سياسة الخصوصية

١. ما الذي نجمعه

الحساب

• على الموقع: بريدك الإلكتروني وكلمة مرور مشفّرة (تسجيل عادي عبر Supabase).
• في التطبيق: تسجيل الدخول بالبريد وكلمة المرور، أو Sign in with Apple — وفي هذه الحالة تصلنا من Apple بريدك (أو بريد بديل من خاصية "إخفاء بريدي" إن اخترتِها) واسمك المعروض إن اخترتِ مشاركته، مرة واحدة فقط عند أول تسجيل.
• إذا سجّلتِ دخولك بـ Apple، نحتفظ برمز تحديث (refresh token) من Apple حتى نقدر نُلغي ربط حسابك بها تلقائياً لو حذفتِ حسابك — هذا الرمز غير قابل للقراءة من أي تطبيق أو مستخدم آخر.

محفظة الذهب (اختياري تماماً)

• إذا أضفتِ قطعة لمحفظتك: الاسم اللي تكتبينه، العيار، الوزن، تاريخ الشراء، سعر الشراء (اختياري)، وأي ملاحظة تكتبينها.
• هذا القسم فقط لمن تنشئ حساباً وتختار استخدام المحفظة — لا شيء منه إجباري لاستخدام باقي التطبيق.

فحص عرض التاجر وبيع الذهب

• عند كل فحص: وزن القطعة، العيار، نوع المجوهر، السعر اللي طلبه التاجر، والحكم اللي حسبه بناجر.
• اسم المحل والمدينة اختياريان تماماً — نطلبهما لأنهما يساعدوننا نفهم اختلاف المصنعية، لكن يمكنك ترك الحقل فاضياً أو اختيار "لست في محل" بدون أي تأثير على نتيجتك.
• إذا كنتِ مسجّلة دخول، يُربط الفحص بحسابك؛ إذا لم تكوني مسجّلة، يُخزَّن بمعرّف عشوائي على جهازك فقط (device id) — لا اسمك ولا بريدك أبداً. لا يُخزَّن معرّف الجهاز ومعرّف الحساب على نفس الفحص أبداً، حتى لو كنتِ مسجّلة دخول — تحققنا من هذا مباشرة في قاعدة البيانات.
• نفس الشيء ينطبق على حاسبة "بيع ذهبك": الوزن والعيار وعرض المحل والحكم.

الوصف الحر بالذكاء الاصطناعي

• إذا استخدمتِ ميزة "صفي القطعة بكلامك"، يُرسَل النص اللي تكتبينه إلى مزوّد ذكاء اصطناعي خارجي (DeepSeek) لاستخراج الوزن والعيار والسعر فقط — لا يُرسَل معه اسمك ولا بريدك ولا رقم حسابك، حتى لو كنتِ مسجّلة دخول.
• النص نفسه لا يُخزَّن كما كتبتِه في قاعدة بياناتنا — فقط بصمة تشفيرية منه (hash) تُستخدم مؤقتاً لتسريع تكرار نفس الوصف، بالإضافة إلى بيانات إحصائية مجهّلة (نوع المجوهر، هل كانت النتيجة من ذاكرة مؤقتة أم جديدة).

تنبيهات السعر (اختياري)

• إذا فعّلتِ تنبيه سعر: العيار والسعر المستهدف واتجاهه، لنرسل لك إشعاراً وبريداً عند الوصول له.

الاشتراك المدفوع (في التطبيق فقط)

• حالة اشتراكك (نشط/منتهٍ) وتاريخ انتهائه تصلنا من نظام الشراء داخل التطبيق التابع لـ Apple — بيانات بطاقتك أو الدفع لا تصل لخوادمنا إطلاقاً، Apple هي من يتولى الدفع بالكامل.

٢. ما الذي لا نجمعه

• موقعك الجغرافي الدقيق (GPS) — المدينة في فحص العرض حقل اختياري تختارينه أنتِ من قائمة، وليس موقعاً تلقائياً من الجهاز.
• جهات اتصالك أو صورك أو ملفاتك الشخصية.
• أي معرّف إعلاني أو بيانات تتبّع من شركات خارجية — لا يوجد في بناجر أي أداة تحليلات أو تتبّع من طرف ثالث (لا Google Analytics، لا Meta Pixel، لا أي SDK إعلانات).
• بيانات بطاقتك البنكية أو معلومات الدفع — عمليات الشراء داخل التطبيق يتولاها نظام Apple بالكامل.

٣. كيف نستخدم بياناتك

نستخدم فحوصاتك (مجمّعة مع فحوصات آلاف المستخدمات الأخريات، وليس كل فحص منفرد) لمعايرة معادلة تقييم المصنعية بحيث تعكس السوق الفعلي — هذا هو السبب الوحيد لجمعها.

نستخدم بياناتك الشخصية (البريد، المحفظة) فقط لتشغيل حسابك: عرض محفظتك، حفظ فحوصاتك المحفوظة، وإرسال تنبيهات السعر التي فعّلتِها.

• لن نبيع بياناتك لأي جهة — لا لتاجر، ولا لمعلن، ولا لأي طرف ثالث، أبداً.
• لا نُخرج أي إشارة خاصة بمحل معين تحت أي ظرف — لا تقييم، لا ترتيب، لا متوسط مصنعية لمحل بعينه، ولا حتى بشكل غير مباشر. اسم المحل الذي تكتبينه غير قابل للقراءة أصلاً من واجهة التطبيق أو الموقع — فقط من أنظمتنا الداخلية لضبط جودة البيانات.

٤. من يشارك معنا بياناتك (مزوّدو الخدمة)

نستخدم عدداً محدوداً من مزوّدي الخدمة الموثوقين لتشغيل بناجر. كل واحد منهم يرى فقط الجزء اللازم لعمله:

Supabase

• قاعدة بياناتنا ونظام تسجيل الدخول. يستضيف كل ما هو مذكور في القسم الأول.

Cloudflare

• استضافة الموقع والخادم الطرفي (Worker) الذي يمرّر الطلبات — بنية تحتية فقط، لا يقرأ محتوى بياناتك.

DeepSeek

• يستقبل نص الوصف الحر (إن استخدمتِه) لاستخراج التفاصيل فقط، بدون أي معرّف لهويتك — كما هو موضّح أعلاه.

Resend

• يرسل رسائل تنبيه السعر إلى بريدك إن فعّلتِ تنبيهاً — لا يستخدم بريدك لأي غرض آخر.

Apple

• في التطبيق فقط: Sign in with Apple، والاشتراكات داخل التطبيق (In-App Purchase).

٥. أين تُخزَّن بياناتك

تُخزَّن قاعدة بياناتنا لدى Supabase في مركز بيانات بمنطقة سنغافورة (ap-southeast-1). هذا يعني أن بياناتك تُنقل وتُعالَج خارج المملكة العربية السعودية — نذكر هذا صراحة لأنه انتقال عابر للحدود، وليس مجرد تفصيل تقني.

٦. كيف نحمي بياناتك

نصف الحماية الفعلية بدقة، بدون تهويل:

• كل اتصال بين جهازك وخوادمنا مُشفَّر عبر TLS (نفس تشفير أي موقع بنكي).
• قاعدة البيانات نفسها محمية بسياسات عزل على مستوى كل صف بيانات (Row-Level Security): محفظتك وفحوصاتك المحفوظة وتنبيهاتك لا يقدر يقرأها أي حساب آخر غيرك — تحققنا من هذا مباشرة في إعدادات القاعدة على كل جدول.
• فحوصات "عرض التاجر" و"بيع ذهبك" الأساسية قابلة للكتابة فقط من التطبيق — لا واجهة (حتى حسابك أنت) تقدر تقرأها مباشرة؛ نستخدمها نحن فقط بشكل مجمّع لمعايرة المعادلة.
• بيانات محفظتك مُخزَّنة كنص عادي في قاعدتنا (محمية بالعزل أعلاه والتشفير أثناء النقل والتخزين على مستوى البنية التحتية لدى Supabase) — وليست مُشفَّرة تشفيراً من طرفك بحيث لا يقدر أحد قراءتها إطلاقاً. إذا رأيتِ في أي مكان آخر بالتطبيق عبارة "بياناتك مشفّرة"، فهذا وصف غير دقيق نعمل على تصحيحه في كل واجهات المنتج.

٧. حقوقك والتحكم في بياناتك

الوصول والتعديل

• كل بيانات حسابك (المحفظة، الفحوصات المحفوظة، تنبيهات السعر) مرئية ومعدَّلة مباشرة من داخل التطبيق أو الموقع — لا حاجة لطلب رسمي لرؤيتها.

حذف الحساب

• من إعدادات الحساب → "حذف الحساب"، يُحذف فوراً وبشكل نهائي: بريدك، محفظتك بكل قطعها، فحوصاتك المحفوظة، تنبيهات السعر، وحالة اشتراكك.
• إذا كنتِ سجّلتِ دخولك بـ Apple، نُلغي أيضاً ربط حسابك بها من جهة Apple تلقائياً كجزء من عملية الحذف نفسها.
• الاستثناء الوحيد: فحوصات "عرض التاجر" و"بيع ذهبك" السابقة (الوزن والعيار والسعر والحكم) تبقى في قاعدة بياناتنا التجميعية لمعايرة المعادلة — لكن يُقطَع فوراً أي رابط بينها وبين حسابك، فتصبح غير قابلة للتتبع إليكِ إطلاقاً. لم تكن تحمل اسمك أو بريدك أصلاً، وبعد الحذف لا تحمل حتى معرّف حسابك.

طلب بيانات أو اعتراض

• لأي طلب آخر يخص بياناتك — نسخة منها، تصحيح، أو اعتراض — راسلينا عبر وسيلة التواصل في القسم الأخير.

٨. الأطفال

بناجر غير موجَّه للأطفال دون 13 سنة، ولا نجمع بياناتهم عن قصد.

٩. تغييرات على هذه السياسة

إذا تغيّر أي شيء جوهري فيما نجمعه أو كيف نستخدمه، نحدّث هذه الصفحة ونغيّر تاريخ "آخر تحديث" أعلاه. لا نُخفي التغييرات ولا نطبّقها بأثر رجعي بصمت.

تواصلي معنا

لأي سؤال أو طلب يخص بياناتك أو خصوصيتك.

[email protected]