سياسة الخصوصية

توضح هذه السياسة كيف تجمع منصة زوادة ("نحن") البيانات وتستخدمها وتحميها عند استخدامك لتطبيق ولي الأمر، أو تطبيق المقصف، أو موقعنا zwada.tech. نلتزم بجمع أقل قدر ممكن من البيانات اللازمة لتشغيل الخدمة، ولا نبيع البيانات الشخصية ولا نستخدمها للإعلانات.

1. نطاق السياسة

تشمل هذه السياسة:

تطبيق ولي الأمر: يستخدمه أولياء الأمور لإدارة محافظ أبنائهم وتحديد المصروف اليومي والطلب المسبق ومتابعة المشتريات.
تطبيق المقصف (زوادة - نقطة بيع المقصف): يستخدمه موظفو المقاصف المدرسية المعتمدون لقراءة ساعة الطالب أو بطاقته وتسليم الطلبات.
الموقع الإلكتروني ونموذج "انضم كمقصف".

تتعامل زوادة مع المدارس والمقاصف المشتركة في المنصة، وتعمل المدرسة أو المقصف شريكاً في تقديم الخدمة لأولياء الأمور والطلاب.

2. البيانات التي نجمعها

أ) بيانات ولي الأمر (تطبيق ولي الأمر)

بيانات الحساب: الاسم، رقم الجوال، البريد الإلكتروني، وبيانات الدخول.
بيانات الأبناء التي تضيفها أو تزوّدنا بها المدرسة: الاسم، الصف، المدرسة، والصورة إن وُجدت.
إعدادات المصروف: الحد اليومي، وطريقة الشراء (ساعة أو بطاقة).
عمليات المحفظة: الشحن، والرصيد، والطلبات المسبقة، وسجل المشتريات.
بيانات الدفع: تتم عمليات الشحن عبر مزودي دفع معتمدين، ولا نخزّن بيانات بطاقتك البنكية كاملة على خوادمنا.

ب) بيانات الطالب أثناء الشراء

المعرّف الفريد لساعة الطالب أو بطاقته (NFC UID) يُقرأ عند المسح لتحديد حساب الطالب.
رمز PIN للبطاقة عند طلبه، ويُرسل للتحقق فقط ولا يُعرض للموظف.
تفاصيل الطلب: الأصناف والكميات والمبلغ ووقت الشراء والمقصف الذي تمت فيه العملية.

ج) بيانات جهاز المقصف (تطبيق المقصف)

اسم المستخدم وكلمة المرور الخاصة بحساب الجهاز، والمدرسة والفرع المرتبط بهما.
معرّف الجهاز (Device ID) ومفتاح التحقق العام (Public Key) لتوثيق الجهاز. يبقى المفتاح الخاص مخزّناً بأمان على الجهاز نفسه ولا يُرسل إلينا.
رمز الجلسة (Token) يُحفظ في التخزين الآمن للجهاز.
رقم إصدار التطبيق ونظام التشغيل للتحقق من وجود تحديثات إلزامية.
تفضيل اللغة، ويُحفظ على الجهاز فقط.

د) بيانات نموذج الانضمام (الموقع)

اسم المقصف أو الشركة، اسم المسؤول ومنصبه، الجوال، البريد، المدرسة، المدينة، وأي ملاحظات تكتبها، إضافة إلى عنوان IP لمنع الإساءة.

هـ) ما لا نجمعه

لا يجمع تطبيق المقصف الموقع الجغرافي، ولا جهات الاتصال، ولا يستخدم الكاميرا أو الميكروفون.
لا نستخدم أدوات إعلانية أو تتبّع تسويقي من أطراف ثالثة.

3. كيف نستخدم البيانات

تشغيل المحفظة وتنفيذ عمليات الشراء والخصم والتسليم.
تطبيق الحد اليومي الذي حدده ولي الأمر ومنع تجاوزه.
عرض الطلبات المسبقة للمقصف وتجهيزها.
إظهار سجل المشتريات لولي الأمر وسجل المبيعات للمقصف.
التحقق من هوية الأجهزة والحسابات ومنع الاحتيال والدخول غير المصرح به.
إرسال إشعارات تشغيلية (مثل تأكيد الشحن أو الشراء أو انخفاض الرصيد).
الرد على طلبات الدعم وطلبات انضمام المقاصف.
الالتزام بالمتطلبات النظامية والمحاسبية.

4. بيانات الطلاب والقُصّر

الطلاب لا ينشئون حسابات في زوادة ولا يستخدمون التطبيقات مباشرة. تُضاف بيانات الطالب بواسطة ولي أمره أو المدرسة، ويتحكم ولي الأمر في محفظته وحدوده. نستخدم بيانات الطالب فقط لتقديم خدمة المقصف، ولا نعرضها إلا لولي الأمر وللمقصف المعتمد في مدرسته وللإدارة المختصة، ولا نستخدمها في أي إعلان أو تسويق.

لا نبيع البيانات الشخصية أبداً. نشاركها فقط في الحالات التالية وبالقدر اللازم:

الجهة	ما تراه	السبب
المقصف المعتمد في مدرسة الطالب	اسم الطالب وصفه وصورته ورصيده وحده اليومي وطلباته	تنفيذ عملية الشراء والتسليم
إدارة المدرسة	بيانات الطلاب والمبيعات في مدرستها	إدارة الخدمة والأجهزة والفروع
ولي الأمر	بيانات أبنائه وعملياتهم فقط	متابعة المصروف والمشتريات
مزودو الخدمة (الاستضافة، الدفع، الإشعارات)	ما يلزم لأداء الخدمة فقط	تشغيل المنصة، بموجب اتفاقيات تلزمهم بالسرية
الجهات الرسمية	ما يطلبه النظام	الامتثال لطلب نظامي أو حكم قضائي

6. أذونات الجهاز

NFC (تطبيق المقصف): لقراءة ساعة الطالب أو بطاقته عند المسح فقط.
الإنترنت: للاتصال بخوادم زوادة.
الإشعارات (إن فُعّلت): لإرسال تنبيهات تشغيلية، ويمكنك إيقافها من إعدادات الجهاز.

7. حماية البيانات

اتصالات مشفّرة بين التطبيقات والخوادم.
توثيق أجهزة المقاصف بتوقيع رقمي واعتماد إداري لكل جهاز، وربطه بفرع محدد.
تخزين رموز الدخول والمفاتيح في التخزين الآمن للجهاز.
صلاحيات وصول محدودة لموظفينا حسب الحاجة.

لا توجد وسيلة نقل أو تخزين آمنة بنسبة 100%، لكننا نتخذ إجراءات معقولة لحماية بياناتك وسنبلغك وفق الأنظمة المعمول بها إذا وقع حادث يؤثر عليها.

8. مدة الاحتفاظ

بيانات الحساب: طوال فترة نشاط الحساب.
سجلات العمليات المالية: المدة التي تتطلبها الأنظمة المحاسبية، ثم تُحذف أو تُجهّل.
طلبات الانضمام غير المكتملة: حتى 12 شهراً من تاريخ الإرسال.

9. حقوقك

يحق لك: الاطلاع على بياناتك، وطلب نسخة منها، وتصحيحها، وطلب حذفها، والاعتراض على معالجتها أو سحب موافقتك متى كان ذلك ممكناً نظاماً. لممارسة أي حق، راسلنا على support@zwada.tech وسنرد خلال 30 يوماً.

10. حذف الحساب والبيانات

أسهل طريقة: قدّم طلبك من صفحة حذف الحساب.

ولي الأمر: يمكنك أيضاً طلب حذف حسابك وبيانات أبنائك من داخل التطبيق إن توفرت الخاصية، أو بمراسلة support@zwada.tech من البريد المسجل مع ذكر رقم الجوال المرتبط بالحساب.

المقصف: تُحذف حسابات أجهزة المقصف بطلب من إدارة المقصف أو المدرسة على البريد نفسه، مع ذكر اسم المستخدم والفرع.

ننفّذ الطلب خلال 30 يوماً بعد التحقق من هوية مقدّمه. يُعاد أي رصيد متبقٍ في المحفظة وفق سياسة الاسترداد في الشروط والأحكام. قد نحتفظ ببعض سجلات العمليات المالية المدة التي يفرضها النظام فقط، ثم تُحذف.

11. التعديلات على السياسة

قد نحدّث هذه السياسة من وقت لآخر. سننشر النسخة المحدثة هنا مع تاريخ التحديث، ونبلغك داخل التطبيق أو بالبريد عند التغييرات الجوهرية.

12. التواصل

لأي سؤال بخصوص الخصوصية: support@zwada.tech
الموقع: zwada.tech

This policy explains how Zwada ("we") collects, uses and protects data when you use the parent app, the canteen app, or our website zwada.tech. We collect only what the service needs, and we never sell personal data or use it for advertising.

1. Scope

Parent app: used by parents to manage their children's wallets, set daily limits, pre-order and follow purchases.
Canteen app (Zwada Canteen POS): used by approved school canteen staff to read the student's watch or card and hand over orders.
The website and the "Join as a canteen" form.

Zwada works with participating schools and canteens, which act as partners in providing the service to parents and students.

2. Data we collect

a) Parent data (parent app)

Account details: name, mobile number, email and sign-in credentials.
Children's details you add or the school provides: name, grade, school and photo if any.
Spending settings: daily limit and payment method (watch or card).
Wallet activity: top-ups, balance, pre-orders and purchase history.
Payment data: top-ups are processed by licensed payment providers; we do not store your full card details on our servers.

b) Student data at purchase

The unique ID of the student's watch or card (NFC UID), read at scan time to identify the student's account.
The card PIN when required — sent for verification only and never shown to staff.
Order details: items, quantities, amount, time and the canteen where it happened.

c) Canteen device data (canteen app)

The device account's username and password, and the school and branch it belongs to.
Device ID and a public verification key used to authenticate the device. The private key stays in the device's secure storage and is never sent to us.
A session token kept in the device's secure storage.
App version and platform, to check for mandatory updates.
Language preference, stored on the device only.

d) Join form data (website)

Canteen or company name, contact name and role, mobile, email, school, city, any notes you write, and your IP address to prevent abuse.

e) What we don't collect

The canteen app does not collect location or contacts and does not use the camera or microphone.
We use no third-party advertising or marketing trackers.

3. How we use data

Running the wallet and processing purchases, charges and deliveries.
Enforcing the daily limit set by the parent.
Showing pre-orders to the canteen so they can be prepared.
Showing purchase history to parents and sales history to canteens.
Authenticating devices and accounts and preventing fraud and unauthorized access.
Sending service notifications (e.g. top-up or purchase confirmations, low balance).
Answering support requests and canteen applications.
Meeting legal and accounting obligations.

4. Students & minors

Students do not create Zwada accounts or use the apps directly. A student's data is added by their parent or school, and the parent controls the wallet and limits. We use student data only to provide the canteen service, show it only to the parent, the approved canteen at their school and the relevant administration, and never use it for advertising or marketing.

We never sell personal data. We share it only as follows, and only as much as needed:

Recipient	What they see	Why
The approved canteen at the student's school	Student name, grade, photo, balance, daily limit and orders	To complete the sale and hand over
School administration	Student and sales data for that school	Managing the service, devices and branches
The parent	Their own children's data and activity only	Following spending and purchases
Service providers (hosting, payments, notifications)	Only what the service requires	Running the platform, under confidentiality agreements
Authorities	What the law requires	Complying with a legal request or court order

6. Device permissions

NFC (canteen app): only to read the student's watch or card when scanning.
Internet: to reach Zwada's servers.
Notifications (if enabled): for service alerts; you can turn them off in your device settings.

7. Security

Encrypted connections between the apps and our servers.
Canteen devices authenticated with a digital signature, approved individually and bound to a branch.
Tokens and keys kept in the device's secure storage.
Need-to-know access for our staff.

No method of transmission or storage is 100% secure, but we take reasonable measures and will notify you as required by applicable law if an incident affects your data.

8. Retention

Account data: for as long as the account is active.
Financial transaction records: as long as accounting rules require, then deleted or anonymized.
Canteen applications that don't proceed: up to 12 months from submission.

9. Your rights

You may access your data, request a copy, correct it, request its deletion, and object to processing or withdraw consent where the law allows. To exercise any right, email support@zwada.tech; we reply within 30 days.

10. Account & data deletion

Easiest way: submit your request on the account deletion page.

Parents: you can also request deletion of your account and your children's data in the app where available, or email support@zwada.tech from your registered email with the mobile number linked to the account.

Canteens: canteen device accounts are deleted at the request of the canteen or school administration via the same email, stating the username and branch.

We complete requests within 30 days after verifying the requester. Any remaining wallet balance is refunded under the refund terms in our Terms. Some financial records may be kept only as long as the law requires, then deleted.

11. Changes

We may update this policy from time to time. The updated version will be posted here with its date, and we will notify you in the app or by email of material changes.

12. Contact

Privacy questions: support@zwada.tech
Website: zwada.tech