Privacy Policy

Last updated 24 August 2026

The short version

Raff keeps your shop's data on your own device. There is no Raff server, no account to create, and no advertising or analytics tracking of any kind. We cannot read your inventory, your sales, or your customers — because that information never reaches us.

What Raff stores, and where

Everything you enter — products, stock levels, locations, orders, suppliers, sales, refunds, customers and their phone numbers, and your shop's own settings — is stored in Raff's database on your iPhone or iPad.

Raff also keeps a copy in your personal iCloud account, so that your data is backed up and stays in step across your own Apple devices. That copy belongs to your Apple ID, is held on Apple's infrastructure under Apple's own privacy terms, and may be stored outside your country. It is not shared with us and not shared with other Raff users. You can stop it at any time in the iOS Settings app under your Apple Account → iCloud, by turning iCloud off for Raff.

If you use Raff's team feature to share a shop with staff, the shared data travels through that same Apple iCloud sharing mechanism, between the Apple IDs you invite — never through a server of ours.

AI runs on your device

Raff's assistant — the Iris models that read your spoken stock notes, your product photos and your supplier invoices — runs entirely on your device. What you say, type or photograph is processed locally. It is not uploaded to us, and it is not sent to any third-party AI service.

Camera, microphone and photos

  • Camera — scanning barcodes, reading product labels and photographing invoices.
  • Microphone — capturing spoken stock commands and questions.
  • Photo library — only the individual pictures you choose.

Everything captured is processed on the device and saved only inside your own Raff data. Nothing is streamed to us. You can revoke any of these permissions in iOS Settings, and Raff keeps working without them (with those features unavailable).

Payments

Raff never sees, handles or stores card numbers. When you connect a payment provider, the customer enters their card on that provider's own secure payment page, over an encrypted connection to the provider. Raff receives only the result of the payment: whether it succeeded, and a reference plus the card brand and last four digits to print on the receipt.

Your provider's own privacy policy governs what they do with that payment data. The credentials you enter to connect a provider are stored in the device Keychain, never in a backup file or an export.

Your customers' data

If you record customers to track credit or send receipts, you are the one responsible for that information under your local data-protection law — in Saudi Arabia, the Personal Data Protection Law (PDPL). Raff's role is to store it on your device and, if iCloud is on, in your own iCloud account. Collect only what you need, tell your customers what you keep, and delete a customer from the app when they ask.

What we receive

Nothing automatic. Raff has no analytics SDK, no advertising SDK, no crash reporter that sends us your content, and no telemetry. If you email us for support, we receive whatever you choose to put in that email — and if you attach a data export, that file contains your shop's records, so please send one only when you mean to.

Apple may give us anonymous, aggregated App Store statistics (downloads, crash counts) as it does for every app. Those contain no shop or customer data.

Your controls

  • Export everything as CSV files or one JSON backup — Settings › Data.
  • Delete everything from the same screen; deleting the app removes its data from the device, and the iCloud copy can be removed in iOS iCloud settings.
  • Lock the app behind Face ID or your passcode — Settings › App Lock.
  • Turn off iCloud for Raff in iOS Settings to keep everything on the one device.

Children

Raff is a business tool for shop owners and staff. It is not directed at children and we do not knowingly collect any data from them.

Changes and contact

If this policy changes, the updated version appears on this page with a new date. Material changes will also be noted in the app's release notes.

Questions, or a request about your data: privacy@raff-app.com.

سياسة الخصوصية

آخر تحديث ٢٤ أغسطس ٢٠٢٦

باختصار

يحفظ رف بيانات متجرك على جهازك أنت. لا يوجد خادم خاص بنا، ولا حساب تُنشئه، ولا أي تتبّع إعلاني أو تحليلي. لا يمكننا الاطلاع على مخزونك أو مبيعاتك أو عملائك، ببساطة لأن هذه المعلومات لا تصل إلينا.

ما الذي يُحفظ وأين

كل ما تُدخله — المنتجات وكميات المخزون والمواقع والطلبات والموردون والمبيعات والمرتجعات والعملاء وأرقام هواتفهم وإعدادات متجرك — يُحفظ في قاعدة بيانات رف داخل جهاز الآيفون أو الآيباد.

كما يحتفظ رف بنسخة في حساب iCloud الخاص بك، لتُنسخ بياناتك احتياطيًا وتبقى متطابقة بين أجهزتك. هذه النسخة تخص حساب Apple الخاص بك، وتُحفظ على بنية Apple وفق شروط خصوصيتها، وقد تُخزَّن خارج بلدك. لا تُشارَك معنا ولا مع أي مستخدم آخر لرف. ويمكنك إيقافها في أي وقت من إعدادات iOS ← حساب Apple ← iCloud بإيقاف iCloud لتطبيق رف.

وإذا استخدمت ميزة الفريق لمشاركة المتجر مع موظفيك، فإن البيانات المشتركة تنتقل عبر آلية المشاركة نفسها في iCloud بين حسابات Apple التي تدعوها — لا عبر أي خادم لنا.

الذكاء الاصطناعي يعمل على جهازك

مساعد رف — نماذج Iris التي تقرأ ملاحظاتك الصوتية وصور منتجاتك وفواتير مورديك — يعمل بالكامل على جهازك. ما تقوله أو تكتبه أو تصوّره تتم معالجته محليًا، ولا يُرفع إلينا ولا يُرسل إلى أي خدمة ذكاء اصطناعي خارجية.

الكاميرا والميكروفون والصور

  • الكاميرا — لمسح الباركود وقراءة ملصقات المنتجات وتصوير الفواتير.
  • الميكروفون — لالتقاط أوامر المخزون والأسئلة المنطوقة.
  • مكتبة الصور — الصور التي تختارها أنت فقط.

كل ما يُلتقط تتم معالجته على الجهاز ويُحفظ داخل بيانات رف الخاصة بك فقط. ولا يُرسل إلينا شيء. ويمكنك سحب أي من هذه الأذونات من إعدادات iOS، وسيستمر رف في العمل بدونها مع تعطّل تلك الميزات.

المدفوعات

لا يرى رف أرقام البطاقات ولا يخزّنها إطلاقًا. عند ربط مزوّد مدفوعات، يُدخل العميل بيانات بطاقته على صفحة الدفع الآمنة الخاصة بذلك المزوّد، عبر اتصال مشفّر معه مباشرةً. ولا يستقبل رف سوى نتيجة العملية: نجاحها، ورقم مرجعي ونوع البطاقة وآخر أربعة أرقام لطباعتها على الفاتورة.

تخضع بيانات الدفع لسياسة خصوصية المزوّد نفسه. أما بيانات الربط التي تُدخلها فتُحفظ في سلسلة مفاتيح الجهاز (Keychain)، ولا تظهر في ملفات النسخ الاحتياطي أو التصدير.

بيانات عملائك

إذا سجّلت عملاءك لمتابعة الآجل أو لإرسال الفواتير، فأنت المسؤول عن هذه البيانات وفق نظام حماية البيانات الشخصية في بلدك — وفي السعودية نظام حماية البيانات الشخصية (PDPL). دور رف هو حفظها على جهازك، وفي حسابك على iCloud إن كان مفعّلًا. اجمع ما تحتاجه فقط، وأخبر عملاءك بما تحتفظ به، واحذف بيانات العميل من التطبيق عند طلبه.

ما الذي يصلنا

لا شيء تلقائيًا. لا يحتوي رف على أدوات تحليلات أو إعلانات أو تقارير أعطال ترسل لنا محتواك، ولا أي قياس عن بُعد. وإذا راسلتنا للدعم فسنستقبل ما تكتبه في رسالتك — وإن أرفقت ملف تصدير فهو يحتوي سجلات متجرك، فأرسله عن قصد فقط.

قد تزوّدنا Apple بإحصاءات مجمّعة ومجهولة من App Store (عدد التنزيلات والأعطال) كما تفعل مع كل التطبيقات، وهي لا تتضمن أي بيانات متجر أو عملاء.

تحكّمك

  • التصدير — كل شيء كملفات CSV أو نسخة احتياطية JSON من الإعدادات › البيانات.
  • الحذف — من الشاشة نفسها؛ وحذف التطبيق يزيل بياناته من الجهاز، ويمكن إزالة نسخة iCloud من إعدادات iCloud.
  • القفل — أقفل التطبيق ببصمة الوجه أو رمز الجهاز من الإعدادات › قفل التطبيق.
  • إيقاف iCloud لتطبيق رف من إعدادات iOS ليبقى كل شيء على جهاز واحد.

الأطفال

رف أداة عمل لأصحاب المتاجر وموظفيهم، وليس موجّهًا للأطفال، ولا نجمع عن قصد أي بيانات منهم.

التغييرات والتواصل

عند تغيّر هذه السياسة تُنشر النسخة المحدّثة على هذه الصفحة بتاريخ جديد، وتُذكر التغييرات الجوهرية في ملاحظات إصدار التطبيق.

للاستفسارات أو أي طلب يخص بياناتك: privacy@raff-app.com.