سياسة الكوكيز والتخزين المحلي
آخر تحديث: سبتمبر 2026
1) الخلاصة أولًا
موقع DM Super POS لا يستخدم كوكيز تتبع أو إعلانية إطلاقًا. كل ما يُخزَّن على جهازك داخل localStorage الخاص بالمتصفح، وغرضه تشغيل الجلسة وتفضيلاتك فقط.
2) ماذا نخزن بالضبط؟
- رمز الجلسة (JWT): لمصادقة طلباتك — يُحذف عند تسجيل الخروج أو انتهاء صلاحيته.
- المتجر الفعّال: معرّفه واسمه وعملته لعرض اللوحة.
- بيانات العرض: اسمك وبريدك لتخصيص الواجهة.
- التفضيلات: اللغة (ar/en) والمظهر (فاتح/داكن).
- قاعدة API المكتشفة: مسار الخادم ليعمل الموقع على الاستضافة المحلية والسحابية.
3) لماذا localStorage وليس كوكيز؟
لأن العقد التقني للـAPI يعتمد ترويسة Authorization: Bearer في كل طلب مصادَق (نفس منهج تطبيق Android)؛ localStorage هو المكان الطبيعي لذلك في المتصفح. لا تُرسل هذه القيم لأي طرف ثالث.
4) كيف تتحكم؟
- تسجيل الخروج يحذف رمز الجلسة وبيانات الحساب من المتصفح فورًا.
- يمكنك مسح بيانات الموقع من إعدادات المتصفح في أي وقت — ستحتاج لتسجيل الدخول مجددًا.
- استخدم وضع التصفح الخفي على الأجهزة المشتركة.
5) أدوات خارجية
الخطوط من Google Fonts (ملفات تخزين مؤقت تقنية فقط) — لا تتبع ولا إعلانات.
تنبيه: هذه الوثيقة تحتاج مراجعة قانونية بشرية مختصة قبل الاعتماد النهائي.
التواصل
البريد: mahmoudnabilapps@gmail.com — الهاتف: +20104643798
Cookies & Local Storage Notice
Last updated: September 2026
1) Summary first
The DM Super POS website uses no tracking or advertising cookies at all. Everything stored on your device lives in the browser’s localStorage, solely to run your session and preferences.
2) Exactly what we store
- Session token (JWT): to authenticate your requests — removed at sign-out or expiry.
- Active store: its id, name and currency to render the dashboard.
- Display data: your name/email to personalize the UI.
- Preferences: language (ar/en) and appearance (light/dark).
- Discovered API base: the server path so the site works on local and cloud hosting.
3) Why localStorage and not cookies?
Because the API contract relies on an Authorization: Bearer header on every authenticated request (the same approach as the Android app); localStorage is the browser’s natural place for that. None of these values is shared with third parties.
4) Your controls
- Signing out immediately removes the session token and account data from the browser.
- You can clear site data from your browser anytime — you will just sign in again.
- Use private browsing on shared devices.
5) Third parties
Fonts load from Google Fonts (technical cache entries only) — no tracking, no ads.
Notice: this document requires qualified human legal review before final adoption.
Contact
Email: mahmoudnabilapps@gmail.com — Phone: +20104643798
