سياسة الخصوصيةPrivacy Policy

١. ما يغطيه هذا المستند1. What this document covers

يساعد وفرة دواء المرضى في السودان على معرفة أقرب الصيدليات التي يتوفر لديها الدواء المطلوب حاليًا. توضح هذه السياسة المعلومات التي نجمعها من المرضى والصيدليات، ولماذا نجمعها، ومن يمكنه الاطلاع عليها، وما الذي نفعله — وما لا نفعله — بها.Wafra Dawa helps patients in Sudan find which nearby pharmacies currently have a medicine available. This policy explains what information we collect from patients and pharmacies, why we collect it, who can see it, and what we do — and don't do — with it.

٢. المعلومات التي نجمعها2. Information we collect

من المرضى:From patients:

• رقم الهاتف الذي تقدمه عند إنشاء الحساب (غير مُستخدم حاليًا لأي خطوة تحقق)The phone number you provide at signup (not currently used for any verification step)
• البريد الإلكتروني، ويُستخدم لإرسال رمز الدخول المكوّن من ٤ أرقام — وإذا اخترت تسجيل الدخول عبر Google، البريد الإلكتروني والاسم من حساب Google نفسهYour email address, used to send the 4-digit login code — and, if you sign in with Google, the email address and name from that Google account
• نشاط البحث — الأدوية التي تبحث عنها، ووقت البحثSearch activity — the medicines you search for, and when
• الطلبات التي ترسلها إلى صيدلية محددة تسأل فيها عن توفر دواء معين، وتتضمن اسمك ورقم هاتفك حتى تتمكن تلك الصيدلية من الرد عليكRequests you send to a specific pharmacy asking whether they have a medicine, which include your name and phone number so that pharmacy can respond to you

(حسابات الصيدليات تقدم معلومات منفصلة، تحكمها اتفاقية شراكة الصيدليات.)(Pharmacy accounts provide separate information, governed by the Pharmacy Partner Agreement.)

لا نطلب من المرضى رقم هوية وطنية أو أي وثيقة حكومية. يكفي توفير رقم هاتف وبريد إلكتروني لاستخدام التطبيق.We do not ask patients for a national ID or any government document. A phone number and email are sufficient to use the app.

٣. لماذا نجمعها3. Why we collect it

• لتشغيل الخدمة الأساسية: مطابقة الدواء الذي يتم البحث عنه بالصيدليات القريبة التي تتوفر لديهاTo run the core service: matching a searched medicine to nearby pharmacies that have it
• لإرسال رمز الدخول إلى بريدك الإلكتروني والتحقق من حسابكTo email you a login code and verify your account
• لتوصيل الطلبات التي ترسلها إلى صيدلية محددة، بما يشمل اسمك ورقم هاتفك، حتى تتمكن تلك الصيدلية من الرد عليك مباشرةTo deliver the requests you send to a pharmacy, including your name and phone number, so that pharmacy can respond to you directly

٤. ما لا نفعله4. What we do not do

• لا نبيع بيانات المرضى لشركات الإعلان أو التأمين أو أصحاب العمل أو أي طرف ثالث آخر.We do not sell patient data to advertisers, insurers, employers, or any other third party.
• لا نشارك بيانات حسابك مع أي صيدلية إلا عند إرسالك طلبًا مباشرًا إليها؛ في تلك الحالة فقط ترى تلك الصيدلية اسمك ورقم هاتفك، حتى تتمكن من الرد عليك. هذا لا يحدث في نتائج البحث العادية، حيث لا تعرف أي صيدلية من بحث عن دوائها.We do not share your account data with any pharmacy unless you send that pharmacy a direct request; only then does that pharmacy see your name and phone number, so it can respond to you. This does not happen through ordinary search results, where no pharmacy knows who searched for its medicines.
• لا نستخدم الذكاء الاصطناعي لتفسير أعراض المريض أو تقديم نصيحة طبية. يعرض التطبيق معلومات التوفر فقط.We do not use AI to interpret a patient's symptoms or offer medical advice. The app shows availability information only.
• لا نشارك سجل بحثك مع أي جهة خارج فريق وفرة دواء، إلا عند الالتزام القانوني بذلك.We do not share your search history with anyone outside the Wafra Dawa team, except as required by law.

٥. من داخل وفرة دواء يمكنه الاطلاع على هذه البيانات5. Who inside Wafra Dawa can see this data

• سجل البحث المرتبط بالهوية الفردية ليس متاحًا للتصفح العشوائي من قبل الموظفين. الاستخدام الداخلي اليومي (مثل تقارير إشارات الطلب المستخدمة لتوجيه التواصل مع الصيدليات) يعتمد فقط على بيانات مجمّعة ومجهولة الهوية.Individual, identity-linked search history is not casually browsable by staff. Day-to-day internal use (for example, the demand-signal reporting used to guide pharmacy outreach) relies on aggregated, anonymized data only.
• الوصول إلى البيانات الخام لحساب فردي مقتصر على حالات محددة وموثّقة — مثل حل طلب دعم لنفس ذلك المريض — وليس تصفحًا عامًا.Access to an individual account's raw data is limited to specific, logged situations — for example, resolving a support request from that same patient — not general browsing.

٦. التحقق ومكافحة إساءة الاستخدام6. Verification and anti-abuse

توثيق الصيدليات (شارة "موثّقة") يراجعه ويؤكده فريق وفرة دواء يدويًا عند التسجيل، استنادًا إلى رقم الترخيص والمستندات المقدَّمة — وليس عبر نظام تقييم آلي يعتمد على بلاغات المرضى. تحدِّث الصيدليات نفسها حالة توفر أدويتها بنفسها. يمكن للمرضى الإبلاغ عن صيدلية من صفحتها في التطبيق؛ يراجع فريق وفرة دواء كل بلاغ يدويًا، ولا يُعرض البلاغ ولا هوية المبلّغ على الصيدلية. تحدّ حدود معدل الطلبات المطبَّقة على تسجيل الدخول والتسجيل وطلب الرموز من إساءة الاستخدام الآلي للنظام.Pharmacy verification (the "Verified" badge) is reviewed and confirmed manually by the Wafra Dawa team at signup, based on the submitted license number and documents — not through an automated scoring system driven by patient reports. Pharmacies update their own stock availability themselves. Patients can report a pharmacy from its page in the app; the Wafra Dawa team reviews every report manually, and neither the report nor the reporter's identity is shown to the pharmacy. Rate limits applied to login, signup, and code requests protect the system from automated abuse.

٧. الاحتفاظ بالبيانات7. Data retention

• يمكن الاحتفاظ بالبيانات المجمّعة ومجهولة الهوية (المستخدمة لإشارات الطلب وتخطيط التوسع) إلى أجل غير مسمى، لأنها غير مرتبطة بفرد معين.Aggregated, anonymized data (used for demand signals and expansion planning) may be kept indefinitely, since it is not linked to an individual.
• تُحفظ البيانات الشخصية المرتبطة بالهوية، مثل سجل البحث الخام المرتبط بحسابك، لمدة ٢٤ شهرًا من آخر نشاط لك، وبعدها تُحذف أو تُصبح مجهولة الهوية — أو فور حذف حسابك، إذا قمت بحذفه قبل ذلك.Identity-linked personal data, such as raw search history tied to your account, is kept for 24 months from your last activity, after which it is deleted or anonymized — or immediately upon account deletion, if you delete your account sooner.
• يمكنك حذف حسابك والبيانات الشخصية المرتبطة به بنفسك من داخل التطبيق (حسابي ← الحساب ← حذف الحساب). لطلب نسخة من بياناتك أو تصحيحها، تواصل معنا عبر wafradawa.app@gmail.com، ونهدف إلى تنفيذ طلبك خلال ٧ أيام عمل.You can delete your account and its associated personal data yourself in the app (Account → Account → Delete account). To request a copy of your data or a correction, contact us at wafradawa.app@gmail.com, and we aim to complete your request within 7 business days.

٨. أطراف ثالثة تعالج البيانات نيابة عنا8. Third parties who process data on our behalf

لتشغيل الخدمة، تمر كمية محدودة من البيانات عبر عدد قليل من مزودي الخدمة الخارجيين، فقط لتقديم الخدمة — وليس لاستخدامهم التسويقي الخاص:To operate the service, limited data passes through a small number of outside providers, strictly to deliver the service — not for their own marketing use:

• TursoTurso: لاستضافة قاعدة بيانات التطبيق (الصيدليات، الأدوية، الحسابات، الطلبات)., to host the app's database (pharmacies, medicines, accounts, requests).
• RenderRender: لاستضافة الخادم الذي يشغّل التطبيق., to host the server that runs the app.
• ResendResend: لإرسال رسائل البريد الإلكتروني (رمز الدخول، رسائل الترحيب)., to send emails (login codes, welcome messages).
• GoogleGoogle: فقط إذا اخترت تسجيل الدخول عبر حساب Google الخاص بك., only if you choose to sign in with your Google account.

٩. الأطفال9. Children

وفرة دواء مخصص لاستخدام البالغين. يجب أن يكون عمرك ١٨ عامًا على الأقل لإنشاء حساب.Wafra Dawa is intended for use by adults. You must be at least 18 years old to create an account.

١٠. حقوقك10. Your rights

يمكنك طلب نسخة من البيانات الشخصية المرتبطة بحسابك، أو تصحيح معلومات غير دقيقة، أو حذف حسابك. يمكنك حذف حسابك بنفسك من داخل التطبيق؛ ولطلب نسخة من بياناتك أو تصحيحها، تواصل معنا عبر wafradawa.app@gmail.com، ونهدف إلى الرد خلال ٧ أيام عمل.You can request a copy of the personal data linked to your account, correct inaccurate information, or delete your account. You can delete your account yourself in the app; for a copy of your data or a correction, contact us at wafradawa.app@gmail.com, and we aim to respond within 7 business days.

١١. التغييرات على هذه السياسة11. Changes to this policy

إذا تغيّرت هذه السياسة بشكل يؤثر بصورة جوهرية على كيفية استخدام بياناتك، فسنبذل جهدًا معقولًا لإخطار المستخدمين النشطين قبل دخول التغيير حيز التنفيذ، وليس فقط تحديث هذه الصفحة بصمت.If this policy changes in a way that meaningfully affects how your data is used, we will make a reasonable effort to notify active users before the change takes effect, not just quietly update this page.

١٢. القانون الحاكم12. Governing law

تخضع هذه السياسة لقوانين جمهورية السودان. وأي نزاع ينشأ عن هذه السياسة يخضع لاختصاص المحاكم السودانية المختصة.This policy is governed by the laws of the Republic of Sudan. Any dispute arising from this policy is subject to the jurisdiction of the competent courts of Sudan.

١٣. التواصل13. Contact

للاستفسارات حول هذه السياسة: Questions about this policy: wafradawa.app@gmail.com.