الانتقال إلى المحتوى الرئيسي
→ العودة إلى FinTracker

سياسة الخصوصية

آخر تحديث:

النسخة المختصرة

  • سجل معاملاتك محفوظ على iPhone. لا يتضمن هذا الإصدار تسجيل دخول إلى FinTracker أو نسخًا احتياطيًا سحابيًا للحساب. يمكنك تصدير الملفات واستعادتها بنفسك. تستخدم ميزات الذكاء الاصطناعي عبر الإنترنت معرّفات خدمة مستعارة.
  • تُحفظ اشتراكات قائمة الانتظار السابقة في الاتحاد الأوروبي، في فرانكفورت، لإرسال تحديثات الإطلاق التي طلبها المشتركون.
  • لا نبيع بياناتك، ولا نعرض إعلانات، ولا نضمّن تتبعًا من Google أو Meta.
  • يرسل الذكاء الاصطناعي عبر الإنترنت النصوص أو الملخصات الموجزة اللازمة للطلب من خلال خدمتنا إلى مزوّد للذكاء الاصطناعي. تبقى التسجيلات الصوتية وصور الإيصالات وملفات كشوف الحساب على جهازك.

1. من نحن

المتحكم بالبيانات: Bao Labs LLC، شركة ذات مسؤولية محدودة في ولاية وايومنغ، وعنوانها: 30 N Gould St, Ste N, Sheridan, WY 82801, United States.

للتواصل بشأن الخصوصية: privacy@baolabs.dev.

للمستخدمين في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا: تُعد Bao Labs LLC المتحكم بالبيانات بموجب اللائحة العامة لحماية البيانات (GDPR) والأنظمة المكافئة. يمكنك ممارسة حقوق الوصول والتصحيح والمحو وتقييد المعالجة ونقل البيانات والاعتراض بالتواصل مع privacy@baolabs.dev.

للمستخدمين في كاليفورنيا: بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) وقانون حقوق الخصوصية في كاليفورنيا (CPRA)، تشمل حقوقك الحق في المعرفة والحذف ورفض بيع المعلومات الشخصية أو مشاركتها. لا نبيع المعلومات الشخصية. لممارسة حقوقك، تواصل مع privacy@baolabs.dev.

2. نطاق هذه السياسة

توضح هذه السياسة كيفية التعامل مع البيانات الشخصية في سياقين:

  • هذا الموقع وقائمة الانتظار البريدية السابقة: استخدام الموقع وتحديثات الإطلاق التي طلبها المشتركون الحاليون.
  • تطبيق iOS: المتابعة اليدوية المحلية والذكاء الاصطناعي الاختياري عبر الإنترنت والمشتريات واقتراحات أسعار الصرف والتشخيصات والتحليلات.

سنحدّث هذه السياسة قبل بدء أي نشاط معالجة جديد.

3. ما جمعناه من خلال قائمة الانتظار السابقة

قبل إغلاق نموذج قائمة الانتظار، تضمنت الاشتراكات:

  • عنوان بريدك الإلكتروني.
  • وقت موافقتك ونسخة هذه السياسة التي وافقت عليها.
  • للحد من إساءة الاستخدام، حسبنا عدد الطلبات باستخدام قيمة تجزئة بمفتاح لعنوان الشبكة، ولم نخزن العنوان الأصلي في قاعدة بيانات قائمة الانتظار.

لا نضع ملفات ارتباط للتتبع في هذا الموقع. لا نشغّل تحليلات للموقع حاليًا، ولا نضمّن وحدات تتبع إعلانية خارجية.

4. كيف يتعامل التطبيق مع بياناتك

يحفظ FinTracker سجل معاملاتك في مخزن SwiftData على الجهاز. لا يتضمن هذا الإصدار حساب FinTracker أو نسخًا احتياطيًا سحابيًا للحساب أو مزامنة مباشرة للسجل. ترسل الميزات الاختيارية عبر الإنترنت بيانات محدودة كما هو موضح أدناه.

  • النسخ الاحتياطي والانتقال إلى هاتف جديد: تدخل بياناتك ضمن النسخة الاحتياطية المعتادة لجهاز iPhone، ومنها تنتقل إلى iPhone جديد. يوفر التطبيق أيضًا تصديرًا يدويًا بصيغة JSON واستعادة من ملف التصدير. أنت تتحكم بهذه الملفات.
  • تسجيل المصروفات بالصوت: يحوّل iPhone الكلام إلى نص محليًا؛ ولا يُرسل الصوت إلى خدمة الذكاء الاصطناعي لدينا. يمر النص وأسماء الفئات أو الحسابات المحددة عبر خدمة Supabase لدينا إلى مزوّد الذكاء الاصطناعي المهيأ لاستخراج البيانات. راجع النتيجة قبل الحفظ.
  • محادثات Bao واللمحات الأسبوعية: يرسل التطبيق رسالتك وسياق المحادثة الأخير عند الاقتضاء، مع ملخصات موجزة للمصروفات والميزانيات والأهداف وسلسلة أيام المتابعة، عبر خدمتنا إلى مزوّد الذكاء الاصطناعي المهيأ. قد تُنشأ اللمحة الأسبوعية تلقائيًا عند تفعيلها وتوفر سجل كافٍ. لا تنشئ طلبات الذكاء الاصطناعي سجل معاملات سحابيًا أو قاعدة بيانات لسجل المحادثات.
  • المشتريات: تعالج Apple المدفوعات، وتتحقق RevenueCat من الاشتراكات ومشتريات أزياء Bao باستخدام بيانات معاملات App Store ومعرّف مستعار لمستخدم التطبيق. يعرض FinTracker عرض الاشتراك داخل التطبيق. للوصول إلى الذكاء الاصطناعي عبر الإنترنت، يرسل التطبيق أيضًا معاملة اشتراك موقعة من Apple إلى خدمة الوساطة لدينا، التي تتحقق منها باستخدام خدمات الثقة لدى Apple وتطابق الشراء مع صلاحية الوصول النشطة لدى RevenueCat. لا نتلقى بيانات بطاقة الدفع من Apple. راجع شروط الاشتراك.
  • مسح الإيصالات وكشوف الحساب وأسعار الصرف: تقرأ Apple Vision صور الإيصالات على iPhone. يُرسل النص المتعرف عليه فقط لاستخراج البيانات بالذكاء الاصطناعي، بعد محاولة إخفاء تفاصيل البنوك والبطاقات الواضحة؛ وقد لا ينجح الإخفاء في التقاط كل النصوص الحساسة. تُحلل ملفات كشوف الحساب محليًا. لاقتراح أسعار العملات، تتلقى Frankfurter زوج العملات والتاريخ مباشرة من جهازك، دون المبلغ أو التاجر أو الملاحظة أو ملف كشف الحساب. يمكنك تعديل السعر المقترح أو إدخاله يدويًا.
  • معرّفات الخدمة وأمان المشتريات وعدّادات الاستخدام العادل: تتضمن طلبات الذكاء الاصطناعي معرّف تثبيت عشوائيًا محفوظًا في تفضيلات التطبيق، ومعرّف مستخدم منفصلًا لدى RevenueCat. لا يتضمن هذا الإصدار تسجيل دخول مجهولًا إلى Supabase. لمنع المشتريات المزيفة وإعادة إرسال الطلبات، تتحقق Apple App Attest من مفتاح جهاز خاص بالتطبيق. تخزن خدمة الوساطة في الاتحاد الأوروبي المفتاح العام المتحقق منه ومعرّفه، ومعرّف RevenueCat، وعدّادات الطلبات، والبيئة، والأوقات. يبقى المفتاح الخاص على الجهاز. تحتوي تحديات الأمان القصيرة الأجل على قيم عشوائية أحادية الاستخدام وقيم تجزئة للطلبات. تستخدم عدّادات الاستخدام العادل معرّف الشراء الأصلي لدى Apple، لذلك لا تعيد إعادة التثبيت ضبط الحصة. هذه المعرّفات مستعارة وليست بالضرورة مجهولة، وقد تربط استخدام الميزات بالمشتريات. لا نخزن معاملة Apple الموقعة أو سجل معاملاتك أو نص طلب الذكاء الاصطناعي في جداول الأمان هذه. لطلبات البيانات البعيدة المؤهلة، راسل privacy@baolabs.dev. راجع كيفية حذف بياناتك.

يتطلب تسجيل مشتريات Apple Pay إنشاء أتمتة للمحفظة في تطبيق اختصارات Apple باستخدام اختصار FinTracker المعد مسبقًا، الذي يمرر تفاصيل الشراء إلى التطبيق. يبدأ مفتاح استقبال المشتريات داخل التطبيق في وضع التشغيل، لكن FinTracker لا يستطيع قراءة مشتريات المحفظة قبل إعداد هذه الأتمتة. تُصنّف المشتريات المدعومة بقواعد محلية دون طلبات ذكاء اصطناعي. تنتظر المشتريات الناقصة في صندوق مراجعة محلي محمي، ولا تؤثر في إجماليات المصروفات. تتضمن ملفات JSON المصدرة سجلات الاستيراد وقواعد التجار؛ وتترك استعادة ملف تصدير التسجيل التلقائي معطلًا. يمسح «حذف جميع البيانات» هذه المعلومات ويعطل الاستقبال. لا نستخدم تجميع الحسابات البنكية. راجع إخلاء مسؤولية الذكاء الاصطناعي لمعرفة مسارات بياناته المنفصلة.

4أ. ملاحظات الموقع وطلبات الميزات

إذا استخدمت لوحة الملاحظات على موقعنا، نحفظ عنوان طلبك ووصفه ونوعه والأصوات وأي ردود من الفريق. نراجع الطلبات الجديدة قبل نشرها. تكون الطلبات المعتمدة وأعداد أصواتها عامة. تجنب ذكر الأسماء وتفاصيل الحسابات والمعلومات المالية الخاصة. لا يتطلب استخدام اللوحة حسابًا أو عنوان بريد إلكتروني. نستخدم Resend لإرسال عنوان المشاركة ووصفها ونوعها ووقتها إلى فريقنا بالبريد للمراجعة. لا نجمع عنوان بريد صاحب المشاركة لهذه التنبيهات.

يتذكر ملف ارتباط ضروري وموقّع في المتصفح أصواتك، ويتيح لذلك المتصفح إدارة طلباتك لمدة تصل إلى سنة. نخزن قيمة تجزئة بمفتاح لمعرّف المتصفح، وقيم تجزئة بمفتاح قصيرة الأجل للشبكة للحد من الرسائل المزعجة وإساءة التصويت. لا تخزن قاعدة بيانات الملاحظات عنوان الشبكة الأصلي. تُزال سجلات تحديد المعدل الأقدم من 48 ساعة عند النشاط اللاحق. قد يعالج مزوّد الاستضافة بصورة منفصلة سجلات الوصول والأمان المعتادة كما هو موضح في هذه السياسة.

نستخدم هذه المعلومات لتشغيل اللوحة ومنع إساءة الاستخدام ومراجعة الملاحظات والتخطيط للتحسينات. تبقى الطلبات والأصوات حتى تُزال أثناء الإشراف، أو من المتصفح الأصلي حيثما أمكن، أو استجابة لطلب حذف مدعوم. يمكنك حذف طلبك من المتصفح الذي استخدمته لإرساله. يؤدي مسح ملف الارتباط إلى إزالة قدرة ذلك المتصفح على إدارة الأصوات والطلبات السابقة. للمساعدة في إزالة مشاركة، راسل privacy@baolabs.dev مع عنوانها والتفاصيل التي تساعدنا على التحقق من الطلب. لا نستخدم محتوى اللوحة للإعلان ولا نبيعه.

ملف ارتباط اللوحة ضروري لوظائف التصويت وإدارة الطلبات التي تختار استخدامها. نعالج الملاحظات والسجلات المحدودة لمنع الإساءة استنادًا إلى مصالحنا المشروعة في تشغيل خدمة ملاحظات مفيدة وآمنة وتحسين FinTracker. تنطبق الحقوق وخيارات التواصل في هذه السياسة أيضًا على بيانات اللوحة.

5. بيانات لا نطلبها

  • لا نطلب بيانات تسجيل الدخول البنكي. قد يتضمن النص الذي تختار نطقه أو كتابته أو مسحه معرّفات مالية؛ ومحاولة إخفاء النص في الإيصالات قد لا تلتقطها كلها.
  • لا نطلب أرقام الهوية الحكومية. تجنب تضمينها في طلبات الذكاء الاصطناعي.
  • موقعك الدقيق أو التقريبي. لا يستخدم FinTracker تحديد الموقع الجغرافي.
  • جهات اتصالك أو تقويمك أو صورك، باستثناء الإيصالات التي تختار إرفاقها صراحة.
  • لا نستخدم معرّفًا إعلانيًا ولا نتتبعك عبر تطبيقات الشركات الأخرى ومواقعها لأغراض الإعلان.

6. كيف نستخدم ما نجمعه

  • بريد قائمة الانتظار: لإرسال تحديثات الإطلاق التي وافقت على تلقيها. يمكنك طلب الإزالة عبر privacy@baolabs.dev أو استخدام رابط إلغاء الاشتراك عند توفره.
  • وظائف التطبيق: المتابعة المحلية وتصدير الملفات واستعادتها والذكاء الاصطناعي والمشتريات واقتراحات أسعار الصرف وتطبيق الاستخدام العادل. يبقى السجل على جهازك؛ ويُرسل محتوى محدود من الطلبات للميزات عبر الإنترنت.
  • تحليلات المنتج: عند تفعيلها، تتلقى PostHog معرّفًا مستعارًا دائمًا وأحداث استخدام الميزات. لا يرفق FinTracker عمدًا مبالغ السجل أو ملاحظاته أو نصوص الذكاء الاصطناعي بالتحليلات. يمكنك إيقاف تحليلات المنتج من التطبيق ضمن الإعدادات ← الخصوصية والبيانات. تبقى سجلات الاشتراك الضرورية وتمرير أحداث الشراء من الخادم منفصلة. تُجمع تشخيصات الأعطال والأداء لدى Sentry بصورة مستقلة عن هذا المفتاح.

لا نبيع بياناتك، ولا نشاركها مع المعلنين، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي.

7. أين تُحفظ بياناتك

  • بيانات قائمة الانتظار على الموقع: لدى Supabase في فرانكفورت بألمانيا، في الاتحاد الأوروبي.
  • خدمة Supabase: عدّادات الاستخدام العادل وسجلات أمان المشتريات وبيانات قائمة الانتظار السابقة وسجلات لوحة الملاحظات في مشروعنا بالاتحاد الأوروبي. يمر محتوى الذكاء الاصطناعي عبر خدمة الوساطة إلى المزوّد المهيأ. لا يرفع هذا الإصدار سجلك كنسخة احتياطية سحابية.
  • استضافة الموقع: Vercel، مع توصيل عالمي للملفات الثابتة عبر شبكة الحافة. حُفظت طلبات نموذج قائمة الانتظار السابقة في الاتحاد الأوروبي.

تحدث بعض المعالجة خارج المنطقة الاقتصادية الأوروبية عندما تكون ضرورية:

  • مزوّدو الذكاء الاصطناعي: قد تُعالج النصوص المحوّلة من الصوت ورسائل Bao والنصوص المستخرجة من الإيصالات والملخصات الموجزة خارج المنطقة الاقتصادية الأوروبية. لا نَعِد بمعالجة حصرية في الاتحاد الأوروبي أو بانعدام الاحتفاظ بالبيانات. قد تحتفظ سجلات مراقبة إساءة الاستخدام الافتراضية لواجهة OpenAI API بمحتوى الطلبات لمدة تصل إلى 30 يومًا، مع مراعاة استثناءاتها المعلنة.
  • Apple وRevenueCat: لتوزيع التطبيق عبر App Store والمدفوعات والتحقق من الاشتراك وفحوص سلامة المشتريات.

8. الجهات الخارجية التي نستخدمها

  • Supabase: تخزين قائمة الانتظار السابقة وخدمة وساطة الذكاء الاصطناعي وسجلات لوحة الملاحظات وعدّادات الاستخدام العادل وأمان المشتريات، في مشروعنا بالاتحاد الأوروبي.
  • Vercel: استضافة الموقع وتوصيله عبر الحافة. النطاق عالمي، مع تفضيل الاتحاد الأوروبي للحوسبة.
  • مزوّدو الذكاء الاصطناعي: معالجة الصوت والمحادثات والإيصالات واللمحات الأسبوعية عبر الإنترنت. يدعم FinTracker خدمة OpenAI، مع بدائل Anthropic وGemini لبعض الميزات. تتبع المعالجة المزوّد المحدد للخدمة وشروط بياناته. لا نستخدم محتوى API لتدريب نماذجنا. وتذكر OpenAI أن محتوى API لا يُستخدم للتدريب افتراضيًا.
  • PostHog: تحليلات المنتج بمعرّف مستعار، مع إمكانية الإيقاف من داخل التطبيق، ضمن الإعدادات ← الخصوصية والبيانات. المنطقة: PostHog EU Cloud.
  • Sentry: تشخيصات الأعطال والأداء، منفصلة عن مفتاح التحليلات. قد تتضمن التقارير معلومات تقنية عن الجهاز والتطبيق والخطأ. لا يرفق FinTracker عمدًا السجلات المالية أو محتوى طلبات الذكاء الاصطناعي.
  • RevenueCat: تتحقق من الاشتراكات ومشتريات أزياء Bao لمرة واحدة باستخدام بيانات معاملات App Store ومعرّف مستعار لمستخدم التطبيق. توفر معلومات صلاحية الاشتراك للتطبيق وخدمة وساطة الذكاء الاصطناعي.
  • Apple: توزيع App Store ومعالجة المدفوعات وفحوص سلامة التطبيق والمشتريات. المنطقة: بحسب Apple.

تتعامل هذه الخدمات مع بيانات محدودة للأغراض المبينة هنا وفق شروطها المنطبقة. قد تحتفظ بسجلات أمنية أو تشغيلية أو مطلوبة قانونًا. للمساعدة في طلب بيانات مؤهل، تواصل مع privacy@baolabs.dev.

9. حقوقك بموجب GDPR

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، يحق لك:

  • الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.
  • تصحيح البيانات غير الدقيقة.
  • حذف بياناتك، أي «الحق في النسيان».
  • تصدير بياناتك بتنسيق قابل للنقل.
  • الاعتراض على المعالجة أو تقييدها.
  • سحب الموافقة في أي وقت. لقائمة الانتظار، استخدم رابط إلغاء الاشتراك عند توفره أو راسل privacy@baolabs.dev.

لممارسة أي من هذه الحقوق، راسل privacy@baolabs.dev. سنرد خلال 30 يومًا دون رسوم. بما أن البيانات المالية المقروءة محفوظة على جهازك، يمكنك ممارسة معظم هذه الحقوق بنفسك: تصدير كل البيانات بصيغة JSON أو حذفها من إعدادات التطبيق أو شاشة الوصول للقراءة فقط. راجع كيفية حذف بياناتك.

يمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات المحلية. للمقيمين في المملكة المتحدة، هي ICO على ico.org.uk. وللمقيمين في الاتحاد الأوروبي، هي سلطة حماية البيانات الوطنية.

10. الأطفال

إصدار إطلاق FinTracker مخصص للبالغين بعمر 18 عامًا فأكثر، وفق الشروط المقبولة أثناء الإعداد. لا يتحقق التطبيق من العمر أو الهوية. سنراجع وسائل الحماية ووصول القاصرين قبل توسيع الأهلية.

يمكن لأحد الوالدين أو الوصي التواصل مع privacy@baolabs.dev بشأن بريد طفل في قائمة الانتظار أو طلب بيانات مؤهل آخر.

11. مدة الاحتفاظ ببياناتك

  • اشتراكات قائمة الانتظار: نحتفظ بها أثناء إدارة تحديثات الإطلاق، ثم نحذفها حين تنتفي الحاجة إليها. يمكنك طلب الحذف مبكرًا عبر privacy@baolabs.dev.
  • بيانات التطبيق المحلية: تبقى على جهازك حتى تمسحها أو تزيل التطبيق. يمسح «حذف جميع البيانات» السجل المحلي وسجل المحادثات وسجلات استيراد Apple Pay وقواعد التجار، ويعطل استقبال Apple Pay. لا يلغي مشتريات Apple ولا يمسح النسخ الاحتياطية المنفصلة أو الملفات المصدرة أو السجلات السابقة لدى مزوّدي الخدمات. لطلب بيانات بعيدة مؤهل، راسل privacy@baolabs.dev.
  • محتوى طلبات الذكاء الاصطناعي: لا يحتفظ FinTracker بنسخة سحابية من سجل المحادثات. تعطل طلبات OpenAI تخزين الردود، لكن هذا لا يعني انعدام الاحتفاظ بالبيانات: قد تحتفظ سجلات مراقبة إساءة الاستخدام الافتراضية بالمحتوى لمدة تصل إلى 30 يومًا، مع مراعاة استثناءات OpenAI المعلنة. يطبق المزوّدون الآخرون المهيأون شروط الاحتفاظ الخاصة بهم.
  • سجلات أمان المشتريات والاستخدام العادل: تكون تحديات الأمان صالحة لخمس دقائق. تنتهي سجلات معدل إصدار التحديات بعد يومين، وسجلات مفاتيح التطبيق بعد 90 يومًا من عدم الاستخدام. تُنظف السجلات المنتهية عند تشغيل خدمة التحديات، لذلك قد يحدث الحذف الفعلي لاحقًا. تبقى عدّادات الاستخدام العادل حاليًا إلى حين إكمال طلب حذف مؤهل أو تطبيق سياسة احتفاظ تشغيلية. لا تؤدي إعادة الضبط المحلية تلقائيًا إلى حذف سجلات أمان المشتريات أو الاستخدام العادل أو المزوّدين عن بُعد.

12. الأمان

  • تستخدم البيانات المرسلة إلى خدماتنا عبر الإنترنت اتصالات HTTPS مشفرة. تحمي حماية بيانات iOS سجل معاملاتك المحلي. تحمي ميزة Face ID الاختيارية العرض داخل التطبيق؛ ويمكن للاختصارات حفظ المشتريات في الخلفية عند تفعيل تسجيل Apple Pay.
  • يحفظ مشروع Supabase بالاتحاد الأوروبي بيانات قائمة الانتظار السابقة وسجلات لوحة الملاحظات ومعرّفات عدّادات الاستخدام العادل المستعارة وسجلات أمان المشتريات. تعالج خدمة الوساطة والمزوّد المهيأ نص طلب الذكاء الاصطناعي. لا يتضمن هذا الإصدار حساب FinTracker أو نسخًا احتياطيًا سحابيًا للحساب.
  • نقيّد الوصول إلى بيئة الإنتاج ونراجع إعدادات المزوّدين والإصدارات. لا يمكن ضمان خلو أي نظام من المخاطر.
  • إذا وقع خرق للبيانات الشخصية، سنقيّم التزامات الإخطار بموجب القانون المنطبق، بما في ذلك المادة 33 من GDPR حيث تنطبق.

13. تغييرات هذه السياسة

سنحدّث هذه الصفحة وتاريخ آخر تحديث عندما تتغير الممارسات. وسنقدم أي إخطار مسبق يقتضيه القانون المنطبق عند إجراء تغييرات جوهرية.

14. التواصل