1. نطاق السياسة

تنطبق هذه السياسة على تطبيق TOGER وخدماته وموقعه والصفحات القانونية المرتبطة به. ولا تنطبق على مواقع أو خدمات مستقلة تابعة لجهات أخرى، حتى لو تم الوصول إليها من خلال رابط داخل TOGER؛ وتخضع تلك الجهات لسياساتها الخاصة.

2. البيانات التي نجمعها أو نعالجها

قد نعالج الفئات الآتية بحسب الميزات التي تختار استخدامها:

أ. بيانات الحساب والملف الشخصي

• معرّف المستخدم والبريد الإلكتروني وطريقة تسجيل الدخول.
• الاسم المعروض والدولة والصورة الشخصية، إذا أضفتها.
• معلومات تسجيل الدخول التي توفرها خدمات Google أو Apple عند اختيار تسجيل الدخول من خلالها. تسجيل الدخول عبر Apple متاح حيث تدعمه المنصة، وهو متاح حاليًا على iOS وmacOS، ولا يتوفر حاليًا على Android.

ب. المحتوى الذي يضيفه المستخدم

• المنتجات أو العناصر المحفوظة، والتصنيفات، والعناوين، والملاحظات، والتواريخ.
• الفواتير والصور وملفات PDF والمستندات والمرفقات.
• تواريخ الشراء والضمان والاسترجاع والاستبدال والانتهاء والصيانة والتجديد.
• التذكيرات والجداول الزمنية والتفضيلات المرتبطة بها.
• الأسئلة التي تكتبها في Ask TOGER، والمعلومات ذات الصلة من سجلاتك المحفوظة التي قد تُستخدم للمساعدة في الإجابة.
• أي معلومات تظهر داخل الملفات التي يختار المستخدم رفعها، وقد تشمل — بحسب اختياره — معلومات صحية أو طبية أو مالية أو غيرها من المعلومات الحساسة.

لا يطلب TOGER من المستخدم رفع معلومات لا يحتاجها لغرض الحفظ والتنظيم. ويجب على المستخدم تجنب رفع بيانات أشخاص آخرين أو مستندات لا يملك حق حفظها أو معالجتها.

ج. بيانات الجهاز والتشغيل

• رموز إشعارات الجهاز اللازمة لإرسال التذكيرات.
• نوع المنصة والمعلومات التقنية الأساسية اللازمة لتشغيل الإشعارات والخدمة.
• تقارير الأعطال والأخطاء وسجلات التشخيص في إصدارات الإنتاج.
• أحداث استخدام عامة، مثل إنشاء عنصر أو رفع مستند أو فتح تصنيف، بهدف تحسين الخدمة.
• المساحة التخزينية المستخدمة داخل الحساب.

لا يستخدم TOGER حاليًا شبكات إعلانية، ولا يجمع معرّف الإعلانات لأغراض إعلانية، ولا يتتبع المستخدم عبر تطبيقات أو مواقع شركات أخرى.

د. بيانات محفوظة على الجهاز

قد يحفظ التطبيق محليًا إعدادات اللغة والمظهر وحالة الإعداد الأولي وعمليات البحث الأخيرة وموافقة معالجة البيانات بالذكاء الاصطناعي ونسخًا مؤقتة من الصور أو البيانات لتحسين السرعة والعمل عند ضعف الاتصال. قد تبقى بعض إعدادات التطبيق العامة بعد تسجيل الخروج أو حذف الحساب، بينما تُزال البيانات المحلية المرتبطة بالحساب وفق آليات التنظيف المتاحة في التطبيق والجهاز.

هـ. بيانات الاشتراك والاستحقاق

إذا اخترت اشتراكًا مدفوعًا، فقد نعالج معلومات لازمة لتشغيل الاشتراك وحدوده، ومنها حالة الخطة أو الاستحقاق، وفترة الاستخدام المرتبطة بالاشتراك عند توفرها، ومعلومات الشراء أو الاشتراك التي يوفّرها المتجر المعني و/أو RevenueCat، وعدادات استخدام الميزات بالقدر اللازم لتطبيق الحدود السارية. لا يتلقى TOGER من خلال التطبيق بيانات بطاقة الدفع الكاملة.

3. كيف نستخدم البيانات

نستخدم البيانات للأغراض الآتية:

• إنشاء الحساب والتحقق منه وتشغيل تسجيل الدخول.
• حفظ العناصر والفواتير والمستندات ومزامنتها وعرضها للمستخدم.
• إنشاء التذكيرات وإرسال الإشعارات التي يطلبها المستخدم.
• استخراج بيانات الفاتورة بالذكاء الاصطناعي عندما يختار المستخدم هذه الميزة ويوافق عليها.
• الإجابة عن أسئلتك في Ask TOGER عندما تختار هذه الميزة وتوافق عليها، وذلك باستخدام سؤالك ومعلومات ذات صلة من سجلاتك المحفوظة.
• تشغيل الوظائف المجانية والمدفوعة، والتحقق من حالة الاشتراك أو الاستحقاق، وتطبيق حدود الاستخدام السارية.
• تقديم البحث والتصنيفات وإدارة التخزين والوظائف الأساسية للتطبيق.
• حماية الحساب وتشخيص الأعطال ومنع إساءة الاستخدام وتحسين الأداء.
• تنفيذ طلبات الحذف والامتثال للالتزامات النظامية.

يعالج TOGER البيانات الشخصية بحسب نشاط المعالجة وعلى أساس نظامي مناسب وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية والأنظمة الأخرى المنطبقة. يشمل ذلك، بحسب الحالة: تنفيذ الخدمة التي يطلبها المستخدم؛ والموافقة عندما تكون هي الأساس النظامي المنطبق أو المطلوب؛ والامتثال للالتزامات النظامية؛ وأي أساس نظامي آخر يجيزه نظام حماية البيانات الشخصية عند الاقتضاء.

4. معالجة البيانات بالذكاء الاصطناعي

ميزات الذكاء الاصطناعي في TOGER اختيارية. قبل أول استخدام فعلي لمعالجة الذكاء الاصطناعي على الجهاز لكل حساب، يعرض TOGER إفصاحًا يوضح أن البيانات المعنية ستُرسل إلى OpenAI. إذن معالجة الذكاء الاصطناعي الحالي يشمل معالجة الفواتير وAsk TOGER معًا. الإذن السابق الذي اقتصر على معالجة الفواتير لا يُعامل إذنًا لهذه المعالجة الموسّعة.

إذا اخترت السماح، يمكن استخدام أي من الميزتين وفق خطواتها. إذا اخترت «ليس الآن» أو أغلقت النافذة، فلا تُمنح الموافقة ولا تُرسل بيانات الميزة إلى OpenAI. إعادة تثبيت التطبيق أو استخدام جهاز جديد قد يؤدي إلى طلب الموافقة مرة أخرى. الموافقة الحالية محفوظة محليًا على الجهاز ومرتبطة بمعرّف الحساب. يمكن الاطلاع على سياسة الخصوصية من نافذة الموافقة.

يمكن سحب موافقة معالجة الذكاء الاصطناعي من خلال الخيار المعني في الإعدادات، دون الحاجة إلى حذف الحساب. بعد السحب، لا يبدأ TOGER معالجة جديدة عبر OpenAI لهذه الميزات الاختيارية ما لم تُمنح الموافقة المطلوبة مرة أخرى. لا يؤثر السحب في مشروعية المعالجة التي اكتملت نظامًا قبل السحب، ولا يعني بذاته حذف بيانات الحساب أو المحتوى المحفوظ.

أ. معالجة الفواتير بالذكاء الاصطناعي

ميزة مسح الفاتورة ومعالجتها بالذكاء الاصطناعي اختيارية.

• يمكن اختيار صور الفاتورة وبدء المعالجة بعد منح الموافقة المطلوبة.
• يمكن الاستمرار في استخدام الإضافة اليدوية أو رفع المستند بدون استخراج بالذكاء الاصطناعي.
• تُضغط صور الفاتورة على الجهاز، ثم تُرسل عبر وظيفة سحابية محمية إلى OpenAI. لا يظهر مفتاح OpenAI داخل التطبيق.
• يعيد النظام مسودة مقترحة ليقوم المستخدم بمراجعتها وتأكيدها قبل حفظ العنصر. لا ينبغي الاعتماد على الاستخراج دون مراجعة.
• لا يرسل TOGER أي ملف فاتورة إلى OpenAI إلا عندما يبدأ المستخدم ميزة مسح الفاتورة فعليًا ويختار الملف بعد الموافقة المطلوبة.

ب. Ask TOGER

ميزة Ask TOGER اختيارية.

• يكتب المستخدم سؤالًا داخل التطبيق. قد يُرسل السؤال إلى OpenAI.
• قد تُرسل أيضًا معلومات ذات صلة من سجلات TOGER المحفوظة عندما تكون لازمة للإجابة. يقتصر TOGER هذا السياق على المعلومات ذات الصلة بالطلب.
• لا يرسل TOGER الملفات الأصلية المرفوعة عبر ميزة Ask لمجرد أنها محفوظة في الحساب.
• لا يُرسل سؤال Ask TOGER إلى OpenAI إلا عندما يرسل المستخدم السؤال فعليًا بعد الموافقة المطلوبة.
• المحادثة الظاهرة داخل التطبيق ليست سجل محادثة دائمًا؛ تبقى أثناء الجلسة الحالية وتُزال عند مغادرة الشاشة.
• قد يحتفظ TOGER بسجلات تشغيلية محدودة مرتبطة بالطلب أثناء بقاء الحساب، وقد يشمل ذلك الإجابة المكتملة. تسري قواعد حذف الحساب على ما يحتفظ به TOGER من هذه السجلات.
• الإجابات نصوص مساعدة باللغة الطبيعية وقد تكون ناقصة أو غير دقيقة. لا ينبغي معاملتها كحقيقة مضمونة أو كاستشارة مهنية.

تخضع معالجة OpenAI وما قد تحتفظ به لضوابط بياناتها وسياساتها السارية.

وفق ضوابط البيانات المنشورة حاليًا لدى OpenAI، لا تُستخدم بيانات واجهة API الخاصة بالأعمال لتدريب النماذج بشكل افتراضي، وقد يحدث احتفاظ مؤقت ببيانات واجهة API وفق تلك الضوابط. لا يدّعي TOGER تفعيل Zero Data Retention. تخضع معالجة OpenAI لسياساتها وضوابط بياناتها السارية.

5. الأذونات

قد يطلب TOGER الأذونات الآتية عند الحاجة:

• الكاميرا: لالتقاط صورة فاتورة أو مستند.
• الصور والملفات: لاختيار صورة أو ملف يريد المستخدم حفظه.
• الإشعارات: لإرسال التذكيرات والتنبيهات.

يمكن رفض الإذن، لكن الميزة المرتبطة به قد لا تعمل. ويمكن تعديل الأذونات من إعدادات الجهاز.

6. الجهات التي تعالج البيانات بالنيابة عنا

قد نعتمد على مزودي الخدمات الآتين لتشغيل TOGER:

• Google Firebase: المصادقة، قاعدة البيانات، تخزين الملفات، الوظائف السحابية، الإشعارات، التحليلات، تقارير الأعطال والإعدادات البعيدة.
• Google Sign-In: تسجيل الدخول الاختياري بحساب Google.
• Sign in with Apple: تسجيل الدخول الاختياري بحساب Apple حيث تدعمه المنصة؛ متاح حاليًا على iOS وmacOS، وغير متاح حاليًا على Android.
• OpenAI: معالجة صور الفواتير، ومعالجة أسئلة Ask TOGER والمعلومات ذات الصلة من السجلات المحفوظة، عندما تختار الميزة المعنية وتوافق عليها.
• RevenueCat: تشغيل بنية الاشتراك والتحقق من حالة الاستحقاق، بالاعتماد على معرّف الحساب ومعلومات الشراء أو الاشتراك الواردة من المتجر المعني.
• Apple App Store وGoogle Play: معالجة عمليات الشراء والاشتراكات عبر المتجر المعني عند اختيار اشتراك مدفوع. لا يتلقى TOGER بيانات بطاقة الدفع الكاملة من خلال التطبيق.

نشارك مع هؤلاء المزودين فقط البيانات اللازمة لتقديم الوظيفة المطلوبة. وقد تُعالج البيانات على خوادم موجودة خارج المملكة العربية السعودية وفق بنية مقدمي الخدمات ومتطلبات الأنظمة والعقود السارية.

لا يبيع TOGER البيانات الشخصية، ولا يشاركها مع وسطاء بيانات، ولا يستخدمها للإعلانات الموجهة أو للتتبع عبر التطبيقات والمواقع.

قد نكشف بيانات بالقدر اللازم للامتثال لطلب نظامي صحيح، أو لحماية حقوق المستخدمين وسلامتهم، أو للتحقيق في الاحتيال أو إساءة الاستخدام، وفق الأنظمة المعمول بها.

7. التحليلات وتقارير الأعطال

يستخدم TOGER Firebase Analytics لفهم استخدام الميزات بصورة عامة، وFirebase Crashlytics لتشخيص الأعطال في إصدارات الإنتاج. قد تتضمن هذه الخدمات معرفات تقنية ومعلومات عن الجهاز والتطبيق وسجلات الأعطال وأحداث الاستخدام. لا يضيف TOGER عمدًا محتوى الفواتير أو أسئلة Ask TOGER أو أسماء المستخدمين أو نصوص المستندات إلى معاملات أحداث التحليلات.

8. حماية البيانات

نستخدم ضوابط تقنية وتنظيمية مناسبة، ومنها المصادقة، وقواعد وصول تربط البيانات بصاحب الحساب، ومسارات تخزين خاصة بالمستخدم، واتصالات مشفرة أثناء النقل، وحفظ المفاتيح السرية على الخادم بدلًا من التطبيق.

ومع ذلك، لا توجد وسيلة إلكترونية آمنة بنسبة 100%. تقع على المستخدم مسؤولية حماية بيانات الدخول وجهازه وعدم مشاركة حسابه مع الآخرين.

9. مدة الاحتفاظ والحذف

• نحتفظ ببيانات الحساب والمحتوى أثناء بقاء الحساب فعالًا وحسب الحاجة لتقديم الخدمة.
• عند حذف عنصر أو مستند حذفًا مؤقتًا، قد يبقى في سلة المحذوفات إلى أن يحذفه المستخدم نهائيًا أو يحذف حسابه. لا نعد حاليًا بالحذف التلقائي للعناصر الموجودة في سلة المحذوفات بعد مدة محددة.
• عند طلب حذف الحساب من داخل التطبيق، يُحذف حساب المصادقة وتُعطّل إمكانية الوصول، وتُجدول بيانات المحتوى للحذف النهائي خلال مدة تصل إلى 30 يومًا، ما لم يتطلب النظام الاحتفاظ ببيانات محددة لمدة أطول.
• تُزال رموز إشعارات الجهاز عند تسجيل الخروج أو حذف الحساب بحسب الآلية المتاحة.
• لا يحتفظ TOGER بالمحادثة الظاهرة في Ask TOGER كسجل محادثة دائم. قد يحتفظ بسجلات تشغيلية محدودة مرتبطة بطلب Ask أثناء بقاء الحساب، بما في ذلك الإجابة المكتملة عند توفرها، ثم تتبع هذه السجلات جدول حذف الحساب.
• قد تحتفظ Firebase Analytics وCrashlytics ومزودو الخدمات ببعض السجلات التقنية وفق مدد الاحتفاظ والسياسات الخاصة بهم.
• تخضع مدة احتفاظ OpenAI لضوابط بياناتها وسياساتها السارية، كما هو موضح في قسم الذكاء الاصطناعي أعلاه.

10. حذف الحساب والبيانات

يمكن للمستخدم طلب حذف حسابه بإحدى الطريقتين:

1. من داخل التطبيق: من الملف الشخصي أو الإعدادات ← حذف الحساب، ثم إكمال خطوات التأكيد وإعادة التحقق المطلوبة.
2. عبر الويب أو البريد: تقديم طلب عبر صفحة حذف الحساب على https://gettoger.com/delete-account/، أو إرسال طلب من البريد المرتبط بالحساب إلى support@gettoger.com بعنوان طلب حذف حساب TOGER، مع ذكر البريد المستخدم في الحساب. قد نطلب تحققًا إضافيًا لحماية الحساب قبل تنفيذ الطلب.

لا يشترط إعادة تثبيت التطبيق لتقديم طلب الحذف. يؤدي حذف الحساب إلى فقدان الوصول إلى العناصر والفواتير والمستندات والتذكيرات المرتبطة به، ولا يمكن عادةً استعادتها بعد اكتمال الحذف النهائي.

حذف حساب TOGER لا يلغي تلقائيًا اشتراكًا اشتريته عبر Apple App Store أو Google Play. يبقى إدارة الاشتراك أو إلغاؤه من خلال حساب المتجر الذي تم الشراء منه، وقد يستمر إصدار فواتير المتجر إلى أن يُلغى الاشتراك أو ينتهي وفق شروط المتجر المعني. لا يُشترط إلغاء الاشتراك لحذف حساب TOGER.

11. حقوق المستخدم

مع مراعاة نظام حماية البيانات الشخصية في المملكة العربية السعودية والأنظمة الأخرى المنطبقة، قد يكون للمستخدم الحق في:

• معرفة كيفية جمع بياناته واستخدامها.
• الوصول إلى بياناته وطلب نسخة منها في الحدود المتاحة نظامًا وتقنيًا.
• تصحيح البيانات غير الدقيقة أو استكمالها.
• طلب إتلاف البيانات أو حذف الحساب.
• سحب الموافقة عندما تكون المعالجة قائمة على الموافقة، دون أن يؤثر ذلك في مشروعية المعالجة السابقة للسحب. بالنسبة لموافقة معالجة الذكاء الاصطناعي، يمكن السحب من خلال الخيار المعني في الإعدادات.
• الاعتراض أو تقديم شكوى إلى الجهة المختصة عندما يجيز النظام ذلك.

يمكن سحب موافقة معالجة الذكاء الاصطناعي من خلال الخيار المعني في الإعدادات. لممارسة الحقوق الأخرى الواردة أعلاه، تواصل معنا عبر https://gettoger.com/support/ أو على support@gettoger.com. قد نطلب التحقق من الهوية قبل الاستجابة. ميزة تصدير البيانات آليًا ليست متاحة حاليًا، لكن يمكن تقديم طلب عبر صفحة الدعم أو البريد.

12. المستخدمون دون 18 عامًا

TOGER مخصص لمن تبلغ أعمارهم 18 عامًا فأكثر، وليس موجّهًا للأطفال. إذا علمنا أننا جمعنا بيانات شخص دون 18 عامًا دون أساس نظامي مناسب، فيمكن التواصل معنا لطلب حذفها.

13. تغييرات السياسة

قد نحدّث هذه السياسة عند تغيير ميزات TOGER أو ممارسات البيانات أو المتطلبات النظامية. سننشر النسخة المحدّثة مع تاريخ آخر تحديث، وقد نعرض إشعارًا داخل التطبيق إذا كان التغيير جوهريًا.

14. اللغة

تتوفر هذه السياسة بالعربية والإنجليزية. عند وجود اختلاف في التفسير، تسود النسخة العربية بالقدر الذي تسمح به الأنظمة المعمول بها.

15. التواصل

TOGER

يديره مطوّر مستقل في المملكة العربية السعودية

صفحة الدعم: https://gettoger.com/support/

البريد: support@gettoger.com

1. Scope

This Policy applies to the TOGER application, related services, website, and legal pages. It does not govern independent third-party websites or services, even when TOGER links to them; those services are governed by their own policies.

2. Data We Collect or Process

Depending on the features you choose, TOGER may process the following categories.

A. Account and Profile Data

• User ID, email address, and sign-in provider.
• Display name, country, and profile photo if provided.
• Authentication information supplied by Google or Apple when you choose those sign-in methods. Sign in with Apple is available where the platform supports it; it is currently available on iOS and macOS and is not currently available on Android.

B. User-Provided Content

• Saved Items, categories, titles, notes, dates, and related fields.
• Invoices, images, PDFs, documents, and attachments.
• Purchase, warranty, return, exchange, expiration, maintenance, and renewal dates.
• Reminders, schedules, notes, and notification preferences.
• Questions you type in Ask TOGER, and relevant information from your saved records that may be used to help answer them.
• Information contained in files you choose to upload, which may include health, medical, financial, or other sensitive information depending on your choices.

TOGER does not ask users to upload information that is unnecessary for storage and organization. You should not upload another person’s data or a document you are not authorized to store or process.

C. Device, Usage, and Diagnostic Data

• Device notification tokens required to send reminders.
• Platform and basic technical information required to operate notifications and the service.
• Crash reports, error details, and diagnostic logs in release builds.
• General feature events, such as creating an item, uploading a document, or viewing a category, to improve the service.
• Account storage usage.

TOGER currently uses no advertising network, does not collect an advertising identifier for advertising, and does not track users across apps or websites owned by other companies.

D. Data Stored on Your Device

The app may store language and theme settings, onboarding status, recent searches, AI-processing consent, and temporary image or data caches locally to improve performance and limited offline functionality. Some general app preferences may remain after sign-out or account deletion, while account-linked local data is removed through the cleanup mechanisms available in the app and on the device.

E. Subscription and Entitlement Data

If you choose a paid subscription, we may process information needed to operate the subscription and applicable limits. This may include plan or entitlement status, the related usage period when available, purchase or subscription information supplied by the applicable store and/or RevenueCat, and feature-usage meters as reasonably necessary to apply applicable limits. TOGER does not receive full payment-card details through the app.

3. How We Use Data

We use data to:

• Create, verify, and operate user accounts and sign-in.
• Store, synchronize, and display Saved Items, invoices, and documents.
• Create reminders and deliver notifications requested by the user.
• Extract invoice information using AI when the user selects and permits that feature.
• Answer your questions in Ask TOGER when you select and permit that feature, using your question and relevant information from your saved records.
• Operate free and paid functionality, verify subscription or entitlement status, and apply applicable usage limits.
• Provide search, categories, storage management, and other core functions.
• Secure accounts, diagnose failures, prevent misuse, and improve performance.
• Fulfill deletion requests and comply with applicable legal obligations.

TOGER processes personal data depending on the processing activity and on an applicable lawful basis under the Saudi Personal Data Protection Law and other applicable law. This may include, as appropriate: providing or performing the service you request; consent where consent is the applicable or required basis; compliance with applicable legal obligations; and another lawful basis available under applicable Saudi data-protection law where appropriate.

4. AI Processing

TOGER’s AI features are optional. Before the first actual AI-processing use on a device for each account, TOGER displays a notice explaining that the relevant data will be sent to OpenAI. The current AI-processing permission covers both invoice processing and Ask TOGER. A prior permission that covered only invoice processing is not treated as permission for this expanded AI processing.

If you select Allow, either feature may then be used according to its own steps. If you select Not Now or dismiss the notice, consent is not granted and the feature’s data is not sent to OpenAI. Reinstalling the app or using a new device may cause TOGER to request consent again. Consent is currently stored locally on the device and associated with the account’s user ID. The consent notice includes a link to this Privacy Policy.

You may withdraw AI-processing consent through the relevant option in Settings, without deleting your account. After withdrawal, TOGER will not initiate new OpenAI processing for those optional AI features unless the required consent is granted again. Withdrawal does not affect the lawfulness of processing completed before withdrawal, and it does not by itself delete your account data or saved content.

A. AI-Powered Invoice Processing

The Scan Invoice and AI Processing feature is optional.

• After the required consent is granted, you may choose invoice images and start processing.
• You can continue to use manual entry or document upload without AI extraction.
• Invoice images are compressed on the device and sent through a protected Cloud Function to OpenAI. The OpenAI key is not exposed in the app.
• The system returns a proposed draft for your review and confirmation before a Saved Item is created. You should not rely on extracted information without reviewing it.
• TOGER sends no invoice file to OpenAI unless you actively initiate Scan Invoice, choose a file, and the required consent is in place.

B. Ask TOGER

Ask TOGER is optional.

• You type a question in the app. That question may be sent to OpenAI.
• Relevant information from your saved TOGER records may also be sent when needed to answer the question. TOGER limits that context to information relevant to the request.
• TOGER does not send your original uploaded files through Ask merely because they are stored in the account.
• TOGER sends no Ask TOGER question to OpenAI unless you actively send the question after the required consent is in place.
• The visible in-app conversation is not kept as permanent chat history; it remains for the current session and is cleared when you leave the screen.
• TOGER may retain limited operational records associated with an Ask request while the account is active, which may include the completed answer. Account-deletion rules apply to those TOGER-retained records.
• Answers are assisted natural-language text and may be incomplete or inaccurate. They should not be treated as guaranteed fact or professional advice.

OpenAI’s processing and any retention are governed by its applicable data controls and policies.

According to OpenAI’s current published data controls, business API data is not used to train models by default, and temporary API retention may occur under those controls. TOGER does not claim that Zero Data Retention is enabled. OpenAI’s applicable policies and data controls govern its processing.

5. Permissions

TOGER may request the following permissions when needed:

• Camera: to capture an invoice or document.
• Photos and files: to select an image or document you choose to save.
• Notifications: to deliver reminders and alerts.

You may refuse a permission, but the related feature may not work. Device permissions can be changed through your device settings.

6. Service Providers and Data Sharing

TOGER relies on the following providers:

• Google Firebase: authentication, database, file storage, Cloud Functions, push notifications, analytics, crash reporting, and remote configuration.
• Google Sign-In: optional Google account sign-in.
• Sign in with Apple: optional Apple account sign-in where the platform supports it; currently available on iOS and macOS, and not currently available on Android.
• OpenAI: invoice-image processing, and processing of Ask TOGER questions and relevant information from saved records, when you choose and permit the relevant feature.
• RevenueCat: subscription infrastructure and entitlement status, using the account identifier and purchase or subscription information supplied by the applicable store.
• Apple App Store and Google Play: processing of purchases and subscriptions through the applicable store when you choose a paid subscription. TOGER does not receive full payment-card details through the app.

We provide these service providers only the data reasonably necessary to perform the requested function. Data may be processed on servers outside Saudi Arabia according to provider infrastructure, applicable contracts, and applicable law.

TOGER does not sell personal data, disclose it to data brokers, or use it for targeted advertising or cross-app tracking.

We may disclose data when reasonably necessary to respond to a valid legal request, protect user rights and safety, or investigate fraud or misuse, subject to applicable law.

7. Analytics and Crash Reporting

TOGER uses Firebase Analytics to understand general feature usage and Firebase Crashlytics to diagnose failures in release builds. These services may process technical identifiers, device and app information, crash logs, and usage events. TOGER does not intentionally add invoice content, Ask TOGER questions, user names, or document text to analytics event parameters.

8. Data Security

We use reasonable technical and organizational measures, including authentication, owner-scoped access rules, user-specific storage paths, encryption in transit, and server-side storage of secret keys rather than embedding them in the app.

No electronic method is completely secure. You are responsible for protecting your credentials and device and for not sharing access to your account.

9. Retention and Deletion

• We retain account data and content while the account remains active and as needed to provide the service.
• When an item or document is soft-deleted, it may remain in Trash until you permanently delete it or delete your account. TOGER does not currently promise automatic deletion of Trash items after a fixed period.
• When you request account deletion in the app, the authentication account is removed and access is disabled; associated content is scheduled for permanent deletion within up to 30 days unless applicable law requires longer retention of specific information.
• Device notification tokens are removed on sign-out or account deletion according to the available mechanism.
• TOGER does not keep the visible Ask TOGER conversation as permanent chat history. It may retain limited operational records associated with an Ask request while the account is active, including the completed answer when available. Those records then follow the account-deletion schedule.
• Firebase Analytics, Crashlytics, and other providers may retain certain technical records according to their own retention schedules and policies.
• OpenAI retention is governed by its applicable data controls and policies, as described in the AI section above.

10. Account and Data Deletion

You may request account deletion in either of the following ways:

1. In the app: from Profile or Settings → Delete Account, then complete the required confirmation and reauthentication steps.
2. On the web or by email: submit a request through the account-deletion page at https://gettoger.com/delete-account/, or send a request from the email associated with your account to support@gettoger.com with the subject TOGER Account Deletion Request and identify the email used for the account. We may require additional verification to protect the account.

You do not need to reinstall the app to make a deletion request. Account deletion results in loss of access to Saved Items, invoices, documents, and reminders and ordinarily cannot be reversed after permanent deletion is complete.

Deleting your TOGER account does not itself cancel a subscription purchased through the Apple App Store or Google Play. You must manage or cancel that subscription separately through the store account used for the purchase. Store billing may continue until the subscription is cancelled or otherwise ends under the applicable store terms. Cancelling a store subscription is not a condition for deleting your TOGER account.

11. Your Rights

Subject to the Saudi Personal Data Protection Law and other applicable law, you may have the right to:

• Be informed about how your data is collected and used.
• Access your data and request a copy within legally and technically available limits.
• Correct or complete inaccurate data.
• Request destruction of data or deletion of your account.
• Withdraw consent where processing relies on consent, without affecting processing lawfully completed before withdrawal. For AI-processing consent, you may withdraw it through the relevant option in Settings.
• Object or submit a complaint to the competent authority where applicable.

You may withdraw AI-processing consent through the relevant option in Settings. To exercise the other rights above, contact us at https://gettoger.com/support/ or support@gettoger.com. We may verify your identity before responding. Automated data export is not currently available, but you may submit a request through the support page or by email.

12. Users Under 18

TOGER is intended for users aged 18 and older and is not directed to children. If we learn that we collected data from a person under 18 without an appropriate legal basis, contact us to request deletion.

13. Policy Changes

We may update this Policy when TOGER’s features, data practices, or legal requirements change. We will publish the updated version with a new last-updated date and may provide an in-app notice when a change is material.

14. Language

This Policy is available in Arabic and English. If there is a conflict in interpretation, the Arabic version controls to the extent permitted by applicable law.

15. Contact

TOGER

Operated by an independent developer in the Kingdom of Saudi Arabia

Support page: https://gettoger.com/support/

Email: support@gettoger.com