[ ] قبل النشر النهائي.Draft: a data protection officer has not been appointed yet, the Age clause (10) was rewritten after the app became adults-only (18+) on 13 October 2026, and this page has not been reviewed by a lawyer. The name marked
[ ] is to be filled in before final publication.سياسة الخصوصية — رع شات
آخر تحديث: ١٤ أكتوبر ٢٠٢٦ · الإصدار ٢٫٣ · تُطبَّق هذه السياسة وفقًا لقانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠ ولائحته التنفيذية (قرار رئيس مجلس الوزراء رقم ٨١٦ لسنة ٢٠٢٥).
١. من نحن ومن المسؤول عن بياناتك
داتا لايف لخدمات الذكاء الصناعي ("رع شات"، "نحن") — ٥٩ شارع لبنان، المهندسين، الجيزة، جمهورية مصر العربية — هي المتحكم في بيانات المستخدمين. مسؤول حماية البيانات: [اسم مسؤول حماية البيانات] — info@datalifeai.com. للدعم العام: info@datalifeai.com.
٢. ما البيانات التي نعالجها، ولماذا، وما الأساس القانوني
| الفئة | الأمثلة | الغرض | الأساس |
|---|---|---|---|
| بيانات الحساب | رقم الهاتف أو البريد الإلكتروني، الاسم، الصورة، الحالة، اللغة | إنشاء الحساب وتسجيل الدخول والتعرّف عليك | تنفيذ العقد (شروط الاستخدام) |
| جهات الاتصال (اختياري) | أسماء وأرقام هاتف من جهازك | إظهار من يستخدم التطبيق ودعوة الآخرين | موافقتك الصريحة؛ لا تُخزَّن على خوادمنا |
| كود التحقق | كود لمرة واحدة (يُخزَّن مُجزّأ Hash ويُمسح بعد ٥ دقائق) | التحقق من ملكيتك للرقم/البريد | تنفيذ العقد + أمن الحساب |
| المحتوى | الرسائل والمرفقات والرسائل الصوتية والـ Stories (٢٤ ساعة) وأسماء الجروبات والغرف | تشغيل خدمة المراسلة وتوصيل المحتوى لمن ترسل لهم | تنفيذ العقد |
| المكالمات والغرف الصوتية | الصوت والفيديو تُنقل مباشرة بين الأجهزة ولا نسجّلها. نحفظ سجلًّا يضم الطرف والنوع والوقت والمدة | تشغيل المكالمات وعرض سجلك | تنفيذ العقد |
| الكاميرا والميكروفون | تُفعَّل فقط عند استخدامك للتصوير أو الصوت أو المكالمة بعد إذنك من الجهاز | تسجيل الفيديو والرسائل الصوتية والمكالمات | موافقتك (إذن الجهاز) |
| المحفظة والفواتير | الرصيد وسجل المعاملات (الخدمة، المبلغ، المرجع). لا نخزّن أرقام البطاقات البنكية | تنفيذ شحن الرصيد ودفع الفواتير ومنع الاحتيال | تنفيذ العقد + الالتزام القانوني (المحاسبي والضريبي) |
| بيانات الأمان والجلسات | الجهاز، آخر استخدام، رمز تجديد الجلسة (مُجزّأ)، سجلات تدقيق عمليات الإدارة | حماية حسابك ومنع الإساءة وإدارة الأجهزة المتصلة | المصلحة المشروعة + الالتزام القانوني |
| اشتراكات الإشعارات | عنوان الاشتراك (Web Push) أو رمز الجهاز | إرسال إشعارات الرسائل والمكالمات | موافقتك (إذن الإشعارات) |
| البلاغات والحظر | بلاغاتك عن محتوى أو مستخدمين، وقائمة من حظرتهم | السلامة ومراجعة المخالفات | المصلحة المشروعة + الالتزام القانوني |
| الإعلانات داخل التطبيق | أحداث ظهور/ضغط/إغلاق (مرة يوميًا لكل مستخدم) دون ملف تعريف إعلاني | قياس أداء الإعلانات للمعلنين بشكل مجمّع | المصلحة المشروعة |
جهات الاتصال (اختياري): إذا وافقتَ صراحةً على ميزة «الأصدقاء»، نقرأ الأسماء وأرقام الهواتف المحفوظة على جهازك لنُظهر لك من يستخدم رع شات ولتدعو من لا يستخدمه. تُرسل الأرقام عبر اتصال مشفّر مرة واحدة لمطابقتها بالمسجّلين فقط، ولا نخزّنها ولا نسجّلها ولا نستخدمها للإعلانات، ولا نُنشئ لأصحابها ملفات. يمكنك إيقاف الميزة في أي وقت من شاشة الأصدقاء ويمكنك استخدام التطبيق بدونها. تقع على عاتقك مسؤولية أن يكون لك حق مشاركة هذه الأرقام لأغراض المطابقة. لا نرسل دعوات تلقائيًا؛ الدعوة تتم من جهازك وبقرارك.
لا نجمع موقعك الجغرافي الدقيق، ولا بياناتك الحيوية (بصمة/وجه)، ولا نطلب منك بيانات حساسة بالمعنى القانوني (صحية/دينية/سياسية/جنائية). قد يكتب المستخدمون أنفسهم أي مضمون في رسائلهم؛ ونحن لا نقرأ المحادثات إلا عند ورود بلاغ عنها، أو لتنفيذ أمر قضائي أو التزام قانوني.
٣. الموافقة
نطلب موافقتك صراحةً وبشكل منفصل عن قبول الشروط عند: تفعيل الإشعارات، ومنح إذن الكاميرا/الميكروفون، وتفعيل الترجمة (لأنها ترسل النص إلى مزوّد خارجي)، وأي رسائل تسويقية مباشرة. يمكنك سحب موافقتك في أي وقت من إعدادات التطبيق أو من إعدادات جهازك، ويتوقف عندها الغرض المرتبط بها دون أن يؤثر ذلك على ما سبق.
٤. مع من نشارك بياناتك
- مزوّد إرسال الرسائل النصية/البريد لإرسال كود التحقق: Resend (البريد الإلكتروني).
- خدمات الإشعارات من جوجل وآبل ومتصفحك، لتوصيل الإشعارات (لا نرسل لها نص رسائلك).
- مزوّد الاستضافة: Hetzner Online GmbH — مكان الخوادم: فالكنشتاين، ألمانيا — استضافة مؤقتة أثناء مرحلة التطوير. يعالج البيانات نيابةً عنا بموجب عقد يلزمه بحمايتها.
- خدمة الترجمة (Google Cloud Translation) عند تفعيلك للترجمة فقط: يُرسَل نص الرسالة المطلوب ترجمتها.
- مزوّد الدفع/الفواتير المرخَّص: غير مفعّل حاليًا — خدمة المحفظة قيد التجهيز لتنفيذ عمليات الشحن والفواتير.
- الجهات القضائية والرقابية عند وجود التزام قانوني أو أمر قضائي.
لا نبيع بياناتك ولا نتتبّعك عبر تطبيقات أو مواقع أخرى ولا نستخدم شبكات إعلانات خارجية. ويلتزم كل طرف نشاركه بمعالجة البيانات في حدود الغرض المحدد فقط.
٥. نقل البيانات خارج مصر
قد تُعالَج بعض البيانات خارج مصر (مثل خدمة الترجمة وخدمات الإشعارات وأي استضافة خارجية). لا ننقل بياناتك الشخصية خارج مصر إلا: بموافقتك الصريحة، أو بالقدر اللازم لتنفيذ الخدمة التي طلبتها، أو إلى دولة/جهة يتوافر لديها مستوى حماية لا يقل عما يقرره القانون المصري، وبعد الحصول على التراخيص أو التصاريح اللازمة من مركز حماية البيانات الشخصية عند اشتراطها.
٦. مدد الاحتفاظ
| البيان | المدة |
|---|---|
| كود التحقق | ٥ دقائق ثم يُحذف |
| الجلسات | حتى ٣٠ يومًا من آخر استخدام أو حتى تسجيل الخروج/حذف الجهاز |
| الـ Stories | ٢٤ ساعة |
| الرسائل والمرفقات وسجل المكالمات والإشعارات | حتى تحذفها أنت أو يُحذف حسابك |
| بيانات الحساب | حتى حذف الحساب |
| سجلات المعاملات المالية | المدد التي تفرضها قوانين المحاسبة والضرائب المصرية، وتُفصل عنها بياناتك التعريفية عند حذف الحساب |
| سجلات النظام والأمان | ١٨٠ يومًا على الأقل التزامًا بقانون مكافحة جرائم تقنية المعلومات رقم ١٧٥ لسنة ٢٠١٨، وأكثر إذا لزم لحجة قانونية قائمة |
| البلاغات والإجراءات التأديبية | سنتان من إغلاقها، أو أكثر لحين الفصل في نزاع قائم |
| أحداث الإعلانات — الحسابات غير محدَّدة السن (المنشأة قبل ١٣ أكتوبر ٢٠٢٦) | يومان، ولتحديد تكرار الظهور فقط. ولا يُخزَّن النقر أو الإغلاق مرتبطًا بهوية المستخدم، بل بمعرّف مستعار صالح ليوم واحد يُستخدم لمنع العدّ المكرر ثم يُحذف |
| أحداث الإعلانات — الحسابات محدَّدة السن (١٨ فأكثر) | حتى حذف الحساب |
عند حذف حسابك يُمسح فورًا اسمك وصورتك ورقمك/بريدك وحالتك، وتُحذف رسائلك وStories وسجل مكالماتك واشتراكات الإشعارات، وتخرج من كل الجروبات، وتُغلق الغرف التي تديرها، ويُصفَّر رصيد المحفظة (اسحب رصيدك قبل الحذف). وقد تبقى نسخ احتياطية مشفّرة مدة محدودة ثم تُستبدل دوريًا.
٧. حقوقك
وفق القانون ١٥١ لسنة ٢٠٢٠ لك الحق في: العلم بما نعالجه من بياناتك، والاطلاع عليها والحصول على نسخة، والتصحيح أو التحديث، وتقييد المعالجة، والاعتراض عليها، وسحب الموافقة، والمحو متى انتفى الغرض أو سحبت موافقتك، والعلم بأي اختراق يمسّ بياناتك.
لممارسة أي حق: من داخل التطبيق (الحساب)، أو صفحة طلبات البيانات، أو مراسلة info@datalifeai.com. نتحقق من هويتك أولًا ونرد بأقصر وقت ممكن وفي كل الأحوال خلال المدد التي يحددها القانون ولائحته التنفيذية. إن رفضنا طلبك فسنبيّن لك السبب. ولك أن تتقدّم بشكوى إلى مركز حماية البيانات الشخصية (الجهة الرقابية المختصة في مصر).
٨. الإبلاغ عن الاختراق
إذا وقع اختراق أو تسريب لبيانات شخصية سنُخطر مركز حماية البيانات الشخصية خلال ٧٢ ساعة من علمنا به (وفورًا إذا تعلّق بالأمن القومي)، ونُخطرك خلال المدة التي تقررها اللائحة التنفيذية مبيّنين طبيعته وأثره وما اتخذناه لمعالجته.
٩. الأمان
- تشفير الاتصال بين التطبيق والخادم (TLS). المحادثات ليست مشفّرة من طرف إلى طرف؛ لذلك لا تشارك بيانات شديدة الحساسية فيها.
- أكواد التحقق ورموز الجلسات تُخزَّن مُجزّأة (Hash) ولا يمكن استرجاعها.
- صلاحيات الفريق محدودة بالدور، وكل عملية إدارية تُسجَّل في سجل تدقيق.
- نختبر النظام ونحدّثه، ونراجع الصلاحيات دوريًا.
١٠. السن — التطبيق للبالغين
رع شات مخصَّص لمن بلغ ١٨ سنة أو أكثر، ولا نقصد تقديمه لمن هم دون ذلك. ولإنشاء أي حساب جديد يلزم تحديد تاريخ الميلاد، ويُرفض إنشاء الحساب لمن لم يبلغ الثامنة عشرة. أما الخدمات التي تتضمن تعاملات مالية (المحفظة ودفع الفواتير) فتبقى عليها — إضافةً إلى ذلك — حدود منخفضة للمبالغ حتى سن ٢١ سنة، وهي سن الأهلية الكاملة في القانون المدني المصري.
ويُعدّ الطفل — وفق قانون الطفل رقم ١٢ لسنة ١٩٩٦ المعدَّل بالقانون رقم ١٢٦ لسنة ٢٠٠٨ — كل من لم يتجاوز الثامنة عشرة سنة ميلادية كاملة، وبيانات الأطفال تُعدّ بيانات شخصية حساسة في جميع الأحوال بموجب قانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠. ولذلك:
- لا نجمع بيانات الأطفال عن علم. التسجيل مقصور على البالغين، ومتى تبيّن لنا أنّ حسابًا يخصّ من هو دون ١٨ سنة أغلقناه ومحونا بياناته فورًا ودون انتظار طلب. ولوليّ الأمر كذلك أن يطلب ذلك بمراسلتنا على البريد الموضّح أعلاه ونستجيب دون إبطاء.
- الحسابات المنشأة قبل ١٣ أكتوبر ٢٠٢٦ لم يكن تحديد تاريخ الميلاد لازمًا فيها، فقد يكون سنّ بعض أصحابها غير محدَّد عندنا. وتُعامَل هذه الحسابات معاملة غير محدَّدة السن احتياطًا: تبقى خدمات المحفظة مغلقة عليها، وتُطبَّق على أحداث إعلاناتها أقصر مدد الاحتفاظ وأقلّ قدر من البيانات، على النحو المبيَّن في جدول البند ٨.
- لا نستخدم بيانات الحسابات غير محدَّدة السن في المراقبة السلوكية ولا في استهداف الإعلانات سلوكيًّا — ولا نستخدم أيّ استهداف سلوكي للإعلانات لأيّ مستخدم أصلًا.
- تحديد تاريخ الميلاد إقرار من المستخدم ولا نطلب مستندات لإثباته. وهو شرط لإنشاء الحساب، لا وسيلة للتحقق من الهوية.
١١. المعالجة الآلية وتخزين الجهاز
نستخدم مرشّحًا آليًا لكلمات محظورة في بعض المحتوى لمنع الإساءة؛ ولا تُتخذ بشأنك قرارات منفردة ذات أثر قانوني بالمعالجة الآلية وحدها، وتُراجَع إجراءات الإيقاف بشريًا. نخزّن على جهازك تفضيلات التطبيق (اللغة، الخلفية، المفضلة) عبر التخزين المحلي، ولا نستخدم ملفات تتبّع إعلانية.
١٢. التغييرات والتواصل
سنُعلمك داخل التطبيق قبل سريان أي تغيير جوهري، وسنطلب موافقتك من جديد عند اللزوم. الأسئلة: info@datalifeai.com.
Privacy Policy — Raa Chat
Last updated: 14 Oct 2026 · Version 2.3 · Issued under Egypt's Personal Data Protection Law No. 151 of 2020 and its Executive Regulations (Prime Minister's Decree No. 816 of 2025).
1. Controller
Data Life for Artificial Intelligence Services ("Raa Chat", "we") — 59 Lebanon St., Mohandessin, Giza, Arab Republic of Egypt — is the controller. Data protection officer: [DPO name], info@datalifeai.com. General support: info@datalifeai.com.
2. Data, purposes and legal bases
| Category | Examples | Purpose | Basis |
|---|---|---|---|
| Account | Phone or email, name, photo, status, language | Create the account, sign in | Contract |
| Contacts (optional) | Names and phone numbers from your device | Show who uses the app and invite others | Your explicit consent; not stored on our servers |
| Verification code | One-time code, stored hashed, deleted after 5 min | Verify ownership | Contract / security |
| Content | Messages, attachments, voice notes, Stories (24 h), group and room names | Deliver the messaging service | Contract |
| Calls & voice rooms | Audio/video flows device-to-device and is not recorded. We keep a call log (party, type, time, duration) | Run calls, show your log | Contract |
| Camera & microphone | Only while you record, call or speak, after device permission | Video, voice notes, calls | Consent (device permission) |
| Wallet & bills | Balance and transaction log (service, amount, reference). We do not store card numbers | Top-ups, bill payments, fraud prevention | Contract + legal obligation (accounting/tax) |
| Security & sessions | Device, last use, hashed refresh token, staff audit log | Protect accounts, prevent abuse | Legitimate interest + legal obligation |
| Notification subscriptions | Web Push endpoint or device token | Deliver notifications | Consent |
| Reports & blocks | Your reports and block list | Safety and moderation | Legitimate interest + legal obligation |
| In-app ads | View/click/dismiss events (once a day per user), no advertising profile | Aggregated ad measurement | Legitimate interest |
Contacts (optional): if you explicitly allow the “Friends” feature, we read the names and phone numbers on your device to show you who uses Raa Chat and let you invite those who don't. Numbers are sent over an encrypted connection once, only to be matched against registered users; we do not store or log them, use them for ads, or build profiles of their owners. You can turn the feature off at any time from the Friends screen and use the app without it. You are responsible for having the right to share these numbers for matching. We never send invitations automatically; invitations are sent from your device at your choice.
We do not collect precise location or biometrics, and we do not ask for sensitive data (health, religion, politics, criminal records). We do not read conversations except when reported, or to comply with a court order or legal obligation.
3. Consent
We ask for your explicit consent, separately from accepting the Terms, for notifications, camera/microphone, translation (which sends text to a third-party provider) and any direct marketing. You can withdraw consent at any time in the app or your device settings; this does not affect earlier processing.
4. Sharing
- SMS/email provider for verification codes: Resend (email).
- Google, Apple and browser push services (they do not receive message text).
- Hosting provider: Hetzner Online GmbH, server location Falkenstein, Germany — temporary hosting during development, bound by a processing contract.
- Google Cloud Translation, only when you enable translation.
- Licensed payment/bill provider: not enabled yet — the wallet is still being set up.
- Courts and regulators where legally required.
We never sell your data, do not track you across other apps or sites and use no third-party ad networks.
5. Transfers outside Egypt
Some data may be processed outside Egypt (translation, push services, any foreign hosting). We transfer personal data abroad only with your explicit consent, where necessary to deliver a service you requested, or to a recipient offering protection not lower than Egyptian law requires — and after obtaining any licence or permit required from the Personal Data Protection Centre.
6. Retention
| Data | Period |
|---|---|
| Verification code | 5 minutes |
| Sessions | Up to 30 days from last use, or until sign-out |
| Stories | 24 hours |
| Messages, attachments, call log, push subscriptions | Until you delete them or delete your account |
| Account data | Until account deletion |
| Financial transaction records | As required by Egyptian accounting and tax law; identifying data is detached on account deletion |
| System and security logs | At least 180 days (Cybercrime Law No. 175 of 2018), longer where needed for a legal claim |
| Reports and enforcement records | 2 years after closure, or longer while a dispute is pending |
| Ad events — accounts of unverified age (created before 13 October 2026) | 2 days, and only to limit how often an ad is shown. Clicks and dismissals are not stored against the user's identity: they are counted under a one-day pseudonym used solely to prevent double counting, then deleted |
| Ad events — accounts with a confirmed age (18+) | Until account deletion |
When you delete your account your name, photo, phone/email and status are erased immediately; messages, Stories, call log and push subscriptions are deleted; you leave all groups; rooms you host are closed; and the wallet balance is zeroed (withdraw it first). Encrypted backups may persist briefly before rotation.
7. Your rights
Under Law 151/2020 you may: be informed, access and obtain a copy, correct, restrict, object, withdraw consent, request erasure when the purpose has ended or consent is withdrawn, and be told of any breach affecting you. Use the app, the data requests page or info@datalifeai.com. We verify your identity and respond as fast as possible and in any case within the periods set by the law and its Executive Regulations. If we refuse, we will explain why. You may complain to the Personal Data Protection Centre.
8. Breach notification
We will notify the Personal Data Protection Centre within 72 hours of becoming aware of a breach (immediately if national security is involved) and notify you within the period set by the Executive Regulations, describing the nature, impact and our response.
9. Security
- TLS encryption in transit. Chats are not end-to-end encrypted, so avoid sharing highly sensitive data in them.
- Verification codes and session tokens are stored hashed.
- Staff access is role-limited and every admin action is audit-logged.
10. Age — an adults-only service
Raa Chat is intended for people aged 18 and over; we do not direct it to anyone younger. Creating a new account requires a date of birth, and account creation is refused to anyone under 18. Services involving financial transactions (the wallet and bill payment) additionally keep low amount limits until age 21, the age of full legal capacity under the Egyptian Civil Code.
Under Child Law No. 12 of 1996 as amended by Law No. 126 of 2008, a child is anyone under 18 full Gregorian years, and children's data is treated as sensitive personal data in all cases under Personal Data Protection Law No. 151 of 2020. Accordingly:
- We do not knowingly collect children's data. Registration is restricted to adults, and if we learn that an account belongs to someone under 18 we close it and erase its data immediately, without waiting for a request. A guardian may also request this by contacting us at the address above and we respond without undue delay.
- Accounts created before 13 October 2026 did not require a date of birth, so for some of them we may hold no age. These are treated as age unknown as a precaution: wallet services stay closed to them, and their ad events get the shortest retention and the least data, as set out in the table in clause 8.
- We do not use the data of accounts of unverified age for behavioural monitoring or behavioural ad targeting — and we use no behavioural ad targeting for any user at all.
- A date of birth is a self-declaration; we do not ask for documents to prove it. It is a condition for creating an account, not a means of identity verification.
11. Automated processing and device storage
An automatic banned-word filter helps prevent abuse; no decision with legal effect is made about you by automation alone, and suspensions are reviewed by a person. We keep app preferences (language, wallpaper, favourites) in local device storage and use no advertising trackers.
12. Changes
We will notify you in the app before material changes take effect and ask for consent again where required. Questions: info@datalifeai.com.