سياسة الخصوصية

من نحن

تطبيق FLYP تديره شركة فلايب، وهي شركة ذات مسؤولية محدودة مسجّلة في المملكة العربية السعودية بالرقم الوطني الموحد 7054999391. عندما تستخدم التطبيق فإن الشركة هي المسؤولة عن بياناتك الشخصية، أي أنها من يقرر لماذا تُجمع وكيف تُستخدم، ويمكن مراسلتها على privacy@flyp-sa.com.

هذه الصفحة تشرح ما نجمعه، ولماذا، وكم نحتفظ به، وما الذي يمكنك فعله حيال ذلك. كُتبت بلغة واضحة عن قصد.

ما الذي نجمعه

بيانات تقدّمها أنت

• بيانات الحساب: البريد الإلكتروني، كلمة مرور مشفّرة، اسم العرض، المعرّف الذي يبدأ بعلامة @، وتاريخ الميلاد.
• الملف الشخصي: الصورة الشخصية، النبذة، والرابط الذي تضيفه إن أضفت واحدًا.
• المحتوى: المقاطع التي ترفعها، الأوصاف، الوسوم، التعليقات، والرسائل التي ترسلها.
• البث المباشر: الصوت والصورة أثناء البث، وتعليقات المشاهدين.
• بلاغات الدعم: ما تكتبه عند الإبلاغ عن مشكلة، ونوع جهازك إن اخترت إرساله.

بيانات تُجمع تلقائيًا

• الاستخدام: ما تشاهده، ما تتخطاه، ما تعجب به أو تحفظه، ومن تتابعه. هذه هي المادة التي يبني عليها الموجز توصياته.
• الجهاز والجلسة: نوع الجهاز ونظام التشغيل، ونسخة التطبيق، وعنوان IP، وتواريخ الدخول. تُستخدم لتشغيل الخدمة وكشف الدخول غير المعتاد.
• ملفات تعريف الارتباط والتخزين المحلي: نستخدم تخزين المتصفح لإبقائك مسجّلًا للدخول ولحفظ تفضيلات مثل اللغة. لا نستخدم ملفات تتبع إعلانية من أطراف أخرى.

بيانات تشاركها باختيارك

• الموقع: لا يُجمع إلا عند تفعيل مشاركة الموقع يدويًا، ويقتصر على من أتمّ الثامنة عشرة. تنتهي المشاركة تلقائيًا بعد ثماني ساعات.
• الكاميرا ومعرض الصور: يُقرأ فقط عند فتحك للكاميرا أو المعرض لاختيار مقطع، ولا نرفع شيئًا دون اختيارك له. ولا نطّلع على جهات اتصالك إطلاقًا.

لماذا نستخدمها

ويُفحص المحتوى المنشور علنًا على FLYP وفق إرشادات المجتمع، من قِبل فريقنا ومن قِبل أدوات آلية. الرسائل الخاصة مستثناة من الفحص الآلي — راجع الفحص الآلي للمحتوى.

لا نبيع بياناتك الشخصية، ولا نشاركها مع وسطاء بيانات، ولا نستخدم أي خدمات إعلانات أو تحليلات من أطراف أخرى.

الأساس القانوني

في الدول التي تطبّق قوانين حماية بيانات مثل اللائحة الأوروبية العامة، نعتمد على الأسس التالية:

• تنفيذ العقد: ما لا يمكن تشغيل الخدمة بدونه، مثل حسابك ومحتواك ورسائلك.
• المصلحة المشروعة: حماية المنصة من إساءة الاستخدام، ومنع الاحتيال، وتحسين المنتج.
• الموافقة: مشاركة الموقع، والإشعارات على بعض الأنظمة. يمكنك سحب الموافقة في أي وقت من الإعدادات.
• الالتزام القانوني: الاحتفاظ ببعض السجلات أو الرد على طلب قضائي صحيح.

مع من نشاركها

نشارك أقل قدر ممكن، ومع الجهات التالية فقط:

• مزوّدو الخدمة التقنية: استضافة قاعدة البيانات والملفات، وإرسال البريد، وخدمة البث المباشر. يعملون بموجب عقود تلزمهم بحماية البيانات واستخدامها لخدمتنا فقط، ونذكرهم بالاسم في القائمة التالية.
• المستخدمون الآخرون: ما تنشره علنًا يراه الآخرون. إن كان حسابك خاصًا فلا يراه إلا من وافقت على متابعته لك.
• الجهات الرسمية: عند تلقي طلب قانوني صحيح، أو عند وجود خطر وشيك على حياة شخص. تفاصيل ذلك في صفحة طلبات الجهات الرسمية.
• في حال بيع الشركة أو اندماجها: قد تنتقل البيانات إلى المالك الجديد، وسنخبرك قبل حدوث ذلك.

مزوّدو الخدمة الذين نستعين بهم

لا نبني كل شيء بأنفسنا. هذه هي الشركات التقنية التي تمر بياناتك عبرها، وما يصل إلى كل واحدة منها:

• Supabase: قاعدة البيانات وتسجيل الدخول وتخزين الملفات. يمر عبرها ما يخصّ حسابك: بريدك وكلمة مرورك المشفّرة، وملفك الشخصي، ومنشوراتك وتعليقاتك، ورسائلك ومرفقاتها، وصورتك الشخصية، ورسائل البريد التي نرسلها إليك مثل رمز التحقق.
• Cloudflare R2: تخزين المقاطع التي ترفعها وصور الغلاف الخاصة بها، وإيصالها إلى المشاهدين. ترفع هذه الملفات إليها من جهازك مباشرة، أمّا ما رُفع قبل انتقال التخزين إليها فلا يزال محفوظًا لدى Supabase.
• Cloudflare Turnstile: التحقق من أنك شخص لا برنامج آلي، عند إنشاء الحساب وتسجيل الدخول وإعادة تعيين كلمة المرور. يفحص إشارات من متصفّحك وعنوان IP الخاص بك، ولا يطّلع على محتوى حسابك.
• Agora: البث المباشر والمكالمات الصوتية والمرئية. يمر الصوت والصورة عبر شبكتها لحظيًا ليصلا إلى الطرف الآخر، ولا نسجّلهما ولا يُخزّنان عندها.
• Esri: صور الخريطة في ميزة مشاركة الموقع. عند فتح الخريطة يصل إلى خوادمها عنوان IP الخاص بك والجزء المعروض من الخريطة، ولا يصلها شيء عن حسابك.
• OpenStreetMap (Nominatim): تحويل نقطة على الخريطة إلى اسم مكان، والبحث عن مكان بالاسم. عند استخدام أيٍّ منهما تُرسل إلى خوادمها إحداثيات النقطة المعروضة، أو الكلمات التي كتبتها، مع عنوان IP الخاص بك. ولا تصلها بيانات حسابك، ولا يُرسل شيء إطلاقًا ما لم تفتح الخريطة أو منتقي المكان.
• Google (Gemini): الفحص الآلي للمحتوى المنشور علنًا. تُمرَّر المقاطع والأوصاف والتعليقات وما يشبهها إلى خدمة Gemini من Google لفحصها وفق إرشادات المجتمع. لا يُرسل إليها إلا المحتوى محل الفحص، دون اسمك أو بريدك أو بيانات حسابك. ولا تُرسل إليها الرسائل الخاصة ولا أسماء المجموعات الخاصة ولا صورها. التفصيل في الفحص الآلي للمحتوى.

كل جهة من هذه الجهات تعالج البيانات نيابة عنّا وبموجب شروطها التعاقدية، وليس لها أن تستخدمها لأغراضها هي. وقد تكون خوادمها خارج المملكة، فراجع نقل البيانات خارج بلدك. وإن أضفنا مزوّدًا جديدًا فسنذكره هنا قبل أن تمر بياناتك عبره.

الفحص الآلي للمحتوى

FLYP تطبيق يَنشر فيه المستخدمون محتواهم، ونحن ملتزمون بألّا يكون مكانًا للمحتوى المسيء. لذلك يُفحص ما يُنشر علنًا آليًا قبل كتابته، إضافةً إلى مراجعة فريقنا وإلى بلاغاتكم. نذكر ذلك هنا بوضوح لأنه يعني أن محتوًى تنشره يمر بخدمة تابعة لطرف آخر.

ما يُفحص

يُرسَل ما يلي إلى خدمة Gemini من Google ليُقارَن بـإرشادات المجتمع:

• المقاطع التي ترفعها — تُلتقط منها ثلاث لقطات ثابتة مصغّرة، لا الملف كاملًا — ووصفُ المقطع.
• التعليقات على المقاطع، وتعليقات البث المباشر.
• عناوين البث المباشر وصور أغلفته.
• اسم العرض والنبذة والصورة الشخصية.

ما لا يُفحص

ويبقى بإمكانك الإبلاغ عن رسالة خاصة أو عن مرسِلها من داخل المحادثة، فيصل ما أبلغت عنه إلى فريقنا لمراجعته بشريًا.

ماذا يُرسل بالضبط

• يُرسل المحتوى وحده. لا اسمك، ولا بريدك، ولا معرّفك، ولا أي شيء يربط ما فُحص بحسابك.
• الصور واللقطات تُصغَّر على جهازك قبل إرسالها.
• نحتفظ نحن بنتيجة الفحص — التصنيف والدرجة — مرتبطةً بالمحتوى، لنعرف لماذا رُفض شيء ولنتمكن من مراجعة القرار.

ما يترتب على النتيجة

إن جاء التصنيف واضحًا في مخالفة الإرشادات، يُرفض المحتوى في حينه ولا يُنشر، وتُعرض عليك رسالة تشرح السبب. وإن كان بين بين، يُنشر ويُدرَج للمراجعة البشرية. والفحص الآلي ليس معصومًا: يساند المراجعة البشرية ولا يحل محلها، والقرار النهائي — بما فيه الاعتراض على قرار — يتخذه شخص. وإن تعطّل الفحص، يُنشر المحتوى وتُسجَّل الفجوة عندنا. ويمكننا إيقاف هذه الطبقة كليًا متى شئنا.

وشرح كيفية الإبلاغ والحظر، والمدد التي نلتزم بها في المراجعة، في إرشادات المجتمع.

الموقع بالتفصيل

مشاركة الموقع ميزة اختيارية بالكامل، ومغلقة افتراضيًا.

• متاحة فقط لمن أتمّ الثامنة عشرة، ويُتحقق من ذلك من تاريخ الميلاد المسجّل عند إنشاء الحساب.
• تنتهي المشاركة تلقائيًا بعد ثماني ساعات دون أي إجراء منك.
• عند الانتهاء تُمحى الإحداثيات من السجل، ولا يبقى منها أثر.
• تُحذف السجلات المنتهية نهائيًا خلال سبعة أيام.
• لا نحتفظ بسجل تاريخي لتحركاتك، ولا نبني منه ملفًا عنك.
• من حظرته لا يرى موقعك مهما كانت إعداداتك.

كم نحتفظ بها

حقوقك

يمكنك ممارسة أغلب هذه الحقوق من داخل التطبيق مباشرة:

• الاطلاع: ملفك الشخصي ومحتواك ورسائلك ظاهرة لك في التطبيق.
• الحصول على نسخة: الإعدادات ← الأرشفة والتنزيل ← طلب نسخة من بياناتك.
• التصحيح: الإعدادات ← تعديل الملف الشخصي.
• الحذف: الإعدادات والخصوصية ← منطقة الخطر ← حالة الحساب ← حذف الحساب نهائيًا. مهلة ثلاثين يومًا للتراجع. وإن لم يكن التطبيق مثبّتًا لديك، يمكنك طلب الحذف بالبريد الإلكتروني: كيف تحذف حسابك.
• الإيقاف المؤقت: الإعدادات والخصوصية ← منطقة الخطر ← حالة الحساب ← إيقاف الحساب مؤقتًا، ويعود بمجرد تسجيل الدخول.
• سحب الموافقة: أطفئ مشاركة الموقع أو الإشعارات من الإعدادات.
• الاعتراض والشكوى: راسلنا على privacy@flyp-sa.com. ولك أيضًا حق تقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك.

الأطفال

الحد الأدنى لاستخدام FLYP هو ثلاثة عشر عامًا. نطلب تاريخ الميلاد عند إنشاء الحساب، ولا يمكن تعديله لاحقًا.

• مشاركة الموقع مغلقة تمامًا لمن هم دون الثامنة عشرة.
• إن علمنا بحساب لطفل دون الثالثة عشرة فسنغلقه ونحذف بياناته.
• إن كنت وليّ أمر وتعتقد أن طفلك أنشأ حسابًا، راسلنا على privacy@flyp-sa.com وسنتعامل مع الطلب بسرعة.

الأمان

• كلمات المرور تُخزّن مشفّرة بطريقة لا تسمح لنا بقراءتها.
• الاتصال بالتطبيق مشفّر بالكامل أثناء النقل.
• الوصول إلى بيانات المستخدمين محصور بعدد محدود من الموظفين وبقدر ما تتطلبه المهمة.
• يمكنك مراجعة الأجهزة التي دخلت إلى حسابك من الإعدادات، وإنهاء أي جلسة لا تعرفها.

لا يوجد نظام آمن بشكل مطلق. إن اكتشفنا خرقًا يمسّ بياناتك فسنبلغك وسنبلغ الجهة المختصة ضمن المدة التي يفرضها القانون.

نقل البيانات خارج بلدك

تُخزَّن بياناتك على خوادم تقع خارج بلد إقامتك.

• حسابك ومنشوراتك وتعليقاتك ورسائلك وملفاتك محفوظة لدى Supabase في منطقة مومباي، في الهند.
• تُوصَّل المقاطع وصور الغلاف عبر شبكة Cloudflare العالمية، ويمر البث المباشر والمكالمات عبر شبكة Agora العالمية، فتسلك أقرب الخوادم في حينه.

وعند نقل بيانات من المنطقة الأوروبية أو من دول تفرض قيودًا مماثلة، نعتمد على البنود التعاقدية القياسية أو ما يعادلها من ضمانات معتمدة.

تغييرات على هذه السياسة

قد نحدّث هذه الصفحة. إن كان التغيير جوهريًا، مثل جمع نوع جديد من البيانات، فسنخبرك داخل التطبيق قبل أن يسري التغيير. تاريخ آخر تحديث مكتوب أعلى الصفحة.

التواصل

• خصوصية وبيانات: privacy@flyp-sa.com
• دعم عام: support@flyp-sa.com
• الجهة المسؤولة: شركة فلايب، شركة ذات مسؤولية محدودة في المملكة العربية السعودية، الرقم الوطني الموحد 7054999391

ويمكنك أيضًا استخدام الإعدادات ← الإبلاغ عن مشكلة داخل التطبيق، ويصل البلاغ إلى الفريق مباشرة.

Who we are

FLYP is operated by FLYP Company, a limited liability company registered in the Kingdom of Saudi Arabia under Unified National Number 7054999391. When you use the app, that company is the controller of your personal data, meaning it decides why data is collected and how it is used, and you can write to it at privacy@flyp-sa.com.

This page explains what we collect, why, how long we keep it, and what you can do about it. It is deliberately written in plain language.

What we collect

Things you give us

• Account details: your email address, an encrypted password, your display name, your @ handle, and your date of birth.
• Profile: your photo, bio, and the link you add if you add one.
• Content: the clips you upload, captions, hashtags, comments, and the messages you send.
• Live streams: the audio and video while you are broadcasting, and viewer comments.
• Support reports: what you write when you report a problem, and your device type if you choose to send it.

Things collected automatically

• Usage: what you watch, what you skip, what you like or save, and who you follow. This is the material the feed builds its recommendations from.
• Device and session: device type and operating system, app version, IP address, and sign in times. Used to run the service and to spot unusual sign ins.
• Cookies and local storage: we use browser storage to keep you signed in and to remember preferences such as language. We do not use third party advertising trackers.

Things you share by choice

• Location: only collected when you switch location sharing on yourself, and only available to people over eighteen. Sharing expires automatically after eight hours.
• Camera and photo library: read only when you open the camera or the picker to choose a clip. Nothing is uploaded unless you select it. We never read your contacts.

Why we use it

Content posted publicly on FLYP is checked against our community guidelines, both by our team and by automated tools. Direct messages are excluded from automated screening — see Automated content screening.

We do not sell your personal data, we do not share it with data brokers, and we use no third party advertising or analytics services.

Legal basis

In countries with data protection laws such as the European GDPR, we rely on the following grounds:

• Performing our contract with you: the parts the service cannot run without, such as your account, your content, and your messages.
• Legitimate interests: protecting the platform from abuse, preventing fraud, and improving the product.
• Consent: location sharing, and notifications on some systems. You can withdraw consent at any time in Settings.
• Legal obligation: keeping certain records or answering a valid court order.

Who we share it with

We share as little as possible, and only with these parties:

• Technical providers: database and file hosting, email delivery, and the live streaming service. They work under contracts that require them to protect the data and use it only for our service, and they are named one by one in the list below.
• Other people on FLYP: what you post publicly is visible to others. If your account is private, only the people you approve can see it.
• Authorities: when we receive a valid legal request, or when there is an immediate risk to someone's life. Details are on the law enforcement page.
• If the company is sold or merges: data may pass to the new owner, and we will tell you before that happens.

The providers we rely on

We do not build all of this ourselves. These are the technical companies your data passes through, and what reaches each one:

• Supabase: the database, signing in, and file storage. Everything tied to your account passes through it: your email and hashed password, your profile, your posts and comments, your messages and their attachments, your profile photo, and the emails we send you such as your verification code.
• Cloudflare R2: storing the clips you upload and their cover images, and delivering them to viewers. Those files upload to it straight from your device. Anything uploaded before storage moved there is still held at Supabase.
• Cloudflare Turnstile: checking that you are a person and not a script, when you create an account, sign in, or reset your password. It reads signals from your browser and your IP address, and sees nothing inside your account.
• Agora: live streaming and voice and video calls. Audio and video travel through its network in real time to reach the other side. We do not record them and it does not store them.
• Esri: the map imagery in the location sharing feature. When you open the map, its servers receive your IP address and which part of the map is on screen. Nothing about your account is sent to them.
• OpenStreetMap (Nominatim): turning a point on the map into a place name, and searching for a place by name. When you use either, the coordinates of the point being looked at, or the words you typed, are sent to its servers together with your IP address. Your account details are never sent, and nothing is sent at all unless you open the map or the place picker.
• Google (Gemini): automated screening of publicly posted content. Clips, captions, comments and similar are passed to Google's Gemini service to be checked against our guidelines. Only the content being checked is sent, never your name, email or account details. Direct messages are not sent to it, and neither are private group names or photos. The detail is under Automated content screening.

Each of these processes data on our behalf under its contract terms and may not use it for its own purposes. Their servers may sit outside the Kingdom, so see Sending data outside your country. If we add a new provider we will name it here before your data starts passing through it.

Automated content screening

FLYP is an app where people post their own content, and we are committed to it not becoming a place for abusive material. So anything posted publicly is screened automatically before it is written, alongside review by our team and the reports you send us. We set this out plainly here because it means content you post passes through a third party service.

What is screened

The following is sent to Google's Gemini service to be checked against our community guidelines:

• Clips you upload — three small still frames sampled from the video, not the file itself — and the caption you write with them.
• Comments on clips, and live chat messages.
• Live stream titles and cover images.
• Your display name, bio, and profile photo.

What is not screened

You can still report a private message, or the person who sent it, from inside the conversation. What you report reaches our team and is reviewed by a person.

What exactly is sent

• The content alone. Not your name, your email, your handle, or anything else tying what was checked to your account.
• Images and video frames are shrunk on your device before they are sent.
• We keep the result of the check — the category and the score — attached to the content, so we know why something was refused and can review the decision.

What follows from the result

If the result clearly breaks the guidelines, the content is refused there and then, never published, and you are shown a message explaining why. If it is borderline, it is published and queued for a person to look at. Automated screening is not infallible: it supports human review rather than replacing it, and the final decision — including any appeal against one — is made by a person. If screening fails, the content is published and the gap is recorded on our side. We can switch this layer off entirely at any time.

How to report and how to block, and the timeframes we commit to for review, are set out in the community guidelines.

Location in detail

Location sharing is entirely optional and switched off by default.

• Available only to people over eighteen, checked against the date of birth given when the account was created.
• Sharing expires automatically after eight hours with no action from you.
• When it expires, the coordinates are erased from the record and nothing of them remains.
• Expired records are permanently deleted within seven days.
• We keep no movement history and build no profile from it.
• Anyone you have blocked cannot see your location, whatever your settings say.

How long we keep it

Your rights

Most of these you can exercise from inside the app:

• Access: your profile, content and messages are visible to you in the app.
• Get a copy: Settings, then Archiving and downloading, then request a copy of your data.
• Correction: Settings, then Edit profile.
• Deletion: Settings & Privacy, then Danger zone, then Account status, then Delete account permanently. Thirty days to change your mind. If you no longer have the app installed, you can ask by email instead: how to delete your account.
• Deactivation: Settings & Privacy, then Danger zone, then Account status, then Deactivate account. It comes back the moment you sign in.
• Withdraw consent: turn off location sharing or notifications in Settings.
• Object and complain: write to privacy@flyp-sa.com. You also have the right to complain to the data protection authority in your country.

Children

The minimum age for FLYP is thirteen. We ask for a date of birth when the account is created, and it cannot be changed afterwards.

• Location sharing is completely closed to anyone under eighteen.
• If we learn of an account belonging to a child under thirteen, we close it and delete the data.
• If you are a parent or guardian and believe your child created an account, write to privacy@flyp-sa.com and we will act quickly.

Security

• Passwords are stored hashed in a way we cannot read.
• Traffic to and from the app is encrypted in transit.
• Access to user data is limited to a small number of staff and to what the task requires.
• You can review the devices that have signed into your account in Settings, and end any session you do not recognise.

No system is perfectly secure. If we discover a breach affecting your data, we will tell you and notify the relevant authority within the period the law requires.

Sending data outside your country

Your data is stored on servers that sit outside your country of residence.

• Your account, your posts and comments, your messages and your files are held by Supabase in its Mumbai region, in India.
• Clips and cover images are delivered from Cloudflare's global network, and live streams and calls travel over Agora's global network, so they pass through whichever servers are nearest at the time.

Where data moves out of the European Economic Area or a country with comparable restrictions, we rely on Standard Contractual Clauses or an equivalent approved safeguard.

Changes to this policy

We may update this page. If a change is material, such as collecting a new type of data, we will tell you inside the app before it takes effect. The last updated date is at the top of this page.

Contact

• Privacy and data: privacy@flyp-sa.com
• General support: support@flyp-sa.com
• Controller: FLYP Company, a limited liability company in the Kingdom of Saudi Arabia, Unified National Number 7054999391

You can also use Settings, then Report a problem inside the app, which reaches the team directly.