سياسة الخصوصية — تطبيق «حلالي»

آخر تحديث: ٩ أيلول (سبتمبر) ٢٠٢٦ · معرّف التطبيق: ps.halaly.app

«حلالي» تطبيق لإدارة قطيع المواشي وسوقٍ لبيعها ولمستلزماتها وخدماتها. هذه الصفحة تشرح — بلا لفٍّ — ما نجمعه، ولماذا، ومن يراه، وكيف تحذفه.

ثلاثة أشياء نقولها مقدَّماً:

لا نطلب إذن الموقع ولا نتتبّعك. التطبيق لا يطلب صلاحية الموقع من هاتفك إطلاقاً. أي إحداثيات موجودة هي ما كتبتَه أنت بنفسك.
لا نبيع بياناتك ولا نعرض إعلانات طرف ثالث.
دفتر قطيعك خاصّ بك. لا يراه غيرك إلا ما تنشره أنت في السوق بإرادتك.

١) من نحن

مشغّل التطبيق ومسؤول معالجة البيانات هو فريق «حلالي». للتواصل في أي أمر يخصّ الخصوصية أو لطلب حذف بياناتك: m7mdshalash2004@gmail.com

٢) ما الذي نجمعه

أ. بيانات الحساب

البيان	لماذا
رقم الهاتف	وسيلة الدخول الوحيدة. نرسل إليه رمز تحقّق مؤقّتاً.
الاسم	يظهر للطرف الآخر في السوق والمحادثات.
المدينة/المنطقة (اختياري)	لعرض الإعلانات والمتاجر القريبة منك.
صورة الحساب (اختياري)	للتعريف بك في السوق.

ب. سجلّات مزرعتك

ما تسجّله بنفسك عن قطيعك: الرؤوس وأرقام آذانها وأنواعها وأنسابها وأوزانها، والسجلّات الصحية (تطعيمات، علاجات، أدوية وجرعات، فترات سحب الدواء)، والتكاثر، ومخزون العلف وحركاته، والإنتاج، والحركات المالية.

هذه البيانات تُخزَّن أولاً على جهازك ليعمل التطبيق بلا إنترنت، ثم تُزامَن مع خادمنا لتبقى محفوظة لو ضاع الهاتف.

ج. الصور

صور الرؤوس والإعلانات والمنتجات التي تلتقطها أو تختارها من معرضك. تُحفظ على جهازك أولاً وتُرفع إلى تخزين آمن حين يتوفّر اتصال.

د. السوق والمعاملات

الإعلانات التي تنشرها (وصف، سعر، مدينة، صور)، والعروض المرسلة والمستلمة، والطلبات من المتاجر (الأصناف والكميات وعنوان التوصيل الذي تكتبه)، وحجوزات الخدمات، والتقييمات التي تكتبها.

هـ. المحادثات

الرسائل بينك وبين الطرف الآخر في صفقة. لا تُقرأ إلا من طرفَي المحادثة، ولا نستعملها في أي تحليل أو تسويق.

و. بيانات الجهاز

البيان	لماذا
رمز الإشعارات (FCM token)	لإيصال تنبيهات التطعيم والولادة والعروض. رمزٌ تقنيّ لا يعرّف بك شخصياً.
نوع النظام (أندرويد/iOS)	لإرسال الإشعار بالصيغة الصحيحة.

٣) صلاحيات الهاتف ولماذا

الصلاحية	الاستعمال
الكاميرا	تصوير الرؤوس، ومسح رمز QR على تاغ الأذن. لا تُفتح إلا حين تضغط أنت.
الصور والوسائط	اختيار صورة من معرضك لإعلان أو رأس.
الإشعارات	تذكيرات التطعيم والولادة ونفاد العلف، وتنبيهات السوق.
الإنترنت	المزامنة والسوق والمحادثات.
تشغيل بعد إعادة التشغيل	إعادة جدولة تذكيراتك بعد إقلاع الهاتف، وإلا ضاعت.

لا يطلب التطبيق صلاحية الموقع (GPS) ولا يقرأ جهات اتصالك ولا رسائلك ولا ملفّاتك. تستطيع التحقّق بنفسك من قائمة الصلاحيات في إعدادات هاتفك.

٤) من يرى بياناتك

أنت وحدك ترى دفتر مزرعتك وسجلّاتها المالية والصحية.
المشتري يرى ما تنشره في الإعلان فقط: الوصف والسعر والصور، و«السجلّ الموثّق» إن اخترت ربط الإعلان برأس — وهو يعرض التطعيمات والأوزان وعدد الولادات دون سعر شرائك ولا ملاحظاتك ولا تكلفة علاجك.
صاحب المتجر يرى طلبك وعنوان التوصيل واسمك.
مزوّد الخدمة (بيطري/ناقل) يرى حجزك واسمك.
الإدارة تصل إلى ما يلزم لمعالجة بلاغ أو منع إساءة، ويُسجَّل كل فعل إداري.

٥) الخدمات التي نستعين بها

الخدمة	الدور	مكان الخوادم
Supabase	قاعدة البيانات والحسابات وتخزين الصور	الاتحاد الأوروبي (فرانكفورت)
PowerSync	مزامنة بيانات المزرعة بين جهازك والخادم	الاتحاد الأوروبي
Google Firebase (FCM)	إيصال الإشعارات إلى هاتفك	خوادم Google
مزوّد الرسائل القصيرة	إرسال رمز الدخول إلى رقمك	فلسطين

هذه جهات معالِجة تعمل بالنيابة عنّا وبعقود تلزمها بحماية البيانات. لا نبيع بياناتك لأحد ولا نشاركها لأغراض تسويقية.

٦) كم نحتفظ بها

سجلّات مزرعتك: ما دام حسابك قائماً. حذف سجلّ من التطبيق يخفيه عنك ويبقيه في الأرشيف مدّة، لأن تاريخ القطيع سُئل عنه لاحقاً في كل بيع.
رموز الدخول: تنتهي خلال خمس دقائق وتُحذف بعدها.
سجلّات المعاملات: تبقى ما دام الطرف الآخر يحتاج إثباتها.
رموز الإشعارات: تُحذف تلقائياً حين تتوقّف عن العمل.

٧) حقوقك — وكيف تحذف حسابك

لك أن تطلب في أي وقت:

نسخة من بياناتك.
تصحيح ما هو خاطئ منها.
حذف حسابك وبياناتك.

طلب حذف الحساب: أرسل رسالة من رقمك أو بريدك إلى m7mdshalash2004@gmail.com مع كلمة «حذف حسابي» ورقم هاتفك المسجَّل. ننفّذ الطلب خلال ٣٠ يوماً ونؤكّد لك التنفيذ.

يُحذف: ملفّك الشخصي، وسجلّات مزرعتك، وصورك، ومحادثاتك، ورموز إشعاراتك. قد تبقى سجلّات المعاملات المكتملة (طلبات وبيوعات) مجهولةَ الهوية إن كان الطرف الآخر يحتاجها إثباتاً لصفقته، وهو حقّ مشروع له.

٨) أمان البيانات

كل الاتصالات مشفَّرة عبر HTTPS.
الدخول برمز مؤقّت إلى هاتفك — لا كلمة مرور تُسرَّب.
رموز الدخول لا تُخزَّن نصّاً، بل تجزئةً مُملَّحة.
عزل البيانات مطبَّق على مستوى قاعدة البيانات نفسها، لا في التطبيق فقط: لا يستطيع حساب أن يقرأ صفوف حساب آخر حتى لو حاول مباشرةً.

٩) الأطفال

التطبيق موجَّه للمربّين والتجّار البالغين، ولا نجمع بيانات ممّن هم دون ١٦ عاماً عن قصد. إن علمنا بذلك حذفنا البيانات.

١٠) تغييرات على هذه السياسة

إن تغيّر ما نجمعه أو كيف نستعمله، نحدّث هذه الصفحة ونغيّر تاريخ آخر تحديث أعلاها، ونخطرك داخل التطبيق إن كان التغيير جوهرياً.

Privacy Policy — Halaly

Last updated: 9 September 2026 · App ID: ps.halaly.app

Halaly is a livestock herd-management app and marketplace for animals, supplies and services. This page explains what we collect, why, who can see it, and how to delete it.

Up front: we do not request location permission and do not track you — any coordinates in the app are values you typed yourself. We do not sell your data and show no third-party advertising.

What we collect

Account: phone number (the only sign-in method), name, optional city/region, optional avatar.
Farm records you enter: animals, ear-tag numbers, breeds, pedigree, weights, health and vaccination records, medication and withdrawal periods, breeding, feed stock, production, and financial entries. Stored on your device first so the app works offline, then synced to our server.
Photos you capture or pick for animals, listings and products.
Marketplace activity: listings, offers, orders (items, quantities, the delivery address you type), service bookings, reviews.
Messages between you and the other party in a deal.
Device: push-notification token and platform, used only to deliver notifications.

Permissions

Camera (photographing animals, scanning ear-tag QR codes), photo library (choosing an existing image), notifications (vaccination, birth and low-feed reminders), internet, and boot-completed (to re-schedule your reminders after a restart). No location permission is requested.

Who can see your data

Only you can see your farm ledger and its financial and health records. Buyers see only what you publish in a listing, plus the "verified record" if you link the listing to an animal — which shows vaccinations, weights and birth counts but never your purchase price, private notes or treatment costs. Merchants see your order and delivery address; service providers see your booking. Administrators access only what is needed to handle a report, and every administrative action is logged.

Processors

Supabase (database, authentication, image storage — EU/Frankfurt), PowerSync (device synchronisation — EU), Google Firebase Cloud Messaging (notification delivery), and a Palestinian SMS provider (login code delivery). These act on our behalf under data-protection terms. We do not sell your data.

Retention

Farm records are kept while your account exists; deleted entries are archived rather than destroyed because herd history is asked for at every sale. Login codes expire within five minutes. Notification tokens are removed automatically once they stop working.

Your rights and account deletion

You may request a copy of your data, correction of it, or deletion of your account. To delete your account, email m7mdshalash2004@gmail.com from your registered address or phone with the words "delete my account" and your registered phone number. We complete deletion within 30 days and confirm it to you. Completed transaction records may be retained in anonymised form where the other party needs them as proof of their deal.

Security

All traffic is encrypted over HTTPS. Sign-in uses a temporary code sent to your phone, so there is no password to leak. Login codes are stored only as salted hashes. Data isolation is enforced inside the database itself, not merely in the app: one account cannot read another account's rows even by querying the API directly.

Children

The app is intended for adult breeders and traders. We do not knowingly collect data from anyone under 16, and will delete such data if we become aware of it.

Contact

m7mdshalash2004@gmail.com