سياسة الخصوصية

ما الذي يخزّنه التطبيق، وأين

كل ما تُدخله — الحسابات والعمليات والميزانيات والأهداف والفواتير والاشتراكات والدخل — يُكتب في ملف قاعدة بيانات على جهازك.

هذا الملف مشفّر باستخدام SQLCipher. المفتاح ٣٢ بايت عشوائية تُولَّد على جهازك عند أول تشغيل وتُحفظ في سلسلة مفاتيح iOS. لا يغادر المفتاح الجهاز ولا يُرسل في أي وقت.

ويجدر قول النتيجة بوضوح: إذا فُقد هذا المفتاح، فلا يستطيع أحد استعادة البيانات، بما في ذلك نحن. هذا هو معنى «مشفّر». لن يحذف التطبيق سجلاتك إن حدث ذلك — بل يتوقف ويخبرك — لكن السبيل الوحيد للعودة هو نسخة احتياطية أنشأتها بنفسك، أو حساب سجّلت الدخول إليه.

ما الذي يغادر جهازك

هناك أربع ميزات ترسل بيانات خارج الجهاز. جميعها معطّلة افتراضياً أو تتطلب حساباً، وكل واحدة منها قرار مستقل بذاته.

١. المزامنة بين الأجهزة (تتطلب حساباً)

بعد تسجيل الدخول، تُنسخ سجلاتك إلى Google Firestore ضمن حسابك، فتجدها على أي جهاز تسجّل الدخول إليه. يحدث هذا تلقائياً — عند فتح التطبيق، وعند العودة إليه، وبُعيد أي تغيير تجريه — لأن شبكة الأمان التي عليك تذكّر استخدامها ليست شبكة أمان. وهناك أيضاً زر مزامنة الآن حين تريد التأكد قبل الانتقال إلى هاتف جديد.

وإن لم تسجّل الدخول مطلقاً، فلا يحدث أي من ذلك ولا يغادر شيء جهازك.

ولا تُزامَن، باختيار مقصود: إعدادات جهازك — اللغة والمظهر ورمزك السري وإعدادات قفل التطبيق.

البيانات المخزّنة على الخادم محميّة بقواعد لا تسمح بالوصول إلا للحساب المالك الذي سجّل دخوله. وتعالجها Google بوصفها مزوّد البنية التحتية لدينا؛ راجع شروط الخصوصية الخاصة بـGoogle لمعرفة ما يترتب على ذلك.

٢. النسخ الاحتياطية (اختيارية، وأنت تحدد وجهتها)

يكتب خيار حفظ نسخة احتياطية ملفاً واحداً مشفّراً ويسلّمه إلى قائمة المشاركة في هاتفك. وأين يذهب بعد ذلك — الملفات أو iCloud أو البريد أو كابل — فذلك اختيارك وحدك، ولا دخل للتطبيق فيه.

الملف مشفّر بعبارة مرور تختارها أنت. لا نطّلع على هذه العبارة ولا تُخزَّن في أي مكان. ونسخة احتياطية ضاعت عبارة مرورها لا يستطيع أحد فتحها.

النسخة الاحتياطية قاعدة بيانات SQLCipher قياسية، لا صيغة خاصة بنا. ويمكن فتحها بأدوات سطر أوامر عادية دون هذا التطبيق. وهذا مقصود: البيانات التي لا يمكنك استعادتها إلا عبر برنامجنا ليست ملكك حقاً.

٣. استيراد بيانات النسخة السابقة (اختياري، لمرة واحدة)

إن كنت تستخدم الإصدار الأقدم من هذا التطبيق، فتسجيل الدخول يتيح لدبّرني قراءة سجلاتك القديمة ونسخها إلى قاعدة البيانات المحلية. وهو يقرأ فقط؛ ولا يعدّل البيانات القديمة ولا يحذفها.

٤. تحسين صياغة المستشار (يتطلب حساباً)

يستخلص المستشار ملاحظاته على جهازك، من أرقامك أنت. وعند تسجيل الدخول، قد تُحسَّن صياغة هذه الملاحظات بواسطة نموذج لغوي — Claude من Anthropic — عبر خادمنا نحن.

ما يُرسل: نوع الملاحظة، والأرقام المحسوبة لها مسبقاً، مثل «مطاعم، ارتفاع ٣٨٪، ٣٨٠٫٠٠ أكثر من المعتاد».

وما لا يُرسل: عملياتك، ولا الجهات التي دفعت لها، ولا أسماء حساباتك، ولا أرصدتك، ولا أي تواريخ، ولا حتى الفئة التي تخصّها الملاحظة. فالملاحظات تُعرَّف برقم ترتيبها في قائمة، بحيث لا يغادر الهاتف أي شيء يكشف ما تنفق عليه فعلاً لمجرد إعادة صياغة جملة.

ولا يعيد النموذج حساب أي رقم، ويرفض الخادم أي ردّ يحتوي رقماً لم يُعطَ له. وإذا تعذّر أي جزء من ذلك — لا حساب، أو لا اتصال، أو لا ردّ — استخدم التطبيق صياغته الخاصة.

ما لا يفعله التطبيق

• لا تحليلات. لا تتبّع للاستخدام، ولا تسجيل للجلسات، ولا خدمة لتقارير الأعطال، ولا معرّف إعلاني، ولا أي حزمة طرف ثالث تراقب ما تفعله.
• لا إعلانات، ولا مشاركة لأي بيانات مع المعلنين أو وسطاء البيانات.
• لا بيع للبيانات، بأي معنى من معاني الكلمة، بما في ذلك التعريفات الواسعة في قانون CCPA وما شابهه.
• لا تصنيف لمصلحة أي جهة أخرى. كل رقم — الملاحظات والخطة ودرجة الصحة المالية — يُحسب على جهازك من سجلاتك ويبقى فيه. والاستثناء الوحيد هو صياغة المستشار الموضّحة أعلاه.
• لا حاجة إلى حساب. التطبيق صالح للاستخدام بالكامل دون تسجيل دخول إطلاقاً. وتسجيل الخروج لا يحذف ما على الهاتف.

الرسائل البنكية (SMS)

غير موجودة في هذا التطبيق. لا يطلب دبّرني الرسائل النصية ولا يقرؤها ولا يخزّنها، ولا يملك صلاحية ذلك. فنظام iOS لا يتيح لأي تطبيق قراءة الرسائل، ودبّرني تطبيق iOS.

الأذونات

لا يُطلب شيء عند أول تشغيل. وإن رفضت أياً منها، يعمل باقي التطبيق بصورة طبيعية.

الأطفال

دبّرني ليس موجّهاً للأطفال دون سن الثالثة عشرة، ولا نجمع عن قصد أي معلومات منهم.

بياناتك، وكيف تخرجها

لأن بياناتك على جهازك، فمعظم الحقوق التي يضطر الناس إلى مطالبة الشركات بتنفيذها يمكنك أنت تنفيذها مباشرة:

• الاطلاع ونقل البيانات — حفظ نسخة احتياطية، أو تصدير عملياتك بصيغة CSV أو PDF.
• الحذف — احذف التطبيق، فتُحذف قاعدة البيانات المحلية. وإن كنت قد استخدمت المزامنة، راسلنا على العنوان أدناه لحذف النسخة الموجودة على الخادم.
• التصحيح — عدّل أي شيء، في أي وقت، داخل التطبيق.

التغييرات

إذا تغيّرت هذه السياسة بما يؤثر على ما يغادر جهازك، فسيخبرك التطبيق قبل سريان التغيير، بدلاً من الاعتماد على إعادة قراءتك لهذه الصفحة.

التواصل

تصدر هذه السياسة عن عبدالله لغبي، مطوّر مستقل، المملكة العربية السعودية.

للاستفسارات، أو لطلب حذف نسخة مزامَنة: Mr.Abdullah@outlook.com