سياسة الخصوصية (Privacy Policy)

1. النسخ الاحتياطي السحابي عبر Google Drive اختياري بالكامل

تطبيق تاجر يعمل بالكامل وبشكل مستقل بدون الحاجة للاتصال بالإنترنت. تُحفظ كافة بيانات المبيعات والمخزون والعملاء على جهاز المستخدم محلياً.

ميزة ربط Google Drive هي ميزة اختيارية تماماً؛ يقرر المستخدم طوعاً تفعيلها لحفظ نسخ احتياطية من متجره في السحابة لتسهيل نقلها أو استعادتها في حال فقدان الجهاز أو استبداله.

2. التشفير الكامل للنسخ الاحتياطية قبل الرفع (.tajer v4)

عند إنشاء نسخة احتياطية سحابية، يقوم التطبيق بتشفير الملف محلياً على جهازك قبل خروجه أو رفعه إلى سحابة Google Drive:

• يتم حفظ النسخة بالامتداد .tajer داخل حاوية ثنائية مشفرة تبدأ بالترويسة المخصصة TAJER ولا يمكن قراءتها كنصوص صريحة أو قاعدة بيانات مكشوفة.
• يعتمد النظام تقنية تشفير المغلف (Envelope Encryption):
  • توليد مفتاح تشفير عشوائي مستقل (256-bit Key) لكل ملف عبر مولد أرقام عشوائية عالي الأمان (CSPRNG).
  • ضغط محتوى البيانات وتشفيرها بالكامل باستخدام خوارزمية AES-256-GCM المعتمدة عالمياً.
  • تغليف وحماية مفتاح التشفير بواسطة AES-256-GCM مع اشتقاق المفتاح عبر HKDF-SHA256 ومُعرّف ملحي فريد لكل نسخة (16-byte File Salt).
  • إضافة وسوم مصادقة وتكامل مزدوجة (Dual 128-bit MAC Tags) للتحقق الصارم من سلامة الملف، حيث يُرفض فوراً أي ملف تم العبث به أو تعديل محتواه.
• تبقى بيانات فواتيرك وأسعارك ومعلومات متجرك محمية بالكامل ومحفوظة بصيغة مشفرة غير قابلة للاطلاع المباشر أثناء الرفع أو التخزين على السحابة.

3. نطاق الصلاحيات المستخدم في Google Drive (Least-Privilege Scope)

يلتزم تطبيق تاجر بمبدأ أدنى الصلاحيات الممكنة (Least Privilege Principle)، ولذلك يطلب فقط النطاق المحدود:

https://www.googleapis.com/auth/drive.file

ماذا يعني هذا؟

• التطبيق يمتلك فقط صلاحية إنشاء وقراءة الملفات والمجلدات التي أنشأها بنفسه (مجلد Tajer Backups).
• التطبيق لا يمتلك إطلاقاً حق الوصول أو القراءة أو التعديل على أي من ملفاتك الشخصية، صورك، مستنداتك، أو ملفات التطبيقات الأخرى الموجودة في Google Drive.
• لا نطلب إطلاقاً الصلاحية العامة الكاملة (Full Drive Access).

4. عدم بيع أو مشاركة بيانات المستخدم إطلاقاً

نحن لا نبيع، لا نؤجر، لا نسوق، ولا نشارك أي من بيانات متجرك، مبيعاتك، أرباحك، أو معلومات عملائك مع أي جهة تجارية أو إعلانية أو طرف ثالث. بياناتك هي ملكية حصرية وخاصة بك وحدك.

5. إمكانية فصل حساب Google وإيقاف النسخ في أي وقت

يحتفظ المستخدم بحرية التحكم الكاملة:

• يمكنك بضغطة زر واحدة داخل شاشة (النسخ الاحتياطي والاستعادة) في التطبيق تسجيل الخروج وقطع الاتصال مع Google Drive.
• عند قطع الاتصال، يتم فوراً حذف جميع رموز الوصول والمفاتيح المؤقتة المخزنة في التخزين الآمن للجهاز.
• يمكنك أيضاً إلغاء وصول تطبيق تاجر في أي وقت من خلال صفحة أذونات حساب Google.

6. بقاء البيانات داخل حساب Google الشخصي للمستخدم

جميع ملفات النسخ الاحتياطية المرفوعة تبقى مخزنة مباشرة داخل مساحة التخزين الخاصة بحساب Google الشخصي للمستخدم، وتخضع لسياسات الأمان والتخزين الخاصة بشركة Google، دون أن تمر بأي خوادم وسيطة خاصة بتطبيق تاجر.

7. التواصل والاستفسارات

إذا كانت لديك أي استفسارات أو ملاحظات حول سياسة الخصوصية أو أمان النسخ الاحتياطي، يمكنك التواصل مع فريق الدعم عبر البريد الإلكتروني أو من خلال قنوات الدعم المعتمدة داخل التطبيق.