Sedrix — מדיניות פרטיות

עודכן לאחרונה: אוקטובר 2026

Sedrix ("האפליקציה") היא אפליקציה לניהול מסמכים אישיים חכם — קבלות, תעודות אחריות, מסמכים אישיים ומסמכים חשובים אחרים — עם ניתוח באמצעות בינה מלאכותית. מסמך זה מסביר אילו נתונים האפליקציה אוספת, איך משתמשים בהם, ואיפה הם נשמרים.

איזה מידע נאסף

• פרטי חשבון Google — שם, כתובת מייל ותמונת פרופיל, דרך התחברות Google (Sign-In) — לצורך זיהוי וניהול ההתחברות שלך.
• קבצי מסמכים — התמונות/PDF שאתה מצלם או מעלה נשמרים ישירות ב-Google Drive הפרטי שלך, בתיקייה שהאפליקציה יוצרת. השרתים שלנו לא שומרים עותק של הקובץ עצמו.
• מטא-דאטה על מסמכים — בבסיס נתונים שלנו (Google Firestore) נשמר מידע מבני על כל מסמך: סוג המסמך, כותרת, תאריך תפוגה, שדות שחולצו על-ידי ה-AI (למשל מספר פוליסה, סכום, שם מנפיק — אותו מידע שכבר מופיע בקובץ שצילמת), מזהה הקובץ ב-Drive (לא הקובץ עצמו), ומזהה אירוע יומן (אם נוצרה תזכורת). ערכים רגישים במיוחד (מספרי דרכון, ת"ז, רישיון ופוליסה) אינם נשמרים בבסיס הנתונים — ראו "הגנה על מידע רגיש" להלן. במסמך רגיש (מסמכי זהות, תלושי שכר וטופסי 106, ביטוח בריאות וחיים, מסמכים רפואיים ומסמכים עם פרטי תשלום, או כל מסמך שסימנת כרגיש) גם הכותרת, ההערות, תאריך התוקף וכל ערכי השדות אינם נשמרים אצלנו — רק ב-Google Drive שלך. אצלנו נשארים רק סוג המסמך, שם בן המשפחה שהוא משויך אליו, ומזהי הקובץ והתזכורת.
• ניתוח AI — כשאתה סורק מסמך, תוכן התמונה נשלח למודל Gemini של Google דרך Vertex AI של Google Cloud, בתשתית באיחוד האירופי (דרך פונקציית שרת מאובטחת), כדי לזהות את סוג המסמך ולחלץ שדות רלוונטיים. זה קורה פעם אחת בזמן הסריקה.
• הרשאות Google Calendar — אם תבחר להפעיל תזכורות, האפליקציה יוצרת אירועי יומן ב-Google Calendar שלך לפני שמסמך פג תוקף.
• שיתוף — אם תבחר לשתף מסמך/תיקייה עם בן משפחה, כתובת המייל שאיתה שיתפת ופרטי ההרשאה (Permission ID) נשמרים כדי לנהל את השיתוף.
• בני משפחה/מקורבים שתגדיר — האפליקציה מאפשרת לשייך מסמכים ל"בני משפחה": שם, ותמונת פרופיל אם תבחר להוסיף. אנשים אלה אינם משתמשי Sedrix. באחריותך לוודא שיש לך הרשאה להזין את הפרטים האלה — ראו תנאי השימוש, סעיף "אחריות על תוכן שאתה מוסיף על אנשים אחרים". ניתן למחוק בן משפחה שהוספת בכל עת דרך ניהול בני המשפחה באפליקציה.
• נעילה מקומית — קוד PIN (מוצפן+מומלח) וביומטריה (טביעת אצבע/ זיהוי פנים) מנוהלים לגמרי על המכשיר שלך דרך מנגנוני האבטחה של מערכת ההפעלה — לעולם לא נשלחים לשרתים שלנו.
• עותק לא-מקוון (אופציונלי) — אם תפעיל "שמירה לא מקוונת", עותק מוצפן (AES-256) של מסמכים נבחרים נשמר על המכשיר שלך לצפייה בלי אינטרנט.

הגנה על מידע רגיש ואבטחת מידע

האפליקציה מטפלת במסמכים רגישים (דרכון, תעודת זהות, רישיונות, פוליסות). אלו מנגנוני ההגנה שבהם אנו נעזרים:

• ערכים רגישים לא נשמרים אצלנו בכלל. מספרי דרכון, תעודת זהות, רישיון ופוליסה (וכל שדה שסומן כרגיש) אינם נשמרים בבסיס הנתונים שלנו — לא בטקסט גלוי ולא מוצפנים. הם נשמרים בתיקיית הנתונים הפרטית של האפליקציה (appDataFolder) ב-Google Drive שלך, ש-Google עצמה אוכפת שאי אפשר לשתף או לגשת אליה ממשתמש או מאפליקציה אחרים. לצורך זיהוי כפילויות נשמר רק גיבוב חד-כיווני (HMAC-SHA256) שאינו ניתן לשחזור לערך המקורי.
• הצפנה. כל התקשורת בין האפליקציה, השרתים שלנו ושירותי Google מוצפנת בזמן העברה (TLS/HTTPS). הנתונים השמורים ב-Google Drive, ב-Firestore וב-Secret Manager מוצפנים במנוחה על-ידי Google. עותק לא-מקוון (אם הופעל) מוצפן ב-AES-256 על המכשיר.
• בקרת גישה. כללי האבטחה של Firestore מאפשרים לכל משתמש לקרוא ולכתוב רק את הנתונים של עצמו. נמען של שיתוף מקבל גישת צפייה בלבד למסמך שנבחר, ולעולם לא רואה ערכים רגישים. כתיבה לשדות מערכת (מכסות, מנוי, הזמנות) חסומה מהאפליקציה ומתבצעת רק מהשרת.
• הקבצים והאסימונים לא עוברים אצלנו. קבצי המסמכים נשמרים רק ב-Drive שלך; Drive ו-Calendar נקראים ישירות מהמכשיר שלך עם האסימון שלך. השרת לא שומר קבצים ולא שומר אסימוני גישה של Google.
• ניתוח AI מאובטח. התמונה נשלחת לניתוח דרך פונקציית שרת בלבד, ומשם ל-Vertex AI של Google Cloud באיחוד האירופי, בתנאי השימוש של Google Cloud. Google אינה משתמשת בתוכן לאימון או לשיפור מודליה, והשמירה הזמנית של בקשות כבויה — התמונה מעובדת לצורך הניתוח ואינה נשמרת, לא אצלנו ולא אצל Google. החריג היחיד: בקשה שמערכות הבטיחות של Google מסמנות כחשודה בשימוש לרעה עשויה להישמר עד 90 יום באיחוד האירופי, לצורך בדיקה זו בלבד. אם Vertex AI אינו זמין לרגע, הניתוח עשוי לעבור כגיבוי דרך Gemini API בתשלום, שגם בו Google אינה משתמשת בתוכן לאימון. הקריאה לפונקציה מוגנת ב-Firebase App Check ובמגבלת שימוש יומית לכל משתמש.
• הגנה על המכשיר. ניתן להפעיל נעילת אפליקציה ונעילת מסמכים/תיקיות בביומטריה וב-PIN (נשמר כגיבוב מומלח, עם הגבלת ניסיונות והשהיה מתארכת). מחיקת מסמך ושינויי אבטחה דורשים אימות.
• מזעור נתונים והרשאות מינימליות. האפליקציה מבקשת רק הרשאות שאינן מוגבלות (restricted): גישה לקבצים שהאפליקציה עצמה יצרה ב-Drive, אירועי יומן ותיקיית הנתונים הפרטית שלה. אנו לא אוספים שדות שאין בהם צורך (למשל סכומי שכר מתלושים).
• שליטה ומחיקה. ניתן למחוק מסמכים, שיתופים ואת החשבון כולו, כולל הערכים הרגישים ב-Drive, בכל עת.

מה אנחנו לא עושים

• אין פרסומות באפליקציה.
• אין כלי מעקב/אנליטיקס של צד שלישי.
• אנחנו לא מוכרים או משתפים את המידע שלך עם צדדים שלישיים למטרות שיווק.

שימוש בנתוני Google API

השימוש וההעברה של מידע שהתקבל מ-Google APIs לכל אפליקציה אחרת יעמדו בדרישות Google API Services User Data Policy, כולל דרישות ה-Limited Use.

מחיקת נתונים

ניתן למחוק כל מסמך בנפרד ישירות באפליקציה (עם אפשרות למחוק גם את הקובץ ב-Drive). למחיקה מלאה של החשבון וכל הנתונים הנלווים — כולל אפשרות למחיקה עצמית מיידית בתוך האפליקציה — ראו מחיקת חשבון ונתונים.

ילדים

האפליקציה אינה מיועדת לילדים מתחת לגיל 13, ואיננו אוספים ביודעין מידע מילדים מתחת לגיל זה.

יצירת קשר

שאלות בנוגע למדיניות זו ניתן לשלוח אל sedrixapp@gmail.com.

שינויים במדיניות

ייתכן שנעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בעמוד זה עם תאריך עדכון חדש.

Sedrix — Privacy Policy

Last updated: October 2026

Sedrix ("the App") is a smart personal document manager — receipts, warranty certificates, personal documents, and other important papers — with AI-assisted analysis. This document explains what data the App collects, how it's used, and where it's stored.

What information we collect

• Google account details — name, email address, and profile picture, via Google Sign-In — used to identify and manage your session.
• Document files — the photos/PDFs you capture or upload are saved directly to your own private Google Drive, in a folder the App creates. Our servers do not retain a copy of the file itself.
• Document metadata — our database (Google Firestore) stores structured information about each document: document type, title, expiry date, fields extracted by AI (e.g. policy number, amount, issuer — the same information already present in the file you photographed), the Drive file ID (a reference, not the file), and a Calendar event ID (if a reminder was created). Especially sensitive values (passport, ID, license and policy numbers) are not stored in the database — see "Protection of sensitive data" below. For a sensitive document (identity documents, payslips and Form 106, health and life insurance, medical documents and documents with payment details, or any document you mark as sensitive) the title, notes, expiry date and all field values are also not stored by us — only in your Google Drive. We keep only the document type, the family member it belongs to, and the file and reminder IDs.
• AI analysis — when you scan a document, the image content is sent to Google's Gemini model through Google Cloud Vertex AI, on infrastructure in the European Union (via a secured server function), to identify the document type and extract relevant fields. This happens once, at scan time.
• Google Calendar access — if you enable reminders, the App creates events in your Google Calendar before a document expires.
• Sharing — if you share a document/folder with a family member, the recipient's email address and the resulting Drive permission ID are stored to manage that share.
• Family members/contacts you define — the App lets you link documents to "family members": a name, and a profile photo if you choose to add one. These people are not Sedrix users. It is your responsibility to have permission to enter these details — see the Terms of Use, "Responsibility for content you add about other people." You can delete a family member you added at any time via family member management in the App.
• Local lock — a PIN (hashed and salted) and biometric authentication (fingerprint/face) are handled entirely on your device via the operating system's own security mechanisms — never sent to our servers.
• Offline copy (optional) — if you enable "offline storage," an encrypted (AES-256) copy of selected documents is kept on your device for viewing without an internet connection.

Protection of sensitive data and security

The App handles sensitive documents (passport, ID, licenses, insurance policies). These are the protection mechanisms we rely on:

• Sensitive values are not stored by us at all. Passport, ID, license and policy numbers (and any field marked sensitive) are not kept in our database — neither in plain text nor encrypted. They are stored in the App's private data folder (appDataFolder) in your own Google Drive, which Google itself enforces as non-shareable and inaccessible to other users or apps. For duplicate detection we keep only a one-way hash (HMAC-SHA256) that cannot be reversed into the original value.
• Encryption. All traffic between the App, our servers and Google services is encrypted in transit (TLS/HTTPS). Data held in Google Drive, Firestore and Secret Manager is encrypted at rest by Google. An offline copy (if enabled) is AES-256 encrypted on the device.
• Access control. Firestore security rules let each user read and write only their own data. A share recipient gets view-only access to the selected document and never sees sensitive values. Writes to system fields (quotas, subscription, invitations) are blocked from the App and performed only by the server.
• Files and tokens do not pass through our storage. Document files are kept only in your Drive; Drive and Calendar are called directly from your device with your own token. The server stores neither files nor Google access tokens.
• Secured AI analysis. The image is sent for analysis through a server function only, and from there to Google Cloud Vertex AI in the European Union, under the Google Cloud terms. Google does not use the content to train or improve its models, and request caching is turned off — the image is processed for the analysis and is not stored, neither by us nor by Google. The only exception: a request that Google's safety systems flag as suspected abuse may be kept for up to 90 days in the European Union, solely for that review. If Vertex AI is briefly unavailable, the analysis may fall back to the paid Gemini API, under which Google also does not use the content for training. The function is protected by Firebase App Check and a per-user daily usage limit.
• On-device protection. You can enable an app lock and a lock for individual documents/folders using biometrics and a PIN (stored as a salted hash, with attempt limits and escalating lockouts). Deleting a document and changing security settings require authentication.
• Data minimization and least privilege. The App requests only non-restricted permissions: access to files the App itself created in Drive, calendar events, and its private data folder. We do not collect fields that are not needed (for example salary amounts from payslips).
• Control and deletion. You can delete documents, shares and your entire account, including the sensitive values in Drive, at any time.

What we don't do

• No ads in the App.
• No third-party analytics/tracking tools.
• We do not sell or share your information with third parties for marketing purposes.

Use of Google API data

Sedrix's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Data deletion

Any document can be deleted individually within the App (with the option to also delete the underlying Drive file). To fully delete your account and all associated data — including instant self-service deletion inside the App — see Delete Account & Data.

Children

The App is not directed at children under 13, and we do not knowingly collect information from children under that age.

Contact

Questions about this policy can be sent to sedrixapp@gmail.com.

Changes to this policy

We may update this policy from time to time. Material changes will be posted on this page with a new "last updated" date.

Sedrix — Политика конфиденциальности

Последнее обновление: октябрь 2026

Перевод предоставлен для удобства. При расхождениях преимущественную силу имеют версии на иврите и английском.

Sedrix («Приложение») — умный менеджер личных документов (чеки, гарантийные талоны, личные документы и другие важные бумаги) с анализом на основе ИИ. Здесь объясняется, какие данные собирает Приложение, как они используются и где хранятся.

Какие данные мы собираем

• Данные аккаунта Google — имя, адрес эл. почты и фото профиля (через вход с Google) — для идентификации и управления сеансом.
• Файлы документов — снятые или загруженные вами фото/PDF сохраняются напрямую в вашем личном Google Drive, в папке, которую создаёт Приложение. Наши серверы не хранят копию самого файла.
• Метаданные документов — наша база данных (Google Firestore) хранит структурированные сведения о каждом документе: тип, название, срок действия, поля, извлечённые ИИ (например, номер полиса, сумма, издатель — те же сведения, что уже есть в сфотографированном файле), идентификатор файла в Drive (ссылка, а не сам файл) и идентификатор события в Календаре (если создано напоминание). Особо чувствительные значения (номера паспорта, удостоверения, прав, полиса) в базе не хранятся — они лежат в закрытой папке приложения в вашем Drive. У конфиденциального документа (удостоверения личности, расчётные листки и форма 106, медицинское страхование и страхование жизни, медицинские документы и документы с платёжными данными, или любой документ, отмеченный вами как конфиденциальный) название, заметки, срок действия и все значения полей тоже не хранятся у нас — только в вашем Google Drive. У нас остаются только тип документа, член семьи, к которому он относится, и идентификаторы файла и напоминания.
• Анализ ИИ — при сканировании изображение отправляется в модель Google Gemini через Google Cloud Vertex AI, на инфраструктуре в Европейском союзе (через защищённую серверную функцию), чтобы определить тип документа и извлечь нужные поля. Это происходит один раз, в момент сканирования.
• Доступ к Google Календарю — если вы включаете напоминания, Приложение создаёт события в вашем Google Календаре до истечения срока документа.
• Совместный доступ — если вы делитесь документом/папкой с членом семьи, сохраняются адрес эл. почты получателя и идентификатор разрешения в Drive, чтобы управлять этим доступом.
• Члены семьи/контакты, которых вы добавляете — Приложение позволяет привязывать документы к «членам семьи»: имя и, по желанию, фото профиля. Эти люди не являются пользователями Sedrix. Вы отвечаете за наличие разрешения на ввод этих данных — см. Условия использования, раздел «Ответственность за данные о других людях». Добавленного члена семьи можно удалить в любое время в разделе управления членами семьи.
• Локальная блокировка — PIN-код (в виде хеша с солью) и биометрия (отпечаток/лицо) обрабатываются только на вашем устройстве средствами операционной системы и никогда не отправляются на наши серверы.
• Офлайн-копия (по желанию) — если вы включаете «офлайн-хранение», зашифрованная (AES-256) копия выбранных документов хранится на устройстве для просмотра без интернета.

Защита конфиденциальных данных и безопасность

Приложение работает с чувствительными документами (паспорт, удостоверение личности, права, страховые полисы). Мы применяем следующие меры защиты:

• Чувствительные значения мы не храним вообще. Номера паспорта, удостоверения, прав и полиса (и любое поле, помеченное как чувствительное) не хранятся в нашей базе — ни открытым текстом, ни в зашифрованном виде. Они лежат в закрытой папке данных приложения (appDataFolder) в вашем Google Drive, которую Google сама защищает от передачи и доступа других пользователей и приложений. Для поиска дубликатов хранится только односторонний хеш (HMAC-SHA256), по которому нельзя восстановить значение.
• Шифрование. Весь трафик между Приложением, нашими серверами и сервисами Google шифруется при передаче (TLS/HTTPS). Данные в Google Drive, Firestore и Secret Manager шифруются Google при хранении. Офлайн-копия (если включена) шифруется AES-256 на устройстве.
• Контроль доступа. Правила безопасности Firestore позволяют каждому пользователю читать и записывать только собственные данные. Получатель общего доступа видит выбранный документ только для просмотра и никогда не видит чувствительные значения. Запись в системные поля (квоты, подписка, приглашения) закрыта для Приложения и выполняется только сервером.
• Файлы и токены не проходят через наше хранилище. Файлы документов хранятся только в вашем Drive; Drive и Календарь вызываются напрямую с вашего устройства с вашим токеном. Сервер не хранит ни файлы, ни токены доступа Google.
• Защищённый анализ ИИ. Изображение отправляется на анализ только через серверную функцию, а оттуда — в Google Cloud Vertex AI в Европейском союзе, на условиях Google Cloud. Google не использует содержимое для обучения или улучшения моделей, а кэширование запросов отключено — изображение обрабатывается для анализа и не сохраняется ни у нас, ни у Google. Единственное исключение: запрос, который системы безопасности Google отметят как подозрительный, может храниться до 90 дней в Европейском союзе исключительно для этой проверки. Если Vertex AI ненадолго недоступен, анализ может пройти через платный Gemini API, при котором Google также не использует содержимое для обучения. Функция защищена Firebase App Check и суточным лимитом на пользователя.
• Защита на устройстве. Можно включить блокировку приложения и отдельных документов/папок по биометрии и PIN-коду (хранится как хеш с солью, с ограничением попыток и нарастающей блокировкой). Удаление документа и изменение настроек безопасности требуют подтверждения.
• Минимизация данных и минимальные права. Приложение запрашивает только неограниченные (non-restricted) разрешения: доступ к файлам, созданным самим Приложением в Drive, события календаря и закрытая папка данных. Мы не собираем ненужные поля (например, суммы зарплаты из расчётных листков).
• Контроль и удаление. В любое время можно удалить документы, общий доступ и весь аккаунт, включая чувствительные значения в Drive.

Чего мы не делаем

• В Приложении нет рекламы.
• Нет сторонних инструментов аналитики/отслеживания.
• Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях.

Использование данных Google API

Использование и передача Sedrix информации, полученной через Google API, любому другому приложению соответствует Google API Services User Data Policy, включая требования Limited Use.

Удаление данных

Любой документ можно удалить в Приложении по отдельности (с возможностью удалить и сам файл в Drive). Чтобы полностью удалить аккаунт и все связанные данные — в том числе мгновенно, прямо в Приложении, — см. Удаление аккаунта и данных.

Дети

Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем информацию о детях этого возраста.

Связь

Вопросы об этой политике можно отправить на sedrixapp@gmail.com.

Изменения политики

Мы можем время от времени обновлять эту политику. Существенные изменения будут опубликованы на этой странице с новой датой обновления.

Sedrix — سياسة الخصوصية

آخر تحديث: أكتوبر 2026

هذه الترجمة مقدَّمة للتيسير. في حال وجود اختلاف، تسري النسختان العبرية والإنجليزية.

Sedrix («التطبيق») هو مدير ذكي للمستندات الشخصية — الإيصالات وشهادات الضمان والمستندات الشخصية وغيرها من الأوراق المهمة — مع تحليل بمساعدة الذكاء الاصطناعي. توضح هذه الوثيقة البيانات التي يجمعها التطبيق، وكيف تُستخدم، وأين تُحفظ.

ما المعلومات التي نجمعها

• بيانات حساب Google — الاسم وعنوان البريد الإلكتروني وصورة الملف الشخصي، عبر تسجيل الدخول بـ Google — لتعريفك وإدارة جلستك.
• ملفات المستندات — الصور/ملفات PDF التي تلتقطها أو ترفعها تُحفظ مباشرة في Google Drive الخاص بك، في مجلد ينشئه التطبيق. لا تحتفظ خوادمنا بنسخة من الملف نفسه.
• البيانات الوصفية للمستندات — تحفظ قاعدة بياناتنا (Google Firestore) معلومات منظمة عن كل مستند: النوع، العنوان، تاريخ الانتهاء، الحقول التي استخرجها الذكاء الاصطناعي (مثل رقم الوثيقة، المبلغ، الجهة المُصدِرة — وهي المعلومات نفسها الموجودة في الملف الذي صوّرته)، معرّف الملف في Drive (مرجع وليس الملف)، ومعرّف حدث التقويم (إن أُنشئ تذكير). القيم الحساسة جدًا (أرقام جواز السفر والهوية والرخصة والوثيقة) لا تُحفظ في قاعدة البيانات — بل في مجلد خاص بالتطبيق داخل Drive الخاص بك. في المستند الحساس (مستندات الهوية، قسائم الرواتب ونموذج 106، التأمين الصحي والتأمين على الحياة، المستندات الطبية والمستندات التي تحتوي على بيانات دفع، أو أي مستند تحدده كحساس) لا نحتفظ أيضًا بالعنوان والملاحظات وتاريخ الانتهاء وكل قيم الحقول — فهي في Google Drive الخاص بك فقط. يبقى لدينا فقط نوع المستند، وفرد العائلة المرتبط به، ومعرّفا الملف والتذكير.
• تحليل الذكاء الاصطناعي — عند مسح مستند، يُرسل محتوى الصورة إلى نموذج Gemini من Google عبر Google Cloud Vertex AI، على بنية تحتية داخل الاتحاد الأوروبي (عبر دالة خادم آمنة) لتحديد نوع المستند واستخراج الحقول ذات الصلة. يحدث ذلك مرة واحدة عند المسح.
• الوصول إلى تقويم Google — إذا فعّلت التذكيرات، ينشئ التطبيق أحداثًا في تقويم Google الخاص بك قبل انتهاء صلاحية المستند.
• المشاركة — إذا شاركت مستندًا/مجلدًا مع أحد أفراد العائلة، يُحفظ عنوان بريد المستلم ومعرّف إذن Drive الناتج لإدارة هذه المشاركة.
• أفراد العائلة/جهات الاتصال التي تضيفها — يتيح التطبيق ربط المستندات بـ«أفراد العائلة»: اسم، وصورة ملف شخصي إن اخترت إضافتها. هؤلاء ليسوا مستخدمين لـ Sedrix. تقع عليك مسؤولية الحصول على الإذن لإدخال هذه التفاصيل — راجع شروط الاستخدام، بند «المسؤولية عن المحتوى الذي تضيفه عن أشخاص آخرين». يمكنك حذف أي فرد أضفته في أي وقت من إدارة أفراد العائلة في التطبيق.
• القفل المحلي — رمز PIN (مُجزّأ مع ملح) والمصادقة البيومترية (البصمة/الوجه) تُعالَج بالكامل على جهازك عبر آليات الأمان في نظام التشغيل — ولا تُرسل أبدًا إلى خوادمنا.
• نسخة دون اتصال (اختيارية) — إذا فعّلت «الحفظ دون اتصال»، تُحفظ نسخة مشفّرة (AES-256) من المستندات المختارة على جهازك لعرضها دون إنترنت.

حماية البيانات الحساسة وأمن المعلومات

يتعامل التطبيق مع مستندات حساسة (جواز السفر، الهوية، الرخص، وثائق التأمين). هذه آليات الحماية التي نعتمد عليها:

• القيم الحساسة لا نخزّنها لدينا إطلاقًا. أرقام جواز السفر والهوية والرخصة والوثيقة (وأي حقل مُعلَّم كحساس) لا تُحفظ في قاعدة بياناتنا — لا كنص واضح ولا مشفّرة. تُحفظ في مجلد بيانات التطبيق الخاص (appDataFolder) داخل Google Drive الخاص بك، والذي تفرض Google نفسها عدم إمكانية مشاركته أو وصول مستخدمين أو تطبيقات آخرين إليه. للكشف عن التكرار نحفظ فقط بصمة أحادية الاتجاه (HMAC-SHA256) لا يمكن استعادة القيمة الأصلية منها.
• التشفير. كل الاتصالات بين التطبيق وخوادمنا وخدمات Google مشفّرة أثناء النقل (TLS/HTTPS). البيانات المحفوظة في Google Drive وFirestore وSecret Manager مشفّرة أثناء التخزين بواسطة Google. النسخة دون اتصال (إن فُعّلت) مشفّرة بـ AES-256 على الجهاز.
• التحكم في الوصول. تتيح قواعد أمان Firestore لكل مستخدم قراءة بياناته وكتابتها فقط. يحصل مستلم المشاركة على صلاحية عرض فقط للمستند المحدد ولا يرى القيم الحساسة أبدًا. الكتابة في حقول النظام (الحصص، الاشتراك، الدعوات) محظورة من التطبيق وتتم من الخادم فقط.
• الملفات والرموز لا تمر عبر تخزيننا. تُحفظ ملفات المستندات في Drive الخاص بك فقط؛ ويُستدعى Drive والتقويم مباشرة من جهازك برمزك أنت. لا يخزّن الخادم الملفات ولا رموز وصول Google.
• تحليل آمن بالذكاء الاصطناعي. تُرسل الصورة للتحليل عبر دالة خادم فقط، ومنها إلى Google Cloud Vertex AI داخل الاتحاد الأوروبي، وفق شروط Google Cloud. لا تستخدم Google المحتوى لتدريب نماذجها أو تحسينها، والتخزين المؤقت للطلبات مُعطَّل — تُعالَج الصورة لغرض التحليل ولا تُحفظ، لا لدينا ولا لدى Google. الاستثناء الوحيد: طلب تصنّفه أنظمة الأمان في Google كمشتبه بإساءة الاستخدام قد يُحفظ حتى 90 يومًا داخل الاتحاد الأوروبي لغرض هذا الفحص فقط. إذا كان Vertex AI غير متاح لحظيًا، قد يمر التحليل احتياطيًا عبر Gemini API المدفوع، الذي لا تستخدم فيه Google المحتوى للتدريب أيضًا. الدالة محمية بـ Firebase App Check وبحد استخدام يومي لكل مستخدم.
• الحماية على الجهاز. يمكن تفعيل قفل التطبيق وقفل المستندات/المجلدات بالبصمة أو الوجه ورمز PIN (يُحفظ كبصمة مع ملح، مع حد للمحاولات وحظر متصاعد). حذف المستند وتغيير إعدادات الأمان يتطلبان مصادقة.
• تقليل البيانات وأقل الصلاحيات. يطلب التطبيق صلاحيات غير مقيّدة (non-restricted) فقط: الوصول إلى الملفات التي أنشأها التطبيق نفسه في Drive، وأحداث التقويم، ومجلد بياناته الخاص. لا نجمع حقولًا غير لازمة (مثل مبالغ الرواتب من قسائم الراتب).
• التحكم والحذف. يمكنك في أي وقت حذف المستندات والمشاركات وحسابك بالكامل، بما في ذلك القيم الحساسة في Drive.

ما لا نفعله

• لا إعلانات في التطبيق.
• لا أدوات تحليل/تتبّع من أطراف ثالثة.
• لا نبيع معلوماتك ولا نشاركها مع أطراف ثالثة لأغراض تسويقية.

استخدام بيانات Google API

يلتزم استخدام Sedrix للمعلومات الواردة من Google API ونقلها إلى أي تطبيق آخر بـ Google API Services User Data Policy، بما في ذلك متطلبات Limited Use.

حذف البيانات

يمكن حذف أي مستند بشكل منفرد داخل التطبيق (مع خيار حذف ملف Drive أيضًا). لحذف حسابك وجميع البيانات المرتبطة به بالكامل — بما في ذلك الحذف الفوري الذاتي داخل التطبيق — راجع حذف الحساب والبيانات.

الأطفال

التطبيق غير موجّه للأطفال دون 13 عامًا، ولا نجمع عن علم معلومات من أطفال دون هذا العمر.

التواصل

يمكن إرسال الأسئلة حول هذه السياسة إلى sedrixapp@gmail.com.

التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. ستُنشر التغييرات الجوهرية في هذه الصفحة مع تاريخ «آخر تحديث» جديد.