Last updated: October 9, 2026. This page explains privacy and service rules for Unisync.
Review the policy before connecting your university. Sensitive-data disclosure consent is requested separately in the app; reading this page or continuing to use Unisync does not substitute for affirmative consent. You can request account deletion at any time using the dedicated deletion page.
Use these anchors to jump between major sections.
Updated 11 October 2026 · آخر تحديث 11 أكتوبر 2026
Contact · التواصل: support.unisync@gmail.com
Unisync is an independent academic companion published by NovaVanta Labs for adults aged 18 and over. It is not an official BAU or university service. This policy covers the Android app and Unisync-operated account, academic synchronization, Pro and support services. University records remain the authoritative source; Unisync does not perform course registration or change your university account.
You select a supported university/campus and sign in through its restricted portal connection. Successful activation creates or connects a separate Unisync account. For BAU, activation sends your student identifier, university password and verified identity information to our Backend over HTTPS. The Backend stores these BAU credentials encrypted using AES-GCM, with encryption keys separate from the database, to verify and maintain the account binding, including later explicit activation. BAU credentials therefore do not remain exclusively on your device. UJ activation uses server-verified Android attestation, exact university/profile/campus binding and matching portal/Student Info identity under DEVICE_SESSION_ONLY; its portal password is never sent to, read by or stored on the Backend. Android Keystore-backed encryption protects local account authority, trusted credentials and academic copies. Passwords, authentication cookies and tokens are not included in diagnostic logs or support evidence.
Depending on records returned by your university, we process name, student number, university/campus, faculty, major, degree, admission and academic status, date/place of birth, gender, nationality, university email and other educational profile fields. Phone and government identification numbers may be received, masked for normal display and encrypted where supported; masking does not mean the original was never collected. Academic data includes courses, grades, semester/cumulative GPA, study-plan progress, timetable meetings, exams and university announcements. Account-bound normalized snapshots and bounded temporary response artifacts are synchronized to the Backend; they are not treated as memory-only ephemeral processing.
We process app-generated installation/device identifiers, app and connector versions, device labels, session/device authority bindings, token hashes, activity times, synchronization status, limited network metadata and security/audit records. Google Play Integrity verifies app authenticity, licensing and device security; Google receives a bound request digest and app/device assessment information, not a raw university password in the requestHash. Our Backend verifies the verdict. Google describes encrypted processing, no onward third-party transfer and its own fixed retention period. We use limited operational diagnostics to maintain reliability and investigate failures. We do not include an advertising, standalone analytics, crash-report upload or push-notification SDK in this Android release.
We store entitlement grants and expiry, activation-code redemption history, invite/referral codes, attribution source, eligibility and verification milestones to provide Pro access and prevent abuse. Referral rewards are non-cash Pro duration, not withdrawable money, cryptocurrency, investment or gambling winnings. Install Referrer supplies supported invitation attribution; we do not use an advertising-ID SDK. Sharing an invite uses the Android chooser and your selected recipient app. It shares the invitation, not your academic records. There are no ads and no sale of personal data.
Information is used for authentication/account management, academic display and planning, synchronization, Pro eligibility, user-requested invitations, security, abuse prevention and operational reliability. Unisync operates its production database, queues and encrypted artifact storage on hosted infrastructure; hosting infrastructure is provided by Hetzner. Google provides Play Integrity, Play installation/referrer services and the Gmail support channel. GoDaddy nameservers provide domain DNS; DNS is not used to receive university passwords or academic snapshots. Your selected university receives its own login requests. Authorized operators use permission-controlled, audited Admin access; additional verification protects sensitive actions. Infrastructure processing on our behalf is distinct from independent third-party sharing. University sign-in and your chosen invite/support transfers are user-directed. We do not use advertising recipients or sell academic information. Providers and university services have their own policies; we may disclose information when legally required.
Unisync-controlled services use HTTPS. Some official BAU registration and course-newspaper endpoints use legacy HTTP on exact required university-published hosts, ports and routes. These bounded exceptions are separately owner-authorized after strict local/device verification found no usable HTTPS option for that function. Verified HTTPS profiles never downgrade. University passwords, session data and academic responses may be intercepted or modified on an HTTP connection; use a trusted network. We never bypass certificate or hostname checks, enable global/wildcard cleartext or accept arbitrary redirects. Encryption at rest does not secure an HTTP connection. We do not claim all data is encrypted in transit. Explicit affirmative in-app consent explains the credential/academic purpose and links this policy; continued use or navigation away is not consent.
Account, credential, academic and entitlement records remain while needed to operate your account, until a verified deletion request. Successful schedule artifacts are removed after persistence; failed artifacts enter cleanup after 24 hours. Terminal job/event cleanup uses seven-day successful and fourteen-day failed thresholds; cleanup is scheduled, not instantaneous at those thresholds. The current scheduled backup script retains its newest fourteen archives, not a guaranteed fourteen calendar days. Separate/manual recovery copies are not automatically governed by that count and can retain old data. We do not rewrite old backups. An independent private deletion journal is preserved while old recovery copies may exist and is replayed before a restored service accepts traffic. Google’s Integrity data follows Google’s own retention, not our database deletion. Support verification correspondence is limited to handling the request and necessary follow-up; contact us about its deletion.
In the app, open More → Privacy & Account → Delete Unisync Account and explicitly confirm. Accepted requests immediately disable account authority and revoke Unisync sessions/devices; a retryable background process removes identity, encrypted university credentials, academic snapshots/cache artifacts, device/session data, sync records, invites, redemptions and associated notes/audit records. Cleanup normally begins on the next worker cycle and continues safely through temporary outages. Legitimate Pro awards to other students are preserved with deleted-subject links removed; global activation-code campaign quotas remain as non-identifying aggregate counts. The completed deletion receipt/journal retains only a pseudonymous hash of a random Unisync subject, request/completion timestamps and minimal restore-protection state, not your student number, password or email. It prevents restoration from permanently resurrecting your deleted account. Deletion is not logout/suspension and cannot be undone by an old session. University accounts and university records are not deleted or modified. You may later choose to create a genuinely new Unisync account through explicit sign-in.
When you send an in-app Support request, we store its text, issue category and general app context linked to your Unisync account and university: app version, device OS/model, refresh/session/feature states, last successful refresh when known, and course/meeting counts. Message bodies are encrypted on the Backend and in the local cache. Authorized Support staff can read them, and administrative actions are audited. Portal dumps, attachments and university login data are not collected automatically. Conversations and their associated messages, events and diagnostic context are removed when the Unisync account is deleted. Support messages are not shared for advertising or sold.
You can request deletion without reinstalling the app at https://app.unisync.website/delete-account or contact support.unisync@gmail.com. We verify account ownership before manual processing and never ask for your university password. You can also contact us about access, correction or other applicable data rights. Do not send passwords, cookies, tokens, raw portal dumps or unredacted government-ID images. Material policy changes are published here with an updated date; new sensitive-data uses require appropriate notice and consent rather than being silently inferred from continued use.
Unisync رفيق أكاديمي مستقل ينشره NovaVanta Labs للبالغين من عمر 18 عامًا. ليس خدمة رسمية لجامعة البلقاء التطبيقية أو أي جامعة. تغطي هذه السياسة تطبيق Android وخدمات حساب Unisync والمزامنة الأكاديمية وPro والدعم. تبقى سجلات الجامعة هي المصدر الرسمي؛ لا ينفّذ Unisync تسجيل المواد ولا يغيّر حساب الجامعة.
تختار الجامعة والكلية المدعومتين وتسجّل الدخول عبر اتصال بوابتها المحدّد. ينشئ التفعيل الناجح حساب Unisync منفصلًا أو يربطه. يرسل التفعيل الرقم الجامعي وكلمة مرور الجامعة وبيانات الهوية المتحقّق منها إلى Backend عبر HTTPS. يخزّن الخادم الرقم وكلمة المرور مشفّرين باستخدام AES-GCM مع مفاتيح منفصلة عن قاعدة البيانات، للتحقّق من ربط الحساب واستمراره، بما يشمل التفعيل الصريح لاحقًا. ينطبق إرسال كلمة المرور وحفظها في الخادم على BAU. أما UJ فتعتمد على تحقق الخادم من الجهاز والهوية وربط الجامعة والملف والكلية، ولا تُرسل كلمة مرور بوابتها إلى الخادم ولا تُحفظ فيه. يحمي تشفير Android Keystore صلاحية الحساب وبيانات الدخول الموثوقة والنسخ الأكاديمية محليًا. لا تُدرج كلمات المرور أو ملفات جلسات التوثيق أو الرموز في سجلات التشخيص أو أدلة الدعم.
بحسب ما تعيده الجامعة، نعالج الاسم والرقم الجامعي والجامعة والكلية والتخصص والدرجة والقبول والحالة الأكاديمية وتاريخ ومكان الميلاد والجنس والجنسية والبريد الجامعي وحقول الملف التعليمي الأخرى. قد تُستقبل أرقام الهاتف والهوية الحكومية، وتُخفى أجزاء منها للعرض العادي وتُشفّر حيث يدعم المسار ذلك؛ الإخفاء لا يعني أن الأصل لم يُجمع. تشمل البيانات الأكاديمية المواد والدرجات والمعدل الفصلي والتراكمي وتقدّم الخطة ولقاءات الجدول والامتحانات وإعلانات الجامعة. تُزامن اللقطات المرتبطة بالحساب وملفات الاستجابة المؤقتة المحدودة إلى Backend؛ ولا نعتبرها معالجة عابرة في الذاكرة فقط.
نعالج معرّفات التثبيت والجهاز التي ينشئها التطبيق وإصدارات التطبيق والموصّل وتسميات الأجهزة وروابط صلاحية الجلسات والأجهزة وبصمات الرموز وأوقات النشاط وحالة المزامنة وبيانات شبكة محدودة وسجلات الأمان والتدقيق. تتحقّق Google Play Integrity من أصالة التطبيق والترخيص وأمان الجهاز؛ تتلقى Google بصمة مرتبطة بالطلب وبيانات تقييم التطبيق والجهاز، وليس كلمة مرور الجامعة الأصلية داخل requestHash. يتحقّق Backend من النتيجة. تصف Google معالجة مشفّرة وعدم النقل إلى أطراف ثالثة ودورة احتفاظ ثابتة خاصة بها. نستخدم تشخيصًا تشغيليًا محدودًا للحفاظ على الموثوقية وفحص الإخفاقات. لا يتضمّن إصدار Android هذا SDK للإعلانات أو التحليلات المستقلة أو رفع تقارير الأعطال أو إشعارات الدفع.
نحفظ منح المزايا وانتهاءها وسجل استخدام أكواد التفعيل وأكواد الدعوات والإحالات ومصدرها ومراحل الأهلية والتحقّق لتوفير Pro ومنع إساءة الاستخدام. مكافآت الإحالة مدة Pro غير نقدية، وليست أموالًا قابلة للسحب أو عملات رقمية أو استثمارًا أو أرباح مقامرة. يوفّر Install Referrer إسناد الدعوات المدعوم؛ لا نستخدم SDK لمعرّف الإعلانات. مشاركة الدعوة تتم عبر نافذة المشاركة في Android والتطبيق الذي تختاره، وتشارك الدعوة لا السجلات الأكاديمية. لا توجد إعلانات ولا بيع للبيانات الشخصية.
تُستخدم المعلومات للتوثيق وإدارة الحساب والعرض والتخطيط الأكاديمي والمزامنة وأهلية Pro والدعوات التي تطلبها والأمان ومنع الإساءة والموثوقية التشغيلية. يشغّل Unisync قاعدة الإنتاج والطوابير وتخزين الملفات المشفّرة على بنية مستضافة؛ يوفّر Hetzner بنية الاستضافة. توفّر Google خدمات Play Integrity والتثبيت وإسناد الدعوات وقناة دعم Gmail. توفّر خوادم أسماء GoDaddy خدمة DNS للنطاق؛ ولا تُستخدم لاستقبال كلمات مرور الجامعة أو اللقطات الأكاديمية. تستقبل الجامعة التي تختارها طلبات تسجيل دخولها. يستخدم المشغّلون المخوّلون Admin بصلاحيات وتدقيق، ويحمي التحقّق الإضافي الإجراءات الحساسة. معالجة البنية التحتية نيابة عنا تختلف عن المشاركة المستقلة مع طرف ثالث. تسجيل دخول الجامعة ومشاركة الدعوات وطلبات الدعم التي تختارها إجراءات موجّهة منك. لا نستخدم مستلمي إعلانات ولا نبيع المعلومات الأكاديمية. للمزوّدين والجامعة سياسات خاصة بهم؛ وقد نكشف معلومات عند وجود التزام قانوني.
خدمات Unisync تستخدم HTTPS. بعض روابط التسجيل وجرائد المواد الرسمية لـBAU تستخدم HTTP على مضيفين ومنافذ ومسارات محدّدة تنشرها الجامعة. أُذن بهذه الحدود بعد تحقق محلي ومن الجهاز لم يجد HTTPS صالحًا للوظيفة المطلوبة. لا تتحول الملفات ذات HTTPS الصالح إلى HTTP. قد تُعترض بيانات الدخول أو الجلسة أو البيانات الأكاديمية على وصلة HTTP؛ استخدم شبكة موثوقة. لا نتجاوز أخطاء الشهادات ولا نسمح بمضيف عشوائي أو استثناء شامل. لا ندّعي أن جميع البيانات مشفّرة أثناء النقل. توضح الموافقة الصريحة داخل التطبيق غرض استخدام بيانات الدخول والبيانات الأكاديمية وتربط بالسياسة؛ التنقل أو الاستمرار في الاستخدام ليس موافقة.
تبقى سجلات الحساب وبيانات الدخول والبيانات الأكاديمية والمزايا ما دامت مطلوبة لتشغيل الحساب، حتى طلب حذف متحقّق منه. تُزال ملفات الجدول الناجحة بعد الحفظ، وتدخل الملفات الفاشلة التنظيف بعد 24 ساعة. يستخدم تنظيف سجلات المهام النهائية عتبات سبعة أيام للنجاح وأربعة عشر يومًا للفشل؛ التنظيف مجدول وليس فوريًا عند العتبة. يحتفظ سكربت النسخ المجدول بأحدث أربعة عشر أرشيفًا أنشأها، وليس أربعة عشر يومًا تقويميًا مضمونًا. النسخ اليدوية أو المنفصلة لا تخضع تلقائيًا لهذا العدد وقد تحتفظ ببيانات قديمة. لا نعيد كتابة النسخ القديمة. يبقى سجل حذف خاص ومستقل ما دامت نسخ استعادة قديمة قد توجد، ويُعاد تطبيقه قبل قبول الخدمة المستعادة للاتصالات. تتبع بيانات Integrity احتفاظ Google، لا حذف قاعدة بياناتنا. تقتصر مراسلات التحقّق للدعم على معالجة الطلب والمتابعة اللازمة؛ تواصل معنا بشأن حذفها.
داخل التطبيق، افتح المزيد ← الخصوصية والحساب ← حذف حساب Unisync ثم أكّد صراحة. يلغي الطلب المقبول صلاحية الحساب وجلسات وأجهزة Unisync فورًا؛ وتزيل معالجة خلفية قابلة لإعادة المحاولة الهوية وبيانات دخول الجامعة المشفّرة واللقطات والملفات الأكاديمية وبيانات الأجهزة والجلسات وسجلات المزامنة والدعوات والتفعيل والملاحظات والتدقيق المرتبط. يبدأ التنظيف عادة في دورة العامل التالية ويستمر بأمان خلال الأعطال المؤقتة. تبقى منح Pro المشروعة لطلاب آخرين بعد إزالة ارتباطها بهويتك؛ وتبقى حصص حملات أكواد التفعيل كأعداد إجمالية غير معرّفة. لا يحفظ إيصال وسجل الحذف المكتملان سوى بصمة مستعارة لمعرّف Unisync عشوائي وأوقات الطلب والإكمال وحالة محدودة لحماية الاستعادة، لا الرقم الجامعي أو كلمة المرور أو البريد. يمنع ذلك استعادة الحساب المحذوف بشكل دائم. الحذف ليس تسجيل خروج أو تعليقًا ولا تعكسه جلسة قديمة. لا تُحذف حسابات الجامعة أو سجلاتها ولا تُعدّل. يمكنك لاحقًا اختيار إنشاء حساب Unisync جديد فعلًا عبر تسجيل دخول صريح.
عند إرسال طلب دعم داخل التطبيق، نحفظ نصه وتصنيف المشكلة ومعلومات عامة عن حالة التطبيق مرتبطة بحساب Unisync وجامعته: إصدار التطبيق ونظام الجهاز وطرازه، حالة التحديث والجلسة والميزات، وآخر تحديث ناجح إن عُرف، وعدد المواد والمواعيد. تُحمى نصوص الرسائل بالتشفير في الخادم والنسخة المحلية. يطّلع عليها موظفو الدعم المخوّلون وتُدقّق الإجراءات الإدارية. لا تُجمع تفريغات البوابة أو المرفقات أو بيانات دخول الجامعة تلقائيًا. تُزال المحادثات ورسائلها وأحداثها وسياقها التشخيصي عند حذف حساب Unisync. لا تُباع رسائل الدعم ولا تُشارك للإعلانات.
يمكنك طلب الحذف دون إعادة تثبيت التطبيق عبر https://app.unisync.website/delete-account أو support.unisync@gmail.com. نتحقّق من ملكية الحساب قبل المعالجة اليدوية ولا نطلب كلمة مرور الجامعة. يمكنك التواصل بشأن الوصول والتصحيح وحقوق البيانات الأخرى المنطبقة. لا ترسل كلمات المرور أو ملفات الجلسة أو الرموز أو تفريغات البوابة أو صور الهوية الحكومية غير المحجوبة. تُنشر التغييرات المهمة هنا مع تاريخ محدّث؛ وتتطلب الاستخدامات الحساسة الجديدة إشعارًا وموافقة مناسبين بدل استنتاجها بصمت من الاستمرار في الاستخدام.
Usage restrictions, enforcement actions, liability boundaries, and legal interpretation.
You agree not to:
UniSync may suspend, restrict, throttle, disable, revoke, pause, delete, block, or terminate accounts, credentials, sessions, sync jobs, features, domains, data, or access where UniSync believes this is necessary or appropriate for security, legal, operational, abuse-prevention, reliability, maintenance, beta-capacity, policy, or service-integrity reasons.
To the maximum extent permitted by applicable law, UniSync is not liable for losses arising from such protective or operational actions.
To the maximum extent permitted by applicable law, UniSync, its operator, developers, contributors, affiliates, licensors, and service providers shall not be liable for direct, indirect, incidental, consequential, special, exemplary, punitive, academic, administrative, financial, reputational, data-loss, security, service-interruption, or reliance-based damages under any legal theory.
This includes, without limitation:
Where legally permitted, your sole remedy for dissatisfaction is to stop using UniSync and request deletion subject to policy limitations.
You agree to defend, indemnify, and hold harmless UniSync, its operator, developers, contributors, affiliates, licensors, and service providers from claims, damages, liabilities, losses, costs, and expenses (including reasonable legal fees) arising from or related to:
UniSync is provided "as is" and "as available" without warranties of any kind, whether express, implied, statutory, or otherwise, including warranties of accuracy, availability, merchantability, fitness for a particular purpose, non-infringement, compatibility, or reliability.
These terms are interpreted to the maximum extent permitted by applicable law. If any provision is held unenforceable, remaining provisions remain in effect.
UniSync may update, replace, or modify this policy at any time. Updated text is posted on this page, and the "Last updated" date may change.
To the maximum extent permitted by applicable law, continued use after updates are posted constitutes acceptance. If you do not agree, you must stop using UniSync and may request deletion subject to technical, legal, security, operational, backup, and fraud-prevention limitations.
Individual notice of updates may be provided where required by law or where UniSync considers notice appropriate, but individual notice is not guaranteed unless legally required.
UniSync may use appropriate technical, administrative, and legal measures to enforce these terms, protect service integrity, investigate misuse, and protect users, operators, institutions, and third parties.