Who we are
Sawa is operated by Passo App Trading in Qatar. For anything in this policy, including data export, deletion, or a privacy concern, contact us at support@sawa-app.co.
PRIVACY
Privacy, without surprises.خصوصيتك بدون مفاجآت
Sawa helps groups plan together, chat together, and collect money together. This policy explains exactly what we collect, why we need it, who can see it, and the control you keep over it.
سوا تساعد القروبات على التخطيط سوا والدردشة سوا وجمع المبالغ سوا. توضح هذه السياسة ما الذي نجمعه، ولماذا نحتاجه، ومن يمكنه رؤيته، والتحكم الذي يبقى بيدك.
What we collect
Your verified mobile number and the profile you choose to show: display name, username, photo, and bio. Content you create in Sawa: groups and communities, plans, votes, RSVPs, tasks, messages with their photos and stickers, and collections. If you pick someone from your contacts to invite, we use that one name and number to create the invite; we never upload or scan your address book. Money records: contributions, fees, payouts, and the payment references returned by our payment partner. If you withdraw money, the identity documents described below. Technical data: device push tokens, app language, and diagnostic logs.
How we use it
To sign you in and keep your account secure, to run groups, communities, plans and collections, to process contributions and pay out money you have collected, to send the notifications you have enabled, to prevent fraud and abuse, to provide support, and to meet legal and financial record-keeping obligations.
Card payments
Card payments are processed by our licensed payment partner through their own secure hosted checkout. Sawa never receives or stores your full card number, expiry, or security code. We store only the payment reference, amount, status, and the verified confirmation returned by the provider.
Your bank details
Your legal name and IBAN come from the bank document you submit, are approved by a human reviewer, and are stored in a restricted area of our systems, separate from your public profile. In the app and in our internal tools they are always shown masked. The full IBAN is released only to execute your bank transfer, only to authorised finance staff, and every such access is recorded in an audit log.
Identity documents
Withdrawing money you have collected requires us to verify who you are, because the money leaves Sawa for a bank account in your name. To do that we ask for photographs of your Qatari ID or Residency Permit, front and back, and a bank document that shows your name and IBAN, such as an IBAN certificate or a screenshot from your banking app. Contributing to a plan, or collecting into one, never requires any of this. The images are stored in private storage that has no public address. A reviewer can open one only through a link that expires within five minutes, and every single time one is opened we record who opened it, which document, and when; there is no way to view your documents without leaving that record. To speed the review up, an automated reading service may extract the printed details from your documents and prefill them for the reviewer, but a human always makes the decision. We do not keep your full ID number: from the document we retain only its type, the last four digits and the expiry date. The images themselves are deleted 180 days after your verification is decided. We keep the decision, who made it and when, because it is the record that your withdrawal was lawful and financial record-keeping rules require it. If you later change your bank details, withdrawals pause until the new document is reviewed. If we cannot verify you we tell you why, and you can correct it and submit again.
Who can see your information
Your mobile number is never displayed to other people and cannot be browsed or searched in bulk; people who already have your exact number can find you, and you can switch that off in Profile, then Privacy. Your bio is private by default: it is shown to your accepted connections only after you turn on the switch in Privacy. Group content is visible to that group. In a community, followers see what organizers post, while the follower list is visible only to the organizers. A plan link shows that plan’s RSVP page to anyone who holds the link. In a collection, the owner can see who contributed and how much; if the collection is set to secret, other members see only the total. Sawa staff access is limited by role, restricted to what a task requires, and logged.
Keeping and deleting your data
You can export your data or schedule account deletion from Profile, then Account & security, with a seven-day window to change your mind. After deletion we remove your profile and personal content. We must retain financial records of completed payments and payouts, including the name and account details attached to a transfer, for the period required by Qatari law and by our payment and banking partners, even after an account is closed.
Security
Traffic is encrypted in transit, sign-in tokens are stored in your device’s secure storage, and access to data in our systems is enforced per user at the database level. Money is recorded in an immutable double-entry ledger, and a payment is only ever treated as paid after it is verified directly with the payment provider.
Age
You must be at least 18 years old to create a Sawa account. If we learn that an account belongs to someone under 18, we will close it and delete the associated personal data.
Changes to this policy
If we make a material change we will update this page and, where the change affects how your money or personal data is handled, notify you in the app. The date below shows when this version took effect.
من نحن
سوا يشغّلها Passo App Trading في قطر. لأي أمر يخص هذه السياسة، بما في ذلك تصدير بياناتك أو حذفها أو أي ملاحظة على الخصوصية، تواصل معنا على support@sawa-app.co.
ما الذي نجمعه
رقم جوالك الموثق والملف الشخصي الذي تختار إظهاره: الاسم واسم المستخدم والصورة والنبذة. والمحتوى الذي تنشئه في سوا: القروبات والمجتمعات والخطط والتصويت والردود والمهام والرسائل بصورها وملصقاتها والتجميعات. وإذا اخترت شخصاً من جهات اتصالك لدعوته، نستخدم ذلك الاسم والرقم فقط لإنشاء الدعوة، ولا نرفع دفتر جهات اتصالك ولا نفحصه أبداً. وسجلات الأموال: المساهمات والرسوم والتحويلات ومراجع الدفع من مزود الدفع. وإذا سحبت أموالاً، وثائق الهوية الموضحة أدناه. وبيانات تقنية: رموز الإشعارات ولغة التطبيق وسجلات التشغيل.
كيف نستخدمها
لتسجيل دخولك وحماية حسابك، ولتشغيل القروبات والمجتمعات والخطط والتجميعات، ولمعالجة المساهمات وتحويل الأموال التي جمعتها، ولإرسال الإشعارات التي فعّلتها، ولمنع الاحتيال وسوء الاستخدام، ولتقديم الدعم، وللالتزام بمتطلبات حفظ السجلات القانونية والمالية.
الدفع بالبطاقة
تتم معالجة الدفع بالبطاقة عبر مزود الدفع المرخّص من خلال صفحة دفع آمنة خاصة به. لا تستلم سوا ولا تخزّن رقم بطاقتك الكامل أو تاريخ انتهائها أو رمز الحماية. نحتفظ فقط بمرجع العملية والمبلغ والحالة والتأكيد الموثق من المزود.
بياناتك البنكية
اسمك القانوني ورقم الآيبان يؤخذان من المستند البنكي الذي تقدمه، ويعتمدهما مراجع بشري، ويُحفظان في منطقة مقيدة من أنظمتنا منفصلة عن ملفك الشخصي. ويظهران دائماً مخفيين جزئياً داخل التطبيق وفي أدواتنا الداخلية. ولا يُستخرج الآيبان كاملاً إلا لتنفيذ التحويل البنكي، ولموظفي المالية المخوّلين فقط، ويُسجَّل كل وصول من هذا النوع في سجل تدقيق.
وثائق الهوية
سحب الأموال التي جمعتها يتطلب التحقق من هويتك، لأن المبلغ يخرج من سوا إلى حساب بنكي باسمك. ولهذا نطلب صور بطاقتك القطرية أو إقامتك، الوجه والظهر، مع مستند بنكي يُظهر اسمك ورقم الآيبان، مثل شهادة آيبان أو لقطة شاشة من تطبيق بنكك. أما المساهمة في خطة أو التجميع داخلها فلا تتطلب أياً من ذلك. تُحفظ الصور في تخزين خاص ليس له عنوان عام. ولا يستطيع المراجع فتح أي صورة إلا عبر رابط ينتهي خلال خمس دقائق، ونسجّل في كل مرة من فتحها وأي وثيقة ومتى، ولا توجد طريقة لعرض وثائقك دون ترك هذا السجل. ولتسريع المراجعة قد تقرأ خدمة آلية البيانات المطبوعة في وثائقك وتعبّئها للمراجع مسبقاً، لكن القرار يبقى دائماً بيد إنسان. لا نحتفظ برقم هويتك كاملاً: نحتفظ من الوثيقة بنوعها وآخر أربعة أرقام وتاريخ انتهائها فقط. وتُحذف الصور نفسها بعد 180 يوماً من صدور قرار التحقق. ونحتفظ بالقرار ومن اتخذه ومتى، لأنه الدليل على أن سحبك كان نظامياً ولأن قواعد حفظ السجلات المالية تقتضي ذلك. وإذا غيّرت بياناتك البنكية لاحقاً، تتوقف السحوبات حتى تُراجع الوثيقة الجديدة. وإذا لم نتمكن من التحقق منك فسنوضح لك السبب، وتقدر تصحّح وتعيد الإرسال.
من يمكنه رؤية معلوماتك
لا يُعرض رقم جوالك للآخرين ولا يمكن تصفحه أو البحث عنه بالجملة؛ ومن يملك رقمك بالضبط يقدر يجدك، وتقدر توقف ذلك من الملف الشخصي ثم الخصوصية. ونبذتك خاصة افتراضياً: لا تظهر لمعارفك المقبولين إلا بعد أن تفعّل الخيار من الخصوصية. محتوى القروب يظهر لأعضائه. وفي المجتمع يرى المتابعون ما ينشره المنظمون، بينما قائمة المتابعين لا تظهر إلا للمنظمين. ورابط الخطة يعرض صفحة الرد الخاصة بها لكل من يملك الرابط. وفي التجميعة يرى المالك من ساهم وبكم؛ وإذا كانت التجميعة سرية فلا يرى بقية الأعضاء إلا الإجمالي. ووصول فريق سوا محدود بالدور ومقتصر على ما تتطلبه المهمة ومسجّل.
حفظ بياناتك وحذفها
تقدر تصدّر بياناتك أو تجدول حذف حسابك من الملف الشخصي ثم الحساب والأمان، مع مهلة سبعة أيام للتراجع. بعد الحذف نزيل ملفك الشخصي ومحتواك. لكن يجب علينا الاحتفاظ بالسجلات المالية للعمليات والتحويلات المكتملة، بما فيها الاسم وبيانات الحساب المرتبطة بالتحويل، للمدة التي يفرضها القانون القطري وشركاؤنا في الدفع والبنوك، حتى بعد إغلاق الحساب.
الأمان
البيانات مشفّرة أثناء النقل، ورموز الدخول تُحفظ في التخزين الآمن بجهازك، والوصول للبيانات مقيّد لكل مستخدم على مستوى قاعدة البيانات. وتُسجَّل الأموال في سجل مزدوج القيد غير قابل للتعديل، ولا تُعتبر أي عملية مدفوعة إلا بعد التحقق منها مباشرة مع مزود الدفع.
العمر
يجب أن يكون عمرك 18 سنة فأكثر لإنشاء حساب في سوا. وإذا تبيّن لنا أن الحساب يعود لشخص دون 18 سنة فسنغلقه ونحذف البيانات الشخصية المرتبطة به.
تغييرات على هذه السياسة
إذا أجرينا تغييراً جوهرياً فسنحدّث هذه الصفحة، وسنُعلمك داخل التطبيق إذا كان التغيير يمس التعامل مع أموالك أو بياناتك الشخصية. ويوضح التاريخ أدناه متى بدأ سريان هذه النسخة.