حماية الخصوصية والتشفير التام Zero-Knowledge Privacy & Encryption

سياسة الخصوصية لتطبيق ومنصة ستورلي

Storely Privacy Policy

خصوصيتك وأمان بياناتك هما جوهر تصميم ستورلي. نوضح هنا بكل شفافية كيفية تعاملنا مع بياناتك، مع تأكيدنا المطلق بأن خزنتك المشفرة محمية بمبدأ المعرفة الصفرية (Zero-Knowledge) ولا يمكن لأحد سوانا أو حتى لخوادمنا قراءتها.

Your privacy and data security are the foundation of Storely. We explain transparently how your data is handled, with our absolute guarantee that your encrypted vault is protected under a Zero-Knowledge architecture and can never be read by us or our servers.

آخر تحديث: 17 سبتمبر 2026 Last Updated: September 17, 2026 • ينطبق على: تطبيق الهاتف وموقع الويب Applies to: Mobile App & Web Platform

1. الخزنة المشفرة (ضمانة المعرفة الصفرية - Zero Knowledge) 1. Encrypted Vault (Zero-Knowledge Guarantee)

تعتمد ميزة خزنة ستورلي (Storely Vault) على بنية معمارية أمنية تُعرف باسم "المعرفة الصفرية" (Zero-Knowledge Architecture). هذا يعني أنك أنت وحدك من يملك المفتاح الحصري لفك تشفير بياناتك المخزنة داخل الخزنة (مثل كلمات المرور، الملاحظات السرية، والمستندات المحمية).

The Storely Vault feature is built upon an uncompromising Zero-Knowledge Architecture. This guarantees that only you hold the keys required to decrypt the contents of your vault (such as passwords, private notes, and sensitive documents).

تعهداتنا الصارمة بشأن الخزنة: Our Strict Vault Guarantees:

  • التشفير المحلي على الجهاز: يتم تشفير بيانات الخزنة محلياً على هاتفك باستخدام أقوى خوارزميات التشفير المعتمدة عالمياً (AES-256 و ChaCha20-Poly1305) قبل أن يتم كتابتها أو حفظها.
  • Local On-Device Encryption: Your vault data is encrypted locally on your physical device using military-grade encryption standards (AES-256 and ChaCha20-Poly1305) before anything touches storage.
  • عدم وصول الخوادم: لا يتم إرسال مفاتيح التشفير أو رمز مرور الخزنة (PIN) أو عبارة الاسترداد أو محتويات الخزنة إلى خوادمنا إطلاقاً ولا يمكننا الاطلاع عليها تحت أي ظرف تقني أو إداري.
  • No Server Access: Your encryption keys, Vault PIN, recovery code, and vault contents are never transmitted to or stored on our servers. It is mathematically impossible for us to decrypt or inspect your vault.
  • أداة الاسترداد المستقلة: وفرنا أداة استرداد مفتوحة المصدر ومستقلة تعمل بالكامل في متصفحك دون اتصال بأي خادم، لتمكينك من استرداد بياناتك ذاتياً باستخدام كود الاسترداد الخاص بك.
  • Standalone Recovery Tool: We provide an independent, verifiable client-side recovery tool that operates entirely offline in your browser, allowing you to unlock your backup with your secret recovery code without any reliance on Storely servers.
تنبيه هام: نظراً لأننا لا نحتفظ بمفاتيح تشفير الخزنة، فإن فقدانك لرمز المرور (PIN) وكود الاسترداد يعني استحالة استرجاع بيانات الخزنة من قبل فريق الدعم. يرجى الاحتفاظ بكود الاسترداد في مكان آمن. Important Notice: Because we do not hold your encryption keys, losing both your Vault PIN and recovery code makes it permanently impossible for our support team to recover your vault data. Please store your recovery code safely.

2. البيانات التي نقوم بجمعها 2. Information We Collect

نجمع فقط الحد الأدنى من المعلومات الضرورية لتشغيل خدمات المنصة وتوفير تجربة آمنة ومميزة للمستخدمين:

We collect only the minimum information necessary to operate our platform features and provide a seamless, secure user experience:

بيانات الحساب والمصادقة Account & Profile
الاسم، البريد الإلكتروني، الصورة الشخصية (اختيارية)، وكلمة المرور المشفرة تشفيراً أحادياً لا رجعة فيه (Argon2/Bcrypt). وفي حال الدخول عبر Google، نتلقى المعرف الأساسي والاسم والبريد فقط. Name, email, optional avatar, and one-way salted password hash. When using Google Sign-In, we receive only your basic public profile, verified email, and OAuth user ID.
سوق الإعلانات المبوبة Marketplace & Ads
عناوين الإعلانات، الوصف، الأسعار، الصور المرفوعة، التصنيف، المدينة/المنطقة، ووسيلة التواصل المعلنة (مثل رقم الهاتف أو واتساب) التي تختار إظهارها للمشترين. Ad titles, descriptions, pricing, uploaded photos, category, city/region, and public contact information (phone or WhatsApp) you deliberately choose to share with buyers.
الخدمات والحجوزات Services & Bookings
بيانات النشاط التجاري، قائمة الخدمات والأسعار، وسجلات مواعيد الحجوزات (الوقت، التاريخ، الحالة) لتنسيق الخدمة بين مقدم الخدمة والعميل. Business profiles, service offerings, pricing, and appointment schedules (date, time, status) to coordinate between service providers and clients.
المجتمع والتفاعل Community & Social
المنشورات العامة، التعليقات، الإعجابات، وقوائم المتابعة التي تشاركها برغبتك في قسم المجتمع العام. Public posts, comments, likes, and following relations you willingly publish within the public Community feed.
نقاط سيتو والمكافآت Seto Points & Economy
أرصدة نقاط سيتو، وسجل العمليات (مكافأة الانضمام، مكافأة الدعوات، رسوم نشر الإعلانات، ونقاط التفاعل). Seto points balances, referral records, signup bonuses, ad publishing deductions, and transaction ledger logs.
البيانات الفنية والأمان Device & Diagnostics
نوع وطراز الجهاز، إصدار نظام التشغيل، لغة التطبيق، ومعرفات الجلسة المشفرة لمنع انتحال الشخصية ومكافحة الاحتيال. Device model, operating system version, app language, IP address, and secure session identifiers for anti-fraud and session integrity.

3. كيف نستخدم معلوماتك 3. How We Use Information

نستخدم البيانات لأغراض تشغيلية محددة وقانونية فقط، تشمل:

We utilize information strictly for legitimate operational purposes, including:

  • تقديم وتحسين الخدمات: عرض إعلانات السوق، تيسير حجز الخدمات، تشغيل خلاصة المجتمع، وإدارة أرصدة نقاط سيتو.
  • Delivering Core Services: Serving marketplace ads, managing appointments, powering the community feed, and maintaining the points economy.
  • المصادقة وتأمين الحساب: التحقق من هويتك عند تسجيل الدخول، وحماية حسابك من الوصول غير المصرح به.
  • Authentication & Security: Verifying your identity upon login and protecting your account from unauthorized access.
  • الإشعارات الهامة: إرسال تنبيهات حالة الحجوزات، تحديثات الإعلانات، أو الإشعارات الأمنية الضرورية (يمكنك إيقاف إشعارات الترويج في أي وقت).
  • Important Notifications: Sending status updates for bookings, ad inquiries, or critical security notices (promotional alerts can be toggled off at any time).
  • منع الاحتيال وسوء الاستخدام: كشف الحسابات الوهمية والأنشطة المشبوهة لحماية مجتمع المستخدمين وسلامة المنصة.
  • Anti-Abuse & Fraud Prevention: Detecting spam, fake accounts, or malicious activities to ensure user safety across the ecosystem.
تأكيد قاطع: نحن لا نقوم ببيع أو تأجير أو المتاجرة ببياناتك الشخصية لأي جهات تسويقية أو أطراف خارجية على الإطلاق. Definitive Promise: We never sell, rent, or trade your personal data to any third-party advertisers or data brokers under any circumstance.

4. أذونات وتراخيص الجهاز 4. Device Permissions

يطلب التطبيق فقط الأذونات الضرورية لتقديم ميزات معينة تختار تفعيلها، ولك مطلق الحرية في منحها أو رفضها:

Our mobile application requests only permissions that are strictly necessary for optional features you explicitly choose to use:

  • الكاميرا ومعرض الصور (Camera & Gallery): تُطلب فقط عندما ترغب في التقاط أو إرفاق صورة لإعلان جديد، أو صورة للملف الشخصي، أو منشور في المجتمع. لا نقوم بالوصول إلى مكتبة صورك في الخلفية.
  • Camera & Photo Library: Requested only when you intentionally snap or attach an image to a marketplace ad, profile avatar, or community post. We never access your gallery in the background.
  • المقاييس الحيوية (Biometrics / Face ID / Fingerprint): لتسهيل فتح الخزنة المشفرة محلياً. يتم التحقق من البصمة بالكامل من خلال نظام تشغيل جهازك (Android Biometrics / iOS LocalAuthentication)، ولا يتلقى التطبيق بيانات بصمتك إطلاقاً بل إشارة بنجاح المصادقة فقط.
  • Biometrics (Fingerprint / Face Unlock): Used strictly to unlock your encrypted vault locally. Biometric processing is executed solely by your device OS hardware enclave; Storely never receives or stores your biometric signature.
  • الإشعارات (Push Notifications): لإعلامك بتحديثات حجوزاتك، رسائل المشترين، والأنشطة المرتبطة بحسابك.
  • Push Notifications: To alert you of booking confirmations, buyer messages, or security alerts. You can disable notifications at any time in device system settings.

5. النسخ الاحتياطي السحابي عبر Google Drive 5. Encrypted Google Drive Backup

تتيح لك الخزنة خياراً اختيارياً لحفظ نسخة احتياطية مشفرة في حسابك الشخصي على Google Drive:

Storely Vault offers an optional feature allowing you to sync an encrypted backup directly to your personal Google Drive:

  • نطاق الصلاحية المقيد (`drive.file`): تطلب ستورلي صلاحية مقيدة حصرياً بالملفات التي يقوم التطبيق بإنشائها فقط. لا يمكن للتطبيق رؤية أو تعديل أو حذف أي ملفات أو مجلدات أخرى في حسابك على درايف.
  • Restricted Scope (`drive.file`): Storely requests only the restricted `drive.file` OAuth scope, granting access solely to files created by Storely itself. The app cannot read, view, or alter any of your personal Drive files or folders.
  • ملفات مشفرة مسبقاً: يتم تشفير ملف النسخة الاحتياطية قبل مغادرته جهازك. حتى لو تم الاطلاع على الملف في درايف، يظل محتواه غير قابل للقراءة دون رمز الاسترداد أو مفتاح التشفير الخاص بك.
  • Zero-Knowledge Cloud Payload: Every backup file is fully encrypted with your master key prior to uploading. Even if someone inspects the raw file in Google Drive, it is completely undecipherable without your recovery code.

6. خدمات ومزودو الطرف الثالث 6. Third-Party Services

نستعين بخدمات موثوقة ذات معايير أمنية عالمية لتشغيل البنية التحتية، وتخضع جميعها لسياسات خصوصية صارمة:

We partner with industry-standard, secure service providers to host infrastructure, subject to strict data confidentiality agreements:

  • Google Firebase & Google Cloud: لاستضافة الويب وقواعد البيانات الآمنة، والمصادقة (Google Sign-In)، وخدمة الإشعارات (Firebase Cloud Messaging).
  • Google Firebase & Google Cloud: For secure web hosting, identity authentication (Google Sign-In), and push notifications (Firebase Cloud Messaging).
  • خدمات الملاحة والخرائط (إذا تم استخدامها): لعرض الموقع التقريبي للأنشطة التجارية ومقدمي الخدمات للمستخدمين.
  • Maps & Location APIs (if activated): To display approximate locations of registered businesses and service providers on request.

7. الاحتفاظ بالبيانات وحذف الحساب 7. Data Retention & Account Deletion

نحتفظ ببياناتك فقط طالما كان حسابك نشطاً. ونلتزم بتمكينك من التحكم الكامل ببياناتك وفق اللائحة العامة لحماية البيانات (GDPR) والمعايير العالمية:

We retain your data only for as long as your account remains active. We respect your fundamental privacy rights and provide full autonomy under GDPR, CCPA, and global regulations:

  • حق حذف الحساب بالكامل (Delete Account): يمكنك حذف حسابك وبياناتك الشخصية نهائياً من داخل إعدادات التطبيق أو عبر مراسلتنا على support.storley@gmail.com. عند تأكيد الحذف، يتم شطب بيانات ملفك الشخصي وإعلاناتك ومنشوراتك من خوادمنا.
  • Full Account & Data Deletion: You may request permanent deletion of your account and associated personal data directly within the app settings or by contacting support.storley@gmail.com. Deletion purges your profile, ads, and community entries from our active systems.
  • مسح الخزنة المشفرة فورياً: يمكنك مسح الخزنة المشفرة ومفاتيحها تماماً من هاتفك بضغطة زر واحدة من داخل التطبيق دون ترك أي أثر للبيانات.
  • Instant Vault Wipe: You can completely erase your local encrypted vault and all cached cryptographic keys from your device with a single click inside the app.

8. خصوصية الأطفال 8. Children's Privacy

خدمات ستورلي ليست موجهة للأطفال دون سن 13 عاماً (أو السن القانوني المعمول به في دولتك). نحن لا نقوم بجمع معلومات تعريف شخصية عن عمد من الأطفال. إذا نما إلى علمنا جمع بيانات طفل دون موافقة ولي الأمر، سنتخذ الإجراءات الفورية لحذف تلك البيانات.

Storely services are not directed toward children under 13 years of age (or the applicable minimum legal age in your jurisdiction). We do not knowingly collect personal identifiable information from children. If we discover that a child has provided us with personal information without parental consent, we will promptly delete it.

9. التعديلات على سياسة الخصوصية 9. Changes to This Privacy Policy

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لمواكبة التطورات التقنية أو المتطلبات القانونية. سنقوم بنشر أي تعديلات مع تحديث تاريخ "آخر تحديث" في أعلى الصفحة، وننصح بمراجعة هذه الصفحة دورياً للاطلاع على أي مستجدات.

We may revise this Privacy Policy periodically to reflect technological advancements or regulatory requirements. Any modifications will be posted here with an updated "Last Updated" date. We encourage you to review this policy periodically.

10. التواصل معنا والاستفسارات 10. Contact Us

إذا كان لديك أي سؤال أو استفسار بخصوص سياسة الخصوصية أو ممارسات حماية البيانات في ستورلي، يسعدنا تواصلك مع فريقنا المختص:

If you have any questions, concerns, or requests regarding this Privacy Policy or Storely's data practices, please reach out to our privacy and support team:

فريق دعم الخصوصية - ستورلي

Storely Privacy & Support Team

البريد الإلكتروني الرسمي المعتمد لخدمة المستخدمين والرد على الاستفسارات المتعلقة بالبيانات والخصوصية.

Official designated email for user inquiries, data rights requests, and privacy questions.

support.storley@gmail.com