سياسة خصوصية حصالتي

آخر تحديث 4 سبتمبر 2026

باختصار

حصالتي مصمَّم ليعمل دون إنترنت. كل ما تسجّله يُحفظ على جهازك. ولا يصلنا إلا ما ترسله أنت عن قصد: سجلّاتك إن أنشأت حسابًا وفعّلت المزامنة، ورسالة الدعم إن راسلتنا من الإعدادات ← المساعدة ← «تواصل مع الدعم».

لا توجد تحليلات ولا إعلانات ولا تتبّع. ولا نبيع بياناتك ولا نشاركها مع أي جهة.

من نحن

حصالتي تطبيق مستقل طوّره عصام جعفر. لأي سؤال يتعلق بالخصوصية راسلنا على jfr3sam@gmail.com وسنرد خلال 7 أيام.

البيانات المحفوظة على جهازك

ما يلي لا يغادر جهازك ما لم تفعّل المزامنة أو تصدّره بنفسك:

• المعاملات — نوع كل منها دخل أو مصروف، والمبلغ، والفئة، وملاحظتك الحرة، والتاريخ، وما إذا كانت تتكرر شهريًا.
• الإعدادات — رمز العملة، والميزانية الشهرية وحدود الفئات بما فيها أي شهر له خطة خاصة، والفئات التي تنشئها أو تعيد تسميتها (أسماؤها وأيقوناتها وألوانها) والترتيب الذي تضعها فيه، وتفضيل المظهر، وحالة التذكيرات وأوقاتها.

البيانات التي تصلنا عند تفعيل المزامنة فقط

إنشاء الحساب يحفظ بريدك الإلكتروني وكلمة مرور. تُجزَّأ كلمة المرور (hashed) لدى مزوّد المصادقة، ولا نراها أبدًا كنص واضح.

وبعد تفعيل المزامنة تُحفظ حقول المعاملات المذكورة أعلاه — بما فيها ملاحظاتك الحرة — إضافة إلى معرّفات التكرار وعلامات الحذف وإعداداتك، كصفوف مرتبطة بمعرّف حسابك.

يضمن الأمان على مستوى الصف (row-level security) أن كل صف لا يقرأه ولا يكتبه إلا الحساب الذي أنشأه. ونحن لا نقرأ إدخالاتك.

مزوّدو الخدمة

ثلاث جهات تشارك في تشغيل التطبيق وتوصيله:

• Supabase — قاعدة البيانات والمصادقة والاستضافة الخاصة بالمزامنة. تتلقى بريدك الإلكتروني، وأي رسالة دعم ترسلها، وعند تفعيل المزامنة معاملاتك وإعداداتك.
• Resend — ترسل رسالة رمز التحقق المكوّن من ستة أرقام وتوصل رسائل الدعم إلى بريدنا. تتلقى بريدك الإلكتروني ورمز التحقق ونص أي رسالة دعم ترسلها.
• Apple — توزّع التطبيق عبر App Store وفق سياسة الخصوصية الخاصة بها.

ما لا يفعله حصالتي

• لا تحليلات ولا قياس استخدام من أي نوع.
• لا إعلانات ولا معرّفات إعلانية.
• لا تتبّع عبر التطبيقات أو المواقع — ولا يظهر طلب «تتبّع النشاط» لأنه لا يوجد ما يُتتبَّع أصلًا.
• لا بيع ولا مشاركة لأي معلومات شخصية.
• لا اتصال بأي بنك أو بطاقة أو مؤسسة مالية.
• لا وصول إلى موقعك أو جهات اتصالك أو صورك أو الكاميرا أو الميكروفون أو بياناتك الصحية.

الإشعارات

التذكير اليومي إشعار محلي يجدوله نظام iOS على جهازك. لا تُنشأ أي رموز إشعارات ولا يُستدعى أي خادم. وإيقاف التذكير يلغيه فورًا.

الملفات التي تصدّرها

ينتج «تصدير إلى Excel (CSV)» و«ملف نسخة احتياطية (JSON)» ملفات غير مشفّرة ترسلها إلى حيث تشاء عبر قائمة المشاركة. وبمجرد مغادرة الملف التطبيق يخرج عن سيطرتنا — تعامل معه كما تتعامل مع كشف حسابك البنكي.

رسائل الدعم

«تواصل مع الدعم» في الإعدادات ← المساعدة يرسل إلينا ما تكتبه مباشرة. ويعمل بحساب أو بدونه. ولا يُرفق بالرسالة أي شيء عن معاملاتك أو ميزانياتك أو فئاتك.

نتلقى الرسالة نفسها، ونوع الطلب الذي اخترته، ولغة التطبيق، والبريد الإلكتروني الذي تعطينا إياه حتى نتمكن من الرد. وإذا تركت مفتاح تفاصيل الجهاز مفعّلًا فسنتلقى أيضًا إصدار التطبيق وإصدار iOS وطراز الجهاز — وتعرض لك الشاشة السطر بالضبط قبل الإرسال.

تُحفظ رسالتك حتى لا يضيع بلاغك إذا فشل تسليم البريد، وتُحذف بعد 90 يومًا من إرسالها. وحذف حسابك يحذف أيضًا أي رسالة أُرسلت منه أو من بريده الإلكتروني. أما الرسالة التي أرسلتها دون تسجيل الدخول فليست مرتبطة بأي حساب، ولا يستطيع حذف الحساب العثور عليها — راسلنا على jfr3sam@gmail.com وسنحذفها.

ولمنع استخدام النموذج في إرسال رسائل بالجملة، نَعُدّ كم رسالة تصل من جهاز ومن عنوان شبكة. ويُحفظ عنوان الشبكة على هيئة بصمة أحادية الاتجاه فقط، لا بصورته الصريحة، بجانب رقم؛ ولا يُحفظ معه أي نص، وتُمحى العدادات بعد 48 ساعة.

الاحتفاظ والحذف

• تسجيل الخروج يوقف المزامنة لكنه يبقي بياناتك السحابية كما هي، ويسألك إن كنت تريد إبقاء النسخة على هذا الآيفون أو حذفها.
• «مسح كل البيانات» في الإعدادات ← البيانات يحذف كل المعاملات ويعيد كل الإعدادات إلى وضعها الافتراضي. ومع تفعيل المزامنة يمسح النسخة في حسابك أيضًا على كل الأجهزة.
• «حذف الحساب» في الإعدادات ← الحساب يزيل حسابك نهائيًا مع كل صف معاملات وإعدادات ورسالة دعم تخصه. وهذا فوري ولا يمكن التراجع عنه.
• وتُحذف رسائل الدعم بعد 90 يومًا من إرسالها، سواء كان لديك حساب أم لا.
• حذف التطبيق يزيل النسخة المحفوظة على جهازك.

حقوقك

الاطّلاع ونقل البيانات مضمّنان في التطبيق: «تصدير إلى Excel (CSV)» يمنحك جدولًا مقروءًا بكل إدخالاتك، و«ملف نسخة احتياطية (JSON)» يمنحك بياناتك كاملة في ملف قابل للقراءة آليًا. والمحو مضمّن كذلك: «مسح كل البيانات» و«حذف الحساب».

ولأننا لا ننشئ ملفات تعريف ولا نعلن ولا نبيع البيانات، فلا يوجد خيار انسحاب تحت CCPA أو CPRA. وبموجب GDPR، الأساس القانوني لمعالجة البيانات المتزامنة ولإرسال رسالة التحقق ولقراءة رسالة الدعم التي ترسلها إلينا والرد عليها هو تنفيذ الخدمة التي طلبتها.

الأمان

كل حركة البيانات عبر الشبكة تستخدم TLS. والوصول السحابي مقيَّد لكل مستخدم عبر الأمان على مستوى الصف، والمفتاح المضمَّن في التطبيق مفتاح عام مقيَّد لا يمنح أي صلاحية دون جلسة دخول صحيحة.

لا يوجد نظام آمن تمامًا. وأقوى حماية في حصالتي هي أن بإمكانك ببساطة إبقاء المزامنة متوقفة.

الأطفال

حصالتي ليس موجّهًا للأطفال دون 13 عامًا، أو دون 16 عامًا في المنطقة الاقتصادية الأوروبية والمملكة المتحدة، ولا نجمع بياناتهم عن علم.

تغييرات هذه السياسة

سنحدّث التاريخ أعلاه عند تغيّر هذه السياسة، وسنعرض تنبيهًا داخل التطبيق قبل سريان أي تغيير جوهري.