سياسة الخصوصية
الخلاصة: تُشفّر ذِمّة الحقول المالية الحساسة داخل متصفحك قبل تخزينها. وعند استخدام المستشار فقط، يُرسل السياق اللازم لمعالجة طلبك عبر اتصال مشفّر.
١ · من نحن
ذمة أداة شخصية لتتبّع الالتزامات المالية والأقساط والديون العرضية والخطط الادخارية. الخدمة مقدَّمة كاشتراك خاص ومقفل، ولا تقبل تسجيلات عامة دون موافقة مسبقة من المشغّل.
للتواصل: [email protected]
٢ · البيانات التي نعالجها
نجمع الحد الأدنى الضروري لتشغيل الخدمة:
- بيانات الحساب: الاسم الذي تختاره، والبريد الإلكتروني، ومعلومات الملف الأساسية التي يتيحها تسجيل الدخول بواسطة Google.
- الحقول المالية المشفّرة: الالتزامات والدفعات والديون الصغيرة والخطط وسجل التوفير والملف المالي وسجل الاستشارات.
- بيانات الاشتراك والتواصل: طلب الاشتراك، حالة الحساب، الخطة، تاريخ الانتهاء، والفواتير والرسائل التشغيلية المرتبطة بالخدمة.
- بيانات تشغيلية: المعرّفات والطوابع الزمنية وحالة الطلب ونوعه وأزمنة الأداء وعدد رموز طلبات الذكاء الاصطناعي، للمراقبة والحماية وتحسين الاعتمادية.
لا نجمع عمدًا: موقعك الجغرافي الدقيق أو سجل تصفحك خارج ذِمّة، ولا ننشئ ملفًا إعلانيًا عنك. وقد تعالج البنية التحتية عناوين IP وبيانات الجهاز الأساسية تلقائيًا لتقديم الخدمة وحمايتها.
٣ · التشفير وحماية البيانات
نستخدم تشفيرًا من جهة العميل (Client-Side Encryption):
- يتم توليد مفتاح تشفير فريد لكل مستخدم عند أول استخدام.
- تُشفَّر البيانات الحساسة (المبالغ، الأسماء، التواريخ) في متصفّحك قبل إرسالها.
- يُحفظ مفتاح المستخدم في جدول منفصل تحميه سياسات الوصول، وتسترجعه جلسة المستخدم الموثقة لتشفير البيانات وفكها.
- إذا تعذّر تجهيز المفتاح، يتوقف التطبيق بدل قراءة الحقول المحمية أو حفظها دون تشفير.
هذا تشفير من جهة العميل، وليس تشفيرًا طرفًا لطرف بمفتاح لا يملكه إلا المستخدم. أمان الحساب وجلسة الدخول وسياسات قاعدة البيانات أجزاء أساسية من الحماية.
٤ · المستشار المدعوم بالذكاء الاصطناعي
عند فتح صفحة المستشار دون وجود نصيحة يوم محفوظة، أو عند طلب تحليل أو سؤال أو تقييم، يفك التطبيق البيانات اللازمة داخل جلستك ويُنشئ سياقًا قد يتضمن الدخل والمصاريف والالتزامات والديون والخطط، ثم يرسله عبر Cloudflare Worker إلى Google Gemini لتوليد الإجابة. لا يحدث هذا الإرسال لمجرد فتح بقية صفحات التطبيق.
قد نحفظ سؤالك وإجابة المستشار في سجل استشاراتك المشفّر إذا كانت الأداة تستدعي ذلك. أما معالجة Google ومدة احتفاظها بالطلبات والاستجابات فتخضع لنوع خدمة Gemini وإعدادات المشروع وشروط Google السارية، وقد تتضمن احتفاظًا محدودًا لأغراض الحماية من إساءة الاستخدام.
للتفاصيل الحالية راجع وثائق الاحتفاظ بالبيانات في Gemini API.
٥ · المزوّدون والأطراف الثالثة
لا نبيع بياناتك ولا نشاركها لأغراض تجارية. نستخدم الموفّرين التاليين لتشغيل الخدمة:
- Supabase: للمصادقة وقاعدة البيانات وتخزين بيانات الحساب والحقول المشفّرة.
- Google OAuth: لتسجيل الدخول وتزويدنا بمعلومات الحساب الأساسية التي توافق على مشاركتها.
- Google Gemini: لمعالجة طلبات المستشار التي تبدأها أنت.
- Cloudflare: لاستضافة واجهات الخدمة وتمرير طلبات المستشار وحمايتها.
- SNDR: لإرسال رسائل الاشتراك والتفعيل والفواتير والتنبيهات التشغيلية.
- Google Fonts وjsDelivr: لتحميل الخطوط ومكتبة الاتصال عند زيارة الصفحات التي تستخدمها؛ وقد تستقبل هذه الخدمات بيانات اتصال تقنية مثل عنوان IP.
قد نُفصح عن بياناتك إذا اقتضى ذلك القانون أو أمر قضائي، مع الإشعار المسبق قدر الإمكان.
٦ · حقوق المستخدم والتصدير والحذف
يحق لك في أي وقت:
- الاطلاع على جميع بياناتك المخزّنة.
- تصدير بياناتك كتقرير HTML قابل للطباعة أو نسخة JSON من صفحة الحساب. يحتوي التصدير على بيانات مفكوكة لحاجتك، لذلك يجب حفظه في مكان آمن.
- تصحيح أي بيانات غير دقيقة عبر التطبيق مباشرةً.
- حذف حسابك ذاتيًا من صفحة الحساب، ضمن «منطقة الخطر».
٦-أ · آلية الحذف بالتفصيل
نطبّق ثلاثة مستويات للحذف:
- تعطيل الحساب (من الإدارة): يمنعك من الدخول للتطبيق لكن بياناتك تبقى محفوظة — قابلة للاسترجاع في حال كان التعطيل خطأً.
- حذف الحساب من الإدارة: يحذف الحساب والبيانات المرتبطة به، بما فيها الالتزامات والديون والدفعات والخطط وملف المستشار وسجله ومفتاح التشفير.
- حذف ذاتي: زر «حذف الحساب» في صفحة الحساب ينفذ الحذف بعد تأكيد صريح بكتابة اسمك.
الحذف النهائي غير قابل للتراجع من داخل الخدمة. قد تبقى سجلات تشغيلية محدودة أو نسخ احتياطية لدى المزوّدين للمدة التي تفرضها الحماية أو الالتزامات النظامية، ثم تُزال وفق سياساتهم ودورات الاحتفاظ لديهم.
للتواصل بشأن البيانات: [email protected]
٧ · إغلاق الخدمة
في حال قرّرنا إيقاف خدمة ذمة نهائياً، سيتم إشعار جميع المستخدمين النشطين قبل ثلاثين (٣٠) يوماً على الأقل من تاريخ الإيقاف عبر البريد الإلكتروني المسجّل، مع توفير أدوات تصدير البيانات طوال فترة الإشعار.
٨ · التخزين في المتصفح وملفات الارتباط
يستخدم التطبيق تخزين المتصفح للاحتفاظ بجلسة الدخول، وتفضيلات الواجهة، وحالة الشرح، وبعض النتائج المؤقتة المشفّرة مثل نصيحة اليوم. كما يستخدم Service Worker وذاكرة التخزين المؤقت لتشغيل التطبيق وتحسين سرعته. لا نستخدم هذه الآليات للإعلانات أو لتتبّع تصفحك خارج ذِمّة.
٩ · التعديلات على هذه السياسة
في حال تعديل هذه السياسة بشكل جوهري، سيتم إشعار المستخدمين عبر البريد الإلكتروني أو عبر إشعار واضح داخل التطبيق قبل سريان التعديلات. استمرارك في استخدام الخدمة بعد الإشعار يُعدّ قبولاً للتعديلات.
١٠ · التواصل
لأي استفسار بخصوص الخصوصية أو طلبات البيانات:
[email protected]