Last updated: 4 October 2026
Visit Ramallah is published by Ramallah Municipality. The Municipality is responsible for the app and for the small amount of information described here. Contact details are at the end of this page.
The app uses your location for two things: the self-guided heritage trail on the Trails screen, and checking that you are at a place before you send a photograph of it.
What it does on the trail. While you are walking the trail, the map shows a blue dot for where you are. When you stay near the stop you are heading for, the app asks “Arrived at …?” so you can tick the stop off with one tap. The map also shows the blue dot whenever the map is open and you have given permission, so you can see where you are without starting a walk.
What it does for a photograph. When you open the form to send a photograph of a place, the app asks your phone where it is and compares that with the coordinates of the place, on your phone. If you are not near the place, the app will not send the photograph. This is why: a photograph of a place should come from someone who was at it. Your position is used for that comparison and nothing else — it is not sent with the photograph, it is not sent to our server at all, and there is nowhere on our server that could receive it. The location recorded against a published photograph is the location of the place, never yours.
Anyone can defeat this check with a fake-location app. It makes sending a photograph of somewhere you have never been harder; it does not prove that anyone was anywhere.
When it is used. Only while the app is open on screen, and only while a walk is in progress, a map is showing, or you are on the photograph form. The app stops using location the moment you switch to another app, pause the walk, finish it, abandon it, leave those screens, or turn the switch off. The app never uses location in the background. It holds no background-location permission on either Android or iOS.
When you are asked. Never at first launch. The app asks in three places only:
Where it goes: nowhere. Positions are held in your phone's memory while you walk and then discarded. They are never written to your phone's storage, never sent to our server, and never sent to any other company. The app has no way to send them: nothing in it transmits coordinates.
The app does save your progress along the trail on your phone — which stops you have ticked off, when, and whether you ticked them off by tapping I'm here or by answering the arrival question. That record contains no coordinates.
You do not need it for the trail. The trail works completely without location. The I'm here button is available at every stop, in every state, including when location is switched on and working. If the app's own reading of where you are disagrees with you, it says so and lets you mark the stop anyway — it never blocks you out of your own walk. If you refuse permission — even permanently — you can still walk and complete the whole trail.
Sending a photograph is the one thing that does need it, and it is the only thing in the app that does. Applying to volunteer as a greeter does not: that form never asks your phone where you are.
The map in the app is drawn from small square pictures, called tiles, which are downloaded as you pan and zoom. They do not come from us. They come from:
server.arcgisonline.com) — the satellite view. This is also the
source used on the small map on each place's page, and for the offline map
download.tile.openstreetmap.org) —
the street view.To send those pictures to your phone, those servers necessarily receive:
This happens whenever the map is on screen, and whenever you use Download for offline, whether or not you have given the app permission to use your location. It is how any online map works. Your own position — the blue dot — is not sent to them; it is drawn on your phone, on top of the pictures they send.
Those two services are independent of Ramallah Municipality and handle that information under their own privacy policies:
Tiles you have already seen, or downloaded with Download for offline, are kept on your phone and reused, so revisiting the same area does not fetch them again.
When you tap Directions for a place, the app hands the destination's coordinates to another app on your phone and steps out of the way. On iPhone it offers Apple Maps, and Google Maps if you have it installed. On Android it offers Google Maps and any other maps app you have. From the moment that app opens, what happens is governed by that app's own privacy policy, not this one. We are not told what you do there.
The Virtual Tour link opens vr.ramallah.ps in
your web browser, outside the app.
Text, photographs and videos in the app are fetched from Ramallah
Municipality's own server at visitramallah.ramallah.ps as you
browse, and cached on your phone so they work offline. Making that request
means the server receives your device's internet address, as it must in order
to reply. What the server keeps is set out in the next section.
You can send us a photograph of a place in the guide. This is optional, and nothing else in the app depends on it. Browsing, the map, the trail, favourites and saved trips all work without ever sending us a photograph or a single detail about you.
What you send. When you submit a photograph you give us:
You must also tick a box to confirm you agree. The confirmation reads:
Consent is never assumed. If the box is not ticked, the submission is refused.
What becomes public. If a moderator approves it: the photograph, the name you gave, and your caption, on that place's page in the app. Nothing else.
What never becomes public. The email address or phone number you left is never published, and is never sent to the app. It is visible only to the Municipality staff who moderate submissions, on their own password-protected screen. It exists so that somebody can write to you about your photograph — to ask a question about it, or to tell you it has been removed — and for nothing else. It is not added to a mailing list and it is not used for anything the app does.
Your location still never leaves your phone. The form does ask your phone where it is, and refuses to send the photograph if you are not near the place — but that whole check happens on your phone, against the coordinates the guide already publishes for that place. Your reading is compared and then discarded. It is not attached to the photograph, it is not sent to our server, and there is no field on our server that could receive it. That is why “Location: not collected” remains the true answer on both app stores, and why the promise in the Location section above is unchanged by this feature. The coordinates that go with a published photograph are the coordinates of the place you chose from the guide's own list — the same coordinates already shown on that place's page for every user. They describe the place, not you.
The check is not proof that you were there. Anyone can defeat it with a fake-location app. It makes sending a photograph of somewhere you have never been harder, and that is all it does: neither the app nor a published photograph should be read as evidence that any person was at any place at any time.
The photograph is rebuilt from its pixels. A photograph taken on a phone normally carries hidden information inside the file: the GPS latitude and longitude where it was taken, often to within a few metres; the exact date and time; the make and model of the phone; sometimes a camera serial number. None of it survives. The picture we keep is not your file. Our server decodes your photograph to plain pixels and writes a completely new image from them, so that hidden information is not “removed” — it is simply never written into the file that is stored and published. Nobody, including us, can read it back out of a published photograph.
Every photograph is checked by a person first. Nothing you send appears in the app automatically. Until a moderator approves it, a submitted photograph is held outside the public part of the server and has no web address at all — it cannot be found, guessed or linked to. Moderators can approve it, reject it, or publish it and take it down again later.
Likes are anonymous. You can like a published photograph without an account. To stop the same phone liking the same photograph repeatedly, the app makes up a random identifier for itself the first time it is used and the server stores only a scrambled (hashed) form of it, mixed with a secret the server keeps. It is not your device's identifier, it is not shared with any other app, it says nothing about you, and it cannot be turned back into anything. It is deliberately left out of your phone's backup, so installing the app again gives it a new one.
Reporting a photograph is anonymous too. If you see a photograph that should not be there you can report it from the app. A report carries no identity at all — no name, no contact details and no internet address. It tells a moderator which photograph and which reason, and nothing more.
The app can send you a notification — that a photograph you submitted has been approved, that someone liked it, or an announcement from the Municipality. Notifications are optional. Your phone asks you before the first one is sent, and you can turn them off at any time in your device settings. Turning them off stops delivery.
What we store in order to deliver them. Two things, and only while notifications are switched on:
Neither is your name, your telephone number, your email address, an advertising identifier, or your device's hardware identifier. Neither says anything about you. Both are replaced if you reinstall the app, and neither is included in your phone's backup.
What the identifier is linked to. It links a photograph you submitted to the installation that sent it, so that we can tell you when that photograph is approved or liked. It is not linked to your name or to any way of contacting you.
Who carries the message. Google's Firebase Cloud Messaging delivers it to your phone on our behalf. It is the delivery service, not an audience: the token exists so that service knows which phone to hand the message to. Nothing here is sold, and nothing here is used for advertising or to track you.
No position, no internet address. A notification, and the registration behind it, store neither. Allowing notifications tells us nothing about where you are.
How long. A notification is deleted 90 days after it is sent. A registration we have not seen for 180 days is deleted, and the token goes with it.
The Ramallah Greeters are residents who volunteer to show visitors around the city. If you tap Become a Greeter and fill in the form, you send us:
That is the complete list. In particular we do not ask for your address, any identity or passport number, your gender, a photograph, a CV, or a second way of contacting you — and there is nowhere in our records for any of them. Your location is not involved at all: the form does not ask your phone where you are and cannot receive it.
Nothing you send is published. It is not shown in the app, not shown on the website, and not visible to other visitors or to other volunteers. It is read only by Ramallah Municipality staff who have been given access to it, so that somebody can consider your application and reply to you. If you are accepted, the profile that later appears in the app is written separately by the Municipality — it does not come from this form.
Your internet address is used, for a few seconds, only to limit how many applications can be sent from one connection in an hour. It is held in a temporary cache for the length of that hour and is never written into our records.
You can ask us to delete your application at any time, using the contact details at the end of this page. We will delete it outright — there is no archived copy and nothing is kept.
When the app asks our server for content, the server may add one row to an internal statistics table. That row contains:
android or ios);That is the complete list. In particular the row contains:
The result is a count of how often each part of the guide is read, by language, by platform and by country. It cannot be turned back into a person.
This policy also covers the website at
visitramallah.ramallah.ps. Most of what the website does is
described above — it reads the same content, and the same statistics row is
added when a page is opened, with the same limits. What is different is
below.
Cookies. The website sets two cookies, both strictly necessary: one that stops other sites from submitting forms in your name, and one that keeps the session the site needs to remember your language. Both expire after two hours. There are no advertising cookies and no analytics cookies. The full list is on the cookie page.
Services your browser contacts. Every request passes through Cloudflare, which protects and delivers the site and therefore sees your internet address and the page you ask for; it may set a short-lived security cookie if it suspects automated traffic. Each page also loads its typeface from Google Fonts and a small script from the jQuery content network, and those services see your internet address and browser details when it does. A page with an embedded video loads it from YouTube, which may set its own cookies once you play it.
Messages and forms. If you send us a message, an inquiry or a complaint through the site, we keep what you write together with the name, email address and phone number you give, and staff receive it by email so they can answer you. The contact page uses Google reCAPTCHA to stop automated messages; Google receives your internet address and information about your browser for that check. Other forms on the site keep the answers and any files you attach, and send them to the staff responsible for that form.
Polls and page feedback. If you answer a poll, or tell us whether a page was useful, we keep your answer together with your internet address. The address is kept so that each answer is counted once; it is not used for anything else.
Rate limiting. To stop automated sending, the website counts how many sign-in attempts, form submissions and poll answers have come from an address in the last minute. The count is held in a short-lived cache entry whose name is a one-way scrambled form of the address, not the address itself, and it expires after a minute.
How long. Messages, form answers, poll answers and page feedback are kept as follows: messages, inquiries, complaints and form answers, with any files attached, are deleted 24 months after they are sent; the internet address kept with a poll answer or page feedback is erased after 12 months, and the answer stays only as an anonymous count. To see, correct or delete what you sent us sooner, write to the address under Contact.
Visit Ramallah is a city guide, suitable for all ages. There is no sign-up, no profile, no messaging between users, and no advertising.
There are two ways to send us something, and neither is needed to use any part of the app. Visitor photographs, described above, are not aimed at children, and the form asks for a name and a way to contact you. We ask that people under 16 do not use it without a parent or guardian. We do not verify anyone's age — we do not ask for it, and asking would mean collecting more about everybody than we collect now. Applying to volunteer as a greeter is for adults: that form asks you to confirm you are 18 or over, and the Municipality does not accept volunteers under that age.
If you are a parent or guardian and believe your child has sent us a photograph or an application, write to the address at the end of this page and we will remove it and everything sent with it. You do not have to explain or prove anything, and we will not ask you for further details about the child.
Every photograph is checked by a person before it appears, and a moderator will reject a photograph whose subject is a child on their own, or anyone who plainly did not expect to be photographed.
If the app starts doing something this page does not describe, this page will be updated before that version is released, and the date at the top will change.
Questions about this policy, or about the app:
Ramallah Municipality
Email: tic@ramallah.ps
Website: www.ramallah.ps
آخر تحديث: 4 تشرين الأول/أكتوبر 2026
تطبيق «زوروا رام الله» تصدره بلدية رام الله، وهي الجهة المسؤولة عن التطبيق وعن المعلومات المحدودة الموضّحة أدناه. تجدون بيانات التواصل في نهاية الصفحة.
يستخدم التطبيق موقعك لأمرين اثنين: المسار التراثي في شاشة المسارات، والتأكد من وجودك في المكان قبل أن ترسل صورة له.
ماذا يفعل في المسار. أثناء مشيك على المسار، تُظهر الخريطة نقطة زرقاء تدلّ على مكانك، وعندما تبقى قرب المحطة التي تقصدها يسألك التطبيق «وصلت إلى …؟» لتسجّل المحطة بضغطة واحدة. وتظهر النقطة الزرقاء أيضًا كلما كانت الخريطة مفتوحة وكنت قد منحت الإذن، لتعرف أين أنت دون أن تبدأ جولة.
ماذا يفعل عند إرسال صورة. حين تفتح نموذج إرسال صورة لمكان، يسأل التطبيق هاتفك عن موقعه ويقارنه بإحداثيات المكان على هاتفك أنت. وإذا لم تكن قريبًا من المكان فلن يرسل التطبيق الصورة. والسبب أن صورة المكان ينبغي أن تأتي ممن كان فيه. يُستخدم موقعك لهذه المقارنة وحدها: لا يُرسل مع الصورة، ولا يُرسل إلى خادمنا إطلاقًا، ولا يوجد في خادمنا ما يمكن أن يستقبله. والموقع المسجَّل مع أي صورة منشورة هو موقع المكان، لا موقعك أنت.
ويستطيع أي شخص تجاوز هذا التحقق بتطبيق يزيّف الموقع. فهو يجعل إرسال صورة لمكان لم تزره أصعب، لكنه لا يثبت أن أحدًا كان في مكان ما.
متى يُستخدم. فقط عندما يكون التطبيق مفتوحًا أمامك على الشاشة، وفقط أثناء جولة جارية، أو عند عرض خريطة، أو عند فتح نموذج إرسال صورة. ويتوقف فورًا إذا انتقلت إلى تطبيق آخر، أو أوقفت المسار مؤقتًا، أو أنهيته، أو تخلّيت عنه، أو غادرت تلك الشاشات، أو أطفأت المفتاح. لا يستخدم التطبيق الموقع في الخلفية إطلاقًا، ولا يملك أي إذن للموقع في الخلفية على أندرويد أو iOS.
متى نسألك. لا نسأل عند أول تشغيل أبدًا. يسأل التطبيق في ثلاثة مواضع فقط:
إلى أين يذهب: إلى لا مكان. تُحفظ المواقع في ذاكرة هاتفك أثناء المشي ثم تُهمَل. لا تُكتب في تخزين الهاتف، ولا تُرسل إلى خادمنا، ولا تُرسل إلى أي شركة أخرى. ولا يملك التطبيق وسيلة لإرسالها أصلًا: لا يوجد فيه ما يبعث الإحداثيات.
يحفظ التطبيق على هاتفك تقدّمك على المسار: أي المحطات سجّلتها، ومتى، وهل سجّلتها بالضغط على وصلت أم بالإجابة عن سؤال الوصول. هذا السجل لا يحتوي على أي إحداثيات.
لست بحاجة إليه في المسار. المسار يعمل كاملًا دون موقع. زر وصلت متاح عند كل محطة وفي كل الحالات، بما في ذلك عندما يكون الموقع مشغّلًا ويعمل. وإذا اختلفت قراءة التطبيق لموقعك مع ما تقوله أنت، فإنه يخبرك بذلك ويتيح لك تسجيل المحطة على أي حال — ولا يمنعك أبدًا من إتمام جولتك. وإذا رفضت الإذن — حتى رفضًا نهائيًا — يمكنك المشي وإتمام المسار كاملًا.
وإرسال صورة هو الأمر الوحيد الذي يحتاج إلى الموقع فعلًا، ولا شيء غيره في التطبيق يحتاج إليه. أما التقدّم للتطوع كمعرّف فلا يحتاج إليه: ذلك النموذج لا يسأل هاتفك أين أنت إطلاقًا.
تُرسم الخريطة في التطبيق من مربّعات صور صغيرة تُنزَّل أثناء تحريك الخريطة وتكبيرها. هذه الصور ليست من عندنا، بل من:
server.arcgisonline.com) — عرض الأقمار الصناعية. وهو المصدر
نفسه المستخدم في الخريطة الصغيرة داخل صفحة كل موقع، وفي التنزيل للاستخدام دون
اتصال.tile.openstreetmap.org) —
عرض الشوارع.ولكي ترسل هاتان الخدمتان الصور إلى هاتفك، فإنهما تتلقّيان بالضرورة:
يحدث ذلك كلما كانت الخريطة ظاهرة على الشاشة، وكلما استخدمت التنزيل للاستخدام دون اتصال، سواء منحت التطبيق إذن الموقع أم لا. وهكذا تعمل أي خريطة على الإنترنت. أما موقعك أنت — النقطة الزرقاء — فلا يُرسل إليهما؛ بل يُرسم على هاتفك فوق الصور التي يرسلانها.
هاتان الخدمتان مستقلّتان عن بلدية رام الله، وتتعاملان مع تلك المعلومات وفق سياستَي الخصوصية الخاصتين بهما:
تُحفظ المربّعات التي شاهدتها من قبل، أو التي نزّلتها عبر التنزيل للاستخدام دون اتصال، على هاتفك ويُعاد استخدامها، فلا تُطلب مرة أخرى عند العودة إلى المنطقة نفسها.
عندما تضغط الاتجاهات لموقع ما، يسلّم التطبيق إحداثيات الوجهة إلى تطبيق آخر على هاتفك ثم ينسحب. على iPhone يعرض Apple Maps، ويعرض Google Maps إن كان مثبّتًا لديك. وعلى أندرويد يعرض Google Maps وأي تطبيق خرائط آخر لديك. ومنذ لحظة فتح ذلك التطبيق، يخضع ما يجري لسياسة الخصوصية الخاصة بذلك التطبيق لا لهذه السياسة. ونحن لا نعلم شيئًا عمّا تفعله هناك.
ورابط الجولة الافتراضية يفتح vr.ramallah.ps
في متصفّح الويب خارج التطبيق.
تُجلب النصوص والصور ومقاطع الفيديو من خادم بلدية رام الله نفسه على
visitramallah.ramallah.ps أثناء التصفّح، وتُحفظ مؤقتًا على هاتفك
لتعمل دون اتصال. وطلبها يعني أن الخادم يتلقّى عنوان الإنترنت الخاص بجهازك، إذ
لا سبيل للردّ من دونه. وما يحتفظ به الخادم مذكور في القسم التالي.
يمكنك أن ترسل إلينا صورة لأحد المواقع الواردة في الدليل. وهذا اختياري، ولا يتوقّف عليه شيء آخر في التطبيق. فالتصفّح والخريطة والمسار والمفضلة والرحلات المحفوظة تعمل كلها من دون أن ترسل إلينا صورة ولا أي معلومة عنك.
ماذا ترسل. عند إرسال صورة تعطينا:
كما يجب أن تؤشّر على مربّع الموافقة. ونصّ الإقرار:
الموافقة لا تُفترض أبدًا. وإذا لم يُؤشَّر على المربّع، تُرفض المشاركة.
ما الذي يصبح علنيًا. إذا اعتمدها المراجِع: الصورة، والاسم الذي كتبته، وتعليقك — على صفحة ذلك الموقع في التطبيق. لا شيء غير ذلك.
ما الذي لا يصبح علنيًا أبدًا. البريد الإلكتروني أو رقم الهاتف الذي تركته لا يُنشر إطلاقًا، ولا يُرسل إلى التطبيق. لا يراه إلا موظفو البلدية الذين يراجعون المشاركات، على شاشتهم المحميّة بكلمة مرور. وهو موجود لسبب واحد: أن يستطيع أحدهم مراسلتك بشأن صورتك — ليسأل عنها أو ليخبرك أنها أُزيلت — ولا يُستعمل لغير ذلك. لا يُضاف إلى قائمة بريدية، ولا يُستخدم في أي شيء يفعله التطبيق.
موقعك ما زال لا يغادر هاتفك. النموذج يسأل هاتفك عن موقعه فعلًا، ويرفض إرسال الصورة إن لم تكن قريبًا من المكان — لكن هذا التحقق كلّه يجري على هاتفك أنت، مقارنةً بإحداثيات المكان التي ينشرها الدليل أصلًا. تُقارَن قراءتك ثم تُهمَل: لا تُرفَق بالصورة، ولا تُرسل إلى خادمنا، ولا يوجد في خادمنا حقل يمكن أن يستقبلها. ولهذا يبقى «الموقع: لا يُجمع» هو الجواب الصحيح في متجرَي التطبيقات، ويبقى الوعد الوارد في قسم الموقع أعلاه صحيحًا كما هو. أما الإحداثيات المرافقة للصورة المنشورة فهي إحداثيات الموقع الذي اخترته من قائمة الدليل نفسها — الإحداثيات ذاتها المعروضة أصلًا على صفحة ذلك الموقع لكل مستخدم. فهي تصف المكان، لا تصفك أنت.
وهذا التحقق ليس دليلًا على أنك كنت هناك. يستطيع أي شخص تجاوزه بتطبيق يزيّف الموقع. فهو يجعل إرسال صورة لمكان لم تزره أصعب، وهذا كل ما يفعله: فلا التطبيق ولا الصورة المنشورة ينبغي أن يُقرأ أيّ منهما على أنه إثبات بأن شخصًا كان في مكان ما في وقت ما.
الصورة يُعاد بناؤها من نقاطها اللونية. الصورة الملتقطة بهاتف تحمل عادةً داخل ملفّها معلومات مخفيّة: خطّ الطول وخطّ العرض حيث التُقطت، بدقّة أمتار قليلة أحيانًا؛ وتاريخ الالتقاط ووقته بالضبط؛ ونوع الهاتف وطرازه؛ وأحيانًا الرقم التسلسلي للكاميرا. لا يبقى شيء من ذلك. فالصورة التي نحتفظ بها ليست ملفّك: يفكّ خادمنا صورتك إلى نقاط لونية خالصة ثم يكتب منها ملف صورة جديدًا تمامًا، فلا تكون تلك المعلومات المخفيّة قد «حُذفت»، بل هي ببساطة لم تُكتب قط في الملف الذي يُخزَّن ويُنشر. ولا يستطيع أحد، بمن فينا نحن، أن يستخرجها من صورة منشورة.
كل صورة يفحصها شخص أولًا. لا يظهر شيء مما ترسله في التطبيق تلقائيًا. وإلى أن يعتمدها المراجِع، تبقى الصورة المرسَلة محفوظة خارج الجزء العلني من الخادم ولا يكون لها عنوان إلكتروني أصلًا — فلا يمكن العثور عليها ولا تخمينها ولا الربط إليها. وللمراجعين أن يعتمدوها أو يرفضوها أو ينشروها ثم يزيلوها لاحقًا.
الإعجابات مجهولة. يمكنك الإعجاب بصورة منشورة من دون حساب. ولمنع الهاتف نفسه من تكرار الإعجاب بالصورة نفسها، يولّد التطبيق لنفسه معرّفًا عشوائيًا عند أول تشغيل، ولا يخزّن الخادم إلا صورة مشفّرة (مُجزّأة) منه، ممزوجة بسرّ يحتفظ به الخادم. وهو ليس معرّف جهازك، ولا يُشارَك مع أي تطبيق آخر، ولا يقول شيئًا عنك، ولا يمكن إعادته إلى أصله. كما أنه يُستثنى عمدًا من النسخة الاحتياطية لهاتفك، فتثبيت التطبيق من جديد يمنحه معرّفًا جديدًا.
والإبلاغ عن صورة مجهول أيضًا. إذا رأيت صورة لا ينبغي أن تكون هناك، يمكنك الإبلاغ عنها من التطبيق. ولا يحمل البلاغ أي هوية على الإطلاق — لا اسم ولا بيانات تواصل ولا عنوان إنترنت. يخبر البلاغ المراجِع بأي صورة يتعلّق الأمر ولأي سبب، ولا شيء غير ذلك.
يستطيع التطبيق أن يرسل إليك إشعارًا — بأن صورة أرسلتها قد قُبلت، أو أن أحدهم أُعجب بها، أو إعلانًا من البلدية. والإشعارات اختيارية. يسألك هاتفك قبل إرسال أولها، ويمكنك إيقافها في أي وقت من إعدادات جهازك، وإيقافها يوقف وصولها.
ما الذي نخزّنه لإيصالها. شيئان اثنان، وطوال تشغيل الإشعارات فقط:
وليس أيٌّ منهما اسمك، ولا رقم هاتفك، ولا بريدك الإلكتروني، ولا معرِّفًا إعلانيًا، ولا معرِّف الجهاز نفسه. ولا يدلّ أيٌّ منهما على شيء عنك. ويُستبدل كلاهما إذا أعدت تثبيت التطبيق، ولا يُدرج أيٌّ منهما في النسخة الاحتياطية لهاتفك.
بماذا يرتبط المعرّف. يربط الصورة التي أرسلتها بالنسخة المثبّتة التي أرسلتها، حتى نتمكّن من إخبارك حين تُقبل تلك الصورة أو يُعجب بها أحد. ولا يرتبط باسمك ولا بأي وسيلة للتواصل معك.
من يحمل الرسالة. تتولى خدمة Firebase Cloud Messaging من Google إيصالها إلى هاتفك نيابةً عنّا. وهي خدمة توصيل لا جمهور: الرمز موجود ليعرف ذلك النظام إلى أي هاتف يسلّم الرسالة. ولا يُباع من هذا شيء، ولا يُستخدَم منه شيء للإعلانات ولا لتتبّعك.
لا موقع ولا عنوان إنترنت. لا يخزّن الإشعار ولا التسجيل الذي وراءه أيًّا منهما. والسماح بالإشعارات لا يخبرنا بشيء عن مكانك.
مدة الاحتفاظ. يُحذف الإشعار بعد 90 يومًا من إرساله. ويُحذف أي تسجيل جهاز لم نره منذ 180 يومًا، ويُحذف معه رمز التوصيل.
«معرّفو رام الله» هم مواطنون يتطوعون لاصطحاب الزوّار في المدينة. إذا ضغطت كن معرّفًا وعبّأت النموذج، فإنك ترسل إلينا:
هذه هي القائمة كاملة. وعلى وجه الخصوص لا نطلب عنوان سكنك، ولا أي رقم هوية أو جواز سفر، ولا جنسك، ولا صورة، ولا سيرة ذاتية، ولا وسيلة تواصل ثانية — ولا يوجد في سجلاتنا مكان لأي منها. وموقعك غير معنيّ بالأمر إطلاقًا: النموذج لا يسأل هاتفك عن مكانك ولا يستطيع استقباله.
لا يُنشر شيء مما ترسله. لا يظهر في التطبيق ولا على الموقع، ولا يراه زوّار آخرون ولا متطوعون آخرون. يطّلع عليه فقط موظفو بلدية رام الله المخوّلون، لكي ينظر أحدهم في طلبك ويردّ عليك. وإذا قُبل طلبك فإن الملف الذي يظهر لاحقًا في التطبيق تكتبه البلدية بشكل منفصل، ولا يأتي من هذا النموذج.
يُستخدم عنوانك على الإنترنت لثوانٍ معدودة، ولغرض واحد هو تحديد عدد الطلبات التي يمكن إرسالها من اتصال واحد في الساعة. ويبقى في ذاكرة مؤقتة طوال تلك الساعة ولا يُكتب في سجلاتنا أبدًا.
ويمكنك أن تطلب حذف طلبك في أي وقت عبر بيانات التواصل في نهاية هذه الصفحة. سنحذفه نهائيًا — لا توجد نسخة محفوظة ولا يبقى منه شيء.
عندما يطلب التطبيق محتوًى من خادمنا، قد يضيف الخادم سطرًا واحدًا إلى جدول إحصاءات داخلي. يحتوي هذا السطر على:
android أو
ios)؛هذه هي القائمة كاملة. وبالتحديد، لا يحتوي السطر على:
والنتيجة عددٌ يبيّن كم مرة قُرئ كل جزء من الدليل، بحسب اللغة والمنصّة والدولة. ولا يمكن إعادته إلى شخص بعينه.
تشمل هذه السياسة أيضاً الموقع الإلكتروني
visitramallah.ramallah.ps. معظم ما يفعله الموقع موضّح أعلاه، فهو
يعرض المحتوى نفسه، ويُضاف سطر الإحصاءات نفسه عند فتح صفحة وبالحدود نفسها. أما
ما يختلف فهو التالي.
ملفات تعريف الارتباط (الكوكيز). يضع الموقع ملفّين فقط، وكلاهما ضروري لعمله: الأول يمنع مواقع أخرى من إرسال النماذج باسمك، والثاني يحفظ الجلسة التي يحتاجها الموقع لتذكّر لغتك. تنتهي صلاحية كليهما بعد ساعتين. لا توجد ملفات إعلانية ولا ملفات تحليلات. القائمة الكاملة في صفحة الكوكيز.
خدمات يتصل بها متصفحك. يمرّ كل طلب عبر خدمة Cloudflare التي تحمي الموقع وتوصله، ولذلك ترى عنوان الإنترنت الخاص بك والصفحة التي تطلبها، وقد تضع ملف أمان قصير المدة إذا اشتبهت في نشاط آلي. كما تحمّل كل صفحة خطّها من Google Fonts وبرنامجاً صغيراً من شبكة jQuery، وترى هاتان الخدمتان عنوان الإنترنت وبيانات المتصفح عند ذلك. والصفحة التي تحتوي فيديو مضمّناً تحمّله من YouTube، الذي قد يضع ملفاته الخاصة عند تشغيله.
الرسائل والنماذج. إذا أرسلت إلينا رسالة أو استفساراً أو شكوى عبر الموقع، نحتفظ بما كتبته مع الاسم والبريد الإلكتروني ورقم الهاتف الذي تقدّمه، ويصل ذلك إلى الموظفين بالبريد الإلكتروني ليتمكّنوا من الرد عليك. تستخدم صفحة التواصل خدمة reCAPTCHA من Google لمنع الرسائل الآلية، وتتلقى Google عنوان الإنترنت ومعلومات عن متصفحك لإجراء هذا التحقق. أما النماذج الأخرى في الموقع فتحفظ الإجابات وأي ملفات ترفقها، وترسلها إلى الموظفين المسؤولين عن ذلك النموذج.
الاستطلاعات وتقييم الصفحات. إذا أجبت عن استطلاع، أو أخبرتنا إن كانت صفحة مفيدة، نحتفظ بإجابتك مع عنوان الإنترنت الخاص بك. نحتفظ بالعنوان لكي تُحتسب كل إجابة مرة واحدة فقط، ولا يُستخدم لأي غرض آخر.
الحد من الإرسال الآلي. لمنع الإرسال الآلي، يعدّ الموقع محاولات تسجيل الدخول وإرسال النماذج وإجابات الاستطلاعات الواردة من عنوان واحد خلال الدقيقة الأخيرة. يُحفظ هذا العدد في سجل مؤقت قصير المدة اسمه صيغة مشفّرة باتجاه واحد من العنوان وليس العنوان نفسه، وتنتهي صلاحيته بعد دقيقة.
مدة الاحتفاظ. نحتفظ بالرسائل وإجابات النماذج والاستطلاعات وتقييمات الصفحات على النحو التالي: تُحذف الرسائل والاستفسارات والشكاوى وإجابات النماذج، مع أي ملفات مرفقة، بعد 24 شهراً من إرسالها؛ ويُمحى عنوان الإنترنت المحفوظ مع إجابة الاستطلاع أو تقييم الصفحة بعد 12 شهراً، وتبقى الإجابة رقماً مجهول المصدر فقط. للاطلاع على ما أرسلته إلينا أو تصحيحه أو حذفه قبل ذلك، راسلنا على العنوان الوارد تحت التواصل.
«زوروا رام الله» دليل مدينة يناسب جميع الأعمار. لا يوجد تسجيل اشتراك، ولا ملفّ شخصي، ولا مراسلة بين المستخدمين، ولا إعلانات.
وهناك وسيلتان اثنتان لإرسال شيء إلينا، وليست أيّ منهما لازمة لاستخدام أي جزء من التطبيق. فـصور الزوّار الموصوفة أعلاه ليست موجّهة إلى الأطفال، ونموذجها يطلب اسمًا ووسيلة للتواصل. ونرجو ألّا يستخدمها من هم دون السادسة عشرة إلا بموافقة وليّ الأمر. ونحن لا نتحقّق من عمر أحد — فنحن لا نسأل عنه، والسؤال عنه يعني جمع معلومات عن الجميع أكثر مما نجمعه الآن. أما التقدّم للتطوع كمعرّف فهو للبالغين: يطلب منك ذلك النموذج الإقرار بأن عمرك 18 عامًا فأكثر، والبلدية لا تقبل متطوعين دون هذه السن.
وإذا كنت وليّ أمر وتعتقد أن طفلك أرسل إلينا صورة أو طلب تطوع، فاكتب إلى العنوان المذكور في نهاية هذه الصفحة وسنزيله مع كل ما أُرسل معه. ولست مضطرًا إلى الشرح ولا إلى إثبات شيء، ولن نسألك عن تفاصيل إضافية تخصّ الطفل.
وكل صورة يفحصها شخص قبل ظهورها، وسيرفض المراجِع أي صورة يكون موضوعها طفلًا بمفرده، أو أي شخص من الواضح أنه لم يكن يتوقّع أن تُلتقط له صورة.
إذا بدأ التطبيق يفعل شيئًا لا تصفه هذه الصفحة، ستُحدَّث هذه الصفحة قبل إصدار تلك النسخة، وسيتغيّر التاريخ في الأعلى.
للأسئلة حول هذه السياسة أو حول التطبيق:
بلدية رام الله
البريد الإلكتروني: tic@ramallah.ps
الموقع الإلكتروني: www.ramallah.ps