What Cartful stores

• Your account: the name you type at sign-up, your email address, your password, which is stored only as a hash by our authentication provider, and the language you read the app in.
• Your household: its name, its invite code, and who its members are.
• What the household puts in the app: grocery items and their prices, favorites, meals and their ingredients, the week's meal plan, pantry items, the weekly budget, and reminder settings.
• Invitations: the email address of each person a member invites, so the invite can be sent and shown as pending until it is accepted.

Cartful does not read your contacts, location, photos, or anything else on your phone. Reminders are scheduled on the phone itself, so no notification token leaves it.

Why

• To sign you in and keep your data yours.
• To show the same list, plan, and pantry to everyone in your household. Every member of a household sees all of that household's content, including who added what.
• To send the emails the app needs, in your language: the sign-up confirmation, password resets, and household invites.
• To show reminders at the times you set.

Who else handles it

Cartful runs on services that store or move data on its behalf, each bound by its own terms:

• Supabase hosts the database and handles sign-in. The data is stored in Supabase's Seoul region.
• Resend delivers the app's emails.
• Cloudflare serves this website and the invite pages.

No one else receives your data. It is never sold, and it is not used for advertising.

How long it is kept

Your account and its content stay until you delete them. Deleting an account removes its profile and, where it owned a household, that household and everything in it. An accepted invite keeps only the record that it was accepted.

Deleting your account

In the app, open Settings and choose Delete Account. Your account and its data are removed at once, as described above. You can also email privacy@ekarimi.com from the address on the account; a deletion requested that way is completed within 30 days and confirmed by reply.

Children

Cartful is not directed at children under 13, and accounts are not knowingly created for them. If one has been, email the address above and it will be removed.

Security

Data travels over encrypted connections. Each household's content can be read only by its members, enforced by row-level rules in the database rather than by the app alone.

Changes

If this policy changes, the new version appears here with a new effective date. A change that affects what is collected or shared is also announced in the app.

Contact

Questions about this policy or your data: privacy@ekarimi.com.

ما يخزّنه Cartful

• حسابك: الاسم الذي تكتبه عند التسجيل، وعنوان بريدك الإلكتروني، وكلمة مرورك التي لا تُخزَّن إلا مشفّرة (hash) لدى مزوّد المصادقة، واللغة التي تقرأ بها التطبيق.
• أسرتك: اسمها، ورمز الدعوة الخاص بها، ومن أعضاؤها.
• ما تضعه الأسرة في التطبيق: عناصر المشتريات وأسعارها، والمفضلة، والوجبات ومكوناتها، وخطة وجبات الأسبوع، وعناصر المؤونة، والميزانية الأسبوعية، وإعدادات التذكير.
• الدعوات: عنوان البريد الإلكتروني لكل شخص يدعوه أحد الأعضاء، لإرسال الدعوة وإظهارها قيد الانتظار حتى تُقبل.

لا يقرأ Cartful جهات اتصالك ولا موقعك ولا صورك ولا أي شيء آخر على هاتفك. تُجدوَل التذكيرات على الهاتف نفسه، فلا يغادره أي رمز إشعارات.

لماذا

• لتسجيل دخولك والحفاظ على بياناتك ملكًا لك.
• لعرض القائمة والخطة والمؤونة نفسها لكل فرد في أسرتك. يرى كل عضو في الأسرة كل محتوى تلك الأسرة، بما في ذلك من أضاف ماذا.
• لإرسال الرسائل التي يحتاجها التطبيق، بلغتك: تأكيد التسجيل، وإعادة تعيين كلمة المرور، ودعوات الأسرة.
• لعرض التذكيرات في الأوقات التي تحددها.

من غيرنا يتعامل معها

يعمل Cartful على خدمات تخزّن البيانات أو تنقلها نيابةً عنه، وكل منها ملتزم بشروطه الخاصة:

• Supabase يستضيف قاعدة البيانات ويتولى تسجيل الدخول. تُخزَّن البيانات في منطقة سيول التابعة لـ Supabase.
• Resend يوصل رسائل التطبيق الإلكترونية.
• Cloudflare يقدّم هذا الموقع وصفحات الدعوة.

لا يتلقى أحد غيرهم بياناتك. لا تُباع أبدًا، ولا تُستخدم للإعلانات.

مدة الاحتفاظ بها

يبقى حسابك ومحتواه حتى تحذفهما. حذف الحساب يزيل ملفه الشخصي، وإن كان يملك أسرة، يزيل تلك الأسرة وكل ما فيها. لا تحتفظ الدعوة المقبولة إلا بسجل قبولها.

حذف حسابك

في التطبيق، افتح الإعدادات واختر حذف الحساب. يُزال حسابك وبياناته فورًا كما هو موضح أعلاه. يمكنك أيضًا مراسلة privacy@ekarimi.com من العنوان المسجّل على الحساب؛ يُنفَّذ الحذف المطلوب بهذه الطريقة خلال 30 يومًا ويُؤكَّد بالرد.

الأطفال

Cartful غير موجّه للأطفال دون 13 عامًا، ولا تُنشأ لهم حسابات عن علم. إن أُنشئ حساب كهذا، راسل العنوان أعلاه وسيُزال.

الأمان

تنتقل البيانات عبر اتصالات مشفّرة. لا يمكن قراءة محتوى كل أسرة إلا لأعضائها، بقواعد على مستوى الصفوف في قاعدة البيانات، لا بالتطبيق وحده.

التغييرات

إذا تغيّرت هذه السياسة، تظهر النسخة الجديدة هنا بتاريخ سريان جديد. ويُعلَن في التطبيق أيضًا عن أي تغيير يمس ما يُجمع أو يُشارك.

التواصل

للأسئلة عن هذه السياسة أو بياناتك: privacy@ekarimi.com.