Privacy Policy
Last updated: August 22, 2026
Aggarli ("we", "our", or "us") operates the Aggarli peer-to-peer rental marketplace for Egypt. This Privacy Policy explains what personal information we collect, why we collect it, how we use and protect it, and the choices you have regarding your data. By using Aggarli, you agree to the practices described here.
Information We Collect
We collect information you provide when you create an account or use the app, together with location information and, when you enable notifications, a push notification token.
- Account information — your name and email address, which are required to create and maintain an email-based account, and an optional phone number you may add to help coordinate an approved rental.
- Profile information — an optional profile photo you select from your photo library and your InstaPay handle if you choose to receive payments from renters.
- Identity verification data — a photo of your government-issued ID card captured with the native camera, a live face scan completed in an external browser, and a secret-keyed HMAC derived from the structurally valid National ID number detected in the image. We never store the plaintext National ID number. This data is collected only if you voluntarily choose to complete identity verification.
- Item listings — photos you select from your photo library, descriptions, prices, and location information for items you post for rent.
- Rental and transaction data — dates, payment preferences, rental status, and any optional one-time rental-request note you submit.
- Payment proof — a payment screenshot or photograph you choose to upload from your photo library or take with the native camera.
- Merchant data — merchant application documents you submit as selected images or PDF files when applying to be a merchant.
- Location data — your foreground device location is processed when you choose to use nearby search, listing-location, merchant-location, or rental meeting-point features. We store the human-readable physical address you choose (which may include street, district, city, and region) for listings, merchant locations, and rental meeting points associated with your account. We separately store the selected governorate for each listing as coarse location information. The precise coordinates you select for listings, merchant locations, and rental meeting points are stored. Aggarli does not track your location in the background.
- Device information — only after you choose to enable notifications, we store an Expo push notification token linked to your account. It is used only to deliver notifications.
How We Use Your Information
We use the information we collect to operate Aggarli and deliver the features you request. Specifically, we use your information to:
- Create and manage your account and authenticate your identity.
- Display your listings to other users and facilitate rental requests.
- Store and display an optional one-time rental-request note. Ongoing conversations occur outside Aggarli through external links you choose to open.
- Process identity verification to build trust and safety in the marketplace.
- Send push notifications about rental requests, approvals, payments, and other activity relevant to your account.
- Process foreground location to show nearby items and store the listing or rental meeting-point coordinates you select.
- Detect and prevent fraud, abuse, and violations of our Terms of Service.
- Comply with legal obligations under Egyptian law.
Data Sharing
We do not sell your personal information to third parties. We share information in circumstances including the following:
- Between renters and owners — when a rental is approved, we share your name and your phone number only if you provided it, and then only to coordinate the approved rental.
- Payment coordination — only while a rental payment is due, we share the owner's InstaPay handle with the renter, and only so the renter can make that peer-to-peer rental payment.
- Service providers — we use Supabase to store and process your data securely on our behalf. Supabase acts as a data processor under our instructions.
- Notification delivery — only after you enable notifications, we send your account-linked Expo push token and the notification title, body, and routing data to the Expo Push Service. Expo routes the payload through Apple Push Notification service (APNs) on iOS or Firebase Cloud Messaging (FCM) on Android, as applicable, to deliver notifications about activity relevant to your account.
- Platform mapping and geocoding — when you use location search, map display, or address lookup, your location search text or selected coordinates may be processed by Apple or Google platform mapping and geocoding services, as applicable, to find places, display maps, and convert between coordinates and addresses.
- External Google Maps — only when you choose to open an external map link, we send the selected address or coordinates to Google Maps to show that location.
- Google OAuth — if you sign in with Google, Google authenticates your identity and shares your email address with us.
- Sign in with Apple — if you use Apple to sign in, Apple authenticates your identity and shares your email address or a private relay address with us.
- Amazon Web Services — if you choose identity verification, AWS processes your government-issued ID and external-browser liveness data on our behalf for document, liveness, and face-comparison checks.
- Legal requirements — we may disclose your information to Egyptian law enforcement or courts when required by law or valid legal process.
- Business transfer — in the event of a merger, acquisition, or sale of assets, your information may be transferred as part of that transaction.
Identity Verification Data
Identity verification is optional and entirely at your discretion. When you choose to verify your identity, you submit a photo of your government-issued ID and complete a live face scan using your camera in an external browser. This sensitive data is handled with heightened care:
- Your ID photo is uploaded to a private, access-controlled storage bucket on Supabase and is never publicly accessible. Your live face scan is sent to Amazon Rekognition and is not stored by Aggarli in Supabase.
- During the ID document check, Aggarli extracts the structurally valid National ID number from text already detected in your ID image and immediately converts it to a secret-keyed HMAC. Aggarli never stores the plaintext number. The HMAC supports identity accountability and, if you delete your account after taking part in a rental, may be kept in a private legal-hold record for five years to protect transaction integrity and to establish or defend legal rights.
- The ID photo and face scan are used only to confirm that you are the person shown on the ID. We never share them with other users and never sell them.
- To perform document checks, liveness detection, and face comparison, your ID photo and external-browser face scan are processed on our behalf by Amazon Web Services (Amazon Rekognition) on servers located in the United States (AWS us-east-1 region). AWS handles this data under our AWS account configuration and applicable AWS terms.
- We record the date and time you consent to this processing before verification begins. You may withdraw your consent at any time by contacting us; withdrawal does not affect processing that took place before it.
- Once verification is complete, your ID photo remains stored while your account is active to support dispute resolution and fraud prevention. It is removed before account deletion is confirmed complete. The live face scan is not retained by Aggarli.
Data Retention
We retain information needed to operate Aggarli while your account is active. Account deletion applies to retained data as follows:
- Your authentication account, account information, profile, and push notification token are retained while your account is active and deleted when you delete your account and account deletion completes.
- Account deletion is refused while you are the renter or owner of a pending, approved, or active rental. Complete the rental, or cancel or decline it where available, and then try again. For a completed, rejected, cancelled, or failed rental, Aggarli deletes your account and uploaded files but keeps an anonymized transaction record so the other party does not lose their rental, payment, or rating history. Your live account link, rental messages, precise meeting details, payment screenshot, and any review comment you authored are removed. An anonymous numeric rating may remain.
- Aggarli deletes the user-owned uploaded files it can safely prove belong to you, including profile and listing images, merchant logos, banners and documents, payment proof you uploaded as the renter, identity-verification images, and pending or published moderation media.
- Unrelated users' accounts, records, and files are not deleted.
- To protect transaction integrity and to establish or defend legal rights, Aggarli keeps a private legal-hold record containing your name, phone number, and—when available—a secret-keyed HMAC of your National ID for five years after account deletion. For a legacy verified account that has no National-ID HMAC, Aggarli may retain only the existing verification-document SHA-256 instead and never reconstructs the National ID during deletion. This record is not public, is not shown to another user, and cannot be used to sign in.
Account and Data Deletion
You can initiate account deletion at any time from within Aggarli. To delete your account:
- Open the Aggarli app and go to your Profile tab.
- In your Profile, scroll to Delete Account and tap it.
- Review the deletion scope, including the active-rental blocker, anonymized transaction history, and private five-year legal hold, then confirm deletion in the two-step confirmation prompts.
- You need a valid signed-in session. If your account uses Sign in with Apple, the app asks you to Sign in with Apple again so Aggarli can revoke its access. If Apple reauthentication or revocation is unavailable, you may choose to finish deleting the Aggarli account and then remove Aggarli in your Apple Account settings.
- Deletion can pause if an uploaded file's ownership cannot be verified or cleanup needs a safety review. Retry from the same screen. If it still cannot complete or you can no longer sign in, contact privacy@aggarli.com for help.
- Aggarli does not show deletion as complete until your user-owned uploaded files, app records, and authentication account have been removed and the account service confirms that the account no longer exists.
- After completion, the deleted account cannot be signed in to or recovered. Creating a new account later does not restore the deleted account or its data.
Data Security
We take reasonable technical and organisational measures to protect your personal information against unauthorised access, loss, or misuse. Our security practices include:
- All data transmitted between the app and our servers is encrypted using TLS.
- Data at rest in Supabase is encrypted using AES-256.
- Access controls, including row-level security, restrict private account data, identity-verification data, merchant application documents, payment proof, and rental records to the account holder, relevant rental participants, or authorised operators as applicable. Separately, approved listings and reviews, limited public-profile fields, and approved merchant storefront information are visible to marketplace users.
- Verification images are stored in private buckets inaccessible to other users.
- We review and update our security practices regularly.
Third-Party Services
Aggarli relies on third-party services to operate, including the services below. Each service processes data under its own privacy policy:
- Supabase (supabase.com) — database, authentication, and file storage.
- Expo (expo.dev) — mobile app infrastructure, over-the-air updates, and push-notification routing. When notifications are enabled, Expo receives the account-linked Expo push token plus the notification title, body, and routing data through the Expo Push Service to deliver notifications about activity relevant to your account.
- Apple Push Notification service (APNs) and Google Firebase Cloud Messaging (FCM) — receive the notification payload from Expo for delivery on iOS and Android, respectively.
- Apple and Google platform mapping and geocoding services — as applicable on the device, process location search text and selected coordinates to find places, display maps, and convert between coordinates and addresses.
- Google Maps (google.com/maps) — receives a selected address or coordinates only when you choose to open an external map link.
- Google OAuth (google.com) — optional sign-in with Google.
- Sign in with Apple (apple.com) — optional sign-in with Apple.
- Amazon Web Services (AWS, Amazon Rekognition) — processes government-issued ID photos and external-browser liveness data for optional document, liveness, and face-comparison checks.
- WhatsApp (whatsapp.com) — opens only through a user-initiated external link. Any conversation takes place outside Aggarli. Aggarli neither receives nor stores WhatsApp conversation content.
- InstaPay — Egypt's interbank payment network, used for peer-to-peer payments. Aggarli does not process or receive payment data from InstaPay.
Children's Privacy
Aggarli is not intended for use by anyone under the age of 16. We do not knowingly collect personal information from children. If you believe a child has provided us with personal information, please contact us at privacy@aggarli.com and we will promptly delete it.
Your Rights
You have the following rights regarding your personal information. To exercise any of these rights, contact us at privacy@aggarli.com:
- Access — request a copy of the personal data we hold about you.
- Correction — update or correct inaccurate information via your in-app profile settings.
- Deletion — initiate account deletion with the scope described in the Account and Data Deletion section above.
- Portability — request an export of your data in a machine-readable format.
- Objection — object to the processing of your data in certain circumstances.
Changes to This Policy
We may update this Privacy Policy from time to time. If we make significant changes, we will notify you through the app or by email before the changes take effect. The date at the top of this policy reflects the most recent update. Continued use of Aggarli after changes are posted constitutes your acceptance of the updated policy.
Contact Us
If you have questions, concerns, or requests regarding this Privacy Policy or your personal data, please contact us:
Email: privacy@aggarli.com
Support: support@aggarli.com
سياسة الخصوصية
آخر تحديث: 22 أغسطس 2026
تُشغّل أجّرلي ("نحن" أو "لنا") منصة تأجير من الند للند في مصر. توضح سياسة الخصوصية هذه ما هي البيانات الشخصية التي نجمعها، ولماذا نجمعها، وكيف نستخدمها ونحميها، والخيارات المتاحة لك. باستخدامك لأجّرلي، فإنك توافق على الممارسات الموضحة هنا.
المعلومات التي نجمعها
نجمع المعلومات التي تقدمها عند إنشاء حساب أو استخدام التطبيق، إلى جانب معلومات الموقع ورمز إشعارات فورية عندما تختار تفعيل الإشعارات.
- معلومات الحساب — اسمك وبريدك الإلكتروني، وهما مطلوبان لإنشاء حساب قائم على البريد الإلكتروني والحفاظ عليه، ورقم هاتف اختياري يمكنك إضافته للمساعدة في تنسيق إيجار تمت الموافقة عليه.
- معلومات الملف الشخصي — صورة ملف شخصي اختيارية تختارها من مكتبة الصور ومعرّف إنستاباي إذا اخترت استلام مدفوعات من المستأجرين.
- بيانات التحقق من الهوية — صورة بطاقة هويتك الحكومية تلتقطها بكاميرا الجهاز داخل التطبيق، ومسح مباشر لوجهك تُكمله في متصفح خارجي، وبصمة HMAC مرتبطة بمفتاح سري ومشتقة من الرقم القومي الصحيح بنيويًا الذي تم اكتشافه في الصورة. لا نخزّن الرقم القومي بصورته الأصلية مطلقًا. تُجمع هذه البيانات فقط إذا اخترت طوعاً إتمام التحقق من الهوية.
- قوائم المنتجات — صور تختارها من مكتبة الصور وأوصاف وأسعار ومعلومات موقع المنتجات التي تنشرها للإيجار.
- بيانات الإيجار والمعاملات — التواريخ وتفضيلات الدفع وحالة الإيجار وأي ملاحظة طلب الإيجار اختيارية لمرة واحدة تقدمها.
- إثبات الدفع — لقطة شاشة للدفع أو صورة تختار رفعها من مكتبة الصور أو تلتقطها بالكاميرا الأصلية.
- مستندات طلب التاجر — صور أو ملفات PDF تختارها وتقدّمها عند التقدم لتصبح تاجراً.
- بيانات الموقع — يُعالَج موقع جهازك في المقدمة عندما تختار استخدام البحث القريب أو موقع القائمة أو موقع التاجر أو ميزات نقطة التقاء الإيجار. بالنسبة إلى القوائم ومواقع التجار ونقاط التقاء الإيجار المرتبطة بحسابك، نخزّن العنوان الفعلي التفصيلي الذي تختاره (وقد يشمل الشارع والحي والمدينة والمنطقة). ونخزّن بصورة منفصلة المحافظة المختارة لكل قائمة باعتبارها بيانات موقع تقريبية. تُخزَّن الإحداثيات الدقيقة التي تختارها للقوائم ومواقع التجار ونقاط التقاء الإيجار. لا تتتبّع أجّرلي موقعك في الخلفية.
- معلومات الجهاز — فقط بعد أن تختار تفعيل الإشعارات، نخزّن رمز الإشعارات الفورية من Expo مرتبطاً بحسابك، ولا نستخدمه إلا لتوصيل الإشعارات.
كيف نستخدم معلوماتك
نستخدم المعلومات التي نجمعها لتشغيل أجّرلي وتقديم الميزات التي تطلبها. تحديداً، نستخدم معلوماتك من أجل:
- إنشاء حسابك وإدارته والتحقق من هويتك.
- عرض قوائم منتجاتك للمستخدمين الآخرين وتسهيل طلبات الإيجار.
- تخزين ملاحظة طلب إيجار اختيارية لمرة واحدة وعرضها. تجري المحادثات المستمرة خارج أجّرلي عبر روابط خارجية تختار فتحها.
- معالجة التحقق من الهوية لبناء الثقة والأمان في المنصة.
- إرسال إشعارات حول طلبات الإيجار والموافقات والمدفوعات.
- معالجة الموقع في المقدمة لعرض المنتجات القريبة وتخزين إحداثيات القائمة أو نقطة التقاء الإيجار التي تختارها.
- الكشف عن الاحتيال والإساءة ومخالفات شروط الخدمة والحدّ منها.
- الامتثال للالتزامات القانونية بموجب القانون المصري.
مشاركة البيانات
لا نبيع معلوماتك الشخصية لأطراف ثالثة. نشارك المعلومات في حالات تشمل ما يلي:
- بين المستأجرين وأصحاب المنتجات — عند الموافقة على الإيجار، نشارك اسمك ورقم هاتفك فقط إذا كنت قد قدّمته، وفقط لتنسيق الإيجار الموافق عليه.
- تنسيق الدفع — فقط عندما تكون دفعة الإيجار مستحقة، نشارك مع المستأجر عنوان إنستاباي الخاص بالمالك، وفقط لكي يتمكن المستأجر من إجراء دفعة الإيجار تلك من الند للند.
- مزودو الخدمة — نستخدم Supabase لتخزين بياناتك ومعالجتها بشكل آمن نيابةً عنّا.
- توصيل الإشعارات — بعد أن تفعّل الإشعارات، نرسل رمز إشعارات Expo المرتبط بحسابك وعنوان الإشعار ونصه وبيانات التوجيه إلى خدمة Expo للإشعارات. تمرّر Expo حمولة الإشعار عبر خدمة إشعارات Apple (APNs) على iOS أو Firebase Cloud Messaging (FCM) على Android، حسب الاقتضاء، لتوصيل إشعارات بشأن النشاط المتعلق بحسابك.
- خدمات الخرائط والترميز الجغرافي للمنصة — عند استخدام البحث عن موقع أو عرض الخريطة أو البحث عن عنوان، قد تعالج خدمات الخرائط والترميز الجغرافي التابعة لـ Apple أو Google، حسب المنصة، نص البحث عن الموقع أو الإحداثيات المختارة بهدف العثور على الأماكن وعرض الخرائط والتحويل بين الإحداثيات والعناوين.
- خرائط Google الخارجية — نرسل العنوان أو الإحداثيات المختارة إلى خرائط Google لعرض الموقع فقط عندما تختار فتح رابط خريطة خارجي.
- تسجيل الدخول بـ Google — إذا سجّلت دخولك بحساب Google، يشارك Google عنوان بريدك الإلكتروني معنا.
- تسجيل الدخول باستخدام Apple — إذا استخدمت Apple لتسجيل الدخول، تصادق Apple على هويتك وتشارك معنا عنوان بريدك الإلكتروني أو عنواناً بديلاً خاصاً.
- خدمات أمازون ويب — إذا اخترت التحقق من الهوية، تعالج AWS صورة هويتك الحكومية وبيانات فحص الحيوية في المتصفح الخارجي نيابةً عنا لإجراء فحوص المستند والحيوية ومقارنة الوجه.
- المتطلبات القانونية — قد نكشف عن معلوماتك لجهات إنفاذ القانون المصرية عند الاقتضاء القانوني.
- نقل الأعمال — في حال الاندماج أو الاستحواذ، قد تُنقل معلوماتك كجزء من تلك الصفقة.
بيانات التحقق من الهوية
التحقق من الهوية اختياري ويتم وفق تقديرك الخاص. عند اختيارك التحقق، تُقدّم صورة بطاقة هويتك الحكومية وتُكمل مسحاً مباشراً لوجهك باستخدام الكاميرا في متصفح خارجي. تُعالَج هذه البيانات الحساسة بعناية فائقة:
- تُرفع صورة هويتك إلى حاوية تخزين خاصة محمية على Supabase ولا يمكن الوصول إليها بشكل عام. يُرسل مسح الوجه المباشر إلى Amazon Rekognition ولا تخزّنه أجّرلي في Supabase.
- أثناء فحص مستند الهوية، تستخرج أجّرلي الرقم القومي الصحيح بنيويًا من النص الذي تم اكتشافه بالفعل في صورة هويتك، ثم تحوّله فورًا إلى بصمة HMAC مرتبطة بمفتاح سري. لا تخزّن أجّرلي الرقم بصورته الأصلية مطلقًا. تُستخدم البصمة لدعم المساءلة عن الهوية، وإذا حذفت حسابك بعد مشاركتك في إيجار فقد تُحفظ في سجل احتفاظ قانوني خاص لمدة خمس سنوات لحماية سلامة المعاملة ولإثبات الحقوق القانونية أو الدفاع عنها.
- تُستخدم صورة الهوية ومسح الوجه فقط للتأكد من أنك الشخص الظاهر في الهوية، ولا نشاركهما مع المستخدمين الآخرين ولا نبيعهما أبداً.
- لإجراء فحص المستند والحيوية ومقارنة الوجه، تُعالَج صورة هويتك ومسح وجهك في المتصفح الخارجي نيابةً عنا بواسطة خدمات أمازون ويب (Amazon Rekognition) على خوادم تقع في الولايات المتحدة (منطقة AWS us-east-1). تتعامل AWS مع هذه البيانات وفق إعدادات حسابنا وشروط AWS السارية.
- نسجل تاريخ ووقت موافقتك على هذه المعالجة قبل بدء التحقق. يمكنك سحب موافقتك في أي وقت بالتواصل معنا، ولا يؤثر السحب على المعالجة التي تمت قبله.
- بعد اكتمال التحقق، تبقى صورة هويتك محفوظة ما دام حسابك نشطاً لأغراض حل النزاعات ومنع الاحتيال. وتُحذف قبل تأكيد اكتمال حذف الحساب. لا تحتفظ أجّرلي بمسح الوجه المباشر.
الاحتفاظ بالبيانات
نحتفظ بالمعلومات اللازمة لتشغيل أجّرلي ما دام حسابك نشطاً. ينطبق حذف الحساب على البيانات المحتفظ بها كما يلي:
- يُحتفظ بحساب المصادقة ومعلومات حسابك وملفك الشخصي ورمز الإشعارات الفورية ما دام حسابك نشطاً، وتُحذف عند حذف حسابك واكتمال حذف الحساب.
- يُرفض حذف الحساب عندما تكون مستأجرًا أو مالكًا في طلب إيجار معلّق أو إيجار مقبول أو نشط. أكمل الإيجار، أو ألغِه أو ارفضه حيثما كان ذلك متاحًا، ثم حاول مرة أخرى. بالنسبة إلى الإيجار المكتمل أو المرفوض أو الملغى أو المتعذر، تحذف أجّرلي حسابك وملفاتك المرفوعة لكنها تحتفظ بسجل معاملة مجهّل الهوية حتى لا يفقد الطرف الآخر سجل الإيجار أو الدفع أو التقييم. تُزال صلة حسابك المباشرة ورسائل الإيجار وتفاصيل نقطة اللقاء الدقيقة وصورة إثبات الدفع وأي تعليق تقييم كتبته. وقد يبقى التقييم الرقمي دون هوية.
- يحذف أجّرلي ملفاتك المرفوعة والمملوكة لك التي يستطيع التحقق بأمان من ملكيتك لها، بما فيها صور الملف الشخصي والقوائم، وشعارات المتجر ولافتاته ومستنداته، وإثبات الدفع الذي رفعته بصفتك المستأجر، وصور التحقق من الهوية، ووسائط المراجعة المعلّقة أو المنشورة.
- لا تُحذف حسابات المستخدمين الآخرين غير المرتبطة ولا سجلاتهم ولا ملفاتهم.
- لحماية سلامة المعاملة ولإثبات الحقوق القانونية أو الدفاع عنها، تحتفظ أجّرلي لمدة خمس سنوات بعد حذف الحساب بسجل احتفاظ قانوني خاص يتضمن اسمك ورقم هاتفك، وعند توفرها بصمة HMAC للرقم القومي مرتبطة بمفتاح سري. وبالنسبة إلى حساب قديم تم التحقق منه ولا توجد له بصمة للرقم القومي، قد تحتفظ أجّرلي فقط ببصمة SHA-256 الموجودة لمستند التحقق، ولا تعيد استخراج الرقم القومي أثناء الحذف. هذا السجل غير عام ولا يظهر لأي مستخدم آخر ولا يمكن استخدامه لتسجيل الدخول.
حذف الحساب والبيانات
يمكنك بدء حذف حسابك في أي وقت من داخل أجّرلي. لحذف حسابك:
- افتح تطبيق أجّرلي واذهب إلى تبويب الملف الشخصي.
- في ملفك الشخصي، مرّر إلى حذف الحساب واضغط عليه.
- راجع نطاق الحذف، بما في ذلك حظر الحذف أثناء الإيجار النشط وسجل المعاملة مجهّل الهوية وسجل الاحتفاظ القانوني الخاص لمدة خمس سنوات، ثم أكّد الحذف في خطوتي التأكيد المتتاليتين.
- تحتاج إلى جلسة تسجيل دخول صالحة. إذا كان حسابك يستخدم تسجيل الدخول باستخدام Apple، فسيطلب منك التطبيق تسجيل الدخول باستخدام Apple مرة أخرى حتى يتمكن أجّرلي من إلغاء صلاحيته. وإذا تعذرت إعادة المصادقة أو إلغاء الصلاحية، فيمكنك اختيار إكمال حذف حساب أجّرلي ثم إزالة أجّرلي من إعدادات حساب Apple.
- قد يتوقف الحذف مؤقتاً إذا تعذر التحقق من ملكية ملف مرفوع أو احتاج التنظيف إلى مراجعة أمان. أعد المحاولة من الشاشة نفسها. وإذا استمر تعذر الإكمال أو لم تعد قادراً على تسجيل الدخول، فتواصل مع privacy@aggarli.com للمساعدة.
- لا يعرض أجّرلي الحذف على أنه مكتمل حتى تُحذف ملفاتك المرفوعة والمملوكة لك وسجلات التطبيق وحساب المصادقة، وحتى تؤكد الخدمة أن الحساب لم يعد موجوداً.
- بعد الاكتمال، لا يمكن تسجيل الدخول إلى الحساب المحذوف أو استعادته. إنشاء حساب جديد لاحقاً لا يعيد الحساب المحذوف أو بياناته.
أمان البيانات
نتخذ تدابير تقنية وتنظيمية معقولة لحماية معلوماتك الشخصية من الوصول غير المصرح به أو الفقدان أو سوء الاستخدام:
- جميع البيانات المنقولة بين التطبيق وخوادمنا مشفّرة باستخدام TLS.
- البيانات المخزّنة في Supabase مشفّرة باستخدام AES-256.
- تقيّد ضوابط الوصول، بما فيها سياسات الأمان على مستوى الصفوف، بيانات الحساب الخاصة وبيانات التحقق من الهوية ومستندات طلب التاجر وإثباتات الدفع وسجلات الإيجار بحيث لا يصل إليها إلا صاحب الحساب أو أطراف الإيجار المعنيون أو المشغّلون المخوّلون، حسب الاقتضاء. وبشكل منفصل، تكون القوائم والمراجعات المعتمدة وحقول الملف الشخصي العامة المحدودة ومعلومات واجهات التجار المعتمدين مرئية لمستخدمي المنصة.
- صور التحقق محفوظة في حاويات خاصة لا يمكن للمستخدمين الآخرين الوصول إليها.
- نراجع ممارساتنا الأمنية ونحدّثها بانتظام.
الخدمات التابعة لجهات خارجية
تعتمد أجّرلي في تشغيل المنصة على خدمات تابعة لجهات خارجية، ومنها الخدمات أدناه. وتعالج كل خدمة البيانات وفق سياسة خصوصيتها الخاصة:
- Supabase — قاعدة البيانات والمصادقة وتخزين الملفات.
- Expo — البنية التحتية للتطبيق والتحديثات اللاسلكية وتوجيه الإشعارات. عند تفعيل الإشعارات، تستلم Expo رمز إشعارات Expo المرتبط بحسابك إضافة إلى عنوان الإشعار ونصه وبيانات التوجيه عبر خدمة Expo للإشعارات لتوصيل إشعارات بشأن النشاط المتعلق بحسابك.
- خدمة إشعارات Apple (APNs) وGoogle Firebase Cloud Messaging (FCM) — تستلمان حمولة الإشعار من Expo لتوصيلها على iOS وAndroid، على الترتيب.
- خدمات الخرائط والترميز الجغرافي التابعة لـ Apple وGoogle — حسب المنصة المستخدمة، تعالج نص البحث عن الموقع والإحداثيات المختارة بهدف العثور على الأماكن وعرض الخرائط والتحويل بين الإحداثيات والعناوين.
- خرائط Google — تستلم العنوان أو الإحداثيات المختارة فقط عندما تختار فتح رابط خريطة خارجي.
- Google OAuth — تسجيل الدخول الاختياري بحساب Google.
- تسجيل الدخول باستخدام Apple — تسجيل الدخول الاختياري بحساب Apple.
- خدمات أمازون ويب (AWS، Amazon Rekognition) — تعالج صور الهوية الحكومية وبيانات فحص الحيوية في المتصفح الخارجي لإجراء فحوص المستند والحيوية ومقارنة الوجه الاختيارية.
- واتساب (WhatsApp) — يُفتح فقط عبر رابط خارجي يبدأه المستخدم. تجري أي محادثة خارج أجّرلي، ولا تتلقى أجّرلي محتوى محادثات واتساب ولا تخزّنه.
- إنستاباي — شبكة المدفوعات بين البنوك المصرية للمدفوعات بين الأفراد. لا تعالج أجّرلي أو تستلم بيانات المدفوعات من إنستاباي.
خصوصية الأطفال
لا يُخصَّص تطبيق أجّرلي للأشخاص دون سن 16 عاماً، ولا نجمع عن علم بيانات شخصية من الأطفال. إذا كنت تعتقد أن طفلاً زوّدنا بمعلومات شخصية، يُرجى التواصل معنا على privacy@aggarli.com وسنحذفها فوراً.
حقوقك
لديك الحقوق التالية فيما يخص معلوماتك الشخصية. للممارسة أي من هذه الحقوق، تواصل معنا على privacy@aggarli.com:
- الوصول — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
- التصحيح — تحديث أو تصحيح المعلومات غير الدقيقة عبر إعدادات ملفك الشخصي.
- الحذف — بدء حذف الحساب بالنطاق الموضح في قسم حذف الحساب والبيانات أعلاه.
- قابلية النقل — طلب تصدير بياناتك بتنسيق قابل للقراءة آلياً.
- الاعتراض — الاعتراض على معالجة بياناتك في ظروف معينة.
التغييرات على هذه السياسة
قد نُحدّث سياسة الخصوصية هذه من وقت لآخر. في حال إجراء تغييرات جوهرية، سنُخطرك عبر التطبيق أو البريد الإلكتروني قبل سريان التغييرات. يعكس التاريخ في أعلى هذه السياسة آخر تحديث. يُعدّ استمرارك في استخدام أجّرلي بعد نشر التغييرات قبولاً للسياسة المُحدَّثة.
تواصل معنا
إذا كان لديك أسئلة أو مخاوف أو طلبات تتعلق بسياسة الخصوصية أو بياناتك الشخصية، يُرجى التواصل معنا:
البريد الإلكتروني: privacy@aggarli.com
الدعم الفني: support@aggarli.com