Khzenti
Last updated 28 September 2026
Privacy Policy
Khzenti is a closet app. You photograph the clothes you own, and it picks outfits from them. That means we hold photographs of your clothes, and — only if you choose — one photograph of you.
This page says exactly what we hold, who else sees it, how long it stays, and how to take it back. We have tried to write it in plain words. If anything here is unclear, write to hello@khzenti.app and we will explain it.
On this page
- Who we are
- Who can use Khzenti
- What we hold
- Body photos
- Who we send your data to
- Where your data is stored
- Permissions on your phone
- What we do not do
- Friends, posts, and what other people see
- How long we keep things
- Deleting your account
- Getting a copy of your data
- Your rights
- Security
- Changes to this policy
- Contact
1. Who we are
Khzenti is made and run by one person, not a company. The operator is based in Lebanon.
Where the law requires a named data controller, that controller is Nasser Rafei, operating as Khzenti, in Lebanon. For anything to do with your data, including any of the requests described in section 13, write to hello@khzenti.app. That address reaches the operator directly.
We do not have a data protection officer, and we are not large enough to be required to appoint one.
2. Who can use Khzenti
Khzenti is for people aged 16 and over. If you are under 16, please do not create an account or add photographs.
We do not ask for your date of birth, so we cannot check your age. If you tell us that an account belongs to someone under 16, we will delete it and everything in it.
3. What we hold
Your account
- Your email address, or your Apple sign-in. If you use Sign in with Apple and choose to hide your address, we only ever see Apple's private relay address. Apple also passes us your name the first time you sign in.
- Your password, stored only as a cryptographic hash. We cannot read it, and neither can anyone with access to the database.
- Your display name, your username if you set one, and the language you read the app in.
Your closet
- The photographs you add.
- The images we make from each photograph: a cut-out with the background removed, and a product-style "flat lay" shot generated by an AI model.
- The tags an AI model reads from each photograph: category, colour, pattern, fabric, season, how formal it is, sleeve length, and which occasions it suits.
- Any name or brand you type in yourself, and whether you marked it a favourite.
Outfits and wear history
- The outfits you save or plan, their names, tags and occasions.
- What you wore and on which day, both per outfit and per piece.
- Any "fit pic" you take of yourself in an outfit.
Your body photo
Optional, and covered on its own in section 4.
Try-on renders
- The generated images of clothes on your body photo, the intermediate image after each garment is added, and a cache of those intermediate images so a repeated outfit does not have to be rendered again.
- One line per render: when it ran, what it cost, and which outfit or scanned item it was for.
Shop Scanner
- The photograph you take of an item in a shop, and the cut-out made from it.
- The tags read from it, the score, the buy-or-skip verdict, and which of your own pieces it would go with.
Friends and posts
- Your username, who you are friends with, and friend requests you have sent or received.
- Anyone you have blocked.
- Posts you deliberately choose to share: the image, your caption, the occasion, and a plain description of the outfit by category and colour. We never attach the identity of the specific items from your closet to a post.
- Reactions you leave, and any report you send us about a post.
Settings and preferences
- A city, if you type one, and its coordinates, so we can show the weather. See section 7 for device location.
- Your coverage preference, whether you wear menswear or womenswear, and your estimate of how many pieces you own.
- Which of the example outfits you liked when you first opened the app, which we use to weight suggestions.
Streaks, invites and your render allowance
- Your logging streak, your longest streak, and your device's time zone, which is how we know when your day ends.
- Your invite code, and who invited you if you arrived through someone's code.
- Your plan, how many renders you have left, and the record of each one.
Notifications
If you allow notifications, we store the push token your phone gives us, the platform, and your language, so the message arrives in the language you read.
Technical records
- Our hosting provider records, for each sign-in session, the IP address and the device or browser identification it was made from. This is kept for security and to let you stay signed in.
- Our server functions write short-lived diagnostic logs. These contain your account's internal identifier and temporary links to the images a request touched. They are not an activity profile, and they age out on our provider's schedule.
4. Body photos
This is the most personal thing Khzenti can hold, so it gets its own section.
It is optional
You never have to add a body photo. The whole app works without one: your closet, your daily outfit, saved outfits, the Shop Scanner, friends and posts all work with no photo of you at all. The only thing you cannot do is see clothes rendered on yourself, and there is a free preview that layers the cut-outs over a plain silhouette instead.
What it is used for
One purpose only: to show you what clothes would look like on you. We use it to generate try-on images, and to generate the plain-background version of yourself that those images start from. We do not use it for anything else. We do not use it to train AI models, ours or anyone else's. We do not use it for advertising, and we do not use it to recognise your face.
Nobody else sees it
Your body photo and everything derived from it is private to your account. It is never shown to your friends, it is never part of a post, and it is never used as a profile picture — profile pictures in Khzenti are initials only. The files sit in a private store that no other account can read.
What we keep
From one body photo we store the original, a cut-out of you with the background removed, a copy trimmed for rendering, and a framed copy sized so that renders come out head to toe. Deleting the photo removes all of them.
Where it is sent, and why
Making a try-on image is not something a phone can do. Your body photo is sent to three companies outside Lebanon, each for one step:
| Who | Step | What they receive |
|---|---|---|
| Google Gemini API |
Checking the photo is usable before you save it | The photograph itself, with a question asking only whether a whole person is visible, whether the background is busy, whether it is too dark, and similar. The answer is seven yes-or-no values. Google is not told who you are. |
| Hugging Face our own background-removal service, hosted there |
Separating you from the room behind you | A temporary link to the photograph, which the service opens to read it. The code is ours; Hugging Face provides the machine it runs on. |
| FASHN United States |
Generating the try-on image | A temporary link to your body image and one to the garment image, and a short text description of the garment. FASHN is not told your name, your email, or anything else about you. |
According to FASHN's terms, FASHN deletes the images it receives after 72 hours.
The temporary links we hand these services contain your account's internal identifier as part of the file path. It is a random identifier that means nothing outside Khzenti, but we would rather tell you it is there than describe the transfer as fully anonymous.
Deleting it
There is a one-tap delete on the body photo screen. It removes the photo and every file derived from it from our storage immediately. Renders you have already made are yours to keep or delete separately; deleting your whole account removes both.
What we cannot reach is a copy already held by the services above, which follows their own retention, and anything you have downloaded or shared yourself.
5. Who we send your data to
We use other companies to run Khzenti. None of them is paid to receive your data for their own purposes, and none of them is an advertising network. Here is each one and what it gets.
| Who | What they do | What they receive |
|---|---|---|
| Supabase | Our database, sign-in, file storage and server functions. Everything in Khzenti lives here. | Everything described in section 3. |
| Google Gemini API |
Reads the tags off a garment photo, writes the Shop Scanner's reasoning, generates the flat-lay product shot, and checks a body photo is usable. | The image itself, and a question about it. Never your name, email, or account identifier. |
| FASHN United States |
Generates try-on images. | Temporary links to your body image and a garment image, plus a text description of the garment. |
| Hugging Face | Hosts the background-removal and segmentation service we wrote. | Temporary links to garment photos, shop-scan photos, body photos and finished renders. |
| Apple | Sign in with Apple; delivering notifications to iPhones; and, when paid plans go live, handling the purchase. | Sign-in is between you and Apple: Apple gives us your email (or a relay address) and your name. For notifications, Apple carries the message text. For purchases, Apple handles the payment and tells us only that a subscription is active — we never see your card. |
| An email delivery service | Sends the emails Khzenti has to send: confirming your address, resetting a password, an invite you asked us to send. | Your email address and the contents of that email. |
| A push notification delivery service | Passes notifications to Apple and Google for delivery to your phone. | Your push token and the text of the notification. Where a notification is about a friend, that text contains their display name or username. |
| Open-Meteo | Tells us today's weather so the outfit suits it. | This one is called by your phone directly, not by our servers, so Open-Meteo sees your device's IP address along with the request. We send either your coordinates, rounded to about 100 metres, or the name of the city you typed. We never send anything about you or your clothes, and we do not store the location your phone reports. |
We do not sell your personal information to anyone, and we do not share it for advertising. See section 8.
6. Where your data is stored
Your data is stored outside the Middle East. We want to state that plainly rather than bury it.
- Your database records and all your images are held in Frankfurt, Germany, in our hosting provider’s central European region.
- The try-on service is in the United States.
- The AI tagging, background removal, email delivery and notification delivery services process data outside the Middle East as well, in the regions those providers operate.
- The operator is in Lebanon and can reach the data in order to run and support the app.
If you are in the EEA or the UK, transfers out of Europe — for example to the try-on service in the United States — are made under the European Commission's Standard Contractual Clauses or an equivalent lawful transfer mechanism, and to Lebanon on the same basis.
If you are in Saudi Arabia or the UAE, your data is transferred outside your country to the places listed above, for the purpose of providing the app you asked for.
7. Permissions on your phone
Khzenti asks for four permissions, and only when the feature needs them. Saying no leaves the rest of the app working.
| Permission | Why |
|---|---|
| Camera | To photograph an item in a shop, to take your body photo, and to take a fit pic. |
| Photo library | To pick photos of your clothes. We read only the photos you pick; we never browse your library. |
| Location, while you are using the app | To look up today's weather. We ask once; if you say no we never ask again, and you can type a city instead. The location is used to make one weather request and is never stored on our servers. |
| Notifications | For the evening reminder about your streak, friend requests, and reactions to your posts. We never ask on first launch. |
The app reads your phone's motion sensor to show whether the camera is level while you take a body photo. Nothing from that sensor leaves your phone. Khzenti does not ask for your microphone, contacts, or calendar.
8. What we do not do
- No advertising. There are no ads in Khzenti, and no ad network receives anything from it.
- No advertising identifiers. We do not read your device's advertising ID, and we do not build or buy an advertising profile of you.
- No session replay. We do not record your screen, your taps, or your typing.
- No selling of personal information. We do not sell your personal information, and we do not share it for cross-context behavioural advertising. We have never done either.
- No public profiles. There is no public page for a Khzenti user. Nothing you add is visible on the open internet.
- No training on your photos. We do not use your photographs to train AI models.
- No cookies on this page. This page and the Terms page set no cookies and run no analytics.
9. Friends, posts, and what other people see
Khzenti has no public feed. Sharing is off by default and opt-in for each outfit, one at a time.
- Posts are visible to accepted friends only. Nobody else can see them, including people who have sent you a request you have not accepted.
- Before you are friends with somebody, all they can see about you is your username and your display name. Your closet, your outfits, your city, your body photo, your renders and your fit pics are never visible to another user.
- When you post, a friend sees the image you chose, your caption, the occasion, and a description of the outfit by category and colour. They do not see which items from your closet it was built from.
- Blocking someone hides you from their search and them from yours. A blocked person is told the account cannot be found, not that they have been blocked.
- Deleting a post removes its image and takes it out of every friend's feed. Deleting your account does the same for all of them at once.
10. How long we keep things
- While your account exists, we keep what is in it. Khzenti is a record of your wardrobe, so nothing is deleted on a timer behind your back.
- You delete things individually whenever you like: a garment, an outfit, a post, a render, your body photo.
- Try-on renders are kept until you delete them or delete your account. They have no expiry, because you paid for them.
- The feed shows the last 30 days. An older post stops appearing but is still yours until you delete it.
- If you try Khzenti without creating an account, the temporary account and everything in it is deleted automatically after 7 days. Creating an account before then keeps it all.
- A data export zip is deleted after 48 hours, and its download link stops working after 24.
- Technical records — the session records and diagnostic logs in section 3 — age out on our hosting provider's retention schedule, which is days, not years.
11. Deleting your account
Profile → Your data → Delete account. You type the word delete to confirm, and the screen shows you the exact number of records and files that will go before you do.
What it removes: every image in every store — your closet, your body photo and everything derived from it, your renders, your scans, your fit pics, your posts — and then every database record across all 21 tables, and then your sign-in itself. It checks afterwards that nothing survived, and tells you so. Your posts disappear from every friend's feed at that moment. If someone joined through your invite code, they keep their own account, with the link to you erased.
What deletion cannot reach. We would rather list this than imply it does not exist:
- A notification already delivered to a friend's phone.
- Anything a friend has already saved or screenshotted.
- Copies held by the services in section 5, which delete on their own schedules.
- Our hosting provider's backups of the database, until those backups age out.
- Diagnostic logs, until they age out.
- An email we already sent you, which is in your inbox and in the sending service's records.
- A paid subscription, if you have one. Deleting your Khzenti account does not cancel it, because only Apple can. Cancel it in your Apple account settings before deleting, or you will keep being billed for something you can no longer use.
12. Getting a copy of your data
Profile → Your data → Download my data builds a zip and gives you a private link, good for 24 hours. One export per day.
The zip contains a readable JSON file for each of the 21 tables that hold your records, and every image: your closet, your body photo, your renders, your posts, your fit pics and your scans. There is a manifest listing what is inside.
One honest gap. The export covers your closet, outfits, renders and social data. It does not yet include your account and sign-in records — your email address as we hold it, your Apple identity, and the session records described in section 3. If you want those too, email hello@khzenti.app and we will send them to you. We are working on putting them in the zip.
13. Your rights
Wherever you live, you can use the in-app buttons in sections 11 and 12, or email hello@khzenti.app. We answer within 30 days. We do not charge for this, and we will not treat you differently for asking.
If you are in the EEA or the UK (GDPR / UK GDPR)
You have the right to access your data, correct it, have it erased, restrict or object to how we use it, take it elsewhere in a portable form, and withdraw any consent you have given. You can complain to your national data protection authority; in the UK that is the Information Commissioner's Office.
We rely on these legal bases:
- Performing our contract with you — holding your closet, generating outfits, running your account. Without this there is no app.
- Your consent — your body photo and the try-on renders made from it, your device location, and notifications. Each is optional, each is asked for separately, and you can withdraw any of them at any time by deleting the photo, refusing the permission, or turning notifications off. Withdrawing does not affect what was lawfully done before.
- Our legitimate interests — keeping the service secure, preventing abuse, and reviewing reports about posts.
Your body photo is special category data under Article 9 to the extent it reveals information about you personally. We hold it on the basis of your explicit consent, given when you choose to add it, and for the single purpose in section 4. We do not use it for biometric identification.
Khzenti makes no automated decision that has a legal or similarly significant effect on you. The Shop Scanner's "buy" or "skip" is a suggestion about a jacket, not a decision about you, and you are free to ignore it.
If you are in California (CCPA / CPRA)
You have the right to know what personal information we collect and who we disclose it to, to a copy of it, to correct it, and to have it deleted. You can exercise all of these yourself in the app, or by email.
We do not sell your personal information, and we do not share it for cross-context behavioural advertising. There is nothing to opt out of, because it has never happened.
Your body photo, and the renders made from it, are sensitive personal information under the CPRA. We use them only to provide the try-on feature you asked for — which is a permitted purpose — and never to infer characteristics about you. That is already the limit the law lets you ask for, so there is no further limitation to request.
The categories in section 3 map to the statute's categories of identifiers, internet or network activity, geolocation, commercial information, and visual information. The purposes are in sections 3 to 5. We disclose personal information to the service providers in section 5 for those purposes, and to nobody else.
We will not deny you service, charge you a different price, or give you a lower quality of service for exercising any of these rights.
If you are in Saudi Arabia (PDPL)
Under the Personal Data Protection Law you have the right to be informed of how and why your personal data is collected, to access it, to obtain a copy of it in a readable form, to have it corrected or completed, and to request its destruction. Sections 11 and 12 are how you exercise the last two directly; email us for the rest. Your data is transferred and stored outside the Kingdom, as set out in section 6, so that the app can work. You may complain to the Saudi Data & AI Authority.
If you are in the UAE (PDPL)
Under Federal Decree-Law No. 45 of 2021 you have the right to ask what we hold and how it is processed, to receive your data in a structured, machine-readable form, to have it corrected or erased, to restrict or stop certain processing, and to object to processing carried out by automated means. Sections 11 and 12 cover copies and deletion; email us for anything else. Your data is transferred and stored outside the UAE, as set out in section 6.
14. Security
- Every image store is private. Nothing is served from a public URL. Images reach your phone through links that expire, and only for your own account.
- Access to every record is enforced by the database itself, row by row, against your signed-in identity — not by the app politely asking.
- Everything travels over HTTPS.
- Passwords are stored only as hashes. Nobody, including the operator, can read yours.
- All keys for the AI and rendering services live on the server. None is in the app, so none can be extracted from your phone.
No system is perfect, and Khzenti is run by one person. If you find a security problem, please write to hello@khzenti.app before telling anyone else, and we will fix it and credit you if you would like.
If a breach ever affects your data and puts you at risk, we will tell you and the relevant authority as quickly as we can, and within the deadlines the law sets.
15. Changes to this policy
When we change this page, we change the date at the top. If a change actually matters — a new company receiving your data, a new purpose, anything narrowing your rights — we will tell you in the app before it takes effect, and where the law requires consent we will ask for it rather than assume it.
This page mentions only the services Khzenti uses today. If we add analytics or any other tool that sees your behaviour, it goes on this page before it goes in the app.
16. Contact
One address for everything, reaching the operator directly:
Khzenti · operated from Lebanon · see also the Terms of Service.
آخر تحديث: ٢٨ سبتمبر ٢٠٢٦
سياسة الخصوصية
خزنتي تطبيق خزانة. تصوّر الملابس التي تملكها، فيختار لك التطبيق إطلالات منها. هذا يعني أننا نحفظ صورًا لملابسك، وصورة واحدة لك أنت — إن اخترت ذلك وحدك.
هذه الصفحة تقول بالضبط ما نحفظه، ومن يراه غيرنا، وكم يبقى، وكيف تستعيده. كتبناها بكلمات واضحة قدر ما استطعنا. إن كان أي شيء هنا غير مفهوم، اكتب إلى hello@khzenti.app ونشرحه لك.
في هذه الصفحة
١. من نحن
خزنتي يبنيه ويشغّله شخص واحد، لا شركة. المشغّل مقيم في لبنان.
حيث يطلب القانون تحديد مسؤول عن البيانات بالاسم، فهذا المسؤول هو ناصر رافعي، مشغّلًا لخزنتي، في لبنان. لأي أمر يتعلق ببياناتك، بما في ذلك أي طلب من الطلبات المذكورة في البند ١٣، اكتب إلى hello@khzenti.app. هذا العنوان يصل إلى المشغّل مباشرة.
ليس لدينا مسؤول حماية بيانات، ولسنا كبارًا بما يوجب تعيين واحد.
٢. من يستطيع استخدام خزنتي
خزنتي لمن بلغ السادسة عشرة أو أكثر. إن كان عمرك أقل من ١٦، من فضلك لا تنشئ حسابًا ولا تضف صورًا.
لا نسأل عن تاريخ ميلادك، فلا نستطيع التحقق من عمرك. إن أخبرتنا أن حسابًا يخص شخصًا تحت السادسة عشرة، نحذفه وكل ما فيه.
٣. ما نحفظه
حسابك
- بريدك الإلكتروني، أو تسجيل الدخول عبر Apple. إن استخدمت «تسجيل الدخول باستخدام Apple» واخترت إخفاء عنوانك، فلا نرى إلا عنوان الترحيل الخاص من Apple. وتمرّر لنا Apple اسمك في أول تسجيل دخول فقط.
- كلمة سرّك، محفوظة كبصمة تعمية فقط. لا نستطيع قراءتها، ولا يستطيع ذلك أحد لديه وصول إلى قاعدة البيانات.
- اسم العرض، واسم المستخدم إن اخترت واحدًا، ولغة قراءتك للتطبيق.
خزانتك
- الصور التي تضيفها.
- الصور التي نصنعها من كل صورة: قطع بخلفية مزالة، وصورة «مسطّحة» بأسلوب صور المنتجات يولّدها نموذج ذكاء اصطناعي.
- الوسوم التي يقرأها نموذج ذكاء اصطناعي من كل صورة: الفئة واللون والنقشة والقماش والموسم ودرجة الرسمية وطول الكم والمناسبات التي تصلح لها.
- أي اسم أو ماركة تكتبها بنفسك، وما إن وضعت القطعة في المفضلة.
الإطلالات وسجل اللبس
- الإطلالات التي تحفظها أو تخطط لها، وأسماؤها ووسومها ومناسباتها.
- ما لبسته وفي أي يوم، لكل إطلالة ولكل قطعة.
- أي صورة إطلالة تأخذها لنفسك.
صورة جسمك
اختيارية، ولها بند خاص في البند ٤.
صور القياس الافتراضي
- الصور المولّدة للملابس على صورة جسمك، والصورة الوسيطة بعد إضافة كل قطعة، ومخزن لتلك الصور الوسيطة حتى لا تُولّد إطلالة متكررة من جديد.
- سطر واحد لكل عملية: وقتها وتكلفتها وأي إطلالة أو قطعة ممسوحة كانت لها.
ماسح المتجر
- الصورة التي تأخذها لقطعة في متجر، والقطع المصنوع منها.
- الوسوم المقروءة منها، والدرجة، وحكم «اشترِ أو اترك»، وأي قطع من خزانتك تناسبها.
الأصدقاء والمنشورات
- اسم المستخدم، ومن هم أصدقاؤك، وطلبات الصداقة المرسلة والواردة.
- من حجبته.
- المنشورات التي تختار مشاركتها بنفسك: الصورة، وتعليقك، والمناسبة، ووصف بسيط للإطلالة بالفئة واللون. لا نربط أبدًا هوية القطع بعينها من خزانتك بمنشور.
- التفاعلات التي تتركها، وأي تقرير ترسله إلينا عن منشور.
الإعدادات والتفضيلات
- مدينة إن كتبتها وإحداثياتها، لنعرض الطقس. انظر البند ٧ لموقع الجهاز.
- تفضيل التغطية، وما إن كنت تلبس ملابس رجالية أو نسائية، وتقديرك لعدد ما تملك.
- أي الإطلالات المعروضة أعجبتك عند أول فتح للتطبيق، ونستخدمها لترجيح الاقتراحات.
السلاسل والدعوات ورصيد الصور
- سلسلة تسجيلك الحالية وأطول سلسلة لك، والمنطقة الزمنية لجهازك، وبها نعرف متى ينتهي يومك.
- رمز دعوتك، ومن دعاك إن وصلت برمز أحد.
- خطتك، وكم صورة بقيت لك، وسجل كل واحدة.
التنبيهات
إن سمحت بالتنبيهات، نحفظ رمز الدفع الذي يعطينا إياه هاتفك، ونوع النظام، ولغتك، لتصل الرسالة باللغة التي تقرأ بها.
سجلات تقنية
- يسجّل مزوّد الاستضافة، لكل جلسة دخول، عنوان IP ومعرّف الجهاز أو المتصفح الذي جاءت منه. يُحفظ هذا للأمان ولتبقى مسجّل الدخول.
- تكتب دوالّ خادمنا سجلات تشخيصية قصيرة العمر. تحتوي المعرّف الداخلي لحسابك وروابط مؤقتة للصور التي لمسها الطلب. ليست ملفًا لسلوكك، وتزول وفق جدول مزوّدنا.
٤. صورة الجسم
هذا أكثر شيء شخصي قد يحفظه خزنتي، فله بند خاص.
اختيارية
لست مضطرًا أبدًا لإضافة صورة جسم. التطبيق كله يعمل بدونها: خزانتك، وإطلالة يومك، والإطلالات المحفوظة، وماسح المتجر، والأصدقاء والمنشورات، كلها تعمل دون أي صورة لك. الشيء الوحيد الذي لا تستطيعه هو رؤية الملابس مركّبة عليك، وهناك معاينة مجانية تضع القطع على هيئة صامتة بدلًا من ذلك.
لماذا تُستخدم
لغرض واحد فقط: أن تريك كيف تبدو الملابس عليك. نستخدمها لتوليد صور القياس، ولتوليد نسخة منك بخلفية بسيطة تبدأ منها تلك الصور. لا نستخدمها لشيء آخر. لا ندرّب بها نماذج ذكاء اصطناعي، لا نماذجنا ولا نماذج غيرنا. لا نستخدمها للإعلان، ولا نستخدمها للتعرف على وجهك.
لا يراها أحد غيرك
صورة جسمك وكل ما يُشتق منها خاص بحسابك. لا تُعرض لأصدقائك أبدًا، ولا تكون جزءًا من منشور أبدًا، ولا تُستخدم صورةً للملف الشخصي أبدًا — صور الملفات في خزنتي أحرف أولى فقط. تبقى الملفات في مخزن خاص لا يستطيع أي حساب آخر قراءته.
ما نحفظه منها
من صورة جسم واحدة نحفظ الأصل، وقطعًا لك بخلفية مزالة، ونسخة مقصوصة للتوليد، ونسخة مؤطّرة بقياس يُخرج الصور من الرأس إلى القدم. حذف الصورة يزيلها كلها.
إلى أين تُرسل ولماذا
توليد صورة قياس ليس شيئًا يقدر عليه هاتف. تُرسل صورة جسمك إلى ثلاث شركات خارج لبنان، كل واحدة لخطوة واحدة:
| من | الخطوة | ما تستلمه |
|---|---|---|
| Google واجهة Gemini |
التحقق أن الصورة صالحة قبل حفظها | الصورة نفسها، مع سؤال لا يستفسر إلا عمّا إذا كان شخص كامل ظاهرًا، وهل الخلفية مزدحمة، وهل الصورة معتمة، وما شابه. الجواب سبع قيم «نعم أو لا». لا تُخبر Google من أنت. |
| Hugging Face خدمة إزالة الخلفية الخاصة بنا، مستضافة عندهم |
فصلك عن الغرفة التي خلفك | رابط مؤقت للصورة، تفتحه الخدمة لتقرأها. الشيفرة شيفرتنا؛ وHugging Face تقدّم الآلة التي تعمل عليها. |
| FASHN الولايات المتحدة |
توليد صورة القياس | رابط مؤقت لصورة جسمك وآخر لصورة القطعة، ووصف نصي قصير للقطعة. لا تُخبر FASHN باسمك ولا بريدك ولا بأي شيء آخر عنك. |
وفق شروط FASHN، تحذف FASHN الصور التي تستلمها بعد ٧٢ ساعة.
الروابط المؤقتة التي نعطيها لهذه الخدمات تحتوي المعرّف الداخلي لحسابك ضمن مسار الملف. هو معرّف عشوائي لا يعني شيئًا خارج خزنتي، لكننا نفضّل أن نخبرك بوجوده على أن نصف النقل بأنه مجهول تمامًا.
حذفها
في شاشة صورة الجسم زرّ حذف بلمسة واحدة. يزيل الصورة وكل ملف مشتق منها من مخزننا في الحال. صور القياس التي صنعتها ملكك، تبقيها أو تحذفها على حدة؛ وحذف حسابك كله يزيل الاثنين.
ما لا نستطيع الوصول إليه هو نسخة تحفظها الخدمات أعلاه، وتتبع مدد حفظها الخاصة، وأي شيء نزّلته أو شاركته أنت.
٥. إلى من نرسل بياناتك
نستعين بشركات أخرى لتشغيل خزنتي. لا واحدة منها مدفوعة لتستلم بياناتك لأغراضها الخاصة، ولا واحدة منها شبكة إعلانات. وهذه كل واحدة وما تستلمه.
| من | ماذا تفعل | ما تستلمه |
|---|---|---|
| Supabase | قاعدة بياناتنا وتسجيل الدخول وتخزين الملفات ودوالّ الخادم. كل ما في خزنتي يقيم هنا. | كل ما وصفه البند ٣. |
| Google واجهة Gemini |
تقرأ وسوم صورة القطعة، وتكتب تعليل ماسح المتجر، وتولّد الصورة المسطّحة، وتتحقق أن صورة الجسم صالحة. | الصورة نفسها وسؤالًا عنها. لا اسمك ولا بريدك ولا معرّف حسابك. |
| FASHN الولايات المتحدة |
تولّد صور القياس الافتراضي. | روابط مؤقتة لصورة جسمك وصورة قطعة، ووصفًا نصيًا للقطعة. |
| Hugging Face | تستضيف خدمة إزالة الخلفية والتقسيم التي كتبناها. | روابط مؤقتة لصور القطع وصور المسح وصور الجسم والصور المولّدة. |
| Apple | تسجيل الدخول باستخدام Apple؛ وتوصيل التنبيهات إلى أجهزة iPhone؛ وإتمام الشراء عند تشغيل الخطط المدفوعة. | تسجيل الدخول بينك وبين Apple: تعطينا Apple بريدك (أو عنوان ترحيل) واسمك. للتنبيهات، تحمل Apple نص الرسالة. للشراء، تتولى Apple الدفع ولا تخبرنا إلا أن الاشتراك نشط — ولا نرى بطاقتك أبدًا. |
| خدمة توصيل بريد إلكتروني | ترسل الرسائل التي يجب على خزنتي إرسالها: تأكيد عنوانك، إعادة ضبط كلمة السر، دعوة طلبت إرسالها. | بريدك الإلكتروني ومحتوى تلك الرسالة. |
| خدمة توصيل تنبيهات | تمرّر التنبيهات إلى Apple وGoogle لتوصيلها إلى هاتفك. | رمز الدفع الخاص بك ونص التنبيه. وحين يكون التنبيه عن صديق، يحتوي ذلك النص اسم عرضه أو اسم مستخدمه. |
| Open-Meteo | تخبرنا بطقس اليوم لتناسبه الإطلالة. | هذه تُطلب من هاتفك مباشرة، لا من خوادمنا، فترى Open-Meteo عنوان IP لجهازك مع الطلب. نرسل إما إحداثياتك مقرّبة إلى نحو ١٠٠ متر، أو اسم المدينة التي كتبتها. لا نرسل أبدًا شيئًا عنك أو عن ملابسك، ولا نحفظ الموقع الذي يبلّغه هاتفك. |
لا نبيع معلوماتك الشخصية لأحد، ولا نشاركها للإعلان. انظر البند ٨.
٦. أين تُحفظ بياناتك
بياناتك محفوظة خارج الشرق الأوسط. نقول ذلك صراحة ولا نخفيه في الحواشي.
- سجلات قاعدة بياناتك وكل صورك محفوظة في فرانكفورت بألمانيا، في المنطقة الأوروبية الوسطى لمزوّد استضافتنا.
- خدمة القياس الافتراضي في الولايات المتحدة.
- خدمات الوسم بالذكاء الاصطناعي وإزالة الخلفية وتوصيل البريد وتوصيل التنبيهات تعالج البيانات خارج الشرق الأوسط أيضًا، في المناطق التي يعمل بها مزوّدوها.
- المشغّل في لبنان ويستطيع الوصول إلى البيانات لتشغيل التطبيق ودعمه.
إن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فالنقل خارج أوروبا — إلى خدمة القياس في الولايات المتحدة مثلًا — يجري بموجب الشروط التعاقدية القياسية للمفوضية الأوروبية أو آلية نقل قانونية مكافئة، وإلى لبنان على الأساس نفسه.
إن كنت في السعودية أو الإمارات، فبياناتك تُنقل خارج بلدك إلى الأماكن المذكورة أعلاه، لغرض تقديم التطبيق الذي طلبته.
٧. أذونات هاتفك
يطلب خزنتي أربعة أذونات، وعند حاجة الميزة إليها فقط. والرفض يترك بقية التطبيق يعمل.
| الإذن | لماذا |
|---|---|
| الكاميرا | لتصوير قطعة في متجر، ولأخذ صورة جسمك، ولأخذ صورة إطلالة. |
| مكتبة الصور | لاختيار صور ملابسك. نقرأ الصور التي تختارها فقط؛ ولا نتصفح مكتبتك أبدًا. |
| الموقع، أثناء استخدامك التطبيق | لمعرفة طقس اليوم. نسأل مرة واحدة؛ وإن رفضت لا نسأل مرة أخرى أبدًا، ويمكنك كتابة مدينة بدلًا من ذلك. يُستخدم الموقع لطلب طقس واحد ولا يُحفظ على خوادمنا أبدًا. |
| التنبيهات | لتذكير المساء بسلسلتك، ولطلبات الصداقة، ولتفاعلات منشوراتك. ولا نسأل أبدًا عند أول تشغيل. |
يقرأ التطبيق مستشعر الحركة في هاتفك ليُظهر ما إن كانت الكاميرا مستوية وأنت تأخذ صورة الجسم. لا يخرج شيء من ذلك المستشعر من هاتفك. ولا يطلب خزنتي الميكروفون ولا جهات الاتصال ولا التقويم.
٨. ما لا نفعله
- لا إعلانات. لا إعلانات في خزنتي، ولا تستلم أي شبكة إعلانات شيئًا منه.
- لا معرّفات إعلانية. لا نقرأ المعرّف الإعلاني لجهازك، ولا نبني ولا نشتري ملفًا إعلانيًا عنك.
- لا تسجيل للجلسات. لا نسجّل شاشتك ولا لمساتك ولا كتابتك.
- لا بيع للمعلومات الشخصية. لا نبيع معلوماتك الشخصية، ولا نشاركها لإعلان سلوكي عبر السياقات. ولم نفعل ذلك يومًا.
- لا ملفات عامة. لا صفحة عامة لمستخدم في خزنتي. ولا شيء تضيفه ظاهر على الإنترنت المفتوح.
- لا تدريب على صورك. لا نستخدم صورك لتدريب نماذج ذكاء اصطناعي.
- لا كوكيز في هذه الصفحة. هذه الصفحة وصفحة الشروط لا تضعان كوكيز ولا تشغّلان تحليلات.
٩. الأصدقاء والمنشورات وما يراه الآخرون
ليس في خزنتي أي مجرى عام. المشاركة مطفأة افتراضيًا، وتُفعَّل لكل إطلالة على حدة.
- المنشورات ظاهرة للأصدقاء المقبولين فقط. لا يراها أحد غيرهم، بمن فيهم من أرسل لك طلبًا لم تقبله.
- قبل أن تصير صديقًا لأحد، كل ما يراه عنك هو اسم المستخدم واسم العرض. خزانتك وإطلالاتك ومدينتك وصورة جسمك وصور القياس وصور الإطلالة لا تظهر أبدًا لمستخدم آخر.
- عند النشر، يرى الصديق الصورة التي اخترتها وتعليقك والمناسبة ووصف الإطلالة بالفئة واللون. ولا يرى من أي قطع في خزانتك بُنيت.
- حجب أحد يخفيك من بحثه ويخفيه من بحثك. ويُقال للمحجوب إن الحساب غير موجود، لا إنه محجوب.
- حذف منشور يزيل صورته ويخرجه من مجرى كل صديق. وحذف حسابك يفعل ذلك بكلها مرة واحدة.
١٠. كم نحفظ الأشياء
- ما دام حسابك قائمًا، نحفظ ما فيه. خزنتي سجل لخزانتك، فلا يُحذف شيء بمؤقّت من خلف ظهرك.
- تحذف الأشياء واحدة واحدة وقت ما شئت: قطعة، إطلالة، منشورًا، صورة قياس، صورة جسمك.
- صور القياس تبقى حتى تحذفها أو تحذف حسابك. ولا تنتهي مدتها، لأنك دفعت ثمنها.
- المجرى يعرض آخر ٣٠ يومًا. المنشور الأقدم يتوقف عن الظهور لكنه يبقى لك حتى تحذفه.
- إن جرّبت خزنتي دون إنشاء حساب، يُحذف الحساب المؤقت وكل ما فيه تلقائيًا بعد ٧ أيام. وإنشاء حساب قبل ذلك يحفظ كل شيء.
- ملف تصدير البيانات يُحذف بعد ٤٨ ساعة، ويتوقف رابط تنزيله عن العمل بعد ٢٤.
- السجلات التقنية — سجلات الجلسات والتشخيص في البند ٣ — تزول وفق جدول حفظ مزوّد استضافتنا، وهو أيام لا سنوات.
١١. حذف حسابك
الملف الشخصي ← بياناتك ← حذف الحساب. تكتب كلمة حذف للتأكيد، وتُظهر لك الشاشة العدد الدقيق للسجلات والملفات التي ستزول قبل أن تفعل.
ما يزيله: كل صورة في كل مخزن — خزانتك، صورة جسمك وكل ما اشتُق منها، صور القياس، عمليات المسح، صور الإطلالة، منشوراتك — ثم كل سجل في الجداول الواحد والعشرين، ثم تسجيل دخولك نفسه. ويتحقق بعدها أن شيئًا لم يبقَ، ويخبرك بذلك. وتختفي منشوراتك من مجرى كل صديق في تلك اللحظة. ومن انضم برمز دعوتك يحفظ حسابه، مع مسح الرابط بينكما.
ما لا يستطيع الحذف الوصول إليه. نفضّل ذكره على الإيحاء بأنه غير موجود:
- تنبيه وُصّل فعلًا إلى هاتف صديق.
- أي شيء حفظه صديق أو صوّر شاشته فعلًا.
- نسخ تحفظها الخدمات في البند ٥، وتُحذف وفق جداولها.
- نسخ مزوّد استضافتنا الاحتياطية لقاعدة البيانات، حتى تزول تلك النسخ.
- سجلات التشخيص، حتى تزول.
- رسالة أرسلناها لك فعلًا، وهي في بريدك وفي سجلات خدمة الإرسال.
- اشتراك مدفوع إن كان لديك. حذف حسابك في خزنتي لا يلغيه، لأن Apple وحدها تستطيع ذلك. ألغه من إعدادات حساب Apple قبل الحذف، وإلا استمرّت محاسبتك على شيء لم تعد تستطيع استخدامه.
١٢. الحصول على نسخة من بياناتك
الملف الشخصي ← بياناتك ← تنزيل بياناتي، يبني ملفًا مضغوطًا ويعطيك رابطًا خاصًا صالحًا ٢٤ ساعة. تصدير واحد في اليوم.
يحتوي الملف ملف JSON مقروءًا لكل جدول من الجداول الواحد والعشرين التي تحفظ سجلاتك، وكل صورة: خزانتك، صورة جسمك، صور القياس، منشوراتك، صور إطلالاتك، وعمليات المسح. ومعه بيان يسرد ما فيه.
نقص واحد نقوله بصراحة. التصدير يشمل خزانتك وإطلالاتك وصور القياس وبياناتك الاجتماعية. ولا يشمل بعد سجلات حسابك ودخولك — بريدك كما نحفظه، وهويتك في Apple، وسجلات الجلسات المذكورة في البند ٣. إن أردتها أيضًا، راسل hello@khzenti.app ونرسلها لك. ونعمل على إدخالها في الملف المضغوط.
١٣. حقوقك
أينما كنت، تستطيع استخدام أزرار التطبيق في البندين ١١ و١٢، أو مراسلة hello@khzenti.app. ونجيب خلال ٣٠ يومًا. لا نتقاضى مقابلًا على ذلك، ولن نعاملك معاملة مختلفة لأنك طلبت.
إن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة (اللائحة العامة لحماية البيانات)
لك حق الوصول إلى بياناتك وتصحيحها ومحوها وتقييد استخدامها أو الاعتراض عليه ونقلها إلى جهة أخرى بصيغة قابلة للنقل، وسحب أي موافقة أعطيتها. ويمكنك تقديم شكوى إلى سلطة حماية البيانات في بلدك؛ وفي المملكة المتحدة هي مكتب مفوض المعلومات.
نعتمد على هذه الأسس القانونية:
- تنفيذ عقدنا معك — حفظ خزانتك، وتوليد الإطلالات، وتشغيل حسابك. وبدون هذا لا يوجد تطبيق.
- موافقتك — صورة جسمك وصور القياس المصنوعة منها، وموقع جهازك، والتنبيهات. كل واحد اختياري، وكل واحد يُطلب على حدة، وتستطيع سحب أي منها في أي وقت بحذف الصورة أو رفض الإذن أو إطفاء التنبيهات. والسحب لا يؤثر على ما جرى بصورة قانونية قبله.
- مصالحنا المشروعة — إبقاء الخدمة آمنة، ومنع الإساءة، ومراجعة التقارير عن المنشورات.
صورة جسمك بيانات من فئة خاصة بموجب المادة ٩ بالقدر الذي تكشف فيه معلومات عنك شخصيًا. نحفظها على أساس موافقتك الصريحة، المعطاة عند اختيارك إضافتها، وللغرض الوحيد في البند ٤. ولا نستخدمها لتحديد الهوية الحيوية.
لا يتخذ خزنتي أي قرار آلي له أثر قانوني عليك أو أثر مشابه في أهميته. فحكم ماسح المتجر «اشترِ» أو «اترك» اقتراح بشأن سترة، لا قرار بشأنك، ولك أن تتجاهله.
إن كنت في كاليفورنيا (CCPA / CPRA)
لك حق معرفة ما نجمعه من معلومات شخصية ومن نكشفها له، والحصول على نسخة منها، وتصحيحها، وحذفها. وتستطيع ممارسة كل ذلك بنفسك في التطبيق أو بالبريد.
لا نبيع معلوماتك الشخصية، ولا نشاركها لإعلان سلوكي عبر السياقات. فلا شيء تنسحب منه، لأنه لم يحدث قط.
صورة جسمك وصور القياس المصنوعة منها معلومات شخصية حسّاسة بموجب CPRA. نستخدمها فقط لتقديم ميزة القياس التي طلبتها — وهو غرض مسموح — ولا نستخدمها أبدًا لاستنتاج صفات عنك. وهذا هو الحدّ الذي يتيح لك القانون طلبه أصلًا، فلا تقييد إضافي يُطلب.
تقابل الفئات في البند ٣ فئات القانون: المعرّفات، ونشاط الإنترنت أو الشبكة، والموقع الجغرافي، والمعلومات التجارية، والمعلومات البصرية. والأغراض في البنود ٣ إلى ٥. ونكشف المعلومات الشخصية لمزوّدي الخدمة في البند ٥ لتلك الأغراض، ولا لأحد غيرهم.
لن نحجب عنك الخدمة، ولن نفرض عليك سعرًا مختلفًا، ولن نقدّم لك خدمة أدنى جودة، لأنك مارست أيًا من هذه الحقوق.
إن كنت في السعودية (نظام حماية البيانات الشخصية)
بموجب نظام حماية البيانات الشخصية، لك حق العلم بكيفية جمع بياناتك الشخصية وسببه، والوصول إليها، والحصول على نسخة منها بصيغة مقروءة، وتصحيحها أو إكمالها، وطلب إتلافها. والبندان ١١ و١٢ هما طريق ممارسة الأخيرين مباشرة؛ وراسلنا لما سواهما. وتُنقل بياناتك وتُحفظ خارج المملكة، كما ورد في البند ٦، حتى يعمل التطبيق. ويمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي.
إن كنت في الإمارات (قانون حماية البيانات الشخصية)
بموجب المرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١، لك حق السؤال عمّا نحفظه وكيف يُعالج، وتلقّي بياناتك بصيغة منظّمة مقروءة آليًا، وتصحيحها أو محوها، وتقييد معالجة معينة أو وقفها، والاعتراض على المعالجة بالوسائل الآلية. والبندان ١١ و١٢ يغطيان النسخ والحذف؛ وراسلنا لأي شيء آخر. وتُنقل بياناتك وتُحفظ خارج الإمارات، كما ورد في البند ٦.
١٤. الأمان
- كل مخزن صور خاص. ولا شيء يُقدَّم من رابط عام. تصل الصور إلى هاتفك بروابط تنتهي صلاحيتها، ولحسابك أنت فقط.
- الوصول إلى كل سجل تفرضه قاعدة البيانات نفسها، سجلًا سجلًا، مقابل هويتك المسجّلة — لا بطلب مؤدّب من التطبيق.
- كل شيء ينتقل عبر HTTPS.
- كلمات السر محفوظة بصمات تعمية فقط. ولا أحد، ولا المشغّل، يستطيع قراءة كلمتك.
- كل مفاتيح خدمات الذكاء الاصطناعي والتوليد تقيم على الخادم. ولا واحد منها في التطبيق، فلا يمكن استخراج أي منها من هاتفك.
لا نظام كامل، وخزنتي يشغّله شخص واحد. إن وجدت مشكلة أمنية، من فضلك اكتب إلى hello@khzenti.app قبل إخبار أحد، ونصلحها ونشكرك علنًا إن أحببت.
إن وقع خرق يمسّ بياناتك ويعرّضك لخطر، نخبرك ونخبر الجهة المختصة بأسرع ما نستطيع، وخلال المدد التي يحددها القانون.
١٥. تغييرات هذه السياسة
حين نغيّر هذه الصفحة نغيّر التاريخ في أعلاها. وإن كان التغيير مهمًا فعلًا — شركة جديدة تستلم بياناتك، غرض جديد، أي شيء يضيّق حقوقك — نخبرك في التطبيق قبل أن يسري، وحيث يطلب القانون موافقة نطلبها ولا نفترضها.
هذه الصفحة تذكر الخدمات التي يستخدمها خزنتي اليوم فقط. وإن أضفنا تحليلات أو أي أداة أخرى ترى سلوكك، فستدخل هذه الصفحة قبل أن تدخل التطبيق.
١٦. التواصل
عنوان واحد لكل شيء، يصل إلى المشغّل مباشرة:
خزنتي · يُشغَّل من لبنان · انظر أيضًا شروط الخدمة.