دفتر – Daftar Ledger

English ↓

سياسة الخصوصية

تطبيق «دفتر – Daftar Ledger» · آخر تحديث:

تشرح هذه الصفحة ما يجمعه تطبيق «دفتر»، وما يبقى على هاتفك فقط، ولماذا، ومن يعالجه، وكيف تحذفه. التطبيق من تطوير SMARTIX (Anas Abu Mady)، ونقول عنه هنا «نحن».

باختصار

1. دفتر الجهاز (بدون حساب)

كل ما تكتبه في دفتر الجهاز يُحفظ في قاعدة بيانات داخل التطبيق على هاتفك: المتاجر؛ والزبائن والتجار (الاسم، والهاتف، والمنطقة أو العنوان، والدين القديم)؛ والطلبيات والدفعات والمرتجعات وملاحظاتها؛ والمنتجات والأقسام وصورها وأسعارها والباركود؛ والمخزون والجرد والتالف؛ والمصاريف؛ وإثبات التسليم أو الاستلام (توقيع أو صورة).

2. الحساب والمتاجر المتصلة بالخدمة

الحساب اختياري، ويلزم فقط لمتجر يعمل عليه أكثر من شخص من أكثر من هاتف، وتُسجَّل عملياته على الخدمة.

بيانات الحساب

ربط الحساب بهاتف واحد

كل حساب يعمل على هاتف واحد. لذلك يصنع التطبيق رمزًا عشوائيًا يُحفظ في التخزين الآمن لهاتفك. الخدمة لا تحفظ الرمز نفسه، بل بصمته (SHA-256) فقط، مع نوع الهاتف (iPhone أو Android)، ووقت الربط وطريقته، وآخر استعمال، ووقت إغلاق الربط. نستعمل ذلك لتطبيق قاعدة الهاتف الواحد ولحماية الحساب.

بيانات المتجر

في المتجر المتصل بالخدمة يُحفظ على الخدمة ما يسجّله أعضاؤه:

لماذا: لتقديم الخدمة التي يطلبها المتجر: حفظ عملياته، ومشاركتها بين أعضائه، وحساب الأرصدة والمخزون والتقارير.

الصور: صور المنتجات والأقسام وصور إثبات التسليم تُرفع إلى مخزن ملفات خاص في Supabase، لا يفتحه إلا أعضاء المتجر نفسه.

على هاتفك: يحتفظ التطبيق بآخر نسخة من بيانات المتجر لتقرأها بدون إنترنت، ويحفظ جلسة الدخول وآخر حساب فُتح في التخزين الآمن للهاتف.

بيانات أشخاص آخرين: عندما تكتب اسم زبون أو تاجر أو هاتفه، أو تدعو شخصًا ببريده، فأنت تُدخل بيانات شخص آخر. أدخل فقط ما يلزم لعملك وما يسمح به القانون المطبّق عليك. صاحب المتجر مسؤول عن البيانات التي يدخلها متجره، ونحن نحفظها لتقديم الخدمة لهذا المتجر فقط.

3. من يرى البيانات

4. مزوّدو الخدمة

لا يصل إلى هؤلاء المزوّدين إلا ما يلزم لعمل التطبيق والخدمة، ويوفّر كلٌّ منهم للبيانات التي تصله حماية مماثلة أو مساوية لما تنصّ عليه هذه السياسة. وقد يعالجون بيانات محدودة في دول أخرى، منها الولايات المتحدة.

5. ما لا نفعله

6. الأمان

لا توجد طريقة حفظ آمنة تمامًا، لكننا نعمل على حماية البيانات. إذا حدث اختراق يمسّ بيانات حساب، نخبر صاحبه كما يطلب القانون.

7. مدة الاحتفاظ

بيانات الحساب والمتاجر: تبقى ما دام الحساب أو المتجر موجودًا. سجلات المتجر تاريخ محاسبي: الإلغاء يُسجَّل عملية جديدة ولا يمحو الأصل. ما يُحذف عند حذف الحساب وما يبقى مفصّل في القسم 8.

يذكر الجدول أقصى مدة تبقى فيها البيانات، في كل مكان قد تبقى فيه. الأيام تُحسب بتوقيت فلسطين (Asia/Hebron)، واليوم الأول هو اليوم التالي ليوم الحذف أو ليوم صنع النسخة. هذه المدد تفترض أن الحذف اليومي يعمل في موعده: إذا توقّفت الخدمة مؤقتًا أو تعذّر الحذف في يومه، يتم الحذف في أول تشغيل يومي بعد ذلك.

مدة الاحتفاظ القصوى
البياناتأقصى مدة
حسابك: البريد، وكلمة المرور (بصيغتها المشفّرة)، وطرق الدخول، وجلسات الدخول مع عنوان IP والتعريف التقني (user agent) لكل منها، وربط الهاتف، وإعدادات الحسابتُحذف فورًا عند حذف الحساب.
اسمك في سجلات المتاجر التي عملت فيها موظفًا أو مديرًا، وبريدك في كل دعوة أُرسلت إليهيُستبدل فورًا عند حذف الحساب: الاسم بـ«عضو محذوف»، والبريد بعنوان لا يستقبل بريدًا.
متجر أغلقه مالكه بحذف حسابه: دفاتره وزبائنه وتجاره ومنتجاته وصوره وسجلاته، ومنها اسم مالكه فيهايُغلق فورًا، ويمكن استرجاعه بطلب مالكه حتى اليوم الثلاثين. يُحذف نهائيًا وتلقائيًا في اليوم الحادي والثلاثين على الأكثر.
نسخ الأمان على الخادم (تُصنع قبل أعمال الصيانة، ولا يفتحها التطبيق ولا أي حساب)تُحذف تلقائيًا بعد 30 يومًا من صنعها، أي خلال 31 يومًا على الأكثر.
بيانات حُذفت من الخدمة وما زالت في نسخة أمان صُنعت قبل حذفهااسمك في سجلات متاجر غيرك، وبريدك، وبيانات حسابك: 31 يومًا على الأكثر بعد حذف الحساب. بيانات متجر أُغلق، ومنها اسم مالكه فيها: 62 يومًا على الأكثر بعد حذف مالكه حسابه، وفقط إذا صُنعت نسخة أمان قبل حذف المتجر نهائيًا (31 يومًا حتى يُحذف، ثم 31 يومًا لتلك النسخة). أي بيانات أخرى تُحذف من الخدمة: 31 يومًا على الأكثر بعد حذفها.
رسائل رموز التحقق التي نرسلها (عنوانك والرمز)، ورسائل الدعم وطلبات الحذف وردودنا عليها، في بريدنا daftar.ledger@gmail.comتبقى نسخة من رسائل الرموز في «المرسل»، وتبقى رسائل الدعم وطلبات الحذف مع ردودنا عليها في «البريد الوارد»، حتى نحذفها يدويًا. لا نحذفها تلقائيًا، ولا مدة محددة لها. لك أن تطلب منا عبر البريد حذف رسائلك، فنحذفها. الرسالة التي نحذفها تبقى في سلة المهملات في Gmail 30 يومًا على الأكثر، ثم يحذفها Gmail نهائيًا. الرسائل في «البريد المزعج» (Spam) يحذفها Gmail بعد 30 يومًا.
السجلات التقنية لدى Supabase (مثل وقت الطلب ونوعه وعنوان IP)تحذفها Supabase تلقائيًا بعد يوم واحد.
السجلات لدى المزوّدين الآخرين (Expo وCloudflare وApple وGoogle Play، وعلى Android مكتبة Google ML Kit)حسب سياسة كل مزوّد، ولا نتحكم في مدتها.
سجل الحذف: معرّف حسابك، ورقم عملية الحذف ووقتها، ومعرّفات وأسماء المتاجر التي أغلقتها أو خرجت منهابلا مدة محددة، لنجيب عن تكرار طلب الحذف نفسه. اسم المتجر الذي أغلقته يصير فيه «متجر محذوف» عند حذف المتجر نهائيًا.
سجل ما فعلناه نحن على المتاجر: المعرّفات وحقول التفعيل وملاحظاتنا، بلا أي بيانات للزبائنبلا مدة محددة، ليبقى أثر كل تغيير قمنا به.
بقية ما يبقى بعد الحذف لأن سجلات المتاجر تشير إليه (القائمة في القسم 8)بلا مدة محددة، لأنه جزء من التاريخ المحاسبي للمتاجر.
على هاتفك: دفتر الجهازيبقى حتى تحذفه أنت، مثلًا بحذف التطبيق. لا يصلنا، ولا نستطيع حذفه.
على هاتفك: النسخ التلقائية من دفتر الجهازأحدث 10 نسخ، بلا مدة زمنية: تُصنع نسخة أول مرة يفتح فيها إصدار جديد من التطبيق دفتر الجهاز، ولا يحذف التطبيق إلا الأقدم منها عندما يزيد عددها على 10. تُحذف كلها عندما تحذف التطبيق.
على الهواتف: نسخة متجر متصل بالخدمةعلى الهاتف الذي تحذف منه حسابك تُحذف فورًا، أو عند فتح التطبيق مرة أخرى إن تعذّر ذلك. ما وصل من متجر أُغلق إلى هواتف أعضائه يبقى عليها للاطلاع فقط، ولا تحذفه الخدمة.
ملفات صدّرتها أو شاركتها، ونسخ هاتفك الاحتياطية (مثل iCloud)حيث حفظتها أنت، وحسب إعدادات هاتفك وحسابك لدى Apple. لا نصل إليها ولا نستطيع حذفها.

مثال: حساب حُذف في 1 تشرين الثاني يمكن استرجاع متجره حتى 1 كانون الأول، ويُحذف المتجر نهائيًا في 2 كانون الأول على الأكثر.

8. حقوقك وحذف الحساب

ماذا يحدث للمتاجر والموظفين

إذا كنت مالك متجر:

إذا كنت موظفًا أو مديرًا:

مالك المتجر الذي هو أيضًا عضو في متاجر غيره يُعامل في تلك المتاجر كموظف أو مدير.

ما يبقى بعد الحذف

أقصى مدة لكل منها في جدول «مدة الاحتفاظ القصوى» في القسم 7.

قد تكون لك حسب قانون بلدك حقوق أخرى، مثل الاعتراض على المعالجة أو تقديم شكوى إلى جهة حماية البيانات. اكتب إلينا ونرد خلال 30 يومًا على الأكثر.

9. الأطفال

دفتر أداة عمل للمتاجر، وليس موجّهًا للأطفال. لا نجمع عن قصد بيانات أطفال دون 13 عامًا. إذا عرفت أن طفلًا أنشأ حسابًا، اكتب إلينا لنحذفه.

10. التغييرات

ننشر أي تغيير على هذه الصفحة مع تاريخ التحديث. إذا غيّر التعديل طريقة استعمال بيانات الحسابات تغييرًا مهمًا، نخبر أصحاب الحسابات قبل تطبيقه.

11. للأسئلة والطلبات

SMARTIX (Anas Abu Mady)
البريد: daftar.ledger@gmail.com

العربية ↑

Privacy policy

The Daftar Ledger app («دفتر») · Last updated:

This page explains what the Daftar app collects, what stays only on your phone, why, who processes it, and how to delete it. Daftar is developed by SMARTIX (Anas Abu Mady), called "we" here.

In short

1. The phone's Daftar (no account)

Everything you type in the phone's Daftar is saved in a database inside the app on your phone: stores; customers and suppliers (name, phone, area or address, old debt); orders, payments and returns with their notes; products and sections with their photos, prices and barcodes; stock, stock counts and write-offs; expenses; and proof of delivery or receipt (a signature or a photo).

2. Accounts and stores connected to the service

An account is optional. It is needed only for a store that several people work in from several phones, whose operations are recorded on the service.

Account data

One phone per account

Each account works on one phone. For this, the app creates a random code kept in your phone's secure storage. The service never keeps the code itself, only its fingerprint (SHA-256), together with the phone type (iPhone or Android), when and how it was linked, when it was last used, and when the link was closed. We use this to apply the one-phone rule and to protect the account.

Store data

In a store connected to the service, what its members record is kept on the service:

Why: to provide the service the store asks for: keeping its operations, sharing them among its members, and computing balances, stock and reports.

Photos: product, section and proof photos are uploaded to a private file store at Supabase that only members of the same store can open.

On your phone: the app keeps the latest copy of the store's data so you can read it offline, and keeps the sign-in session and the last account opened in the phone's secure storage.

Other people's data: when you type a customer's or supplier's name or phone, or invite someone by email, you enter another person's data. Enter only what your work needs and what the law that applies to you allows. The store's owner is responsible for the data their store enters; we keep it only to provide the service to that store.

3. Who sees the data

4. Service providers

These providers receive only what the app and the service need to work, and each of them provides the same or equal protection of the data it receives as stated in this policy. They may process limited data in other countries, including the United States.

5. What we do not do

6. Security

No storage method is completely secure, but we work to protect the data. If a breach affects an account's data, we will tell its holder as the law requires.

7. How long data is kept

Account and store data: kept as long as the account or the store exists. A store's records are an accounting history: a cancellation is recorded as a new operation and does not erase the original. What is deleted and what stays when an account is deleted is detailed in section 8.

The table gives the longest time data stays, in every place it can stay. Days are counted in Palestine time (Asia/Hebron), and day 1 is the day after the deletion or after the copy was made. These times assume each daily deletion runs on its day: if the service is paused or a day's deletion fails, it happens at the next daily run.

Maximum retention
DataLongest time kept
Your account: email address, password (its hash), sign-in methods, sign-in sessions with the IP address and user agent of each, the phone link and the account's settingsDeleted at once when the account is deleted.
Your name in the records of the stores you worked in as an employee or manager, and your email address in every invitation sent to itReplaced at once when the account is deleted: the name by "Deleted member" («عضو محذوف»), the address by one that receives no mail.
A store closed by its owner's account deletion: its ledgers, customers, suppliers, products, photos and records, including the owner's name in themClosed at once, and can be restored at its owner's request up to and including day 30. Deleted permanently and automatically on day 31 at the latest.
Safety copies on the server (made before maintenance work; neither the app nor any account can open them)Deleted automatically 30 days after they are made, so within 31 days at the most.
Data deleted from the service that is still in a safety copy made before it was deletedYour name in other people's stores, your address and your account's data: at most 31 days after the account is deleted. A closed store's data, including its owner's name in it: at most 62 days after its owner deleted his account, and only if a safety copy was made before the store was deleted permanently (31 days until it is deleted, then 31 days for that copy). Any other data deleted from the service: at most 31 days after it is deleted.
The verification code emails we send (your address and the code), and support messages, deletion requests and our replies, in our mailbox daftar.ledger@gmail.comA copy of each code email stays in the Sent folder, and support messages and deletion requests stay in the Inbox with our replies, until we delete them by hand. We do not delete them automatically, and there is no fixed period. You can ask us by email to delete your messages, and we will. A message we delete stays in Gmail's Trash for 30 days at the most, then Gmail deletes it for good. Messages in Spam are deleted by Gmail after 30 days.
Supabase's technical logs (such as a request's time and type and the IP address)Deleted automatically by Supabase after 1 day.
Logs at the other providers (Expo, Cloudflare, Apple, Google Play and, on Android, Google ML Kit)Under each provider's own policy; we do not control how long.
The deletion record: your account's id, the deletion's operation id and time, and the ids and names of the stores you closed or leftNo time limit, so we can answer a repeat of the same deletion request. The name of a store you closed becomes "Deleted store" («متجر محذوف») in it when the store is deleted permanently.
The log of what we did on stores: ids, activation fields and our notes, with no customer dataNo time limit, so every change we made stays traceable.
The rest of what stays after a deletion because the stores' records point at it (listed in section 8)No time limit, because it is part of the stores' accounting history.
On your phone: the phone's Daftar (device ledger)Stays until you delete it, for example by deleting the app. It never reaches us, and we cannot delete it.
On your phone: the automatic copies of the phone's DaftarThe newest 10 copies, with no time limit: a copy is made the first time a new version of the app opens the phone's Daftar, and the app removes only the oldest when there are more than 10. All of them are deleted when you delete the app.
On phones: the copy of a store connected to the serviceOn the phone you delete your account from, it is deleted at once, or the next time the app opens if that fails. Whatever of a closed store already reached its members' phones stays there, read-only; the service does not delete it.
Files you exported or shared, and your phone's own backups (such as iCloud)Wherever you saved them, and under your phone's settings and your Apple account. We cannot reach or delete them.

For example: for an account deleted on 1 November, its store can be restored until 1 December and is deleted permanently on 2 December at the latest.

8. Your rights and account deletion

What happens to stores and employees

If you own a store:

If you are an employee or a manager:

A store owner who is also a member of other people's stores is treated in those stores as an employee or manager.

What stays after the deletion

The longest time for each is in the "Maximum retention" table in section 7.

Depending on the law of your country, you may have other rights, such as objecting to processing or complaining to a data protection authority. Write to us and we will answer within 30 days at the latest.

9. Children

Daftar is a work tool for shops and is not directed to children. We do not knowingly collect data from children under 13. If you learn that a child created an account, write to us and we will delete it.

10. Changes

We post every change on this page with the update date. If a change significantly alters how account data is used, we tell account holders before it applies.

11. Questions and requests

SMARTIX (Anas Abu Mady)
Email: daftar.ledger@gmail.com