سياسة الخصوصية

تاريخ السريان: 7 مارس 2026

1. المقدمة

مرحبا بك في تطبيق مؤونة ("التطبيق"، "نحن"، "خدمتنا"). نلتزم بحماية خصوصيتك وبياناتك الشخصية وفقا لنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) الصادر بالمرسوم الملكي رقم م/19، وقوانين حماية البيانات المعمول بها في دول مجلس التعاون الخليجي (الإمارات، الكويت، قطر، البحرين، عُمان)، ومتطلبات Apple App Store وGoogle Play Store.

توضح هذه السياسة البيانات التي نجمعها، وكيف نستخدمها، ومع من نشاركها، وحقوقك بشأنها.

المتحكم في البيانات:
مؤونة (Mawonah)
البريد الإلكتروني: info@mawonah.com
الموقع: mawonah.com

2. البيانات التي نجمعها

2.1 بيانات الحساب

البياناتالمصدرالغرض
البريد الإلكترونيالتسجيل (رابط سحري، Google، Apple)المصادقة والتواصل
الاسم الكاملGoogle / Apple Sign-Inالتعريف في التطبيق
اسم المستخدمإدخال المستخدمالملف الشخصي
صورة الملف الشخصيرفع المستخدمالتعريف البصري

2.2 بيانات التفضيلات الغذائية والصحية

نجمع هذه البيانات لتخصيص خطط الوجبات وتوصيات الوصفات:

البياناتمثال
الحساسيات الغذائيةفول سوداني، مكسرات، محار
القيود الغذائيةنباتي، خالي من الغلوتين، حلال
الأهداف الصحيةإنقاص الوزن، بناء العضلات، صحة القلب
المكونات المكروهةقائمة مكونات يفضّل تجنبها
مستوى التوابلخفيف، متوسط، حار
تفضيلات رمضانأوقات السحور/الإفطار، تفضيلات الصيام
ملاحظة مهمة: بيانات الحساسيات الغذائية والأهداف الصحية تُعتبر بيانات حساسة وفقا لقوانين حماية البيانات. نتعامل معها بأعلى معايير الحماية ولا نشاركها إلا مع مزود الذكاء الاصطناعي لتوليد خطط الوجبات (انظر القسم 4).

2.3 بيانات العائلة

البياناتالغرض
عدد أفراد العائلة (بالغين وأطفال)تحديد الحصص وتخصيص الوصفات
أعمار الأطفالوصفات مناسبة للأطفال
الميزانية الأسبوعية والعملةتخطيط الوجبات حسب الميزانية
معلومات المساعد المنزلي (وجود مساعد، اللغات)توفير تعليمات بلغة المساعد
تفضيلات المطبخأنواع المأكولات المفضلة

2.4 بيانات الاستخدام

البياناتالغرض
خطط الوجبات المُنشأةتتبع التاريخ وتحسين التوصيات
الوصفات المحفوظة والتقييماتتخصيص الاقتراحات
قوائم البقالةتنظيم التسوق
جلسات الطبختتبع ما تم طبخه فعلا
عناصر المخزن (المؤونة)تجنب تكرار الشراء
صور الوصفات والمكوناتالمسح البصري واستخراج الوصفات

2.5 بيانات تقنية

البياناتالغرض
نوع الجهاز ونظام التشغيلتقارير الأعطال وتحسين الأداء
رمز الإشعارات (Push Token)إرسال تذكيرات الوجبات
أحداث الاستخدام ومشاهدات الشاشاتتحليل الاستخدام (بموافقتك)
تقارير الأعطالإصلاح المشاكل التقنية

2.6 بيانات الاشتراك

تُدار عمليات الشراء والاشتراك عبر RevenueCat وApple App Store / Google Play. لا نخزّن بيانات بطاقتك الائتمانية مباشرة. نحتفظ بمعلومات الاشتراك (النوع، تاريخ التجديد، رصيد الكريدت) لتوفير الخدمة.

3. كيف نستخدم بياناتك

الغرضالأساس القانوني
توفير خدمة تخطيط الوجبات المخصصةتنفيذ العقد
توليد خطط وجبات بالذكاء الاصطناعيالموافقة (معالجة البيانات)
إرسال تذكيرات الوجباتالموافقة (الإشعارات)
تحليل استخدام التطبيق وتحسينهالموافقة (التحليلات)
إرسال عروض ونصائح طبخالموافقة (التسويق)
معالجة الاشتراكات والمدفوعاتتنفيذ العقد
كشف الأعطال وإصلاح المشاكلالمصلحة المشروعة
الامتثال للالتزامات القانونيةالالتزام القانوني

4. الذكاء الاصطناعي واتخاذ القرار الآلي

مزود الذكاء الاصطناعي: Google Gemini 2.0 Flash

نستخدم نموذج Google Gemini 2.0 Flash عبر Supabase Edge Functions لتوفير الميزات التالية:

  • توليد خطط الوجبات: نرسل تفضيلاتك الغذائية وحساسياتك وميزانيتك وعدد أفراد عائلتك لتوليد خطة أسبوعية مخصصة.
  • اقتراحات الوصفات الذكية: نرسل تاريخ الوصفات الأخيرة وتفضيلاتك للحصول على اقتراحات جديدة.
  • استخراج الوصفات من الروابط: نرسل محتوى صفحة الويب لاستخلاص مكونات وخطوات الوصفة.
  • المسح البصري: نرسل صور المكونات للتعرف عليها وإضافتها للمخزن.
  • نصائح الطبخ اليومية: نستخدم تفضيلاتك لتوليد نصائح مخصصة.
  • تخطيط حفلات العشاء: نرسل عدد الضيوف والقيود الغذائية لتوليد قائمة طعام.

مهم: البيانات المُرسلة لـ Google Gemini تُستخدم فقط لتوليد الاستجابة ولا تُخزّن من قبل Google لتدريب نماذجهم (وفقا لسياسة Google Cloud AI). لا نرسل بريدك الإلكتروني أو اسمك أو معلومات تعريفية مباشرة — نرسل فقط التفضيلات والمحتوى المطلوب لتوليد النتيجة.

الذكاء الاصطناعي يقدم اقتراحات فقط ولا يتخذ قرارات ملزمة. أنت من يقرر قبول أو تعديل أو رفض أي خطة أو وصفة مُقترحة.

5. مشاركة البيانات مع أطراف ثالثة

لا نبيع بياناتك الشخصية أبدا. نشارك بياناتك فقط مع مزودي الخدمات التاليين لتشغيل التطبيق:

الخدمةالمزودالبيانات المُشاركةالغرض
قاعدة البيانات والمصادقةSupabase (AWS)جميع بيانات الحساب والاستخدامتخزين البيانات وإدارة الحسابات
الذكاء الاصطناعيGoogle Geminiالتفضيلات الغذائية، الحساسيات، الوصفاتتوليد خطط الوجبات والاقتراحات
التحليلاتFirebase Analytics (Google)أحداث الاستخدام المجهّلةتحسين التطبيق (بموافقتك)
تقارير الأعطالFirebase Crashlytics (Google)تقارير الأخطاء التقنيةإصلاح المشاكل
الإشعاراتFirebase Messaging (Google)رمز الجهازإرسال تذكيرات
المدفوعاتRevenueCatمعرّف المستخدم، حالة الاشتراكإدارة الاشتراكات
تسجيل الدخولGoogle Sign-In / Apple Sign-Inرمز المصادقةالتحقق من الهوية

جميع مزودي الخدمات ملتزمون بسياسات حماية البيانات الخاصة بهم ولا يستخدمون بياناتك لأغراض أخرى.

6. مشاركة البيانات داخل العائلة

عند الانضمام لعائلة في التطبيق، يمكن لأعضاء العائلة الآخرين رؤية:

  • اسمك وصورتك الشخصية ودورك في العائلة
  • خطط الوجبات المشتركة
  • قوائم البقالة وتعيينات المهام
  • جلسات الطبخ
  • التفضيلات الغذائية المشتركة للعائلة

يمكنك مغادرة العائلة في أي وقت من إعدادات التطبيق.

7. تخزين البيانات وأمنها

  • تُخزّن بياناتك على خوادم Supabase (مستضافة على AWS) في منطقة الشرق الأوسط (me-central1).
  • جميع البيانات مشفّرة أثناء النقل باستخدام بروتوكول TLS/HTTPS.
  • رموز المصادقة مخزّنة بشكل مشفّر على جهازك باستخدام flutter_secure_storage.
  • نطبّق نظام أمان على مستوى الصفوف (RLS) لضمان أن كل عائلة ترى بياناتها فقط.
  • يتم تجزئة كلمات المرور ورموز OAuth ولا تُخزّن كنص عادي.

8. نقل البيانات عبر الحدود

قد تُنقل بياناتك وتُعالج في دول خارج دولة إقامتك، بما في ذلك:

  • الولايات المتحدة: لخدمات Google (Gemini AI، Firebase، Google Sign-In) وRevenueCat
  • الاتحاد الأوروبي / أمريكا: لخوادم Supabase (AWS)

نضمن أن عمليات النقل تتم وفقا لضمانات مناسبة تتوافق مع نظام حماية البيانات الشخصية السعودي (PDPL) وقوانين حماية البيانات المعمول بها في دول الخليج.

9. مدة الاحتفاظ بالبيانات

نوع البياناتمدة الاحتفاظ
بيانات الحساب والملف الشخصيطوال مدة وجود الحساب
التفضيلات الغذائية والصحيةطوال مدة وجود الحساب
خطط الوجبات وتاريخ الطبخطوال مدة وجود الحساب
بيانات التحليلات45 يوما (Firebase Analytics)
تقارير الأعطال90 يوما (Firebase Crashlytics)
بيانات الاشتراك والمعاملات7 سنوات (متطلبات ضريبية)
رمز الإشعاراتحتى الإلغاء أو حذف الحساب

عند حذف حسابك، نحذف بياناتك الشخصية خلال 30 يوما، باستثناء ما يتطلب القانون الاحتفاظ به.

10. حقوقك

وفقا لنظام حماية البيانات الشخصية (PDPL) وقوانين حماية البيانات في دول الخليج، لديك الحقوق التالية:

  • حق الوصول: طلب نسخة من بياناتك الشخصية
  • حق التصحيح: تصحيح بيانات غير دقيقة أو غير مكتملة
  • حق الحذف: طلب حذف بياناتك الشخصية
  • حق سحب الموافقة: سحب موافقتك على معالجة البيانات في أي وقت
  • حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض معينة
  • حق نقل البيانات: طلب نقل بياناتك بصيغة قابلة للقراءة آليا

لممارسة أي من هذه الحقوق، تواصل معنا على info@mawonah.com. سنرد على طلبك خلال 30 يوما.

يمكنك أيضا إدارة موافقاتك مباشرة من إعدادات التطبيق (التحليلات، الإشعارات، التسويق).

11. خصوصية الأطفال

تطبيق مؤونة مصمم للبالغين ولا يستهدف الأطفال تحت 13 سنة. لا نجمع بيانات شخصية عن أطفال بشكل مباشر. نجمع فقط أعمار أطفال العائلة (كأرقام) لتخصيص الوصفات المناسبة للأطفال، ويتم ذلك من قبل الوالد/الوصي.

12. التخزين المحلي

نخزّن بعض البيانات محليا على جهازك لتحسين الأداء وتجربة الاستخدام:

  • رموز المصادقة (مشفّرة)
  • إعدادات التطبيق (اللغة، المظهر)
  • حالة إكمال التسجيل الأولي
  • ذاكرة مؤقتة لآخر مزامنة

يمكنك مسح هذه البيانات عبر إعدادات جهازك أو بحذف التطبيق.

13. الإشعارات

نستخدم Firebase Cloud Messaging لإرسال إشعارات اختيارية تشمل:

  • تذكيرات بوقت تحضير الوجبات
  • نصائح طبخ يومية
  • إشعارات قوائم البقالة

يمكنك تعطيل الإشعارات في أي وقت من إعدادات التطبيق أو إعدادات جهازك.

14. أذونات الجهاز

الإذنالغرضإلزامي؟
الإنترنتتشغيل التطبيق والمزامنةنعم
الكاميراتصوير الوصفات والمكونات (المسح البصري)لا — اختياري
مكتبة الصوراختيار صور للوصفات أو الملف الشخصيلا — اختياري
الإشعاراتتذكيرات الوجباتلا — اختياري

15. التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. سنُخطرك بأي تغييرات جوهرية عبر:

  • إشعار داخل التطبيق
  • تحديث تاريخ السريان في أعلى هذه الصفحة

استمرارك في استخدام التطبيق بعد التعديل يُعتبر موافقة على السياسة المحدّثة.

تواصل معنا

لأي استفسارات تتعلق بالخصوصية أو لممارسة حقوقك:

info@mawonah.com

1. Introduction

Welcome to Mawonah ("the App", "we", "our service"). We are committed to protecting your privacy and personal data in accordance with the Saudi Arabia Personal Data Protection Law (PDPL) issued under Royal Decree No. M/19, applicable data protection laws in GCC countries (UAE, Kuwait, Qatar, Bahrain, Oman), and Apple App Store and Google Play Store requirements.

This policy explains what data we collect, how we use it, who we share it with, and your rights regarding your data.

Data Controller:
Mawonah
Email: info@mawonah.com
Website: mawonah.com

2. Data We Collect

2.1 Account Data

DataSourcePurpose
Email addressRegistration (Magic Link, Google, Apple)Authentication & communication
Full nameGoogle / Apple Sign-InIn-app identification
UsernameUser inputProfile
Profile pictureUser uploadVisual identification

2.2 Dietary & Health Preference Data

We collect this data to personalize meal plans and recipe recommendations:

DataExample
Food allergiesPeanuts, tree nuts, shellfish
Dietary restrictionsVegetarian, gluten-free, halal
Health goalsWeight loss, muscle gain, heart health
Disliked ingredientsIngredients you prefer to avoid
Spice levelMild, medium, hot
Ramadan preferencesSuhoor/Iftar times, fasting preferences
Important Note: Food allergy and health goal data is considered sensitive under data protection laws. We handle it with the highest level of protection and only share it with our AI provider for meal plan generation (see Section 4).

2.3 Family Data

DataPurpose
Family member count (adults and children)Portion sizing and recipe customization
Children's agesKid-friendly recipe filtering
Weekly budget and currencyBudget-based meal planning
Kitchen helper info (presence, languages)Instructions in helper's language
Cuisine preferencesPreferred cuisine types

2.4 Usage Data

DataPurpose
Generated meal plansHistory tracking and improving recommendations
Saved recipes and ratingsPersonalized suggestions
Grocery listsShopping organization
Cooking sessionsTracking actual cooking activity
Pantry itemsAvoiding duplicate purchases
Recipe and ingredient photosVision scanning and recipe extraction

2.5 Technical Data

DataPurpose
Device type and OS versionCrash reports and performance optimization
Push notification tokenSending meal reminders
Usage events and screen viewsAnalytics (with your consent)
Crash reportsFixing technical issues

2.6 Subscription Data

Purchases and subscriptions are managed through RevenueCat and Apple App Store / Google Play. We do not store your credit card information directly. We retain subscription information (type, renewal date, credit balance) to provide the service.

3. How We Use Your Data

PurposeLegal Basis
Providing personalized meal planning serviceContract performance
AI-generated meal plansConsent (data processing)
Sending meal remindersConsent (notifications)
Analyzing and improving the appConsent (analytics)
Sending offers and cooking tipsConsent (marketing)
Processing subscriptions and paymentsContract performance
Detecting crashes and fixing issuesLegitimate interest
Complying with legal obligationsLegal obligation

4. AI & Automated Decision-Making

AI Provider: Google Gemini 2.0 Flash

We use Google Gemini 2.0 Flash through Supabase Edge Functions to provide the following features:

  • Meal plan generation: We send your dietary preferences, allergies, budget, and family size to generate a customized weekly plan.
  • Smart recipe suggestions: We send your recent recipe history and preferences to get new suggestions.
  • Recipe extraction from URLs: We send web page content to extract recipe ingredients and steps.
  • Vision scanning: We send ingredient photos for identification and pantry addition.
  • Daily cooking tips: We use your preferences to generate personalized tips.
  • Dinner party planning: We send guest count and dietary restrictions to generate a menu.

Important: Data sent to Google Gemini is used only to generate the response and is not stored by Google for model training purposes (per Google Cloud AI policy). We do not send your email, name, or directly identifying information — we only send preferences and content necessary to generate results.

AI provides suggestions only and does not make binding decisions. You decide whether to accept, modify, or reject any suggested plan or recipe.

5. Data Sharing with Third Parties

We never sell your personal data. We share your data only with the following service providers to operate the app:

ServiceProviderData SharedPurpose
Database & AuthenticationSupabase (AWS)All account and usage dataData storage and account management
Artificial IntelligenceGoogle GeminiDietary preferences, allergies, recipesMeal plan and suggestion generation
AnalyticsFirebase Analytics (Google)Anonymized usage eventsApp improvement (with your consent)
Crash ReportsFirebase Crashlytics (Google)Technical error reportsBug fixing
NotificationsFirebase Messaging (Google)Device tokenSending reminders
PaymentsRevenueCatUser ID, subscription statusSubscription management
Sign-InGoogle Sign-In / Apple Sign-InAuthentication tokenIdentity verification

All service providers are bound by their own data protection policies and do not use your data for other purposes.

6. Family Data Sharing

When you join a family in the app, other family members can see:

  • Your name, profile picture, and role in the family
  • Shared meal plans
  • Grocery lists and task assignments
  • Cooking sessions
  • Shared family dietary preferences

You can leave a family at any time from the app settings.

7. Data Storage & Security

  • Your data is stored on Supabase servers (hosted on AWS) in the Middle East region (me-central1).
  • All data is encrypted in transit using TLS/HTTPS.
  • Authentication tokens are stored encrypted on your device using flutter_secure_storage.
  • We implement Row Level Security (RLS) to ensure each family can only see their own data.
  • Passwords and OAuth tokens are hashed and never stored in plain text.

8. Cross-Border Data Transfers

Your data may be transferred to and processed in countries outside your country of residence, including:

  • United States: For Google services (Gemini AI, Firebase, Google Sign-In) and RevenueCat
  • EU / Americas: For Supabase servers (AWS)

We ensure that transfers are made with appropriate safeguards in compliance with the Saudi PDPL and applicable GCC data protection laws.

9. Data Retention

Data TypeRetention Period
Account and profile dataDuration of account existence
Dietary and health preferencesDuration of account existence
Meal plans and cooking historyDuration of account existence
Analytics data45 days (Firebase Analytics)
Crash reports90 days (Firebase Crashlytics)
Subscription and transaction data7 years (tax requirements)
Push notification tokenUntil revoked or account deleted

When you delete your account, we delete your personal data within 30 days, except where retention is required by law.

10. Your Rights

Under the PDPL and GCC data protection laws, you have the following rights:

  • Right of Access: Request a copy of your personal data
  • Right to Rectification: Correct inaccurate or incomplete data
  • Right to Erasure: Request deletion of your personal data
  • Right to Withdraw Consent: Withdraw your consent to data processing at any time
  • Right to Object: Object to processing of your data for certain purposes
  • Right to Data Portability: Request your data in a machine-readable format

To exercise any of these rights, contact us at info@mawonah.com. We will respond to your request within 30 days.

You can also manage your consents directly from the app settings (analytics, notifications, marketing).

11. Children's Privacy

Mawonah is designed for adults and does not target children under 13. We do not directly collect personal data from children. We only collect children's ages (as numbers) to customize kid-friendly recipes, and this is done by the parent/guardian.

12. Local Storage

We store some data locally on your device to improve performance and user experience:

  • Authentication tokens (encrypted)
  • App settings (language, theme)
  • Onboarding completion status
  • Last sync timestamp cache

You can clear this data through your device settings or by uninstalling the app.

13. Notifications

We use Firebase Cloud Messaging to send optional notifications including:

  • Meal preparation time reminders
  • Daily cooking tips
  • Grocery list notifications

You can disable notifications at any time from the app settings or your device settings.

14. Device Permissions

PermissionPurposeRequired?
InternetApp functionality and syncYes
CameraRecipe and ingredient photos (vision scanning)No — optional
Photo LibrarySelecting images for recipes or profileNo — optional
NotificationsMeal remindersNo — optional

15. Changes to This Policy

We may update this policy from time to time. We will notify you of any material changes through:

  • An in-app notification
  • Updating the effective date at the top of this page

Your continued use of the app after modifications constitutes acceptance of the updated policy.

Contact Us

For any privacy-related inquiries or to exercise your rights:

info@mawonah.com