سياسة الخصوصيّة

آخر تحديث: ٢٠٢٦/١٠/٢٨

يوضّح هذا النصّ كيف يتعامل تطبيق «اجارات» مع بياناتك.

١) أين تُخزَّن: عند استخدام التطبيق بلا تسجيل دخول، تبقى بياناتك محلّيّاً على جهازك. وعند تسجيل الدخول بحساب، تُزامَن بياناتك مع خوادمنا الآمنة في الاتّحاد الأوروبيّ (ألمانيا) لتكون متاحةً عبر أجهزتك أنت فقط، وتُنقَل عبر اتّصال مشفّر (HTTPS)، ومعزولةً لكلّ مستخدم على حدة: لا يصل إليها أيّ مستخدم آخر إلّا من تدعوه أنت لمشاركة عقارٍ بعينه، وبالحدود التي تمنحها له (انظر البند ١٠).

٢) مزوّدو الخدمة: نستعين بمزوّد بنية تحتيّة آمن لاستضافة قاعدة البيانات وخدمة المصادقة في الاتّحاد الأوروبيّ، ولا نأذن لهم باستخدام بياناتك لأغراضهم الخاصّة. ونحفظ كلّ يومٍ نسخةً احتياطيّةً مشفّرةً من البيانات والمرفقات لدى مزوّد تخزينٍ ثانٍ داخل الاتّحاد الأوروبيّ، بمفتاحٍ لا يملكه غيرنا. ونستعين كذلك بمزوّدَي مراسلة: خدمةٌ ترسل رسائل البريد التي يولّدها التطبيق، ومنصّةٌ لإدارة تواصلنا معك يصلها عند تسجيلك بيانات حسابك الأساسيّة وحدها، وقد تصلها بعد ذلك إشاراتٌ عن مرحلتك في التطبيق — كإضافة أوّل عقار، أو بدء تجربةٍ أو اشتراكٍ أو انتهائه — لتختار رسالة المتابعة التي تناسبك. غرض ذلك أن نراسلك نحن لا أن يسوّقوا لك هم. ولا يصل إلى هذه المنصّة أيّ شيءٍ ممّا تُدخله لإدارة عقاراتك. ويمكنك في أيّ وقت طلب إيقاف مراسلتنا وحذف بياناتك من منصّة المراسلة على [email protected]. ونستعين كذلك بخدمة إشعاراتٍ وسيطة: ما نرسله إليك من إشعاراتٍ من خوادمنا يمرّ عبرها ثمّ عبر آبل أو جوجل إلى جهازك، وقد يحمل نصُّه اسم العقار واسم المستأجر والمبلغ. ويتلقّى فريقنا تنبيهاتٍ داخليّة عبر تطبيق مراسلةٍ فوريّة: عند تسجيلك تحمل اسمك وبريدك ومنصّتك ومنطقتك ومصدر تسجيلك، وعند إضافتك أوّل عقار تحمل اسمك وبريدك، وعند كلّ حدثٍ في اشتراكك تحمل اسمك وبريدك وهاتفك وباقتك والمبلغ ومتجرك وبلدك ورابطاً إلى حسابك في لوحة إدارتنا، وإن تعذّر حذف بياناتك من منصّة المراسلة بعد حذف حسابك حمل التنبيه بريدك أو هاتفك ليُتمّ فريقنا الحذف بيده. هذه التنبيهات لمتابعتنا الداخليّة وحدها، ولا تحمل شيئاً ممّا تُدخله لإدارة عقاراتك، وتبقى في ذلك التطبيق بعد حذف حسابك. وقد نستعين بخدمةٍ تتحقّق من أنّ من يستعمل نماذجنا إنسانٌ لا برنامجٌ آليّ — عند التسجيل أو الدخول أو مراسلتنا — فيصلها عنوان اتّصالك وبياناتٌ فنّيّة عن متصفّحك أو جهازك لهذا الغرض وحده. وقد نستعين بخدمةٍ تلتقط أعطال التطبيق، فيصلها وصف العطل وبياناتٌ فنّيّة عن جهازك وإصدار التطبيق، ولا نرسل إليها شيئاً ممّا تُدخله لإدارة عقاراتك. وإن أتحنا الاشتراك من موقعنا على الويب (البند ٣٣)، فمزوّد الدفع هو «سترايب» (Stripe). يصل سترايب بريدَك الإلكترونيّ ومعرّفَ حسابك عندنا والباقةَ التي اخترتَها، ويتولّى هو صفحة الدفع وبيانات بطاقتك أو محفظتك، فلا تصلنا أرقام البطاقة ولا بيانات المحفظة ولا رموز التحقّق. وتُتاح لك طرق الدفع التي يتيحها سترايب لبلدك، وقد تشمل البطاقات البنكيّة والمحافظ الإلكترونيّة — كآبل باي وجوجل باي — وطرق الدفع المحلّيّة والتحويل البنكيّ حيث يدعمها. ويعالج سترايب ما يصله بحسب سياسة خصوصيّته هو، ومنها كشف الاحتيال ومنع الخسائر الماليّة والوفاء بما يلزمه قانوناً؛ وقد يجمع عند صفحة الدفع بياناتٍ فنّيّة عن جهازك وعنوان اتّصالك، كما تقول سياسته المنشورة على stripe.com/privacy. ولا نملك حذف ما يحفظه سترايب لديه. ونستعين بوسيطٍ لإدارة اشتراكات المتجرين هو «ريفنيوكات» (RevenueCat): يصله معرّف حسابك عندنا حين تدخل من التطبيق على الهاتف، ويصله من المتجر سجلُّ مشترياتك واشتراكك، ومعه بياناتٌ فنّيّة عن جهازك وإصدار التطبيق، ثمّ يرسل إلينا حالة اشتراكك وأحداثه (البند ٣٣). ويعالج ما يصله بحسب سياسة خصوصيّته المنشورة على revenuecat.com/privacy، ونحذف سجلّك لديه إن طلبت ذلك منّا. ومنصّات الإعلان والقياس التي قد نستعين بها، وما يصلها، مفصّلةٌ في البنود ٥١ إلى ٥٤، ومزوّد الميزات الذكيّة في البند ٥٧. وقد ترسل منصّة المراسلة المذكورة أعلاه عنّا رسائل الخدمة، والرسائل التسويقيّة لمن وافق عليها (البند ٥٥)، بالبريد أو بالرسائل النصّيّة أو على واتساب. ومزوّدو الخدمة الذين يعالجون بياناتك نيابةً عنّا — مزوّد البنية التحتيّة الذي يستضيف قاعدة البيانات وخدمة المصادقة، وخدمة إرسال البريد، ووسيط اشتراكات المتجرين، ومزوّد الدفع على الويب فيما يعالجه نيابةً عنّا، ومزوّد استضافة موقعنا وخدمة التحقّق من الإنسان — تُلزمهم شروطهم معنا بحمايةٍ لبياناتك لا تقلّ عمّا تصفه هذه السياسة: لا يعالجونها إلّا بتعليماتنا، ويحمونها بتدابير أمنٍ مناسبة، ويُلزمون بمثل ذلك من يستعينون به، ويحذفونها أو يعيدونها عند انتهاء الخدمة. ولا نستعين بمزوّدٍ جديد يعالج بياناتك نيابةً عنّا إلّا بشروطٍ مثلها. أمّا منصّة المراسلة، وخدمة الإشعارات الوسيطة، وخدمة تحليلات الموقع، وتطبيق المراسلة الذي تصل عبره تنبيهات فريقنا، وواتساب، وخدمة خطوط جوجل، وخادم خرائط «أوبن ستريت ماب»، وآبل وجوجل في إيصال الإشعارات وفي متجريهما، فتعالج ما يصلها بحسب شروطها وسياساتها هي.

٣) أمان البيانات: نتّخذ تدابير تقنيّة معقولة لحماية بياناتك، ومنها النقل المشفّر عند المزامنة. لا يضمن أيّ نظام الأمان المطلق، لكنّنا نسعى لحماية معلوماتك.

٤) حقوقك: يمكنك تصدير نسخة كاملة من بياناتك أو حذفها كلّيّاً في أيّ وقت من شاشة «النسخ الاحتياطيّ»، وحذف التطبيق يمحو كلّ بياناتك المحلّيّة عن الجهاز، إلّا رمز دخولك على آيفون: يبقى في سلسلة مفاتيح الجهاز، ويمحوه التطبيق من الإصدار ١٫٥٫١ عند أوّل فتحٍ بعد إعادة تثبيته؛ فإن أردت ألّا يبقى منه شيء فسجّل الخروج قبل حذف التطبيق.

٥) حذف الحساب: لحذف حسابك وكامل بياناتك استخدم «حذف الحساب» في شاشة «الحساب». يمحو ذلك كلّ بياناتك عن هذا الجهاز وعن خوادمنا معاً. ويبقى بعده شيئان: طلبُ الحذف نفسه — ببريدك وبالاسم الذي كان على حسابك — ويُمحى بعد أربعة وعشرين شهراً؛ وإحصاءاتٌ عن طريقة الاستخدام لا تحمل اسماً ولا رقماً ولا أيّ نصٍّ كتبته، ولا يبقى ما يربطها بك متى مُحي الأوّل، ونحذفها بعد أربعة وعشرين شهراً من حذف حسابك. ويبقى في تلك الإحصاءات رمز بلدك بحرفين، وهو كلّ ما يبقى عندنا عن بلدك بعد الحذف. وتبقى بياناتك بعد الحذف في نسخنا الاحتياطيّة المشفّرة حتّى تُحذف تلقائيّاً: النسخ اليوميّة بعد ثلاثين يوماً، والنسخ الشهريّة بعد اثني عشر شهراً. وقد تبقى بيانات حسابك الأساسيّة — كاسمك وبريدك وهاتفك وباقتك، ومعها أعدادٌ ومجاميع عن استعمالك كعدد عقاراتك ودفعاتك ومجموع ما حصّلته، وفي النسخة الكاملة للمنصّة كذلك ما كتبتَه في إعدادات حسابك كأسماء فئاتك وقوالب تذكيرك، وبلاغاتك مع آخر رسالةٍ في كلٍّ منها — في ملفّاتٍ يصدّرها فريقنا للعمل الداخليّ، تُحفظ على أجهزته وتُتلف خلال ستّين يوماً من إنشائها. ويُمحى اسمك أو بريدك أو معرّف حسابك من سجلّ أعمال فريقنا في لوحة الإدارة (البند ٩) خلال يومٍ من حذف حسابك، إلّا إن حمل حسابٌ آخر قائم الاسمَ نفسه، فيُمحى خلال أربعة وعشرين شهراً على الأكثر. ولحذف بياناتك من منصّة المراسلة المذكورة في البند ٢ راسلنا على [email protected] ونحذفها. وحذف الحساب لا يُلغي اشتراكك في متجر التطبيقات، فيستمرّ تحصيله حتّى تلغيه من إعدادات الاشتراكات في المتجر؛ فألغِه قبل الحذف. وقد نحتفظ بسجلّات الفوترة والمحاسبة الخاصّة باشتراكك مدّةً تفرضها قوانين الضريبة والمحاسبة، ولو بعد حذف حسابك. وما يحفظه مزوّد الدفع عن دفعتك يبقى عنده بحسب سياسته وما يلزمه قانوناً، ولا نملك حذفه. وإن اشتركتَ يوماً بباقةٍ مدفوعة — من المتجر أو من موقعنا، ولو بتجربةٍ مجّانيّة — نحفظ لك سجلّاً في أرشيفٍ للمشتركين لا يراه إلّا مديرو المنصّة، فيه: معرّفُ حسابك عندنا، واسمك وبريدك وهاتفك، وبلدك برمزٍ من حرفين، وتاريخُ أوّل اشتراكٍ لك وتاريخُ حذف حسابك، وتاريخ باقتك (لكلّ حدثٍ تاريخُه والمتجرُ والباقة ونوعُ فترتها كالتجربة والحالة، والمبلغ وعملته ومقابله بالدولار، ورقمُ الحدث لدى وسيط الاشتراكات)، وسببُ انتهاء السجلّ — حذف الحساب أو انتهاء الاشتراك أو استرداد المبلغ. ونحفظه لنعرف من كان مشتركاً عندنا ولنجيب عمّا يُسأل عنه بعد انتهاء الاشتراك، كطلب استردادٍ أو اعتراضٍ على دفعة، وأساس ذلك مصلحتنا المشروعة (البند 15). ويمرّ السجلّ بثلاث مراحل: ما دام حسابك قائماً يبقى سجلّك كاملاً بلا حدٍّ زمنيّ؛ وإذا حذفتَ حسابك بقي كاملاً 24 شهراً من تاريخ الحذف؛ ثمّ نجهّله ولا نحذفه، فنمحو منه اسمك وبريدك وهاتفك ومعرّف حسابك وأرقام أحداثه لدى وسيط الاشتراكات، ونكتفي من أوقاته باليوم دون الساعة، فلا يبقى فيه ما يدلّ عليك: الباقة، وتواريخ الأحداث وحالاتها، والمبلغ وعملته، والمدّة، والبلد برمزٍ من حرفين. ويمكنك أن تطلب محو السجلّ كاملاً قبل تجهيله على [email protected] فنمحوه، ما لم يلزمنا حفظه لنزاعٍ قائم؛ وبعد تجهيله لا يبقى فيه ما نعرفك به لنجده. وكلّ فتحٍ لهذا الأرشيف يُسجَّل (البند 9). ويبقى كذلك بعد حذف حسابك: بريدك ومعرّف حسابك في قائمة من أوقف رسائلنا — إن كنت أوقفتها — لنحترم طلبك فلا نراسل ذلك العنوان ثانيةً؛ ونسخُ بلاغاتك في صندوق بريد الدعم، وتُحذف بطلبك؛ وسجلُّ عميلك عند وسيط الاشتراكات (البند ٢)، ويُحذف بطلبك؛ وقد يبقى في سجلّ أعطال التطبيق — بلا اسم حسابك ولا معرّفه — نصُّ عطلٍ يذكر شيئاً ممّا أدخلته، ويُحذف خلال ثلاثين يوماً. وما قد نحتفظ به بعد الحذف لمنع التحايل، وللأمن، ولنزاعٍ قائم، ولطلبٍ رسميّ، وللضريبة والمحاسبة، مفصّلٌ بمدّته في البند ٥٦؛ ولا نحتفظ بعد الحذف بشيءٍ لنسوّق لك أو لنعلن لك.

٦) خصوصيّة الأطفال: التطبيق موجَّه لأصحاب العقارات وإدارتها، وليس مخصّصاً للأطفال، ولا نجمع بياناتهم عن قصد.

٧) ما الذي نجمعه: كلّ ما تُدخله لإدارة عقاراتك، بسجلّاته ومرفقاته. ويشمل ذلك، بحسب الميزات المتاحة لك: عقاراتك ووحداتك وعقودك — ومنها العقد الواحد لأكثر من وحدة — ومستأجريك ومن معهم على العقد، ودفعاتك وشيكاتك ومصاريفك ومطالباتك وغرامات التأخير، والضمانات وردّها كلّه أو بعضه، وإنهاء عقدٍ أو وحدةٍ منه، وأتعاب وكلاء التحصيل، وشعار مكتبك واسمه إن أضفتهما، وما يحسبه التطبيق من ذلك من كشوفٍ وتوقّعاتٍ لما ستحصّله. وعند تسجيل الدخول بحساب اختياريّ نجمع بريدك الإلكترونيّ واسمك لغرض المصادقة. وإن دخلتَ بحسابك لدى جوجل أو آبل، وصلنا منه معرّفك لديه وبريدك — أو بريدٌ وسيطٌ تنشئه آبل إن اخترتَ إخفاء بريدك — واسمك إن شاركه، وما قد يرفقه مع الدخول كرابط صورة ملفّك لدى جوجل. ونجمع أيضاً أحداث تفاعلٍ مع التطبيق من قائمة مغلقة محدَّدة سلفاً، ومعها بياناتٌ فنّيّة عن جهازك وإصدار التطبيق وواجهته. ونجمع كذلك رمز بلدك أو منطقتك بحرفين. على آيفون يُقرأ هذا الرمز من إعداد «المنطقة» في جهازك، ويُكتب في حسابك مرّةً واحدة ولا يُكتَب بعدها فوق قيمةٍ قائمة. وعلى أندرويد والويب لا يُكتب، فنستنتج البلد ممّا عندنا أصلاً: المنطقة الزمنيّة التي يرسلها جهازك عند تسجيل الإشعارات ليصل التذكير في وقته، وبادئة رقم هاتفك إن أدخلته، وبلد المتجر الذي اشتركت منه. وغرض ذلك أن نعرف في أيّ البلدان تُستعمَل الخدمة، ولا شيء غير ذلك. ولا نشتقّه من موقعٍ جغرافيّ ولا من عنوانك على الشبكة، ولا يطلب التطبيق إذن الموقع. ونجمع رقم هاتفك إن أدخلته، ومن أين وصلت إلينا إن عُرف — كوسم الحملة في الرابط الذي فتحته قبل تسجيلك. وقد نجمع كذلك معرّف النقر الذي تضيفه منصّة الإعلان إلى رابطها، والحملة التي ثبّتَّ منها التطبيق (البندان ٥٢ و٥٤). ولا تحمل أحداث التفاعل ولا البيانات الفنّيّة المرافقة لها شيئاً ممّا تُدخله — لا شيء منه إطلاقاً.

٨) كيف نستخدم بياناتك: لتشغيل ميزات التطبيق على جهازك ولتأمين تسجيل الدخول. ولا نبيع بياناتك. وقد نراسلك نحن عبر مزوّدي المراسلة المذكورين في البند ٢: رسائل خدمةٍ تخصّ حسابك، ورسائل تسويقيّة لا نرسلها إلّا بعد موافقتك المنفصلة عليها كما يصف البند ٥٥، وفي كلّ رسالة تسويقيّة رابط لإيقافها. وقد نتيح لك إيقافها من إعدادات التطبيق أيضاً. ومن الرسائل التسويقيّة رسائل متابعةٍ قد تصلك تلقائيّاً بحسب مرحلتك في استعمال التطبيق — كأن تكون أنشأت حسابك ولم تُضف عقاراً بعد — نختار وقتها من بيانات حسابك وأحداث التفاعل عندنا. وقد نتّصل بك على هاتفك إن أدخلته، لنعرّفك بالخدمة أو نسألك عن تجربتك أو عن طريقة وصولك إلينا، ونتوقّف عن الاتّصال بك متى طلبت ذلك؛ وقد نراسلك عليه لنسألك عن تجربتك أو عن طريقة وصولك إلينا؛ أمّا الرسالة النصّيّة أو رسالة واتساب التي تعرض عليك عروضنا فرسالةٌ تسويقيّة يحكمها البند ٥٥. وإن عمل معنا أحدٌ في المبيعات أو التعريف بالخدمة، فلا يصل إلّا إلى بيانات حسابك الأساسيّة — اسمك وبريدك وهاتفك وباقتك وحال اشتراكك — ولا يصل إلى شيءٍ ممّا تُدخله لإدارة عقاراتك ولا إلى بيانات مستأجريك. ونستخدم أحداث التفاعل لتحسين التطبيق، وهي مرتبطة بحسابك ولا تُشارَك مع أيّ طرف ثالث، إلّا إشارةً بأنّك سجّلت أو بدأت تجربةً أو اشتركت، قد نرسلها إلى منصّة إعلانٍ لنقيس أثر إعلاناتنا كما يصف البند ٥٣. وهي جزءٌ من تشغيل التطبيق وتحسينه ولا تُوقَف على حدة، وتُحذف كاملةً متى حذفتَ حسابك. وقد يطّلع فريقنا عليها — أسماء الأحداث والشاشات وأوقاتها فقط، دون أيّ محتوى أدخلته. وما يُعدّ رسالة خدمةٍ لا تحتاج موافقتك مسمّى في البند ٥٥.

٩) مدّة الاحتفاظ: نحتفظ ببياناتك ما دامت محفوظةً على جهازك أو ما دام حسابك فعّالاً، ويُمحى ما تحذفه عند تنفيذ الحذف. وما تؤرشفه من عقارٍ أو عقدٍ أو مستأجر يبقى محفوظاً بكامله — وقد يصبح للقراءة فقط — حتّى تحذفه أو تحذف حسابك. وأحداث التفاعل تُحذف تلقائيّاً بعد اثني عشر شهراً. ونسجّل ما يفعله فريقنا على حسابك من لوحة الإدارة — كفتح حسابٍ لك أو منحك باقةً أو إنهائها أو حذف الحساب أو تصدير البيانات أو الردّ على بلاغك — بمن فعله ومتى وعلى أيّ حساب، لنُحاسَب عليه، ولا يحمل هذا السجلّ كلمات مرورٍ ولا شيئاً ممّا تُدخله لإدارة عقاراتك. وحين تحذف مستنداً أو صورةً أو تستبدل بها غيرها، يفرغ مكانها فوراً، ويبقى ملفّها على خوادمنا واحداً وثلاثين يوماً على الأقلّ ليبقى قابلاً للاسترجاع مع نسخنا الاحتياطيّة، ثمّ يحذفه التطبيق عند أوّل مزامنةٍ ناجحة بعد ذلك؛ وإن لم يُحذف لأيّ سبب — كأن تحذفه من نسخةٍ قديمة من التطبيق لا تدعم ذلك — بقي حتّى تمسح كلّ بياناتك من شاشة «النسخ الاحتياطيّ» أو تحذف حسابك. وكذلك تبقى ملفّات المرفقات في سجلٍّ تحذفه كاملاً — دفعةً أو عقداً أو عقاراً — حتّى تمسح كلّ بياناتك أو تحذف حسابك. ونسجّل كذلك كلّ فتحٍ من فريقنا لصفحة حسابك أو لقائمة المشتركين أو لأرشيفهم في لوحة الإدارة — من فتحها ومتى — قبل أن تُعرض، ولا تُعرض إن تعذّر التسجيل. ويُمحى معرّف حسابك من هذا السجلّ خلال يومٍ من حذف حسابك، إلّا إن بقي لك سجلٌّ في أرشيف المشتركين (البند ٥) فيُمحى حين يُمحى السجلّ أو يُجهَّل، ونحذف سطوره كلّها بعد 24 شهراً. وتحفظ خدمة المصادقة لكلّ جلسة دخولٍ وقتَها ووصفَ متصفّحك أو جهازك وعنوانَ اتّصالك ما بقيت الجلسة، وتُمحى بحذف حسابك أو حين تخرج منها وأنت متّصل، ولا يرى فريقنا من العنوان إلّا بادئة شبكته.

١٠) المشاركة مع من تدعوهم: يتيح لك التطبيق مشاركة عقارٍ بعينه مع من تختار، فيرى بيانات ذلك العقار بالحدود التي تحدّدها أنت، ويمكنك إخفاء المبالغ عنه أو جعل وصوله للقراءة فقط أو سحب المشاركة فينقطع وصوله فوراً. ولا يرى شيئاً من عقاراتك الأخرى. وقد تصله تنبيهاتٌ بحركات ذلك العقار تحمل اسمه واسم من نفّذها، وتحمل المبلغ إلّا إن كنت قد أخفيت المبالغ عنه. ولا تُشارَك بياناتك مع أيّ شخصٍ لم تدعُه أنت. وإن أدخلتَ بريد مستأجرٍ في سجلّه، فقد يدخل بوّابة المستأجر بذلك البريد، فيرى ما يخصّه وحده: عقاره ووحدته وعقده ودفعاته وما عليه — ومنه ما تطالبه به من مصاريف — ولا يرى شيئاً عن غيره من المستأجرين ولا شيئاً من بقيّة بياناتك. وإن كنت مستأجراً تدخل البوّابة، فما تراه فيها أدخله مؤجّرك أو من يدير العقار عنه، وهو المسؤول عنه (البند ٣١)، ونجمع منك بريدك لتسجيل دخولك؛ وتفصيل البوّابة في البند ٥٨.

١١) الاطّلاع على حسابك للدعم: قد يفتح فريق «اجارات» شاشتك كما تراها أنت، لتشخيص عطلٍ أو تحسين الخدمة، من غير أن يطلب إذنك في كلّ مرّة. والاطّلاع قراءةٌ فقط: لا يعدّل بياناتك ولا يضيف ولا يحذف. وكلّ فتحةٍ تُسجَّل.

١٢) نقل البيانات خارج بلدك: تُستضاف بياناتك في فرانكفورت بألمانيا. فإن كنت خارج الاتّحاد الأوروبيّ — ومنه السعوديّة ودول الخليج — فاستخدامك التطبيق يعني نقل بياناتك ومعالجتها هناك، بالحماية التقنيّة والتعاقديّة نفسها المذكورة أعلاه. وبعض المزوّدين المذكورين في البندين ٢ و٣٣ يعالجون ما يصلهم منّا خارج الاتّحاد الأوروبيّ، ومنهم سترايب. ومنصّات الإعلان والقياس ومزوّد الميزات الذكيّة المذكورون في البنود ٥١ إلى ٥٤ و٥٧ قد يعالجون ما يصلهم خارج بلدك وخارج الاتّحاد الأوروبيّ، ومنهم من يعالجه في الولايات المتّحدة. والجهة التي تشغّل الخدمة شركةٌ أمريكيّة (البند ٢٧)، فقد يطّلع فريقنا على بياناتك ويعالجها من الولايات المتّحدة أو من بلدٍ آخر يعمل منه، لما تصفه هذه السياسة وحده. فإن كنت في الأردنّ أو الخليج أو غيرهما، فاستعمالك الخدمة يعني أن تُنقل بياناتك إلى الاتّحاد الأوروبيّ حيث تُستضاف، وإلى الولايات المتّحدة وغيرها حيث تُعالَج على النحو الموصوف هنا، بالحماية التي تصفها هذه السياسة.

١٣) نطاق هذه السياسة: تسري هذه السياسة على تطبيق «اجارات» بنسخه على آيفون وأندرويد والويب، وعلى بوّابة المستأجر (البند ٥٨)، وعلى صفحات موقعنا، وعلى كلّ رسالةٍ نرسلها إليك بأيّ قناة — ومنها ما يرسله فريقنا من لوحة الإدارة أو من منصّة المراسلة. ولا تسري على أيّ خدمةٍ أو موقعٍ آخر قد تصله من عندنا، فلكلٍّ سياستُه، ونوصيك بقراءتها قبل استعمالها.

١٤) موافقتك وسحبها: باستعمالك التطبيق أنت توافق على هذه السياسة. ويمكنك سحب موافقتك في أيّ وقت بالتوقّف عن استعمال التطبيق وحذف حسابك، وسحبُ الموافقة لا يُبطل ما جرى قبله على وجهٍ صحيح.

١٥) أساس المعالجة: نعالج بياناتك لتنفيذ الخدمة التي طلبتها، ولحماية حسابك، وللوفاء بما يلزمنا قانوناً، ولمصلحةٍ مشروعةٍ في تحسين الخدمة لا تتقدّم على حقوقك. ومتى اعتمدنا موافقتك وحدها أساساً، بيّنّا ذلك عند طلبها. ونعتمد مصلحتنا المشروعة كذلك في الإعلان عن خدمتنا وقياس أثره، وفي منع التحايل وحماية الخدمة، ما لم يشترط قانون بلدك موافقتك فنطلبها قبل ذلك؛ ونحفظ سجلّات الضريبة والمحاسبة لأنّ القانون يلزمنا بها.

١٦) لا قرارات آليّة: لا نتّخذ في حقّك قراراتٍ آليّةً بالكامل تُنتج أثراً قانونيّاً أو ما يشبهه، ولا نُخضعك لتصنيفٍ آليٍّ يحدّد ما تدفعه أو ما يُتاح لك من الخدمة. وقد نختار آليّاً — بحسب مرحلتك في استعمال التطبيق أو حال اشتراكك — رسالة متابعةٍ نرسلها إليك (البند ٨) أو قائمةً إعلانيّة نُدخلك فيها (البند ٥١)، ولا يترتّب على ذلك أثرٌ قانونيٌّ عليك، وتستطيع الاعتراض عليه.

١٧) مسؤوليّتك عن حسابك: حافظ على كلمة مرورك وعلى جهازك، ولا تشارك دخولك مع غيرك، وانتبه لمن تمنحه مشاركةً على عقارٍ من عقاراتك. فما يقع من جهازك أو حسابك يُنسب إليه.

١٨) الشكاوى والاستفسارات: إن رأيت أنّنا تعاملنا مع بياناتك على غير ما تصفه هذه السياسة، فراسلنا وسننظر في الأمر ونجيبك. ويبقى لك حقّ اللجوء إلى الجهة المختصّة في بلدك.

١٩) تعريفاتٌ تُقرأ بها هذه السياسة: «بياناتك» كلّ ما يخصّك ممّا تُدخله أو يُنشأ عن استعمالك. و«حسابك» ما تفتحه بتسجيل الدخول ويجمع بياناتك عبر أجهزتك. و«جهازك» أيّ هاتفٍ أو حاسوبٍ أو متصفّحٍ تدخل منه. و«المشاركة» أن تمنح شخصاً وصولاً إلى عقارٍ من عقاراتك بالحدود التي تختارها. و«فريقنا» من يعمل على تشغيل الخدمة ودعمها.

٢٠) كيف تمارس حقوقك: أكثر ما تحتاجه متاحٌ لك داخل التطبيق مباشرةً بلا أن تسأل أحداً — التصدير والحذف وتعديل بياناتك وإيقاف المراسلة. وما لا تجده منها فيه، راسلنا وننفّذه لك. ولن نطلب منك مقابلاً على ممارسة حقّ، ولن نعاملك معاملةً أسوأ لأنّك مارسته.

٢١) دقّة بياناتك: البيانات التي تُدخلها أمرُها إليك أنت، وأنت من يصحّحها ويحدّثها متى تغيّرت. ونحن لا نعدّلها ولا نكمّلها من مصادر خارجيّة، ولا نشتري بياناتٍ عن أحد لنضيفها إلى ما عندنا. وما قد يصلنا من منصّات الإعلان والقياس عن الحملة التي أوصلتك إلينا لا نضيفه إلى ما تُدخله، ويصفه البندان ٥٢ و٥٤.

٢٢) التخزين على جهازك: يحفظ التطبيق على جهازك ما يلزم لتشغيله — بياناتك وإعداداتك ولغتك وجلسة دخولك — ويبقى ذلك على جهازك حتّى تحذفه أو تحذف التطبيق. وهذا الحفظ ضرورةٌ لتشغيل الخدمة لا أداة تتبّع؛ وإن أضفنا إلى التطبيق أداة قياسٍ إعلانيّ، فما قد تحفظه على جهازك يصفه البند ٥٤. وحين تحذف حسابك يمحو التطبيق عن جهازك كذلك — على الويب، وعلى الهاتف من الإصدار ١٫٥٫١ — ما بقي من تقارير أعطاله وسجلّها، ونسخَ المشاركة المؤقّتة لما صدّرته. وعلى الويب يُمسح ما حفظه التطبيق في متصفّحك حين تخرج من داخل التطبيق وقد وصل كلّ شيءٍ إلى خوادمنا؛ فإن بقي فيه ما لم يُرفع، أو انتهت جلستك دون خروج، بقيت بياناتك في متصفّحك حتّى تدخل بالحساب نفسه ثمّ تخرج — ونقول لك ذلك على شاشة الدخول.

٢٣) الحوادث الأمنيّة: إن وقع ما يمسّ بياناتك على نحوٍ يُلزمنا بإخطارك، أخطرناك بما نعرفه وبما نوصيك بفعله. ولا نَعِدك بأنّ شيئاً لن يقع أبداً — فلا نظام يَعِد بذلك بصدق — بل نَعِدك بألّا نُخفيه.

٢٤) انتقال النشاط: إن انتقل نشاط «اجارات» أو جزءٌ منه إلى جهةٍ أخرى بدمجٍ أو بيعٍ أو إعادة تنظيم، فقد تنتقل بياناتك معه، وتبقى محكومةً بهذه السياسة حتّى تُخطَر بغيرها. ولا يُعدّ هذا إذناً باستعمالٍ جديدٍ لم تقبله.

٢٥) الخدمات التي تصلها من عندنا: قد تجد في التطبيق أو موقعنا روابط إلى متاجر التطبيقات أو خدماتٍ أخرى. ما يقع بعد خروجك من عندنا يحكمه أصحابُ تلك الخدمات، ولا نتحكّم بما يجمعونه، ولا نتحمّل عنهم. وإن أتحنا ربط حسابك بخدمةٍ خارجيّة — كمنصّةٍ رسميّة لتوثيق العقود أو للفوترة الضريبيّة — فلا نرسل إليها إلّا ما تطلب أنت إرساله، وبعد أن تختار الربط بنفسك.

٢٦) النصّ المرجعيّ: هذه السياسة منشورةٌ بالعربيّة والإنجليزيّة، والنصّان يُقصَد بهما المعنى نفسه. فإن بدا بينهما اختلافٌ في التفسير، فالنصّ العربيّ هو المرجع.

٢٧) من نحن: «اجارات» تطبيقٌ لإدارة العقارات تشغّله شركة Easy App LLC، وهي شركةٌ أمريكيّة، وهي الجهة التي تقرّر لماذا تُعالَج بياناتك وكيف؛ وحيث تقول هذه السياسة «نحن» فالمقصود هذه الشركة. وما نصفه هنا هو ما نلتزم به، وما لا تجده هنا فاسألنا عنه ولا تفترضه.

٢٨) لمن هذه الخدمة: التطبيق موجَّه لمن يملك عقاراتٍ أو يديرها. وليس موجَّهاً لاستعمالٍ شخصيٍّ خارج هذا الغرض، ولا لمن يستعمله نيابةً عن جهةٍ لا يملك تفويضاً منها.

٢٩) الحساب اختياريّ: تستطيع استعمال التطبيق بلا تسجيل دخول، فتبقى بياناتك على جهازك وحده ولا تصلنا. والحساب يفتح لك المزامنة والمشاركة والنسخ السحابيّ، وقرارُ فتحه لك. وإن طلبتَ منّا أن نفتح حسابك عنك، أنشأناه بالبريد والاسم والهاتف واللغة التي تعطينا إيّاها، وبكلمة مرورٍ مؤقّتة تظهر لفريقنا مرّةً واحدة ليسلّمها لك ولا نحتفظ بنسخةٍ منها، ويطلب منك التطبيق عند أوّل دخولٍ أن تختار كلمة مرورٍ خاصّة بك. وقد نطلب منك بعد التسجيل أن تؤكّد بريدك من داخل حسابك، فنرسل إليك رمزاً أو رابطاً عبر خدمة البريد المذكورة في البند ٢، ونحفظ أنّك أكّدته ومتى. وقد نتيح الدخول برقم هاتفك، فنرسل إليك رمز تحقّقٍ برسالةٍ نصّيّة عبر مزوّد رسائل يصله رقمك ونصّ الرمز لهذا الغرض وحده.

٣٠) تعدّد الأجهزة: متى سجّلت الدخول على أكثر من جهاز، رأيت بياناتك نفسها عليها جميعاً، وما تغيّره على أحدها يصل الباقي. والخروج من جهازٍ لا يحذف بياناتك من الباقي ولا من خوادمنا.

٣١) بيانات غيرك التي تُدخلها: حين تُدخل بيانات مستأجرٍ أو شريكٍ أو أيّ شخصٍ آخر، فأنت من يقرّر إدخالها وأنت المسؤول عن أن يكون لك سببٌ مشروعٌ لذلك، وعن إعلامهم إن لزم. ونحن نعالجها نيابةً عنك ضمن ما تصفه هذه السياسة. ومن هؤلاء: المستأجر ومن معه على العقد — كالمستأجر المشارك والكفيل — وشركاء الشركة المستأجرة ومن يُفوَّض بالتوقيع عنها، وشركاؤك في العقار، ووكلاء التحصيل، ومن تدير عقاره نيابةً عنه، بأسمائهم وهواتفهم وأرقامهم الوطنيّة وصور هويّاتهم ومستنداتهم متى أدخلتها. وتظهر هذه البيانات حيث تختار: في سجلّاتك، وفي العقود والسندات والكشوف التي تطبعها أو ترسلها، وعند من تشاركه العقار بحدود مشاركته. ولا نستعملها لنتواصل معهم لحسابنا، ولا للتسويق ولا للإعلان، ولا نُدخلها في أيّ قائمةٍ إعلانيّة.

٣٢) أذونات جهازك: قد يطلب التطبيق إذناً للكاميرا أو الصور لإرفاق مستند، وإذناً للإشعارات لتذكيرك. وكلّ إذنٍ تمنحه أنت وتستطيع سحبه من إعدادات جهازك متى شئت، ويعمل التطبيق بدونها مع فقدان ما تخدمه. وعلى آيفون قد يطلب التطبيق إذنك بالتتبّع بنافذة آبل قبل أيّ تتبّعٍ عبر تطبيقات الشركات الأخرى ومواقعها (البند ٥٤)، ولا تتوقّف عليه أيّ ميزة.

٣٣) الدفع والاشتراكات: الاشتراك يجري عبر متجر التطبيقات الذي نزّلت منه، وهو من يتولّى الدفع والفوترة والاسترداد. ولا تصلنا أرقام بطاقتك ولا بيانات دفعك. والذي يصلنا من المتجر عبر وسيط الاشتراكات (البند ٢) هو حالةُ اشتراكك وأحداثه: أيّ باقةٍ هي، وتواريخ الشراء والتجديد والانتهاء، والمبلغ وعملته، وبلد متجرك؛ ونحفظ آخر حدثٍ منها مع اشتراكك، وتاريخَها في أرشيف المشتركين (البند ٥). وقد نتيح الاشتراك من موقعنا على الويب، فيجري الدفع حينها عبر مزوّد دفعٍ متخصّص يتولّى بيانات بطاقتك ولا تصلنا أرقامها. وقد يُفعَّل اشتراكك من عندنا مباشرةً باتّفاقٍ بيننا — كاشتراك مؤسّسة — فلا يمرّ بالمتجر. ومزوّد الدفع على الويب هو «سترايب» (Stripe)، وتفصيلُه في البند ٢. والذي نحفظه عن اشتراك الويب هو: حالُه وأيّ باقةٍ هو، ومعرّفُ سعر الباقة عند سترايب، وتاريخُ انتهاء الفترة الجارية وهل سيتجدّد، ومعرّفُ اشتراكك ومعرّفُ عميلك عند سترايب، ومعرّفُ آخر حدثٍ أرسله سترايب إلينا ووقتُه، وهل الدفع تجريبيٌّ أم حقيقيّ. ولا نحفظ المبلغ ولا العملة ولا نوع بطاقتك ولا آخر أرقامها. وقد يرسل إليك سترايب إيصالاً أو فاتورةً بالبريد، ولا نرسل نحن شيئاً من ذلك. وأمّا التجديد والإلغاء والاسترداد للاشتراك من الويب فتنظّمها شروط الاستخدام عندنا.

٣٤) ما يبقى بعد انتهاء الاشتراك: انتهاء الاشتراك لا يحذف بياناتك. تبقى كما هي ويبقى تصديرها وحذفها إليك، وتتغيّر حدودُ ما تستطيع إضافته فقط.

٣٥) الإشعارات: نرسل إشعاراتٍ تخصّ حسابك وعقاراتك وما تطلبه من تذكيرات. ولإيصالها يحفظ جهازك معرّفاً تقنيّاً للإرسال، يزول بإيقاف الإشعارات أو حذف التطبيق. ولا نستعمل الإشعارات لإعلانات طرفٍ ثالث. وقد نرسل بعض التذكيرات من خوادمنا لا من جهازك، لتصلك ولو لم تفتح التطبيق، فتقرأ خوادمنا لذلك من حسابك المحفوظ عندنا أصلاً مواعيدَ الاستحقاق ومبالغها وأسماء من تخصّهم. وإن وافقتَ داخل التطبيق على إشعارات أخبار التطبيق وميزاته الجديدة، أرسلنا إليك أحياناً إشعاراً بما جدّ فيه؛ لا نرسلها قبل موافقتك، وتستطيع إيقافها من إعدادات التطبيق متى شئت. وقد نرسل إليك بإشعارٍ عروضنا وخصوماتنا إن وافقتَ على ذلك صراحةً داخل التطبيق؛ لا نرسلها قبل موافقتك، وتستطيع إيقافها من داخل التطبيق متى شئت (البند ٥٥).

٣٦) النسخ التي تصنعها أنت: حين تُصدّر نسخةً من بياناتك، تصبح تلك النسخة لديك وحدك ومسؤوليّتُها عليك — أين تحفظها ومع من تشاركها. ولا نستطيع سحبها ولا حذفها بعد خروجها من التطبيق. وكذلك ما ترسله بنفسك من التطبيق — كتذكيرٍ أو سندٍ أو كشفٍ ترسله إلى مستأجرك عبر واتساب أو البريد أو غيرهما — يخرج بفعلك أنت إلى تلك الخدمة، وتحكمه شروطها.

٣٧) مراسلاتك معنا: حين تراسلنا للدعم — عبر التطبيق أو البريد أو واتساب — نحتفظ برسالتك وبما فيها لنتابع طلبك ونحسّن الخدمة. وواتساب خدمةٌ تتبع شركة «ميتا» يصلها رقمك واسمك فيها وما تكتبه، وتعالجه بحسب شروطها، ولا نملك حذف ما تحفظه لديها. فلا تضع في رسالتك ما لا تريد بقاءه، ولا كلمات مرورٍ ولا أرقام بطاقات. وإن بدأتَ المحادثة من إعلانٍ لنا على منصّات «ميتا»، فقد تُعلمنا المنصّة بالإعلان الذي بدأتَ منه، وقد نحفظ ذلك مع محادثتك لنعرف أثر إعلاناتنا. ونردّ عليك في المحادثة نفسها على ما سألت عنه، وقد نتابع معك فيها ما بدأته؛ ولا نرسل إليك فيها عروضاً بعد ذلك إلّا بموافقتك (البند ٥٥).

٣٨) تحديثات التطبيق: نحدّث التطبيق لإصلاح أعطالٍ وإضافة ميزاتٍ وسدّ ثغراتٍ أمنيّة. وقد يُغيّر التحديث ما تصفه هذه السياسة، وعندها نحدّثها ونضع تاريخها الجديد أعلاها.

٣٩) الطلبات الرسميّة: قد يُطلب منّا كشف بياناتٍ بأمرٍ قانونيٍّ ملزم. وإن وقع ذلك نتحقّق من صحّة الطلب ونقتصر على أضيق ما يُطلب، ونُخطرك ما لم يمنعنا القانون من إخطارك.

٤٠) انقطاع الخدمة: قد تنقطع الخدمة لصيانةٍ أو لعطلٍ عند مزوّدٍ أو لأسبابٍ خارجة عن إرادتنا. ولا يعني الانقطاع فقدان بياناتك، فهي محفوظةٌ على جهازك وعلى خوادمنا.

٤١) إيقاف الخدمة: إن قرّرنا يوماً إيقاف الخدمة أو جزءٍ منها، أخطرناك قبل ذلك بوقتٍ يكفي لتصدير بياناتك، ولا نحذف شيئاً قبل انقضاء ذلك الوقت.

٤٢) ليست مشورةً مهنيّة: ما يعرضه التطبيق من حساباتٍ وكشوفٍ وتقاريرَ هو ثمرةُ ما أدخلتَه أنت، وليس مشورةً قانونيّةً ولا محاسبيّةً ولا ضريبيّة. والمسؤوليّة عن القرار الذي تبنيه عليها لك.

٤٣) الاستعمال المقبول: التطبيق لإدارة عقاراتك. وليس له أن يُستعمَل لجمع بيانات الناس بلا سببٍ مشروع، ولا لما يخالف القانون، ولا لمحاولة الوصول إلى حساب غيرك أو بياناته.

٤٤) حقوقك بحسب بلدك: قد يمنحك قانون بلدك حقوقاً تزيد على ما وصفناه — كالاعتراض على معالجةٍ بعينها أو تقييدها. وما نصفه هنا حدٌّ أدنى نلتزمه للجميع، لا سقفٌ يحدّ حقّك.

٤٥) سريان هذه السياسة: تسري هذه السياسة من تاريخها المكتوب أعلاها، وتحلّ محلّ ما سبقها. وما جرى قبل تاريخها يُقرأ بالسياسة التي كانت سارية حينه.

٤٦) لغة التواصل: راسلنا بالعربيّة أو بالإنجليزيّة، ونجيبك باللغة التي كتبت بها ما استطعنا.

٤٧) تغييرات السياسة: قد نحدّث هذه السياسة عند تغيّر الميزات، وسننشر التاريخ المحدَّث أعلى الصفحة. وإن غيّرنا فيها ما يمسّ بياناتك تغييراً جوهريّاً، فقد نعرض عليك داخل التطبيق السياسة كاملةً مع الشروط والأحكام — كما عرضناهما عليك أوّل مرّة — ونطلب موافقتك عليهما قبل المتابعة؛ ولا يمسّ رفضُك بياناتك، ويبقى لك تصديرها وحذف حسابك.

٤٨) التواصل: لأيّ استفسار حول الخصوصيّة أو طلب حذف البيانات، تواصل معنا على: [email protected]

٤٩) تحليلات الموقع: نستعين على صفحات موقعنا التعريفيّة بخدمة تحليلاتٍ من جوجل لنعرف كم زائراً يصلنا ومن أيّ صفحةٍ ومن أيّ بلد، فنحسّن هذه الصفحات. تحفظ هذه الخدمة في متصفّحك معرّفاً عشوائيّاً لا يحمل اسمك ولا بريدك، ويصلها عنوان الصفحة التي فتحتها ونوع جهازك وبلدك على وجه التقريب. ولا يصلها شيءٌ ممّا تُدخله لإدارة عقاراتك، ولا شيءٌ من بيانات حسابك سوى الإشارات الأربع التي ترسلها إليها خوادمنا كما يصف البند ٥٩، لأنّها تعمل على صفحات التعريف وحدها ولا تعمل داخل التطبيق — لا في نسخته على الويب ولا في نسختَيه على الهاتف. ويمكنك منعها بإضافة الانسحاب الرسميّة من جوجل أو بحجب ملفّات الارتباط من إعدادات متصفّحك، ولا يؤثّر ذلك على استعمالك للتطبيق. ولا نضعها على صفحة إيقاف الرسائل، ورابط الإيقاف في رسائلنا الجديدة رمزٌ معتمٌ لا يحمل بريدك ولا معرّف حسابك. ونسخةُ رمزَي دخولك الاحتياطيّة في كوكيز المتصفّح محفوظةٌ تحت مسار التطبيق وحده فلا تُرسَل مع صفحات التعريف؛ أمّا التخزين المحلّيّ في متصفّحك — وفيه بياناتك وجلسة دخولك — فمشتركٌ بين صفحات موقعنا كلّها. ولزوّار الاتّحاد الأوروبيّ والمنطقة الاقتصاديّة الأوروبيّة لا تعمل هذه الخدمة إلّا بعد أن يوافقوا بشريطٍ يظهر لهم، وفيه زرّ الرفض بالبروز نفسه، ويُحفظ اختيارهم على أجهزتهم؛ ونعرف أنّ الزائر هناك من تقدير مزوّد استضافة الموقع لبلد اتّصاله لحظة الطلب، ولا نحفظ ذلك ولا نربطه بأحد. ونقيس كذلك على صفحات التعريف وحدها عدد زياراتها وسرعة تحميلها بخدمة تحليلاتٍ من مزوّد استضافة موقعنا «كلاودفلير» (Cloudflare)، لا تحفظ في متصفّحك ملفّات ارتباطٍ ولا أيّ شيءٍ آخر، ويصلها عنوان الصفحة التي فتحتها، ولا يصلها شيءٌ ممّا تُدخله لإدارة عقاراتك ولا من بيانات حسابك. وتحمّل صفحات موقعنا والتطبيق على الويب خطوطها من خدمة خطوط جوجل، فيصل جوجل عند فتحها عنوان اتّصالك ووصف متصفّحك لهذا الغرض، ولا يصله شيءٌ ممّا تُدخله. وقد نضيف إلى صفحات الموقع أدواتٍ إعلانيّة يصفها البند ٥٢.

٥٠) برنامج الدعوة: قد نتيح برنامجاً تدعو فيه غيرك إلى «اجارات» برمزٍ أو رابطٍ خاصٍّ بك، فينال الطرفان مكافأةً حين تكتمل الدعوة بشروطها. ويلزم صاحبَ الدعوة بريدٌ مؤكَّد ورقم هاتفٍ مكتوب في حسابه. فإن انضممتَ بدعوة أحد، ربطنا حسابك بحسابه، ويعرف صاحب الدعوة انضمامك باسمك الأوّل وحده، ويعرف حين تكتمل دعوتك، ولا يعرف شيئاً عن مبالغ ما دفعت ولا عمّا تُدخله لإدارة عقاراتك، ونُعلمك بذلك قبل أن تُدخل الرمز. ولنتحقّق من الشروط ونمنع التحايل نقرأ حالة اشتراك الطرفين من متجر التطبيقات، ونقارن بريديهما وهاتفيهما.

٥١) الإعلانات وجماهيرها: نعرض إعلاناتنا على منصّات الإعلان لنصل إلى من قد تنفعه الخدمة، ومنها منصّات «ميتا» كفيسبوك وإنستغرام، وقد نعلن كذلك على ماسنجر وواتساب، وعلى منصّات «جوجل» (البحث ويوتيوب وجوجل بلاي وشبكة المواقع الشريكة)، وعلى «تيك توك» و«سناب شات» و«إكس» وأيّ منصّةٍ مشابهة. وتعطينا هذه المنصّات تقارير مجمّعة عن أداء إعلاناتنا — كم شخصاً رآها ونقر عليها، ومن أيّ بلدٍ وفئةِ عمر — لا تسمّي أحداً. وقد نرسل إلى هذه المنصّات بريدك الإلكترونيّ أو رقم هاتفك، ومعهما رمز بلدك، بصيغةٍ مموَّهة: نحوّل كلّاً منهما قبل الإرسال إلى بصمةٍ رقميّة لا تحمل البريد أو الرقم نفسه، تطابقها المنصّة مع حسابات مستخدميها ولا تكشف لنا من طابقته. ونصنع منها أحد أربعة أنواعٍ من القوائم: قائمةً نعرض عليها إعلاناتنا؛ أو قائمةً تبحث المنصّة عن أشخاصٍ يشبهون من فيها؛ أو قائمة استثناءٍ كي لا يرى مشتركونا إعلاناتٍ موجّهةً لمستخدمين جدد؛ أو قائمةً لمن توقّف عن استعمال التطبيق أو انتهى اشتراكه، لندعوه إلى العودة. ولا نُدخل في هذه القوائم إلّا من له حسابٌ قائمٌ عندنا، ولا نُدخل فيها أبداً بيانات من تُدخل أنت بياناتهم — كمستأجريك وشركائك — ولا بيانات من يدخل بوّابة المستأجر بصفته مستأجراً، ولا شيئاً ممّا تُدخله لإدارة عقاراتك. فإن كنتَ تستعمل تطبيقنا على آيفون، فلا نُدخلك في أيٍّ من هذه القوائم إلّا بعد أن تسمح بالتتبّع من نافذة آبل على جهازك. وحيث يشترط قانون بلدك موافقتك المسبقة على ذلك، نطلبها قبل أن نُدخلك. وتستطيع الاعتراض في أيّ وقت بمراسلتنا على [email protected]، أو من داخل التطبيق إن أتحنا ذلك، فلا نُدخلك في أيّ قائمةٍ بعدها، ونُخرجك ممّا أُدخلت فيه عند تحديثنا التالي لها وفي مدّةٍ لا تتجاوز ثلاثين يوماً؛ ومتى حذفتَ حسابك أخرجناك منها بالطريقة نفسها. وتعالج كلّ منصّةٍ ما يصلها بحسب سياستها، وتتيح لك هي أيضاً ضبط الإعلانات التي تراها من إعدادات حسابك لديها.

٥٢) أدوات الإعلان والقياس على موقعنا: قد نضع على صفحات موقعنا التعريفيّة — إلى جانب تحليلات جوجل الموصوفة في البند ٤٩ — أدواتٍ من منصّات الإعلان، كبكسل «ميتا»، ووسم جوجل للإعلانات، وبكسل «تيك توك» و«سناب شات» وما يشبهها، لنقيس أيّ إعلانٍ أوصل زوّارنا، ولنعرض إعلاناتنا لاحقاً على من زار صفحاتنا. فإن وضعناها، حفظت في متصفّحك معرّفاتٍ خاصّةً بها، ووصلها عنوان الصفحة التي فتحتها ووقت فتحها، ووصفُ متصفّحك وجهازك، وعنوان اتّصالك، وما تضغطه في الصفحة كزرّ التسجيل؛ وقد تربطها المنصّة بحسابك لديها إن كان لك حسابٌ عندها، بحسب سياستها. ولا نضع أيّاً منها على صفحات التطبيق نفسه على الويب، حيث تُعرض بياناتك، ولا على صفحة إيقاف الرسائل. وحيث يشترط قانون بلد الزائر موافقته قبل أن تُحفظ في متصفّحه معرّفاتٌ لا يحتاجها عمل الموقع — كزوّار الاتّحاد الأوروبيّ — لا نشغّل هذه الأدوات له قبل أن يوافق بشريطٍ يظهر على الصفحة، ويستطيع أن يرفضها ويبقى الموقع يعمل له. وتستطيع كذلك حجبها بحجب ملفّات الارتباط من إعدادات متصفّحك، ومن إعدادات الإعلانات في حسابك لدى كلّ منصّة. وروابط إعلاناتنا تحمل في العادة وسم الحملة (معاملات UTM)، وهو يصف الإعلان لا الشخص، وقد تضيف إليها المنصّة معرّف نقرٍ خاصّاً بها — كمعرّف النقر من «ميتا» أو «جوجل» — وقد نحفظ هذا المعرّف مع حسابك إن سجّلت بعده، لنعرف أيّ إعلانٍ أوصلك، ولنرسل إليها إشارة التسجيل الموصوفة في البند ٥٣.

٥٣) إشارات القياس من خوادمنا: قد نرسل من خوادمنا مباشرةً إلى منصّات الإعلان — كواجهة التحويلات لدى «ميتا» وما يقابلها لدى «جوجل» و«تيك توك» و«سناب شات» وغيرها — إشارةً بأنّك سجّلت، أو بدأت تجربةً مجّانيّة، أو اشتركت أو جدّدت اشتراكك، ومعها: وقت الحدث، والباقة وقيمتها وعملتها، ورمز بلدك، ومعرّف النقر إن وصلت إلينا من رابط الإعلان، وبريدك وهاتفك بالصيغة المموَّهة الموصوفة في البند ٥١. وغرضها أن تعرف المنصّة أيّ إعلانٍ أدّى إلى ذلك، فنقيس أثر إعلاناتنا ونحسّن توجيهها. ولا نرسل معها شيئاً ممّا تُدخله لإدارة عقاراتك، ولا شيئاً من بيانات غيرك. وتسري عليها شروط البند ٥١ كلّها: فإن كنتَ تستعمل تطبيقنا على آيفون فلا نرسلها عنك إلّا بعد أن تسمح بالتتبّع، ونطلب موافقتك قبلها حيث يشترط قانون بلدك ذلك، وتستطيع الاعتراض فنتوقّف عن إرسال ما يخصّك.

٥٤) القياس الإعلانيّ داخل التطبيق: قد تحمل روابطنا إلى متجرَي آبل وجوجل رمز الحملة التي جاء منها الزائر، فيعرض لنا كلّ متجرٍ أعداداً مجمّعةً لتثبيتات كلّ حملة لا تسمّي أحداً. وقد نضيف إلى التطبيق أداة قياسٍ إعلانيّ — من منصّة إعلانٍ كأحداث التطبيق لدى «ميتا»، أو من شريك قياسٍ متخصّص كـ«آبس فلاير» (AppsFlyer) أو «أدجست» (Adjust) — تعرف من أيّ إعلانٍ ثبّتَّ التطبيق، ومتى فتحته وسجّلت واشتركت. يصلها حينها: معرّف الإعلانات على جهازك متى أُتيح كما يلي، ونوع جهازك ونظامه وإصدار التطبيق، ولغة جهازك وبلده، وعنوان اتّصالك، ووقت التثبيت والفتح، وإشارات التسجيل وبدء التجربة والاشتراك وقيمته؛ ولا يصلها شيءٌ ممّا تُدخله لإدارة عقاراتك. على آيفون: لا يقرأ التطبيق معرّف الإعلانات، ولا يتتبّعك عبر تطبيقات الشركات الأخرى ومواقعها، إلّا بعد أن يسألك بنافذة آبل وتسمح بذلك، وتستطيع سحب إذنك من إعدادات جهازك متى شئت؛ وأدوات آبل لقياس الإعلانات التي تحفظ الخصوصيّة (SKAdNetwork وAdAttributionKit) قد تُخبر المعلِن بأنّ إعلاناً أدّى إلى تثبيتٍ دون أن تكشف له هويّتك ولا جهازك. على أندرويد: قد يقرأ التطبيق معرّف الإعلانات الذي يتيحه جوجل، وتستطيع إعادة ضبطه أو حذفه من إعدادات جهازك فلا يُقرأ بعدها؛ وقد نقرأ مُحيل التثبيت من جوجل بلاي، وهو يخبرنا بالحملة التي أوصلتك إلى صفحة التطبيق في المتجر. وقد تحمل الروابط التي تفتح التطبيق مباشرةً رمز الحملة كذلك، فنحفظه مع حسابك كما في البند ٧. ولا تتوقّف أيّ ميزةٍ في التطبيق على شيءٍ من ذلك.

٥٥) رسائلنا التسويقيّة وموافقتك عليها: الرسائل التسويقيّة هي ما نرسله إليك عن عروضنا وخصوماتنا وباقاتنا وأخبار التطبيق وميزاته الجديدة، بالبريد الإلكترونيّ أو بإشعارٍ على هاتفك أو برسالةٍ نصّيّة أو على واتساب، ومنها رسائل المتابعة التي يصفها البند ٨. ولا نرسلها إليك إلّا بعد موافقتك الصريحة عليها. وهي موافقةٌ منفصلة: ليست جزءاً من موافقتك على هذه السياسة ولا على الشروط والأحكام، ونطلبها بسؤالٍ مستقلّ لا يكون مؤشَّراً سلفاً، وقد نطلبها لكلّ قناةٍ على حدة؛ ورفضُها لا يغيّر شيئاً في الخدمة ولا فيما يُتاح لك منها. ونسألك عنها بمربّعٍ اختياريّ غير مؤشَّر في شاشة الموافقة عند تسجيلك وعند تحديث هذه السياسة، يشمل البريد والرسائل النصّيّة وواتساب، وتستطيع تغييرها متى شئت من إعدادات حسابك في التطبيق؛ أمّا الإشعار التسويقيّ على هاتفك فله موافقته الخاصّة داخل التطبيق (البند ٣٥). وسحبُ موافقتك بأيّ طريقةٍ يوقف رسائلنا التسويقيّة على تلك القنوات كلّها. ونحفظ سجلّاً بموافقتك: متى أعطيتها، ومن أين — عند التسجيل أو عند تحديث هذه السياسة أو من إعدادات حسابك — وأيّ نسخةٍ من هذه السياسة كانت معروضةً لك حينها، ومتى سحبتها ومن أين. وتستطيع سحبها في أيّ وقت: برابط الإيقاف الذي يحمله كلّ بريدٍ تسويقيّ، وبالطريقة التي تحملها كلّ رسالةٍ نصّيّة أو رسالة واتساب تسويقيّة، ومن إعدادات حسابك في التطبيق، أو بمراسلتنا على [email protected]؛ ونتوقّف عن مراسلتك تسويقيّاً من حين يصلنا طلبك. ولا نرسل الرسالة النصّيّة ورسالة واتساب إلّا إلى رقمٍ أدخلته أنت، وتمرّ رسالة واتساب عبر «ميتا» كما في البند ٣٧. أمّا رسائل الخدمة فليست تسويقاً، ولا تحتاج هذه الموافقة، ولا يوقفها سحبُها، وهي: إيصالات الدفع وفواتيره؛ والتذكيرات التي تضبطها أنت أو يرسلها التطبيق لمواعيد دفعاتك وعقودك وشيكاتك؛ ورسائل الأمان وحماية حسابك، كرمز التحقّق وتأكيد البريد واسترداد كلمة المرور؛ وإشعارات حسابك واشتراكك وفوترته، كالتجديد والانتهاء وتعذّر التحصيل؛ وإشعارنا لك بتحديثٍ يلزم لاستمرار عمل التطبيق، أو بانقطاعٍ في الخدمة أو عطلٍ يمسّها، أو بتغييرٍ في هذه السياسة أو في الشروط يمسّك؛ ودعوات المشاركة التي ترسلها أنت؛ وردودنا على ما تراسلنا به. ورسائل الخدمة قد تصلك بالبريد، أو بإشعارٍ على هاتفك، أو برسالةٍ نصّيّة، أو على واتساب؛ وعلى واتساب لا نبدؤك بها إلّا إن وافقتَ على تلقّي رسائلنا عليه أو كنتَ بدأتَ المحادثة معنا، كما تشترط سياسة واتساب.

٥٦) ما قد نحتفظ به بعد حذف حسابك لأسبابٍ مشروعة: إلى جانب ما يذكره البند ٥، قد نحتفظ بعد حذف حسابك بما يلي، كلٌّ لغرضه وحده ولمدّته ثمّ نمحوه، ولا نستعمل شيئاً منه للتسويق ولا للإعلان. (أ) لمنع التحايل: بصمةٌ رقميّة مموَّهة لبريدك وهاتفك ومعرّف حسابك لدى المتجر ومعرّف جهازك لدى التطبيق — لا تحمل البريد ولا الرقم نفسه — لنعرف إن عاد الشخص نفسه بحسابٍ جديد، فلا تتكرّر له تجربةٌ مجّانيّة ولا حدود الباقة المجّانيّة ولا مكافأة دعوة. نحفظها أربعة وعشرين شهراً من حذف الحساب، ولا نمحوها بطلبٍ قبل ذلك لأنّ محوها يُبطل غرضها، إلّا إن ألزمنا القانون بمحوها. (ب) للأمن: يحفظ مزوّد البنية التحتيّة سجلّاتٍ فنّيّة لطلبات الخدمة ومحاولات الدخول، قد تحمل وقت الطلب وعنوان اتّصالك ووصف متصفّحك أو جهازك ونتيجة الطلب، كما هي بلا تمويه، لكشف الاختراق وسوء الاستعمال وتشخيص الأعطال؛ وتُمحى تلقائيّاً خلال تسعين يوماً على الأكثر، ولا تُمحى قبل ذلك بطلب. (ج) لنزاعٍ قائم: إن كان عند حذف حسابك نزاعٌ أو مطالبةٌ قائمة — كاعتراضٍ على دفعة أو طلب استرداد أو شكوى — نحتفظ بما يخصّها وحده من سجلّاتك، كما هو، حتّى يُحسم ثمّ نمحوه، ولا نمحوه بطلبٍ قبل حسمه. (د) لطلبٍ رسميّ: إن ألزمنا أمرٌ قانونيٌّ ملزمٌ بحفظ بياناتٍ (البند ٣٩)، نحتفظ بما يشمله الأمر وحده، كما هو، المدّةَ التي يلزمنا بها، ثمّ نمحوه. (هـ) للضريبة والمحاسبة: ما نحفظه من سجلّات الفوترة الخاصّة باشتراكك (البندان ٥ و٣٣) — كالباقة وتاريخها والمتجر أو مزوّد الدفع، والمبلغ وعملته حيث نحفظهما — كما هي، المدّةَ التي تفرضها علينا قوانين الضريبة والمحاسبة، ولا تُمحى قبلها بطلب. وطلب الحذف نفسه (البند ٥) نحفظه لنثبت أنّنا نفّذنا طلبك ومتى. ولا نحتفظ بعد الحذف بشيءٍ احتياطاً لغير هذه الأغراض.

٥٧) الميزات الذكيّة: قد نتيح ميزاتٍ تعمل بالذكاء الاصطناعيّ — كمراجعة عقدٍ ترفعه، أو محادثةٍ تسأل فيها عن بياناتك. فإن استعملتَ ميزةً منها، أرسلنا ما يلزم لطلبك وحده — كنصّ سؤالك والعقد أو السجلّات التي يخصّها — إلى مزوّد نماذج ذكاءٍ اصطناعيّ يعالجه نيابةً عنّا ليعيد إليك الجواب، ولا نأذن له باستعماله لتدريب نماذجه ولا لأيّ غرضٍ له. ولا يُرسَل إليه شيءٌ إلّا حين تستعمل الميزة بنفسك، ونبيّن لك ذلك ونطلب موافقتك قبل أوّل استعمال. وجواب هذه الميزات مساعدةٌ لا مشورةٌ مهنيّة (البند ٤٢).

٥٨) بوّابة المستأجر: نشغّل للمستأجرين بوّابةً على الويب على العنوان tenant.ajarat.net، وقد نتيحها كذلك تطبيقاً على متجرَي التطبيقات. يدخلها المستأجر برمزٍ نرسله إلى بريده، ولا نربط حسابه بسجلّه عند مؤجّره إلّا بعد أن يُثبت بذلك الرمز أنّ البريد بريده. وما تعرضه البوّابة نسخةٌ نحفظها على خوادمنا ممّا أدخله المؤجّر أو من يدير العقار عنه، ونحدّثها كلّما حدّث بياناته: اسم العقار وعنوانه وعملته، ورقم الوحدة وطابقها، واسم المستأجر الرسميّ وهاتفه وبريده، والضمان المحتجَز وهل رُدّ، ورصيده الدائن، وتاريخ العقد ومدّته وإيجاراته وعدد دفعاته، ودفعاته بتواريخ استحقاقها ومبالغها وما دُفع منها وتاريخ قبضه وطريقته والخصم عليها. ولا تعرض البوّابة ملاحظات المؤجّر الخاصّة، ولا الاسم المفضّل الذي يكتبه المؤجّر لمستأجره، ولا مرفقاته، ولا شيئاً عن غيره من المستأجرين. وقد تتيح البوّابة للمستأجر أن يرسل طلب صيانةٍ بصوره أو رسالةً إلى مؤجّره؛ فتُرفع الصور إلى خوادمنا، ويصل الطلب أو الرسالة المؤجّرَ ومن يدير العقار عنه. ويحفظ جهاز المستأجر ما يلزم لعمل البوّابة: جلسة دخوله، ونسخةً من بياناته، ولغته، وما كتبه من طلباتٍ ورسائل، وما قرأه من إشعارات. وإن أدخل فيها بطاقةً ليحفظها، حفظ جهازه نوعها وآخر أربعة أرقامٍ منها وحدهما، ولا يصلنا منها شيء، ولا يُدفع عبر البوّابة شيء؛ وإن أتحنا الدفع منها يوماً بيّنّا مزوّد الدفع وما يصله قبل أوّل دفعة. وتحمّل البوّابة خطوطها من خدمة خطوط جوجل، فيصل جوجل عنوان اتّصال المستأجر ووصف متصفّحه لهذا الغرض؛ وحين يفتح شاشةً فيها خريطة، تُحمَّل بلاطاتها من خادم الخرائط العامّ لمشروع «أوبن ستريت ماب»، فيصله عنوان اتّصاله والمنطقة التي تعرضها الخريطة. وتسري على حساب المستأجر في البوّابة أحكام هذه السياسة لحسابات الدخول، ومنها ما يصل مزوّدي الخدمة عند التسجيل (البند ٢). وإن حذف المستأجر حسابه في البوّابة، جهّلنا سجلّه فيها وأرشفناه، وحذفنا ملفّاته وحساب دخوله؛ أمّا ما أدخله مؤجّره عنه — كعقده ودفعاته — فيبقى في حساب المؤجّر. فالمؤجّر صاحب ما يُدخله عن مستأجره والمسؤول عنه، ونحن نعالجه نيابةً عنه (البند ٣١)؛ أمّا بريد المستأجر الذي يدخل به، وما يرسله هو من البوّابة، وبيانات جهازه، فنحن المسؤولون عنها بحسب هذه السياسة.

٥٩) قياس التسجيل والاشتراك: لنعرف كم من زوّار موقعنا ينشئ حساباً، ثمّ يضيف عقاره الأوّل، ثمّ يبدأ تجربةً مجّانيّة أو يشترك، ترسل خوادمنا — لا التطبيقُ على جهازك — إلى خدمة تحليلات جوجل الموصوفة في البند ٤٩ إشارةً واحدةً عن كلّ لحظةٍ من هذه اللحظات الأربع، مرّةً واحدةً على الأكثر لكلّ حساب: أنّ حساباً أُنشئ، وأنّه أضاف عقاره الأوّل، وأنّ تجربةً مجّانيّة بدأت، وأنّ أوّل فترة اشتراكٍ مدفوعة بدأت ومعها مبلغها وعملتها والباقة. وتحمل كلّ إشارةٍ معرّفاً عشوائيّاً ننشئه لحسابك ونحفظه على خوادمنا، لا يُشتقّ من معرّف حسابك ولا يدلّ جوجل على هويّتك، وتحمل إشارة الاشتراك المدفوع رقماً عشوائيّاً للعمليّة لا صلة له برقمها عند المتجر. ولا تحمل أيّ إشارةٍ اسمك ولا بريدك ولا رقم هاتفك ولا معرّف حسابك ولا معرّفاً من المتجر ولا عنوان اتّصالك ولا شيئاً ممّا تُدخله لإدارة عقاراتك، ونطلب من جوجل في كلّ إشارةٍ ألّا يستعملها للإعلان. ولا نرسل إشارةً عن تجديد الاشتراك ولا عن استرداد المال ولا عن مشتريات الاختبار ولا عن حسابات فريقنا. وتصل الإشارات إلى نقطة الجمع التي يخصّصها جوجل للاتّحاد الأوروبيّ، ويحفظ جوجل تفاصيلها شهرين ثمّ لا يبقى منها إلّا أعدادٌ مجمَّعة. وحين تحذف حسابك نمحو المعرّف العشوائيّ من خوادمنا، فلا يعود ما عند جوجل قابلاً للربط بحسابك.

٦٠) التوقيع الإلكترونيّ ورمز التحقّق على المستندات: يمكنك أن ترسم توقيعاً أو أكثر وتسمّيه، فنحفظ خطّ كلّ توقيعٍ واسمه بحسابك على خوادمنا، في مكتبةٍ خاصّةٍ بك لا يراها شريكٌ ولا مستأجر. وحين تختار توقيعاً عند تصدير مستند، نسجّل معه اسم التوقيع ونسخةً من خطّه ولحظة اختياره من ساعة خوادمنا وبيانات المستند الأساسيّة وبصمةً منها (نوعه ورقمه وتاريخه ومبلغه وعملته وأطرافه ومُصدِره وعقاره)؛ وإن وقّع المستأجر على جهازك أو من تطبيقه، سجّلنا توقيعه واسمه ولحظته كذلك في حسابك. وما توقّعه على مستندات مالكٍ شاركك عقاره، أو يوقّعه مستأجرٌ على مستنداتك، يبقى بخطّه واسمه في سجلّ صاحب المستند بعد حذف حساب الموقِّع أو مسح بياناته. وهذا توقيعٌ إلكترونيّ بسيط، لا نصادق عليه ولا نوثّقه. وحين يحمل المستند رمز تحقّق، نحفظ على خوادمنا لقطةً من بياناته لحظة إصداره: نوعه ورقمه وتاريخه ومبلغه وعملته، واسم مُصدِره كما كتبه صاحب الحساب، ورمز المُصدِر (ستّة محارف ثابتةٌ لحسابك نشتقّها منه) وشهر إنشاء حسابك، واسم المستأجر كاملاً، وحالته (قائمٌ، أو أُلغي كلّه أو بعضه)، ومن وقّعه ومتى. ويرى هذه اللقطة كلُّ من يحمل الرمز المطبوع على المستند، حين يفتح صفحة التحقّق ajarat.net/v ويكتبه أو يمسح مربّعه: فيظهر له اسم المستأجر كاملاً، ورقم المستند وتاريخه ومبلغه ومُصدِره ورمز المُصدِر وشهر إنشاء الحساب وحالته، ومن وقّعه ومتى. ولا تعرض الصفحة العقار ولا رقم هاتفٍ ولا أيّ رصيدٍ ولا العقد ولا أيّ مستندٍ آخر، ولا تقبل البحث ولا السرد، ونحدّ عدد محاولاتها من كلّ عنوان شبكة، ولا يحفظ سجلّ التحقّق عنوان من يفتحها بل بصمةً منه تُمحى خلال يومين؛ فأعطِ المستند لمن يحتاجه وحده. وتُحذف توقيعاتك ولقطات مستنداتك مع حذف حسابك، ومع «مسح كل البيانات» من شاشة «النسخ الاحتياطيّ»، فتقول الصفحة بعدها إنّه لا مستند بهذا الرمز.

Privacy Policy

Last updated: 2026-10-28

This notice explains how the Ajarat app handles your data.

1) Where it is stored: when you use the app without signing in, your data stays locally on your device. When you sign in with an account, your data is synced to our secure servers in the European Union (Germany) so it is available across your own devices; it is transmitted over an encrypted connection (HTTPS) and is isolated per user: no other user can access it except someone you invite to share a specific property, and only within the permissions you grant them (see clause 10).

2) Service providers: we use a secure infrastructure provider to host our database and authentication service in the European Union, and we do not permit them to use your data for their own purposes. Every day we also keep an encrypted backup of the data and attachments with a second storage provider inside the European Union, with a key only we hold. We also use two messaging providers: a service that delivers the emails the app generates, and a platform for managing our own communication with you, which receives at signup only your basic account details, and may afterwards receive signals about your stage in the app — such as adding a first property, or a trial or subscription starting or ending — so that it picks the follow-up message that suits you. The purpose is for us to contact you, not for them to market to you. Nothing you enter to manage your properties reaches that platform. You can ask us at any time to stop contacting you and to delete your data from the messaging platform at [email protected]. We also use an intermediary notification service: the notifications we send you from our servers pass through it and then through Apple or Google to your device, and their text may carry the property's name, the tenant's name and the amount. Our team also receives internal alerts through an instant-messaging app: at sign-up they carry your name, email, platform, region and sign-up source; when you add your first property, your name and email; and at every event in your subscription, your name, email, phone, plan, the amount, your store, your country and a link to your account in our admin panel; and if deleting your data from the messaging platform fails after you delete your account, the alert carries your email or phone so that our team can complete the deletion by hand. These alerts are for our internal follow-up only, carry nothing you enter to manage your properties, and remain in that app after you delete your account. We may use a service that checks that whoever uses our forms is a person and not an automated program — at sign-up, at sign-in, or when you write to us — which receives your network address and technical details about your browser or device for that purpose alone. We may use a service that captures app faults, which receives a description of the fault and technical details about your device and app version; we send it nothing you enter to manage your properties. If we offer subscribing from our website (clause 33), the payment provider is Stripe. Stripe receives your email address, your account identifier with us, and the plan you chose; Stripe hosts the payment page and handles your card or wallet details, so card numbers, wallet credentials and verification codes never reach us. The payment methods open to you are the ones Stripe makes available in your country, and they may include bank cards, digital wallets such as Apple Pay and Google Pay, and local payment methods and bank transfer where Stripe supports them. Stripe processes what it receives under its own privacy policy, including fraud detection, preventing financial losses, and meeting its own legal obligations; it may collect technical details about your device and your network address at the payment page, as its policy published at stripe.com/privacy states. We cannot delete what Stripe keeps. We also use an intermediary that manages subscriptions from the two app stores, RevenueCat: it receives your account identifier with us when you sign in from the phone app, receives from the store the record of your purchases and your subscription together with technical details about your device and the app version, and then sends us the state of your subscription and its events (clause 33). It processes what it receives under its own privacy policy, published at revenuecat.com/privacy, and we delete your record with it if you ask us to. The advertising and measurement platforms we may use, and what reaches them, are detailed in clauses 51 to 54, and the provider of smart features in clause 57. The messaging platform named above may send, on our behalf, service messages, and marketing messages to those who agreed to them (clause 55), by email, by text message or on WhatsApp. The service providers that process your data on our behalf — the infrastructure provider that hosts the database and the authentication service, the email delivery service, the intermediary for the two app stores’ subscriptions, the web payment provider for what it processes on our behalf, and our website host and its human-verification service — are bound by their terms with us to protection of your data no less than this policy describes: they process it only on our instructions, protect it with appropriate security measures, bind those they rely on to the same, and delete or return it when the service ends. We take on no new provider that processes your data on our behalf except on such terms. The messaging platform, the intermediary notification service, the website analytics service, the messaging app through which our team’s alerts arrive, WhatsApp, the Google Fonts service, the OpenStreetMap map server, and Apple and Google in delivering notifications and in their stores process what reaches them under their own terms and policies.

3) Data security: we apply reasonable technical measures to protect your data, including encrypted transmission during sync. No system can guarantee absolute security, but we strive to protect your information.

4) Your rights: you can export a full copy of your data or delete it entirely at any time from the Backup screen, and uninstalling the app erases all your local data from the device, except your sign-in token on iPhone: it stays in the device keychain, and from version 1.5.1 the app erases it on the first launch after you reinstall it; so if you want nothing of it left, sign out before you delete the app.

5) Account deletion: to delete your account and all your data, use “Delete account” on the Account screen. This erases all your data from this device and from our servers. Two things are kept afterwards: the deletion request itself — your email and the name your account carried — erased twenty-four months later; and statistics about how the account was used, carrying no name, no number, and nothing you typed, with nothing linking them to you once the first is erased, and we delete them twenty-four months after your account is deleted. Those statistics keep your two-letter country code, and that is all that remains with us about your country after deletion. Your data also remains in our encrypted backups after deletion until they are deleted automatically: daily backups after thirty days, and monthly backups after twelve months. Your basic account details — such as your name, email, phone and plan, with counts and totals about your use such as the number of your properties and payments and the total you collected, and in the full platform backup also what you wrote in your account settings, such as your category names and reminder templates, and your reports with the last message of each — may also remain in files our team exports for internal work, kept on its devices and destroyed within sixty days of their creation. Your name, email or account identifier is erased from the log of our team's actions in the admin panel (clause 9) within a day of your account's deletion, unless another live account carries the same name, in which case it is erased within twenty-four months at most. To delete your data from the messaging platform named in section 2, email [email protected] and we will remove it. Deleting your account does not cancel your app-store subscription: it keeps being charged until you cancel it from the store's subscription settings, so cancel it before deleting. We may keep the billing and accounting records of your subscription for as long as tax and accounting law requires, even after your account is deleted. What the payment provider keeps about your payment stays with it under its own policy and its own legal obligations, and we cannot delete it. If you ever subscribed to a paid plan — from a store or from our website, even with a free trial — we keep a record for you in a subscriber archive that only platform administrators can see. It holds your account identifier with us, your name, email and phone, your two-letter country code, the date you first subscribed and the date your account was deleted, and your plan history (for each event its date, the store, the plan and its period type such as a trial, the status, the amount, its currency and its US-dollar equivalent, and the event number at the subscriptions intermediary), and why the record ended — account deletion, subscription expiry or a refund. We keep it to know who our subscribers were and to answer questions that come after a subscription ends, such as a refund request or a payment dispute; its basis is our legitimate interest (clause 15). The record goes through three stages: while your account exists, it is kept whole with no time limit; when you delete your account, it is kept whole for 24 months from the date of deletion; then we anonymise it rather than delete it — we erase your name, email, phone, account identifier and the event numbers at the subscriptions intermediary, and keep its times to the day only — so nothing in it points to you: the plan, the event dates and states, the amount and its currency, the duration, and the two-letter country. You can ask us at [email protected] to erase the whole record before it is anonymised, and we will, unless we must keep it for an open dispute; once it is anonymised, it holds nothing by which we could find it for you. Every access to this archive is logged (clause 9). Also remaining after you delete your account: your email and account identifier in the list of those who stopped our messages — if you stopped them — so that we honour your request and do not write to that address again; copies of your reports in the support mailbox, deleted at your request; your customer record with the subscriptions intermediary (clause 2), deleted at your request; and the app fault log may keep — without your account name or identifier — the text of a fault that mentions something you entered, deleted within thirty days. What we may keep after deletion to prevent abuse, for security, for an open dispute, for an official request, and for tax and accounting, is detailed with its period in clause 56; we keep nothing after deletion in order to market or advertise to you.

6) Privacy of children: the app is intended for property owners and management, is not directed to children, and we do not knowingly collect their data.

7) What we collect: everything you enter to manage your properties, with its records and attachments. Depending on the features open to you, this includes your properties, units and contracts — including a single contract for more than one unit — your tenants and those with them on the contract, your payments, cheques, expenses, claims and late fees, deposits and their refund in full or in part, ending a contract or one of its units, collection agents’ fees, your office’s logo and name if you add them, and the statements and forecasts of what you will collect that the app calculates from all this. When you sign in with an optional account, we collect your email and name for authentication. If you sign in with your Google or Apple account, we receive from it your identifier there and your email — or a relay email that Apple creates if you chose to hide your email — your name if it shares it, and whatever it may attach to the sign-in, such as the link to your Google profile picture. We also collect app interaction events from a fixed, predefined list, together with technical details about your device, app version, and interface. We also collect a two-letter country or region code. On iPhone this code is read from your device's Region setting and written to your account once, and it is never written over a value already there. On Android and the web it is not written, so the country is inferred from what we already hold: the time zone your device sends when it registers for notifications so that a reminder arrives at the right hour, the dialling prefix of your phone number if you entered one, and the country of the store you subscribed through. The purpose is to know which countries the service is used in, and nothing else. It is not derived from any geographic location, nor from your network address, and the app does not ask for location permission. We collect your phone number if you enter one, and where you reached us from when that is known — such as the campaign tag in the link you opened before signing up. We may also collect the click identifier that an advertising platform adds to its link, and the campaign from which you installed the app (clauses 52 and 54). Neither the interaction events nor the technical details that accompany them carry anything you enter — none of it, at all.

8) How we use your data: to run the app features on your device and to secure sign-in. We never sell your data. We may contact you ourselves through the messaging providers named in section 2: service messages about your account, and marketing messages, which we send only after your separate consent to them as clause 55 describes, every marketing message carrying an unsubscribe link. We may also let you stop them from the app's settings. Marketing messages include follow-up messages that may reach you automatically according to your stage in using the app — for example, if you created your account and have not yet added a property — whose timing we choose from your account data and the interaction events we hold. We may call you on your phone if you entered one, to introduce the service, to ask about your experience, or to ask how you reached us, and we stop calling you whenever you ask us to; and we may message you on it to ask about your experience or how you reached us; a text or WhatsApp message that offers you our offers is a marketing message governed by clause 55. If someone works with us in sales or in introducing the service, they reach only your basic account details — your name, email, phone, plan and subscription status — and nothing you enter to manage your properties, nor your tenants' data. We use interaction events to improve the app. They are linked to your account and are not shared with any third party, except a signal that you signed up, started a trial or subscribed, which we may send to an advertising platform to measure the effect of our ads, as clause 53 describes. They are part of running and improving the app and cannot be switched off separately; they are deleted in full when you delete your account. Our team may review them — event names, screen names, and timestamps only, never anything you typed. What counts as a service message, needing no consent, is listed in clause 55.

9) Retention: we retain your data for as long as it remains stored on your device or your account is active, and whatever you delete is erased when deletion runs. What you archive — a property, a contract or a tenant — stays stored in full, and may become read-only, until you delete it or delete your account. Interaction events are deleted automatically after twelve months. We log what our team does on your account from the admin panel — such as opening an account for you, granting or ending a plan, deleting the account, exporting data, or replying to your report — with who did it, when, and on which account, so that we can be held to account for it; this log carries no passwords and nothing you enter to manage your properties. When you delete a document or a photo, or replace it with another, its place empties at once and its file stays on our servers for at least thirty-one days so that it can still be restored with our backups; the app then deletes it at the first successful sync after that. If it is not deleted for any reason — for example because you removed it in an older version of the app that does not support this — it stays until you erase all your data from the Backup screen or delete your account. Likewise, the attachment files of a record you delete entirely — a payment, a contract or a property — stay until you erase all your data or delete your account. We also log every time our team opens your account page, the subscriber list or the subscriber archive in the admin panel — who opened it and when — before it is shown, and it is not shown if the log cannot be written. Your account identifier is erased from this log within a day of your account’s deletion, unless a record of yours remains in the subscriber archive (clause 5), in which case it is erased when that record is erased or anonymised, and we delete the log’s lines after 24 months. For each sign-in session, the authentication service keeps its time, a description of your browser or device and your network address for as long as the session lasts; they are erased when you delete your account or when you sign out of that session while online, and our team sees only the network prefix of that address.

10) Sharing with people you invite: the app lets you share a specific property with anyone you choose. They see that property's data within the limits you set; you can hide amounts from them, make their access read-only, or revoke the share, which cuts off their access immediately. They see nothing from your other properties. They may receive notifications about activity on that property, carrying its name and who acted, and carrying the amount unless you have hidden amounts from them. Your data is never shared with anyone you have not invited. If you enter a tenant's email in their record, they may sign in to the tenant portal with that email and see what concerns them alone: their property, unit, contract, payments and what they owe — including any expenses you charge them — and nothing about other tenants or the rest of your data. If you are a tenant using the portal, what you see there was entered by your landlord or by whoever manages the property for them, who is responsible for it (clause 31), and we collect your email to sign you in; the portal is detailed in clause 58.

11) Support access to your account: the Ajarat team may open your screen as you see it, to diagnose a fault or improve the service, without asking you each time. This access is read-only: it does not modify, add, or delete any of your data. Every access is logged.

12) Transfers outside your country: your data is hosted in Frankfurt, Germany. If you are outside the European Union — including Saudi Arabia and the Gulf states — using the app means your data is transferred to and processed there, under the same technical and contractual protections described above. Some of the providers named in clauses 2 and 33 process what they receive from us outside the European Union, Stripe among them. The advertising and measurement platforms and the provider of smart features named in clauses 51 to 54 and 57 may process what they receive outside your country and outside the European Union, some of them in the United States. The party that operates the service is a United States company (clause 27), so our team may access and process your data from the United States or from another country it works from, for what this policy describes alone. If you are in Jordan, the Gulf or elsewhere, using the service means that your data is transferred to the European Union, where it is hosted, and to the United States and elsewhere, where it is processed as described here, with the protection this policy describes.

13) Scope of this policy: this policy covers the Ajarat app on iPhone, Android and the web, the tenant portal (clause 58), the pages of our website, and every message we send you on any channel — including what our team sends from the admin panel or from the messaging platform. It does not cover any other service or site you may reach from us; each has its own policy, and we advise you to read it before using it.

14) Your consent and withdrawing it: by using the app you agree to this policy. You may withdraw your consent at any time by ceasing to use the app and deleting your account; withdrawal does not undo what was lawfully done before it.

15) Basis for processing: we process your data to deliver the service you asked for, to protect your account, to meet what the law requires of us, and for a legitimate interest in improving the service that does not override your rights. Where we rely on your consent alone, we say so when we ask for it. We also rely on our legitimate interest in advertising our service and measuring its effect, and in preventing abuse and protecting the service, unless the law of your country requires your consent, in which case we ask for it first; and we keep tax and accounting records because the law obliges us to.

16) No automated decisions: we do not make fully automated decisions about you that produce legal or similar effects, and we do not subject you to automated profiling that determines what you pay or what of the service is open to you. We may choose automatically — by your stage in using the app or the state of your subscription — a follow-up message we send you (clause 8) or an advertising list we include you in (clause 51); this has no legal effect on you, and you can object to it.

17) Your responsibility for your account: keep your password and your device safe, do not share your sign-in with others, and take care whom you grant a share on any of your properties. What happens from your device or your account is attributed to it.

18) Complaints and questions: if you believe we have handled your data other than as this policy describes, write to us and we will look into it and reply. You also retain the right to approach the competent authority in your country.

19) Definitions used in this policy: "your data" means everything about you that you enter or that arises from your use. "Your account" is what you open by signing in, gathering your data across your devices. "Your device" is any phone, computer, or browser you use. "Sharing" means granting someone access to one of your properties within the limits you choose. "Our team" means the people who operate and support the service.

20) How to exercise your rights: most of what you need is available inside the app directly, without asking anyone — export, deletion, editing your data, stopping messages. For any of these not available there, write to us and we will do it for you. We will not charge you for exercising a right, and we will not treat you worse because you exercised one.

21) Accuracy of your data: the data you enter stays in your hands; you are the one who corrects and updates it when it changes. We do not alter it or complete it from outside sources, and we do not buy data about anyone to add to what we hold. What may reach us from advertising and measurement platforms about the campaign that brought you to us is not added to what you enter; clauses 52 and 54 describe it.

22) Storage on your device: the app keeps on your device what it needs to run — your data, your settings, your language, and your sign-in session — and that stays on your device until you delete it or delete the app. This storage is a necessity for running the service, not a tracking tool; if we add an advertising measurement tool to the app, what it may store on your device is described in clause 54. When you delete your account, the app also erases from your device — on the web, and on the phone from version 1.5.1 — what remains of its fault reports and fault log, and the temporary sharing copies of what you exported. On the web, your browser is cleared when you sign out from inside the app and everything has reached our servers; if something was not uploaded yet, or your session ended without a sign-out, your data stays in your browser until you sign in to the same account and then sign out — and the sign-in screen tells you so.

23) Security incidents: if something affecting your data occurs in a way that obliges us to notify you, we will tell you what we know and what we advise you to do. We do not promise you that nothing will ever happen — no system promises that honestly — we promise not to hide it.

24) Business transfer: if the Ajarat business or part of it passes to another party through a merger, sale, or reorganisation, your data may pass with it and remains governed by this policy until you are notified otherwise. This is not consent to a new use you have not accepted.

25) Services you reach from us: you may find links in the app or on our site to app stores or other services. What happens after you leave us is governed by the owners of those services; we do not control what they collect and we do not answer for them. If we offer to connect your account to an outside service — such as an official platform for registering contracts or for tax invoicing — we send it only what you ask us to send, and only after you choose to connect it yourself.

26) Governing text: this policy is published in Arabic and English, and both texts are meant to carry the same meaning. If a difference of interpretation appears between them, the Arabic text is the reference.

27) Who we are: Ajarat is a property-management app operated by Easy App LLC, a United States company, which is the party that decides why your data is processed and how; where this policy says “we”, it means this company. What we describe here is what we commit to; what you do not find here, ask us about rather than assume.

28) Who this service is for: the app is intended for people who own or manage property. It is not intended for personal use outside that purpose, nor for someone using it on behalf of a party they are not authorised by.

29) The account is optional: you can use the app without signing in, in which case your data stays on your device alone and never reaches us. An account gives you sync, sharing, and cloud backup, and the decision to open one is yours. If you ask us to open your account for you, we create it with the email, name, phone and language you give us, and a temporary password that our team sees once in order to hand it to you and that we keep no copy of; at your first sign-in the app asks you to choose a password of your own. After you sign up we may ask you to confirm your email from inside your account, sending you a code or a link through the email service named in clause 2, and we keep that you confirmed it and when. We may offer sign-in with your phone number, sending you a verification code by text message through a messaging provider that receives your number and the code’s text for that purpose alone.

30) Multiple devices: once you sign in on more than one device, you see the same data on all of them, and what you change on one reaches the others. Signing out of one device does not delete your data from the others or from our servers.

31) Other people’s data that you enter: when you enter data about a tenant, a partner, or anyone else, you are the one deciding to enter it and you are responsible for having a lawful reason to do so, and for informing them where that is required. We process it on your behalf within what this policy describes. These people include: the tenant and those with them on the contract — such as a co-tenant and a guarantor — the partners of a tenant company and whoever is authorised to sign for it, your partners in a property, collection agents, and anyone whose property you manage on their behalf, with their names, phones, national numbers, photos of their identity documents and their documents whenever you enter them. This data appears where you choose: in your records, in the contracts, receipts and statements you print or send, and to whoever you share the property with, within the limits of the share. We do not use it to contact them on our own account, nor for marketing or advertising, and we put it in no advertising list.

32) Your device permissions: the app may ask for camera or photo access to attach a document, and for notification access to remind you. Every permission is granted by you and can be withdrawn from your device settings at any time; the app works without them, losing only what they serve. On iPhone the app may ask for your permission to track, in Apple’s prompt, before any tracking across other companies’ apps and websites (clause 54), and no feature depends on it.

33) Payment and subscriptions: subscription runs through the app store you downloaded from, and that store handles payment, billing, and refunds. Your card numbers and payment details never reach us. What reaches us from the store through the subscriptions intermediary (clause 2) is the state of your subscription and its events: which plan it is, the dates of purchase, renewal and expiry, the amount and its currency, and the country of your store; we keep the latest of these events with your subscription, and their history in the subscriber archive (clause 5). We may offer subscriptions from our website, in which case payment runs through a specialised payment provider that handles your card details, and your card numbers never reach us. Your subscription may also be activated by us directly under an agreement between us — such as a subscription for an organisation — without passing through a store. The payment provider on the web is Stripe, detailed in clause 2. What we keep about a web subscription is: its status and which plan it is, the identifier of the plan price at Stripe, the end date of the current period and whether it will renew, the identifiers of your subscription and of your customer record at Stripe, the identifier and time of the last event Stripe sent us, and whether the payment is a test one or a real one. We keep neither the amount nor the currency, nor your card type, nor the last digits of your card. Stripe may email you a receipt or an invoice; we send none ourselves. Renewal, cancellation and refunds for a web subscription are governed by our Terms of Use.

34) What remains after a subscription ends: the end of a subscription does not delete your data. It stays as it is, exporting and deleting it remain in your hands, and only the limits on what you can add change.

35) Notifications: we send notifications about your account, your properties, and the reminders you ask for. To deliver them your device holds a technical identifier for sending, which disappears when you turn notifications off or delete the app. We do not use notifications for third-party advertising. We may send some reminders from our servers rather than from your device, so that they reach you even if you do not open the app; to do so our servers read, from your account already held with us, the due dates, their amounts and the names of the people they concern. If you agree in the app to notifications about app news and new features, we will occasionally send you one about what is new; we do not send them before you agree, and you can turn them off in the app's settings at any time. We may send you our offers and discounts by notification if you agree to that explicitly in the app; we do not send them before you agree, and you can stop them from inside the app at any time (clause 55).

36) Copies you make yourself: when you export a copy of your data, that copy becomes yours alone and its care is yours — where you keep it and whom you share it with. We cannot recall it or delete it once it has left the app. Likewise, what you send yourself from the app — such as a reminder, a receipt or a statement you send to your tenant on WhatsApp, by email or otherwise — leaves through your own action to that service, and is governed by its terms.

37) Your correspondence with us: when you write to us for support — through the app, by email or on WhatsApp — we keep your message and what it contains in order to follow up and improve the service. WhatsApp is a service of Meta, which receives your number, your name there and what you write, processes it under its own terms, and we cannot delete what it keeps. So do not put in it what you do not want kept, and never passwords or card numbers. If you start the conversation from one of our ads on Meta’s platforms, the platform may tell us which ad you started from, and we may keep that with your conversation to learn the effect of our ads. We reply to you in the same conversation about what you asked, and may follow up there on what you started; we send you no offers there afterwards without your consent (clause 55).

38) App updates: we update the app to fix faults, add features, and close security gaps. An update may change what this policy describes, and when it does we update the policy and post its new date at the top.

39) Official requests: we may be required to disclose data under a binding legal order. If that happens we verify the request, limit ourselves to the narrowest thing asked for, and notify you unless the law forbids us to.

40) Service interruption: the service may be interrupted for maintenance, a provider fault, or reasons beyond our control. An interruption does not mean your data is lost; it is held on your device and on our servers.

41) Discontinuing the service: if we ever decide to discontinue the service or part of it, we will notify you far enough ahead for you to export your data, and we will delete nothing before that time has passed.

42) Not professional advice: the calculations, statements, and reports the app shows are the product of what you entered. They are not legal, accounting, or tax advice, and responsibility for the decision you build on them is yours.

43) Acceptable use: the app is for managing your properties. It is not to be used to gather people’s data without a lawful reason, nor for anything unlawful, nor to attempt to reach another person’s account or data.

44) Your rights under your own law: the law of your country may give you rights beyond what we have described — such as objecting to a particular processing or restricting it. What we describe here is a floor we hold to for everyone, not a ceiling on your rights.

45) When this policy applies: this policy applies from the date written above it and replaces what came before it. What happened before that date is read under the policy in force at the time.

46) Language of contact: write to us in Arabic or in English, and we will reply in the language you wrote in as far as we can.

47) Policy changes: we may update this policy as features change, and we will post the updated date at the top of the page. If we change it in a way that materially affects your data, we may show you in the app the whole policy together with the Terms & Conditions — as we showed them to you the first time — and ask you to accept them before you continue; declining does not touch your data, and you can still export it and delete your account.

48) Contact: for any privacy question or data-deletion request, contact us at: [email protected]

49) Website analytics: on our marketing pages we use a Google analytics service to see how many visitors reach us, from which page and from which country, so that we can improve those pages. It stores a random identifier in your browser that carries neither your name nor your email, and it receives the address of the page you opened, your device type and your approximate country. It receives nothing of what you enter to manage your properties, and none of your account data apart from the four signals our servers send it as clause 59 describes, because it runs on the marketing pages only and does not run inside the app — neither in its web version nor in its two phone versions. You can block it with Google’s official opt-out add-on or by blocking cookies in your browser settings, and that does not affect your use of the app. We do not place it on the unsubscribe page, and the unsubscribe link in our new emails is an opaque token that carries neither your email nor your account identifier. The backup copy of your web sign-in tokens in the browser’s cookies is kept under the app’s path only, so it is not sent with the marketing pages; your browser’s local storage, which holds your data and your sign-in session, is shared by all pages of our site. For visitors in the European Union and the European Economic Area, this service runs only after they agree through a banner shown to them, whose reject button is just as prominent, and their choice is kept on their device; we know a visitor is there from our website host’s estimate of the country of their connection at the moment of the request, which we neither keep nor link to anyone. We also measure, on the marketing pages only, how many visits they receive and how fast they load, with an analytics service from our website host, Cloudflare, which stores nothing in your browser — no cookies and nothing else — and receives the address of the page you opened, but nothing you enter to manage your properties and none of your account data. The pages of our site and the app on the web load their fonts from the Google Fonts service, so Google receives, when they open, your network address and a description of your browser for that purpose, and nothing you enter. We may add advertising tools to the site’s pages, as clause 52 describes.

50) Referral programme: we may offer a programme in which you invite others to Ajarat with a code or link of your own, and both sides receive a reward when the invitation is completed under its conditions. The inviter needs a confirmed email and a phone number written in their account. If you join through someone's invitation, we link your account to theirs; the inviter learns that you joined by your first name only, and learns when your invitation is completed, but learns nothing about the amounts you paid or what you enter to manage your properties, and we tell you this before you enter the code. To check the conditions and prevent abuse, we read both sides' subscription status from the app store and compare their emails and phone numbers.

51) Advertising and its audiences: we show our ads on advertising platforms to reach people the service may help, including Meta’s platforms such as Facebook and Instagram, and we may also advertise on Messenger and WhatsApp, on Google’s platforms (Search, YouTube, Google Play and its network of partner sites), on TikTok, Snapchat and X, and on any similar platform. These platforms give us aggregated reports on how our ads perform — how many people saw them and clicked them, and from which country and age group — that name no one. We may send these platforms your email address or phone number, together with your country code, in hashed form: before sending, we turn each into a digital fingerprint that does not carry the email or number itself, which the platform matches against its own users’ accounts without revealing to us whom it matched. From them we make one of four kinds of list: a list to which we show our ads; a list from which the platform looks for people similar to those on it; an exclusion list, so that our subscribers do not see ads meant for new users; or a list of those who stopped using the app or whose subscription ended, to invite them back. We include in these lists only people who hold a live account with us, and we never include the data of people whose data you enter — such as your tenants and partners — nor that of anyone who signs in to the tenant portal as a tenant, nor anything you enter to manage your properties. If you use our app on iPhone, we include you in none of these lists unless you have allowed tracking in Apple’s prompt on your device. Where the law of your country requires your prior consent to this, we ask for it before including you. You can object at any time by writing to us at [email protected], or from inside the app if we offer that; we then include you in no list, and remove you from those you are in at our next update of them and within thirty days at most; when you delete your account we remove you in the same way. Each platform processes what it receives under its own policy, and also lets you adjust the ads you see from your account settings with it.

52) Advertising and measurement tools on our website: we may place on our marketing pages — alongside the Google analytics described in clause 49 — tools from advertising platforms, such as the Meta pixel, Google’s advertising tag, and the TikTok and Snapchat pixels and the like, to measure which ad brought our visitors, and to show our ads later to people who visited our pages. If we place them, they store identifiers of their own in your browser, and they receive the address of the page you opened and when you opened it, a description of your browser and device, your network address, and what you press on the page, such as the sign-up button; the platform may link them to your account with it if you have one, under its own policy. We do not place any of them on the pages of the app itself on the web, where your data is shown, nor on the unsubscribe page. Where the law of the visitor’s country requires their consent before identifiers that the site does not need in order to work are stored in their browser — as for visitors from the European Union — we do not run these tools for them before they agree through a banner shown on the page, and they can refuse them and the site keeps working for them. You can also block them by blocking cookies in your browser settings, and through the ad settings of your account with each platform. Our ad links usually carry a campaign tag (UTM parameters), which describes the ad, not the person, and the platform may add a click identifier of its own — such as Meta’s or Google’s click identifier — which we may keep with your account if you sign up afterwards, so that we know which ad brought you and can send it the sign-up signal described in clause 53.

53) Measurement signals from our servers: we may send, directly from our servers to advertising platforms — such as Meta’s Conversions API and its equivalents at Google, TikTok, Snapchat and others — a signal that you signed up, started a free trial, or subscribed or renewed, together with: the time of the event, the plan with its value and currency, your country code, the click identifier if you reached us from the ad’s link, and your email and phone in the hashed form described in clause 51. Its purpose is to let the platform know which ad led to it, so that we can measure the effect of our ads and improve their targeting. We send with it nothing you enter to manage your properties and nothing of other people’s data. All the conditions of clause 51 apply to it: if you use our app on iPhone we do not send it about you unless you have allowed tracking, we ask for your consent before it where the law of your country requires that, and you can object, after which we stop sending what concerns you.

54) Advertising measurement inside the app: our links to Apple’s and Google’s stores may carry the code of the campaign the visitor came from, and each store shows us aggregated counts of installs per campaign that name no one. We may add to the app an advertising measurement tool — from an advertising platform, such as Meta’s app events, or from a specialised measurement partner such as AppsFlyer or Adjust — that learns from which ad you installed the app, and when you opened it, signed up and subscribed. It then receives: your device’s advertising identifier where available as described below, your device type and system and the app version, your device’s language and country, your network address, the time of installation and opening, and the sign-up, trial-start and subscription signals with the subscription’s value; it receives nothing you enter to manage your properties. On iPhone: the app does not read the advertising identifier, nor track you across other companies’ apps and websites, unless it has asked you in Apple’s prompt and you allowed it, and you can withdraw your permission from your device settings at any time; Apple’s privacy-preserving ad measurement tools (SKAdNetwork and AdAttributionKit) may tell the advertiser that an ad led to an install without revealing your identity or your device to it. On Android: the app may read the advertising identifier that Google provides, and you can reset or delete it from your device settings so that it is not read afterwards; and we may read the Google Play install referrer, which tells us the campaign that brought you to the app’s page in the store. Links that open the app directly may also carry the campaign code, which we then keep with your account as in clause 7. No feature of the app depends on any of this.

55) Our marketing messages and your consent to them: marketing messages are what we send you about our offers, discounts and plans and about the app’s news and new features, by email, by a notification on your phone, by text message or on WhatsApp, including the follow-up messages that clause 8 describes. We send them to you only after your explicit consent to them. That consent is separate: it is not part of your acceptance of this policy or of the Terms & Conditions; we ask for it with a question of its own that is never ticked in advance, and we may ask for it for each channel separately; and saying no changes nothing in the service or in what of it is open to you. We ask for it with an optional box, never ticked in advance, on the consent screen when you sign up and when this policy is updated, covering email, text messages and WhatsApp, and you can change it at any time from your account settings in the app; a marketing notification on your phone has its own consent inside the app (clause 35). Withdrawing your consent in any way stops our marketing messages on all those channels. We keep a record of your consent: when you gave it, from where — at sign-up, at an update of this policy, or from your account settings — which version of this policy was shown to you at the time, and when and from where you withdrew it. You can withdraw it at any time: through the stop link that every marketing email carries, through the way that every marketing text or WhatsApp message carries, from your account settings in the app, or by writing to us at [email protected]; we stop sending you marketing from the moment your request reaches us. We send text and WhatsApp messages only to a number you entered yourself, and a WhatsApp message passes through Meta as in clause 37. Service messages, by contrast, are not marketing, need no such consent, and are not stopped by withdrawing it. They are: payment receipts and invoices; the reminders you set or that the app sends for the dates of your payments, contracts and cheques; security and account-protection messages, such as a verification code, confirming your email and recovering your password; notices about your account, subscription and billing, such as renewal, expiry or a failed charge; our notice of an update the app needs in order to keep working, of an interruption or fault affecting the service, or of a change to this policy or to the Terms that affects you; the sharing invitations you send yourself; and our replies to what you write to us. Service messages may reach you by email, by a notification on your phone, by text message, or on WhatsApp; on WhatsApp we start such a message only if you agreed to receive our messages there or started the conversation with us, as WhatsApp’s policy requires.

56) What we may keep after you delete your account, for legitimate reasons: besides what clause 5 lists, we may keep the following after you delete your account, each for its purpose alone and for its period, after which we erase it; we use none of it for marketing or advertising. (a) To prevent abuse: a hashed digital fingerprint of your email, your phone, your account identifier with the store and your device’s identifier with the app — not carrying the email or number itself — so that we know if the same person returns with a new account, and does not get a free trial, the free plan’s limits or a referral reward again. We keep it for twenty-four months from the account’s deletion, and we do not erase it on request before then, because erasing it defeats its purpose, unless the law obliges us to erase it. (b) For security: our infrastructure provider keeps technical logs of requests to the service and of sign-in attempts, which may carry the time of the request, your network address, a description of your browser or device and the result of the request, as they are and not hashed, to detect intrusion and misuse and to diagnose faults; they are erased automatically within ninety days at most, and not earlier on request. (c) For an open dispute: if a dispute or claim is open when you delete your account — such as a payment dispute, a refund request or a complaint — we keep only what concerns it from your records, as it is, until it is settled, then erase it, and not earlier on request. (d) For an official request: if a binding legal order obliges us to preserve data (clause 39), we keep only what the order covers, as it is, for as long as it obliges us, then erase it. (e) For tax and accounting: the billing records of your subscription that we hold (clauses 5 and 33) — such as the plan, its date and the store or payment provider, and the amount and its currency where we keep them — as they are, for as long as tax and accounting law requires of us, and not earlier on request. We keep the deletion request itself (clause 5) to prove that we carried out your request and when. We keep nothing after deletion just in case, for any purpose other than these.

57) Smart features: we may offer features that run on artificial intelligence — such as reviewing a contract you upload, or a conversation in which you ask about your data. If you use one of them, we send only what your request needs — such as the text of your question and the contract or records it concerns — to a provider of AI models that processes it on our behalf to return the answer to you, and we do not permit it to use it to train its models or for any purpose of its own. Nothing is sent to it except when you use the feature yourself, and we explain this to you and ask for your agreement before the first use. The answer of these features is assistance, not professional advice (clause 42).

58) The tenant portal: we run a web portal for tenants at tenant.ajarat.net, and we may also offer it as an app on the app stores. A tenant signs in with a code we send to their email, and we link their account to their record with their landlord only after they prove, with that code, that the email is theirs. What the portal shows is a copy we keep on our servers of what the landlord, or whoever manages the property for them, entered, and we refresh it whenever they update their data: the property’s name, address and currency; the unit’s number and floor; the tenant’s official name, phone and email; the deposit held and whether it was returned, and the tenant’s credit balance; the contract’s date, term, rents and number of payments; and the payments with their due dates and amounts, what was paid of them, the date and method of receipt, and any discount on them. The portal does not show the landlord’s private notes, nor the preferred name the landlord writes for their tenant, nor their attachments, nor anything about other tenants. The portal may let a tenant send a maintenance request with photos, or a message, to their landlord; the photos are uploaded to our servers, and the request or message reaches the landlord and whoever manages the property for them. The tenant’s device keeps what the portal needs to work: their sign-in session, a copy of their data, their language, the requests and messages they wrote, and the notifications they read. If they enter a card in it to save it, their device keeps only its type and its last four digits, nothing of it reaches us, and nothing is paid through the portal; if we ever offer payment from it, we will say who the payment provider is and what reaches it before the first payment. The portal loads its fonts from the Google Fonts service, so Google receives the tenant’s network address and a description of their browser for that purpose; and when they open a screen with a map, its tiles load from the public map server of the OpenStreetMap project, which receives their network address and the area the map shows. The provisions of this policy for sign-in accounts apply to the tenant’s account in the portal, including what reaches service providers at sign-up (clause 2). If a tenant deletes their portal account, we anonymise and archive their record in it, and delete their files and their sign-in account; what their landlord entered about them — such as their contract and payments — stays in the landlord’s account. The landlord owns, and is responsible for, what they enter about their tenant, and we process it on their behalf (clause 31); the email the tenant signs in with, what the tenant sends from the portal, and their device data are our responsibility under this policy.

59) Measuring sign-ups and subscriptions: so that we can count how many visitors to our website go on to create an account, add their first property, and start a free trial or subscribe, our servers — not the app on your device — send the Google analytics service described in clause 49 one signal for each of these four moments, at most once per account: that an account was created; that it added its first property; that a free trial started; and that a first paid subscription period started, with its amount, its currency and the plan. Each signal carries a random identifier that we create for your account and keep on our servers, which is not derived from your account identifier and does not reveal your identity to Google; the paid-subscription signal also carries a random transaction number unrelated to the store’s. No signal carries your name, your email, your phone number, your account identifier, any store identifier, your network address, or anything you enter to manage your properties, and every signal asks Google not to use it for advertising. We send no signal for subscription renewals, refunds, test purchases, or our team’s accounts. The signals go to the collection point Google provides for the European Union, and Google keeps their details for two months, after which only aggregate counts remain. When you delete your account, we erase the random identifier from our servers, so what Google holds can no longer be linked to your account.

60) E-signatures and verification codes on documents: you can draw one or more signatures and name them; we keep each signature’s stroke and name in your account on our servers, in a library private to you — no partner or tenant can see it. When you choose a signature while exporting a document, we record with it the signature’s name, a copy of its stroke, the moment you chose it from our servers’ clock, and the document’s key details with a fingerprint of them (its kind, number, date, amount, currency, parties, issuer and property); and if the tenant signs on your device or in their app, we record their signature, name and the moment in your account too. What you sign on the documents of an owner who shares a property with you, or what a tenant signs on yours, stays — stroke and name — in the document owner’s record after the signer deletes their account or clears their data. This is a simple electronic signature; we do not certify or notarise it. When a document carries a verification code, we keep on our servers a snapshot of its details at the moment it was issued: its kind, number, date, amount and currency, the issuer’s name as the account holder typed it, the issuer code (six characters fixed to your account and derived from it) and the month your account was created, the tenant’s full name, its status (standing, or cancelled in whole or in part) and who signed it and when. Anyone who holds the code printed on the document can see this snapshot by opening the verification page at ajarat.net/v and typing the code or scanning its square: they will see the tenant’s full name and the document’s number, date, amount, issuer, issuer code, account month and status, and who signed it and when. The page never shows the property, a phone number, any balance, the contract or any other document; it accepts no search or listing; we limit its attempts from each network address; and our verification record keeps not the visitor’s address but a fingerprint of it, erased within two days — so give the document only to those who need it. Your signatures and your documents’ snapshots are deleted when you delete your account, and by “Clear all data” on the Backup screen, after which the page says there is no document with that code.