The short version. Qirsh is a budgeting app, and the budgeting works entirely on your phone. You do not need an account to use it, and your financial data — your income, your transactions, your goals — is stored on your device. Local encryption and its limits are explained in §2.
We do not sell your data. We do not show ads. We do not use advertising or marketing trackers. We do not access your SMS inbox; we process only messages you choose to paste.
The app sends crash, session and update diagnostics, including technical identifiers. Creating an account also involves account and subscription records. If you use the assistant, your message and relevant budget information leave the phone. If you enable Pro cloud backup, a copy of your budget is uploaded. Anything you email support is also received by us. These uses are explained below.
Qirsh (“the app”, “we”, “us”) is operated by Sikkat AlFikra Company, a Saudi single-member limited liability company, registered in Saudi Arabia. Unified national number: 7055447945. This policy covers the Qirsh app, qirshapp.com and our support correspondence. For anything in this policy, contact us at support@qirshapp.com.
For the purposes of Saudi Arabia’s Personal Data Protection Law (PDPL) and the EU/UK General Data Protection Regulation (GDPR), where applicable, Sikkat AlFikra Company is the data controller for the personal data described here.
Qirsh is in limited preview. Some described account and paid features may not yet be available to you; their data processing applies when you use them. The website and support sections apply to visitors now.
Everything you enter into Qirsh is written to your device’s own storage:
Your budget is stored on your device. Cloud backup (§4), the assistant (§6), and information
you choose to export, share or send support can take data off the device. Qirsh uses AES-256 encryption
for its local budget database when device secure storage is available. It generates the key on your device,
keeps it in the operating system’s secure storage (iOS Keychain / Android Keystore), and does not include it in the app package.
If secure storage is unavailable or key creation fails before a database has ever been encrypted,
the current app can use an unencrypted local database. An already-encrypted database is locked if its key cannot be read.
Device screen locks and operating-system protections remain important.
On Android the app also sets allowBackup=false, which excludes this data from the operating
system’s automatic cloud backups.
The core budget works without an account. You do not need to upload it to use the local budgeting tools.
Qirsh can turn a bank SMS into a transaction. It is important to be precise about how:
The pasted text is not stored after you leave the import screen. The transaction you approve is saved locally; its amount, date and merchant can later be included in cloud backup or assistant context as described below. Text you separately type or paste into a chat or support email is sent with that message.
If you subscribe to Qirsh Pro and sign in, you can enable cloud backup so your data survives a lost or replaced phone. This is optional. Backup happens only if you turn it on, and signing in is never required to use the local budgeting tools.
Two files: one containing your settings and plan, one containing your transactions. They are sent as structured data, together with an identifier for the device that sent them (used only to warn you when two devices have made conflicting changes) and timestamps.
On Supabase, our hosting provider, in their Frankfurt, Germany (eu-central-1) region. Each user’s row is protected by database access rules so that a signed-in user can read and write only their own row.
| Where | Protection |
|---|---|
| On your phone | AES-256 when local encryption is available; see the first-setup exception in §2. |
| In transit | Encrypted with TLS (HTTPS) between your phone and our provider. |
| In the cloud | Database rules restrict app users to their own records. Provider infrastructure uses encryption at rest. |
An honest limitation: the cloud copy is not end-to-end encrypted. It is protected by access controls and provider encryption, but authorised administrators and the hosting provider can technically access its contents. No storage or transmission system is completely secure.
Your backup is kept until you overwrite it (the next backup replaces the previous one) or until you delete your account, at which point the active copy is removed. Provider retention is explained in §10.
Turning backup off stops future sync; it does not by itself delete a copy already uploaded. Subscription expiry does not automatically delete that copy either. Request its deletion through support or delete your account if you want to remove the account and its active backup.
An account is needed only for the assistant, for buying Qirsh Pro, and for cloud backup. When you create one we hold:
Our hosting and authentication providers also process technical connection and security records, such as IP addresses, request times and authentication events, to deliver and protect the service.
We do not receive your full card or bank payment details. Subscriptions are purchased and billed by Apple or Google through their app stores; they process the payment and we receive subscription and purchase-status records needed to manage access.
To keep track of subscriptions we use RevenueCat. It receives your account’s ID — a random identifier, not your email — and the record of your Qirsh purchases from Apple or Google, and it tells our server whether your subscription is active.
Qirsh includes an assistant you can ask about your budget. It is optional and needs an account. Chat content is sent only when you send a message after the app's data-sharing notice. It runs on an AI model provided by OpenAI.
The app does not automatically attach your account email, raw bank messages from the importer, or card details to an assistant request. Anything you include in a message or a saved note can be sent, including personal information you type there.
Use Change data-sharing choice in Chat to review the notice and change whether shop and wish names are included in future budget context. You can leave without accepting and keep using the local budget. You can also disable memory or delete saved notes. These choices do not recall content already sent, and names you type into messages or saved notes can still be sent.
Your phone sends this to our server, which checks your account and your usage allowance and passes it to OpenAI in the United States. The reply comes back the same way. Each message is also checked by OpenAI’s safety filter.
| Where | What is kept |
|---|---|
| On your phone | Your chats and saved notes use the local storage described in §2. You can delete a chat or a note in the app. |
| On our server | The assistant database stores usage totals, turn identifiers, timestamps and processing status, not chat text or replies. |
| At OpenAI | We request that Responses API responses are not stored for later retrieval. API content is not used for model training by default. OpenAI normally retains abuse-monitoring logs containing content for up to 30 days, with longer retention where legally required or reasonably necessary to protect its services or others from harm. Some models also use temporary prompt caching, which may retain encrypted cached representations for up to 24 hours. Disabling response storage is not a zero-retention guarantee. See OpenAI's API data controls. |
Saved notes are part of your settings, so if you turn on cloud backup (§4) they are included in it. Chats are not.
The assistant’s numbers come from your own records in the app, but its wording is written by an AI model and can be wrong. It is not financial advice (see our Terms). Please do not type into the chat anything you would not want processed outside your phone, such as card numbers or passwords.
Qirsh sends crash, error and session diagnostics to Sentry, so we can find and fix bugs. The app removes user fields and redacts specified financial fields before sending error reports; technical device, session and installation identifiers may still be processed:
[redacted], in the error itself and in the diagnostic trail.Diagnostics can include the app version, device and operating-system information, stack traces and technical identifiers. Network providers necessarily receive connection information, including IP addresses. Our configured Sentry data region is the European Union; this is not a claim that every support or subprocessor operation takes place only there.
The app checks Expo’s update service (u.expo.dev) for improvements it can install without
a full re-download from the store. This request tells the service which app version and device platform
is asking, with a random identifier for this installation of the app; it carries none of your financial
data and no account information.
Subject to the applicable legal conditions, the Saudi PDPL gives you rights to be informed about processing, access your personal data, obtain a copy, correct it and request its destruction. You can withdraw consent where processing relies on consent; this does not affect earlier lawful processing or processing allowed on another legal basis. Where the GDPR applies, additional rights may include objection and restriction. You may complain to the relevant authority, including SDAIA in Saudi Arabia.
You can manage much of your budget data directly in the app:
Deleting a local chat does not delete provider records or reset usage limits. Deletion of the active account does not erase every provider record immediately. Store and RevenueCat purchase records, security logs, provider backups, support correspondence and records required by law may remain for their applicable retention periods. Retention depends on the purpose: resolving a support request, security and recovery needs, or a legal recordkeeping duty. OpenAI retention is described in §6. Copies you exported or shared are outside the app’s deletion process.
We retain account records while the account exists and local records until you remove them using the relevant controls. Settled assistant turn metadata normally becomes eligible for routine cleanup seven days after expiry; usage windows normally become eligible after 90 days. Unresolved usage or provider-charge records can remain until reconciliation. Where subscription verification is enabled, limited purchase-chain identifiers and usage balances can survive account deletion to prevent the same purchase or trial from granting its allowance again. These are not your chat text or budget transactions.
Other retention depends on completing your request, resolving a dispute or security incident, backup rotation and applicable recordkeeping duties. You may ask us about the categories and retention applicable to your records. We do not promise immediate deletion from every provider's logs or backups.
For a data-rights request, including when you cannot access the app, contact support@qirshapp.com. We may verify your identity before acting. We handle requests within the periods required by applicable law. Under the Saudi PDPL, this normally means completing the request within 30 days, with up to 30 additional days where legally permitted and with advance notice of the extension and its reasons. Any lawful refusal will be explained. This is not a response-time promise for general support messages.
| What | Why we may process it |
|---|---|
| Account email / identity | To perform the agreement with you by providing the account services you request. Creating an account does not itself enable cloud backup. |
| Cloud backup contents | To perform the contract — this is the service you subscribed to. You choose to enable it. |
| Subscription status | To perform the contract, and to meet our obligations to the app stores. |
| Assistant messages and necessary budget figures | To provide the optional assistant service you request after the data-sharing notice. Optional shop/wish-name sharing follows your choice; where consent is legally required, we rely on that consent. |
| Assistant usage counters | To perform the contract, and to keep the service within its limits. |
| Crash reports | Our legitimate interest in diagnosing faults, using minimised diagnostics and redaction. |
| Update checks and session counts | Our legitimate interest in delivering fixes and knowing whether the app is stable. |
| Support correspondence and data-rights requests | Handling your service request and complying with applicable legal duties. |
| Security and limited retained billing/usage records | Protecting the service and preventing repeated allowance claims, where legitimate interests permit it, and complying with applicable legal duties. We do not use legitimate interests to justify processing sensitive data. |
| Website requests and language preference | Delivering and protecting the website and remembering the language you choose. |
Providing account or assistant data is optional, but we cannot provide the corresponding feature without the data needed for it. You can use the local budget without those features. To withdraw a consent, use the choices in §6 or contact support; withdrawal does not undo earlier lawful processing. Avoid entering sensitive information about yourself or other people that is not needed for budgeting.
Our current hosting configuration stores account records, cloud backups and assistant usage counters in Frankfurt, Germany (Supabase), and crash reports are processed in the European Union (Sentry). What you send to the assistant is processed in the United States (OpenAI), and so are subscription records (RevenueCat) and update checks (Expo).
Our website host (GitHub Pages) and support email provider (Google Workspace) also process technical requests or correspondence through their international infrastructure. The regions above describe our main service configuration, not exclusive locations for every provider operation.
This means personal data is transferred outside the Kingdom for the purposes described here. Our providers’ service and data-processing terms govern their handling of the data. These transfers are subject to Saudi requirements for transferring personal data outside the Kingdom.
Acceptance of provider terms alone does not establish that every transfer meets those requirements. Contact us for information about the safeguards applicable to your data.
Qirsh is for people aged 16 and over. Any higher age or parent or legal guardian consent required by applicable law still applies. If you believe an account does not meet these requirements, contact us so we can assess it and take the action required by law.
We notify affected people and the relevant authority when, and within the periods, required by applicable data-protection law. The requirement depends on the incident and its risks to personal data, rights and interests.
If we change this policy we will update the date at the top and, for any change that materially affects your privacy — for example a new feature that sends data somewhere new — we will tell you inside the app before it takes effect. Where a change requires your consent, we will obtain it before the relevant processing begins.
Sikkat AlFikra Company · support@qirshapp.com
If you email us, we receive your email address, message and any attachments through our email provider to handle your request. Please send only what is needed and hide unrelated personal or financial information in screenshots. General support has no guaranteed response time.
For privacy requests or complaints, use the same address and say that your message concerns personal data. You may also use the National Data Governance Platform to find SDAIA's current complaint channel.
qirshapp.com is hosted on GitHub Pages. Visiting it sends your IP address and ordinary request information to the hosting infrastructure to serve and protect the site. See GitHub's privacy statement. We do not add advertising trackers, analytics scripts or marketing cookies. The site remembers your language choice in browser local storage until you clear the site's data; it does not send that preference to us. Fonts and images are served with the site. Following an external link takes you to a service with its own privacy practices.
باختصار. قرش تطبيق ميزانية، والميزانية نفسها تشتغل بالكامل على جوالك. ما تحتاج حساب عشان تستخدمه، وبياناتك المالية — دخلك، عملياتك، أهدافك — محفوظة على جهازك. تشفير التخزين وحدوده موضّحة في فقرة ٢.
ما نبيع بياناتك. ما نعرض إعلانات. ما نستخدم أدوات تتبّع أو تحليلات إعلانية. وما نوصل لصندوق رسائلك؛ نعالج فقط النص اللي تختار تلصقه.
التطبيق يرسل بيانات تشخيص الأعطال والجلسات والتحديثات، ومنها معرّفات تقنية. وإنشاء الحساب يتضمن أيضاً سجلات الحساب والاشتراك. وإذا استخدمت المساعد، رسالتك ومعلومات الميزانية المرتبطة بها تطلع من الجوال. وإذا فعّلت النسخ الاحتياطي في برو، تُرفع نسخة من ميزانيتك. وأي شيء ترسله للدعم بالإيميل يوصلنا أيضاً. هذي الاستخدامات موضّحة تحت.
قرش (”التطبيق“) تشغّله شركة سكة الفكرة، شركة سعودية ذات مسؤولية محدودة (شخص واحد)، مسجلة في المملكة العربية السعودية. الرقم الوطني الموحد: 7055447945. تشمل هذي السياسة تطبيق قرش وموقع qirshapp.com ومراسلات الدعم. لأي شيء في هذي السياسة تواصل معنا على support@qirshapp.com.
لأغراض نظام حماية البيانات الشخصية السعودي (PDPL) والنظام الأوروبي والبريطاني (GDPR) حيثما ينطبق، فإن شركة سكة الفكرة هي جهة التحكّم في البيانات الشخصية الموضّحة هنا.
قرش في معاينة محدودة. بعض مزايا الحساب والاشتراك المذكورة قد لا تكون متاحة لك بعد؛ ومعالجة بياناتها تنطبق عند استخدامها. فقرات الموقع والدعم تنطبق على الزوّار الآن.
كل شيء تدخله في قرش ينكتب في تخزين جهازك نفسه:
ميزانيتك محفوظة على جهازك. النسخ الاحتياطي (فقرة ٤) والمساعد (فقرة ٦) والمعلومات اللي تختار
تصدّرها أو تشاركها أو ترسلها للدعم ممكن تطلّع بيانات خارج الجهاز. يستخدم قرش تشفير AES-256
لقاعدة بيانات الميزانية المحلية عند توفر التخزين الآمن في الجهاز. ينشئ المفتاح على جهازك ويحفظه
في التخزين الآمن لنظام التشغيل (iOS Keychain / Android Keystore)، ولا يضمّنه في حزمة التطبيق.
إذا تعذّر الوصول للتخزين الآمن أو فشل إنشاء المفتاح قبل تشفير قاعدة البيانات لأول مرة، ممكن يستخدم
الإصدار الحالي قاعدة بيانات محلية غير مشفّرة. أما قاعدة البيانات المشفّرة مسبقاً فتُقفل إذا تعذّرت
قراءة مفتاحها. يبقى قفل الشاشة وحماية نظام التشغيل مهمّين. وعلى أندرويد
يضبط التطبيق allowBackup=false، وهذا يستثني البيانات من النسخ الاحتياطي التلقائي للنظام.
الميزانية الأساسية تشتغل بدون حساب. ما تحتاج ترفعها عشان تستخدم أدوات الميزانية المحلية.
يقدر قرش يحوّل رسالة بنكية إلى عملية. ومن المهم نوضّح كيف بالضبط:
النص الملصوق ما يُخزَّن بعد ما تطلع من شاشة الاستيراد. العملية اللي توافق عليها تُحفظ محلياً؛ ومبلغها وتاريخها واسم التاجر ممكن تدخل لاحقاً في النسخ الاحتياطي أو معلومات المساعد مثل ما نوضّح تحت. وأي نص تكتبه أو تلصقه بشكل منفصل في المحادثة أو إيميل الدعم يُرسل مع رسالتك.
إذا اشتركت في قرش برو وسجّلت دخول، تقدر تفعّل النسخ الاحتياطي عشان بياناتك تنجو من ضياع الجوال أو تغييره. هذا اختياري. والنسخ الاحتياطي ما يشتغل إلا إذا فعّلته، وتسجيل الدخول ما هو شرط لاستخدام أدوات الميزانية المحلية.
ملفّين: واحد فيه إعداداتك وخطتك، وواحد فيه عملياتك. يُرسلان كبيانات منظّمة، مع معرّف للجهاز المُرسِل (يُستخدم فقط لتنبيهك إذا جهازين سوّوا تعديلات متعارضة) وطوابع زمنية.
لدى Supabase، مزوّد الاستضافة، في منطقة فرانكفورت — ألمانيا (eu-central-1). وصف كل مستخدم محمي بقواعد وصول تضمن أن المستخدم المسجّل يقرأ ويكتب صفّه هو فقط.
| المكان | الحماية |
|---|---|
| على جوالك | تشفير AES-256 عند توفر التشفير المحلي؛ راجع استثناء الإعداد الأول في فقرة ٢. |
| أثناء النقل | مشفّرة بـ TLS (HTTPS) بين جوالك ومزوّدنا. |
| في السحابة | قواعد قاعدة البيانات تحصر وصول مستخدمي التطبيق في سجلاتهم. وبنية المزوّد التحتية تستخدم التشفير عند التخزين. |
حدّ نذكره بصراحة: النسخة السحابية ليست مشفّرة طرف-إلى-طرف. هي محمية بضوابط الوصول وبتشفير المزوّد، لكن المسؤولين المخوّلين ومزوّد الاستضافة يقدرون تقنياً يصلون لمحتواها. وما فيه نظام تخزين أو نقل آمن بشكل كامل.
تبقى نسختك الاحتياطية إلى أن تستبدلها نسخة أحدث، أو إلى أن تحذف حسابك، وعندها تُزال النسخة النشطة. الاحتفاظ لدى المزوّدين موضّح في فقرة ١٠.
إيقاف النسخ الاحتياطي يوقف المزامنة القادمة، لكنه ما يحذف تلقائياً نسخة سبق رفعها. وانتهاء الاشتراك ما يحذفها تلقائياً أيضاً. تقدر تطلب حذفها عبر الدعم، أو تحذف حسابك لإزالة الحساب ونسخته النشطة.
الحساب مطلوب فقط للمساعد، ولشراء قرش برو، وللنسخ الاحتياطي السحابي. وعند إنشائه نحتفظ بـ:
يعالج مزوّدو الاستضافة وتسجيل الدخول أيضاً سجلات اتصال وأمان تقنية، مثل عناوين IP وأوقات الطلبات وأحداث تسجيل الدخول، لتقديم الخدمة وحمايتها.
ما توصلنا بيانات بطاقتك أو بيانات الدفع البنكية الكاملة. الاشتراكات تُشترى وتُحصَّل عبر Apple أو Google في متاجرهم؛ هم يعالجون الدفع، وإحنا توصلنا سجلات حالة الاشتراك والشراء اللازمة لإدارة الوصول للمزايا.
ولمتابعة الاشتراكات نستخدم RevenueCat. يوصله معرّف حسابك — وهو معرّف عشوائي، مو بريدك — وسجل مشترياتك في قرش من Apple أو Google، ويخبر خادمنا إذا كان اشتراكك فعّال.
في قرش مساعد تقدر تسأله عن ميزانيتك. هو اختياري ويحتاج حساب. محتوى المحادثة يُرسل فقط لما ترسل رسالة بعد إشعار مشاركة البيانات في التطبيق. ويشتغل على نموذج ذكاء اصطناعي من OpenAI.
التطبيق ما يرفق تلقائياً إيميل حسابك ولا نص رسائل البنك من المستورد ولا بيانات البطاقة بطلب المساعد. لكن أي شيء تكتبه في رسالة أو ملاحظة محفوظة ممكن يُرسل، بما فيه المعلومات الشخصية اللي تدخلها هناك.
من المحادثة، اختر غيّر اختيار مشاركة البيانات لمراجعة الإشعار وتغيير مشاركة أسماء المحلات والأمنيات ضمن معلومات الميزانية القادمة. تقدر تطلع بدون قبول وتكمل استخدام الميزانية المحلية. وتقدر توقف الذاكرة أو تحذف الملاحظات المحفوظة. هذي الخيارات ما تسترجع محتوى سبق إرساله؛ والأسماء اللي تكتبها في الرسائل أو الملاحظات المحفوظة ممكن تظل ضمن المحتوى المُرسل.
جوالك يرسلها لخادمنا، والخادم يتحقق من حسابك ومن حد استخدامك ثم يمرّرها إلى OpenAI في الولايات المتحدة. والرد يرجع بنفس الطريق. وكل رسالة تمر كذلك على فلتر الأمان عند OpenAI.
| المكان | وش يُحفظ |
|---|---|
| على جوالك | محادثاتك وملاحظاتك تستخدم التخزين المحلي الموضّح في فقرة ٢. وتقدر تحذف أي محادثة أو ملاحظة من التطبيق. |
| على خادمنا | قاعدة بيانات المساعد تحفظ مجاميع الاستخدام ومعرّفات الطلبات وتوقيتها وحالة معالجتها، ولا تحفظ نص المحادثة أو الردود. |
| عند OpenAI | نطلب عدم حفظ ردود Responses API لاسترجاعها لاحقاً. ومحتوى الواجهة البرمجية ما يُستخدم لتدريب النماذج افتراضياً. وتحتفظ OpenAI عادةً بسجلات مراقبة إساءة الاستخدام، بما فيها محتوى، لمدة تصل إلى ٣٠ يوماً، وقد تطول إذا طلب النظام ذلك أو كان ضرورياً بشكل معقول لحماية خدماتها أو الآخرين من الضرر. وبعض النماذج تستخدم تخزيناً مؤقتاً للطلبات قد يحتفظ بتمثيلات مشفّرة لمدة تصل إلى ٢٤ ساعة. تعطيل حفظ الردود مو ضماناً لعدم الاحتفاظ بأي بيانات. راجع ضوابط بيانات OpenAI. |
الملاحظات المحفوظة جزء من إعداداتك، فإذا فعّلت النسخ الاحتياطي السحابي (فقرة ٤) تدخل فيه. المحادثات ما تدخل.
أرقام المساعد تجي من سجلاتك في التطبيق، لكن صياغة الرد يكتبها نموذج ذكاء اصطناعي وممكن تغلط. وهو ليس استشارة مالية (راجع الشروط). ولا تكتب في المحادثة شيء ما تبيه يُعالَج خارج جوالك، مثل أرقام البطاقات أو كلمات المرور.
يرسل قرش بيانات تشخيص الأعطال والأخطاء والجلسات إلى Sentry، عشان نلقى الأخطاء ونصلحها. التطبيق يزيل حقول المستخدم ويحجب حقولاً مالية محددة قبل إرسال تقارير الأخطاء؛ لكن ممكن تبقى معرّفات تقنية للجهاز والجلسة والتثبيت ضمن المعالجة:
[redacted]، في الخطأ نفسه وفي سجل التتبّع.ممكن تشمل بيانات التشخيص إصدار التطبيق والجهاز ونظام التشغيل ومسار الخطأ ومعرّفات تقنية. ومزوّدو الاتصال يستقبلون بالضرورة معلومات اتصال، ومنها عنوان IP. منطقة بيانات Sentry المضبوطة لدينا هي الاتحاد الأوروبي؛ وهذا ما يعني أن كل عمليات الدعم أو المزوّدين الفرعيين تتم هناك حصراً.
يتحقق التطبيق من خدمة التحديثات u.expo.dev بحثاً عن تحسينات يقدر ينزّلها بدون إعادة
تحميل كاملة من المتجر. هذا الطلب يخبر الخدمة بإصدار التطبيق ونوع المنصة، مع معرّف عشوائي لهذا التثبيت
من التطبيق؛ وما يحمل أي بيانات مالية ولا معلومات حساب.
مع مراعاة الشروط النظامية، نظام حماية البيانات الشخصية السعودي يعطيك حق العلم بالمعالجة، والوصول لبياناتك الشخصية، والحصول على نسخة، وتصحيحها وطلب إتلافها. وتقدر تعدل عن موافقتك إذا كانت هي أساس المعالجة؛ وهذا ما يؤثر على معالجة نظامية سابقة أو معالجة مسموحة بمسوّغ آخر. وإذا انطبق النظام الأوروبي أو البريطاني، ممكن تشمل الحقوق الإضافية الاعتراض والتقييد. وتقدر تشتكي للجهة المختصة، ومنها سدايا في السعودية.
تقدر تدير كثيراً من بيانات ميزانيتك مباشرة من التطبيق:
حذف محادثة من الجهاز ما يحذف سجلات المزوّدين ولا يعيد حد الاستخدام. وحذف الحساب النشط ما يمسح كل سجل عند المزوّدين فوراً. سجلات الشراء لدى المتجر وRevenueCat، وسجلات الأمان، ونسخ المزوّدين الاحتياطية، ومراسلات الدعم والسجلات المطلوبة نظاماً ممكن تبقى خلال مدد الاحتفاظ المطبّقة عليها. المدة تعتمد على الغرض: معالجة طلب دعم، أو احتياجات الأمان والاستعادة، أو واجب نظامي للاحتفاظ بسجل. واحتفاظ OpenAI موضّح في فقرة ٦. النسخ اللي صدّرتها أو شاركتها خارج عملية الحذف في التطبيق.
نحتفظ بسجلات الحساب ما دام موجوداً، وبالسجلات المحلية إلى أن تحذفها من الخيارات المخصصة لها. بيانات طلبات المساعد التقنية اللي اكتملت تسويتها تصبح عادةً مؤهلة للتنظيف الدوري بعد سبعة أيام من انتهاء الطلب، وفترات الاستخدام بعد ٩٠ يوماً. السجلات المرتبطة باستخدام أو تكلفة مزوّد غير محسومة قد تبقى إلى أن تتم تسويتها. وعند تفعيل التحقق من الاشتراكات، قد تبقى معرّفات محدودة لسلسلة الشراء وأرصدة الاستخدام بعد حذف الحساب، لمنع منح الحد نفسه مرة أخرى لنفس الشراء أو التجربة. هذي مو نصوص محادثاتك ولا عمليات ميزانيتك.
مدد الاحتفاظ الأخرى تعتمد على إكمال طلبك، أو حل نزاع أو حادثة أمنية، أو دورة النسخ الاحتياطي، أو واجبات الاحتفاظ النظامية. تقدر تسألنا عن فئات سجلاتك ومدد الاحتفاظ المطبّقة عليها. ما نعد بالحذف الفوري من كل سجلات المزوّدين ونسخهم الاحتياطية.
لطلب يتعلق بحقوق بياناتك، حتى لو ما تقدر تدخل التطبيق، راسل support@qirshapp.com. ممكن نتحقق من هويتك قبل التنفيذ. نتعامل مع الطلبات ضمن المدد المطلوبة نظاماً. في النظام السعودي، الأصل تنفيذ الطلب خلال ٣٠ يوماً، مع إمكانية التمديد حتى ٣٠ يوماً إضافية في الحالات المسموحة نظاماً، وبإشعار مسبق يوضّح التمديد وأسبابه. وأي رفض نظامي بنوضّح سببه. هذا مو وعد بمدة رد على رسائل الدعم العامة.
| البيانات | سبب المعالجة |
|---|---|
| بريد/هوية الحساب | تنفيذ الاتفاق معك لتقديم خدمات الحساب اللي تطلبها. إنشاء الحساب بحد ذاته ما يفعّل النسخ الاحتياطي. |
| محتوى النسخة الاحتياطية | تنفيذ العقد — هذي هي الخدمة اللي اشتركت فيها، وأنت تختار تفعيلها. |
| حالة الاشتراك | تنفيذ العقد، والوفاء بالتزاماتنا تجاه المتاجر. |
| رسائل المساعد وأرقام الميزانية اللازمة | تقديم خدمة المساعد الاختيارية اللي تطلبها بعد إشعار مشاركة البيانات. مشاركة أسماء المحلات والأمنيات تتبع اختيارك؛ وإذا كانت الموافقة مطلوبة نظاماً، نعتمد عليها. |
| عدّادات استخدام المساعد | تنفيذ العقد، وإبقاء الخدمة ضمن حدودها. |
| تقارير الأعطال | مصلحتنا المشروعة في تشخيص الأخطاء باستخدام بيانات تشخيص محدودة وحجب الحقول. |
| التحقق من التحديثات وعدد الجلسات | مصلحتنا المشروعة في إيصال الإصلاحات ومعرفة استقرار التطبيق. |
| مراسلات الدعم وطلبات حقوق البيانات | معالجة طلب الخدمة والالتزام بالواجبات النظامية المطبّقة. |
| سجلات الأمان وسجلات الفوترة والاستخدام المحدودة المحتفظ بها | حماية الخدمة ومنع تكرار المطالبة بحد الاستخدام، حيثما تسمح المصلحة المشروعة، والوفاء بالواجبات النظامية. ما نعتمد على المصلحة المشروعة لتبرير معالجة بيانات حساسة. |
| طلبات الموقع وتفضيل اللغة | تقديم الموقع وحمايته وتذكّر اللغة اللي تختارها. |
تقديم بيانات الحساب والمساعد اختياري، لكن ما نقدر نقدّم الميزة المعنية بدون البيانات اللازمة لها. تقدر تستخدم الميزانية المحلية بدون هالمزايا. للعدول عن موافقة، استخدم خيارات فقرة ٦ أو تواصل مع الدعم؛ العدول ما يلغي معالجة سابقة كانت نظامية. تجنّب إدخال معلومات حساسة عنك أو عن غيرك ما تحتاجها للميزانية.
إعداد الاستضافة الحالي يحفظ سجلات الحسابات والنسخ الاحتياطية وعدّادات استخدام المساعد في فرانكفورت — ألمانيا (Supabase)، وتُعالَج تقارير الأعطال في الاتحاد الأوروبي (Sentry). واللي ترسله للمساعد يُعالَج في الولايات المتحدة (OpenAI)، وكذلك سجلات الاشتراك (RevenueCat) وطلبات التحقق من التحديثات (Expo).
مستضيف الموقع (GitHub Pages) ومزوّد بريد الدعم (Google Workspace) يعالجان أيضاً الطلبات التقنية أو المراسلات عبر بنية تحتية دولية. المناطق المذكورة تصف الإعداد الأساسي للخدمات، وليست مواقع حصرية لكل عمليات المزوّدين.
وهذا يعني نقل بيانات شخصية خارج المملكة للأغراض الموضّحة هنا. شروط الخدمة ومعالجة البيانات لدى مزوّدينا تنظّم تعاملهم مع البيانات. وتخضع هذي العمليات للمتطلبات السعودية لنقل البيانات الشخصية خارج المملكة.
قبول شروط المزوّد وحده ما يثبت أن كل عملية نقل تستوفي هالمتطلبات. تواصل معنا للاستفسار عن الضمانات المطبّقة على بياناتك.
قرش مخصّص للي أعمارهم ١٦ سنة وأكثر. وأي عمر أعلى أو موافقة من أحد الوالدين أو الولي الشرعي يشترطها النظام تبقى مطلوبة. إذا تعتقد أن حساباً ما يستوفي هذي المتطلبات، تواصل معنا عشان نراجع الحالة ونتخذ الإجراء المطلوب نظاماً.
نبلّغ الأشخاص المتأثرين والجهة المختصة في الحالات وخلال المدد اللي يفرضها نظام حماية البيانات المطبّق. والمتطلب يعتمد على الحادثة ومخاطرها على البيانات الشخصية والحقوق والمصالح.
إذا غيّرنا السياسة بنحدّث التاريخ في الأعلى، وأي تغيير يؤثر جوهرياً على خصوصيتك — مثل خاصية جديدة ترسل بيانات لمكان جديد — بنخبرك فيه داخل التطبيق قبل ما يسري. وإذا التغيير يتطلب موافقتك، بنحصل عليها قبل بدء المعالجة المعنية.
شركة سكة الفكرة · support@qirshapp.com
إذا راسلتنا بالإيميل، يوصلنا عنوانك ورسالتك وأي مرفقات عبر مزوّد البريد لمعالجة طلبك. أرسل فقط المعلومات المطلوبة، وغطِّ أي معلومات شخصية أو مالية غير مرتبطة بالمشكلة في صور الشاشة. الدعم العام ما له مدة رد مضمونة.
لطلبات الخصوصية أو الشكاوى، استخدم نفس البريد ووضّح أن رسالتك تتعلق ببيانات شخصية. وتقدر ترجع إلى المنصة الوطنية لحوكمة البيانات لمعرفة قناة الشكاوى الحالية لدى سدايا.
موقع qirshapp.com مستضاف على GitHub Pages. زيارتك ترسل عنوان IP ومعلومات الطلب المعتادة لبنية الاستضافة لتقديم الموقع وحمايته. راجع سياسة خصوصية GitHub. ما نضيف أدوات تتبّع إعلانية أو برامج تحليلات أو ملفات ارتباط تسويقية. الموقع يتذكّر اللغة اللي تختارها في التخزين المحلي للمتصفح إلى أن تمسح بيانات الموقع، وما يرسل هالتفضيل لنا. الخطوط والصور تُقدّم مع الموقع. وإذا فتحت رابطاً خارجياً، تنتقل لخدمة لها ممارسات خصوصية خاصة بها.