سياسة الخصوصية · Privacy Policy

سياسة الخصوصية

تاريخ السريان: 13 سبتمبر 2026

توضّح هذه السياسة كيفية جمع واستخدام وحماية البيانات في تطبيق تراست هاوس (Trust House / "TrustHouse")، وهو نظام مهنيّ لإدارة أعمال المحاسبة والضرائب والاستشارات القانونية.

من نحن — بيانات المطوّر

التطبيق أداة مهنية تُستخدم بواسطة أعضاء المكتب وعملائه لإدارة الملفات المحاسبية والضريبية والقانونية.

المعلومات التي نجمعها

1) بيانات الحساب والهوية

• الاسم، اسم المستخدم، كلمة المرور (تُخزَّن كقيمة مُجزّأة scrypt مع مِلح عشوائي — لا تُخزَّن كنص صريح).
• الدور الوظيفي والمسمّى الوظيفي، وحالة تفعيل الحساب، والمدير المسؤول.
• رقم الهاتف والبريد الإلكتروني (عند إدخالهما)، واللغة المفضّلة.
• لحسابات العملاء: الخدمة المطلوبة وسبب اختيار المكتب (يُدخلهما العميل عند التسجيل).

2) بيانات الشركات والعملاء

• بيانات الشركة: الاسم والنشاط والعنوان وأرقام الهواتف والبريد الإلكتروني.
• السجل التجاري، البطاقة الضريبية، تسجيل القيمة المضافة، التأمينات، الحسابات البنكية، وبيانات الفحص.

3) البيانات المالية والمحاسبية والضريبية

• التحصيلات والمصروفات والأتعاب والمطالبات والقيود والخزينة وعُهد الأعضاء والتحويلات الداخلية والأرصدة الافتتاحية.
• الإقرارات والملخّصات الضريبية والفواتير الإلكترونية والالتزامات الضريبية.

4) المستندات والملفات

• الملفات والمرفقات والإيصالات التي يرفعها المستخدمون، وبياناتها الوصفية. تُخزَّن الملفات في Microsoft Azure Blob Storage وتُقدَّم عبر روابط وصول موقّعة ومحدودة المدة (SAS).

5) بيانات العمل والتشغيل

• المهام وسير العمل والاعتمادات والتقارير والإشعارات والاجتماعات والطلبات.

6) بيانات الأمان وسجلّات التدقيق

• سجلّ تدقيق للإجراءات (المُنفِّذ، الإجراء، السجل المتأثر، القيم قبل/بعد، الوقت).
• أحداث تسجيل الدخول (الناجحة والفاشلة) وتتضمّن: الوقت، واسم المستخدم، ووصف الجهاز (المتصفّح ونظام التشغيل مُستنتَجَين من ترويسة الطلب)، وعنوان IP مُخفّى جزئياً — يُحتفظ فقط بأول مقطعين من عنوان IPv4 (مثال: 41.35.x.x) أو بأول مجموعتين من IPv6.
• رموز جلسات الدخول (JWT) لإبقاء المستخدم مسجّلاً.

أذونات الجهاز

• الكاميرا: لمسح وتصوير المستندات والملصقات داخل التطبيق.
• مكتبة الصور: لإرفاق المستندات من الجهاز.
• البصمة / التعرّف على الوجه: يتم التحقّق بواسطة نظام تشغيل الجهاز نفسه، ويستقبل التطبيق نتيجة (نجاح/فشل) فقط. لا تُنقل بياناتك الحيوية إلى خوادمنا ولا يمكننا الاطّلاع عليها.
• الإشعارات: لعرض تنبيهات العمل. لا يجمع التطبيق رموز الإشعارات الفورية (push tokens).

كيف نستخدم المعلومات

• تقديم خدمات المحاسبة والضرائب والاستشارات القانونية وإدارة ملفات العملاء.
• إعداد التقارير والعقود والمطالبات والمستندات المهنية.
• الوفاء بالالتزامات القانونية والضريبية في جمهورية مصر العربية.
• تأمين الحسابات، ومنع الوصول غير المصرّح به، وتتبّع المسؤولية عبر سجلّات التدقيق.
• إرسال الإشعارات والمراسلات المتعلقة بالخدمة.

كيف تتم مشاركة المعلومات — مقدّمو الخدمة

لا نبيع البيانات الشخصية. تتم المشاركة فقط مع الجهات التالية وبالقدر اللازم للتشغيل:

قد نُفصح عن البيانات إذا استلزم ذلك القانون أو أمرٌ من جهة قضائية أو رقابية مختصّة.

أمن البيانات

• تشفير الاتصال عبر HTTPS/TLS، واشتراط SSL في الاتصال بقاعدة البيانات.
• كلمات المرور تُخزَّن كقيم مُجزّأة scrypt بمِلح عشوائي، وتُقارَن بطريقة محصّنة ضد فروق التوقيت.
• صلاحيات قائمة على الأدوار، وعزل بيانات كل شركة/مستأجر.
• سجلّات تدقيق، وإخفاء جزئي لعناوين IP، وإدارة الأسرار عبر Azure Key Vault.

لا توجد وسيلة حماية كاملة بنسبة 100%، ولا يمكننا ضمان الأمن المطلق.

الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب وسجلّات العمل طوال سريان الحساب أو التعاقد المهني، ثم للمدد اللازمة للوفاء بالالتزامات القانونية والضريبية والمهنية في مصر (بما في ذلك مسك الدفاتر والمستندات المؤيِّدة)، أو لتسوية المنازعات وتنفيذ الاتفاقيات. لا يطبّق التطبيق حالياً مدة حذف تلقائي موحّدة لبيانات المستخدمين.

حذف الحساب وحذف البيانات

يستطيع صاحب حساب بوابة العملاء حذف حسابه بنفسه من داخل التطبيق: إعدادات الحساب ← حذف الحساب، بعد إدخال كلمة المرور وتأكيد الحذف. يُحذف حساب الدخول إلى بوابة العملاء فلا يمكن استخدامه للدخول مرة أخرى، وتُحذف البيانات المحفوظة عليه: اسم المستخدم وكلمة المرور والاسم والبريد الإلكتروني ورقم الهاتف والإجابات المحفوظة عن الخدمة المطلوبة وسبب اختيار المكتب، ويُسجَّل الخروج من كل الأجهزة. لا يؤدي حذف الحساب إلى حذف سجلات الشركة أو السجلات التي يحتفظ بها المكتب، مثل ملف الشركة والمستندات والطلبات والإشعارات وسجل نشاط المكتب (بما فيه تسجيل الحذف) وطلبات التأسيس والبيانات المقدَّمة فيها (ومنها اسم المستخدم وكلمة المرور المشفّرة المختاران في طلب التأسيس) والسجلات المحاسبية والضريبية والمالية.

ولطلب حذف حساب آخر أو البيانات المرتبطة به، أرسل طلباً من بريدك المسجَّل إلى:

نراجع الطلب ونتحقّق من هويتك ثم ننفّذه، باستثناء البيانات التي يلزمنا الاحتفاظ بها بموجب القانون (كالدفاتر والمستندات المحاسبية والضريبية) والتي تُحفظ للمدة القانونية ثم تُعدَم.

خصوصية الأطفال

التطبيق أداة مهنية موجَّهة للمكاتب والشركات، وغير موجّه للأطفال، ولا نجمع بيانات عن قصد ممّن هم دون 18 عاماً.

النقل الدولي للبيانات

تعتمد الخدمة على بنية Microsoft Azure السحابية وعلى مزوّدي ذكاء اصطناعي (OpenAI وAnthropic) قد تقع خوادمهم خارج جمهورية مصر العربية. وبالتالي قد تُعالَج البيانات أو تُخزَّن خارج مصر لدى هؤلاء المزوّدين.

حقوق المستخدم والتواصل

يمكنك طلب الاطّلاع على بياناتك أو تصحيحها أو تحديثها أو حذفها، أو الاعتراض على معالجتها، عبر التواصل معنا على alaa.dardery@trusthouse.online أو هاتفياً على +20 111 735 7777. وقد نطلب التحقّق من هويتك قبل تنفيذ الطلب.

التعديلات على هذه السياسة

قد نُحدِّث هذه السياسة من وقت لآخر، وسيظهر تاريخ السريان المحدَّث أعلى الصفحة. استمرارك في استخدام التطبيق بعد النشر يُعدّ قبولاً للنسخة المحدَّثة.

Privacy Policy

Effective date: 13 September 2026

This Privacy Policy explains how data is collected, used and protected in the Trust House application ("TrustHouse", the "App") — a professional system for managing accounting, tax and legal-consulting work.

Who We Are — Developer Information

Information We Collect

1) Account and identity data

• Name, username, and password — stored only as a salted scrypt hash, never in plain text.
• Role, job title, account active status, and reporting manager.
• Phone number and email address (where provided), and preferred language.
• For client accounts: the service requested and the reason for choosing the firm, as entered during registration.

2) Company and client records

• Company name, business activity, address, phone numbers and email.
• Commercial register, tax card, VAT registration, insurance, bank accounts and inspection records.

3) Financial, accounting and tax data

• Collections, expenses, fees due, claims, journal entries, treasury, member custody, internal transfers and opening balances.
• Tax submissions, VAT summaries, electronic invoices and compliance obligations.

4) Documents and files

• Files, attachments and receipts uploaded by users, together with their metadata. Files are stored in Microsoft Azure Blob Storage and served through signed, time-limited access links (SAS).

5) Operational records

• Tasks, workflows, approvals, reports, notifications, meetings and service requests.

6) Security and audit data

• Audit records of actions taken (actor, action, affected record, before/after values, timestamp).
• Login events (successful and failed), including timestamp, username, a device description (browser and operating system derived from the request header), and a partially masked IP address — only the first two octets of an IPv4 address are retained (for example 41.35.x.x), or the first two groups of an IPv6 address.
• Session tokens (JWT) used to keep you signed in.

Device Permissions

• Camera — to capture and scan documents and labels inside the App.
• Photo library — to attach documents from your device.
• Biometrics (Face ID / fingerprint) — verification is performed by your device operating system; the App receives only a success or failure result. Your biometric data is never transmitted to, or accessible by, our servers.
• Notifications — to display work alerts. The App does not collect remote push notification tokens.

How We Use Information

• To deliver accounting, tax and legal-consulting services and manage client engagements.
• To produce reports, contracts, claims and professional documents.
• To meet legal, tax and professional obligations in the Arab Republic of Egypt.
• To secure accounts, prevent unauthorised access, and maintain accountability through audit logs.
• To send service-related notifications and correspondence.

How Information Is Shared — Service Providers

We do not sell personal data. Information is shared only with the following parties, and only as needed to operate the service:

We may disclose data where required by law or by a competent judicial or regulatory authority.

Data Security

• Encrypted transport over HTTPS/TLS, and SSL required for database connections.
• Passwords stored as salted scrypt hashes and compared using a timing-safe comparison.
• Role-based access control and per-company (tenant) data isolation.
• Audit logging, partial IP masking, and secret management via Azure Key Vault.

No method of transmission or storage is completely secure, and we cannot guarantee absolute security.

Data Retention

We retain account and work records for as long as the account or professional engagement remains active, and thereafter for the periods required to satisfy legal, tax and professional obligations in Egypt (including statutory bookkeeping and supporting documentation), or to resolve disputes and enforce agreements. The App does not currently apply a single automatic deletion period to user data.

Account Deletion / Data Deletion

Client Portal users can delete their own account in the App: Account Settings → Delete Account, after entering their password and confirming. The Client Portal login is deleted and can no longer be used to sign in, together with the details stored on it: username, password, name, email address, phone number, and the saved answers about the service needed and why the office was chosen. The user is signed out on every device. Deleting the account does not delete the company's records or other records kept by the office, such as the company file, documents, requests, notifications, the office's activity log (including a record of the deletion), company-formation requests and the details submitted in them (including a username and encrypted password chosen in a formation request), and accounting, tax and financial records.

To request deletion of any other account or its associated data, send a request from your registered email address to:

We review and verify each request before acting on it. Records we are legally required to keep (such as accounting and tax books and supporting documents) are retained for the statutory period and then destroyed.

Children's Privacy

The App is a professional tool intended for firms and businesses. It is not directed to children, and we do not knowingly collect data from anyone under 18 years of age.

International Data Transfers

The service runs on Microsoft Azure cloud infrastructure and uses AI providers (OpenAI and Anthropic) whose servers may be located outside the Arab Republic of Egypt. Data may therefore be processed or stored outside Egypt by those providers.

Your Rights and How to Contact Us

You may request access to, correction of, updating of, or deletion of your data, or object to its processing, by contacting us at alaa.dardery@trusthouse.online or +20 111 735 7777. We may ask you to verify your identity before acting on a request.

Changes to This Privacy Policy

We may update this Privacy Policy from time to time. The updated effective date will appear at the top of this page. Continued use of the App after publication constitutes acceptance of the updated version.