Aggarliأجّرلي

Information We Collect

We collect information you provide when you create an account or use the app, together with location information and, when you enable notifications, a push notification token.

• Account information — your email address and, if you choose to add them, your name and a valid Egyptian mobile number. Your email is required to create an account; your name is optional. You can browse and use Aggarli without a mobile number. A valid mobile number is required only when you request a rental or approve a rental request for your item. When phone verification is on, we confirm the number with a one-time code sent through our verification provider (Akedly) by WhatsApp, Telegram or SMS; we store the time of verification, not the code. We use the number for rental coordination and account security.
• Profile information — an optional profile photo you select from your photo library and your InstaPay handle if you choose to receive payments from renters.
• Identity verification data — a photo of your government-issued ID card captured with the native camera, a live face scan completed in an external browser, and a secret-keyed HMAC derived from the structurally valid National ID number detected in the image. We never store the plaintext National ID number. This data is collected only if you voluntarily choose to complete identity verification.
• Item listings — photos you select from your photo library, descriptions, prices, and location information for items you post for rent.
• Rental and transaction data — dates, payment preferences, rental status, and any optional one-time rental-request note you submit.
• Payment proof — a payment screenshot or photograph you choose to upload from your photo library or take with the native camera.
• Rental-case evidence — optional images you submit to explain a rental problem. Relevant rental participants and authorised support staff can access these private images to review the case.
• Rental-case support records — questions sent by authorised support staff, your replies, private moderator notes, and the rationale and source recorded for factual corrections. A question and reply are available only to the addressed participant and authorised support staff, not the other rental party. Moderator notes and correction records remain private to authorised staff. Generic notifications contain routing references, not question or reply text. These free-text records are removed when a participant account is anonymised.
• Merchant data — merchant application documents you submit as selected images or PDF files when applying to be a merchant.
• Location data — your foreground device location is processed when you choose to use nearby search, listing-location, merchant-location, or rental meeting-point features. We store the human-readable physical address you choose (which may include street, district, city, and region) for listings, merchant locations, and rental meeting points associated with your account. We separately store the selected governorate for each listing as coarse location information. The precise coordinates you select for listings, merchant locations, and rental meeting points are stored. Aggarli does not track your location in the background.
• Device information — only after you choose to enable notifications, we store an Expo push notification token linked to your account. It is used only to deliver notifications.

How We Use Your Information

We use the information we collect to operate Aggarli and deliver the features you request. Specifically, we use your information to:

• Create and manage your account and authenticate your identity.
• Display your listings to other users and facilitate rental requests.
• Store and display an optional one-time rental-request note. Ongoing conversations between rental parties occur outside Aggarli through external links they choose to open. Authorised support may separately ask one addressed participant a bounded question inside a rental case.
• Process identity verification to build trust and safety in the marketplace.
• Send push notifications about rental requests, approvals, payments, and other activity relevant to your account.
• Process foreground location to show nearby items and store the listing or rental meeting-point coordinates you select.
• Detect and prevent fraud, abuse, and violations of our Terms of Service.
• Comply with legal obligations under Egyptian law.

Data Sharing

We do not sell your personal information to third parties. We share information in circumstances including the following:

• Between renters and owners — after a rental is approved, we share the valid phone number each rental party provided only for rental coordination. We do not use a login email as a contact fallback.
• Payment coordination — only while a rental payment is due, we share the owner's InstaPay handle with the renter, and only so the renter can make that peer-to-peer rental payment.
• Service providers — we use Supabase to store and process your data securely on our behalf. Supabase acts as a data processor under our instructions.
• Notification delivery — only after you enable notifications, we send your account-linked Expo push token and the notification title, body, and routing data to the Expo Push Service. Expo routes the payload through Apple Push Notification service (APNs) on iOS or Firebase Cloud Messaging (FCM) on Android, as applicable, to deliver notifications about activity relevant to your account.
• Platform mapping and geocoding — when you use location search, map display, or address lookup, your location search text or selected coordinates may be processed by Apple or Google platform mapping and geocoding services, as applicable, to find places, display maps, and convert between coordinates and addresses.
• External Google Maps — only when you choose to open an external map link, we send the selected address or coordinates to Google Maps to show that location.
• Google OAuth — if you sign in with Google, Google authenticates your identity and shares your email address with us.
• Sign in with Apple — if you use Apple to sign in, Apple authenticates your identity and shares your email address or a private relay address with us.
• Amazon Web Services — if you choose identity verification, AWS processes your government-issued ID and external-browser liveness data on our behalf for document, liveness, and face-comparison checks.
• Phone verification — when phone verification is on, we send your mobile number and a one-time code to Akedly, which delivers the code to you by WhatsApp, Telegram or SMS on our behalf. Aggarli, not Akedly, checks the code you enter.
• Legal requirements — we may disclose your information to Egyptian law enforcement or courts when required by law or valid legal process.
• Business transfer — in the event of a merger, acquisition, or sale of assets, your information may be transferred as part of that transaction.

Public-Content Moderation

We use human moderation for content intended for the marketplace to detect prohibited content, prevent abuse and help authorised moderators review it. This includes pending submissions and edits, not just content already visible to other users. Public-content moderation is separate from optional identity verification and does not depend on choosing that verification. Aggarli does not send public-content submissions to a third-party AI provider for automated safety screening.

• Content reviewed can include profile names and avatars; listing titles, descriptions, category, condition, location text and photos; review ratings and comments; and merchant names, descriptions, rental policies, location text, logos and banners. Any personal information you put in these fields or images can be included in the human review.
• Public-content submissions and edits are not sent to third-party AI providers for automated safety screening. This retirement does not affect the separately consented identity-verification processing described below.
• Human review can lead to publication, a continued hold, rejection or removal. Authorised moderators can review submitted content, including content that has not been published, and decide whether to publish, reject or remove it. You can contact seifeldinelrefaai@gmail.com about a moderation decision.
• We keep private moderation records, which can include content revisions, supporting excerpts, review decisions and selected copies of text and images, to review reports, investigate mistakes and audit moderation. Historical automated-screening receipts and results may remain as audit history but no longer authorise new automated screening. Access is restricted to authorised services and moderators. Account deletion and retained records are subject to the Data Retention and Account and Data Deletion sections below.

Identity Verification Data

Identity verification is optional for personal accounts and required if you choose to apply for a merchant account. Before uploading your government-issued ID photo or starting your live face scan in an external browser, we show a separate consent explaining the data, recipient, purpose, processing location and retention. You can cancel without starting verification. This sensitive data is handled with heightened care:

• Your ID photo is uploaded to a private, access-controlled storage bucket on Supabase and is never publicly accessible. Your live face scan is sent to Amazon Rekognition and is not stored by Aggarli in Supabase.
• During the ID document check, Aggarli extracts the structurally valid National ID number from text already detected in your ID image and immediately converts it to a secret-keyed HMAC. Aggarli never stores the plaintext number. The HMAC supports identity accountability and, if you delete your account after taking part in a rental, may be kept in a private legal-hold record for five years to protect transaction integrity and to establish or defend legal rights.
• The ID photo and face scan are used to confirm that you are the person shown on the ID. Aggarli also keeps the ID photo for identity confirmation and, only when necessary, restricted review of a dispute or suspected fraud. The face scan is used for verification only and is not retained by Aggarli. We never share either with other users and never sell this data.
• To perform automated document checks, liveness detection, and face comparison, your ID photo and external-browser face scan are processed on our behalf by Amazon Web Services in the United States, under our account configuration and applicable data-processing terms.
• We record your account, the disclosure version, and the server date and time when you explicitly permit this processing and retained-ID purpose. Earlier identity-verification consent does not grant this new retained-photo purpose. An already verified user may accept it without another face scan; declining does not remove an existing verified badge. You may withdraw permission at any time by contacting seifeldinelrefaai@gmail.com; withdrawal does not affect processing that took place before it.
• Once verification is complete, your ID photo remains stored while your account is active for identity confirmation and, only when necessary, restricted review of a dispute or suspected fraud. It is removed before account deletion is confirmed complete. The live face scan is used for verification only and is not retained by Aggarli.

Data Retention

We retain information needed to operate Aggarli while your account is active. Account deletion applies to retained data as follows:

• Your authentication account, account information, profile, and push notification token are retained while your account is active and deleted when you delete your account and account deletion completes.
• Account deletion is refused while you are the renter or owner of a pending, approved, or active rental. Complete the rental, or cancel or decline it where available, and then try again. Deletion is also blocked while an unresolved physical item holding remains, even if the rental is marked cancelled or failed. An open financial case alone does not block deletion. For a completed, rejected, cancelled, or failed rental, Aggarli deletes your account and uploaded files but keeps an anonymized transaction record so the other party does not lose their rental, payment, or rating history. Your live account link, rental messages, precise meeting details, payment screenshot, and any review comment you authored are removed. An anonymous numeric rating may remain.
• Aggarli deletes the user-owned uploaded files it can safely prove belong to you, including profile and listing images, merchant logos, banners and documents, payment proof and rental-case images you uploaded, identity-verification images, and pending or published moderation media.
• Unrelated users' accounts, records, and files are not deleted.
• To protect transaction integrity and to establish or defend legal rights, Aggarli keeps a private legal-hold record containing your name, phone number, and—when available—a secret-keyed HMAC of your National ID for five years after account deletion. For a legacy verified account that has no National-ID HMAC, Aggarli may retain only the existing verification-document SHA-256 instead and never reconstructs the National ID during deletion. This record is not public, is not shown to another user, and cannot be used to sign in.

Account and Data Deletion

You can initiate account deletion at any time from within Aggarli. To delete your account:

• Open the Aggarli app and go to your Profile tab.
• In your Profile, scroll to Delete Account and tap it.
• Review the deletion scope, including the active-rental blocker, anonymized transaction history, and private five-year legal hold, then confirm deletion in the two-step confirmation prompts.
• You need a valid signed-in session. If your account uses Sign in with Apple, the app asks you to Sign in with Apple again so Aggarli can revoke its access. If Apple reauthentication or revocation is unavailable, you may choose to finish deleting the Aggarli account and then remove Aggarli in your Apple Account settings.
• Deletion can pause if an uploaded file's ownership cannot be verified or cleanup needs a safety review. Retry from the same screen. If it still cannot complete or you can no longer sign in, contact seifeldinelrefaai@gmail.com for help.
• Aggarli does not show deletion as complete until your user-owned uploaded files, app records, and authentication account have been removed and the account service confirms that the account no longer exists.
• After completion, the deleted account cannot be signed in to or recovered. Creating a new account later does not restore the deleted account or its data.

Data Security

We take reasonable technical and organisational measures to protect your personal information against unauthorised access, loss, or misuse. Our security practices include:

• All data transmitted between the app and our servers is encrypted using TLS.
• Data at rest in Supabase is encrypted using AES-256.
• Access controls, including row-level security, restrict private account data, identity-verification data, merchant application documents, payment proof, rental-case images, and rental records to the account holder, relevant rental participants, or authorised operators as applicable. Rental-case images are available only to the relevant rental participants and authorised support staff for case review. Separately, approved listings and reviews, limited public-profile fields, and approved merchant storefront information are visible to marketplace users.
• Verification images are stored in private buckets inaccessible to other users.
• We review and update our security practices regularly.

Third-Party Services

We require third parties receiving personal data from Aggarli to provide the same or equal protection as described in this Privacy Policy and required by Apple's App Review Guidelines. For providers acting on our behalf, this includes appropriate contractual confidentiality, security, purpose limitations and deletion safeguards. Their own privacy policies do not replace these obligations. The services we use include:

• Supabase (supabase.com) — database, authentication, and file storage.
• Expo (expo.dev) — mobile app infrastructure, over-the-air updates, and push-notification routing. When notifications are enabled, Expo receives the account-linked Expo push token plus the notification title, body, and routing data through the Expo Push Service to deliver notifications about activity relevant to your account.
• Apple Push Notification service (APNs) and Google Firebase Cloud Messaging (FCM) — receive the notification payload from Expo for delivery on iOS and Android, respectively.
• Apple and Google platform mapping and geocoding services — as applicable on the device, process location search text and selected coordinates to find places, display maps, and convert between coordinates and addresses.
• Google Maps (google.com/maps) — receives a selected address or coordinates only when you choose to open an external map link.
• Google OAuth (google.com) — optional sign-in with Google.
• Sign in with Apple (apple.com) — optional sign-in with Apple.
• Amazon Web Services (AWS, Amazon Rekognition) — processes government-issued ID photos and external-browser liveness data for optional document, liveness, and face-comparison checks.
• Akedly (akedly.io) — receives your mobile number and a one-time code to deliver phone-verification codes by WhatsApp, Telegram or SMS when phone verification is on.
• WhatsApp (whatsapp.com) — opens only through a user-initiated external link. Any conversation takes place outside Aggarli. Aggarli neither receives nor stores WhatsApp conversation content.
• InstaPay — Egypt's interbank payment network, used for peer-to-peer payments. Aggarli does not process or receive payment data from InstaPay.

Children's Privacy

Aggarli is not intended for use by anyone under the age of 16. We do not knowingly collect personal information from children. If you believe a child has provided us with personal information, please contact us at seifeldinelrefaai@gmail.com and we will promptly delete it.

Your Rights

You have the following rights regarding your personal information. To exercise any of these rights, contact us at seifeldinelrefaai@gmail.com:

• Access — request a copy of the personal data we hold about you.
• Correction — update or correct inaccurate information via your in-app profile settings.
• Deletion — initiate account deletion with the scope described in the Account and Data Deletion section above.
• Portability — request an export of your data in a machine-readable format.
• Objection — object to the processing of your data in certain circumstances.
• Consent choices — contact seifeldinelrefaai@gmail.com to withdraw identity-verification consent or request help. Withdrawal does not undo completed processing or require you to delete your account. Public-content moderation is human-only and has no screening-permission setting.

Changes to This Policy

We may update this Privacy Policy from time to time. If we make significant changes, we will notify you through the app or by email before the changes take effect. The date at the top reflects the most recent update. Continued use does not grant permission for new optional processing. We will ask for explicit permission before a material change to consent-based third-party AI or identity processing.

Contact Us

If you have questions, concerns, or requests regarding this Privacy Policy or your personal data, please contact us:

Email: seifeldinelrefaai@gmail.com
Support: seifeldinelrefaai@gmail.com

المعلومات التي نجمعها

نجمع المعلومات التي تقدمها عند إنشاء حساب أو استخدام التطبيق، إلى جانب معلومات الموقع ورمز إشعارات فورية عندما تختار تفعيل الإشعارات.

• معلومات الحساب — بريدك الإلكتروني، واسمك ورقم هاتف محمول مصري صالح إذا اخترت إضافتهما. البريد الإلكتروني مطلوب لإنشاء الحساب، والاسم اختياري. يمكنك تصفح أجّرلي واستخدامه بدون رقم هاتف. رقم الهاتف المحمول الصالح مطلوب فقط عند طلب إيجار أو قبول طلب إيجار لغرضك. عند تفعيل التحقق من الهاتف، نؤكد الرقم برمز لمرة واحدة يُرسل عبر مزوّد التحقق (Akedly) من خلال واتساب أو تيليجرام أو رسالة نصية؛ ونحتفظ بوقت التحقق وليس بالرمز. نستخدم الرقم لتنسيق الإيجار وأمان الحساب.
• معلومات الملف الشخصي — صورة ملف شخصي اختيارية تختارها من مكتبة الصور ومعرّف إنستاباي إذا اخترت استلام مدفوعات من المستأجرين.
• بيانات التحقق من الهوية — صورة بطاقة هويتك الحكومية تلتقطها بكاميرا الجهاز داخل التطبيق، ومسح مباشر لوجهك تُكمله في متصفح خارجي، وبصمة HMAC مرتبطة بمفتاح سري ومشتقة من الرقم القومي الصحيح بنيويًا الذي تم اكتشافه في الصورة. لا نخزّن الرقم القومي بصورته الأصلية مطلقًا. تُجمع هذه البيانات فقط إذا اخترت طوعاً إتمام التحقق من الهوية.
• قوائم المنتجات — صور تختارها من مكتبة الصور وأوصاف وأسعار ومعلومات موقع المنتجات التي تنشرها للإيجار.
• بيانات الإيجار والمعاملات — التواريخ وتفضيلات الدفع وحالة الإيجار وأي ملاحظة طلب الإيجار اختيارية لمرة واحدة تقدمها.
• إثبات الدفع — لقطة شاشة للدفع أو صورة تختار رفعها من مكتبة الصور أو تلتقطها بالكاميرا الأصلية.
• أدلة حالة الإيجار — صور اختيارية ترسلها لشرح مشكلة في الإيجار. يمكن لأطراف الإيجار المعنيين وموظفي الدعم المخوّلين الوصول إلى هذه الصور الخاصة لمراجعة الحالة.
• سجلات دعم حالة الإيجار — أسئلة يرسلها موظفو الدعم المخوّلون وإجاباتك وملاحظات المشرف الخاصة وسبب ومصدر التصحيحات الواقعية. لا يتاح السؤال والإجابة إلا للطرف المخاطَب وموظفي الدعم المخوّلين، وليس للطرف الآخر في الإيجار. تظل ملاحظات المشرف وسجلات التصحيح خاصة بالموظفين المخوّلين. لا تتضمن الإشعارات العامة نص السؤال أو الإجابة، بل مراجع التوجيه فقط. تُزال هذه السجلات النصية الحرة عند إخفاء هوية حساب أحد الأطراف.
• مستندات طلب التاجر — صور أو ملفات PDF تختارها وتقدّمها عند التقدم لتصبح تاجراً.
• بيانات الموقع — يُعالَج موقع جهازك في المقدمة عندما تختار استخدام البحث القريب أو موقع القائمة أو موقع التاجر أو ميزات نقطة التقاء الإيجار. بالنسبة إلى القوائم ومواقع التجار ونقاط التقاء الإيجار المرتبطة بحسابك، نخزّن العنوان الفعلي التفصيلي الذي تختاره (وقد يشمل الشارع والحي والمدينة والمنطقة). ونخزّن بصورة منفصلة المحافظة المختارة لكل قائمة باعتبارها بيانات موقع تقريبية. تُخزَّن الإحداثيات الدقيقة التي تختارها للقوائم ومواقع التجار ونقاط التقاء الإيجار. لا تتتبّع أجّرلي موقعك في الخلفية.
• معلومات الجهاز — فقط بعد أن تختار تفعيل الإشعارات، نخزّن رمز الإشعارات الفورية من Expo مرتبطاً بحسابك، ولا نستخدمه إلا لتوصيل الإشعارات.

كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها لتشغيل أجّرلي وتقديم الميزات التي تطلبها. تحديداً، نستخدم معلوماتك من أجل:

• إنشاء حسابك وإدارته والتحقق من هويتك.
• عرض قوائم منتجاتك للمستخدمين الآخرين وتسهيل طلبات الإيجار.
• تخزين ملاحظة طلب إيجار اختيارية لمرة واحدة وعرضها. تجري المحادثات المستمرة بين طرفي الإيجار خارج أجّرلي عبر روابط خارجية يختاران فتحها. ويمكن للدعم المخوّل أن يوجّه بصورة منفصلة سؤالاً محدوداً إلى طرف واحد داخل حالة الإيجار.
• معالجة التحقق من الهوية لبناء الثقة والأمان في المنصة.
• إرسال إشعارات حول طلبات الإيجار والموافقات والمدفوعات.
• معالجة الموقع في المقدمة لعرض المنتجات القريبة وتخزين إحداثيات القائمة أو نقطة التقاء الإيجار التي تختارها.
• الكشف عن الاحتيال والإساءة ومخالفات شروط الخدمة والحدّ منها.
• الامتثال للالتزامات القانونية بموجب القانون المصري.

مشاركة البيانات

لا نبيع معلوماتك الشخصية لأطراف ثالثة. نشارك المعلومات في حالات تشمل ما يلي:

• بين المستأجرين وأصحاب المنتجات — بعد الموافقة على الإيجار، نشارك رقم الهاتف الصالح الذي قدّمه كل طرف فقط لتنسيق الإيجار. لا نستخدم بريد تسجيل الدخول كوسيلة تواصل بديلة.
• تنسيق الدفع — فقط عندما تكون دفعة الإيجار مستحقة، نشارك مع المستأجر عنوان إنستاباي الخاص بالمالك، وفقط لكي يتمكن المستأجر من إجراء دفعة الإيجار تلك من الند للند.
• مزودو الخدمة — نستخدم Supabase لتخزين بياناتك ومعالجتها بشكل آمن نيابةً عنّا.
• توصيل الإشعارات — بعد أن تفعّل الإشعارات، نرسل رمز إشعارات Expo المرتبط بحسابك وعنوان الإشعار ونصه وبيانات التوجيه إلى خدمة Expo للإشعارات. تمرّر Expo حمولة الإشعار عبر خدمة إشعارات Apple (APNs) على iOS أو Firebase Cloud Messaging (FCM) على Android، حسب الاقتضاء، لتوصيل إشعارات بشأن النشاط المتعلق بحسابك.
• خدمات الخرائط والترميز الجغرافي للمنصة — عند استخدام البحث عن موقع أو عرض الخريطة أو البحث عن عنوان، قد تعالج خدمات الخرائط والترميز الجغرافي التابعة لـ Apple أو Google، حسب المنصة، نص البحث عن الموقع أو الإحداثيات المختارة بهدف العثور على الأماكن وعرض الخرائط والتحويل بين الإحداثيات والعناوين.
• خرائط Google الخارجية — نرسل العنوان أو الإحداثيات المختارة إلى خرائط Google لعرض الموقع فقط عندما تختار فتح رابط خريطة خارجي.
• تسجيل الدخول بـ Google — إذا سجّلت دخولك بحساب Google، يشارك Google عنوان بريدك الإلكتروني معنا.
• تسجيل الدخول باستخدام Apple — إذا استخدمت Apple لتسجيل الدخول، تصادق Apple على هويتك وتشارك معنا عنوان بريدك الإلكتروني أو عنواناً بديلاً خاصاً.
• خدمات أمازون ويب — إذا اخترت التحقق من الهوية، تعالج AWS صورة هويتك الحكومية وبيانات فحص الحيوية في المتصفح الخارجي نيابةً عنا لإجراء فحوص المستند والحيوية ومقارنة الوجه.
• التحقق من الهاتف — عند تفعيل التحقق من الهاتف، نرسل رقم هاتفك المحمول ورمزاً لمرة واحدة إلى Akedly، التي توصل الرمز إليك نيابةً عنا عبر واتساب أو تيليجرام أو رسالة نصية. تتحقق أجّرلي، وليس Akedly، من الرمز الذي تدخله.
• المتطلبات القانونية — قد نكشف عن معلوماتك لجهات إنفاذ القانون المصرية عند الاقتضاء القانوني.
• نقل الأعمال — في حال الاندماج أو الاستحواذ، قد تُنقل معلوماتك كجزء من تلك الصفقة.

مراجعة المحتوى المخصص للنشر العام

نستخدم المراجعة البشرية للمحتوى المخصص للعرض في المنصة لاكتشاف المحتوى المحظور ومنع الإساءة ومساعدة المشرفين المخوّلين في مراجعته. يشمل ذلك المحتوى المرسل والتعديلات المعلّقة، وليس فقط المحتوى الظاهر للمستخدمين الآخرين. هذه المراجعة منفصلة عن التحقق الاختياري من الهوية ولا تعتمد على اختيارك إتمام ذلك التحقق. لا ترسل أجّرلي محتوى النشر العام إلى مزوّد ذكاء اصطناعي خارجي لإجراء فحص آلي للسلامة.

• قد يشمل المحتوى الخاضع للمراجعة أسماء الملفات الشخصية وصورها؛ وعناوين القوائم وأوصافها وفئاتها وحالتها ونصوص مواقعها وصورها؛ ودرجات التقييم والتعليقات؛ وأسماء المتاجر وأوصافها وسياسات التأجير ونصوص مواقعها وشعاراتها ولافتاتها. وقد تتضمن المراجعة البشرية أي معلومات شخصية تضعها في هذه الحقول أو الصور.
• لا تُرسل طلبات المحتوى العام وتعديلاته إلى مزوّدي ذكاء اصطناعي خارجيين لإجراء فحص آلي للسلامة. ولا يؤثر إيقاف هذا الفحص على معالجة التحقق من الهوية ذات الموافقة المنفصلة الموضحة أدناه.
• قد تؤدي المراجعة البشرية إلى النشر أو استمرار التعليق أو الرفض أو الإزالة. ويمكن للمشرفين المخوّلين الاطلاع على المحتوى المرسل، بما في ذلك المحتوى الذي لم يُنشر، واتخاذ قرار بنشره أو رفضه أو إزالته. يمكنك التواصل مع seifeldinelrefaai@gmail.com بشأن قرار مراجعة.
• نحتفظ بسجلات خاصة بالمراجعة قد تشمل إصدارات المحتوى والمقتطفات الداعمة وقرارات المراجعة ونسخًا مختارة من النصوص والصور، لمراجعة البلاغات والتحقيق في الأخطاء وتدقيق المراجعة. وقد تبقى سجلات الموافقات ونتائج الفحص الآلي السابقة كسجل تدقيق، لكنها لم تعد تسمح بأي فحص آلي جديد. يقتصر الوصول عليها على الخدمات والمشرفين المخوّلين. يخضع حذف الحساب والسجلات المحتفظ بها لقسمي الاحتفاظ بالبيانات وحذف الحساب والبيانات أدناه.

بيانات التحقق من الهوية

التحقق من الهوية اختياري للحسابات الشخصية ومطلوب إذا اخترت التقدم لحساب تاجر. قبل رفع صورة بطاقة هويتك الحكومية أو بدء فحص وجهك المباشر في متصفح خارجي، نعرض موافقة منفصلة توضّح البيانات والجهة المستلمة والغرض ومكان المعالجة والاحتفاظ بها. يمكنك الإلغاء دون بدء التحقق. نتعامل مع هذه البيانات الحساسة بعناية خاصة:

• تُرفع صورة هويتك إلى حاوية تخزين خاصة محمية على Supabase ولا يمكن الوصول إليها بشكل عام. يُرسل مسح الوجه المباشر إلى Amazon Rekognition ولا تخزّنه أجّرلي في Supabase.
• أثناء فحص مستند الهوية، تستخرج أجّرلي الرقم القومي الصحيح بنيويًا من النص الذي تم اكتشافه بالفعل في صورة هويتك، ثم تحوّله فورًا إلى بصمة HMAC مرتبطة بمفتاح سري. لا تخزّن أجّرلي الرقم بصورته الأصلية مطلقًا. تُستخدم البصمة لدعم المساءلة عن الهوية، وإذا حذفت حسابك بعد مشاركتك في إيجار فقد تُحفظ في سجل احتفاظ قانوني خاص لمدة خمس سنوات لحماية سلامة المعاملة ولإثبات الحقوق القانونية أو الدفاع عنها.
• تُستخدم صورة الهوية ومسح الوجه للتأكد من أنك الشخص الظاهر في الهوية. ويحتفظ أجّرلي أيضاً بصورة الهوية لتأكيد الهوية، وللمراجعة المقيّدة لنزاع أو احتيال مشتبه به فقط عند الضرورة. يُستخدم مسح الوجه للتحقق فقط ولا يحتفظ به أجّرلي. لا نشارك أياً منهما مع المستخدمين الآخرين ولا نبيع هذه البيانات أبداً.
• لإجراء الفحص الآلي للمستند والحيوية ومقارنة الوجه، تُعالَج صورة هويتك وفحص وجهك في المتصفح الخارجي نيابةً عنا بواسطة Amazon Web Services في الولايات المتحدة، وفق إعدادات حسابنا وشروط معالجة البيانات السارية.
• نسجل حسابك وإصدار الإفصاح وتاريخ الخادم ووقته عندما تمنح إذناً صريحاً لهذه المعالجة وغرض الاحتفاظ بصورة الهوية. لا تمنح الموافقة السابقة على التحقق من الهوية هذا الغرض الجديد للصورة المحتفظ بها. يمكن للمستخدم الموثّق بالفعل قبوله دون فحص وجه آخر؛ ولا يؤدي الرفض إلى إزالة شارة التوثيق الحالية. يمكنك سحب الإذن في أي وقت بالتواصل معنا على seifeldinelrefaai@gmail.com، ولا يؤثر السحب على المعالجة التي تمت قبله.
• بعد اكتمال التحقق، تبقى صورة هويتك محفوظة ما دام حسابك نشطاً لتأكيد الهوية، وللمراجعة المقيّدة لنزاع أو احتيال مشتبه به فقط عند الضرورة. وتُحذف قبل تأكيد اكتمال حذف الحساب. يُستخدم مسح الوجه المباشر للتحقق فقط ولا يحتفظ به أجّرلي.

الاحتفاظ بالبيانات

نحتفظ بالمعلومات اللازمة لتشغيل أجّرلي ما دام حسابك نشطاً. ينطبق حذف الحساب على البيانات المحتفظ بها كما يلي:

• يُحتفظ بحساب المصادقة ومعلومات حسابك وملفك الشخصي ورمز الإشعارات الفورية ما دام حسابك نشطاً، وتُحذف عند حذف حسابك واكتمال حذف الحساب.
• يُرفض حذف الحساب عندما تكون مستأجرًا أو مالكًا في طلب إيجار معلّق أو إيجار مقبول أو نشط. أكمل الإيجار، أو ألغِه أو ارفضه حيثما كان ذلك متاحًا، ثم حاول مرة أخرى. يُحظر الحذف أيضًا ما دام هناك حجز مادي غير محسوم على عنصر، حتى إذا وُسم الإيجار بأنه ملغى أو متعذر. ولا تمنع حالة مالية مفتوحة وحدها حذف الحساب. بالنسبة إلى الإيجار المكتمل أو المرفوض أو الملغى أو المتعذر، تحذف أجّرلي حسابك وملفاتك المرفوعة لكنها تحتفظ بسجل معاملة مجهّل الهوية حتى لا يفقد الطرف الآخر سجل الإيجار أو الدفع أو التقييم. تُزال صلة حسابك المباشرة ورسائل الإيجار وتفاصيل نقطة اللقاء الدقيقة وصورة إثبات الدفع وأي تعليق تقييم كتبته. وقد يبقى التقييم الرقمي دون هوية.
• يحذف أجّرلي ملفاتك المرفوعة والمملوكة لك التي يستطيع التحقق بأمان من ملكيتك لها، بما فيها صور الملف الشخصي والقوائم، وشعارات المتجر ولافتاته ومستنداته، وإثبات الدفع وصور حالات الإيجار التي رفعتها، وصور التحقق من الهوية، ووسائط المراجعة المعلّقة أو المنشورة.
• لا تُحذف حسابات المستخدمين الآخرين غير المرتبطة ولا سجلاتهم ولا ملفاتهم.
• لحماية سلامة المعاملة ولإثبات الحقوق القانونية أو الدفاع عنها، تحتفظ أجّرلي لمدة خمس سنوات بعد حذف الحساب بسجل احتفاظ قانوني خاص يتضمن اسمك ورقم هاتفك، وعند توفرها بصمة HMAC للرقم القومي مرتبطة بمفتاح سري. وبالنسبة إلى حساب قديم تم التحقق منه ولا توجد له بصمة للرقم القومي، قد تحتفظ أجّرلي فقط ببصمة SHA-256 الموجودة لمستند التحقق، ولا تعيد استخراج الرقم القومي أثناء الحذف. هذا السجل غير عام ولا يظهر لأي مستخدم آخر ولا يمكن استخدامه لتسجيل الدخول.

حذف الحساب والبيانات

يمكنك بدء حذف حسابك في أي وقت من داخل أجّرلي. لحذف حسابك:

• افتح تطبيق أجّرلي واذهب إلى تبويب الملف الشخصي.
• في ملفك الشخصي، مرّر إلى حذف الحساب واضغط عليه.
• راجع نطاق الحذف، بما في ذلك حظر الحذف أثناء الإيجار النشط وسجل المعاملة مجهّل الهوية وسجل الاحتفاظ القانوني الخاص لمدة خمس سنوات، ثم أكّد الحذف في خطوتي التأكيد المتتاليتين.
• تحتاج إلى جلسة تسجيل دخول صالحة. إذا كان حسابك يستخدم تسجيل الدخول باستخدام Apple، فسيطلب منك التطبيق تسجيل الدخول باستخدام Apple مرة أخرى حتى يتمكن أجّرلي من إلغاء صلاحيته. وإذا تعذرت إعادة المصادقة أو إلغاء الصلاحية، فيمكنك اختيار إكمال حذف حساب أجّرلي ثم إزالة أجّرلي من إعدادات حساب Apple.
• قد يتوقف الحذف مؤقتاً إذا تعذر التحقق من ملكية ملف مرفوع أو احتاج التنظيف إلى مراجعة أمان. أعد المحاولة من الشاشة نفسها. وإذا استمر تعذر الإكمال أو لم تعد قادراً على تسجيل الدخول، فتواصل مع seifeldinelrefaai@gmail.com للمساعدة.
• لا يعرض أجّرلي الحذف على أنه مكتمل حتى تُحذف ملفاتك المرفوعة والمملوكة لك وسجلات التطبيق وحساب المصادقة، وحتى تؤكد الخدمة أن الحساب لم يعد موجوداً.
• بعد الاكتمال، لا يمكن تسجيل الدخول إلى الحساب المحذوف أو استعادته. إنشاء حساب جديد لاحقاً لا يعيد الحساب المحذوف أو بياناته.

أمان البيانات

نتخذ تدابير تقنية وتنظيمية معقولة لحماية معلوماتك الشخصية من الوصول غير المصرح به أو الفقدان أو سوء الاستخدام:

• جميع البيانات المنقولة بين التطبيق وخوادمنا مشفّرة باستخدام TLS.
• البيانات المخزّنة في Supabase مشفّرة باستخدام AES-256.
• تقيّد ضوابط الوصول، بما فيها سياسات الأمان على مستوى الصفوف، بيانات الحساب الخاصة وبيانات التحقق من الهوية ومستندات طلب التاجر وإثباتات الدفع وصور حالات الإيجار وسجلات الإيجار بحيث لا يصل إليها إلا صاحب الحساب أو أطراف الإيجار المعنيون أو المشغّلون المخوّلون، حسب الاقتضاء. لا تتاح صور حالات الإيجار إلا لأطراف الإيجار المعنيين وموظفي الدعم المخوّلين لغرض مراجعة الحالة. وبشكل منفصل، تكون القوائم والمراجعات المعتمدة وحقول الملف الشخصي العامة المحدودة ومعلومات واجهات التجار المعتمدين مرئية لمستخدمي المنصة.
• صور التحقق محفوظة في حاويات خاصة لا يمكن للمستخدمين الآخرين الوصول إليها.
• نراجع ممارساتنا الأمنية ونحدّثها بانتظام.

الخدمات التابعة لجهات خارجية

نشترط على الأطراف الخارجية التي تتلقى بيانات شخصية من أجّرلي توفير الحماية نفسها أو حماية مكافئة لما تصفه سياسة الخصوصية هذه وما تتطلبه إرشادات مراجعة التطبيقات من Apple. ويشمل ذلك، للمزوّدين الذين يعملون نيابةً عنا، ضمانات تعاقدية مناسبة للسرية والأمان وتقييد الغرض والحذف. ولا تحل سياسات الخصوصية الخاصة بهم محل هذه الالتزامات. تشمل الخدمات التي نستخدمها:

• Supabase — قاعدة البيانات والمصادقة وتخزين الملفات.
• Expo — البنية التحتية للتطبيق والتحديثات اللاسلكية وتوجيه الإشعارات. عند تفعيل الإشعارات، تستلم Expo رمز إشعارات Expo المرتبط بحسابك إضافة إلى عنوان الإشعار ونصه وبيانات التوجيه عبر خدمة Expo للإشعارات لتوصيل إشعارات بشأن النشاط المتعلق بحسابك.
• خدمة إشعارات Apple (APNs) وGoogle Firebase Cloud Messaging (FCM) — تستلمان حمولة الإشعار من Expo لتوصيلها على iOS وAndroid، على الترتيب.
• خدمات الخرائط والترميز الجغرافي التابعة لـ Apple وGoogle — حسب المنصة المستخدمة، تعالج نص البحث عن الموقع والإحداثيات المختارة بهدف العثور على الأماكن وعرض الخرائط والتحويل بين الإحداثيات والعناوين.
• خرائط Google — تستلم العنوان أو الإحداثيات المختارة فقط عندما تختار فتح رابط خريطة خارجي.
• Google OAuth — تسجيل الدخول الاختياري بحساب Google.
• تسجيل الدخول باستخدام Apple — تسجيل الدخول الاختياري بحساب Apple.
• خدمات أمازون ويب (AWS، Amazon Rekognition) — تعالج صور الهوية الحكومية وبيانات فحص الحيوية في المتصفح الخارجي لإجراء فحوص المستند والحيوية ومقارنة الوجه الاختيارية.
• Akedly — تستلم رقم هاتفك المحمول ورمزاً لمرة واحدة لتوصيل رموز التحقق من الهاتف عبر واتساب أو تيليجرام أو رسالة نصية عند تفعيل التحقق من الهاتف.
• واتساب (WhatsApp) — يُفتح فقط عبر رابط خارجي يبدأه المستخدم. تجري أي محادثة خارج أجّرلي، ولا تتلقى أجّرلي محتوى محادثات واتساب ولا تخزّنه.
• إنستاباي — شبكة المدفوعات بين البنوك المصرية للمدفوعات بين الأفراد. لا تعالج أجّرلي أو تستلم بيانات المدفوعات من إنستاباي.

خصوصية الأطفال

لا يُخصَّص تطبيق أجّرلي للأشخاص دون سن 16 عاماً، ولا نجمع عن علم بيانات شخصية من الأطفال. إذا كنت تعتقد أن طفلاً زوّدنا بمعلومات شخصية، يُرجى التواصل معنا على seifeldinelrefaai@gmail.com وسنحذفها فوراً.

حقوقك

لديك الحقوق التالية فيما يخص معلوماتك الشخصية. للممارسة أي من هذه الحقوق، تواصل معنا على seifeldinelrefaai@gmail.com:

• الوصول — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح — تحديث أو تصحيح المعلومات غير الدقيقة عبر إعدادات ملفك الشخصي.
• الحذف — بدء حذف الحساب بالنطاق الموضح في قسم حذف الحساب والبيانات أعلاه.
• قابلية النقل — طلب تصدير بياناتك بتنسيق قابل للقراءة آلياً.
• الاعتراض — الاعتراض على معالجة بياناتك في ظروف معينة.
• خيارات الموافقة — تواصل مع seifeldinelrefaai@gmail.com لسحب موافقة التحقق من الهوية أو طلب المساعدة. لا يلغي السحب المعالجة المكتملة ولا يتطلب حذف حسابك. تعتمد مراجعة المحتوى العام على المراجعة البشرية ولا يوجد لها إعداد لموافقة الفحص.

التغييرات على هذه السياسة

قد نُحدّث سياسة الخصوصية هذه من وقت لآخر. في حال إجراء تغييرات جوهرية، سنُخطرك عبر التطبيق أو البريد الإلكتروني قبل سريانها. يعكس التاريخ في الأعلى آخر تحديث. لا يمنح استمرار الاستخدام موافقة على معالجة اختيارية جديدة. سنطلب موافقة صريحة قبل أي تغيير جوهري في المعالجة القائمة على الموافقة بالذكاء الاصطناعي لدى طرف خارجي أو في معالجة بيانات الهوية.

تواصل معنا

إذا كان لديك أسئلة أو مخاوف أو طلبات تتعلق بسياسة الخصوصية أو بياناتك الشخصية، يُرجى التواصل معنا:

البريد الإلكتروني: seifeldinelrefaai@gmail.com
الدعم الفني: seifeldinelrefaai@gmail.com