Privacy policy

ZabetHa (زبطها) is operated by Ahmad Rammaha, an individual based in Saudi Arabia. Contact: orbitcodie@outlook.com. It helps you record debts, payments, household, work and personal expenses, recurring bills, and renewal reminders. It does not transfer money, access bank accounts, or automatically pay the recurring bills you track. Optional ZabetHa Plus is an Apple auto-renewable subscription.

Information used

Your email and authentication information are processed by Supabase Auth. The service stores password hashes, rather than readable passwords. Your account stores the names, optional phone numbers and notes you enter for people, debt and payment records, amounts, currencies, exchange rates, expense categories, bill schedules, reminders, and language/currency preferences. Only enter another person's details when you have permission to use them.

Google and Apple sign-in

You may choose to sign in through Google or Apple instead of creating a password. The provider processes your sign-in and sends an identity token and basic account details to Supabase Auth to create or access your ZabetHa account. Google sign-in may include your email address, account identifier and basic profile details. Apple sign-in requests your email address and account identifier; if you choose Hide My Email, Apple supplies a private relay address. ZabetHa does not receive your Google or Apple password and does not request access to Gmail, iCloud files, contacts or calendars. On deletion of an Apple-linked ZabetHa account, the server exchanges a fresh authorization code and revokes the Apple authorization before deleting the account.

Optional connected debts

When you create or join a connected debt, your chosen display name, account identifier, proposed amount and currency, debt description, acceptance status, payment amounts, notes, timestamps and decisions are shared with the other participant and stored by Supabase. An invite code can be used by one signed-in account and expires after seven days; share it only with the intended person. The recipient must accept before the debt becomes active. Reported payments reduce the shared balance only after the receiver approves. Your private debts, wallet, salary and expenses are not shared. Names are entered by users and are not independently verified. Generic APNs alerts announce shared-debt updates without names or amounts; the details are visible only after signing in.

Optional ZabetHa Plus

Personal Plus provides budgets, monthly reports and Safe to spend. Household Plus supports one household with up to eight people, including its paying owner. Members see chosen member names, account references, shared expenses, split amounts, repayment requests and decisions. Invitations expire after seven days; share them only with people you trust. Private wallets, salary and unrelated records are not shared. Shared expenses and approved repayments affect your own available-money calculation. Reports export locally when you choose to share them; you control the destination. Apple handles subscription payments and billing. Supabase stores verified Apple transaction details: product identifier, original/current transaction identifiers, account token, purchase/expiry dates and revocation state needed to verify access. ZabetHa does not receive your payment-card details. Subscriptions renew automatically under Apple terms unless cancelled in Apple Settings. Deleting your ZabetHa account does not cancel your Apple subscription. Subscription expiry keeps shared history and repayment approvals available but pauses new household expenses and invitations. After account deletion, other household members retain your chosen name and shared expense/repayment history; your account link and access are removed. The shared household is removed after all members delete their accounts. Transaction records with the account reference removed are retained to prevent fraudulent reassignment. Safe to spend is an estimate from the records you enter, with separate currencies and no automatic bank access.

Purpose

We use this information to sign you in, maintain your records across devices, calculate balances, send account-verification and password-reset emails, and provide reminders. Notification permission is optional. The production iPhone app uses Apple Push Notification service (APNs). Supabase stores an APNs device token and a random installation identifier linked to your account and sign-in session, plus your language and timezone, to deliver reminders. Apple processes the token and a generic reminder message, without names or financial amounts. Other supported builds use local reminders. Delivery depends on network and device settings and is not guaranteed.

Notification retention

Push registrations are removed on successful sign-out, account deletion, or when notification permission is disabled and the app next connects. Inactive registrations expire after 180 days. Delivery receipts contain an event identifier, schedule time and delivery status and are cleaned after seven days by the dispatcher. Already delivered alerts may remain in Notification Center until cleared.

Local storage

The app keeps its signed-in session and preferences on your device. Unfinished debt, expense and bill forms and recent expense names are stored locally for your account and are not synchronized between devices. Drafts are cleared after successful saving or when you choose Start over.

Reliability

The production app sends a fixed error category, app version and platform to Supabase when a signed-in user encounters certain failures. These records are linked to the account. They do not include exception messages, stack traces, amounts, notes, email addresses or credentials. Collection is limited to one event per minute per account and at most 100 events per account. Old events are pruned when new events arrive. Request receipts prevent duplicate financial writes; they retain an identifier and payload fingerprint rather than a copy of the financial record.

Service providers and location

Supabase hosts authentication and database services. The current project is hosted in Seoul, South Korea. Resend processes account emails, including the recipient email address and verification or recovery code. Providers may process operational information under their own policies. Depending on where you live, using the app can involve processing in another country. The app does not contain advertising or third-party analytics SDKs.

Retention and deletion

Records remain in your account until you remove them or delete the account. In Settings → Privacy & Data → Delete account, you can request deletion after reauthentication and confirmation. Successful deletion removes your live account, private application records, request receipts and diagnostics, and clears drafts/name history on the device performing deletion. For an agreed connected debt, the other participant retains your chosen display name and the shared debt/payment history in a read-only record. Your account reference and access are removed. The shared record is removed when both accounts are deleted; contact support with correction or deletion requests concerning shared history. Copies in encrypted recovery backups are not selectively erased. Current recovery backups are removed manually and do not have an automatic expiration schedule. Contact us about deletion from retained recovery copies. Previously scheduled reminders or local data on other devices may remain until those devices refresh or the app's local data is cleared. Deletion from the live service does not instantly erase every device or recovery copy.

Your choices and contact

You can edit or remove records and change notification permissions. Contact orbitcodie@outlook.com for privacy questions, access to or a copy of your data, correction requests, support, or deletion help. We may ask you to verify account ownership before providing or deleting account information. You may also contact the competent data protection authority, including SDAIA in Saudi Arabia.

Changes

We will update this page and its effective date when our practices change.

Support correspondence and this website

If you email us, Microsoft Outlook processes your email and the information you choose to include so we can reply. These public pages are hosted on the NARVO website; normal web requests disclose your IP address and browser information to the host. These pages add no advertising, analytics scripts or contact form. Support correspondence remains in the support mailbox until manually deleted.

يدير تطبيق زبطها Ahmad Rammaha بصفته فردًا مقيمًا في المملكة العربية السعودية، ويمكن التواصل معه عبر orbitcodie@outlook.com. التطبيق مخصص لتسجيل الديون والدفعات ومصاريف البيت والعمل والحياة والفواتير المتكررة وتذكيرات التجديد. لا يحوّل الأموال ولا يتصل بحسابك البنكي ولا يجدّد الاشتراكات تلقائيًا.

يعالج Supabase Auth البريد الإلكتروني وبيانات تسجيل الدخول، ويخزّن كلمات المرور بصيغة مجزّأة وليست نصًا مقروءًا. تُحفظ في حسابك بيانات الأشخاص التي تدخلها والديون والدفعات والمبالغ والعملات وأسعار التحويل والمصاريف والفواتير والتذكيرات والتفضيلات. أدخل بيانات الآخرين فقط عندما يكون لديك إذن باستخدامها.

تسجيل الدخول عبر Google وApple

يمكنك استخدام Google أو Apple بدل إنشاء كلمة مرور. يعالج مزود الخدمة تسجيل الدخول ويرسل رمز إثبات الهوية وبيانات الحساب الأساسية إلى Supabase Auth لإنشاء حسابك في زبطها أو الدخول إليه. قد يرسل Google بريدك ومعرّف حسابك وبيانات الملف الشخصي الأساسية. يطلب تسجيل الدخول عبر Apple بريدك ومعرّف حسابك؛ وعند اختيار «إخفاء بريدي الإلكتروني» يرسل Apple عنوان بريد وسيطًا خاصًا. لا يستلم زبطها كلمة مرور Google أو Apple، ولا يطلب الوصول إلى رسائل Gmail أو ملفات iCloud أو جهات الاتصال أو التقويم. عند حذف حساب زبطها المرتبط بـApple، يستخدم الخادم رمز تحقق جديدًا لإلغاء تفويض Apple قبل حذف الحساب.

الديون المشتركة الاختيارية

عند إنشاء دين مشترك أو الانضمام إليه، يُشارك اسم العرض الذي تختاره ومعرّف حسابك والمبلغ والعملة ووصف الدين وحالة قبوله ومبالغ الدفعات وملاحظاتها وأوقاتها وقرارات تأكيدها مع الطرف الآخر، وتُحفظ في Supabase. يستخدم رمز الدعوة حساب مسجّل واحد وتنتهي صلاحيته بعد سبعة أيام؛ شاركه فقط مع الشخص المقصود. لا يصبح الدين نشطًا حتى يقبله الطرف الآخر. لا تُخصم الدفعة من الرصيد المشترك حتى يؤكدها مستلم المال. لا تُشارك ديونك الخاصة أو محفظتك أو راتبك أو مصاريفك. يُدخل المستخدمون الأسماء ولا نتحقق من هويتهم بشكل مستقل. تعلن إشعارات Apple العامة عن تحديث الدين دون أسماء أو مبالغ، وتظهر التفاصيل بعد تسجيل الدخول فقط.

بلس الاختياري

يوفر بلس الشخصي الميزانيات والتقارير الشهرية وحساب المتاح للصرف. يدعم بلس المنزل منزلًا واحدًا حتى ثمانية أشخاص بمن فيهم صاحب الاشتراك الذي يدفع. يرى الأعضاء أسماء العرض ومراجع الحسابات والمصروفات المشتركة والحصص وطلبات السداد وقراراتها. تنتهي الدعوات بعد سبعة أيام؛ شاركها فقط مع من تثق بهم. لا تُشارك المحافظ والرواتب والسجلات الخاصة الأخرى. تؤثر المصروفات المشتركة والسداد المؤكد على حساب أموالك المتاحة. تُصدّر التقارير محليًا عندما تختار مشاركتها وأنت تحدد الوجهة. تتولى آبل الدفع والفوترة. يخزن Supabase تفاصيل معاملة آبل المتحقق منها ومعرّفات المنتج والمعاملات ورمز ربط الحساب وتواريخ الشراء والانتهاء وحالة الإلغاء للتحقق من الاشتراك؛ لا نستلم بيانات بطاقتك. تتجدد الاشتراكات تلقائيًا وفق شروط آبل ما لم تُلغَ من إعداداتها. حذف حساب زبطها لا يلغي اشتراك آبل. عند انتهاء الاشتراك يبقى السجل وموافقات السداد متاحين وتتوقف المصروفات الجديدة والدعوات. بعد حذف الحساب يحتفظ أعضاء المنزل الآخرون باسم العرض وسجل المصروفات والسداد المشترك مع إزالة رابط حسابك وصلاحية وصولك. يُحذف المنزل بعد حذف حسابات جميع أعضائه. تُحفظ سجلات المعاملات بعد إزالة مرجع الحساب لمنع إعادة ربطها بصورة احتيالية. المتاح للصرف تقدير يعتمد على بياناتك مع فصل العملات ودون اتصال تلقائي بالبنك.

نستخدم هذه البيانات لتشغيل حسابك ومزامنة سجلاتك وحساب الأرصدة وإرسال رموز تأكيد الحساب واستعادة كلمة المرور. إذن الإشعارات اختياري. يستخدم إصدار iPhone للإنتاج خدمة إشعارات Apple، ونحفظ رمز الجهاز ومعرّف تثبيت عشوائيًا مرتبطين بحسابك وجلسة الدخول مع اللغة والمنطقة الزمنية لجدولة التذكيرات. ترسل Apple رسالة عامة دون أسماء أو مبالغ. تستخدم الإصدارات الأخرى المدعومة تذكيرات محلية. يعتمد الوصول على الشبكة وإعدادات الجهاز ولا يُضمن وقت التسليم.

تُحذف بيانات تسجيل الإشعارات عند نجاح تسجيل الخروج أو حذف الحساب، أو عند إيقاف إذن الإشعارات واتصال التطبيق مجددًا. تنتهي التسجيلات غير النشطة بعد ١٨٠ يومًا. تُحذف إيصالات الإرسال، التي تشمل معرّف الحدث وموعده وحالته، بعد سبعة أيام بواسطة خدمة الإرسال. قد تبقى الإشعارات المستلمة في مركز الإشعارات حتى مسحها.

تُحفظ جلسة تسجيل الدخول والتفضيلات على جهازك. تُحفظ مسودات الديون والمصاريف والفواتير وأسماء المصاريف الأخيرة محليًا لحسابك ولا تتم مزامنتها. تُحذف المسودة بعد حفظ الإدخال أو اختيار «البدء من جديد».

يرسل إصدار الإنتاج رموز أخطاء محددة وإصدار التطبيق والمنصة إلى Supabase لأغراض الاعتمادية. ترتبط السجلات بالحساب ولا تشمل رسائل الأخطاء أو تفاصيل المبالغ أو الملاحظات أو البريد الإلكتروني أو بيانات الدخول. تُحدّد بسجل واحد في الدقيقة وبحد أقصى ١٠٠ سجل للحساب، وتُنظّف السجلات القديمة عند وصول سجلات جديدة. تُحفظ إيصالات طلبات بمعرّفات وبصمات للبيانات لمنع تكرار الحركات المالية.

يستضيف Supabase قاعدة البيانات وتسجيل الدخول، والمشروع الحالي في سيول بكوريا الجنوبية. يعالج Resend رسائل الحساب، بما فيها عنوان المستلم ورمز التأكيد أو الاستعادة. قد تُعالج بياناتك خارج بلدك. لا يحتوي التطبيق على أدوات إعلانات أو حزم تحليلات تابعة لطرف ثالث.

تبقى سجلاتك حتى تحذفها أو تحذف الحساب. يمكن حذف الحساب من الإعدادات بعد إعادة التحقق والتأكيد. يحذف ذلك بيانات الحساب الحية وسجلاتك الخاصة ويزيل المسودات وسجل الأسماء من الجهاز الذي ينفّذ الحذف. في الدين المشترك المتفق عليه، يحتفظ الطرف الآخر باسم العرض وسجل الدين والدفعات للعرض فقط، وتُزال صلاحية وصولك ومرجع حسابك. يُحذف السجل المشترك عند حذف الحسابين؛ تواصل مع الدعم لطلبات تصحيح السجل المشترك أو حذفه. النسخ الاحتياطية لا تُعدّل انتقائيًا، وقد تبقى بيانات محلية أو إشعارات على أجهزة أخرى حتى تحديثها أو مسح بيانات التطبيق. تُزال نسخ الاستعادة المشفّرة يدويًا حاليًا ولا يوجد جدول انتهاء تلقائي لها. يمكنك التواصل معنا بشأن حذف بياناتك من النسخ المحتفظ بها.

لطلب الوصول إلى بياناتك أو نسخة منها أو تصحيحها أو حذفها، أو للاستفسارات والدعم، راسل orbitcodie@outlook.com. قد نطلب التحقق من ملكية الحساب لحماية بياناتك. يمكنك أيضًا التواصل مع جهة حماية البيانات المختصة، ومنها سدايا في المملكة العربية السعودية. سنحدّث هذه الصفحة وتاريخ سريانها عند تغيير ممارساتنا.

رسائل الدعم وهذا الموقع

يعالج Microsoft Outlook بريدك وما تختار إرساله لنتمكن من الرد. تُستضاف هذه الصفحات العامة على موقع نارفو، وتتضمن طلبات التصفح عنوان الإنترنت ومعلومات المتصفح لدى المستضيف. لا نضيف أدوات إعلانات أو تحليلات أو نموذج تواصل. تبقى رسائل الدعم في صندوق البريد حتى حذفها يدويًا.