Direct posting: platforms and your data

Harakat (حركات) for iPhone · Part of our Privacy Policy and Terms of Use · Last updated: 25 October 2026

In short: direct posting is optional and today only in test (TestFlight) versions of Harakat. Instagram direct posting is open only to accounts we have added as testers; everyone else shares to Instagram through the Instagram app (see Instagram). If you connect YouTube or TikTok (or, as a tester, Instagram) in Settings → My accounts, Harakat posts the video you chose to your own account, only when you tap Post, through our posting server post.puzzpics.com (Frankfurt, Germany). Each platform's own terms and privacy policy apply to what you post there. You can disconnect, and delete everything our server holds, at any time.

YouTube

Harakat uses the YouTube API Services to upload your video to your channel and to show you how the videos you posted through Harakat are doing.

By connecting YouTube in Harakat you agree to be bound by the YouTube Terms of Service. Google's handling of your data is described in the Google Privacy Policy.
Permissions we ask for: Manage your YouTube videos (upload only, youtube.upload) and View your YouTube account (youtube.readonly), which we use to show which channel you connected and the view, like and comment counts of videos you posted through Harakat. We do not read, change or delete any other video, playlist, comment or subscriber.
What we store: your channel id, channel name and handle, the encrypted tokens, the link and status of each post for 30 days, and the view/like/comment numbers of those posts for at most 30 days (fetched again when you look). The title and description are deleted from our server when the upload ends (posted or failed), and the video with them. One exception: if a scheduled upload finds the connection expired, the video is kept until 6 hours after the time you chose, so you can reconnect and post it again without uploading it again. Either way, the video is gone at most 6 hours after you tapped Post, or after the time you scheduled.
Sharing: with no one but YouTube itself, to make the upload you asked for. Harakat's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Removing Harakat's access: tap Disconnect next to YouTube in My accounts (we revoke the access at Google at once and delete the channel's tokens, its details and the post numbers we read with it), or remove Harakat on Google's security settings page: https://security.google.com/settings/security/permissions. If you remove it there, we delete what we hold for that channel within 30 days.

TikTok

Posting uses TikTok's Login Kit and Content Posting API. TikTok's Terms of Service and Privacy Policy apply, and by posting you agree to TikTok's Music Usage Confirmation (and, for branded content, its Branded Content Policy).
Permissions: your basic profile (user.info.basic: your open id, display name and avatar), posting (video.publish) and, when we have switched post results on, reading your public videos' numbers (video.list), asked for when you connect.
Before each post Harakat shows your TikTok name, the video, and TikTok's own choices for that account: who can see it (no choice is made for you), comments, Duet and Stitch, and the commercial-content disclosure. Until TikTok has reviewed our app, TikTok keeps every post private (Only me).
Removing Harakat's access: Disconnect in My accounts revokes it at TikTok and deletes the account's tokens, its details and the post numbers we read with it; or, in TikTok, Settings and privacy → Security → Manage app permissions → Harakat → Remove access.

Instagram

For everyone: the Share button hands the finished video to the Instagram app on your iPhone, and you post it there. Our posting server is not involved, and nothing below applies.
Direct posting is for test accounts only: it is open only to accounts we have added as testers, in test versions; it is not available to everyone. The rest of this section is about it.
Direct posting uses Meta's Instagram API with Instagram Login and needs a professional (Creator or Business) account. The Instagram Terms of Use and Meta Privacy Policy apply.
Permissions: instagram_business_basic (your account id, username, name and account type), instagram_business_content_publish (to publish the Instagram video you chose) and, when we have switched post results on, instagram_business_manage_insights (the numbers of the Instagram videos you posted through Harakat), asked for when you connect.
None of this is used for the ad measurement described in our Privacy Policy, and none of it is sent to Meta's App Events.
Removing Harakat's access: Disconnect in My accounts deletes our copy of the tokens, the account's details and the post numbers we read with it. Instagram has no way for an app to revoke itself, so also open Instagram → Settings → Website permissions → Apps and websites and remove Harakat. If you remove it there, we delete what we hold for that account within 30 days.

How we protect and limit this data

Tokens are encrypted at rest (AES-256-GCM, keys kept apart from the database); every connection uses HTTPS; we never see your password.
Used only to post what you ask and to show you your connected accounts and your posts' status and numbers. Never sold, never used for advertising or profiling, never used to train AI or machine-learning models, and never read by a person unless you ask us for help, or for security or legal reasons.
Full retention details are in the Privacy Policy ("Posting directly from Harakat").

How to delete your data

In the app (immediate): Settings → My accounts → Delete my posting data disconnects every account, revokes Harakat's access where the platform allows it (where the platform has a revoke API, the revoke there is retried for up to about 2 hours if the platform does not answer at once), and deletes every token, video, caption, post record and post number our server holds for your iPhone. Disconnect is narrower: for one account it revokes Harakat's access where the platform allows it and deletes that account's tokens, its details (id, name, username, type, permissions) and the post numbers read with it. The records of your posts (status, link, error code) stay until they expire after 30 days, or until you use Delete my posting data.
Without the app: email kenz@kenzapps.com with the platform and your username there. Within 7 days we delete that account's connection, the records of the posts you made to it from Harakat and any of their videos still on our server, and reply to confirm. If several accounts use that username, or we find none, we tell you and you can use Delete my posting data in the app instead.
Automatically: an iPhone that has not used direct posting for 180 days is deleted from our server, with everything under it.

النشر المباشر: المنصات وبياناتك

تطبيق حركات للآيفون · جزء من سياسة الخصوصية وشروط الاستخدام · آخر تحديث: ٢٥ أكتوبر ٢٠٢٦

باختصار: النشر المباشر اختياري، وهو اليوم في النسخ التجريبية (TestFlight) من حركات فقط. إن النشر المباشر في Instagram متاح فقط للحسابات التي أضفناها مختبِرين؛ أما غيرهم فيشاركون في Instagram عبر تطبيق Instagram (انظر Instagram). وإن ربطت حسابك في YouTube أو TikTok (أو في Instagram إن كنت مختبِرًا) من «الإعدادات ‹ حساباتي»، ينشر حركات الفيديو الذي اخترته في حسابك أنت، ولا يفعل ذلك إلا حين تضغط «انشر»، عبر خادم النشر الخاص بنا post.puzzpics.com (فرانكفورت، ألمانيا). وتسري شروط كل منصة وسياسة خصوصيتها على ما تنشره فيها. ويمكنك متى شئت فصل الحساب وحذف كل ما يحفظه خادمنا عنك.

YouTube

يستخدم حركات خدمات YouTube API لرفع الفيديو إلى قناتك، ولعرض أداء الفيديوهات التي نشرتها عبر حركات.

بربط حسابك في YouTube بحركات توافق على الالتزام بشروط خدمة YouTube. وتصف سياسة خصوصية Google كيف تتعامل Google مع بياناتك.
الصلاحيات التي نطلبها: «إدارة فيديوهاتك على YouTube» (للرفع فقط، youtube.upload) و«عرض حسابك على YouTube» (youtube.readonly)، ونستخدم الثانية لعرض القناة التي ربطتها، ولعرض أعداد مشاهدات الفيديوهات التي نشرتها عبر حركات وإعجاباتها وتعليقاتها. ولا نقرأ أي فيديو آخر أو قائمة تشغيل أو تعليقات أو مشتركين، ولا نغيّر شيئًا من ذلك ولا نحذفه.
ما نحفظه: معرّف قناتك واسمها، واسمها المعرِّف (handle)، ورموز الوصول مشفّرةً، ورابط كل منشور وحالته لمدة ٣٠ يومًا، وأعداد المشاهدات والإعجابات والتعليقات لتلك المنشورات لمدة ٣٠ يومًا على الأكثر (تُجلب من جديد حين تطّلع عليها). ويُحذف العنوان والوصف من خادمنا حين ينتهي الرفع (نُشر أو فشل)، ويُحذف الفيديو معهما. ولذلك استثناء واحد: إن وجد رفعٌ مجدول أن صلاحية الربط انتهت، يبقى الفيديو حتى ٦ ساعات بعد الوقت الذي اخترته، لتعيد الربط وتنشره دون رفعه من جديد. وفي كل الأحوال يُحذف الفيديو بعد ٦ ساعات على الأكثر من ضغطك «انشر» أو من الوقت الذي جدولته.
المشاركة: لا نشاركها مع أحد سوى YouTube نفسها، لإتمام الرفع الذي طلبته. ويلتزم حركات، في استخدامه المعلوماتِ التي يتلقاها من واجهات Google البرمجية (Google APIs) ونقلِها إلى أي تطبيق آخر، بسياسة بيانات المستخدمين في خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).
إلغاء إذن حركات: اضغط «افصل» بجانب YouTube في «حساباتي» (فنلغي الإذن لدى Google فورًا ونحذف رموز القناة وبياناتها وأرقام المنشورات التي قرأناها بها)، أو أزل حركات من صفحة إعدادات الأمان في حساب Google: https://security.google.com/settings/security/permissions. وإن أزلته من هناك، نحذف ما لدينا لتلك القناة خلال ٣٠ يومًا.

TikTok

يستخدم النشر أداتَي Login Kit وContent Posting API من TikTok. وتسري شروط خدمة TikTok وسياسة خصوصيتها، وبالنشر توافق على تأكيد استخدام الموسيقى لدى TikTok (وعلى سياسة المحتوى المموَّل إن كان منشورك محتوى مموَّلًا).
الصلاحيات: ملفك الأساسي (user.info.basic: معرّفك واسمك الظاهر وصورتك الرمزية)، والنشر (video.publish)، وإن كانت ميزة النتائج مفعّلة لدينا: قراءة أرقام فيديوهاتك العامة (video.list)، وتُطلب حين تربط الحساب.
قبل كل منشور يعرض حركات اسمك في TikTok والفيديو وخيارات TikTok نفسها لذلك الحساب: من يمكنه مشاهدة المنشور (ولا نختار عنك)، والتعليقات والدويتو والدمج (Duet وStitch)، والإفصاح عن المحتوى التجاري. وإلى أن تُتمّ TikTok مراجعة تطبيقنا، تُبقي كل منشور خاصًا (أنا فقط).
إلغاء إذن حركات: «افصل» في «حساباتي» يلغيه لدى TikTok ويحذف رموز الحساب وبياناته وأرقام المنشورات التي قرأناها به؛ أو من تطبيق TikTok: «الإعدادات والخصوصية ‹ الأمان ‹ إدارة أذونات التطبيقات» ‹ حركات ‹ إزالة الوصول.

Instagram

للجميع: يسلّم زر المشاركة الفيديو الجاهز إلى تطبيق Instagram على جوالك، وتنشره أنت من هناك. ولا يمرّ بخادم النشر الخاص بنا، ولا ينطبق عليه شيء مما يلي.
النشر المباشر للحسابات التجريبية فقط: هو متاح فقط للحسابات التي أضفناها مختبِرين، وفي النسخ التجريبية؛ وليس متاحًا للجميع. وبقية هذا القسم عنه.
يستخدم النشر المباشر واجهة Instagram API with Instagram Login من Meta، ويتطلب حسابًا احترافيًا (حساب صانع محتوى أو حساب نشاط تجاري). وتسري شروط استخدام Instagram وسياسة خصوصية Meta.
الصلاحيات: instagram_business_basic (معرّف حسابك واسم المستخدم والاسم ونوع الحساب)، وinstagram_business_content_publish (لنشر فيديو Instagram الذي اخترته)، وإن كانت ميزة النتائج مفعّلة لدينا: instagram_business_manage_insights (أرقام فيديوهات Instagram التي نشرتها عبر حركات)، وتُطلب حين تربط الحساب.
لا يُستخدم شيء من هذا في قياس الإعلانات الموصوف في سياسة الخصوصية، ولا يُرسَل شيء منه إلى App Events من Meta.
إلغاء إذن حركات: «افصل» في «حساباتي» يحذف نسختنا من رموز الوصول وبيانات الحساب وأرقام المنشورات التي قرأناها به. ولأن Instagram لا يتيح للتطبيقات إلغاء أذوناتها بنفسها، افتح أيضًا Instagram ‹ «الإعدادات ‹ أذونات مواقع الويب ‹ التطبيقات ومواقع الويب» وأزل حركات. وإن أزلته من هناك، نحذف ما لدينا لذلك الحساب خلال ٣٠ يومًا.

كيف نحمي هذه البيانات ونحدّ من استخدامها

تُحفظ رموز الوصول مشفّرة (AES-256-GCM، ومفاتيحها محفوظة بمعزل عن قاعدة البيانات)، ويمرّ كل اتصال عبر HTTPS، ولا نرى كلمة مرورك أبدًا.
لا تُستخدم هذه البيانات إلا لنشر ما تطلبه، ولعرض الحسابات التي ربطتها وحالة منشوراتك وأرقامها. فهي لا تُباع، ولا تُستخدم في الإعلانات التجارية ولا في بناء ملفات تعريفية، ولا لتدريب نماذج ذكاء اصطناعي أو تعلّم آلي، ولا يطّلع عليها أحد إلا إن طلبت منا المساعدة، أو لأسباب أمنية أو قانونية.
تجد التفاصيل الكاملة لمدد الاحتفاظ في سياسة الخصوصية (قسم «النشر المباشر من حركات»).

كيف تحذف بياناتك

من التطبيق (فورًا): «الإعدادات ‹ حساباتي ‹ احذف بيانات النشر» يفصل كل الحسابات، ويلغي إذن حركات حيث تتيح المنصة ذلك (وتُعاد محاولة الإلغاء لدى المنصة لنحو ساعتين إن لم تستجب فورًا)، ويحذف كل ما يحفظه خادمنا لجوالك من رموز الوصول والفيديوهات والأوصاف وسجلات المنشورات وأرقامها. أما «افصل» فأضيق من ذلك: لحساب واحد، يلغي إذن حركات حيث تتيح المنصة ذلك، ويحذف رموز ذلك الحساب وبياناته (المعرّف والاسم واسم المستخدم والنوع والصلاحيات) وأرقام المنشورات التي قُرئت به. أما سجلات منشوراتك (الحالة والرابط ورمز الخطأ) فتبقى حتى تنتهي مدتها بعد ٣٠ يومًا، أو حتى تستخدم «احذف بيانات النشر».
دون التطبيق: راسلنا على kenz@kenzapps.com مع اسم المنصة واسم المستخدم فيها، فنحذف خلال ٧ أيام ربط ذلك الحساب، وسجلات المنشورات التي نشرتها فيه من حركات، وأي فيديو منها لا يزال على خادمنا، ونردّ عليك لنؤكد ذلك. وإن كان اسم المستخدم لأكثر من حساب، أو لم نجد شيئًا، نخبرك بذلك، ويمكنك حينها استخدام «احذف بيانات النشر» في التطبيق.
تلقائيًا: إذا لم يُستخدم النشر المباشر على جوالك ١٨٠ يومًا، يُحذف سجلّ جوالك من خادمنا مع كل ما يتبعه.