خصوصيتك لدينا ليست مجرد بند قانوني — بل هي أساس المنتج نفسه. Malsoon مبني على فكرة بسيطة: صوتك يمر، ولا يبقى. تشرح لك هذه الصفحة بالضبط ما الذي نجمعه، ولماذا، وأين يذهب، وما هي حقوقك.
المتحكم بالبيانات: ماجد عنقاوي — منشأة عمل حر (وثيقة رقم FL-652007441)، المملكة العربية السعودية · التواصل: hello@malsoon.pro
1. ما الذي نجمعه، ولماذا
| البيانات | لماذا نجمعها |
|---|
| بريدك الإلكتروني وبيانات حسابك | إنشاء حسابك وتسجيل دخولك والتواصل معك |
| باقتك وحالة اشتراكك | تشغيل اشتراكك وإصدار فواتيرك (التزام نظامي) |
| دقائق استخدامك (عدادات وتواريخ) | حساب استهلاكك من باقتك، وإثبات أهلية الاسترجاع |
| معرّفات أجهزتك | ربط ترخيصك بأجهزتك ومنع إساءة الاستخدام |
| تقارير الأعطال التشخيصية | إصلاح المشاكل وتحسين التطبيق |
الأساس النظامي لمعالجتنا: تنفيذ عقد الخدمة معك، وموافقتك، والتزاماتنا النظامية (الفواتير والسجلات الضريبية).
2. ما الذي لا نخزّنه — وهذا الأهم
- صوتك لا يُخزَّن عندنا. أبدًا. التسجيل الصوتي يُعالَج لحظيًا لتحويله إلى نص ثم يتلاشى. لا يوجد لدينا أي أرشيف صوتي. مزوّدو الذكاء الاصطناعي (OpenAI وAnthropic) قد يحتفظون بمدخلات الـ API حتى 30 يومًا لأغراض مراقبة الإساءة فقط — ثم يُحذف. لا يُستخدم في التدريب — وقد تطول المدة في حالات مخالفة سياساتهم أو بمتطلب نظامي.
- بيانات بطاقتك لا تصل إلينا إطلاقًا. الدفع يتم مباشرة عبر Moyasar — مزوّد دفع سعودي مرخص — وهو من يحتفظ ببيانات البطاقة وفق معاييره الأمنية. نحن نرى فقط رمز العملية وحالتها.
- النص الناتج عن إملائك يُسلَّم إلى جهازك ويُلصق مباشرةً — لا نخزّنه ولا نزامنه على أي خادم. المعالجة كلها لحظية: صوت ← نص ← يصلك، ثم تنتهي.
3. من يعالج بياناتك معنا (المعالجون من الباطن)
| المزوّد | الدولة | ما الذي يعالجه |
|---|
| Supabase | ألمانيا (فرانكفورت) | بيانات حسابك واستخدامك |
| OpenAI | الولايات المتحدة | معالجة الصوت لحظيًا لتحويله إلى نص — قد يحتفظون بالمدخلات حتى 30 يومًا لمراقبة الإساءة فقط ثم يُحذف |
| Anthropic | الولايات المتحدة | معالجة نصية لحظية لتحسين النتائج — قد يحتفظون بالمدخلات حتى 30 يومًا لمراقبة الإساءة فقط ثم يُحذف |
| Moyasar | السعودية | الدفع وبيانات البطاقة |
| Daftra | السعودية | الفواتير الرسمية |
مع كل مزوّد اتفاقية معالجة بيانات تلزمه بحماية بياناتك وعدم استخدامها لأغراضه.
4. نقل البيانات خارج المملكة — وموافقتك
جزء من المعالجة يتم خارج السعودية: بيانات حسابك في ألمانيا، ومعالجة الصوت اللحظية عبر مزوّدين في الولايات المتحدة. عند إنشاء حسابك، توافق صراحةً على هذا النقل. حمايتك مضمونة عبر اتفاقيات معالجة ملزمة مع كل مزوّد، ومبدأنا الثابت: الصوت يُعالَج ولا يُخزَّن عندنا — داخل المملكة أو خارجها (مزوّدو الذكاء الاصطناعي: حتى 30 يومًا لمراقبة الإساءة فقط، كما في البند الثالث).
5. حقوقك — وكيف تمارسها
| حقك | كيف |
|---|
| حذف حسابك وبياناتك | من داخل التطبيق مباشرة — الإعدادات ← حذف الحساب. يُحذف حسابك وأجهزتك وتقاريرك التشخيصية. الفواتير الرسمية فقط تبقى في سجلاتنا لأن النظام الضريبي يلزمنا بها |
| الاطلاع على بياناتك ونسخة منها | راسلنا على hello@malsoon.pro — نرد خلال 30 يومًا |
| تصحيح بياناتك | من إعدادات الحساب، أو راسلنا |
| سحب موافقتك | ألغِ اشتراكك (ضغطة واحدة) أو احذف حسابك في أي وقت |
| الاعتراض على معالجة | راسلنا ونعالج طلبك |
| تقديم شكوى | لك التواصل مع الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) |
6. كم نحتفظ بالبيانات؟
| البيانات | المدة |
|---|
| الصوت | صفر — لا يُخزَّن عندنا (مزوّدو الذكاء الاصطناعي: حتى 30 يومًا لمراقبة الإساءة فقط) |
| التقارير التشخيصية | 90 يومًا ثم تُحذف تلقائيًا |
| بيانات الحساب والأجهزة | طوال عمر الحساب — وتُحذف عند حذفه |
| سجلات الاستخدام والفواتير | 6 سنوات (متطلب نظامي للسجلات الضريبية والتجارية) |
7. الأمان والتبليغ
نطبق إجراءات حماية تقنية وتنظيمية على بياناتك. وفي حال — لا سمح الله — وقوع تسريب يمس بياناتك، نلتزم بإبلاغ الجهة المختصة (سدايا) وإبلاغك أنت وفق المدد النظامية، مع توضيح ما حدث، وما قمنا به، وما المطلوب منك.
8. التحديثات على هذه السياسة
أي تغيير جوهري (مثل إضافة مزوّد معالجة جديد) نبلغك به داخل التطبيق أو عبر بريدك، ونطلب موافقتك من جديد إذا لزم. تاريخ آخر تحديث يظهر دائمًا أعلى الصفحة.
9. تواصل معنا
مسؤول الخصوصية: ماجد عنقاوي · hello@malsoon.pro
آخر تحديث: 19 يوليو 2026 · النسخة: 1.1
Malsoon Privacy Policy
Your privacy isn't a legal clause here — it's the product's foundation. Malsoon is built on one simple idea: your voice passes through, it doesn't stay. This page explains exactly what we collect, why, where it goes, and your rights.
Data Controller: Majid Angawi — freelance establishment (Certificate No. FL-652007441), Kingdom of Saudi Arabia · Contact: hello@malsoon.pro
1. What we collect, and why
| Data | Why |
|---|
| Your email + account data | Create your account, sign you in, contact you |
| Plan + subscription status | Run your subscription, issue invoices (legal obligation) |
| Usage minutes (counters + timestamps) | Meter your plan allowance, prove refund eligibility |
| Device identifiers | Tie your license to your devices, prevent abuse |
| Diagnostic crash reports | Fix problems, improve the app |
Lawful bases: performing our contract with you, your consent, and our legal obligations (invoices, tax records).
2. What we do NOT store — the part that matters most
- Your voice is never stored by us. Audio is processed in real time to produce text, then discarded. There is no audio archive on our side. Our AI providers (OpenAI and Anthropic) may retain API inputs for up to 30 days solely for abuse monitoring — then deleted. Never used for training — longer only where their policies are violated or law requires.
- Your card data never reaches us. Payment runs directly through Moyasar — a licensed Saudi PSP — which holds card data under its own security standards. We only see a transaction token and status.
- Your dictated text is delivered to your device and pasted directly — we do not store or sync it on any server. The pipeline is entirely real-time: voice → text → to you, then gone.
3. Who processes data with us (subprocessors)
| Provider | Country | What it processes |
|---|
| Supabase | Germany (Frankfurt) | Account + usage data |
| OpenAI | United States | Real-time voice-to-text — may retain API inputs up to 30 days for abuse monitoring only, then deleted |
| Anthropic | United States | Real-time text processing — may retain API inputs up to 30 days for abuse monitoring only, then deleted |
| Moyasar | Saudi Arabia | Payments + card data |
| Daftra | Saudi Arabia | Official invoices |
Each provider is bound by a data processing agreement obliging it to protect your data and never use it for its own purposes.
4. Cross-border transfers — and your consent
Part of the processing happens outside Saudi Arabia: your account data in Germany, and transient voice processing via providers in the United States. When you create your account, you explicitly consent to this transfer. You are protected through binding processing agreements with each provider, and our standing principle: voice is processed, never stored by us — inside or outside the Kingdom (AI providers: up to 30 days for abuse monitoring only, as noted in section 3).
5. Your rights — and how to use them
| Right | How |
|---|
| Delete your account + data | Directly in-app — Settings → Delete Account. Your account, devices, and diagnostics are deleted. Only official invoices remain, because tax law requires us to keep them |
| Access + a copy of your data | Email hello@malsoon.pro — we respond within 30 days |
| Correct your data | Account settings, or email us |
| Withdraw consent | Cancel your subscription (one click) or delete your account, anytime |
| Object to processing | Email us and we'll handle it |
| Complain | You may contact the Saudi Data & AI Authority (SDAIA) |
6. How long we keep data
| Data | Period |
|---|
| Voice | Zero — never stored by us (AI providers: up to 30 days, abuse monitoring only) |
| Diagnostic reports | 90 days, then auto-deleted |
| Account + device data | Life of account — deleted when you delete it |
| Usage + invoice records | 6 years (statutory tax/commercial retention) |
7. Security & breach notice
We apply technical and organizational safeguards to your data. If a breach affecting your data ever occurs, we commit to notifying the competent authority (SDAIA) and you within the statutory timeframes, explaining what happened, what we did, and what you should do.
8. Changes to this policy
Any material change (such as adding a new processing provider) will be announced in-app or by email, and we will ask for your consent again where required. The last-updated date always appears at the top.
9. Contact
Privacy contact: Majid Angawi · hello@malsoon.pro
Last updated: 19 July 2026 · Version 1.1 · The Arabic version governs.
