نحن في YStation Manager نحترم خصوصيتك. هذه السياسة توضح — بوضوح وشفافية مطلوبة لمراجعة Google Play — أنواع البيانات التي نجمعها، ولماذا، وكيف نحميها، ومع من نشاركها، وحقوقك. باستخدامك للموقع أو التطبيق فإنك توافق على هذه السياسة.

1) من نحن (المتحكم بالبيانات)

الاسم: YStation Manager

الموقع: https://ystationmanager.com

البريد: info@ystationmanager.com

الغرض: نظام محاسبي لمحطات المحروقات (إدارة الورديات، الخزانات، المضخات، المبيعات الآجلة، الخزينة، التقارير) يعمل بدون انترنت مع مزامنة.

2) ما البيانات التي نجمعها؟

نجمع الحد الأدنى اللازم لتشغيل النظام فقط:

الفئة	أمثلة	مصدر الجمع
بيانات الحساب	الاسم، البريد الإلكتروني، رقم الهاتف، البلد/المدينة، كلمة المرور (مُجزأة)	نموذج التسجيل / دعوة صاحب المحطة
بيانات العمل	قراءات العدادات، اللترات، المبالغ، الأرباح، المصروفات، حركة الخزينة، الديون الآجلة، أجور العمال	إدخال المستخدم أثناء الوردية
صور العدادات وفواتير التوريد	start_image / end_image / invoice_image	كاميرا الهاتف عند فتح/إغلاق الوردية أو توريد خزان
بيانات تقنية	عنوان IP، نوع الجهاز/المتصفح، سجلات الأخطاء، توكن Firebase (FCM)	تلقائياً عند الاستخدام
بيانات اختيارية	Telegram chat_id عند ربط تيليجرام، إعدادات الإشعارات	عند تفعيل المستخدم لها

لا نجمع: جهات الاتصال، الموقع الجغرافي الدقيق المستمر، سجل المكالمات، أو بيانات صحية/حيوية. لا نطلب أذونات غير مذكورة.

3) لماذا نستخدم البيانات (الأساس القانوني)؟

• إنشاء الحساب وتسجيل الدخول والتحقق بخطوتين (2FA عبر البريد).
• تشغيل وظائف المحطة: حساب المبيعات والأرباح والخزينة والتقارير.
• إرسال إشعارات تشغيلية: تنبيه انخفاض المخزون، إقفال وردية، توريد — عبر البريد / Firebase / Telegram (حسب تفعيلك).
• الأمان ومنع الاحتيال: كشف محاولات الدخول المشبوهة (حد 10 محاولات/دقيقة).
• الامتثال القانوني والضريبي لمحطات الوقود.

4) التخزين والاحتفاظ

• مكان التخزين: خوادم محمية بقاعدة بيانات `ystationmanager_db` وملفات في `storage/app` — لا ننقل بياناتك لخوادم عامة.
• التشفير: النقل مشفر بـ HTTPS (`https://` إجباري)، الجلسة مشفرة (`SESSION_ENCRYPT=true`)، كلمات المرور مجزأة بـ bcrypt (12 جولة).
• الاحتفاظ: بيانات الحساب والورديات تُحفظ طالما حسابك نشط أو طالما تتطلبه المحاسبة/الضرائب. يمكنك طلب الحذف (انظر الحقوق).
• الأجهزة المشتركة: لا نخزن توكن موثوق على الجهاز (`dev_token` معطل) — كل تسجيل دخول يتطلب مصادقة. طابور العمل دون اتصال مربوط بالمستخدم ويُصفى عند تبديل المستخدم على نفس الجهاز.

5) مع من نشارك البيانات؟

• Firebase Cloud Messaging (Google): لإرسال إشعارات الدفع — يُرسل توكن الجهاز وعنوان الرسالة فقط. سياسة Google: firebase.google.com/support/privacy
• Telegram Bot API (اختياري): فقط إذا ربطت تيليجرام — يُرسل chat_id ونص التنبيه. سياسة Telegram: telegram.org/privacy
• مزود البريد SMTP (mail.ystationmanager.com): لإرسال رموز 2FA وروابط التفعيل.

لا نشارك بيانات مالية أو صور عدادات مع أي طرف ثالث تسويقي.

6) حقوقك وخياراتك

• الوصول والتصحيح: من حسابي يمكنك تعديل اسمك/هاتفك/بريدك.
• الحذف: راسلنا على info@ystationmanager.com بعنوان "طلب حذف البيانات" — نحذف حسابك وبياناتك الشخصية خلال 30 يوماً، مع الاحتفاظ بالسجلات المالية المجهولة إن لزم قانوناً.
• إيقاف الإشعارات: من إعدادات الحساب أو إعدادات تيليجرام أو إعدادات نظام الأندرويد.
• سحب الموافقة: تعطيل Telegram/Firebase من الإعدادات يوقف الإرسال فوراً.

7) ملفات تعريف الارتباط (Cookies)

نستخدم ملفات جلسة أساسية فقط لتسجيل الدخول وحماية CSRF — لا نستخدم كوكيز تتبع إعلاني. الجلسة مدتها 24 ساعة (`SESSION_LIFETIME=1440`) وتنتهي عند تسجيل الخروج.

8) أمان البيانات

• HTTPS إجباري + `Secure` + `SameSite=Lax`.
• حماية CSRF على كل النماذج + حد لمحاولات الدخول (10/دقيقة).
• التحقق بخطوتين عبر البريد عند التفعيل.
• صلاحيات دقيقة: مالك/مدير/محاسب/عامل — كل دور يرى ما يخصه فقط.

9) خصوصية الأطفال

النظام موجه للبالغين (18+) من العاملين في المحطات — لا نجمع بيانات أطفال ولا نستهدفهم. الجمهور في Google Play: 18+، No ads.

10) الاحتفاظ الدولي ونقل البيانات

البيانات تُعالج وتُخزن على خوادم في المنطقة التي تستضيف `ystationmanager.com` وتُنقل مشفرة فقط عبر HTTPS عند الضرورة (Firebase/Telegram).

11) تغييرات السياسة

هذه الصفحة ثابتة ولا تتغير إلا بتحديث تاريخ "آخر تحديث" أعلاه. سنخطرك داخل التطبيق/بالبريد عند أي تغيير جوهري قبل 7 أيام من سريانه.

12) التواصل والشكاوى

لأي استفسار أو شكوى خصوصية:

📧 info@ystationmanager.com
🌐 https://ystationmanager.com
📱 عبر حسابك: حسابي → التواصل

إذا لم نعالج طلبك، يمكنك التواصل مع سلطة حماية البيانات المحلية.