← الرجوع لقِمّة

سياسة الخصوصية

قِمّة · آخر تحديث: 26 أكتوبر 2026

قِمّة تطبيق لإدارة الحياة والشغل (مشاريع، تاسكات، نوتة يومية، عادات، جدول أسبوعي، ميزانية وفلوس ليّا) بيشتغل جوه متصفحك. الصفحة دي بتشرح إيه البيانات اللي بنتعامل معاها، وفين بتتخزّن، ومين ممكن يوصلها.

الخلاصة: بياناتك بتفضل على جهازك، ولما تعمل حساب بتتزامن بين أجهزتك كنسخة مشفّرة على سيرفرنا. التشفير بيحصل على جهازك قبل ما أي حاجة تتبعت، فاللي بنخزّنه ملف مشفّر مبنقراهوش. ولو نسيت الباسورد بنقدر نرجّعلك حسابك وبياناتك، لأننا بنحتفظ بمفتاح استرجاع مغلّف (التفاصيل تحت). مفيش إعلانات ولا تحليلات ولا كوكيز تتبّع، ومبنبيعش بيانات.

البيانات اللي بتدخّلها

أي حاجة بتكتبها في التطبيق (مشاريع، تاسكات، ملاحظات، عادات (ومنها العبادات لو اخترت تتابعها)، مبالغ، أسماء وأرقام تواصل، صور اللوجو…) بتتخزّن في مساحة التخزين الخاصة بمتصفحك على جهازك (localStorage وIndexedDB).

إحصائية الاستخدام (إيه الأقسام اللي بتفتحها) والسكور بيتحسبوا على جهازك بس ومبيتبعتوش لينا. ولو تابعت عبادات (صلاة، قرآن، صيام…) فدي بتتعامل زي أي عادة تانية: بتتشفّر على جهازك قبل المزامنة ومبنقراهاش.

حسابك

عشان التطبيق يشتغل بنطلب منك تعمل حساب. اللي بنخزّنه عن الحساب:

  • اسم المستخدم اللي اخترته، واسمك لو كتبته.
  • بصمة مشتقة من الباسورد على جهازك. الباسورد نفسه مبيتبعتش لسيرفرنا أبدًا، والبصمة بنخزّنها مجزّأة (hash) ومينفعش نرجّع منها الباسورد.
  • حالة الاشتراك وتواريخه، ووقت التسجيل وآخر دخول وآخر نشاط.
  • الجلسات: كل جهاز بتدخل منه بياخد جلسة بتنتهي بعد ٦٠ يوم من آخر استخدام، وبنحتفظ بنوع المتصفح ووقت الإنشاء. رمز الجلسة بنخزّنه مجزّأ كمان.
  • كود الاسترجاع المؤقت لو طلبته: بنخزّنه مجزّأ (hash)، وبينتهي بعد ٤٨ ساعة أو أول استخدام. ومفتاح الاسترجاع المغلّف (اتشرح تحت).
  • ملاحظات إدارية بيكتبها صاحب الخدمة عن حسابك (مثلًا «دفع كاش»)، وسجل بإجراءات الإدارة على الحساب (تفعيل، إيقاف، حذف).

المزامنة المشفّرة بين أجهزتك

  • قبل ما أي بيانات تتبعت، بتتشفّر على جهازك بالخوارزمية AES-256-GCM، والمفتاح بيتولّد من الباسورد عندك (PBKDF2-SHA256). الباسورد ده هو نفسه باسورد حسابك.
  • السيرفر بيخزّن ملف مشفّر واحد لكل حساب، ومعاه بيانات فنية بسيطة: رقم النسخة، ومعرّف عشوائي للجهاز، وإعدادات التشفير (زي الـ salt)، وحجم الملف ووقت آخر تحديث. الملف مشفّر ومبنقراش محتواه.
  • لو نسيت الباسورد: بتتواصل معانا، وبعد ما نتأكد إنك صاحب الحساب بنبعتلك كود مؤقت (صالح ٤٨ ساعة ولمرة واحدة) تحط بيه باسورد جديد، وحسابك وبياناتك بيرجعوا كلهم، حتى على جهاز جديد.
  • مفتاح الاسترجاع: عشان ده يبقى ممكن، تطبيقك بيرفع للسيرفر مفتاح تشفير بياناتك، وبنخزّنه مغلّفًا بمفتاح سري محفوظ في إعدادات الاستضافة بتاعتنا ومربوط بحسابك. يعني صاحب الخدمة قادر تقنيًا يفك تشفير بياناتك لو احتاج، ومبنستخدم المفتاح ده غير لاسترجاع حسابك بطلبك. والمفتاح مبيتسلّمش للتطبيق غير بعد تغيير الباسورد أو استرجاعه، عشان يعيد تشفير بياناتك بالباسورد الجديد.
  • تقدر تمسح النسخة المشفّرة من السيرفر من شاشة «حسابي والمزامنة» في أي وقت.

الدفع والاشتراك

الدفع بيتم خارج التطبيق (تحويل أو محفظة إلكترونية) ومبنطلبش ولا بنخزّن بيانات كروت. بعد التأكد من الدفع صاحب الخدمة بيفعّل حسابك ويسجّل المبلغ وطريقة الدفع والمرجع وعدد الأيام، لأغراض المحاسبة وإثبات اشتراكك.

طلب الشراء وصورة الإيصال: لما تبعت طلب (من صفحة البيع أو من التطبيق) بنخزّن على سيرفرنا اسمك، ورقم موبايلك (لو طلبت من صفحة البيع)، واسم المستخدم، وطريقة الدفع والمبلغ ورقم العملية، وصورة الإيصال اللي ترفعها. بنستخدمها للتأكد من الدفع وتفعيل حسابك بس، ومحدش بيشوفها غير صاحب الخدمة في لوحة الإدارة. الصورة بتتصغّر على جهازك قبل الرفع، فغطّي أي بيانات مش محتاجة قبل ما ترفعها. بنمسح الطلب وصورة الإيصال تلقائيًا بعد ٩٠ يوم من تاريخ الطلب (أو فورًا لو حذفت حسابك).

خدمات الأطراف الخارجية

التطبيق صفحة ويب، فمتصفحك بيتواصل مع خدمات خارجية عشان يشتغل:

  • الاستضافة: السيرفر والصفحة عند مزوّد استضافة، وأي مزوّد بيسجّل بيانات اتصال تقنية عادية (زي عنوان IP ووقت الطلب). إحنا كمان بنستخدم عنوان IP مؤقتًا في الذاكرة بس لتحديد عدد محاولات الدخول، ومبنخزّنوش.
  • الخط (Google Fonts): بيتحمّل من خوادم جوجل، فبتشوف عنوان IP بتاعك زي أي موقع بيستخدمه. مفيش بياناتك بتروح معاهم. مكتبة الرسوم البيانية جوه التطبيق نفسه.
  • واتساب: أزرار «ابعت على واتساب» والتواصل مع الدعم بتفتح wa.me برسالة إنت اخترت تبعتها. النص بيتبعت لواتساب بس لما تدوس وتكمّل الإرسال بنفسك.
  • الإدخال الصوتي: لو استخدمت زرار الميكروفون، التعرّف على الصوت بيتم عن طريق متصفحك (وفي Chrome ممكن يتبعت الصوت لخدمة التعرّف على الكلام عند Google). ده بيتحكم فيه متصفحك وإنت اللي بتشغّله.

اللي مبنعملوش

  • مفيش إعلانات ولا أدوات تحليل ولا بكسلات تتبّع، ومفيش كوكيز تتبّع.
  • مبنبيعش بيانات ولا بنشاركها مع حد.
  • مبنقراش محتوى بياناتك (هي مشفّرة قبل ما توصلنا)، ومبنستخدمش مفتاح الاسترجاع غير لاسترجاع حسابك بطلبك.

النسخ الاحتياطية

لما تحفظ نسخة احتياطية من التطبيق، الملف بيتنزّل على جهازك وإنت المسؤول عن مكان حفظه. النسخة العادية مش مشفّرة، أما «النسخة المشفّرة» فبتتحمي بباسورد بتختاره.

الاحتفاظ والحذف

  • بياناتك على جهازك بتفضل لحد ما تمسحها بنفسك (من التطبيق أو بمسح بيانات الموقع من المتصفح).
  • تقدر تحذف حسابك في أي وقت من «حسابي والمزامنة». الحذف بيمسح الحساب والجلسات والنسخة المشفّرة من السيرفر نهائيًا.
  • سجل الدفعات (المبلغ، التاريخ، الطريقة، المرجع) بيفضل بعد حذف الحساب لأغراض المحاسبة.
  • لو عاوز حذف حسابك أو أي طلب متعلق ببياناتك وإنت مش قادر تدخل، ابعتلنا على الإيميل تحت.

الأمان

بنستخدم تشفير قياسي من المتصفح نفسه، وبنخزّن بصمة الباسورد مجزّأة، وبنحدّ من محاولات الدخول المتكررة. مع كده مفيش نظام آمن بنسبة ١٠٠٪. اختار باسورد قوي، ومتشاركوش، وحافظ على جهازك.

الأطفال

قِمّة مش موجّهة للأطفال اللي أعمارهم أقل من 13 سنة.

التعديلات

ممكن نحدّث الصفحة دي لما التطبيق يتغيّر. تاريخ آخر تحديث بيظهر فوق، وهنوضّح أي تغيير جوهري جوه التطبيق.

التواصل

لأي سؤال عن الخصوصية أو طلب متعلق ببياناتك: abdallahgamal9988@gmail.com

Privacy Policy

Qimma (قِمّة) · Last updated: 26 October 2026

Qimma is a life-and-work planner (projects, tasks, daily notes, habits, weekly schedule, budget and receivables) that runs in your web browser. This page explains what data we handle, where it is stored, and who can reach it.

In short: your data stays on your device, and when you create an account it is synced between your devices as an encrypted copy on our server. Encryption happens on your device before anything is sent, so what we store is an encrypted file that we do not read. If you forget your password we can restore your account and data, because we keep a wrapped recovery key (details below). There are no ads, analytics or tracking cookies, and we do not sell data.

1. Data you enter

Everything you type into the app (projects, tasks, notes, habits, amounts, contact names and phone numbers, logo images, and so on) is stored in your browser's storage on your device (localStorage and IndexedDB).

Usage statistics (which sections you open) and your task score are computed on your device only and are never sent to us. If you track worship habits (prayer, Quran, fasting and so on), they are handled like any other habit: encrypted on your device before syncing, and we do not read them.

2. Your account

The app requires an account. What we store about it:

  • The username you chose, and your name if you enter one.
  • A login token derived from your password on your device. Your password itself is never sent to our server; the token is stored only as a hash and cannot be reversed into your password.
  • Subscription status and dates, sign-up time, last sign-in and last activity.
  • Sessions: each device you sign in on gets a session that expires 60 days after last use. We keep the browser's user-agent string and the creation time. The session token is also stored hashed.
  • A temporary recovery code if you ask for one: stored hashed, and it expires after 48 hours or first use. And the wrapped recovery key (explained below).
  • Internal notes the service owner may add to your account (for example "paid in cash"), and a log of administrative actions on the account (activate, suspend, delete).

3. Encrypted sync between your devices

  • Before any data is sent, it is encrypted on your device with AES-256-GCM, using a key derived from your password (PBKDF2-SHA256). That password is the same as your account password.
  • The server stores one encrypted file per account plus minimal technical metadata: a revision number, a random device identifier, encryption parameters (such as the salt), the file size and the last update time. The file is encrypted and we do not read its content.
  • If you forget your password: contact us, and once we have confirmed you own the account we send you a temporary code (valid 48 hours, single use) to set a new password. Your account and all your data come back, even on a new device.
  • Recovery key: to make that possible, the app uploads the encryption key for your data, and we store it wrapped with a secret key held in our hosting configuration and bound to your account. This means the service owner is technically able to decrypt your data if needed; we use that key only to restore your account at your request. The key is handed back to the app only after a password change or reset, so it can re-encrypt your data under the new password.
  • You can delete the encrypted copy from the server at any time from the "My account and sync" screen.

4. Payments and subscription

Payment happens outside the app (a transfer or an e-wallet) and we neither request nor store card details. After confirming payment, the service owner activates your account and records the amount, payment method, reference and number of days, for accounting and as proof of your subscription.

Order and receipt image: when you submit an order (from the sales page or from the app) we store on our server your name, your phone number (if you ordered from the sales page), your username, the payment method, amount and transaction reference, and the receipt image you upload. We use them only to verify payment and activate your account, and only the service owner can see them in the admin panel. The image is downsized on your device before upload, so cover any details that are not needed before you upload it. The order and receipt image are deleted automatically 90 days after the order date (or immediately if you delete your account).

5. Third-party services

Because Qimma is a web page, your browser contacts some third-party services for it to work:

  • Hosting: the server and the page are served by a hosting provider. Like any host, it records standard technical connection data such as your IP address and request time. We also use your IP address in memory only, temporarily, to limit repeated sign-in attempts; we do not store it.
  • Google Fonts (the font): Google's servers can see your IP address, as with any site that uses it. None of your app data is sent to them. The chart library is bundled inside the app.
  • WhatsApp: "send on WhatsApp" buttons and the support link open wa.me with a message you chose to send. The text goes to WhatsApp only when you continue and send it yourself.
  • Voice input: if you use the microphone button, speech recognition is performed by your browser (in Chrome, audio may be sent to Google's speech service). This is controlled by your browser and only starts when you tap the button.

6. What we do not do

  • No advertising, analytics tools, tracking pixels or tracking cookies.
  • We do not sell or share your data.
  • We do not read the content of your data (it is encrypted before it reaches us), and we use the recovery key only to restore your account at your request.

7. Backups you export

When you save a backup, the file is downloaded to your device and you are responsible for where you keep it. A regular backup is not encrypted; an "encrypted backup" is protected by a password you choose.

8. Retention and deletion

  • Your data stays on your device until you delete it (from the app or by clearing the site's data in your browser).
  • You can delete your account at any time from "My account and sync". Deletion permanently removes the account, its sessions and the encrypted copy from the server.
  • Payment records (amount, date, method, reference) are kept after account deletion for accounting purposes.
  • If you want your account deleted, or have any request about your data, and you cannot sign in, email us at the address below.

9. Security

We rely on standard encryption built into your browser, we store your login token only as a hash, and we limit repeated sign-in attempts. Even so, no system is perfectly secure. Choose a strong password, do not share it, and protect your device.

10. Children

Qimma is not directed to children under 13.

11. Changes

We may update this page when the app changes. The "last updated" date is shown at the top, and we will flag material changes inside the app.

12. Contact

For privacy questions or requests about your data: abdallahgamal9988@gmail.com

الشروط والأحكام · Terms of Service