سياسة الخصوصية — تطبيق سند Privacy Policy — Sanid App

تطبيق «سند» (Sanid) أداة لإدارة المبيعات والعمليات الميدانية للفرق (فواتير، عملاء، مهام، زيارات، تحصيلات، وتتبّع اختياري للفريق أثناء العمل)، صادرة عن مؤسسة بادر وساند لتكنولوجيا المعلومات (Badir & Sanid for Information Technology)، المعروفة تجارياً باسم BadirTech. توضّح هذه السياسة البيانات التي نعالجها في التطبيق وكيف ولماذا، وحقوقك بشأنها، وتعكس السلوك الفعلي للتطبيق في إصداره الحالي. Sanid is a field sales & team operations app (invoices, customers, tasks, visits, collections, and optional on-duty team tracking), issued by Badir & Sanid for Information Technology, commercially known as BadirTech. This policy describes what data the app processes, how and why, and your rights regarding it — reflecting the app's actual current behaviour.

1. البيانات التي نعالجها 1. Data We Process

أ) بيانات الحساب والمستخدم a) Account & User

• اسم المستخدم والدور (مندوب/مدير/مسؤول) وكود الشركة، لتسجيل الدخول وتحديد الصلاحيات. Username, role (rep/manager/admin), and company code, for sign-in and permissions.
• لا نجمع كلمات المرور كنص صريح؛ تُخزَّن مجزّأة (hash). لا نجمع بصمات الجهاز لأغراض التتبّع الإعلاني. Passwords are never stored in plain text (hashed). We do not collect device fingerprinting for advertising.

ب) بيانات العمل الميداني b) Field-Work Data

• بيانات العملاء (الاسم، الهاتف، العنوان، الإحداثيات إن أضافها المستخدم)، المهام، الزيارات، الفواتير والمستحقّات والتحصيلات — وهي بيانات تخصّ الشركة المُشغِّلة (صاحب العمل) وتُدار عبر التطبيق نيابةً عنها. Customer records (name, phone, address, coordinates if entered), tasks, visits, invoices, receivables and collections — owned by the operating company (employer) and managed on its behalf.

ج) الموقع الجغرافي (اختياري) c) Location (Optional)

• عند تفعيل التتبّع من قِبل الشركة/المستخدم، نعالج الموقع الدقيق بما في ذلك في الخلفية لتسجيل زيارات العملاء وتتبّع مسار العمل وتذكيرات الوصول/المغادرة. When tracking is enabled, we process precise location, including in the background, to log customer visits, track the work route, and enable arrival/departure reminders.
• لا يعمل التتبّع إلا أثناء وردية عمل يبدأها المستخدم بنفسه، ويتوقّف تلقائياً عند إنهاء الوردية. لا يُجمع الموقع خارج وردية فعّالة. Tracking runs only during a workday the user starts themselves, and stops automatically when the workday ends. No location is collected outside an active workday.
• يظهر إشعار ثابت طوال فترة التتبّع، ويمكن الإيقاف بإنهاء الوردية أو من إعدادات التطبيق أو النظام. A persistent notification is shown while tracking; you can stop it by ending the workday or from app/system settings.

د) الميكروفون (إدخال صوتي داخل التطبيق) d) Microphone (In-App Voice Input)

• يُستخدم إذن الميكروفون (RECORD_AUDIO) فقط عند ضغطك زرّ الإدخال الصوتي لإملاء ملاحظة مهمة أو للتخاطب مع المساعد «ساند». التحويل من كلام إلى نص يتمّ عبر خدمة التعرّف على الكلام في نظام الجهاز. لا نُسجّل صوتاً في الخلفية. RECORD_AUDIO is used only when you tap the voice-input button to dictate a task note or talk to the “Sanid” assistant. Speech-to-text uses the device's system recognizer. No background audio recording.

هـ) الكاميرا — معالجة محلية على الجهاز e) Camera — On-Device Processing

• تُستخدم الكاميرا لمسح الباركود وقراءة بيانات الشيكات (OCR) عبر مكتبة ML Kit على الجهاز محلياً. لا تُرفع صور الكاميرا إلى خوادمنا. Camera is used for barcode scanning and cheque reading (OCR) via ML Kit locally on the device. Camera images are not uploaded to our servers.

و) معرّفات تقنية f) Technical Identifiers

• معرّف الجهاز/التثبيت ورمز الإشعارات (FCM) لربط الجهاز وإرسال الإشعارات وإدارة الأمان. Device/installation identifier and push token (FCM) for device linking, notifications and security.
• لا نجمع «معرّف الإعلانات» (Advertising ID)، ولا نصل إلى سجل المكالمات أو حالة الهاتف. التطبيق لا يعرض إعلانات. We do NOT collect an Advertising ID, and do NOT access call logs or phone state. The app shows no ads.

2. لماذا نعالج هذه البيانات 2. Why We Process It

• تشغيل الوظائف الأساسية (الفوترة، إدارة العملاء والمهام، التحصيل). Core features (invoicing, customer/task management, collections).
• إدارة الفريق الميداني وتسجيل الزيارات والمسار أثناء العمل (عند التفعيل). Field-team management & visit/route logging (when enabled).
• الإشعارات التشغيلية، النسخ الاحتياطي، الأمان (قفل/حماية الجهاز)، وتحسين الاستقرار. Operational notifications, backup, security, and stability.

3. الجهات ومعالِجو البيانات (الأطراف الثالثة) 3. Third-Party Processors

الجهةProvider	الغرضPurpose	البياناتData
Google Firebase (Firestore / Auth / Cloud Messaging)	التخزين السحابي، تسجيل الدخول، الإشعاراتCloud storage, sign-in, notifications	الحساب، العملاء/المهام، الأجهزة، المواقع المباشرة (عند التفعيل)Account, customers/tasks, devices, live locations (when enabled)
Google Firebase Analytics	تحليلات استخدام وتشخيصUsage analytics & diagnostics	معرّف نسخة التطبيق (App Instance ID) وأحداث الاستخدام — بدون معرّف إعلاناتFirebase App Instance ID & usage events — no advertising ID
Mapbox	عرض الخرائط وحساب المسافاتMaps & distance	إحداثيات الموقعLocation coordinates
خادم النسخ الاحتياطيBackup server backup.qbfawtara.com	نسخ احتياطي مُدار لبيانات الشركة + تقاريرManaged backups + reports	نسخة قاعدة بيانات التطبيق للشركةThe company's app database backup

جميع عمليات النقل تتمّ عبر اتصال مشفّر (HTTPS/TLS). أي تكامل محاسبي اختياري تُفعّله الشركة (مثل Zoho Books أو Odoo أو نظام الفوترة الوطني) يُرسِل بيانات الفواتير للجهة التي اختارتها الشركة. All transfers use encrypted connections (HTTPS/TLS). Any optional accounting integration the company enables (e.g., Zoho Books, Odoo, national e-invoicing) sends invoice data to the destination the company chose.

4. مدد الاحتفاظ 4. Retention

• تبقى بيانات التشغيل ما دام حساب الشركة نشطاً. Operational data is kept while the company account is active.
• النسخ الاحتياطية على الخادم محدودة بدورة احتفاظ قصيرة (بحد أقصى 30 يوماً) ثم تُحذف تلقائياً. Server backups have a short retention cycle (max 30 days) then auto-delete.
• بيانات الموقع المباشرة تُحدَّث/تُستبدَل باستمرار ولا نحتفظ بسجل دائم لها على مستوى الخادم. Live-location data is continuously overwritten; we keep no permanent server-side location trail.

5. حذف الحساب والبيانات 5. Account & Data Deletion

• داخل التطبيق: الإعدادات ← «حذف حسابي وبياناتي». يمسح فوراً كل بيانات التطبيق على جهازك، ويُلغي تفعيل حسابك سحابياً، ويفصل معرّفات الإشعارات. In-app: Settings → “Delete my account & data”. Immediately wipes all app data on your device, deactivates your cloud account, and detaches push identifiers.
• عبر الويب دون التطبيق: صفحة طلب حذف الحساب. Web, without the app: account deletion request page.
• تُحذف البيانات المرتبطة بحسابك (وأي نسخ احتياطية مرتبطة) خلال مدة أقصاها 30 يوماً. Data associated with your account (and any related backups) is deleted within 30 days at most.
• البيانات التجارية على مستوى الشركة (العملاء/الفواتير) تخصّ صاحب العمل وتُدار من قِبله؛ لا تُحذف بحذف حسابك الفردي. Company-level business data (customers/invoices) belongs to the employer and is not deleted by deleting your individual account.

6. الأمان 6. Security

• تشفير أثناء النقل (HTTPS/TLS) لكل نقاط الاتصال. Encryption in transit (HTTPS/TLS) across every connection point.
• تشفير الرموز/المفاتيح الحسّاسة المخزّنة على الجهاز (AES-256-GCM عبر Android Keystore). Sensitive stored tokens are encrypted (AES-256-GCM via Android Keystore).
• خيار قفل التطبيق بالبصمة، وضوابط وصول حسب الدور. Optional biometric app lock, and role-based access controls.

7. حقوقك والتواصل 7. Your Rights & Contact

يمكنك طلب الوصول إلى بياناتك أو تصحيحها أو حذفها. للتواصل بشأن الخصوصية أو الحذف، يرجى التواصل معنا عبر القنوات الرسمية أدناه. You can request access to, correction of, or deletion of your data. To reach us about privacy or deletion, please use the official channels below.