سياسة الخصوصية
ما البيانات التي نجمعها
رقم هاتفك واسمك. صور وثيقة هويتك وصورتك الشخصية والبيانات المقروءة من الوثيقة، عند التوثيق. صورة حسابك إن أضفتها من «حسابي» (اختيارية، تزيلها متى شئت). ما تكتبه في بطاقة «عرّف بنفسك» (اختيارية) يراه من بينك وبينه محادثة أو حجز، ويراه كل مستخدم مسجَّل إن كنت مضيفاً له عقار منشور. ما تصرّح به عند الحجز (من يرافقك، عدد الأطفال، والخدمات التي تطلبها) يراه مضيف العقار. نعدّ كم مرة فُتحت صفحة كل عقار وما يُطلب في البحث أعداداً مجهولة بلا ربطها بحسابك. تقرير تقني عند تعطّل التطبيق (نوع الخطأ ومكانه، طراز الهاتف، نسخة النظام والتطبيق) يصلنا عبر Google Firebase Crashlytics بلا اسمك ولا رقمك ولا محتواك. صور عقارك وموقعه ومستند ملكيته إن كنت مضيفاً. حجوزاتك ورسائلك وتقييماتك وبلاغاتك، وسجل المبالغ المدفوعة والتأمين، وملاحظات الجرد عند الدخول والخروج. صور الأدلة التي تلتقطها عند الوصول أو في نزاع أو لخصم من التأمين يراها الطرف الآخر في الحجز وفريق الإدارة باطّلاع مسجَّل. رمز إشعارات هاتفك لنرسل لك تنبيهات حجوزاتك ورسائلك، ومعه نوع الهاتف ورقم نسخة التطبيق وآخر وقت فتحت فيه التطبيق. عدد مرات الضغط على زر الدعم يُحصى مجموعاً لكل يوم بلا ربطه بك. الدفع بزين كاش داخل التطبيق: تُدخل بياناتك في صفحة زين كاش نفسها، فلا نرى رمزك السري ولا نحفظه، ونحفظ رقم المعاملة ومبلغها ورقم محفظة زين كاش التي دفعتَ منها لنعيد إليها أي استرجاع. يُحتجز المبلغ لدى نوّرتنا حتى 24 ساعة بعد مغادرتك ثم يُحوَّل للمضيف، ويُعاد لك عند الإلغاء حسب السياسة. إن كنت مضيفاً فرقم زين كاش الذي تضيفه تُحوَّل إليه مستحقاتك، وتطّلع عليه الإدارة عند الحاجة باطّلاع مسجَّل. موقعك الحالي فقط حين تختار إرساله في محادثة أو عند تصوير عقارك.
لماذا نجمعها
للتحقق من هويتك وحماية الطرفين، ولإتمام الحجز والتواصل، ولمعالجة البلاغات والخلافات، وللالتزام بما يفرضه القانون مثل سجل النزلاء. ونسجّل عمليات البحث بلا هوية الباحث (المدينة وعدد الليالي والضيوف فقط)، ونستخرج أرقاماً مجمّعة عن استخدام التطبيق، لتحسين الخدمة.
من يرى بياناتك
المضيف أو الضيف الآخر يرى اسمك الأول وحالة توثيقك فقط، ولا يرى صور هويتك ولا رقم وثيقتك أبداً. فريق الإدارة يطّلع على وثائق الهوية للمراجعة بروابط مؤقتة، ويُسجَّل كل اطّلاع. وقد يطّلع فريق الإدارة على المحادثات بين الضيف والمضيف لمعالجة البلاغات وتحسين الخدمة، ويُسجَّل كل اطّلاع كذلك. لا نبيع بياناتك ولا نشاركها للإعلانات.
مزوّدو الخدمة
تُخزَّن البيانات لدى Supabase في خوادم داخل الاتحاد الأوروبي (فرانكفورت). تُرسل الإشعارات عبر خدمة Firebase من Google، ولا يصلها إلا نص الإشعار ورمز هاتفك. قراءة سطور الهوية تتم على هاتفك نفسه دون رفعها لأي جهة خارجية. قد يستعين فريق الإدارة بمساعد ذكاء اصطناعي (Claude من شركة Anthropic) لتلخيص البلاغات والنزاعات وللإجابة عن أسئلة عن أرقام المنصة: يُرسل إليه ما يلزم الحالة فقط بعد حذف أرقام الهواتف والمعرّفات والمواقع، وتعالجه خوادم Anthropic خارج العراق دون أن تستعمله لتدريب نماذجها، ويُسجَّل كل استعمال، والقرار يبقى دائماً لفريق الإدارة لا للمساعد.
الجهات الرسمية
لا نسلّم بيانات أي مستخدم لجهة رسمية إلا بكتاب رسمي موثّق من جهة مختصة، ويُسجَّل كل طلب تسجيلاً دائماً.
كيف نحميها
صور الهويات ومستندات الملكية في مخزن خاص مغلق. رقم الوثيقة والبيانات الحساسة مشفّرة. الاتصال بين التطبيق والخادم مشفّر.
مدة الاحتفاظ
سجل النزلاء يُحفظ للمدة التي يفرضها القانون ثم يُحذف آلياً. الرسائل تُحذف آلياً بعد 30 يوماً من آخر رسالة في المحادثة، إلا إن كان هناك حجز قائم أو بلاغ أو خلاف مفتوح فتبقى حتى ينتهي. تُفحص الرسائل آلياً لرصد ما يخالف القانون، وما يُرصد يراجعه فريق الإدارة وقد يُحفظ دليلاً. سجلات المبالغ المدفوعة لا تُعدَّل ولا تُحذف لأنها سجلات مالية. باقي بياناتك تبقى ما دام حسابك قائماً.
حذف حسابك وبياناتك
تستطيع حذف حسابك من صفحة «حسابي». عند الحذف تُمسح بياناتك الشخصية وصور هويتك. إن كانت لك حجوزات سابقة، نحتفظ بما يلزمنا القانون بالاحتفاظ به فقط حتى انتهاء مدته.
الأذونات التي يطلبها التطبيق
الكاميرا لتصوير الهوية والعقار وصور المحادثة والبلاغ. الموقع لتحديد مكان العقار وإرفاقه بصوره، ولإرسال موقعك حين تختار ذلك. خاصية NFC لقراءة شريحة بطاقتك إن اخترت ذلك. الإشعارات لتنبيهك بالحجوزات والرسائل، ويمكنك إيقافها من إعدادات هاتفك. لا نستعمل أي إذن في الخلفية.
الأطفال
التطبيق لمن عمره 18 سنة فأكثر، ولا نجمع عن قصد بيانات من هم دون ذلك.
التواصل معنا
لأي سؤال عن خصوصيتك أو لطلب نسخة من بياناتك، تواصل مع الدعم عبر واتساب من صفحة «حسابي».
سیاسەتی تایبەتمەندی
چ داتایەک کۆدەکەینەوە
ژمارەی مۆبایل و ناوەکەت. وێنەی بەڵگەنامەی ناسنامەکەت و وێنەی کەسیت و ئەو داتایانەی لە بەڵگەنامەکە دەخوێنرێنەوە، لە کاتی پشتڕاستکردنەوەدا. وێنەی هەژمارەکەت ئەگەر لە «هەژمارەکەم» زیادت کرد (ئارەزوومەندانەیە و هەر کاتێک بتەوێت لایدەبەیت). ئەوەی لە کارتی «خۆت بناسێنە» دەینووسیت (ئارەزوومەندانە) ئەوانە دەیبینن کە گفتوگۆ یان حجزت لەگەڵیان هەیە، و هەموو بەکارهێنەرێکی تۆمارکراو ئەگەر خانەخوێ بیت و شوێنێکی بڵاوکراوەت هەبێت. ئەوەی لە کاتی حجزکردن ڕایدەگەیەنیت (کێ لەگەڵتە، ژمارەی منداڵان، و ئەو خزمەتگوزارییانەی داوای دەکەیت) خانەخوێی شوێنەکە دەیبینێت. دەژمێرین چەند جار پەڕەی هەر شوێنێک کراوەتەوە و چی لە گەڕاندا داوا دەکرێت، وەک ژمارەی نەناسراو بەبێ بەستنەوە بە هەژمارەکەت. ڕاپۆرتێکی تەکنیکی کاتێک ئەپەکە دەوەستێت (جۆری هەڵە و شوێنەکەی، مۆدێلی مۆبایل، وەشانی سیستەم و ئەپ) لە ڕێگەی Google Firebase Crashlytics دەگاتە ئێمە، بەبێ ناو و ژمارە و ناوەڕۆکەکانت. وێنەکانی خانووەکەت و شوێنەکەی و بەڵگەی خاوەندارێتییەکەی ئەگەر خانەخوێ بیت. حجز و نامە و هەڵسەنگاندن و سکاڵاکانت، و تۆماری بڕە پارە دراوەکان و بارمتە، و تێبینییەکانی کەلوپەل لە کاتی چوونەژوورەوە و دەرچوون. ئەو وێنە بەڵگانەی لە کاتی گەیشتن یان لە ناکۆکییەکدا یان بۆ بڕینی بارمتە دەیانگریت، لایەنەکەی تری حجزەکە و تیمی بەڕێوەبەرایەتی بە سەیرکردنێکی تۆمارکراو دەیانبینن. کۆدی ئاگادارکردنەوەی مۆبایلەکەت تا ئاگاداریی حجز و نامەکانت بۆ بنێرین، لەگەڵ جۆری مۆبایل و ژمارەی وەشانی ئەپ و دوایین کاتی کردنەوەی ئەپەکە. ژمارەی کلیککردن لەسەر دوگمەی پشتگیری بە کۆی ڕۆژانە دەژمێردرێت بەبێ بەستنەوەی بە تۆ. پارەدان بە زین کاش لەناو ئەپ: زانیارییەکانت لە لاپەڕەی زین کاش خۆی دەنووسیت، بۆیە کۆدی نهێنییەکەت نابینین و هەڵی ناگرین؛ ژمارەی کردار و بڕەکەی و ژمارەی ئەو جزدانەی زین کاشەی پارەت لێ داوە هەڵدەگرین تا هەر گەڕاندنەوەیەک بۆی بگەڕێنینەوە. بڕەکە لای نوّرتنا ڕادەگیرێت تا 24 کاتژمێر دوای دەرچوونت، پاشان بۆ خانەخوێ دەگوازرێتەوە، و لە کاتی هەڵوەشاندنەوەدا بەپێی سیاسەت بۆت دەگەڕێتەوە. ئەگەر خانەخوێ بیت، پارەکانت بۆ ئەو ژمارەی زین کاشە دەگوازرێتەوە کە زیادی دەکەیت، و بەڕێوەبەرایەتی لە کاتی پێویستدا بە سەیرکردنێکی تۆمارکراو دەیبینێت. شوێنی ئێستات تەنها کاتێک خۆت هەڵیدەبژێریت لە گفتوگۆیەکدا بینێریت یان لە کاتی وێنەگرتنی خانووەکەت.
بۆچی کۆیان دەکەینەوە
بۆ پشتڕاستکردنەوەی ناسنامەکەت و پاراستنی هەردوو لا، بۆ تەواوکردنی حجز و پەیوەندی، بۆ چارەسەرکردنی سکاڵا و ناکۆکییەکان، و بۆ پابەندبوون بەوەی یاسا دەیسەپێنێت وەک تۆماری میوانان. هەروەها گەڕانەکان بێ ناسنامەی گەڕێنەر تۆمار دەکەین (تەنها شار و ژمارەی شەو و میوان)، و ژمارەی کۆکراوە دەربارەی بەکارهێنانی ئەپەکە دەردەهێنین، بۆ باشترکردنی خزمەتگوزارییەکە.
کێ داتاکانت دەبینێت
خانەخوێ یان میوانەکەی تر تەنها ناوی یەکەمت و دۆخی پشتڕاستکردنەوەکەت دەبینێت، و هەرگیز وێنەکانی ناسنامەکەت یان ژمارەی بەڵگەنامەکەت نابینێت. تیمی بەڕێوەبەرایەتی بە بەستەری کاتی سەیری بەڵگەنامەکانی ناسنامە دەکات بۆ پێداچوونەوە، و هەر سەیرکردنێک تۆمار دەکرێت. هەروەها لەوانەیە تیمی بەڕێوەبەرایەتی گفتوگۆکانی نێوان میوان و خانەخوێ بخوێنێتەوە بۆ چارەسەرکردنی سکاڵاکان و باشترکردنی خزمەتگوزارییەکە، و هەر سەیرکردنێکیش تۆمار دەکرێت. داتاکانت نافرۆشین و بۆ ڕیکلام هاوبەشیان ناکەین.
دابینکەرانی خزمەتگوزاری
داتاکان لە Supabase لە سێرڤەرەکانی ناو یەکێتیی ئەورووپا (فرانکفۆرت) هەڵدەگیرێن. ئاگادارکردنەوەکان لە ڕێگەی خزمەتگوزاریی Firebase ی Google دەنێردرێن، و تەنها دەقی ئاگادارکردنەوەکە و کۆدی مۆبایلەکەتی پێدەگات. خوێندنەوەی دێڕەکانی ناسنامە لەسەر مۆبایلەکەی خۆت ئەنجام دەدرێت بێ ئەوەی بۆ هیچ لایەنێکی دەرەکی بار بکرێت. لەوانەیە تیمی بەڕێوەبەرایەتی یاریدەدەرێکی زیرەکیی دەستکرد (Claude لە کۆمپانیای Anthropic) بەکاربهێنێت بۆ پوختەکردنی سکاڵا و ناکۆکییەکان و وەڵامدانەوەی پرسیار دەربارەی ژمارەکانی پلاتفۆرمەکە: تەنها ئەوەی بابەتەکە پێویستی پێیەتی دەنێردرێت، دوای لابردنی ژمارەی مۆبایل و ناسێنەرەکان و شوێنەکان؛ لە سێرڤەرەکانی Anthropic لە دەرەوەی عێراق مامەڵەی لەگەڵ دەکرێت و بۆ ڕاهێنانی مۆدێلەکانی بەکارناهێنرێت؛ هەر بەکارهێنانێک تۆمار دەکرێت، و بڕیار هەمیشە لای تیمی بەڕێوەبەرایەتییە نەک یاریدەدەرەکە.
لایەنە فەرمییەکان
داتای هیچ بەکارهێنەرێک نادەینە لایەنێکی فەرمی تەنها بە نووسراوێکی فەرمیی بەڵگەدار لە لایەنێکی پەیوەندیدار نەبێت، و هەر داواکارییەک بە هەمیشەیی تۆمار دەکرێت.
چۆن دەیانپارێزین
وێنەکانی ناسنامە و بەڵگەکانی خاوەندارێتی لە کۆگایەکی تایبەتی داخراودان. ژمارەی بەڵگەنامە و داتا هەستیارەکان کۆدکراون. پەیوەندیی نێوان ئەپەکە و سێرڤەر کۆدکراوە.
ماوەی هێشتنەوە
تۆماری میوانان بۆ ئەو ماوەیەی یاسا دەیسەپێنێت دەهێڵرێتەوە پاشان خۆکارانە دەسڕێتەوە. نامەکان 30 ڕۆژ دوای دوایین نامەی گفتوگۆکە خۆکارانە دەسڕێنەوە، مەگەر حجزێکی چالاک یان سکاڵا یان ناکۆکییەکی کراوە هەبێت، ئەوکات تا تەواوبوونی دەمێننەوە. نامەکان خۆکارانە دەپشکنرێن بۆ دۆزینەوەی ئەوەی پێچەوانەی یاسایە، و ئەوەی دەدۆزرێتەوە تیمی بەڕێوەبەرایەتی پێداچوونەوەی بۆ دەکات و لەوانەیە وەک بەڵگە بهێڵرێتەوە. تۆمارەکانی بڕە پارە دراوەکان دەستکاری ناکرێن و ناسڕێنەوە چونکە تۆماری دارایین. باقیی داتاکانت دەمێننەوە تا هەژمارەکەت هەبێت.
سڕینەوەی هەژمار و داتاکانت
دەتوانیت لە لاپەڕەی «هەژمارەکەم» هەژمارەکەت بسڕیتەوە. لە کاتی سڕینەوەدا داتا کەسییەکانت و وێنەکانی ناسنامەکەت دەسڕێنەوە. ئەگەر حجزی پێشووت هەبێت، تەنها ئەوە دەهێڵینەوە کە یاسا ناچارمان دەکات بیهێڵینەوە تا ماوەکەی تەواو دەبێت.
ئەو مۆڵەتانەی ئەپەکە داوایان دەکات
کامێرا بۆ وێنەگرتنی ناسنامە و خانوو و وێنەکانی گفتوگۆ و سکاڵا. شوێن بۆ دیاریکردنی شوێنی خانووەکە و هاوپێچکردنی لەگەڵ وێنەکانی، و بۆ ناردنی شوێنەکەت کاتێک خۆت هەڵیدەبژێریت. NFC بۆ خوێندنەوەی چیپی کارتەکەت ئەگەر هەڵیبژێریت. ئاگادارکردنەوەکان بۆ ئاگادارکردنەوەت لە حجز و نامەکان، و دەتوانیت لە ڕێکخستنەکانی مۆبایلەکەت بیانوەستێنیت. هیچ مۆڵەتێک لە پشتەوە بەکارناهێنین.
منداڵان
ئەپەکە بۆ ئەوانەیە کە تەمەنیان 18 ساڵ و سەرووترە، و بە ئەنقەست داتای ئەوانەی لەوە بچووکترن کۆناکەینەوە.
پەیوەندیمان پێوە بکە
بۆ هەر پرسیارێک دەربارەی تایبەتمەندییەکەت یان بۆ داواکردنی کۆپییەک لە داتاکانت، لە لاپەڕەی «هەژمارەکەم» لە ڕێگەی واتساپ پەیوەندی بە پشتگیرییەوە بکە.
Privacy policy
What data we collect
Your phone number and name. Photos of your identity document, your selfie and the data read from the document, when you verify. Your profile photo if you add one from Account (optional; remove it any time). What you write in your optional “Introduce yourself” card is seen by people you share a conversation or booking with, and by any signed-in user if you are a host with a published listing. What you declare when booking (who is coming with you, the number of children, and the services you request) is seen by the host. We count how often each listing page is opened and what is asked for in searches as anonymous totals, not linked to your account. A technical report when the app crashes (the error and where it happened, phone model, system and app version) reaches us through Google Firebase Crashlytics, without your name, number or content. Photos of your property, its location and its ownership document if you are a host. Your bookings, messages, reviews and reports, the record of amounts paid and the deposit, and the inventory notes on entry and exit. Evidence photos you take on arrival, in a dispute or for a deposit deduction are seen by the other side of the booking and by our team through a logged access. Your phone’s notification token, so we can send you alerts about your bookings and messages, along with the phone type, the app version number and the last time you opened the app. Taps on the support button are counted as a daily total, not linked to you. Paying with ZainCash in the app: you enter your details on ZainCash’s own page, so we never see or keep your PIN; we keep the transaction number, its amount and the ZainCash wallet you paid from, so any refund can be returned to it. Nawartna holds the amount until 24 hours after you leave, then releases it to the host; if the booking is cancelled you are refunded under the policy. If you are a host, your payouts are sent to the ZainCash number you add, and staff may view it when needed through a logged access. Your current location only when you choose to send it in a conversation or when photographing your property.
Why we collect it
To verify your identity and protect both sides, to complete bookings and communication, to handle reports and disputes, and to comply with what the law requires, such as the guest register. We also record searches without the searcher's identity (only the city and the number of nights and guests), and produce aggregate figures about how the app is used, to improve the service.
Who sees your data
The host or the other guest sees only your first name and your verification status, and never sees your ID photos or your document number. Our team views identity documents for review through temporary links, and every view is logged. Our team may also read conversations between guests and hosts to handle reports and improve the service, and every such view is logged too. We do not sell your data or share it for advertising.
Service providers
Data is stored with Supabase on servers inside the European Union (Frankfurt). Notifications are sent through Google's Firebase service, which receives only the notification text and your phone's token. Reading the lines of your ID happens on your own phone, without uploading them to any outside party. Our team may use an AI assistant (Claude, by Anthropic) to summarise reports and disputes and to answer questions about platform figures: only what the case needs is sent, after phone numbers, identifiers and locations are removed; it is processed on Anthropic's servers outside Iraq and is not used to train its models; every use is logged, and decisions always remain with our team, not the assistant.
Official authorities
We do not hand over any user's data to an official body except on a documented official letter from a competent authority, and every request is permanently recorded.
How we protect it
ID photos and ownership documents are kept in a private, closed store. The document number and sensitive data are encrypted. The connection between the app and the server is encrypted.
How long we keep it
The guest register is kept for the period required by law and then deleted automatically. Messages are deleted automatically 30 days after the last message in the conversation, unless there is an active booking, report or open dispute, in which case they are kept until it ends. Messages are scanned automatically to detect content that breaks the law; anything detected is reviewed by our team and may be kept as evidence. Records of amounts paid are never edited or deleted because they are financial records. The rest of your data stays as long as your account exists.
Deleting your account and data
You can delete your account from the Account page. On deletion, your personal data and ID photos are erased. If you have past bookings, we keep only what the law obliges us to keep, until its period ends.
Permissions the app asks for
Camera, to photograph your ID, your property, and photos for chats and reports. Location, to set the property's position and attach it to its photos, and to send your location when you choose to. NFC, to read your card's chip if you choose to. Notifications, to alert you about bookings and messages; you can turn them off in your phone settings. We do not use any permission in the background.
Children
The app is for people aged 18 and over, and we do not knowingly collect data from anyone younger.
Contact us
For any question about your privacy, or to request a copy of your data, contact support on WhatsApp from the Account page.
