Privacy Policy
Effective Date: 2026-09-08
MostaGuide ("the App") is a touristic guide application.
This Privacy Policy explains how we collect, use, store, and protect
information when you use the App.
1. Information We Collect
-
Account Information:
If you create an account or log in, we may collect your email address,
name, profile photo, and Firebase account identifier (UID).
You can authenticate using email and password or Google Sign-In.
-
User Content:
Comments, reviews, favorites, bookmarks, and touristic sites or other
content that you create or submit through the App.
-
Media Content:
Images and videos that you choose to upload from your device.
Current uploads are stored using our S3-compatible MinIO storage service.
Media uploaded through older versions of the App may remain stored and
delivered by Cloudinary.
We process this media to store, display, moderate, and delete
user-submitted content.
-
Location Data:
Precise or approximate location, only if you grant permission.
Location is processed in real time to show nearby destinations and
points of interest and is not stored in our App database as location history.
-
Search Queries:
Text you type into the search box is sent to our backend to return
matching results. Search queries are used to perform the requested search
and are not intentionally stored as search history in our App database.
-
Reporting Data:
When you report content, we record the selected reason, optional details,
the reported content, and a copy of that content as it appeared at the
time of the report.
This may include the reported content's text, image address, and the name
of the account that posted it.
Each report also includes a randomly generated installation identifier
stored on your device.
If you are signed in, the report also includes your account identifier.
The installation identifier is not an advertising identifier, IMEI,
MAC address, or hardware serial number.
It is used only to help recognize repeated or abusive reports from the
same installation.
Reinstalling the App or clearing its data resets this identifier.
-
Technical and Network Data:
Our service providers may process technical information needed to provide
and secure their services, such as IP address, user-agent, App identifier,
operating-system information, and request times.
-
Map Requests:
When a map is displayed, the App uses MapLibre GL to display interactive maps
and OpenFreeMap to provide the map data and tiles needed to display the
area being viewed.
We do not use this information for advertising or cross-app tracking.
-
Moderation Data:
If you block another user, we store the list of accounts you have blocked
on your profile.
If your account is suspended for violating our content rules, we store
the suspension information, including its reason and date.
2. How We Use Information
- Provide and operate the App's core features.
- Display nearby places using your location when permission is granted.
- Allow you to upload, display, and manage photos and videos.
- Allow you to open your device's dialer or maps application to contact or navigate to a place.
- Maintain security and prevent abuse.
- Moderate user-submitted content.
- Review reports of inappropriate content and take appropriate action.
- Hide content from accounts you have blocked.
- Improve performance and fix bugs.
- Communicate with you about support, updates, and important notices.
3. Data Storage and Service Providers
We use trusted third-party services to operate the App:
-
Firebase (Google):
Authentication, account security,
and database services through Cloud Firestore.
-
Supabase:
Database, backend search and nearby-place queries,
and storage of deletion requests.
-
MinIO:
Current storage and delivery of user-uploaded images and videos.
-
Cloudinary:
Legacy storage, optimization, delivery, and deletion of
images and videos uploaded through older versions of the App.
-
OpenFreeMap:
Map data and tiles used to display maps inside the App.
-
MapLibre GL:
Open-source library used to display interactive maps inside the App.
-
Google:
Optional Google Sign-In when you choose Google as your authentication provider.
-
Hive and SharedPreferences:
Local storage used on your device for certain preferences,
cached information, offline access, and the reporting installation identifier.
The App may keep local copies of certain information for performance
and offline operation, including:
- Your language preference.
- A list of content you have already reported.
- The randomly generated reporting installation identifier.
- A cached copy of your own profile.
Some information, including account profiles, favorites, blocked accounts,
and reports, is also stored by our backend services.
No analytics, advertising, or cross-app tracking.
The App does not use analytics SDKs, advertising SDKs, or third-party
tracking software.
We do not collect an advertising identifier, build advertising profiles,
or track you across other apps or websites.
4. Permissions We Request
The App may use the following permissions and device capabilities
to provide its features:
-
Location (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION):
Used to show nearby destinations and points of interest.
You can deny this permission and continue using the App with reduced functionality.
-
Internet (INTERNET):
Required to connect to our services and display online content.
-
Network State (ACCESS_NETWORK_STATE):
Used by supporting libraries to determine network availability.
-
Wake Lock (WAKE_LOCK):
Used by the video player to keep the screen awake while a video is playing.
-
Google Play License Check:
A standard capability used by Google Play to verify application licensing.
-
Google Services configuration:
Used by Google Sign-In for authentication configuration.
For photos and videos:
-
System Photo Picker (Android 13 and above):
When you choose to upload media, the App uses the Android system
photo picker. You select the files that you want to share with the App.
-
Storage access (Android 12 and below):
On supported older Android versions, storage access may be requested
only to allow you to select photos or videos for upload.
The App also uses:
-
Phone dialer:
Tapping a phone number opens the device's default dialer with the number
pre-filled. The App does not automatically place calls and does not access
your call history or contacts.
-
Google Maps:
When you request directions, the App may open Google Maps or a browser
and provide the selected destination coordinates.
5. Data Sharing
We do not sell or rent personal data.
Information may be processed by the service providers listed in this policy
when necessary to provide App functionality, authentication, storage,
maps, search, security, moderation, or deletion-request processing.
Reports are private.
Submitted reports are accessible to our authorized moderation team.
The reported user is not informed of the identity of the person who
submitted the report through the reporting feature.
Authorized administrators may access account profiles, submitted content,
reports, and moderation records when reasonably necessary to operate the
service, provide support, investigate abuse, or enforce our content rules.
6. Security
Data transmitted between the App and our servers is encrypted in transit
using HTTPS/TLS.
We take reasonable measures to protect information against unauthorized
access, alteration, disclosure, or destruction.
However, no method of transmission or storage is completely secure.
7. Data Retention and Deletion
You can request deletion of your account or specific personal data at any time.
Inside the App, open Settings → Delete Account.
This opens our account and data deletion page:
Request deletion
.
You may request:
- Deletion of your entire account and associated data.
- Deletion of selected categories of data while keeping your account active.
Manual verification and deletion:
Every deletion request is manually reviewed by our team.
We verify the request by email to confirm that the requester is the legitimate
owner of the account before deleting data.
Deletion is then performed manually by our team.
Verified requests are processed within 7–30 days.
Selected data is removed from our active systems within 30 days after verification.
We do not retain deleted data after the applicable deletion period unless
retention is reasonably necessary for legal obligations, security,
fraud prevention, abuse prevention, or moderation.
Where identifiers are no longer necessary for these purposes,
they are deleted or anonymized.
Submitting a deletion request stores the email address and request details
you provide so that we can verify and process the request.
The deletion-request record is deleted after the request has been completed.
Reports may be retained:
Reports submitted about inappropriate content may remain after the reported
content or the associated account has been deleted.
Reports may include a copy of the reported content and information necessary
for moderation, abuse prevention, security, and enforcement of our rules.
We retain such reports only for as long as reasonably necessary and then
delete or anonymize identifiers that are no longer needed.
8. Children's Privacy
The App is not directed to children under 13 years of age.
If you believe that we have collected personal information from a child
under 13, please contact us and we will review and delete it where appropriate.
9. User-Generated Content, Reporting, and Moderation
Registered users may submit comments, reviews, media, and information
about touristic sites.
The following types of content are prohibited:
nudity, sexually explicit material, graphic violence, hate speech,
illegal content, harassment, spam, and other seriously inappropriate content.
Reporting:
The App provides a reporting feature that allows users, including users
browsing without an account, to report inappropriate content.
- Comments can be reported.
- Touristic site listings can be reported.
- Photos and videos can be reported as part of their associated listing.
Accounts are not reported directly.
When a comment or other content is reported, our moderation team may take
action against the account responsible for that content.
Blocking:
Signed-in users can block other users.
Blocked users' comments will no longer appear to the person who blocked them.
Blocking is not a report and the blocked user is not notified.
Review and enforcement:
Our team reviews submitted reports and may remove violating content,
suspend the responsible account, or take both actions.
Suspended accounts cannot sign back in unless the suspension is removed.
10. Changes to This Policy
We may update this Privacy Policy from time to time.
Changes will be posted here with an updated Effective Date.
11. Contact Us
For privacy questions, deletion requests, or other privacy-related concerns,
contact us at:
Dahozoheir1@gmail.com
سياسة الخصوصية
تاريخ السريان: 2026-09-08
تطبيق "MostaGuide" ("التطبيق") هو تطبيق دليل سياحي.
توضح سياسة الخصوصية هذه كيفية جمع المعلومات واستخدامها وتخزينها وحمايتها
عند استخدامك للتطبيق.
1. المعلومات التي نجمعها
-
معلومات الحساب:
عند إنشاء حساب أو تسجيل الدخول، قد نجمع بريدك الإلكتروني واسمك وصورتك
الشخصية ومعرّف حساب Firebase (UID).
يمكنك تسجيل الدخول باستخدام البريد الإلكتروني وكلمة المرور أو باستخدام Google.
-
محتوى المستخدم:
التعليقات والتقييمات والمفضلة والإشارات المرجعية والمواقع السياحية
أو أي محتوى آخر تقوم بإنشائه أو إرساله من خلال التطبيق.
-
المحتوى الإعلامي:
الصور ومقاطع الفيديو التي تختار تحميلها من جهازك.
تُخزّن الملفات الجديدة باستخدام خدمة MinIO المتوافقة مع S3.
وقد تبقى الوسائط التي تم رفعها عبر الإصدارات القديمة مخزنة ومقدمة بواسطة Cloudinary.
نعالج هذه الوسائط لتخزين محتوى المستخدمين وعرضه والإشراف عليه وحذفه.
-
بيانات الموقع:
الموقع الدقيق أو التقريبي، فقط إذا منحت الإذن.
تتم معالجة الموقع في الوقت الفعلي لعرض الوجهات ونقاط الاهتمام القريبة،
ولا يتم حفظ سجل للموقع في قاعدة بيانات التطبيق.
-
عمليات البحث:
يُرسل النص الذي تكتبه في مربع البحث إلى خادمنا الخلفي لإرجاع النتائج المطابقة.
يُستخدم لتنفيذ عملية البحث ولا يتم حفظه كسجل بحث في قاعدة بيانات التطبيق.
-
بيانات البلاغات:
عند الإبلاغ عن محتوى، نسجل السبب الذي اخترته وأي تفاصيل اختيارية
والمحتوى الذي أبلغت عنه ونسخة منه كما كان وقت الإبلاغ.
وقد تشمل هذه البيانات نص المحتوى وعنوان الصورة واسم الحساب الذي نشره.
يتضمن كل بلاغ أيضًا معرّفًا عشوائيًا لعملية تثبيت التطبيق يتم تخزينه على جهازك.
وإذا كنت مسجل الدخول، يتضمن البلاغ أيضًا معرّف حسابك.
هذا المعرّف ليس معرّفًا إعلانيًا أو IMEI أو عنوان MAC أو رقمًا تسلسليًا للجهاز.
ويُستخدم فقط للمساعدة في التعرف على البلاغات المتكررة أو المسيئة من نفس عملية التثبيت.
تؤدي إعادة تثبيت التطبيق أو مسح بياناته إلى إعادة تعيين هذا المعرّف.
-
البيانات التقنية وبيانات الشبكة:
قد يعالج مزودو خدماتنا معلومات تقنية ضرورية لتقديم خدماتهم وتأمينها،
مثل عنوان IP ووكيل المستخدم ومعرّف التطبيق ومعلومات نظام التشغيل وأوقات الطلبات.
-
طلبات الخرائط:
عند عرض الخريطة، يستخدم التطبيق MapLibre GL لعرض الخرائط التفاعلية،
ويستخدم OpenFreeMap لتوفير بيانات ومربعات الخرائط اللازمة لعرض المنطقة المعروضة.
لا نستخدم هذه المعلومات للإعلانات أو للتتبع عبر التطبيقات.
-
بيانات الإشراف:
إذا حظرت مستخدمًا آخر، نخزن قائمة الحسابات التي حظرتها في ملفك الشخصي.
وإذا تم تعليق حسابك بسبب مخالفة قواعد المحتوى، نخزن معلومات التعليق وسببه وتاريخه.
2. كيف نستخدم المعلومات
- توفير الميزات الأساسية للتطبيق وتشغيلها.
- عرض الأماكن القريبة باستخدام موقعك عند منح الإذن.
- السماح لك بتحميل الصور ومقاطع الفيديو وعرضها وإدارتها.
- السماح لك بفتح تطبيق الاتصال أو الخرائط للتواصل مع مكان أو التنقل إليه.
- الحفاظ على الأمان ومنع إساءة الاستخدام.
- الإشراف على المحتوى الذي يرسله المستخدمون.
- مراجعة البلاغات واتخاذ الإجراءات المناسبة.
- إخفاء المحتوى الخاص بالمستخدمين الذين قمت بحظرهم.
- تحسين الأداء وإصلاح الأخطاء.
- التواصل معك بشأن الدعم والتحديثات والإشعارات المهمة.
3. تخزين البيانات ومزودو الخدمة
نستخدم خدمات موثوقة من أطراف خارجية لتشغيل التطبيق:
-
Firebase (من Google):
المصادقة وأمان الحساب وخدمات قاعدة البيانات عبر Cloud Firestore.
-
Supabase:
قاعدة البيانات وخدمات الخلفية والبحث والأماكن القريبة وتخزين طلبات الحذف.
-
MinIO:
التخزين الحالي للصور ومقاطع الفيديو التي يرفعها المستخدمون وتقديمها.
-
Cloudinary:
التخزين القديم وتحسين وتقديم وحذف الصور ومقاطع الفيديو المرفوعة عبر الإصدارات القديمة.
-
OpenFreeMap:
توفير بيانات ومربعات الخرائط المستخدمة لعرض الخرائط داخل التطبيق.
-
MapLibre GL:
مكتبة مفتوحة المصدر لعرض الخرائط التفاعلية داخل التطبيق.
-
Google:
تسجيل الدخول الاختياري عبر Google عندما تختار Google كمزود للمصادقة.
-
Hive وSharedPreferences:
تخزين محلي على الجهاز لبعض التفضيلات والبيانات المؤقتة والوصول دون اتصال
ومعرّف التثبيت المستخدم للبلاغات.
قد يحتفظ التطبيق بنسخ محلية من بعض المعلومات لتحسين الأداء والعمل دون اتصال،
مثل:
- تفضيل اللغة.
- قائمة بالمحتوى الذي سبق أن أبلغت عنه.
- المعرّف العشوائي للتثبيت المستخدم للبلاغات.
- نسخة مخزنة مؤقتًا من ملفك الشخصي.
كما يتم تخزين بعض المعلومات، مثل ملفات الحسابات والمفضلة والحسابات المحظورة
والبلاغات، لدى خدماتنا الخلفية.
لا تحليلات ولا إعلانات ولا تتبع عبر التطبيقات.
لا يستخدم التطبيق حزم تحليلات أو إعلانات أو برامج تتبع من أطراف خارجية.
ولا نجمع معرّف الإعلانات ولا ننشئ ملفات تعريف إعلانية ولا نتتبعك
عبر التطبيقات أو المواقع الأخرى.
4. الأذونات التي يطلبها التطبيق
قد يستخدم التطبيق الأذونات وإمكانات الجهاز التالية لتوفير ميزاته:
-
الموقع:
لعرض الوجهات ونقاط الاهتمام القريبة.
يمكنك رفض الإذن والاستمرار في استخدام التطبيق بوظائف محدودة.
-
الإنترنت:
للاتصال بخدماتنا وعرض المحتوى عبر الإنترنت.
-
حالة الشبكة:
لمعرفة توفر اتصال الشبكة.
-
قفل الاستيقاظ:
يستخدمه مشغل الفيديو للحفاظ على تشغيل الشاشة أثناء تشغيل الفيديو.
-
خدمات Google:
تستخدمها مكتبة تسجيل الدخول عبر Google لإعداد المصادقة.
بالنسبة للصور ومقاطع الفيديو:
-
منتقي الصور الخاص بالنظام (Android 13 وما بعده):
عند اختيار تحميل صورة أو فيديو، يستخدم التطبيق منتقي الصور الخاص بنظام Android،
وتختار أنت الملفات التي تريد مشاركتها مع التطبيق.
-
الوصول إلى التخزين (Android 12 وما قبله):
في إصدارات Android القديمة المدعومة، قد يطلب التطبيق الوصول إلى التخزين
فقط للسماح لك باختيار الصور أو مقاطع الفيديو لتحميلها.
كما يستخدم التطبيق:
-
تطبيق الاتصال:
يؤدي الضغط على رقم الهاتف إلى فتح تطبيق الاتصال الافتراضي
مع تعبئة الرقم. لا يجري التطبيق مكالمات تلقائيًا ولا يصل إلى سجل المكالمات أو جهات الاتصال.
-
خرائط Google:
عند طلب الاتجاهات، قد يفتح التطبيق خرائط Google أو المتصفح
ويرسل إحداثيات الوجهة المحددة.
5. مشاركة البيانات
لا نبيع أو نؤجر البيانات الشخصية.
قد تتم معالجة المعلومات من قبل مزودي الخدمة المذكورين في هذه السياسة
عندما يكون ذلك ضروريًا لتوفير وظائف التطبيق أو المصادقة أو التخزين أو الخرائط
أو البحث أو الأمان أو الإشراف أو معالجة طلبات الحذف.
البلاغات سرية.
يمكن لفريق الإشراف المصرح له الوصول إلى البلاغات.
ولا يتم إخبار المستخدم المُبلَّغ عنه بهوية الشخص الذي قدم البلاغ من خلال
ميزة الإبلاغ.
يجوز للمشرفين المصرح لهم الوصول إلى ملفات الحسابات والمحتوى والبلاغات
وسجلات الإشراف عندما يكون ذلك ضروريًا بشكل معقول لتشغيل الخدمة أو تقديم الدعم
أو التحقيق في إساءة الاستخدام أو تطبيق قواعد المحتوى.
6. الأمان
يتم تشفير البيانات المتبادلة بين التطبيق وخوادمنا أثناء النقل باستخدام HTTPS/TLS.
ونتخذ تدابير معقولة لحماية المعلومات من الوصول أو التغيير أو الكشف أو الإتلاف غير المصرح به.
ومع ذلك، لا توجد وسيلة لنقل أو تخزين البيانات آمنة بنسبة 100%.
7. الاحتفاظ بالبيانات وحذفها
يمكنك طلب حذف حسابك أو بيانات شخصية محددة في أي وقت.
من داخل التطبيق افتح الإعدادات ← حذف الحساب.
ستفتح صفحة حذف الحساب والبيانات:
طلب الحذف
.
يمكنك طلب:
- حذف حسابك بالكامل والبيانات المرتبطة به.
- حذف فئات محددة من البيانات مع إبقاء حسابك نشطًا.
التحقق والحذف يدويًا:
تتم مراجعة جميع طلبات الحذف يدويًا من قبل فريقنا.
نتحقق من الطلب عبر البريد الإلكتروني للتأكد من أن مقدم الطلب هو صاحب الحساب
قبل حذف البيانات.
بعد التحقق، يتم تنفيذ عملية الحذف يدويًا من قبل فريقنا.
تتم معالجة الطلبات التي تم التحقق منها خلال 7–30 يومًا.
وتتم إزالة البيانات المحددة من أنظمتنا النشطة خلال 30 يومًا من التحقق.
لا نحتفظ بالبيانات المحذوفة بعد فترة الحذف المعمول بها، إلا إذا كان الاحتفاظ بها
ضروريًا بشكل معقول للالتزامات القانونية أو الأمان أو منع الاحتيال أو منع إساءة الاستخدام
أو الإشراف.
وعندما لا تعود المعرّفات ضرورية لهذه الأغراض، يتم حذفها أو إخفاء هويتها.
يؤدي إرسال طلب الحذف إلى تخزين عنوان بريدك الإلكتروني وتفاصيل الطلب التي تقدمها
حتى نتمكن من التحقق من ملكية الحساب ومعالجة الطلب.
ويتم حذف سجل طلب الحذف بعد اكتمال الطلب.
قد يتم الاحتفاظ بالبلاغات:
قد تبقى البلاغات المقدمة بشأن المحتوى غير المناسب بعد حذف المحتوى أو الحساب المرتبط به.
وقد تتضمن البلاغات نسخة من المحتوى المبلغ عنه والمعلومات اللازمة للإشراف
ومنع إساءة الاستخدام والأمان وتطبيق القواعد.
نحتفظ بهذه البلاغات فقط للمدة المعقولة اللازمة لهذه الأغراض،
ثم نحذف أو نخفي هوية المعرّفات التي لم تعد ضرورية.
8. خصوصية الأطفال
لا يستهدف التطبيق الأطفال دون سن 13 عامًا.
إذا كنت تعتقد أننا جمعنا معلومات شخصية من طفل دون 13 عامًا،
يرجى التواصل معنا وسنراجع الأمر ونحذف المعلومات عند الاقتضاء.
9. المحتوى الذي ينشئه المستخدمون والإبلاغ والإشراف
يمكن للمستخدمين المسجلين إرسال التعليقات والتقييمات والوسائط
ومعلومات المواقع السياحية.
يُمنع نشر العري أو المحتوى الجنسي الصريح أو العنف الصادم أو خطاب الكراهية
أو المحتوى غير القانوني أو التحرش أو الرسائل المزعجة أو أي محتوى غير لائق بشكل خطير.
الإبلاغ:
يوفر التطبيق ميزة للإبلاغ تسمح للمستخدمين، بما في ذلك المستخدمون
الذين يتصفحون التطبيق دون حساب، بالإبلاغ عن المحتوى غير المناسب.
- يمكن الإبلاغ عن التعليقات.
- يمكن الإبلاغ عن المواقع السياحية.
- يمكن الإبلاغ عن الصور ومقاطع الفيديو كجزء من الموقع المرتبطة به.
لا يتم الإبلاغ عن الحسابات مباشرة.
وعند الإبلاغ عن محتوى، يمكن لفريق الإشراف اتخاذ إجراء ضد الحساب المسؤول عنه.
الحظر:
يمكن للمستخدم المسجل الدخول حظر مستخدمين آخرين.
بعد الحظر، لن تظهر تعليقات المستخدم المحظور للشخص الذي قام بحظره.
الحظر ليس بلاغًا ولا يتم إشعار المستخدم المحظور.
المراجعة واتخاذ الإجراءات:
يراجع فريقنا البلاغات المقدمة وقد يزيل المحتوى المخالف أو يعلّق الحساب المسؤول
أو يتخذ الإجراءين معًا.
ولا يستطيع الحساب المعلق تسجيل الدخول ما لم تتم إزالة التعليق.
10. التغييرات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر.
سيتم نشر التغييرات هنا مع تحديث تاريخ السريان.
11. تواصل معنا
للاستفسارات المتعلقة بالخصوصية أو طلبات الحذف أو أي مسائل أخرى متعلقة بالخصوصية،
تواصل معنا عبر:
Dahozoheir1@gmail.com