سياسة الخصوصية — تطبيق «Raf رف» لإدارة المتاجر
آخر تحديث: ٢٤ آب/أغسطس ٢٠٢٦ · الناشر: Perfect Agency · www.perfect-agency.com · info@perfect-agency.com
تطبيق «رف» أحد منتجات شركة Perfect Agency، وهي الجهة الناشرة والمسؤولة عن هذه السياسة وعن الردّ على أي استفسار يتعلق بالخصوصية عبر البريد أعلاه.
١. طبيعة التطبيق ومن يملك البيانات
«Raf رف» تطبيق إداري موجَّه لأصحاب المتاجر وموظفيهم، وليس تطبيق تسوّق للمستهلكين. لا يعمل بذاته: عند أول تشغيل يُدخل الموظف عنوان خادم (API) متجره، فيتصل التطبيق بذلك الخادم حصرًا.
ولهذا أثر جوهري على خصوصيتك: بيانات العمل (الطلبات والمنتجات والعملاء) مملوكة لصاحب المتجر ومخزَّنة على خادمه هو، لا تمرّ بخوادم الناشر ولا تُجمَع لديه. دور التطبيق نقل تلك البيانات وعرضها على جهازك، لا تجميعها مركزيًا.
٢. ما الذي يجمعه التطبيق فعليًا
| البيان | الغرض | إلى أين يذهب |
|---|---|---|
| عنوان خادم المتجر | معرفة المتجر الذي يتصل به التطبيق | يبقى على جهازك |
| البريد وكلمة المرور | تسجيل الدخول | تُرسَل إلى خادم متجرك وحده وقت الدخول؛ كلمة المرور لا تُخزَّن على الجهاز إطلاقًا |
| رموز الجلسة | إبقاؤك مسجَّلًا | مشفَّرة بالتخزين الآمن للنظام (Keychain / Keystore) |
| اسمك ودورك وصلاحياتك | عرض ما يحق لك رؤيته فقط | تُقرأ من خادم متجرك |
| رمز إشعارات الجهاز | إيصال إشعارات الطلبات | خادم متجرك، ثم Expo وApple/Google للإيصال |
| نوع الجهاز واسمه وإصدار التطبيق | تمييز أجهزتك عند الإرسال | خادم متجرك |
| نسخة محلية مؤقتة من آخر البيانات | العرض عند انقطاع الإنترنت | تبقى على جهازك وتُمسَح عند الخروج |
٣. ما لا يجمعه التطبيق
- لا تتبّع إعلاني ولا معرّفات إعلانية، ولا مشاركة بيانات مع معلنين أو وسطاء بيانات.
- لا تحليلات سلوكية ولا تسجيل لما تفعله داخل التطبيق.
- لا يقرأ موقعك الجغرافي، ولا جهات اتصالك، ولا رسائلك، ولا ملفاتك.
- لا يقرأ صور جهازك ولا يرفعها — إذن الوسائط للحفظ فقط.
٤. الأذونات ولماذا يطلبها
| الإذن | الاستخدام الفعلي |
|---|---|
| الكاميرا | مسح باركود المنتجات ورموز QR للطلبات وللاتصال بالمتجر. الإطارات تُعالَج على الجهاز ولا تُخزَّن ولا تُرسَل. |
| الوسائط / الصور | حفظ صورة منتج إلى معرض هاتفك عند طلبك ذلك صراحةً. التطبيق لا يستعرض صورك ولا يقرؤها. |
| الإشعارات | تنبيهك بالطلبات الجديدة وتغيّر حالاتها وما تختاره من أحداث. |
| البصمة / Face ID | فتح التطبيق بسرعة بدل كتابة كلمة المرور. المطابقة داخل جهازك عبر نظام التشغيل، ولا تصل بياناتك الحيوية إلى التطبيق. |
٥. الأطراف الثالثة
- خادم متجرك — الوجهة الأساسية لبياناتك، يديره صاحب المتجر وتحكمه سياسته.
- Expo — لإيصال الإشعارات وتحديثات التطبيق.
- Apple Push Notification service وFirebase Cloud Messaging — قناتا الإيصال على iOS وأندرويد.
- App Store وGoogle Play — للتوزيع والتحديث.
لا تُباع بياناتك ولا تُشارَك مع أي جهة أخرى لأي غرض تسويقي.
٦. مدة الاحتفاظ والحذف
- رموز الجلسة والنسخة المحلية: تُمسَح فور تسجيل الخروج أو قطع الاتصال بالمتجر.
- رمز الإشعارات: يُلغى تسجيله من خادم المتجر تلقائيًا عند الخروج.
- حذف التطبيق يزيل كل ما هو مخزَّن محليًا.
- لحذف حسابك من خادم المتجر يوجَّه الطلب إلى صاحب المتجر بصفته المتحكّم بالبيانات، ويمكنك مراسلتنا على info@perfect-agency.com للمساعدة في توجيهه.
٧. الأمان
كل الاتصالات عبر HTTPS، ورموز الدخول تُحفَظ في التخزين الآمن الذي يوفّره النظام (iOS Keychain / Android Keystore) لا في تخزين عادي. ويبقى أمن البيانات على خادم المتجر مسؤولية صاحبه.
٨. الأطفال
التطبيق أداة عمل للبالغين المشغّلين للمتاجر، غير موجَّه للأطفال دون ١٣ عامًا ولا يجمع بياناتهم قصدًا.
٩. تغييرات هذه السياسة
عند أي تعديل جوهري يُحدَّث تاريخ «آخر تحديث» أعلاه وتُنشَر النسخة المعدَّلة على هذا العنوان نفسه.
English summary
Raf رف is a business tool for store owners and their staff, not a consumer shopping app. It has no backend of its own: on first launch the user enters the API address of their own store, and the app talks to that server only. Business data (orders, products, customers) belongs to the store owner and is stored on the store's own server — it is never collected by the publisher.
Collected: store server address; email and password (sent to your store's server at sign-in only — the password is never stored on the device); session tokens (kept in OS secure storage); your name, role and permissions; a push token with device type, device name and app version; a temporary local copy of recently viewed data for offline use.
Not collected: no advertising identifiers, no tracking, no behavioural analytics, no location, no contacts, and no reading or uploading of your photos.
Permissions: camera for scanning barcodes and QR codes (frames are processed on device, never stored or transmitted); media access only to save a product image when you explicitly ask; notifications for order alerts; biometrics handled entirely by the OS.
Third parties: your store's server; Expo; Apple Push Notification service and Firebase Cloud Messaging; the App Store and Google Play. Data is never sold or shared for marketing.
Retention and deletion: tokens and local cache are erased on sign-out; the push token is unregistered automatically; deleting the app removes everything stored locally. Account deletion on the store server is handled by the store owner as the data controller — contact info@perfect-agency.com and we will help route the request.