1. البيانات التي نعالجها

عند الاستخدام دون حساب:

• السلة واختيار البلد والإعدادات تُحفظ على جهازك. عند مقارنة السلة نرسل المنتجات والكميات والبلد إلى خوادمنا لحساب الإجماليات، وعند البحث نرسل كلمات البحث. لا تحمل هذه الطلبات أي معرّف لحسابك أو لجهازك، ونستخدمها للرد على الطلب فقط ولا نحفظ كلمات البحث أو محتويات السلة على خوادمنا بعده (أما إحصاءات الموقع فموضحة في البند التالي).
• سجلات الخوادم: عنوان IP، ووقت الطلب، والخدمة المطلوبة دون كلمات البحث أو محتويات السلة، ونتيجة الطلب، ونوع التطبيق أو المتصفح وإصداره. نستخدمها لتشغيل الخدمة وحمايتها ولا نربطها بحسابك.
• الكاميرا (اختيارية، لمسح الباركود): تُعالَج الصورة على جهازك فقط لقراءة رقم الباركود، ولا نستلمها ولا نحفظها؛ يُرسَل رقم الباركود وحده للبحث.
• إحصاءات الموقع (على موقع fattuta.com فقط، وليس في التطبيقين): نستخدم Google Analytics لمعرفة الصفحات التي تزورها، وما تبحث عنه وعدد النتائج، والمنتجات التي تضيفها إلى السلة أو تحذفها منها، ومقارنة السلة ومشاركتها، ونوع الجهاز والمتصفح، والبلد والمدينة تقريبًا، ومصدر الزيارة. يحفظ Google Analytics معرّفًا عشوائيًا في ملفات تعريف الارتباط (الكوكيز) بمتصفحك ليميّز الزيارات المتكررة، ولا يخزّن عنوان IP. لا نرسل إليه اسمك ولا رقمك ولا بريدك ولا معرّف حسابك، ونحجب أي كلمة بحث تبدو رقم موبايل أو بريدًا إلكترونيًا.

عند طلب إشعار الإطلاق في بلد جديد ("بلّغني"): رقم الموبايل أو البريد الإلكتروني الذي تكتبه، والبلد، ووقت موافقتك ونص الموافقة الذي ظهر لك.

عند تفعيل ملخص الأسعار اليومي في التطبيق (اختياري): رمز الإشعارات الخاص بجهازك، ولغتك، والوقت الذي اخترته، والحد الأدنى للانخفاض إن حددته، والمنتجات التي تتابعها مع آخر سعر رأيته لكل منها، لنرسل إليك إشعارًا عندما ينخفض سعرها. لا نربط هذه البيانات بحسابك ولا نحفظ معها عنوان IP.

عند إنشاء حساب (اختياري):

• بالهاتف: رقم الموبايل.
• عبر Google أو Apple أو Facebook أو X: الاسم والبريد الإلكتروني ومعرّف حسابك لدى المزود، في حدود ما توافق على مشاركته (لا يرسل X البريد إلا إذا كان مؤكَّدًا لديه). تتيح لك Apple إخفاء بريدك الحقيقي واستخدام عنوان بديل. لا نطّلع على كلمات المرور، ولا نحتفظ برموز الدخول التي يعطيها لنا المزود، باستثناء رمز Apple مشفّرًا لإلغاء الربط عند حذف حسابك.
• موافقتك على الشروط وهذه السياسة، مع وقتها ورقم إصدارها.
• تاريخ إنشاء الحساب، وقوائمك وتنبيهات الأسعار عند إتاحتها.
• رمز الدخول (جلسة الاستخدام): يُحفظ على هاتفك في مخزن النظام الآمن (Keychain في iOS وKeystore في أندرويد)، وعلى الموقع في التخزين المحلي لمتصفحك حتى تسجّل الخروج، ولا يُرسَل إلا مع طلبات الحساب نفسه، لا مع البحث أو المقارنة.

لا نجمع موقعك الجغرافي الدقيق، ولا جهات الاتصال، ولا الصور، ولا بيانات الدفع، ولا معرّف الإعلانات، ولا أي بيانات حساسة.

2. أغراض المعالجة وأساسها القانوني

نعالج البيانات للأغراض التالية فقط. نذكر الأساس القانوني وفق قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، ووفق المرسوم بقانون اتحادي رقم 45 لسنة 2021 في دولة الإمارات حيث يسري:

• تقديم الخدمة (البحث والمقارنة والسلة): ضرورة تنفيذ التعاقد معك وفق هذه الشروط (مصر والإمارات).
• إنشاء الحساب وتسجيل الدخول وإرسال رمز التحقق: ضرورة تنفيذ التعاقد معك بناءً على طلبك (مصر والإمارات).
• رسالة إطلاق فطوطة في بلدك: رسالة تعريفية بالخدمة نعاملها كرسالة تسويق مباشر، ولا نرسلها إلا بموافقتك الصريحة (مصر والإمارات: الموافقة)، ويمكنك سحب موافقتك قبل الإرسال في أي وقت.
• إرسال ملخص الأسعار اليومي (اختياري، في التطبيق فقط): موافقتك عند تفعيله، ويمكنك إيقافه في أي وقت من التطبيق أو من إعدادات الهاتف.
• حماية الخدمة ومنع الاحتيال وإساءة الاستخدام (سجلات الخوادم وحدود المحاولات): في مصر الالتزام القانوني ومصلحتنا المشروعة في حماية الخدمة بما لا يتعارض مع حقوقك؛ وفي الإمارات ضرورة تنفيذ التعاقد معك والالتزامات القانونية.
• قياس استخدام الموقع وتحسينه (Google Analytics، على الموقع فقط): مصلحتنا المشروعة في معرفة ما يفيد المتسوقين وتحسين الخدمة بما لا يتعارض مع حقوقك، مع حقك في الاعتراض وإيقاف الإحصاءات في أي وقت كما في البند 3.
• الامتثال للقوانين وطلبات الجهات المختصة: الالتزام القانوني (مصر والإمارات).

لا نتخذ بشأنك قرارات آلية لها أثر قانوني أو أثر مماثل.

3. لا إعلانات ولا تتبع عبر المواقع ولا بيع للبيانات

لا تعرض فطوطة إعلانات، ولا تتتبعك عبر تطبيقات أو مواقع أخرى، ولا تبيع بياناتك أو تشاركها لأغراض إعلانية. على موقع fattuta.com نستخدم Google Analytics 4 من Google لقياس الاستخدام فقط (البند 1)، مع إيقاف إشارات Google وتخصيص الإعلانات، فلا نستخدم هذه البيانات للإعلانات ولا نربطها بحسابك لدى Google. لا يعمل Google Analytics في تطبيقي أندرويد وiOS.

لإيقاف الإحصاءات: لا نحمّل Google Analytics إذا كان متصفحك يرسل إشارة Global Privacy Control أو Do Not Track، ويمكنك أيضًا حظر ملفات تعريف الارتباط لموقع fattuta.com أو استخدام إضافة Google لإيقاف Analytics (tools.google.com/dlpage/gaoptout).

يحتوي التطبيق على أداة تسجيل الدخول من Meta (Facebook) لتسجيل الدخول فقط، مع إيقاف تسجيل الأحداث التلقائي وجمع معرّف الإعلانات. لا تعمل هذه الأداة، ولا أدوات تسجيل الدخول من Google وApple، إلا عندما تختار تسجيل الدخول بها. على الموقع لا نحمّل أي أداة من Google أو Facebook أو Apple أو X لتسجيل الدخول: يفتح زر كل منها صفحة المزود نفسه، ثم يعيدك إلى فطوطة.

4. مع من نشارك البيانات

لا نشارك البيانات إلا بالقدر اللازم، مع:

• Microsoft Azure (مقدم خدمة يعمل لصالحنا): استضافة الخوادم وقواعد البيانات والنسخ الاحتياطية في منطقة الإمارات العربية المتحدة.
• منصة WhatsApp Business من Meta ومزود رسائل SMS (مقدمو خدمة يعملون لصالحنا): رقم الموبايل ورسالة رمز التحقق، لإرسال الرمز فقط. قد تعالج هذه الجهات البيانات في دول أخرى، منها دول في أوروبا والولايات المتحدة.
• مزود البريد الإلكتروني الذي نرسل عبره رسالة الإطلاق وردودنا على طلباتك (مقدم خدمة يعمل لصالحنا): عنوان البريد ونص الرسالة.
• Google (خدمة Google Analytics، مقدم خدمة يعمل لصالحنا): إحصاءات استخدام الموقع الموضحة في البند 1، لتقديم التقارير لنا فقط.
• Google (خدمة Firebase Cloud Messaging) وApple (خدمة Apple Push Notification لأجهزة iPhone)، مقدما خدمة يعملان لصالحنا: رمز الإشعارات الخاص بجهازك ونص الإشعار فقط، لتوصيله إلى جهازك.
• Google وApple وMeta وX (كل منها مسؤول مستقل عن معالجته): عندما تختار تسجيل الدخول بحسابك لديها، تعالج عملية الدخول وفق سياساتها الخاصة وتعلم أنك تسجل الدخول إلى فطوطة، وترسل لنا الاسم والبريد ومعرّف الحساب. يمكنك إلغاء ربط فطوطة من إعدادات حسابك لديها في أي وقت.
• الجهات المختصة: إذا ألزمنا القانون أو أمر قضائي بالإفصاح.

يلتزم مقدمو الخدمات بعقود تقصر استخدامهم للبيانات على تقديم الخدمة لنا وتُلزمهم بحمايتها.

5. نقل البيانات خارج مصر

نحن شركة مقرها الإمارات العربية المتحدة، وتُخزَّن البيانات على خوادم Microsoft Azure في الإمارات. وقد يعالج مقدمو خدمات الرسائل والبريد ومزودو تسجيل الدخول وGoogle Analytics وخدمتا الإشعارات المذكورون في البند 4 بعض البيانات في دول أخرى، منها الولايات المتحدة.

ننقل البيانات الشخصية من مصر وفق الترخيص والتصريح الصادرين من مركز حماية البيانات الشخصية، مع ضمانات تعاقدية وتقنية لا تقل عن المستوى المطلوب في مصر، ووفق القواعد الإماراتية لنقل البيانات إلى خارج الدولة.

6. مدة الاحتفاظ

• كلمات البحث ومحتويات السلة المرسلة دون حساب: لا نحفظها بعد الرد على الطلب.
• بيانات الحساب: طوال وجود الحساب.
• عند حذف الحساب: فورًا نُنهي جلسات الدخول على كل الأجهزة، ونلغي ربط تسجيل الدخول عبر Apple، ونحذف الحساب وقوائمك من قاعدة البيانات العاملة؛ وخلال 30 يومًا نطلب الحذف من مقدمي الخدمات حيث ينطبق ذلك؛ وتُستبدَل النسخ الاحتياطية المشفّرة تلقائيًا خلال 90 يومًا كحد أقصى.
• رموز التحقق: صالحة 5 دقائق ولاستخدام واحد، وتُحذف خلال 24 ساعة. قد يحتفظ مزود الرسائل بسجل الإرسال وفق شروطه.
• بيانات "بلّغني": حتى إرسال رسالة الإطلاق، أو سحب موافقتك، أو مرور 12 شهرًا، أيها أقرب. نحتفظ بعدها بسجل الموافقة فقط (وسيلة التواصل والوقت ونص الموافقة) لمدة 3 سنوات من آخر رسالة كما يشترط القانون المصري، ولا نستخدمه لأي غرض آخر.
• بيانات ملخص الأسعار اليومي: حتى تُوقف الملخص من التطبيق (فنحذفها فورًا)، أو حتى تُبلغنا خدمة الإشعارات بأن التطبيق لم يعد مثبتًا على الجهاز.
• سجلات الخوادم: 30 يومًا.
• إحصاءات Google Analytics: 14 شهرًا، ثم تُحذف تلقائيًا (قد تبقى تقارير مجمّعة لا تحمل أي معرّف).
• قد نحتفظ ببيانات محددة لمدة أطول فقط إذا ألزمنا القانون بذلك.

7. حقوقك

وفق القوانين المعمول بها، ومنها القانون المصري رقم 151 لسنة 2020 والقانون الإماراتي رقم 45 لسنة 2021 حيث يسري، يحق لك:

• العلم بالبيانات التي نحتفظ بها عنك والحصول على نسخة منها.
• تصحيح بياناتك أو تحديثها.
• حذف بياناتك وحسابك.
• سحب موافقتك في أي وقت، دون أن يؤثر ذلك على ما سبقه.
• الاعتراض على المعالجة أو طلب تقييدها.
• نقل بياناتك حيث ينطبق ذلك.
• إخطارك بأي خرق يمس بياناتك.

لممارسة حقوقك استخدم "حسابي" في التطبيق أو الموقع، أو راسلنا على privacy@fattuta.com. نتحقق من هويتك برمز نرسله إلى الرقم أو البريد المرتبط بحسابك، ونرد خلال المدة التي يحددها القانون.

يحق لك تقديم شكوى إلى مركز حماية البيانات الشخصية في مصر، أو إلى الجهة المختصة بحماية البيانات في بلدك.

8. حذف الحساب

يمكنك حذف حسابك أيًا كانت طريقة تسجيلك (رقم الموبايل أو Google أو Apple أو Facebook أو X):

• من التطبيق: حسابي ← امسح حسابي.
• من الموقع دون التطبيق: سجّل الدخول على https://fattuta.com بنفس الطريقة، ثم حسابي ← امسح حسابي. التفاصيل في https://fattuta.com/delete-account.html.
• بالبريد: راسلنا على privacy@fattuta.com، ونتحقق من هويتك برمز نرسله إلى الرقم أو البريد المرتبط بالحساب.

يتم الحذف على المراحل الموضحة في البند 6.

9. الأطفال

مقارنة الأسعار متاحة دون حساب ودون أن تقدّم أي بيانات شخصية. إذا كان عمرك أقل من 18 عامًا فاستأذن أحد والديك أو وليّ أمرك قبل إنشاء حساب، وإذا علمنا بحساب لقاصر دون هذا الإذن نحذفه.

10. أمان البيانات

نشفّر الاتصال بين جهازك وخوادمنا، ونشفّر البيانات المخزنة لدينا، ونحفظ رمز الدخول على هاتفك في مخزن النظام الآمن، ونحدّ من طلبات رمز التحقق ومحاولاته، ونقصر الوصول إلى البيانات على الموظفين المختصين، ونحتفظ بنسخ احتياطية مشفّرة.

في حال حدوث خرق يمس بياناتك: نُخطر مركز حماية البيانات الشخصية في مصر خلال 72 ساعة، ونُخطرك خلال 3 أيام عمل من إخطار المركز، ونُخطر الجهات المختصة والأشخاص المعنيين في الدول الأخرى في المدد التي تحددها قوانينها.

11. التعديلات

قد نحدّث هذه السياسة. سنعلن أي تغيير جوهري داخل التطبيق والموقع قبل تطبيقه، مع تحديث رقم الإصدار وتاريخ السريان.

12. التواصل

فيجا داتا تك، واحة دبي للسيليكون، دبي، الإمارات العربية المتحدة. للتواصل مع ممثلنا في مصر ومسؤول حماية البيانات: dpo@fattuta.com. الخصوصية: privacy@fattuta.com. مسؤول حماية البيانات: dpo@fattuta.com.

1. Data we process

Without an account:

• Your basket, country choice and settings are stored on your device. When you compare a basket we send the products, quantities and country to our servers to calculate the totals; when you search we send the search words. These requests carry no identifier of your account or device; we use them only to answer the request and do not keep the search words or basket contents on our servers afterwards (website statistics are described in the next item).
• Server logs: IP address, request time, the service requested without search words or basket contents, the result, and the app or browser type and version. Used to run and protect the service, never linked to your account.
• Camera (optional, for barcode scanning): the image is processed on your device only to read the barcode number; we never receive or store it. Only the barcode number is sent for the search.
• Website statistics (on fattuta.com only, not in the apps): we use Google Analytics to learn which pages you visit, what you search for and how many results it found, the products you add to or remove from the basket, basket comparisons and shares, your device and browser type, your approximate country and city, and where the visit came from. Google Analytics keeps a random identifier in a cookie in your browser to recognise repeat visits and does not store your IP address. We never send it your name, number, e-mail or account identifier, and we hide any search that looks like a mobile number or an e-mail address.

When you ask to be notified about a new country ("Notify me"): the mobile number or e-mail you enter, the country, and the time and wording of your consent.

When you turn on the daily price briefing in the app (optional): your device's notification token, your language, the time you chose, the smallest drop you set if any, and the products you follow with the last price you saw for each, so we can notify you when they get cheaper. We do not link this data to your account or keep your IP address with it.

When you create an account (optional):

• Phone: your mobile number.
• Google, Apple, Facebook or X: your name, e-mail and account identifier with that provider, as far as you agree to share them (X shares your e-mail only if it is confirmed with X). Apple lets you hide your real e-mail behind a relay address. We never see passwords, and we do not keep the sign-in tokens a provider gives us, except Apple's, encrypted, to revoke the link when you delete your account.
• Your acceptance of the terms and this policy, with the time and version.
• Account creation date, and your lists and price alerts once available.
• Sign-in token (session): kept on your phone in the system's secure storage (Keychain on iOS, Keystore on Android), and on the website in your browser's local storage until you sign out; sent only with requests about your account, never with searches or comparisons.

We do not collect precise location, contacts, photos, payment data, the advertising identifier or any sensitive data.

2. Purposes and legal bases

We process data only for the purposes below. The legal basis is given under Egypt's Personal Data Protection Law No. 151 of 2020 and, where it applies, the UAE Federal Decree-Law No. 45 of 2021:

• Providing the service (search, comparison, basket): necessary to perform our contract with you under the terms of use (Egypt and UAE).
• Creating your account, signing in and sending the verification code: necessary to perform the contract at your request (Egypt and UAE).
• The message announcing Fattuta's launch in your country: an introduction to the service that we treat as direct marketing and send only with your explicit consent (Egypt and UAE: consent), which you may withdraw at any time before it is sent.
• Protecting the service and preventing fraud and abuse (server logs, attempt limits): in Egypt, legal obligation and our legitimate interest in protecting the service where it does not override your rights; in the UAE, necessary to perform the contract with you and to meet legal obligations.
• Measuring and improving the website (Google Analytics, on the website only): our legitimate interest in learning what helps shoppers and improving the service where it does not override your rights, with your right to object and to switch the statistics off at any time as in section 3.
• Sending the daily price briefing (optional, in the app only): your consent when you turn it on; you can turn it off at any time in the app or in your phone's settings.
• Complying with the law and requests from competent authorities: legal obligation (Egypt and UAE).

We make no automated decisions about you that have legal or similarly significant effects.

3. No ads, no cross-site tracking, no selling of data

Fattuta shows no ads, does not track you across other apps or websites, and does not sell or share your data for advertising. On fattuta.com we use Google Analytics 4 by Google only to measure use (section 1), with Google signals and ad personalisation switched off, so this data is not used for advertising and is not linked to your Google account. Google Analytics does not run in the Android and iOS apps.

To switch the statistics off: we do not load Google Analytics when your browser sends a Global Privacy Control or Do Not Track signal; you can also block cookies for fattuta.com or use Google's Analytics opt-out add-on (tools.google.com/dlpage/gaoptout).

The app includes Meta's (Facebook) sign-in kit for sign-in only, with automatic event logging and advertising-ID collection turned off. This kit, and the Google and Apple sign-in kits, only run when you choose to sign in with them. On the website we load no sign-in code from Google, Facebook, Apple or X: each button opens that provider's own page, which then brings you back to Fattuta.

4. Who we share data with

We share data only as far as necessary, with:

• Microsoft Azure (service provider acting for us): hosting of servers, databases and backups in the United Arab Emirates region.
• WhatsApp Business Platform by Meta and an SMS provider (service providers acting for us): your mobile number and the verification-code message, only to deliver the code. They may process data in other countries, including in Europe and the United States.
• The e-mail provider we use to send the launch message and our replies to your requests (service provider acting for us): the e-mail address and message.
• Google (the Google Analytics service, a service provider acting for us): the website usage statistics described in section 1, only to produce reports for us.
• Google (Firebase Cloud Messaging) and Apple (Apple Push Notification service, for iPhones), service providers acting for us: your device's notification token and the text of the notification only, to deliver it to your device.
• Google, Apple, Meta and X (each an independent controller of its own processing): when you choose to sign in with your account there, they handle the sign-in under their own privacy policies, know that you are signing in to Fattuta, and send us your name, e-mail and account identifier. You can remove Fattuta from your account settings with them at any time.
• Competent authorities: where the law or a court order requires disclosure.

Our service providers are bound by contracts that limit their use of the data to providing their service to us and require them to protect it.

5. Transfers outside Egypt

We are a company based in the United Arab Emirates, and data is stored on Microsoft Azure servers in the UAE. The messaging, e-mail and sign-in providers, Google Analytics and the two notification services in section 4 may process some data in other countries, including the United States.

We transfer personal data from Egypt under the licence and permit issued by the Personal Data Protection Center, with contractual and technical safeguards no lower than those required in Egypt, and under the UAE rules on transfers outside the country.

6. Retention

• Search words and basket contents sent without an account: not kept after the request is answered.
• Account data: for as long as the account exists.
• When you delete your account: immediately, we end sign-in sessions on every device, revoke Sign in with Apple, and delete the account and your lists from the live database; within 30 days we ask service providers to delete it where applicable; encrypted backups are overwritten automatically within 90 days at most.
• Verification codes: valid for 5 minutes and single use, deleted within 24 hours. The messaging provider may keep a delivery record under its own terms.
• "Notify me" data: until the launch message is sent, you withdraw consent, or 12 months pass, whichever comes first. After that we keep only the consent record (contact, time and wording) for 3 years from the last message, as Egyptian law requires, and use it for nothing else.
• Daily price briefing data: until you turn the briefing off in the app (we then delete it at once), or until the notification service tells us the app is no longer installed on the device.
• Server logs: 30 days.
• Google Analytics statistics: 14 months, then deleted automatically (aggregated reports without any identifier may remain).
• We keep specific data longer only where the law requires it.

7. Your rights

Under applicable law, including Egypt's Law No. 151 of 2020 and, where it applies, the UAE Decree-Law No. 45 of 2021, you have the right to:

• Know what data we hold about you and obtain a copy.
• Correct or update your data.
• Delete your data and your account.
• Withdraw consent at any time, without affecting earlier processing.
• Object to processing or ask for it to be restricted.
• Data portability where it applies.
• Be notified of a breach affecting your data.

To exercise them, use "Account" in the app or on the website, or write to privacy@fattuta.com. We verify your identity with a code sent to the number or e-mail linked to your account, and reply within the period set by law.

You may complain to Egypt's Personal Data Protection Center or to the data protection authority in your country.

8. Deleting your account

You can delete your account whichever way you signed up (mobile number, Google, Apple, Facebook or X):

• In the app: Account → Delete my account.
• On the website, without the app: sign in at https://fattuta.com the same way, then Account → Delete my account. Details at https://fattuta.com/delete-account.html.
• By e-mail: write to privacy@fattuta.com; we verify your identity with a code sent to the number or e-mail linked to the account.

Deletion follows the stages in section 6.

9. Children

Price comparison works without an account and without you giving any personal data. If you are under 18, ask a parent or guardian before creating an account; if we learn that an account belongs to a minor without that permission, we delete it.

10. Security

We encrypt connections between your device and our servers and the data we store, keep the sign-in token on your phone in the system's secure storage, limit verification-code requests and attempts, restrict data access to authorised staff and keep encrypted backups.

If a breach affects your data: we notify Egypt's Personal Data Protection Center within 72 hours and you within 3 working days of notifying the Center, and notify the competent authorities and affected people in other countries within the periods their laws set.

11. Changes

We may update this policy. Material changes are announced in the app and on the website before they take effect, and the version and effective date are updated.

12. Contact

Vega Data Tech, Dubai Silicon Oasis, Dubai, United Arab Emirates. Our representative in Egypt and the data protection officer: dpo@fattuta.com. Privacy: privacy@fattuta.com. Data protection officer: dpo@fattuta.com.