سياسة الخصوصية

١. من نحن

يُشغِّل Welfi مطوّرٌ فرديّ هو Tannous Hanna Al Kass Hanna (ويُشار إليه بـ«Welfi» أو «نحن»). ونحن المتحكّم في البيانات الشخصية الموضّحة في هذه السياسة. لأي سؤال أو طلب يتعلّق بالخصوصية، راسلنا على info@welfi-app.com.

٢. المعلومات التي نجمعها

• بيانات الحساب: اسمك وبريدك الإلكتروني وطريقة تسجيل دخولك (البريد الإلكتروني وكلمة المرور، أو Google، أو Apple). عند استخدام «تسجيل الدخول باستخدام Apple» يمكنك إخفاء بريدك الإلكتروني، وعندها نتلقّى عنوان ترحيل خاصًّا من Apple. ومع Google نتلقّى أيضًا صورة ملفك الشخصي إن وُجدت. لا نتلقّى كلمة مرورك نفسها أبدًا: يحوّلها جهازك إلى مفاتيح تشفير ولا يرسل إلينا سوى قيمة نستخدمها للتحقّق منها.
• الملف الشخصي والتفضيلات: صورة الملف الشخصي (إن أضفتها)، والدولة، واللغة، والعملة الأساسية وعملة العرض، وإعدادات الإشعارات، وترتيب لوحة المعلومات، وتفضيلات التطبيق المشابهة. أمّا تاريخ ميلادك (الذي يُطلب عند التسجيل عبر الويب للتأكّد من أنك بلغت ١٨ عامًا أو أكثر) وبيانات دخلك، فتُخزَّن مشفّرة.
• البيانات المالية التي تُدخلها أو تستوردها: الحسابات والأرصدة والمعاملات والفئات والميزانيات والفواتير والمداخيل المتكرّرة وأهداف الادخار والأصول والديون والاستثمارات وحيازات الذهب والعملات المشفّرة والسيناريوهات وخطط التقاعد ومكافأة نهاية الخدمة، إضافةً إلى الإيصالات أو الملفات التي ترفقها بالمعاملات.
• محادثات الذكاء الاصطناعي: إذا استخدمت المساعد الذكي، تُخزَّن محادثاتك المحفوظة مشفّرة. وإذا أبلغت عن ردّ من الذكاء الاصطناعي، نحتفظ بذلك الردّ (مع إخفاء الأرقام) وبسبب الإبلاغ لكي نراجعه.
• الأُسر المشتركة (الدوائر):الأُسر التي تُنشئها أو تنضمّ إليها، وأعضاؤها وأدوارهم، والمعاملات والأرصدة والتسويات المشتركة للأسرة. وعندما تدعو شخصًا، نحتفظ بعنوان البريد الإلكتروني الذي تُدخله له — وقد لا يكون لديه حساب في Welfi بعد. لا يرسل Welfi رابط الدعوة بالبريد الإلكتروني؛ بل تشاركه أنت بنفسك.
• الإحالات والمكافآت: رمز الإحالة الخاص بك، والأشخاص الذين سجّلوا باستخدامه، وسجلّ نقاط المكافآت.
• الدعم: الرسائل التي ترسلها إلينا داخل التطبيق أو بالبريد الإلكتروني، ومرفقاتها، وردودنا عليها.
• تنبيهات البنك (اختياري):إذا فعّلت الالتقاط التلقائي، نص التنبيهات التي ترسلها إلينا الأتمتة التي أعددتها — راجع القسم ٥.
• المشتريات: خطتك وحالة اشتراكك. تتولّى Paddle (على الويب) وApple (عبر App Store) معالجة المدفوعات، ولا نتلقّى بيانات بطاقتك كاملة.
• معلومات الجهاز والمعلومات التقنية: عنوان IP الخاص بك؛ ونوع الجهاز ونظام التشغيل وإصدار التطبيق؛ ورموز الإشعارات الفورية (مع اسم الجهاز ولغته ومنطقته الزمنية) إذا سمحت بالإشعارات؛ وتقارير الأخطاء والأعطال؛ والشاشات التي تفتحها في التطبيق ومدى استخدامك لميزاته (تحليلات الاستخدام الخاصة بنا، دون أي طرف ثالث، والموضّحة أدناه)؛ وكيف وصلت إلينا عند التسجيل (الموقع الذي أحالك ووسوم الحملة وصفحة الوصول)؛ وما إذا كانت رسائلنا الإلكترونية قد وصلت وفُتحت؛ وعلى موقعنا العام، إحصاءات زيارات تعتمد على بصمة لعنوان IP والمتصفّح تتغيّر يوميًا بدلًا من ملفات تعريف الارتباط.
• ملفات تعريف الارتباط التحليلية (الموقع وتطبيق الويب، اختيارية): لا يسجّل PostHog الصفحات التي تزورها إلا إذا قبلت ملفات تعريف الارتباط التحليلية. وتسجيل الجلسات والخرائط الحرارية والالتقاط التلقائي للنقرات كلّها معطّلة.

تحليلات الاستخدام داخل التطبيقات (الويب وiPhone وAndroid):عندما تكون مسجّلًا الدخول، يسجّل Welfi الشاشات التي تفتحها (مثل «/transactions») ويحصي الإجراءات التي تقوم بها (مثل «إضافة معاملة» أو «سؤال المساعد الذكي»)، مع المنصّة (الويب أو iPhone أو Android) ووقت عرض الشاشة. ولا تُحفَظ الإجراءات إلا كعدد لكل إجراء في كل يوم. وترتبط هذه السجلّات بحسابك، لكنها لا تتضمّن أبدًا أي مبالغ أو أرصدة أو أسماء أو أوصاف أو تجّار أو ملاحظات أو أي بيانات مالية أخرى — إذ تُستبدَل المعرّفات الواردة في عنوان الشاشة قبل حفظ أي شيء. وتبقى على خوادمنا، ولا تُشارَك مع أي طرف ثالث، ولا تُستخدم إلا لمعرفة الميزات المستخدَمة وتحسين Welfi. ويمكنك إيقافها في أي وقت (القسم ١٢).

لا تسجيل للجلسات ولا خرائط حرارية ولا إعادة تشغيل للنقرات: لا يستخدم Welfi أي أدوات لتسجيل الجلسات أو الشاشة، أو للخرائط الحرارية، أو لإعادة تشغيل النقرات، لا على الموقع ولا في التطبيقات. ولا نسجّل شاشتك أو حركات الفأرة أو نقراتك أو ما تكتبه.

٣. كيف نستخدم معلوماتك والأسس القانونية لذلك

نستخدم معلوماتك للأغراض المذكورة أدناه فقط. وإذا كنت في الاتحاد الأوروبي أو المملكة المتحدة، يبيّن العمود الثاني الأساس القانوني الذي نعتمد عليه بموجب اللائحة العامة لحماية البيانات (GDPR) ونظيرتها البريطانية.

لا نبيع معلوماتك الشخصية، ولا نشاركها لأغراض الإعلانات السلوكية الموجّهة. لا يعرض Welfi أي إعلانات، ولا يتضمّن أي أدوات تطوير (SDK) إعلانية أو تتبّعية. ولا نتّخذ بشأنك قرارات ذات آثار قانونية أو آثار مماثلة في أهميتها بالاستناد إلى المعالجة الآلية وحدها.

٤. ما الذي يُشفَّر، وما الذي يمكننا رؤيته

منذ يوليو ٢٠٢٦، أصبح التشفير على الجهاز إلزاميًا لجميع الحسابات. وإذا سجّلت الدخول بحساب Google أو Apple، فإنك تفتح بياناتك المشفّرة على جهازك (مثلًا بمفتاح مرور أو Face ID)، مع رمز استرداد احتياطي.

مشفّر على جهازك — لا نستطيع قراءته: المبالغ والأرصدة؛ وأسماء حساباتك ومعاملاتك وأصولك وديونك وأهدافك وميزانياتك وبنودك المتكرّرة واستثماراتك وخططك وأوصافها والتجّار المرتبطين بها وملاحظاتها؛ وبيانات دخلك وتاريخ ميلادك؛ والإيصالات المرفقة بالمعاملات؛ ومحادثاتك المحفوظة مع الذكاء الاصطناعي؛ والإشعارات التي تتضمّن مبالغ.

مخزَّن بصيغة مقروءة لأن الخدمة تحتاج إليه: بريدك الإلكتروني واسمك وصورة ملفك الشخصي؛ وتفضيلات الدولة واللغة والعملة؛ وأنواع الحسابات والأصول؛ وأسماء الفئات؛ وتواريخ المعاملات وأنواعها (مثل الدخل أو المصروف أو التحويل)؛ وإعدادات التكرار (مثل عدد مرات تكرار الفاتورة)؛ والروابط بين السجلّات (مثل الحساب الذي تنتمي إليه المعاملة)؛ وخطتك وحالة اشتراكك؛ ورموز الإشعارات الفورية للأجهزة؛ ورسائل الدعم ومرفقاتها؛ وردود الذكاء الاصطناعي التي تبلّغ عنها؛ والنطاقات الإلكترونية للبنوك والتجّار الذين نبحث عن شعاراتهم؛ والبيانات التقنية وبيانات الاستخدام الموضّحة في القسم ٢.

الحسابات الأقدم: نُقلت الحسابات التي أُنشئت قبل إطلاق التشفير على الجهاز إلى النظام الجديد. وبالنسبة إلى بعض هذه الحسابات، قد تبقى سجلّات أقدم محفوظة بصيغة مقروءة على خوادمنا إلى أن تكتمل عملية تنظيف. إذا أردت أن نتحقّق من حسابك، راسلنا على info@welfi-app.com.

٥. معلومات نعالجها دون تخزينها

• استيراد الكشوف وبيانات التطبيقات الأخرى: عندما تستورد كشف حساب بنكي أو ملفًا مُصدَّرًا من تطبيق مالي آخر في تطبيق iPhone أو Android، يُرفع الملف إلى خوادمنا ويُقرأ في الذاكرة لاستخراج المعاملات، ثم تُعاد النتيجة إلى جهازك الذي يشفّرها قبل حفظها. لا نحتفظ بالملف ولا بكلمة مرور ملف PDF إن وُجدت. أمّا على الويب، فتُقرأ هذه الملفات داخل متصفّحك. ونحتفظ بسجلّ لكل عملية استيراد كشف (اسم البنك، ونوع الملف، وعدد المعاملات، ونجاح العملية أو فشلها)، وإذا لم يُستخرج من الملف أي معاملة، بوصف تقني للخطأ لا يتضمّن أي تفاصيل عن المعاملات.
• تنبيهات البنك:إذا أعددت على جهازك أتمتة ترسل تنبيهات البنك أو البطاقة إلى Welfi — مثل رسالة نصية أو بريد إلكتروني أو إشعار تطبيق من بنكك، أو إشعار دفع باللمس (يتمّ ذلك على iPhone عبر تطبيق «الاختصارات») — يُرسَل نص كل تنبيه إلى خوادمنا لاستخراج المبلغ والتاجر والتاريخ والنوع. لا يستطيع Welfi قراءة رسائلك أو إشعاراتك من تلقاء نفسه: لا يُرسَل شيء ما لم تُنشئ الأتمتة بنفسك. لا نخزّن نص التنبيه؛ وكل ما قد نحتفظ به بصمة قصيرة أحادية الاتجاه منه، حتى لا تُسجَّل الدفعة نفسها مرتين. إذا منحت موافقتك على الذكاء الاصطناعي، يقرأ مزوّد الذكاء الاصطناعي الخاص بك التنبيه؛ وإلا يقرؤه محلّل لا يعتمد على الذكاء الاصطناعي على خوادمنا.
• تقييم الأصول: لتقدير قيمة أصل ما، تُرسَل التفاصيل التي تُدخلها (مثل النوع أو الطراز أو سنة الصنع أو الموقع) إلى خوادمنا، وتُقيَّم باستخدام جداول مدمجة ومصادر أسعار الأسواق والمعادن والعملات المشفّرة. ولا يتلقّى مزوّدو الأسعار هؤلاء سوى رموز الأسهم ومعرّفات العملات المشفّرة ورموز المعادن ورموز العملات. وإذا تعذّر على جداولنا تقييم أصل ما وكنت قد منحت موافقتك على الذكاء الاصطناعي، تُرسَل تفاصيله إلى OpenAI للحصول على تقدير (القسم ٦).
• الشعارات: لعرض شعارات البنوك والتجّار، تبحث خدمة الشعارات لدينا عن النطاق الإلكتروني للمؤسسة (مثل examplebank.com) لدى logo.dev أو خدمة الأيقونات من Google أو icon.horse أو موقع المؤسسة نفسها، ثم تحفظ الصورة مؤقتًا. وعندما تبحث عن علامة تجارية، يُرسَل نص البحث إلى logo.dev. وفي بعض المواضع، يحمّل تطبيق الويب وتطبيق Android الشعار مباشرةً من Google أو icon.horse أو موقع المؤسسة، فترى هذه الجهات عندئذٍ عنوان IP الخاص بك أيضًا. لا تتلقّى أيٌّ من هذه الخدمات هويتك أو بياناتك المالية.

٦. ميزات الذكاء الاصطناعي

لا تعمل ميزات الذكاء الاصطناعي إلا بعد أن تمنح داخل التطبيق موافقتك على مشاركة البيانات مع الذكاء الاصطناعي. ويمكنك سحب هذه الموافقة في أي وقت من إعدادات الذكاء الاصطناعي في التطبيق (الإعدادات ← الذكاء الاصطناعي) أو بمراسلتنا؛ ويسري اختيارك على حسابك كله وعلى جميع أجهزتك. وعند تفعيل الموافقة، يُرسَل ما يلي إلى مزوّد الذكاء الاصطناعي:

• المساعد الذكي: سؤالك، والمحادثة الأخيرة، وملخّص للأرقام ذات الصلة يُعَدّ على جهازك.
• عناوين المحادثات: أول سؤال وأول إجابة في المحادثة، لاقتراح عنوان لها.
• تعلّم تنسيق الكشوف (الويب): مقتطف من نص الكشف لا يتجاوز نحو ٦٠٠٠ حرف، وقد يتضمّن معاملات وتفاصيل أخرى مطبوعة فيه. ولا نحتفظ إلا بقواعد التنسيق المستخلصة واسم البنك ونوع البطاقة.
• تحليلات الجاهزية لشراء أصل: الأصل الذي تخطّط لشرائه وسعره، وملخّص لدخلك ومصروفاتك ومدّخراتك وأبرز فئات إنفاقك.
• تقييم الأصول بالذكاء الاصطناعي: نوع الأصل وتفاصيله ودولتك، للأصول التي لا تستطيع جداولنا تقييمها. وتُرسَل هذه البيانات دائمًا إلى OpenAI.
• قراءة تنبيهات البنك: نص التنبيه.

مزوّدنا الافتراضي هو Anthropic. وإذا اخترت OpenAI أو Google Gemini من إعدادات الذكاء الاصطناعي، تُرسَل الطلبات إلى ذلك المزوّد، باستخدام مفتاح API الخاص بـ Welfi أو مفتاحك أنت. وإذا أعددت نقطة اتصال مخصّصة، تتلقّى تلك الخدمة ما يُرسَل إليها وفق شروطها الخاصة. وإذا أدخلت مفتاح API خاصًّا بك، نحفظه على خوادمنا لإرسال الطلبات نيابةً عنك.

لا يستخدم مزوّدنا الافتراضي، Anthropic، البيانات المرسلة عبر واجهته البرمجية (API) لتدريب نماذجه. وإذا اخترت مزوّدًا آخر، تسري شروط ذلك المزوّد. ومن دون موافقتك، لا تعمل أي ميزة للذكاء الاصطناعي، ويقرأ تنبيهاتِ البنك محلّلٌ لا يعتمد على الذكاء الاصطناعي على خوادمنا.

٧. الأُسر المشتركة (الدوائر)

عندما تنضمّ إلى أسرة، يستطيع أعضاؤها رؤية معاملات الأسرة وأرصدتها وتسوياتها. وتُشفَّر بيانات الأسرة بمفتاح خاص بها لا يُشارَك إلا مع أعضائها. لا تُشارَك حساباتك الشخصية إلا إذا نقلت أحدها إلى الأسرة. وإذا غادرت الأسرة أو حذفت حسابك، يبقى ما أسهمت به فيها مرئيًا لبقية أعضائها.

٨. مزوّدو الخدمات

نستعين بالمزوّدين المذكورين أدناه لتشغيل Welfi، ولا نشارك مع كلٍّ منهم إلا ما يحتاج إليه. وتعالج Paddle (البائع في مشتريات الويب) وApple (في مشتريات App Store) بيانات الدفع بصفتهما متحكّمَين مستقلّين وفق سياسات الخصوصية الخاصة بهما.

وقد نُفصح أيضًا عن معلومات إذا اقتضى القانون ذلك، أو عند الضرورة لحماية حقوق مستخدمينا أو غيرهم أو ممتلكاتهم أو سلامتهم. وإذا نُقل Welfi مستقبلًا إلى شركة (مثلًا عند تأسيسها)، تنتقل معلوماتك معه وتظلّ محميّة بموجب هذه السياسة، وسنُعلمك بذلك.

٩. النقل الدولي للبيانات

يقع مزوّدونا أساسًا في الولايات المتحدة والاتحاد الأوروبي، لذا قد تُعالَج معلوماتك خارج بلدك. ويستند هذا النقل إلى البنود التعاقدية القياسية أو ضمانات مماثلة يوفّرها هؤلاء المزوّدون.

١٠. ملفات تعريف الارتباط والتخزين المحلي

• الضرورية: ملف تعريف ارتباط لتسجيل الدخول يُبقيك متّصلًا، وآخر يتذكّر لغتك (لمدة تصل إلى سنة).
• اختيارك: يُحفَظ اختيارك بشأن ملفات تعريف الارتباط في التخزين المحلي لمتصفّحك. ومسح بيانات هذا الموقع من متصفّحك يُعيد إظهار شريط الموافقة.
• مصدر التسجيل: يُحفَظ الموقع الذي أتيت منه ووسوم الحملة إن وُجدت في التخزين المحلي (لا في ملف تعريف ارتباط)، وتُحفَظ مع حسابك عند التسجيل.
• التحليلات: لا يُحمَّل PostHog إلا إذا قبلت ملفات تعريف الارتباط التحليلية، ويحفظ معرّفه في التخزين المحلي.
• إحصاءات الموقع: لا يضع عدّاد الزيارات الخاص بنا على الموقع العام أي ملف تعريف ارتباط، ولا يحفظ شيئًا على جهازك. ويحتفظ بالصفحة والموقع الذي أحالك ودولتك ونوع جهازك وبصمة لعنوان IP والمتصفّح تتغيّر كل يوم، فلا يمكنه تتبّعك من يوم إلى آخر.
• تحليلات الاستخدام: إذا أوقفت «مشاركة إحصاءات الاستخدام»، يتذكّر تطبيق الويب اختيارك في التخزين المحلي وفي حسابك أيضًا.

١١. مدة الاحتفاظ بمعلوماتك

١٢. حقوقك

بحسب مكان إقامتك، يحقّ لك الوصول إلى بياناتك الشخصية وتصحيحها وحذفها، والحصول عليها بصيغة قابلة للنقل، وتقييد معالجتها أو الاعتراض عليها، وسحب موافقتك في أي وقت دون أن يؤثّر ذلك في المعالجة السابقة.

• حذف حسابك: الإعدادات ← الحساب ← حذف الحساب، في تطبيق الويب وفي تطبيقَي iPhone وAndroid. ويُلغي الحذف أيضًا وصول Welfi إلى تسجيل دخولك عبر Apple أو Google، ونرسل إليك رسالة تأكيد بالبريد الإلكتروني.
• تصدير بياناتك: الإعدادات ← البيانات ← تصدير البيانات يحفظ معاملاتك بصيغة CSV أو Excel أو PDF. ويُنشأ الملف على جهازك. وللحصول على نسخة من المعلومات الأخرى التي نحتفظ بها، راسلنا.
• تصحيح بياناتك: عدّلها مباشرةً في التطبيق، أو راسلنا.
• سحب الموافقة على الذكاء الاصطناعي: أوقف مشاركة البيانات مع الذكاء الاصطناعي من الإعدادات ← الذكاء الاصطناعي.
• الاعتراض على تحليلات الاستخدام: أوقف «مشاركة إحصاءات الاستخدام» من الإعدادات ← الأمان ← الخصوصية في تطبيق الويب، أو من الإعدادات ← الخصوصية والأمان في تطبيقَي iPhone وAndroid. ويسري ذلك على حسابك بالكامل وعلى جميع أجهزتك، فنتوقّف عن تسجيل شاشاتك وإجراءاتك. ولحذف ما سُجّل سابقًا أيضًا، راسلنا.
• سحب الموافقة على ملفات تعريف الارتباط التحليلية: امسح بيانات هذا الموقع من متصفّحك ليظهر شريط الموافقة مجددًا، ثم اختر رفض ملفات تعريف الارتباط غير الضرورية.

المقيمون في كاليفورنيا (CCPA/CPRA): يحقّ لك معرفة المعلومات الشخصية التي نجمعها وكيف نستخدمها، وحذفها وتصحيحها. لا نبيع المعلومات الشخصية ولا نشاركها، ولا نستخدم المعلومات الشخصية الحسّاسة إلا لتقديم الخدمة. ولن نميّز ضدّك بسبب ممارستك حقوقك. ويمكنك الاستعانة بوكيل مفوَّض.

لممارسة أيٍّ من هذه الحقوق، استخدم التطبيق أو راسلنا على info@welfi-app.com. وقد نحتاج أولًا إلى التحقّق من هويتك. ونردّ خلال ٣٠ يومًا (شهر واحد بموجب اللائحة العامة لحماية البيانات). وإذا كنت في الاتحاد الأوروبي أو المملكة المتحدة، يحقّ لك أيضًا تقديم شكوى إلى سلطة حماية البيانات المحلية لديك (في المملكة المتحدة: مكتب مفوّض المعلومات ICO).

١٣. الأمان

نحمي معلوماتك بالتشفير أثناء النقل (TLS) وبتشفير بياناتك المالية على جهازك. وعلى iPhone وAndroid، تُحفَظ المفاتيح في التخزين الآمن للجهاز (سلسلة مفاتيح iOS أو Keystore في Android) ولا تغادره. ويمكنك إضافة مفاتيح مرور لتسجيل الدخول وفتح بياناتك. والوصول إلى أنظمتنا مقيّد ومحميّ بالمصادقة الثنائية. ولا يوجد نظام آمن تمامًا، لذا لا يمكننا ضمان الأمان المطلق؛ وإذا تعرّضت بياناتك الشخصية لاختراق، سنُبلغك ونُبلغ الجهات المختصّة وفق ما يقتضيه القانون. راجع كيف نحمي بيانات أموالك لمزيد من التفاصيل، بما في ذلك ما تغطّيه هذه الحماية وما لا تغطّيه.

١٤. الأطفال

Welfi مخصّص للبالغين بعمر ١٨ عامًا فأكثر. ولا نجمع عن علم بيانات شخصية من أي شخص دون ١٨ عامًا، وإذا علمنا بذلك فسنحذفها. وإذا كنت تعتقد أن ذلك قد حدث، راسلنا على info@welfi-app.com.

١٥. التغييرات على هذه السياسة

نحدّث تاريخ «آخر تحديث» أعلاه كلما عدّلنا هذه السياسة. وفي حال إجراء تغييرات جوهرية، سنُعلمك بالبريد الإلكتروني أو داخل التطبيق قبل سريانها.

١٦. التواصل

لأي سؤال حول هذه السياسة أو بياناتك، راسلنا على info@welfi-app.com.