تاريخ السريان وآخر تحديث: 24 أغسطس 2026
إصدار التطبيق: 2.0.0+
معرّف حزمة التطبيق: com.donetrue.app
عناوين URL الرسمية القانونية: https://umbrabyte.app/ar/donetrue/privacy/ وhttps://umbrabyte.app/ar/privacy/
تنطبق سياسة الخصوصية هذه على تطبيق أندرويد للهواتف المحمولة DoneTrue: كاميرا موقع العمل وأدلة الميدان (المعرّف باسم الحزمة com.donetrue.app)، الذي طوره ونشره Umbrabyte Apps (المُشغَّل من قِبل العامل الفردي المستقل Cristian Donet Segura). وهي تكمّل سياسة خصوصية Umbrabyte العامة وتُعد سياسة الخصوصية الرسمية والملزمة المرتبطة داخل التطبيق وفي صفحته على متجر Google Play.
ملخص بلغة مبسطة: DoneTrue هو مساحة عمل ميدانية تعتمد على الكاميرا أولاً وتعمل دون اتصال بالإنترنت، مصممة للمقاولين والحرفيين والمُجدِّدين والمساحين. تُعالَج وتُخزَّن جميع صور توثيق موقع العمل، وإحداثيات GPS الخاصة بالعلامات المائية للصور، وملاحظات الإملاء الصوتي، وسجلات العملاء، والتقديرات، والمصروفات، وأوامر العمل، وقوائم المهام، وتوقيعات TrueProof التشفيرية بشكل صارم محليًا على جهازك في SQLite Room وتخزين معزول خاص بالتطبيق. لا يُشغّل Umbrabyte خوادم خلفية عن بُعد لاعتراض عملك أو بيانات عملائك، ولا يتطلب حساب مستخدم، ولا يتضمن أي إعلانات، ولا أي حزم تطوير برمجيات تتبع، ولا يبيع أو يؤجر البيانات الشخصية أبدًا. لا تغادر البيانات جهازك إلا عندما تختار صراحةً مشاركة الملفات أو تصدير النسخ الاحتياطية، أو عندما تُفعّل تكاملات سحابية/CRM مُعدّة من قِبل المستخدم، أو عندما تُعالِج Google Play اشتراكًا اختياريًا، أو عند التواصل مع الدعم المباشر.
هذا الملخص بلغة مبسطة لا يحل محل الشروط القانونية والتقنية الشاملة المنصوص عليها أدناه.
1. النطاق والحقائق الرئيسية
يُمكّن DoneTrue المحترفين الحرفيين من توثيق تقدم موقع العمل، والتقاط أدلة قبل وبعد باستخدام محاذاة Ghost Cam، والتحقق من سلامة الصورة الأصلية عبر علامات مائية تشفيرية على الجهاز (TrueProof SHA-256 / ECDSA P-256)، وتوليد تقارير PDF مهنية، وتقديرات، وفواتير دون الاعتماد على بنية تحتية سحابية.
- لا حساب مستخدم أو تسجيل دخول مطلوب: لا يتطلب التطبيق إنشاء حساب، أو كلمات مرور، أو أرقام هواتف، أو بيانات اعتماد تسجيل.
- معالجة بنسبة 100% على الجهاز / دون اتصال بالإنترنت أولاً: تعمل معالجة الصور، وتضمين البيانات الوصفية، والعلامات المائية للصور، وحسابات التكلفة، وتوليد PDF، ونسخ الكلام إلى نص محليًا على عتاد جهازك.
- لا خوادم سحابية لـ Umbrabyte: لا يملك Umbrabyte أو يُشغّل أو يصون خوادم سحابية لاستضافة أو فحص أو نسخ صورك أو قاعدة بيانات عملائك احتياطيًا.
- المقاول كمسؤول عن البيانات بموجب GDPR: عند تخزينك لمعلومات اتصال العميل (الأسماء، أرقام الهواتف، عناوين مواقع العمل) في DoneTrue، فإنك تتصرف كمسؤول عن معالجة بيانات عملائك. يعمل DoneTrue كأداتك المحلية دون اتصال بالإنترنت.
- صفر إعلانات أو متتبعات تسويقية: لا يحتوي التطبيق على أي شبكات إعلانية، أو حزم تطوير برمجيات تتبع، أو مكتبات تحليلات من طرف ثالث (لا Firebase Analytics، ولا Mixpanel، ولا AppsFlyer). يتجنب بيان التطبيق صراحةً معرّفات الإعلانات.
- لا بيع للبيانات: لا يبيع Umbrabyte أو يؤجر أو يُقرض أو يتاجر بيانات المستخدم أو معلومات العملاء تحت أي ظرف من الظروف.
- التكامل مع المنصات: تُعالَج اشتراكات PRO الاختيارية عبر واجهات برمجة تطبيقات Google Play Billing الرسمية. تستخدم عمليات التحقق من التحديثات داخل التطبيق واجهات برمجة تطبيقات Google Play Core الرسمية.
2. المسؤول عن البيانات
المطور والمسؤول عن البيانات لأي بيانات شخصية يستلمها Umbrabyte مباشرةً (مثل مراسلات البريد الإلكتروني مع دعم العملاء) هو:
- الاسم الكامل: Cristian Donet Segura
- اسم الاستوديو: Umbrabyte Apps
- عنوان النشاط التجاري: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spain
- الرقم الضريبي (NIF): 20468489F
- رقم D-U-N-S® المسجل: 374071851
- جهة الاتصال للخصوصية والدعم: support@umbrabyte.app
- الموقع الإلكتروني الرسمي: https://umbrabyte.app
تعمل Google LLC كمسؤول مستقل عن معالجة البيانات للمعاملات التي تُعالَج عبر متجر Google Play وGoogle Play Billing بموجب سياسات الخصوصية الخاصة بها.
3. البيانات التي يعالجها التطبيق
3.1 المعلومات المخزنة والمعالجة بشكل صارم على الجهاز
تُخزَّن جميع السجلات داخل التخزين المعزول الخاص بالتطبيق وقاعدة بيانات SQLite Room على جهازك:
| فئة البيانات | عناصر المعلومات | موقع التخزين والاحتفاظ |
|---|---|---|
| صور وأدلة موقع العمل | الصور الملتقطة، وإطارات Ghost Cam قبل/بعد، والصور الأصلية عالية الدقة، ورسومات الترميز | تخزين تطبيق محلي خاص (LocalFileService) على الجهاز |
| إحداثيات الموقع | إحداثيات GPS التقريبية والدقيقة المضمّنة في العلامات المائية للبيانات الوصفية للصور ومطابقة القرب | مضمّنة في EXIF الصورة / قاعدة بيانات SQLite على الجهاز |
| ملاحظات الإملاء الصوتي | نصوص مكتوبة مُملاة من المستخدم فوق الصور | قاعدة بيانات SQLite Room محلية خاصة (VoiceNotesDao)؛ لا تُخزَّن التسجيلات الصوتية |
| سجلات العملاء | أسماء العملاء، وأرقام هواتف الاتصال، والبريد الإلكتروني، وعناوين العمل التي يُدخلها المقاول | قاعدة بيانات SQLite Room محلية خاصة (ClientsDao) |
| السجلات المالية وسجلات المشروع | التقديرات، والفواتير، والمصروفات، وسجلات تتبع الوقت، وأوامر العمل، وعناصر الكتالوج، وتوقيعات العملاء | قاعدة بيانات SQLite Room محلية خاصة (ProjectsDao, EstimatesDao) |
| بيانات TrueProof التشفيرية | تجزئات SHA-256 للصور وتوقيعات رقمية ECDSA P-256 مُولَّدة في Android KeyStore | مضمّنة في البيانات الوصفية للصور وقاعدة البيانات المحلية |
| حالة الشراء واستحقاق PRO | حالة استحقاق اشتراك PRO المحلية المخزنة مؤقتًا | تفضيلات محلية خاصة (DataStore) على الجهاز |
النسخ الاحتياطية المشفرة (.dtbackup) |
أرشيف كامل لقاعدة البيانات والوسائط مشفر بـ AES-256-GCM باستخدام كلمة مرور المستخدم | يُخزَّن في دليل ملفات محلي يختاره المستخدم |
3.2 أذونات أندرويد والوصول إلى الجهاز
تُطلب أذونات أندرويد بشفافية مع تبرير سياقي فقط عند بدئك ميزات تتطلبها:
| الإذن / القدرة | الغرض والوظيفة التقنية | الضرورة والمعالجة |
|---|---|---|
android.permission.CAMERA |
يلتقط صور موقع العمل، والأدلة قبل/بعد، والمحاذاات البصرية | مطلوب لعارض الكاميرا؛ تُخزَّن الصور في تخزين التطبيق الخاص المعزول |
android.permission.ACCESS_FINE_LOCATION وACCESS_COARSE_LOCATION |
يُضمّن إحداثيات GPS والبيانات الوصفية للموقع في العلامات المائية للصور ويقترح مواقع العمل النشطة القريبة | اختياري؛ يُطلب فقط أثناء تشغيل التطبيق في المقدمة / أثناء الاستخدام بمهلة 6 ثوانٍ. لا يُستخدم أبدًا في الخلفية |
android.permission.RECORD_AUDIO |
ينسخ ملاحظات العمل المنطوقة مباشرة إلى نص عبر SpeechRecognizer النظامي لأندرويد | اختياري؛ نشط فقط أثناء الضغط على زر الميكروفون. لا يُسجَّل الصوت أو يُحفَظ أبدًا على القرص/الخوادم |
android.permission.POST_NOTIFICATIONS |
يعرض تنبيهات محلية لتذكيرات المهام المجدولة ومهام أوامر العمل (أندرويد 13+) | اختياري؛ يُولَّد بنسبة 100% محليًا على الجهاز |
android.permission.RECEIVE_BOOT_COMPLETED |
يعيد جدولة منبهات التذكير المعلقة بعد إعادة تشغيل الجهاز | يُستخدم حصريًا لاستعادة المنبهات المحلية |
android.permission.INTERNET |
ترميز جغرافي عكسي لإحداثيات GPS إلى عناوين شارع قابلة للقراءة، والنسخ الاحتياطي السحابي المُعدّ من قِبل المستخدم، وفوترة Play | يُستخدم للترميز الجغرافي عبر الإنترنت، وخطافات الويب التي يُفعّلها المستخدم، والفوترة |
com.android.vending.BILLING |
يتصل بواجهة برمجة تطبيقات Google Play Billing لاشتراكات PRO الاختيارية | يُستخدم عند الاشتراك أو استعادة PRO |
التطبيق لا يطلب أو يستخدم الموقع في الخلفية (ACCESS_BACKGROUND_LOCATION)، أو الوصول الواسع إلى التخزين (WRITE_EXTERNAL_STORAGE)، أو أذونات المنبهات الدقيقة (SCHEDULE_EXACT_ALARM)، أو مسح الحزم (QUERY_ALL_PACKAGES)، أو قائمة جهات الاتصال، أو الرسائل النصية القصيرة، أو معرّفات الإعلانات.
3.3 التكاملات والتصديرات التي يُعدّها المستخدم
- النسخ الاحتياطي السحابي: النسخ الاحتياطي الاختياري إلى خدمة التخزين السحابي الخاصة بالمستخدم (Google Drive وDropbox وOneDrive وWebDAV) معطل افتراضيًا. عند تفعيله من قِبلك، تُنقَل البيانات مباشرة من جهازك إلى مزود الخدمة السحابية الخاص بك.
- خطافات الويب لأنظمة CRM: إرسال خطافات الويب الاختيارية إلى نظام CRM الخاص بك أو واجهة برمجة تطبيقات مخصصة معطل افتراضيًا. عند التكوين، تُوقَّع الحمولات بـ HMAC-SHA256، وبشكل صارم عبر HTTPS، وتُرفض نطاقات IP الخاصة المحلية.
- مشاركة PDF والملفات: يتم تصدير تقديرات PDF الموقعة، أو أوامر العمل، أو حزم الصور من خلال واجهات نظام أندرويد القياسية (
IntentوFileProvider). أنت من يختار المستلم.
3.4 البيانات التي لا يستلمها Umbrabyte
خلال الاستخدام العادي لـ DoneTrue، لا يستلم Umbrabyte أو يعترض أو يخزن على الخوادم:
- الصور، أو المقارنات قبل/بعد، أو أدلة موقع العمل.
- إحداثيات GPS أو عناوين المشروع.
- أسماء العملاء أو أرقام هواتفهم أو عناوين بريدهم الإلكتروني.
- التقديرات، أو الفواتير، أو أسعار الساعة، أو الإجماليات المالية.
- التسجيلات الصوتية أو النصوص المنسوخة صوتيًا.
- كلمات مرور التشفير المستخدمة لملفات النسخ الاحتياطي.
4. الخدمات الخارجية وشروط الاستثمار
4.1 التوزيع والاشتراكات عبر Google Play Billing
DoneTrue مجاني للتثبيت مع وظائف أساسية. تُعالَج اشتراكات DoneTrue PRO الاختيارية عبر Google Play Billing الرسمي:
- شروط الفوترة: تُدار المدفوعات وتحصيل الضرائب وتحويل العملات والإيصالات حصريًا بواسطة Google Play. لا يستلم Umbrabyte أو يخزن أرقام بطاقات الائتمان أو بيانات الاعتماد المالية.
- إدارة الاشتراك وإلغاؤه: تُجدَّد الاشتراكات تلقائيًا ما لم تُلغَ قبل 24 ساعة على الأقل من نهاية فترة الفوترة. يمكنك إدارة اشتراكك أو إلغاؤه في أي وقت عبر متجر Google Play > المدفوعات والاشتراكات.
- الاستردادات: تخضع لـسياسة استرداد الأموال الرسمية لـ Google Play.
- ضمان الوصول دون اتصال بالإنترنت: تظل الميزات الأساسية تعمل دون اتصال بالإنترنت حتى دون اشتراك نشط.
4.2 التحديثات داخل التطبيق عبر Google Play Core
يدمج DoneTrue واجهات برمجة تطبيقات Google Play Core الرسمية للتحقق من توفر إصدار محدّث على Google Play وتقديم تحديثات سلسة.
4.3 حزم تطوير البرمجيات من طرف ثالث وسياسة القياس عن بُعد
يحتوي DoneTrue على صفر حزم تطوير برمجيات تحليلية أو إعلانية من طرف ثالث. تقتصر اتصالات الشبكة بشكل صارم على الترميز الجغرافي العكسي عبر خدمات النظام، وخطافات الويب التي يُعدّها المستخدم، وخدمات منصة متجر Google Play عبر TLS 1.3 / HTTPS.
5. الأغراض والأسس القانونية
بموجب اللائحة العامة لحماية البيانات للاتحاد الأوروبي (GDPR) وUK GDPR، تعتمد أنشطة المعالجة على:
| النشاط / الميزة | الغرض | الأساس القانوني بموجب GDPR |
|---|---|---|
| توثيق موقع العمل والحسابات | توفير وظيفة مساحة العمل والأدوات المطلوبة | تنفيذ العقد (المادة 6.1.ب من GDPR) |
| الوصول إلى الكاميرا وموقع GPS | التقاط الصور في الوقت الفعلي ووضع العلامات المائية للبيانات الوصفية | موافقة صريحة من المستخدم عبر إذن وقت التشغيل (المادة 6.1.أ من GDPR) |
| الإملاء الصوتي فوق الصور | نسخ الكلام إلى نص في الوقت الفعلي إلى ملاحظات نصية | موافقة صريحة من المستخدم عبر إذن وقت التشغيل (المادة 6.1.أ من GDPR) |
| اشتراكات PRO والفوترة | معالجة الاشتراكات، والتحقق من الاستحقاقات، والمحاسبة القانونية | تنفيذ العقد (المادة 6.1.ب) والامتثال القانوني (المادة 6.1.ج من GDPR) |
| التحديثات داخل التطبيق والأمان | الحفاظ على أمان التطبيق واستقراره وتحديثه | المصلحة المشروعة (المادة 6.1.و من GDPR) |
| دعم العملاء | الرد على الاستفسارات الفنية أو طلبات حقوق الخصوصية | الخطوات التعاقدية/السابقة للتعاقد (المادة 6.1.ب) والمصلحة المشروعة (المادة 6.1.و) |
6. الاحتفاظ بالبيانات وحذفها وإدارتها
| نوع البيانات | فترة الاحتفاظ | طريقة الحذف والإدارة |
|---|---|---|
| الصور المحلية، والمشاريع، وسجلات العملاء، والملاحظات | تُحفظ حتى الحذف اليدوي من قِبل المستخدم أو إلغاء تثبيت التطبيق | الحذف داخل التطبيق، أو مسح بيانات التطبيق في إعدادات أندرويد، أو إلغاء تثبيت التطبيق |
ملفات النسخ الاحتياطي المشفرة (.dtbackup) |
يتحكم فيها المستخدم في التخزين المحلي | حذف الملف يدويًا في مدير الملفات |
| حالة شراء PRO المحلية | مدة تثبيت التطبيق؛ قابلة للاستعادة عبر Google Play | تُزامن تلقائيًا مع حساب Google Play |
| سجلات المعاملات في Play Console | فترات الاحتفاظ القانونية للضرائب والمحاسبة (5 إلى 10 سنوات) | تُحفظ بواسطة Google وUmbrabyte للامتثال القانوني |
| المراسلات مع الدعم | حتى 3 سنوات لحل الاستفسارات الفنية والقانونية | حذف دوري لصندوق الوارد |
حذف البيانات: لا يحتفظ DoneTrue بحسابات مستخدمين على خوادم المطور. لمحو جميع البيانات بشكل دائم، امسح التخزين عبر الإعدادات > التطبيقات > DoneTrue > التخزين > مسح البيانات أو قم بإلغاء تثبيت التطبيق. لاحظ أن قوانين الضرائب في بعض الولايات القضائية قد تتطلب من المقاولين الاحتفاظ بفواتير العمل وأوامر العمل الموقعة لمدة تتراوح بين 5 و10 سنوات.
7. أمن البيانات
- عزل نظام التشغيل: جميع قواعد البيانات المحلية وملفات الوسائط معزولة داخل بيئة UID الخاصة بأندرويد.
- توقيعات TrueProof التشفيرية: يمكن ختم الصور رقميًا باستخدام مفاتيح ECDSA P-256 مُولَّدة في مخزن مفاتيح عتاد أندرويد.
- تشفير النسخ الاحتياطي: تدعم أرشيفات
.dtbackupالمُصدَّرة تشفير AES-256-GCM بكلمة مرور يُعرّفها المستخدم ولا تُخزَّن أو تُنقَل أبدًا. - قفل التطبيق البيومتري: قفل بيومتري اختياري (بصمة إصبع/وجه) عبر BiometricPrompt الخاص بأندرويد لحماية الوصول على الأجهزة المشتركة.
- النقل المشفر: يتطلب اتصال الشبكة الخاص بـ Play Billing والترميز الجغرافي وخطافات الويب بشكل صارم TLS 1.3 / HTTPS. يُفرَض
usesCleartextTraffic="false"بشكل صارم.
8. حقوقك حول العالم
تتمتع بحقوق خصوصية شاملة عبر الولايات القضائية العالمية:
- الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية (GDPR / RGPD وLOPDGDD الإسباني): حق الوصول (المادة 15)، والتصحيح (المادة 16)، والمحو (المادة 17)، والتقييد (المادة 18)، وقابلية نقل البيانات (المادة 20)، والاعتراض (المادة 21)، وحق سحب الموافقة. يحق لك أيضًا تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات (AEPD) على https://www.aepd.es.
- المملكة المتحدة (UK GDPR وقانون حماية البيانات لعام 2018): حقوق مستهلك كاملة قابلة للتنفيذ عبر مكتب مفوض المعلومات (ICO).
- الولايات المتحدة وكاليفورنيا (CCPA / CPRA / CalOPPA وقوانين الولايات الأمريكية): الحق في المعرفة، والوصول، والحذف، وتصحيح المعلومات الشخصية. لا يبيع أو يشارك Umbrabyte البيانات الشخصية للمستخدم لأغراض الإعلان السلوكي عبر السياقات المختلفة. نحترم إشارات التحكم العالمي بالخصوصية (GPC).
- البرازيل (LGPD): حقوق بموجب المادة 18، تشمل التأكيد والوصول والتصحيح وإخفاء الهوية والحذف، قابلة للتنفيذ عبر ANPD.
- كندا (PIPEDA): معالجة عادلة للمعلومات وحقوق الوصول عبر OPC.
- أستراليا (قانون الخصوصية لعام 1988 ومبادئ الخصوصية الأسترالية): مبادئ للمعالجة المحترمة والشفافة للبيانات عبر OAIC.
- اليابان (APPI) وكوريا الجنوبية (PIPA): امتثال قانوني كامل للولايات القضائية المحلية للخصوصية.
لممارسة أي حقوق خصوصية، تواصل معنا مباشرة عبر support@umbrabyte.app.
9. خصوصية الأطفال
DoneTrue أداة مهنية مصممة للحرفيين والمقاولين. وهو غير موجه للأطفال دون سن 16 عامًا (أو السن القانونية المحلية). نحن لا نجمع عن قصد بيانات من الأطفال.
10. التغييرات على سياسة الخصوصية هذه
قد نُحدّث هذه السياسة بشكل دوري لتعكس تحسينات التطبيق أو المتطلبات التنظيمية. سيُنشر أي تحديث على هذا العنوان الإلكتروني القانوني مع تاريخ سريان محدّث.
11. معلومات الاتصال
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Spain
الرقم الضريبي (NIF): 20468489F
رقم D-U-N-S®: 374071851
البريد الإلكتروني: support@umbrabyte.app
الموقع الإلكتروني: https://umbrabyte.app
أسئلة حول خصوصيتك؟
إذا كانت لديك أسئلة حول معالجة البيانات أو ترغب في ممارسة حقوقك، فاتصل بنا مباشرة.
support@umbrabyte.app