سياسة الخصوصية
«مكسبي» تطبيق حسابات للمحلات الصغيرة في مصر: تسجّل فيه مبيعاتك ومشترياتك وعملاءك ومورديك ومصروفاتك ومخزونك. هذه الصفحة تشرح ما البيانات التي يتعامل معها التطبيق، وأين تُحفظ، ومن يمكنه رؤيتها، وكيف تتحكم فيها.
الخلاصة: تطبيق آيفون وآيباد مجاني بالكامل: لا يوجد فيه اشتراك ولا أي عملية شراء. إصدار أندرويد وإصدار ويندوز لهما تجربة مجانية 7 أيام، وبعدها اشتراك مدفوع للمحل كله (التفاصيل في الأسفل). بياناتك تُحفظ على هاتفك أولًا. ولا توجد إعلانات، ولا نبيع بياناتك لأحد، ولا نستخدم أدوات تتبّع أو تحليلات.
الاشتراك والدفع
- آيفون وآيباد: التطبيق مجاني بالكامل بكل مميزاته. لا يوجد فيه اشتراك ولا أي عملية شراء، ولا يجمع أي بيانات دفع أو شراء. كلمات مثل «نقدي» و«حساب بنكي» و«آجل» داخل التطبيق تسجّل كيف يدفع لك زبائن محلك، وليست دفعًا لنا.
ما يلي يخص إصدار أندرويد وإصدار ويندوز فقط:
- اشتراك يتجدد تلقائيًا (أندرويد): بعد التجربة المجانية، «مكسبي» اشتراك شهري أو سنوي للمحل كله (صاحب المحل وكل الموظفين) يُباع عن طريق Google Play. المبلغ يُخصم من حسابك في Google Play عند تأكيد الشراء، والاشتراك يتجدد تلقائيًا بالمدة نفسها حتى تلغيه.
- السعر: يظهر لك في التطبيق قبل أن تدفع، بعملة بلد حسابك في Google Play، ويختلف من بلد إلى بلد.
- الإلغاء: من صفحة الاشتراكات في Google Play في أي وقت. الإلغاء يوقف التجديد القادم، واشتراكك يبقى نشطًا حتى آخر المدة التي دفعتها. حذف التطبيق أو حذف حسابك لا يلغي الاشتراك.
- الدفع نفسه عند Google Play: بيانات البطاقة أو وسيلة الدفع تبقى عند Google ولا تصلنا. ما يصلنا من Google Play: رقم عملية الشراء، نوع الاشتراك، حالته وتاريخ انتهائه، وبلد حساب Google Play — ونستخدمها لنفعّل اشتراك محلك ونتابع تجديده أو استرداده.
- الدفع بالتحويل (مصر، أندرويد وويندوز): صاحب المحل المصري يمكنه تحويل المبلغ بنفسه (إنستاباي أو المحفظة) بدون تجديد تلقائي، ويكتب في التطبيق رقم العملية واسم من حوّل.
- إذا توقف الاشتراك: تبقى كل بياناتك موجودة ويمكنك عرضها وطباعتها؛ تسجيل بيع أو شراء جديد هو ما ينتظر الاشتراك.
1. البيانات التي نجمعها
- بيانات الحساب: اسمك، رقم هاتفك، اسم المحل ونوعه. كلمة المرور تُحفظ على هاتفك فقط في صورة مشفّرة (hash) ولا تُرسل إلى أي خادم.
- بيانات المحل التي تدخلها بنفسك: المنتجات والأسعار، فواتير البيع والشراء، العملاء والموردين وأرقامهم، المصروفات، حركة الصندوق، الموظفين وصلاحياتهم، والمرتجعات.
- تأكيد رقم الهاتف: عند التسجيل لأول مرة يُرسل رقمك إلى خدمة Firebase Authentication من Google ليصلك رمز التحقق بالرسائل القصيرة. إذا فشل الإرسال، يُرسل رقمك إلى خدمة Wawp ليصلك الرمز على واتساب. الرمز نفسه يُستخدم مرة واحدة وينتهي خلال دقائق.
- بيانات الجهاز: معرّف عشوائي للتثبيت، إصدار التطبيق، واسم الجهاز — للمزامنة بين هواتفك وتوزيع أرقام الفواتير بين الأجهزة.
- بيانات الاشتراك (أندرويد وويندوز فقط): حالة اشتراك محلك وتاريخ انتهائه. إذا اشتركت من Google Play: رقم عملية الشراء، نوع الاشتراك وحالته، وبلد حساب Google Play. إذا دفعت بالتحويل: رقم العملية واسم من حوّل والمبلغ — لنراجع التحويل ونفعّل الاشتراك ونصدر لك إيصالًا. تطبيق آيفون وآيباد لا يجمع أي بيانات دفع أو شراء.
- رمز الدعوة (أندرويد وويندوز فقط): إذا اشتركت برمز تاجر أو شريك دعاك، نسجّل هذا الرمز على محلك لنحسب مكافأة من دعاك.
- رقم صاحب الحساب على الإنترنت: عندما تدخل بحسابك على الإنترنت، يُسجل رقم هاتفك مع الحساب ليتمكن فريق مكسبي من التواصل معك بخصوص حسابك عند الحاجة.
- بيانات الشركاء: إذا سجّلت كشريك مكسبي نحتفظ باسمك ورقم هاتفك ورمزك وعدد المحلات التي اشتركت به والمبالغ المستحقة والمدفوعة لك.
2. أين تُحفظ بياناتك
- على هاتفك: هذا هو المكان الأساسي. التطبيق يعمل بالكامل بدون إنترنت، وكل ما تسجّله يُحفظ في قاعدة بيانات محلية على جهازك.
- على السحابة (اختياري): إذا فعّلت المزامنة، تُحفظ نسخة من بيانات محلك في خدمة Google Firebase (Firestore) تحت حساب محلك، ولا يمكن لأحد الوصول إليها غير صاحب المحل والموظفين الذين أضافهم هو نفسه. قواعد الأمان على الخادم تمنع أي حساب آخر من قراءتها أو تعديلها.
- فريق مكسبي: حسابات إدارة محددة من فريقنا يمكنها رؤية بيانات الاشتراك وطلبات الدفع، واسم المحل ونوعه، ورقم صاحبه، والموظفين والأجهزة المربوطة، وبيانات الشركاء — لنفعّل اشتراكك ونساعدك إذا حدثت مشكلة وندفع للشركاء مستحقاتهم. هذه الحسابات لا يمكنها رؤية مبيعاتك ولا منتجاتك ولا عملائك ولا أي حساب من حسابات محلك.
3. الصلاحيات التي يطلبها التطبيق ولماذا
- الكاميرا: مسح باركود المنتجات فقط.
- جهات الاتصال: اختيار اسم العميل ورقمه من دليلك بدلًا من كتابتهما. نقرأ الاسم والرقم اللذين اخترتهما أنت فقط، ولا نرفع دليل جهات اتصالك إلى أي مكان.
- الإشعارات: تنبيهات محلية على جهازك (نقص المخزون، الديون، وانتهاء الاشتراك في أندرويد وويندوز)، ورسائل عامة من فريق مكسبي لكل التجار يجلبها التطبيق بنفسه عندما يتصل بالإنترنت. لا توجد إشعارات تُرسل من خادم خارجي.
- الإنترنت: تأكيد الرقم، المزامنة الاختيارية، وتأكيد الاشتراك في أندرويد وويندوز.
كل صلاحية اختيارية: إذا رفضتها ستتمكن من متابعة عملك بالكتابة العادية.
4. الجهات الخارجية التي نستخدمها
- Google Firebase (Authentication وFirestore وCloud Functions وHosting) — تأكيد الرقم، تخزين نسخة المزامنة، وتأكيد عمليات الشراء من Google Play. سياسة خصوصية Firebase.
- Google Play (إصدار أندرويد فقط) — بيع الاشتراك وتحصيله وتجديده واسترداده. Google Play هو الذي يتعامل مع وسيلة الدفع. سياسة خصوصية Google.
- Wawp — إرسال رمز التحقق على واتساب عند تعذّر الرسائل القصيرة. يصلها رقم هاتفك والرمز فقط. سياسة خصوصية Wawp.
- Sentry — إذا تعطّل التطبيق أو حدث فيه خطأ غير متوقع، يُرسل تقرير تقني بالخطأ إلى خدمة Sentry بدون أي بيانات شخصية: لا رقم هاتف، ولا اسم محل، ولا أي بيانات من محلك. سياسة خصوصية Sentry.
لا نستخدم شبكات إعلانات، ولا أدوات تحليلات أو تتبّع، ولا نشارك بياناتك مع أي جهة لأغراض تسويقية.
5. الأمان
- تأكيد رقم الهاتف برمز لمرة واحدة قبل فتح المحل أو ربط جهاز جديد.
- قفل التطبيق بكلمة مرور أو رقم سري، وصلاحيات مستقلة لكل موظف.
- كل الاتصال بالخادم مشفّر عبر HTTPS، وقواعد أمان Firestore تقيّد الوصول على أعضاء المحل فقط.
- لا يوجد حذف نهائي لبيانات المحل من الخادم عن طريق التطبيق بالخطأ — الحذف داخل التطبيق «حذف مؤقت» يمكن مراجعته.
6. الاحتفاظ بالبيانات وحذفها
- البيانات المحلية تُحذف عندما تحذف التطبيق من هاتفك.
- سجلات الاشتراك والدفع في أندرويد وويندوز (حالة الاشتراك، عمليات الشراء من Google Play، طلبات التحويل) نحتفظ بها للمدة التي يفرضها القانون المحاسبي، حتى بعد حذف بيانات المحل.
- إذا فعّلت المزامنة وأردت حذف نسخة محلك من السحابة بالكامل، أو حذف حسابك ورقمك، تواصل معنا (القسم 9) وسنحذفها خلال 30 يوم من التحقق من أنك صاحب المحل.
7. حقوقك
من حقك أن تطلب نسخة من بياناتك، أو تصحيحها، أو حذفها، أو أن توقف المزامنة في أي وقت من إعدادات التطبيق. أي طلب من هذه الطلبات يُنفّذ بعد التأكد من هويتك برقم الهاتف المسجّل نفسه.
8. الأطفال
التطبيق موجّه لأصحاب المحلات والعاملين فيها، وغير موجّه للأطفال تحت 13 سنة، ولا نجمع بياناتهم عن قصد.
9. تواصل معنا
لأي سؤال عن الخصوصية أو طلب حذف بيانات: من داخل التطبيق «الإعدادات ← تواصل معنا»، أو على واتساب +20 112 939 8437.
10. التغييرات على هذه السياسة
إذا غيّرنا شيئًا جوهريًا سنحدّث التاريخ أعلى الصفحة، وإذا كان التغيير يؤثر على طريقة استخدام بياناتك سنبلّغك داخل التطبيق.
Privacy Policy
Maksaby (مكسبي) is a bookkeeping app for small shops in Egypt: you record your sales, purchases, customers, suppliers, expenses and stock in it. This page explains which data the app handles, where it is stored, who can see it and how you stay in control.
In short: the iPhone and iPad app is completely free: it has no subscription and no purchase of any kind. The Android and Windows apps have a free 7-day trial, then a paid subscription for the whole shop (details below). Your data lives on your phone first. There are no ads, we never sell your data, and we use no tracking or analytics tools.
Subscription and payment
- iPhone and iPad: the app is completely free, with every feature. It has no subscription and no purchase of any kind, and it collects no payment or purchase data. Words such as "cash", "bank account" and "on credit" inside the app record how your shop's customers pay you; they are not payments to us.
The rest of this section applies to the Android and Windows apps only:
- An auto-renewing subscription (Android): after the free trial, Maksaby is a monthly or yearly subscription for the whole shop (the owner and every employee), sold through Google Play. Payment is charged to your Google Play account at confirmation of purchase, and the subscription renews automatically for the same period until you cancel it.
- Price: shown in the app before you pay, in the currency of your Google Play account's country; it varies by country.
- Cancelling: at any time, from the subscriptions page in Google Play. Cancelling stops the next renewal; your subscription stays active until the end of the period you paid for. Uninstalling the app or deleting your account does not cancel it.
- The payment itself stays with Google Play: your card or payment method is held by Google and never reaches us. What Google Play sends us: the purchase's identifier, the plan, its state and expiry date, and the country of the Google Play account — used to activate your shop's subscription and follow its renewal or refund.
- Paying by transfer (Egypt, Android and Windows): an Egyptian shop owner may transfer the fee himself (InstaPay or a mobile wallet), with no automatic renewal, and enter the transfer reference and the sender's name in the app.
- If the subscription stops: all your data stays, and you can still view and print everything; recording a new sale or purchase is what waits for the subscription.
1. Data we collect
- Account details: your name, mobile number, shop name and shop type. Your password is stored only on your phone as a hash and is never sent to any server.
- Business data you enter yourself: products and prices, sales and purchase invoices, customers and suppliers with their phone numbers, expenses, cash movements, employees and their permissions, and returns.
- Phone verification: when you first sign up, your number is sent to Google's Firebase Authentication to deliver an SMS code. If that delivery fails, your number is sent to Wawp to deliver the code on WhatsApp. The code is single-use and expires within minutes.
- Device data: a random install identifier, the app version and a device label — used to sync between your phones and to allocate invoice numbers across devices.
- Subscription data (Android and Windows only): your shop's subscription state and expiry date. If you subscribed through Google Play: the purchase's identifier, the plan and its state, and the country of the Google Play account. If you paid by transfer: the transfer reference, the sender's name and the amount — kept to reconcile the transfer, activate the subscription and issue your receipt. The iPhone and iPad app collects no payment or purchase data.
- Invitation code (Android and Windows only): if you subscribed with the code of a merchant or partner who invited you, that code is recorded on your shop so the inviter's reward can be counted.
- Your online account's number: when you sign in to your online account, your mobile number is recorded with it so the Maksaby team can contact you about your account if needed.
- Partner data: if you sign up as a Maksaby partner, we keep your name, mobile number, your code, the number of shops that subscribed with it, and the amounts owed and paid to you.
2. Where your data is stored
- On your phone: this is the primary store. The app works fully offline, and everything you record is saved in a local database on your device.
- In the cloud (optional): if you turn on sync, a copy of your shop's data is stored in Google Firebase (Firestore) under your shop's account. Only the shop owner and the employees the owner invited can access it; server-side security rules prevent any other account from reading or changing it.
- The Maksaby team: a few designated admin accounts on our team can see subscription details and payment claims, the shop's name and type, the owner's number, the linked employees and devices, and partner data — to activate your subscription, help when something goes wrong and settle partners' payouts. These accounts cannot see your sales, products, customers or any of your shop's books.
3. Permissions the app asks for, and why
- Camera: scanning product barcodes only.
- Contacts: picking a customer's name and number from your address book instead of typing them. We read only the contact you pick; your address book is never uploaded anywhere.
- Notifications: local reminders on your device (low stock, debts, and subscription expiry on Android and Windows), and general messages from the Maksaby team to all merchants, which the app fetches itself when it is online. No push notifications are sent from an external server.
- Internet: phone verification, optional sync, and subscription checks on Android and Windows.
Every permission is optional: if you decline one, you can keep working by typing.
4. Third parties we use
- Google Firebase (Authentication, Firestore, Cloud Functions, Hosting) — phone verification, the optional sync copy, and verifying Google Play purchases. Firebase privacy policy.
- Google Play (the Android app only) — selling, charging, renewing and refunding the subscription. Google Play handles the payment method. Google privacy policy.
- Wawp — delivers the verification code on WhatsApp when SMS delivery fails. It receives only your mobile number and the code. Wawp privacy policy.
- Sentry — if the app crashes or hits an unexpected error, a technical crash report is sent to Sentry without any personal data: no phone number, no shop name, and none of your shop's records. Sentry privacy policy.
We use no ad networks, no analytics or tracking tools, and we never share your data with anyone for marketing purposes.
5. Security
- One-time code verification of your mobile number before a shop is created or a new device is linked.
- App lock with a password or PIN, and separate permissions for each employee.
- All traffic to the server is encrypted over HTTPS, and Firestore security rules restrict access to the shop's members only.
- Nothing is permanently erased from the server by accident: deletions inside the app are soft deletes that can be reviewed.
6. Retention and deletion
- Local data is removed when you uninstall the app from your phone.
- Subscription and payment records on Android and Windows (the subscription state, Google Play purchases, transfer claims) are kept for as long as accounting law requires, even after a shop's data is deleted.
- If you turned on sync and want your shop's cloud copy, your account or your phone number deleted entirely, contact us (section 9) and we will delete it within 30 days of confirming you are the shop owner.
7. Your rights
You may request a copy of your data, have it corrected or deleted, or turn sync off at any time from the app's settings. Requests are fulfilled after we confirm your identity through the registered mobile number.
8. Children
The app is intended for shop owners and their staff. It is not directed at children under 13, and we do not knowingly collect their data.
9. Contact us
For any privacy question or a deletion request: inside the app under Settings → Contact us, or on WhatsApp at +20 112 939 8437.
10. Changes to this policy
If we change anything material we will update the date at the top of this page, and if the change affects how your data is used we will tell you inside the app.