Privacy Policy

Last updated: 8 October 2026

Storimi Events is a management app for event venues and wedding halls, operated by Storimi (“we”, “us”). This policy explains what personal data the app and its servers process, why, and the choices you have. It covers the Storimi Events mobile apps (iOS, Android) and web app. Using the service is subject to our Terms of Service.

1. Who is responsible

For the account you create and the service itself, Storimi is the controller. The business data a venue records in Storimi Events (its customers, bookings, payments, staff) belongs to that venue: the venue decides what to record and is responsible for it, and we process it on the venue's behalf to provide the service.

Contact: privacy@storimi-events.net

2. What we collect

• Account data: your first and last name, email address, phone number and password (stored only as a secure hash by our authentication provider), your role and permissions, and when you last signed in.
• Organization data: the business name, type, country, currency, tax number, and its policies and contract template.
• Business records you enter: venues, halls, catalog items, bookings, customers (names, phone numbers, emails, notes), payments, invoices, contracts, expenses, tasks, stock and equipment; and staff members (names, phone numbers, emails, addresses, dates of birth, emergency contacts, jobs, work schedules, time off, pay, and pay slips with their payments).
• Photos you upload of venues, halls, packages and staff members.
• Billing data: your organization's plan, subscription status and payment history; for payments through Paddle, the billing email and country Paddle shares with us; for InstaPay or bank transfers, the details and reference you report. We never see or store payment card numbers.
• Device and security data: a hashed device identifier used to manage sign-ins, and technical logs (such as time and type of request) kept to run and secure the service.

We do not use your data for advertising, we do not sell it, and the app contains no third-party tracking or analytics.

3. Why we use it

• To provide the service: sign-in, the features you use, your subscription, and sending verification and password-reset codes by email (performance of our contract with you).
• To keep the service secure and prevent abuse (our legitimate interests).
• To meet legal obligations, such as keeping financial records where the law requires.

4. Who processes it for us

• Supabase — database, authentication, file storage and servers, hosted in the European Union (Frankfurt, Germany).
• Cloudflare — stores the photos you upload (venues, halls, packages and staff members) and delivers them, and smaller copies of them, through its network.
• Resend — sends the verification and password-reset emails.
• Google Maps — when a venue's location is shown on a map, the map is loaded from Google.

These providers act on our instructions and are bound by data-protection terms. Payments are handled by Paddle — see section 5.

5. Payments

Subscriptions bought on our website are sold by Paddle.com, our online reseller and the Merchant of Record for all our orders. Paddle processes the payment under its own privacy notice. To take the payment and charge the right tax, Paddle receives your billing email address, your country or address, and your payment details (card, Apple Pay or Google Pay). We never receive or store your payment card details. Paddle tells us what we need to run your subscription: the plan, its status and dates, the amounts paid and their currency, and the billing email and country.

If your organization pays by InstaPay or bank transfer instead, we keep the details you report (the plan, amount, date and the transfer's reference) and the result of our check.

6. How long we keep it

We keep your data while your account or organization exists. When an account or organization is deleted, its data is removed from our live systems straight away; copies in backups expire within 30 days. Where the law requires us to keep certain records longer, we keep only those, for as long as required.

7. Deleting your account

In the app, open your account page and choose Delete account. If you are the organization's owner, this deletes the organization and all its data; otherwise it deletes your sign-in and the business keeps its records. You can also ask us by email at privacy@storimi-events.net — see how to delete your account.

8. Your rights

You can access, correct, export or delete your personal data, object to or restrict its processing, and withdraw consent where we rely on it. Most of this you can do in the app; for anything else, email us. If your data was recorded by a venue (for example as its customer), please contact that venue first. You may also complain to your data protection authority.

9. Security

All traffic is encrypted (HTTPS). Passwords are never stored in plain form. Access to each organization's data is limited to its own users, according to their roles and permissions.

10. Children

Storimi Events is a tool for businesses and is not intended for children under 16.

11. Changes

We will update this page when this policy changes and, for significant changes, tell you in the app or by email.

سياسة الخصوصية

آخر تحديث: 8 أكتوبر 2026

Storimi Events تطبيق لإدارة قاعات المناسبات والأفراح، تديره Storimi («نحن»). توضح هذه السياسة البيانات الشخصية التي يعالجها التطبيق وخوادمه، ولماذا، والخيارات المتاحة لك. وتشمل تطبيقات Storimi Events على iOS وAndroid وتطبيق الويب. ويخضع استخدام الخدمة لـشروط الخدمة.

1. الجهة المسؤولة

نحن المسؤولون عن الحساب الذي تنشئه وعن الخدمة نفسها. أما بيانات النشاط التي تسجّلها القاعة في Storimi Events (عملاؤها وحجوزاتها ومدفوعاتها وموظفوها) فهي ملك للقاعة: هي التي تقرر ما تسجّله وتتحمل مسؤوليته، ونحن نعالجها نيابةً عنها لتقديم الخدمة.

للتواصل: privacy@storimi-events.net

2. البيانات التي نجمعها

• بيانات الحساب: الاسم الأول واسم العائلة، والبريد الإلكتروني، ورقم الهاتف، وكلمة المرور (تُخزَّن فقط بصورة مشفّرة آمنة لدى مزوّد تسجيل الدخول)، ودورك وصلاحياتك، وآخر مرة سجّلت فيها الدخول.
• بيانات المنشأة: اسم النشاط ونوعه، والدولة، والعملة، والرقم الضريبي، وسياساته ونموذج العقد.
• سجلات النشاط التي تُدخلها: القاعات والأماكن، وعناصر القائمة، والحجوزات، والعملاء (الأسماء وأرقام الهواتف والبريد الإلكتروني والملاحظات)، والمدفوعات، والفواتير، والعقود، والمصروفات، والمهام، والمخزون والمعدات؛ والموظفون (الأسماء وأرقام الهواتف والبريد الإلكتروني والعناوين وتواريخ الميلاد وجهات الاتصال في الطوارئ والوظائف وجداول العمل والإجازات والأجور وقسائم الرواتب ومدفوعاتها).
• الصور التي ترفعها للقاعات والأماكن والباقات والموظفين.
• بيانات الفوترة: باقة منشأتك وحالة اشتراكها وسجل مدفوعاتها؛ وللمدفوعات عبر Paddle، البريد الإلكتروني للفوترة والدولة اللذان تشاركهما Paddle معنا؛ وللدفع عبر InstaPay أو التحويل البنكي، البيانات والمرجع اللذان تُبلغ عنهما. ولا نطّلع على أرقام بطاقات الدفع ولا نخزّنها أبدًا.
• بيانات الجهاز والأمان: معرّف مشفّر للجهاز لإدارة جلسات الدخول، وسجلات تقنية (مثل وقت الطلب ونوعه) لتشغيل الخدمة وحمايتها.

لا نستخدم بياناتك في الإعلانات، ولا نبيعها، ولا يحتوي التطبيق على أي أدوات تتبع أو تحليلات من أطراف أخرى.

3. لماذا نستخدمها

• لتقديم الخدمة: تسجيل الدخول، والميزات التي تستخدمها، واشتراكك، وإرسال رموز التحقق وإعادة تعيين كلمة المرور بالبريد الإلكتروني (تنفيذًا لاتفاقنا معك).
• للحفاظ على أمان الخدمة ومنع إساءة استخدامها (مصلحتنا المشروعة).
• للوفاء بالالتزامات القانونية، مثل الاحتفاظ بالسجلات المالية حيث يلزم القانون.

4. من يعالجها لصالحنا

• Supabase — قاعدة البيانات وتسجيل الدخول وتخزين الملفات والخوادم، مستضافة في الاتحاد الأوروبي (فرانكفورت، ألمانيا).
• Cloudflare — لتخزين الصور التي ترفعها (للقاعات والأماكن والباقات والموظفين) وتوصيلها، مع نسخ أصغر منها، عبر شبكتها.
• Resend — لإرسال رسائل التحقق وإعادة تعيين كلمة المرور.
• خرائط Google — عند عرض موقع القاعة على الخريطة تُحمَّل الخريطة من Google.

يعمل هؤلاء المزوّدون وفق تعليماتنا ويلتزمون بشروط حماية البيانات. أما المدفوعات فتتولاها Paddle — انظر البند 5.

5. المدفوعات

تُباع الاشتراكات التي تُشترى من موقعنا عبر Paddle.com، موزّعنا الإلكتروني والتاجر المسجّل (Merchant of Record) لجميع طلباتنا، وتعالج Paddle الدفع وفق إشعار الخصوصية الخاص بها. ولتحصيل المبلغ واحتساب الضريبة الصحيحة تتلقى Paddle بريدك الإلكتروني للفوترة، ودولتك أو عنوانك، وبيانات الدفع (البطاقة أو Apple Pay أو Google Pay). ونحن لا نتلقى بيانات بطاقة الدفع ولا نخزّنها أبدًا. وتُبلغنا Paddle بما نحتاجه لإدارة اشتراكك: الباقة وحالتها وتواريخها، والمبالغ المدفوعة وعملتها، والبريد الإلكتروني للفوترة والدولة.

وإذا دفعت منشأتك عبر InstaPay أو التحويل البنكي بدلًا من ذلك، نحتفظ بالبيانات التي تُبلغ عنها (الباقة والمبلغ والتاريخ ومرجع التحويل) وبنتيجة مراجعتنا لها.

6. مدة الاحتفاظ

نحتفظ ببياناتك ما دام حسابك أو منشأتك قائمًا. عند حذف حساب أو منشأة تُزال بياناتها من أنظمتنا فورًا، وتنتهي النسخ الموجودة في النسخ الاحتياطية خلال 30 يومًا. وإذا ألزمنا القانون بالاحتفاظ ببعض السجلات مدة أطول، نحتفظ بها وحدها طوال المدة المطلوبة.

7. حذف حسابك

من داخل التطبيق افتح صفحة حسابك واختر حذف الحساب. إذا كنت مالك المنشأة فسيُحذف معها كل بياناتها، وإلا فسيُحذف حساب دخولك وتحتفظ المنشأة بسجلاتها. ويمكنك أيضًا طلب ذلك بالبريد الإلكتروني على privacy@storimi-events.net — انظر طريقة حذف الحساب.

8. حقوقك

يحق لك الاطلاع على بياناتك الشخصية وتصحيحها وتصديرها وحذفها، والاعتراض على معالجتها أو تقييدها، وسحب موافقتك حيث نعتمد عليها. يمكنك القيام بمعظم ذلك من داخل التطبيق، ولغير ذلك راسلنا. وإذا سجّلت قاعةٌ بياناتك (كعميل لديها مثلًا) فتواصل معها أولًا. كما يحق لك تقديم شكوى إلى جهة حماية البيانات المختصة.

9. الأمان

كل الاتصالات مشفّرة (HTTPS)، ولا تُخزَّن كلمات المرور بصورتها الأصلية أبدًا، ولا يصل إلى بيانات كل منشأة إلا مستخدموها وفق أدوارهم وصلاحياتهم.

10. الأطفال

Storimi Events أداة مخصّصة للأنشطة التجارية وليست موجّهة للأطفال دون 16 عامًا.

11. التغييرات

سنحدّث هذه الصفحة عند تغيير السياسة، وسنبلغك داخل التطبيق أو بالبريد الإلكتروني بالتغييرات الجوهرية.