سياسة خصوصية حصالتي

آخر تحديث 27 أغسطس 2026

باختصار

حصالتي مصمَّم ليعمل دون إنترنت. كل ما تسجّله يُحفظ على جهازك. ولا يُرسل إلينا أي شيء ما لم تنشئ حسابًا وتفعّل المزامنة عن قصد.

لا توجد تحليلات ولا إعلانات ولا تتبّع. ولا نبيع بياناتك ولا نشاركها مع أي جهة.

من نحن

حصالتي تطبيق مستقل طوّره عصام جعفر. لأي سؤال يتعلق بالخصوصية راسلنا على esamjaafarai@gmail.com وسنرد خلال 7 أيام.

البيانات المحفوظة على جهازك

ما يلي لا يغادر جهازك ما لم تفعّل المزامنة أو تصدّره بنفسك:

• المعاملات — نوع كل منها دخل أو مصروف، والمبلغ، والفئة، وملاحظتك الحرة، والتاريخ، وما إذا كانت تتكرر شهريًا.
• الإعدادات — رمز العملة، والميزانية الشهرية وحدود الفئات بما فيها أي شهر له خطة خاصة، والفئات التي تنشئها أو تعيد تسميتها (أسماؤها وأيقوناتها وألوانها) والترتيب الذي تضعها فيه، وتفضيل المظهر، وحالة التذكيرات وأوقاتها.

البيانات التي تصلنا عند تفعيل المزامنة فقط

إنشاء الحساب يحفظ بريدك الإلكتروني وكلمة مرور. تُجزَّأ كلمة المرور (hashed) لدى مزوّد المصادقة، ولا نراها أبدًا كنص واضح.

وبعد تفعيل المزامنة تُحفظ حقول المعاملات المذكورة أعلاه — بما فيها ملاحظاتك الحرة — إضافة إلى معرّفات التكرار وعلامات الحذف وإعداداتك، كصفوف مرتبطة بمعرّف حسابك.

يضمن الأمان على مستوى الصف (row-level security) أن كل صف لا يقرأه ولا يكتبه إلا الحساب الذي أنشأه. ونحن لا نقرأ إدخالاتك.

مزوّدو الخدمة

ثلاث جهات تشارك في تشغيل التطبيق وتوصيله:

• Supabase — قاعدة البيانات والمصادقة والاستضافة الخاصة بالمزامنة. تتلقى بريدك الإلكتروني، وعند تفعيل المزامنة معاملاتك وإعداداتك.
• Resend — ترسل رسالة رمز التحقق المكوّن من ستة أرقام. تتلقى بريدك الإلكتروني والرمز، ولا شيء غير ذلك.
• Apple — توزّع التطبيق عبر App Store وفق سياسة الخصوصية الخاصة بها.

ما لا يفعله حصالتي

• لا تحليلات ولا قياس استخدام من أي نوع.
• لا إعلانات ولا معرّفات إعلانية.
• لا تتبّع عبر التطبيقات أو المواقع — ولا يظهر طلب «تتبّع النشاط» لأنه لا يوجد ما يُتتبَّع أصلًا.
• لا بيع ولا مشاركة لأي معلومات شخصية.
• لا اتصال بأي بنك أو بطاقة أو مؤسسة مالية.
• لا وصول إلى موقعك أو جهات اتصالك أو صورك أو الكاميرا أو الميكروفون أو بياناتك الصحية.

الإشعارات

التذكير اليومي إشعار محلي يجدوله نظام iOS على جهازك. لا تُنشأ أي رموز إشعارات ولا يُستدعى أي خادم. وإيقاف التذكير يلغيه فورًا.

الملفات التي تصدّرها

ينتج «تصدير بصيغة JSON» ملفًا غير مشفّر ترسله إلى حيث تشاء عبر قائمة المشاركة. وبمجرد مغادرته التطبيق يخرج عن سيطرتنا — تعامل معه كما تتعامل مع كشف حسابك البنكي.

الاحتفاظ والحذف

• تسجيل الخروج يوقف المزامنة لكنه يبقي بياناتك السحابية كما هي.
• «حذف الحساب» في الإعدادات ← الحساب يزيل حسابك نهائيًا مع كل صف معاملات وإعدادات يخصه. وهذا فوري ولا يمكن التراجع عنه.
• حذف التطبيق يزيل النسخة المحفوظة على جهازك.

حقوقك

الاطّلاع ونقل البيانات مضمّنان في التطبيق: «تصدير بصيغة JSON» يمنحك بياناتك كاملة في ملف قابل للقراءة آليًا. والمحو مضمّن كذلك: «حذف الحساب».

ولأننا لا ننشئ ملفات تعريف ولا نعلن ولا نبيع البيانات، فلا يوجد خيار انسحاب تحت CCPA أو CPRA. وبموجب GDPR، الأساس القانوني لمعالجة البيانات المتزامنة ولإرسال رسالة التحقق هو تنفيذ الخدمة التي طلبتها.

الأمان

كل حركة البيانات عبر الشبكة تستخدم TLS. والوصول السحابي مقيَّد لكل مستخدم عبر الأمان على مستوى الصف، والمفتاح المضمَّن في التطبيق مفتاح عام مقيَّد لا يمنح أي صلاحية دون جلسة دخول صحيحة.

لا يوجد نظام آمن تمامًا. وأقوى حماية في حصالتي هي أن بإمكانك ببساطة إبقاء المزامنة متوقفة.

الأطفال

حصالتي ليس موجّهًا للأطفال دون 13 عامًا، أو دون 16 عامًا في المنطقة الاقتصادية الأوروبية والمملكة المتحدة، ولا نجمع بياناتهم عن علم.

تغييرات هذه السياسة

سنحدّث التاريخ أعلاه عند تغيّر هذه السياسة، وسنعرض تنبيهًا داخل التطبيق قبل سريان أي تغيير جوهري.