تطبيق نرجس للسكان — سياسة الخصوصية

آخر تحديث: ٣١ أيار ٢٠٢٦

تشرح هذه السياسة المعلومات الشخصية التي يجمعها تطبيق نرجس للسكان ("التطبيق")، وكيف تُستخدم تلك المعلومات، وحقوقك تجاهها. يصدر التطبيق عن مجموعة النرجس ("نحن") لخدمة السكان في المجمعات السكنية التي تديرها المجموعة في العراق.

١. ما الذي نجمعه

يتعامل التطبيق فقط مع المعلومات اللازمة لتشغيل الخدمات التي تستخدمها، ولا نجمع أي شيء يتجاوز ذلك.

الفئة	المحتوى	المصدر
المعرّفات	رقم هاتفك، اسمك الكامل، رقم العميل، الوحدة التي تسكنها.	يحدّدها موظفو إدارة العقار.
بيانات الحساب	الرمز السرّي المكوّن من ٦ أرقام عند التفعيل (يُخزّن مشفّراً باتجاه واحد فقط).	تحدّده أنت.
معرّفات الجهاز	رمز Firebase Cloud Messaging الذي تخصّصه Google لجهازك.	يولّده Firebase عند أول تشغيل.
النشاط والمحتوى	تصاريح الضيوف التي تنشئها، طلبات الخدمة التي ترفعها، وأي رسائل ضمنها.	تُنشئها أنت داخل التطبيق.
سجلّات البوابة	وقت ومكان ونتيجة كل عملية مسح لتصريح أصدرته.	يُولّدها جهاز الحارس عند الدخول.
رموز التحقّق (OTP)	رمز رقمي قصير يُرسل إلى رقمك عبر WhatsApp أو SMS فقط عند إعادة ضبط الرمز السرّي.	يُولَّد على الخادم ويُرسَل عبر OTPIQ.

لا نجمع: جهات الاتصال، الصور، الميكروفون، التقويم، الرسائل القصيرة، بيانات بصمة الإصبع أو الوجه (المطابقة تتم على جهازك ولا يصل التطبيق إلى بياناتها الحيوية)، أو موقعك الجغرافي الدقيق.

٢. كيف نستخدمها

فقط للغرض المنصوص عليه في التطبيق:

• التحقّق من هويّتك — تسجيل الدخول برقم الهاتف والرمز السرّي، والفتح بالبصمة، وإعادة ضبط الرمز السرّي عبر OTP.
• تشغيل المزايا — عرض بيانات وحدتك، إرسال إشعارات الدفع، توليد رمز QR والرمز الاحتياطي للضيوف عند البوابة، وتوجيه طلبات الخدمة للموظف المختص.
• مراجعة دخول البوابة — الاحتفاظ بسجل لمن دخل المجمع ومتى، لاكتشاف الحالات الشاذة (مثل استخدام تصريح بعد إلغائه).
• تحسين الموثوقية — حفظ سجلات تشخيص لإشعارات أو عمليات تحقّق فشلت على الخادم؛ هذه السجلات لا تتضمن أبداً الرمز السرّي.

لا نبيع بياناتك، ولا نعرض إعلانات، ولا نشاركها مع أي طرف ثالث عدا الجهات التشغيلية المذكورة أدناه.

٣. الجهات المعالجة

الخدمة	الغرض	مكان المعالجة
Firebase Cloud Messaging	إرسال إشعارات الدفع (Google LLC).	البنية التحتية لـ Google عالميّاً.
OTPIQ	إرسال رموز التحقّق عبر WhatsApp / SMS.	العراق.
خادمنا (Hetzner)	تخزين حسابك والوحدات وسجلّات الدخول.	مراكز بيانات Hetzner في ألمانيا.

نوقّع مع هذه الجهات اتفاقيات تحصر تعاملها بالبيانات بما نطلبه منها.

٤. أين تُحفظ البيانات

تُحفظ سجلّاتك في قاعدة بياناتنا المستضافة على Hetzner في ألمانيا. نحتفظ بها طوال فترة تواجد وحدتك ضمن نظام إدارة العقار، إضافة إلى فترة أرشيف معقولة بعد إخلائها (عادة ٣٦ شهراً) لتمكيننا من معالجة الاعتراضات.

النسخ الاحتياطية مشفّرة عند التخزين.

٥. الأطفال

التطبيق موجّه للسكان البالغين (١٨ عاماً فأكثر). لا نجمع عن قصد أي بيانات من الأطفال. إذا كنت تعتقد أن طفلاً قد فعّل التطبيق، تواصل معنا عبر العنوان في §٨ وسنقوم بإلغاء الحساب.

٦. حقوقك

لك الحق في:

• الاطّلاع — طلب نسخة من المعلومات التي نحفظها عنك.
• التصحيح — تصحيح أي معلومة غير دقيقة. يمكن تعديل معظم الحقول بالتواصل مع إدارة العقار؛ غيرها يتطلب تدخّلنا اليدوي.
• الحذف — طلب حذف حسابك وسجلّك. قد نحتفظ بسجلّات الدخول في صيغة مجهولة الهوية لأغراض المراجعة.
• سحب الموافقة — يكفي تسجيل الخروج وإلغاء تثبيت التطبيق لإيقاف جمع البيانات. تتوقّف إشعارات الدفع في المرة التالية التي يحاول فيها النظام إرسال إشعار لجهازك.

تواصل معنا عبر العنوان في §٨ لممارسة أي من هذه الحقوق. سنردّ خلال ٣٠ يوماً.

٧. الأمان

• جميع طلبات الـ API تستخدم HTTPS (TLS 1.2 فأعلى).
• تُحفظ الرموز السرّية باستخدام bcrypt. لا نستطيع استرجاع رمزك السرّي، بل إعادة ضبطه فقط.
• يُصدَر لكل جهاز رمز مصادقة Sanctum خاص به. تسجيل الخروج أو تعطيل الحساب أو الإخلاء يلغي الرمز فوراً عند الطلب التالي.
• تجري مصادقة أجهزة الحراس بحساب المشغّل، ويتم التحقّق من المسح على الخادم؛ لا يقرّر الجهاز وحده قبول الدخول.

لا نزعم استحالة وقوع خرق نظرياً، لكننا نطبّق ممارسات قطاعية معتمدة لتقليل احتماله وزيادة قابلية اكتشافه.

٨. التواصل معنا

لأي استفسار أو طلب يخصّ الخصوصية:

• البريد الإلكتروني: privacy@al-nargis.app
• واتساب: ‎+964 780 100 2276

سنردّ خلال ٣٠ يوماً.

٩. التعديلات

عند تعديل هذه السياسة سنحدّث التاريخ في الأعلى، ونُعلمك داخل التطبيق بالتغييرات الجوهرية. استخدامك المستمرّ بعد التعديل يعني قبولك له.