نديم

بياناتك وخصوصيتك

هذي مسودة أولى، تشرح بصدق وش نجمعه اليوم في التجربة المغلقة، ليش، ووش تقدر تسوي فيه — بدون ما نزعم رقم مادة نظامية واحد قبل ما يراجعه محامٍ.

آخر تحديث: ٤ أغسطس ٢٠٢٦ · نسخة تجريبية مغلقة، ٢٠ مستخدم

١) وش نجمع

عشان نديم يشتغل، نحتفظ بـ:

  • رقم الواتساب اللي كلّمتنا منه — طريقتنا الوحيدة نوصلك فيها.
  • نص رسائلك ورسائل نديم لك، عشان يفهم السياق ويرد عليك.
  • الحقائق اللي يحفظها عنك: اللي قلته له صراحة («قلته لي») واللي لاحظه بنفسه من كلامك («لاحظته») — كلها في دفتر الذاكرة، تشوفها وتمسحها.
  • خلاصة يومية مختصرة عن محادثاتك، لو صارت.
  • مدينتك، صيغة الخطاب اللي تفضّلها، وشخصيتك (موظف، أم، طالب…) — عشان يتكلم بلسانك.
  • توقيتك الزمني — عشان يعرف متى يسكت ومتى يوصلك التذكير.
  • سجل موافقاتك: وش وافقت عليه بالضبط، متى، ونص السؤال اللي عُرض عليك وقتها — بلا تعديل عليه لاحقاً.

٢) كيف تُحفظ وتُشفّر

محتوى ذاكرتك (الحقائق والخلاصات) مشفّر في قاعدة البيانات (AES-256-GCM)، وكل سطر مربوط تقنياً بحسابك بحيث ما ينفك تشفيره لحساب غيرك حتى لو صار خطأ في القراءة.

بصراحة: اليوم مفتاح التشفير مشترك على مستوى الخدمة كلها، مو مفتاح مستقل لكل مستخدم بعد. مفتاح مستقل لكل مستخدم مخطَّط له كخطوة لاحقة وما وصلنا له بعد — نذكر هذا الفرق هنا بدل ما نقول كلاماً عاماً يوهم إنه صار.

٣) ذاكرة تشوفها وتمسحها

كل سطر يعرفه نديم عنك موجود في «دفتر الذاكرة» — تفتحه من داخل الموقع بعد تسجيل الدخول، تمسح سطر وحده بزر «انسَ هذا»، أو تمسح كل شي دفعة وحدة بزر «امسح كل شي».

مسح دفتر الذاكرة ما يمسح سجل المحادثات الخام فوراً — ذاك يتبع دورة محو كاملة خلال ٧٢ ساعة، منفصلة عن الدفتر.

٤) حقوقك: نسخة من بياناتك أو حذفها

من تطبيق نديم — شاشة «بياناتك والتحكّم فيها» — تقدر تنزّل نسخة كاملة من بياناتك: الحقائق، الخلاصات، وسجل كل موافقة وافقت عليها بنصها الحرفي. نفس الشاشة فيها زر حذف الحساب نهائياً.

حذف الحساب يطلّعك من كل الأجهزة ويوقف أي رسالة يبادر فيها نديم ويفصل الحسابات المربوطة فوراً، وبعد ٢٤ ساعة ينحذف حسابك وذاكرتك ورسايلك نهائياً. قبلها تقدر تتراجع بكلمة «تراجع» في واتساب. يبقى بس سجل أمان مشفّر ٩٠ يوم.

إذا كنت على واتساب فقط بدون التطبيق، تقدر تطلب نفس الشيئين بالتواصل المباشر مع نديم أو فريقه؛ نظام النسخ والحذف الذاتي من داخل واتساب نفسه لسه ما بُني.

٥) معالجة رسائلك بنماذج ذكاء اصطناعي

عشان نديم يرد عليك، رسائلك تمر على طبقة توجيه داخلية ترسلها لمزوّدين خارجيين لنماذج اللغة — اليوم Anthropic، وFeatherless.ai كمزوّد بديل مستضاف، وMistral وGroq حسب نوع الطلب. يعني جزء من نص كلامك يوصل فعلاً لخوادم شركات خارج نديم عشان تتولّد الإجابة.

هذا مذكور من أول رسالة تجيك من نديم، وموافقتك عليه مسجّلة بندًا بند: البند الأول من طلب الموافقة («أحفظ محادثاتنا وأتذكر تفاصيلك (ضروري عشان أشتغل)») لازم توافق عليه عشان نديم يشتغل أصلاً، والبند السادس («بياناتك تتعالج على خوادم خارج المملكة (للتجربة المغلقة فقط)») موافقة منفصلة خاصة تحديداً بمعالجة بياناتك على خوادم خارج حدود المملكة — كل بند مسجّل على حدة، بنصه ووقته، في سجل الموافقات.

فوق هذا، فيه بوابة تقنية إضافية تُبنى الآن (deny-by-default): قبل أي رسالة تروح لمزوّد خارجي، تتأكد البوابة إن عندك موافقة صريحة مسجّلة على المعالجة الخارجية تحديداً — وإذا ما فيها، الرد يجيك من نموذج محلي يشتغل على خوادمنا فقط، وما توصل رسالتك لأي مزوّد خارجي إطلاقاً. جانبها اللي يمنع ويحوّل للنموذج المحلي جاهز ومختبر؛ الواجهة اللي تعرض عليك السؤال وتسجّل موافقتك مباشرة لسه قيد الربط، فما نقول إنها شغّالة طرف لطرف قبل ما تكتمل.

[UNVERIFIED] وضع «عدم التدريب» (no-training) عند كل مزوّد من هذول — هل بياناتك تُستخدم لتدريب نماذجهم أو لا — ما تحقّقنا منه رسمياً بعد لكل مزوّد على حدة (عقد معالجة بيانات موقّع أو بند صريح بشروط الاستخدام). هذا يحتاج تأكيد قبل ما ننشر أي وعد نهائي بخصوصه.

٦) قناة واتساب

التجربة المغلقة اليوم تجيك عن طريق واتساب، عبر جسر يشغّله فريق نديم نفسه ويتصل بواتساب باسمك — يعني ميتا (الشركة المالكة لواتساب) تشوف بيانات الاتصال العادية اللي تشوفها لأي محادثة واتساب.

٧) مين يشوف بياناتك

ما نبيع بياناتك، وما نشاركها مع أي جهة تسويق. تنكشف فقط للمزوّدين المذكورين فوق — عشان الرد يتولّد وعشان الرسالة توصلك — ولفريق نديم نفسه عند الحاجة التقنية.

٨) الأطفال

لو ربطت ابنك أو بنتك بنديم، الربط تجربة تعليمية محدودة فقط — بدون أدوات، بدون روابط، وبدون رسائل يبادر فيها نديم لهم من نفسه. أنت كولي أمر توافق على النص المعروض وقت الربط، ويوصلك ملخص يومي بعدد الرسائل والمواضيع بدون نصوص المحادثة كاملة. تقدر توقف الربط بأي وقت.

٩) نظام حماية البيانات الشخصية

التجربة المغلقة تخضع لنظام حماية البيانات الشخصية السعودي (PDPL) ولمتطلبات مشابهة في الأردن. هذي المسودة تتعمّد ما تذكر رقم مادة نظامية واحدة كحقيقة مؤكدة — أي رقم مادة يُذكر لاحقاً في نسخة منشورة لازم يُعلَّم [UNVERIFIED] لين يراجعه محامٍ خصوصية سعودي مختص، بالضبط زي بقية وثائق هذا المشروع.

١٠) بيانات حساب جوجل

ربط تقويم جوجل اختياري. لو ربطته، نطلب صلاحية وحدة بس: calendar.events، عشان نضيف المواعيد اللي تطلبها في تقويمك، ونعدّلها أو نلغيها لما تطلب، ونقرأ مواعيدك القادمة عشان نجاوبك عن جدولك وننبّهك لو موعد جديد يتعارض مع موعد عندك. ربط التقويم ما يطلب صلاحية لإيميلك أو ملفاتك أو جهات اتصالك.

وش نحفظ: مفتاح الربط اللي يعطينا إياه جوجل، مشفّر (AES-256-GCM)؛ عنوان حساب التقويم عشان نوريك أي حساب مربوط؛ ونسخة مؤقتة من مواعيدك القادمة (العنوان مشفّر، والوقت) تنحذف تلقائياً بعد يومين. ما نحفظ أي شي ثاني من حساب جوجل.

مين يشوفها: تفاصيل الموعد اللي تسأل عنه ممكن تمر على مزوّدي النماذج المذكورين في البند ٥ عشان يتكوّن ردّك بس. ما نبيعها، ما نستخدمها للإعلانات، وما نستخدمها لتدريب أو تطوير نماذج ذكاء اصطناعي عامة. ما يقرأها أحد من الفريق إلا بموافقتك، أو لسبب أمني، أو لو طلبه القانون.

تسجيل الدخول بحساب جوجل: لو سجّلت دخولك في التطبيق بحساب جوجل، جوجل يعطينا معرّف حسابك وإيميلك، واسمك وصورتك لو سمحت (openid وemail وprofile). نستخدمها بس عشان ندخّلك ونربطها بحسابك في نديم، وما نستخدمها لأي شي ثاني.

الفصل والحذف: تقدر تفصل الربط من صفحة «الحسابات المربوطة» في التطبيق أو الموقع، وساعتها نسحب الإذن من جوجل ونمسح المفتاح. حذف حسابك يسوي نفس الشي. وتقدر بعد تسحب الإذن من صفحة أمان حساب جوجل: myaccount.google.com/permissions.

استخدام نديم للمعلومات اللي تجيه من واجهات جوجل ونقلها لأي تطبيق ثاني يلتزم بسياسة بيانات المستخدم لخدمات Google API، ومنها متطلبات الاستخدام المحدود (Limited Use).

Privacy — English summary

A condensed summary of the Arabic policy above, which is authoritative. Draft, unreviewed by counsel — see the banner at the top of this page.

Nadeem is a closed WhatsApp-based trial (20 testers). We store your WhatsApp number, message content, memory facts and daily summaries, city, timezone, persona, and a full record of every consent you gave (what you were shown, and when).

Memory content is encrypted at rest (AES-256-GCM) and cryptographically bound to your account. Today that runs under one shared service-wide key rather than a separate key per user — a per-user key is a planned, documented next step, not something already built.

You can see and erase everything Nadeem has learned about you from the in-app memory ledger, one line at a time or all at once. The raw conversation log follows a separate 72-hour erasure cycle. From the app's "بياناتك والتحكّم فيها" screen you can also request a full export of your data, or request account deletion — deletion stops all outbound messages immediately and has a 24-hour undo window before it proceeds.

To generate a reply, your messages pass through an internal routing layer to external AI model providers — currently Anthropic, Featherless.ai, Mistral and Groq, depending on the request. Whether each provider trains on your data is [UNVERIFIED]: we have not yet confirmed a signed no-training / data-processing agreement with every one of them.

A further technical safeguard is being built (deny-by-default): before any message reaches an external provider, it must find explicit stored consent for external processing, or the reply is served from a local on-device model instead and nothing leaves our servers. The blocking half of that mechanism is built and tested; the screen that asks for and records that consent directly is not finished, so we are not claiming it is live end-to-end yet.

The trial runs over WhatsApp via a Nadeem-operated bridge, so Meta (WhatsApp's operator) sees the ordinary connection metadata it would see for any WhatsApp conversation.

We do not sell your data or share it for marketing. No Saudi PDPL article number is cited as fact anywhere in this document until a Saudi privacy lawyer has reviewed it.

Google user data. Linking Google Calendar is optional. If you link it, Nadeem asks for one permission only, calendar.events (https://www.googleapis.com/auth/calendar.events), to add the events you ask for to your calendar, change or cancel them when you ask, and read your upcoming events so it can answer questions about your schedule and warn you when a new event clashes with one you have. The calendar link does not ask for your email, files or contacts.

What we keep: the authorization Google gives us, encrypted at rest (AES-256-GCM); the calendar's account address, to show which account is linked; and a short-lived copy of your upcoming events (title encrypted, and times), deleted automatically after two days. Nothing else from your Google Account is stored.

Sharing: details of an event you ask about may pass through the AI model providers listed above only to compose your reply. We do not sell Google user data, use it for advertising, or use it to develop, improve or train generalized AI or machine-learning models. No person at Nadeem reads it unless you ask us to, for security, or where the law requires.

Sign in with Google: if you sign in to the app with Google, Google shares your account ID, your email address and, if you allow it, your name and profile picture (openid, email, profile). We use them only to sign you in and link them to your Nadeem account, and for nothing else.

Disconnect and deletion: disconnect from the Connections page in the app or on the web; we revoke our access at Google and delete the stored authorization. Deleting your Nadeem account does the same. You can also remove access at myaccount.google.com/permissions.

Nadeem's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.