1. مقدمة

مرحباً بك في تطبيق ذهبي ("التطبيق")، المقدم من فريق ذهبي ("نحن"، "لنا"). نحترم خصوصيتك ونلتزم بحماية بياناتك الشخصية. توضح هذه السياسة ما نجمعه وكيف نستخدمه ونحميه.

باستخدامك التطبيق، فإنك توافق على جمع واستخدام المعلومات وفقاً لهذه السياسة. إذا لم توافق، يرجى عدم استخدام التطبيق.

2. البيانات التي نجمعها

2.1 بيانات الحساب

عند تسجيل الدخول عبر Google أو Apple:

• الاسم الكامل
• عنوان البريد الإلكتروني
• صورة الملف الشخصي (إن وُجدت)
• معرّف المستخدم الفريد (UID)

2.2 بيانات المحفظة

البيانات التي تُدخلها يدوياً:

• أسماء القطع الذهبية وأوصافها
• الوزن بالجرام والعيار
• سعر الشراء وتاريخه
• رسوم المصنعية
• نوع الذهب (ادخار / زينة)
• صور القطع (إن أضفتها)

2.3 بيانات العروض

• اسم المحل
• السعر المعروض والوزن
• رقم الهاتف (اختياري)
• الملاحظات

2.4 بيانات الزكاة

• نتائج حساب الزكاة (الأوزان، القيم، المبالغ)
• حالة الدفع والتاريخ

2.5 بيانات الاشتراك

• حالة الاشتراك (مجاني / مميز)
• تاريخ بدء الفترة التجريبية
• سجل المشتريات داخل التطبيق (عبر Apple/Google)

2.6 بيانات الاستخدام والتشغيل

• تقارير الأعطال والأخطاء التقنية (Firebase Crashlytics)
• نوع الجهاز ونظام التشغيل
• إعدادات التطبيق (اللغة، المظهر)
• تنبيهات الأسعار المحفوظة محلياً

2.7 بيانات لا نجمعها

• لا نجمع بيانات الموقع الجغرافي
• لا نجمع جهات الاتصال أو الرسائل
• لا نستخدم أي أدوات تتبع أو تحليل سلوكي (لا Google Analytics، لا Mixpanel، لا أي SDK تتبع)
• لا نجمع معرّفات إعلانية (IDFA/GAID)

3. كيف نستخدم بياناتك

4. الخدمات الخارجية

نستخدم الخدمات التالية، ولكل منها سياسة خصوصية خاصة:

4.1 خدمات Firebase (Google)

• Firebase Authentication — تسجيل الدخول الآمن
• Cloud Firestore — تخزين بيانات محفظتك مشفرة
• Firebase Storage — تخزين صور القطع
• Firebase Crashlytics — تقارير الأعطال فقط (ليس تتبعاً سلوكياً)

سياسة خصوصية Firebase

4.2 تسجيل الدخول

• Google Sign-In — سياسة خصوصية Google
• Sign in with Apple — سياسة خصوصية Apple

4.3 أسعار المعادن والعملات

نجلب أسعار الذهب والفضة والعملات من خدمات عامة. لا نرسل أي بيانات شخصية لهذه الخدمات:

• Gold-API.com — أسعار الذهب والفضة
• ExchangeRate API (open.er-api.com) — أسعار العملات
• Metals.dev — أسعار المعادن (احتياطي)
• Frankfurter API — أسعار العملات التاريخية
• Yahoo Finance — بيانات الرسوم البيانية

4.4 المشتريات داخل التطبيق

تتم المشتريات عبر Apple App Store أو Google Play Store. لا نخزن بيانات الدفع (بطاقات ائتمان أو حسابات بنكية). تخضع المشتريات لسياسات:

• Google Play
• Apple App Store

5. تخزين البيانات وحمايتها

5.1 التخزين السحابي

تُخزن بياناتك في خوادم Firebase (Google Cloud) المشفرة. الوصول مقيد بحسابك فقط — لا يمكن لأي مستخدم آخر الاطلاع على بياناتك.

5.2 التخزين المحلي

• البيانات الحساسة تُخزن مشفرة عبر Flutter Secure Storage
• Android: تشفير SharedPreferences المحسّن
• iOS: Keychain مع حماية المستوى الأول
• بيانات التخزين المؤقت (الأسعار، الإعدادات) تُخزن محلياً على جهازك

5.3 أمان الاتصال

جميع الاتصالات تتم عبر بروتوكول HTTPS المشفر.

5.4 كشف التلاعب

يتحقق التطبيق من سلامة نظام الجهاز ويُنبهك إذا اكتشف أي تعديل (root/jailbreak).

6. مدة الاحتفاظ بالبيانات

7. حقوقك

لديك الحقوق التالية على بياناتك:

• الوصول: يمكنك عرض جميع بياناتك من داخل التطبيق
• التصدير: يمكنك تصدير محفظتك كملف PDF أو CSV
• التعديل: يمكنك تعديل أو حذف أي قطعة أو عرض أو سجل زكاة
• الحذف: يمكنك حذف حسابك وجميع بياناتك بالتواصل معنا
• الإلغاء: يمكنك إلغاء اشتراكك في أي وقت من إعدادات المتجر

لطلب حذف حسابك أو الاستفسار عن بياناتك، تواصل معنا عبر البريد الإلكتروني أدناه.

8. مشاركة البيانات

لا نبيع بياناتك الشخصية ولا نشاركها مع أي طرف ثالث لأغراض تسويقية أو إعلانية.

قد نشارك بياناتك فقط في الحالات التالية:

• مقدمو الخدمة: Firebase (Google) لتخزين البيانات وتقارير الأعطال — وفق اتفاقية معالجة البيانات مع Google
• الالتزام القانوني: إذا طُلب منا ذلك بموجب القانون أو أمر قضائي
• حماية الحقوق: لحماية حقوقنا أو سلامة المستخدمين

9. الأطفال

التطبيق غير موجه للأطفال دون سن 13 عاماً. لا نجمع بيانات الأطفال عن قصد. إذا علمت أن طفلاً قدّم لنا بيانات شخصية، تواصل معنا لحذفها فوراً.

10. الإشعارات

يرسل التطبيق إشعارات محلية (على جهازك فقط) في الحالات التالية:

• تنبيهات الأسعار عند وصول السعر للقيمة المحددة
• تذكير بموعد حول الزكاة
• إشعارات انتهاء الفترة التجريبية

يمكنك إيقاف الإشعارات من إعدادات جهازك في أي وقت. لا نستخدم إشعارات push عن بُعد لأغراض تسويقية.

11. أذونات الجهاز

12. ملفات تعريف الارتباط (Cookies)

التطبيق لا يستخدم ملفات تعريف الارتباط (Cookies) أو أي تقنيات تتبع مشابهة.

13. النقل الدولي للبيانات

تُخزن بياناتك في خوادم Firebase التابعة لـ Google Cloud، والتي قد تكون موجودة خارج بلدك. تلتزم Google بمعايير حماية البيانات الدولية بما في ذلك الامتثال للائحة العامة لحماية البيانات (GDPR).

14. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من حين لآخر. سنُعلمك بأي تغييرات جوهرية عبر إشعار داخل التطبيق أو تحديث تاريخ "آخر تحديث" أعلاه. ننصحك بمراجعة هذه الصفحة دورياً.

15. حذف البيانات

يمكنك طلب حذف جميع بياناتك بالكامل عبر:

• التواصل معنا عبر البريد الإلكتروني أدناه مع ذكر عنوان البريد المرتبط بحسابك
• سنحذف جميع بياناتك خلال 30 يوماً من تاريخ الطلب

يشمل الحذف: بيانات الحساب، المحفظة، الصور، سجل الزكاة، وجميع البيانات المرتبطة.

16. تواصل معنا

لأي استفسارات أو طلبات تتعلق بخصوصيتك أو بياناتك:

سنرد على استفسارك خلال 7 أيام عمل.

1. Introduction

Welcome to Dhahabi ("the App"), provided by the Dhahabi team ("we", "us", "our"). We respect your privacy and are committed to protecting your personal data. This policy explains what we collect, how we use it, and how we protect it.

By using the App, you agree to the collection and use of information in accordance with this policy. If you do not agree, please do not use the App.

2. Data We Collect

2.1 Account Data

When you sign in via Google or Apple:

• Full name
• Email address
• Profile photo (if available)
• Unique user identifier (UID)

2.2 Portfolio Data

Data you enter manually:

• Gold item names and descriptions
• Weight in grams and karat
• Purchase price and date
• Manufacturing fees
• Gold type (saving / jewelry)
• Item photos (if added)

2.3 Shop Offer Data

• Shop name
• Offered price and weight
• Phone number (optional)
• Notes

2.4 Zakat Data

• Zakat calculation results (weights, values, amounts)
• Payment status and date

2.5 Subscription Data

• Subscription status (free / premium)
• Trial start date
• In-app purchase history (via Apple/Google)

2.6 Usage and Technical Data

• Crash reports and technical errors (Firebase Crashlytics)
• Device type and operating system
• App settings (language, theme)
• Locally stored price alerts

2.7 Data We Do NOT Collect

• We do not collect location data
• We do not collect contacts or messages
• We do not use any behavioral tracking or analytics tools (no Google Analytics, no Mixpanel, no tracking SDKs)
• We do not collect advertising identifiers (IDFA/GAID)

3. How We Use Your Data

4. Third-Party Services

We use the following services, each with their own privacy policy:

4.1 Firebase Services (Google)

• Firebase Authentication — Secure sign-in
• Cloud Firestore — Encrypted portfolio data storage
• Firebase Storage — Item photo storage
• Firebase Crashlytics — Crash reports only (not behavioral tracking)

Firebase Privacy Policy

4.2 Sign-In Providers

• Google Sign-In — Google Privacy Policy
• Sign in with Apple — Apple Privacy Policy

4.3 Metal and Currency Prices

We fetch gold, silver, and currency prices from public services. No personal data is sent to these services:

• Gold-API.com — Gold and silver prices
• ExchangeRate API (open.er-api.com) — Currency rates
• Metals.dev — Metal prices (fallback)
• Frankfurter API — Historical currency rates
• Yahoo Finance — Chart data

4.4 In-App Purchases

Purchases are processed through Apple App Store or Google Play Store. We do not store payment information (credit cards or bank accounts). Purchases are subject to:

• Google Play
• Apple App Store

5. Data Storage and Security

5.1 Cloud Storage

Your data is stored on encrypted Firebase (Google Cloud) servers. Access is restricted to your account only — no other user can access your data.

5.2 Local Storage

• Sensitive data is stored encrypted via Flutter Secure Storage
• Android: Enhanced encrypted SharedPreferences
• iOS: Keychain with first-unlock-this-device protection
• Cached data (prices, settings) is stored locally on your device

5.3 Connection Security

All communications use encrypted HTTPS protocol.

5.4 Tamper Detection

The app checks device system integrity and alerts you if modification is detected (root/jailbreak).

6. Data Retention

7. Your Rights

You have the following rights over your data:

• Access: View all your data from within the app
• Export: Export your portfolio as PDF or CSV
• Modify: Edit or delete any item, offer, or zakat record
• Delete: Delete your account and all data by contacting us
• Cancel: Cancel your subscription at any time from store settings

To request account deletion or inquire about your data, contact us via the email below.

8. Data Sharing

We do not sell your personal data or share it with any third party for marketing or advertising purposes.

We may share your data only in the following cases:

• Service providers: Firebase (Google) for data storage and crash reports — under Google's data processing agreement
• Legal compliance: When required by law or court order
• Rights protection: To protect our rights or user safety

9. Children

The App is not directed at children under 13 years of age. We do not knowingly collect data from children. If you become aware that a child has provided us with personal data, contact us to delete it immediately.

10. Notifications

The App sends local notifications (on your device only) in the following cases:

• Price alerts when the price reaches your target value
• Zakat due date (Hawl) reminders
• Trial expiry notifications

You can disable notifications from your device settings at any time. We do not use remote push notifications for marketing purposes.

11. Device Permissions

12. Cookies

The App does not use cookies or any similar tracking technologies.

13. International Data Transfer

Your data is stored on Firebase servers powered by Google Cloud, which may be located outside your country. Google complies with international data protection standards including GDPR compliance.

14. Changes to This Policy

We may update this policy from time to time. We will notify you of any material changes via an in-app notification or by updating the "Last updated" date above. We encourage you to review this page periodically.

15. Data Deletion

You can request complete deletion of all your data by:

• Contacting us via the email below with the email address associated with your account
• We will delete all your data within 30 days of the request

Deletion includes: account data, portfolio, photos, zakat records, and all associated data.

16. Contact Us

For any inquiries or requests regarding your privacy or data:

We will respond to your inquiry within 7 business days.