Privacy Policyسياسة الخصوصية

1. Who we are١. من نحن

Mushrook ("the app") is operated by AKA Tech Solutions Company, a company registered in Riyadh, Kingdom of Saudi Arabia (Commercial Registration No. 7054538264). For the purposes of this policy, AKA Tech Solutions is the data controller.يُشغّل تطبيق مشروك ("التطبيق") من قِبل شركة إيه كي إيه تيك سولووشنز، وهي شركة مسجّلة في الرياض بالمملكة العربية السعودية (سجل تجاري رقم ٧٠٥٤٥٣٨٢٦٤). ولأغراض هذه السياسة، تُعدّ AKA Tech Solutions الجهة المتحكّمة في البيانات.

2. Information we collect٢. المعلومات التي نجمعها

We collect only what we need to provide the app:نجمع فقط ما نحتاجه لتقديم التطبيق:

• Account information — your email address, display name, an optional profile photo, and an optional @username. You sign in with Google, with Apple, or with an email address and password. If you use Google or Apple we receive your name, email address and profile photo from them; we never receive your Google or Apple password. If you use email and password, the password is stored only as a secure hash by our authentication provider — we cannot read it.معلومات الحساب — بريدك الإلكتروني، والاسم المعروض، وصورة شخصية اختيارية، واسم مستخدم اختياري (@). تسجّل الدخول عبر جوجل أو آبل أو بالبريد الإلكتروني وكلمة مرور. عند استخدام جوجل أو آبل نتلقى منهما اسمك وبريدك الإلكتروني وصورتك الشخصية، ولا نتلقى كلمة مرورك لديهما أبدًا. وعند استخدام البريد وكلمة المرور، تُحفظ كلمة المرور بصيغة مشفّرة (hash) فقط لدى مزوّد المصادقة، ولا يمكننا الاطلاع عليها.
• How friends find you — if you choose to be findable, the identifiers you pick (your @username and/or your verified email address) are stored in a lookup directory so that someone who already knows that exact identifier can add you. The directory cannot be browsed or listed, and you can turn each identifier off at any time in the app.كيف يجدك أصدقاؤك — إذا اخترت أن تكون قابلًا للعثور عليك، تُحفظ المعرّفات التي تختارها (اسم المستخدم و/أو بريدك الإلكتروني الموثّق) في دليل بحث، بحيث يستطيع من يعرف المعرّف نفسه بالضبط أن يضيفك. ولا يمكن تصفّح الدليل أو سرد محتواه، ويمكنك إيقاف أي معرّف في أي وقت من التطبيق.
• Bank details you choose to add — bank name, IBAN and account number, if you choose to save them so friends can pay you back. They are visible only to people you share a group or an expense with, and they are included in a WhatsApp settle-up message only when you are the one due to receive a transfer. Removing them in the app removes them for everyone.البيانات البنكية التي تختار إضافتها — اسم البنك ورقم الآيبان ورقم الحساب، إن اخترت حفظها ليتمكن أصدقاؤك من السداد لك. ولا تظهر إلا لمن تشاركهم مجموعة أو عملية، ولا تُضمَّن في رسالة التسوية عبر واتساب إلا عندما تكون أنت مستحقّ التحويل. وإزالتها من التطبيق تزيلها لدى الجميع.
• Content you create — groups (including a group's budget, to-do list, cover photo and admin settings), friends you add, expenses, amounts, splits, settlements, notes, categories, and any receipt photos you choose to upload.المحتوى الذي تنشئه — المجموعات (ومنها ميزانية المجموعة وقائمة مهامها وصورة غلافها وإعدادات المشرفين)، والأصدقاء الذين تضيفهم، والمصاريف والمبالغ والتقسيمات والتسويات والملاحظات والفئات، وأي صور فواتير تختار رفعها.
• Invitations — when you add a person who has a Mushrook account as a friend or to a group, they receive an invitation that shows your display name and, for a group, the group's name. We keep the invitation and whether it was accepted or declined so that both of you can see it. Until they accept, they cannot see the group or the expenses; you can still include them in a split. If you share a group's invite link, anyone who has the link and is signed in to Mushrook can see the group's name, cover, number of members and your display name, and can join the group — share it only with people you want in the group.الدعوات — عندما تضيف شخصًا لديه حساب في مشروك كصديق أو إلى مجموعة، تصله دعوة يظهر فيها اسمك المعروض، واسم المجموعة إن كانت الدعوة لمجموعة. ونحتفظ بالدعوة وبحالتها (مقبولة أو مرفوضة) ليراها الطرفان. وإلى أن يقبل، لا يستطيع رؤية المجموعة أو العمليات، مع إمكانية إدراجه في التقسيم. وإذا شاركت رابط دعوة لمجموعة، فكل من لديه الرابط ومسجّل الدخول في مشروك يستطيع رؤية اسم المجموعة وغلافها وعدد أعضائها واسمك المعروض، والانضمام إليها — فلا تشاركه إلا مع من تريد انضمامهم.
• Device & technical data — app version, device type and operating system, language and currency preferences, and a push-notification token if you enable notifications. The app also checks whether its version is still supported so it can ask you to update; that check sends no personal data.بيانات الجهاز والبيانات التقنية — إصدار التطبيق، ونوع الجهاز ونظام التشغيل، وتفضيلات اللغة والعملة، ورمز الإشعارات إذا فعّلتها. ويتحقق التطبيق كذلك مما إذا كان إصداره ما زال مدعومًا ليطلب منك التحديث، ولا يرسل هذا التحقق أي بيانات شخصية.
• Expense locations — if you choose to add a location to an expense, the place name, address and map coordinates you pick (by searching for a place or using your phone's current position at that moment). Location is read only when you tap to add it, never in the background, and it is stored with that expense and visible to the people who share it. You can remove it from the expense at any time. Place search is provided by Google Maps Platform, which receives the text you type.مواقع العمليات — إذا اخترت إضافة موقع إلى عملية، نحفظ اسم المكان وعنوانه وإحداثياته على الخريطة كما اخترتها (بالبحث عن مكان أو باستخدام موقع هاتفك الحالي في تلك اللحظة). لا يُقرأ الموقع إلا عندما تضغط لإضافته، وليس في الخلفية أبدًا، ويُخزَّن مع تلك العملية ويراه من يشاركونها معك. ويمكنك إزالته من العملية في أي وقت. البحث عن الأماكن تقدمه خدمة Google Maps Platform التي تستقبل النص الذي تكتبه.
• Usage data — which features you use and when (for example that an expense was added and split equally in a group of four, a group was created, a payment was recorded, or a screen was opened), together with the app version, device model, operating system and language. This is collected through Google Analytics for Firebase under a random app identifier; it never includes names, amounts, descriptions, photos or who paid whom, and we do not use advertising identifiers or track you across other apps or websites. We use it to understand which features matter and to improve the app.بيانات الاستخدام — الميزات التي تستخدمها ومتى (مثل أن عملية أُضيفت وقُسّمت بالتساوي في مجموعة من أربعة أشخاص، أو أن مجموعة أُنشئت، أو دفعة سُجّلت، أو شاشة فُتحت)، مع إصدار التطبيق وطراز الجهاز ونظام التشغيل واللغة. تُجمع هذه البيانات عبر Google Analytics for Firebase تحت معرّف عشوائي للتطبيق؛ ولا تتضمن أبدًا الأسماء أو المبالغ أو الأوصاف أو الصور أو من دفع لمن، ولا نستخدم معرّفات الإعلانات ولا نتتبعك عبر تطبيقات أو مواقع أخرى. نستخدمها لفهم الميزات المهمة ولتحسين التطبيق.
• Crash and error reports — if the app crashes or hits an unexpected error, a report is sent to Firebase Crashlytics with the technical details needed to fix it: what the app was doing (a stack trace), the app version, device model, operating system version and the device's free memory and storage at that moment, together with your account identifier so we can tell which group or screen was affected. Reports never include names, amounts, descriptions or photos. We use them only to find and fix problems in the app.تقارير الأعطال والأخطاء — إذا تعطّل التطبيق أو واجه خطأً غير متوقع، يُرسَل تقرير إلى Firebase Crashlytics يتضمن التفاصيل التقنية اللازمة لإصلاحه: ما كان التطبيق يفعله (تتبّع الأخطاء)، وإصدار التطبيق، وطراز الجهاز، وإصدار نظام التشغيل، والذاكرة والمساحة المتاحتين في الجهاز في تلك اللحظة، مع معرّف حسابك لنعرف أي مجموعة أو شاشة تأثرت. لا تتضمن التقارير أبدًا الأسماء أو المبالغ أو الأوصاف أو الصور، ولا نستخدمها إلا لاكتشاف المشاكل في التطبيق وإصلاحها.
• Support communications — messages you send us by email.مراسلات الدعم — الرسائل التي ترسلها إلينا عبر البريد الإلكتروني.

We do not collect your device contacts automatically. People you split with are added by you manually. We do not sell your personal data, and we do not use it for third-party advertising.لا نجمع جهات اتصال جهازك تلقائيًا؛ فالأشخاص الذين تقاسمهم المصاريف تضيفهم يدويًا. ولا نبيع بياناتك الشخصية، ولا نستخدمها لإعلانات طرف ثالث.

3. How we use information٣. كيف نستخدم المعلومات

• To create and secure your account and sign you in.لإنشاء حسابك وتأمينه وتسجيل دخولك.
• To provide core features: tracking shared expenses, calculating balances, and simplifying settle-ups.لتقديم الميزات الأساسية: تتبّع المصاريف المشتركة، وحساب الأرصدة، وتبسيط التسويات.
• To send notifications you have enabled (for example, when an expense is added, a payment is recorded or cancelled, or you are invited to a group).لإرسال الإشعارات التي فعّلتها (مثلًا عند إضافة عملية، أو تسجيل دفعة أو إلغائها، أو دعوتك إلى مجموعة).
• To respond to support requests and improve the app's reliability and performance.للرد على طلبات الدعم وتحسين موثوقية التطبيق وأدائه.

Anonymised statistics. We may analyse how Mushrook is used in aggregated, anonymised form — for example the share of spending that goes to food, transport or other categories, typical amounts per person or per group, currencies used, and which features are popular. Before any such analysis, names, email addresses, usernames, photos, bank details, expense descriptions and receipt images are removed, and results are reported only for groups of users large enough that no individual can be singled out. Anonymised statistics are not personal data: we may use them to improve Mushrook, for research and reporting, and may share or publish them. We never sell information that identifies you.إحصاءات مجهولة المصدر. قد نحلّل طريقة استخدام مشروك بصيغة مجمّعة ومجهولة المصدر — مثل نسبة الإنفاق على الطعام أو النقل أو غيرها من الفئات، والمبالغ المعتادة للشخص أو للمجموعة، والعملات المستخدمة، والميزات الأكثر استخدامًا. وقبل أي تحليل من هذا النوع تُزال الأسماء وعناوين البريد وأسماء المستخدمين والصور والبيانات البنكية وأوصاف العمليات وصور الفواتير، ولا تُعرض النتائج إلا لمجموعات من المستخدمين كبيرة بما يكفي بحيث لا يمكن تمييز أي فرد. والإحصاءات مجهولة المصدر ليست بيانات شخصية؛ وقد نستخدمها لتحسين مشروك ولأغراض البحث وإعداد التقارير، وقد نشاركها أو ننشرها. ولا نبيع أبدًا معلومات تحدّد هويتك.

4. Legal basis٤. الأساس النظامي

We process your data to perform the service you request (your use of the app), to comply with legal obligations, and on the basis of your consent where required — for example, for push notifications. You may withdraw consent at any time through your device settings.نعالج بياناتك لتنفيذ الخدمة التي تطلبها (استخدامك للتطبيق)، وللامتثال للالتزامات النظامية، وبناءً على موافقتك عند الاقتضاء — مثل الإشعارات. ويمكنك سحب موافقتك في أي وقت من إعدادات جهازك.

5. Sharing & service providers٥. المشاركة ومزوّدو الخدمة

We share data only with service providers who help us run the app, under agreements that limit their use of it:نشارك البيانات فقط مع مزوّدي خدمات يساعدوننا في تشغيل التطبيق، وبموجب اتفاقيات تقيّد استخدامهم لها:

• Google Firebase (Google Cloud) — authentication, database, file storage, push notifications, usage analytics (Google Analytics for Firebase) and crash reporting (Firebase Crashlytics).جوجل فايربيس (جوجل كلاود) — المصادقة وقاعدة البيانات وتخزين الملفات والإشعارات وتحليلات الاستخدام (Google Analytics for Firebase) وتقارير الأعطال (Firebase Crashlytics).
• Google and Apple sign-in — only if you choose to sign in with them, to confirm who you are.تسجيل الدخول عبر جوجل وآبل — فقط إذا اخترت تسجيل الدخول عبرهما، للتحقق من هويتك.
• Anthropic (AI provider) — only for three features you choose to use: scanning a receipt photo for its line items (the photo is sent to be read and the extracted text is returned to the app); reading a bank purchase message you paste (the message text is sent and the expense details come back); and a group's one-time final report (the group's totals, category figures and members' first names are sent, and the written report comes back — never the expense list, notes, receipts or bank details). Their API terms do not allow any of it to be used to train their models. Scanning a ZATCA QR code happens entirely on your device and sends nothing.أنثروبيك (مزوّد ذكاء اصطناعي) — فقط لثلاث ميزات تختار استخدامها: مسح صورة فاتورة لاستخراج أصنافها (تُرسل الصورة لقراءتها ويُعاد النص المستخرج إلى التطبيق)، وقراءة رسالة شراء بنكية تلصقها (يُرسل نص الرسالة وتعود تفاصيل العملية)، والتقرير الختامي للمجموعة لمرة واحدة (تُرسل إجماليات المجموعة وأرقام الفئات والأسماء الأولى للأعضاء ويعود التقرير المكتوب — ولا تُرسل أبدًا قائمة العمليات ولا الملاحظات ولا الفواتير ولا البيانات البنكية). ولا تسمح شروط خدمتهم باستخدام أي من ذلك لتدريب نماذجهم. أما مسح رمز QR الخاص بهيئة الزكاة والضريبة والجمارك فيتم بالكامل على جهازك دون إرسال أي شيء.
• Exchange-rate provider — to display currency conversions (no personal data is shared).مزوّد أسعار الصرف — لعرض تحويلات العملات (دون مشاركة أي بيانات شخصية).
• WhatsApp — only when you choose to share a reminder, a summary or an invite; the message is sent from your own device.واتساب — فقط عندما تختار مشاركة تذكير أو ملخّص أو دعوة؛ وتُرسل الرسالة من جهازك.

We may also disclose information if required by law or to protect the rights, safety, and security of our users and the app.قد نفصح أيضًا عن المعلومات إذا تطلّب النظام ذلك، أو لحماية حقوق مستخدمينا وسلامتهم وأمن التطبيق.

6. Where your data is stored٦. أين تُخزَّن بياناتك

Your data is hosted on Google Cloud infrastructure in the Dammam (me-central2) region inside the Kingdom of Saudi Arabia. Some service providers may process limited data outside the Kingdom; where that happens, we rely on appropriate safeguards consistent with the PDPL.تُستضاف بياناتك على بنية جوجل كلاود في منطقة الدمام (me-central2) داخل المملكة العربية السعودية. وقد يعالج بعض مزوّدي الخدمة بيانات محدودة خارج المملكة؛ وعند حدوث ذلك نعتمد على ضمانات مناسبة بما يتوافق مع نظام حماية البيانات الشخصية.

7. Data retention٧. الاحتفاظ بالبيانات

We keep your data for as long as your account is active. When you delete your account, deletion happens immediately:نحتفظ ببياناتك طالما حسابك نشِط. وعند حذف حسابك يتم الحذف فورًا:

• Deleted: your profile, email address, @username, sign-in, friends list, activity history, bank details, notification tokens, the photos and receipt images you uploaded, and any group or expense that only you could see. You also stop being findable by anyone.يُحذف: ملفك الشخصي، وبريدك الإلكتروني، واسم المستخدم، وتسجيل دخولك، وقائمة أصدقائك، وسجل نشاطك، وبياناتك البنكية، ورموز الإشعارات، والصور وصور الفواتير التي رفعتها، وأي مجموعة أو عملية لا يراها غيرك. كما لا يعود بإمكان أحد العثور عليك.
• Kept, under your display name only: groups and expenses you shared with other people. They are those people's financial records too, so they stay — showing your name and the amounts, with your account link and photo removed and a note that the account was deleted. You lose all access to them.يبقى باسمك المعروض فقط: المجموعات والعمليات التي شاركتها مع آخرين، فهي سجلات مالية تخصّهم أيضًا، لذا تبقى ظاهرةً باسمك والمبالغ، مع إزالة ارتباط حسابك وصورتك وإضافة إشارة إلى أن الحساب محذوف، وتفقد أنت إمكانية الوصول إليها بالكامل.

Receipt photos are kept for 90 days. A receipt photo you attach to an expense is deleted automatically 90 days after it was uploaded. The expense itself — its amount, split and items — stays.صور الفواتير تُحفظ ٩٠ يومًا. تُحذف صورة الفاتورة المرفقة بأي عملية تلقائيًا بعد ٩٠ يومًا من رفعها، أما العملية نفسها — مبلغها وتقسيمها وأصنافها — فتبقى.

Backups held by our cloud provider are overwritten on their normal cycle. We may keep limited records where the law requires us to.تُستبدل النسخ الاحتياطية لدى مزوّد الخدمة السحابية ضمن دورتها المعتادة. وقد نحتفظ بسجلات محدودة حيثما يُلزمنا النظام بذلك.

8. Your rights & choices٨. حقوقك وخياراتك

Under the PDPL you have the right to access your data, request correction, request deletion, and object to or restrict certain processing. You can:بموجب نظام حماية البيانات الشخصية، يحق لك الوصول إلى بياناتك، وطلب تصحيحها أو حذفها، والاعتراض على بعض المعالجة أو تقييدها. ويمكنك:

• Edit your profile and content directly in the app.تعديل ملفك الشخصي ومحتواك مباشرةً داخل التطبيق.
• Delete your account in the app (Account → Delete account), or without the app through our account deletion page. Deleting your account removes your personal data as described above.حذف حسابك من التطبيق (الحساب ← حذف الحساب)، أو دون التطبيق عبر صفحة حذف الحساب. ويؤدي حذف الحساب إلى إزالة بياناتك الشخصية كما هو موضّح أعلاه.
• Contact us to exercise any of your rights; we will respond within the time required by law.التواصل معنا لممارسة أي من حقوقك، وسنرد خلال المدة التي يحدّدها النظام.

9. Security٩. الأمان

We use industry-standard measures — including encryption in transit and access controls — to protect your data. No method of transmission or storage is completely secure, but we work to safeguard your information and to notify you and the authorities of any breach as required.نستخدم تدابير وفق معايير الصناعة — تشمل التشفير أثناء النقل وضوابط الوصول — لحماية بياناتك. ولا توجد وسيلة نقل أو تخزين آمنة تمامًا، لكننا نعمل على حماية معلوماتك وإخطارك والجهات المختصة بأي اختراق وفق ما يقتضيه النظام.

10. Children١٠. الأطفال

Mushrook is not intended for children under 18, and we do not knowingly collect personal data from them. If you believe a minor has provided us data, please contact us and we will remove it.تطبيق مشروك غير موجّه للأطفال دون سن ١٨ عامًا، ولا نجمع عمدًا بياناتهم الشخصية. وإذا كنت تعتقد أن قاصرًا قدّم لنا بيانات، فيرجى التواصل معنا وسنزيلها.

11. Changes to this policy١١. التغييرات على هذه السياسة

We may update this policy from time to time. We will post the updated version here and change the "last updated" date. Significant changes will be communicated within the app where appropriate.قد نحدّث هذه السياسة من وقت لآخر، وسننشر النسخة المحدّثة هنا ونغيّر تاريخ "آخر تحديث". وستُبلَّغ التغييرات الجوهرية داخل التطبيق عند الاقتضاء.

12. Contact us١٢. تواصل معنا

For any privacy question or request, contact AKA Tech Solutions at mushrook@aka-techsolutions.com.لأي استفسار أو طلب يخص الخصوصية، تواصل مع AKA Tech Solutions على mushrook@aka-techsolutions.com.