عزك
عزك لا يعرض إعلانات، ولا يبيع بياناتك، ولا يشترط حسابًا. والدخولُ بحسابِ جوجل أو آبل اختياريٌّ ولا يُطلَبُ منك لاستعمال التطبيق — وما نحفظُه عنك إن دخلتَ مذكورٌ في القسمَين ٦ و١٣، ومحوُه بيدك من داخل التطبيق.
ملفُّ طفلك ومحادثاتُه محفوظةٌ على جهازه وحده ما لم يدخل بحسابه. نحن لا نراها، ولا نخزّنها على خوادمنا إلّا مشفّرةً في حسابه إن دخل — انظر القسم ١٣.
لكنْ — كي يجيب عزك على سؤال، يجب أن يُرسَل السؤالُ إلى مزوّد الذكاء الاصطناعيّ. هذه الصفحة تشرح بالضبط ماذا يُرسَل، وإلى مَن.
عزك مساعدٌ يعمل بالذكاء الاصطناعيّ — ليس إنسانًا، وليس عالِمًا ولا شيخًا، وقد يُخطئ في المعلومة وفي الحكم الشرعيّ. اجعله مُعينًا لا مرجعًا، والمرجعُ أهلُ العلم.
وفي التطبيق زرُّ «بلّغ» تحت كلّ ردّ، لتُبلغنا عن أيّ محتوًى خاطئ أو غير مناسب.
يُخزَّن في متصفّح جهازك (localStorage):
2026-08-06-1 وتاريخُه ومَن وافق (المستخدم أو وليّ الأمر). انظر القسم ٤.هذا ما دامت الميزةُ تعمل بهذه الطريقة؛ وما يحتاج خادمًا لينفَّذ مذكورٌ في القسم التالي.
وقد خرجَ من هذه القائمةِ بندٌ كانَ فيها: رمزُ قفلِ الوالدين. كانَ يُحكَمُ عليه في المتصفّح، وصارَ الحكمُ عندَنا: يُرسَلُ الرمزُ الذي تكتبُه إلى خادمِنا ليُقارَن، ونحفظُ نحن بصمتَه المُملَّحةَ لا الرمزَ نفسَه، مربوطةً بمعرِّفِ هذا الجهازِ وحدَه. انظر القسم ٦.
لا نرى هذه البيانات ولا نستطيع الوصول إليها. وحذفُ التطبيق أو مسحُ بيانات الموقع يمحوها نهائيًّا. انظر صفحة حذف البيانات. وإن دخلتَ بحسابك، فما حُفِظ منها في حسابك لا يمحوه ذلك — يمحوه «حذف كل البيانات» أو «حذف الحساب»، انظر القسم ١٣.
رقم نسخة الموافقة: 2026-08-06-1
لا يُرسَل شيءٌ إلى أيّ خدمةِ ذكاءٍ اصطناعيّ قبل موافقتك الصريحة. عند أوّل تشغيل — وقبل أن تُرسَل أيُّ بيانات — تُعرَض عليك شاشةٌ تشرح ماذا يُرسَل وإلى مَن ولماذا، وفيها خياران واضحان لا ثالثَ لهما، ولا خيارَ محدَّدٌ مسبقًا:
مجرّدُ عرض هذه الشاشة لا يُرسِل شيئًا — ولا يُنفَّذ أيُّ طلبٍ إلى Anthropic أو ElevenLabs أو Brave Search حتى تُسجَّل موافقتُك.
| البيان | كيف يُجمَع | لماذا يُستعمَل |
|---|---|---|
| الاسم والعمر والجنس | أنت من أدخلها في ملفّ التعريف داخل التطبيق. | ليخاطبك عزك باسمك ويناسب جوابَه لعمرك. وتفصيلُ الجنس في آخر القسم ٥. |
| نصُّ السؤال ورسائل المحادثة السابقة | ممّا تكتبه في المحادثة. | لتوليد الجواب مع فهم سياق ما سبق. |
| الصور والملفات | ملفٌّ تختاره أنت بنفسك من جهازك أو تلتقطه بالكاميرا. | ليقرأ عزك ما فيه ويجيب عنه. |
| التسجيل الصوتيّ والنصُّ الناتج منه | يُسجَّل من الميكروفون مؤقّتًا خلال الدور، بعد إذنك، وحين تضغط زرَّ المكالمة أو الاستماع أو التسميع. | لتحويل كلامك إلى نصّ، ولقراءة الجواب بصوتٍ مسموع. |
| عباراتُ بحثٍ مشتقّةٌ من سؤالك | تُشتقّ من نصّ سؤالك على خادمنا. | للوصول إلى مصادر الويب الموثوقة وإسناد الجواب إليها. |
والجهاتُ التي تستقبل هذه البيانات مذكورةٌ بأسمائها ووظائفها في القسم ٥ أدناه.
لا يستخدم عزك هذه البيانات للإعلانات أو لتتبعك، ولا يرسلها إلى مزودي الخدمة إلا لتشغيل الميزات التي تختار استخدامها. ونقولها بهذه الصيغة عن قصد: هذا التزامٌ عن فعلِنا نحن وعن سببِ الإرسال، لا وعدٌ نيابةً عن كلّ مزوّدٍ بكلّ ما يفعله بعد ذلك — وما نُلزم به المزوّدين مذكورٌ في فقرة الحماية المكافئة في القسم ٥.
والصوتُ خاصّةً: «سمِّعني» في المحفّظ يبدو ميزةً محلّيّة وليس كذلك — فهو يُرسِل التسجيلَ إلى خدمة التعرّف على الكلام في متصفّحك أو نظام تشغيلك. ولذلك يخضع لهذه الموافقة كغيره: عند الرفض لا يعمل التسميعُ الصوتيّ ولا يُطلَب إذنُ الميكروفون له، ويبقى الحفظُ والكشفُ اليدويّ والقراءةُ والمصحفُ كما هي.
الرفضُ خيارٌ حقيقيّ، ولا يُعطِّل التطبيق. عند الرفض تبقى متاحةً وتعمل كاملةً: المصحف، والأذكار والأدعية، وكنوز المعرفة (لعبة «الغوص»، ولعبة «اختبر معلوماتك»، ولعبة «تحدّي الفئات»، ولعبة «حرب الجزر» على جهاز واحد)، والمحتوى المحلّيّ، والإعدادات، وصفحاتُ الخصوصية والدعم والحذف. أمّا «حنّا لها» وغرف «حرب الجزر» فتحتاجان الاتصال بخادم اللعبة. وتتوقّف وحدَها الميزاتُ التي لا تعمل إلّا بالإرسال: المحادثةُ النصّيّة، والمكالمةُ الصوتيّة، ورفعُ الصور والملفات، والنطقُ والتفريغُ السحابيّان، والتسميعُ الصوتيّ عبر خدمة التعرّف على الكلام في المتصفّح أو نظام التشغيل، والبحثُ في المصادر المنطلقُ من سؤالك. وتُعرَض في شاشة المحادثة رسالةٌ صريحةٌ تُبيّن السبب وتَعرِض عليك مراجعةَ الاختيار، لا صفحةٌ فارغة.
لعبة «اختبر معلوماتك» في كنوز المعرفة تعمل كلّها على جهازك. لا تُرسل شيئًا إلى أيّ خادم: لا أسماء الفرق ولا ألوانها ولا الإجابات ولا النتائج، ولا حساب فيها ولا تتبّع، وتعمل بلا اتصال بعد أن تُحمَّل الصفحة. وكلّ ما تحفظه في متصفّح جهازك سجلُّ الأسئلة التي ظهرت لك (المشترك بين ألعاب الكنوز) كي لا يتكرّر عليك سؤال، وتمحوه بزرّ «صفّر السجلّ».
لعبة «تحدّي الفئات» في كنوز المعرفة تعمل كلّها على جهازك. لا تُرسل شيئًا إلى أيّ خادم: لا أسماء الفرق ولا ألوانها ولا الفئات المختارة ولا النقاط ولا النتائج، ولا حساب فيها ولا تتبّع، وتعمل بلا اتصال بعد أن تُحمَّل الصفحة. وكلّ ما تحفظه، في متصفّح جهازك، سجلّ الأسئلة التي ظهرت لكم (يشترك فيه الغوص وحرب الجزر و«اختبر معلوماتك») لئلّا يتكرّر سؤال، وتصفيره بيدك من شاشة الإعداد.
«غرفة» حرب الجزر في كنوز المعرفة تحتاج الاتصال بطبيعتها. عند اللعب في «غرفة» يُرسَل اسم الفريق الذي تكتبه ولونه وإجاباتك ومعرّفٌ عشوائيٌّ لجهازك إلى خادم اللعبة لتشغيل الغرفة فقط. وتُحذَف الغرفة وما فيها بعد انتهاء الحرب بعشر دقائق، أو بعد ثلاثين دقيقة في الانتظار بلا بدء، أو بعد ساعتين من الخمول في الحرب، ولا تعيش أكثر من ست ساعات؛ فلا يُحفظ شيء منها بعد ذلك، ولا يُربط بهويتك. ولا يُسجَّل خارج الغرفة إلا حدثان مجهولان هما «بدأت حرب» و«انتهت حرب» مع عدد الفرق فقط، بلا أسماء ولا إجابات. أمّا عنوان اتصالك فيُجزَّأ بملحٍ مؤقّتٍ في ذاكرة الخادم وحدها ليحدّ من كثرة المحاولات، ولا يُحفظ ولا يُسجَّل.
يمكنك سحبُ الموافقة في أيّ وقتٍ من: الإعدادات ← الخصوصية والذكاء الاصطناعي ← «سحب الموافقة وإيقاف ميزات الذكاء الاصطناعي». ويأخذ السحبُ مفعولَه فورًا: يتوقّف كلُّ إرسالٍ جديد، ويُقطَع ما كان جاريًا من طلبٍ أو مكالمةٍ أو تسجيلٍ متى أمكن ذلك بأمان، ويعود التطبيقُ إلى الوضع المحلّيّ. ولا تُحذَف محادثاتُك المحفوظةُ على جهازك تلقائيًّا — سحبُ الإذن بالإرسال ليس طلبَ محو.
ونقولها بصراحةٍ لئلّا نَعِد بما لا نملك: سحبُ الموافقة يمنع الإرسالَ المستقبليّ، ولا يسترجع تلقائيًّا بياناتٍ سبق أن عالجها المزوّدُ وفق سياساته.
الموافقةُ مرتبطةٌ برقم النسخة أعلاه. فإن غيّرنا ما يُرسَل أو إلى مَن يُرسَل، رفعنا رقمَ النسخة، وعُرِضت عليك الشاشةُ من جديدٍ لتختار — ولا تُنقَل الموافقةُ القديمةُ إلى الإفصاح الجديد. وكذلك: إقرارُك القديمُ بتنبيه الذكاء الاصطناعيّ ليس موافقةً على مشاركة البيانات، ولا يُحسَب واحدةً.
يقرأ التطبيقُ العمرَ المسجَّل في الملفّ. فإن كان دون ١٣ سنة، لا يكفي ضغطُ زرِّ الموافقة وحدَه لتشغيل ميزات الذكاء الاصطناعيّ: تُعرَض بوّابةُ وليّ الأمر داخل التطبيق أوّلًا، ولا تُسجَّل الموافقةُ إلّا بعد اجتيازها، وتُحفَظ عندئذٍ بوصفها موافقةَ وليّ أمر. وتقول الشاشةُ ذلك صراحةً: «يجب على ولي الأمر مراجعة هذه المعلومات والموافقة قبل تشغيل ميزات الذكاء الاصطناعي للطفل.» فإن لم يوافق وليُّ الأمر، بقي التطبيقُ في الوضع المحلّيّ، ولم يُرسَل اسمُ الطفل ولا عمرُه ولا جنسُه ولا سؤالُه ولا صوتُه ولا صورُه إلى أيّ مزوّد. وعند ١٣ سنة فأكثر تُحفَظ الموافقةُ بوصفها موافقةَ المستخدم.
ولا ندّعي أكثرَ من الحقيقة: بوّابةُ وليّ الأمر هذه حاجزٌ داخل التطبيق وموافقةُ وليّ أمر، وليست وحدَها استيفاءً لكلّ متطلّبات قوانين حماية الأطفال في كلّ الولايات القضائيّة. ونطلب — كما في القسم ٩ — أن يكون استعمالُ من هم دون ١٨ بإشراف وليّ.
قرارُك (موافقةٌ أو رفض) ورقمُ نسختِه وتاريخُه محفوظةٌ على جهازك وحده ولا تُرسَل إلينا. ويُمحى بمسح بيانات التطبيق أو من صفحة حذف البيانات. أمّا ما عالجه المزوّدُ قبل السحب فيخضع لسياساته، ولطلب حذف ما نملك نحن الوصولَ إليه راسِلنا (القسم ١٠).
لنجيبك، تُرسَل بياناتٌ إلى مزوّدي خدمةٍ يعملون نيابةً عنّا. لا نبيع بياناتك لأحد ولا نُشاركها لأغراض إعلانيّة.
| الجهة | ماذا يُرسَل إليها |
|---|---|
| Anthropic (Claude) | سؤالك ومحادثتك، ومعها اسمُ الطفل وعمرُه وجنسُه — لأنّ عزك يخاطبه باسمه ويناسب جوابَه لعمره. وأيُّ ملفٍّ أو صورةٍ ترفعها. |
| ElevenLabs | وظيفتان: النصُّ الذي تختار سماعَه بصوتٍ مسموع، وتسجيلُك الصوتيُّ يُستقبَل مؤقّتًا ليُحوَّل إلى نصّ عند استعمال مسار التفريغ السحابيّ. |
| Brave Search | عباراتُ بحثٍ للوصول إلى مصادر شرعيّة موثوقة. |
| الصفحاتُ المنشورةُ التي يجلبُها خادمُنا (مواقعُ الفتوى المعتمَدةُ في القائمة، وar.wikipedia.org) | يجلبُها خادمُنا لا جهازُك، فلا يصلُها عنوانُ IP خاصُّك. ويصلُها الرابطُ المطلوبُ وحدَه، وقد يحملُ اسمًا أو عبارةً مأخوذةً من سؤالك — كاسمِ عَلَمٍ يُبحَثُ عنه. ولا يُرسَلُ إليها نصُّ سؤالِك كاملًا ولا ملفُّك ولا صوتُك. |
| خدماتُنا نحن (lib.ezik.app، ezik-fatwas-4k.vercel.app) | خادمانِ لنا يُشغِّلانِ مكتبةَ الدروسِ وشاشةَ الفتاوى. يمرُّ إليهما ما تكتبُه في خانةِ البحثِ فيهما عبرَ خادمِنا الرئيس، ولا يمرُّ إليهما اسمُك ولا عمرُك ولا محادثتُك. |
| خدماتُ التعرّف على الكلام في المتصفّح أو نظام التشغيل | تسجيلُ صوتك — فقط حين تستعمل ميزةَ التسميع أو مسارَ التفريغ داخل المتصفّح (أمّا المسارُ السحابيّ فيمرّ بـElevenLabs في السطر أعلاه). يُسجَّل الصوتُ مؤقّتًا خلال الدور ويُرسَل ليُحوَّل إلى نصّ. ونحن لا نحتفظ به على خوادمنا، أمّا احتفاظُ المزوّد به فيخضع لسياساته وشروطه. ويختلف المزوّدُ باختلاف جهازك ومتصفّحك، فلا نستطيع أن نُسمّي جهةً واحدةً تصلح لكلّ الحالات. |
| Vercel (الاستضافة) | الاستضافة. سجلّاتُ خادمٍ قياسيّة — تشمل عنوانَ IP ونوعَ المتصفّح بحكم عمل أيّ خادمٍ على الويب. |
| Google (accounts.google.com) | يظهر فقط إن اخترتَ الدخولَ بحسابِ جوجل: يتولّى جوجل التحقّقَ من هويّتك ويعيدُ إلينا معرِّفَك الثابتَ عندَه وبريدَك الموثَّقَ وحدَهما — بلا اسمٍ وبلا صورة. ولا يصلُه سؤالُك ولا محادثتُك. |
| Apple (appleid.apple.com) | مثلُه للدخولِ بحسابِ آبل. ولك أن تُخفيَ بريدَك بخدمةِ آبل، فيصلُنا حينَها عنوانُ التحويلِ لا عنوانُك. |
| Upstash | مخزنُنا: عنوانُ IP مفتاحًا لعدّاداتِ الطلبات، وبصمةُ IP مفتاحًا لعدّادِ محاولاتِ الرموز. وتنتهي هذه العدّاداتُ من نفسِها: ٤٨ ساعةً على الأكثر لعدّادِ اليوم، و٣٦ ساعةً لعدّادِ المحاولات. ولا يُربَطُ شيءٌ منها باسمٍ ولا بملفّ. وما نحفظُه في هذا المخزنِ غيرَ ذلك مذكورٌ في القسمَين ٦ و١٣. |
| Google Fonts (fonts.googleapis.com، fonts.gstatic.com) | مَوردٌ تقنيّ: تُجلَب منه ملفّاتُ الخطوط. لا نُرسِل إليه سؤالك ولا ملفَّك، لكنّ جلبَ أيّ ملفٍّ من الويب يُطلِع الجهةَ المستضيفةَ على عنوان IP ومعرِّف المتصفّح (User-Agent). |
| unpkg (unpkg.com) | لم يعُدْ يُجلَبُ منه شيء. كانتْ مكتباتُ الواجهةِ تُحمَّلُ منه، وصارتْ تُشحَنُ مع التطبيقِ من نطاقِنا نفسِه، فلا يصلُه اليومَ عنوانُ IP ولا User-Agent ولا غيرُهما. |
| cdnjs / Cloudflare (cdnjs.cloudflare.com) | مَوردٌ تقنيّ: مكتبةٌ واحدةٌ تُحمَّلُ عند الحاجة، وهي قارئُ ملفّاتِ Word وحدَه — أمّا تصديرُ PDF فصارَ بمحرّكِ الطباعةِ في متصفّحِك ولا يُنزِّلُ شيئًا. لا بياناتِ محتوًى تُرسَل إليه — وعنوانُ IP وUser-Agent. |
| everyayah.com | تلاوةُ القرآن — يُجلَب الصوتُ فقط ولا تُرسَل بياناتُ محتوًى إليه؛ وعنوانُ IP وUser-Agent يصلانه بحكم الجلب. |
| mushaf.almurabbi.app | صفحاتُ مصحف المدينة تُجلَب صورًا متّجهة. لا تُرسَل بياناتُ محتوًى إليه؛ وعنوانُ IP وUser-Agent يصلانه بحكم الجلب. |
كلُّ اتّصالٍ مشفَّرٌ عبر HTTPS.
حمايةٌ مكافئةٌ لدى مزوّدي الخدمة: نُلزم أي مزوّد خدمة يتلقى بيانات المستخدم من عزك بأن يوفر لها الحماية نفسها أو حماية مكافئة لما هو موضح في هذه السياسة وما تتطلبه إرشادات Apple والقوانين المطبقة، وأن يعالجها فقط للأغراض المحددة هنا.
وهذا التزامٌ نأخذه على أنفسنا في اختيار المزوّدين والتعاقد معهم. ويبقى صحيحًا في الوقت نفسِه أنّ مدّةَ احتفاظ كلّ مزوّدٍ ببياناته وسجلّاته تخضع لسياساته وشروطه هو، لا لنا — فنحن نُلزمه بمستوى الحماية والغرض، ولا نتحكّم بأنظمته الداخليّة، ولا نَعِدُك بما لا نملكه.
وبإيجاز، ما قد يُعالَج عند الطلب: نصُّ سؤالك ومحادثتك، والصورُ التي تختار رفعَها، والتسجيلُ الصوتيُّ والنصُّ الناتجُ عنه حين تستعمل المحادثة الصوتيّة أو التسميع.
ونستعمل كذلك معرِّفاتِ جهازٍ أو متصفّحٍ وبياناتِ تفاعلٍ محدودة — كعنوان IP وعددِ الطلبات ووقتِها — لغرضين لا ثالثَ لهما: تطبيقُ حدود الاستخدام، وتشغيلُ الخدمة وحمايتُها من الإساءة والتعطيل. لا تُستعمل هذه المعرِّفات للإعلانات ولا لتتبُّعك عبر تطبيقاتٍ ومواقعَ أخرى. والسِّجِلُّ التّشغيليُّ المذكورُ في القسم ٦ داخلٌ في الغرضِ الثاني.
من جهتك: لا ترسل في سؤالك بياناتٍ شخصيّةً أو حسّاسةً لا يحتاجها السؤال — كالعناوين وأرقام الهواتف وأرقام البطاقات وكلمات المرور والتفاصيل الصحّيّة. عزك لا يطلبها، وأكثرُ الأسئلة تُجاب دونها.
ما هو: «ذكر» أو «أنثى»، تختاره أنت. وهو اختياريٌّ إلّا لمن أراد فتح قسم المرأة. قد تسألك عنه بطاقةٌ صغيرةٌ مرّةً واحدةً في المحادثة الفارغة، وتغيّره متى شئت من «ملفّك» في الإعدادات.
لماذا: ليخاطبك عزك بصيغة المذكّر أو المؤنّث، ويقرأ لك الجوابَ بصوتٍ أنثويٍّ أو ذكَريّ، ولفتح قسم المرأة، وهذا يجري على جهازك وحده. وفي الجواب يغيّر صيغةَ الخطاب وحدها: الحكمُ الشرعيّ ودليلُه وتفصيلُه هي هي لكلّ سائل. ولا نستعمله لغير ذلك.
أين يذهب: يبقى على جهازك. ومع كلّ سؤالٍ بعد موافقتك (القسم ٤) يُرسَل إلى خادمنا، فيضعه في التعليمات التي تصل Anthropic (Claude) مع سؤالك، وكذلك في المكالمة الصوتيّة. وحين تطلب سماعَ الجواب يُرسَل إلى خادمنا أيضًا، فيضعه في تعليمات تشكيل النصّ التي تصل Anthropic، ويختار به الصوتَ الذي يطلبه من ElevenLabs؛ فلا يصل ElevenLabs إلّا النصُّ والصوتُ المختار، لا جنسُك.
كم يبقى: على جهازك حتّى تغيّره أو تمحوه. أمّا خادمُنا فلا يحفظه من أسئلتك: يستعمله في الطلب ثمّ يتركه، ولا يدخل في البلاغات ولا في السجلّ التشغيليّ (القسم ٦)، وإن ظهرت صيغةُ المؤنّث في نصّ جوابٍ أُبلِغ عنه. وما يحتفظ به Anthropic وElevenLabs تحكمه سياساتُهما، كما في هذا القسم.
كيف يُمحى: تغيّره من «ملفّك» في الإعدادات. ويُمحى من جهازك مع سائر بياناتك بزرّ «حذف كل البيانات»، وبحذف التطبيق أو مسح بيانات الموقع. وإن دخلتَ بحسابك، انتقل مع «ملفّك» إلى حسابك مشفّرًا كما في القسم ١٣، ويمحوه من حسابك زرّا «حذف كل البيانات» و«حذف الحساب».
هذه هي البياناتُ التي نحفظها نحن على خوادمنا. وهي غيرُ ما يُرسَل إلى مزوّدي الخدمة لتنفيذ طلبك — فأولئك قد يعالجون الطلباتِ أو يحتفظون بها وفق سياساتهم وشروطهم، وذلك خارجٌ عن أيدينا.
حين تضغط «بلّغ» عن ردٍّ، نحفظ:
لا نحفظ مع البلاغ عنوانَ IP، ولا حقلَ اسم، ولا أيَّ معرِّف.
لكنْ بصراحة: عزك يخاطب الطفلَ باسمه، فقد يظهر اسمُه داخل نصّ الردّ المُبلَّغ عنه. لا نستطيع نزعَه دون إتلاف الدليل الذي وُجد البلاغُ لأجله.
الغرض: سلامةُ الأطفال وتحسينُ الترشيح — وهو ما تُلزم به سياسةُ المحتوى المولَّد بالذكاء الاصطناعيّ في Google Play. نحتفظ بآخر ٥٠٠٠ بلاغ، ويُسقَط الأقدمُ تلقائيًّا. ولحذف بلاغك، راسِلنا.
ونحفظُ كذلك — وهذه كلُّ البقيّة، سوى ما يُحفَظ في حسابك إن دخلتَ (القسم ١٣):
وقد كان في التطبيق استثناءٌ واحدٌ، فأُزيل: كان يُحمَّل Vercel Web Analytics وSpeed Insights لقياس الاستخدام التجميعيّ والأداء. وقد أُزيلا في هذا الإصدار ولا يعملان فيه — لأنّهما كانا يبدآن القياسَ عند فتح الصفحة، أي قبل أن يُجيب المستخدمُ على شاشة الموافقة، والقياسُ قبل الاختيار قياسٌ بلا اختيار. ولم نستبدل بهما أداةَ تحليلٍ أخرى. أمّا الاستضافةُ على Vercel فباقيةٌ كما هي، وسجلّاتُ الخادم القياسيّة اللازمةُ لتشغيل الخدمة وحمايتها مذكورةٌ في القسم ٥. وليس عندَنا اليومَ من قياسٍ سوى السِّجِلِّ التّشغيليِّ الموصوفِ في القسم ٦: أرقامٌ عن مسارِ الطلبِ نفسِه، بلا نصِّ سؤالٍ ولا عنوانِ IP ولا معرِّفِ جهاز.
أنت من يمنح كلَّ إذنٍ منها، ولا يُؤخَذ شيءٌ منها ضمنًا. يطلبها التطبيقُ عند أوّل استعمالٍ للميزة التي تحتاجها، لا قبل ذلك:
ولك أن ترفضها كلَّها — أو أن تسحبها بعد منحها متى شئت من إعدادات جهازك أو متصفّحك. ويظلّ التطبيقُ يعمل، وتتوقّف الميزةُ التي تحتاج الإذنَ وحدَها.
عزك مصمَّمٌ للأطفال والبالغين. ونطلب أن يكون استعمالُ من هم دون ١٨ بإشراف وليّ.
وليٌّ يريد حذفَ بيانات طفله: صفحة حذف البيانات — أو راسِلنا.
قد تتغيّر هذه السياسة. ومتى تغيّرت حدّثنا تاريخَ آخر تحديثٍ أعلى الصفحة — فهو الموضعُ الذي تعرف منه أنّ شيئًا تبدّل — وأعلمناك داخل التطبيق إن كان التغييرُ جوهريًّا.
passerbyq8@gmail.com — وللمساعدة والإبلاغ عن مشكلة: صفحة الدعم.
إذا دخلتَ بحسابك (جوجل أو آبل)، صار ما تكتبه وتختاره في عزك محفوظًا في حسابك، فتجده على كلّ جهازٍ تدخل منه. ومن لم يدخل بحسابٍ — الضيف — فلا يتغيّر عليه شيء: بياناتُه على جهازه وحدَه كما كانت.
| يُحفَظ في حسابك (ويظهر على أجهزتك) | يبقى على كلّ جهازٍ وحده ولا يغادره |
|---|---|
| المحادثاتُ والردودُ المفضّلة — نصًّا | الصورُ التي ترفقها بسؤالك (يظهر مكانَها على أجهزتك الأخرى علامةٌ تقول إنّها على جهازٍ آخر) |
| «ملفّك»: الاسمُ وسنةُ الميلاد والجنس | مكانُ الصلاة واتّجاهُ القبلة |
| الوِردُ والأذكارُ والختمةُ والتسبيح | التنبيهاتُ وساعاتُها |
| مواضعُ القراءة في المصحف والمكتبة، وملاحظاتُ المكتبة | موافقتُك على استعمال الذكاء الاصطناعيّ (تُسأَل في كلّ جهاز) |
| الإعدادات: الثيمُ والخطُّ واللغةُ والرئيسيّةُ وترتيبُها وطريقةُ المواقيت وتعديلاتُها والهجريُّ ومشايخُ الفتاوى | قفلُ الأهل ورمزُه، وتنزيلاتُ المصحف |
يراعي عزك الجنسَ الذي كتبتَه بيدك في «ملفّك» فيخاطبك بصيغة المذكّر أو المؤنّث. يتغيّر الخطابُ وحدَه، لا الحكمُ الشرعيّ. ولا يذكر اسمَك في الجواب، ولا يحفظ مذهبًا، ولا يستنتج عنك شيئًا من محادثاتك.
وللسؤال عن بياناتك: صفحة الدعم، أو عنوانُ التواصل في سياسة الخصوصية.
Ezik shows no ads, sells no data, and requires no account. Signing in with Google or Apple is optional and is never required to use the app; what we keep if you do sign in is listed in sections 6 and 13, and erasing it is yours to do inside the app. Your child's profile and conversations are stored on the device only unless they sign in. We do not see them, and we do not store them on our servers except encrypted in their account if they sign in — see section 13.
But to answer a question, that question must be sent to an AI provider. This page explains exactly what is sent, and to whom.
Ezik is an AI assistant — not a human, not a scholar. It can be wrong, including on religious rulings. A Report button sits under every reply so users can flag incorrect or inappropriate content to us from inside the app.
2026-08-06-1, its timestamp, and who consented (the user or a guardian). See section 4.This holds wherever the feature works that way; anything that needs a server to run is covered in the next section.
One item that used to be on this list has left it: the parental lock code. It used to be judged in the browser; it is now judged by us. The code you type is sent to our server to be compared, and we keep a salted digest of it, never the code itself, tied to the identifier of this device alone. See section 6.
We cannot see or access any of it. Uninstalling the app or clearing site data erases it permanently. See the data deletion page. If you signed in, what of it is kept in your account is not erased that way — "Delete all data" or "Delete account" erases it; see section 13.
Consent version: 2026-08-06-1
Nothing is sent to any AI service before your explicit consent. On first run — and before any data is sent — you are shown a screen explaining what is sent, to whom, and why. It offers two clear choices and no third, and neither is preselected:
Merely displaying that screen sends nothing — no request is made to Anthropic, ElevenLabs or Brave Search until your consent has been recorded.
| Data | How it is collected | Why it is used |
|---|---|---|
| Name, age and gender | You enter them yourself in the in-app profile. | So the tutor addresses you by name and adapts its answer to your age. Gender in detail: at the end of section 5. |
| The text of your question and previous conversation messages | From what you type in the chat. | To generate the answer with an understanding of what came before. |
| Images and files | A file you pick yourself from your device, or take with the camera. | So the tutor can read it and answer about it. |
| Voice recordings and the text produced from them | Recorded from the microphone temporarily for the duration of the turn, after your permission, and only when you tap the call, listen or recitation button. | To convert your speech to text, and to read the answer aloud. |
| Search phrases derived from your question | Derived from the text of your question on our server. | To reach trusted web sources and attribute the answer to them. |
The parties that receive this data are named, with their functions, in section 5 below.
Ezik does not use this data for advertising or tracking and sends it to service providers only to operate the features you choose to use. The wording is deliberate: this is a commitment about what we do and why we send, not a promise made on behalf of every provider about everything they do afterwards — what we require of providers is in the equal-protection paragraph in section 5.
Voice in particular: the memorizer's recitation check looks like a local feature and is not — it sends the recording to the speech-recognition service in your browser or operating system. It is therefore covered by this consent like everything else: if you decline, voice recitation does not run and no microphone permission is requested for it, while memorizing, manual reveal, reading and the Mushaf are unaffected.
Declining is a real choice and does not disable the app. If you decline, the following remain available and fully functional: the Mushaf, the adhkar and supplications, the knowledge treasures (the Diving game, the “Test your knowledge” game, the “Category Challenge” game, and Island War on one device), local content, settings, and the privacy, support and deletion pages. Hanna Laha and Island War rooms, however, need a connection to the game server. Only the features that cannot work without sending stop: text chat, the voice call, uploading images and files, cloud text-to-speech and speech-to-text, voice recitation through the browser's or the operating system's speech-recognition service, and the source search that starts from your question. The chat screen then shows an explicit message stating the reason and offering to review the choice — not a blank page.
The “Test your knowledge” game (knowledge treasures) runs entirely on your device. It sends nothing to any server: not the team names or colours, not the answers, not the results; it has no account and no tracking, and it works offline once the page has loaded. The only thing it keeps, in your device’s browser, is the record of questions you have already seen (shared by the treasure games) so that no question repeats; the “reset the record” button erases it.
The “Category Challenge” game (knowledge treasures) runs entirely on your device. It sends nothing to any server: not the team names or colours, not the chosen categories, not the points, not the results; it has no account and no tracking, and it works offline once the page has loaded. The only thing it keeps, in your device’s browser, is the record of questions you have already been shown (shared with Diving, Island War and “Test your knowledge”) so that a question does not repeat; you can reset it yourself from the setup screen.
The online “room” in Island War (knowledge treasures) needs a connection by its nature. When you play in a “room”, the team name you type, its colour, your answers and a random identifier of your device are sent to the game server, only to run the room. The room and everything in it are deleted 10 minutes after the war ends, or 30 minutes after being opened without a start, or after 2 hours with no activity in a war, and no room lives longer than 6 hours; nothing from it is kept after that, and none of it is tied to your identity. Outside the room only two anonymous events are recorded, “a war started” and “a war ended”, with the number of teams and nothing else — no names, no answers. Your connection address is only hashed with a temporary salt in the server's memory, to limit the number of attempts, and is never stored or logged.
You can withdraw consent at any time from Settings → Privacy and AI → “Withdraw consent and turn off the AI features”. Withdrawal takes effect immediately: all new sending stops, any request, call or recording already in progress is cut off where that can be done safely, and the app returns to local mode. Conversations saved on your device are not deleted automatically — withdrawing permission to send is not a request to erase.
Stated plainly, so we promise nothing we cannot keep: withdrawal prevents future sending. It does not automatically retrieve data a provider has already processed under its own policies.
Consent is tied to the version number above. If we change what is sent or who it is sent to, we raise the version number and the screen is shown to you again so you can choose — an old consent is never carried over to a new disclosure. Likewise: your earlier acknowledgement of the AI notice is not consent to share data, and is not counted as one.
The app reads the age recorded in the profile. If it is under 13, pressing the agree button alone is not enough to enable the AI features: the in-app guardian gate is shown first, consent is recorded only after it has been passed, and it is then stored as a guardian consent. The screen says so explicitly: “A guardian must review this information and agree before the AI features are enabled for the child.” If the guardian does not agree, the app stays in local mode and the child's name, age, gender, question, voice and images are sent to no provider. At 13 and above, consent is stored as a user consent.
We claim no more than the truth: this guardian gate is an in-app barrier and a guardian's consent. It is not, on its own, compliance with every child-protection law in every jurisdiction. As in section 9, we require that users under 18 use the app under guardian supervision.
Your decision (agree or decline), its version number and its timestamp are stored on your device only and are never sent to us. They are erased by clearing app data or from the data deletion page. What a provider processed before withdrawal is governed by that provider's policies; to request deletion of what we ourselves can access, email us (section 10).
To answer you, data is sent to service providers acting on our behalf. We never sell your data or share it for advertising.
| Provider | What is sent |
|---|---|
| Anthropic (Claude) | Your question and conversation, including the child's name, age and gender (the tutor addresses the child by name and adapts to their age), plus any file or image you upload. |
| ElevenLabs | Two functions: text you choose to have read aloud, and your voice recording, received temporarily to be converted to text when the cloud transcription path is used. |
| Brave Search | Search terms used to reach trusted Islamic reference sources. |
| Published pages our server fetches (the approved fatwa sites on the list, and ar.wikipedia.org) | Fetched by our server, not your device, so your own IP address never reaches them. They receive the requested URL and nothing else, and that URL may carry a name or a phrase taken from your question — the name of a person being looked up, for instance. The full text of your question, your files and your voice are not sent to them. |
| Our own services (lib.ezik.app, ezik-fatwas-4k.vercel.app) | Two servers of ours that run the lesson library and the fatwa screen. What you type into their own search boxes passes to them through our main server; your name, your age and your conversation do not. |
| Browser or operating-system speech-recognition services | A recording of your voice — only when you use the recitation feature or the in-browser transcription path (the cloud path goes through ElevenLabs, in the row above). Audio is recorded temporarily for the duration of the turn and sent to be converted to text. We do not retain it on our servers; the provider's own retention is governed by its policies and terms. Which provider handles it depends on your device and your browser, so we cannot name a single one that holds for every case. |
| Vercel (hosting) | Hosting. Standard server logs — including IP address and browser type, as with any web server. |
| Google (accounts.google.com) | Only if you choose to sign in with Google: Google verifies your identity and returns to us your stable identifier there and your verified email address, and nothing else — no name, no picture. Your question and your conversation never reach it. |
| Apple (appleid.apple.com) | The same for signing in with Apple. You may hide your address with Apple's relay, in which case we receive the relay address rather than your own. |
| Upstash | Our store: IP address as the key of the request counters, and an IP digest as the key of the code-attempt counter. These counters expire on their own — at most 48 hours for the daily counters, 36 hours for the attempt counter. None of them is linked to a name or a profile. What else this store holds is listed in sections 6 and 13. |
| Google Fonts (fonts.googleapis.com, fonts.gstatic.com) | A technical resource: font files are fetched from it. We send it no question and no file of yours, but fetching any file from the web exposes your IP address and User-Agent to the host serving it. |
| unpkg (unpkg.com) | Nothing is fetched from it any more. The interface libraries used to load from it; they now ship with the app from our own domain, so it receives no IP address, no User-Agent and nothing else. |
| cdnjs / Cloudflare (cdnjs.cloudflare.com) | A technical resource: one library, loaded on demand — the Word-file reader, and nothing else. PDF export now runs on your browser’s own print engine and downloads nothing. No content data is sent to it — and IP address and User-Agent. |
| everyayah.com | Quran recitation audio — files are fetched only; no content data is sent, though IP address and User-Agent reach it by virtue of the fetch. |
| mushaf.almurabbi.app | Madinah Mushaf pages, fetched as vector images. No content data is sent; IP address and User-Agent reach it by virtue of the fetch. |
All traffic is encrypted over HTTPS.
Equal protection by service providers: We require every service provider that receives user data from Ezik to provide the same or equivalent protection described in this policy and required by Apple's guidelines and applicable law, and to process that data only for the purposes stated here.
That is a commitment we take on in how we choose and contract with providers. It remains equally true that how long each provider keeps its data and logs is governed by its own policies and terms, not ours — we bind them to a level of protection and a purpose; we do not control their internal systems, and we will not promise what is not ours to promise.
In short, what may be processed to serve a request: the text of your questions and conversations, images you choose to upload, and voice recordings and the text produced from them when you use the voice conversation or the recitation feature.
We also use device or browser identifiers and limited interaction data — such as IP address, request counts and timestamps — for two purposes and no others: enforcing usage limits, and operating and protecting the service against abuse and disruption — the operational record in section 6 falls under the second of those. These identifiers are never used for advertising or to track you across other apps and sites.
Your part: please do not include personal or sensitive data your question does not need — addresses, phone numbers, card numbers, passwords, health details. Ezik never asks for them, and most questions are answered without them.
What it is: male or female, chosen by you. It is optional, except for opening the women's section. A small card in the empty chat may ask once, and you can change it at any time from your profile in Settings.
Why: so Ezik addresses you in the masculine or the feminine and reads answers aloud in a female or a male voice, and to open the women's section; that check runs on your device alone. In answers it changes the form of address only: the ruling, its evidence and its detail are the same for every asker. We use it for nothing else.
Where it goes: it stays on your device. With each question, after your consent (section 4), it is sent to our server, which puts it into the instructions Anthropic (Claude) receives with your question; the voice call works the same way. When you ask to hear an answer, it is sent to our server too, which puts it into the instructions for adding the vowel marks that Anthropic receives, and uses it to choose the voice it requests from ElevenLabs: ElevenLabs receives the text and the chosen voice, not your gender.
How long it is kept: on your device until you change or erase it. Our server does not keep it from your questions: it uses it for the request and lets it go. It is not stored in reports or in the operational record (section 6), though the feminine form may show in the text of a reported answer. What Anthropic and ElevenLabs keep is governed by their own policies, as described in this section.
How it is erased: change it from your profile in Settings. "Delete all data" erases it from your device with the rest of your data, and so does uninstalling the app or clearing the site's data. If you sign in, it travels with your profile into your account, encrypted, as in section 13, and both "Delete all data" and "Delete account" erase it from your account.
This is the data we ourselves keep on our servers. It is separate from what is sent to service providers to carry out your request — those providers may process or retain requests under their own policies and terms, which is outside our control.
When a user taps Report on a reply, we store: the reason, the note, the AI reply, the preceding question, the age band, the mode, and the timestamp.
We do NOT store an IP address, a name field, or any identifier with a report.
To be candid: the tutor addresses the child by name, so the child's first name may appear inside the reported reply text. We cannot strip it without destroying the evidence the report exists to preserve.
Purpose: child safety and improving content filtering — as required by Google Play's AI-Generated Content policy. We keep the last 5,000 reports; older ones are dropped automatically. To have a report deleted, email us.
We also keep the following, and this is all of the rest, apart from what is kept in your account if you sign in (section 13):
There was one exception, and it has been removed: the app used to load Vercel Web Analytics and Speed Insights to measure aggregate usage and performance. Both are removed and do not run in this release — they began measuring on page load, that is, before the user had answered the consent screen, and a measurement taken before a choice is a measurement taken without one. No other analytics tool replaced them. The only measurement we keep today is the operational record described in section 6: numbers about the request path itself, with no question text, no IP address and no device identifier. Hosting on Vercel is unchanged, and the standard server logs needed to operate and protect the service are described in section 5.
You grant each of these yourself; none is taken implicitly. The app asks the first time you use the feature that needs it, and not before:
You may refuse all of them, or withdraw them later at any time from your device or browser settings. The app keeps working; only the feature that needs the permission stops.
Ezik is designed for children and adults. We require that users under 18 use it under guardian supervision.
A guardian who wants a child's data deleted: see the data deletion page, or email us.
This policy may change. Whenever it does we update the last-updated date at the top of the page — that is where you can tell something moved — and notify users in the app if the change is material.
passerbyq8@gmail.com — for help or to report a problem, see the support page.
If you sign in with your account (Google or Apple), what you write and choose in Ezik is kept in your account, so you find it on every device you sign in on. If you do not sign in — a guest — nothing changes: your data stays on your device alone, as before.
| Kept in your account (and shown on your devices) | Stays on each device alone and never leaves it |
|---|---|
| Conversations and favourite replies — as text | Images you attach to a question (your other devices show a mark saying the image is on another device) |
| Your profile: name, birth year and gender | Your prayer location and the qibla |
| Wird, adhkar, khatmah and tasbih | Reminders and their times |
| Reading positions in the Mushaf and the library, and library notes | Your consent to the use of AI (asked on each device) |
| Settings: theme, font, language, home screen and its order, prayer-time method and adjustments, Hijri date, fatwa scholars | The parental lock and its code, and Mushaf downloads |
Ezik takes into account the gender you wrote yourself in your profile and addresses you in the masculine or the feminine. Only the form of address changes, never the ruling. It does not put your name in the answer, keeps no madhhab, and infers nothing about you from your conversations.
Questions about your data: the support page, or the contact address in the Privacy Policy.