Privacy Policy — Risha POS

Last updated: 23 August 2026

Risha POS is a point-of-sale application for authorized sales points (stores). A store account is created by the Risha administration; the app is not open to the general public for self sign-up. This policy explains what the app collects, why, and what your choices are.

1. Information we collect

• Account data — username, display name, role, and a hashed password. Passwords are stored as BCrypt hashes and are never readable by us.
• Contact data — store owner phone number, WhatsApp number and its verification status, and the store address.
• Profile image — the picture you upload for the store profile, stored on our object storage.
• Store location — latitude and longitude, only when the store chooses to be shown on the map. You can turn map visibility off.
• Transaction data — the packages and course vouchers sold through the app, their amounts, prices and profit split, and the customer phone number a voucher was issued to.
• Verification codes — one-time passwords (OTP) sent to a phone or WhatsApp number to confirm a purchase. Codes are stored hashed and expire.
• Activity and technical logs — sign-in times, actions performed in the app, and standard server logs (request time, endpoint, error details) used for security and troubleshooting.

We do not collect contacts, photos beyond what you upload, SMS content, browsing history, or advertising identifiers. The app shows no third-party advertising.

2. How we use the information

• To authenticate you and keep your session secure.
• To issue vouchers and record sales, balances and profits.
• To send verification codes and transaction confirmations by SMS/WhatsApp.
• To show your store on the map, if you have enabled that.
• To provide support, detect abuse and fraud, and meet accounting and legal obligations.

We do not sell personal data and we do not use it for behavioural advertising or profiling.

3. Sharing

Data is shared only with parties needed to run the service:

• The Risha core learning system, to create and validate course vouchers.
• Our messaging gateway, to deliver OTP and confirmation messages.
• Our hosting and object-storage providers.
• Authorities, when required by law.

4. Storage, retention and security

Data is stored on our servers in encrypted transit (HTTPS/TLS). Access is restricted by role. Transaction and accounting records are retained as long as required for financial and legal purposes. Account records are kept while the store account is active; when an account is deleted it is soft-deleted and removed from all app views, and its underlying records are retained only to keep the historical financial trail intact. Verification codes are short-lived.

5. Your rights

You may request access to, correction of, or deletion of your store data, and you may withdraw map visibility at any time from within the app. Send requests to the contact address below; we respond within 30 days. Some data cannot be deleted where the law requires us to keep financial records.

6. Children

The app is for business use by authorized store operators and is not directed at children under 13. We do not knowingly collect data from children.

7. Permissions used by the Android app

• Internet / network state — to reach our servers.
• Location — optional, only to set the store's position on the map.
• Camera / photos — optional, to set a profile picture.
• Notifications — to alert you about transactions and account events.

8. Changes

We may update this policy. The date at the top always shows the current version, and material changes will be announced in the app.

9. Contact

Questions or data requests: support@esite-iq.com

سياسة الخصوصية — ريشة POS

آخر تحديث: ٢٣ آب ٢٠٢٦

تطبيق ريشة POS هو تطبيق نقاط بيع لنقاط البيع المعتمدة (المتاجر). يتم إنشاء حساب المتجر من قبل إدارة ريشة، والتطبيق غير متاح للتسجيل الذاتي للعامة. توضح هذه السياسة ما الذي يجمعه التطبيق ولماذا وما هي خياراتك.

١. المعلومات التي نجمعها

• بيانات الحساب — اسم المستخدم، الاسم الظاهر، الدور، وكلمة المرور مخزّنة كقيمة مشفّرة (BCrypt) لا يمكن قراءتها.
• بيانات التواصل — رقم هاتف صاحب المتجر، رقم واتساب وحالة توثيقه، وعنوان المتجر.
• صورة الملف الشخصي — الصورة التي ترفعها للمتجر وتُخزَّن في مساحة التخزين لدينا.
• موقع المتجر — خط الطول والعرض، فقط عند اختيار المتجر الظهور على الخريطة، ويمكن إيقاف ذلك.
• بيانات العمليات — الباقات وأكواد الدورات المباعة عبر التطبيق ومبالغها وأسعارها وتقسيم الأرباح، ورقم هاتف الزبون الذي صدر له الكود.
• رموز التحقق — رموز لمرة واحدة (OTP) تُرسل إلى الهاتف أو واتساب لتأكيد العملية، وتُخزَّن مشفّرة وتنتهي صلاحيتها.
• سجلات النشاط والسجلات التقنية — أوقات الدخول والعمليات داخل التطبيق وسجلات الخادم الاعتيادية، للأمان ومعالجة الأعطال.

لا نجمع جهات الاتصال أو الصور خارج ما ترفعه أنت أو محتوى الرسائل أو سجل التصفح أو معرّفات الإعلانات. ولا يعرض التطبيق أي إعلانات خارجية.

٢. كيف نستخدم المعلومات

• للتحقق من هويتك وحماية جلستك.
• لإصدار الأكواد وتسجيل المبيعات والأرصدة والأرباح.
• لإرسال رموز التحقق ورسائل تأكيد العمليات عبر SMS/واتساب.
• لعرض متجرك على الخريطة إذا فعّلت ذلك.
• لتقديم الدعم ومنع الاحتيال والالتزام بالمتطلبات المحاسبية والقانونية.

لا نبيع البيانات الشخصية ولا نستخدمها للإعلانات السلوكية.

٣. المشاركة

• نظام ريشة الأساسي، لإنشاء أكواد الدورات والتحقق منها.
• بوابة الرسائل، لإيصال رموز التحقق ورسائل التأكيد.
• مزودو الاستضافة والتخزين.
• الجهات الرسمية عند الطلب القانوني.

٤. التخزين والاحتفاظ والأمان

تُنقل البيانات عبر اتصال مشفّر (HTTPS/TLS) وتُخزَّن على خوادمنا، والوصول مقيّد حسب الدور. تُحفظ سجلات العمليات والمحاسبة للمدة التي تفرضها المتطلبات المالية والقانونية. تُحفظ بيانات الحساب ما دام الحساب فعّالاً، وعند الحذف يُحذف الحساب حذفاً منطقياً ويختفي من التطبيق مع الإبقاء على الأثر المالي التاريخي. رموز التحقق قصيرة الأجل.

٥. حقوقك

يمكنك طلب الاطلاع على بيانات متجرك أو تصحيحها أو حذفها، وإيقاف الظهور على الخريطة في أي وقت من داخل التطبيق. أرسل طلبك إلى عنوان التواصل أدناه، ونرد خلال ٣٠ يوماً. بعض البيانات لا يمكن حذفها حين يلزمنا القانون بحفظ السجلات المالية.

٦. الأطفال

التطبيق مخصص للاستخدام التجاري من قبل مشغّلي المتاجر المعتمدين وليس موجهاً لمن هم دون ١٣ عاماً، ولا نجمع بياناتهم عن قصد.

٧. أذونات تطبيق أندرويد

• الإنترنت وحالة الشبكة — للاتصال بخوادمنا.
• الموقع — اختياري، لتحديد موقع المتجر على الخريطة.
• الكاميرا والصور — اختياري، لاختيار صورة الملف الشخصي.
• الإشعارات — لتنبيهك بالعمليات وأحداث الحساب.

٨. التغييرات

قد نحدّث هذه السياسة، ويظهر تاريخ النسخة الحالية في الأعلى، وتُعلَن التغييرات الجوهرية داخل التطبيق.

٩. التواصل

للاستفسارات وطلبات البيانات: support@esite-iq.com