سياسة الخصوصية

توضّح هذه السياسة كيف يجمع تطبيق «محفوظ» وموقعه (يُشار إليهما معًا بـ«الخدمة») بياناتك ويستخدمها ويحميها. «محفوظ» خدمة تساعدك على حفظ فواتير مشترياتك وتتبّع فترات الضمان. باستخدامك الخدمة فإنك توافق على ما ورد في هذه السياسة.

1. الجهة المسؤولة وطريقة التواصل

الجهة المشغّلة لخدمة «محفوظ» هي المسؤولة عن بياناتك. لأي استفسار يتعلق بالخصوصية راسلنا على support@mahfouz.sa.

2. البيانات التي نجمعها

بيانات الحساب: الاسم، والبريد الإلكتروني، ورقم الجوال، وكلمة المرور بعد تشفيرها تشفيرًا أحاديًا (لا نحتفظ بكلمة المرور نفسها). عند الدخول عبر Google أو Apple نتلقّى منهما اسمك وبريدك الإلكتروني ومعرّف الحساب لدى المزوّد.
الصورة الشخصية: إن اخترت إضافتها.
الفواتير: صور الفواتير التي ترفعها، والبيانات المستخرجة منها أو التي تُدخلها بنفسك (اسم المتجر، ورقم الفاتورة، وتاريخ الشراء، والأصناف، والمبالغ، ومدة الضمان).
بيانات الجهاز والإشعارات: رمز الإشعارات الخاص بجهازك ولغة الجهاز، لنرسل إليك تنبيهات مثل اكتمال قراءة الفاتورة أو قرب انتهاء الضمان.
بيانات الاستخدام والأعطال: عبر Google Firebase Analytics نجمع أحداث استخدام عامة (مثل الشاشات التي تُفتح وتسجيل الدخول)، وعبر Firebase Crashlytics نجمع تقارير الأعطال (نوع الجهاز، وإصدار النظام والتطبيق، وتفاصيل الخطأ)، مع معرّف لنسخة التطبيق على جهازك ومعرّف حسابك الرقمي لربط العطل بالحساب.
وضع الضيف: عند فتح التطبيق أول مرة تدخل كضيف بدون حساب. نُنشئ لك حساباً مؤقتاً بلا اسم ولا بريد ولا رقم جوال، وتُحفظ فيه فواتيرك المرفوعة.
معرّف الجهاز لمنع إساءة الاستخدام: لنمنح الاستخدام المجاني مرة واحدة لكل جهاز، نستخدم في آيفون رمزاً عشوائياً يُحفظ في سلسلة المفاتيح على جهازك وعلامة من خدمة DeviceCheck من Apple، وفي أندرويد المعرّف ANDROID_ID الخاص بتطبيقنا على جهازك. ونتحقق عبر خدمتَي App Attest من Apple وPlay Integrity من Google أن الطلب صادر من نسختنا الأصلية من التطبيق. نحفظ هذه المعرّفات مشفّرة تشفيراً أحادياً لا يمكن استرجاع المعرّف الأصلي منه، ولا نستخدمها للإعلانات ولا لتتبّعك عبر تطبيقات أو مواقع أخرى.
عنوان الإنترنت (IP): نحفظ بصمة مشفّرة منه عند إنشاء حساب الضيف، للحدّ من الإنشاء الآلي للحسابات.

لا نجمع معرّف الإعلانات على جهازك، ولا نتتبّعك عبر تطبيقات أو مواقع جهات أخرى، ولا نبيع بياناتك.

3. أغراض الاستخدام

إنشاء حسابك وتسجيل دخولك وحمايته (بما في ذلك رموز التحقق المرسلة إلى بريدك).
حفظ فواتيرك وعرضها، واستخراج بياناتها آليًا من الصور.
إرسال الإشعارات التي تخص حسابك، مثل التذكير قبل انتهاء الضمان.
الرد على طلبات الدعم، وتحسين الخدمة وإصلاح الأعطال.
الالتزام بالأنظمة المعمول بها.
استخراج بيانات فواتيرك من صورها آلياً بالذكاء الاصطناعي. للضيف تُحلَّل فاتورته الثانية وتبقى نتيجتها مخفية حتى ينشئ حساباً أو يسجّل دخوله.
منع إساءة استخدام الاستخدام المجاني والإنشاء الآلي للحسابات.

4. مزوّدو الخدمة الذين نشاركهم البيانات

نعتمد على مزوّدين موثوقين لتشغيل الخدمة، ولا يتلقّى كلٌّ منهم إلا ما يلزم لأداء دوره:

Cloudflare: استضافة الخدمة وقاعدة البيانات وتخزين الصور وإرسال رسائل البريد الإلكتروني.
Google Gemini و Anthropic: تُرسَل صور الفواتير إليهما لاستخراج بياناتها آليًا بالذكاء الاصطناعي. تُرسل الصور للمعالجة فقط، ولا تُستخدم لتدريب نماذجهما وفقًا لشروط هذين المزوّدين الخاصة بالخدمات المدفوعة.
Google Firebase: تحليلات الاستخدام وتقارير الأعطال.
Expo: توصيل الإشعارات إلى جهازك عبر خدمات Apple و Google للإشعارات.
Google و Apple: عند اختيارك تسجيل الدخول بحسابك لديهما.
Apple (DeviceCheck و App Attest) و Google (Play Integrity): للتحقق من أن الطلب صادر من تطبيقنا الأصلي، ولحفظ علامة استخدام المجاني على أجهزة آيفون.
RevenueCat: إدارة الاشتراكات؛ نرسل إليها معرّف اشتراك عشوائياً، وتتلقّى من متجر التطبيقات سجل اشتراكك، ولا تصلنا ولا تصلها بيانات الدفع.
مكان المعالجة: تُخزَّن بياناتك وصور فواتيرك لدى Cloudflare في مراكز بيانات قد تكون خارج المملكة العربية السعودية، وتُعالَج صور الفواتير لدى Google وAnthropic خارج المملكة، وفق ما يسمح به نظام حماية البيانات الشخصية.

وقد تُعالج بيانات Google Firebase وExpo وRevenueCat خارج المملكة العربية السعودية كذلك. وقد نفصح عن البيانات إذا ألزمنا بذلك نظام أو جهة مختصة.

5. مدة الاحتفاظ والحذف

نحتفظ ببياناتك ما دام حسابك قائمًا. يمكنك حذف حسابك في أي وقت من داخل التطبيق: الحساب ← حذف الحساب. يُجدول الحذف بعد مهلة 3 أيام يمكنك خلالها التراجع، ثم تُحذف بياناتك نهائيًا، بما فيها صور الفواتير والصورة الشخصية المخزّنة ورموز الإشعارات. ويمكنك أيضًا طلب الحذف عبر البريد support@mahfouz.sa. راجع صفحة حذف الحساب للتفاصيل. قد تبقى نسخ احتياطية أو سجلات تقنية لفترة محدودة قبل أن تُستبدل تلقائيًا.

بيانات الضيف: إذا لم تُنشئ حساباً أو تسجّل دخولك خلال 30 يوماً من بدء استخدامك كضيف، نحذف فواتيرك وصورها وحساب الضيف نهائياً. ننبّهك داخل التطبيق في آخر 7 أيام، وبإشعار قبل الحذف بـ 7 أيام و3 أيام ويوم واحد إن سمحت بالإشعارات.
حذف بيانات الضيف بنفسك: في أي وقت من الحساب ← احذف بياناتي، ويتم الحذف فوراً بدون مهلة.
عند تسجيل الدخول بحساب موجود: ننقل فواتير الضيف وصورها إلى حسابك، ثم نحذف حساب الضيف.
علامة الجهاز: بعد حذف بيانات الضيف نُبقي فقط البصمة المشفّرة للجهاز وتاريخ استخدام المجاني، حتى لا يتكرر الاستخدام المجاني، ونحذفها بعد 12 شهراً من آخر استخدام للتطبيق على هذا الجهاز. وتبقى علامة DeviceCheck لدى Apple مرتبطة بجهاز الآيفون.

6. حقوقك

الاطلاع على بياناتك وتعديلها من داخل التطبيق.
طلب نسخة من بياناتك أو تصحيحها أو حذفها.
إيقاف الإشعارات من إعدادات جهازك.
سحب موافقتك بحذف الحساب.

لممارسة أيٍّ من هذه الحقوق راسلنا على support@mahfouz.sa.

7. أمن البيانات

نستخدم الاتصال المشفّر (HTTPS)، ونخزّن كلمات المرور مشفّرة، ونقصر الوصول إلى بيانات كل مستخدم على حسابه. ومع ذلك لا توجد وسيلة نقل أو تخزين آمنة تمامًا.

8. الأطفال

الخدمة غير موجّهة إلى من هم دون 13 عامًا، ولا نجمع بياناتهم عن قصد. إذا علمت أن طفلًا زوّدنا ببياناته فراسلنا لنحذفها.

9. التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر، وسننشر النسخة المحدّثة في هذه الصفحة مع تاريخ التحديث، ونبلغك بالبريد الإلكتروني عند التغييرات الجوهرية.