1. من نحن

تطبيق Capital Vibes («التطبيق») هو دليل التنقل في العاصمة الإدارية الجديدة، تطوّره وتشغّله Addady [[TBD: الاسم القانوني للكيان]] («نحن»)، ومقرها [[TBD: العنوان الكامل]]، جمهورية مصر العربية. نحن المتحكم في البيانات الشخصية التي يعالجها التطبيق بمعنى قانون حماية البيانات الشخصية رقم 151 لسنة 2020.

Capital Vibes منتج خاص ومستقل، وليس تابعاً لشركة العاصمة الإدارية للتنمية العمرانية (ACUD) أو الهيئة القومية للأنفاق (NAT) أو RATP Dev Mobility Cairo أو هيئة النقل بالعاصمة الإدارية (ACTA) أو هيئة النقل العام بالقاهرة (CTA) أو أي جهة حكومية.

للتواصل معنا بشأن هذه السياسة: info@addady.app.

2. نطاق هذه السياسة

تشرح هذه السياسة ما الذي يحدث لبياناتك عند استخدام التطبيق على iOS وAndroid وHuawei AppGallery، وعند زيارة صفحاتنا العامة على capitalvibes.addady.app. وهي لا تغطي المواقع أو التطبيقات الخارجية التي قد يفتحها التطبيق (انظر القسم 7).

صُمم التطبيق ليعمل بلا حساب ولا تسجيل دخول: لا نطلب اسمك ولا رقم هاتفك ولا بريدك الإلكتروني لاستخدام أي من وظائفه. معظم البيانات تبقى على جهازك، ولا يُرسل إلى خوادمنا إلا ما يلزم للمزايا التي تختار استخدامها.

3. ما الذي نجمعه

يوضح الجدول التالي كل فئة من البيانات التي قد تصل إلى خوادمنا، والغرض منها، وأساسها القانوني، ومدة الاحتفاظ بها، ومن يطّلع عليها. البيانات التي لا تغادر جهازك مذكورة في القسم 5.

لا نبيع بياناتك ولا نؤجرها ولا نشاركها مع معلنين. قد نكشف عن بيانات إذا ألزمنا القانون أو أمر قضائي بذلك، أو لحماية حقوقنا وسلامة الركاب.

4. ما لا نجمعه

لا يجمع التطبيق، في إصداره الحالي، أياً مما يلي:

• اسمك أو رقم هاتفك أو بريدك الإلكتروني (إلا إذا كتبت بريدك طوعاً في نموذج الملاحظات)
• موقعك الجغرافي: لا نطلب إذن الموقع ولا نقرأ GPS؛ روابط الخرائط تُفتح في تطبيق الخرائط الذي تختاره
• الكاميرا أو الميكروفون أو الصور أو جهات الاتصال أو الملفات
• معرّف الإعلانات (IDFA/GAID) أو أي تتبّع عبر التطبيقات والمواقع
• بيانات الدفع أو البطاقات أو البيانات البيومترية
• تحليلات الاستخدام أو تقارير الأعطال عبر خدمات طرف ثالث؛ ولا توجد شبكات إعلانية في التطبيق

إذا أضفنا لاحقاً أداة تحليلات أو تقارير أعطال، فسنحدّث هذه السياسة قبل تفعيلها، وسنذكر اسم المزوّد والبيانات التي يتلقاها، وسنوفّر وسيلة للتحكم فيها من داخل التطبيق حيثما أمكن.

5. البيانات المحفوظة على جهازك فقط

يحتفظ التطبيق بالبيانات التالية في مساحة التخزين الخاصة به على جهازك، ولا تُرسل إلى خوادمنا:

• المفضلة: المحطات والخطوط المثبّتة والرحلات المحفوظة
• الإعدادات: اللغة، والمظهر، ونمط الأرقام، ونظام الساعة
• مواضيع التنبيهات التي اخترتها، والتنبيهات التي قرأتها
• عمليات البحث الأخيرة (حتى 8 عمليات)
• عدد تأكيداتك الأسبوعي لكل خط، وقائمة التأكيدات والبلاغات التي تنتظر الإرسال عند انقطاع الإنترنت
• تاريخ آخر تحقق من إصدار حزمة البيانات، وعلامة إتمام شاشة الترحيب
• صورة مؤقتة لبطاقة المشاركة تُنشأ على جهازك عند استخدام زر المشاركة

تبقى هذه البيانات تحت سيطرتك: يمكنك مسح المفضلة من الإعدادات، ومسح عمليات البحث الأخيرة من شاشة البحث، وتُحذف كلها عند حذف التطبيق. أما حزمة بيانات المواصلات (الخطوط والمحطات والمواعيد والأسعار) فهي مضمّنة داخل التطبيق ولا تحتوي على أي بيانات شخصية.

6. الأذونات التي نطلبها

يطلب التطبيق الحد الأدنى من الأذونات:

• الإشعارات (اختياري): يُطلب فقط عندما تفعّل التنبيهات من الإعدادات أو من صفحة الخط. يمكنك رفضه أو سحبه في أي وقت من إعدادات نظام التشغيل دون أن يتأثر باقي التطبيق.
• الإنترنت وحالة الشبكة: لجلب التنبيهات ومزامنة التأكيدات وإظهار شارة «يعمل بدون إنترنت».
• الاهتزاز: لردود الفعل اللمسية عند الضغط على الأزرار (Android).

لا نطلب إذن الموقع ولا الكاميرا ولا الميكروفون ولا جهات الاتصال ولا التخزين.

7. روابط وخدمات الطرف الثالث

قد يفتح التطبيق، بطلب منك، تطبيقات أو مواقع خارجية. عندها تنتقل إلى خدمة تخضع لسياسة الخصوصية الخاصة بها، ولا نتحكم فيما تجمعه:

• واتساب (wa.me) للتواصل مع فريق الدعم
• خرائط Google لعرض موقع المحطة
• تطبيق Capital Taxi، أو صفحته في متجر التطبيقات إذا لم يكن مثبّتاً، لرحلة «الميل الأخير»
• مواقع المشغّلين أو تطبيقاتهم حيث نشير إليها
• ورقة المشاركة في نظام التشغيل: التطبيق الذي تختاره يستقبل نص المشاركة وصورتها

ننصحك بمراجعة سياسات هذه الخدمات قبل استخدامها.

8. الإشعارات

التنبيهات اختيارية ومعطّلة افتراضياً. عند تفعيلها، يُنشئ نظام التشغيل رمزاً (Push token) يعرّف تثبيت التطبيق على جهازك دون أن يكشف هويتك، ونخزّنه مع المواضيع التي اشتركت فيها لنرسل إليك تنبيهات الخدمة عبر خدمة Expo Push ثم Apple أو Google أو Huawei.

يمكنك إلغاء أي موضوع من الإعدادات أو تعطيل الإشعارات كلياً من إعدادات الجهاز؛ وعندها نحذف الرمز خلال 30 يوماً على الأكثر. لا نستخدم الإشعارات للإعلانات.

9. أمن البيانات

تنتقل كل البيانات بين التطبيق وخوادمنا عبر اتصال مشفّر (HTTPS/TLS)، ولا تسمح إصدارات النشر بأي اتصال غير مشفّر. نطبّق مبدأ الحد الأدنى من البيانات، ونقيّد الوصول إلى الخوادم بأفراد مخوّلين، ونعتمد ضوابط الأمن المادي والتقني لدى Amazon Web Services.

لا توجد وسيلة نقل أو تخزين آمنة بنسبة 100%. إذا وقع خرق يمسّ بياناتك، فسنبلغ الجهات المختصة والمتأثرين وفق ما يقتضيه القانون.

10. مكان تخزين البيانات ونقلها

تُستضاف خوادمنا وقاعدة بياناتنا لدى Amazon Web Services في منطقة eu-central-1 (فرانكفورت، ألمانيا)، وفق البنية التحتية المعتمدة لدى Addady. ويعني ذلك أن البيانات المذكورة في القسم 3 تُنقل خارج جمهورية مصر العربية وتُخزَّن داخل الاتحاد الأوروبي.

نجري هذا النقل بموجب موافقتك على هذه السياسة وبموجب التعاقد مع مزوّد الاستضافة الذي يلتزم بمعايير أمن وخصوصية معترف بها دولياً، وبما يتفق مع أحكام قانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية بشأن النقل عبر الحدود. تمر الإشعارات أيضاً عبر البنية العالمية لشركتي Apple وGoogle (أو Huawei).

11. الاحتفاظ بالبيانات وحذفها

نحتفظ بكل فئة من البيانات للمدة اللازمة لغرضها فقط:

• التأكيدات والبلاغات: نحتفظ بالأعداد المجمّعة لكل خط ومحطة دون حد زمني لأنها لا تعرّف أحداً؛ أما السجلات الفردية والنصوص الحرة فتُحذف أو تُجهَّل خلال 12 شهراً من استلامها.
• الملاحظات والاقتراحات (مع البريد الإلكتروني إن وُجد): تُحذف أو تُجهَّل خلال 12 شهراً من إغلاق الطلب.
• رموز الإشعارات: حتى تعطيل التنبيهات أو حذف التطبيق، مع حذف الرموز غير الصالحة تلقائياً.
• سجلات الخادم التقنية: حتى 30 يوماً.

لأن التطبيق بلا حسابات، فإن طلب الحذف يتم بالبريد الإلكتروني (انظر القسم 12). ننفّذ الطلبات خلال 30 يوماً على الأكثر، وبمدة أقصر حين يوجبها القانون، ونؤكد لك التنفيذ. قد نحتفظ بنسخ احتياطية مشفّرة لمدة إضافية لا تتجاوز 35 يوماً قبل محوها نهائياً.

12. حقوقك وكيفية ممارستها

بموجب قانون حماية البيانات الشخصية المصري، وبما يتوافق مع المعايير الدولية مثل اللائحة الأوروبية العامة لحماية البيانات (GDPR) إذا كانت تنطبق عليك، لك الحق في:

• الاطلاع على بياناتك الشخصية التي نحتفظ بها والحصول على نسخة منها
• تصحيح البيانات غير الدقيقة أو استكمالها
• حذف بياناتك («الحق في النسيان»)
• تقييد المعالجة أو الاعتراض عليها، بما في ذلك سحب موافقتك في أي وقت دون أن يمسّ ذلك مشروعية المعالجة السابقة
• نقل بياناتك بصيغة مقروءة آلياً
• تقديم شكوى إلى مركز حماية البيانات الشخصية في مصر، أو إلى سلطة الإشراف المختصة في بلد إقامتك

لممارسة أي من هذه الحقوق، أرسل بريداً إلكترونياً إلى info@addady.app. ولأن التطبيق لا يربط البيانات بحساب، ساعدنا على العثور على سجلاتك بذكر ما يلي قدر الإمكان. يمكنك نسخ القالب التالي:

الموضوع: طلب حذف بياناتي — Capital Vibes
أطلب حذف بياناتي الشخصية من Capital Vibes.
• إصدار التطبيق ونظام التشغيل: ……
• البريد الإلكتروني الذي كتبته في الملاحظات (إن وُجد): ……
• التواريخ والخطوط التقريبية لتأكيداتي أو بلاغاتي: ……
• معرّف التثبيت إن كان ظاهراً في شاشة «عن التطبيق»: ……
أرجو تأكيد التنفيذ على هذا البريد.

سنرد خلال 30 يوماً على الأكثر. قد نطلب منك الرد من البريد نفسه للتحقق من هويتك دون طلب أي بيانات إضافية.

13. الأطفال

التطبيق غير موجّه للأطفال دون 13 عاماً، ولا نجمع عن قصد بيانات منهم. وإذا علمنا أننا حصلنا على بيانات طفل دون موافقة ولي أمره، فسنحذفها فوراً. يمكن لأولياء الأمور التواصل معنا على info@addady.app.

14. التغييرات على هذه السياسة

قد نحدّث هذه السياسة عند إضافة مزايا جديدة أو تغيّر القانون. يظهر رقم الإصدار وتاريخ السريان في أعلى الصفحة وداخل التطبيق. وعند إجراء تغيير جوهري — مثل إضافة تحليلات الاستخدام أو تقارير الأعطال أو الحسابات — سنخطرك داخل التطبيق قبل سريانه، وسننشر النسخة الجديدة على capitalvibes.addady.app/privacy. استمرارك في استخدام التطبيق بعد السريان يعني قبولك للسياسة المحدّثة حيثما يجيز القانون ذلك.

15. التواصل معنا

المتحكم في البيانات: Addady [[TBD: الاسم القانوني للكيان]]

العنوان: [[TBD: العنوان الكامل]]، جمهورية مصر العربية

البريد الإلكتروني: info@addady.app

واتساب: عبر زر «تواصل معنا» في تبويب «المزيد» داخل التطبيق

في حال وجود تعارض بين النسخة العربية والنسخة الإنجليزية من هذه السياسة، يُعتد بالنسخة العربية.

1. Who we are

Capital Vibes (the "App") is the commute guide for Egypt's New Administrative Capital, developed and operated by Addady [[TBD: legal entity name]] ("we", "us"), located at [[TBD: full address]], Arab Republic of Egypt. We are the controller of the personal data the App processes within the meaning of the Personal Data Protection Law No. 151 of 2020.

Capital Vibes is a private, independent product. It is not affiliated with the Administrative Capital for Urban Development (ACUD), the National Authority for Tunnels (NAT), RATP Dev Mobility Cairo, the Administrative Capital Transport Authority (ACTA), the Cairo Transport Authority (CTA) or any government entity.

To contact us about this policy: info@addady.app.

2. Scope of this policy

This policy explains what happens to your data when you use the App on iOS, Android and Huawei AppGallery, and when you visit our public pages at capitalvibes.addady.app. It does not cover external websites or apps the App may open (see section 7).

The App is designed to work without an account or sign-in: we never ask for your name, phone number or e-mail address to use any feature. Most data stays on your device, and only what is needed for the features you choose to use is sent to our servers.

3. What we collect

The table below lists every category of data that may reach our servers, why we process it, its legal basis, how long we keep it and who can access it. Data that never leaves your device is listed in section 5.

We do not sell or rent your data and we do not share it with advertisers. We may disclose data when required by law or a court order, or to protect our rights and the safety of riders.

4. What we do not collect

In its current version the App does not collect any of the following:

• Your name, phone number or e-mail address (unless you voluntarily type your e-mail in the feedback form)
• Your location: we do not request the location permission and we never read GPS; map links open in the maps app you choose
• Camera, microphone, photos, contacts or files
• The advertising identifier (IDFA/GAID) or any tracking across apps and websites
• Payment, card or biometric data
• Usage analytics or crash reports through third-party services; there are no ad networks in the App

If we later add an analytics or crash-reporting tool, we will update this policy before enabling it, name the provider and the data it receives, and provide an in-app control where possible.

5. Data kept only on your device

The App keeps the following in its private storage on your device; it is never sent to our servers:

• Favourites: pinned stations and lines, and saved trips
• Settings: language, appearance, digit style and clock format
• The alert topics you chose, and the alerts you have read
• Recent searches (up to 8)
• Your weekly confirmation tally per line, and the queue of confirmations and reports waiting to be sent while you are offline
• The date of the last data-bundle version check, and the flag that you completed the welcome screens
• A temporary image of the share card, created on your device when you use the share button

This data stays under your control: you can clear favourites from Settings, clear recent searches from the Search screen, and everything is removed when you uninstall the App. The transit data bundle itself (lines, stations, timetables, fares) ships inside the App and contains no personal data.

6. Permissions we ask for

The App requests the minimum set of permissions:

• Notifications (optional): requested only when you enable alerts from Settings or from a line page. You can decline or revoke it at any time in the operating-system settings without affecting the rest of the App.
• Internet and network state: to fetch alerts, sync confirmations and show the "works offline" badge.
• Vibration: for haptic feedback when pressing buttons (Android).

We do not request location, camera, microphone, contacts or storage permissions.

7. Third-party links and services

At your request the App may open external apps or websites. You then move to a service governed by its own privacy policy, and we do not control what it collects:

• WhatsApp (wa.me) to reach the support team
• Google Maps to show a station's location
• The Capital Taxi app, or its app-store page when it is not installed, for the last mile
• Operator websites or apps where we link to them
• The operating-system share sheet: the app you pick receives the shared text and image

We recommend reviewing those services' policies before using them.

8. Push notifications

Alerts are optional and off by default. When you enable them, the operating system issues a push token that identifies this installation of the App on your device without revealing who you are. We store it with the topics you subscribed to so we can send service alerts through the Expo Push service and then Apple, Google or Huawei.

You can unsubscribe from any topic in Settings or turn notifications off entirely in the device settings; we then delete the token within 30 days at most. We never use notifications for advertising.

9. Data security

All data travels between the App and our servers over an encrypted connection (HTTPS/TLS); release builds do not allow any unencrypted connection. We apply data minimisation, restrict server access to authorised individuals, and rely on the physical and technical security controls of Amazon Web Services.

No method of transmission or storage is 100% secure. If a breach affecting your data occurs, we will notify the competent authorities and the affected riders as the law requires.

10. Where data is stored and transfers

Our servers and database are hosted by Amazon Web Services in the eu-central-1 region (Frankfurt, Germany), in line with Addady's infrastructure. This means the data listed in section 3 is transferred outside the Arab Republic of Egypt and stored inside the European Union.

We carry out this transfer on the basis of your consent to this policy and of our contract with the hosting provider, which adheres to internationally recognised security and privacy standards, in accordance with the cross-border transfer provisions of the Personal Data Protection Law No. 151 of 2020 and its executive regulations. Notifications also pass through the global infrastructure of Apple and Google (or Huawei).

11. Retention and deletion

We keep each category of data only as long as its purpose requires:

• Confirmations and reports: aggregate counts per line and stop are kept without time limit because they identify no one; individual records and free text are deleted or anonymised within 12 months of receipt.
• Feedback and suggestions (with the e-mail address, if any): deleted or anonymised within 12 months of closing the request.
• Push tokens: until you disable alerts or uninstall the App; invalid tokens are purged automatically.
• Technical server logs: up to 30 days.

Because the App has no accounts, deletion requests are made by e-mail (see section 12). We act on requests within 30 days at most, sooner where the law requires, and confirm completion to you. Encrypted backups may persist for an additional period of up to 35 days before being erased permanently.

12. Your rights and how to exercise them

Under the Egyptian Personal Data Protection Law, and consistently with international standards such as the EU General Data Protection Regulation (GDPR) where it applies to you, you have the right to:

• Access the personal data we hold about you and obtain a copy
• Rectify inaccurate data or complete it
• Erase your data (the "right to be forgotten")
• Restrict or object to processing, including withdrawing your consent at any time without affecting the lawfulness of earlier processing
• Receive your data in a machine-readable format (portability)
• Lodge a complaint with the Personal Data Protection Centre in Egypt, or with the competent supervisory authority in your country of residence

To exercise any of these rights, e-mail info@addady.app. Because the App does not link data to an account, help us locate your records by including as much of the following as you can. You may copy this template:

Subject: Delete my data — Capital Vibes
I request the deletion of my personal data from Capital Vibes.
• App version and operating system: ……
• The e-mail address I typed in the feedback form (if any): ……
• Approximate dates and lines of my confirmations or reports: ……
• The install identifier, if shown on the About screen: ……
Please confirm completion to this address.

We reply within 30 days at most. We may ask you to reply from the same e-mail address to verify your identity, without requesting any additional data.

13. Children

The App is not directed at children under 13 and we do not knowingly collect data from them. If we learn that we have obtained a child's data without parental consent, we will delete it immediately. Parents can contact us at info@addady.app.

14. Changes to this policy

We may update this policy when we add features or when the law changes. The version number and effective date appear at the top of this page and inside the App. For a material change — such as adding usage analytics, crash reporting or accounts — we will notify you inside the App before it takes effect and publish the new version at capitalvibes.addady.app/privacy. Continuing to use the App after the effective date means you accept the updated policy, where the law allows.

15. Contact us

Data controller: Addady [[TBD: legal entity name]]

Address: [[TBD: full address]], Arab Republic of Egypt

E-mail: info@addady.app

WhatsApp: through the "Contact us" row on the More tab inside the App

If the Arabic and English versions of this policy conflict, the Arabic version prevails.