سياسة الخصوصية

1. مقدمة

توضح سياسة الخصوصية هذه كيف تجمع منصة وتطبيق مبيداتك (Mubidatak) المعلومات وتعالجها وتخزّنها عند استخدامك للخدمة. صُمّمت هذه السياسة بناءً على البيانات والوظائف التي تم التحقق منها في التطبيق والخلفية البرمجية، ولا ندّعي جمع أو مشاركة بيانات غير مذكورة هنا.

2. من نحن

مبيداتك / Mubidatak خدمة لإدارة محلات المبيدات والمنتجات الزراعية، وتعمل من جمهورية مصر العربية.

للاستفسارات المتعلقة بالخصوصية: support@mubidatak.com

3. المعلومات التي نجمعها

نعالج فئات المعلومات الموضحة في الأقسام التالية بحسب كيفية استخدامك للتطبيق (حسابك، بيانات متجرك، والبيانات التي تدخلها عن العملاء أو الموردين).

4. معلومات الحساب

عند إنشاء حساب أو استخدام الخدمة قد نعالج:

• الاسم الكامل
• اسم المستخدم
• البريد الإلكتروني
• رقم الهاتف المحمول
• المحافظة والمدينة (معلومات يقدّمها المستخدم، وليست موقع GPS)
• معرّف الجهاز ومعلومات المنصة

كلمات المرور لا تُخزَّن بنص صريح؛ تُحمى باستخدام تجزئة bcrypt في الخادم. تُحفظ رموز Sanctum في التخزين الآمن للجهاز. بيانات PIN للاستخدام دون اتصال تُجزَّأ محلياً على الجهاز.

5. معلومات المتجر والنشاط التجاري

قد يخزّن التطبيق ويعالج بيانات النشاط التجاري مثل: اسم النشاط، الرقم الضريبي، السجل التجاري، هاتف وبريد وعنوان النشاط، شعار المتجر، وصورة الغلاف.

6. بيانات العملاء والمزارعين والموردين

عندما يُدخل مستخدم المتجر معلومات عن عملاء/مزارعين أو موردين، توفّر مبيداتك البرمجيات وتعالج تلك المعلومات لتقديم وظائف إدارة المتجر نيابةً عن مستخدم المتجر، بحسب الاقتضاء.

عملاء / مزارعون (يُدخلها مستخدم المتجر): الاسم، الهاتف، بريد اختياري، العنوان/القرية، رقم ضريبي إن وُجد، حد الائتمان، الأرصدة، التسويات، بيانات المزارع والمحاصيل ومواعيد الزراعة والزيارات والملاحظات الزراعية والتوصيات والجرعات وسجلات الرش ومعلومات فترة ما قبل الحصاد (PHI).

موردون: جهة الاتصال، الاسم التجاري، الهاتف، البريد، العنوان، بيانات ضريبية، أرصدة، معاملات، شيكات (بما في ذلك اسم البنك والمبلغ وتاريخ الاستحقاق وحالة الدفع حيث تُسجَّل).

عمليات المتجر: فواتير بيع وشراء، مصروفات، سجلات الصندوق، سجلات مالية/تشغيلية، وسجلات نشاط/تدقيق.

كما قد تُعالَج بيانات المنتجات والمخزون (أسماء، مواد فعالة، فئات، وحدات، باركود، SKU، أسعار شراء وبيع، حدود نقص المخزون، ومتغيرات المنتجات).

7. معلومات الجهاز والتقنية

قد نعالج معرّف الجهاز ومعلومات المنصة لدعم المصادقة والأمان والإشعارات وتشغيل الخدمة. لا نجمع موقع GPS.

8. الكاميرا ومسح الباركود

يُستخدم إذن الكاميرا لمسح الباركود فقط. تُعالَج إطارات الكاميرا مؤقتاً على الجهاز، ولا تُحفظ كصور، ولا تُرفع، ولا تُرسل إلى خوادم أطراف ثالثة.

9. الإشعارات

نستخدم Firebase Cloud Messaging (FCM) لإشعارات الدفع. يسجّل التطبيق رمز دفع للجهاز ويربطه بالحساب المصادَق عليه لتوصيل الإشعارات.

10. التخزين المحلي والعمل دون اتصال

يستخدم التطبيق محلياً: SQLite، وHive، وSharedPreferences، وFlutter Secure Storage، وملفات نسخ احتياطي محلية.

• SQLite غير مشفّر على مستوى التطبيق (ليس SQLCipher).
• تخزين Hive غير مشفّر.
• SharedPreferences غير مشفّر.
• Flutter Secure Storage يعتمد على آليات التخزين الآمن للمنصة.

لذلك لا ندّعي أن جميع البيانات المحلية مشفّرة.

11. النسخ السحابي

أرشيفات النسخ السحابي تستخدم تشفيراً: AES-256-GCM مع تغليف المفتاح بـ RSA-OAEP.

• النسخ التلقائية المحلية تُحتفظ بها لمدة 7 أيام.
• النسخ السحابية تحتفظ بآخر 7 نسخ مكتملة.
• عمليات الرفع غير المكتملة/المتروكة تُحذف بعد 24 ساعة.

12. كيف نستخدم المعلومات

• تقديم وتشغيل وتأمين خدمة إدارة المتجر والمنصة.
• المصادقة وإدارة الجلسات والإشعارات.
• تمكين العمل دون اتصال والمزامنة والنسخ الاحتياطي حيث تتوفر هذه الوظائف.
• الرد على طلبات الدعم والخصوصية، بما في ذلك طلبات حذف الحساب.
• الامتثال للالتزامات القانونية المعمول بها عند الاقتضاء.

13. كيف نشارك المعلومات

لا نبيع بياناتك الشخصية. قد نعالج أو نكشف المعلومات عبر مزوّدي خدمات لازمين لتشغيل الخدمة (مثل البنية التحتية للإشعارات)، أو عند وجود التزام قانوني، أو لحماية حقوقنا وأمن الخدمة، أو بموافقتك الصريحة حيث ينطبق ذلك.

14. خدمات الأطراف الثالثة

الخدمات التي تم التحقق من استخدامها:

• Google Firebase Cloud Messaging (FCM)
• قراءة محدودة من Google Cloud Firestore كمسار ترخيص احتياطي قديم (read-only)
• Google Fonts

لا نستخدم حالياً أدوات تحليلات سلوكية أو إعلانات أو تقارير أعطال مثل Google Analytics أو Firebase Analytics أو Crashlytics أو Sentry أو شبكات إعلانية أو بوابات دفع إلكترونية مدمجة داخل التطبيق.

15. واتساب والروابط الخارجية

واتساب غير مدمج عبر SDK. قد يفتح التطبيق رابط واتساب خارجياً بعد إجراء صريح من المستخدم. لا ندّعي أن مبيداتك ترسل بيانات العملاء تلقائياً إلى واتساب.

16. الاشتراكات والمدفوعات

لا توجد بوابة دفع إلكتروني داخل التطبيق. لا نجمع أرقام بطاقات ائتمان أو CVV أو تواريخ انتهاء أو بيانات بنكية للدخول. قد يفتح دعم الاشتراك واتساب بعد اختيار المستخدم التواصل مع الدعم.

17. أمن البيانات

• حركة API تستخدم HTTPS/TLS.
• كلمات المرور محمية بتجزئة bcrypt.
• رموز المصادقة تُحفظ عبر التخزين الآمن للجهاز.
• أرشيفات النسخ السحابي تستخدم AES-256-GCM مع تغليف RSA-OAEP.

في المقابل: SQLite المحلي وHive وSharedPreferences ليست مشفّرة على مستوى التطبيق. لا ندّعي أن الخدمة «آمنة بالكامل» أو «مشفّرة بالكامل».

18. الاحتفاظ بالبيانات

لا توجد فترة احتفاظ تقنية ثابتة ومحددة مسبقاً لسجلات الحساب/النشاط العامة. قد تُحتفظ بالبيانات طالما ظل الحساب/الخدمة نشطاً أو حتى الحذف، مع مراعاة الالتزامات القانونية والمتطلبات التشغيلية المشروعة.

بالنسبة للنسخ الاحتياطي: انظر سياسة الاحتفاظ بالنسخ المحلية والسحابية في القسم 11.

19. حذف الحساب

يتوفر حذف الحساب عبر الصفحة:

https://mubidatak.com/account/delete

ويتوفر أيضاً مسار حذف من داخل التطبيق. بعد نجاح الحذف، يمسح التطبيق بيانات الحساب/التطبيق المحلية. يقوم مسار الحذف في الخادم بإزالة حساب المستخدم والسجلات التجارية المرتبطة النشطة وفق التنفيذ الحالي للتطبيق.

لا نعد بأن كل نسخة احتياطية تُدمَّر مادياً فوراً إذا كانت سياسات احتفاظ النسخ لا تزال تنطبق.

20. خصوصية الأطفال

مبيداتك موجّهة لمستخدمي الأعمال/المحلات من البالغين وليست موجّهة للأطفال. لا ندّعي وجود آلية تحقق من العمر داخل التطبيق.

21. حقوقك وطلبات الخصوصية

للاستفسارات أو الطلبات المتعلقة بالخصوصية يمكنك التواصل عبر support@mubidatak.com. لحذف الحساب استخدم https://mubidatak.com/account/delete أو مسار الحذف داخل التطبيق.

22. التغييرات على سياسة الخصوصية

قد نحدّث هذه السياسة عند تغيّر ممارساتنا أو متطلبات الخدمة. سننشر النسخة المحدَّثة على هذه الصفحة مع تحديث تاريخ السريان/آخر تحديث.

23. تواصل معنا

• الاسم: مبيداتك / Mubidatak
• الدولة: مصر
• البريد: support@mubidatak.com

1. Introduction

This Privacy Policy explains how the Mubidatak / مبيداتك platform and application collect, process, and store information when you use the service. It is based on a verified privacy data audit of the current application and backend. We do not claim to collect or share categories of data that are not described here.

2. Who We Are

Mubidatak / مبيداتك provides shop-management software for pesticide and agricultural-product retailers and related marketplace functions. We operate from Egypt.

Privacy contact: support@mubidatak.com

3. Information We Collect

Depending on how you use the service, we process the categories described in the following sections (your account, your shop/business records, and information you enter about customers, farmers, or suppliers).

4. Account Information

We may process:

• Full name
• Username
• Email address
• Mobile phone number
• Governorate and city (user-provided; not GPS location)
• Device identifier and platform information

Passwords are not stored in plaintext. Backend password hashes use bcrypt. Sanctum tokens are stored using the device’s secure storage mechanisms. Offline PIN data is hashed locally on the device.

5. Shop and Business Information

The app may store and process business profile data such as business name, tax registration number, commercial registration number, business phone, business email, business address, shop logo, and shop cover image.

6. Customer, Farmer and Supplier Information

For a user’s own account information, Mubidatak processes the information needed to provide and secure the service. For customer/farmer/supplier information entered by a shop user, Mubidatak provides the software and processes that information to provide shop-management functionality on behalf of the shop user, as applicable.

Customers / farmers (entered by shop users) may include name, phone, optional email, address/village, tax registration where applicable, credit limit, balances, ledger adjustments, farm information, crops, planting dates, farm visits, pest observations, agricultural recommendations, pesticide dosage information, spray records, and Pre-Harvest Interval (PHI) information.

Suppliers may include contact person, company/trade name, phone, email, address, tax information, account balances, transaction records, and cheque details (bank name, amount, due date, payment status) where recorded.

Business operations may include sales invoices, purchase invoices, expenses, cashbox records, financial/business records, and activity/audit logs. Product/inventory data may include names, active ingredients, categories, units, barcodes, SKUs, purchase and selling prices, low-stock limits, and product variants.

7. Device and Technical Information

We may process device identifiers and platform information to support authentication, security, notifications, and service operation. We do not collect GPS location.

8. Camera and Barcode Scanning

Camera access is used only for barcode scanning. Camera frames are processed temporarily on the device, are not saved as photos, are not uploaded, and are not sent to third-party servers.

9. Notifications

We use Firebase Cloud Messaging (FCM) for push notifications. The application registers a device push token and associates it with the authenticated account for notification delivery.

10. Local Storage and Offline Operation

The app uses SQLite, Hive, SharedPreferences, Flutter Secure Storage, and local backup files.

• SQLite is not application-level encrypted (not SQLCipher).
• Hive storage is not encrypted.
• SharedPreferences is not encrypted.
• Flutter Secure Storage relies on platform secure-storage mechanisms.

We do not claim that all local data is encrypted.

11. Cloud Backups

Cloud backup archives use cryptographic encryption: AES-256-GCM with RSA-OAEP key wrapping.

• Local automatic backups are retained for 7 days.
• Cloud backups retain the last 7 completed backups.
• Incomplete abandoned uploads are purged after 24 hours.

12. How We Use Information

• To provide, operate, and secure the shop-management service and related platform features.
• To authenticate users, manage sessions, and deliver notifications.
• To enable offline use, sync, and backup features where available.
• To respond to support and privacy requests, including account deletion requests.
• To comply with applicable legal obligations when required.

13. How We Share Information

We do not sell personal information. We may process or disclose information through service providers necessary to operate the service (for example, push-notification infrastructure), when required by law, to protect our rights and the security of the service, or with your explicit action/consent where applicable.

14. Third-Party Services

Verified services currently used:

• Google Firebase Cloud Messaging (FCM)
• Legacy Google Cloud Firestore read-only license fallback
• Google Fonts

We do not currently integrate Google Analytics, Firebase Analytics, Crashlytics, Sentry, advertising SDKs, or in-app electronic payment gateways.

15. WhatsApp and External Links

WhatsApp is not integrated through an SDK. The application may open an external WhatsApp URL only after a user action. We do not claim that Mubidatak automatically sends customer data to WhatsApp.

16. Subscriptions and Payments

There is no electronic payment gateway inside the application. We do not collect credit card numbers, CVV, card expiration dates, or bank login credentials. Subscription support may open WhatsApp after a user explicitly chooses to contact support.

17. Data Security

• API traffic uses HTTPS/TLS.
• Passwords are protected using bcrypt hashing.
• Authentication tokens are stored using secure device storage.
• Cloud backup archives use AES-256-GCM with RSA-OAEP key wrapping.

Local SQLite, Hive, and SharedPreferences are not application-level encrypted. We do not claim that the service is “100% secure,” “completely secure,” or “fully encrypted.”

18. Data Retention

There is no technically defined automatic retention period for general account/business records. Data may be retained while the account/service remains active or until deletion, subject to applicable legal obligations and legitimate operational requirements.

Backup retention rules are described in section 11.

19. Account Deletion

Account deletion is available at:

https://mubidatak.com/account/delete

The application also provides an in-app account deletion flow. After successful deletion, the application clears local account/application data. The backend deletion flow removes the user’s account and associated active business records according to the application’s current deletion implementation.

We do not promise that every backup copy is physically destroyed instantly if backup retention still applies.

20. Children's Privacy

Mubidatak is intended for adult business/shop users and is not directed to children. We do not claim that age verification exists in the application.

21. Your Rights and Privacy Requests

You can contact support@mubidatak.com for privacy-related questions and requests. For account deletion, use https://mubidatak.com/account/delete or the in-app deletion flow.

22. Changes to This Privacy Policy

We may update this Privacy Policy when our practices or service requirements change. We will publish the updated version on this page and revise the effective / last updated date.

23. Contact Us

• Name: Mubidatak / مبيداتك
• Country: Egypt
• Email: support@mubidatak.com