من نحن

«سكرتير بن ناصر» تطبيق يطوّره وينشره طارق بن ناصر بصفته الشخصية، ويظهر على الشاشة الرئيسية باسم «السكرتير». للتواصل: tareqbinnaser@gmail.com.

البيانات التي يتعامل معها التطبيق

هذه البيانات تُنشأ وتُعالج وتُحفظ على جهازك. لا يغادر الجهاز منها إلا آخر صفّين، وبقرارك أنت:

لا يوجد حساب ولا تسجيل دخول، ولا خادم خاص بالتطبيق. ولا مزامنة بين الأجهزة إلا ما تختاره أنت للمكتب، وما تنقله بنفسك إلى جوالك الجديد.

المكتب (من الإصدار 2.0)

المكتب مجموعة جوالات تتشارك التذكيرات والكتب التي تختار مشاركتها فقط: ينشئ أحدكم مكتباً فيحصل على كود، ويدخله الآخرون في الإعدادات أو يمسحونه من رمز QR. لا حسابات ولا دعوات.

• ما يُرسل: فقط العناصر التي تضع عليها «للمكتب» بنفسك: نص التذكير وموعده وتكراره، وعنوان الكتاب ووسومه ونصه المستخرج واسم ملفه وملف PDF، والكتاب الرسمي كملف PDF مع موضوعه ونصه، واسمك كما كتبته عند الانضمام. كل ما عداه لا يخرج من جهازك، و«تم» و«أجّل» يبقيان عندك.
• إلى أين: قاعدة بيانات iCloud العامة الخاصة بالتطبيق، عبر حساب iCloud الخاص بك. لا خادم لنا ولا نملك نسخة.
• مشفّر بالكود: يُشتق من كود المكتب مفتاح تشفير (AES-256) يشفّر كل شيء قبل أن يغادر جهازك. لا ترى Apple ولا نرى نحن إلا بيانات مشفّرة؛ ومن لا يملك الكود لا يقرأ شيئاً. فلا تعطِ الكود إلا لمن تريد ضمّه إلى المكتب.
• من يغيّر: كل عضو يضيف، ومن أنشأ المكتب وحده يعدّل ما شورك أو يحذفه أو يغيّر الكود. تعديلاته موقّعة بمفتاح على جواله، فلا يُقبل تعديل من غيره.
• الإرسال يحتاج تسجيل الدخول إلى iCloud على جوالك؛ الاستقبال يعمل دونه. ويستخدم التطبيق تنبيهات iCloud الصامتة ليجلب الجديد ما دام جوالك في مكتب، ولا يعرض تنبيهاً من عنده.
• المغادرة: من الإعدادات في أي وقت؛ تبقى نسخك على جهازك عناصر شخصية.
• ماذا ترى Apple وماذا نرى نحن: يحفظ iCloud السجلات المشفّرة ويرى حجمها ووقتها ومعرّف المكتب (رقم مشتق من الكود لا يكشف عنه شيئاً)، ويعرف، كما في أي استخدام لـ iCloud، أي حساب iCloud كتب كل سجل. ونحن لا نرى في لوحة مطوّري Apple إلا السجلات المشفّرة نفسها مع معرّف مجهول يخصصه iCloud لكل حساب داخل هذا التطبيق وحده: لا اسمك ولا بريدك ولا أي محتوى. لا نطّلع عليها ولا نستخدمها في شيء. واستخدام iCloud يخضع لـسياسة خصوصية Apple.
• كم تبقى السجلات: تبقى السجلات المشفّرة في قاعدة بيانات التطبيق على iCloud حتى بعد حذف العنصر أو مغادرتك أو تغيير الكود، ولا يقرؤها أحد من دون الكود. إن أردت حذف سجلات مكتبك من iCloud نهائياً: غيّر كود المكتب أولاً (فلا يصل بالكود القديم شيء جديد)، ثم أرسل إلينا الكود القديم بالبريد، فنحذف كل ما سُجّل به دون أن نفتحه.

النقل والنسخة الاحتياطية (من الإصدار 2.2)

• «انقل بياناتي إلى جوال جديد»: من الإعدادات يصنع التطبيق ملفاً واحداً مشفّراً فيه كل بياناتك (التذكيرات، والملاحظات الصوتية والمكتوبة بالقلم، والكتب الممسوحة، والكتب الرسمية والترويسة، والعقود، والإعدادات، وعضوية المكتب)، ويعرض رمزاً من ٨ أرقام. ترسل الملف بنفسك بـ AirDrop أو بأي مشاركة ملف، وتفتحه على الجوال الجديد وتدخل الرمز. لا يمرّ الملف بأي خادم لنا، ولا يُحفظ الرمز ولا يُرسل معه. بعد الاستيراد يُحذف الملف من الجوال الجديد؛ وإن حفظت نسخة منه في مكان آخر فاحذفها.
• «نسخة احتياطية مشفّرة في iCloud» (اختيارية، مطفأة افتراضياً): الملف نفسه، يُحدَّث يومياً وبعد التغييرات الكبيرة في مجلد التطبيق على iCloud Drive الخاص بك، ويبقى منه آخر نسختين. تختار الرمز بنفسك عند التفعيل (٨ أرقام على الأقل، والأطول أفضل). من دون الرمز لا يُفتح الملف ولو وصل أحد إلى حساب iCloud الخاص بك، وإذا نسيت الرمز فلا استرجاع، ولا نستطيع نحن مساعدتك فيه. يُحفظ على جوالك المفتاح المشتق من الرمز (لا الرمز نفسه) في سلسلة المفاتيح، على هذا الجوال وحده، كي تتحدّث النسخة دون سؤالك.
• التشفير: AES-256-GCM بمفتاح يُشتق من الرمز ببطء مقصود (PBKDF2 بـ ٦٠٠ ألف دورة وملح عشوائي)، بمكتبات Apple في iOS وحدها. أي تغيير في الملف يُكتشف فلا يُستورد.
• الجوال القديم: بعد إرسال الملف يعرض التطبيق زر «احذف بياناتي من هذا الجوال». إن كنت مؤسس مكتب، يبقى الجوال القديم قادراً على التعديل حتى تمسحه.
• ماذا نرى نحن: لا شيء. ملف النقل يذهب حيث ترسله أنت، والنسخة الاحتياطية في مساحتك أنت على iCloud، ولا ترى Apple منها إلا ملفاً مشفّراً.

ما لا يفعله التطبيق

• لا يرسل أي بيانات من بياناتك خارج الجهاز، لا إلينا ولا إلى غيرنا، إلا ما تضعه أنت «للمكتب» فيصل مشفّراً إلى أعضاء مكتبك وحدهم، وما تنقله أنت إلى جوالك الجديد أو تحفظه نسخةً احتياطية في iCloud Drive الخاص بك، مشفّراً برمزك.
• لا يستخدم تحليلات، ولا إعلانات، ولا تتبعاً، ولا تقارير أعطال ترسل بيانات.
• لا يستخدم ذكاءً اصطناعياً على الإنترنت. كل الفهم والمعالجة على الجهاز، بما فيها كتابة الكتب الرسمية.
• لا يبيع البيانات ولا يشاركها، لأنه لا يجمعها أصلاً. وما تشاركه في المكتب لا نستطيع قراءته.
• لا يشارك أي مستند أو كتاب إلا إذا ضغطت أنت «مشاركة» أو «طباعة»، وإلى الجهة التي تختارها من قائمة iOS.

الاتصال بالإنترنت

يتصل التطبيق بالإنترنت لتنزيل نموذجين فقط، كلاهما من موقع huggingface.co:

• نموذج تحويل الكلام إلى نص (Whisper، حوالي ٦٢٧ ميجابايت): يُنزَّل مرة واحدة عند أول استخدام.
• نموذج كتابة الكتب الرسمية (Gemma 4 من Google، حوالي ٤٫٧ جيجابايت، يبقى منها ٤٫٢ على الجهاز)، من الإصدار 1.1: تنزيله اختياري، ولا يبدأ إلا إذا طلبته، ويمكنك حذفه من الإعدادات ← الكتب الرسمية.

هذه ملفات عامة يستطيع أي شخص تنزيلها. يتم التنزيل عبر اتصال مشفّر (HTTPS)، ولا يُرسل معه أي شيء عنك أو عن بياناتك. وكما في أي تنزيل من الإنترنت، يرى الخادم عنوان IP الخاص بجهازك. التنزيل يخضع لسياسة خصوصية Hugging Face. عدا هذين التنزيلين، وiCloud ما دام جوالك في مكتب أو ما دامت النسخة الاحتياطية مفعّلة (القسمان أعلاه)، لا يتصل التطبيق بالإنترنت، وكتابة الكتب نفسها تتم دون إنترنت.

خدمات Apple على الجهاز

• التعرّف على الكلام: إلى أن يكتمل تنزيل النموذج، قد يستخدم التطبيق التعرّف على الكلام من Apple، وذلك على الجهاز فقط (لا يُرسل الصوت إلى Apple). وإذا لم يكن ذلك متاحاً للعربية على جهازك، لا يستخدمه التطبيق.
• بصمة الوجه أو رمز الجوال: يتحقق منهما نظام iOS نفسه، ولا يصل التطبيق إلى بيانات وجهك أو رمزك.
• الإشعارات والمنبّه: تُجدول على الجهاز عبر نظام iOS.
• اختيار الصور والملفات: تختار شعارَي الترويسة بنفسك من منتقي الصور أو من تطبيق الملفات، ولا يصل التطبيق إلا إلى الصورة التي تختارها، دون إذن للوصول إلى مكتبة الصور.

الحماية

• التطبيق مقفل ببصمة الوجه أو رمز الجوال عند الفتح وعند كل رجوع إليه.
• ملفاته مشفّرة بحماية iOS الكاملة، فلا تُقرأ والجوال مقفل.
• بياناته مستثناة من نسخ iCloud والكمبيوتر العادية للجوال. لنقلها إلى جوال جديد استخدم «انقل بياناتي إلى جوال جديد»، وللطوارئ فعّل «نسخة احتياطية مشفّرة في iCloud»؛ كلاهما مشفّر برمزك. من دون أحدهما لا تُسترجع البيانات إذا فُقد الجوال أو مُسح، وتُحذف إذا حذفت التطبيق. (ما وضعته «للمكتب» يبقى عند بقية الأعضاء.)
• يمكنك إخفاء نص التذكير في الإشعارات والمنبّه من الإعدادات.

الأذونات

يمكنك تغيير أي إذن في أي وقت من إعدادات الجوال ← السكرتير.

حذف البيانات

بياناتك موجودة على جهازك، ولا نملك نسخة مقروءة منها. يمكنك حذف أي تذكير أو ملاحظة أو مستند أو كتاب رسمي من داخل التطبيق، وحذف نموذج كتابة الكتب من الإعدادات. وحذف التطبيق يحذف كل بياناته من جهازك نهائياً.

النسخة الاحتياطية في iCloud: عند إيقافها من الإعدادات تختار حذف نسخ هذا الجوال من iCloud Drive أو إبقاءها، ويمكنك أيضاً حذفها من إعدادات الجوال ← اسمك ← iCloud ← إدارة مساحة التخزين ← «سكرتير بن ناصر». وزر «احذف بياناتي من هذا الجوال» (بعد النقل) يحذف بيانات التطبيق من الجوال القديم ولا يحذف النسخ الاحتياطية.

ما شاركته مع المكتب: من أنشأ المكتب يحذف أي عنصر مشترك فيُحذف عند كل الأعضاء (ومن أضافه يحتفظ بنسخة شخصية). وبمغادرتك المكتب من الإعدادات يتوقف الإرسال والاستقبال وتبقى نسخك على جهازك. ولحذف السجلات المشفّرة من iCloud، انظر «كم تبقى السجلات» في قسم المكتب أعلاه.

الأطفال

التطبيق لا يجمع بيانات من أي مستخدم، بما في ذلك الأطفال.

التغييرات على هذه السياسة

إذا تغيّرت هذه السياسة، يُحدَّث هذا الإصدار مع تاريخ آخر تحديث. وأي تغيير في طريقة التعامل مع البيانات سيُذكر في ملاحظات تحديث التطبيق.

Who we are

Bin Nasser Secretary is developed and published by Tareq Bin Naser as an individual. On the Home Screen it is called «السكرتير». Contact: tareqbinnaser@gmail.com.

Data the app handles

This data is created, processed and stored on your iPhone. Only the last two rows ever leave the device, and only when you decide so:

There is no account or sign-in and no server of ours. Nothing syncs between devices except what you choose to share with your office, and what you move to your new iPhone yourself.

The office (from version 2.0)

An office is a group of iPhones that share only the reminders and documents their owners choose to share: one of you creates the office and gets a code, the others type it in Settings or scan its QR code. No accounts, no invitations.

• What is sent: only the items you mark “for the office” yourself: a reminder’s text, time and repeat rule; a document’s title, tags, recognized text, folder name and PDF; an official letter as a PDF with its subject and text; and the name you typed when joining. Everything else never leaves your iPhone, and “Done” and snoozes stay with you.
• Where: the public database of the app’s own iCloud container, through your own iCloud account. There is no server of ours, and we hold no copy.
• Encrypted with the code: an encryption key (AES-256) is derived from the office code and seals everything before it leaves your iPhone. Neither Apple nor we see anything but ciphertext; whoever doesn’t have the code reads nothing. Give the code only to the people you want in the office.
• Who changes what: every member adds; only the person who created the office edits or deletes shared items, or changes the code. Their changes are signed with a key that exists only on their iPhone, so nobody else’s changes are accepted.
• Sending needs iCloud sign-in on your iPhone; receiving works without it. While your iPhone is in an office the app uses iCloud’s silent notifications to fetch what is new; it shows no notification of its own.
• Leaving: any time, in Settings; your copies stay on your iPhone as personal items.
• What Apple sees, and what we see: iCloud stores the sealed records and sees their size, their time and the office identifier (a number derived from the code that reveals nothing about it), and, as with any use of iCloud, knows which iCloud account wrote each record. In Apple’s developer console we see only those same sealed records, with an anonymous identifier iCloud assigns to each account inside this app alone: not your name, not your email, not any content. We don’t look at them and have no use for them. Your use of iCloud is covered by Apple’s privacy policy.
• How long records stay: the sealed records stay in the app’s iCloud database after an item is deleted, after you leave, and after the code changes; nobody can read them without the code. To have your office’s records deleted from iCloud for good: change the office code first (nothing new then reaches the old code), then email us the old code, and we delete everything recorded under it without opening it.

Transfer and backup (from version 2.2)

• “Move my data to a new iPhone”: in Settings, the app makes one encrypted file with all your data (reminders, voice and handwritten notes, scanned documents, official letters and the letterhead, contracts, settings, and your office membership) and shows an 8-digit code. You send the file yourself with AirDrop or any file sharing, open it on the new iPhone and enter the code. The file goes through no server of ours, and the code is never saved or sent with it. After the import the file is deleted from the new iPhone; if you saved a copy anywhere else, delete it.
• “Encrypted iCloud backup” (optional, off by default): the same file, updated daily and after big changes in the app’s folder in your own iCloud Drive, keeping the last two copies. You choose the code when you turn it on (at least 8 digits; longer is better). Without the code the file can’t be opened, even by someone who gets into your iCloud account, and if you forget the code, the backup can’t be restored; we can’t help with it. Your iPhone keeps the key derived from the code (not the code itself) in its Keychain, on this iPhone only, so the backup updates without asking you.
• Encryption: AES-256-GCM with a key derived slowly from the code (PBKDF2 with 600,000 rounds and a random salt), using only Apple’s libraries in iOS. Any change to the file is detected and the file isn’t imported.
• The old iPhone: after the file is sent, the app offers “Delete my data from this iPhone”. If you founded an office, the old iPhone can still edit for the office until you erase it.
• What we see: nothing. The transfer file goes where you send it, the backup sits in your own iCloud storage, and Apple sees only an encrypted file.

What the app does not do

• It does not send any of your data off the device, to us or to anyone else, except what you mark “for the office”, which reaches the members of your office only, encrypted, and what you yourself move to your new iPhone or back up to your own iCloud Drive, encrypted with your code.
• It uses no analytics, advertising, tracking, or crash reporting that sends data.
• It uses no online AI service. All understanding and processing happens on the device, including writing official letters.
• It does not sell or share data, because it doesn’t collect any. What you share in an office, we cannot read.
• It shares a document or letter only when you tap Share or Print yourself, to the destination you choose in the iOS menu.

Internet connections

The app connects to the internet only to download two models, both from huggingface.co:

• The speech-to-text model (Whisper, about 627 MB), downloaded once on first use.
• The official letters model (Google’s Gemma 4, about 4.7 GB, of which 4.2 GB stays on the device), from version 1.1. This download is optional and starts only when you ask for it; you can delete the model in Settings → «الكتب الرسمية».

These are public files that anyone can download. The downloads use an encrypted connection (HTTPS) and send nothing about you or your data. As with any download, the server sees your device’s IP address, and the downloads are subject to Hugging Face’s privacy policy. Apart from these two downloads, and iCloud while your iPhone is in an office or the backup is on (see above), the app doesn’t connect to the internet, and letters are written offline.

Apple services on the device

• Speech recognition: until the model has downloaded, the app may use Apple’s speech recognition, on the device only (audio is not sent to Apple). If on-device recognition isn’t available for Arabic on your iPhone, the app doesn’t use it.
• Face ID or passcode: verified by iOS itself; the app never has access to your face data or passcode.
• Notifications and alarms: scheduled on the device through iOS.
• Choosing photos and files: you pick the letterhead’s two logos yourself with the photo picker or the Files app; the app receives only the image you pick, with no access to your photo library.

Protection

• The app locks with Face ID or your passcode at launch and every time you return to it.
• Its files use iOS’s strongest Data Protection, so they can’t be read while the iPhone is locked.
• Its data is excluded from the iPhone’s regular iCloud and computer backups. To move it to a new iPhone use “Move my data to a new iPhone”, and for emergencies turn on “Encrypted iCloud backup”; both are encrypted with your code. Without one of them, the data can’t be restored if the iPhone is lost or erased, and it is deleted when you delete the app. (What you marked “for the office” stays with the other members.)
• You can hide the reminder text in notifications and on the alarm, in Settings.

Permissions

You can change any permission at any time in the iPhone’s Settings → السكرتير.

Deleting your data

Your data lives on your iPhone, and we hold no readable copy of it. You can delete any reminder, note, document or official letter in the app, and the letters model in Settings; deleting the app permanently deletes all of its data from your iPhone.

The iCloud backup: when you turn it off in Settings you choose whether to delete this iPhone’s copies from iCloud Drive or keep them; you can also delete them in Settings › your name › iCloud › Manage Storage › “Bin Nasser Secretary”. “Delete my data from this iPhone” (after a transfer) deletes the app’s data from the old iPhone and does not delete the backups.

What you shared with an office: the person who created the office can delete any shared item, which removes it at every member (whoever added it keeps a personal copy). Leaving the office in Settings stops sending and receiving, and your copies stay on your iPhone. To have the sealed records deleted from iCloud, see “How long records stay” in “The office” above.

Children

The app collects no data from any user, including children.

Changes to this policy

If this policy changes, this page is updated with a new “last updated” date, and any change in how data is handled will be mentioned in the app’s release notes.