📜 وثيقة قانونية
سياسة الخصوصية
تطبيق: صناديق المحاسبة (Accounting Boxes)
معرف الحزمة: com.accountingboxes.app
آخر تحديث: 23 يوليو 2025
1. مقدمة
نُقدِّر ثقتك في تطبيق "صناديق المحاسبة" ونلتزم بحماية بياناتك الشخصية والمالية.
توضح هذه السياسة كيفية جمعنا للمعلومات، وكيف نستخدمها، وما هي حقوقك بخصوصها.
باستخدامك للتطبيق فإنك توافق على ما ورد في هذه الوثيقة.
2. البيانات التي نجمعها
أ. بيانات تُقدِّمها أنت مباشرةً
- الاسم الكامل ورقم الجوال — لإنشاء الحساب وتسجيل الدخول.
- كلمة المرور — تُخزَّن مُشفَّرة بخوارزمية bcrypt ولا يستطيع أحد قراءتها (بما في ذلك مطورو التطبيق).
- بيانات الصناديق المالية: أسماء الصناديق، المعاملات (إيداع/سحب)، المبالغ، التواريخ، والملاحظات النصية.
- الشعار المخصص (اختياري للمدراء) — صورة تُخزَّن بصيغة Base64 لإظهارها في تقارير PDF.
ب. بيانات تُجمع تلقائياً
- معرّف الجهاز (Device ID) — يُستخدم لحماية الحساب وربطه بجهاز محمول واحد، منعاً للاستخدام غير المصرّح به.
- رمز Push التابع لـ Expo / Firebase Cloud Messaging — لإرسال إشعارات فورية بالمعاملات والموافقات.
- سجل المصادقة: تاريخ ووقت تسجيل الدخول، للتحقق من نشاط الحساب.
ج. ما لا نجمعه
- ❌ لا نطلب الوصول إلى موقعك الجغرافي.
- ❌ لا نقرأ جهات اتصالك أو رسائلك أو وسائطك خارج التطبيق.
- ❌ لا نجمع أي بيانات بنكية حقيقية (أرقام بطاقات، حسابات بنكية) — التطبيق يعمل كدفتر محاسبي فقط.
- ❌ لا نتتبّعك عبر تطبيقات أخرى ولا نستخدم أي SDK إعلاني.
3. كيفية استخدام البيانات
- تشغيل الميزات الأساسية: إنشاء الصناديق، تسجيل المعاملات، اعتماد المدير، وعرض الأرصدة.
- إرسال إشعارات بحالات المعاملات (طلب موافقة، قبول، رفض، إضافة لصندوق جديد).
- توليد تقارير PDF و Excel للتصدير وفقاً لطلبك المباشر.
- حماية الحساب من الاستخدام غير المصرّح به عبر ربط الجهاز.
- تحسين أداء التطبيق وكشف الأخطاء التقنية فقط.
لا نبيع بياناتك ولا نشاركها مع أي طرف ثالث لأغراض تسويقية. أبداً.
4. مشاركة البيانات مع أطراف خارجية
تستعين الخدمة بمزوّدي بنية تحتية موثوقين لتشغيل التطبيق:
- Google Cloud Platform (GCP) — لاستضافة الخوادم وتشغيل قواعد البيانات.
- MongoDB Atlas — لتخزين بيانات التطبيق في قاعدة بيانات سحابية مؤمَّنة.
- Expo Push & Firebase Cloud Messaging (FCM) — لتسليم إشعارات Push.
هؤلاء المزوّدون مُلزَمون بمعايير حماية بيانات صارمة (GDPR / SOC 2)
ولا يستخدمون بياناتك لأي غرض آخر غير تشغيل الخدمة المُتعاقد عليها معنا.
5. أمن البيانات
- كل الاتصالات بين التطبيق والخادم مُشفَّرة عبر HTTPS/TLS 1.2+.
- كلمات المرور مُجزَّأة بـ bcrypt ولا تُخزَّن كنص واضح أبداً.
- الجلسات محمية بـ JWT مع صلاحية محدودة وتجديد آمن.
- قاعدة البيانات معزولة في شبكة خاصة لا تقبل اتصالات عشوائية من الإنترنت.
6. مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك طالما حسابك نشط. إذا طلبت حذف الحساب، تُمسح كل بياناتك الشخصية
والمالية خلال 30 يوماً، باستثناء أي بيانات يُلزمنا القانون بالاحتفاظ بها.
7. حقوقك
- الاطّلاع: يمكنك طلب نسخة من بياناتك المخزَّنة.
- التصحيح: تعديل بياناتك مباشرةً من داخل التطبيق.
- الحذف: طلب حذف حسابك وبياناته نهائياً.
- سحب الموافقة: إيقاف تشغيل الإشعارات من إعدادات الجهاز في أي وقت.
8. الأطفال
التطبيق مُوجَّه لمن أعمارهم 13 سنة فأعلى. لا نجمع عمداً بيانات من قاصرين دون هذا العمر.
إذا اكتشفت أن طفلاً قدّم بيانات بدون موافقة وليّ الأمر، تواصل معنا فوراً وسنحذفها.
9. التحديثات على هذه السياسة
قد نُحدِّث هذه السياسة من وقت لآخر. عند إجراء تغييرات جوهرية، سننشر النسخة الجديدة
على هذا الرابط مع تاريخ التحديث في الأعلى. الاستمرار في استخدام التطبيق بعد التحديث
يُعتبر موافقة على الشروط الجديدة.
10. التواصل معنا
Privacy Policy (English)
App: Accounting Boxes (صناديق المحاسبة)
Package: com.accountingboxes.app
Last updated: July 23, 2025
1. Data we collect
- Account info you provide: full name, mobile number, password (hashed with bcrypt).
- App data you create: box names, transactions (deposits/withdrawals), amounts, dates, notes, and optional manager logo (stored as Base64).
- Automatically collected: device identifier (for device-binding security), Expo/FCM push token (for notifications), authentication timestamps.
- We do NOT collect location, contacts, media outside the app, real banking data, advertising IDs, or any cross-app tracking signals.
2. How we use data
- Provide core features: box management, transaction recording, manager approval, balance display.
- Send push notifications about transactions, approvals, rejections, and box invitations.
- Generate PDF/Excel reports on user request.
- Protect accounts via single-device binding.
- We do NOT sell or share your data with third parties for marketing.
3. Third-party processors
- Google Cloud Platform (hosting).
- MongoDB Atlas (database).
- Expo Push / Firebase Cloud Messaging (notifications delivery).
All processors are bound by strict data protection standards (GDPR / SOC 2).
4. Security
HTTPS/TLS 1.2+ encryption in transit, bcrypt password hashing, JWT-based sessions, isolated database network.
5. Retention & deletion
Data is retained as long as your account is active. To request deletion, email zainsalim2@gmail.com. We will delete your data within 30 days, except as required by law.
6. Children
Service is intended for users aged 13+. We do not knowingly collect data from younger children.
7. Updates
Changes to this policy will be posted on this page with an updated date at the top.
8. Contact
Email: zainsalim2@gmail.com