«دفتر الدين» تطبيق لتسجيل الديون الشخصية بين الأهل والأصدقاء وبين التاجر وزبائنه (من له ومن عليه). التطبيق أداة تدوين محلية — ليس جهة إقراض، ولا يقدّم قروضًا، ولا يحسب فوائد، ولا يقوم بتحصيل الديون بالنيابة عن أحد.
هذه البيانات تُخزَّن داخل التطبيق على جهازك، ولا تصل إلينا نحن ولا إلى أي خادم لنا. النسخة السحابية الاختيارية (القسم 3) تذهب إلى حسابك أنت، وتُشفَّر على جهازك قبل رفعها:
النسخ التلقائي (لمشتركي برو) يُرفَع إلى مساحتك الخاصة: حساب Google Drive الخاص بك على أندرويد، أو مساحة iCloud الخاصة بك على آيفون. أما النسخ اليدوي فأنت تختار مكانه بنفسك (قد يكون حسابك السحابي أو جهازك). ملفات النسخ لا تمرّ بخوادمنا، ولا نملك نحن نسخة منها، وتُشفَّر على جهازك قبل رفعها بمفتاح مشتق من كلمة مرور النسخ التي تختارها أنت. حذف التطبيق لا يحذف نسخك الاحتياطية — فهي ملكك، في حسابك.
نلتزم بالشفافية الكاملة. قنوات الخروج من الجهاز محدودة ومعدودة:
| القناة | ماذا تُرسل | التحكّم |
|---|---|---|
| النسخ الاحتياطي السحابي (اختياري، للمشتركين) | ملف نسخة مشفَّر بالكامل (AES-256-GCM) يُرفَع إلى حسابك أنت: Google Drive الخاص بك على أندرويد أو iCloud الخاص بك على آيفون. لا يمرّ بخوادمنا ولا نملك مفتاحه؛ مفتاحه مشتق من كلمة مرور نسخ تختارها أنت وتبقى في مخزن النظام الآمن على جهازك. | مغلق افتراضيًا؛ لا يعمل إلا بعد تفعيلك له واختيار كلمة مرور النسخ. أوقفه من الإعدادات في أي وقت. |
| المساعد الذكي (اختياري، للمشتركين) | فقط ما تكتبه أو تمليه أنت عند الطلب، مع الاسم الأول والأرقام اللازمة لفهم طلبك. تُحذَف أرقام الهواتف تلقائياً قبل الإرسال، ولا تُرسل الملاحظات النصية ولا أي معرّفات داخلية. نحن لا نخزّن طلباتك ولا ردودها. تصل طلباتك عبر وسيط توجيه لا يخزّن محتوى الطلبات، وتتم المعالجة الفعلية لدى مزوّد خدمة الذكاء الاصطناعي (الطرف الثالث) وفق سياسته هو — أي تخزين أو استخدام لاحق للطلبات يقع على مسؤولية ذلك المزوّد ووفق شروطه، ولا علاقة لمنتجنا به. إن كان هذا لا يناسبك، أبقِ المساعد الذكي مغلقاً. | مغلق حتى تفتحه بنفسك، ويمكن إيقافه بالكامل من الإعدادات. عند الإيقاف لا تُفتَح أي قناة اتصال بالذكاء الاصطناعي إطلاقًا (لا «إرسال فارغ» — بل لا اتصال). |
| إحصاءات الاستخدام المجهولة (اختيارية) | أحداث معدودة ومجهولة مثل «تم حفظ عملية» أو «تمت مشاهدة الإحصاءات» — بلا أي مبلغ، بلا اسم، بلا رقم هاتف، بلا نص ملاحظات. هذه القيود مفروضة في بنية التطبيق نفسها وليست وعدًا نصيًا. | يمكن إيقافها بالكامل من الإعدادات. عند الإيقاف لا يُرسَل أي حرف. |
| تقارير الأعطال | معلومات تقنية عن العطل (نوع الجهاز وإصدار النظام وسبب الانهيار) — بلا ديون ولا أسماء. تساعدنا على إصلاح الأخطاء. | تتبع مفتاح الإحصاءات نفسه في الإعدادات. |
| الشراء والاشتراك | تتم عملية الدفع عبر متجر التطبيق (Google Play / App Store) مباشرة. يصلنا من مزوّد خدمة الاشتراكات حالة الاستحقاق فقط (مشترك / غير مشترك) لإتاحة ميزات «برو». لا نطّلع على بيانات بطاقتك ولا على فاتورتك. | لا يعمل إلا عند شرائك طوعًا. |
لا شيء غير ذلك. لا توجد إعلانات في التطبيق ولا أي مكتبات إعلانية، ولا نشارك أي بيانات مع أي تطبيق أو جهة أخرى، ولا نستخدم أي معرّف إعلاني، ولا نبني ملفات تعريف، ولا نبيع بياناتك لأحد.
| الصلاحية | الاستخدام |
|---|---|
| التنبيهات (الإشعارات) | تذكيرك بمواعيد الديون محليًا على جهازك. لا إشعارات ترويجية. |
| جهات الاتصال | اختيار اسم ورقم عند إضافة شخص — بموافقتك، وعند الطلب فقط، ويُحفظ الاختيار داخل دفترك. |
| الكاميرا / الصور | تصوير الإيصالات والوثائق وربطها بالعملية، أو اختيار صورة محفوظة. تُخزَّن الصورة داخل التطبيق على جهازك. |
| الميكروفون | تسجيل رسالة صوتية قصيرة (≤ 30 ثانية) كمرفق بالعملية — يبقى التسجيل على جهازك. أما الإملاء الصوتي للمساعد فيعالجه محرّك التعرّف على الكلام في نظام التشغيل (انظر السطر التالي). |
| التعرّف على الكلام | تحويل الإملاء الصوتي إلى نص يتم عبر خدمة التعرّف على الكلام في نظام التشغيل نفسه (جوجل على أندرويد، آبل على آيفون). بحسب جهازك ولغتك، قد تتم المعالجة على الجهاز أو عبر خوادم مزوّد النظام — نحن لا نختار ذلك ولا نطّلع عليه، والتطبيق نفسه لا يخزّن الصوت ولا يرسله إلى أي جهة أخرى. عند عدم توفر الخدمة يقول لك التطبيق ذلك بصراحة ويعرض عليك لوحة المفاتيح — لا يتظاهر بالاستماع. |
| البصمة / Face ID | قفل التطبيق محليًا. التحقق يتم على جهازك ولا يُرسل شيء. |
كل صلاحية تُطلب لحظة الحاجة إليها فقط، ورفض أي صلاحية لا يعطّل بقية التطبيق.
التطبيق مخصص لمن هم 18 سنة فأكثر، ولا نجمع عن قصد أي بيانات من الأطفال.
نموذج «التخزين المحلي أولًا» يعني أن البيانات الشخصية التي تُعالَج في التطبيق تبقى تحت سيطرتك المباشرة على جهازك. إن كان لديك استفسار أو طلب يتعلق بحقوقك (الاطلاع، التصحيح، الحذف)، فوسيلتك الأولى أدوات التطبيق نفسها، وصندوق بريدنا أدناه مفتوح لأي طلب.
إن تغيّرت سياسة الخصوصية — خاصةً فيما يتعلق بما يخرج من جهازك — سنحدّث هذه الصفحة ونشير إلى التحديث داخل التطبيق عند أول فتح بعد التغيير. تاريخ «آخر تحديث» في أعلى الصفحة هو المرجع.
لأي سؤال عن هذه السياسة: support@daftareldeen.app
“Daftar Al-Deen” is a personal debt ledger for money owed between family and friends, and between shopkeepers and their customers (who owes whom). It is a local note-taking tool — it is not a lender, does not issue loans, does not charge interest, and does not collect debts on anyone's behalf.
The following is stored inside the app on your device and never reaches us or any server of ours. The optional cloud backup (section 3) goes to your own account, encrypted on your device before upload:
Automatic backups (Pro subscribers) are uploaded to your own space: your Google Drive account on Android, or your private iCloud space on iPhone. Manual backups go wherever you choose (your cloud account or your device). Backup files never pass through our servers, we hold no copy, and they are encrypted on your device before upload with a key derived from the backup password you choose. Uninstalling the app does not delete your backups — they belong to you, in your account.
We commit to full transparency. The outbound channels are few and enumerated:
| Channel | What is sent | Control |
|---|---|---|
| Cloud backup (optional, Pro) | A fully encrypted backup file (AES-256-GCM) uploaded to your own account: your Google Drive on Android or your iCloud on iPhone. It never passes through our servers and we hold no key; the key is derived from a backup password you choose and stays in your device's secure store. | Off by default; it runs only after you enable it and set a backup password. Turn it off in Settings at any time. |
| AI assistant (optional, Pro) | Only what you type or dictate on demand, plus the first names and numbers needed to understand the request. Phone numbers are stripped automatically before sending; note text and internal identifiers are never sent. We do not store your requests or their replies. Requests travel through a routing relay that does not store request content; the actual processing is done by a third-party AI model provider under that provider's own policy — any storage or further use of the request is the provider's responsibility under its terms, and is unrelated to our product. If that does not suit you, keep the AI assistant turned off. | Off until you turn it on, and can be disabled entirely in Settings. When off, no connection to the AI service is made at all — not “empty requests”, but zero network activity. |
| Anonymous usage analytics (optional) | A fixed, small set of anonymous events such as “transaction saved” or “stats viewed” — never amounts, names, phone numbers, or note text. These limits are enforced in the app's architecture, not just promised in text. | Can be turned off completely in Settings. When off, not a single field is sent. |
| Crash reports | Technical fault information (device type, OS version, crash reason) — no debts, no names. Helps us fix bugs. | Follows the same Settings toggle as analytics. |
| Purchases & subscriptions | Payment is handled by the app store (Google Play / App Store) directly. From our subscription provider we receive entitlement status only (Pro / not Pro) to unlock features. We never see your card or billing data. | Only runs when you choose to purchase. |
Nothing else. There are no ads in the app and no advertising SDKs, we share no data with any other app or company, we use no advertising identifier, build no profiles, and never sell your data.
| Permission | Purpose |
|---|---|
| Notifications | Local reminders about debt due dates on your device. No marketing notifications. |
| Contacts | Pick a name and number when adding a person — with your consent, on demand only; the selection is stored in your ledger. |
| Camera / Photos | Photograph receipts and documents to attach to a transaction, or pick a saved image. Images are stored inside the app on your device. |
| Microphone | Record a short voice note (≤ 30 s) as a transaction attachment — the recording stays on your device. Dictation for the assistant is processed by the operating system's speech recognition service (see next row). |
| Speech recognition | Dictation is turned into text by the operating system's own speech recognition service (Google on Android, Apple on iPhone). Depending on your device and language, that processing happens either on-device or on the OS vendor's servers — we neither choose nor see this, and the app itself never stores the audio or sends it anywhere else. When the service is unavailable the app says so honestly and falls back to the keyboard — it never pretends to listen. |
| Fingerprint / Face ID | Local app lock. Verification happens on your device; nothing is transmitted. |
Every permission is requested only at the moment of use, and declining any one of them never disables the rest of the app.
The app is intended for users 18 and over. We do not knowingly collect any data from children.
The local-first storage model means the personal data processed by the app remains under your direct control on your device. For any question or rights request (access, correction, deletion), your first means is the app's own tools, and our mailbox below is open for any request.
If this privacy policy changes — particularly regarding what leaves your device — we will update this page and surface the change inside the app on first launch afterwards. The “last updated” date at the top is the reference.
For any question about this policy: support@daftareldeen.app