1. الخلاصة
مستنداتك وصورك والنص المقروء منها تبقى على هاتفك، ولا تُرفع إلى أي خادم أبدًا.
لا يوجد حساب ولا تسجيل دخول ولا مزامنة سحابية ولا إحصاءات ولا تتبّع لما تفعله داخل التطبيق. المسح والتعرف على النص (OCR) والتنظيم والترجمة كلها تعمل على الجهاز.
تعرض النسخة المجانية إعلانات من Google AdMob، وتستخدم المعرّف الإعلاني لجهازك. ويُشترى ورقة برو عبر Google Play. ولا يصل إلى نظام الإعلانات ولا إلى Google Play أي من مستنداتك أو نصوصها.
هذا ليس كلامًا تسويقيًا، بل وصف لما يفعله الكود فعلًا، والملحق يوضح كيف تم التحقق من كل نقطة.
2. ما يحفظه التطبيق
يحفظ التطبيق فقط ما تمسحه أو تستورده أو تكتبه أنت، على جهازك:
| النوع | المحتوى |
|---|---|
| المستندات | ملفات PDF التي تمسحها أو تستوردها · اسمها · مجلدها · مشروعها · وسومها |
| النص والتفاصيل | النص المقروء من كل صفحة (للبحث) · نوع المستند الذي تعرّف عليه التطبيق · التفاصيل التي وجدها مثل المبالغ والتواريخ |
| الخزنة | المستندات التي تنقلها إلى الخزنة (مثل البطاقات والرخص)، مشفّرة بـ AES-GCM بمفتاح محفوظ في Android Keystore لا يغادر الهاتف |
| التذكيرات والمصروفات | التذكيرات التي تضبطها لمستند · المبالغ التي تتابعها في تقرير المصروفات |
| التفضيلات | اللغة · المظهر · إعدادات الكاميرا و«الوصفات» المحفوظة · قواعد الحفظ · لغات المستندات · البلد |
أين: في مساحة التطبيق الخاصة على جهازك (قاعدة بيانات Room محلية ومجلد ملفات التطبيق). لا توجد قاعدة بيانات خارجية.
البلد: يُستخدم فقط لاقتراح لغات المستندات وصيغها، ويُقرأ من قيم النظام المحلية (الشريحة والشبكة ومنطقة اللغة) أو تختاره أنت، ولا يُرسل إلى أي مكان.
النسخ الاحتياطي — عند طلبك فقط: لا ينشئ التطبيق ملف النسخة .wrq إلا عندما تضغط على النسخ الاحتياطي، ويحفظه في المكان الذي تختاره. النسخة المحمية بكلمة سر مشفّرة وقد تتضمن الخزنة، والنسخة المفتوحة لا تتضمن الخزنة أبدًا. ولا يرسل التطبيق هذا الملف إلى أي مكان.
لا يوجد نسخ احتياطي سحابي تلقائي: النسخ الاحتياطي السحابي في Android والنقل بين الأجهزة معطّلان لهذا التطبيق، فلا تُنسخ مستنداتك إلى حسابك في Google.
هذه البيانات لا تغادر جهازك.
3. ما لا يفعله التطبيق
| جمع بيانات شخصية | ❌ لا |
| إنشاء حساب أو تسجيل دخول | ❌ لا |
| رفع مستنداتك أو صورك أو نصوصها إلى أي خادم | ❌ لا |
| عرض إعلانات | ✅ نعم — Google AdMob في النسخة المجانية |
| إحصاءات أو تحليلات استخدام | ❌ لا |
| المعرّف الإعلاني | ✅ نعم — تستخدمه شبكة الإعلانات |
| تقارير أعطال لطرف ثالث | ❌ لا |
| الوصول إلى الموقع | ❌ لا |
| الوصول إلى جهات الاتصال أو الميكروفون | ❌ لا |
| استخدام الكاميرا | ✅ نعم — فقط لتصوير الأوراق التي تمسحها |
| مشاركة مستنداتك مع أطراف ثالثة | ❌ لا |
| بيع أي بيانات | ❌ لا |
4. الصلاحيات
صلاحيات يُطلب منك الموافقة عليها، ويمكنك رفضها:
| الصلاحية | السبب |
|---|---|
CAMERA |
تصوير الأوراق التي تمسحها، وتُعالج الصور على الهاتف. رفضها يعطّل الكاميرا فقط، ويبقى استيراد الملفات يعمل |
POST_NOTIFICATIONS |
عرض تذكيرات المستندات وتذكير النسخ الاحتياطي (Android 13+). رفضها لا يعطّل شيئًا، فقط لا تظهر التذكيرات |
تُفتح الملفات والصور التي تستوردها عبر منتقي الملفات في Android، لذلك لا يطلب التطبيق صلاحية التخزين أو الصور.
صلاحيات أخرى في حزمة التطبيق، لا تُعرض على المستخدم ولا تحتاج موافقة:
| الصلاحية | السبب |
|---|---|
INTERNET · ACCESS_NETWORK_STATE |
الإعلانات · مشتريات Google Play · تنزيل حزم اللغات أول مرة |
AD_ID · ACCESS_ADSERVICES_* |
المعرّف الإعلاني وواجهات Privacy Sandbox |
com.android.vending.BILLING |
شراء ورقة برو عبر Google Play |
USE_BIOMETRIC · USE_FINGERPRINT |
فتح الخزنة وقفل التطبيق بالبصمة. يتحقق Android من البصمة، ولا يراها التطبيق أبدًا |
WAKE_LOCK · FOREGROUND_SERVICE |
تشغيل التذكيرات وقراءة المستندات في الخلفية (WorkManager) |
…DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION |
حماية داخلية لمكوّنات AndroidX |
5. المكتبات وخدمات Google المستخدمة
| المكتبة | الغرض |
|---|---|
| CameraX | الكاميرا — محلي |
| Tesseract (نماذج مضمّنة) | قراءة النصوص العربية وغيرها — محلي، والنماذج داخل التطبيق |
| Google ML Kit (التعرف على النص، اكتشاف الوجه، فصل الشخص عن الخلفية، تحديد اللغة، الترجمة، ماسح المستندات والرموز) | قراءة النص، وتحديد الوجه في الصورة الشخصية، والترجمة. يعمل على الجهاز. بعض النماذج وحزم لغات الترجمة تُنزَّل مرة واحدة من Google ثم تعمل بلا إنترنت، ولا تُرسل صورك أو نصوصك مع هذا التنزيل. وكما توضح Google، قد يرسل ML Kit إلى Google معلومات تشخيصية واستخدام أساسية عن هذه الميزات (وليس صورك أو نصوصك) |
| PdfBox-Android · Android PdfRenderer | إنشاء ملفات PDF وتعديلها — محلي |
| Room · WorkManager · AndroidX Biometric | قاعدة بيانات محلية · التذكيرات · البصمة — محلي |
| Google Mobile Ads (AdMob) · User Messaging Platform | عرض الإعلانات وطلب الموافقة عليها حيث يشترط القانون — يتصل بالإنترنت |
| Google Play Billing · Play In-App Review | شراء ورقة برو · طلب تقييم التطبيق — عبر Google Play |
لا يوجد Firebase Analytics ولا Google Analytics ولا Crashlytics ولا Sentry، ولا يوجد خادم خاص بنا.
6. الإعلانات والمشتريات
الإعلانات: قد يجمع AdMob المعرّف الإعلاني والموقع التقريبي من عنوان IP وبيانات التفاعل مع الإعلانات لعرضها وقياسها. حيث يشترط القانون (مثل الاتحاد الأوروبي والمملكة المتحدة)، يطلب التطبيق موافقتك أولًا، ويمكنك تغيير اختيارك في أي وقت من إعدادات التطبيق. راجع كيف تستخدم Google المعلومات من التطبيقات التي تستخدم خدماتها. ويمكنك إعادة ضبط المعرّف الإعلاني أو حذفه من إعدادات Android.
المشتريات: تتولى Google Play الدفع بالكامل. لا يعرف التطبيق إلا ما إذا كان اشتراك ورقة برو فعّالًا، ولا تصله بيانات بطاقتك أو الدفع أبدًا.
7. التحكم في بياناتك وحذفها
- حذف مستند: ينتقل إلى سلة المحذوفات، ومنها يمكنك استعادته أو حذفه نهائيًا.
- الخزنة: انقل المستند خارج الخزنة أو احذفه منها.
لحذف كل شيء دفعة واحدة: امسح بيانات التطبيق من إعدادات Android (الإعدادات ← التطبيقات ← ورقة PDF ← التخزين ← مسح البيانات)، أو أزل التطبيق.
ما قد يبقى بعد ذلك — باختيارك أنت: ملفات النسخ الاحتياطي وملفات PDF التي صدّرتها أو شاركتها تبقى في المكان الذي حفظتها فيه، فاحذفها من مدير الملفات.
8. الأطفال
التطبيق أداة للمستندات وغير موجّه للأطفال دون 13 عامًا. لا يجمع أي بيانات تُدخلها مهما كان عمرك، لكن النسخة المجانية تعرض إعلانات تخضع لسياسات Google AdMob.
9. أمان البيانات
تعيش مستنداتك في مساحة التطبيق الخاصة، التي يعزلها Android عن التطبيقات الأخرى، ولا تنتقل عبر الشبكة أبدًا.
ملفات الخزنة مشفّرة بـ AES-GCM بمفتاح محفوظ في Android Keystore، والنسخ الاحتياطية المحمية مشفّرة بمفتاح مشتق من كلمة السر التي تختارها.
اتصالات نظام الإعلانات وGoogle Play وتنزيل حزم اللغات بخوادم Google تتم عبر HTTPS مشفّر.
أمان الجهاز نفسه — قفل الشاشة وتشفير الجهاز — يبقى مسؤوليتك.
10. تغييرات هذه السياسة
أي تحديث مستقبلي يضيف ميزة تجمع بيانات أو تستخدم الشبكة سيصاحبه تحديث لهذه السياسة قبل إطلاق الميزة، مع تاريخ «آخر تحديث» جديد في الأعلى.
11. التواصل
لأي سؤال عن الخصوصية في هذا التطبيق:
المطوّر: Nagarix
البريد: privacy@nagarix.app
ملحق: كيف تم التحقق مما سبق
كل ما ورد أعلاه مبني على فحص الكود، لا على الافتراض:
| النقطة | طريقة التحقق |
|---|---|
| المستندات ونصوصها لا تُرفع أبدًا | لا يحتوي الكود على أي عميل HTTP ولا عنوان خادم؛ وكل اتصال بالشبكة يأتي من مكتبات Google المذكورة أعلاه |
| الصلاحيات المذكورة دقيقة | مقروءة من ملف AndroidManifest المدمج في نسخة الإصدار |
| لا نسخ احتياطي سحابي | allowBackup="false" وقواعد استخراج بيانات تستبعد كل المجالات من النسخ السحابي والنقل بين الأجهزة |
| الخزنة مشفّرة | تشفير AES/GCM متدفق بمفتاح من Android Keystore |
| لا إحصاءات ولا تقارير أعطال | فحص اعتماديات Gradle: لا Firebase Analytics ولا Crashlytics ولا أي مكتبة إحصاءات |