سياسة الخصوصية
تشرح هذه السياسة البيانات التي يجمعها تطبيق «ضماناتي» وصفحات موقعنا المرتبطة به (مثل صفحات روابط الدعوة وروابط مشاركة الأجهزة)، وكيف نستخدمها ونحميها ومع من نشاركها. نلتزم بحماية خصوصيتك وفقًا لنظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية. لا نبيع بياناتك الشخصية.
1. البيانات التي نجمعها
- بيانات الحساب: اسمك وبريدك الإلكتروني وكلمة المرور عند التسجيل بالبريد (نحفظ كلمة المرور بصيغة مجزّأة/hashed وليس كنص). عند الدخول عبر Apple أو Google نستلم معرّف حسابك لدى المزوّد وبريدك (قد يكون بريد Apple المخفي) واسمك إن شاركته، ونتحقق من صحة الدخول عبر مفاتيح التوقيع العامة (JWKS) الخاصة بالمزوّد. ونحفظ أيضًا صورة الملف الشخصي إن رفعتها، ولغة التطبيق، وإعدادات التذكير، وحالة توثيق بريدك.
- الأجهزة والضمانات: ما تدخله عن أجهزتك: الاسم، والنوع، والعلامة التجارية، والموديل، والرقم التسلسلي أو IMEI، وتاريخ الشراء، ومدة الضمان، والملاحظات، وصورة الجهاز إن أضفتها.
- الفواتير وبطاقات الضمان: اسم المتجر، والمبلغ والعملة، وتاريخ الفاتورة، والملفات التي ترفعها (صور أو PDF). لا يصل التطبيق إلى الكاميرا أو مكتبة الصور أو الملفات إلا عندما تختار أنت إرفاق ملف.
- رمز الإشعارات: إذا سمحت بالإشعارات نحفظ رمز الإشعارات الخاص بجهازك (Firebase Cloud Messaging) لنرسل لك تذكيرات انتهاء الضمان وتنبيهات حسابك.
- برنامج الدعوة: رمز دعوتك، ومن دعاك ومن دعوته، وحالة كل دعوة ومكافأتها (التفاصيل في القسم 5).
- روابط مشاركة الأجهزة: نوع الرابط والجهاز المرتبط به وتاريخ انتهائه واستخدامه، وعدد مرات فتحه ووقت آخر فتح (التفاصيل في القسم 6).
- الاشتراك: بيانات معاملة الاشتراك من App Store (معرّفات المعاملة، والباقة، وتواريخ البدء والانتهاء، والحالة) للتحقق من اشتراكك.
- سجل الأمان: نسجّل أحداث الحساب المهمة (إنشاء الحساب، وتوثيق البريد، وتغيير كلمة المرور أو البريد، وربط Apple أو Google، وحذف الحساب) مع وقتها وعنوان IP الذي تمت منه.
- التواصل معنا: ما ترسله لنا بالبريد، أو عبر نموذج التواصل على موقعنا (الاسم والبريد والموضوع والرسالة وعنوان IP).
- بيانات الإعلانات (الباقة المجانية فقط): تجمعها مكتبة Google AdMob كما هو موضّح في القسم 4.
2. ما لا نجمعه
- لا نجمع ولا نخزّن بيانات بطاقات الدفع. تتم الاشتراكات عبر Apple App Store، وتعالج Apple بيانات الدفع مباشرةً.
- لا نطلب موقعك الدقيق، ولا نصل إلى جهات الاتصال.
- لا نتتبّعك عبر تطبيقات أو مواقع شركات أخرى. لا يطلب التطبيق إذن التتبّع (App Tracking Transparency) ولا يصل إلى معرّف الإعلانات (IDFA).
- قفل التطبيق ببصمة الوجه أو الإصبع يعمل بالكامل على جهازك عبر iOS، ولا نستلم أي بيانات حيوية.
- لا نستخدم داخل التطبيق أدوات تحليلات أو تقارير أعطال من أطراف ثالثة.
3. كيف نستخدم بياناتك
- لتشغيل التطبيق: حفظ أجهزتك وفواتيرك وضماناتك وعرضها لك، وإرسال تذكيرات انتهاء الضمان.
- لإدارة حسابك واشتراكك وحدود الباقة المجانية.
- لتشغيل برنامج الدعوة ومنع إساءة استخدامه، ولتشغيل روابط مشاركة الأجهزة ومشاركة الضمانات مع العائلة عندما تستخدمها.
- لحماية الحسابات ومنع الاحتيال.
- لإرسال الرسائل التشغيلية بالبريد (مثل توثيق البريد، واستعادة كلمة المرور، ودعوات
العائلة) عبر مزوّد البريد Resend من العنوان
noreply@damanati.net. - لإرسال رسائل ترويجية منّا (مثل عروض تمديد الضمان) داخل التطبيق أو بالإشعارات أو بالبريد. قد نختار من تصله الرسالة بحسب باقته ولغته ونوع أجهزته المسجّلة وعلامتها التجارية وتواريخ ضمانها. يمكنك إيقافها في أي وقت من حسابي ← الحساب ← «استلام العروض»، ولا يؤثر ذلك على الرسائل التشغيلية ولا على تذكيرات الضمان.
- لعرض الإعلانات في الباقة المجانية (القسم 4).
4. الإعلانات في الباقة المجانية (Google AdMob)
في الباقة المجانية يعرض التطبيق إعلانات شريطية (بانر) من Google AdMob. لا تظهر الإعلانات لمشتركي الباقة المميّزة، ولا يُطلب لهم أي إعلان. جميع طلبات الإعلانات غير مخصّصة (non-personalized)، ولا يطلب التطبيق إذن التتبّع (ATT) ولا يصل إلى معرّف الإعلانات (IDFA). بحسب إفصاح Google، تجمع مكتبة AdMob عند عرض الإعلانات: معرّفات الجهاز، وموقعًا تقريبيًا مستنتجًا من عنوان IP، وبيانات الإعلانات والتفاعل معها، وبيانات تشخيص وأداء. تعالج Google هذه البيانات وفق سياسة خصوصية Google وطريقة استخدام Google للمعلومات من التطبيقات التي تستخدم خدماتها.
5. برنامج الدعوة («ادعُ أصدقاءك»)
- لكل حساب رمز دعوة ورابط دعوة بالشكل
damanati.net/i/رمزك. تعرض صفحة الرابط اسمك الأول فقط. - عندما يدخل صديقك رمزك خلال 7 أيام من تسجيله (عبر رابط الدعوة أو يدويًا) نسجّل أنك دعوته. وعندما يضيف صديقك أول جهاز في حسابه يحصل كل منكما على جهاز إضافي دائم في حد الأجهزة، مرة واحدة لكل حساب مدعو، وبحد أقصى 20 جهازًا إضافيًا للداعي. المكافأة أجهزة إضافية فقط، ولا تشمل الاشتراك المميّز.
- عندما يضيف صديقك أول جهاز يصلك إشعار يذكر اسمه الأول، وترى في التطبيق عدد من انضموا بدعوتك وعدد مرات فتح رابطك.
- لمنع جمع المكافأة على عدة حسابات من الجوال (أو الجهاز اللوحي) نفسه، يرسل التطبيق عند إدخال رمز دعوة معرّفًا من Apple يخصّ تطبيقنا على جوالك (identifierForVendor)، ولا نحفظ المعرّف نفسه بل بصمة مشفّرة منه (HMAC) لا يمكن عكسها.
- عند فتح صفحة رابط الدعوة نسجّل: الرمز، ونوع الجهاز بشكل عام (مثل iPhone أو كمبيوتر) مستنتجًا من المتصفح، والوقت. ولنحتسب زيارة واحدة لكل زائر في اليوم نحفظ بصمة مشفّرة من عنوان IP والتاريخ تتغيّر كل يوم. لا نحفظ عنوان IP نفسه ولا بيانات المتصفح.
- نسجّل أحداث قياس داخلية لبرنامج الدعوة (مثل ظهور بطاقة الدعوة والضغط على «مشاركة») مرتبطة بحساب الداعي، لنعرف أي أماكن الدعوة في التطبيق مفيدة.
- لحظات المشاركة (من الإصدار 1.0.1): بطاقة «شارك اللحظة» تُنشأ على جوالك ولا تُرفع إلينا، ولا تعرض السعر ولا الرقم التسلسلي ولا الفاتورة، وتحمل رابط دعوتك مع وسم المنصة التي اخترتها (مثل ?s=instagram). نسجّل، مرتبطًا بحسابك، ظهور الاقتراح والضغط على «شارك» والمنصة المختارة، ونسجّل لكل دعوة مصدرها (رابط عادي أو منصة) ووقت فتح الرابط وتسجيل المدعو وإضافته أول جهاز وبدء أول اشتراك مدفوع له، لقياس فاعلية الدعوات فقط. النشر نفسه لا يمنح أي مكافأة.
6. روابط مشاركة الجهاز
يمكنك إنشاء رابط لأحد أجهزتك من صفحة تفاصيله. قبل إنشاء الرابط يعرض لك التطبيق بالضبط ما سيراه المستلم. أي شخص يملك الرابط يستطيع فتحه، فشاركه مع الشخص المقصود فقط.
- رابط الفني (للصيانة): يرى المستلم نوع الجهاز، والعلامة التجارية، والموديل، والرقم التسلسلي أو IMEI كاملًا، وتاريخ الشراء، وتاريخ انتهاء الضمان والمدة المتبقية، ومكان الشراء (اسم المتجر في آخر فاتورة)، وملفات الفواتير وبطاقات الضمان المرفقة بالجهاز (حتى 5 من كل نوع)، واسمك الأول، ووقت انتهاء الرابط. ينتهي الرابط تلقائيًا بعد 24 ساعة.
- رابط نقل الملكية: قبل القبول يرى المستلم نوع الجهاز، والعلامة التجارية، والموديل، وآخر 4 خانات فقط من الرقم التسلسلي، وتاريخ الشراء، وتاريخ انتهاء الضمان، ومكان الشراء، واسمك الأول. لا يرى الفاتورة ولا بطاقة الضمان ولا الرقم التسلسلي الكامل. الرابط لا ينتهي بمدة محددة، ويعمل مرة واحدة فقط: عندما يقبله مستخدم مسجّل في «ضماناتي» ينتقل الجهاز إلى حسابه مع فواتيره (بما فيها المبلغ) وبطاقات الضمان والصور، ولا يبقى في حسابك، وتتوقف كل الروابط الأخرى لهذا الجهاز.
- ما لا يظهر أبدًا في أي رابط: السعر أو مبلغ الفاتورة، ورقم جوالك، وبريدك، واسمك الكامل، واسم الجهاز الذي كتبته، وملاحظاتك.
- تُعرض الصور والملفات عبر روابط موقّعة مؤقتة تنتهي خلال 15 دقيقة، وتُنشأ من جديد عند كل فتح.
- سجل الفتح: نحسب عدد مرات فتح كل رابط ونسجّل وقت آخر فتح، لحماية بياناتك ولقياس الاستخدام. لا نحفظ عنوان IP أو بيانات متصفح من يفتح الرابط، ولا نحتسب معاينات الروابط في تطبيقات المراسلة.
- إيقاف الرابط: لا يتضمن الإصدار 1.0 زرًا لإلغاء رابط قبل انتهائه. رابط الفني ينتهي بعد 24 ساعة، ورابط النقل يتوقف بعد قبوله. إذا أردت إيقاف رابط قبل ذلك راسلنا على support@damanati.net وسنعطّله.
- إذا كان من يقبل رابط النقل مستخدمًا جديدًا ليس في حسابه أي جهاز، نسجّل أنه انضم عبر مشاركتك، لأغراض القياس فقط ودون أي مكافأة لأي طرف.
روابط المشاركة التي تنشئها (من الإصدار 1.0.1)
من الإصدار 1.0.1 تختار بنفسك مدة الرابط وما يظهر فيه، وتستطيع إلغاءه في أي وقت، وتُضاف «المشاركة للاطلاع». ما يلي يحل محل البنود أعلاه في هذا الإصدار وما بعده:
عندما تنشئ رابط مشاركة لأحد أجهزتك، يرى من يفتح الرابط فقط البيانات التي يعرضها لك التطبيق قبل إنشاء الرابط، ولا يُعرض في أي رابط السعر كحقل، ولا بريدك الإلكتروني أو اسمك الكامل؛ لكن إذا اخترت إظهار صورة الفاتورة فقد تُظهر الصورة السعر وأي بيانات مكتوبة عليها:
- رابط الفني: نوع الجهاز وعلامته وموديله، الرقم التسلسلي كاملًا، تاريخ الشراء وانتهاء الضمان والمدة المتبقية، مكان الشراء، بطاقة الضمان، وصف العطل الذي تكتبه، والفاتورة ما دمت تُبقيها مفعّلة. اسمك الأول ورقم جوالك (زر واتساب/اتصال) لا يظهران إلا إذا فعّلت زر التواصل. صالح 24 ساعة أو 72 ساعة حسب اختيارك.
- نقل الملكية (قبل القبول): نوع الجهاز وعلامته وموديله، آخر 4 خانات فقط من الرقم التسلسلي، التواريخ، مكان الشراء، واسمك الأول. صالح حتى يقبله المستلم أو تلغيه أنت. بعد القبول تنتقل الفاتورة وبطاقة الضمان إلى المالك الجديد داخل التطبيق.
- المشاركة للاطلاع: نوع الجهاز وعلامته وموديله وحالة الضمان وتواريخه، ومكان الشراء وصور الفاتورة وبطاقة الضمان فقط إذا اخترتها. لا يظهر الرقم التسلسلي ولا اسمك. مدته 24 ساعة أو 7 أيام أو دائم حسب اختيارك. يمكن للمستلم حفظ نسخة للاطلاع في حسابه، وهي لا تنقل الملكية وتعرض البيانات نفسها ما دام الرابط صالحًا فقط؛ بعد انتهائه يبقى فيها نوع الجهاز وعلامته وموديله فقط ليتمكن المستلم من حذفها.
تُعرض الصور عبر روابط مؤقتة تنتهي خلال 15 دقيقة، وصفحات الروابط غير مفهرسة في محركات البحث. نسجّل عدد مرات فتح الرابط ووقت آخر فتح (دون عنوان IP أو أي بيانات عن الزائر) لتراها في «حسابي ← روابطي المشتركة»، ونستخدم أعدادًا مجمّعة لقياس الانتشار فقط دون أي مكافأة. يمكنك إلغاء أي رابط فورًا من «روابطي المشتركة»، فيتوقف الرابط والنسخ المحفوظة منه عن عرض أي بيانات، وينتهي الرابط تلقائيًا كذلك إذا حذفت الجهاز أو نقلت ملكيته.
7. مشاركة الضمانات مع العائلة (للباقة المميّزة)
إذا كنت مشتركًا في الباقة المميّزة ودعوت أفرادًا من عائلتك، نرسل الدعوة إلى البريد الذي تُدخله. يستطيع من يقبل الدعوة الاطّلاع، دون تعديل، على أجهزتك النشطة: الاسم، والعلامة التجارية، والنوع، والصورة، وتاريخ الشراء، وحالة الضمان وتاريخ انتهائه، واسمك. لا يرون الرقم التسلسلي ولا الموديل ولا الملاحظات ولا الفواتير. ويرى صاحب المجموعة اسم كل عضو وبريده. تتوقف المشاركة إذا انتهى اشتراك صاحب المجموعة.
8. مقدّمو الخدمات الذين نعتمد عليهم
نشارك مع مقدّمي الخدمات التاليين الحد الأدنى اللازم لتشغيل الخدمة فقط:
- الاستضافة (Hostinger): قاعدة البيانات والملفات المرفوعة (الفواتير وبطاقات الضمان وصور الأجهزة وصورة الملف الشخصي) مخزّنة على خوادم نديرها بأنفسنا لدى مزوّد الاستضافة Hostinger. لا تتاح الملفات عبر روابط عامة دائمة، بل عبر روابط موقّعة تنتهي صلاحيتها (خلال 60 دقيقة داخل التطبيق، و15 دقيقة في صفحات روابط المشاركة).
- النسخ الاحتياطي: نأخذ نسخة احتياطية يومية من قاعدة البيانات والملفات على خادمنا، ونحفظ نسخة من قاعدة البيانات خارج الخادم لدى مزوّد التخزين Supabase.
- Firebase Cloud Messaging (Google) وخدمة إشعارات Apple (APNs): لإيصال الإشعارات. يمرّ عبرهما رمز الإشعارات ومحتوى الإشعار (مثل اسم الجهاز الذي يقترب انتهاء ضمانه). وبحسب Google تسجّل مكتبة FCM أيضًا معرّف تثبيت Firebase ومعلومات عامة عن الجهاز مثل الطراز ونظام التشغيل واللغة والمنطقة الزمنية.
- Google AdMob: الإعلانات في الباقة المجانية (القسم 4).
- Apple وGoogle: تسجيل الدخول عبر Apple أو Google للتحقق من هويتك، ومعالجة الاشتراك والدفع عبر Apple App Store.
- Resend: لإرسال البريد (عنوانك ومحتوى الرسالة).
- Vercel: يستضيف موقع damanati.net وتمر عبره صفحات روابط الدعوة والمشاركة، ويعالج البيانات التقنية اللازمة لعرض الصفحات مثل عنوان IP.
- Google Fonts: تحمّل صفحات روابط الدعوة والمشاركة خطوطًا من Google، لذلك يتصل متصفحك بخوادم Google عند فتحها.
قد يعالج بعض هؤلاء المزوّدين البيانات خارج المملكة العربية السعودية.
Google Analytics على موقع damanati.net
نستخدم Google Analytics 4 على موقعنا damanati.net فقط، ولا نستخدمه داخل التطبيق. يقيس مشاهدات الصفحات والنقرات على الأزرار (مثل أزرار App Store) وأحداث إرسال النماذج، لنعرف أي الصفحات تفيد الزوار. نستعمله لإحصاءات زيارات مجمّعة فقط: لا نستخدمه لإعلانات مخصّصة (إشارات Google والتخصيص الإعلاني مطفأة)، ولا نربطه بحسابك في التطبيق. لا نرسل إليه أي معرّفات شخصية مثل اسمك أو بريدك أو رقم جوالك أو رمز الدعوة. وبحسب Google، لا يسجّل Google Analytics 4 عناوين IP ولا يخزّنها. تفاصيل معالجة Google في سياسة خصوصية Google، ويمكنك إيقاف هذا القياس عبر إضافة إيقاف Google Analytics للمتصفح.
Metricool على موقع damanati.net
نستخدم أيضًا أداة تحليلات الزيارات Metricool على موقعنا damanati.net فقط، ولا نستخدمها داخل التطبيق. عند فتح صفحة من الموقع يرسل متصفحك إلى Metricool عنوان الصفحة، والصفحة التي جئت منها (إن وُجدت)، ومقاس نافذة المتصفح؛ ويصل إليها أيضًا عنوان IP وبيانات المتصفح العامة كأي طلب على الإنترنت. لا تضع هذه الأداة ملفات تعريف ارتباط (كوكيز) ولا تخزّن شيئًا في متصفحك. نستعملها لإحصاءات زيارات مجمّعة فقط، ولا نربطها بحسابك في التطبيق، ولا نرسل إليها اسمك أو بريدك أو رقم جوالك. لا نضعها في صفحات روابط الدعوة والمشاركة. تفاصيل معالجة Metricool في سياسة خصوصية Metricool.
بيانات نموذج الشراكات (للتجار ومقدمي الخدمات)
عند تعبئة نموذج الشراكات على صفحة damanati.net/partners نجمع: اسم مقدّم الطلب ومسمّاه الوظيفي (اختياري)، ورقم الجوال، والبريد الإلكتروني، وقناة التواصل المفضّلة، واسم المنشأة، ورقم السجل التجاري والموقع الإلكتروني (اختياريان)، والمدن التي تخدمها المنشأة، ونوع الشراكة وتفاصيلها، ونص الرسالة، ووقت الموافقة. ونسجّل معها بيانات تقنية محدودة: الصفحة ومصدر الزيارة ومعرّفات الحملة (UTM) ونوع المتصفح ومدة تعبئة النموذج، ونحفظ بصمة مشفّرة (hash) لعنوان IP بدل العنوان نفسه للحماية من الرسائل المزعجة. نستخدم هذه البيانات للتواصل التجاري بخصوص الطلب فقط، ولا نبيعها، ونرسل إشعار الطلب ورسالة التأكيد عبر مزوّد البريد Resend. نحتفظ بها مدة 24 شهرًا من آخر تواصل ثم نحذفها. للاستفسار أو طلب الحذف: privacy@damanati.net.
9. الاحتفاظ بالبيانات
نحتفظ ببياناتك طوال بقاء حسابك. عند انتهاء اشتراكك أو خفضه إلى الباقة المجانية لا تُحذف بياناتك، بل قد «يُجمَّد» ما يتجاوز حدود الباقة المجانية (للعرض فقط) إلى أن تشترك مجددًا. قد تبقى البيانات المحذوفة في النسخ الاحتياطية إلى أن تُحذف تلك النسخ.
10. حذف الحساب
يمكنك حذف حسابك في أي وقت من داخل التطبيق: حسابي ← الحساب ← حذف الحساب. الحذف نهائي ولا يمكن التراجع عنه.
- ما يُحذف فورًا: أجهزتك، وفواتيرك، وبطاقات الضمان، والتذكيرات، وروابط المشاركة الخاصة بأجهزتك، ومجموعة العائلة التي تملكها، وعضويتك في مجموعات الآخرين، وجلسات الدخول. ثم تُحذف ملفاتك المرفوعة (الفواتير وبطاقات الضمان وصور الأجهزة وصورة الملف الشخصي) من التخزين مباشرة، وتُعاد المحاولة تلقائيًا إذا تعذّر حذف ملف.
- ما يُجهَّل: نحذف من سجل حسابك اسمك وبريدك ورقم جوالك ومعرّفات Apple وGoogle، ونُبقي سجلًا مجهّلًا لا يحمل هذه البيانات.
- ما يبقى حاليًا بعد الحذف: سجلات الاشتراك ومعاملات App Store (لأغراض محاسبية ونظامية)؛ وسجل الأمان (قد يتضمن رقم الجوال المرتبط بالحساب، أو بريدًا طلبت التغيير إليه، وعناوين IP)؛ وسجلات برنامج الدعوة (من دعا من، والمكافآت، وبصمة الجهاز المشفّرة، وأحداث القياس)؛ ورمز الإشعارات لجهازك؛ وإعدادات ملفك (مثل اللغة وإعدادات التذكير)؛ والرسائل في صندوق إشعارات التطبيق؛ والنسخ الاحتياطية إلى أن تُحذف.
لا تُحذف هذه السجلات المتبقية تلقائيًا حاليًا. يمكنك طلب حذفها بمراسلة privacy@damanati.net، وسنحذفها إلا ما يلزمنا النظام بالاحتفاظ به.
11. حقوقك بموجب نظام حماية البيانات الشخصية (PDPL)
- الحق في العلم بكيفية جمع بياناتك ومعالجتها.
- الحق في الوصول إلى بياناتك والحصول على نسخة منها.
- الحق في تصحيح البيانات غير الدقيقة أو تحديثها.
- الحق في حذف بياناتك وحذف حسابك من داخل التطبيق.
- الحق في الرجوع عن موافقتك، مثل إيقاف الإشعارات من إعدادات iOS أو إيقاف «استلام العروض».
- الحق في الاعتراض على معالجة معيّنة أو طلب تقييدها.
لممارسة أي من هذه الحقوق تواصل معنا عبر البريد أدناه. ويحق لك أيضًا تقديم شكوى إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا»).
12. أمن البيانات
نستخدم إجراءات تقنية وتنظيمية معقولة لحماية بياناتك، منها: التشفير أثناء النقل (HTTPS)، وحفظ كلمات المرور بصيغة مجزّأة، وحفظ رمز الدخول في سلسلة مفاتيح iOS (Keychain) على جهازك، وحفظ رموز روابط المشاركة بصيغة مجزّأة، وتقديم الملفات عبر روابط موقّعة مؤقتة. لا توجد وسيلة نقل أو تخزين آمنة بنسبة 100٪، لكننا نسعى لحماية بياناتك وفق أفضل الممارسات.
13. خصوصية الأطفال
التطبيق غير موجَّه للأطفال دون سن 18 عامًا، ولا نجمع بياناتهم عن قصد.
14. التغييرات على هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر، وسننشر النسخة المحدثة على هذه الصفحة مع تحديث تاريخ «آخر تحديث».
15. التواصل معنا
لأي استفسار يخص الخصوصية أو ممارسة حقوقك:
الخصوصية: privacy@damanati.net
الدعم: support@damanati.net
Privacy Policy
This policy explains what data the Damanati app and our related web pages (such as the invite-link and device share-link pages) collect, how we use and protect it, and who we share it with. We are committed to protecting your privacy in accordance with the Personal Data Protection Law (PDPL) of the Kingdom of Saudi Arabia. We do not sell your personal data.
1. Data We Collect
- Account data: your name, email and password when you register by email (the password is stored hashed, never as plain text). When you sign in with Apple or Google we receive your account identifier from that provider, your email (which may be an Apple private-relay address) and your name if you share it; sign-in is verified using the provider's public signing keys (JWKS). We also store your profile photo if you upload one, your app language, your reminder settings and whether your email is verified.
- Devices & warranties: what you enter about your devices: name, type, brand, model, serial number or IMEI, purchase date, warranty period, notes, and a device photo if you add one.
- Invoices & warranty cards: store name, amount and currency, invoice date, and the files you upload (images or PDF). The app accesses the camera, photo library or files only when you choose to attach a file.
- Push token: if you allow notifications, we store your device's push token (Firebase Cloud Messaging) to send warranty-expiry reminders and account alerts.
- Invite program: your invite code, who invited you and whom you invited, and the status and reward of each invite (details in section 5).
- Device share links: the link type, the device it points to, its expiry and use, and how many times it was opened and when it was last opened (details in section 6).
- Subscription: App Store transaction data (transaction identifiers, plan, start and end dates, status) to verify your subscription.
- Security log: we record key account events (account creation, email verification, password or email change, linking Apple or Google, account deletion) with their time and the IP address they came from.
- Contacting us: what you send us by email or through the contact form on our website (name, email, subject, message and IP address).
- Advertising data (Free plan only): collected by the Google AdMob SDK as described in section 4.
2. What We Do Not Collect
- We do not collect or store payment-card data. Subscriptions go through the Apple App Store, and Apple processes payment data directly.
- We do not ask for your precise location and do not access your contacts.
- We do not track you across other companies' apps or websites. The app does not request App Tracking Transparency permission and does not access the advertising identifier (IDFA).
- App lock with Face ID or Touch ID runs entirely on your device through iOS; we never receive biometric data.
- We do not use third-party analytics or crash-reporting tools in the app.
3. How We Use Your Data
- To run the app: store and show your devices, invoices and warranties, and send warranty-expiry reminders.
- To manage your account, your subscription and the Free plan limits.
- To run the invite program and prevent its abuse, and to run device share links and family warranty sharing when you use them.
- To protect accounts and prevent fraud.
- To send transactional email (such as email verification, password reset and
family invitations) through our email provider Resend from
noreply@damanati.net. - To send promotional messages from us (such as warranty-extension offers) in the app, by push notification or by email. We may choose who receives a message based on their plan, language, and the type, brand and warranty dates of their registered devices. You can turn these off at any time in Profile › Account › "Receive offers"; this does not affect transactional messages or warranty reminders.
- To show ads on the Free plan (section 4).
4. Ads on the Free Plan (Google AdMob)
On the Free plan the app shows banner ads from Google AdMob. Premium subscribers see no ads, and no ad requests are made for them. Every ad request is non-personalized; the app does not request App Tracking Transparency permission and does not access the advertising identifier (IDFA). According to Google's disclosure, when ads are shown the AdMob SDK collects device identifiers, a coarse location derived from the IP address, advertising and ad-interaction data, and diagnostics and performance data. Google processes this data under the Google Privacy Policy and How Google uses information from sites or apps that use our services.
5. Invite Program ("Invite friends")
- Every account has an invite code and an invite link of the form
damanati.net/i/YOURCODE. The link page shows only your first name. - When your friend enters your code within 7 days of signing up (through the invite link or manually) we record that you invited them. When your friend adds their first device, each of you gets one extra permanent device in your device limit, once per invited account, up to 20 extra devices for the inviter. The reward is extra devices only; it never includes Premium.
- When your friend adds their first device you get a notification with their first name, and the app shows you how many people joined through your invite and how many times your link was opened.
- To stop one phone (or tablet) collecting the reward on several accounts, the app sends an Apple identifier specific to our app on your phone (identifierForVendor) when you enter an invite code. We never store the identifier itself, only a keyed one-way hash (HMAC) of it.
- When the invite page is opened we record the code, a general device type (such as iPhone or computer) derived from the browser, and the time. To count one visit per visitor per day we keep a keyed hash of the IP address and the date, which changes every day. We do not store the IP address itself or any browser details.
- We record internal invite-program measurement events (such as the invite card being shown or "Share" being tapped) against the inviter's account, to learn which invite placements in the app are useful.
- Share moments (from version 1.0.1): the "Share the moment" card is created on your phone and is not uploaded to us; it never shows a price, serial number or invoice, and it carries your invite link tagged with the platform you chose (for example ?s=instagram). Linked to your account, we record when a suggestion is shown, when you tap "Share" and the platform you chose, and for each invite its source (a plain link or a platform) and when the link was opened and the invitee signed up, added their first device and started their first paid subscription, only to measure which invites work. Posting itself is never rewarded.
6. Device Share Links
You can create a link for one of your devices from its details screen. Before the link is created, the app shows you exactly what the recipient will see. Anyone who has the link can open it, so share it only with the intended person.
- Technician link (for repairs): the recipient sees the device type, brand, model, the full serial number or IMEI, purchase date, warranty expiry date and time remaining, place of purchase (the store on the latest invoice), the invoice and warranty-card files attached to the device (up to 5 of each), your first name, and when the link expires. The link expires automatically after 24 hours.
- Ownership-transfer link: before acceptance the recipient sees the device type, brand, model, only the last 4 characters of the serial number, purchase date, warranty expiry date, place of purchase and your first name. They do not see the invoice, the warranty card or the full serial number. The link has no fixed expiry and works only once: when a signed-in Damanati user accepts it, the device moves to their account together with its invoices (including the amount), warranty cards and photos, it leaves your account, and every other link for that device stops working.
- Never shown on any link: the price or invoice amount, your phone number, your email, your full name, the name you gave the device, or your notes.
- Photos and files are shown through temporary signed links that expire within 15 minutes and are generated fresh on every open.
- Open log: we count how many times each link is opened and record when it was last opened, to protect your data and to measure use. We do not store the IP address or browser details of the person who opens it, and link previews in messaging apps are not counted.
- Stopping a link: version 1.0 has no button to cancel a link before it ends. A technician link expires after 24 hours, and a transfer link stops once it is accepted. If you want a link stopped sooner, email support@damanati.net and we will disable it.
- If the person who accepts a transfer link is a new user with no devices yet, we record that they joined through your share, for measurement only and with no reward for anyone.
Share links you create (from version 1.0.1)
From version 1.0.1 you choose how long a link lasts and what it shows, you can cancel it at any time, and "View share" is added. The following replaces the points above in that version and later:
When you create a share link for one of your devices, whoever opens it sees only the data the app shows you before the link is created. No link ever shows the price as a field, your email address or your full name; but if you include the invoice image, the image itself may show the price and anything written on it:
- Technician link: the device type, brand and model, the full serial number, the purchase date, warranty expiry and time left, the place of purchase, the warranty card, the fault description you write, and the invoice while you keep it switched on. Your first name and phone number (WhatsApp / call button) appear only if you switch the contact button on. Valid for 24 or 72 hours, as you choose.
- Ownership transfer (before acceptance): the device type, brand and model, only the last 4 characters of the serial number, the dates, the place of purchase and your first name. Valid until the recipient accepts it or you cancel it. After acceptance the invoice and warranty card move to the new owner inside the app.
- View share: the device type, brand and model, the warranty status and dates, and the place of purchase and invoice / warranty card images only if you choose them. Never the serial number or your name. Valid for 24 hours, 7 days or permanently, as you choose. The recipient can keep a read-only copy in their account; it never transfers ownership and shows the same data only while the link is valid — after that it keeps only the device type, brand and model so the recipient can delete it.
Images are served through temporary links that expire within 15 minutes, and link pages are excluded from search engines. We record how many times a link was opened and when it was last opened (no IP address or other visitor data) so you can see it under «Profile → My shared links», and we use aggregate counts to measure reach only — sharing is never rewarded. You can cancel any link instantly from «My shared links»: the link and any saved copies of it stop showing data. A link also ends automatically if you delete the device or transfer its ownership.
7. Family Warranty Sharing (Premium)
If you are a Premium subscriber and invite family members, we send the invitation to the email address you enter. People who accept can view, without editing, your active devices: name, brand, type, photo, purchase date, warranty status and expiry date, and your name. They do not see the serial number, model, notes or invoices. The group owner sees each member's name and email. Sharing stops if the owner's subscription ends.
8. Service Providers We Rely On
We share with the following providers only the minimum needed to run the service:
- Hosting (Hostinger): the database and uploaded files (invoices, warranty cards, device photos and profile photos) are stored on servers we operate ourselves at our hosting provider, Hostinger. Files are never available through permanent public links, only through signed links that expire (within 60 minutes in the app and 15 minutes on share-link pages).
- Backups: we take a daily backup of the database and files on our server, and keep an off-site copy of the database with the storage provider Supabase.
- Firebase Cloud Messaging (Google) and Apple Push Notification service (APNs): to deliver notifications. The push token and the notification content (such as the name of a device whose warranty is about to expire) pass through them. According to Google, the FCM SDK also records a Firebase installation ID and general device information such as model, OS version, language and time zone.
- Google AdMob: ads on the Free plan (section 4).
- Apple and Google: Sign in with Apple and Google Sign-In to verify your identity, and subscription and payment processing through the Apple App Store.
- Resend: email delivery (your address and the message content).
- Vercel: hosts damanati.net, which the invite and share-link pages pass through, and processes the technical data needed to serve pages, such as the IP address.
- Google Fonts: the invite and share-link pages load fonts from Google, so your browser contacts Google's servers when you open them.
Some of these providers may process data outside the Kingdom of Saudi Arabia.
Google Analytics on damanati.net
We use Google Analytics 4 on our website damanati.net only, not inside the app. It measures page views, button clicks (such as the App Store buttons) and form-submission events, so we can tell which pages help visitors. We use it only for aggregate visit statistics: not for personalised advertising (Google signals and ad personalisation are turned off), and it is never linked to your app account. We send it no personal identifiers such as your name, email, phone number or invite code. According to Google, Google Analytics 4 does not log or store IP addresses. See the Google Privacy Policy for how Google processes this data; you can opt out with the Google Analytics opt-out browser add-on.
Metricool on damanati.net
We also use the Metricool visitor-analytics tool on our website damanati.net only, not inside the app. When you open a page of the site, your browser sends Metricool the page address, the page you came from (if any) and the size of your browser window; like any web request, it also receives your IP address and general browser information. This tool sets no cookies and stores nothing in your browser. We use it only for aggregate visit statistics, never link it to your app account, and send it no name, email or phone number. It is not on the invite and share-link pages. See the Metricool Privacy Policy for how Metricool processes this data.
Partners form data (merchants and service providers)
When you submit the partnerships form at damanati.net/partners we collect: the requester's name and job title (optional), mobile number, email, preferred contact channel, company name, commercial registration number and website (both optional), the cities the company serves, the partnership type and its details, your message, and the time of consent. We also record limited technical data: the page, referrer, campaign identifiers (UTM), browser user agent and form fill time, and we store a one-way hash of the IP address instead of the address itself to protect against spam. We use this data only for business communication about your request, we do not sell it, and request notifications and confirmations are sent through our email provider Resend. We keep it for 24 months from the last contact and then delete it. For questions or deletion requests: privacy@damanati.net.
9. Data Retention
We keep your data for as long as your account exists. When your subscription ends or you downgrade to the Free plan, your data is not deleted; anything above the Free plan limits may be "frozen" (view-only) until you subscribe again. Deleted data may remain in backups until those backups are deleted.
10. Account Deletion
You can delete your account at any time in the app: Profile › Account › Delete account. Deletion is permanent and cannot be undone.
- Deleted immediately: your devices, invoices, warranty cards, reminders, the share links of your devices, the family group you own, your membership in other people's groups, and your sign-in sessions. Your uploaded files (invoices, warranty cards, device photos and profile photo) are then removed from storage right away, with automatic retries if a file cannot be removed.
- Anonymized: we remove your name, email, phone number and Apple and Google identifiers from your account record and keep only an anonymized record without them.
- Currently kept after deletion: subscription and App Store transaction records (for accounting and legal reasons); the security log (which may include the phone number linked to the account, an email address you asked to change to, and IP addresses); invite-program records (who invited whom, rewards, the hashed device identifier and measurement events); your device's push token; your profile settings (such as language and reminder settings); the messages in the app's notification inbox; and backups until they are deleted.
These remaining records are not yet removed automatically. You can ask us to delete them by emailing privacy@damanati.net, and we will do so except where the law requires us to keep them.
11. Your Rights Under the PDPL
- The right to be informed about how your data is collected and processed.
- The right to access your data and obtain a copy of it.
- The right to correct or update inaccurate data.
- The right to delete your data and your account from within the app.
- The right to withdraw your consent, for example by turning off notifications in iOS Settings or turning off "Receive offers".
- The right to object to or restrict certain processing.
To exercise any of these rights, contact us at the email below. You may also lodge a complaint with the competent authority, the Saudi Data & AI Authority (SDAIA).
12. Data Security
We use reasonable technical and organizational measures to protect your data, including encryption in transit (HTTPS), hashed passwords, keeping your sign-in token in the iOS Keychain on your device, storing share-link tokens hashed, and serving files only through temporary signed links. No method of transmission or storage is 100% secure, but we strive to protect your data using best practices.
13. Children's Privacy
The app is not directed to children under 18, and we do not knowingly collect their data.
14. Changes to This Policy
We may update this policy from time to time. The updated version will be posted on this page with a revised "Last updated" date.
15. Contact Us
For any privacy inquiry or to exercise your rights:
Privacy: privacy@damanati.net
Support: support@damanati.net