Last updated: October 23, 2026
Your services, payments and settings stay on your device only, and we cannot access them. An account is entirely optional; without one nothing from your data is sent to our servers. What may be stored in the cloud if you use an account or short links is described below.
Receipt photos you attach are stored only in the app's private storage on your device. A backup file is created only when you ask for it, and it goes wherever you choose to save or send it. If you share an outing (bill split) by link or QR code, the people's names, amounts and the outing title are encoded inside the link itself so that anyone who has the link can view them on a web page.
That page runs entirely in the browser and does not store or send this information to us; we cannot see or retrieve your links. Only share links with people you trust. The home-screen widget shows information from the app on your device and does not send it anywhere.
Scanning a QR code uses your device camera only; images are not stored or sent. Receipt scanning reads the amount and date on your phone with Apple's text recognition; the receipt photo is not sent anywhere and is kept only if you attach it to a payment. After the first launch the app may read the clipboard once to offer you a Duevia link you copied; nothing from it is stored or sent.
App lock uses Face ID or your phone passcode through the operating system; the app never receives biometric data. Jam'iya links work the same way and never include phone numbers. Voice entry uses your phone's speech recognition, requested on the device when supported, and only the resulting text is used by the app; no audio is stored or sent to us.
If you turn on iCloud backup (iOS), a backup file is saved to your own iCloud Drive under your Apple ID; we run no server and cannot access it. Customer account links (collector mode) contain only that customer's own name, amounts and payment months, plus the collector's name and contact number if the collector chose to add them; they never include other customers. Statement (PDF) files are created on your device and are shared only when you choose to.
Phone numbers you add for flats or jam'iya members are stored only on your device and used only to open a WhatsApp chat when you tap the button.
You may optionally sign in with Apple or Google. We store your display name, email and account ID in Firebase (Google) and use them only to run the account, sync and sharing with people you invite. We do not sell your data, use it for ads or track you.
You can delete your account and everything stored for it at any time from Settings → Duevia account → Delete account and data.
When you create a short share link (an outing, a jam'iya or a customer account), the content is encrypted on your phone before it is uploaded; the decryption key lives only in the link and we do not have it, so we cannot read it. The link is deleted automatically after about 29 days, and deleting your account removes your links.
When you create or join a shared household, or start live sharing of a jam'iya or of customer accounts, only what you choose to share is stored in the cloud (Google servers in Doha, Qatar): the household name and members' names, the bills you switch on with their amounts, dates, payments and notes, expenses if you choose to share them, the jam'iya (names, amounts, turns and who paid) without phone numbers, and each customer's own account (visible only to that customer). Only the people invited to the household or circle can see it, and members see each other's names. Phone numbers, receipt photos, backups and bills you have not switched on are never shared.
Invitation links are valid for 7 days. The owner can remove any member, every member can leave at any time, and an organiser can stop live sharing, which ends others' access to the shared data. Everyone keeps their own copy on their phone.
Shared data stays until you remove it or delete the household or your account.
Payment reminders are scheduled locally on your device, not sent from a server. If you allow notifications when joining a shared household or starting live sharing, we store your device token and language to notify you when a household member pays or an organiser records a payment, through Firebase Cloud Messaging and the Apple Push Notification service. The token is deleted when you sign out or delete your account, and you can turn notifications off in your phone settings.
The free version shows banner ads from Google AdMob. AdMob may collect device identifiers (such as the advertising ID) and similar technical data to serve and measure ads, under Google's privacy policy. Premium users see no ads.
Purchases are processed by the Apple App Store or Google Play. We use RevenueCat to verify purchases and unlock premium; it receives an app user ID and purchase receipt information, and your account ID when you are signed in so a subscription follows your account. When someone joins through your invitation you both get a free week of Premium; for that we store only a link between the two account IDs.
We never receive your payment details.
If the app crashes we receive an anonymous technical report through Firebase Crashlytics (Google) so we can fix the problem: the error log, the app and system versions, the device model, the language, whether the app is Premium, and a random installation ID. The report never includes your name, email, amounts or bill names. You can turn it off in Settings → Send crash reports.
Google (Firebase for sign-in, the database, notifications and crash reports; AdMob for ads), Apple (sign-in, notifications and purchases) and RevenueCat (purchase verification). We share your data with no one else.
The app is not directed at children under 13, and we do not knowingly collect information from them.
You can delete all data at any time from Settings → "Delete all data", or by uninstalling the app. To delete your account and its cloud data: Settings → Duevia account → Delete account and data. To leave a household or circle, use the Household screen.
If this policy changes, the updated version and effective date will be shown here and on the store listing.
Questions? Email utrakci@gmail.com
Contact: utrakci@gmail.com
آخر تحديث: 23 أكتوبر 2026
جميع خدماتك ودفعاتك وإعداداتك تبقى على جهازك فقط، ولا نصل إليها. الحساب اختياري تماماً؛ بدونه لا يُرسل أي شيء من بياناتك إلى خوادمنا. ما قد يُخزَّن في السحابة عند استخدامك للحساب أو للروابط القصيرة موضّح أدناه.
تُحفظ صور الإيصالات التي تضيفها داخل مساحة التطبيق الخاصة على جهازك فقط. لا يُنشأ ملف النسخ الاحتياطي إلا عند طلبك، ويُحفظ أو يُرسل إلى المكان الذي تختاره أنت. عند مشاركة طلعة (تقسيم فاتورة) برابط أو رمز QR، تُضمَّن أسماء الأشخاص والمبالغ وعنوان الطلعة داخل الرابط نفسه ليتمكن من يملك الرابط من عرضها في صفحة ويب.
تعمل هذه الصفحة بالكامل داخل المتصفح ولا تحفظ هذه المعلومات ولا ترسلها إلينا، ولا نستطيع رؤية روابطك أو استرجاعها. شارك الروابط مع من تثق بهم فقط. ودجت الشاشة الرئيسية يعرض معلومات من التطبيق على جهازك ولا يرسلها إلى أي جهة.
روابط الجمعية تعمل بالطريقة نفسها ولا تتضمن أرقام الهواتف. الإدخال الصوتي يستخدم التعرف على الكلام في هاتفك (على الجهاز نفسه عندما يكون مدعوماً) ولا يستخدم التطبيق إلا النص الناتج؛ لا يُخزَّن أي تسجيل ولا يُرسل إلينا. وإذا فعّلت النسخ الاحتياطي في iCloud (iOS) يُحفظ ملف النسخة في iCloud Drive الخاص بحسابك في Apple؛ ولا نملك خادماً ولا نستطيع الوصول إليه.
روابط حساب المشترك (وضع التحصيل) تتضمن فقط اسم المشترك ومبالغه وأشهر دفعاته، واسم المحصِّل ورقمه إن اختار إضافتهما، ولا تتضمن أي مشترك آخر. مسح رمز QR يستخدم كاميرا جهازك فقط ولا تُحفظ الصور ولا تُرسل. وقراءة الإيصال (المبلغ والتاريخ) تتم على هاتفك بخدمة التعرف على النص من Apple، ولا تُرسل صورة الإيصال إلى أي جهة، ولا تُحفظ إلا إذا اخترت إرفاقها بدفعة.
وبعد أول تشغيل قد يقرأ التطبيق الحافظة مرة واحدة ليعرض عليك رابطاً نسخته من حسبتك، ولا يُحفظ منها شيء ولا يُرسل. قفل التطبيق يستخدم Face ID أو رمز الهاتف عبر نظام التشغيل، ولا يستلم التطبيق أي بيانات بيومترية. تُنشأ ملفات كشف الحساب (PDF) على جهازك وتُشارك فقط عندما تختار ذلك.
أرقام الهواتف التي تضيفها للشقق أو أعضاء الجمعية تُحفظ على جهازك فقط وتُستخدم فقط لفتح محادثة واتساب عند ضغطك على الزر.
يمكنك اختيارياً تسجيل الدخول عبر Apple أو Google. نحفظ في خدمة Firebase (Google) اسمك المعروض وبريدك الإلكتروني ومعرّف حسابك، ونستخدمها فقط لتشغيل الحساب والمزامنة والمشاركة مع من تدعوهم. لا نبيع بياناتك ولا نستخدمها للإعلانات ولا نتتبّعك.
يمكنك حذف حسابك وكل ما حُفظ له في أي وقت من الإعدادات ← حساب حسبتك ← حذف الحساب وبياناته.
عند إنشاء رابط قصير للمشاركة (طلعة أو جمعية أو حساب مشترك) يُشفَّر المحتوى على هاتفك قبل رفعه، ومفتاح فك التشفير موجود في الرابط فقط ولا نملكه، ولذلك لا نستطيع قراءته. يُحذف الرابط تلقائياً بعد نحو 29 يوماً، ويمكنك حذف روابطك بحذف حسابك.
عند إنشاء بيت مشترك أو الانضمام إليه، أو بدء مشاركة مباشرة لجمعية أو لحساب مشتركين، تُخزَّن في السحابة (خوادم Google في الدوحة، قطر) البيانات التي تختار مشاركتها فقط: اسم البيت وأسماء الأعضاء، والفواتير التي تفعّل مشاركتها مع مبالغها ومواعيدها ودفعاتها وملاحظاتها، والمصاريف إن اخترت مشاركتها، والجمعية (الأسماء والمبالغ والدور ومن دفع) دون أرقام الهواتف، وحساب كل مشترك (لا يراه إلا هو). يراها فقط الأعضاء الذين دُعوا إلى البيت أو الدائرة، ويرى الأعضاء أسماء بعضهم. لا تُشارَك أرقام الهواتف ولا صور الإيصالات ولا النسخ الاحتياطية ولا الفواتير التي لم تفعّل مشاركتها.
روابط الدعوة صالحة 7 أيام. يمكن للمالك إزالة أي عضو، ولكل عضو أن يغادر في أي وقت، وللمنظّم إيقاف المشاركة المباشرة، فيتوقف وصول الآخرين إلى البيانات المشتركة. يحتفظ كل شخص بنسخته على هاتفه.
تبقى البيانات المشتركة حتى تزيلها أو تحذف البيت أو حسابك.
تنبيهات الدفع تُجدوَل محلياً على جهازك ولا تُرسل من أي خادم. وإذا سمحت بالإشعارات عند الانضمام إلى بيت مشترك أو بدء مشاركة مباشرة، نحفظ رمز جهازك ولغتك لنرسل إشعاراً عندما يدفع أحد أفراد البيت أو يسجّل المنظّم دفعة، عبر خدمة Firebase Cloud Messaging وخدمة إشعارات Apple. يُحذف الرمز عند تسجيل الخروج أو حذف الحساب، ويمكنك إيقاف الإشعارات من إعدادات الهاتف.
تعرض النسخة المجانية إعلانات بانر من Google AdMob. قد تجمع AdMob معرّفات الجهاز (مثل معرّف الإعلانات) وبيانات تقنية مشابهة لعرض الإعلانات وقياسها وفق سياسة خصوصية Google. لا يرى مستخدمو النسخة المميزة أي إعلانات.
تتم عمليات الشراء عبر App Store أو Google Play. نستخدم RevenueCat للتحقق من المشتريات وتفعيل النسخة المميزة، وهي تستلم معرّفاً للتطبيق ومعلومات إيصال الشراء، ومعرّف حسابك إن سجّلت الدخول ليتبع الاشتراكُ حسابَك. عند انضمام شخص بدعوتك يحصل كلاكما على أسبوع بريميوم؛ نحفظ لذلك ارتباطاً بين معرّفي الحسابين فقط.
لا نستلم بيانات الدفع الخاصة بك.
إذا تعطّل التطبيق نتلقى تقريراً تقنياً مجهولاً عبر Firebase Crashlytics (Google) لنصلح المشكلة: سجل الخطأ، وإصدار التطبيق والنظام، وطراز الجهاز، واللغة، وهل النسخة مميزة، ومعرّف تثبيت عشوائي. لا يتضمن التقرير اسمك ولا بريدك ولا مبالغك ولا أسماء فواتيرك. يمكنك إيقافه من الإعدادات ← إرسال تقارير الأعطال.
Google (Firebase: تسجيل الدخول وقاعدة البيانات والإشعارات وتقارير الأعطال، وAdMob للإعلانات)، وApple (تسجيل الدخول والإشعارات والمشتريات)، وRevenueCat (التحقق من المشتريات). لا نشارك بياناتك مع أي جهة أخرى.
التطبيق غير موجّه للأطفال دون 13 عاماً ولا نجمع معلومات منهم عن قصد.
يمكنك حذف جميع البيانات في أي وقت من الإعدادات ← «حذف جميع البيانات»، أو بحذف التطبيق. ولحذف الحساب وبياناته السحابية: الإعدادات ← حساب حسبتك ← حذف الحساب وبياناته. ولمغادرة بيت أو دائرة: من شاشة البيت المشترك.
إذا تغيّرت هذه السياسة فسيظهر الإصدار المحدّث وتاريخ سريانه هنا وفي صفحة المتجر.
لأي استفسار: utrakci@gmail.com
للتواصل: utrakci@gmail.com