DSTRA — سياسة الخصوصية

آخر تحديث: 7 أكتوبر 2026. DSTRA تطبيق لإدارة ورش الصيانة. هذه السياسة تشرح ما يجمعه التطبيق ولماذا وأين يُحفظ وكيف يُحذف.

الحساب: مدير الورشة يدخل بحساب Google، أو ببريده الإلكتروني وكلمة مرور. تحفظ Firebase Authentication بريده، واسمه إن دخل بـ Google. كلمة المرور لا تحفظها إلا Firebase Authentication، بصيغة مشفّرة باتجاه واحد لا يقرؤها أحد، ولا تصل إلى بياناتنا ولا إلى خادمنا. ولا ننسخ إلى بياناتنا إلا الاسم الذي يكتبه المدير. الفني ينضم بمسح رمز QR، بدخول مجهول الهوية لا يحتاج بريداً.

ما تدخله الورشة: أسماء أعضاء الفريق وأرقام هواتفهم، وبيانات الزبائن — الاسم والهاتف والعنوان والملاحظات والأجهزة والصيانات والديون — وسجلات العمل والقطع والأسعار والأموال: الحصص والرواتب والمحافظ والسحوبات والمصاريف. الورشة مسؤولة عن إبلاغ زبائنها بأن بياناتهم تُحفظ في التطبيق.

الموقع: يؤخذ مرة واحدة فقط حين يضغط الفني «وصلت»، ويُحفظ موقعاً لعنوان الزبون. لا يتتبع التطبيق أحداً ولا يقرأ الموقع في الخلفية.

الكاميرا والصور: تُستعمل الكاميرا لتصوير الأجهزة والكفالات والوصولات والقطع، ولمسح رموز QR والأرقام التسلسلية. المسح يتم على الهاتف ولا تُرسل صورته. الصور التي تلتقطها تُضغط ثم تُرفع إلى Firebase Storage الخاص بالورشة.

التشخيص الذكي: حين يطلبه الفني يُرسل خادمنا إلى OpenRouter، الذي يمررها إلى نموذج Claude من Anthropic: صورتين كحد أقصى، والفئة والماركة ورمز العطل ووصف الأعراض، وحتى خمس ملاحظات إصلاح معتمدة من الورشة. لا يُرسل اسم الزبون ولا هاتفه ولا موقعه.

أرشيف الحلول المشترك: إن سمحت الورشة، تُنسخ ملاحظة الإصلاح المعتمدة إلى أرشيف مشترك بين الورش بأربعة حقول فقط: الماركة ورمز العطل والفئة والنص، دون أي اسم أو رقم.

الإشعارات والجهاز: نحفظ رمز الإشعارات الخاص بهاتفك لإرسال الإشعارات، ويُحذف عند الخروج. ويتحقق Firebase App Check عبر Play Integrity من أن الطلب قادم من التطبيق الأصلي. مشتريات الاشتراك تتم عبر Google Play ونتحقق منها على الخادم.

أين تُحفظ: في Google Firebase (Firestore وStorage وCloud Functions) في منطقة europe-west3 (فرانكفورت)، وكل الاتصال مشفّر. لا إعلانات، ولا أدوات تحليل، ولا تقارير أعطال، ولا نبيع أي بيانات لأحد.

الأذونات: الإنترنت، والكاميرا، والموقع الدقيق والتقريبي (عند «وصلت» فقط)، والإشعارات، وإعادة جدولة التذكيرات بعد إعادة تشغيل الهاتف، والفوترة من Google Play.

الحذف: العضو يحذف حسابه من «المزيد» ثم «حذف حسابي»: يُحذف دخوله وأجهزته ورقم هاتفه ويغادر الورشة، وتبقى حركاته المالية باسمه لأنها دفاتر الورشة. مالك الورشة يحذف الشركة كلها من «الإعداد» ثم «حذف الشركة»: تُحذف كل بياناتها وصورها وحسابات أعضائها وحسابه، ببريده وكلمة مروره. وقبل الحذف يؤكد هويته بكلمة مروره أو بحساب Google نفسه. ويمكن طلب الحذف من المطوّر أيضاً، ومنه يُطلب حذف حساب أُنشئ ولم تُفتح به شركة.

للتواصل: البريد teaa.saeed@gmail.com، وواتساب +964 770 880 0503. التطبيق غير موجّه للأطفال. إن تغيّرت هذه السياسة نغيّر تاريخها في أولها.

DSTRA — Privacy policy

Last updated: 7 October 2026. DSTRA is an app for running maintenance workshops. This policy explains what the app collects, why, where it is kept and how it is deleted.

Your account: a workshop manager signs in with Google, or with an email address and a password. Firebase Authentication holds the email, and the name when it is a Google account. The password is kept only by Firebase Authentication, as a one-way hash nobody can read; it never reaches our data or our server. We copy into our data only the name the manager types. A technician joins by scanning a QR code, with an anonymous sign-in that needs no email.

What the workshop enters: its team members' names and phone numbers; its customers' data — name, phone, address, notes, devices, jobs and debts; and its work, parts, prices and money records: shares, pay, wallets, withdrawals and expenses. The workshop is responsible for telling its customers that their data is kept in the app.

Location: taken once, only when a technician taps «I have arrived», and saved as the customer's address location. The app tracks nobody and never reads the location in the background.

Camera and photos: the camera takes photos of devices, warranties, receipts and parts, and scans QR codes and serial numbers. Scanning happens on the phone and its picture is not sent. Photos you take are compressed and uploaded to the workshop's Firebase Storage.

Smart diagnosis: when a technician asks for it, our server sends to OpenRouter, which passes it to Anthropic's Claude model: up to two photos, the category, brand, fault code and the symptoms typed, and up to five of the workshop's approved fix notes. The customer's name, phone and location are never sent.

The shared fix archive: if the workshop allows it, an approved fix note is copied to an archive shared between workshops with four fields only: brand, fault code, category and text — no name and no number.

Notifications and your device: we keep your phone's notification token to send you notifications, and delete it when you sign out. Firebase App Check uses Play Integrity to confirm a request comes from the genuine app. Subscriptions are bought through Google Play and verified on our server.

Where it is kept: in Google Firebase (Firestore, Storage and Cloud Functions) in the europe-west3 region (Frankfurt), and every connection is encrypted. No ads, no analytics, no crash reporting, and we sell no data to anyone.

Permissions: internet, camera, precise and approximate location (on «I have arrived» only), notifications, rescheduling reminders after the phone restarts, and Google Play billing.

Deletion: a member deletes their account from More, then Delete my account: their sign-in, devices and phone number are deleted and they leave the workshop; their money records stay under their name, because they are the workshop's books. The workshop's owner deletes the whole company from Setup, then Delete the company: all its data, photos, members' accounts and their own account, with its email and password, are deleted. Before deleting, they confirm it is them with their password or the same Google account. Deletion can also be requested from the developer, including for an account that was made but never opened a company.

Contact: email teaa.saeed@gmail.com, WhatsApp +964 770 880 0503. The app is not directed to children. If this policy changes, the date at its top changes.