1. Introduction
This Privacy Policy explains how Nawah ("we", "our", or "the app") collects, uses, stores, and protects your personal information when you use the Nawah mobile application. By creating an account or using Nawah, you agree to the practices described below.
Nawah is a family-organization app. Most data you create — chat messages, calendar events, tasks, lists, announcements, polls, vault items, and shared location — is shared with the other members of the families you join. You should treat anything you post inside a family as visible to every member of that family.
2. Information We Collect
2.1 Information you provide directly
- Account information. Your email address, password (stored only as a one-way hash by Firebase Authentication), and display name. A profile photo is optional.
- Family content. Chat messages, photos, videos, voice notes, calendar events, tasks, shared lists, polls, announcements, vault items (photos, PDFs, videos, rich-text notes), and any other content you create inside a family.
- Reports and blocks. If you report a message or block another user, we record that action so our moderation team can review it and so blocking can be enforced.
2.2 Information collected automatically
- Device information. Operating system, app version, language, and a Firebase Cloud Messaging token used solely to send push notifications you have enabled.
- Approximate and precise location. Only when you have enabled the family map feature and granted "When In Use" location permission. Location is shared with your family while the app is open and is not collected in the background.
- Authentication metadata. Sign-in timestamps and a Firebase user ID used to associate you with your data.
2.3 Information we do not collect
- We do not track you across other apps or websites. The app's privacy manifest declares
NSPrivacyTracking = false. - We do not use third-party advertising networks.
- We do not use Firebase Analytics, Crashlytics, or any third-party analytics or tracking SDKs.
- We do not collect your phone number, postal address, contacts, date of birth, gender, or browsing history.
3. How We Use Your Information
- To create and authenticate your account.
- To deliver the app's core features — sharing content with the families you join, syncing events to your device calendar, displaying your family on the map, and processing your requests to the AI Assistant.
- To send you push notifications you have opted in to (chat messages, task assignments, calendar reminders, announcements, polls).
- To enforce our Terms of Service, including reviewing reported content and acting on user blocks.
- To diagnose technical problems and prevent fraud and abuse.
4. Permissions We Request
| Permission | Why we ask |
|---|---|
| Camera | To take photos and videos to send in chat. |
| Photo Library | To select existing photos and videos to send in chat. |
| Microphone | To record voice notes in chat. |
| Location (When In Use) | To show your position to your family on the family map. We do not request background location. |
| Calendar (Full Access) | To read your selected device calendar and write Nawah family events into it. |
| Notifications | To deliver push alerts you have enabled. |
5. How Your Information Is Shared
5.1 With other family members
Content you create inside a family — messages, events, tasks, lists, polls, announcements, vault items, and your live location while the family map is enabled — is visible to every member of that family. Your display name and profile photo are visible to other members so they can identify you in shared content.
5.2 With service providers
We use the following providers to operate the app. Each receives only the data needed to deliver its service:
| Provider | Purpose | Data shared |
|---|---|---|
| Google Firebase (Authentication, Firestore, Storage, Cloud Functions, App Check, Cloud Messaging) | Account authentication, primary database, push notifications, abuse prevention. | Your account information, your family content, your device's FCM token. |
| Cloudflare R2 | Object storage for vault files (photos, PDFs, videos). | The file bytes you upload to a family vault. Access is granted via short-lived signed URLs (24-hour maximum). |
| Google Gemini API | Powers the AI Assistant tab. | Only the prompt you type in the AI Assistant. We do not send your chats, events, or other family content to Gemini except when you explicitly ask the AI to act on them. |
| Google Maps | Renders the family map. | Location coordinates required to render the map view on your device. |
5.3 We do not sell your data
We do not sell, rent, or trade your personal information to third parties for advertising or marketing.
5.4 Legal disclosures
We may disclose your information if required by law, valid legal process, or to protect the rights, property, or safety of our users or others. We will resist requests we believe to be overbroad and will notify affected users where legally permitted.
6. Data Storage and Security
- Account data and family content are stored in Google Firebase (Firestore and Cloud Storage), encrypted at rest by Google.
- Vault file uploads are stored in Cloudflare R2, encrypted at rest.
- All network communication uses TLS (HTTPS).
- App Check is enabled on production builds to reduce abuse from unauthorized clients.
- We do not implement custom or proprietary cryptography. The app qualifies for the standard U.S. encryption export exemption.
No system is perfectly secure. While we take reasonable measures to protect your information, we cannot guarantee absolute security.
7. Push Notifications
We send push notifications via Firebase Cloud Messaging for events such as new chat messages, task assignments, calendar reminders, announcements, and polls. Notification payloads contain a short title and body (truncated to 120 characters) and the IDs needed to open the right screen. You can disable notifications globally in your device settings or per-category in Settings → Notifications inside the app.
8. Your Choices and Rights
- Access and correction. You can view and edit your profile from inside the app at any time.
- Account deletion. You can delete your account from More → Settings → Danger Zone → Delete Account. Deletion permanently removes your profile, blocked list, notification preferences, FCM tokens, your shared location, and your family memberships, and deletes your Firebase Authentication record. Messages you sent and items you added to family vaults remain visible to the family but will no longer show your name. Family creators must transfer or delete their families before deleting their account; the app guides you through this.
- Reporting and blocking. You can report any chat message via long-press, and you can block any family member at any time. Blocked users can be reviewed and unblocked from Settings → Blocked Users.
- Permission control. You can revoke camera, microphone, photo, calendar, location, and notification permissions from your device's system settings at any time. The app will continue to work with reduced functionality.
9. Data Retention
We retain your account information and family content for as long as your account is active. When you delete your account, we delete the items listed in section 8 immediately. Content you contributed to families you have left or to families that continue to exist after your deletion is retained as part of those families' shared history; it is no longer attributed to your account once your user record is removed.
Vault file access URLs expire automatically after 24 hours and are regenerated on demand.
10. International Transfers
Our service providers (Google and Cloudflare) operate globally, and your data may be processed in countries other than the one in which you reside, including the United States. Each provider applies its own safeguards for cross-border transfers, including, where applicable, the European Commission's Standard Contractual Clauses.
11. Children
Nawah is intended for use by adults and families together. The app is not directed to children under 13 (or the equivalent minimum age in your jurisdiction), and we do not knowingly collect personal information from children under that age. If you believe a child has provided us with personal information without parental consent, please contact us at the address below and we will delete it.
12. Changes to This Policy
We may update this Privacy Policy from time to time. When we make material changes we will update the "Last updated" date above and, where appropriate, notify you in the app. Continued use of Nawah after a change constitutes acceptance of the updated policy.
13. Contact Us
If you have questions, concerns, or requests about this Privacy Policy or your data, contact us at:
Email: privacy@nawahfamily.com
1. مقدمة
توضح سياسة الخصوصية هذه كيف يقوم تطبيق نواة ("نحن" أو "التطبيق") بجمع واستخدام وتخزين وحماية معلوماتك الشخصية عند استخدامك لتطبيق نواة للهواتف المحمولة. من خلال إنشاء حساب أو استخدام نواة، فإنك توافق على الممارسات الموضحة أدناه.
نواة هو تطبيق لتنظيم العائلة. معظم البيانات التي تنشئها — رسائل الدردشة، أحداث التقويم، المهام، القوائم، الإعلانات، الاستطلاعات، عناصر الخزنة، والموقع المشترك — تتم مشاركتها مع الأعضاء الآخرين في العائلات التي تنضم إليها. يجب أن تعامل أي شيء تنشره داخل العائلة على أنه مرئي لكل عضو في تلك العائلة.
2. المعلومات التي نجمعها
2.1 المعلومات التي تقدمها مباشرة
- معلومات الحساب. عنوان بريدك الإلكتروني، كلمة المرور (يتم تخزينها فقط كرمز مشفر أحادي الاتجاه بواسطة Firebase Authentication)، واسم العرض. صورة الملف الشخصي اختيارية.
- محتوى العائلة. رسائل الدردشة، الصور، الفيديوهات، الملاحظات الصوتية، أحداث التقويم، المهام، القوائم المشتركة، الاستطلاعات، الإعلانات، عناصر الخزنة (صور، ملفات PDF، فيديوهات، ملاحظات نصية غنية)، وأي محتوى آخر تنشئه داخل العائلة.
- البلاغات والحظر. إذا قمت بالإبلاغ عن رسالة أو حظر مستخدم آخر، فإننا نسجل هذا الإجراء حتى يتمكن فريق الإشراف لدينا من مراجعته ولضمان تنفيذ الحظر.
2.2 المعلومات التي يتم جمعها تلقائياً
- معلومات الجهاز. نظام التشغيل، إصدار التطبيق، اللغة، ورمز Firebase Cloud Messaging المستخدم حصرياً لإرسال إشعارات الدفع التي قمت بتمكينها.
- الموقع التقريبي والدقيق. فقط عندما تقوم بتمكين ميزة خريطة العائلة ومنح إذن الموقع "أثناء استخدام التطبيق". تتم مشاركة الموقع مع عائلتك أثناء فتح التطبيق ولا يتم جمعه في الخلفية.
- بيانات الاعتماد الوصفية. الطوابع الزمنية لتسجيل الدخول ومعرف مستخدم Firebase المستخدم لربطك ببياناتك.
2.3 المعلومات التي لا نجمعها
- نحن لا نتتبعك عبر تطبيقات أو مواقع ويب أخرى. يعلن بيان خصوصية التطبيق أن
NSPrivacyTracking = false. - نحن لا نستخدم شبكات إعلانية تابعة لجهات خارجية.
- نحن لا نستخدم Firebase Analytics أو Crashlytics أو أي أدوات تتبع أو تحليلات تابعة لجهات خارجية.
- نحن لا نجمع رقم هاتفك، عنوانك البريدي، جهات الاتصال، تاريخ الميلاد، الجنس، أو سجل التصفح.
3. كيف نستخدم معلوماتك
- لإنشاء حسابك وتوثيقه.
- لتوفير الميزات الأساسية للتطبيق — مشاركة المحتوى مع العائلات التي تنضم إليها، مزامنة الأحداث مع تقويم جهازك، عرض عائلتك على الخريطة، ومعالجة طلباتك لمساعد الذكاء الاصطناعي.
- لإرسال إشعارات الدفع التي وافقت عليها (رسائل الدردشة، تعيينات المهام، تذكيرات التقويم، الإعلانات، الاستطلاعات).
- لفرض شروط الخدمة الخاصة بنا، بما في ذلك مراجعة المحتوى المبلغ عنه والتعامل مع حظر المستخدمين.
- لتشخيص المشكلات الفنية ومنع الاحتيال وإساءة الاستخدام.
4. الأذونات التي نطلبها
| الإذن | لماذا نطلبه |
|---|---|
| الكاميرا | لالتقاط الصور والفيديوهات لإرسالها في الدردشة. |
| مكتبة الصور | لاختيار الصور والفيديوهات الموجودة لإرسالها في الدردشة. |
| الميكروفون | لتسجيل الملاحظات الصوتية في الدردشة. |
| الموقع (أثناء الاستخدام) | لإظهار موقعك لعائلتك على خريطة العائلة. نحن لا نطلب الموقع في الخلفية. |
| التقويم (وصول كامل) | لقراءة تقويم الجهاز المختار وكتابة أحداث عائلة نواة فيه. |
| الإشعارات | لإرسال تنبيهات الدفع التي قمت بتمكينها. |
5. كيف تتم مشاركة معلوماتك
5.1 مع أفراد العائلة الآخرين
المحتوى الذي تنشئه داخل العائلة — الرسائل، الأحداث، المهام، القوائم، الاستطلاعات، الإعلانات، عناصر الخزنة، وموقعك المباشر أثناء تمكين خريطة العائلة — يكون مرئياً لكل عضو في تلك العائلة. اسم العرض وصورة ملفك الشخصي مرئيان للأعضاء الآخرين حتى يتمكنوا من التعرف عليك في المحتوى المشترك.
5.2 مع مزودي الخدمة
نحن نستخدم المزودين التاليين لتشغيل التطبيق. يتلقى كل منهم البيانات اللازمة فقط لتقديم خدمته:
| المزود | الغرض | البيانات المشاركة |
|---|---|---|
| Google Firebase (Authentication, Firestore, Storage, Cloud Functions, App Check, Cloud Messaging) | توثيق الحساب، قاعدة البيانات الأساسية، إشعارات الدفع، ومنع إساءة الاستخدام. | معلومات حسابك، محتوى عائلتك، ورمز FCM الخاص بجهازك. |
| Cloudflare R2 | تخزين عناصر خزنة العائلة (صور، ملفات PDF، فيديوهات). | الملفات التي ترفعها إلى خزنة العائلة. يتم منح الوصول عبر روابط موقعة قصيرة الأجل (بحد أقصى 24 ساعة). |
| Google Gemini API | يشغل تبويب مساعد الذكاء الاصطناعي. | فقط المطالبة (Prompt) التي تكتبها في مساعد الذكاء الاصطناعي. نحن لا نرسل دردشاتك أو أحداثك أو محتوى عائلتك الآخر إلى Gemini إلا عندما تطلب صراحة من الذكاء الاصطناعي العمل عليها. |
| Google Maps | يعرض خريطة العائلة. | إحداثيات الموقع المطلوبة لعرض الخريطة على جهازك. |
5.3 نحن لا نبيع بياناتك
نحن لا نبيع أو نؤجر أو نتاجر بمعلوماتك الشخصية مع أطراف ثالثة لأغراض الدعاية أو التسويق.
5.4 الإفصاحات القانونية
قد نفصح عن معلوماتك إذا طُلب منا ذلك بموجب القانون، أو بموجب إجراء قانوني صحيح، أو لحماية حقوق أو ملكية أو سلامة مستخدمينا أو الآخرين. سنقاوم الطلبات التي نعتقد أنها مبالغ فيها وسنخطر المستخدمين المتأثرين عندما يسمح القانون بذلك.
6. تخزين البيانات وأمنها
- يتم تخزين بيانات الحساب ومحتوى العائلة في Google Firebase (Firestore و Cloud Storage)، مشفرة أثناء السكون بواسطة Google.
- يتم تخزين ملفات الخزنة المرفوعة في Cloudflare R2، مشفرة أثناء السكون.
- تستخدم جميع الاتصالات عبر الشبكة بروتوكول TLS (HTTPS).
- تم تمكين App Check في إصدارات الإنتاج لتقليل إساءة الاستخدام من العملاء غير المصرح لهم.
- نحن لا نستخدم تشفيراً مخصصاً أو مملوكاً. التطبيق مؤهل لإعفاء تصدير التشفير القياسي في الولايات المتحدة.
لا يوجد نظام آمن تماماً. بينما نتخذ تدابير معقولة لحماية معلوماتك، لا يمكننا ضمان الأمن المطلق.
7. إشعارات الدفع
نرسل إشعارات الدفع عبر Firebase Cloud Messaging لأحداث مثل رسائل الدردشة الجديدة، تعيينات المهام، تذكيرات التقويم، الإعلانات، والاستطلاعات. تحتوي محتويات الإشعارات على عنوان وجسم قصير (مختصر إلى 120 حرفاً) والمعرفات اللازمة لفتح الشاشة الصحيحة. يمكنك تعطيل الإشعارات عالمياً في إعدادات جهازك أو حسب الفئة في الإعدادات ← الإشعارات داخل التطبيق.
8. خياراتك وحقوقك
- الوصول والتصحيح. يمكنك عرض وتعديل ملفك الشخصي من داخل التطبيق في أي وقت.
- حذف الحساب. يمكنك حذف حسابك من المزيد (More) → الإعدادات (Settings) → منطقة الخطر (Danger Zone) → حذف الحساب. يؤدي الحذف إلى إزالة ملفك الشخصي وقائمة المحظورين وتفضيلات الإشعارات ورموز FCM وموقعك المشترك وعضوياتك في العائلة بشكل دائم، ويحذف سجل Firebase Authentication الخاص بك. تظل الرسائل التي أرسلتها والعناصر التي أضفتها إلى خزائن العائلة مرئية للعائلة ولكنها لن تظهر اسمك بعد الآن. يجب على منشئي العائلات نقل ملكية عائلاتهم أو حذفها قبل حذف حساباتهم؛ وسيقوم التطبيق بإرشادك خلال هذه العملية.
- الإبلاغ والحظر. يمكنك الإبلاغ عن أي رسالة دردشة عبر الضغط المطول، ويمكنك حظر أي عضو في العائلة في أي وقت. يمكن مراجعة المستخدمين المحظورين وإلغاء حظرهم من الإعدادات ← المستخدمون المحظورون.
- التحكم في الأذونات. يمكنك إلغاء أذونات الكاميرا والميكروفون والصور والتقويم والموقع والإشعارات من إعدادات نظام جهازك في أي وقت. سيستمر التطبيق في العمل بوظائف محدودة.
9. الاحتفاظ بالبيانات
نحتفظ بمعلومات حسابك ومحتوى العائلة طالما كان حسابك نشطاً. عند حذف حسابك، نقوم بحذف العناصر المدرجة في القسم 8 على الفور. المحتوى الذي ساهمت به في العائلات التي غادرتها أو في العائلات التي تستمر في الوجود بعد الحذف يتم الاحتفاظ به كجزء من التاريخ المشترك لتلك العائلات؛ ولم يعد منسوباً إلى حسابك بمجرد إزالة سجل المستخدم الخاص بك.
تنتهي صلاحية روابط الوصول إلى ملفات الخزنة تلقائياً بعد 24 ساعة ويتم تجديدها عند الطلب.
10. النقل الدولي للبيانات
يعمل مزودو الخدمة لدينا (Google و Cloudflare) على مستوى العالم، وقد تتم معالجة بياناتك في بلدان أخرى غير البلد الذي تقيم فيه، بما في ذلك الولايات المتحدة. يطبق كل مزود ضماناته الخاصة للنقل عبر الحدود، بما في ذلك، عند الاقتضاء، البنود التعاقدية القياسية للمفوضية الأوروبية.
11. الأطفال
نواة مخصص للاستخدام من قبل البالغين والعائلات معاً. التطبيق ليس موجهاً للأطفال دون سن 13 عاماً (أو السن الأدنى المعادل في ولايتك القضائية)، ونحن لا نجمع معلومات شخصية عن قصد من الأطفال دون ذلك السن. إذا كنت تعتقد أن طفلاً قد زودنا بمعلومات شخصية دون موافقة الوالدين، فيرجى الاتصال بنا على العنوان أدناه وسنقوم بحذفها.
12. التغييرات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. عندما نقوم بإجراء تغييرات جوهرية، سنقوم بتحديث تاريخ "آخر تحديث" أعلاه، وسنقوم، عند الاقتضاء، بإخطارك داخل التطبيق. إن استمرارك في استخدام نواة بعد التغيير يشكل قبولاً للسياسة المحدثة.
13. اتصل بنا
إذا كانت لديك أسئلة أو مخاوف أو طلبات بخصوص سياسة الخصوصية هذه أو بياناتك، فاتصل بنا عبر:
البريد الإلكتروني: privacy@nawahfamily.com