Lumina POS — Privacy Policy

Last updated: 24 May 2026 · آخر تحديث: 24 ماي 2026

1. مقدمة

تطبيق Lumina POS (المُشار إليه بـ "التطبيق") هو تطبيق نقطة بيع ومحاسبة طُوِّر من قِبَل Lumina / Fikra Devs ("نحن"، "لنا"). تشرح هذه السياسة ما هي البيانات التي يجمعها التطبيق، كيف نستخدمها، ومع من نشاركها.

المبدأ الأساسي: Lumina تطبيق محلي بالأساس — جميع بيانات أعمالك (المنتجات، المبيعات، العملاء) مخزّنة على جهازك أو على خادمك الخاص. نحن لا نُحمِّل بياناتك التجارية على خوادمنا.

2. البيانات التي يجمعها التطبيق

أ. بيانات تُرسَل إلى خوادمنا (lumina.fikradevs.com)

الاتصال الوحيد بخوادمنا يحدث عند تفعيل الترخيص فقط، ويشمل:

البيان	الغرض	متى يُرسَل
رمز الترخيص (License Code)	التحقق من الاشتراك	عند التفعيل
HWID (بصمة جهاز مجهولة الهوية)	ربط الترخيص بجهاز واحد	عند التفعيل
نوع الجهاز (Android/iOS) واسمه	عرضه في لوحة إدارة التراخيص	عند التفعيل
عنوان IP (تلقائياً)	سجلات الأمان والتدقيق	عند كل طلب HTTP

بعد التفعيل، يعمل التطبيق دون اتصال بخوادمنا. التحقق من الترخيص يتم محلياً عبر التوقيع الرقمي (RS256 JWT).

ب. بيانات مخزّنة محلياً على جهازك

تُخزَّن هذه البيانات في قاعدة SQLite على جهازك ولا تغادره أبداً:

كتالوج المنتجات والمخزون
سجلات المبيعات والمشتريات والفواتير
بيانات العملاء والموردين (اسم، هاتف، عنوان — كما تُدخلها أنت)
إعدادات التطبيق وتفضيلات المستخدم
كلمات مرور المستخدمين (مشفّرة بـ bcrypt)
رمز PIN ورمز قفل الشاشة (مشفّر)

ج. بيانات تُشارَك مع خادمك الخاص (اختياري)

إن اخترت ربط التطبيق بخادم Lumina الخاص بك (Electron desktop server) عبر LAN أو عنوان IP عام، فإن البيانات التجارية تُزامَن مع خادمك أنت — وليس مع خوادمنا. نحن لا نملك وصولاً لهذا الخادم.

3. أذونات النظام (Android Permissions)

الإذن	السبب
الكاميرا (CAMERA)	مسح رمز QR للاقتران مع الخادم، ومسح الباركود للمنتجات
WiFi State + Multicast	اكتشاف خادم Lumina على الشبكة المحلية
الإنترنت (INTERNET)	تفعيل الترخيص + المزامنة مع خادمك الخاص
البصمة (USE_BIOMETRIC)	قفل التطبيق محلياً — لا تغادر البيانات الحيوية الجهاز أبداً
الإشعارات (POST_NOTIFICATIONS)	تنبيهات نفاد المخزون والإشعارات اليومية
الاهتزاز (VIBRATE)	تأكيد العمليات

4. مشاركة البيانات مع أطراف ثالثة

لا نبيع، لا نؤجر، ولا نُشارك بياناتك مع أي طرف ثالث لأغراض تسويقية.

الأطراف الثالثة الوحيدة المُستخدمة في التطبيق:

Google Play Services — لتسليم الإشعارات (إن استخدمتَها).
Expo Application Services — لتسليم التحديثات (OTA) ومراقبة الأعطال (إن مُكِّنت).

5. تخزين البيانات والاحتفاظ بها

البيانات المحلية تبقى على جهازك إلى أن تحذف التطبيق.
بيانات الترخيص على خوادمنا تُحفَظ طالما الاشتراك ساري + 12 شهراً للسجلات المحاسبية.
عند إلغاء الترخيص أو حذف الحساب، نحذف سجلاتك من خوادمنا خلال 30 يوماً.

6. أمان البيانات

كلمات مرور المستخدمين مشفّرة بـ bcrypt (لا تُخزَّن نصاً صريحاً).
رموز الـ PIN وبيانات الجلسة محفوظة في expo-secure-store (Android Keystore).
الاتصال بخوادمنا عبر HTTPS فقط.
الاتصال بخادمك المحلي عبر HTTP داخل LAN فقط (شبكتك الخاصة).

7. خصوصية الأطفال

التطبيق غير مُوجَّه للأطفال دون 18 سنة، ولا نجمع عمداً بيانات منهم. التطبيق مُصمَّم لأصحاب الأعمال والموظفين البالغين.

8. حقوقك

لديك الحق في:

طلب نسخة من البيانات التي نحتفظ بها عنك.
طلب تصحيح أو حذف بياناتك.
سحب الموافقة على معالجة بياناتك (يستلزم إيقاف استخدام التطبيق).

لممارسة أي من هذه الحقوق، تواصل معنا عبر البريد المذكور أدناه.

9. التغييرات على هذه السياسة

قد نُحدِّث هذه السياسة من وقت لآخر. التغييرات الجوهرية سنُخطرك بها داخل التطبيق أو عبر البريد الإلكتروني. تاريخ آخر تحديث مذكور في أعلى الصفحة.

10. التواصل معنا

لأي سؤال حول هذه السياسة:
📧 البريد: lumina@fikradevs.com
🌐 الموقع: lumina.fikradevs.com

1. Introduction

Lumina POS (the "App") is a point-of-sale and accounting application developed by Lumina / Fikra Devs ("we", "us"). This Privacy Policy describes what data the App collects, how we use it, and with whom we share it.

Core principle: Lumina is a local-first application — all your business data (products, sales, customers) is stored on your device or your own server. We do not upload your business data to our servers.

2. Data the App Collects

A. Data Sent to Our Servers (lumina.fikradevs.com)

The only communication with our servers happens during license activation:

Data	Purpose	When sent
License Code	Verify your subscription	On activation
HWID (anonymous device fingerprint)	Bind license to one device	On activation
Device type (Android/iOS) and label	Display in license admin panel	On activation
IP address (automatic)	Security and audit logs	On every HTTP request

After activation, the App operates offline from our servers. License verification is done locally via RS256 JWT digital signature.

B. Data Stored Locally on Your Device

Stored in an on-device SQLite database; never leaves your device:

Product catalog and inventory
Sales, purchases, and invoice records
Customer and supplier data (name, phone, address — as you enter them)
App settings and user preferences
User passwords (hashed with bcrypt)
PIN code and lock-screen credentials (encrypted)

C. Data Shared with Your Own Server (optional)

If you choose to pair the App with your own Lumina desktop server (Electron) over LAN or a public IP, your business data is synced with your server — not with ours. We have no access to your server.

3. Android Permissions

Permission	Reason
CAMERA	Scan QR code for server pairing, and product barcodes
WiFi State + Multicast	Discover the Lumina server on your local network
INTERNET	License activation + sync with your own server
USE_BIOMETRIC	Lock the app locally — biometric data never leaves the device
POST_NOTIFICATIONS	Low-stock alerts and daily summaries
VIBRATE	Action confirmations

4. Sharing with Third Parties

We do not sell, rent, or share your data with any third party for marketing purposes.

The only third parties involved in the App:

Google Play Services — for notification delivery (if used).
Expo Application Services — for OTA updates and crash monitoring (if enabled).

5. Data Storage and Retention

Local data stays on your device until you uninstall the App.
License data on our servers is retained while the subscription is active + 12 months for accounting records.
On license cancellation or account deletion, we erase your records within 30 days.

6. Data Security

User passwords are hashed with bcrypt (never stored in plaintext).
PIN codes and session data are stored in expo-secure-store (Android Keystore).
Communication with our servers is HTTPS only.
Communication with your local server uses HTTP within your LAN only.

7. Children's Privacy

The App is not directed to children under 18, and we do not knowingly collect data from them. The App is designed for adult business owners and employees.

8. Your Rights

You have the right to:

Request a copy of the data we hold about you.
Request correction or deletion of your data.
Withdraw consent to processing (requires you to stop using the App).

To exercise any of these rights, contact us at the email below.

9. Changes to This Policy

We may update this policy from time to time. Material changes will be announced in-app or by email. The last-updated date appears at the top.

10. Contact Us

For any questions about this policy:
📧 Email: lumina@fikradevs.com
🌐 Website: lumina.fikradevs.com