Действует с 9 сентября 2026 года. Язык: русский · English version below · النسخة العربية أدناه
Barra — приложение для студентов университетов в ОАЭ: расписание, однокурсники, поиск соседей по квартире, встречи на кампусе. Эта политика объясняет, какие данные мы собираем, зачем, кому передаём и как их удалить. Оператором данных выступает компания, указанная в блоке реквизитов выше (далее — «Оператор», «мы»).
Политика распространяется на мобильное приложение Barra, сайт joinbarra.com и серверный API Barra. Пользуясь приложением, ты соглашаешься с описанной здесь обработкой данных. Сервис рассчитан на совершеннолетних студентов (18+).
Студенческий email, одноразовый код подтверждения и ссылка для входа из письма, имя (то, которое ты вводишь сам), университет (определяется по домену почты), курс, пол (необязательно), номер выбранного аватара, токен сессии, время последней активности.
Зачем: вход в аккаунт, подтверждение студенческого статуса, показ профиля однокурсникам и потенциальным соседям.
Основание: исполнение условий использования и твоё согласие.
Предмет, день, время, кабинет, преподаватель и группа занятия, параметры учебной недели, экзамены и дедлайны. Задания и отметки о подготовке остаются на телефоне.
Зачем: показать следующую пару и неделю, восстановить собственное расписание после входа и найти общее время с друзьями. Основание — исполнение условий использования.
В гостевом режиме расписание сохраняется на телефоне. После входа и переноса оно хранится в твоём аккаунте на сервере. При новой отправке и принятии заявки в друзья приложение объясняет, что вы открываете друг другу полное расписание, включая пары и кабинеты. Удаление из друзей или блокировка закрывает доступ. Обнаружение в своём вузе настраивается отдельно; общие предметы могут показываться в поиске при разрешённом обнаружении.
Прежние решения скрыть расписание не меняются автоматически: для взаимного доступа ранее закрытой пары друзей нужно новое согласие обеих сторон. Закрытие доступа не удаляет собственную копию для восстановления; удаление аккаунта удаляет её. Старые версии приложения сохраняют действие прежних настроек приватности.
Твои отметки «был / не был / опоздал / по уважительной» по конкретному занятию и дате, а также два голоса, привязанных к твоему аккаунту: «эту пару отменили» (предмет, вид занятия, дата) и «порог посещаемости по этому предмету такой» (предмет, вид занятия, процент).
Зачем: отметки — резервная копия твоего семестра учёта, чтобы он пережил переустановку приложения и смену телефона. Голоса складываются с голосами однокурсников твоего вуза и показываются им обезличенно, числом («пару отметили отменённой N человек», «порог подтвердили N человек»); кто именно проголосовал, в приложении не показывается никому.
Основание: твоё согласие. Резервная копия отметок выключается: Настройки → Резервная копия отметок. После выключения новые отметки на сервер не уходят; уже загруженная копия остаётся до удаления аккаунта и удаляется вместе с ним.
Сами отметки посещаемости не показываются ни одному другому пользователю: ни однокурсникам, ни в профиле, ни в чатах. Их видят только сотрудники Оператора с доступом к базе — и только в порядке поддержки.
В версии 2.0 события посещаемости в собственной аналитике отправляются только при согласии на аналитику. Переключатель резервной копии управляет отдельно сохранением самих отметок. Ответы посещаемости не отправляются в PostHog.
Если ты отправляешь жалобу: номер обращения, твой идентификатор, тип жалобы, на что или на кого жалуешься, идентификатор чата, из которого пришла жалоба, и текст, который ты написал. Если ты блокируешь человека — пара идентификаторов «кто кого» и время.
Зачем: разбор жалобы и работа блокировки (заблокированный не появляется у тебя в чатах, списках однокурсников, объявлениях о соседях и ленте встреч).
Основание: исполнение условий использования, законный интерес в безопасности сервиса. Тому, на кого жалуются, содержание жалобы и личность заявителя не показываются. Жалобы на недопустимый контент мы разбираем в течение 24 часов — см. условия использования, раздел 8.
Текст и время личных сообщений друзьям, сообщений в чатах учебных групп и в переписке по объявлениям о жилье и соседях, а также идентификатор автора.
Зачем: работа самих чатов, модерация и разбор жалоб.
Основание: исполнение условий использования, законный интерес в безопасности сервиса.
Переписку не читает никто, кроме её участников, — кроме двух случаев: разбор жалобы, в которой указан этот чат, и доступ сотрудника к базе в порядке поддержки. Сообщения не используются для рекламы. Их хранит наш хостинг; при включённых уведомлениях Apple APNs также получает имя отправителя и короткое превью сообщения для доставки получателю (раздел 5).
Сообщения в общих чатах, объявления о соседях, названия, места и заметки активностей, имя в профиле и заявка «моего вуза нет в списке» проверяются в момент отправки — по фиксированному списку правил, на сервере, без ИИ и без передачи текста кому-либо ещё. Текст с оскорблениями и запрещённым в ОАЭ не публикуется; в публичных текстах не публикуются и личные контакты (телефон, почта, ник и ссылка-приглашение в мессенджер). Подробности — в условиях использования, раздел 8.
Что при этом сохраняется: если публикация отклонена, в аналитику записывается только поверхность («чат», «объявление», «активность», «имя в профиле», «заявка на вуз») и машинная причина отказа — брань, контакты или запрещённое. Сам отклонённый текст мы не сохраняем нигде: он проверяется в памяти сервера и не попадает ни в базу, ни в лог.
Отдельно в объявлениях о соседях мы отмечаем признаки типичных мошеннических схем (просьба о предоплате до просмотра, расчёт криптовалютой, «общаюсь только в мессенджере»). Такая отметка ничего не блокирует и никому из студентов не показывается: она попадает в очередь модератора ярлыком схемы, без текста объявления.
Основание: законный интерес в безопасности сервиса и исполнение требований магазинов приложений к сервисам с пользовательским контентом.
Ответы квиза совместимости (бюджет, режим сна, аккуратность, гости, курение, диета, дата заезда) и объявления, которые ты публикуешь: район, бюджет, комментарий, теги.
Зачем: подбор совместимых соседей и показ твоего объявления другим студентам.
Основание: твоё согласие — квиз и объявления полностью добровольны.
Один ответ квиза — вариант «халяль» в вопросе о питании — может указывать на религиозную практику, и по строгому прочтению закона это чувствительные данные. Мы храним его привязанным к аккаунту и используем ровно в одном месте: в подсчёте совместимости с другими анкетами. Он не показывается в профиле и не публикуется в объявлении. Ответ можно в любой момент изменить, пройдя квиз заново (например выбрать «без ограничений»), а удалить ответы целиком — письмом в поддержку или вместе с аккаунтом.
Созданные тобой активности (название, место, время, заметка), отметки «иду», отметки о присутствии и начисленные очки программы лояльности.
Зачем: лента встреч твоего вуза, счётчик участников, начисление очков.
Основание: исполнение условий использования.
Присутствие подтверждается только временем отметки: координаты для этого не используются и на сервер не передаются. О самом разрешении на геолокацию — раздел 3.
Переключатель управляет необязательными событиями из приложения. Сервер также ведёт журнал работы и безопасности: ошибки запросов, результаты модерации и операции со ссылками-приглашениями. Такой журнал нужен для работы и разбора сбоев, не отправляется в PostHog и может сохраняться независимо от переключателя; связанные записи удаляются по запросу истории или вместе с аккаунтом, остальные хранятся до 90 дней.
В версии 2.0 аналитика включается только после твоего выбора «Разрешить аналитику». Можно продолжить без неё: все функции приложения доступны. Изменить выбор и запросить удаление истории можно в Настройках → Аналитика.
Зачем: понять, получается ли добавить расписание, увидеть следующую пару, поставить виджет, найти общее свободное время и начать общение. Основание — твоё согласие.
В PostHog EU передаются только выбранные события и короткие значения: результат действия, количество занятий, наличие кабинета или преподавателя (без их названий), категория общего перерыва, язык, версия приложения, университет из справочника и необязательный ответ «откуда узнал о Barra». События содержат время, случайный идентификатор гостя либо псевдонимный идентификатор аккаунта и идентификатор сессии. После входа мы можем связать гостевой путь с аккаунтом в нашей базе. Это псевдонимные, а не анонимные данные.
В PostHog не передаются имя, email, коды входа, фотографии, содержимое расписания, тексты сообщений, чужие идентификаторы, точные координаты и сведения о посещаемости или намазе. Рекламного отслеживания нет. IP нужен для соединения, но не сохраняется в событиях PostHog; географическое обогащение выключено.
Записи сессий — отдельный выбор: на iOS можно дополнительно разрешить Session Replay. По умолчанию запись выключена; прежнее согласие на события не включает её. Записи показывают расположение элементов и взаимодействия внутри Barra. Могут быть видны только выбранные подписи интерфейса самого приложения и подписи календарной навигации; пользовательские тексты, содержимое расписания, поля ввода и изображения остаются скрытыми. Запись приостанавливается на экранах входа, переписки, профилей и других чувствительных экранах. Звук, логи и сетевые запросы не записываются. Записи связаны с тем же псевдонимным ID и сессией, поступают в PostHog EU и хранятся до 30 дней. Разрешение действует для этого телефона и текущего пользователя; выход из аккаунта выключает запись. Во время активной записи виден индикатор с кнопкой «Остановить». Этой кнопкой или в Настройках → Аналитика можно отдельно выключить записи, сохранив обычную аналитику. Сохранённый выбор разрешить или запретить запись не меняется автоматически. Отзыв согласия прекращает запись и очищает ожидающие отправки на телефоне; уже переданные записи удаляются по отдельному запросу удаления истории.
Собственная аналитика Barra также подчиняется выбору в версии 2.0. Она может содержать имена экранов, машинные причины ошибок и действия старых функций, в том числе ответ о посещаемости и включение времени намаза; эти события остаются на нашем сервере и не отправляются в PostHog. Старые версии приложения работали без переключателя; уже полученные события доступны для удаления через поддержку.
Хранение и удаление: события на сервере Barra — до 90 дней; PostHog — до одного года на действующем бесплатном тарифе. Отказ останавливает новый сбор и очищает очередь на телефоне. Запрос удаления истории удаляет связанные события на нашем сервере и ставит удаление истории PostHog в очередь. Настройки сообщают, принят ли запрос; это ещё не означает завершения удаления у поставщика. Сбой поставщика не отменяет запрос: сервер повторяет его и проверяет результат. Удаление аккаунта также запускает этот процесс.
Если ты выбираешь распознавание расписания по скриншотам, изображения отправляются на наш сервер и оттуда — в OpenAI, где из них извлекаются занятия. Скриншоты не сохраняются в нашей базе и не хранятся у нас после обработки: они существуют только в памяти сервера во время запроса. Сохраняется лишь результат — список занятий.
Основание: твоё согласие — распознавание запускается только по твоему действию.
Геолокация: где именно она запрашивается. Прежняя редакция этой политики утверждала, что геолокацию мы не запрашиваем. Это было неточно, и вот как обстоит дело.
Разрешение «при использовании приложения» запрашивается ровно в одном месте: на карте выбора места встречи, по твоему нажатию на кнопку «я здесь». Оно нужно, чтобы подвинуть карту к тебе и подставить ближайший адрес в поле места. Отказ ничего не ломает: карта остаётся на кампусе, точку можно поставить пальцем.
Полученные координаты хранятся только на устройстве — в списке недавно выбранных мест. На сервер Barra уходит текст места, который ты подтвердил (например «Библиотека, Block 5»), а не твои координаты. Фонового отслеживания в приложении нет: разрешение «всегда» не запрашивается и не используется.
Одно исключение, о котором нужно знать. Чтобы превратить точку на карте в название места, приложение обращается к системной службе геокодирования Apple — той же, которой пользуется штатная карта на твоём телефоне. В этот момент координата уходит к Apple, а не к нам: наш сервер её не получает никогда. Это происходит только когда ты нажал «я здесь» или передвинул точку на карте, и подчиняется политике конфиденциальности Apple.
Чувствительные данные. Мы не спрашиваем о религии, здоровье, происхождении и политических взглядах. Но два сигнала косвенно указывают на религиозную практику, и мы говорим о них прямо, вместо того чтобы прятать их в общих словах: вариант «халяль» в вопросе о питании (хранится с аккаунтом, используется только в подсчёте совместимости) и событие аналитики о включении времени намаза. Оба мы обрабатываем на основании твоего согласия, никому не передаём и не используем ни для рекламы, ни для профилирования. Ответ квиза и связанные события собственной аналитики удаляются вместе с аккаунтом. Эти чувствительные сигналы не отправляются в PostHog.
Список друзей, взаимные заявки и блокировки хранятся в Barra для работы социальной функции. Адресная книга телефона не читается. После разрешения уведомлений мы сохраняем APNs-токен устройства, чтобы доставлять сообщения и заявки через Apple; при выходе приложение запрашивает отвязку токена, а при удалении аккаунта сервер удаляет привязку. Запрос при выходе может не дойти без сети; при необходимости можно отключить уведомления Barra в настройках iOS. Он не передаётся в PostHog.
Для работы и поддержки уведомлений Barra получает последнее состояние системного разрешения при обычной проверке в приложении: разрешено, тихие уведомления, отказ, ещё не запрашивалось или неизвестно. Вместе с ним сохраняются платформа, случайный идентификатор установки и время получения проверки. Это служебное состояние хранится независимо от необязательной аналитики; оно не содержит истории экранов или действий, не включает уведомления и не разрешает рекламу. При выходе приложение запрашивает отвязку этой установки: состояние разрешения удаляется, а техническая отметка аккаунта, установки и порядка запросов хранится семь дней для отклонения запоздалых запросов и затем удаляется при ближайшей часовой очистке. При удалении аккаунта удаляется и эта отметка.
Расписание, переносы и отмены пар, экзамены и дедлайны, задания, отметки о подготовке, отметки посещаемости, даты семестра и каникул, ответы квиза соседей, недавно выбранные места на карте, настройки приватности и сессия хранятся в файлах внутри приложения на твоём телефоне. Приложение использует локальные данные офлайн. Расписание аккаунта v2 также синхронизируется с сервером для восстановления и социальной функции.
На сервер из этого копируется:
Никогда не отправляются на сервер: название задания, его срок и предмет, отметки о подготовке, координаты с карты и список недавно выбранных мест. Раньше названия и сроки заданий уходили в ленту предмета — эту отправку мы убрали из приложения, и теперь обещание в этом абзаце соответствует коду.
Оговорка, чтобы абзац выше был точным до конца: в продуктовую аналитику попадает факт действия — «добавил задание» (вид и через сколько дней срок), «включил напоминания», «сменил язык», «ответил на вопрос о посещаемости». Названия заданий, тексты и предметы в аналитику не попадают (см. карточку «Продуктовая аналитика»).
Если на устройстве добавлен виджет, приложение записывает данные для него в общий контейнер приложения и виджета — на том же телефоне, наружу он не уходит. Туда попадают ближайшие пары, переносы и отмены, экзамены и дедлайны, задания и прогресс подготовки, остаток пропусков по каждому предмету, счётчик однокурсников по предметам (только числа, без имён) и даты семестра и каникул. Удаление приложения удаляет всё локальное вместе с этим контейнером — но не удаляет аккаунт на сервере (см. раздел 8).
PostHog EU (Франкфурт, ЕС) — добровольная продуктовая аналитика версии 2.0, описанная в разделе 2. Передача начинается после согласия. Данные покидают ОАЭ. Политика PostHog.
Мы не продаём данные и не передаём их рекламным сетям. Мы пользуемся подрядчиками, которые обрабатывают данные по нашему поручению:
Мы также раскрываем данные, если этого требует применимый закон или запрос уполномоченного органа.
Трансграничная передача. Ты находишься в ОАЭ, а серверы Barra расположены в Индии; оператор зарегистрирован в Казахстане; подрядчики (Resend, OpenAI, Apple) обрабатывают данные в США и других странах. Это означает, что данные покидают ОАЭ. Пользуясь Barra, ты соглашаешься на такую передачу. С подрядчиками действуют их стандартные условия обработки данных.
В версии 2.0 отдельный выбор «Настройки → Аналитика» отключает оба канала аналитики и позволяет запросить удаление истории. Использование приложения не зависит от этого выбора.
Ты можешь:
Запросы присылай на support@joinbarra.com с той почты, на которую зарегистрирован аккаунт. Отвечаем в течение 30 дней.
В приложении: Настройки → Удалить аккаунт.
Удаление необратимо и каскадно: одной операцией физически удаляются профиль и почта, расписание, экзамены и дедлайны, резервная копия отметок посещаемости, твои голоса об отмене пар и о порогах предметов, все твои сообщения, объявления о соседях, ответы квиза, отметки «иду» и чек-ины, созданные тобой активности, очки лояльности и все блокировки — и те, что поставил ты, и те, что поставили на тебя. Связанные события собственной аналитики удаляются; удаление PostHog выполняется отдельной очередью с проверкой результата. Поданные тобой жалобы обезличиваются и сохраняются для модерации. Восстановить удалённый аккаунт нельзя. Удаление приложения с телефона аккаунт не удаляет.
Если доступ к приложению потерян, напиши на support@joinbarra.com с зарегистрированной почты — мы удалим аккаунт вручную.
Соединение с сервером идёт по HTTPS. Вход — по одноразовому коду на студенческую почту, пароли мы не храним. Количество запросов кода и попыток ввода ограничено. Доступ к административной панели защищён отдельным токеном; в ней сотрудники Оператора видят почты, статусы верификации, ленту действий и поступившие жалобы вместе с их текстом — этот доступ используется только для поддержки и модерации. Абсолютной защиты не существует, но мы стараемся собирать минимум данных именно потому, что защищать проще то, чего нет.
Barra предназначена для студентов в возрасте 18 лет и старше. Мы сознательно не собираем данные детей. Если выяснится, что аккаунт завёл несовершеннолетний, мы удалим его данные — напиши нам на support@joinbarra.com.
Мы ориентируемся на закон ОАЭ о защите персональных данных — Federal Decree-Law No. 45 of 2021 (PDPL) — поскольку наши пользователи находятся в ОАЭ, и на законодательство Республики Казахстан о персональных данных как право юрисдикции Оператора. Если требования расходятся, мы применяем более строгое.
Мы можем обновлять эту политику. Актуальная версия всегда лежит на joinbarra.com/privacy, дата вверху документа показывает, когда она изменилась. О существенных изменениях мы сообщим в приложении или письмом.
Вопросы о данных, запросы на доступ и удаление: support@joinbarra.com. Реквизиты Оператора — в блоке вверху страницы.
Effective 9 September 2026. Language: English · Русская версия выше · النسخة العربية أدناه
Barra is an app for university students in the UAE: timetable, classmates, roommate search, and small campus meetups. This policy explains what data we collect, why, who we share it with, and how to delete it. The data controller is the company named in the details block at the top of this page (the “Operator”, “we”).
This policy covers the Barra mobile app, the joinbarra.com website, and the Barra server API. By using the app you agree to the processing described here. The service is intended for adult students (18+).
Student email, the one-time sign-in code and the magic link sent by email, the name you enter yourself, your university (derived from your email domain), year of study, gender (optional), avatar number, session token, and last-active time.
Why: to sign you in, confirm student status, and show your profile to classmates and potential roommates.
Basis: performance of the Terms of Use and your consent.
Subject, day, time, room, teacher and class section, week settings, exams and deadlines. Assignments and preparation marks remain on the phone.
Why: to show your next class and week, restore your own timetable after sign-in and find shared free time with friends. The basis is performance of the Terms of Use.
A guest timetable stays on the phone. After sign-in and transfer it is stored in your account on our server. When you send and accept a new friend request, the app explains that you give each other access to your full timetables, including classes and rooms. Removing or blocking a friend closes that access. Discovery at your university is a separate setting; common subjects may appear in discovery when it is enabled.
Earlier decisions to hide a timetable are not changed automatically: both people must agree again before a previously private friendship gains mutual access. Closing access does not erase your own restore copy; account deletion erases it. Privacy controls in older app versions continue to be respected.
Your own marks — present / absent / late / excused — against a specific class and date, plus two votes linked to your account: “this class was cancelled” (subject, session type, date) and “the attendance threshold for this subject is X” (subject, session type, percentage).
Why: the marks are a backup of your semester of attendance tracking, so that it survives reinstalling the app or switching phones. The votes are aggregated with those of classmates at your university and shown to them only as a count (“N people marked this class as cancelled”, “N people confirmed this threshold”); who voted is never shown to anyone in the app.
Basis: your consent. The attendance backup can be turned off: Settings → Attendance backup. After that, new marks are no longer uploaded; the copy already on the server stays until the account is deleted and is deleted together with it.
The attendance marks themselves are shown to no other user: not to classmates, not in your profile, not in chats. Only the Operator’s staff with database access can see them, and only for support purposes.
In version 2.0, attendance events in first-party analytics require analytics consent. The backup switch separately controls storing the attendance records themselves. Attendance answers are not sent to PostHog.
If you submit a report: a ticket number, your identifier, the report type, what or whom the report is about, the identifier of the chat it came from, and the text you wrote. If you block someone — the pair of identifiers “who blocked whom” and the time.
Why: to handle the report and to make blocking work (a blocked person no longer appears in your chats, classmate lists, roommate listings, or meetup feed).
Basis: performance of the Terms of Use and our legitimate interest in a safe service. The person reported is not shown the contents of the report or the reporter’s identity. Reports about objectionable content are handled within 24 hours — see the Terms of Use, section 8.
Text and timestamps of direct messages to friends, course-chat messages and conversations about housing and roommate listings, together with the author’s identifier.
Why: to operate the chats, to moderate, and to handle reports.
Basis: performance of the Terms of Use and our legitimate interest in a safe service.
Nobody reads your conversations except the people in them — with two exceptions: handling a report that names that chat, and a staff member’s database access for support. Messages are not used for advertising. Our hosting provider stores them; when notifications are enabled, Apple APNs also receives the sender’s name and a short message preview for delivery to the recipient (section 5).
Messages in shared chats, roommate listings, activity titles, places and notes, your profile name, and the “my university is not on the list” request are screened at the moment you send them — against a fixed set of rules, on our server, with no AI and without the text being passed to anyone else. Text containing abuse or content illegal in the UAE is not published; in public text, personal contact details (phone, email, messenger handle or invite link) are not published either. Details are in the Terms of Use, section 8.
What is stored as a result: if a post is rejected, analytics records only the surface (chat, listing, activity, profile name, university request) and the machine-readable reason — abuse, contact details, or prohibited content. We do not store the rejected text anywhere: it is checked in server memory and reaches neither the database nor any log.
Separately, roommate listings are flagged for common scam patterns (a deposit requested before a viewing, payment in crypto, “I only talk on WhatsApp”). Such a flag blocks nothing and is shown to no student: it goes into the moderator’s queue as a pattern label, without the text of the listing.
Basis: our legitimate interest in a safe service and compliance with app store requirements for services with user-generated content.
Compatibility quiz answers (budget, sleep schedule, tidiness, guests, smoking, diet, move-in date) and any listing you publish: area, budget, note, tags.
Why: to match compatible roommates and show your listing to other students.
Basis: your consent — the quiz and listings are entirely optional.
One quiz answer — the “halal” option in the food question — can point to a religious practice, and on a strict reading of the law that makes it sensitive data. We store it linked to your account and use it in exactly one place: the compatibility score against other quiz answers. It is not shown in your profile and not published in a listing. You can change the answer at any time by retaking the quiz (for example choosing “no restrictions”), and have the answers deleted entirely by writing to support or by deleting your account.
Activities you create (title, place, time, note), “going” marks, attendance check-ins, and loyalty points earned.
Why: the meetup feed for your university, participant counts, and point awards.
Basis: performance of the Terms of Use.
Attendance at a meetup is confirmed by check-in time only: coordinates are not used for it and are not sent to the server. On the location permission itself, see section 3.
The switch controls optional events sent by the app. Our server also logs operation and safety events, including request errors, moderation results and invite-link operations. This log supports operation and troubleshooting, is not sent to PostHog, and may be retained independently of the switch. Linked records are removed with a history-deletion request or account deletion; other records are retained for up to 90 days.
In version 2.0, analytics starts only after you choose “Allow analytics”. You can continue without it and use every app feature. Change your choice or request deletion of your history in Settings → Analytics.
Why: to understand whether people can add a timetable, find their next class, install a widget, find shared free time and start a conversation. The basis is your consent.
PostHog EU receives selected events and short values: action results, class counts, whether a room or teacher is present (without their names), a shared-break category, language, app version, university from our catalogue and an optional answer about how you heard of Barra. Events contain timestamps, a random guest ID or a pseudonymous account ID, and a session ID. After sign-in we can link the guest journey to the account in our database. These data are pseudonymous, not anonymous.
We do not send PostHog names, emails, sign-in codes, photos, timetable contents, message text, other people’s identifiers, precise coordinates, attendance answers or prayer settings. There is no advertising tracking. Your IP is needed for the connection but is discarded from PostHog events; geographic enrichment is disabled.
Session recordings are a separate choice: on iOS, you can additionally allow Session Replay. It is off by default; an earlier permission for events does not enable it. Recordings show layout and interactions inside Barra. Only selected app-owned interface labels and calendar navigation labels may be visible; personal text, timetable contents, inputs and images remain masked. Recording pauses on sign-in, chats, profiles and other sensitive screens. Audio, logs and network requests are not recorded. Recordings use the same pseudonymous ID and session, are processed by PostHog EU, and are retained for up to 30 days. Permission applies to this phone and current user; signing out turns recording off. An indicator with a Stop button is visible while recording is active. Use it or Settings → Analytics to turn recordings off while keeping usage analytics. Your saved choice to allow or decline recordings is not changed automatically. Withdrawal stops recording and clears pending uploads on the phone; already transmitted recordings are removed through a separate history-deletion request.
Barra’s own analytics follows the same choice in version 2.0. It may contain screen names, machine-readable errors and actions in older features, including attendance answers and enabling prayer times. These events stay on our server and are not forwarded to PostHog. Older app versions had no switch; contact support to delete events already collected.
Retention and deletion: Barra server events are retained for up to 90 days; PostHog events for up to one year on the current free plan. Declining stops new collection and clears the phone’s queue. A history-deletion request removes linked events on our server and queues deletion in PostHog. Settings reports whether the request was accepted; this does not confirm completed deletion at the provider. We retry provider failures and verify the result. Account deletion starts the same process.
If you use screenshot recognition, the images are sent to our server and from there to OpenAI, which extracts the classes. Screenshots are not saved in our database and are not retained by us after processing: they exist only in server memory for the duration of the request. Only the result — the list of classes — is stored.
Basis: your consent — recognition runs only when you start it.
Location: where exactly it is requested. An earlier version of this policy stated that we do not request location. That was inaccurate; here is how it actually works.
“While using the app” permission is requested in exactly one place: on the map where you pick a meeting spot, when you tap the “I’m here” button. It is used to move the map to you and to pre-fill the nearest address in the place field. Declining breaks nothing: the map stays on your campus and you can drop the pin by hand.
The coordinates obtained are stored on the device only, in the list of recently picked places. What goes to the Barra server is the place text you confirmed (for example “Library, Block 5”), not your coordinates. There is no background tracking: “always” permission is neither requested nor used.
One exception you should know about. To turn a point on the map into a place name, the app asks Apple’s system geocoding service — the same one the built-in Maps app on your phone uses. At that moment the coordinate goes to Apple, not to us: our server never receives it. This happens only when you tap “I’m here” or move the pin, and it is governed by Apple’s privacy policy.
Sensitive data. We do not ask about religion, health, origin, or political views. But two signals point indirectly to a religious practice, and we would rather name them than hide them behind general wording: the “halal” option in the food question (stored with your account, used only in the compatibility score) and the analytics event about enabling prayer times. We process both on the basis of your consent, share them with nobody, and use them neither for advertising nor for profiling. The quiz answer and linked first-party events are deleted with the account. These sensitive signals are not sent to PostHog.
Barra stores friendships, requests and blocks to operate social features. We do not read your phone’s address book. After notification permission, we store the device’s APNs token to deliver messages and requests through Apple; the app requests its removal on sign-out, and the server removes the association on account deletion. A sign-out request may not arrive while offline; you can disable Barra notifications in iOS Settings if needed. This token is not sent to PostHog.
To operate and support notifications, Barra receives the latest system permission state during normal in-app checks: authorized, provisional, denied, not yet requested, or unknown. We also store the platform, a random installation identifier and the time the check was received. This operational state is independent of optional analytics, contains no screen or action history, and does not enable notifications or authorize marketing. The app requests that the installation be unlinked on sign-out: its permission state is cleared, while a technical account, installation and request-order marker is kept for seven days to reject delayed requests, then removed by the next hourly cleanup. Account deletion also removes this marker.
Your timetable, class overrides and cancellations, exams and deadlines, assignments, preparation marks, attendance marks, semester and holiday dates, roommate quiz answers, recently picked map places, privacy settings, and session are stored in files inside the app on your phone. The app uses local data offline. The v2 account timetable also synchronises with the server for restoration and social features.
Of these, the following are copied to the server:
Never sent to the server: the title of an assignment, its due date and subject, preparation marks, map coordinates, and the list of recently picked places. Assignment titles and due dates used to be sent to the course feed; we removed that from the app, so the promise in this paragraph now matches the code.
A caveat, so that the paragraph above is accurate to the end: product analytics does receive the fact of an action — “assignment added” (its type and how many days ahead it is due), “reminders enabled”, “language changed”, “attendance question answered”. Assignment titles, text, and subjects never reach analytics (see the “Product analytics” card).
If a widget is added on your device, the app writes data for it into the container shared by the app and the widget — on the same phone; it does not leave the device. That container holds upcoming classes, overrides and cancellations, exams and deadlines, assignments and preparation progress, how many absences you have left per subject, the number of classmates per subject (numbers only, no names), and semester and holiday dates. Deleting the app removes everything local including that container, but does not delete your server account (see section 8).
PostHog EU (Frankfurt, EU) processes optional version 2.0 product analytics described in section 2. Transfer begins after consent, and the data leaves the UAE. PostHog privacy policy.
We do not sell data and do not share it with ad networks. We use processors that handle data on our instructions:
We also disclose data where required by applicable law or by a lawful request from a competent authority.
Cross-border transfer. You are in the UAE, Barra’s servers are in India, the Operator is registered in Kazakhstan, and our processors (Resend, OpenAI, Apple) process data in the United States and other countries. This means your data leaves the UAE. By using Barra you consent to this transfer. Processors operate under their standard data processing terms.
In version 2.0, Settings → Analytics lets you disable both analytics channels and request history deletion. Your access to the app does not depend on this choice.
You may:
Send requests to support@joinbarra.com from the email address the account is registered to. We respond within 30 days.
In the app: Settings → Delete account.
Deletion is irreversible and cascading: a single operation permanently removes your profile and email, timetable, exams and deadlines, the attendance backup, your cancellation and threshold votes, all your messages, roommate listings, quiz answers, “going” marks and check-ins, the activities you created, your loyalty points, and every block — both the ones you set and the ones set on you. Linked first-party analytics events are deleted; PostHog deletion runs through a separate verified queue. Reports you filed are anonymised and retained for moderation. A deleted account cannot be restored. Removing the app from your phone does not delete the account.
If you can no longer access the app, write to support@joinbarra.com from your registered email and we will delete the account manually.
Traffic to the server uses HTTPS. Sign-in uses a one-time code sent to your student email; we store no passwords. Code requests and entry attempts are rate-limited. The admin panel is protected by a separate token; through it the Operator’s staff can see email addresses, verification status, an activity feed, and incoming reports together with their text — this access is used only for support and moderation. No system is perfectly secure, which is exactly why we collect as little as possible.
Barra is intended for students aged 18 and over. We do not knowingly collect data from children. If we learn that an account belongs to a minor, we will delete its data — please contact support@joinbarra.com.
We align this policy with the UAE personal data protection law — Federal Decree-Law No. 45 of 2021 (PDPL) — because our users are located in the UAE, and with the personal data legislation of the Republic of Kazakhstan as the Operator’s home jurisdiction. Where requirements differ, we apply the stricter one.
We may update this policy. The current version always lives at joinbarra.com/privacy, and the date at the top shows when it last changed. We will announce material changes in the app or by email.
Questions about data, access and deletion requests: support@joinbarra.com. Operator details are in the block at the top of this page.
سارية اعتباراً من ٩ سبتمبر ٢٠٢٦. اللغة: العربية · Русская версия выше · English version above
Barra تطبيق لطلبة الجامعات في الإمارات: الجدول الدراسي، وزملاء الدفعة، والبحث عن شريك سكن، ولقاءات داخل الحرم الجامعي. تشرح هذه السياسة ما البيانات التي نجمعها، ولماذا، ولمن نُفصح عنها، وكيف تحذفها. والمتحكم في البيانات هو الشركة المذكورة في الإطار أعلى الصفحة (ويُشار إليها بـ«المُشغّل» أو «نحن»).
تشمل هذه السياسة تطبيق Barra للهاتف، وموقع joinbarra.com، وواجهة خادم Barra البرمجية. وباستخدامك التطبيق فإنك توافق على المعالجة الموصوفة هنا. والخدمة موجّهة للطلبة البالغين (١٨ عاماً فأكثر).
البريد الجامعي، ورمز الدخول لمرة واحدة ورابط الدخول المرسل بالبريد، والاسم الذي تُدخله بنفسك، والجامعة (تُحدَّد من نطاق بريدك)، والسنة الدراسية، والجنس (اختياري)، ورقم الصورة الرمزية، ورمز الجلسة، ووقت آخر نشاط.
لماذا: لتسجيل دخولك، وتأكيد صفتك الطلابية، وعرض ملفك على زملاء الدفعة وشركاء السكن المحتملين.
الأساس: تنفيذ شروط الاستخدام وموافقتك.
المادة واليوم والوقت والقاعة والمدرس وشعبة المحاضرة وإعدادات الأسبوع والامتحانات والمواعيد النهائية. تبقى الواجبات وعلامات التحضير على الهاتف.
لماذا: لعرض المحاضرة التالية والأسبوع، واستعادة جدولك بعد الدخول، وإيجاد وقت فراغ مشترك مع الأصدقاء. الأساس هو تنفيذ شروط الاستخدام.
جدول الضيف يبقى على الهاتف. بعد الدخول ونقله يُحفظ في حسابك على خادمنا. عند إرسال طلب صداقة جديد وقبوله، يوضح التطبيق أنكما تتيحان لبعضكما الجدول الكامل، بما فيه المحاضرات والقاعات. حذف الصديق أو حظره يغلق هذا الوصول. الظهور داخل الجامعة إعداد منفصل؛ وقد تظهر المواد المشتركة في البحث عند السماح بالظهور.
لا تتغير قرارات إخفاء الجدول السابقة تلقائياً؛ يجب أن يوافق الطرفان من جديد قبل إتاحة الوصول المتبادل في صداقة كان جدولها مخفياً. إغلاق الوصول لا يمحو نسختك المخصصة للاستعادة، لكن حذف الحساب يحذفها. وتظل خيارات الخصوصية في الإصدارات القديمة محترمة.
علاماتك أنت — حاضر / غائب / متأخر / بعذر — مقابل محاضرة وتاريخ محددين، إضافة إلى صوتين مرتبطين بحسابك: «هذه المحاضرة أُلغيت» (المادة، نوع الجلسة، التاريخ) و«حد الحضور في هذه المادة هو كذا» (المادة، نوع الجلسة، النسبة).
لماذا: العلامات نسخة احتياطية من فصلك الدراسي كي تبقى بعد إعادة تثبيت التطبيق أو تغيير الهاتف. أما الأصوات فتُجمع مع أصوات زملائك في الجامعة وتُعرض لهم كعدد فقط («وضع N طالباً علامة إلغاء لهذه المحاضرة»، «أكّد N طالباً هذا الحد»)، ولا يُعرض في التطبيق من صوّت لأحد.
الأساس: موافقتك. ويمكن إيقاف النسخة الاحتياطية من الإعدادات ← نسخة احتياطية للحضور. وبعد الإيقاف لا تُرفع علامات جديدة، وتبقى النسخة المرفوعة سابقاً حتى حذف الحساب فتُحذف معه.
لا تُعرض علامات الحضور نفسها لأي مستخدم آخر: لا لزملاء الدفعة، ولا في ملفك الشخصي، ولا في المحادثات. ولا يراها إلا موظفو المُشغّل الذين لديهم وصول إلى قاعدة البيانات، ولأغراض الدعم فقط.
في الإصدار ٢٫٠ تتطلب أحداث الحضور في تحليلاتنا الداخلية موافقتك على التحليلات. ويتحكم مفتاح النسخة الاحتياطية بشكل منفصل في حفظ العلامات نفسها. لا تُرسل إجابات الحضور إلى PostHog.
إذا أرسلت بلاغاً: رقم البلاغ، ومعرّفك، ونوع البلاغ، وعمّن أو عمّا تُبلّغ، ومعرّف المحادثة التي جاء منها البلاغ، والنص الذي كتبته. وإذا حظرت شخصاً: زوج المعرّفين «من حظر من» والوقت.
لماذا: لمعالجة البلاغ ولتشغيل الحظر (فلا يظهر المحظور في محادثاتك ولا في قوائم زملاء الدفعة ولا في إعلانات السكن ولا في قائمة اللقاءات).
الأساس: تنفيذ شروط الاستخدام ومصلحتنا المشروعة في أمان الخدمة. ولا يُعرض على المُبلَّغ عنه مضمون البلاغ ولا هوية المُبلِّغ. ونعالج البلاغات المتعلقة بالمحتوى غير اللائق خلال ٢٤ ساعة — انظر شروط الاستخدام، البند ٨.
نص الرسائل وأوقاتها في المراسلات المباشرة مع الأصدقاء ومحادثات المواد والمراسلات حول إعلانات السكن وشركاء السكن، إضافة إلى معرّف كاتبها.
لماذا: لتشغيل المحادثات نفسها، وللإشراف، ولمعالجة البلاغات.
الأساس: تنفيذ شروط الاستخدام ومصلحتنا المشروعة في أمان الخدمة.
لا يقرأ مراسلاتك أحد سوى أطرافها، باستثناء حالتين: معالجة بلاغ يشير إلى تلك المحادثة، ووصول موظف إلى قاعدة البيانات لأغراض الدعم. ولا تُستخدم الرسائل في الإعلانات ويحفظها مزوّد الاستضافة. وعند تفعيل الإشعارات تتلقى خدمة Apple APNs أيضاً اسم المرسل ومعاينة قصيرة للرسالة لتوصيلها إلى المستلم (البند ٥).
الرسائل في المحادثات العامة، وإعلانات شركاء السكن، وعناوين الأنشطة وأماكنها وملاحظاتها، والاسم في الملف الشخصي، وطلب «جامعتي غير موجودة في القائمة» — كلها تُفحص لحظة الإرسال، وفق مجموعة قواعد ثابتة، على خادمنا، دون ذكاء اصطناعي ودون تمرير النص إلى أي جهة أخرى. ولا يُنشر النص الذي يتضمن سباباً أو ما هو محظور في الإمارات؛ ولا تُنشر في النصوص العامة بيانات التواصل الشخصية (هاتف، بريد، معرّف أو رابط دعوة في تطبيق مراسلة). التفاصيل في شروط الاستخدام، البند ٨.
وماذا يُحفَظ عن ذلك: إذا رُفض النشر، يُسجَّل في التحليلات موضع النشر فقط (محادثة، إعلان، نشاط، اسم الملف الشخصي، طلب جامعة) وسبب الرفض بصيغة آلية — سباب أو بيانات تواصل أو محتوى محظور. ولا نحفظ النص المرفوض في أي مكان: فهو يُفحص في ذاكرة الخادم ولا يصل إلى قاعدة البيانات ولا إلى السجلات.
وبشكل منفصل، نضع على إعلانات شركاء السكن علامات لأنماط الاحتيال الشائعة (طلب عربون قبل المعاينة، الدفع بالعملات الرقمية، «أتواصل عبر تطبيق المراسلة فقط»). وهذه العلامة لا تمنع النشر ولا تُعرض لأي طالب: إنما تدخل قائمة انتظار المشرف كعنوان لنمط، دون نص الإعلان.
الأساس: مصلحتنا المشروعة في أمان الخدمة والامتثال لمتطلبات متاجر التطبيقات الخاصة بالخدمات التي تتضمن محتوى ينشره المستخدمون.
إجابات اختبار التوافق (الميزانية، نمط النوم، الترتيب، الضيوف، التدخين، الطعام، تاريخ الانتقال) وأي إعلان تنشره: المنطقة، الميزانية، الملاحظة، الوسوم.
لماذا: لمطابقة شركاء السكن المتوافقين ولعرض إعلانك على طلبة آخرين.
الأساس: موافقتك — فالاختبار والإعلانات اختيارية بالكامل.
إحدى إجابات الاختبار — خيار «حلال» في سؤال الطعام — قد تدل على ممارسة دينية، وبالقراءة المتشددة للقانون تُعد بيانات حساسة. نحفظها مرتبطة بحسابك ونستخدمها في موضع واحد فقط: احتساب التوافق مع الإجابات الأخرى. ولا تظهر في ملفك الشخصي ولا تُنشر في الإعلان. ويمكنك تغيير الإجابة في أي وقت بإعادة الاختبار (باختيار «دون قيود» مثلاً)، وحذف الإجابات كلها بمراسلة الدعم أو بحذف حسابك.
الأنشطة التي تنشئها (العنوان، المكان، الوقت، الملاحظة)، وعلامات «سأحضر»، وتسجيل الحضور، ونقاط الولاء المحتسبة.
لماذا: قائمة اللقاءات في جامعتك، وعدّاد المشاركين، واحتساب النقاط.
الأساس: تنفيذ شروط الاستخدام.
يُثبَت الحضور في اللقاء بوقت التسجيل فقط: الإحداثيات لا تُستخدم لذلك ولا تُرسل إلى الخادم. وعن إذن الموقع نفسه انظر البند ٣.
يتحكم المفتاح في الأحداث الاختيارية التي يرسلها التطبيق. ويسجل الخادم أيضاً أحداث التشغيل والأمان، ومنها أخطاء الطلبات ونتائج الإشراف وعمليات روابط الدعوة. يدعم هذا السجل التشغيل ومعالجة الأعطال، ولا يُرسل إلى PostHog، وقد يُحفظ بصرف النظر عن المفتاح. تُحذف السجلات المرتبطة عند طلب حذف السجل أو الحساب، وتُحفظ السجلات الأخرى حتى ٩٠ يوماً.
في الإصدار ٢٫٠ لا تبدأ التحليلات إلا بعد اختيارك «السماح بالتحليلات». يمكنك المتابعة دونها واستخدام جميع الميزات. يمكنك تغيير اختيارك أو طلب حذف السجل من الإعدادات ← التحليلات.
لماذا: لفهم مدى سهولة إضافة الجدول ومعرفة المحاضرة التالية وتثبيت الويدجت وإيجاد وقت فراغ مشترك وبدء محادثة. الأساس هو موافقتك.
تستقبل PostHog EU أحداثاً محددة وقيماً قصيرة: نتيجة الإجراء، وعدد المحاضرات، ووجود قاعة أو مدرس دون أسمائهما، وفئة الاستراحة المشتركة، واللغة، وإصدار التطبيق، والجامعة من دليلنا، وإجابة اختيارية عن كيفية معرفتك بـ Barra. تحتوي الأحداث على الوقت ومعرّف عشوائي للضيف أو معرّف مستعار للحساب ومعرّف الجلسة. بعد تسجيل الدخول يمكننا ربط مسار الضيف بالحساب في قاعدة بياناتنا. هذه بيانات ذات معرّفات مستعارة وليست مجهولة الهوية.
لا نرسل إلى PostHog الأسماء أو البريد أو رموز الدخول أو الصور أو محتوى الجدول أو نصوص الرسائل أو معرّفات الآخرين أو الإحداثيات الدقيقة أو إجابات الحضور أو إعدادات الصلاة. لا يوجد تتبّع إعلاني. يُستخدم عنوان IP للاتصال لكنه لا يُحفظ في أحداث PostHog، والإثراء الجغرافي معطّل.
تسجيل الجلسات اختيار منفصل: على iOS يمكنك أيضاً السماح بخدمة Session Replay. تكون متوقفة افتراضياً ولا تُفعّلها موافقة سابقة على الأحداث. تُظهر التسجيلات ترتيب العناصر والتفاعلات داخل Barra. قد تظهر فقط تسميات مختارة من واجهة التطبيق وتسميات التنقل في التقويم؛ وتبقى النصوص الشخصية ومحتوى الجدول والمدخلات والصور مخفية. يتوقف التسجيل مؤقتاً في شاشات الدخول والمحادثات والملفات الشخصية والشاشات الحساسة الأخرى. لا يُسجّل الصوت أو السجلات أو طلبات الشبكة. تستخدم التسجيلات المعرّف المستعار نفسه ومعرّف الجلسة ويعالجها PostHog EU لمدة تصل إلى ٣٠ يوماً. ينطبق الإذن على هذا الهاتف والمستخدم الحالي؛ ويتوقف التسجيل عند الخروج. يظهر مؤشر مع زر إيقاف أثناء التسجيل. يمكنك استخدامه أو الإعدادات ← التحليلات لإيقاف التسجيلات مع إبقاء تحليلات الاستخدام. لا يتغير اختيارك المحفوظ بالسماح بالتسجيلات أو رفضها تلقائياً. سحب الموافقة يوقف التسجيل ويمحو البيانات التي تنتظر الإرسال على الهاتف؛ وتُحذف التسجيلات المرسلة سابقاً عبر طلب منفصل لحذف السجل.
تخضع تحليلات Barra الداخلية للاختيار نفسه في الإصدار ٢٫٠. وقد تحتوي على أسماء الشاشات وأسباب الأخطاء الآلية وإجراءات الميزات القديمة، بما فيها إجابات الحضور وتفعيل مواقيت الصلاة. تبقى هذه الأحداث على خادمنا ولا تُنقل إلى PostHog. الإصدارات القديمة لم تتضمن مفتاحاً للتحليلات؛ يمكنك طلب حذف أحداثها عبر الدعم.
الاحتفاظ والحذف: أحداث خادم Barra لمدة تصل إلى ٩٠ يوماً، وأحداث PostHog لمدة تصل إلى سنة وفق الخطة المجانية الحالية. الرفض يوقف الجمع الجديد ويمحو قائمة الإرسال على الهاتف. طلب حذف السجل يحذف الأحداث المرتبطة على خادمنا ويضع حذف PostHog في قائمة التنفيذ. توضح الإعدادات ما إذا كان الطلب قد قُبل؛ وهذا لا يؤكد اكتمال الحذف لدى المزوّد. نعيد المحاولة عند تعطل المزوّد ونتحقق من النتيجة. حذف الحساب يبدأ العملية نفسها.
إذا اخترت التعرّف على الجدول من لقطات الشاشة، تُرسَل الصور إلى خادمنا ومنه إلى OpenAI حيث تُستخرج منها المحاضرات. ولا تُحفظ اللقطات في قاعدة بياناتنا ولا نحتفظ بها بعد المعالجة: فهي لا توجد إلا في ذاكرة الخادم أثناء الطلب. ولا يُحفظ إلا الناتج، أي قائمة المحاضرات.
الأساس: موافقتك — فالتعرّف لا يبدأ إلا بإجراء منك.
الموقع: أين يُطلب بالضبط. كانت نسخة سابقة من هذه السياسة تقول إننا لا نطلب الموقع. وكان ذلك غير دقيق، وإليك حقيقة الأمر.
يُطلب إذن «أثناء استخدام التطبيق» في موضع واحد فقط: في خريطة اختيار مكان اللقاء، عند ضغطك على زر «أنا هنا». والغرض منه تحريك الخريطة إليك ووضع أقرب عنوان في حقل المكان. والرفض لا يعطّل شيئاً: تبقى الخريطة على الحرم الجامعي ويمكنك وضع النقطة بإصبعك.
وتُحفظ الإحداثيات على الجهاز فقط، ضمن قائمة الأماكن المختارة مؤخراً. والذي يصل إلى خادم Barra هو نص المكان الذي أكّدته أنت (مثل «المكتبة، مبنى ٥»)، لا إحداثياتك. ولا يوجد تتبّع في الخلفية: فإذن «دائماً» لا يُطلب ولا يُستخدم.
استثناء واحد ينبغي أن تعرفه. لتحويل نقطة على الخريطة إلى اسم مكان، يسأل التطبيق خدمة تحديد العناوين النظامية من Apple — وهي نفسها التي تستخدمها خرائط هاتفك. وفي تلك اللحظة تذهب الإحداثية إلى Apple لا إلينا: وخادمنا لا يستلمها أبداً. ويحدث ذلك فقط عند ضغطك «أنا هنا» أو تحريكك للنقطة، ويخضع لسياسة خصوصية Apple.
البيانات الحساسة. نحن لا نسأل عن الدين ولا الصحة ولا الأصل ولا الآراء السياسية. لكن هناك إشارتين تدلان بشكل غير مباشر على ممارسة دينية، ونذكرهما صراحةً بدل إخفائهما خلف عبارات عامة: خيار «حلال» في سؤال الطعام (يُحفظ مع الحساب ويُستخدم في احتساب التوافق فقط)، وحدث التحليلات عن تفعيل مواقيت الصلاة. ونعالج الاثنين بناءً على موافقتك، ولا نُفصح عنهما لأحد، ولا نستخدمهما لا في الإعلانات ولا في التنميط. وتُحذف إجابة الاختبار وأحداث التحليلات الداخلية المرتبطة مع الحساب. ولا تُرسل هذه الإشارات الحساسة إلى PostHog.
تحفظ Barra الصداقات والطلبات والحظر لتشغيل الميزات الاجتماعية، ولا تقرأ دفتر عناوين هاتفك. بعد السماح بالإشعارات نحفظ رمز APNs للجهاز لإرسال الرسائل والطلبات عبر Apple، ويطلب التطبيق فك ارتباطه عند الخروج، ويحذف الخادم الارتباط عند حذف الحساب. وقد لا يصل طلب الخروج دون اتصال؛ يمكنك إيقاف إشعارات Barra من إعدادات iOS عند الحاجة. لا يُرسل هذا الرمز إلى PostHog.
لتشغيل الإشعارات ودعمها، تتلقى Barra أحدث حالة لإذن النظام أثناء الفحوص العادية داخل التطبيق: مسموح أو مؤقت أو مرفوض أو لم يُطلب بعد أو غير معروف. نحفظ أيضاً المنصة ومعرّف تثبيت عشوائياً ووقت استلام الفحص. تُحفظ هذه الحالة التشغيلية بصورة مستقلة عن التحليلات الاختيارية، ولا تحتوي على سجل للشاشات أو الإجراءات، ولا تُفعّل الإشعارات ولا تمنح إذناً بالتسويق. يطلب التطبيق فك ارتباط التثبيت عند الخروج: تُمسح حالة الإذن، وتُحفظ علامة تقنية للحساب والتثبيت وترتيب الطلبات لمدة سبعة أيام لرفض الطلبات المتأخرة، ثم تُحذف في التنظيف التالي الذي يجري كل ساعة. تُحذف هذه العلامة أيضاً عند حذف الحساب.
الجدول، وتعديلات المحاضرات وإلغاءاتها، والامتحانات والمواعيد النهائية، والواجبات، وعلامات التحضير، وعلامات الحضور، وتواريخ الفصل والعطل، وإجابات اختبار شركاء السكن، والأماكن المختارة مؤخراً على الخريطة، وإعدادات الخصوصية، والجلسة — كلها تُحفظ في ملفات داخل التطبيق على هاتفك. ويعمل التطبيق بالبيانات المحلية دون اتصال. ويُزامَن جدول حساب الإصدار ٢٫٠ مع الخادم للاستعادة والميزات الاجتماعية.
ويُنسخ من ذلك إلى الخادم:
ولا يُرسَل إلى الخادم أبداً: عنوان الواجب وموعده ومادته، وعلامات التحضير، وإحداثيات الخريطة، وقائمة الأماكن المختارة مؤخراً. وقد كانت عناوين الواجبات ومواعيدها تُرسل سابقاً إلى قائمة أخبار المادة، وقد أزلنا ذلك من التطبيق، فصار الوعد في هذه الفقرة مطابقاً للشيفرة.
وتوضيحاً حتى تكون الفقرة أعلاه دقيقة إلى النهاية: تصل إلى تحليلات المنتج واقعة الإجراء — «أضاف واجباً» (نوعه وبعد كم يوم موعده)، «فعّل التذكيرات»، «غيّر اللغة»، «أجاب عن سؤال الحضور». أما عناوين الواجبات ونصوصها وموادها فلا تصل إلى التحليلات (انظر بطاقة «تحليلات المنتج»).
وإذا أُضيفت أداة على شاشة جهازك، يكتب التطبيق بياناتها في الحاوية المشتركة بين التطبيق والأداة — على الهاتف نفسه، ولا تغادر الجهاز. وتضم تلك الحاوية المحاضرات القادمة، والتعديلات والإلغاءات، والامتحانات والمواعيد النهائية، والواجبات وتقدّم التحضير، وما تبقى لك من غيابات في كل مادة، وعدد زملاء الدفعة في كل مادة (أرقام فقط، دون أسماء)، وتواريخ الفصل والعطل. وحذف التطبيق يمحو كل ما هو محلي بما في ذلك هذه الحاوية، لكنه لا يحذف حسابك على الخادم (البند ٨).
PostHog EU (فرانكفورت، الاتحاد الأوروبي) يعالج تحليلات الإصدار ٢٫٠ الاختيارية المذكورة في البند ٢. يبدأ النقل بعد الموافقة وتغادر البيانات الإمارات. سياسة PostHog.
نحن لا نبيع البيانات ولا نُفصح عنها لشبكات الإعلانات. ونستعين بمعالِجين يعالجون البيانات بناءً على تعليماتنا:
كما نُفصح عن البيانات إذا اقتضى ذلك القانون الواجب التطبيق أو طلب مشروع من جهة مختصة.
النقل عبر الحدود. أنت في الإمارات، وخوادم Barra في الهند، والمُشغّل مسجَّل في كازاخستان، ومعالِجونا (Resend وOpenAI وApple) يعالجون البيانات في الولايات المتحدة وبلدان أخرى. ويعني ذلك أن بياناتك تغادر الإمارات. وباستخدامك Barra فإنك توافق على هذا النقل. ويعمل المعالِجون وفق شروطهم القياسية لمعالجة البيانات.
في الإصدار ٢٫٠ يمكنك إيقاف قناتي التحليلات وطلب حذف السجل من الإعدادات ← التحليلات. استخدام التطبيق لا يتوقف على هذا الاختيار.
يمكنك:
أرسل طلباتك إلى support@joinbarra.com من عنوان البريد المسجَّل عليه الحساب. ونردّ خلال ٣٠ يوماً.
في التطبيق: الإعدادات ← حذف الحساب.
الحذف نهائي ومتسلسل: تحذف عملية واحدة نهائياً ملفك وبريدك، والجدول، والامتحانات والمواعيد النهائية، والنسخة الاحتياطية للحضور، وصوتيك عن الإلغاء والحد، وكل رسائلك، وإعلانات شركاء السكن، وإجابات الاختبار، وعلامات «سأحضر» وتسجيلات الحضور، والأنشطة التي أنشأتها، ونقاط الولاء، وكل حالات الحظر — تلك التي وضعتها أنت وتلك التي وُضعت عليك. تُحذف أحداث تحليلاتنا المرتبطة، ويُنفَّذ حذف PostHog عبر قائمة مستقلة مع التحقق من النتيجة. أما البلاغات فتُجرَّد من الهوية وتُحفظ للإشراف. ولا يمكن استعادة حساب محذوف. وحذف التطبيق من الهاتف لا يحذف الحساب.
وإذا فقدت الوصول إلى التطبيق، راسلنا على support@joinbarra.com من بريدك المسجَّل وسنحذف الحساب يدوياً.
الاتصال بالخادم يجري عبر HTTPS. والدخول برمز يُرسل مرة واحدة إلى بريدك الجامعي، ولا نحفظ كلمات مرور. وعدد طلبات الرمز ومحاولات إدخاله محدود. ولوحة الإدارة محمية برمز منفصل، ويرى فيها موظفو المُشغّل عناوين البريد وحالات التحقق وسجل الإجراءات والبلاغات الواردة مع نصها — ويُستخدم هذا الوصول للدعم والإشراف فقط. ولا وجود لحماية مطلقة، ولذلك بالذات نحرص على جمع أقل قدر من البيانات: فحماية ما لا يوجد أسهل.
Barra موجّهة لطلبة تبلغ أعمارهم ١٨ عاماً فأكثر. ونحن لا نجمع بيانات الأطفال عن قصد. وإذا تبيّن أن حساباً يعود لقاصر، سنحذف بياناته — راسلنا على support@joinbarra.com.
نلتزم في هذه السياسة بقانون الإمارات لحماية البيانات الشخصية — المرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١ — لأن مستخدمينا في الإمارات، وبتشريعات جمهورية كازاخستان بشأن البيانات الشخصية بوصفها موطن المُشغّل. وعند اختلاف المتطلبات نطبّق الأشد.
قد نُحدّث هذه السياسة. والنسخة السارية موجودة دائماً على joinbarra.com/privacy، والتاريخ في أعلى المستند يبيّن موعد آخر تعديل. وسنُعلن عن التعديلات الجوهرية داخل التطبيق أو بالبريد.
للأسئلة عن البيانات وطلبات الاطلاع والحذف: support@joinbarra.com. وبيانات المُشغّل في الإطار أعلى الصفحة.