← Back to E-hjoz

Privacy Policy

Last updated: 21 October 2026

E-hjoz (“E-hjoz”, “we”, “us”) is an app for booking barbers, salons, clinics and other beauty and wellness businesses in Syria. It is used by clients, by business owners and by their staff. This policy explains what personal data we collect, why we collect it, who can see it and what you can do about it.

1. What we collect

• Phone number and sign-in code — you sign in with your phone number. We send a one-time code to that number via WhatsApp to confirm it is yours. There is no password.
• Profile — your full name, and optionally an email address and a profile photo. Your language preference.
• Location (optional) — if you allow it, your device’s location (approximate or precise, depending on what you allow in your phone’s settings) to show businesses near you. See section 3.
• Bookings — the appointments you make or receive: business, services, staff member, date and time, price, status and its history (for example confirmed, completed, cancelled). If a business books for you by phone, it enters your name and phone number.
• Reviews — reviews and star ratings that clients write about businesses, replies from business owners, and reviews that businesses write about clients after a visit.
• Client warnings, blocks and reports — reports a business makes about a client (for example a no-show, a late cancellation or a late arrival), warnings given for them or for a late cancellation, account blocks, and requests to lift a block.
• Content reports — when you report a review, a reply or a business, we keep your report and its reason so we can review it.
• Support chat — the messages and photos you send to E-hjoz support in the app, and our replies.
• Rewards and coupons — your reward points (earned on completed bookings), coupons you receive or redeem, and offers you use.
• Message preferences — whether you agreed to receive promotional messages, on which channels, and when you changed it.
• Push notification token — an identifier from Firebase Cloud Messaging that lets us send notifications to your device.
• Recently viewed businesses — so the app can show them again. Your favourites are saved on your phone only.
• For business owners — business name, category, address and map pin, services, prices, opening hours, photos, team members and their schedules, and the bookings, reports and reviews of your business.
• For staff — your name, phone number and photo as shown to your business, the business you joined, the appointments assigned to you and your attendance check-ins (made by scanning the business’s QR code with your camera).

The app uses your camera and photo library only when you choose to take or pick a photo, or to scan an attendance QR code.

2. How we use it

• To create your account, sign you in and keep it secure.
• To let you find businesses, book appointments and manage them, and to let businesses manage their bookings, services and team.
• To send you booking messages: confirmations, changes, cancellations and reminders, by push notification and WhatsApp, and reminders a business has set up for a service you booked.
• To show reviews and ratings, and to keep the platform fair: handling client reports, warnings and blocks, and reviewing reported content.
• To give you reward points and coupons.
• To answer your support requests.
• To send promotional messages, only if you agreed to receive them (see section 6).
• To prevent fraud and abuse, and to meet legal obligations.

3. Location

Location is optional. If you allow it, the app reads your device’s location to rank businesses by distance and show the ones near you. You can choose approximate or precise location in your phone’s settings, or not share it at all and pick a city instead. Your coordinates are sent with the search request; we do not save them to your account or keep a history of where you have been. The app only remembers on your phone which city is nearest to you.

Business owners choose their business address and place a pin on a map. That address and pin are shown publicly on the business’s page so clients can find it.

4. Who can see what

• Businesses and their staff see the name and phone number of the clients who book with them, and the details of those bookings. They do not see your email address or your warning count.
• Reviews of businesses are public in the app and show only the author’s first name, the rating, the text and the owner’s reply.
• Reviews that a business writes about a client are not public: only that client, that business and E-hjoz can see them.
• Business pages (name, category, address, map pin, services, prices, hours, photos and team names and photos) are public in the app.
• E-hjoz staff can see account, booking, report and support data when needed to run the service, answer support requests and moderate content. Access is limited and logged.
• Authorities — we disclose data only when the law requires it, or to protect the safety of our users or the public.

5. Service providers we use

• WhatsApp messaging — sign-in codes and booking messages are sent through the Meta WhatsApp Cloud API or Hyper-Msg. They receive your phone number and the message text.
• Google Firebase — our database (Cloud Firestore, region europe-west3, Frankfurt, Germany), storage for uploaded photos, and Firebase Cloud Messaging for push notifications.
• DigitalOcean — hosts our server in Frankfurt, Germany.
• Google Maps Platform — shows maps in the app and powers place search and address lookup. Google receives the map area, the search text and the coordinates needed for that. Google’s own privacy policy applies.

These providers process data on our behalf to run the service.

6. Messages and notifications

Booking messages (confirmations, changes, reminders) are part of the service. You can turn off booking messages on WhatsApp in Profile → Messages; they still reach you in the app. Promotional messages (offers and news from E-hjoz and businesses) are sent only if you opt in; they are off by default. You can turn them off at any time in Profile → Messages, or with the unsubscribe link in the message itself. You can turn off push notifications in your phone’s settings.

7. What we don’t do

• We do not sell your personal data.
• We do not show ads and do not share your data with advertisers.
• The app contains no analytics, advertising or crash-reporting SDKs.
• We do not process payments in the app. Prices are paid in person at the business.

8. Storage and security

Your data is stored in the European Union (Frankfurt, Germany), with Google Firebase and DigitalOcean. All traffic between the app and our servers is encrypted in transit (HTTPS/TLS). Access to data is restricted, and administrative actions are logged. No system is perfectly secure, but we work to protect your information.

9. How long we keep data

• Your account data is kept while your account exists and is deleted when you delete your account.
• When you delete your account, past bookings, reviews you wrote and support conversations are kept without your name, phone number or email, so they can no longer be linked to you. The full list is on our delete account page.
• Notification delivery logs are deleted after 90 days. Security records of administrator actions refer to accounts by an internal id only.

The full details, and how to delete your account, are on the Delete your account page.

10. Your rights

You can ask to access, correct or delete your personal data, object to how we use it, and withdraw your consent to promotional messages at any time. You can edit your profile and delete your account in the app, or write to us at support@ehjoz.net. We may ask you to confirm the request from the phone number of the account.

11. Children

E-hjoz is not for people under 18. We do not knowingly collect data from children. If you believe a child has given us their data, contact us and we will delete it.

12. Changes to this policy

We may update this policy. We will post the new version here and change the “Last updated” date. If a change is significant, we will also tell you in the app.

→ العودة إلى إحجز

سياسة الخصوصية

آخر تحديث: ٢١ أكتوبر ٢٠٢٦

إحجز («إحجز»، «نحن») تطبيق لحجز المواعيد لدى الحلاقين والصالونات والعيادات وغيرها من أنشطة الجمال والعناية في سوريا. يستخدمه العملاء وأصحاب الأنشطة وموظفوهم. توضّح هذه السياسة البيانات الشخصية التي نجمعها، ولماذا نجمعها، ومن يمكنه رؤيتها، وما الذي يمكنك فعله بشأنها.

١. البيانات التي نجمعها

• رقم الهاتف ورمز الدخول — تسجّل الدخول برقم هاتفك. نرسل رمزًا لمرة واحدة إلى هذا الرقم عبر واتساب للتأكد من أنه رقمك. لا توجد كلمة مرور.
• الملف الشخصي — اسمك الكامل، واختياريًا بريدك الإلكتروني وصورتك الشخصية، ولغتك المفضّلة.
• الموقع (اختياري) — إذا سمحت بذلك، موقع جهازك (تقريبي أو دقيق حسب ما تسمح به في إعدادات هاتفك) لعرض الأنشطة القريبة منك. راجع القسم ٣.
• الحجوزات — المواعيد التي تحجزها أو تستقبلها: النشاط، الخدمات، الموظف، التاريخ والوقت، السعر، الحالة وسجلّها (مثل مؤكَّد، مكتمل، ملغى). إذا حجز لك نشاط عبر الهاتف، فإنه يُدخل اسمك ورقم هاتفك.
• التقييمات — التقييمات والنجوم التي يكتبها العملاء عن الأنشطة، وردود أصحاب الأنشطة عليها، والتقييمات التي تكتبها الأنشطة عن العملاء بعد الزيارة.
• تحذيرات العملاء وحظرهم والبلاغات عنهم — البلاغات التي يقدّمها نشاط عن عميل (مثل عدم الحضور أو الإلغاء المتأخر أو التأخر عن الموعد)، والتحذيرات الناتجة عنها أو عن الإلغاء المتأخر، وحظر الحسابات، وطلبات رفع الحظر.
• بلاغات المحتوى — عندما تبلّغ عن تقييم أو ردّ أو نشاط، نحتفظ ببلاغك وسببه لنتمكّن من مراجعته.
• محادثة الدعم — الرسائل والصور التي ترسلها إلى دعم إحجز داخل التطبيق، وردودنا عليها.
• المكافآت والقسائم — نقاط المكافآت (تُكسب من الحجوزات المكتملة)، والقسائم التي تحصل عليها أو تستخدمها، والعروض التي تستفيد منها.
• تفضيلات الرسائل — هل وافقت على تلقّي الرسائل الترويجية، وعلى أي قنوات، ومتى غيّرت ذلك.
• رمز الإشعارات — معرّف من Firebase Cloud Messaging يتيح لنا إرسال الإشعارات إلى جهازك.
• الأنشطة التي شاهدتها مؤخرًا — ليعرضها التطبيق لك مجددًا. أما المفضّلة فتُحفظ على هاتفك فقط.
• لأصحاب الأنشطة — اسم النشاط، الفئة، العنوان ودبوس الموقع على الخريطة، الخدمات، الأسعار، ساعات العمل، الصور، أعضاء الفريق وجداولهم، وحجوزات نشاطك والبلاغات والتقييمات الخاصة به.
• للموظفين — اسمك ورقم هاتفك وصورتك كما تظهر لنشاطك، والنشاط الذي انضممت إليه، والمواعيد المُسندة إليك، وتسجيلات حضورك (عبر مسح رمز QR الخاص بالنشاط بالكاميرا).

يستخدم التطبيق الكاميرا ومعرض الصور فقط عندما تختار التقاط صورة أو اختيارها، أو لمسح رمز QR لتسجيل الحضور.

٢. كيف نستخدم بياناتك

• لإنشاء حسابك وتسجيل دخولك والحفاظ على أمانه.
• لتمكينك من إيجاد الأنشطة وحجز المواعيد وإدارتها، وتمكين الأنشطة من إدارة حجوزاتها وخدماتها وفريقها.
• لإرسال رسائل الحجز إليك: التأكيدات والتعديلات والإلغاءات والتذكيرات، عبر الإشعارات وواتساب، والتذكيرات التي يضبطها نشاط لخدمة حجزتها.
• لعرض التقييمات، وللحفاظ على عدالة المنصّة: معالجة البلاغات عن العملاء والتحذيرات والحظر، ومراجعة المحتوى المُبلَّغ عنه.
• لمنحك نقاط المكافآت والقسائم.
• للرد على طلبات الدعم.
• لإرسال الرسائل الترويجية، فقط إذا وافقت على تلقّيها (راجع القسم ٦).
• لمنع الاحتيال وإساءة الاستخدام، وللوفاء بالالتزامات القانونية.

٣. الموقع

مشاركة الموقع اختيارية. إذا سمحت بها، يقرأ التطبيق موقع جهازك لترتيب الأنشطة حسب المسافة وعرض القريبة منك. يمكنك اختيار الموقع التقريبي أو الدقيق من إعدادات هاتفك، أو عدم مشاركته إطلاقًا واختيار مدينة بدلًا منه. تُرسَل إحداثياتك مع طلب البحث؛ ولا نحفظها في حسابك ولا نحتفظ بسجلّ للأماكن التي كنت فيها. يتذكّر التطبيق على هاتفك فقط أقرب مدينة إليك.

يختار أصحاب الأنشطة عنوان نشاطهم ويضعون دبوسًا على الخريطة. يظهر هذا العنوان والدبوس للعموم في صفحة النشاط ليتمكّن العملاء من الوصول إليه.

٤. من يرى ماذا

• الأنشطة وموظفوها يرون اسم ورقم هاتف العملاء الذين يحجزون لديهم وتفاصيل تلك الحجوزات. ولا يرون بريدك الإلكتروني ولا عدد التحذيرات على حسابك.
• تقييمات الأنشطة علنية داخل التطبيق، ولا تُظهر من الكاتب إلا اسمه الأول، مع التقييم والنص وردّ صاحب النشاط.
• التقييمات التي يكتبها نشاط عن عميل ليست علنية: لا يراها إلا ذلك العميل وذلك النشاط وإحجز.
• صفحات الأنشطة (الاسم، الفئة، العنوان، دبوس الخريطة، الخدمات، الأسعار، الساعات، الصور، وأسماء وصور الفريق) علنية داخل التطبيق.
• فريق إحجز يمكنه رؤية بيانات الحسابات والحجوزات والبلاغات والدعم عند الحاجة لتشغيل الخدمة والرد على طلبات الدعم والإشراف على المحتوى. الوصول محدود ومُسجَّل.
• الجهات الرسمية — لا نكشف البيانات إلا عندما يُلزمنا القانون بذلك، أو لحماية سلامة مستخدمينا أو العامة.

٥. مزوّدو الخدمات الذين نستخدمهم

• رسائل واتساب — تُرسَل رموز الدخول ورسائل الحجز عبر Meta WhatsApp Cloud API أو Hyper-Msg، ويتلقّيان رقم هاتفك ونص الرسالة.
• Google Firebase — قاعدة بياناتنا (Cloud Firestore، منطقة europe-west3، فرانكفورت، ألمانيا)، وتخزين الصور المرفوعة، وFirebase Cloud Messaging للإشعارات.
• DigitalOcean — يستضيف خادمنا في فرانكفورت، ألمانيا.
• Google Maps Platform — لعرض الخرائط داخل التطبيق والبحث عن الأماكن والعناوين. تتلقّى Google منطقة الخريطة ونص البحث والإحداثيات اللازمة لذلك، وتنطبق عليها سياسة الخصوصية الخاصة بـ Google.

يعالج هؤلاء المزوّدون البيانات نيابةً عنا لتشغيل الخدمة.

٦. الرسائل والإشعارات

رسائل الحجز (التأكيدات والتعديلات والتذكيرات) جزء من الخدمة. يمكنك إيقاف رسائل الحجز عبر واتساب من حسابي ← الرسائل، وستصلك داخل التطبيق رغم ذلك. أما الرسائل الترويجية (عروض وأخبار من إحجز والأنشطة) فلا تُرسَل إلا إذا وافقت عليها، وهي متوقفة افتراضيًا. يمكنك إيقافها في أي وقت من حسابي ← الرسائل، أو عبر رابط إلغاء الاشتراك في الرسالة نفسها. ويمكنك إيقاف الإشعارات من إعدادات هاتفك.

٧. ما لا نفعله

• لا نبيع بياناتك الشخصية.
• لا نعرض إعلانات ولا نشارك بياناتك مع المعلنين.
• لا يحتوي التطبيق على أي أدوات تحليلات أو إعلانات أو تقارير أعطال من جهات خارجية.
• لا نعالج أي مدفوعات داخل التطبيق. تُدفع الأسعار شخصيًا في النشاط.

٨. التخزين والأمان

تُخزَّن بياناتك في الاتحاد الأوروبي (فرانكفورت، ألمانيا) لدى Google Firebase وDigitalOcean. كل الاتصالات بين التطبيق وخوادمنا مشفّرة أثناء النقل (HTTPS/TLS). الوصول إلى البيانات محدود، والإجراءات الإدارية مُسجَّلة. لا يوجد نظام آمن تمامًا، لكننا نعمل على حماية معلوماتك.

٩. مدة الاحتفاظ بالبيانات

• نحتفظ ببيانات حسابك ما دام حسابك موجودًا، وتُحذف عند حذف حسابك.
• عند حذف حسابك، نحتفظ بالحجوزات السابقة والتقييمات التي كتبتها ومحادثات الدعم دون اسمك أو رقم هاتفك أو بريدك الإلكتروني، فلا يمكن ربطها بك. القائمة الكاملة في صفحة حذف الحساب.
• تُحذف سجلات إرسال الإشعارات بعد ٩٠ يومًا. وتشير سجلات أمان إجراءات المشرفين إلى الحسابات برقم داخلي فقط.

التفاصيل الكاملة وطريقة حذف حسابك موجودة في صفحة حذف حسابك.

١٠. حقوقك

يمكنك طلب الاطّلاع على بياناتك الشخصية أو تصحيحها أو حذفها، والاعتراض على طريقة استخدامنا لها، وسحب موافقتك على الرسائل الترويجية في أي وقت. يمكنك تعديل ملفك الشخصي وحذف حسابك من التطبيق، أو مراسلتنا على support@ehjoz.net. قد نطلب منك تأكيد الطلب من رقم هاتف الحساب.

١١. الأطفال

إحجز غير مخصّص لمن هم دون ١٨ عامًا، ولا نجمع بيانات الأطفال عن قصد. إذا اعتقدت أن طفلًا قدّم لنا بياناته، تواصل معنا وسنحذفها.

١٢. تعديلات هذه السياسة

قد نُحدّث هذه السياسة. سننشر النسخة الجديدة هنا ونغيّر تاريخ «آخر تحديث». وإذا كان التغيير جوهريًا فسنُبلغك به داخل التطبيق أيضًا.