ورقتك
الخصوصية — تطبيق ورقتك

سياسة الخصوصية

تشرح هذه الصفحة طريقة التعامل مع البيانات في تطبيق ورقتك (Waraqatak) للأندرويد (المعرف: com.elmahdi.waraqatak). هذه السياسة خاصة بالتطبيق فقط، وتختلف عن سياسة خصوصية الموقع.

آخر تحديث: 2 أكتوبر 2026

1. ملخص سريع

  • بيانات أعمالك (الفواتير، العملاء، المنتجات، السندات) تبقى على جهازك.
  • التطبيق لا يحتوي على أي مكتبات تحليلات أو إعلانات أو رصد أخطاء خارجية.
  • الاتصال الوحيد بالإنترنت يحدث عند تفعيل مفتاح النسخة الاحترافية.
  • الكاميرا تُستخدم فقط لمسح الباركود، ولا تُحفظ أي صور.
  • التطبيق لا يتضمن حسابات مستخدمين ولا تسجيل دخول.

2. البيانات التي تبقى على جهازك

يُخزِّن التطبيق جميع بيانات عملك محليًا على ذاكرة جهازك داخل قاعدة بيانات SQLite خاصة بالتطبيق فقط. ويشمل ذلك:

  • بيانات المنشأة: الاسم، المالك، معرّفات الضرائب، الشعار، العملة.
  • العملاء والموردون: الاسم، الهاتف، البريد، العنوان، ملاحظات.
  • المنتجات: الاسم، السعر، الوحدة، الباركود، نوع المنتج.
  • المستندات: الفواتير، عروض الأسعار، سندات القبض والصرف، المستندات المخصصة، وبنود كل مستند.
  • سجلات الدفع المرتبطة بالمستندات.
  • قوائم طرق الدفع، والملفات الضريبية، وعدّادات ترقيم المستندات.
  • سجل نشاط داخلي للعمليات (audit log).
  • تفضيلات التطبيق مثل لغة الواجهة.

لا يصل أحد غيرك إلى هذه البيانات. وتُحمى بواسطة عزل التطبيقات في نظام أندرويد؛ فلا تستطيع تطبيقات أخرى قراءتها. مع ذلك، لا يتم تشفير قاعدة البيانات بذاتها على مستوى الملف، لذا من المسؤولية الفردية تأمين الهاتف نفسه بقفل الشاشة.

3. البيانات التي تُرسل خارج الجهاز

لا يُرسل التطبيق أيًا من بيانات أعمالك إلى أي خادم. الاتصال الخارجي الوحيد يحدث فقط عند قيامك بتفعيل مفتاح نسخة احترافية داخل التطبيق، وفي هذه الحالة يُرسل التطبيق إلى الخادم:

  • مفتاح التفعيل الذي أدخلته (license_key).
  • معرّف جهاز عشوائي يُولَّد مرة واحدة عند أول تشغيل (machine_id) على هيئة UUID v4.

يُستخدم معرّف الجهاز لربط المفتاح بالجهاز الذي فُعِّل عليه، وهو معرّف داخلي خاص بالتطبيق لا يُستخدم للتتبع ولا يرتبط بأي حساب أو رقم هاتف. ليس معرّف الإعلانات، وليس معرّف أندرويد (ANDROID_ID)، وليس رقم IMEI.

تُرسل البيانات إلى خادم التفعيل التابع للمطوّر عبر اتصال مُشفَّر (HTTPS) فقط.

لا يُرسل التطبيق أي بيانات شخصية (اسم، بريد، رقم هاتف) ولا أي بيانات من مستنداتك.

4. تخزين بيانات الترخيص

يُحتفظ محليًا على الجهاز بالقيم التالية داخل تخزين مُشفَّر (Android EncryptedSharedPreferences المحمي بـ Android Keystore):

  • معرّف الجهاز العشوائي (UUID v4).
  • تاريخ بدء التجربة المجانية.
  • تاريخ آخر تشغيل (لرصد العبث بساعة النظام).
  • مفتاح التفعيل بعد نجاح التفعيل.
  • حالة الترخيص (نشط / مُلغى) وتاريخ انتهائه إن وُجد.

عند إزالة التطبيق، يحذف نظام أندرويد هذه القيم تلقائيًا، وتبدأ تجربة جديدة عند إعادة التثبيت.

5. الكاميرا

يطلب التطبيق إذن الكاميرا (android.permission.CAMERA) لغرض واحد فقط هو مسح الباركود لتسهيل إضافة المنتجات. ويتم ذلك عبر مكتبة mobile_scanner.

  • لا يلتقط التطبيق أي صور ولا يسجل فيديو.
  • لا تُحفظ أي صورة من الكاميرا في الجهاز أو خارجه.
  • تُستخرج القيمة النصية للباركود فقط، وتُستخدم داخل التطبيق.

يمكنك سحب إذن الكاميرا في أي وقت من إعدادات أندرويد، ويبقى بقية التطبيق يعمل بشكل كامل.

6. ملفات النسخ الاحتياطي

يتيح التطبيق تصدير بياناتك إلى ملف نسخة احتياطية بامتداد .waraq، وأنت من يختار وجهته (حفظ، مشاركة، تخزين سحابي…).

هذا الملف غير مُشفَّر وبصيغة JSON نصية، ويحتوي على كل بيانات أعمالك. لذا:

  • عامله مثل ورقة ماليّة؛ لا تشاركه إلا مع من تثق به.
  • احفظه في مكان آمن (قرص خارجي أو تخزين سحابي خاص).
  • عند استعادة ملف نسخة احتياطية، تُستبدل بيانات التطبيق الحالية بما في الملف.

7. لا يوجد تحليلات أو إعلانات

لا يحتوي التطبيق على أي مكتبة تحليلات أو تتبع أو إعلانات أو رصد أعطال خارجي.

  • لا Google Analytics / Firebase Analytics.
  • لا AdMob / Facebook Ads.
  • لا Crashlytics / Sentry.
  • لا Mixpanel / Amplitude / Posthog.

قائمة اعتماديات التطبيق كاملة متاحة في صفحة التراخيص.

8. البيانات المخزَّنة على خادمنا

يحتفظ خادم التفعيل التابع للمطوّر فقط بسجل تفعيل كل مفتاح، ويشمل:

  • مفتاح الترخيص.
  • معرّف الجهاز الذي فُعِّل عليه المفتاح.
  • تواريخ الإصدار والتفعيل والصلاحية.
  • حالة الترخيص (نشط / مُلغى).

لا تُخزَّن أسماء أو بيانات اتصال داخل سجل التفعيل. وفي حال تواصلت مع المطوّر عبر البريد لإصدار مفتاح، قد يحتفظ المطوّر برسائلك بالقدر اللازم لإصدار المفتاح وخدمتك بعد البيع. راجع صفحة حذف البيانات لمعرفة كيفية طلب حذف ما يخصك.

9. مشاركة البيانات مع أطراف ثالثة

لا تُباع بياناتك ولا تُشارك مع أي طرف ثالث لأغراض تسويقية أو إعلانية. قد تُستخدم خدمات بنية تحتية (استضافة الخادم) ضمن المعتاد لتشغيل خدمة التفعيل فحسب، ولا تتجاوز معالجتها حدود هذا الغرض.

10. خصوصية الأطفال

التطبيق مُوجَّه لأصحاب الأعمال والأفراد البالغين، وليس موجَّهًا للأطفال، ولا يُقصد جمع أي بيانات من الأطفال عمدًا.

11. مدة الاحتفاظ

تبقى بياناتك على جهازك ما لم تحذفها أنت (أو تحذف التطبيق). أما على الخادم، فتُحفظ سجلات التفعيل طوال فترة سريان الترخيص، ويمكن حذفها بطلب منك عبر صفحة حذف البيانات.

12. أمان البيانات

تُتَّخذ إجراءات معقولة لحماية بياناتك، ومنها:

  • استخدام HTTPS حصريًا في الاتصال بخادم التفعيل.
  • تخزين بيانات الترخيص داخل مخزن أندرويد المُشفَّر (Android Keystore).
  • عدم تضمين أي مكتبات تتبع.

ومع ذلك، لا تخلو أي خدمة من المخاطر، لذا يُنصح بتأمين الهاتف بقفل الشاشة والحفاظ على ملف النسخة الاحتياطية في مكان آمن.

13. حقوقك

يمكنك في أي وقت:

  • حذف جميع بيانات التطبيق من إعدادات أندرويد ← التطبيقات ← ورقتك ← التخزين ← مسح البيانات.
  • إزالة التطبيق كاملًا، فيُحذف كل ما يخصه من الجهاز.
  • طلب حذف سجل التفعيل من الخادم عبر صفحة حذف البيانات.
  • الاستفسار أو الاعتراض عبر وسائل التواصل أدناه.

14. التغييرات على هذه السياسة

قد يتم تحديث هذه السياسة من وقت لآخر لإضافة ميزات جديدة أو تحسين الصياغة. ستُنشر النسخة المحدثة على هذه الصفحة مع تعديل تاريخ آخر تحديث في الأعلى.

15. التواصل

للتواصل بشأن الخصوصية أو أي استفسار: