سياسة الخصوصية لتطبيق تمّملي
تاريخ السريان: 26/10/2026
تمّملي (tamemli) تطبيق لإدارة الأموال الشخصية والمصاريف والديون. يعمل على الهاتف دون إنترنت، ودون حساب، ودون تسجيل. تشرح هذه الصفحة ما يبقى على هاتفك، وما يصل إلينا، ولماذا.
1. ما يبقى على هاتفك فقط
- دفترك كله: أسماء الجهات، وأرقام هواتفها، والحركات، والمبالغ، والملاحظات، والمصاريف، والفئات.
- مكان الحفظ: قاعدة بيانات مشفّرة على هاتفك.
- ما لا يحدث: لا نراها، ولا ترسلها، ولا تخرج من الهاتف إلا داخل نسخة احتياطية تطلبها أنت.
2. ما يصل إلينا، ومتى
لا يصل إلينا شيء ما لم تستعمل إحدى الميزات الاختيارية التالية. كل اتصال مشفّر (HTTPS).
| البيانات | متى | لماذا |
|---|---|---|
| رقم هاتفك | عند توثيق رقمك، أو حفظه في الملف الشخصي | لإرسال رمز التحقق، ولربط نسخك الاحتياطية برقمك، وللتواصل معك عند الحاجة |
| اسمك أو اسم مشروعك | عند حفظ الملف الشخصي | للتواصل معك |
| رقم عشوائي يميّز هذا التثبيت، ونسخة التطبيق | عند حفظ الملف الشخصي | لمعرفة عدد المستخدمين، وللدعم الفني |
| النسخة الاحتياطية | عند النسخ اليدوي أو التلقائي | لتستعيد دفترك على هاتف آخر |
| تقارير الأعطال | عند انهيار التطبيق، في نسخة المتجر فقط | لإصلاح الأعطال |
عن الرقم العشوائي: ليس رقم الجهاز ولا أي معرّف من أندرويد، ويزول بحذف التطبيق.
عن النسخة الاحتياطية:
- مشفّرة على هاتفك بالرقم السري الذي تختاره قبل أن تخرج منه.
- الرقم السري لا يصل إلينا أبدًا، ولا نستطيع فتح النسخة.
- يصل معها مكشوفًا: تاريخها، وحجمها، وعدد الجهات والحركات فيها، والملاحظة التي تكتبها بجانبها.
عن تقارير الأعطال: فيها نوع الخطأ ومكانه في الكود، ونوع الهاتف ونسخة أندرويد. لا تحمل أسماء، ولا مبالغ، ولا أرقام هواتف، ولا أي نص تكتبه.
3. من يعالج هذه البيانات
- Supabase: خوادم التطبيق وتخزين النسخ الاحتياطية.
- msgPlus: إرسال رسالة رمز التحقق إلى رقمك فقط.
- Sentry: استقبال تقارير الأعطال.
لا نبيع أي بيانات، ولا نشاركها لأغراض إعلانية، ولا نستعمل أدوات تتبّع أو إعلانات.
4. مدة الحفظ
- النسخ الاحتياطية: تُحفظ حتى تطلب حذفها. يحتفظ السيرفر بآخر 10 نسخ، ونسخة لكل يوم من آخر 30 يومًا، ونسخة لكل أسبوع من آخر 26 أسبوعًا، ويحذف ما سواها تلقائيًا.
- سجل محاولات إرسال الرمز: يُحفظ بصيغة مختصرة (hash) لا يُستخرج منها رقمك، لمنع إرسال الرسائل إلى رقم واحد بلا حد.
- سجل الحذف: عند حذف بياناتك نحتفظ بسطر واحد يثبت أن الحذف تم: بصمة رقمك (hash)، وتاريخ الحذف، وتاريخ التسجيل، وعدد النسخ المحذوفة وحجمها، ونسخة التطبيق. لا يحتوي رقمك ولا اسمك ولا أي محتوى من نسخك. يُحذف تلقائيًا بعد 12 شهرًا، والغرض منه منع إساءة الاستعمال وسجلاتنا.
5. حذف بياناتك
- من داخل التطبيق: الملف الشخصي أو مركز المساعدة، ثم "احذف بياناتي من السيرفر". إن كان رقمك موثّقًا نرسل لك رمز تأكيد برسالة SMS. يُحذف رقمك وملفك الشخصي وكل نسخك الاحتياطية من السيرفر.
- بلا التطبيق: اتبع الخطوات في https://tamemli.com/delete-account
- الدفتر على هاتفك: يُحذف بحذف التطبيق.
6. الصلاحيات
| الصلاحية | لماذا |
|---|---|
| الإنترنت | للتوثيق والنسخ الاحتياطي فقط |
| الإشعارات | لتنبيهك عند رفع نسخة احتياطية، إن فعّلتها |
| البصمة | لقفل التطبيق، إن فعّلته. البصمة لا تخرج من هاتفك |
| التخزين | على أندرويد 9 وما قبله فقط، لحفظ ملف النسخة في مجلد التنزيلات |
7. الأطفال
التطبيق غير موجّه لمن هم دون 13 عامًا، ولا نجمع بياناتهم عن قصد.
8. التواصل
واتساب: 0946949022 (https://wa.me/963946949022)
9. تغيير هذه السياسة
ننشر أي تغيير على هذه الصفحة مع تاريخ سريانه.
tamemli Privacy Policy
Effective: 26/10/2026
tamemli is an app for managing personal money, expenses and debts. It works offline, with no account and no sign-up. This page explains what stays on your phone, what reaches us, and why.
1. What stays on your phone only
- Your whole ledger: parties and their phone numbers, entries, amounts, notes, expenses and categories.
- Where it is kept: an encrypted database on your phone.
- What never happens: we never see it, and it never leaves the phone except inside a backup you ask for.
2. What reaches us, and when
Nothing reaches us unless you use one of the optional features below. Every connection is encrypted (HTTPS).
| Data | When | Why |
|---|---|---|
| Your phone number | When you verify it or save it in your profile | To send the verification code, to link your backups to your number, and to reach you when needed |
| Your name or your project's name | When you save your profile | To reach you |
| A random install identifier, and the app version | When you save your profile | To count users and for support |
| Your backup | On a manual or automatic backup | So you can restore your ledger on another phone |
| Crash reports | When the app crashes, store build only | To fix crashes |
About the install identifier: it is not the device ID or any Android identifier, and it is gone when the app is uninstalled.
About your backup:
- It is encrypted on your phone with a PIN you choose, before it leaves the phone.
- The PIN never reaches us, and we cannot open the backup.
- What travels with it unencrypted: its date, its size, the number of parties and entries in it, and the note you write beside it.
About crash reports: they contain the error type and its place in the code, the phone model and the Android version. They carry no names, no amounts, no phone numbers and no text you type.
3. Who processes this data
- Supabase: app servers and backup storage.
- msgPlus: sending the verification code to your number only.
- Sentry: receiving crash reports.
We do not sell any data, do not share it for advertising, and use no tracking or advertising tools.
4. Retention
- Backups: kept until you ask for deletion. The server keeps the latest 10 backups, one for each of the last 30 days, and one for each of the last 26 weeks, and deletes the rest automatically.
- Verification sending log: kept as a hash your number cannot be recovered from, to stop unlimited messages to one number.
- Deletion record: when you delete your data we keep one line proving it happened: a hash of your number, the deletion date, the sign-up date, the number and size of the backups deleted, and the app version. It contains no phone number, no name and nothing from your backups. It is deleted automatically after 12 months, and serves abuse prevention and our records.
5. Deleting your data
- In the app: Profile or Help centre, then "Delete my data from the server". If your number is verified, we send you a confirmation code by SMS. Your number, your profile and all your backups are deleted from the server.
- Without the app: follow the steps at https://tamemli.com/delete-account
- The ledger on your phone: deleted by uninstalling the app.
6. Permissions
| Permission | Why |
|---|---|
| Internet | For verification and backup only |
| Notifications | To tell you a backup was uploaded, if you turn it on |
| Biometrics | For the app lock, if you turn it on. Your fingerprint never leaves the phone |
| Storage | On Android 9 and older only, to save the backup file to Downloads |
7. Children
The app is not directed at children under 13, and we do not knowingly collect their data.
8. Contact
WhatsApp: +963 946 949 022 (https://wa.me/963946949022)
9. Changes to this policy
Any change is published on this page with its effective date.