شجرة الدينارسياسة الخصوصية
خصوصيتك تهمّنا. توضّح هذه السياسة — بلا لفّ ودوران — أي بيانات يجمعها تطبيق شجرة الدينار، ولماذا، ومع مَن نشاركها، وكيف تحذفها.
الخلاصة بثلاث نقاط
- لا بيانات دفع إطلاقًا. الدفع نقدًا عند الاستلام فقط — التطبيق لا يطلب ولا يخزّن أي بطاقة أو حساب بنكي.
- لا تتبّع ولا إعلانات. ما بالتطبيق أي أداة تحليلات أو تتبّع إعلاني، ولا نبيع بياناتك لأي جهة.
- تكدر تحذف حسابك بنفسك من داخل التطبيق بأي وقت — شوف الخطوات.
١ — البيانات التي نجمعها
أ) بيانات الحساب
- الاسم الكامل.
- رقم الهاتف العراقي (يُستخدم كمعرّف الدخول).
- المحافظة.
- كلمة المرور — تُخزَّن مُجزَّأة (hashed) داخل نظام المصادقة، ولا نستطيع الاطّلاع عليها.
- اللغة المفضّلة (عربي أو إنكليزي) وإعدادات العرض.
ب) رمز التحقق (OTP)
عند إنشاء الحساب أو استعادة كلمة المرور نرسل رمزًا مؤقّتًا من ٦ أرقام إلى رقم هاتفك. يُرسَل الرمز عبر مزوّد الرسائل OTPIQ، ويُسلَّم عبر واتساب أولًا وإن تعذّر فبرسالة نصية (SMS). لا نُرسل لهذا المزوّد سوى رقم هاتفك والرمز، ولا نسجّل أيًّا منهما في سجلّات النظام.
قبل إنشاء الحساب أو تسجيل الدخول يتحقّق التطبيق من رقم هاتفك مقابل قائمة أرقام موظّفي المتجر، ليمنع فتح حساب زبون برقم تشغيلي. لا يُخزَّن رقمك نتيجة هذا التحقق.
ج) عناوين التوصيل
- نص العنوان وتفاصيله (أقرب نقطة دالة مثلًا)، والمنطقة/المحافظة، واسم تعريفي اختياري للعنوان.
- إحداثيات الموقع (GPS) — اختيارية تمامًا. لا نقرأ موقعك إلا إذا ضغطت بنفسك زر «تحديد موقعي الحالي» ووافقت على إذن الموقع في جهازك. الإحداثيات تُحفَظ مع العنوان لمساعدة المندوب على الوصول، وتقدر تحذف العنوان أو تكتبه يدويًا بلا إحداثيات. ما نتتبّع موقعك بالخلفية ولا وقت ما التطبيق مغلق.
د) الطلبات
- المنتجات والكميات وأسعارها وقت الطلب، وأجور التوصيل والمجموع.
- حالة الطلب وسجلّ تغيّرها، وملاحظتك على الطلب إن كتبتها.
- نسخة (لقطة) من اسمك ورقم هاتفك واسم منطقتك وقت تقديم الطلب — لأن السجل المحاسبي يجب أن يبقى صحيحًا حتى لو غيّرت بياناتك لاحقًا.
هـ) السلة والمفضّلة
المنتجات التي تضيفها للسلة أو المفضّلة تُحفَظ في حسابك، وتُحفَظ نسخة من السلة أيضًا على جهازك حتى تشتغل بلا إنترنت.
و) التقييمات والمراجعات
إذا قيّمت منتجًا، نحفظ التقييم (من ١ إلى ٥) ونصّ تعليقك ونسخة من اسمك. هذه المعلومات تظهر علنًا لبقية مستخدمي التطبيق على صفحة المنتج.
ز) رمز جهاز الإشعارات
عند السماح بالإشعارات نسجّل رمز الجهاز الصادر عن خدمة Firebase Cloud Messaging من Google، ونوع النظام (iOS أو Android). يُستخدم فقط لإيصال إشعارات حالة الطلب وإشعارات المتجر، ويُحذف تلقائيًا عند تسجيل خروجك.
ح) الطقس
يعرض التطبيق حالة الطقس حسب محافظتك المسجّلة فقط. تُجلَب البيانات على خادمنا مسبقًا لكل محافظة من مزوّد الطقس (Open-Meteo) وتُخزَّن في ذاكرة مؤقّتة عامة. جهازك لا يتصل بمزوّد الطقس، ولا يُرسَل إليه أي شيء يخصّك — لا موقعك ولا هويتك.
ط) ما لا نجمعه
- لا بيانات بطاقات أو حسابات بنكية أو محافظ إلكترونية — الدفع نقدًا عند الاستلام حصرًا.
- لا جهات اتصال، ولا صور المعرض، ولا الميكروفون، ولا سجل المكالمات أو الرسائل.
- لا أدوات تحليلات ولا أدوات إعلانية ولا مُعرّفات تتبّع إعلانية (لا Analytics ولا Crashlytics ولا أي منصّة إعلانات).
- لا تُعالَج بياناتك بأي ذكاء اصطناعي — التطبيق لا يحتوي مساعدًا آليًا ولا يُرسل بياناتك لأي نموذج لغوي.
٢ — لماذا نستخدم هذه البيانات
- إنشاء حسابك وتسجيل دخولك والتحقق من رقمك واستعادة كلمة المرور.
- تنفيذ طلباتك وتوصيلها والتواصل معك بشأنها.
- احتساب أجور التوصيل حسب منطقتك وعرض المجموع قبل التأكيد.
- إرسال إشعارات حالة الطلب وإشعارات المتجر.
- عرض تقييمات المنتجات لبقية الزباين.
- حفظ السجل المحاسبي للطلبات ومنع الاحتيال وإساءة الاستخدام.
الأساس القانوني: تنفيذ عقد البيع معك، ومصلحتنا المشروعة في تشغيل المتجر بأمان، وموافقتك الصريحة فيما يخصّ الموقع والإشعارات.
٣ — مع مَن نشارك بياناتك
ما نبيع بياناتك ولا نؤجّرها ولا نشاركها مع أي جهة إعلانية. نشاركها فقط مع مزوّدي الخدمة التاليين، وبالقدر اللازم:
- Supabase — استضافة قاعدة البيانات والمصادقة وتخزين الصور. تُخزَّن البيانات على خوادم آمنة داخل الاتحاد الأوروبي.
- OTPIQ — رقم هاتفك ورمز التحقق فقط، لغرض إيصال الرمز عبر واتساب أو رسالة نصية.
- Google (Firebase Cloud Messaging) — رمز جهازك ونصّ الإشعار، لغرض إيصال الإشعار لجهازك.
- Google Fonts — يُحمّل التطبيق والموقع خطوط Cairo وTajawal من خوادم Google، فيصلها عنوان IP الخاص بك ونوع جهازك كجزء طبيعي من طلب الخط.
- خرائط Google — فقط إذا ضغطت بنفسك «افتح بالخريطة»، فتُفتَح إحداثيات العنوان في تطبيق الخرائط خارج تطبيقنا.
- مندوب التوصيل — اسمك ورقم هاتفك وعنوانك (والإحداثيات إن وُجدت) ومحتويات طلبك، لغرض إيصال الطلب فقط.
وقد نُفصح عن بيانات إذا ألزمنا القانون العراقي أو أمر قضائي بذلك.
٤ — التخزين والحماية والمدد
- كل الاتصال بين التطبيق وخوادمنا مشفّر بالكامل عبر HTTPS.
- قواعد الوصول على مستوى الصفوف (Row Level Security) تمنع أي مستخدم من قراءة بيانات مستخدم آخر.
- بيانات حسابك تبقى ما دام حسابك قائمًا، وتُحذف عند حذفه.
- سلّة التسوّق غير المستعملة تُنظَّف تلقائيًا بعد مدة (الإعداد الحالي ٩٠ يومًا).
- سجلّات الطلبات تبقى بصيغة مُجهَّلة بعد حذف الحساب، للغرض المحاسبي.
٥ — حقوقك
- الاطّلاع والتعديل: تقدر تشوف وتعدّل اسمك ومحافظتك وعناوينك من قسم «حسابي» داخل التطبيق.
- سحب الأذونات: تقدر توقف إذن الموقع أو الإشعارات بأي وقت من إعدادات جهازك، والتطبيق يستمر بالعمل بدونها.
- الحذف: تقدر تحذف حسابك نهائيًا من داخل التطبيق: حسابي ← حذف الحساب. تفاصيل ما يُحذف وما يبقى في صفحة حذف الحساب.
٦ — الأطفال
التطبيق موجّه للبالغين القادرين على إبرام عقد شراء. إذا كنت دون سنّ الرشد فاستخدمه بإشراف وليّ أمرك. إذا تبيّن لنا أن حسابًا يعود لطفل دون إذن وليّه، نحذفه.
٧ — تعديل هذه السياسة
قد نحدّث هذه السياسة، وسيسري التحديث فور نشره على هذه الصفحة مع تغيير تاريخ «آخر تحديث» أعلاه. التغييرات الجوهرية نُعلن عنها داخل التطبيق.
٨ — تواصل معنا
لأي استفسار حول الخصوصية أو طلب يخصّ بياناتك:
البريد الإلكتروني: يُملأ قبل الإطلاق
واتساب: يُملأ قبل الإطلاق
أو من داخل التطبيق: حسابي ← الدعم والمساعدة.
Privacy Policy
Summary
- No payment data, ever. Cash on delivery only — the app never asks for or stores a card or bank account.
- No tracking, no ads. No analytics, crash-reporting or advertising SDKs. We never sell your data.
- You can delete your account yourself, in-app, at any time.
What we collect
- Account: full name, Iraqi phone number (your login identifier), governorate, password (stored hashed by the authentication system — we cannot read it), preferred language.
- Verification code (OTP): a 6-digit code sent to your phone at sign-up and password reset, delivered by our provider OTPIQ — WhatsApp first, SMS as fallback. Only your phone number and the code are sent; neither is logged.
- Delivery addresses: address text, details, zone/governorate, optional label, and optional GPS coordinates captured only if you tap “use my location” and grant permission. No background or continuous location tracking.
- Orders: items, quantities, prices, delivery fee, total, status history, your note, plus a snapshot of your name, phone and zone at the time of ordering (kept so the accounting record stays correct).
- Cart and favourites, saved to your account and cached on your device.
- Product reviews: your rating, comment and a snapshot of your name — these are shown publicly on the product page.
- Push token: a Firebase Cloud Messaging device token and platform, used only for order notifications and deleted when you sign out.
- Weather: shown for your registered governorate only. Our server pre-fetches it per governorate from Open-Meteo into a shared cache — your device never contacts the weather provider and nothing about you is sent to it.
What we do not collect
No card, bank or wallet data (cash on delivery only). No contacts, photo library, microphone, call or message logs. No analytics, crash-reporting or advertising identifiers. No AI processing of your data — the app contains no assistant and sends nothing to any language model.
Why we use it
To create and secure your account, verify your phone, fulfil and deliver your orders, calculate delivery fees, notify you of order status, publish product reviews, and keep an accurate accounting record and prevent abuse.
Who we share it with
- Supabase — database, authentication and media storage, hosted on secure servers in the EU.
- OTPIQ — your phone number and the verification code only.
- Google (Firebase Cloud Messaging) — your device token and the notification text.
- Google Fonts — the app and site load the Cairo and Tajawal fonts from Google's servers, which receives your IP address and device type as part of that request.
- Google Maps — only if you yourself tap “open in maps”.
- The delivery courier — your name, phone, address (and coordinates if saved) and order contents, solely to deliver your order.
We never sell, rent or share your data with advertisers. We may disclose data where required by Iraqi law or a court order.
Storage, security and retention
All traffic is encrypted over HTTPS, and row-level security prevents any user from reading another user's data. Account data is kept while your account exists. Idle carts are cleaned up automatically (currently after 90 days). Order records are retained in anonymised form after account deletion, for accounting.
Your rights
View and edit your name, governorate and addresses under Account in the app. Revoke location or notification permission at any time in your device settings — the app keeps working without them. Delete your account permanently in-app: Account → Delete Account (see the Delete Account page).
Children
The app is intended for adults able to enter a purchase contract. Minors should use it under a guardian's supervision.
Changes
We may update this policy; updates take effect when published on this page, with the “last updated” date changed. Material changes are announced in the app.
Contact
Email and WhatsApp: to be filled in before launch. Or in-app: Account → Support.