Privacy Policy
Safarti (سفرتي) · Last updated 11 October 2026
Safarti is a guide to places in Iraq and Kurdistan. This policy explains what the app collects, why, and where it is kept. It describes what the app actually does — not what it might do one day.
What we collect
- Your account. You sign in with Google or with Apple. We receive and store your name, email address, profile photo where the provider gives us one, and the account identifier that provider issues us. If you sign in with Apple and choose Hide My Email, we only ever see the forwarding address Apple creates for us — not your real one. You can optionally add a gender, a traveller type and a preferred language.
- Your device. An installation identifier we generate, your platform (iOS or Android), app version, language and time zone. If you allow notifications, we also store the push token issued by Firebase.
- Your location, only while the app is open. If you allow it, we read your position once at the moment it is needed, to show places near you and to select your province. We do not track you in the background, we do not keep a history of where you have been, and the app works without location.
- What you create. Reviews you write and photos you attach to them, places you bookmark, and places you suggest. A suggestion records the name, category, map pin and note you entered, together with your installation identifier and IP address, so that patterns of abuse can be recognised.
- Basic usage. Which places are opened and which videos are played. For place views we store a one-way hash of the IP address rather than the address itself.
What we do not do
- We do not sell or rent your information.
- We do not show advertising, and the app contains no advertising or analytics SDKs from third parties.
- We do not access your location in the background.
- We do not host video. Reels are links to the creator's own post on TikTok or YouTube; we store the link, some metadata and a cached thumbnail image. Playback happens on the platform that hosts the video.
- We do not read your contacts, calendar, microphone or health data. The camera and photo library are used only when you attach a photo yourself.
Where it is kept, and who else sees it
Data is stored in a PostgreSQL database on servers in the European Union. Photos and other uploads are stored with Cloudflare R2. A small number of services necessarily handle some of your data:
- Google — sign-in. Google tells us who you are; we do not receive your password.
- Apple — sign-in. Apple tells us who you are; we do not receive your password, and Apple gives us nothing beyond your name and email address.
- Firebase Cloud Messaging — delivering push notifications to your device.
- Cloudflare — storing and serving images.
- TikTok and YouTube — when a video plays, it is requested from them, and their own terms and privacy policies apply to that playback.
Administrators of Safarti can see the content you submit — reviews, suggested places and the information attached to them — in order to review and publish it.
How long we keep it
Account information is kept while your account exists. Content you have published, such as an approved review or a place that was added from your suggestion, remains part of the guide. Records of which places were viewed are kept in aggregate and are not linked to an identifiable person once the account they belonged to is gone.
سياسة الخصوصية
سفرتي · آخر تحديث 11 October 2026
سفرتي دليل للأماكن في العراق وكردستان. توضّح هذه السياسة ما يجمعه التطبيق، ولماذا، وأين يُحفظ. وهي تصف ما يفعله التطبيق فعلًا، لا ما قد يفعله مستقبلًا.
ما الذي نجمعه
- حسابك. تسجّل الدخول عبر Google أو عبر Apple. نستلم ونحفظ اسمك وبريدك الإلكتروني وصورتك الشخصية إن وفّرها المزوّد، ومعرّف حسابك الصادر عنه. وإذا سجّلت عبر Apple واخترت إخفاء بريدي الإلكتروني، فلا نرى إلا عنوان التحويل الذي تنشئه Apple لنا، لا عنوانك الحقيقي. ويمكنك اختياريًا إضافة الجنس ونوع المسافر واللغة المفضّلة.
- جهازك. معرّف تثبيت ننشئه نحن، ونظام التشغيل (iOS أو Android)، وإصدار التطبيق، واللغة، والمنطقة الزمنية. وإذا سمحت بالإشعارات، نحفظ أيضًا رمز الإشعارات الصادر عن Firebase.
- موقعك، أثناء فتح التطبيق فقط. إذا سمحت بذلك، نقرأ موقعك مرة واحدة في اللحظة التي نحتاجه فيها، لعرض الأماكن القريبة منك ولتحديد محافظتك. لا نتتبّعك في الخلفية، ولا نحتفظ بسجل لأماكن تنقّلك، والتطبيق يعمل من دون الموقع.
- ما تنشئه أنت. التقييمات التي تكتبها والصور التي ترفقها بها، والأماكن التي تحفظها، والأماكن التي تقترحها. يسجّل الاقتراح الاسم والتصنيف وموقع الخريطة والملاحظة التي أدخلتها، إضافة إلى معرّف التثبيت وعنوان IP، وذلك للتعرّف على أنماط إساءة الاستخدام.
- استخدام أساسي. أي الأماكن فُتحت وأي الفيديوهات شُغّلت. بالنسبة لمشاهدات الأماكن نحفظ بصمة أحادية الاتجاه لعنوان IP بدل العنوان نفسه.
ما الذي لا نفعله
- لا نبيع معلوماتك ولا نؤجّرها.
- لا نعرض إعلانات، ولا يحتوي التطبيق على أدوات إعلانات أو تحليلات من أطراف خارجية.
- لا نصل إلى موقعك في الخلفية.
- لا نستضيف الفيديو. الريلز روابط إلى منشور صاحب المحتوى نفسه على TikTok أو YouTube؛ نحفظ الرابط وبعض البيانات الوصفية وصورة مصغّرة. أما التشغيل فيتم لدى المنصة التي تستضيف الفيديو.
- لا نطّلع على جهات اتصالك أو تقويمك أو الميكروفون أو بياناتك الصحية. ولا تُستخدم الكاميرا ومكتبة الصور إلا عندما ترفق صورة بنفسك.
أين تُحفظ، ومن يراها
تُحفظ البيانات في قاعدة بيانات PostgreSQL على خوادم داخل الاتحاد الأوروبي. وتُحفظ الصور وغيرها من الملفات المرفوعة لدى Cloudflare R2. وهناك عدد محدود من الخدمات التي تتعامل بالضرورة مع بعض بياناتك:
- Google — تسجيل الدخول. تخبرنا Google بهويتك، ولا نستلم كلمة مرورك.
- Apple — تسجيل الدخول. تخبرنا Apple بهويتك، ولا نستلم كلمة مرورك، ولا تعطينا Apple أكثر من اسمك وبريدك الإلكتروني.
- Firebase Cloud Messaging — إيصال الإشعارات إلى جهازك.
- Cloudflare — حفظ الصور وتقديمها.
- TikTok و YouTube — عند تشغيل فيديو يُطلب منهما، وتنطبق على ذلك التشغيل شروطهما وسياسات الخصوصية الخاصة بهما.
يستطيع مشرفو سفرتي الاطلاع على ما ترسله — التقييمات والأماكن المقترحة وما يرتبط بها من معلومات — بغرض مراجعته ونشره.
مدة الاحتفاظ
تُحفظ معلومات الحساب ما دام حسابك قائمًا. أما المحتوى الذي نُشر، مثل تقييم تمت الموافقة عليه أو مكان أُضيف بناءً على اقتراحك، فيبقى جزءًا من الدليل. وتُحفظ سجلات مشاهدة الأماكن بصورة إجمالية ولا تُربط بشخص يمكن تحديده بعد زوال الحساب الذي تعود إليه.