سياسة الخصوصية.

1. الناشر والمسؤول عن المعالجة

صندوق تطبيق أندرويد يصدره ناشر مستقلّ:

• الناشر: صندوق، ناشر مستقلّ مقرّه المغرب
• البلد: المملكة المغربية
• الموقع: الدار البيضاء، المغرب — العنوان البريدي الكامل يُقدَّم عند الطلب عبر [email protected]
• بريد التواصل: [email protected]

وفقاً للنظام الأوروبي العام لحماية البيانات (GDPR، الاتحاد الأوروبي 2016/679) والقانون المغربي المعمول به في مجال حماية المعطيات ذات الطابع الشخصي، فإنّ صندوق يتصرّف بصفته المسؤول عن المعالجة بالنسبة إلى البيانات التقنية المحدودة التي تمرّ عبر خدمات الأطراف الثالثة المذكورة أدناه. ويمكن تقديم الهوية القانونية للمسؤول عن المعالجة عند الطلب عبر [email protected] لممارسة حقوقكم.

2. نطاق هذه السياسة

تشمل هذه السياسة: (أ) تطبيق صندوق لأندرويد الموزَّع عبر متاجر التطبيقات، و(ب) موقع الويب sandouq.app، بما في ذلك صفحاته القانونية وصفحة تسعير بريميوم وحاسبة النصاب.

3. أذونات أندرويد التي يستخدمها التطبيق

يعلن التطبيق الأذونات التالية في ملفّ بيان أندرويد (manifest). نعرضها هنا بشفافية كاملة مع غرضها وحالة تفعيلها. كل ما تلتقطه أو تنتجه هذه الأذونات من بيانات يُخزَّن محلياً على جهازك ولا يُرسَل أبداً إلى أي خادم.

• CAMERA (الكاميرا) — التقاط صورة لإيصال أو فاتورة لإرفاقها بمعاملة. تُحفَظ الصورة محلياً في Paths.document/tx-photos/ على جهازك. لا تُشغَّل إلا بإجراء صريح منك (زرّ «التقاط صورة»). لا تُرسَل.
• READ_MEDIA_IMAGES (أندرويد 13 وما فوق) — اختيار صورة موجودة في معرض هاتفك لإرفاقها بمعاملة. الضمانات نفسها: تخزين محلي، لا إرسال.
• POST_NOTIFICATIONS — تذكيرات محلية بـ: المعاملات المتكرّرة (فواتير، إيجار)، بداية الشهر الهجري، الذكرى السنوية للزكاة. اختياري: تختار أنت تفعيل كل نوع تذكير. وهي إشعارات محلية يجدولها هاتفك، وليست رسائل دفع (push) من خادم.
• USE_BIOMETRIC / USE_FINGERPRINT — قفل اختياري للتطبيق ببصمة الإصبع أو التعرّف على الوجه عبر واجهة أندرويد القياسية (expo-local-authentication). البيانات الحيوية لا تغادر جهازك أبداً؛ يتلقّى التطبيق من نظام أندرويد إشارة ثنائية فقط: «تم التحقق / لم يتم». اختياري.
• RECEIVE_BOOT_COMPLETED + WAKE_LOCK — أذونات قياسية في أندرويد لازمة لإعادة جدولة تذكيراتك المحلية بعد إعادة تشغيل الهاتف. لا اتصال شبكي مرتبط بها.
• VIBRATE — اهتزاز خفيف عند بعض التفاعلات (تأكيد مبلغ، تنبيه ميزانية).
• INTERNET — إذن قياسي يطلبه React Native وExpo. عملياً، لا يفتح التطبيق اتصالاً شبكياً إلّا في أربع حالات: (أ) تحديث أسعار الذهب/الفضة لحساب الزكاة، إن سمحت بذلك، (ب) إرسال تقارير أعطال مجهولة الهوية إلى Sentry فقط إذا فعّلت أنت الخيار صراحةً، (ج) فتح رابط خارجي (مثل هذه الصفحة) في متصفحك عبر Linking.openURL، (د) عندما يتوفّر صندوق بريميوم، التحقق من حالة بريميوم عبر تسجيل دخول آمن (لمستخدمي بريميوم فقط، بعد الشراء على sandouq.app/ar/pricing).
• READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE — أذونات قياسية لتصدير بياناتك بصيغة CSV/JSON إلى المجلّد الذي تختاره، ولاستعادة ملف نسخة احتياطية يدوية.

لا يطلب صندوق: جهات الاتصال، الموقع الجغرافي (GPS)، الميكروفون، الرسائل النصية، المكالمات الهاتفية، التقويم، ولا أي معرّف إعلاني.

4. البيانات التي لا نجمعها

لا يمتلك صندوق أي خادم تطبيق. لا نجمع ولا نخزّن من جهة الخادم:

• أيّاً من معاملاتك أو حساباتك أو فئاتك أو ميزانياتك أو أهدافك أو مبالغ زكاتك أو تواريخك الهجرية.
• أيّ اسم، أو بريد إلكتروني، أو رقم هاتف، أو عنوان، أو معرّف جهاز دائم، أو معرّف إعلاني (AAID).
• أيّ بيانات استخدام تحليلية (لا Google Analytics، ولا Firebase Analytics، ولا Mixpanel، ولا Amplitude، ولا Facebook SDK).
• أيّ بصمة حيوية. أيّ صور. أيّ ملفات وسائط.

جميع البيانات التي تُدخِلها في التطبيق (معاملات، حسابات، فئات، ميزانيات، أهداف ادخار، مبالغ زكاة، تواريخ هجرية، صور إيصالات مرفقة) تُخزَّن فقط في الذاكرة الداخلية لجهازك (قاعدة SQLite + المجلّد الخاص بالتطبيق)، داخل منطقة معزولة يحميها نظام أندرويد.

5. تقارير أعطال Sentry (اختياري)

يستطيع صندوق، فقط إذا فعّلت أنت الخيار صراحةً، إرسال تقارير أعطال مجهولة الهوية عبر Sentry. تحتوي هذه التقارير على:

• الأثر التقني للعطل (الملف، السطر، نوع الخطأ).
• إصدار أندرويد وطراز الجهاز (مثلاً «Android 13 / Nokia G22»).
• إصدار التطبيق.

لا تحتوي هذه التقارير أبداً على معاملاتك، أو أسماء حساباتك، أو مبالغك، أو صورك، أو أي بيانات أدخلتها. الإرسال معطَّل افتراضياً، ويمكنك تفعيله أو تعطيله في أي وقت من الإعدادات ← الخصوصية ← المساعدة على التحسين. تمّ ضبط Sentry لاستخدام خوادمه داخل الاتحاد الأوروبي (de.sentry.io). انظر سياسة خصوصية Sentry.

6. شراء صندوق بريميوم عبر Paddle (قريباً — خريف 2026)

عندما يتوفّر صندوق بريميوم (الإطلاق متوقّع في خريف 2026 — وحتى ذلك الحين، جميع الميزات مفتوحة مجاناً)، سيعرض التطبيق شراءً واحداً اختيارياً بعنوان «صندوق بريميوم» (سعر الإطلاق المتوقع $7.99 دولاراً، مُعدَّل حسب منطقتك)، يُعالَج حصرياً عبر Paddle بصفة Merchant of Record. سيتمّ الدفع على sandouq.app/ar/pricing — لن يرى صندوق ولن يعالج ولن يخزّن أيّ معلومات دفع (رقم بطاقة، IBAN، تفاصيل بنكية). لن تمرّ أي بيانات بنكية عبر التطبيق ولا خوادمنا.

للتحقق من حالة بريميوم داخل التطبيق، سيُرسِل إلينا Paddle فقط بريدك الإلكتروني عند الشراء ورقم معاملة. ستُخزَّن هذه البيانات في قاعدة تراخيص (Cloudflare KV) وستُستخدم فقط للتحقق من تفعيلك عند تسجيل الدخول من التطبيق. انظر سياسة خصوصية Paddle.

يظهر Paddle باسم «Paddle.com Market Ltd» أو «Paddle.com Ireland Ltd» على كشف حسابك البنكي. لأي سؤال يتعلق بالدفع أو الاسترداد، انظر سياسة الاسترداد.

7. ملفات تعريف الارتباط وسجلّات موقع sandouq.app

موقع sandouq.app (الذي تقرأ منه هذه الصفحة) لا يستخدم أي ملف تعريف ارتباط تسويقي، ولا أي بِكسل إعلاني، ولا أي أداة تحليلية تابعة لطرف ثالث. يُستضاف على Cloudflare Pages، ويستفيد من الحدّ الأدنى من سجلّات Cloudflare التقنية المجهولة (جزء من عنوان IP، نوع المتصفح، رمز حالة HTTP) لأغراض الأمان (مكافحة DDoS) والأداء، وفق سياسة خصوصية Cloudflare.

8. حقوقك

بما أن بياناتك لا تغادر جهازك، فإنك تتحكّم بها بالكامل في أي وقت:

• الوصول: جميع بياناتك ظاهرة داخل التطبيق.
• التصحيح: يمكنك تعديل أي بيانات من داخل التطبيق.
• قابلية النقل: صدّر بياناتك بصيغة CSV أو JSON من الإعدادات ← النسخ الاحتياطي.
• المحو: احذف التطبيق، أو استخدم الإعدادات ← تصفير جميع البيانات.
• الاعتراض / تقييد المعالجة: عطّل Sentry من الإعدادات لإيقاف أي معالجة عبر طرف ثالث.

تطبيقاً للمادة 13 من النظام الأوروبي العام لحماية البيانات (GDPR)، يمكنك ممارسة هذه الحقوق أو طرح أي سؤال بالكتابة إلى [email protected]. نردّ خلال 30 يوماً.

كما يحقّ لك تقديم شكوى لدى سلطة رقابية:

• في المغرب: لدى السلطة المختصة بحماية البيانات الشخصية، وهي اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).
• الاتحاد الأوروبي: سلطة حماية البيانات في بلد إقامتك (CNIL في فرنسا، AEPD في إسبانيا، BfDI في ألمانيا، إلخ).

9. الأطفال

صندوق ليس موجَّهاً للأشخاص دون 13 عاماً، ولا يجمع عمداً أي بيانات تخصّهم.

10. تعديلات هذه السياسة

إذا عدّلنا هذه السياسة، تُنشَر النسخة الجديدة على هذا العنوان بتاريخ تحديث محدَّث ورقم إصدار جديد. وتُعلَن التعديلات الجوهرية داخل التطبيق عبر شاشة إعلامية عند الفتح التالي.

11. التواصل

لأي سؤال أو طلب لممارسة حقّ أو شكوى بشأن هذه السياسة:

• البريد الإلكتروني: [email protected] (القناة الرئيسية — الرد خلال 7 أيام عمل)
• البريد العادي: العنوان يُقدَّم عند الطلب بالبريد الإلكتروني لأي مراسلة رسمية

— فريق صندوق

راجع أيضاً: الصفحة الرئيسية لصندوق · حاسبة صندوق للزكاة · شروط الاستخدام