سياسة الخصوصية

بناجر — تطبيق سعر الذهب وحاسبة الزكاة

١. ما الذي نجمعه

عند تسجيل دخولكِ بـ Sign in with Apple، نتلقّى من Apple:

• معرّف Apple الخاص بكِ (سلسلة عشوائية، لا تكشف هويتكِ).
• بريدكِ الإلكتروني — كما تختارينه أنتِ في شاشة Apple (يمكنكِ اختيار إخفائه عبر "إخفاء بريدي").
• اسمكِ المعروض (اختياري — تختارينه في شاشة Apple).

إذا أضفتِ قطعاً إلى محفظة الذهب داخل التطبيق، فإننا نخزّن لكلّ قطعة: الاسم الذي تكتبينه، العيار، الوزن، تاريخ الشراء، السعر (اختياري)، الملاحظات (اختيارية).

٢. ما الذي لا نجمعه

لا نجمع: موقعكِ، جهات اتصالكِ، صوركِ، الكاميرا، الميكروفون، سجل التصفّح، رقم جوالكِ، طريقة الدفع، الإعلانات المُشاهَدة، الأجهزة المتصلة، أو أي بيانات سلوكية.

٣. أين تُحفظ بياناتكِ

• محلياً على جهازكِ: مشفّرة بنظام iOS، محفوظة في حاوية التطبيق الخاصة.
• على خوادم Supabase (مزوّد قاعدة بيانات سحابي معتمد): مشفّرة أثناء النقل عبر TLS 1.2 فما فوق، ومحميّة بسياسات أمان على مستوى الصفوف بحيث لا يصل أحد إلى صفوفكِ سواكِ. الموقع الجغرافي للخادم: ضمن البنية التحتية لـ AWS.
• رموز الدخول (الـ JWT) تُحفظ في Apple Keychain — لا تُنسخ احتياطياً إلى iCloud ولا تنتقل بين الأجهزة.

٤. مَن يستطيع رؤية بياناتكِ

أنتِ فقط. لا يوجد لدينا فريق خدمة عملاء يطلّع على المحافظ. سياسات Row Level Security في قاعدة البيانات تمنع أيّ مستخدم (حتى لو سرّب أحد رمزاً مزوّراً) من قراءة صفوف غير صفوفه.

٥. مَن نشاركهم البيانات

لا نبيع البيانات، ولا نشاركها مع معلنين، ولا نستخدم خدمات تحليلات تابعة لجهات خارجية، ولا نُدمج أي SDK خارجي داخل التطبيق.

الاستثناء الوحيد: عندما تختارين أداة "اكتبي بكلامكِ" داخل صفحة فحص العرض، يُرسَل النص الذي تكتبينه إلى خادمنا الوسيط ثم إلى خدمة الذكاء الاصطناعي (DeepSeek) لاستخراج تفاصيل القطعة (الوزن، العيار، السعر). لا نُرفق اسمكِ ولا معرّف حسابكِ مع هذا الطلب. لا تُحفظ النصوص لدينا أو لدى DeepSeek لأي استخدام تدريبي بحسب سياسة API الخاصة بهم. هذه الميزة اختيارية: لا تُفعَّل إلا حين تستخدمينها أنتِ.

٦. حقّكِ في الحذف

اضغطي على "الحساب → حذف الحساب نهائياً" داخل التطبيق. سيؤدي هذا إلى:

• محو كل بياناتكِ من جهازكِ مباشرة.
• استدعاء وظيفة delete-account على Supabase التي تحذف حسابكِ وكل صفوفكِ من قاعدة البيانات في نفس اللحظة.

لا توجد فترة احتفاظ. لا توجد نسخة احتياطية بعد الحذف.

٧. أمن البيانات

• HTTPS مع TLS 1.2 فما فوق على كل اتصال.
• قائمة بيضاء للمضيفين على مستوى التطبيق — لا يمكن للتطبيق الاتصال بأي خادم خارج Supabase والخادم الوكيل لسعر الذهب.
• قفل Face ID على المحفظة عند كل عودة من الخلفية.
• ستار خصوصية يخفي محتوى المحفظة من عرض تبديل التطبيقات.
• تشفير الـ Keychain "أثناء فتح الجهاز فقط، على هذا الجهاز فقط".

٨. الأطفال

التطبيق لا يستهدف الأطفال دون 13 عاماً. لا نجمع بيانات عن قصد من أيّ شخص تحت هذا العمر.

٩. تغييرات على هذه السياسة

سنحدّث هذه الصفحة وتاريخ التحديث في الأسفل. للتغييرات الجوهرية، سنُعلمكِ من خلال التطبيق.

١٠. التواصل

للأسئلة المتعلقة بالخصوصية: privacy@banajir.com

---

Privacy Policy

Banajir — gold price & zakat app

1. What we collect

When you sign in with Apple, we receive:

• Your opaque Apple user identifier.
• Your email address — as you choose to share it (you can use "Hide My Email").
• Your name — optional, controlled by you on Apple's sheet.

If you add pieces to your gold wallet, we store per item: the name you write, karat, weight, purchase date, optional price, optional notes.

2. What we don't collect

We do not collect: location, contacts, photos, camera, microphone, browsing history, phone number, payment method, ad interactions, device pairings, or behavioral data.

3. Where your data lives

• On your device, encrypted by iOS, in the app's private container.
• On Supabase (managed Postgres), encrypted in transit (TLS 1.2+), gated by Row Level Security so no user can read another user's rows.
• Access tokens live in Apple Keychain — not synced to iCloud, not restored to other devices.

4. Who can see your data

Only you. We do not have a customer-support team that browses wallets. RLS policies in the database make cross-user reads impossible even with a leaked token.

5. Sharing

We do not sell data, share it with advertisers, run third-party analytics, or embed any third-party SDK inside the app.

One exception: when you opt into the "describe in your own words" tool inside the quote checker, the text you type is sent to our proxy server and then to our AI provider (DeepSeek) to extract the piece details (weight, karat, price). Your name and account identifier are not attached to that request. The text is not retained for training, per the DeepSeek API policy. This feature is opt-in: it only runs when you use it.

6. Your right to deletion

Account → "Delete account permanently" inside the app. This:

• Wipes all your data from the device immediately.
• Calls the delete-account Edge Function on Supabase, which deletes your auth user and every wallet row (cascade) in the same transaction.

No retention. No archive.

7. Data security

• HTTPS / TLS 1.2+ on every request.
• App-level host whitelist — the binary can only talk to Supabase and the gold-price proxy.
• Face ID lock on the wallet on every resume from background.
• Privacy snapshot cover hides wallet contents in the app switcher.
• Keychain accessibility "WhenUnlockedThisDeviceOnly".

8. Children

Banajir is not targeted at children under 13. We do not knowingly collect data from anyone under that age.

9. Changes

We will update this page and the date at the bottom. For material changes, we will notify you in-app.

10. Contact

Privacy questions: privacy@banajir.com