نقشة
القائمة

نقشة · قانوني

سياسة الخصوصية

وش يبقى على جوالك، ووش يطلع منه، والخيارات اللي بيدك. English version below.

الإصدار 1.0 · ساري من 7 أكتوبر 2026

1. المسؤول عن البيانات

Omar Alkhatib · Karl-Imhoff-Weg 24 · 30165 Hannover · Deutschland

البريد لأي طلب خصوصية أو حقوق أو شكوى: kh249918@gmail.com. باقي بيانات مقدّم الخدمة في Impressum.

هذي السياسة تشمل تطبيق «نقشة» على أندرويد وآيفون، وصفحات نقشة على i3oma.de/apps/naqsha، وصفحات الضيوف والاستقبال على rsvp.i3oma.de.

2. باختصار

  • ما فيه حساب ولا كلمة مرور. مناسباتك وأسماء ضيوفك وأرقامهم تنحفظ على جوالك، وما نقدر نشوفها أو نرجّعها لك.
  • ما يطلع شي منها إلا إذا فعّلت بنفسك روابط تأكيد الحضور أو مشاركة الاستقبال، وحتى وقتها أرقام الجوالات وملاحظاتك ما ترتفع أبدًا.
  • الشراء عن طريق Google Play أو App Store، ونتحقق منه عن طريق RevenueCat. ما نستلم بيانات بطاقتك.
  • ما فيه إعلانات ولا معرّفات إعلانية ولا تتبّع ولا أدوات تحليل، لا في التطبيق ولا في صفحاتنا.
  • تقدر تحذف كل بياناتك من الإعدادات في أي وقت.

3. طبيعة هذي السياسة

هذي السياسة إشعار بطريقة التعامل مع البيانات، مو موافقة شاملة على المعالجة. الميزات اللي ترفع بيانات (روابط تأكيد الحضور ومشاركة الاستقبال) ما تشتغل إلا إذا فعّلتها بنفسك، وتقدر توقفها متى ما بغيت.

4. البيانات المحفوظة على جوالك

التطبيق يحفظ اللي تدخله في مساحته الخاصة على جوالك:

  • تفاصيل المناسبة: النوع، والأسماء، ونص الدعوة، والتاريخ والوقت، والقاعة والمدينة، ورابط الموقع، وقاعة النساء إذا فعّلتها.
  • تصميم الكرت: القالب والألوان والخط والخيارات.
  • ضيوفك: الاسم، والرقم، والملاحظة، وعدد الأشخاص، والقاعة، وحالة الإرسال والرد، ووقت الدخول يوم المناسبة، ورمز عشوائي لكل ضيف يُستخدم في باركود الدخول ورابط الرد.
  • رسالة الدعوة والتذكير، وإعداداتك، وحالة Pro.

ما نقدر نوصل لهالبيانات ولا نعالجها نحن. تقدر تعدّلها أو تحذفها كلها من الإعدادات، وتنحذف إذا حذفت التطبيق.

5. نسخ الجوال الاحتياطية

نقشة ما فيها نسخ احتياطي خاص فيها. لكن نظام جوالك ممكن ينسخ بيانات التطبيق، ومنها أسماء ضيوفك وأرقامهم، إلى حسابك في Google (النسخ الاحتياطي في أندرويد) أو iCloud (آيفون)، حسب إعدادات جوالك. هالنسخ تكون في حسابك أنت وتخضع لسياسة Google أو Apple، وما نقدر نوصل لها. تقدر توقفها من إعدادات جوالك.

6. بيانات ضيوفك

لما تضيف أسماء ضيوفك وأرقامهم، أنت اللي تقرر وش تسجّل وليش، وأنت المسؤول عن هالبيانات: إنك تستخدمها بس لدعوتهم ومتابعة حضورهم، وتحذفها إذا ما احتجتها، وتحترم طلب أي ضيف ما يبي يكون في قائمتك. التطبيق أداة تشتغل على جوالك.

إذا فعّلت الروابط أو مشاركة الاستقبال، نعالج الأجزاء المذكورة في القسمين 7 و8 على خوادم Firebase بالقدر اللازم لتشغيل الميزة اللي طلبتها، ولا نستخدمها لأي غرض ثاني.

8. مشاركة الاستقبال (اختيارية، Pro)

إذا شاركت الاستقبال برابط، يرفع التطبيق إلى Google Firebase: عنوان المناسبة وتاريخها، ولكل ضيف: اسمه كما يظهر على كرته، وعدد الأشخاص، والقاعة، ووقت دخوله. الضيف يتعرّف برمز مشتق من باركود الدخول، مو بالباركود نفسه. أرقام الجوالات وملاحظاتك ما ترتفع.

أي أحد معه رابط الاستقبال يقدر يشوف هالقائمة ويسجّل الدخول، فأرسله بس للي تثق فيهم. وصفحة الاستقبال تحفظ نسخة من القائمة في متصفح الجوال اللي يفتحها، عشان يكمل المسح لو انقطع النت، وتبقى فيه لين ينمسح تخزين المتصفح. الأساس القانوني نفس القسم 7.

9. صفحة الضيف وصفحة الاستقبال

الصفحات على rsvp.i3oma.de مستضافة على Firebase Hosting، وتحمّل مكتبة Firebase من خوادم Google عشان تشتغل. ولحماية البيانات تسجّل الصفحة دخول مجهول (Firebase Authentication): معرّف عشوائي بدون اسم ولا بريد ولا رقم، تحفظه مكتبة Firebase في متصفح الزائر. هذا ضروري لعمل الصفحة (المادة 25(2) من قانون TDDDG الألماني)، وما نستخدمه للتتبّع. الخطوط ومكتبة قراءة الباركود محفوظة على نفس الموقع، وما فيه أدوات تحليل.

لما تفتح الصفحة، Google تعالج بيانات الطلب التقنية مثل عنوان IP عشان توصل الصفحة. الأساس القانوني: المصلحة المشروعة في تقديم الصفحة بأمان (المادة 6(1)(f)).

10. مزوّدو الخدمة ونقل البيانات

  • Google Firebase: Firestore وAuthentication وHosting، لبيانات الأقسام 7 و8 و9، بموجب شروط معالجة البيانات الخاصة بـ Google Cloud.
  • RevenueCat, Inc. (الولايات المتحدة): للتحقق من الشراء (القسم 14).
  • Google (Gmail): لبريد الدعم (القسم 15).
  • Apple وGoogle Play: لتنزيل التطبيق والشراء، كجهات مستقلة حسب سياساتهم.

ممكن تتم المعالجة خارج المنطقة الاقتصادية الأوروبية. في هالحالة يعتمد المزوّدون ضمانات مثل البنود التعاقدية القياسية للاتحاد الأوروبي، أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة إذا كانوا مسجّلين فيه. ما نبيع أي بيانات، وما نشاركها مع معلنين.

11. الأذونات

  • الكاميرا: بس لمسح باركود دخول الضيوف. ما نحفظ صور ولا فيديو، وتقدر تسجّل الدخول يدويًا من القائمة بدونها.
  • جهات الاتصال: إذا سمحت، نعرضها لك عشان تختار منها، ونحفظ بس اسم ورقم اللي تختارهم، داخل جوالك.
  • الصور: بس عشان نحفظ الكروت والفيديو في معرض جوالك لما تطلب. وملف الصوت تختاره من نافذة الملفات في جوالك بدون إذن إضافي.
  • التنبيهات: لتذكير المناسبة. تنبيه محلي يجدوله نظام جوالك، وما يمر بأي خادم.

نطلب كل إذن لما تستخدم الميزة اللي تحتاجه، وتقدر ترفضه أو تلغيه من إعدادات جوالك، وباقي التطبيق يشتغل. ما نطلب الموقع ولا الميكروفون.

12. الفيديو والصوت

فيديو الحالة يتصنع داخل جوالك. التطبيق ما فيه أصوات أو تلاوات خاصة فيه، وإذا اخترت ملف صوت من جوالك، يبقى في جوالك وما يرتفع لأي مكان.

13. الإرسال والمشاركة

الكروت والفيديو والرسائل تطلع من التطبيق بس لما ترسلها أو تحفظها أنت، وتروح للتطبيق والشخص اللي تختاره، مثل الواتساب. اللي يصير لها هناك يخضع لسياسة ذاك التطبيق، وما نقدر نحذفها بعد ما ترسلها.

14. الشراء و Pro

Pro شراء لمرة وحدة تبيعه Apple (App Store) أو Google (Google Play) وتحصّل مبلغه. ما نستلم بيانات بطاقتك.

عشان نعرف إذا Pro مفعّل، نستخدم RevenueCat. التطبيق يرسل له معرّف مستخدم عشوائي ينشأ على جوالك، وإيصالات الشراء وحالتها، ومعلومات تقنية مثل نسخة التطبيق ونوع الجهاز ونظام التشغيل وبلد المتجر واللغة، ويستلم RevenueCat عنوان IP لما يتصل التطبيق. ما يستلم بيانات مناسباتك ولا ضيوفك. نشوف حالة الشراء في RevenueCat عشان نقدّم Pro ونساعد في الاسترجاع ونرد على طلبات الدعم.

الأساس القانوني: تنفيذ العقد (المادة 6(1)(b)) والمصلحة المشروعة في منع إساءة استخدام الشراء وإصلاح الأعطال (المادة 6(1)(f)). يعتمد RevenueCat البنود التعاقدية القياسية ضمن ملحق معالجة البيانات الخاص به.

15. الدعم بالبريد

إذا راسلتنا، نستلم بريدك ورسالتك وأي شي ترفقه، ونستخدمها عشان نرد عليك، ونحتفظ فيها قد ما يحتاج طلبك ومتابعته، أو أطول إذا ألزمنا القانون. الأساس القانوني: المادة 6(1)(b) للأسئلة عن التطبيق أو الشراء، وإلا المادة 6(1)(f). لا ترسل لنا أرقام ضيوفك ولا بيانات بطاقتك.

بريد الدعم حساب Gmail، وGoogle تعالج الرسائل حسب سياسة خصوصيتها، وممكن تعالجها خارج المنطقة الاقتصادية الأوروبية بالضمانات المذكورة في إشعار نقل البيانات.

16. الموقع

صفحات نقشة على i3oma.de ما فيها أدوات تحليل ولا بكسلات إعلانية ولا نماذج تواصل ولا كوكيز، وما تحمّل خطوط أو سكربتات من جهات خارجية. لما تفتح صفحة، الخادم ومزوّد الاستضافة يعالجون مؤقتًا بيانات الطلب التقنية (مثل عنوان IP والصفحة المطلوبة والوقت ونوع المتصفح) عشان يوصلون الصفحة بأمان، وما نحتفظ بسجل لهالطلبات. الأساس القانوني: المصلحة المشروعة في تقديم موقع آمن (المادة 6(1)(f)).

17. اللي ما نجمعه

  • ما فيه حساب ولا كلمة مرور.
  • ما نطلب موقعك ولا نقرأ إحداثيات جوالك.
  • ما نرفع أرقام ضيوفك ولا ملاحظاتك ولا جهات اتصالك أبدًا.
  • ما نستلم بيانات بطاقات الدفع.
  • ما فيه إعلانات ولا معرّفات إعلانية ولا تتبّع بين التطبيقات ولا بيع للبيانات.
  • ما فيه أدوات تحليل ولا تقارير أعطال ترسل بيانات عنك.

18. مدة الحفظ

  • على جوالك: لين تحذفها من الإعدادات أو تحذف التطبيق.
  • روابط الرد والاستقبال على Firebase: يحذفها التطبيق لما توقف الروابط، أو تحذف المناسبة، أو تحذف كل بياناتك من الإعدادات وجوالك متصل بالإنترنت. والروابط تتوقف تلقائيًا بعد المناسبة بـ 30 يوم، وبعدها ما يقدر أحد يفتحها، ويحذفها التطبيق من الخادم أول مرة تفتحه بعد هالموعد وجوالك متصل.
  • إذا حذفت التطبيق قبل ما توقف الروابط، أو كان جوالك غير متصل وقت الحذف، تبقى نسخة منها على الخادم بدون ما يقدر أحد يفتحها بعد انتهاء صلاحيتها، وتقدر تطلب حذفها بالبريد (أرسل لنا رابط أي دعوة منها).
  • الشراء: حسب سياسات Apple وGoogle وRevenueCat والالتزامات القانونية. تقدر تطلب حذف سجلك في RevenueCat بالبريد.
  • رسائل الدعم: قد ما يحتاج الطلب ومتابعته.
  • حذف بياناتك ما يحذف الكروت اللي أرسلتها، ولا نسخ جوالك الاحتياطية في حسابك، ولا سجلات Apple وGoogle.

19. حقوقك

حسب اللائحة العامة لحماية البيانات لك حق الاطلاع والتصحيح والحذف وتقييد المعالجة ونقل البيانات والاعتراض على المعالجة المبنية على المصلحة المشروعة (المواد 15 إلى 21). ولك حق تقديم شكوى لجهة حماية البيانات في مكان سكنك أو عملك، أو للجهة المختصة بنا: Die Landesbeauftragte für den Datenschutz Niedersachsen.

البيانات اللي على جوالك تتحكم فيها مباشرة من التطبيق. ولأي بيانات عندنا أو عند مزوّدينا، راسلنا على kh249918@gmail.com بعنوان «طلب خصوصية نقشة»، ونرد خلال شهر. وممكن نطلب منك ما يثبت إن الطلب منك.

إذا كنت ضيف ووصلتك دعوة برابط: بياناتك مع صاحب الدعوة، فتواصل معه أولًا. وتقدر تراسلنا مع رابط دعوتك، ونساعدك في حذف بياناتك من الخادم.

20. الأمان

بيانات التطبيق في مساحته الخاصة على جوالك، ومحمية بقفل الجوال وتشفيره. الاتصال بـ Firebase وRevenueCat مشفّر، وقواعد الحماية في Firestore تسمح لكل ضيف يشوف دعوته هو بس، وتسمح بس لصاحب الدعوة يعدّل عليها. احمِ جوالك برمز قفل، ولا ترسل رابط الاستقبال إلا للي تثق فيهم. ما فيه نظام أمان كامل، لكن نبلّغ عن أي اختراق للبيانات حسب ما يطلبه القانون.

21. العمر

نقشة موجّهة لأصحاب المناسبات، ومو موجّهة لمن هم أقل من 16 سنة، وما نجمع بيانات الأطفال عن قصد.

22. التغييرات واللغة

نحدّث هذي السياسة إذا تغيّر التطبيق أو القانون، والإصدار والتاريخ فوق يوضّحون النص الساري. إذا أضفنا غرض جديد للمعالجة أو ميزة ترفع بيانات جديدة، ننبّه عليها داخل التطبيق قبل ما تبدأ، ونطلب موافقتك إذا كان القانون يطلبها.

إذا اختلفت النسخة العربية عن الإنجليزية، تُعتمد العربية، إلا إذا كان القانون يفرض غير كذا.

Privacy Policy (English)

1. Controller. Omar Alkhatib, Karl-Imhoff-Weg 24, 30165 Hannover, Germany. Email: kh249918@gmail.com. This policy covers the Naqsha (نقشة) app for Android and iPhone, the pages at i3oma.de/apps/naqsha, and the guest and reception pages at rsvp.i3oma.de. It is a notice of how data is handled, not a request for blanket consent. Features that upload data work only after you turn them on.

2. Data on your phone. The app stores in its private storage the event details, card design, your guests (name, phone number, note, party size, hall, sent and reply status, check-in time, and a random per-guest token used for the entry QR and reply link), messages, settings and Pro status. We have no access to this data and do not process it. You can edit or delete it in Settings; it is removed when you delete the app.

3. Phone backups. Naqsha has no backup of its own, but your phone's backup (Google backup on Android, iCloud on iPhone) may copy the app's data, including your guests' names and numbers, into your account depending on your phone settings. We have no access to those backups.

4. Your guests' data. You decide what you record about your guests and are responsible for using it only to invite them and track attendance, deleting it when no longer needed, and respecting a guest's wish not to be listed. Where you turn on reply links or shared reception, we process the parts listed below on Firebase only as needed to run the feature.

5. Reply links (optional, Pro). The app uploads to Google Firebase (Cloud Firestore) the invitation details printed on the card and, for each guest, the name as printed, party size and hall, plus the guest's reply (attending or not, number of people, optional message) and the time of the reply, and an anonymous Firebase Authentication identifier for your phone so that only you can change the event or read its replies. We do not record when a guest opens an invitation. Phone numbers and your notes are never uploaded. Each guest opens only their own invitation through a random secret token in the link. Legal basis: Art. 6(1)(b) and (f) GDPR.

6. Shared reception (optional, Pro). The app uploads the event title and date and, for each guest, the name as printed, party size, hall and check-in time, identified by a value derived from the entry QR. Anyone with the reception link can see this list and record check-ins. The reception page keeps a copy of the list in the browser of the phone that opens it, so scanning continues offline, until that browser's storage is cleared.

7. Guest and reception pages. Hosted on Firebase Hosting; they load the Firebase library from Google servers and sign in anonymously (Firebase Authentication) with a random identifier stored in the visitor's browser. This is strictly necessary for the page to work (Section 25(2) TDDDG) and is not used for tracking. Fonts and the QR library are self-hosted; there is no analytics. Google processes request data such as the IP address to deliver the pages (Art. 6(1)(f) GDPR).

8. Service providers and transfers. Google Firebase (Firestore, Authentication, Hosting) under the Google Cloud data processing terms; RevenueCat, Inc. (purchase validation); Google Gmail (support mail); Apple and Google Play as independent controllers for downloads and purchases. Processing may take place outside the EEA under safeguards such as the EU Standard Contractual Clauses or the EU–US Data Privacy Framework where the provider is certified. We do not sell data or share it with advertisers.

9. Permissions. Camera only to scan entry QR codes (no photos or video stored; manual check-in works without it); contacts only to let you pick guests (only the selected names and numbers are stored, on your phone); photo library only to save cards and videos; an audio file is picked through the system file picker; local notifications for event reminders. No location or microphone access. Every permission is optional.

10. Videos and sound. Status videos are made on your phone. The app ships no audio of its own; an audio file you pick from your phone stays on your phone and is not uploaded.

11. Purchases. Pro is a one-time purchase sold and billed by Apple or Google; we never receive card details. RevenueCat receives a random app user ID, store receipts and status, technical device and app information and your IP address, but no event or guest data. Legal basis: Art. 6(1)(b) and (f) GDPR. RevenueCat's DPA incorporates the EU Standard Contractual Clauses.

12. Support email and website. If you email us we process your address and message to answer you (Art. 6(1)(b) or (f) GDPR) via Gmail. The Naqsha pages at i3oma.de use no analytics, ad pixels, forms, cookies or third-party fonts or scripts; request data is processed transiently to deliver pages and is not logged.

13. What we do not collect. No account, no location, no upload of guests' phone numbers, notes or contacts, no card data, no advertising or advertising IDs, no cross-app tracking, no sale of data, no analytics or crash reporting.

14. Retention. On-device data stays until you delete it or the app. Reply and reception data on Firebase is deleted by the app when you turn the links off, delete the event, or delete all data in Settings while online; links stop working 30 days after the event, and the app then deletes that data the next time it is opened online. If you delete the app before turning links off, or were offline when deleting, an inaccessible copy remains on the server until you ask us to delete it (send us any of its links). Purchase records follow Apple, Google and RevenueCat policies and legal duties. Support emails are kept as long as the request requires.

15. Your rights. Access, rectification, erasure, restriction, portability and objection (Art. 15–21 GDPR), and the right to complain to a supervisory authority where you live or work, or to Die Landesbeauftragte für den Datenschutz Niedersachsen. Email requests with the subject "Naqsha privacy request"; we answer within one month and may ask you to confirm the request is yours. Guests who received a reply link may contact the host first, or us with their link.

16. Security, age and changes. Data is protected by your phone's lock and encryption, encrypted connections and Firestore security rules; no system is perfectly secure, and we will notify data breaches as the law requires. Naqsha is not directed at anyone under 16. We will announce new processing purposes in the app before they start and ask for consent where the law requires it. If the Arabic and English versions differ, the Arabic version prevails unless the law requires otherwise.