سياسة الخصوصية

من نحن

FloosYo ("FloosYo"، "نحن") هو تطبيق للمالية الشخصية تشغّله شركة AttenYo LLC، وهي شركة ذات مسؤولية محدودة مسجّلة في الولايات المتحدة. تشير عبارة "الخدمة" إلى تطبيق FloosYo على iOS وموقعنا الإلكتروني وأي ميزات مرتبطة نقدّمها.

تنطبق سياسة الخصوصية هذه على المعلومات التي نجمعها عبر الخدمة. باستخدامك FloosYo فإنك تؤكّد أنك قرأت هذه السياسة وفهمت كيفية تعاملنا مع معلوماتك.

المعلومات التي نجمعها

نجمع فقط ما نحتاجه لتشغيل الخدمة. تحديداً:

• معلومات الحساب. اسمك، البريد الإلكتروني، كلمة مرور مشفّرة (هاش)، اللغة، المنطقة الزمنية، وتفضيل الواجهة (فاتحة/داكنة).
• البيانات المالية التي تُدخلها. الميزانيات، التصنيفات، المصاريف، المبالغ، العملات، التواريخ، الملاحظات، وأي نص أو نسخة صوتية تحفظها. FloosYo لا يتصل ببنكك. كل البيانات المالية في FloosYo هي ما تُدخله أنت يدوياً أو عبر ميزة الصوت.
• الإدخال الصوتي والذكاء الاصطناعي. عند استخدامك الإدخال الصوتي، يُرسَل الصوت الذي تسجّله إلى مزوّد الذكاء الاصطناعي لتحويله إلى نص وتحليله. راجع قسم "معالجة الصوت والذكاء الاصطناعي" أدناه.
• معلومات الجهاز والمعلومات التقنية. طراز الجهاز، إصدار نظام التشغيل، إصدار التطبيق، اللغة، عنوان IP، تشخيص الأعطال، وأحداث استخدام أساسية. نستخدمها لإبقاء الخدمة تعمل وإصلاح المشكلات.
• رموز الإشعارات (Push tokens). إذا فعّلت الإشعارات، تصدر Apple رمزاً نخزّنه ونستخدمه فقط لإرسال الإشعارات التي طلبتها.
• معلومات الاشتراك والفوترة. تُعالَج عبر مزوّد الدفع Polar (شركة Polar Software Inc.). يصلنا من Polar فقط حالة الاشتراك والباقة وتاريخ التجديد. نحن لا نرى ولا نخزّن رقم بطاقتك بالكامل.
• مراسلات الدعم. إذا تواصلت معنا نحتفظ برسائلك للرد عليك ولتحسين الخدمة.

نحن لا نجمع بصمات حيوية، ولا قوائم جهات الاتصال، ولا الصور خارج ما تُرفقه أنت صراحةً، ولا الموقع الجغرافي الدقيق (GPS).

معالجة الصوت والذكاء الاصطناعي

تستخدم ميزة الصوت في FloosYo خدمة ذكاء اصطناعي (حالياً OpenAI، نموذج من عائلة GPT) لتحويل ما تنطقه إلى بيانات منظَّمة كالمبلغ والتصنيف والعملة.

• الصوت الذي تلتقطه الميزة يُرسَل عبر اتصال مشفّر إلى OpenAI لمعالجته.
• وفق اتفاقنا مع OpenAI، لا يُستخدم صوتك أو محتواك في تدريب نماذجهم.
• لا نحفظ التسجيل الصوتي الخام على خوادمنا. نحتفظ فقط بالنتيجة المُحلَّلة (مثل النص وحقول المصروف التي أكّدتها).
• مخرجات الذكاء الاصطناعي تساعدك في التصنيف والتحليل فقط. هي ليست استشارة مالية، ولا نتّخذ قرارات آلية تُحدث أثراً قانونياً أو مماثلاً عليك. أنت دائماً تراجع وتؤكّد ما يُحفظ.

إن لم ترغب باستخدام ميزات الصوت أو الذكاء الاصطناعي، ببساطة لا تستخدم زر الصوت. باقي أجزاء FloosYo تعمل بدونها.

كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها لـ:

• تشغيل تطبيق FloosYo وصيانته وتحسين ميزاته.
• التحقق من هويتك وحماية حسابك ومنع الاحتيال أو إساءة الاستخدام.
• معالجة اشتراكك بما في ذلك الفترات التجريبية والتجديدات والاستردادات.
• إرسال رسائل تشغيلية إليك (مثل إعادة تعيين كلمة المرور وإيصالات الفوترة والإشعارات التي اشتركت بها).
• تشخيص الأعطال وقياس الاستخدام التجميعي وتحديد ما نبنيه لاحقاً.
• الالتزام بالقانون وإنفاذ شروط الاستخدام.

نحن لا نبيع معلوماتك الشخصية. ولا نؤجّر أو نشارك بياناتك المالية مع المعلنين أو وسطاء البيانات أو شبكات التسويق.

الأسس القانونية للمعالجة (المنطقة الاقتصادية الأوروبية، المملكة المتحدة، وما يماثلها)

إن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو في منطقة تتطلّب أساساً قانونياً معلَناً، فإننا نعتمد على الأسس التالية وفق GDPR وما يعادله:

• تنفيذ العقد معك لتقديم الخدمة التي اشتركت بها.
• المصالح المشروعة، مثل حماية FloosYo وتحسين الميزات ومنع إساءة الاستخدام، بتوازن مع حقوقك.
• الموافقة حيث يلزم (مثل الإشعارات الاختيارية)، ويمكنك سحبها في أي وقت.
• الالتزامات القانونية حيث يجب علينا المعالجة للامتثال للقانون الساري.

مزوّدو الخدمة والمعالِجون من الباطن

نستعين بعدد محدود من المزوّدين الموثوقين لتشغيل الخدمة. يعالجون معلوماتك بناءً على تعليماتنا فقط وللأغراض المذكورة أدناه.

• الاستضافة وقاعدة البيانات السحابية. تستضيف تطبيقنا وقاعدة بياناتنا في مراكز بيانات آمنة.
• OpenAI. تحويل الصوت إلى نص وتحليل ما تُدخله بالصوت أو الكتابة بمساعدة الذكاء الاصطناعي.
• Polar (Polar Software Inc.). فوترة الاشتراكات ومعالجة الدفع وإدارة الضرائب.
• PostHog (منطقة الاتحاد الأوروبي). تحليلات منتج تُركّز على الخصوصية لرصد الأعطال والاستخدام، مستضافة في الاتحاد الأوروبي.
• خدمة Apple للإشعارات (APNs). توصيل الإشعارات التي وافقت على استلامها.
• مزوّد البريد الإلكتروني. إرسال البريد التشغيلي مثل الإيصالات وإعادة تعيين كلمة المرور.

لا نسمح لهؤلاء المزوّدين باستخدام معلوماتك في تسويقهم الخاص أو في تدريب نماذج ذكاء اصطناعي على محتواك.

مدّة الاحتفاظ بالبيانات

نحتفظ بمعلوماتك بالقدر الذي نحتاجه فقط:

• بيانات الحساب والبيانات المالية: طوال فترة كون حسابك نشطاً.
• بعد حذف الحساب: نحذف بياناتك الشخصية والمالية نهائياً خلال ٣٠ يوماً، إلا حين يلزمنا الاحتفاظ بسجلات محدودة لتلبية التزامات قانونية أو ضريبية أو محاسبية أو لمنع الاحتيال.
• النسخ الاحتياطية: قد تبقى لفترة قصيرة إضافية (عادةً حتى ٣٠ يوماً) قبل أن يُعاد الكتابة فوقها.
• رسائل الدعم: تُحفظ لمدة تصل إلى ٢٤ شهراً لخدمتك إن عُدت إلينا.
• البيانات التجميعية ومجهولة الهوية: قد يُحتفظ بها لأجل غير محدّد، ولا يمكن استخدامها للتعرّف عليك.

أمن البيانات

نأخذ الأمن بجدّية ونطبّق ضوابط تتناسب مع حساسية بياناتك:

• التشفير أثناء النقل: كل المرور بين التطبيق وخوادمنا يستخدم TLS 1.2 أو أحدث.
• التشفير عند التخزين: قواعد البيانات والنسخ الاحتياطية مشفّرة بخوارزميات معتمدة في الصناعة.
• تشفير على مستوى التطبيق للحقول المالية الحساسة: الميزانيات والمصاريف والتقارير الخاصة بك مشفّرة على مستوى التطبيق، بحيث لا يستطيع مهاجم وصل إلى قاعدة البيانات قراءة أرقامك بنصّ صريح.
• التحكم بالوصول: عدد محدود من المهندسين المخوّلين يصلون لأنظمة الإنتاج، والوصول مُسجَّل.
• المصادقة: كلمات المرور تُخزَّن بصيغة هاش مع salt، ولا تُحفظ أبداً بنصّ صريح.

لا يوجد نظام آمن بشكل مطلق. إذا علمنا بأي خرق يؤثر على بياناتك سنبلّغك ونبلّغ الجهات المختصة كما يقتضي القانون.

حقوقك وخياراتك

قد تكون لديك حسب مكان إقامتك الحقوق التالية على معلوماتك الشخصية:

• الاطلاع على نسخة من البيانات التي نحتفظ بها عنك.
• تصحيح البيانات غير الدقيقة أو الناقصة (يمكنك تعديل أغلبها مباشرةً داخل التطبيق).
• حذف حسابك والبيانات الشخصية المرتبطة به.
• تصدير بياناتك بصيغة قابلة للنقل وقابلة للقراءة آلياً.
• الاعتراض على معالجة معينة أو تقييدها.
• سحب الموافقة حيث نعتمد عليها.
• تقديم شكوى لدى هيئة حماية البيانات في بلدك.

سكان كاليفورنيا: يمنحك قانون CCPA/CPRA الحقوق أعلاه إضافةً إلى حق معرفة فئات المعلومات الشخصية التي نجمعها وعدم التعرّض للتمييز عند ممارسة حقوقك. نحن لا نبيع ولا نشارك معلوماتك الشخصية لأغراض الإعلان السلوكي عبر السياقات.

يمكن ممارسة معظم الحقوق مباشرةً من داخل التطبيق. لأي شيء آخر راسلنا على [email protected] من البريد المسجَّل في حسابك وسنرد خلال ٣٠ يوماً.

خصوصية الأطفال

FloosYo ليس موجَّهاً للأطفال. لا نجمع عن قصد أي معلومات شخصية من أي شخص دون سن ١٣ في الولايات المتحدة أو دون سن ١٦ في المنطقة الاقتصادية الأوروبية والمملكة المتحدة. إن كنت تعتقد أن طفلاً أنشأ حساباً، تواصل معنا وسنحذف الحساب وبياناته.

نقل البيانات دولياً

تُشغَّل خدمة FloosYo من الولايات المتحدة، وتقع استضافتنا وأغلب مزوّدينا في الولايات المتحدة أو الاتحاد الأوروبي. إن استخدمت الخدمة من بلد آخر فستُنقَل معلوماتك وتُعالَج في تلك المواقع.

حيث يلزم القانون، نعتمد على آليات نقل مناسبة (مثل البنود التعاقدية القياسية للمفوضية الأوروبية) لحماية معلوماتك عند مغادرتها منطقتك.

تغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطوّر الخدمة أو تغيّر القوانين. عندما نُجري تغييرات جوهرية سنحدّث تاريخ "آخر تحديث" أعلاه، ونُبلغك داخل التطبيق أو بالبريد إن لزم. استمرارك باستخدام FloosYo بعد سريان التغييرات يعني قبولك للسياسة المُحدَّثة.

تواصل معنا

لأي سؤال حول هذه السياسة أو طريقة تعاملنا مع معلوماتك:

AttenYo LLC
البريد: [email protected]