سياسة الخصوصية

باختصار، وبلا لف: دفاترك — زبائنك وأقساطك ومبالغك — تخصك أنت. نخزنها لأن التطبيق لا يعمل بدونها، ولا نبيعها ولا نشاركها مع معلنين ولا نستعملها لغير تشغيل حسابك. لا نحفظ أرقام بطاقاتك البنكية إطلاقا. وتستطيع حذف حسابك وكل بياناته متى شئت.

من نحن ونطاق هذه السياسة

«أقساط» (Aksat) تطبيق لإدارة الأقساط والديون والخزنة والمخزن، لأصحاب المتاجر والشركات. هذه السياسة تشرح كيف نتعامل مع بياناتك في تطبيق الهاتف (أندرويد وiOS)، وبرنامج الحاسوب (ويندوز)، وهذا الموقع.

المتحكم بالبيانات هو فريق تطبيق أقساط، ويمكن مراسلته على support@aksat-ms.com. باستخدامك التطبيق فأنت توافق على ما ورد هنا؛ وإن لم توافق فالرجاء عدم استخدامه.

ملاحظة مهمة عن دور مزدوج: عندما تدخل بيانات زبائنك (اسم، رقم هاتف، مبلغ دين) فأنت المسؤول عن تلك البيانات أمام أصحابها، ونحن نعالجها نيابة عنك. يقع على عاتقك إعلام زبائنك بأنك تحتفظ بسجل لمعاملاتهم، والحصول على موافقتهم متى تطلب القانون ذلك.

البيانات التي نجمعها

الفئة	ما الذي يشمله	لماذا
بيانات الحساب	الاسم، البريد الإلكتروني، رقم الهاتف، كلمة المرور (معماة hash — لا نراها أبدا)، اسم المتجر	إنشاء حسابك وتسجيل دخولك واستعادته
بيانات عملك	الزبائن، الأقساط، الدفعات، الديون، الخزنة، المصاريف، المواد، الكفلاء، المندوبون، الفواتير	هذه هي وظيفة التطبيق نفسه — لا يعمل بدونها
بيانات الموظفين	حسابات الموظفين والمندوبين وصلاحياتهم وسجل نشاطهم داخل التطبيق	ضبط الصلاحيات وتتبع من فعل ماذا
بيانات تقنية	نوع الجهاز ونظامه، إصدار التطبيق، معرف الجهاز للإشعارات، وقت آخر مزامنة	إيصال الإشعارات، ودعمك عند وقوع خلل
الاشتراك	حالة الاشتراك وتاريخ انتهائه ورقم العملية	تفعيل النسخة المدفوعة
سجلات الأعطال	رسائل الخطأ وأثر التنفيذ عند انهيار التطبيق	إصلاح المشاكل — بلا محتوى دفاترك

ما لا نجمعه أبدا: أرقام البطاقات البنكية أو بيانات الدفع، ولا محتوى رسائلك أو مكالماتك، ولا تصفحك خارج التطبيق، ولا موقعك في الخلفية.

أذونات جهازك — كل إذن ولماذا

التطبيق لا يطلب إذنا إلا عند الحاجة إليه فعليا، وأغلبها اختياري: إن رفضته يبقى كل ما عداه شغالا. هذا جرد كامل بلا استثناء:

الإذن	المنصة	لماذا يطلب	إجباري؟
الكاميرا	أندرويد · iOS	تصوير المستندات وصور الزبائن والمواد، ومسح رموز QR	اختياري
الصور ومكتبة الوسائط	أندرويد · iOS	اختيار صورة موجودة، وحفظ الإيصالات والتقارير التي تصدرها	اختياري
جهات الاتصال	أندرويد · iOS	إضافة زبون بسحب اسمه ورقمه من دفتر هاتفك بدل كتابته يدويا. نقرأ فقط جهة الاتصال التي تختارها أنت بنفسك، ولا نرفع دفتر هاتفك إلى خوادمنا	اختياري
الميكروفون	أندرويد · iOS	الإدخال الصوتي: تنطق المبلغ أو اسم الزبون أو سؤالك للمساعد بدل الكتابة	اختياري
التعرف على الكلام	iOS	تحويل ما تنطقه إلى نص. على iOS تتم المعالجة عبر خدمة النطق في النظام من Apple، وعلى أندرويد عبر خدمة النظام أيضا — والتسجيل الصوتي نفسه لا يحفظ عندنا ولا يرفع إلى خوادمنا	اختياري
البلوتوث (اتصال · مسح · إعلان)	أندرويد · iOS	البحث عن الطابعات الحرارية والاتصال بها لطباعة الإيصالات	اختياري
الموقع الجغرافي	أندرويد · iOS	سببان لا ثالث لهما: (١) يفرض أندرويد إذن الموقع كشرط تقني للبحث عن أجهزة البلوتوث القريبة — لا نقرأ إحداثياتك في هذه الحالة ولا نخزنها؛ (٢) تثبيت موقع الزبون على الخريطة إن اخترت ذلك بنفسك. لا نتتبع موقعك في الخلفية ولا حين يكون التطبيق مغلقا	اختياري
الشبكة المحلية	iOS	العثور على طابعات الواي فاي داخل شبكة متجرك والطباعة عليها. لا نفحص شبكتك لغير الطابعات	اختياري
الإشعارات	أندرويد · iOS	تذكيرك بالأقساط المستحقة والمتأخرة، وتنبيهك بانتهاء الاشتراك وبالتحديثات	اختياري
البصمة / التعرف على الوجه	أندرويد · iOS	قفل التطبيق بالبصمة أو Face ID. تجري المطابقة داخل جهازك عبر نظام التشغيل، ولا يصلنا أي قياس حيوي إطلاقا	اختياري
المنبهات الدقيقة `SCHEDULE_EXACT_ALARM`	أندرويد	إطلاق تذكير الاستحقاق في وقته بالضبط حتى لو كان التطبيق مغلقا	اختياري
التشغيل بعد الإقلاع `RECEIVE_BOOT_COMPLETED`	أندرويد	إعادة جدولة التذكيرات بعد إعادة تشغيل الهاتف، وإلا ضاعت التنبيهات	تابع للإشعارات
تنبيه ملء الشاشة `USE_FULL_SCREEN_INTENT`	أندرويد	عرض تذكير الاستحقاق على كامل الشاشة كي لا يفوتك	اختياري
إبقاء الجهاز مستيقظا `WAKE_LOCK`	أندرويد	إيقاظ الجهاز لحظة موعد التذكير، وإكمال المزامنة الطويلة دون أن تنقطع	تابع للإشعارات
الاهتزاز	أندرويد	اهتزاز خفيف مع الإشعار والضغطات داخل التطبيق	اختياري
تثبيت الحزم `REQUEST_INSTALL_PACKAGES`	أندرويد	تحديث التطبيق من داخله لمن حمله بملف APK من موقعنا (خارج متجر Google Play). يظهر لك طلب التثبيت من النظام أولا، ولا يثبت شيء بلا موافقتك	اختياري
الإنترنت	الكل	مزامنة بياناتك واستقبال الإشعارات والتحقق من الاشتراك	إجباري

تستطيع سحب أي إذن في أي وقت من إعدادات نظام جهازك؛ عندها تتوقف الميزة المرتبطة به فقط، ويبقى باقي التطبيق كما هو.

المساعد الذكي داخل التطبيق

يحتوي التطبيق على مساعد ذكي يجيب عن أسئلتك حول أرقام متجرك («كم لي عند فلان؟»، «كم استلمت هذا الشهر؟»). هذه آليته بالتفصيل:

لا يعمل إلا حين تفتحه أنت وتكتب سؤالا أو تنطقه — ولا يعمل في الخلفية.
يرسل سؤالك مع ملخص رقمي محدود من بياناتك (المطلوب لصياغة الجواب فقط) إلى خادمنا، ثم يمرره خادمنا إلى نموذج Google Gemini. التطبيق لا يتصل بـGoogle مباشرة، ومفتاح الخدمة محفوظ عندنا لا على جهازك.
لا نرسل دفاترك كاملة، ولا نرسل كلمات المرور، ولا نستخدم محادثاتك لتدريب أي نموذج.
ما دام المساعد نموذجا لغويا فقد يخطئ. الأرقام التي تعتمد عليها في المحاسبة هي أرقام شاشات التطبيق نفسه لا جواب المساعد.
إن لم تستخدم المساعد فلن يرسل شيء من هذا إطلاقا.

الإشعارات والتنبيهات

نستعمل خدمة OneSignal لإيصال الإشعارات (تذكير قسط، انتهاء اشتراك، تحديث جديد). لتعمل، ينشئ الجهاز معرفا خاصا بالإشعارات يخزن مقابل حسابك؛ يرسل إلى OneSignal هذا المعرف ونوع الجهاز ونص الإشعار — ولا ترسل دفاترك ولا مبالغك ولا أسماء زبائنك.

إلى جانبها هناك تذكيرات محلية تجدول داخل جهازك ولا تغادره أصلا. ويمكنك إيقاف الإشعارات كلها من إعدادات التطبيق أو من إعدادات النظام.

العمل بلا إنترنت والتخزين داخل جهازك

صمم أقساط ليعمل والإنترنت مقطوع. لتحقيق ذلك يحفظ التطبيق نسخة محلية من بيانات عملك داخل مساحة التطبيق الخاصة على جهازك — على هيئة ملفات مشفرة الوصول ضمن حاوية التطبيق التي يعزلها نظام التشغيل عن باقي التطبيقات، وتشمل أكثر من عشرين جدولا: الزبائن والأقساط والدفعات والديون ودفاترها والخزنة والمصاريف والمواد والمندوبين وإعدادات الطباعة وتفضيلاتك.

ما تكتبه بلا إنترنت يخزن في طابور محلي ثم يرفع تلقائيا عند عودة الاتصال.
تخزن كذلك إعداداتك وتفضيلاتك (اللغة، الوضع الليلي، ترتيب أزرار الشريط السفلي، إعدادات الطابعة).
تمسح هذه النسخة المحلية بالكامل عند تسجيل خروجك أو حذف التطبيق.
لأن نسخة من دفاترك موجودة على الجهاز، ننصحك بقفل هاتفك برمز أو بصمة، وبتفعيل قفل التطبيق.

الخرائط والمواقع

عند فتح خريطة لتحديد موقع زبون، تجلب صور الخريطة من OpenStreetMap. يصل مزود الخرائط — كأي طلب على الإنترنت — عنوان IP الخاص بك وإحداثيات المنطقة المعروضة كي يرسل المربعات الصحيحة. لا نرسل إليه اسم زبونك ولا مبلغه ولا أي بيان من دفاترك.

مزودو الخدمة الذين نعتمد عليهم

المزود	الغرض	ما الذي يصله
Supabase	قاعدة البيانات والاستضافة والمصادقة	بيانات حسابك ودفاترك (معماة أثناء النقل والتخزين)
OneSignal	الإشعارات	معرف الإشعارات ونوع الجهاز ونص الإشعار
Google Gemini	المساعد الذكي	سؤالك وملخص رقمي محدود — عبر خادمنا لا مباشرة
Cloudflare	وسيط الشبكة وحماية الخوادم	بيانات الاتصال التقنية (IP، نوع الطلب)
OpenStreetMap	صور الخرائط	عنوان IP والمنطقة المعروضة
Google Play · App Store	التوزيع والتحديث	ما تحدده سياسة كل منهما — لا نستلم منهما بياناتك

هؤلاء يعالجون البيانات نيابة عنا وبتعليماتنا فقط. لا نبيع بياناتك ولا نؤجرها ولا نشاركها مع معلنين — ولا وسطاء بيانات. ولا نكشف عنها إلا بأمر قضائي ملزم، أو لحماية حقوقنا وسلامة المستخدمين، أو بطلب صريح منك.

المعلومات المالية — توضيح صريح

تصحيح لصياغة قديمة: كانت النسخة السابقة تقول «لا نجمع أي معلومات مالية»، وهي عبارة مضللة. الصحيح والدقيق:

نعم، نخزن سجلاتك المالية: مبالغ الأقساط والدفعات والديون والخزنة والمصاريف وأرباحك. هذه هي وظيفة التطبيق ولا يقوم بدونها.
لا، لا نخزن أدوات الدفع: لا أرقام بطاقات ائتمان، ولا CVV، ولا حسابات مصرفية، ولا محافظ إلكترونية. لا يوجد في التطبيق حقل واحد لإدخالها من الأساس.
مدفوعات الاشتراك تجري خارج التطبيق عبر قنواتنا المعتمدة، ولا يصلنا منها سوى حالة الدفع ورقم العملية.

التحديث من داخل التطبيق

لمن حمل التطبيق بملف APK من موقعنا، يستطيع التطبيق التحقق من وجود إصدار أحدث وتنزيله وطلب تثبيته. ما يرسل في هذا الفحص هو إصدارك الحالي ونوع جهازك فقط. التثبيت لا يتم إلا بضغطك على «تثبيت» في نافذة النظام. أما نسخ Google Play وApp Store فتحدث من المتجر كالمعتاد.

أين تخزن بياناتك وكم تبقى

تخزن على خوادم Supabase السحابية، معماة أثناء النقل (TLS) وأثناء التخزين.
نسخة محلية مطابقة داخل جهازك لتمكين العمل بلا إنترنت (البند ٦).
تبقى بياناتك ما دام حسابك فعالا.
عند حذف الحساب تحذف بياناتك خلال ٣٠ يوما كحد أقصى، عدا ما يوجب القانون الاحتفاظ به (سجلات فوترة مثلا).
سجلات الأعطال والسجلات التقنية تحذف تلقائيا خلال ٩٠ يوما.
النسخ الاحتياطية المعماة تستبدل دوريا وتزول خلالها آثار الحسابات المحذوفة.

كيف نحمي بياناتك

تعمية كامل الاتصال بالخوادم عبر TLS/HTTPS.
كلمات المرور مخزنة بصيغة hash لا يمكن عكسها — لا نستطيع رؤيتها ولا استرجاعها.
عزل على مستوى الصف (RLS) في قاعدة البيانات: لا يصل حساب إلى صف لا يملكه، تقنيا لا بالثقة.
نظام صلاحيات داخلي يحدد ما يراه كل موظف ومندوب.
قفل التطبيق بالبصمة أو الرمز، ومهلة إغلاق تلقائي.
سجل نشاط يظهر من نفذ أي عملية ومتى.

ومع ذلك لا توجد وسيلة نقل أو تخزين آمنة بنسبة ١٠٠٪. وإذا وقع اختراق يمس بياناتك فسنعلمك ونعلم الجهة المختصة خلال ٧٢ ساعة من علمنا به.

حقوقك في بياناتك

الاطلاع: طلب نسخة من بياناتك المحفوظة عندنا.
التصحيح: تعديل أي بيان غير دقيق — أغلبه يعدل من داخل التطبيق مباشرة.
الحذف: حذف حسابك وبياناته (البند ١٤).
النقل: تصدير بياناتك بصيغة Excel أو PDF من داخل التطبيق.
الاعتراض والتقييد: الاعتراض على معالجة معينة أو طلب تقييدها.
سحب الموافقة: إيقاف أي إذن أو ميزة اختيارية في أي وقت.

راسلنا على support@aksat-ms.com ونرد خلال ٣٠ يوما كحد أقصى. قد نطلب إثباتا لهويتك حماية لحسابك.

حذف الحساب

تستطيع طلب حذف حسابك وكل بياناته من داخل التطبيق، أو من صفحة حذف الحساب على هذا الموقع، أو بمراسلتنا. الحذف نهائي ولا يمكن التراجع عنه — فاحرص على تصدير دفاترك قبله.

خصوصية الأطفال

التطبيق معد لأصحاب الأعمال، وغير موجه لمن هم دون ١٨ عاما، ولا نجمع بياناتهم عن قصد. إن اكتشفنا حسابا لقاصر حذفناه وبياناته. وإن كنت ولي أمر وتظن أن ابنك سجل لدينا فراسلنا فورا.

نقل البيانات خارج بلدك

خوادمنا وخوادم مزودينا قد تكون خارج بلد إقامتك، ما يعني نقل بياناتك ومعالجتها هناك. نتعاقد مع مزودين يلتزمون بمعايير حماية معترف بها، ونشترط عليهم عدم استخدام بياناتك لغير الغرض المتفق عليه.

تعديلات على هذه السياسة

قد نحدث هذه السياسة كلما أضفنا ميزة تمس البيانات. يحدث تاريخ «آخر تحديث» أعلى الصفحة، وعند التغييرات الجوهرية ننبهك داخل التطبيق أو بالبريد. استمرارك في الاستخدام بعد سريان التعديل يعد قبولا به.

تواصل معنا

البريد الإلكتروني	support@aksat-ms.com
واتساب	+964 770 000 7732
الموقع	aksat-ms.com
حذف الحساب	صفحة حذف الحساب

إن رأيت في هذه الصفحة ما يخالف سلوك التطبيق الفعلي، فأخبرنا — نصححه ونحدث الوثيقة.

The short version: Your ledgers — your customers, instalments and amounts — belong to you. We store them because the app cannot work otherwise. We never sell them, never share them with advertisers, and never use them for anything but running your account. We never store your bank card numbers. You can delete your account and all of its data whenever you want.

Who we are & scope

Aksat (أقساط) is an app for managing instalments, debts, cash box and inventory for shop and business owners. This policy explains how we handle your data in the mobile app (Android and iOS), the Windows desktop app, and this website.

The data controller is the Aksat app team, reachable at support@aksat-ms.com. By using the app you agree to this policy; if you do not agree, please do not use it.

An important note on dual roles: when you enter your customers' data (name, phone number, debt amount), you are responsible for that data towards those people, and we process it on your behalf. It is your duty to inform your customers that you keep a record of their transactions, and to obtain their consent where the law requires it.

Data we collect

Category	What it includes	Why
Account data	Name, email, phone number, password (hashed — we never see it), shop name	To create, sign in to and recover your account
Business data	Customers, instalments, payments, debts, cash box, expenses, materials, guarantors, agents, invoices	This is the app's core function — it cannot work without it
Staff data	Employee and agent accounts, their permissions and in-app activity log	To enforce permissions and track who did what
Technical data	Device model and OS, app version, push identifier, last sync time	To deliver notifications and support you when something breaks
Subscription	Subscription status, expiry date, transaction reference	To activate the paid version
Crash logs	Error messages and stack traces when the app crashes	To fix problems — without your ledger contents

What we never collect: bank card numbers or payment credentials, the content of your messages or calls, your browsing outside the app, or your location in the background.

Device permissions — each one and why

The app only asks for a permission when it actually needs it, and most are optional: denying one leaves everything else working. This is the complete list, with nothing left out:

Permission	Platform	Why it is requested	Required?
Camera	Android · iOS	Photographing documents, customers and goods, and scanning QR codes	Optional
Photos & media library	Android · iOS	Picking an existing image, and saving receipts and reports you export	Optional
Contacts	Android · iOS	Adding a customer by pulling their name and number from your phone book instead of typing it. We read only the single contact you pick yourself, and we never upload your phone book to our servers	Optional
Microphone	Android · iOS	Voice input: speak an amount, a customer name, or a question to the assistant instead of typing	Optional
Speech recognition	iOS	Turning what you say into text. On iOS this is processed by Apple's system speech service, and on Android by the system service too — the audio recording itself is never stored by us nor uploaded to our servers	Optional
Bluetooth (connect · scan · advertise)	Android · iOS	Finding and connecting to thermal printers to print receipts	Optional
Location	Android · iOS	Two reasons, no others: (1) Android requires the location permission as a technical prerequisite for scanning nearby Bluetooth devices — in that case we do not read your coordinates and do not store them; (2) pinning a customer's location on the map, if you choose to. We do not track your location in the background or while the app is closed	Optional
Local network	iOS	Finding Wi-Fi printers on your shop's network and printing to them. We do not scan your network for anything but printers	Optional
Notifications	Android · iOS	Reminding you of due and overdue instalments, and alerting you about subscription expiry and updates	Optional
Fingerprint / Face ID	Android · iOS	Locking the app with a fingerprint or Face ID. Matching happens inside your device via the operating system; no biometric measurement ever reaches us	Optional
Exact alarms `SCHEDULE_EXACT_ALARM`	Android	Firing the due-date reminder at exactly the right time even when the app is closed	Optional
Run after boot `RECEIVE_BOOT_COMPLETED`	Android	Re-scheduling reminders after the phone restarts — otherwise your alerts would be lost	Tied to notifications
Full-screen alert `USE_FULL_SCREEN_INTENT`	Android	Showing the due reminder full-screen so you do not miss it	Optional
Keep device awake `WAKE_LOCK`	Android	Waking the device at reminder time, and finishing a long sync without it being cut off	Tied to notifications
Vibration	Android	Light haptics with notifications and in-app presses	Optional
Install packages `REQUEST_INSTALL_PACKAGES`	Android	Updating the app from inside it, for users who installed the APK from our site (outside Google Play). The system's install prompt appears first — nothing is installed without your approval	Optional
Internet	All	Syncing your data, receiving notifications, and verifying your subscription	Required

You can withdraw any permission at any time from your device's system settings; only the feature tied to it stops working, and the rest of the app carries on.

The in-app AI assistant

The app includes an AI assistant that answers questions about your shop's numbers ("how much does X owe me?", "how much did I collect this month?"). Here is exactly how it works:

It runs only when you open it and type or speak a question — never in the background.
Your question is sent, together with a limited numeric summary of your data (only what is needed to answer), to our own server, which then forwards it to Google Gemini. The app never contacts Google directly, and the service key stays on our side, not on your device.
We do not send your full ledgers, we do not send passwords, and we do not use your conversations to train any model.
Because it is a language model, it can be wrong. The numbers you rely on for accounting are the ones on the app's own screens, not the assistant's answer.
If you never use the assistant, none of this is ever sent.

Notifications & alarms

We use OneSignal to deliver notifications (instalment reminders, subscription expiry, new updates). To make this work, your device generates a push identifier stored against your account; OneSignal receives that identifier, the device type and the notification text — your ledgers, amounts and customer names are never sent.

Alongside these there are local reminders scheduled inside your device that never leave it at all. You can turn all notifications off from the app's settings or from your system settings.

Offline operation & on-device storage

Aksat is built to work with the internet disconnected. To do that, the app keeps a local copy of your business data inside the app's own private storage area on your device — as files within the app container that the operating system isolates from other apps — covering more than twenty tables: customers, instalments, payments, debts and their books, cash box, expenses, materials, agents, print settings and your preferences.

What you enter while offline is stored in a local queue and uploaded automatically when the connection returns.
Your settings and preferences are stored too (language, dark mode, bottom-bar button order, printer settings).
This local copy is wiped entirely when you sign out or uninstall the app.
Because a copy of your ledgers lives on the device, we recommend locking your phone with a PIN or fingerprint, and enabling the in-app lock.

Maps & location

When you open a map to pin a customer's location, the map imagery is fetched from OpenStreetMap. As with any internet request, the map provider receives your IP address and the coordinates of the area being displayed so it can send the right tiles. We never send it your customer's name, their amount, or any data from your ledgers.

Service providers we rely on

Provider	Purpose	What it receives
Supabase	Database, hosting and authentication	Your account and ledger data (encrypted in transit and at rest)
OneSignal	Notifications	Push identifier, device type, notification text
Google Gemini	AI assistant	Your question and a limited numeric summary — via our server, not directly
Cloudflare	Network proxy and server protection	Technical connection data (IP, request type)
OpenStreetMap	Map imagery	IP address and the displayed area
Google Play · App Store	Distribution and updates	Whatever each store's own policy defines — we receive no data about you from them

These providers process data on our behalf and only on our instructions. We do not sell, rent or share your data with advertisers or data brokers. We disclose it only under a binding court order, to protect our rights and users' safety, or at your explicit request.

Financial information — stated plainly

Correcting an older wording: The previous version said "we do not collect any financial information", which was misleading. Accurately:

Yes, we store your financial records: instalment, payment, debt, cash-box and expense amounts, and your profits. That is what the app is for; it cannot work otherwise.
No, we do not store payment instruments: no credit card numbers, no CVV, no bank accounts, no e-wallets. The app has no field to enter them in the first place.
Subscription payments happen outside the app through our approved channels, and all we receive is the payment status and transaction reference.

In-app updates

For users who installed the app as an APK from our site, the app can check for a newer version, download it and request installation. What is sent in that check is only your current version and device type. Installation happens only when you tap "Install" in the system dialog. Google Play and App Store copies update through the store as usual.

Where your data is stored and how long it is kept

On Supabase cloud servers, encrypted in transit (TLS) and at rest.
A matching local copy on your device to enable offline work (section 6).
Your data is kept for as long as your account is active.
When you delete your account, your data is deleted within 30 days at most, except what the law requires us to keep (billing records, for example).
Crash logs and technical logs are deleted automatically within 90 days.
Encrypted backups are rotated periodically, and traces of deleted accounts disappear with them.

How we protect your data

All server communication is encrypted with TLS/HTTPS.
Passwords are stored as an irreversible hash — we can neither see nor recover them.
Row Level Security (RLS) in the database: an account cannot reach a row it does not own — enforced technically, not by trust.
An internal permission system defining what each employee and agent can see.
App lock with fingerprint or PIN, and an automatic lock timeout.
An activity log showing who performed which operation and when.

Even so, no method of transmission or storage is 100% secure. If a breach affecting your data occurs, we will notify you and the competent authority within 72 hours of becoming aware of it.

Your rights over your data

Access: request a copy of the data we hold about you.
Rectification: correct any inaccurate data — most of it is editable directly in the app.
Erasure: delete your account and its data (section 14).
Portability: export your data as Excel or PDF from inside the app.
Objection & restriction: object to a particular processing or ask us to restrict it.
Withdrawing consent: turn off any permission or optional feature at any time.

Write to support@aksat-ms.com and we will respond within 30 days at most. We may ask you to verify your identity to protect your account.

Account deletion

You can request deletion of your account and all its data from inside the app, from the account deletion page on this site, or by writing to us. Deletion is permanent and cannot be undone — export your ledgers first.

Children's privacy

The app is made for business owners and is not directed at anyone under 18, and we do not knowingly collect their data. If we discover a minor's account, we delete it and its data. If you are a parent and believe your child registered with us, contact us immediately.

International transfers

Our servers and our providers' servers may be outside your country of residence, which means your data is transferred and processed there. We contract with providers that meet recognised protection standards, and require them not to use your data for anything beyond the agreed purpose.

Changes to this policy

We may update this policy whenever we add a feature that touches data. The "Last updated" date at the top of the page changes, and for material changes we notify you in the app or by email. Continuing to use the app after a change takes effect constitutes acceptance of it.

Contact us

Email	support@aksat-ms.com
WhatsApp	+964 770 000 7732
Website	aksat-ms.com
Account deletion	Deletion page

If anything on this page contradicts how the app actually behaves, tell us — we will fix it and update this document.

Privacy Policy