→ العودة إلى نبّهني

سياسة الخصوصية

التطبيق: نبّهني (تطبيق إدارة الإيجارات) · nabhni.com

١. من نحن ولمن هذه السياسة

نبّهني تطبيق لإدارة الإيجارات يساعد ملاك العقارات على متابعة العقود والمستأجرين والدفعات والصيانة. يُدار حالياً من قِبل مالك فردي ("نحن")، ويمكنك التواصل معنا عبر [email protected].

تنطبق هذه السياسة على:

• الملّاك والملّاك المشاركين: من ينشئ حساباً لإدارة عقاراته، ومن يضيفه المالك مالكاً مشاركاً.
• أعضاء الفريق: من يدعوهم المالك بصلاحيات محددة.
• المستأجرين وأفراد أسرهم الذين يستخدمون "تطبيق المستأجر".
• المستأجرين الذين يُدخل المالك بياناتهم، حتى لو لم يستخدموا التطبيق بأنفسهم.

دورنا بموجب النظام: نحن جهة التحكم في بيانات حسابات المستخدمين (الدخول والملف الشخصي وربط حساب المستأجر بعقده). أما سجلات المستأجرين والعقود التي يُدخلها المالك أو فريقه، فالمالك هو جهة التحكم فيها وهو المسؤول عن وجود أساس نظامي لحفظها، ونحن نعالجها نيابةً عنه لتقديم الخدمة فقط.

٢. البيانات التي نجمعها

نجمع ما تحتاجه الخدمة لتعمل فقط:

أ) الحساب وتسجيل الدخول

• الاسم، ورقم الجوال (للدخول برمز تحقق يُرسل برسالة قصيرة عبر Firebase)، واسم المكتب أو الشركة.
• البريد الإلكتروني إن أضفته للاسترداد أو سجّلت به، وكلمة المرور عند التسجيل بالبريد (تحفظها Google Firebase مشفّرة ولا نطّلع عليها).

ب) الفريق

• اسم عضو الفريق المدعو ورقم جواله أو بريده، وصلاحياته، ورمز الدعوة.

ج) العقارات والوحدات

• أسماء العقارات وأنواعها وأرقام الوحدات.
• أرقام عدادات الكهرباء والمياه، والمواقف، واسم شبكة الواي فاي وكلمة مرورها، ورمز الباب، وأرقام حرّاس المبنى.

د) سجلات المستأجرين والعقود (يُدخلها المالك أو فريقه)

• اسم المستأجر، ورقم جواله، ورقم هويته أو إقامته؛ وللمنشآت: رقم السجل التجاري والرقم الضريبي واسم الممثل والنشاط.
• رقم عقد إيجار، وقيمة الإيجار ودوريته ومدته والزيادة الدورية ونسبة الضريبة، وسجل الدفعات، والشيكات المؤجلة (رقم الشيك والبنك والمبلغ والحالة)، والتأمين.
• معلومات قضايا التنفيذ (رقم القضية في ناجز، وحالتها، والمبالغ، والملاحظات).

هـ) الصيانة

• وصف الطلب والتكلفة والموعد ومن تولّاه، والصور المرفقة.

و) تطبيق المستأجر

• ربط رقم جوال المستأجر بعقده، ورموز دعوة أفراد الأسرة.
• إشعارات "دفعت" مع صورة الإيصال إن أُرفقت، وطلبات الصيانة وصورها، وإعلانات المبنى.

ز) بيانات تقنية

• نوع الجهاز والمتصفح وعنوان IP، تعالجها خدمات الاستضافة وFirebase تلقائياً.
• فحص أمني آلي من Google reCAPTCHA عند طلب رمز التحقق.
• إعدادات بسيطة تُحفظ على جهازك فقط (اللغة، وآخر عقار فتحته، وإخفاء شاشة التعريف)، ونسخة من ملفات التطبيق ليعمل دون اتصال.

لا نجمع أرقام البطاقات البنكية، ولا موقعك الجغرافي، ولا جهات الاتصال، ولا معرّفات الإعلانات، ولا نعرض إعلانات. ولا يصل التطبيق إلى صورك إلا للصورة التي تختارها بنفسك لإرفاقها. وإذا أُضيفت المدفوعات لاحقاً فستُعالَج عبر مزوّد دفع مرخّص وسنُحدّث هذه السياسة.

٣. كيف نجمع البيانات

• منك مباشرة عند التسجيل والاستخدام.
• من المالك أو فريقه عندما يُدخلون بيانات المستأجرين والعقود والوحدات.
• تلقائياً من جهازك عند استخدام التطبيق (البيانات التقنية أعلاه).

٤. لماذا نستخدم البيانات (الغرض والأساس النظامي)

• إنشاء حسابك وتأمينه والتحقق منك عند الدخول.
• حفظ وعرض العقود والدفعات والشيكات والصيانة، وإعداد التقارير (تُنشأ ملفات PDF على جهازك).
• إدارة الفريق وصلاحياته، وإرسال الدعوات ورموز التحقق بالبريد.
• تشغيل تطبيق المستأجر: ربطه بعقده، وعرض بيانات وحدته، واستقبال إشعارات الدفع وطلبات الصيانة.
• عرض التنبيهات داخل التطبيق، مثل اقتراب انتهاء العقد أو تأخّر الدفع.
• حماية الخدمة ومنع إساءة استخدامها، وإصلاح أعطالها.

أُسسنا النظامية: تنفيذ الخدمة التي تطلبها، وموافقتك، ومصلحتنا المشروعة في تشغيل الخدمة وتأمينها، والالتزامات النظامية. ولا نستخدم البيانات لغير هذه الأغراض.

٥. من يستطيع رؤية البيانات داخل التطبيق

• المالك والملّاك المشاركون: جميع بيانات حسابهم.
• أعضاء الفريق: العقارات والأقسام التي منحها لهم المالك فقط، وتُفرض هذه القيود في قاعدة البيانات نفسها لا في واجهة التطبيق فقط.
• المستأجر وأفراد أسرته: عقده ودفعاته وبيانات وحدته وإعلانات مبناه وطلباته فقط، ولا يرى بيانات أي مستأجر آخر.
• بعد أرشفة العقد: يبقى للمستأجر عرض العقد والدفعات فقط لمدة ٣٠ يوماً، ثم ينتهي وصوله.

٦. أين تُخزَّن البيانات وتُعالَج

• قاعدة البيانات، بما فيها صور الصيانة والإيصالات: Google Cloud في الدمام، المملكة العربية السعودية.
• تسجيل الدخول: خدمة Firebase Authentication من Google، وقد تُحفظ بيانات الدخول (رقم الجوال والبريد) على خوادم خارج المملكة.
• وظائف الخادم: وظائف تطبيق المستأجر وحذف الحساب تعمل في بلجيكا، ووظائف إرسال البريد تعمل في الولايات المتحدة. تمرّ البيانات عبرها أثناء المعالجة ولا تُخزَّن فيها، باستثناء سجلات تقنية للخادم.
• الاستضافة: يُقدَّم التطبيق عبر شبكة Cloudflare العالمية.

لذلك تُنقل بعض البيانات خارج المملكة. نقتصر في ذلك على الحد الأدنى اللازم لتقديم الخدمة، ونعتمد على الضمانات الأمنية والتعاقدية لدى هؤلاء المزوّدين، وفق ما يسمح به نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة.

٧. مع من نشارك البيانات

لا نبيع بياناتك ولا نشاركها لأغراض تسويقية. نستعين فقط بمزوّدي الخدمة التاليين لتشغيل التطبيق:

• Google (Firebase وGoogle Cloud): قاعدة البيانات، وتسجيل الدخول ورسائل التحقق، ووظائف الخادم، وreCAPTCHA، وخطوط Google Fonts.
• Cloudflare: استضافة التطبيق.
• مزوّد إرسال البريد الإلكتروني: لإرسال دعوات الفريق ورموز التحقق بالبريد.
• واتساب: لا تُرسل إليه أي بيانات إلا عندما تضغط بنفسك زر واتساب في التطبيق، فيُفتح بالرقم أو الرسالة المعروضة.
• الجهات الرسمية: عندما يُلزمنا النظام السعودي بذلك.

٨. مدة الاحتفاظ والإتلاف

• نحتفظ بالبيانات ما دام الحساب نشطاً، وتبقى العقود المؤرشفة في حساب المالك حتى يحذفها.
• تنتهي صلاحية رموز الدعوة بعد ٧ أيام.
• حذف الحساب من داخل التطبيق: عند حذف المالك الرئيسي حسابه تُحذف المنظمة بالكامل (العقارات والعقود والدفعات والصور والفريق وروابط المستأجرين) مع حساب دخوله. وعند حذف مالك مشارك أو عضو فريق حسابه يُحذف حسابه فقط وتبقى بيانات المنظمة.
• المستأجر وأفراد أسرته: يمكن لكلٍّ منهم حذف حسابه من داخل تطبيق المستأجر، فيُحذف حساب دخوله وتُزال صلته بالوحدة. ويبقى العقد وسجل الدفعات وإشعارات الدفع وطلبات الصيانة لدى مالك العقار ضمن سجلاته. وإذا كان الرقم ما زال على عقد نشط، فسيُربط الحساب من جديد عند تسجيل الدخول مرة أخرى.
• النسخ الاحتياطية: نحتفظ بنسخ استرجاع تلقائية لمدة ٧ أيام للحماية من الحذف الخاطئ، ولا يمكن استرجاع البيانات المحذوفة بعدها، ثم يُزيلها مزوّدو الخدمة من أنظمتهم وفق جداول الحذف لديهم.
• نستثني ما يلزم الاحتفاظ به بموجب النظام.

٩. حقوقك بموجب نظام حماية البيانات الشخصية

لك الحق في:

• العلم بكيفية جمع بياناتك ومعالجتها وأساسها النظامي؛
• الوصول إلى بياناتك والحصول على نسخة منها بصيغة مقروءة؛
• تصحيح بياناتك وتحديثها؛
• طلب إتلاف بياناتك عند انتفاء الحاجة إليها؛
• سحب موافقتك في أي وقت؛
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

لممارسة حقوقك راسلنا على [email protected]، وسنرد خلال ٣٠ يوماً. وإذا كنت مستأجراً وطلبك يتعلق بسجلات أدخلها مالك العقار، فوجّهه إليه، وسنساعده على تنفيذه.

١٠. الأمان

نستخدم الدخول برمز تحقق، والاتصالات المشفّرة (HTTPS)، وقواعد صلاحيات في قاعدة البيانات تحصر وصول كل مستخدم بما يخصّه، وتُحفظ كلمات المرور مشفّرة لدى Firebase. ولا يوجد نظام آمن بنسبة ١٠٠٪، لكننا نعمل على حماية بياناتك. وفي حال حدوث خرق للبيانات سنُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال ٧٢ ساعة من علمنا به، ونُبلغ المتأثرين دون تأخير غير مبرّر.

١١. الأطفال

نبّهني موجّه لملاك العقارات والمستأجرين البالغين، وليس للأطفال دون سن ١٨ عاماً، ولا نجمع بيانات الأطفال عن عِلم.

١٢. التغييرات على هذه السياسة

قد نُحدّث هذه السياسة من وقتٍ لآخر، وتنعكس التغييرات بتحديث تاريخ "آخر تحديث" أعلى الصفحة.

١٣. التواصل

لأي استفسار عن هذه السياسة أو عن بياناتك، راسلنا على [email protected].

← Back to Nabhni

Privacy Policy

Application: Nabhni (rental management app) · nabhni.com

1. Who we are and who this policy covers

Nabhni is a rental-management application that helps property owners track contracts, tenants, payments and maintenance. It is currently operated by an individual owner-operator ("we", "us"). You can reach us at [email protected].

This policy covers:

• Owners and co-owners: people who create an account to manage their properties, and anyone an owner adds as a co-owner.
• Team members: people an owner invites with specific permissions.
• Tenants and their family members who use the Tenant app.
• Tenants whose details an owner enters, even if they never use the app themselves.

Our role under the PDPL: we are the controller of user-account data (sign-in, profile, and the link between a tenant's account and their contract). For the tenant and contract records an owner or their team enters, the owner is the controller and is responsible for having a lawful basis to store them; we process those records on the owner's behalf only to provide the service.

2. What data we collect

We collect only what the service needs to work:

a) Account and sign-in

• Your name, mobile number (to sign in with a one-time SMS code via Firebase), and office or company name.
• Your email, if you add one for recovery or sign up with it, and your password if you sign up by email (stored encrypted by Google Firebase; we never see it).

b) Team

• An invited team member's name, phone number or email, permissions, and invite code.

c) Properties and units

• Property names and types, and unit numbers.
• Electricity and water meter numbers, parking, Wi-Fi name and password, door code, and building guards' phone numbers.

d) Tenant and contract records (entered by the owner or their team)

• Tenant name, phone number, and national ID or Iqama number; for companies: Commercial Registration number, VAT number, representative's name, and business activity.
• Ejar contract number, rent amount, frequency, term, periodic increase and VAT rate, payment history, post-dated cheques (cheque number, bank, amount, status), and deposit.
• Enforcement (Tanfeeth) case details: Najiz case number, status, amounts, and notes.

e) Maintenance

• Request description, cost, deadline, who handled it, and attached photos.

f) Tenant app

• The link between a tenant's mobile number and their contract, and family-member invite codes.
• "I paid" notices with an optional receipt photo, maintenance requests and their photos, and building announcements.

g) Technical data

• Device and browser type and IP address, processed automatically by our hosting and Firebase.
• An automated Google reCAPTCHA security check when you request a verification code.
• Small settings stored only on your device (language, last property opened, intro screen seen), and a copy of the app's files so it works offline.

We do not collect payment card numbers, your location, your contacts, or advertising identifiers, and we show no ads. The app only accesses photos you choose to attach. If payments are added later, they will be handled by a licensed payment provider and this policy will be updated.

3. How we collect it

• From you, when you sign up and use the app.
• From an owner or their team, when they enter tenant, contract and unit details.
• Automatically from your device while you use the app (the technical data above).

4. Why we use it (purpose and legal basis)

• To create and secure your account and verify you at sign-in.
• To store and display contracts, payments, cheques and maintenance, and to create reports (PDFs are generated on your device).
• To manage your team and its permissions, and to send invites and verification codes by email.
• To run the Tenant app: linking tenants to their contract, showing their unit details, and receiving payment notices and maintenance requests.
• To show in-app alerts, such as contracts ending soon or late payments.
• To protect the service against misuse and fix errors.

Our legal bases are performing the service you request, your consent, our legitimate interest in operating and securing the service, and legal obligations. We do not use the data for any other purpose.

5. Who can see what inside the app

• Owners and co-owners: all of their account's data.
• Team members: only the properties and sections the owner allowed. These limits are enforced by the database itself, not only by the app's screens.
• Tenants and their family members: only their own contract, payments, unit details, building announcements and requests. They never see other tenants' data.
• After a contract is archived: the tenant keeps view-only access to the contract and payments for 30 days, then their access ends.

6. Where data is stored and processed

• Database, including maintenance and receipt photos: Google Cloud in Dammam, Saudi Arabia.
• Sign-in: Google's Firebase Authentication, which may store sign-in data (mobile number, email) on servers outside the Kingdom.
• Server functions: the Tenant app and account-deletion functions run in Belgium, and the email functions run in the United States. Data passes through them while being processed and is not stored there, apart from technical server logs.
• Hosting: the app is served through Cloudflare's global network.

Some data is therefore transferred outside Saudi Arabia. We keep this to the minimum needed to provide the service and rely on these providers' security and contractual safeguards, as permitted by the PDPL and the Regulation on Personal Data Transfer outside the Kingdom.

7. Who we share data with

We do not sell your data or share it for marketing. We use only these service providers to run the app:

• Google (Firebase and Google Cloud): database, sign-in and SMS codes, server functions, reCAPTCHA, and Google Fonts.
• Cloudflare: app hosting.
• Our email delivery provider: to send team invites and email verification codes.
• WhatsApp: nothing is sent to WhatsApp unless you tap a WhatsApp button in the app yourself, which opens WhatsApp with the number or message shown.
• Authorities, where Saudi law requires it.

8. How long we keep it, and deletion

• We keep data while the account is active. Archived contracts stay in the owner's account until the owner deletes them.
• Invite codes expire after 7 days.
• Deleting your account in the app: when the main owner deletes their account, the whole organization is deleted (properties, contracts, payments, photos, team and tenant links) together with their login. When a co-owner or team member deletes their account, only their own account is removed and the organization's data stays.
• Tenants and family members: can each delete their account in the Tenant app, which removes their login and their link to the unit. The contract, payment history, payment notices and maintenance requests stay with the property owner as part of the owner's records. If the number is still on an active contract, signing in again links the account again.
• Backups: automatic recovery copies are kept for 7 days to protect against accidental deletion. After that, deleted data can no longer be restored, and our providers remove it from their systems on their own deletion schedules.
• Data we must keep to meet a legal obligation is the exception.

9. Your rights under the PDPL

You have the right to:

• be informed of how your data is collected and processed, and on what legal basis;
• access your data and receive a copy in a readable format;
• have your data corrected and updated;
• request destruction of your data once it is no longer needed;
• withdraw your consent at any time;
• file a complaint with the Saudi Data & AI Authority (SDAIA).

To exercise your rights, email [email protected]. We will reply within 30 days. If you are a tenant and your request concerns records your property owner entered, please send it to them; we will help them carry it out.

10. Security

We use sign-in with one-time codes, encrypted connections (HTTPS), and database permission rules that limit each user to their own data; passwords are stored encrypted by Firebase. No system is 100% secure, but we work to protect your data. If a data breach happens, we will notify SDAIA within 72 hours of becoming aware of it, and notify affected users without undue delay.

11. Children

Nabhni is intended for property owners and adult tenants and is not directed at children under 18. We do not knowingly collect children's data.

12. Changes to this policy

We may update this policy from time to time. Changes are reflected by updating the "Last updated" date at the top of this page.

13. Contact

Questions about this policy or your data? Email [email protected].