ToDoo AI – Privacy Policy

Effective date: 16 October 2026

ToDoo AI (the web app at ai.todoosa.com and the ToDoo AI iOS/Android apps) is operated by Star Bridge Company (Commercial Registration 7052699050), Riyadh, Kingdom of Saudi Arabia ("we", "us"). This policy explains what data we collect, why, and your choices.

1. Data we collect

• Account data: your email address and a securely hashed password (PBKDF2; we never store your password in plain text). If you choose Google Sign-In, we receive your email address and basic Google profile identifier from Google.
• Content you create: chat messages and AI replies, projects, notes, your booklist, and files/images you attach to chats or projects.
• Voice audio: when you use voice input, your recording is sent to our servers to be transcribed. Text spoken aloud by the app is converted to audio. Audio is processed for the request and not used to identify you.
• Optional connectors: if you connect Gmail, we access it read-only to answer your requests; access tokens are stored encrypted and you can disconnect at any time.
• Technical data: a session token and your app preferences (language, theme, voice) stored on your device; basic security logs such as failed login attempts to protect your account.

We do not use advertising, tracking or third-party analytics, and we do not sell your data.

2. How we use data

To provide the app (sign-in, saving your chats and files, generating AI answers, voice input and spoken replies), to send account emails such as password reset links, and to keep the service secure.

3. Service providers

• OpenAI – generates AI replies and performs speech-to-text and text-to-speech. Your messages, relevant attachments and voice audio are sent to OpenAI for processing only.
• Resend – delivers transactional emails (e.g. password reset).
• Google – Google Sign-In and, if you enable it, the Gmail connector.
• Our app data is stored on servers we operate in Riyadh, Saudi Arabia.

4. Retention and deletion

We keep your data while your account is active. You can delete individual chats at any time, and you can delete your entire account inside the app (Settings → Delete account). Deleting your account permanently removes your account, chats, projects, files and connector tokens from our systems.

5. Security

Data is transmitted over HTTPS. Passwords are hashed, sessions expire, and repeated failed logins are locked out.

6. Children

ToDoo AI is not directed to children under 13, and we do not knowingly collect their data.

7. Your rights

You may request access, correction or deletion of your personal data in line with the Saudi Personal Data Protection Law (PDPL) by contacting us.

8. Changes

We may update this policy; the effective date above will change accordingly.

9. Contact

Star Bridge Company, Riyadh, Saudi Arabia – info@sbtech.sa

ToDoo AI – سياسة الخصوصية

تاريخ السريان: 16 أكتوبر 2026

يُشغّل تطبيق ToDoo AI (تطبيق الويب على ai.todoosa.com وتطبيقات ToDoo AI على iOS وAndroid) شركة ستار بريدج (سجل تجاري 7052699050)، الرياض، المملكة العربية السعودية ("نحن"). توضح هذه السياسة البيانات التي نجمعها وأسباب جمعها وخياراتك.

1. البيانات التي نجمعها

• بيانات الحساب: بريدك الإلكتروني وكلمة مرور مُشفّرة بطريقة آمنة (PBKDF2) ولا نحفظ كلمة المرور كنص صريح. عند استخدام تسجيل الدخول عبر Google نستلم بريدك الإلكتروني ومعرّف ملفك الأساسي من Google.
• المحتوى الذي تنشئه: رسائل المحادثة وردود الذكاء الاصطناعي، والمشاريع، والملاحظات، وقائمة الكتب، والملفات والصور التي ترفقها.
• الصوت: عند استخدام الإدخال الصوتي يُرسل التسجيل إلى خوادمنا لتحويله إلى نص، ويُحوَّل النص المقروء إلى صوت. يُعالج الصوت لتنفيذ الطلب فقط ولا يُستخدم للتعرف على هويتك.
• الموصلات الاختيارية: عند ربط Gmail نصل إليه للقراءة فقط لتلبية طلباتك، وتُحفظ رموز الوصول مشفّرة ويمكنك فصلها في أي وقت.
• بيانات تقنية: رمز الجلسة وتفضيلاتك (اللغة، المظهر، الصوت) محفوظة على جهازك، وسجلات أمنية أساسية مثل محاولات الدخول الفاشلة لحماية حسابك.

لا نستخدم الإعلانات أو التتبع أو أدوات التحليل التابعة لجهات خارجية، ولا نبيع بياناتك.

2. كيفية استخدام البيانات

لتقديم الخدمة (تسجيل الدخول، حفظ المحادثات والملفات، توليد إجابات الذكاء الاصطناعي، الإدخال الصوتي والردود المنطوقة)، وإرسال رسائل الحساب مثل رابط إعادة تعيين كلمة المرور، والحفاظ على أمان الخدمة.

3. مزودو الخدمة

• OpenAI – توليد ردود الذكاء الاصطناعي وتحويل الكلام إلى نص والنص إلى كلام. تُرسل رسائلك والمرفقات ذات الصلة والصوت إلى OpenAI للمعالجة فقط.
• Resend – إرسال رسائل البريد الخاصة بالحساب (مثل إعادة تعيين كلمة المرور).
• Google – تسجيل الدخول عبر Google، وموصل Gmail عند تفعيله.
• تُخزَّن بيانات التطبيق على خوادم نديرها في الرياض، المملكة العربية السعودية.

4. الاحتفاظ والحذف

نحتفظ ببياناتك طالما حسابك نشط. يمكنك حذف أي محادثة في أي وقت، ويمكنك حذف حسابك بالكامل من داخل التطبيق (الإعدادات ← حذف الحساب)، ويؤدي ذلك إلى حذف حسابك ومحادثاتك ومشاريعك وملفاتك ورموز الموصلات نهائيًا من أنظمتنا.

5. الأمان

تُنقل البيانات عبر HTTPS، وكلمات المرور مُشفّرة، والجلسات تنتهي صلاحيتها، ويُقفل الدخول بعد محاولات فاشلة متكررة.

6. الأطفال

التطبيق غير موجّه للأطفال دون 13 عامًا، ولا نجمع بياناتهم عن علم.

7. حقوقك

يحق لك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية بالتواصل معنا.

8. التعديلات

قد نحدّث هذه السياسة، وسيتغير تاريخ السريان أعلاه تبعًا لذلك.

9. التواصل

شركة ستار بريدج، الرياض، المملكة العربية السعودية – info@sbtech.sa