سياسة الخصوصية

المقدمة

يُشغّل Expenselix ياسين محمد، المقيم في الإمارات العربية المتحدة، وهو المتحكم في البيانات لكل ما يرد هنا. وتغطي هذه السياسة التطبيق وموقع Expenselix معًا.

يعمل Expenselix دون اتصال أولًا. تُكتب معاملاتك وحساباتك وميزانياتك في قاعدة بيانات على هاتفك أولًا، وإن لم تسجّل الدخول أبدًا فهي لا تغادره. وشيئان يغادران الجهاز افتراضيًا — تحليلات الاستخدام وتقارير الأعطال — ويمكنك إيقافهما من الإعدادات ‹ البيانات الشخصية والخصوصية. وتشرح هذه السياسة كل ما نتعامل معه ولماذا.

المعلومات التي نجمعها

حسابك — بريدك الإلكتروني، واسمك إن أدخلته، والقيمة المُجزّأة (hash) لكلمة المرور، أو المعرّف الذي تعيده Apple أو Google إن سجّلت الدخول بهما. وتتولى Supabase المصادقة.

أموالك — المعاملات، والحسابات والتحويلات والفئات ومجموعات الفئات والمتاجر والوسوم والميزانيات والمعاملات المتكررة والمدفوعات المجدولة والقوالب وإشعارات التطبيق وأي ملاحظات تكتبها. ولا يتصل Expenselix بأي بنك: فهو لا يقرأ حساباتك، ولا يستورد كشوفك، ولا يطلب بيانات دخولك المصرفية أبدًا.

الإيصالات — حين تصوّر إيصالًا يُقرأ نصه على الهاتف نفسه، عبر إطار Vision من Apple على iOS أو ML Kit من Google على Android، وعلى أجهزة iPhone الحديثة يستخرج الحقول نموذج لغة من Apple يعمل على الجهاز. ولا تُرفع الصورة لقراءتها، ولا يُرسل إلينا النص المستخرج. ولقطة شاشة تنبيه بنكي تُعامَل بالطريقة نفسها — تُقرأ كصورة، على الجهاز. ولا يقرأ Expenselix رسائلك النصية أبدًا: فهو لا يطلب إذن الرسائل ولا يستطيع فتح صندوق رسائلك.

التحليلات — أي الشاشات تفتح، وأي الميزات تستخدم، وتقارير الأعطال، وطراز جهازك وإصدار نظامه وإصدار التطبيق. وكل ذلك مرتبط بمعرّف حسابك وحده، لا باسمك ولا ببريدك.

ولا نرسل أبدًا محتوى معاملاتك: لا الملاحظات ولا أسماء المتاجر ولا عبارات البحث ولا نص الإيصال. والمبالغ هي الاستثناء الوحيد، ونطاقًا تقريبيًا لا غير — فقد يسجّل حدثٌ أن معاملة وقعت في النطاق ٥٠–٢٠٠، لا الرقم نفسه.

الآراء والاقتراحات — يفتح لك «تواصل مع المطوّر» في الإعدادات لوحة الآراء والاقتراحات العامة التي تديرها UserJot، وفيها تبلغ عن الأخطاء وتطلب الميزات وتصوّت وتعلّق. ولتسجيل دخولك نرسل إلى UserJot معرّف حسابك واسمك الأول واسم عائلتك. وكل ما تنشره أو تعلّق به هناك عام: يستطيع أي أحد قراءته، ويظهر اسمك بجانبه — أو «Member» إن لم تُضف اسمًا إلى حسابك. ولا نرسل بريدك الإلكتروني إلى UserJot.

أسعار الصرف — حين يحتاج التطبيق سعرًا يجلب ملف أسعار عامًا من jsDelivr، ويلجأ إلى Cloudflare Pages إن تعذّر. ولا يحمل الطلب شيئًا عنك ولا عن حسابك، لكنه ككل طلب على الويب يكشف عنوان IP لمن يخدمه.

كيفية تخزين البيانات

تُحفظ بياناتك على جهازك في SQLite وتبقى فيه افتراضيًا. وبعد تسجيل الدخول تُزامَن أيضًا إلى خوادمنا ليلحق بها جهاز آخر، ويزامن التطبيق في الخلفية حين يعود الاتصال.

والصور وملفات PDF التي ترفقها بمعاملة تُرفع إلى مساحة تخزين مرتبطة بحسابك وحده، وكذلك أي صورة تختارها أيقونة مخصصة لحساب أو فئة أو متجر. ولا يستطيع أحد غيرك قراءتها، ولا نفتحها ولا نفحصها ولا نحلّلها. وحذف مرفق من التطبيق يحذف الملف المخزَّن.

وإن أضفت أداة إلى الشاشة الرئيسية، تُنسخ الأرقام التي تعرضها — الأرصدة وآخر المعاملات وتقدم الميزانية — إلى حاوية مشتركة مع الأداة ليرسمها النظام دون فتح التطبيق. ويعني ذلك أنها قد تظهر على شاشتك الرئيسية، وعلى شاشة القفل إن كان هاتفك يعرض الأدوات هناك. وتسجيل الخروج يمسحها.

مدة الاحتفاظ بالبيانات

تبقى بياناتك على جهازك حتى تحذفها أنت، أو حتى تحذف التطبيق — فحذف التطبيق يحذف قاعدة البيانات المحلية معه.

وما تمت مزامنته يبقى على خوادمنا ما دام حسابك قائمًا، ليتمكن جهاز آخر من اللحاق به. وحذف حسابك يزيل سجل الحساب وكل ما تمت مزامنته فورًا، لا في وقت لاحق.

ويبقى شيئان بعد ذلك. إن انضممت إلى قائمة الانتظار على موقعنا، فذلك البريد محفوظ بمعزل عن حسابك ولا يزيله حذف الحساب. وإن اشتركت يومًا، فإن RevenueCat تحتفظ بمعرّف حسابك وسجل مشترياتك — دون اسمك أو بريدك — لأن الشراء نفسه يبقى لدى Apple أو Google، وهذا السجل هو ما يتيح لك استعادته إن عدت. اطلب منا حذف أيٍّ منهما ونحذفه.

والآراء التي تنشرها تبقى في اللوحة بعد حذف حسابك، لأن غيرك قد صوّت عليها أو علّق. وحذف الحساب يزيل اسمك ومعرّف حسابك من UserJot، فلا يعود ما يبقى مرتبطًا بك — غير أن أي معلومة شخصية كتبتها في المنشور نفسه تبقى ما لم تطلب منا حذفها.

وتخضع تحليلات الاستخدام وتقارير الأعطال لإعدادات الاحتفاظ لدى مزود التحليلات، وهي مرتبطة بمعرّف حسابك لا باسمك أو بريدك. ويمكنك إيقافها متى شئت من الإعدادات ‹ البيانات الشخصية والخصوصية، كما يمكنك أن تطلب حذفها.

أما النسخ الاحتياطية لدى Apple أو Google أو النسخة الاحتياطية على جهازك فهي خارج سيطرتنا وتخضع لقواعد الاحتفاظ لديها.

الاشتراكات والمدفوعات

تتم عمليات الشراء عبر App Store أو Google Play، فلا نرى بيانات بطاقتك أبدًا. وتُبلغ Apple وGoogle خدمة RevenueCat، وهي البنية التي ندير بها الاشتراكات، بأن عملية شراء تمت، وتُبلغ RevenueCat التطبيق بما إذا كان اشتراكك ساريًا. والذي نحفظه هناك حالة اشتراكك وتاريخ تجديده.

وقبل تسجيل الدخول تُحفظ على سجل مشترٍ مجهول الهوية. وبعد تسجيل الدخول يُربط ذلك السجل بمعرّف حسابك — المعرّف نفسه المستخدم للمزامنة — فلا يعود مجهولًا.

الموقع الإلكتروني

موقع Expenselix صفحات ثابتة. فهو لا يضع ملفات تعريف ارتباط إعلانية، ولا يشغّل أي تحليلات، ولا يتتبعك عبر المواقع. ويحفظ اختيارك للمظهر على جهازك أنت ليبدو الموقع كما تركته، أما اللغة فهي جزء من عنوان الصفحة التي تفتحها.

وشيء واحد يغادر الصفحة: إن انضممت إلى قائمة الانتظار، يُرسل إلى خوادمنا بريدك الإلكتروني والمنصة التي اخترتها (iOS أو Android) واللغة التي كنت تقرأ بها، لنخبرك حين يتوفر التطبيق على جهازك. وإخبارك بذلك هو الاستخدام الوحيد له، ولا نبيعه، وأي رسالة نرسلها إليك بشأنه ستحمل طريقة للخروج من القائمة بنقرة واحدة. ويمكنك كذلك أن تطلب إزالتك في أي وقت.

خدمات الطرف الثالث

يستخدم Expenselix الخدمات التالية:

•Supabase — المصادقة وقاعدة البيانات وتخزين الملفات.

•Expenselix Cloud (مستضاف على Render) — إدارة الحسابات والمزامنة وقائمة الانتظار في الموقع.

•PostHog (مستضاف في الاتحاد الأوروبي) — تحليلات الاستخدام وتقارير الأعطال.

•RevenueCat — حالة الاشتراك.

•Resend — الرسائل التشغيلية، مثل رموز التحقق وإشعارات الحساب.

•UserJot — لوحة الآراء والاقتراحات العامة، لبلاغات الأخطاء وطلبات الميزات والأصوات والتعليقات التي تختار نشرها.

•Apple وGoogle — تسجيل الدخول وتوزيع التطبيق والمدفوعات.

•jsDelivr وCloudflare Pages — ملف أسعار الصرف العام الذي ينزّله التطبيق. ولا يصلهما أي معلومة عن الحساب، بل الطلب وحده.

كل جهة من هذه تعالج البيانات بتعليماتنا وللأغراض المذكورة أعلاه. ولا نستخدم إعلانات ولا تتبعًا عبر التطبيقات، ولا نبيع بياناتك.

أمان البيانات

تُحفظ رموز المصادقة في مساحة التخزين الآمنة الأصلية للمنصة — Keychain على iOS، وEncryptedSharedPreferences على Android. وقاعدة البيانات على الجهاز ليست مشفّرة بكلمة مرور خاصة بها؛ بل يحميها تشفير قرص هاتفك ورمز قفله، ويمكنك إضافة قفل للتطبيق من الإعدادات. ويتحقق النظام من قفل التطبيق بنفسه: فلا يصل وجهك ولا بصمتك إلى Expenselix أبدًا ولا يغادران هاتفك. وكل ما يُزامَن ينتقل عبر HTTPS ويُحفظ خلف أمان على مستوى الصف، فلا يستطيع حساب قراءة صفوف حساب آخر. ولا نرى كلمة مرور Apple أو Google خاصتك أبدًا.

الأساس القانوني للمعالجة

إن كنت في الاتحاد الأوروبي أو المملكة المتحدة، فالقانون يطلب أن نذكر أساسًا قانونيًا لكل ما نفعله ببياناتك.

•تشغيل التطبيق — يُعالَج حسابك وبياناتك المُزامَنة ومرفقاتك تنفيذًا للعقد بيننا، إذ لا خدمة نقدمها من دونها.

•الاشتراكات — تُعالَج تنفيذًا للعقد نفسه، والتزامًا بما يفرضه القانون علينا من حفظ السجلات.

•التحليلات وتقارير الأعطال — مصلحتنا المشروعة في معرفة أن التطبيق يعمل وأين يتعطل. ويمكنك إيقافها متى شئت، وإيقافها لا يكلفك أي ميزة.

•قائمة الانتظار — موافقتك، وقد أعطيتها حين كتبت بريدك. ولك سحبها متى شئت.

•الآراء والاقتراحات — مصلحتنا المشروعة في إصلاح ما تبلغ عنه وتحديد ما نبنيه لاحقًا. ولا يُرسل شيء ما لم ترسله أنت.

•الأمان ومنع إساءة الاستخدام — مصلحتنا المشروعة في ألا يصل حساب إلى بيانات حساب آخر.

حقوقك

•التصدير — يمكن تصدير كل معاملاتك كملف CSV من الإعدادات، حتى والتطبيق للقراءة فقط.

•الحذف — يمكنك حذف أي معاملة أو حساب أو فئة في أي وقت.

•حذف الحساب — من الإعدادات. يُزال سجل الحساب وكل البيانات المُزامَنة فورًا، لا بعد انتظار. وهذا لا يُلغي اشتراكك: ألغه لدى Apple أو Google أيضًا، وإلا فستُحصَّل منك الرسوم مجددًا.

•الاطلاع والتصحيح — اطلب نسخة من بياناتك أو تصحيحها، وسنرد خلال ٣٠ يومًا.

•النقل — التصدير ملفات CSV عادية يمكنك أخذها حيث شئت؛ واطلب منا نسخة أشمل إن أردت.

•سحب الموافقة — أوقف التحليلات وتقارير الأعطال من الإعدادات ‹ البيانات الشخصية والخصوصية، أو اطلب إزالتك من قائمة الانتظار.

•وإن كنت في الاتحاد الأوروبي أو المملكة المتحدة، فلك أيضًا حق الاعتراض على المعالجة وحق الشكوى إلى هيئة حماية البيانات لديك.

‏Expenselix ليس موجّهًا للأطفال دون الثالثة عشرة، ولا دون السن الأعلى التي يحددها بلدك للموافقة على الخدمات الإلكترونية بالنفس، ولا نجمع بياناتهم عن علم.

تحديثات هذه السياسة

قد نحدّث هذه السياسة مع تطور التطبيق. ويدل التاريخ في الأعلى دائمًا على النسخة الحالية، وإن كان التغيير يمس جوهريًا طريقة تعاملنا مع بياناتك فسنخبرك داخل التطبيق قبل سريانه. واستمرارك في استخدام Expenselix بعد التغيير يعني قبولك السياسة المحدَّثة.

اتصل بنا

إن كان لديك أي سؤال عن هذه السياسة أو عن بياناتك، راسلنا على support@expenselix.com.