Official Privacy Policy • سياسة الخصوصية الرسمية Google Play & Apple App Store Compliant AES-256-GCM Encrypted

سياسة الخصوصية وأمان بيانات المستخدم — Privacy Policy & User Data Safety

توضح وثيقة سياسة الخصوصية الرسمية هذه كيف يقوم تطبيق ومنصة مفتاح التطبيقات (AppKey) بالوصول إلى بيانات المستخدمين الشخصية والحساسة وجمعها واستخدامها وحمايتها وحذفها، بما يتوافق بشكل صارم مع سياسات Google Play (بما في ذلك سياسة بيانات المستخدمين وواجهة AccessibilityService API) وسياسات Apple App Store.

This official Privacy Policy explains how AppKey (مفتاح التطبيقات) accesses, collects, uses, secures, and deletes personal and sensitive user data in strict compliance with Google Play Developer Program Policies (including the User Data Policy and AccessibilityService API Policy) and Apple App Store Guidelines.

اسم التطبيق / Application Name AppKey — مفتاح التطبيقات (com.mic.appkey)

الجهة المطورة / Developer & Legal Entity MANAGEMENT INTELLIGENCE FOR INFORMATION TECHNOLOGY COMPANY (شركة ذكاء الإدارة لتقنية المعلومات — MIC-KSA)

تاريخ السريان والتحديث / Last Updated November 1, 2026 (1 نوفمبر 2026)

التواصل بخصوص الخصوصية / Privacy Contact delmoncompanysa@gmail.com | support@mic-ksa.com

1. البيانات الشخصية والحساسة التي يتم جمعها والغرض منها — Personal & Sensitive Data Collected and Purpose

يقوم تطبيق AppKey بجمع ومعالجة الحد الأدنى فقط من البيانات الضرورية لتقديم وظيفته الأساسية كمدير للهويات الرقمية وكلمات المرور ومساعد للتسجيل وتعبئة النماذج:

بيانات الحساب والهوية الرقمية (Account & Identity Profile Data): الاسم الكامل (بالعربية والإنجليزية)، البريد الإلكتروني، رقم الجوال، والبيانات الاختيارية التي يدخلها المستخدم طوعاً في ملف الهوية الشخصي أو العملي (مثل اسم الجهة، المسمى الوظيفي، المدينة). تُستخدم هذه البيانات حصرياً لتمكين المستخدم من تعبئة نماذج التسجيل وتسجيل الدخول بسرعة وبموافقته الصريحة.
خزنة كلمات المرور وبيانات الاعتماد (Encrypted Credentials Vault): كلمة المرور الموحدة أو كلمات المرور المحفوظة للمواقع والتطبيقات التي يضيفها المستخدم أو يستوردها عبر ملف CSV. يتم تشفير هذه البيانات بمعيار AES-256-GCM ومزامنتها عبر اتصال مشفر HTTPS/TLS مع خادم AppKey السحابي المملوك للشركة (https://MicAppkeyApi.mic-ksa.com) لتمكين المستخدم من استعادة خزنته عبر أجهزته الموثوقة.
عدم بيع أو مشاركة البيانات (Zero Sale or Third-Party Sharing): لا يقوم تطبيق AppKey مطلقاً ببيع أي بيانات شخصية أو حساسة أو مشاركتها مع أي شركات إعلانية أو وسطاء بيانات أو أطراف ثالثة.
عدم ربط المعرفات الدائمة للجهاز (No Persistent Device ID Linking): لا يطلب التطبيق ولا يجمع أو يربط أي معرفات عتادية دائمة (مثل IMEI أو IMSI أو SIM Serial أو MAC Address) أو معرفات الإعلانات (AAID).

AppKey collects and processes strictly the minimum scope of data necessary to deliver its core functionality as a digital identity manager, password vault, and form autofill assistant:

Account & Identity Profile Data: Full name (Arabic and Latin), email address, phone number, and optional profile attributes voluntarily entered by the user (such as organization, job title, or city). Used exclusively to populate registration and sign-in forms upon the user's explicit request.
Encrypted Credentials Vault: Unified password and per-service credentials saved or imported via CSV by the user. Protected with AES-256-GCM encryption and synced over modern HTTPS/TLS with our first-party cloud server (https://MicAppkeyApi.mic-ksa.com) so users can access their vault across their own devices.
Zero Data Sale or Third-Party Sharing: AppKey never sells, rents, or shares personal or sensitive user data with third-party advertisers, analytics networks, or data brokers.
No Persistent Hardware Identifiers: AppKey does not access, collect, or link persistent device identifiers (such as IMEI, IMSI, or SIM Serial Number) to personal data or resettable identifiers.

2. الإفصاح البارز لواجهة إمكانية الوصول — Prominent Disclosure: Android AccessibilityService API

يوفّر تطبيق AppKey أولاً خدمات التعبئة القياسية المحدودة النطاق في نظام التشغيل: خدمة الملء التلقائي القياسية (android.service.autofill.AutofillService) على أندرويد، وامتداد (ASCredentialProviderViewController) على iOS، بالإضافة إلى لوحة مفاتيح التعبئة السريعة الاختيارية (InputMethodService).

ولأجل التطبيقات الخارجية التي تستخدم واجهات مخصصة لا تدعم إطار الملء القياسي في أندرويد، يتيح التطبيق خياراً تكميلياً اختيارياً يعتمد على واجهة AccessibilityService API يخضع للضوابط الصارمة التالية:

تصنيف الأداة (isAccessibilityTool="false"): تطبيق AppKey ليس أداة مخصصة لذوي الاحتياجات الخاصة، ولذلك يُعلن صراحةً عن android:isAccessibilityTool="false" ويلتزم بمتطلبات الإفصاح البارز والموافقة المسبقة داخل التطبيق.
البيانات التي يتم الوصول إليها والغرض منها (Data Accessed & Purpose): عند تفعيل المستخدم لهذه الخدمة طوعاً وبعد موافقته الصريحة على نافذة الإفصاح البارز داخل التطبيق، يستخدم AppKey واجهة AccessibilityService API لقراءة عناوين وتلميحات حقول الإدخال النصية المعروضة على الشاشة (On-Screen Window Content & Text Input Hints) حصرياً في شاشات تسجيل الدخول، أو إنشاء الحساب، أو تغيير/استعادة كلمة المرور؛ وذلك بهدف التعرف على حقول الاسم والبريد والجوال وكلمة المرور وتعبئتها عندما يضغط المستخدم بنفسه على زر اقتراح AppKey.
حظر حقول رمز التحقق والشاشات الأخرى: لا يعمل الاقتراح ولا يعبئ أي بيانات في حقول رموز التحقق (OTP / Verification Codes) أو شاشات المحادثات أو البحث أو أي شاشة غير شاشات المصادقة المحددة.
عدم جمع أو تخزين أو مشاركة محتوى الشاشة (Zero Screen Data Collection or Sharing): لا يقوم تطبيق AppKey بجمع أو تسجيل أو تخزين خارجي أو إرسال أو مشاركة أي نصوص أو محتوى شاشة يتم الوصول إليه عبر AccessibilityService API مع أي خادم خارجي أو طرف ثالث إطلاقاً. تتم عملية فحص الحقول محلياً وآنياً في الذاكرة المؤقتة للجهاز (RAM) فقط.
عدم تنفيذ إجراءات مستقلة أو تغيير الإعدادات (No Autonomous Actions or Gestures): لا يستخدم التطبيق إيماءات آلية (canPerformGestures="false")، ولا يتخذ قرارات أو إجراءات مستقلة بالنيابة عن المستخدم، ولا يغير إعدادات الجهاز، ولا يمنع المستخدم من إيقاف الخدمة أو إلغاء تثبيت التطبيق في أي وقت.

AppKey prioritizes narrowly scoped OS APIs first: Android's standard AutofillService (BIND_AUTOFILL_SERVICE), iOS's ASCredentialProviderViewController, and an optional Quick-Fill InputMethodService.

For third-party Android apps built with custom UI views that do not emit standard Android Autofill hints, AppKey offers an optional helper powered by the AccessibilityService API under strict safeguards:

Non-Accessibility Tool Designation (isAccessibilityTool="false"): AppKey is a password and identity manager (not a disability assistance tool), explicitly declares android:isAccessibilityTool="false", and enforces an in-app Prominent Disclosure and Affirmative Consent gate before any window inspection can occur.
Data Accessed & Specific Purpose: Only after the user reviews the in-app Prominent Disclosure dialog and taps "I Agree", AppKey uses the AccessibilityService API to read on-screen window content and text input field labels/hints strictly on Login, Registration (Sign-Up), and Password Change/Reset screens in order to detect authentication fields and autofill the user's saved credentials when the user explicitly taps the AppKey suggestion chip.
Strict OTP & Non-Auth Screen Exclusion: AppKey strictly blocks suggestions on verification code (OTP / 2FA) fields and on all non-authentication screens (such as chat apps, search bars, or general forms).
Zero Data Collection, Storage, or Sharing from AccessibilityService: AppKey does NOT collect, log, store externally, transmit to any server, or share with any third party any personal or sensitive screen content accessed through the AccessibilityService API. All form-field matching is processed strictly locally in volatile on-device memory (RAM).
No Autonomous Actions, Gestures, or Settings Manipulation: AppKey does NOT request or perform automated gestures (canPerformGestures is disabled), does not autonomously initiate or execute actions without direct user interaction, and never alters system settings or prevents uninstallation.

3. الأذونات وواجهات النظام المحدودة النطاق — Permissions & Narrowly Scoped System APIs

إذن الإنترنت (android.permission.INTERNET): يُستخدم حصرياً للاتصال المشفر عبر HTTPS بواجهة برمجة تطبيقات AppKey لمصادقة حساب المستخدم ومزامنة خزنته المشفرة.
استيراد ملفات CSV بدون أذونات تخزين: عند رغبة المستخدم في استيراد كلمات المرور من ملف CSV، يستخدم التطبيق منتقي ملفات النظام الآمن (Storage Access Framework - ACTION_OPEN_DOCUMENT) لمرة واحدة دون طلب أذونات الوصول إلى الصور أو الملفات (READ_MEDIA_IMAGES أو MANAGE_EXTERNAL_STORAGE).
عدم طلب أذونات حساسة أخرى: لا يطلب التطبيق أذونات الموقع الجغرافي، أو جهات الاتصال، أو الرسائل النصية SMS، أو سجل المكالمات، أو قائمة جميع التطبيقات QUERY_ALL_PACKAGES، أو الكاميرا، أو الميكروفون.

Internet Permission (android.permission.INTERNET): Used strictly for encrypted HTTPS communication with the first-party AppKey API to authenticate the user and synchronize their encrypted vault.
System File Picker for CSV Import: When importing a CSV password file, AppKey uses the system's privacy-preserving Storage Access Framework picker (Intent.ACTION_OPEN_DOCUMENT) and requests zero storage or media permissions.
Zero Unnecessary Restricted Permissions: AppKey does NOT request Location, Contacts, SMS, Call Logs, QUERY_ALL_PACKAGES, Camera, Microphone, Health/Body Sensors, or REQUEST_INSTALL_PACKAGES permissions.

4. سياسة الاحتفاظ بالبيانات وحذف الحساب نهائياً — Data Retention & Permanent Account Deletion

يضمن تطبيق AppKey للمستخدم التحكم الكامل في حسابه وبياناته، ويوفر طريقتين مباشرتين لحذف الحساب وجميع البيانات المرتبطة به نهائياً وفوراً (حذف فعلي كامل من قاعدة البيانات وليس تجميداً مؤقتاً):

الطريقة الأولى — من داخل التطبيق (In-App Account Deletion): افتح تطبيق AppKey ← انتقل إلى تبويب الإعدادات (Settings) ← اضغط على زر «حذف الحساب / Delete Account» في أسفل الشاشة ثم أكد الحذف.
الطريقة الثانية — من خلال نموذج الويب المباشر أدناه (External Web Account Deletion): يمكنك حذف حسابك وكافة بياناتك مباشرة من هذه الصفحة دون الحاجة لفتح التطبيق عبر إدخال بريدك الإلكتروني وكلمة المرور الخاصة بحسابك في النموذج أدناه.
ماذا يحدث عند حذف الحساب؟ يتم فوراً وبشكل نهائي غير قابل للاسترجاع مسح سجل حساب المستخدم، وجميع الهويات المشفرة (الشخصية والعملية)، وكلمات المرور المحفوظة في الخزنة، وسجل مهام التسجيل، والأجهزة الموثوقة من خوادم قاعدة البيانات ومن التخزين المحلي للجهاز.

AppKey provides users with two straightforward, obstacle-free methods to permanently delete their account and all associated personal data (permanent erasure, never temporary freezing):

Method 1 — In-App Deletion: Open the AppKey mobile app → go to the Settings (الإعدادات) tab → tap "Delete Account (حذف الحساب)" at the bottom of the screen and confirm.
Method 2 — Direct Web Account Deletion Form Below: You may initiate immediate permanent account and data deletion right from this web page without opening the mobile app by submitting your account Email and Password below.
Data Erased Upon Deletion: Deleting your account immediately and permanently deletes your user profile, all encrypted Personal & Work identity profiles, all saved passwords and credential vault items, trusted device registrations, and registration run logs from our database.

نموذج الحذف الفوري للحساب والبيانات عبر الويب — Direct Web Account Deletion Request

أدخل البريد الإلكتروني وكلمة المرور المرتبطين بحسابك في AppKey لحذف الحساب وجميع البيانات المرتبطة به نهائياً من الخادم / Enter your AppKey Email and Password to permanently delete your account and all associated data:

5. معلومات التواصل ومسؤول حماية البيانات — Developer Contact & Privacy Inquiries

لأي استفسارات أو طلبات تتعلق بسياسة الخصوصية أو حماية البيانات أو حذف الحساب، يمكنكم التواصل مباشرة مع الجهة المطورة:

الشركة المطورة: شركة ذكاء الإدارة لتقنية المعلومات — MANAGEMENT INTELLIGENCE FOR INFORMATION TECHNOLOGY COMPANY (MIC-KSA)
البريد الإلكتروني الرسمي للخصوصية والدعم: delmoncompanysa@gmail.com / support@mic-ksa.com
الموقع الرسمي لمنصة AppKey: https://MicAppkey.mic-ksa.com

For any questions, privacy inquiries, or data protection requests regarding AppKey, please contact our Privacy & Support team:

Developer / Legal Entity: MANAGEMENT INTELLIGENCE FOR INFORMATION TECHNOLOGY COMPANY (MIC-KSA)
Privacy & Support Email: delmoncompanysa@gmail.com / support@mic-ksa.com
Official Portal URL: https://MicAppkey.mic-ksa.com