آخر تحديث: 10 سبتمبر 2026
تشرح هذه السياسة أي بيانات يجمعها تطبيق «علي الباب» (معرّف الحزمة
com.alelbaab.app) وكيف نستخدمها ومع من نشاركها وما هي حقوقك تجاهها.
باستخدامك التطبيق فأنت توافق على ما ورد في هذه السياسة.
1. المسؤول عن البيانات
الجهة المتحكمة في بياناتك هي [الاسم القانوني للجهة]،
[الدولة والعنوان].
للتواصل بشأن الخصوصية: [بريد التواصل].
2. البيانات التي نجمعها
أ. بيانات الحساب
- الاسم الكامل والبريد الإلكتروني — مطلوبان لإنشاء الحساب.
- رقم الهاتف — اختياري عند التسجيل، ومطلوب عند إتمام أي طلب حتى يتمكن المندوب من الوصول إليك.
- كلمة المرور — لا نحتفظ بها كنص؛ تُخزَّن كبصمة مشفّرة (bcrypt) لا يمكن استرجاع الكلمة الأصلية منها.
- صورة الحساب — إن أضفتها، أو إن وصلتنا من مزوّد تسجيل الدخول.
ب. العنوان والموقع الجغرافي
- عنوان التوصيل الذي تكتبه: التسمية، الشارع، المدينة، المبنى، والملاحظات.
- إحداثيات الموقع (خط الطول والعرض) للدبوس الذي تحدّده على الخريطة، وتُخزَّن مع العنوان ومع كل طلب.
-
لا يطلب التطبيق إذن الموقع من نظام أندرويد إلا عند ضغطك على زر
«استخدام موقعي الحالي». يمكنك بدلاً من ذلك تحديد الدبوس بالضغط على الخريطة
أو البحث عن العنوان دون منح أي إذن.
-
لا نجمع موقعك في الخلفية. التطبيق لا يطلب صلاحية الموقع في الخلفية
ولا يتتبّع موقعك أثناء عدم استخدامك له.
ج. الطلبات
- ما طلبته والمتجر والكميات والمبالغ وملاحظات الطلب ورقم هاتف التواصل، وسجل طلباتك السابقة.
د. بيانات الروشتات الطبية — بيانات صحية حسّاسة
- صورة الروشتة التي ترفعها من معرض الصور أو الكاميرا (بحد أقصى 5 ميجابايت، بصيغة JPEG أو PNG أو WebP أو GIF).
- الملاحظات التي تكتبها مع الطلب، مثل الجرعة أو الاسم التجاري المفضّل أو قبولك ببديل.
- أسماء الأدوية وأسعارها وتوافرها في العروض التي تقدّمها لك الصيدليات.
تنبيه مهم: هذه بيانات صحية. اقرأ البند 4 بعناية لمعرفة من يستطيع رؤيتها.
هـ. بيانات الجهاز والاستخدام
- معرّف تركيب عشوائي ينشئه التطبيق نفسه على جهازك. ليس معرّفاً إعلانياً ولا معرّفاً صادراً من نظام التشغيل، ولا يمكن ربطه بك خارج خدمتنا.
- طراز الجهاز وإصدار نظام التشغيل وإصدار التطبيق والمنصّة.
- عنوان IP ومعرّف المتصفح (User-Agent).
- سجل عمليات الدخول — بما في ذلك المحاولات الفاشلة والبريد المستخدم فيها، لأسباب أمنية.
- سجل الأنشطة داخل حسابك: التسجيل، الدخول، تعديل الملف، تغيير كلمة المرور، رفع روشتة، وأحداث الطلبات.
3. لماذا نستخدم هذه البيانات
- إنشاء حسابك وتسجيل دخولك إليه.
- تنفيذ طلباتك وتوصيلها إلى الموقع الصحيح والتواصل معك بشأنها.
- الحصول على عروض أسعار من الصيدليات لطلبات الروشتات.
- دعم العملاء وحل المشكلات والشكاوى.
- حماية الحسابات ومنع إساءة الاستخدام والاحتيال، وتشخيص الأعطال.
- الالتزام بما تفرضه القوانين واللوائح السارية.
لا نستخدم بياناتك للإعلانات ولا نبيعها لأي طرف ثالث.
4. مشاركة بيانات الروشتة مع الصيدليات
عند إرسال طلب روشتة، يُعرض الطلب على كل الصيدليات المسجّلة والنشطة على المنصّة
حتى تتقدّم إحداها بعرض سعر. وأثناء هذه المرحلة تستطيع تلك الصيدليات رؤية:
صورة الروشتة، وملاحظاتك، واسمك، ورقم هاتفك، وعنوان التوصيل ومدينته.
بمجرد اعتماد عرض صيدلية واحدة، يتوقّف ظهور الطلب لبقية الصيدليات.
ولا نشارك هذه البيانات مع أي طرف آخر، ولا نستخدمها لأي غرض تسويقي.
إن لم تكن ترغب في مشاركة بيانات روشتتك بهذه الطريقة، فلا تستخدم خاصية طلب الروشتة؛
باقي أقسام التطبيق تعمل دونها.
5. أطراف أخرى تصل إليها بياناتك
| الطرف | ما يصل إليه | لماذا |
|---|
| OpenStreetMap (خوادم الخرائط) |
عنوان IP، ومعرّف المتصفح، والمنطقة المعروضة على الخريطة |
تحميل بلاطات الخريطة عند اختيار موقع التوصيل |
| Nominatim (بحث العناوين — تابع لـ OpenStreetMap) |
النص الذي تكتبه في مربع البحث عن العنوان |
تحويل اسم المكان إلى إحداثيات |
| Unsplash |
عنوان IP ومعرّف المتصفح |
تحميل بعض صور الأصناف المعروضة |
| Google / Apple |
بريدك واسمك وصورتك — من عندهم إلينا |
تسجيل الدخول بحساب Google أو Apple، في حال كان مُشغَّلاً |
| مزوّد الاستضافة والخوادم |
كل البيانات المذكورة أعلاه، بصفته مُعالِجاً للبيانات لحسابنا |
تشغيل الخدمة وتخزين البيانات |
6. ما لا نفعله
- لا توجد أدوات تحليلات ولا تتبّع سلوك ولا تقارير أعطال تلقائية.
- لا توجد إعلانات ولا معرّفات إعلانية.
- لا نرسل إشعارات دفع ولا نجمع رموز إشعارات.
- لا نصل إلى جهات الاتصال أو الرسائل أو الملفات أو سجل المكالمات أو الميكروفون.
7. المدفوعات
الدفع نقداً عند التسليم فقط. لا توجد بوابة دفع إلكتروني في التطبيق،
ولا نجمع ولا نخزّن أي بيانات بطاقات بنكية أو محافظ إلكترونية.
8. البيانات المحفوظة على جهازك
| ما يُحفظ | الغرض | هل يُمسح عند الخروج؟ |
|---|
| رمز الدخول (JWT) | إبقاء جلستك مفتوحة | نعم |
| نسخة من بيانات حسابك (الاسم، البريد، الهاتف، الصورة) | عرض ملفك دون طلب جديد | نعم |
| معرّف التركيب العشوائي | تمييز نسخة التطبيق لأغراض الدعم والأمان | لا |
| محتوى السلة | عدم فقدان طلبك عند إغلاق التطبيق | لا |
| لغة الواجهة | تذكّر اختيارك | لا |
حذف التطبيق من جهازك يمسح كل ما سبق.
9. مدة الاحتفاظ بالبيانات
- بيانات الحساب والعناوين: طوال مدة استخدامك للخدمة، وحتى تطلب حذف حسابك.
- الطلبات وسجلاتها المالية: للمدة التي تفرضها المتطلبات المحاسبية والقانونية السارية.
- صور الروشتات وملاحظاتها: تُحفظ خارج المسار العام للموقع، ولا تُتاح إلا عبر طلب مصادق عليه من صاحب الطلب أو الصيدلية المعنية أو إدارة المنصّة.
- سجلات الدخول والأنشطة: تُحفظ لأغراض الأمان والتحقيق في الحوادث.
10. حقوقك
يمكنك في أي وقت:
- الوصول إلى بياناتك ومعرفة ما نحفظه عنك.
- تصحيح اسمك ورقم هاتفك من داخل التطبيق (الملف الشخصي)، وإضافة عناوينك أو تعديلها أو حذفها.
- حذف حسابك وبياناتك — انظر البند التالي.
- الاعتراض على معالجة معيّنة أو سحب موافقتك، مع العلم أن بعض البيانات لازمة لتقديم الخدمة.
11. حذف الحساب والبيانات
لطلب حذف حسابك، أرسل رسالة من البريد الإلكتروني المسجَّل في حسابك إلى
[بريد التواصل] وعنوانها «حذف الحساب».
ننفّذ الطلب خلال 30 يوماً كحد أقصى. عند الحذف تُمسح: بيانات حسابك،
وعناوينك وإحداثياتها، وصور الروشتات وملاحظاتها.
قد نُبقي على سجلات الطلبات المكتملة في صورة غير مرتبطة بهويتك
بالقدر الذي تفرضه المتطلبات المحاسبية والقانونية.
12. أمان البيانات
- كلمات المرور تُخزَّن كبصمات مشفّرة (bcrypt) ولا يمكن لأحد — بما فيهم نحن — قراءتها.
- الوصول إلى صور الروشتات محمي بالمصادقة وبالتحقق من صلاحية كل طالب على حدة، والصور غير متاحة عبر رابط عام.
- الوصول الإداري إلى البيانات مقصور على من يحتاجه لتشغيل الخدمة.
لا توجد وسيلة حماية كاملة بنسبة 100%، ولا نستطيع ضمان أمان البيانات ضماناً مطلقاً.
13. الأطفال
الخدمة غير موجّهة لمن هم أقل من 16 عاماً، ولا نجمع بياناتهم عن قصد.
إذا علمنا بوجود حساب لطفل أقل من هذه السن، نحذفه.
14. تعديلات على هذه السياسة
قد نحدّث هذه السياسة، وسيظهر تاريخ آخر تحديث في أعلى الصفحة.
التعديلات الجوهرية سنبلّغ بها داخل التطبيق أو على البريد المسجَّل.
15. التواصل
لأي استفسار أو شكوى بشأن الخصوصية:
[بريد التواصل] — [الاسم القانوني للجهة].
Last updated: 10 September 2026
This policy explains what data the Ala El Bab app (package ID
com.alelbaab.app) collects, how we use it, who we share it with, and
what rights you have. By using the app you agree to this policy.
1. Who is responsible for your data
The data controller is [legal entity name],
[country and address].
Privacy contact: [contact email].
2. Data we collect
a. Account data
- Full name and email address — required to create an account.
- Phone number — optional at sign-up, required to place an order so the rider can reach you.
- Password — never stored in readable form; only a bcrypt hash is kept, from which the original password cannot be recovered.
- Profile picture — if you add one, or if it comes from your sign-in provider.
b. Address and location
- The delivery address you enter: label, street, city, building, and notes.
- Location coordinates (latitude and longitude) of the pin you place on the map, stored with the address and with each order.
-
The app requests Android's location permission only when you tap
“Use my location”. You can instead place the pin by tapping the map or by
searching for an address, without granting any permission.
-
We do not collect background location. The app does not request
background location access and does not track you while you are not using it.
c. Orders
- What you ordered, from which store, quantities, amounts, order notes, contact phone number, and your order history.
d. Prescription data — sensitive health data
- The prescription photo you upload from your gallery or camera (max 5 MB; JPEG, PNG, WebP or GIF).
- The notes you write with the request, such as dosage, a preferred brand, or whether a substitute is acceptable.
- Medicine names, prices and availability in the quotes pharmacies send you.
Important: this is health data. Please read section 4 to see who can access it.
e. Device and usage data
- A random install identifier generated by the app itself on your device. It is not an advertising ID and not an OS-level identifier, and it cannot be linked to you outside our service.
- Device model, OS version, app version, and platform.
- IP address and User-Agent string.
- Sign-in history — including failed attempts and the email used, for security purposes.
- Activity log for your account: registration, sign-in, profile updates, password changes, prescription uploads, and order events.
3. Why we use this data
- To create your account and sign you in.
- To fulfil and deliver your orders to the right place, and to contact you about them.
- To obtain price quotes from pharmacies for prescription requests.
- To provide customer support and resolve complaints.
- To protect accounts, prevent abuse and fraud, and diagnose faults.
- To comply with applicable legal obligations.
We do not use your data for advertising, and we do not sell it to anyone.
4. Sharing prescription data with pharmacies
When you submit a prescription request, it is offered to every registered,
active pharmacy on the platform so that one of them can send you a quote.
During that stage those pharmacies can see:
the prescription photo, your notes, your name, your phone number, and your
delivery address and city.
Once you accept one pharmacy's quote, the request stops being visible to the others.
We do not share this data with anyone else and never use it for marketing.
If you do not want your prescription data shared this way, do not use the prescription
feature — the rest of the app works without it.
5. Third parties that receive data
| Party | What they receive | Why |
|---|
| OpenStreetMap (map tile servers) |
IP address, User-Agent, and the map area being displayed |
Loading map tiles when you pick a delivery location |
| Nominatim (address search — part of OpenStreetMap) |
The text you type into the address search box |
Turning a place name into coordinates |
| Unsplash |
IP address and User-Agent |
Loading some catalogue images |
| Google / Apple |
Your email, name and picture — sent from them to us |
Google or Apple sign-in, where enabled |
| Our hosting provider |
All of the data above, as a processor acting on our behalf |
Running the service and storing data |
6. What we do not do
- No analytics, no behavioural tracking, no automatic crash reporting.
- No advertising and no advertising identifiers.
- No push notifications and no notification tokens collected.
- No access to your contacts, messages, files, call log, or microphone.
7. Payments
Payment is cash on delivery only. There is no online payment gateway in
the app, and we do not collect or store any card or wallet details.
8. Data stored on your device
| What is stored | Purpose | Cleared on sign-out? |
|---|
| Access token (JWT) | Keeping your session open | Yes |
| A copy of your account details (name, email, phone, picture) | Showing your profile without a new request | Yes |
| Random install identifier | Identifying the install for support and security | No |
| Cart contents | Not losing your order when the app closes | No |
| Interface language | Remembering your choice | No |
Uninstalling the app removes all of the above.
9. How long we keep data
- Account and address data: for as long as you use the service, or until you ask us to delete your account.
- Orders and their financial records: for the period required by applicable accounting and legal rules.
- Prescription photos and notes: stored outside any publicly served path, and reachable only through an authenticated request by you, the pharmacy handling your request, or platform administrators.
- Sign-in and activity logs: kept for security and incident investigation.
10. Your rights
At any time you may:
- Access your data and ask what we hold about you.
- Correct your name and phone number in the app (Profile), and add, edit or delete your addresses.
- Delete your account and data — see the next section.
- Object to specific processing or withdraw consent, noting that some data is necessary to provide the service.
11. Account and data deletion
To request deletion of your account, send an email from the address registered
on your account to [contact email] with the subject
“Delete my account”.
We complete such requests within 30 days. Deletion removes your account
details, your addresses and their coordinates, and your prescription photos and notes.
We may retain records of completed orders in a form that is
not linked to your identity, to the extent required by accounting and
legal obligations.
12. Data security
- Passwords are stored as bcrypt hashes and cannot be read by anyone, including us.
- Access to prescription photos requires authentication and a per-request authorisation check; the images are not available through any public link.
- Administrative access to data is limited to those who need it to operate the service.
No safeguard is 100% effective, and we cannot guarantee absolute security.
13. Children
The service is not directed at anyone under 16, and we do not knowingly collect their
data. If we learn of an account belonging to a child under that age, we delete it.
14. Changes to this policy
We may update this policy; the last-updated date at the top of the page will change
accordingly. We will announce material changes in the app or by email.
15. Contact
For any privacy question or complaint:
[contact email] — [legal entity name].