show your coordinates on the emergency screen, and place the pin of a spot you suggest with “My current position”.

Your location is sent to us in one case only: when you send a spot suggestion with “My current position” — which a suggestion starts on when precise location is allowed. We then receive with the suggestion the pin’s coordinates — where you were at the reading — the reading’s accuracy in metres, and its time. Kasht accepts only a reading no more than two minutes old, with an error under 50 metres. If you choose “Place it on the map”, we receive only the point under the pin, with no accuracy or time — and the pin starts at your position when precise location is allowed, so move the map until it sits on the place. Photos you send carry no location. If your suggestion is published, the pin, as the team reviewed it, becomes a public pin on the map (see “What everyone can see”).

Kasht only uses your location in the background while a recording you started is running. Recording continues with the screen off, and a notification shows that it’s running if you’ve allowed notifications. Kasht keeps no log of where you’ve been other than the tracks you record yourself, and your position in each suggestion you send with “My current position”, and the reading’s time until the suggestion is decided (see “How long we keep data”).

What we collect, and why

The map, tracks and trips work without the internet. When you’re online, Kasht connects to our server so that published spots and photos reach you, and so that sharing and accounts work. This is what reaches us, and why:

When you use Kasht without an account

When you open the app, when you return to it while online, and when your connection comes back, Kasht downloads the published spots and photos from our server, and anything we show in the app under “From Kasht” (see “Changes”). These requests carry no account ID and no identifier of your device; our server receives your connection’s IP address, as with any internet connection (see “Server logs” under “How long we keep data”). Your phone downloads larger photos of the spots you saved and of the destinations of your current and upcoming trips so they work offline, and when you open a spot while online its photos are fetched from our server. So those photo requests may reflect the spots you saved or browse, though they carry nothing that identifies your account.

Your account

Sign-in sessions

A sign-in session is what keeps you signed in on a device. Each device you sign in on has a session, in which our server keeps when it started and was last used, and the IP address and device or browser type of its last use. We use it to keep you signed in and to protect your account. On your phone, the session keys are stored encrypted with a key held by Android (the Keystore), so a copy of them is useless on another device.

While you’re signed in, each time you open Kasht or return to it online, it asks our server for your hidden list using your account; it asks for the status of your contributions when you open “My contributions”, or when you return to the app while one is waiting for a decision; and it renews your session when needed. So our server can tell when your account is in use, and from which IP address.

What you share for publication

We use these to review what we receive and publish what fits, and to show you the status of your contributions.

What the Kasht team sees when reviewing

In the review tool, the team sees what you sent, a short tag for your account (# and the first four characters of your account ID), the account’s age in days, how many contributions you sent before and how many were published, and whether the account is restricted from sharing. The tool never shows the team your email address; whoever runs the server technically can access everything it stores, emails included. The tool shows automatic hints, such as a published spot nearby or many contributions from one account in a day, but a person on the team makes every decision.

Reports and hiding

We use these to review reported content, to hide from you what you don’t want to see, and to prevent misuse of both features.

Restricting an account from sharing

If we restrict an account from sharing, we record the reason and an internal note its owner doesn’t see in the app. If a restricted account is deleted, we keep for two years (730 days) after the deletion the restriction record without the internal note, a fingerprint of its email (a hash) that can be matched against the email but from which the email can’t be extracted, and the list of what it published, so it can’t come back with the same email, and so we can still remove what it published. If a restricted account changes its email, we keep the same kind of fingerprint of the old one. Anyone who tries to create an account with a restricted account’s email is refused with the same general message Kasht shows whenever a request fails for a reason it doesn’t name; it doesn’t mention the restriction and invites them to write to us. The refusal itself still differs from a normal sign-up, which ends by asking for the email to be confirmed or, with “Continue with Google”, by signing in straight away. We keep none of this when an account that isn’t restricted is deleted.

What everyone can see

What the Kasht team publishes becomes public: it’s shown to everyone who uses the app, and anyone can view and copy it.

What hiding reveals

If someone hides what you share, they no longer see your published photos and spots — and so they can tell which published photos and spots come from one contributor, including what is published from you later, for as long as the hide lasts. They may also be able to tell that a photo or spot belongs to a deleted account or to the Kasht team. They don’t learn your name or your email, and we never tell you that someone hid what you share.

Legal bases

This is the legal basis for each purpose in this policy, under the Personal Data Protection Law:

Kasht doesn’t ask for any sensitive data as the Personal Data Protection Law defines it (such as health data, religious belief or biometric data), and we don’t seek to process it. Location is not sensitive data under that law, but it is still your personal data, so it reaches us only as described under “Your location”.

What’s stored on your phone

These stay on your phone only, and are never sent to us: your recorded tracks, private pins, saved spots, planned trips and gear lists (with any names you add to items), your settings, and the offline map.

Kasht also keeps on your phone what the online features need:

Kasht turns off Android’s backup and device-to-device transfer, so your data isn’t copied to any cloud service — which also means you may lose it when you change phones.

You can delete your tracks, private pins and trips inside the app. Signing out deletes your account data and anything not yet sent from your phone, after warning you. If you’re signed out without asking (after 180 days without use, after a password reset, or after your account was deleted in a browser or on another device), your email and what is waiting to be sent stay on your phone: it is sent when you sign in to the same account, and if you deleted your account it stays until you delete it from “My contributions” or uninstall the app. Uninstalling Kasht deletes everything it stored on your phone, but it doesn’t delete your account or anything you sent us (see “Deleting your account”).

What you share yourself through other apps

Kasht sends nothing to another app unless you choose to:

Those apps’ own privacy policies apply.

Who else handles data

We use these parties to run Kasht:

Kasht’s server, its disk snapshots and its backups are inside Saudi Arabia; the other parties above may process some of your data outside it. We don’t sell your data, and we don’t share it for advertising.

How long we keep data

Your account (email, password fingerprint, account ID and its administrative details, agreement record, Google identifier if any)
Until you delete your account or we end it, apart from what is kept of your agreement record with what is published (see “The licence record”). An account whose email was never confirmed and that was never used is deleted 7 days after it was created.
Sign-in sessions (IP address and device type)
Until you sign out, reset your password, or 180 days pass without use (it is then deleted the next day), or you delete your account.
Your contributions and their records (including the pin, the reading’s accuracy and time, and our decisions)
For as long as your account exists, except as follows. Once a contribution is decided — published, added to an existing spot or not accepted — we delete the reading’s accuracy and time from it. A question from the team isn’t a decision, but if you don’t answer it within 90 days, we close the contribution as not accepted. If a contribution isn’t accepted, or is added to an existing spot, we delete what you sent in it 90 days after the decision, except what was published from it; its record stays — its kind, the spot it belongs to, when you sent it, its status, our decision and its reason, and the team’s note if there is one — so you can see it in “My contributions”. If you delete a contribution that hasn’t been decided yet, its content is deleted at once and its photos’ links stop working; the photo files are erased from the disk as in the next row, and a trace that it was deleted stays for 90 days, then that trace is deleted.
Photos waiting for review
Deleted when they are decided, when you delete them, or when your account is deleted, so their links stop working; their files are then erased from the disk in the nightly clean-up. If sending a contribution stops after its photos were uploaded, Kasht carries on sending it with the same photos for as long as the contribution is on your phone. If you delete it from “My contributions”, its uploaded photos are deleted once your phone is online; if you sign out, they are deleted at once if you’re online, otherwise at your next sign-in to the same account on the same phone. If the contribution is no longer on your phone for another reason (such as uninstalling the app), its uploaded photos are deleted at your account’s next send at least an hour after they were uploaded, or when you delete your account, and they stay until then.
What is published
Until we unpublish or remove it; it stays after you delete your account, unlinked from you. If we unpublish a spot for a while, its photos stay on the server, and someone who has the link to one of them can still open it; removing a spot or photo stops its links working. Phones that saved a spot that was removed keep their copy of it (its name and place, in saved spots or trips), with a line saying it’s no longer on Kasht, and Kasht can’t ask them to delete it.
The licence record
With each photo or spot published from your contributions, we keep — in a record that is never published and that the review tool doesn’t show — the version of the terms of use you had agreed to when you sent it, and the date you agreed, as proof of the licence you gave Kasht. This record is kept permanently, unlinked from your account, even if what was published is removed or you delete your account.
The list of what was removed or unpublished
Permanently; it is public, whatever the reason for the removal.
Reports
For as long as your account exists, open or reviewed. When you delete your account, your reviewed reports are deleted; your open ones are kept permanently, linked to no one, even after they are reviewed.
Hiding
Until you undo it or delete your account. The number of contributors you’ve hidden since you created your account stays until you delete your account, even if you undo a hide. If the contributor you hid deletes their account, what they published stays hidden from you. The temporary record of each report and hide is deleted after 8 days.
Restricting an account
While the account exists, until the restriction is lifted. After a restricted account is deleted: the restriction record without the internal note, the email fingerprint and the list of what it published, for two years (730 days), then they are deleted.
The Kasht team’s decision log
Permanently, and it can’t be changed. It holds no email and no contribution content apart from spot details as published. But next to the spots published from your suggestions, and next to restriction decisions if your account was restricted, it keeps your account’s short tag. Once your account is deleted, nothing links that tag to you, except in backups and server logs until they are erased or overwritten.
Database backups
One copy each night, deleted after 35 days; Google usually carries out the deletion within a day after that. They hold everything in the database, including emails and sign-in sessions.
Data-disk snapshots
A daily snapshot holding the photos, including those waiting for review, and a copy of the database and of the sign-in server’s log, deleted after 14 days.
Server logs
The sign-in server logs every request to it with the IP address, and every sign-up, sign-in and session renewal (about once an hour while the app is open) with the time, the IP address and the email address; this may also include the account ID and the device type, and your Google account’s name if you sign in with Google. What this log holds is deleted after 30 days; a copy of it stays in the daily disk snapshots for at most 14 days after that, so 44 days at most from when it was written. The server’s gateway logs every request to Kasht’s API: its time, the address requested, the result, the size and the app or browser type; a photo upload’s address contains your account ID, so this log shows when your photos were uploaded. The photo storage service may log requests too, and the nightly clean-up’s report may list file paths that contain an account ID. Any other server log that holds an IP address is also cleared within 30 days at most; logs that hold no IP address are overwritten once they reach a set size — after weeks to months. These logs remain after you delete your account until they are deleted or overwritten.
Postmark’s record of emails
45 days, then Postmark deletes it; this can take up to 7 days. After that, Postmark still keeps an address that an email bounced from, or whose owner marked one of our emails as spam, on its list of addresses not to send to.
Your emails with us
Deleted within 12 months of our last contact.
Data on your phone
Until you delete it, sign out (account data and what is waiting to be sent), or uninstall the app. If you’re signed out without asking, your email and what is waiting to be sent stay on your phone (see “What’s stored on your phone”).

Deleting your account

You can delete your account at any time from Settings in the app, or in a browser at kasht.app/delete: with your email and password, or with a deletion link we email you if you can’t sign in.

If we end an account that breaks the terms of use, we restrict it from sharing and then delete it: what is deleted and what stays is the same as for a restricted account deleted by its owner, as set out below.

Deleted

Your account, email and sign-in, your sign-in sessions, everything waiting for review, the records of your contributions, the account-linked record of your agreement to the terms of use, the contributors you hid and their count, your reviewed reports, and anything not yet sent from the device you deleted the account on. If you delete it in a browser or on another device, what is waiting to be sent stays on your phone until you delete it from “My contributions” or uninstall the app.

Stays

Published photos and spots, without your name and unlinked from your account, each with the version of the terms of use you agreed to and the date you agreed, as proof of the licence; your open reports, permanently, linked to no one; your account’s short tag in the decision log, permanently, with nothing linking it to you; and the tracks and private pins on your phone.

Kept for a while

Backups for up to 35 days and about a day after; disk snapshots for up to 14 days; the sign-in server’s log, and any log that holds an IP address, for up to 30 days (the sign-in log’s last copy, in a disk snapshot, up to 14 days after that); other server logs until they are overwritten; Postmark’s record of emails sent to you, for 45 days, and deleting it can take up to 7 days after that; and the files of photos that were waiting for review, until the nightly clean-up.

If your account was restricted from sharing, we keep the restriction record, your email fingerprint and the list of what you published for two years after the deletion, and during that time the same email can’t be used for a new account.

To ask for a published photo to be removed, use “Report” on the photo or write to us. Anyone who appears in a published photo can write to us to have it removed, even without an account. Uninstalling the app doesn’t delete your account.

Your choices and rights

Children

Kasht is not directed at children, and no one under 18 may create an account. When you create an account, you confirm that you’re 18 or older, but the app doesn’t check this, so if you learn that a child has created an account, write to us and we’ll delete it.

Security

No system is perfectly secure. If personal data is leaked, damaged or accessed unlawfully in a way that could harm the data or the people it belongs to, or conflict with their rights or interests, the law requires us to notify the Saudi Data & AI Authority (SDAIA) within 72 hours of becoming aware of it, and to tell the people whose data it is without undue delay, in plain language: what happened, the risks, what we have done and what they can do. We can reach a particular person only through the email address on their account.

No ads, no tracking tools

Kasht has no ads, analytics, crash reporting or third-party tracking tools, and it doesn’t use the advertising ID. We never send notifications to your phone from our servers: Kasht’s only notifications come from the app itself, and are about a track recording.

The kasht.app pages use no cookies and no analytics, and load nothing from other sites. The account pages store nothing in your browser, except a temporary code for ten minutes in the same tab when you use “Continue with Google”.

Emailing us

If you email us, we use your message and email address only to reply, and delete the conversation within 12 months of our last contact. Your emails to privacy@kasht.app and support@kasht.app reach us through Namecheap’s email forwarding into one Google Workspace mailbox, and we reply from that mailbox. Google processes your emails there as our processor, under Google Workspace’s data processing terms.

Account emails — confirmation, password reset, the deletion link and security notices — reach you through Postmark from a no-reply address at mail.kasht.app. They contain no images, and Postmark’s open and link tracking is switched off, so Postmark records neither whether you opened an email nor whether you tapped a link in it, and the links take you straight to Kasht’s own pages.

Permissions

Changes

If we change this policy, we publish the new version here and update its number and date above. If the change is material, we tell you about it in the app before it takes effect; you’ll see it when you open the app while online. If we change the terms of use, the app asks you to agree to the new version before you share again.

Contact

For any question about your data or this policy: privacy@kasht.app

For anything else: support@kasht.app