سياسة الخصوصية

تشمل هذه السياسة تطبيق Personal Accounting وهذا الموقع. والخلاصة القصيرة: بياناتك المالية تبقى مشفَّرة على جهازك أنت، والنسخ الاحتياطي السحابي مُعطَّل افتراضياً ويُشفَّر قبل أن يترك الهاتف، ولا يُرسل شيء إلى خدمة ذكاء اصطناعي إلا إذا شغّلته أنت بنفسك.

1. خدمة ذكاء اصطناعي من طرف ثالث ومشاركة البيانات

يستخدم التطبيق واجهة Google Gemini، وهي خدمة من طرف ثالث تقدّمها Google، لتشغيل ميزات الذكاء الاصطناعي. وحين تستخدم هذه الميزات تُرسل البيانات التي سمحت بها إلى Google Gemini للمعالجة. وفي ما يلي بيان دقيق لما يُرسل في كل ميزة.

1.1 المستشار المالي بالذكاء الاصطناعي (المحادثة)

بحسب الأذونات التي منحتها واحداً واحداً، قد يُرسل ما يلي:

• العمليات — المبلغ، والتاريخ، واسم الفئة، والنوع (دخل أو مصروف)، والوصف. مفتاح مستقل، مُعطَّل افتراضياً.
• الحسابات — اسم الحساب والعملة. مفتاح مستقل، مُعطَّل افتراضياً.
• الفئات — اسم الفئة وهل يمكن حذفها. مفتاح مستقل، مُعطَّل افتراضياً.
• جهات الاتصال — الاسم فقط. مفتاح مستقل، مُعطَّل افتراضياً.
• الأهداف — الاسم، والمبلغ المستهدف، والمبلغ الحالي، والعملة. مفتاح مستقل، مُعطَّل افتراضياً.
• العمليات المتكررة — العنوان، والتكرار، والمبلغ، والنوع. مفتاح مستقل، مُعطَّل افتراضياً.
• رسائل المحادثة — النص الذي تكتبه، ويُرسل عند بدء المحادثة.

1.2 مسح الفواتير والمستندات

الصور المأخوذة بالكاميرا، والصور المختارة من المعرض، وملفات PDF التي ترفعها، تُرسل إلى Google Gemini لاستخراج النص وتحليل العملية.

1.3 الرسائل الصوتية

التسجيلات الصوتية التي تُجرى في محادثة الذكاء الاصطناعي تُرسل لتحويلها إلى نص، ثم تُحلَّل كنص.

1.4 التحليل المالي بالذكاء الاصطناعي

تُرسل أرقام مجمَّعة للفترة التي تختارها: ملخصات العمليات، وتوزيع الفئات، ومجاميع الدخل والمصروف.

1.5 كيف تتعامل Google مع هذه البيانات

• تُنقل عبر اتصال HTTPS مشفَّر.
• تُعالج في الوقت الفعلي ولغرض التحليل وحده.
• لا تحتفظ بها واجهة Google Gemini بصورة دائمة.
• لا تُستخدم في تدريب نماذج الذكاء الاصطناعي، وفقاً لشروط واجهة Gemini السارية على مستخدمي الواجهة.
• تعالجها Google بموجب سياسة الخصوصية الخاصة بها وشروط خدمة واجهة Gemini.

1.6 موافقتك وتحكّمك

• قبل أول استخدام لأي ميزة ذكاء اصطناعي تظهر نافذة موافقة لا بد من قبولها.
• وتذكر هذه النافذة واجهة Google Gemini بالاسم صراحةً، وتسرد كل نوع من البيانات المعنية.
• لكل فئة بيانات مفتاحها الخاص في إعدادات الخصوصية.
• وجميع المفاتيح مُعطَّلة افتراضياً — فلا تُشارك أي بيانات مالية حتى تشغّلها أنت.
• ويمكنك سحب الموافقة في أي وقت بإعادة تعطيل الفئات.
• ولا يُرسل شيء إلى Google Gemini دون موافقتك الصريحة.

2. التخزين والنسخ الاحتياطي السحابي والمشاركة العائلية

• تُخزَّن كل البيانات المالية محلياً على جهازك ومشفَّرة بـ SQLCipher.
• تسجيل الدخول اختياري، والتطبيق يعمل كاملاً بدون حساب. وإن سجّلت الدخول بحساب Google أو Apple فإننا نجمع بريدك الإلكتروني ومعرّف مستخدم، لتشغيل النسخ الاحتياطي السحابي والمشاركة العائلية فقط.
• النسخ الاحتياطي السحابي اختياري ومُعطَّل افتراضياً. وإن شغّلته فإن النسخة تُشفَّر على جهازك بخوارزمية AES-256-GCM بمفتاح مشتق من كلمة مرور النسخ، قبل الرفع. ولا يصل إلى خوادمنا على Google Firebase إلا نص مشفَّر — فلا نستطيع نحن ولا غيرنا قراءة بياناتك المالية. وكلمة مرور النسخ لا تُرفع أبداً؛ فإن نسيتها لا نقدر على استعادة النسخة. ويُحتفظ بآخر سبع نسخ وتُحذف الأقدم تلقائياً.
• المشاركة العائلية اختيارية. ولا تُزامَن إلا الحسابات التي تحدّدها صراحةً كمشتركة، والبيانات المشتركة مشفَّرة من الطرف إلى الطرف على جهازك بمفتاح عائلي لا يوجد إلا على أجهزة أفراد العائلة، يُتبادَل برمز QR ولا يُرفع أبداً. ولا تحفظ خوادمنا سوى لقطات مشفَّرة وبيانات عضوية وصفية — معرّف المستخدم، ومعرّف العائلة، والطوابع الزمنية — دون أي محتوى مالي.

3. خدمات أطراف ثالثة

• واجهة Google Gemini — تحليل الفواتير، والمستشار المالي بالمحادثة، وتحويل الصوت إلى نص، والتحليل المالي.
• Firebase — المصادقة لتسجيل الدخول الاختياري بحساب Google أو Apple، وCloud Storage وFirestore للنسخ الاحتياطية المشفَّرة من الطرف إلى الطرف ولقطات المشاركة العائلية وبيانات العضوية الوصفية، ومراقبة الأداء، وتقارير الأعطال عبر Crashlytics، والتهيئة عن بُعد، والإشعارات، ودوال السحابة.
• Google Play Billing وApple StoreKit — الاشتراكات والمشتريات داخل التطبيق.

4. بيانات تُجمَع تلقائياً

• بيانات أداء التطبيق.
• تقارير الأعطال، عبر Firebase Crashlytics.
• إحصاءات استخدام مجهولة الهوية.
• معلومات الجهاز — الطراز وإصدار نظام التشغيل.

ويعمل على هذا الموقع كذلك قياس زيارات لا يستخدم ملفات تعريف الارتباط، هو Vercel Web Analytics. ويجمع بيانات مجمَّعة مثل عنوان الصفحة، والموقع المُحوِّل، والبلد، ونوع الجهاز. ولا يُعرَّف الزوار على مستوى الأفراد، ولا يُكتب أي ملف تعريف على جهازك، ولا يوجد تتبّع عبر المواقع الأخرى.

5. الأمان

• كل البيانات المحلية مشفَّرة بـ SQLCipher.
• النسخ الاحتياطية السحابية وبيانات المشاركة العائلية تُشفَّر من الطرف إلى الطرف على جهازك — AES-256-GCM مع اشتقاق مفاتيح PBKDF2 — قبل الرفع. ولا تحمل الخوادم غير النص المشفَّر.
• مفاتيح التشفير تُحفظ في المخزن الآمن للنظام، Keychain في iOS أو Keystore في Android، ولا تُرفع أبداً.
• حركة الشبكة محمية بـ SSL/TLS.
• الاتصال بواجهات الأطراف الثالثة يمرّ عبر قنوات مشفَّرة آمنة.
• ونعمل بمبدأ جمع الحد الأدنى اللازم من البيانات.

6. حقوقك

• أن تعرف إن كانت بياناتك الشخصية تُعالَج.
• أن تطلب حذفها.
• أن تطلب تصحيحها.
• أن تعترض على المعالجة.
• أن تُعطّل مشاركة البيانات مع الذكاء الاصطناعي في أي وقت من إعدادات التطبيق.
• أن تحذف كل شيء من داخل التطبيق. فأمر «حذف كل البيانات» يحذف كذلك نسخك الاحتياطية السحابية وبياناتها الوصفية، ويخرجك من المشاركة العائلية، وينهي جلستك.
• أن تُعطّل النسخ الاحتياطي السحابي أو تترك المشاركة العائلية في أي وقت.

7. خصوصية الأطفال

لا يجمع التطبيق عن قصد معلومات شخصية من أطفال تحت سن الثالثة عشرة. وإن علمنا أن طفلاً تحت هذه السن قدّم معلومات شخصية، حذفناها فوراً.

8. التواصل

للأسئلة حول هذه السياسة أو لطلب يتعلق ببياناتك: kisiselmuhasebe@gmail.com.

هذه الصفحة هي النسخة العربية من السياسة نفسها المنشورة على موقعنا التركي. وإن بدا اختلاف بين الترجمة والنص الإنجليزي، فالنص الإنجليزي هو المرجع.