البيانات التي نجمعها

لكل الحسابات (عميل وتاجر)

• الاسم الكامل، ورقم الجوال، والبريد الإلكتروني، وما إذا تم توثيق كل منهما برمز تحقق.
• كلمة المرور: لا نحفظها كما هي أبداً، بل نحفظ بصمة مشفّرة منها لا يمكن عكسها.
• مفتاح تطبيق المصادقة (التحقق بخطوتين) إن فعّلته: يُحفظ مشفّراً.
• رقم المحفظة الخاص بك ورمز QR الشخصي: الرمز يحمل رقم محفظتك فقط (ومبلغاً إن أدخلته أنت)، ولا يحمل اسمك.
• سجل المحفظة: الشحن، والمشتريات، والتحويلات المرسلة والمستلمة، والعمولات، والتصحيحات، مع أرقام العمليات وتواريخها.
• طلبات الشحن اليدوي: المبلغ، ورقم المرجع البنكي، وصورة الإيصال التي ترفعها.
• الطلبات والكروت التي اشتريتها (اسم المستخدم وكلمة المرور الخاصة بالكرت).
• الشبكات المفضلة، وجهات التحويل المفضلة التي تحفظها (رقم الجهة والاسم الذي تختاره لها).
• اقتراح شبكة إن أرسلته: اسم الشبكة، والمنطقة، واسم صاحبها ورقم جواله كما تكتبهما، وملاحظاتك.
• الإشعارات المرسلة إليك داخل التطبيق.

للتاجر أيضاً

• اسم النشاط، ورقم جوال للتواصل تُدخله أنت (نستخدمه نحن للتواصل معك، ولا يُستخدم لتسجيل الدخول أو التحويلات).
• الشبكات والباقات والكروت التي تنشئها، وسجل مبيعاتك وعمولاتك.
• بيانات الدخول إلى جهاز الشبكة (Router) التي تحفظها في التطبيق: تُحفظ مشفّرة، ويستخدمها تطبيقك على جوالك للاتصال بجهازك.
• تقارير أعطال الاتصال بالجهاز التي يرسلها التطبيق عند فشل عملية: رمز الخطأ، وطراز جوالك ونظامه وإصدار التطبيق، مع إخفاء أسماء مستخدمي الكروت.

لحسابات الإدارة

• إضافة لما سبق: سجل بكل إجراء إداري (من فعل ماذا ومتى، وما الذي تغيّر)، مع إخفاء القيم السرية.

بيانات الجهاز والأمان

• عند تفعيل التحويلات على جوال: مفتاح أمان يُنشأ ويبقى داخل جوالك (نحتفظ بالجزء العام منه فقط)، ومعرّف التثبيت، وعلى أندرويد نتيجة فحص سلامة الجهاز إن توفرت.
• رقم إصدار التطبيق الذي تستخدمه وآخر وقت شوهد فيه، ومعرّف التثبيت المرسل مع كل طلب.
• رمز الإشعارات الخاص بجهازك (لإرسال الإشعارات فقط).
• عنوان IP وبيانات المتصفح أو الجهاز عند التسجيل، وعند محاولات الدخول الفاشلة، وعند إرسال رموز التحقق، وعند فحص الحماية من البرامج الآلية — لمنع الاحتيال وتطبيق الحدود.
• سجل إرسال رموز التحقق بالرسائل: نحفظ بصمة مشفّرة من الرقم وليس الرقم نفسه، مع وقت الإرسال ونتيجته.
• سجل محاولات البحث عن مستلم التحويل (لمنع تخمين الأرقام).

ما لا نجمعه

• لا نحصل على بصمتك أو صورة وجهك: فتح التطبيق أو تأكيد الدفع بالبصمة أو الوجه يتم داخل جوالك بالكامل.
• لا نحفظ موقعك: عند البحث عن الشبكات القريبة تُرسل إحداثياتك وأسماء الشبكات اللاسلكية حولك مع طلب البحث فقط، ولا تُربط بحسابك ولا تُخزّن.
• لا نستخدم أدوات إعلانات أو تتبّع أو تحليلات من جهات خارجية داخل التطبيق.

أذونات التطبيق ولماذا نطلبها

• الكاميرا: لمسح رمز QR عند التحويل فقط. لا نلتقط صوراً ولا نرسلها.
• الصور: لاختيار صورة إيصال الشحن اليدوي، أو صورة رمز QR لمسحه. لا نصل إلى بقية صورك.
• الموقع والشبكات اللاسلكية القريبة: لعرض الشبكات القريبة منك، وللتاجر للاتصال بجهاز شبكته. اختياري.
• الشبكة المحلية (آيفون): ليتصل تطبيق التاجر بجهاز الشبكة، ولفتح صفحة دخول الشبكة.
• الإشعارات: لإبلاغك بالطلبات والتحويلات والأمان. يمكنك إيقافها من إعدادات الجوال.
• البصمة أو الوجه: لقفل التطبيق وتأكيد الدفع إن فعّلت ذلك. يتم التحقق داخل جوالك.
• منع لقطات الشاشة: في الشاشات الحساسة (أكواد الكروت، المحفظة، الشحن، رمز التحقق) نمنع لقطات الشاشة وتسجيلها على أندرويد، ونخفي المحتوى أثناء التسجيل على آيفون.
• التخزين على الجوال: نحفظ جلسة الدخول وبيانات حسابك المؤقتة في التخزين الآمن للجوال، وتُمسح عند تسجيل الخروج.

لماذا نستخدم بياناتك

• لتنفيذ الخدمة التي طلبتها (أساس العقد بيننا): إنشاء الحساب، وتسجيل الدخول، والشراء، وتسليم الكرت، والمحفظة، والتحويلات.
• لحماية حسابك والمنصة (مصلحة مشروعة): رموز التحقق، وحدود العمليات، ومنع الاحتيال والتخمين، ومراقبة الحركات غير المعتادة.
• للالتزام بالقانون والمحاسبة (التزام قانوني): الاحتفاظ بسجلات العمليات المالية.
• للتواصل معك بخصوص حسابك وطلباتك. لا نرسل إعلانات دون موافقتك.
• بموافقتك: الموقع، والإشعارات، والبصمة — ويمكنك سحبها من إعدادات الجوال.

التحقق بخطوتين (تطبيق المصادقة) اختياري للعملاء والتجار، وننصح بتفعيله. وهو إلزامي لحسابات الإدارة فقط.

ما يراه المستخدمون الآخرون

• عند التحويل إليك: من يُدخل رقم جوالك أو رقم محفظتك أو يمسح رمزك يرى جزءاً من اسمك فقط قبل تأكيد التحويل (الاسم الأول وأول حرف من آخر كلمة في اسمك)، حتى يتأكد أنه يرسل للشخص الصحيح.
• التاجر لا يرى اسمك ولا رقمك ولا بريدك عند شرائك من شبكته؛ يرى الطلب والكرت المباع فقط.
• العميل لا يرى رقم التواصل الخاص بالتاجر.

مع من نشارك البيانات

لا نبيع بياناتك ولا نؤجرها لأحد. نستخدم مزودي خدمات يصلهم فقط ما يلزم لعملهم:

• Twilio: لإرسال رموز التحقق والرسائل النصية (وعبر واتساب حيث يُتاح). يصله رقم الجوال ونص الرسالة.
• Resend: لإرسال رسائل البريد (رموز التحقق والتنبيهات). يصله البريد الإلكتروني ونص الرسالة.
• Google Firebase: لإيصال الإشعارات إلى جوالك (وعبر خدمة آبل على آيفون). يصله رمز الإشعارات ونص الإشعار.
• Cloudflare Turnstile: للتأكد أن من يسجّل أو يستعيد كلمة المرور شخص حقيقي. يصله عنوان IP وبيانات تقنية عن المتصفح أو الجهاز.
• Hetzner: خوادمنا مستأجرة لديها في ألمانيا، وعليها قاعدة البيانات.
• Cloudflare R2: نخزّن نسخاً احتياطية مشفّرة قبل رفعها، فلا يستطيع المزود قراءتها.
• البنك: عند شحن المحفظة عبر بنك مربوط، يصل البنك ما يلزم لتنفيذ العملية (رقم حسابك أو محفظتك لديه، والمبلغ، ورمز التأكيد الذي تُدخله). لا نحفظ الرمز السري لبطاقتك ولا رمز التأكيد.
• أجهزة الشبكة التي يملكها التجار: يُكتب عليها اسم مستخدم وكلمة مرور الكرت فقط، دون أي بيانات تعرّف بك.
• الجهات الرسمية: عند طلب قانوني ملزم، وبالقدر المطلوب فقط.

قد تُعالج بعض هذه البيانات خارج اليمن (في ألمانيا وفي مواقع مزودي الخدمات).

مدة الاحتفاظ

• بيانات الحساب: ما دام الحساب قائماً.
• الطلبات والمدفوعات والتحويلات وسجل المحفظة: 5 سنوات بعد حذف الحساب، دون اسمك أو رقمك أو بريدك، لأغراض قانونية ومحاسبية ولمنع الاحتيال.
• محاولات الدخول الفاشلة (مع عنوان IP): 90 يوماً، ولا تُحذف ما دام القفل المؤقت قائماً.
• رموز التحقق صالحة لدقائق ثم تنتهي. سجل إرسال رموز التحقق والأمان وعدّادات الحد من المحاولات: 30 يوماً.
• سجلات أحداث الأمان (عنوان IP والجهاز عند التسجيل، وفحص البرامج الآلية، والبحث عن مستلم برقم المحفظة، وطلبات استعادة الحساب المنتهية): 12 شهراً.
• تُحذف هذه السجلات تلقائياً كل ليلة بعد انتهاء مدتها. لا يشمل هذا الحذف سجلات المال والتحويلات ولا سجل إجراءات فريق AdenKey. البحث عن مستلم برقم الجوال يُحفظ مع سجلات التحويلات.
• النسخ الاحتياطية المشفّرة: تُحذف تلقائياً بعد مدة أقصاها 6 أشهر.

حذف الحساب

يمكنك حذف حسابك من التطبيق: «حسابي» ← «حذف الحساب». إذا كان في محفظتك رصيد أو مبلغ محجوز أو شحن أو تحويل لم يكتمل، يخبرك التطبيق ولا يُحذف الحساب حتى يُسوّى. التفاصيل في صفحة «حذف الحساب والبيانات».

ما يُحذف فوراً

• اسمك (يُستبدل بـ«مستخدم محذوف»)، ورقم جوالك، وبريدك، وكلمة المرور، ومفتاح تطبيق المصادقة.
• كل جلسات الدخول على كل الأجهزة، ورموز الإشعارات.
• قائمة جهات التحويل التي حفظتها، وأي جهة حفظها غيرك وتشير إلى حسابك (برقم محفظتك أو رقم جوالك الموثّق).
• للتاجر: رقم جوال التواصل.
• للتاجر: تتوقف شبكاته وباقاته عن البيع وتُخفى، وتُمسح بيانات الدخول المحفوظة لأجهزة الشبكة.

ما يبقى

• سجلات الطلبات والمدفوعات والتحويلات، دون اسمك أو رقمك أو بريدك، للمدة المذكورة أعلاه.
• للتاجر: اسم النشاط يبقى على المبيعات والتقارير السابقة.
• النسخ الاحتياطية المشفّرة حتى تُحذف تلقائياً.

بعد الحذف لا يمكن استعادة الحساب.

كيف نحمي بياناتك

• كل الاتصال بين التطبيق والخادم مشفّر، والتطبيق يتحقق من شهادة خادمنا.
• كلمات المرور محفوظة كبصمات لا تُعكس، والبيانات الحساسة (مفاتيح المصادقة، بيانات أجهزة الشبكة) محفوظة مشفّرة.
• حدود على المحاولات والعمليات، وقفل مؤقت بعد محاولات دخول فاشلة، ورسالة إلى جوالك عند تفعيل جهاز جديد للتحويلات.
• صلاحيات الموظفين محدودة بما يحتاجه كل منهم، وكل إجراء إداري مسجّل.

لا يوجد نظام آمن تماماً. إن علمنا بحادث يمس بياناتك سنبلغك بما نعرفه وما فعلناه.

حقوقك

• معرفة ما نحتفظ به عنك والحصول على نسخة منه.
• تصحيح بياناتك: يمكنك تغيير رقم الجوال أو البريد من «حسابي»، ولغير ذلك راسل الدعم.
• حذف حسابك من التطبيق، أو عبر الدعم إن لم تستطع.
• إيقاف الإشعارات والموقع من إعدادات الجوال في أي وقت.

للطلبات راسلنا من الرقم أو البريد المسجّلين في حسابك، حتى نتحقق أنك صاحب الحساب. نرد خلال يومَي عمل، وننفّذ الطلب خلال 30 يوماً.

التواصل

واتساب: +967781994488 — البريد: support@adenkey.com

التغييرات على هذه السياسة

إذا غيّرنا هذه السياسة تغييراً مهماً نبلغك داخل التطبيق قبل سريانه بـ 14 يوماً، ونحدّث التاريخ أعلى الصفحة.

What we collect

All accounts (customers and merchants)

• Full name, phone number, email address, and whether each was verified with a code.
• Password: never stored as typed; we store a one-way hash only.
• Authenticator key (two-step verification), if you turn it on: stored encrypted.
• Your wallet number and personal QR code: the code carries your wallet number only (and an amount if you enter one), not your name.
• Wallet history: top-ups, purchases, transfers sent and received, commissions and corrections, with operation numbers and dates.
• Manual top-up requests: amount, bank reference and the receipt picture you upload.
• Orders and the cards you bought (the card's user name and password).
• Favourite networks and saved transfer contacts (their number and the nickname you choose).
• A network suggestion, if you send one: network name, area, the owner's name and phone as you type them, and your notes.
• Notifications sent to you in the app.

Merchants also

• Business name and a contact phone you enter (we use it to reach you; it is never used for sign-in or transfers).
• The networks, packages and cards you create, and your sales and commission history.
• Router login details you save in the app: stored encrypted; your app uses them from your phone to reach your router.
• Router failure reports the app sends when an operation fails: error code, phone model, operating system and app version, with card user names hidden.

Admin accounts

• In addition: a log of every admin action (who did what, when, and what changed), with secret values hidden.

Device and security data

• When you turn on transfers on a phone: a security key created and kept inside your phone (we keep only its public part), the install id and, on Android, the device integrity result where available.
• The app version you use and when it was last seen, and the install id sent with each request.
• Your device's notification token (used only to deliver notifications).
• IP address and browser or device data at sign-up, on failed sign-ins, when codes are sent and during the bot check — to prevent fraud and apply limits.
• Text-message code log: a one-way hash of the number, not the number itself, with the time and result.
• A log of transfer recipient look-ups (to stop number guessing).

What we do not collect

• We never receive your fingerprint or face: unlocking the app or confirming a payment with them happens entirely on your phone.
• We do not store your location: when you search for nearby networks, your coordinates and the names of Wi-Fi networks around you are sent with that search only, not linked to your account and not stored.
• No third-party advertising, tracking or analytics tools in the app.

App permissions and why

• Camera: only to scan a QR code for a transfer. We take and send no pictures.
• Photos: to pick a manual top-up receipt or a QR picture to scan. We do not access your other photos.
• Location and nearby Wi-Fi: to show networks near you and, for merchants, to reach their router. Optional.
• Local network (iPhone): so the merchant app can reach the router and open a network's sign-in page.
• Notifications: orders, transfers and security notices. You can turn them off in your phone settings.
• Fingerprint or face: to lock the app and confirm payments if you turn that on. Checked on your phone.
• Screen-capture blocking: on sensitive screens (card codes, wallet, top-up, codes) screenshots and recording are blocked on Android, and content is hidden while recording on iPhone.
• Storage on the phone: your session and cached account data are kept in the phone's secure storage and cleared at sign-out.

Why we use your data

• To provide the service you asked for (our contract): account, sign-in, purchases, card delivery, wallet and transfers.
• To protect your account and the platform (legitimate interest): codes, limits, fraud and guessing prevention, unusual-activity checks.
• To meet legal and accounting duties: keeping financial records.
• To contact you about your account and orders. No marketing without your consent.
• With your consent: location, notifications, fingerprint or face — withdraw it any time in your phone settings.

Two-step verification (authenticator app) is optional for customers and merchants, and we recommend it. It is mandatory for admin accounts only.

What other users see

• When someone sends you money: a person who enters your phone or wallet number, or scans your code, sees only part of your name before confirming (your first name and the first letter of the last word of your name), so they know they are paying the right person.
• A merchant does not see your name, phone or email when you buy from their network; they see the order and the card sold.
• Customers do not see a merchant's contact phone.

Who receives data

We do not sell or rent your data. We use service providers who receive only what their job needs:

• Twilio: verification codes and text messages (and WhatsApp where offered). Receives the phone number and message text.
• Resend: email (codes and notices). Receives the email address and message text.
• Google Firebase: delivers notifications to your phone (through Apple's service on iPhone). Receives the notification token and text.
• Cloudflare Turnstile: checks that a person, not a bot, is signing up or resetting a password. Receives the IP address and technical browser or device data.
• Hetzner: our servers and database are hosted with them in Germany.
• Cloudflare R2: stores backups that are encrypted before upload, so the provider cannot read them.
• The bank: when you top up through a connected bank, the bank receives what the operation needs (your account or wallet number at that bank, the amount, and the confirmation code you enter). We do not store your card's secret code or the confirmation code.
• Routers owned by merchants: only the card's user name and password are written to them, nothing that identifies you.
• Authorities: when a binding legal request requires it, and only what is required.

Some of this data may be processed outside Yemen (in Germany and where our providers operate).

How long we keep data

• Account data: while the account exists.
• Orders, payments, transfers and wallet history: 5 years after the account is deleted, without your name, phone or email, for legal, accounting and fraud-prevention reasons.
• Failed sign-ins (with the IP address): 90 days, and never while a temporary lock is still running.
• Verification codes expire within minutes. The log of verification and security codes sent, and the attempt-limit counters: 30 days.
• Security event logs (IP address and device at sign-up, bot checks, recipient look-ups by wallet number, finished account-recovery requests): 12 months.
• These logs are deleted automatically every night once their period ends. This does not cover money and transfer records or the log of actions by the AdenKey team. Recipient look-ups by phone number are kept with the transfer records.
• Encrypted backups: deleted automatically after at most 6 months.

Account deletion

You can delete your account in the app: «حسابي» (My account) → «حذف الحساب» (Delete account). If your wallet holds a balance, a held amount, or a top-up or transfer in progress, the app tells you and the account is deleted once that is settled. Details on the "Delete your account and data" page.

Deleted at once

• Your name (replaced by "deleted user"), phone number, email, password and authenticator key.
• Every signed-in session on every device, and notification tokens.
• The transfer contacts you saved, and any contact someone else saved that points at your account (your wallet number or verified phone).
• For merchants: the contact phone.
• For merchants: networks and packages stop selling and are hidden, and saved router logins are erased.

Kept

• Order, payment and transfer records, without your name, phone or email, for the period above.
• For merchants: the business name stays on past sales and reports.
• Encrypted backups until they are deleted automatically.

A deleted account cannot be restored.

How we protect your data

• All traffic between the app and our server is encrypted, and the app checks our server's certificate.
• Passwords are stored as one-way hashes; sensitive data (authenticator keys, router logins) is stored encrypted.
• Limits on attempts and operations, a temporary lock after failed sign-ins, and a text message when a new phone is set up for transfers.
• Staff access is limited to what each person needs, and every admin action is logged.

No system is perfectly secure. If we learn of an incident affecting your data, we will tell you what we know and what we did.

Your rights

• Know what we hold about you and get a copy.
• Correct your data: change your phone or email in «حسابي» (My account); for anything else, contact support.
• Delete your account in the app, or through support if you cannot.
• Turn off notifications and location in your phone settings at any time.

Write to us from the phone or email registered on your account so we can verify it is you. We answer within 2 business days and complete the request within 30 days.

Contact

WhatsApp: +967781994488 — Email: support@adenkey.com

Changes to this policy

If we make an important change, we tell you in the app 14 days before it takes effect and update the date at the top.