سياسة الخصوصية

مَن المسؤول

المسؤول عن المعالجة الموصوفة هنا (المتحكّم بالبيانات وفق اللائحة العامة لحماية البيانات GDPR) هو Andrey Fedyukov، Mecumstraße 52، 40225 Düsseldorf، ألمانيا.

لأي سؤال عن بياناتك اكتب إلى [email protected]. ويمكنك أيضًا تقديم شكوى إلى سلطة رقابية لحماية البيانات في دولة الاتحاد الأوروبي التي تعيش فيها.

ما الذي نحفظه

بيانات الحساب إن أنشأت حسابًا: عنوان بريدك الإلكتروني، ومعرّفات طريقة تسجيل الدخول التي استخدمتها (Apple أو Google إن سجّلت الدخول بهما)، والطوابع الزمنية التقنية لجلساتك.

الدفتر نفسه: العمليات، والحسابات، والفئات، والعمليات المتكرّرة، والمدفوعات المخطّطة، والميزانيات، وإعدادات العملات، والملاحظات التي تكتبها. وإن كنت تشارك دفترًا، فأعضاء تلك المجموعة ورموز الدعوة الخاصة بها.

إن اشتريت Topf Plus: أن عملية الشراء تمّت وإلى متى تسري، والمعرّف المجهول الذي تمنحه خدمة الشراء لتثبيتك للتطبيق، وإن كان لديك حساب فالربط بينهما. لا بطاقتك ولا حساب Apple ولا حساب Google الخاص بك: فهذه يحتفظ بها المتجر ولا يُطلعنا على شيء منها.

إن استخدمت الإدخال الصوتي بحساب: عدد الإدخالات الصوتية الناجحة المحتسبة على حسابك في كل شهر تقويمي، كي يُطبَّق الحد المعمول به — حدٌّ شهري في النسخة المجانية، ومع Plus حدٌّ أعلى يحمي من إساءة الاستخدام. ما نحفظه هو الشهر التقويمي وهذا العدد ووقت آخر تغيير له؛ أما الجملة التي نطقتها والمسوّدات الناتجة عنها فلا نحفظها. وفي الدفتر المشترك تُحتسب الإدخالات الصوتية للأعضاء الذين ليس لديهم Plus خاص بهم على حساب مالك المجموعة.

إن استخدمت مسح الإيصالات بحساب: عدد الإيصالات المقروءة لحسابك في كل شهر تقويمي، كي يُطبَّق الحد المعمول به. وكما في الإدخال الصوتي، ما نحفظه هو الشهر التقويمي وهذا العدد ووقت آخر تغيير له؛ أما صورة الإيصال والمسوّدات الناتجة عنها فلا نحفظها. وفي الدفتر المشترك تُحتسب مسوح الأعضاء الذين ليس لديهم Plus خاص بهم على حساب مالك المجموعة.

هذه هي القائمة كاملة لما يُحفظ مع الحساب. لا يوجد في التطبيق معرّف إعلاني، ولا بصمة للجهاز، ولا تتبّع من أطراف ثالثة؛ وإحصاءات الاستخدام الموصوفة أدناه غير مرتبطة بحسابك.

استخدام التطبيق دون حساب

يمكن استخدام Topf دون حساب. يبقى دفترك عندئذ على جهازك ولا يُرفع. يحتاج الإدخال الصوتي ومسح الإيصالات إلى الإنترنت ويرسلان بيانات عند استخدامهما. وتتم مشتريات Plus عبر App Store أو Google Play وخدمة الشراء. ويرسل التطبيق أيضًا إحصاءات استخدام مجهولة الهوية يمكنك إيقافها. التفاصيل أدناه.

لماذا نعالج البيانات وعلى أي أساس

لتقديم المنتج الذي اخترت استخدامه: حفظ دفترك، ومزامنته بين أجهزتك، واستعادته على جهاز جديد. الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات).

لتسجيل دخولك: إرسال رمز الدخول إلى بريدك الإلكتروني. الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات).

لمعرفة ما إذا كان لديك Plus: التحقق من الشراء لدى خدمة الشراء وحفظ حالته الحالية على خادمنا. الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات).

لتطبيق الحدود الشهرية للإدخال الصوتي ومسح الإيصالات: عدّ كلٍّ منهما في كل شهر تقويمي، لأن النسخة المجانية تشمل عددًا محدودًا منهما. الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات).

لفهم كيفية استخدام التطبيق وتحسينه: إحصاءات الاستخدام. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

لإبقاء الخدمة تعمل ومنع إساءة استخدام الإدخال الصوتي ومسح الإيصالات. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

أين توجد البيانات

نسخة كاملة من دفترك موجودة على جهازك، في قاعدة بيانات محلية، وتعمل هناك دون شبكة.

إن كان لديك حساب، تُحفظ البيانات نفسها في قاعدة بيانات PostgreSQL تستضيفها Supabase في فرانكفورت بألمانيا (AWS eu-central-1)، وتصل إلى أجهزتك عبر خدمة المزامنة PowerSync. ويُقيَّد الوصول لكل مستخدم بأمان على مستوى الصفوف (row-level security): يقرأ الحساب دفتره، وإن كان ضمن دفتر مشترك فذلك الدفتر.

الإدخال الصوتي

عند استخدام الإدخال الصوتي، تحوّل خدمةُ التعرّف على الكلام في جهازك جملتَك عادةً إلى نص. على iPhone هي خدمة Apple، وعلى Android هي الخدمة المختارة في النظام، وغالبًا ما تكون خدمة Google. وقد تعمل على الجهاز نفسه أو على خوادم الجهة التي تقدّمها وفق شروط تلك الجهة. ولا يصل إلى خادمنا إلا النص الناتج، ومعه السياق اللازم لفهمه: لغة الواجهة، وتاريخ اليوم، ومنطقتك الزمنية، وعملتك الأساسية، وأسماء حساباتك وفئاتك النشطة.

يُرسَل هذا النص إلى OpenAI التي تحوّله إلى مسوّدات عمليات. تعود المسوّدات إلى جهازك وتُعرض عليك، ولا يُكتب شيء في دفترك قبل أن تؤكّد.

إذا لم يتوفّر التعرّف على الكلام في الجهاز، يُرسَل التسجيل نفسه ويحوّله المزوّد نفسه إلى نص. وفي الحالتين لا يمرّ الصوت والنص عبر دالّتنا إلا في الذاكرة، ولا نحتفظ بهما — لا في قاعدة البيانات، ولا في ملف، ولا في سجل. وإن كنت تستخدم حسابًا، فكل ما يفعله الإدخال الناجح أنه يزيد العدد الشهري المذكور أعلاه واحدًا.

تعالج OpenAI هذه البيانات نيابةً عنا بصفتها معالِجًا. وتُستخدم واجهتها البرمجية بالإعداد الذي يستبعد البيانات المرسلة من تدريب النماذج، وقد يحتفظ المزوّد بالطلب والردّ عليه مدةً تصل إلى 30 يومًا لرصد إساءة الاستخدام، أو مدةً أطول إذا اقتضى القانون ذلك أو كان ذلك ضروريًا على نحو معقول لحماية خدماته أو الغير من الضرر. لا تُملِ شيئًا لا تريد أن يراه معالِج.

مسح الإيصالات

لمسح إيصال تلتقط صورته في التطبيق أو تختار صورة من صورك؛ ولا يتلقى التطبيق إلا الصورة التي تختارها. وقبل أن تغادر الصورة جهازك تُصغَّر وتُحفظ من جديد دون بياناتها الوصفية، مثل مكان التقاطها ووقته. لا يُرسَل شيء قبل أن تسمح بذلك في التطبيق، ويمكنك سحب هذا الإذن في أي وقت من الإعدادات ← الخصوصية.

تذهب الصورة إلى خادمنا مع السياق اللازم لقراءتها: لغة الواجهة وتاريخ اليوم ومنطقتك الزمنية وعملتك الرئيسية وأسماء فئات مصروفاتك. ومن هناك تُمرَّر إلى OpenAI التي تقرأ الإيصال وتحوّله إلى مسوّدات عمليات. تعود المسوّدات إلى جهازك وتُعرض عليك، ولا يُكتب شيء في دفترك قبل أن تؤكده.

يذهب مع الصورة كل ما هو مطبوع على الإيصال: فإن كان عليه اسمك أو عنوانك أو بريدك الإلكتروني فستتلقاها OpenAI أيضًا. تمرّ الصورة عبر دالتنا في الذاكرة ولا نحفظها، لا في قاعدة البيانات ولا في ملف ولا في سجل. وإن كنت تستخدم حسابًا فإن كل إيصال مقروء يزيد العدد الشهري للمسوح واحدًا، أما الصورة التي لم يُقرأ منها شيء فلا تُحتسب.

تعالج OpenAI هذه البيانات نيابةً عنا بصفتها معالِجًا، بالإعدادات نفسها والاحتفاظ نفسه لرصد إساءة الاستخدام كما في الإدخال الصوتي. لا تمسح شيئًا لا تريد أن يراه معالِج.

البريد الإلكتروني

تُرسَل رموز الدخول عبر Amazon Simple Email Service (AWS، فرانكفورت، ألمانيا). تتلقّى الخدمة عنوان بريدك لتسليم الرسالة. لا نرسل رسائل تسويقية، ولا توجد قائمة بريدية.

أسعار الصرف

تأتي أسعار الصرف اليومية من الخدمة العامة api.frankfurter.dev. ويُرسل خادمنا الطلب مرة واحدة يوميًا للجميع، لا جهازك؛ ولذلك فإن استخدامك عدة عملات لا يُخبر تلك الخدمة بشيء عنك.

المشتريات

يُشترى Topf Plus على iPhone من App Store التابع لـ Apple، وعلى Android من Google Play، بحساب أو دونه. تبقى عملية الدفع نفسها وبطاقتك وحساب Apple أو حساب Google الخاص بك لدى المتجر، ولا نراها أبدًا. تعالج Apple وGoogle عملية الشراء بصفتهما متحكّمَين مستقلَّين بالبيانات وفق سياسات الخصوصية الخاصة بهما. تتلقّى RevenueCat (RevenueCat, Inc.، الولايات المتحدة) إثبات الشراء من المتجر (إيصال App Store أو رمز الشراء من Google Play)، ومعرّفًا مجهولًا لتثبيتك، ومعرّف حسابك إن كان لديك حساب، وتُبلغ التطبيق وخادمنا ما إذا كان Plus مفعّلًا وإلى متى. تعالج RevenueCat هذه البيانات نيابةً عنا بصفتها معالِجًا، ويستند النقل إلى الولايات المتحدة إلى البنود التعاقدية القياسية للاتحاد الأوروبي.

إحصاءات الاستخدام

لنفهم أين يتعثّر الناس وما الذي يحتاج إلى تحسين، يرسل التطبيق إحصاءات الاستخدام إلى PostHog (PostHog Inc.، الولايات المتحدة؛ تُخزَّن البيانات في الاتحاد الأوروبي، في فرانكفورت): كيف يُستخدم التطبيق، أي الشاشات التي تُفتح والإجراءات التي تُتّخذ فيه. ويرافق كلَّ حدث إصدارُ التطبيق ونظامُ التشغيل وإصدارُه واللغةُ والمنطقةُ الزمنية ومعرّفٌ عشوائي للتثبيت.

لا تُرسَل أبدًا المبالغ، ولا الملاحظات، ولا أسماء الحسابات والفئات، ولا ما قلته، ولا عنوان بريدك الإلكتروني، ولا معرّف حسابك. يُتجاهَل عنوان IP ولا يُستخدم لتحديد موقعك. الإحصاءات غير مرتبطة بحسابك؛ وبعد إعادة تثبيت التطبيق يصبح معرّف التثبيت جديدًا. يمكن إيقاف الإرسال من التطبيق: الإعدادات ← الخصوصية ← إحصاءات الاستخدام.

الأساس القانوني: مصلحتنا المشروعة في تحسين التطبيق (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). تعالج PostHog هذه البيانات نيابةً عنا بصفتها معالِجًا، ويستند النقل إلى الولايات المتحدة إلى البنود التعاقدية القياسية للاتحاد الأوروبي. تبقى الأحداث متاحة للتحليل لمدة سنة؛ ولا تظهر الأقدم منها في التقارير بعد ذلك، لكن قد تحتفظ بها PostHog في أرشيفها. ولأنّ الإحصاءات غير مرتبطة بك، لا يمكننا تمييز أحداث تثبيت واحد ولا حذفها.

هذا الموقع

يُستضاف الموقع على Cloudflare Pages. ليس فيه نماذج، ولا ملفات تعريف الارتباط، ولا تحليلات، ولا محتوى مضمّن من أطراف ثالثة. الصفحة الرئيسية وحدها تقرأ اللغات المضبوطة في متصفّحك لتفتح بإحداها، ولا يُحفظ شيء من ذلك. وتعالج Cloudflare البيانات التقنية التي يراها أي خادم ويب — عنوان IP، والعنوان المطلوب، ووكيل المستخدم (user agent) — لتقديم الصفحة وحماية الخدمة.

من يرى البيانات أيضًا

المعالِجون المذكورون أعلاه فقط، كلٌّ للمهمة الوحيدة التي يؤدّيها:

• Supabase — استضافة قاعدة البيانات وخدمة تسجيل الدخول؛
• PowerSync — المزامنة بين قاعدة البيانات وأجهزتك؛
• OpenAI — تحويل الجملة المنطوقة أو صورة الإيصال إلى مسوّدات؛
• Amazon Web Services — تسليم البريد الإلكتروني والبنية التحتية التي تعمل عليها قاعدة البيانات؛
• RevenueCat — معالجة عمليات الشراء داخل التطبيق وحالة استحقاقك لـ Plus؛
• PostHog — إحصاءات الاستخدام للتطبيق؛
• Cloudflare — استضافة هذا الموقع والنطاق.

نحرص على أن تحمي الأطراف الثالثة التي ننقل إليها بيانات المستخدمين هذه البيانات بالمستوى نفسه أو بمستوى مكافئ لما تصفه سياسة الخصوصية هذه وتقتضيه متطلبات حماية البيانات السارية على تطبيقنا.

لا تُباع بياناتك، ولا تُؤجَّر، ولا تُشارَك مع المعلنين، ولا تُستخدم لتدريب نماذج أحد.

كم نحتفظ بالبيانات

ما دام حسابك موجودًا. حذف الحساب يحذف الدفتر من الخادم، أمّا النسخة التي سبقت مزامنتها إلى أجهزتك فتختفي حين تسجّل الخروج أو تحذف التطبيق.

العملية التي تحذفها في التطبيق تختفي فورًا من الدفتر ومن كل المجاميع، ويمكنك التراجع عن الحذف بعده مباشرة. وعلى الخادم تبقى محفوظة مع علامة «محذوفة» إلى أن تحذف حسابك.

حقوقك

بموجب اللائحة العامة لحماية البيانات لك حق الاطلاع والتصحيح والمحو وتقييد المعالجة ونقل البيانات، وحق الاعتراض على المعالجة القائمة على المصلحة المشروعة.

الحذف مدمج في التطبيق: «الإعدادات» ← «الحساب» ← «حذف الحساب» يحذف بياناتك من الخادم، وإن كنت تسجّل الدخول عبر Apple يُلغي ذلك الإذن أيضًا. ولأي أمر آخر اكتب إلى [email protected].

الأطفال

Topf غير موجّه إلى الأطفال، وليس مخصّصًا لمن هم دون السادسة عشرة.

التغييرات

حين تتغيّر هذه السياسة يتغيّر التاريخ في أعلاها معها. وأي تغيير يمسّ طريقة التعامل مع بياناتك مسًّا جوهريًا سيُعلَن في التطبيق قبل سريانه.