١. البيانات التي نجمعها
نجمع البيانات التالية لتقديم خدمة تتبع المصروفات:
- بيانات تسجيل الدخول: البريد الإلكتروني و/أو رقم الهاتف و/أو حساب Google أو Apple المرتبط بحسابك، وتُستخدم للمصادقة وتحديد هويتك.
- بيانات المشتريات: المتجر، التاريخ، العناصر، الأسعار، التصنيفات، والملاحظات التي تُدخلها، إضافةً إلى الميزانيات والدخل الشهري إن أدخلتهما.
- صور الفواتير: الصور التي تختار تصويرها أو رفعها لاستخراج بيانات الفاتورة منها، وتُحفظ مرتبطةً بعملية الشراء الخاصة بها. ونحتفظ بعدّاد يومي لعدد القراءات وعدد الصور المرسلة، يُجمع على شهر اشتراكك لتطبيق حدود الاستخدام.
- التسجيلات الصوتية: عند استخدام التسجيل الصوتي يُرسَل المقطع لتحويله إلى بيانات مصروف. لا نحتفظ بالمقطع الصوتي إطلاقًا؛ نحتفظ فقط بعدّاد يومي لعدد مرات الاستخدام، يُجمع على شهر اشتراكك لتطبيق حدود الاستخدام.
- اشتراكات الإشعارات: معرّف الجهاز ومفاتيح التشفير اللازمة لإيصال إشعارات التذكير، لكل جهاز تفعّل الإشعارات عليه.
- تنبيهات الدفع (اختياري، في تطبيق أندرويد فقط): إن فعّلت «التقاط تنبيهات الدفع» من الإعدادات، يقرأ التطبيق على هاتفك الإشعارات الواردة من التطبيقات التي تختارها أنت فقط، مثل تطبيق البنك أو المحفظة أو الرسائل، ليعرض عليك تسجيل عملية الدفع. تُقرأ هذه الإشعارات على هاتفك ولا تُرسل إلينا ولا إلى أي طرف آخر، ولا يُحفظ نصّها إلا على هاتفك حتى تُسجّل العملية أو تتجاهلها أو تسجّل الخروج. لا يصلنا إلا ما تحفظه أنت بضغط «حفظ»، كأي عملية شراء تُدخلها. يمكنك إيقاف الميزة في أي وقت من الإعدادات، وعند تسجيل الخروج يُمحى من هاتفك كل تنبيه لم تسجّله.
- المنطقة الزمنية وتفضيل اللغة: تُلتقط المنطقة الزمنية من متصفحك تلقائيًا لضبط مواعيد التذكيرات على توقيتك المحلي، ويُحفظ تفضيل اللغة لتخصيص الواجهة.
٢. التخزين والاحتفاظ
تُخزَّن بياناتك في قاعدة بيانات PostgreSQL على خوادمنا، غير متاحة لأي اتصال من خارج الخادم. نحتفظ ببياناتك طوال مدة استخدامك للخدمة، ونأخذ نسخة احتياطية منها كل ليلة تُحفظ لدى Cloudflare R2 مشفّرةً، ونحتفظ بها لمدة أقصاها ثمانية أسابيع قبل حذفها تلقائيًا.
عند حذف حسابك، تُحذف جميع بياناتك فورًا من قاعدة البيانات الحيّة ولا يمكن استرجاعها من داخل التطبيق، وقد تبقى نسخة منها في النسخ الاحتياطية إلى أن تنتهي مدّتها القصوى المذكورة، ولا تُستخدم هذه النسخ إلا لاستعادة الخدمة نفسها عند وقوع عطل، لا لاسترجاع بيانات حسابٍ حُذف.
ويبقى بعد الحذف سجلٌّ بأنّ اطّلاعًا من فريق الدعم قد جرى ووقته ومدّته، بينما يُمحى السبب المذكور مع حسابك. ولا يتضمّن ما يبقى أي بيانات تدلّ عليك — إذ لم يعد المعرّف المحفوظ فيه يدلّ على أحد بعد زوال وسائل تسجيل الدخول المرتبطة به. الغرض من بقائه أن يظلّ الاطّلاع قابلًا للمساءلة حتى بعد رحيلك.
٣. حقوقك
لديك الحقوق التالية:
- حق الوصول: يمكنك تصدير جميع بياناتك في ملف Excel من لوحة التحكم.
- حق الحذف: يمكنك حذف حسابك وجميع بياناتك نهائيًا من لوحة التحكم.
- حق التعديل: يمكنك تعديل بيانات المشتريات والتصنيفات في أي وقت.
٤. مشاركة البيانات
لا نبيع بياناتك ولا نشاركها لأي غرض تسويقي أو إعلاني. البيانات ملكك وحده. ولا تغادر خوادمنا إلا في الحالات اللازمة لتشغيل الخدمة، وهي:
- Google Gemini أو OpenAI أو z.ai: عند استخدام قراءة الفواتير من الصور أو التسجيل الصوتي، تُرسَل الصورة أو المقطع الصوتي إلى واجهة مزوّد الذكاء الاصطناعي الذي تعتمد عليه الخدمة — وهو Google Gemini أو OpenAI أو z.ai — لاستخراج بيانات المصروف منها، ثم تعود النتيجة إليك.
- TypeSafe: لاقتراح فئة الصنف وقسمه في قائمة التسوّق، يُرسَل اسم الصنف وحده إلى خدمة التصنيف TypeSafe، ولا يُرسَل معه حسابك ولا المبلغ ولا اسم المتجر ولا التاريخ. ولا تحفظ ذاكرة التصنيف المشتركة إلا أسماء الأصناف الشائعة التي سجّلتها خمسة حسابات على الأقل، دون أي معلومة تدل على من سجّلها. وعند استيراد ملف Excel، قد تُرسَل إلى TypeSafe عناوين الأعمدة التي لم نتعرّف عليها وملخّص لقيمها يصف نوعها وشكلها دون أي مبلغ أو تاريخ، إضافةً إلى خمس قيم نصية على الأكثر من كل عمود، لتحديد نوع البيانات فيه. ولا يُرسَل اسم الملف ولا أسماء أوراقه ولا حسابك. وللتحقق من نصائح التوفير قبل عرضها عليك، يُرسَل نص النصيحة إلى TypeSafe مع ملخّص لما تستند إليه: أسماء الأصناف والمتاجر، وعدد المشتريات والفترة التي تمتد عليها، والمبالغ الشهرية التي يحسبها التطبيق، كالكلفة أو قيمة التوفير أو دخلك وإنفاقك في الشهر. ولا يُرسَل معه حسابك ولا اسمك ولا بريدك الإلكتروني ولا رقم هاتفك ولا تواريخ المشتريات.
- نصائح التوفير: مرتين في الشهر تقريبًا تُرسَل سطور مشترياتك في آخر تسعين يومًا — التاريخ واسم المتجر واسم الصنف والفئة والمبلغ — إلى مزوّد الذكاء الاصطناعي نفسه، لاقتراح طرق محدّدة لتوفير المال. لا تُرسَل صور فواتيرك ولا تسجيلاتك الصوتية ولا اسمك ولا بريدك الإلكتروني ولا رقم هاتفك. وتُحفَظ النصائح الناتجة في حسابك، وتُحذَف معه.
- خدمة الإشعارات: يمر نص الإشعار عبر خدمة الإشعارات الخاصة بمتصفحك أو بنظام تشغيل جهازك حتى يصل إليك.
- Google وApple: عند تسجيل الدخول عبرهما لا نستقبل منهما سوى بريدك الإلكتروني واسمك.
- مزوّد الدفع: عند الاشتراك، تُعالَج عملية الدفع لدى مزوّد الدفع (Paymob على الويب، أو Google Play داخل تطبيق أندرويد). تُدخَل بيانات بطاقتك لدى المزوّد مباشرة ولا تمر بخوادمنا ولا نحتفظ بها. ما نحفظه هو نوع البطاقة وآخر أربعة أرقام وتاريخ الانتهاء ومعرّف الاشتراك لدى المزوّد — وهو ما يكفي لعرض وسيلة الدفع لك وإدارة تجديد اشتراكك.
وفي الصفحة الرئيسية لموقعنا مقطع لجولة في التطبيق مستضاف على YouTube، ولا يُحمَّل إلا إذا ضغطت تشغيله أو فتحت رابطه. عندها يتصل متصفحك بـYouTube مباشرةً، فيستقبل عنوان IP الخاص بك وبيانات متصفحك وعنوان موقعنا، وفق سياسة الخصوصية لدى Google. ولا نرسل إليه أي بيانات من حسابك.
٥. وصول فريق الدعم إلى بياناتك
لا يطّلع أحد من فريق تطبيق مصاريفي على مشترياتك أثناء التشغيل اليومي للخدمة. تعرض لوحة الإدارة أرقامًا إجمالية فقط — عدد الحسابات وعدد العمليات ومعدلات الاستخدام — دون أي عملية شراء أو صنف أو متجر أو مبلغ أو صورة فاتورة تخصّ أي حساب.
وحين تطلب المساعدة في مشكلة تخصّ حسابك، قد يحتاج أحد أفراد الفريق إلى الاطّلاع على بياناتك لحلّها. يخضع هذا الاطّلاع للضوابط التالية:
- سبب مسجَّل: يجب ذكر سبب الاطّلاع قبل منحه، ويُحفظ هذا السبب بشكل دائم.
- حساب واحد فقط: يُمنح الوصول إلى حسابك أنت دون سواه، ولا يمكن الاطّلاع على أكثر من حساب واحد في الوقت نفسه.
- مدة محدودة: ينتهي الوصول تلقائيًا بعد ثلاثين دقيقة دون أي إجراء، ويمكن إنهاؤه قبل ذلك.
- قراءة فقط: لا يستطيع فريق الدعم تعديل سجلاتك المالية أو حذفها من خلال هذا الوصول.
أمّا اسمك وبريدك الإلكتروني ورقم هاتفك فتظهر لفريق الإدارة ضمن قائمة الحسابات دون الحاجة إلى هذا الإجراء، لأنّ التعرّف على صاحب الطلب شرط لتقديم الدعم له. ولا تشمل هذه القائمة أيًّا من بيانات مشترياتك.
٦. الأمان
نستخدم كلمات مرور مشفّرة بأحدث المعايير، ورموزًا مؤقتة موقّعة لتسجيل الدخول، وحماية من هجمات CSRF، وتشفير HTTPS لجميع الاتصالات.
٧. حذف الحساب
يمكنك حذف حسابك وجميع بياناتك نهائيًا في أي وقت من قائمة الحساب داخل التطبيق. الحذف فوري ولا يمكن التراجع عنه. تجد الخطوات التفصيلية في صفحة حذف الحساب.
٨. التواصل
لأي استفسار، أو إذا تعذّر عليك الوصول إلى حسابك، راسلنا على [email protected] من البريد المرتبط بالحساب.