سياسة الخصوصية

آخر تحديث: 12 يوليو 2026

نحن نأخذ خصوصيتك على محمل الجد. هذه السياسة توضّح بشكل صريح: ما البيانات التي نجمعها، ولماذا نجمعها، وأين تُخزَّن، ومن يمكنه الوصول إليها، وما هي حقوقك تجاهها.

1. من نحن (المسؤول عن البيانات)

المسؤول عن معالجة البيانات وفق اللائحة الأوروبية العامة لحماية البيانات (GDPR):

• الاسم: Mazhar Ghalaini
• العنوان: Erlenbruch 16, 38226 Salzgitter
• البريد الإلكتروني: [⚠️ ضع بريد التواصل هنا]

2. البيانات التي نجمعها

أ) بيانات تقدّمها أنت مباشرة

البيان	سبب الجمع
الاسم	لمخاطبتك داخل التطبيق وفي الرسائل
البريد الإلكتروني	لإنشاء الحساب، تفعيله، واستعادة كلمة المرور، وإرسال التذكيرات
كلمة المرور	لحماية حسابك — تُخزَّن مشفَّرة ولا يمكننا الاطلاع عليها إطلاقاً
بياناتك المالية (الدخل، المصروفات، الفئات، الأهداف، العملة)	هي جوهر الخدمة — بدونها لا يعمل التطبيق
المواعيد والتذكيرات	لإرسال التنبيهات في وقتها

ب) بيانات تُجمع تلقائياً

• عنوان IP وتاريخ آخر دخول — لأغراض أمنية ومنع إساءة الاستخدام.
• نوع المتصفّح والجهاز — لضمان عرض التطبيق بشكل صحيح.

3. ما لا نجمعه ولا نفعله

• لا نطلب رقم هاتفك.
• لا نطلب ولا نخزّن أي بيانات بطاقات بنكية. أي عمليات دفع (إن وُجدت) تُعالَج عبر مزوّد دفع خارجي آمن، ولا تصل بياناتك البنكية إلى خوادمنا.
• لا نربط حسابك بأي حساب بنكي فعلي. البيانات المالية التي تُدخلها هي أرقام تكتبها بنفسك.
• لا نبيع بياناتك ولا نؤجّرها ولا نشاركها مع أطراف تسويقية.

4. الأساس القانوني للمعالجة

• تنفيذ العقد (المادة 6/1/ب من GDPR): معالجة بياناتك ضرورية لتقديم الخدمة التي طلبتها.
• المصلحة المشروعة (المادة 6/1/و): حماية التطبيق من الاختراق وإساءة الاستخدام.
• الموافقة (المادة 6/1/أ): لأدوات التحليل (Google Analytics) — لا تُشغَّل إطلاقاً إلا بعد موافقتك الصريحة، ويمكنك سحبها في أي وقت.

5. أين تُخزَّن بياناتك

بياناتك مخزَّنة في قاعدة بيانات MongoDB Atlas، على خوادم فيزيائية تقع في فرانكفورت — ألمانيا (منطقة AWS eu-central-1).

أما التطبيق نفسه (الخادم الذي يعالج طلباتك) فمستضاف على منصة Render. لا تُخزَّن بياناتك الدائمة عليه، بل تُمرَّر فقط أثناء تنفيذ طلباتك.

6. الأطراف الخارجية التي نستخدمها

الخدمة	الغرض	ما تصل إليه
Render	استضافة التطبيق	البيانات المرسلة أثناء استخدامك
MongoDB Atlas	قاعدة البيانات	جميع بيانات حسابك
Google reCAPTCHA	منع التسجيلات الآلية والسبام	عنوان IP وبيانات تفاعل محدودة
خدمة البريد الإلكتروني	إرسال رسائل التفعيل والتذكيرات	بريدك الإلكتروني واسمك
EmailJS	استقبال رسائل نموذج "تواصل معنا"	ما تكتبه في النموذج فقط
Google Analytics	فهم كيفية استخدام التطبيق وتحسينه	بيانات استخدام مجهّلة الهوية — بعد موافقتك فقط

7. مدة الاحتفاظ بالبيانات

• نحتفظ ببياناتك طالما حسابك نشط.
• عند حذف حسابك، تُحذف بياناتك المالية والشخصية خلال 30 يوماً كحد أقصى.
• قد نحتفظ بسجلات أمنية محدودة لفترة أطول إذا فرض القانون ذلك.

8. حقوقك (وفق GDPR)

لديك الحق في أي وقت في:

• الاطلاع على البيانات التي نحتفظ بها عنك.
• التصحيح — تعديل أي بيانات غير دقيقة.
• الحذف — طلب حذف حسابك وكل بياناتك ("الحق في النسيان").
• نقل البيانات — الحصول على نسخة من بياناتك بصيغة قابلة للقراءة.
• الاعتراض على أي معالجة تتم بناءً على المصلحة المشروعة.
• سحب الموافقة في أي وقت، دون أن يؤثر ذلك على قانونية المعالجة السابقة.
• تقديم شكوى لدى الجهة الرقابية المختصة لحماية البيانات في ألمانيا.

لممارسة أي من هذه الحقوق، راسلنا عبر صفحة التواصل، وسنرد خلال 30 يوماً كحد أقصى.

9. أمان بياناتك

نطبّق إجراءات تقنية وتنظيمية مناسبة لحماية بياناتك، من أبرزها:

• تشفير كامل للاتصال بين جهازك وخوادمنا.
• تخزين كلمات المرور بتشفير قوي أحادي الاتجاه — لا يمكن فك تشفيره، ولا يمكننا الاطّلاع على كلمة مرورك.
• تأمين الوصول للحساب برموز مصادقة تنتهي صلاحيتها تلقائياً.
• إلزام تفعيل البريد الإلكتروني قبل استخدام الحساب.
• عزل بيانات كل مستخدم — لا يمكن لأي مستخدم الوصول لبيانات غيره.

ومع ذلك، لا يوجد نظام آمن بنسبة 100%. نوصيك باستخدام كلمة مرور قوية وعدم مشاركتها مع أحد.

10. الأطفال

هذا التطبيق غير موجّه لمن هم دون 16 عاماً. لا نجمع بيانات عن قصد ممن هم دون هذه السن.

11. أدوات التحليل (Google Analytics)

نستخدم Google Analytics لفهم كيف يُستخدَم التطبيق — أي الصفحات الأكثر زيارة، وأين يواجه المستخدمون صعوبة — بهدف تحسين الخدمة.

ما الذي يُجمع

• الصفحات التي تزورها ومدة بقائك فيها.
• نوع الجهاز والمتصفّح والبلد (تقريبي).
• كيف وصلت إلى الموقع (مثلاً من محرك بحث).

ما الذي لا يُجمع

• لا تُرسَل أي بيانات مالية — مصروفاتك ودخلك وأهدافك لا تغادر خوادمنا أبداً.
• لا يُرسَل اسمك ولا بريدك الإلكتروني.
• نفعّل خاصية إخفاء عنوان IP (IP Anonymization)، فلا يُخزَّن عنوانك كاملاً.

كيف تسحب موافقتك

يمكنك سحب موافقتك في أي وقت عبر حذف بيانات الموقع من متصفّحك، وسيظهر لك البانر مجدداً لتختار من جديد. سحب الموافقة لا يؤثر على استخدامك للتطبيق إطلاقاً.

لمزيد من التفاصيل حول كيفية معالجة Google للبيانات، راجع سياسة خصوصية Google.

12. الكوكيز

تفاصيل استخدامنا للكوكيز والتخزين المحلي موضّحة في سياسة الكوكيز.

13. تعديلات على هذه السياسة

قد نحدّث هذه السياسة مع تطوّر التطبيق. سنغيّر تاريخ "آخر تحديث" أعلى الصفحة، وسنُعلمك بالبريد الإلكتروني في حال أي تغيير جوهري.

14. للتواصل

لأي سؤال يخص خصوصيتك أو بياناتك، تواصل معنا عبر صفحة التواصل.