سياسة الخصوصية — دفتري

آخر تحديث: 2026-07-23

البيانات التي نجمعها

عند إنشاء حساب نخزّن: رقم هاتفك، اسم محلك، وكلمة مرور مشفّرة. دفتر عملائك وعملياتك محفوظ على جهازك، وتُرفع منه نسخة احتياطية إلى خوادمنا مرتبطة بحسابك (انظر أدناه). عند استخدام ميزة حسابات الفريق نخزّن أيضاً اسم ورقم هاتف كل موظف يضيفه صاحب المحل، وكلمة مروره مشفّرة.

النسخ الاحتياطي لدفترك

عند تسجيل الدخول بحسابك، تُنسخ بيانات دفترك (العملاء والعمليات وإعدادات المحل) احتياطياً إلى خوادمنا بشكل تلقائي بعد كل تغيير، وتُنقل مشفّرةً أثناء الإرسال (HTTPS). الهدف الوحيد من هذه النسخة هو استعادة دفترك عند تغيير جهازك أو إعادة تثبيت التطبيق — لا نقرأها، لا نحللها، ولا نشاركها مع أي طرف ثالث. صور المرفقات (كالفواتير) تُرفع إلى خوادمنا مرتبطةً بحسابك حتى يتمكن أعضاء فريقك من مراجعتها وليتسنى إرفاقها برسائل واتساب عند الحاجة؛ تُنقل مشفّرةً أثناء الإرسال ولا نشاركها مع أي طرف ثالث. تُحذف النسخة الاحتياطية والمرفقات نهائياً عند حذف حسابك.

حسابات الفريق

عند تفعيل حسابات الفريق تُخزَّن سجلات الدفتر (العملاء والعمليات) على خوادمنا سجلاً بسجل لتمكين المزامنة بين أجهزة الفريق، ويُسجَّل مع كل عملية من أضافها أو عدّلها (صاحب المحل أو الموظف) لعرضه داخل الدفتر. يرى الموظفون دفتر المحل وفق الصلاحيات التي يحددها صاحب المحل، ويرى صاحب المحل كل شيء. لكل موظف دور: «مدير» بتحكم كامل في العمليات والعملاء وإدارة المشرفين، أو «مشرف» يسجّل ويضيف العملاء ويعدّل ويحذف ما سجّله هو فقط — وأي تعديل أو حذف لعمليات غيره يتطلب موافقة صاحب المحل أو أحد المدراء، وتُحفظ هذه القرارات كسجل تدقيق داخل الدفتر. تُنقل هذه البيانات مشفّرةً أثناء الإرسال، ولا نقرأها أو نحللها أو نشاركها مع أي طرف ثالث، وتُحذف نهائياً مع حذف حساب المحل. إزالة موظف توقف وصوله فوراً مع بقاء ما سجّله في دفتر المحل باسمه.

رسائل واتساب

عند ربط واتساب، تُخزَّن بيانات جلسة الربط على خوادمنا لتمكين الإرسال من رقمك. نسجّل سجلاً تقنياً للرسائل المرسلة (الرقم المستلم، النوع، الحالة) دون محتوى المعاملات المالية.

حساب واتساب للأعمال: صاحب المحل هو من يربط حساب واتساب واحداً لرقم المحل، وننصح بشدة باستخدام حساب «واتساب Business» فهو الأنسب لمراسلة العملاء ويقلّل خطر تقييد الرقم. هذا الربط مطلوب لتفعيل الإرسال التلقائي سواء كان صاحب المحل يعمل وحده أو مع فريق. أعضاء الفريق (المدراء والمشرفون) لا يربطون واتساب من أجهزتهم؛ تُرسل جميع رسائلهم من رقم واتساب المحل نفسه وتُخصم من حصة ورصيد حساب المحل — ولا يحصل الموظف على رصيد أو حصة خاصة به. استخدام الإرسال التلقائي عبر واتساب يخضع لشروط واتساب نفسها، وأنت مسؤول عن الالتزام بها؛ لا نتحمّل مسؤولية أي تقييد أو حظر يفرضه واتساب على رقمك.

المدفوعات

تتم المدفوعات عبر مزوّدين آمنين (Stripe / Apple). لا نخزّن أرقام بطاقات على خوادمنا.

ما لا نفعله

لا نبيع بياناتك، لا نشاركها مع معلنين، ولا نتتبعك عبر تطبيقات أخرى.

حذف الحساب

يمكنك حذف حسابك وبياناته من خوادمنا نهائياً في أي وقت من داخل التطبيق: الإعدادات ← حذف الحساب نهائياً.

English summary

Daftari stores your phone number, shop name and a hashed password for your account. Your ledger lives on your device, and while you are signed in it is automatically backed up to our servers (encrypted in transit) for the sole purpose of restoring it when you change devices or reinstall the app — we do not read, analyze or share it. Attachment photos (e.g. invoices) are uploaded and linked to your account so your team can review them and they can be attached to WhatsApp receipts when needed (encrypted in transit, deleted with your account). With the team accounts feature we also store the name, phone number and hashed password of each employee the owner adds, plus ledger records with per-entry authorship so team devices stay in sync and every entry shows who recorded it. Each employee has a role — admin (full day-to-day control including managing moderators) or moderator (records and adds customers, and edits or deletes only their own entries; editing or deleting other members' entries requires owner/admin approval, kept as an audit log). Employees see the shop ledger according to permissions the owner sets, and removing an employee ends their access immediately while their entries remain in the ledger. WhatsApp linking stores session credentials to send receipts from your own number; we log message metadata (recipient, type, status) but not your financial content. Payments are processed by Stripe/Apple — we never store card numbers. We do not sell data, share it with advertisers, or track you across apps. You can delete your account, its backup, its team members and all its server-side data at any time from inside the app: Settings → Delete account.