سياسة الخصوصية
توضّح هذه السياسة ما المعلومات التي يجمعها Budvio، ولماذا، ومن يطّلع عليها، ومدة الاحتفاظ بها، وما الخيارات المتاحة لك. تنشر Budvio جهة Mohd Arsad (باسم Budvio) ("نحن"، "لنا")، وعنوانها دبي، الإمارات العربية المتحدة. لأي سؤال عن الخصوصية راسلنا على privacy@aigrowthmanager.com.
باختصار
- لا يطلب Budvio أبدًا بيانات دخولك المصرفي أو بيانات بطاقتك، ولا يتصل بأي مصرف. أنت من تُدخل مصروفاتك.
- من دون حساب تبقى كل بياناتك على هاتفك في قاعدة بيانات مشفّرة، ولا يمكننا الاطلاع عليها.
- إذا أنشأت حسابًا وفعّلت المزامنة، تُرسل ميزانياتك وقيودك إلى خوادمنا عبر اتصال مشفّر وتُخزَّن مشفّرة.
- لا نبيع بياناتك، ولا نعرض إعلانات، ولا نستخدم معرّف الإعلانات.
- التحليلات وتقارير الأعطال متوقفة ما لم تفعّلها، ولا تتضمن أبدًا المبالغ أو أسماء التجار أو الملاحظات أو الأسماء التي كتبتها.
- يمكنك تصدير كل شيء وحذف حسابك من داخل التطبيق.
الجهة المسؤولة عن بياناتك
تحدد Mohd Arsad (باسم Budvio) كيفية استخدام بياناتك الشخصية في Budvio وأسباب ذلك، وبالتالي فهي المتحكّم في هذه البيانات (وهو ما يُعرف بـ"مراقب البيانات" في قوانين مثل اللائحة الأوروبية والبريطانية لحماية البيانات GDPR). تجد بيانات التواصل معنا في نهاية هذه السياسة. لم نعيّن مسؤولًا عن حماية البيانات. توجّه أسئلة الخصوصية إلى privacy@aigrowthmanager.com.
ما الذي نجمعه ولماذا
المعلومات التي تقدمها لنا
- بيانات الحساب. إذا أنشأت حسابًا: بريدك الإلكتروني، واسمك (إن قدّمته أنت أو Apple أو Google)، وطريقة تسجيل دخولك (رابط بالبريد أو Apple أو Google). نستخدمها لتحديد حسابك وتسجيل دخولك ومزامنة بياناتك بين أجهزتك والتواصل معك بشأن الخدمة. وإذا استخدمت تسجيل الدخول عبر Apple واخترت "إخفاء بريدي" فلا نتلقى سوى عنوان الترحيل الخاص من Apple.
- بيانات الميزانية. المحافظ والفئات والميزانيات والمعاملات (المبالغ والتواريخ والملاحظات والتجار) والأهداف والعناصر المتكررة والمصروفات المقسّمة والميزانيات المشتركة وصور الإيصالات وإعداداتك. هذا هو المحتوى الذي تختار إدخاله. يُحفظ دائمًا على هاتفك، ولا يُحفظ على خوادمنا إلا إذا أنشأت حسابًا وفعّلت المزامنة. نستخدمه فقط لتقديم التطبيق لك.
- الإيصالات والصور. عند مسح إيصال تُقرأ الصورة على هاتفك. قد تُحفظ الصور التي ترفقها مع قيدك، ولا تُرفع إلا إذا فعّلت المزامنة. وإذا استخدمت القراءة السحابية الاختيارية فتُرسل الصورة عبر خادمنا إلى Google Cloud Document AI لقراءة النص، ولا نحتفظ بها نحن ولا Google بعد معالجتها.
- رسائلك إلينا. عند التواصل مع الدعم نحتفظ برسالتك، والبريد الذي تعطينا إياه للرد، وإصدار التطبيق والمنصة (آيفون أو أندرويد). يرجى عدم وضع تفاصيل مالية أو كلمات مرور في الرسالة.
المعلومات التي تُجمع تلقائيًا
- بيانات الجهاز والبيانات التقنية. إصدار التطبيق ومنصة الجهاز واللغة، ورمز للإشعارات الفورية. تنشئ Firebase رمز الجهاز هذا ليصل الإشعار إلى هاتفك، ولا نحفظه مع حسابك إلا إذا سجلت الدخول. ترى خوادمنا أيضًا عنوان IP عند اتصالك، في سجلات تقنية نحتفظ بها مدة قصيرة لتشغيل الخدمة وحمايتها.
- حالة الشراء. إذا اشتركت فإن App Store أو Google Play يتولى الدفع. لا نرى بيانات بطاقتك أبدًا. ويخبرنا مزوّد الاشتراكات (RevenueCat) بخطتك ومدتها وهل هي نشطة، مرتبطة برقم حسابك لا باسمك.
- التحليلات وتقارير الأعطال (فقط إذا وافقت). أحداث مثل "أُضيف قيد" ومعلومات تقنية عن الأعطال، تُجمع عبر Firebase. لا تتضمن أبدًا المبالغ أو التجار أو الملاحظات أو أسماء المحافظ والفئات أو محتوى الإيصالات أو بريدك الإلكتروني. وهي متوقفة حتى تفعّلها من الإعدادات، ويمكنك إيقافها في أي وقت.
- أسعار الصرف. لعرض العملات الأخرى ينزّل التطبيق أسعار صرف عامة. يكشف هذا الطلب عنوان IP الخاص بك لمزوّد الأسعار (open.er-api.com) دون أي شيء عنك أو عن ميزانيتك.
ما لا نجمعه
لا نجمع موقعك أو جهات اتصالك أو تقويمك أو تسجيلات صوتية أو بيانات صحية أو بيانات بيومترية (تتولى أنظمة هاتفك بصمة الوجه والإصبع ونعرف فقط هل نجحت أم لا) أو تفاصيل مصرفية. ولا نجري إعلانات أو تتبعًا عبر تطبيقات ومواقع أخرى.
كيف نستخدم معلوماتك
- لتقديم Budvio: تخزين بياناتك ومزامنتها، وعرض أرصدتك وتقاريرك، وإرسال التذكيرات، ومعالجة المشتريات.
- لإبقاء Budvio آمنًا: منع إساءة الاستخدام وحماية الحسابات وإصلاح الأعطال وتطبيق شروطنا.
- لدعمك والإجابة عن أسئلتك.
- لتحسين التطبيق، باستخدام التحليلات فقط إذا وافقت.
- للوفاء بالتزاماتنا القانونية.
لا نستخدم بياناتك لاتخاذ قرارات آلية تترتب عليها آثار قانونية أو مماثلة بحقك. لا يستخدم Budvio الذكاء الاصطناعي التوليدي على بياناتك ولا يبني لك ملفًا تعريفيًا. تُحسب اقتراحات الفئات على هاتفك من سجلّك أنت، والقراءة السحابية الاختيارية تحوّل الصورة إلى نص فقط.
أسسنا القانونية
حيث يطلب القانون ذكر الأساس: نستخدم بيانات الحساب والميزانية لأنها لازمة لتقديم الخدمة التي طلبتها (العقد)؛ ونستخدم البيانات التقنية والأمنية ورسائل الدعم لمصلحتنا المشروعة في تشغيل خدمة آمنة وحمايتها وتحسينها؛ ولا نستخدم التحليلات وتقارير الأعطال ولا نرسل الإشعارات الفورية إلا بموافقتك، ويمكنك سحبها في أي وقت؛ ونحتفظ ببعض السجلات حيث يوجب القانون ذلك.
كيف نحمي بياناتك
- على هاتفك قاعدة البيانات مشفّرة، ومفتاحها محفوظ في سلسلة مفاتيح iOS أو Android Keystore.
- عند المزامنة تنتقل البيانات عبر اتصال مشفّر (TLS).
- قبل تخزين القيم الحساسة مثل المبالغ والملاحظات والتجار والأسماء وملفات الإيصالات يشفّرها خادمنا مرة أخرى بخوارزمية AES-256-GCM. لا تحتوي قاعدة بياناتنا ولا مخزن الملفات ولا السجلات هذه القيم بصيغة مقروءة.
- هذا ليس تشفيرًا من طرف إلى طرف. يستطيع خادمنا فك تشفير بياناتك لحظيًا لتنفيذ ما تطلبه، كمزامنتها بين أجهزتك أو إعداد التصدير. والوصول إلى الأنظمة القادرة على ذلك مقصور على الخدمات والأشخاص الذين يحتاجونه، ويُسجَّل.
- لا يوجد نظام آمن تمامًا. إذا اكتشفنا اختراقًا يمسّ بياناتك فسنخبرك والجهات المختصة وفق ما يوجبه القانون.
- إذا استخدمت Budvio دون حساب فلا توجد نسخة على خوادمنا، ولذلك لا نستطيع استرجاع بياناتك إذا فقدت هاتفك أو أعدت ضبطه.
الميزانيات المشتركة
إذا دعوت شخصًا إلى ميزانية فهو يرى القيود فيها بحسب الدور الذي تمنحه إياه (مشاهد أو مساهم أو محرّر). ويرى المدعوون اسمك أو الاسم الذي اخترته. وإذا أزلت شخصًا فإنه يحتفظ بما رآه سابقًا. القيود التي تضيفها إلى ميزانية يملكها شخص آخر تتبع تلك الميزانية، وتُحذف إذا حُذفت الميزانية أو حسابك.
الإشعارات
تُنشأ تذكيرات الفواتير والميزانيات والأهداف على هاتفك ولا تغادره أبدًا. أما الإشعارات الفورية من خوادمنا فعامة، مثل "نشاط جديد في ميزانية مشتركة"، ولا تتضمن أبدًا مبالغ أو أسماء. يمكنك تغييرها من الإعدادات أو من إعدادات هاتفك.
الجهات التي نشارك معها البيانات
لا نبيع بياناتك ولا نؤجرها. نستعين بمزوّدي الخدمة التالين (معالجي البيانات) لتشغيل Budvio. يتعامل كل منهم مع ما يحتاجه فقط، بموجب عقد يقصره على تعليماتنا.
| المزوّد | ما يفعله | ما يتعامل معه |
|---|---|---|
| Supabase | الحسابات وقاعدة البيانات وتخزين الملفات والوظائف الخلفية. الخوادم في كوريا الجنوبية | هوية الحساب، سجلات الميزانية المشفّرة، ملفات الإيصالات المشفّرة |
| Google (Firebase) | تسليم الإشعارات الفورية، والتحليلات وتقارير الأعطال إذا وافقت | رموز الأجهزة ومعرّفات التثبيت، أحداث غير مالية |
| Google Cloud Document AI | قراءة الإيصالات السحابية الاختيارية | صور الإيصالات أثناء قراءتها فقط |
| Apple وGoogle | تسجيل الدخول، تسليم الإشعارات، مشتريات المتجر | رموز الدخول، رموز الأجهزة، المدفوعات |
| RevenueCat | حالة الاشتراك | رقم الحساب، المشتريات، حالة الخطة، نوع الجهاز وعنوان IP |
| Resend | رسائل تسجيل الدخول والخدمة | بريدك الإلكتروني والرسالة |
| مزوّد أسعار الصرف العامة | أسعار صرف عامة | عنوان IP الخاص بك فقط |
وقد نفصح عن معلومات إذا أوجب القانون أو المحكمة ذلك، أو لحماية سلامة الناس أو حقوقنا، أو عند بيع أعمالنا أو إعادة تنظيمها (وسنخبرك أولًا). ويرى المشاركون في ميزانية مشتركة ما تضعه فيها.
أين تُعالَج بياناتك
خوادمنا الرئيسية في كوريا الجنوبية. وقد يعالج مزوّدونا البيانات في دول أخرى، منها الولايات المتحدة والاتحاد الأوروبي. وحيث يتطلب القانون ضمانات لنقل البيانات إلى الخارج فإننا نعتمد على اتفاقية حماية البيانات لدى المزوّد والبنود التعاقدية النموذجية أو آلية مكافئة.
مدة الاحتفاظ بالبيانات
- بيانات الحساب والميزانية: إلى أن تحذف حسابك.
- بعد طلب حذف حسابك: فترة تهدئة مدتها 7 أيام يمكنك خلالها الإلغاء. ثم يُحذف حسابك وبيانات ميزانيتك المتزامنة وملفات الإيصالات وأجهزتك ورموز الإشعارات نهائيًا من قاعدة بياناتنا ومخزن الملفات. وتُزال النسخ الاحتياطية والسجلات وفق جدولها المعتاد، في موعد أقصاه 30 يومًا بعد الحذف.
- رسائل الدعم: حتى 12 شهرًا ثم تُحذف.
- أحداث الأمان والتدقيق (مثل "حُذف حساب"): حتى 12 شهرًا، دون أي محتوى من الميزانية.
- سجلات أحداث الدفع: حتى 90 يومًا.
- التحليلات (إذا وافقت): حتى 14 شهرًا. تقارير الأعطال: حتى 90 يومًا.
- سجلات الشراء تحتفظ بها أيضًا Apple وGoogle وRevenueCat بموجب سياساتها وواجباتها القانونية، ولا نستطيع حذفها.
- البيانات التي يوجب القانون الاحتفاظ بها نحتفظ بها المدة التي يطلبها القانون فقط.
خياراتك وحقوقك
بحسب مكان إقامتك (مثل قانون حماية البيانات الشخصية في الإمارات، واللائحة الأوروبية والبريطانية GDPR، وقانون حماية البيانات الشخصية الرقمية في الهند، وقانون كاليفورنيا) قد تكون لك الحقوق التالية:
- الاطلاع على بياناتك والحصول على نسخة منها (في التطبيق: الإعدادات، البيانات والخصوصية، تصدير بيانات الحساب، مجانًا في كل الخطط)؛
- تصحيحها (عدّلها في التطبيق)؛
- حذفها (في التطبيق: الإعدادات، البيانات والخصوصية، حذف الحساب)؛
- سحب موافقتك على التحليلات أو تقارير الأعطال أو الإشعارات في أي وقت؛
- الاعتراض على بعض الاستخدامات أو طلب تقييدها؛
- الحصول على بياناتك بصيغة قابلة للنقل؛
- ألا تُعامَل معاملة أسوأ لأنك مارست حقوقك؛
- تقديم شكوى إلى جهة حماية البيانات في بلدك.
لا نبيع المعلومات الشخصية ولا "نشاركها" لأغراض الإعلان بالمعنى الذي ورد في قانون كاليفورنيا. ولممارسة حق لا يتيحه التطبيق مباشرة راسلنا على privacy@aigrowthmanager.com. سنتحقق من هويتك (عادةً بمراسلة العنوان المسجّل في الحساب) ونرد خلال 30 يومًا. وإذا احتجنا وقتًا أطول أو تعذّر علينا تنفيذ طلبك فسنوضح السبب.
الأطفال
لم يُصمَّم Budvio للأطفال دون 13 عامًا ولا نجمع بياناتهم عن علم. وفي المنطقة الاقتصادية الأوروبية والمملكة المتحدة يجب أن يكون عمرك 16 عامًا أو أكثر، أو أن تحصل على إذن أحد والديك، لإنشاء حساب. وإذا رأيت أن طفلًا زوّدنا ببيانات شخصية فراسلنا على privacy@aigrowthmanager.com وسنحذفها.
موقعنا الإلكتروني
صفحات Budvio الإلكترونية الخاصة بهذه السياسة والشروط والدعم لا تستخدم ملفات تعريف الارتباط ولا التحليلات ولا أدوات التتبع.
روابط إلى خدمات أخرى
قد يشير التطبيق إلى App Store أو Google Play أو مواقع أخرى. ولسنا مسؤولين عن ممارسات الخصوصية لديها.
تغييرات هذه السياسة
قد نحدّث هذه السياسة. وإذا كان التغيير مهمًا فسنخبرك داخل التطبيق قبل سريانه، وسنحدّث التاريخ في أعلاها. والنسخ السابقة متاحة عند الطلب.
التواصل
Mohd Arsad (باسم Budvio)، دبي، الإمارات العربية المتحدة.
الخصوصية: privacy@aigrowthmanager.com. عام: support@aigrowthmanager.com.