سياسة الخصوصية

الإصدار 1.0 · آخر تحديث: 2026-10-30

1. من نحن ونطاق هذه السياسة

توضح هذه السياسة كيف يجمع تطبيق نسكن (Naskun) («نسكن» أو «نحن») بياناتك الشخصية ويستخدمها ويحميها عند استخدامك التطبيق على Android أو iPhone. يتيح نسكن البحث عن أماكن الإقامة في سلطنة عُمان والإمارات العربية المتحدة والمملكة العربية السعودية والتواصل مع أصحابها مباشرة. نحن المسؤولون عن معالجة هذه البيانات، وتجد وسائل التواصل معنا في آخر هذه السياسة.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم والبريد الإلكتروني ورقم الهاتف (اختياري) وصورة الحساب (اختيارية) وطريقة الدخول. عند الدخول بحساب Google نتلقى الاسم والبريد الإلكتروني والصورة المرتبطة به، وعند الدخول بحساب Apple على iPhone نتلقى بريدك الإلكتروني (أو بريدًا مخفيًا من Apple إن اخترت إخفاءه) واسمك إن سمحت بمشاركته. لا نطّلع على كلمة مرورك، إذ تتحقق منها خدمة Firebase Authentication.
• الزائر دون حساب: عند فتح التطبيق ننشئ لك جلسة زائر مجهولة الهوية في Firebase Authentication بمعرّف عشوائي، دون اسم أو بريد أو هاتف، لحماية الخدمة (مثل حدود طلبات حساب المسافة) ولاحتساب الإحصائيات دون تكرار. وإن أنشأت حسابًا لاحقًا يُربط به المعرّف نفسه.
• بيانات صاحب المكان: اسم النشاط ورقم الحجز ورقم واتساب والدولة ومستند إثبات الملكية ووقت الموافقة على شروط أصحاب الأماكن وإصدارها وحالة التوثيق وسبب الرفض إن وُجد.
• بيانات الأماكن: الاسم والوصف والنوع والسعر والخدمات والموقع الدقيق على الخريطة والمنطقة والصور وأرقام التواصل، وتصبح عامة عند النشر.
• الصور التي ترفعها: نزيل بيانات الموقع الجغرافي (GPS) المضمّنة في صور JPEG على جهازك قبل رفعها، وقد تبقى فيها بيانات تقنية أخرى مثل اتجاه الصورة وتاريخ التقاطها ونوع الجهاز. الصور بصيغ أخرى (مثل PNG) تُرفع كما هي. ونُنشئ على خوادمنا نسخًا مصغّرة من صور الأماكن العامة دون أي بيانات وصفية.
• المستندات التي ترفعها: مستند إثبات الملكية لصاحب المكان، ومستندات المطالبة بالملكية (حتى ثلاثة ملفات PDF أو صور) مع أسمائها، وتُرفع كما هي.
• ما تنشئه في التطبيق: المفضلة، وعمليات البحث المحفوظة باسمها ونصها وفلاترها (ومنها الموقع الذي حددته للبحث) وإعداد تنبيهها، والتقييمات بنجومها ووسومها وتعليقها، والبلاغات بسببها ووصفها، وطلبات المطالبة بالملكية برسالتها ومستنداتها، ورسائل محادثة الدعم وصورها.
• بيانات الجهاز والإشعارات: معرّف تثبيت التطبيق المستخدم لإرسال الإشعارات (Firebase Installation ID) ونوع النظام ولغة الجهاز وإصدار التطبيق، وتفضيلك لتشغيل الإشعارات أو إيقافها، وسجل الإشعارات داخل التطبيق. وعلى أجهزة iPhone تُسلَّم الإشعارات عبر خدمة الإشعارات من Apple.
• بيانات الاستخدام: فتح صفحة المكان (معرّف المكان ودولته ونوعه)، والضغط على الاتصال أو واتساب أو الاتجاهات (معرّف المكان ودولته والشاشة التي ضغطت منها)، وعمليات البحث (الدولة والمنطقة والترتيب وعدد الفلاتر والنتائج، دون نص البحث)، وقياسات تقنية لأداء حساب المسافة. تُرسل هذه الأحداث دون أسماء أو أرقام هواتف أو إحداثيات إلى Firebase Analytics، الذي يميّز تثبيت التطبيق بمعرّف عشوائي خاص به ولا نربطه بمعرّف حسابك، وقد يستنتج موقعًا تقريبيًا (الدولة أو المدينة) من عنوان IP. وتصل الأحداث نفسها إلى خوادمنا لإحصائيات الأماكن.
• لا نستخدم معرّف الإعلانات في جهازك: أزلنا إذنه من نسخة Android وعطّلنا جمعه في Firebase Analytics، ولا يحتوي التطبيق على إعلانات، ولا نتتبعك عبر تطبيقات أو مواقع أخرى.
• تقارير الأعطال: عبر Firebase Crashlytics، وتتضمن تفاصيل العطل التقنية وحالة الجهاز والتطبيق وقت حدوثه ومعرّف تثبيت خاصًا بـCrashlytics، ومعرّف حسابك الداخلي ودوره وإصدار التطبيق ولغته. ولا تتضمن الاسم أو البريد أو الهاتف أو الرسائل أو موقعك.
• مكتبات Google المضمّنة: تجمع خرائط Google داخل التطبيق عنوان IP وبيانات الجهاز ومعرّفًا مستعارًا خاصًا بها وأحداث تحريك الخريطة وتكبيرها وتقارير أعطالها، ويجمع تسجيل الدخول بحساب Google ما يلزمه، وذلك وفق سياسة خصوصية Google. ويحمّل التطبيق الخطوط من خدمة Google Fonts.
• التحقق من سلامة التطبيق: نستخدم Firebase App Check للتأكد من أن الطلبات صادرة من نسخة أصلية من التطبيق؛ ويعتمد على خدمة Play Integrity من Google على Android (اسم الحزمة وإصدارها وشهادة توقيعها ونتيجة فحص سلامة الجهاز)، وعلى خدمتي App Attest وDeviceCheck من Apple على iPhone.
• السجلات الإدارية: سبب إيقاف الحساب إن وُجد، وملاحظات فريق نسكن الداخلية، وسجل إجراءات الإدارة الذي يحفظ المعرّفات.
• على جهازك فقط: اللغة والمظهر ودولة البحث المختارة ورمز الدولة المكتشفة ومسودة رسالة الدعم غير المرسلة.

3. بيانات الموقع

• لا نصل إلى موقع جهازك إلا بإذنك، ونطلبه عند الحاجة إليه. يمكنك رفضه أو منح موقع تقريبي فقط، ومتابعة الاستخدام باختيار الدولة أو المنطقة يدويًا.
• نستخدم الموقع لاكتشاف دولتك، ولعرض الأماكن الأقرب، ولحساب مسافة الطريق.
• لحساب المسافة يُرسَل موقعك مقرّبًا إلى نحو 50 مترًا إلى خوادمنا، ثم مع مواقع الأماكن إلى خدمة Routes من خرائط Google. لا نخزّن موقعك ولا المسافات المحسوبة على خوادمنا، ونحتفظ فقط بعدد طلبات المسافة لكل حساب أو زائر لمنع إساءة الاستخدام. وتُحفظ المسافات مؤقتًا في ذاكرة جهازك لمدة تصل إلى 30 دقيقة.
• تتلقى Google الإحداثيات التي تُرسل إلى خدمات خرائط Google وقد تستخدمها وتحتفظ بها لتقديم خدماتها وتحسينها وفق سياسة خصوصية Google.
• يعتمد اكتشاف الدولة على خدمة تحديد المواقع في نظام هاتفك، وقد تتواصل هذه الخدمة مع مقدم النظام، ولا يُحفظ إلا رمز الدولة على جهازك.
• عند الضغط على «الاتجاهات» يُفتح تطبيق خرائط Google بنقطة البداية نفسها ووجهة المكان.
• عند حفظ بحث حول نقطة اخترتها على الخريطة تُحفظ إحداثيات تلك النقطة مع البحث حتى تحذفه أو تحذف حسابك؛ أما البحث «حولي» فلا يحفظ إحداثيات.
• يحدد صاحب المكان موقع مكانه على الخريطة أو من رابط خرائط Google، وعندها يفتح جهازه الرابط المختصر لدى Google لاستخراج الإحداثيات.

4. كيف نستخدم البيانات

• تشغيل الحساب والخدمة: الدخول، ورسائل تأكيد البريد واستعادة كلمة المرور، وعرض الأماكن والبحث فيها، والمفضلة، والبحث المحفوظ وتنبيهاته، والتقييمات.
• مراجعة الأماكن قبل نشرها، وتوثيق أصحابها، والبت في طلبات المطالبة بالملكية.
• الإشراف على المحتوى، ومعالجة البلاغات، وحماية الخدمة ومنع الاحتيال وإساءة الاستخدام.
• إرسال الإشعارات المتعلقة بحسابك ونشاطك، والرد على طلبات الدعم.
• عرض إحصائيات مجمّعة لأصحاب الأماكن ولفريق نسكن، وتحسين التطبيق وإصلاح أعطاله.
• الالتزام بالأنظمة والاستجابة للطلبات النظامية.

نعالج البيانات لتقديم الخدمة التي طلبتها، ولمصلحتنا المشروعة في حماية الخدمة وتحسينها، وبموافقتك حين تكون الموافقة مطلوبة كالموقع والإشعارات، وللوفاء بالتزاماتنا النظامية، وفق أنظمة حماية البيانات المعمول بها في دولتك. لا نبيع بياناتك الشخصية، ولا نشاركها مع معلنين.

5. ما يظهر للآخرين ومن يطّلع على بياناتك

• للجميع، ومنهم من يتصفح دون حساب: بيانات الأماكن المنشورة وصورها وأرقام التواصل الخاصة بها وموقعها الدقيق، والتقييمات مع الاسم الظاهر لكاتبها ومعرّف داخلي لحسابه، وردود أصحاب الأماكن. وتتضمن أسماء ملفات صور الأماكن معرّفًا داخليًا لمن رفعها.
• لصاحب المكان: تقييمات أماكنه، وإحصائيات مجمّعة عنها دون هوية من شاهدها أو تواصل. وعندما تتصل به أو تراسله عبر واتساب فإنك تفعل ذلك من تطبيق الهاتف أو واتساب، ويرى رقمك وفق إعدادات تلك الخدمة.
• لفريق نسكن: بيانات الحسابات ومستندات إثبات الملكية والمطالبة والبلاغات ومحادثات الدعم، بالقدر اللازم لأداء مهامه.
• لمقدمي الخدمات: Google بصفتها مقدم Firebase وخرائط Google وخدمة Routes وGoogle Fonts وPlay Integrity، وApple بصفتها مقدم الإشعارات وتسجيل الدخول بحساب Apple والتحقق من سلامة التطبيق على iPhone، في حدود ما تتطلبه الخدمة.
• للجهات المختصة: عند وجود إلزام نظامي، أو لحماية الحقوق والسلامة.

6. مقدمو الخدمات ونقل البيانات خارج دولتك

نستضيف التطبيق وبياناته على منصة Google Firebase (الدخول وقاعدة البيانات والتخزين والدوال السحابية والإشعارات والتحليلات وتقارير الأعطال والتحقق من سلامة التطبيق والإعدادات عن بعد)، ونستخدم خرائط Google وخدمة Routes.

• قاعدة البيانات (Cloud Firestore) في مواقع Google المتعددة داخل الولايات المتحدة الأمريكية (nam5).
• الدوال السحابية في منطقتي us-central1 وus-east1 بالولايات المتحدة الأمريكية.
• تخزين الملفات (Cloud Storage) في منطقة us-east1 بالولايات المتحدة الأمريكية.
• تعمل خدمة الدخول (Firebase Authentication) من مراكز بيانات Google في الولايات المتحدة، وقد تعالج خدمات Firebase الأخرى وخرائط Google البيانات في أي دولة تملك فيها Google أو مقدمو خدماتها منشآت.

أي أن بياناتك تُنقل وتُخزَّن خارج دولتك وخارج دول مجلس التعاون الخليجي. وتعالج Google بيانات Firebase لحسابنا وفق شروط Firebase لمعالجة البيانات وأمنها (Firebase Data Processing and Security Terms)، وتخضع Google Analytics وخرائط Google لشروطهما الخاصة. ويخضع استخدامك للخرائط داخل التطبيق أيضًا لشروط خرائط Google الإضافية (https://maps.google.com/help/terms_maps/) ولسياسة خصوصية Google (https://policies.google.com/privacy).

7. مدة الاحتفاظ

• بيانات الحساب والملف الشخصي والمفضلة وعمليات البحث المحفوظة ومحادثة الدعم: ما دام الحساب قائمًا أو حتى تحذفها بنفسك، ثم تُحذف أو تُجهّل عند حذف الحساب كما يوضح القسم التالي.
• مستندات إثبات الملكية والمطالبة: ما دام حساب صاحبها قائمًا، للرجوع إليها عند الخلاف على الملكية، وتُحذف مع الحساب أو مع حذف المكان.
• الحساب الموقوف: تبقى بياناته حتى إعادة تفعيله أو حذفه.
• علامات منع تكرار احتساب الإحصائيات (معرّف الحساب أو الزائر والمكان ونوع التفاعل واليوم): تُحذف تلقائيًا بعد نحو ثلاثة أيام، ولا تتضمن الإحصائيات اليومية المجمّعة هوية أحد.
• معرّف الزائر: يبقى على جهازك حتى حذف التطبيق أو مسح بياناته. ويبقى سجله المجهول في خدمة الدخول (المعرّف وتاريخ الإنشاء دون أي بيانات شخصية) وعدّاد طلبات المسافة المرتبط به دون حذف تلقائي حاليًا.
• معرّفات الإشعارات: تُحذف عند تسجيل الخروج أو حذف الحساب، وتعدّها Firebase منتهية بعد 270 يومًا دون اتصال.
• Firebase Analytics: تُحفظ بيانات الأحداث على مستوى تثبيت التطبيق مدة لا تزيد على 14 شهرًا، ثم تبقى في تقارير إحصائية مجمّعة لا تحدد هوية أحد.
• Firebase Crashlytics: تُحذف تقارير الأعطال ومعرّفاتها تلقائيًا بعد 90 يومًا.
• التقييمات والبلاغات المجهّلة وسجل حذف الحساب وسجل إجراءات الإدارة: تبقى دون الاسم أو البريد أو الهاتف، دون مدة محددة، لحفظ تقييمات الأماكن وأعمال الإشراف.
• النسخ الاحتياطية: لا نُنشئ نسخًا احتياطية من قاعدة البيانات. وتبقى الملفات المحذوفة من التخزين قابلة للاسترجاع 7 أيام ثم تُحذف نهائيًا. وتحذف Google البيانات المحذوفة من أنظمتها الفعلية والاحتياطية خلال مدة أقصاها 180 يومًا وفق شروط Firebase، وتحتفظ خدمة الدخول بعناوين IP المسجّلة لأسابيع قليلة لأغراض الأمان.
• سجلات الخوادم: تحتفظ خدمة Google Cloud Logging بسجلات تشغيل الخوادم (مثل أخطاء الدوال وأوقات تنفيذها، وقد تتضمن معرّفات داخلية) مدة 30 يومًا ثم تحذفها تلقائيًا، وبسجلات التدقيق الخاصة بإدارة المشروع مدة 400 يوم.

8. حذف الحساب

يمكنك حذف حسابك بنفسك من «حسابي» ثم «حذف الحساب» بعد تأكيد هويتك، ويبدأ الحذف فورًا ويُستكمل تلقائيًا على خوادمنا. ويمكنك طلب الحذف من خارج التطبيق عبر البريد hagaznalak@gmail.com أو محادثة الدعم، فننفّذه خلال 30 يومًا بعد التحقق من أنك صاحب الحساب. وتفاصيل الطلب في صفحة حذف الحساب: https://abdelhamedezzat.github.io/privcy/naskun/account-deletion/ . ويُطبَّق الإجراء نفسه عندما يحذف فريق نسكن حسابًا. وعند الحذف:

• يُحذف: الحساب وبيانات الدخول، والملف الشخصي وصورته، والمفضلة، وعمليات البحث المحفوظة، والإشعارات، والأجهزة المسجلة للإشعارات، ومحادثة الدعم وصورها، وعدّاد طلبات المسافة، وملاحظات فريق نسكن عن حسابك. وإن كنت تدخل بحساب Apple نُلغي ربط تطبيق نسكن بحسابك لدى Apple.
• ويُحذف لصاحب المكان أيضًا: ملف النشاط ومستند إثبات الملكية، والمسودات والأماكن التي لم تُنشر مع صورها، ومستندات المطالبة بالملكية، وتنتهي عروضه.
• يُخفى: كل مكان منشور لصاحب المكان المحذوف مع صوره، ويصبح قابلًا للمطالبة من مالكه الحقيقي، وتُلغى طلباته المعلّقة.
• يبقى دون اسمك: تقييماتك بنجومها ووسومها ونصها وردود أصحاب الأماكن عليها حتى لا يتغير تقييم الأماكن، وتظهر باسم «مستخدم محذوف»، وكذلك بلاغاتك بسببها ووصفها، وسجل طلباتك دون مرفقاتها.
• يبقى دون بيانات شخصية: سجل داخلي بحذف الحساب (المعرّف والدور والتاريخ)، وسجل إجراءات الإدارة، وكلاهما يحفظ معرّفًا داخليًا فقط دون الاسم أو البريد أو الهاتف.
• لا تُحذف مع الحساب: بيانات Firebase Analytics وتقارير الأعطال، وتُحذف وفق المدد في القسم السابق.

الحذف نهائي ولا يمكن استرجاعه، ويمكنك لاحقًا إنشاء حساب جديد بالبريد نفسه.

9. حقوقك وخياراتك

• الوصول إلى بياناتك ومعرفة كيفية معالجتها، وطلب نسخة منها.
• تصحيح بياناتك؛ ويمكنك تعديل الاسم والهاتف والصورة من «حسابي»، وطلب تصحيح غيرها عبر الدعم.
• حذف حسابك وبياناته من التطبيق مباشرة، أو حذف المفضلة وعمليات البحث المحفوظة في أي وقت.
• إيقاف الإشعارات الفورية، وسحب إذن الموقع أو الإشعارات من إعدادات هاتفك في أي وقت.
• سحب موافقتك أو الاعتراض على معالجة معينة أو طلب تقييدها، في الحدود التي تكفلها الأنظمة.
• تقديم شكوى إلى الجهة المختصة بحماية البيانات في دولتك.

لممارسة حقوقك تواصل معنا عبر محادثة الدعم أو البريد hagaznalak@gmail.com، وسنرد خلال 30 يومًا. قد نطلب التحقق من هويتك قبل تنفيذ الطلب.

10. الأذونات على جهازك

• الموقع (الدقيق أو التقريبي): لاكتشاف الدولة وعرض الأماكن الأقرب وحساب المسافة.
• الإشعارات: يُطلب الإذن عند تشغيل الإشعارات أو تنبيه بحث محفوظ أو إرسال رسالة دعم أو إرسال مكان للمراجعة، لا عند فتح التطبيق.
• الصور والكاميرا والملفات: يفتح التطبيق منتقي الصور أو الكاميرا أو منتقي الملفات في نظامك فقط عندما تختار رفع صورة الحساب أو صور المكان أو صورة في الدعم أو مستند إثبات أو مطالبة، ولا يصل إلا إلى ما تختاره.

11. أمن البيانات

تُنقل البيانات بين التطبيق والخوادم مشفّرة (HTTPS)، وتشفّرها Google أثناء التخزين. نطبّق على خوادمنا قواعد وصول تمنع أي حساب من قراءة بيانات غيره أو تعديلها، ونشترط App Check في عمليات الخادم. مستندات إثبات الملكية والمطالبة لا يطّلع عليها إلا صاحبها وفريق نسكن، وصور الدعم لا يطّلع عليها إلا صاحب المحادثة وفريق نسكن. كلمات المرور المؤقتة التي ينشئها فريق نسكن تُعرض مرة واحدة ولا تُخزَّن. ومع ذلك لا توجد وسيلة حماية كاملة، فاحرص على سرية كلمة مرورك.

12. العمر

التطبيق موجّه لمن بلغوا 18 عامًا فأكثر، ولا نجمع عن علم بيانات من هم دون ذلك. إذا علمت أن شخصًا دون 18 عامًا أنشأ حسابًا فتواصل معنا لحذفه.

13. تعديل هذه السياسة

قد نعدّل هذه السياسة من وقت لآخر. يعرض التطبيق رقم إصدارها وتاريخ آخر تحديث لها، وسنبلغك بالتعديلات الجوهرية داخل التطبيق قبل سريانها.

14. التواصل معنا

• محادثة الدعم: «حسابي» ثم «تواصل معنا».
• البريد الإلكتروني: hagaznalak@gmail.com
• سياسة الخصوصية على الويب: https://abdelhamedezzat.github.io/privcy/naskun/privacy/
• حذف الحساب: https://abdelhamedezzat.github.io/privcy/naskun/account-deletion/

Privacy Policy

Version 1.0 · Last updated: 2026-10-30

1. Who we are and what this policy covers

This policy explains how the Naskun app ("Naskun", "we", "us") collects, uses and protects your personal data when you use the app on Android or iPhone. Naskun lets you search for places to stay in Oman, the United Arab Emirates and Saudi Arabia and contact their hosts directly. We are responsible for this processing; our contact details are at the end of this policy.

2. Data we collect

• Account data: name, email, phone number (optional), profile photo (optional) and sign-in method. With Google sign-in we receive that account's name, email and photo; with Sign in with Apple on iPhone we receive your email (or an Apple private relay address if you choose to hide it) and your name if you share it. We never see your password; Firebase Authentication checks it.
• Guests without an account: when you open the app we create an anonymous guest session in Firebase Authentication with a random identifier and no name, email or phone, to protect the service (for example, limits on distance requests) and to count statistics without duplicates. If you create an account later, the same identifier is linked to it.
• Owner data: business name, booking phone, WhatsApp number, country, ownership proof document, the time and version of the Owner Terms you accepted, verification status and any rejection reason.
• Place data: name, description, type, price, amenities, exact map location, area, photos and contact numbers, which become public when published.
• Photos you upload: we remove the location (GPS) data embedded in JPEG photos on your device before uploading them; other technical data such as orientation, capture date and device model may remain. Photos in other formats (such as PNG) are uploaded as they are. Our servers create thumbnails of public place photos without any metadata.
• Documents you upload: an owner's ownership proof, and ownership-claim documents (up to three PDF or image files) with their file names, uploaded as they are.
• What you create: favorites, saved searches with their name, text, filters (including the location you set for the search) and alert setting, reviews (stars, tags, comment), reports (reason, description), ownership claims (message and documents), and support chat messages and images.
• Device and notification data: the app installation ID used to send notifications (Firebase Installation ID), platform, device language and app version, your notification preference, and your in-app notification history. On iPhone, notifications are delivered through Apple's push notification service.
• Usage data: opening a place page (place id, country, type), tapping call, WhatsApp or directions (place id, country, the screen you tapped from), searches (country, area, sort order, number of filters and results, never the search text), and technical measurements of distance calculation. These events carry no names, phone numbers or coordinates and go to Firebase Analytics, which identifies the app installation with its own random identifier that we do not link to your account ID, and which may derive an approximate location (country or city) from your IP address. The same events reach our servers for place statistics.
• We do not use your device's advertising identifier: its permission is removed from the Android app and its collection is turned off in Firebase Analytics. The app has no ads and does not track you across other apps or websites.
• Crash reports: through Firebase Crashlytics, with technical crash details, the device and app state at the time, a Crashlytics installation ID, your internal account ID and role, the app version and language. They never include your name, email, phone number, messages or location.
• Google libraries in the app: Google Maps in the app collects your IP address, device details, a pseudonymous Maps identifier, map pan and zoom events and its own crash reports, and Google sign-in collects what it needs, under the Google Privacy Policy. The app loads its fonts from Google Fonts.
• App integrity: Firebase App Check confirms that requests come from a genuine copy of the app. On Android it uses Google Play Integrity (package name and version, signing certificate and a device integrity verdict); on iPhone it uses Apple's App Attest and DeviceCheck.
• Administrative records: any suspension reason, internal team notes, and an admin action log holding ids.
• On your device only: language, theme, chosen search country, detected country code and an unsent support draft.

3. Location data

• We access your device's location only with your permission, asked when needed. You can refuse it or allow approximate location only, and choose a country or area yourself.
• We use location to detect your country, show the nearest places and calculate road distances.
• For distances, your location is rounded to about 50 meters and sent to our servers, then sent with the places' locations to the Google Maps Routes service. We do not store your location or the distances on our servers; we keep only a count of distance requests per account or guest to prevent abuse. Distances are kept in your device's memory for up to 30 minutes.
• Google receives the coordinates sent to Google Maps services and may use and keep them to provide and improve its services under the Google Privacy Policy.
• Country detection uses your phone's built-in location service, which may contact the platform provider; only the country code is kept on your device.
• Tapping "Directions" opens Google Maps with the same starting point and the place as destination.
• A saved search around a point you picked on the map stores that point's coordinates with the search until you delete it or your account; a search "around me" stores no coordinates.
• An owner sets a place's location on the map or from a Google Maps link; their device then opens the short link with Google to read the coordinates.

4. How we use data

• To run your account and the service: sign-in, email verification and password reset emails, showing and searching places, favorites, saved searches and their alerts, and reviews.
• To review places before publishing, verify owners and decide ownership claims.
• To moderate content, handle reports, protect the service and prevent fraud and abuse.
• To send notifications about your account and activity, and to answer support requests.
• To show aggregated statistics to owners and the Naskun team, and to improve the app and fix crashes.
• To comply with the law and respond to lawful requests.

We process data to provide the service you asked for, for our legitimate interest in protecting and improving it, with your consent where consent is required (such as location and notifications), and to meet legal obligations, under the data protection laws that apply in your country. We do not sell your personal data and do not share it with advertisers.

5. What others see and who can access your data

• Everyone, including people browsing without an account: published places with their photos, contact numbers and exact location, reviews with the writer's display name and an internal account ID, and owners' replies. Place photo file names include an internal ID of the uploader.
• Owners: reviews of their places and aggregated statistics that do not identify who viewed or contacted. When you call or WhatsApp an owner, you do so from your phone or WhatsApp app, and they see your number as that service shows it.
• The Naskun team: account data, ownership proofs and claim documents, reports and support chats, as needed for its work.
• Service providers: Google, as provider of Firebase, Google Maps, the Routes service, Google Fonts and Play Integrity, and Apple, as provider of notifications, Sign in with Apple and app integrity checks on iPhone, as the service requires.
• Authorities: where required by law, or to protect rights and safety.

6. Service providers and transfers outside your country

The app and its data are hosted on Google Firebase (sign-in, database, storage, cloud functions, messaging, analytics, crash reporting, app integrity and remote configuration), and we use Google Maps and the Routes service.

• The database (Cloud Firestore) is in Google's multi-region locations in the United States (nam5).
• Cloud functions run in the us-central1 and us-east1 regions in the United States.
• File storage (Cloud Storage) is in the us-east1 region in the United States.
• Firebase Authentication runs from Google data centers in the United States, and other Firebase services and Google Maps may process data in any country where Google or its subprocessors maintain facilities.

This means your data is transferred to and stored outside your country and outside the GCC. Google processes Firebase data on our behalf under the Firebase Data Processing and Security Terms; Google Analytics and Google Maps are subject to their own terms. Your use of maps in the app is also subject to the Google Maps Additional Terms of Service (https://maps.google.com/help/terms_maps/) and the Google Privacy Policy (https://policies.google.com/privacy).

7. Retention

• Account data, profile, favorites, saved searches and the support chat: while the account exists or until you delete them yourself; on account deletion they are deleted or anonymized as described below.
• Ownership proofs and claim documents: while their owner's account exists, for reference in ownership disputes; deleted with the account or when the place is deleted.
• Suspended accounts: their data is kept until the account is reactivated or deleted.
• Markers that prevent double-counting statistics (account or guest ID, place, interaction type and day): deleted automatically after about three days; the aggregated daily statistics identify no one.
• Guest identifier: stays on your device until you delete the app or clear its data. Its anonymous record in the sign-in service (the identifier and creation date, with no personal data) and its distance-request counter are currently not deleted automatically.
• Notification identifiers: deleted when you sign out or delete your account; Firebase treats them as expired after 270 days without a connection.
• Firebase Analytics: event data at the app-installation level is kept for no more than 14 months, then remains only in aggregated reports that identify no one.
• Firebase Crashlytics: crash reports and their identifiers are deleted automatically after 90 days.
• Anonymized reviews and reports, the account-deletion record and the admin action log: kept without name, email or phone, with no set period, to preserve place ratings and moderation records.
• Backups: we do not create database backups. Files deleted from storage stay recoverable for 7 days and are then removed permanently. Google removes deleted data from its live and backup systems within a maximum of 180 days under the Firebase terms, and the sign-in service keeps logged IP addresses for a few weeks for security.
• Server logs: Google Cloud Logging keeps server operation logs (such as function errors and timings, which may include internal IDs) for 30 days and then deletes them automatically, and the project administration audit logs for 400 days.

8. Deleting your account

You can delete your account yourself from "Account", then "Delete account", after confirming your identity; deletion starts at once and is completed automatically on our servers. You can also ask for deletion outside the app by email at hagaznalak@gmail.com or through the support chat, and we will carry it out within 30 days after confirming that you own the account. The request steps are on the account deletion page: https://abdelhamedezzat.github.io/privcy/naskun/account-deletion/ . The same process applies when the Naskun team deletes an account. On deletion:

• Deleted: the account and sign-in, profile and photo, favorites, saved searches, notifications, devices registered for notifications, the support chat and its images, the distance-request counter, and the Naskun team's notes about your account. If you sign in with Apple, we also revoke Naskun's link to your Apple account.
• Also deleted for owners: the business profile and ownership proof, drafts and never-published places with their photos, and claim documents; the owner's offers end.
• Hidden: every published place of a deleted owner, with its photos, which becomes claimable by its rightful owner; pending requests are cancelled.
• Kept without your name: your reviews (stars, tags, text and owners' replies) so places' ratings do not change, shown as "Deleted user"; your reports with their reason and description; and the history of your requests without their attachments.
• Kept without personal data: an internal record that the account was deleted (ID, role and date) and the admin action log, both holding an internal ID only, never your name, email or phone.
• Not deleted with the account: Firebase Analytics data and crash reports, which are deleted on the schedules in the previous section.

Deletion is permanent and cannot be undone. You may later create a new account with the same email.

9. Your rights and choices

• Access your data, learn how it is processed, and request a copy.
• Correct your data: edit your name, phone and photo in "Account", and ask support to correct anything else.
• Delete your account and its data directly in the app, or delete favorites and saved searches at any time.
• Turn push notifications off, and withdraw location or notification permissions in your phone's settings at any time.
• Withdraw consent, object to or ask to restrict certain processing, as the law allows.
• Complain to the data protection authority in your country.

To exercise your rights, use the support chat or email hagaznalak@gmail.com. We will reply within 30 days. We may need to verify your identity first.

10. Device permissions

• Location (precise or approximate): to detect your country, show the nearest places and calculate distances.
• Notifications: requested when you turn notifications on, enable a saved-search alert, send a support message or submit a place for review, never just because you opened the app.
• Photos, camera and files: the app opens your system's photo picker, camera or file picker only when you choose to upload a profile photo, place photos, a support image, or a proof or claim document, and it accesses only what you pick.

11. Security

Data travels between the app and our servers encrypted (HTTPS), and Google encrypts it at rest. Server-side access rules stop any account from reading or changing another's data, and our server operations require App Check. Ownership proofs and claim documents are visible only to the account they belong to and the Naskun team, and support images only to the chat's account and the Naskun team. Temporary passwords created by the Naskun team are shown once and never stored. No protection is perfect, so keep your password secret.

12. Age

The app is intended for people aged 18 and over, and we do not knowingly collect data from anyone younger. If you learn that someone under 18 has created an account, contact us so we can delete it.

13. Changes to this policy

We may update this policy from time to time. The app shows its version number and last-updated date, and we will notify you in the app of material changes before they take effect.

14. Contact us

• Support chat: "Account", then "Contact us".
• Email: hagaznalak@gmail.com
• Privacy policy on the web: https://abdelhamedezzat.github.io/privcy/naskun/privacy/
• Account deletion: https://abdelhamedezzat.github.io/privcy/naskun/account-deletion/