سياسة الخصوصية

1مين إحنا وإيه دورنا

إحنا فريق قسطجي — برنامج إدارة البيع بالتقسيط لأصحاب المحلات. البرنامج بيشتغل على الأندرويد والويندوز، وبياناته الأساسية بتتخزّن على جهاز صاحب المحل نفسه.

وفيه فرق مهم لازم يبقى واضح من أول سطر:

• بالنسبة لبيانات عملاء محلك: إنت المتحكم فيها، وإحنا مش بنشوفها أصلًا. شوف القسم رقم 14.
• بالنسبة لبيانات اشتراكك إنت معانا (اسمك وتليفونك وكود جهازك): إحنا المتحكم فيها، والسياسة دي هي اللي بتحكمها.

2إيه اللي بيتجمع بالظبط

الجدول ده كامل ومفيهوش استثناءات. لو حاجة مش مكتوبة فيه يبقى إحنا مش بناخدها. (الجدول بيتزحلق بالعرض على الموبايل.)

مهم للتوضيح: الصفوف الخاصة ببيانات اشتراكك (اسمك، اسم محلك، تليفونك، مدينتك، مدفوعاتك) مبتتبعتش من التطبيق خالص — دي بيانات إنت بتديهالنا بنفسك لما تكلّمنا عشان تشتري، وإحنا بنكتبها في لوحتنا بإيدينا. النسخة اللي من جوجل بلاي مبتبعتش غير كود الجهاز ورقم النسخة وملخّص العقد المتشفّر.

ملحوظة عن «بحكم الشبكة»: أي طلب على النت بيوصل بعنوان آيبي — ده مش اختيار إحنا عملناه، ده إزاي الإنترنت شغّال. اللي بيخصّنا هو إننا مبنسجّلوش جنب ترخيصك ولا بنبني منه ملف عنك.

3اللي مابيتجمعش أبدًا

دي حاجات مفيش كود في التطبيق بيقراها من أصله:

• موقعك الجغرافي أو موقع عملائك.
• جهات الاتصال اللي على موبايلك.
• رسايلك أو مكالماتك أو سجلها.
• قايمة التطبيقات المركّبة على جهازك.
• المعرّف الإعلاني (Advertising ID) أو أي بديل ليه.
• صور المعرض — التطبيق بيقرا الصورة اللي إنت اخترتها بس.
• الميكروفون أو الكاميرا في الخلفية — التصوير بيتم من تطبيق الكاميرا بتاع النظام وإنت واقف قدامه.

ومفيش في التطبيق أي مكتبة تتبّع أو إحصائيات أو إعلانات: لا فايربيز أناليتكس، ولا تقارير أعطال بتروح لطرف تالت، ولا شبكة إعلانات، ولا بكسل قياس. الكود بيتصل بحاجتين بس على النت: سيرفرنا إحنا، وجوجل درايف لو إنت ربطته.

4ليه بنجمع اللي بنجمعه

لكل حاجة بتوصلنا سبب واحد محدد، ومبتستخدمش في غيره:

• تشغيل الترخيص: كود الجهاز — من غيره مش هنعرف نطلّع ترخيص ولا نمنع نسخة واحدة تشتغل على عشرين جهاز. ده تنفيذ للاتفاق اللي بينا وبينك.
• الدعم والتجديد: بيانات تواصلك ومدفوعاتك — عشان نعرف نكلّمك ونجدّدلك ونرد عليك لما تسأل.
• خدمة الاستعلام: الملخّص المتشفّر — عشان عميلك يشوف موقفه بنفسه.
• حماية الخدمة: عدّاد التجارب في الساعة، وتحديد محاولات الدخول الغلط على لوحتنا. ده مصلحة مشروعة لينا وليك: من غيره سكربت واحد يقفل الخدمة على الكل.
• معرفة مين محتاج تحديث: رقم نسخة التطبيق.

مفيش استخدام تاني. مفيش تحليل سلوك، ولا بناء ملف عنك، ولا قرارات آلية بتتاخد عليك، ولا تسويق لطرف تالت.

5فين بتتخزّن وقد إيه بتفضل

على جهازك إنت

• قاعدة البيانات — ملف واحد جوه بيانات التطبيق. تطبيق تاني على نفس الموبايل مبيقدرش يفتحه.
• صور العملاء والبطاقات — مجلد جوه بيانات التطبيق كمان، والمسار بس هو اللي بيتخزّن في قاعدة البيانات.
• مجلد النسخ الاحتياطية — على الأندرويد بيتحط في مكان إنت تقدر توصله من مدير الملفات عن قصد، عشان تعرف تنقل النسخة لجهاز تاني بكابل. ده يعني كمان إن أي حد ياخد الملف ده ياخد البيانات — شوف القسم رقم 9.

وإحنا قافلين النسخ التلقائي بتاع أندرويد ونقل البيانات لجهاز جديد عن قصد (allowBackup=false)، عشان بيانات ناس تانية أمانة عندك ومينفعش تترفع لحساب جوجل بتاع الموبايل من غير قرار واضح منك.

على سيرفرنا

السيرفر شغّال على كلاودفلير، والتخزين حاجتين بس: قاعدة بيانات D1 فيها كل اللي في الجدول فوق، وتخزين ملفات R2 فيه صور الموقع ده بس — اللقطات اللي إحنا نفسنا بنرفعها من لوحتنا. مفيش أي صورة من صور عملائك بتوصل R2 ولا أي مكان عندنا.

مدة الحفظ — بالتفصيل من غير تجميل

• ملخصات العقود المشفّرة: فيه مهمة بتشتغل كل يوم بتمسح أي ملخّص عدّى على آخر قسط فيه سنة.
• الاستثناء: العقد اللي مالوش جدول أقساط (زي البيع الكاش) مالوش تاريخ نهاية، فالمسح التلقائي مبيلمسوش. لو عايزه يتمسح كلّمنا ونمسحه.
• لو مسحت عقد من على جهازك، الملخّص المتشفّر بتاعه بيفضل عندنا لحد ما ميعاده يعدّي ويتمسح تلقائي — التطبيق دلوقتي مبيبعتش أمر مسح للسيرفر. تقدر تطلب مسحه فورًا في أي وقت.
• لو الترخيص وقف أو اتلغى، الرفع بيقف من ساعتها فورًا، بس اللي اترفع قبل كده بيفضل لحد ما ميعاده يعدّي أو تطلب مسحه.
• الكاش المؤقت على شبكة كلاودفلير: ساعة بحد أقصى، وبيتلغي فورًا أول ما العقد يتحدّث عشان عميلك ميشوفش رقم قديم. واللي في الكاش متشفّر زيه زي اللي في القاعدة.
• بيانات اشتراكك ومدفوعاتك: طول تعاملنا، وبعده للمدة اللي بتفرضها المحاسبة والقانون.
• بياناتك على جهازك: إنت المتحكم فيها بالكامل — تمسح البرنامج أو الملفات، تتمسح.

6مين يشوف بياناتك

• إحنا: بنشوف اللي في الجدول فوق تحت «أيوة» بس. عدد محدود جدًا من فريقنا بيدخل لوحة الإدارة، والدخول بكلمة سر وجلسة بتنتهي لوحدها، وأي محاولة دخول غلط بتتحد.
• عملاء محلك: اللي معاه ورقة عقده بكودها يقدر يشوف موقف عقده هو بس. الكود مشتق مش تسلسلي، فمعرفة كود مبتديش أي دلالة على أي عقد تاني.
• موظفينك: إنت اللي بتحدد كل واحد يشوف إيه من شاشة الصلاحيات، وفيه سجل بيقول مين عمل إيه وإمتى.
• حد تاني خالص: لأ. مفيش بيع ولا تأجير ولا مشاركة لأي بيانات مع أي طرف تالت لأي غرض تسويقي أو تحليلي.
• الجهات الرسمية: لو وصلنا طلب قانوني صحيح وملزم من جهة مختصة، بنلتزم بيه في أضيق حدود المطلوب. ولاحظ إن اللي عندنا أصلًا هو صناديق مقفولة — إحنا نفسنا معندناش مفاتيحها، فمفيش حاجة نقدر نسلّمها مفتوحة حتى لو اتطلبت مننا.

7التشفير — إزاي بيشتغل بالظبط

ده مش كلام تسويق، ده وصف للي بيحصل في الكود. لما عقد بيترفع لخدمة الاستعلام:

1. كود العقد (المطبوع على ورقة عميلك) بيطلّع حاجتين مختلفتين بملح مختلف: بصمة تعريفية، ومفتاح تشفير.
2. المفتاح بيتشتق بـ PBKDF2-HMAC-SHA256 بـ 100,000 دورة ومقاسه 256 بت.
3. الملخّص بيتشفّر على جهازك إنت بـ AES-GCM 256 قبل ما يخرج من الجهاز.
4. اللي بيوصل السيرفر: البصمة + الصندوق المقفول. كود العقد نفسه عمره ما بيوصلنا — لا في الرفع، ولا حتى في الاستعلام (التطبيق بيبعت البصمة، مش الكود).

يعني السيرفر شايل صندوق ومعندوش مفتاحه، والمفتاح مع اللي معاه ورقة العقد بس. لو حد خد نسخة من قاعدة بياناتنا كلها، مش هيقدر يقرا اسم عميل واحد.

وبنقول الحقيقة كاملة: فيه حاجة واحدة بتتخزّن من برّه التشفير — تاريخ آخر قسط في العقد. السبب إن مهمة المسح التلقائي محتاجة تعرف إمتى تمسح من غير ما تفتح أي صندوق. وبنعرف كمان الترخيص اللي رفع الصندوق ووقت آخر رفع. مفيش غير كده من برّه التشفير.

وطبعًا كل الاتصالات بين التطبيق وسيرفرنا بتمشي على HTTPS، والترخيص نفسه موقّع بمفتاح خاص عندنا والتطبيق معاه المفتاح العام بس — يتحقق ومبيقدرش يوقّع.

8أذونات التطبيق وليه كل واحد

دي كل الأذونات اللي التطبيق بيطلبها، مفيش غيرها:

• الإنترنت (INTERNET): لحاجتين بس — تفعيل ومراجعة الترخيص، ورفع النسخة على درايف لو ربطته. الشغل نفسه كله بيتم أوفلاين.
• الإشعارات (POST_NOTIFICATIONS): لتذكيرك الصبح بأقساط النهاردة.
• بعد إعادة التشغيل (RECEIVE_BOOT_COMPLETED): عشان تذكير الصبح ميضيعش لما تقفل الموبايل وتفتحه.
• الكاميرا كميزة اختيارية (uses-feature ... required=false): التطبيق مش بياخد إذن كاميرا — بيفتح تطبيق الكاميرا بتاع النظام، إنت بتصوّر، والصورة بتترجع وتتحفظ على جهازك. وتقدر تختار صورة جاهزة من المعرض بدل التصوير. وعلى الويندوز مفيش كاميرا فالزرار بيختفي أصلًا.

وده اللي التطبيق مش بياخده عن قصد:

• مفيش إذن مكالمات: زرار «اتصال» بيفتح لوحة الأرقام والرقم مكتوب، وإنت اللي بتدوس — فمفيش أي إذن مكالمات من أصله.
• مفيش إذن تخزين: النسخة الاحتياطية بتتحط في مجلد التطبيق نفسه، فمش محتاجين نبص على تخزين موبايلك.
• مفيش إذن موقع، ولا جهات اتصال، ولا ميكروفون.

وفيه أذونات بتتضاف للتطبيق من المكتبات اللي بنستخدمها، مش إحنا اللي طلبناها، والتطبيق مش بينده عليها من أصله. ذكرناها هنا عشان لو فتحت «أذونات التطبيق» على المتجر تلاقيها ومتستغربش:

• VIBRATE — جاي مع مكتبة الإشعارات (اهتزاز خفيف مع تذكير الصبح).
• USE_BIOMETRIC و USE_FINGERPRINT — جايين مع مكتبة الدخول بحساب جوجل الخاصة بربط درايف. مفيش كود بصمة في قسطجي خالص، والدخول للبرنامج برقم سري وبس.

9النسخة الاحتياطية وجوجل درايف

النسخة على جهازك

النسخة ملف ZIP واحد فيه قاعدة البيانات وصور البطاقات مع بعض، وبتتاخد لوحدها. وإحنا مبنشوفهاش ولا بتوصلنا خالص.

حاجة مهمة تعرفها: ملف النسخة ده مش متشفّر، وعلى الأندرويد بيتحط في مجلد إنت تقدر توصله من مدير الملفات (عشان تعرف تنقله لجهاز تاني). يعني أي حد يوصل للملف ده يقدر يفتحه ويقرا كل حاجة — بما فيها صور بطاقات عملائك. متبعتوش لحد، ومتسيبوش على جهاز مشترك.

جوجل درايف — اختياري بالكامل

لو ربطت حسابك، النسخة بترتفع على درايف بتاعك إنت في مجلد باسم البرنامج، وإحنا مبنشوفهاش ولا بنوصلها ولا بنعرف إنها اترفعت أصلًا.

والصلاحية اللي بنطلبها من جوجل هي drive.file وبس — دي بتدّي التطبيق حق يشوف ويعدّل الملفات اللي هو نفسه عملها بس. يعني حتى لو حبينا، جوجل نفسها مانعانا نبص على أي ملف تاني في درايفك.

• إيميل الحساب المربوط بيتعرض في الإعدادات عشان تعرف مربوط على أنهي حساب — بيفضل على جهازك ومبيتبعتلناش.
• لو شغّلت «سلّم الشغل» بين الكمبيوتر والموبايل، بيتحط ملفين باسم ثابت في نفس المجلد بتاعك — نفس الكلام، على درايفك إنت.
• تقدر تفصل الحساب في أي وقت من إعدادات البرنامج، وتمسح المجلد من درايفك بإيدك.

10مقدّمي الخدمة — اتنين وبس

• كلاودفلير (Cloudflare): السيرفر وقاعدة البيانات وتخزين صور الموقع شغّالين عندهم. بحكم إنهم الشبكة، بيشوفوا عنوان الآيبي بتاع أي طلب.
• جوجل درايف (Google): لو إنت ربطته بنفسك بس. الملفات بتروح لحسابك إنت، والعلاقة دي بينك وبين جوجل — بتحكمها سياسة خصوصية جوجل.

وده كل حاجة. مفيش أي طرف تالت غير دول: لا شبكة إعلانات، ولا خدمة إحصائيات، ولا تقارير أعطال خارجية، ولا بوابة دفع جوّه التطبيق.

لو نزّلت البرنامج من جوجل بلاي، جوجل بتجمع بيانات التنزيل والتقييمات بتاعتها حسب سياستها هي — دي علاقتك بيها إنت، وإحنا مبنستلمش منها بيانات عنك.

11مفيش إعلانات ولا تتبّع — وده يشمل الموقع ده

التطبيق: مفيش إعلانات، مفيش مكتبة تتبّع أو إحصائيات، مفيش معرّف إعلاني، مفيش ملفات تعريف عنك، ومفيش قرارات آلية بتتاخد عليك.

الموقع اللي إنت بتقرا فيه دلوقتي:

• مفيش كوكيز تتبّع خالص. الكوكي الوحيد في النظام كله هو كوكي جلسة للوحة الإدارة بتاعتنا إحنا — لو إنت مش بتدخلها، عمره ما هيتحط على متصفحك.
• مفيش أي طلب لسيرفر تاني — الخطوط والستايل والأيقونات كلها جوه الصفحة نفسها. مفيش CDN ولا خط من جوجل ولا سكربت خارجي. يعني مفيش حد تاني بيعرف إنك فتحت الصفحة دي.
• الاستثناء الوحيد: لو فيه فيديو شرح متحط، بيتعرض من يوتيوب بصيغة youtube-nocookie. حتى كده، لو مش عايز أي حاجة من يوتيوب متشغّلش الفيديو.
• الصور بتتقدّم من سيرفرنا على مسار /media/…، مش من مكان عام تاني. ولو حطينا لقطة بلينك من موقع تاني (وده مش الوضع الافتراضي)، الطلب بتاعها بيروح للسيرفر بتاعه وهو بيشوف آيبيك زي أي صورة على أي موقع.

12الأطفال

قسطجي أداة شغل لأصحاب المحلات — مش موجّه للأطفال ومش مصمّم لهم، ومفيش فيه أي محتوى موجّه لهم. وإحنا مبنجمعش عن قصد أي بيانات من أي حد أقل من 18 سنة.

لو وصلنا إن بيانات طفل اتسجّلت عندنا بالغلط، بنمسحها فورًا. ولو إنت ولي أمر وشايف إن ده حصل، كلّمنا من آخر الصفحة.

13حقوقك وإزاي تمارسها

دي حقوق على البيانات اللي عندنا إحنا عنك. البيانات اللي على جهازك إنت أصلًا متحكم فيها بالكامل من غير ما تسأل حد.

• تشوف: تطلب نسخة من كل اللي عندنا عنك.
• تصحّح: تطلب تعديل أي بيانات غلط (اسم، تليفون، مدينة).
• تمسح: تطلب مسح بياناتك عندنا. لاحظ إن ده معناه إن الترخيص بيتقفل — الترخيص متربط بكود الجهاز، والمسح بيشيله.
• توقف الاستعلام: تقفل «استعلام العملاء» من إعدادات البرنامج في أي وقت وبإيدك — الرفع بيقف فورًا. ولمسح اللي اترفع قبل كده كلّمنا. ده مش بيأثر على شغل البرنامج عندك خالص، بس عملاؤك مش هيقدروا يستعلموا بكود العقد.
• تاخد بياناتك معاك: بياناتك كلها في ملف نسخة احتياطية على جهازك، ومنها تصدير إكسل بخمس صفحات من جوّه البرنامج — مفيش أي حبس لبياناتك عندنا.
• تفصل درايف: في أي وقت من إعدادات البرنامج، من غير ما تكلّم حد.
• تعترض: لو شايف إننا استخدمنا بياناتك في حاجة مش مكتوبة هنا، قولنا — وده حقك تشتكي للجهة المختصة كمان.

الطلبات دي مجانية، وبنرد عليها في خلال 7 أيام شغل. طريقة التقديم في آخر الصفحة.

14مسؤوليتك تجاه بيانات عملائك

البند ده هو أهم بند في الصفحة بالنسبة لك قانونًا، فمكتوب بوضوح:

• إنت صاحب المحل هو المتحكم في بيانات عملائك — إنت اللي بتقرر تجمع إيه وليه وتحتفظ بيه قد إيه.
• إحنا مقدّم أداة بتشتغل على جهازك، ودورنا كـ«معالج» محصور في اللي مكتوب في الجدول فوق — يعني في الصناديق المقفولة اللي بنستضيفها ومش بنقدر نقراها.

ويعني كده إنك مسؤول عن:

• إنك تاخد موافقة عميلك قبل ما تسجّل بياناته أو تصوّر بطاقته، وتقوله البيانات دي هتستخدمها في إيه.
• إنك تستخدمها في غرض العقد بس — مش تبيعها ولا تديها لحد.
• إنك تحميها: قفل شاشة على الجهاز، رقم سري للبرنامج، صلاحيات محدودة للموظفين، وحرص على ملف النسخة الاحتياطية.
• إنك تمسحها لما يبقى مفيش سبب تحتفظ بيها.
• إن عقودك وأسعارك ونِسبك متوافقة مع القانون المصري.

وعشان نساعدك: البرنامج بيقفل النسخ التلقائي بتاع أندرويد لوحده، وبيخفي الأرقام أول ما يفتح، وبيخلّي زرار الموظف اللي مالوش صلاحيته مايظهرش أصلًا، وبيسجّل مين عمل إيه.

15تغييرات على السياسة

لو اتغيّر أي حاجة في اللي بنجمعه أو بنعمله بيه، بنعمل تلات حاجات مع بعض:

1. نحدّث الصفحة دي ونغيّر تاريخ آخر تحديث ورقم النسخة فوق.
2. في التغييرات الكبيرة، نبلّغك جوّه البرنامج نفسه — مش بس هنا، عشان محدش مطلوب منه يفضل يفتح صفحة كل شهر.
3. نستنى فترة معقولة قبل ما التغيير يبقى ساري، إلا لو التغيير مطلوب فورًا لأسباب أمنية أو قانونية.

واستمرارك في استخدام البرنامج بعد ما التغيير يسري معناه إنك موافق عليه.

16التواصل

لأي سؤال عن خصوصيتك، أو عشان تمارس أي حق من اللي في القسم رقم 13:

• إيميل: support@qastagy.com
• واتساب: 201030998981

بنرد في خلال 7 أيام شغل على الأكتر. ولو طلبك عن بيانات، ممكن نسألك سؤال بسيط عن ترخيصك عشان نتأكد إنك إنت — مش عشان نصعّبها، عشان محدش يقدر يطلب مسح بيانات حد تاني.