سياسة الخصوصية

١. الملخّص

WeBudget («التطبيق») تطبيق للمالية الشخصية طوّره فريق WeBudget («نحن»). تُنشأ بيانات مصاريفك وميزانياتك وتُخزَّن وتُحلَّل محليًا على جهازك، والتطبيق قابل للاستخدام بالكامل دون حساب ودون اتصال. أربعة أمور اختيارية تُشرك خادمنا: تسجيل الدخول، وشراء اشتراك، وتفعيل النسخ الاحتياطي السحابي، ومساعدتنا على تحسين قراءة الرسائل.

النسخ الاحتياطي السحابي ليس مشفّرًا من طرف إلى طرف. عند تفعيله، تُرسَل نسخة من قيودك إلى خوادمنا عبر TLS وتُخزَّن مشفّرة في مكانها — بصيغة تستطيع أنظمتنا قراءتها. نقول ذلك صراحة لأنه تغيّر: حتى سبتمبر 2026 كانت النسخ تُشفَّر على جهازك بعبارة استرداد لم نمتلكها قط. القسم ٨ يشرح ما يعنيه ذلك عمليًا، والقسم ١٦ يوثّق التغيير.

توضّح هذه السياسة ما المعلومات التي تُعالَج فيما يتعلّق بالتطبيق، ومن يتولّاها، ولماذا، وكم تُحفَظ.

٢. ما نجمعه

نجمع الحدّ الأدنى اللازم لعمل التطبيق ولدعم مستخدميه. وتحديدًا:

• محليًا على جهازك: المعاملات والميزانيات والفئات والحسابات وقواعد التجّار والتفضيلات التي تنشئها أو يحلّلها التطبيق. تبقى هذه البيانات على جهازك ما لم تسجّل الدخول، إذ يُنسخ حينها احتياطيًا إلى حسابك بصيغة نستطيع قراءتها — انظر القسم ١٠.
• رسائل البنك والإشعارات (أندرويد): لا شيء. عندما تمنح التطبيق إذن قراءة رسائل بنكك أو إشعاراتك، تُحلَّل كل رسالة على جهازك ثم تُتلَف فورًا. ولا يُحتفظ إلا بالمعاملة الموجودة فيها — المبلغ والتاريخ والتاجر وآخر أربعة أرقام من الحساب. أما الرسالة نفسها فلا تُخزَّن أبدًا ولا تُستخدم في الإعلانات، ولا تُرسل إلينا ولا إلى أي جهة أخرى إلا إذا فعّلت الإعداد الوارد في القسم ٦، الذي يرسل شكلًا محجوبًا لرسالة قرأها التطبيق خطأً.
• بيانات الحساب، إن سجّلت الدخول: عنوان بريدك، ومزوّدو تسجيل الدخول الذين ربطتهم (Google أو Apple)، وسجلّ بالأجهزة المسجَّل دخولها. وتسجيل الدخول اختياري ولا يلزم إلا للعضوية والنسخ السحابي.
• قيود دفترك، إن فعّلت النسخ الاحتياطي السحابي: المعاملات والحسابات والفئات والميزانيات والتفضيلات التي يحملها جهازك — بما فيها المبالغ والتجّار والملاحظات والتواريخ والأسماء — مع البيانات الوصفية التي تحتاجها المزامنة: أي قيد، وأي مجموعة، ومتى تغيّر، وهل حُذف.
• خطط التقسيط، إن سجّلت الدخول: الاسم الذي أعطيته للخطة، ومع من هي، ومبالغها وتواريخ استحقاقها، منسوخة إلى حسابك بصيغة مقروءة لتُستعاد على جهاز جديد. لا تحمل أي رابط بالفئة أو الحساب أو المعاملة التي تمسّها الخطة. احذف حسابك فتذهب معه.
• إجاباتك لمؤشر WeBudget، إن استخدمته (Plus): ما تخبر به المؤشر ولا تستطيع سجلاتك قوله — الدرجة أو التصنيف في تقريرك الائتماني، وسنة ميلادك، وطريقة دفعك للفواتير خارج التطبيق، ومدخراتك طويلة الأجل، وديونك خارج التطبيق، وطريقة سدادك لكل بطاقة، وإجاباتك عن التأمين والتخطيط — مع تاريخ كل منها، والمؤشرات المحسوبة منها. تُحفظ على جهازك وتُنسخ احتياطيًا مع سجلاتك عندما تكون مسجّل الدخول. لا يُرسل أي منها إلى جهة ائتمانية أو جهة إقراض أو معلن، ولا يطّلع التطبيق على وضعك الائتماني.
• سجلّات الشراء: عند اشتراكك تؤكّد Apple أو Google الشراء لنا، فنخزّن الاستحقاق الناتج — أي خطة، وحتى متى. ولا نستقبل أبدًا رقم بطاقتك أو عنوان فوترتك أو اسمك الكامل.
• بيانات التشخيص، إن تركتها مفعّلة: تقارير الأعطال (الخطأ، وموضعه في الشفرة، وطراز الجهاز، وإصدار التطبيق) وأحداث استخدام دون هوية تسجّل أي الشاشات والميزات استُخدمت. ولا يحمل أيّ منهما مبلغًا أو اسم متجر أو فئة أو اسم حساب. يُمكن إيقافهما من الإعدادات ← الخصوصية، ويبقيان معطّلين إن رفضت التتبّع على مستوى نظام التشغيل.
• محتوى رسائل الدعم: إن راسلتنا، نستقبل محتوى رسالتك وعنوان بريدك. ونستخدمهما للردّ حصرًا.

ما لم تسجّل الدخول وتُنسخ سجلاتك احتياطيًا، فنحن لا نجمع معاملاتك أو أرصدتك أو أسماء المتاجر أو الحسابات. ولا نجمع أبدًا بيانات اعتمادك المصرفية ولا جهات اتصالك ولا موقعك. بيانات التشخيص أعلاه هي البيانات السلوكية الوحيدة التي نتلقّاها، وهي دون هوية، وبإمكانك تعطيلها. مُعرّف الإعلانات في جهازك تُعالجه Google AdMob وشركاء الوساطة لديها، وليس نحن — انظر القسم ٩.

٣. المعالجة على الجهاز

كل جزء من التطبيق يمسّ معلوماتك المالية يعمل محليًا على جهازك. ويشمل ذلك:

• تحليل تنبيهات المصرف وتطبيقات الدفع إلى قيود منظَّمة.
• تصنيف المعاملات وتطبيق قواعد التجّار.
• حساب الميزانيات والأرصدة والاتجاهات.
• إنتاج التقارير وعمليات التصدير والرؤى.
• حساب مؤشر WeBudget من سجلاتك وإجاباتك.

صُمِّم التطبيق ليعمل دون اتصال بالإنترنت. ولا يلزم أي طلب شبكي لعرض بياناتك المالية أو تحريرها أو تحليلها أو تفسيرها.

٤. الوصول إلى التنبيهات

لتتبُّع الإنفاق تلقائيًا، قد يطلب التطبيق إذنًا لقراءة التنبيهات التي تنشرها تطبيقات أخرى على جهازك — مثل مصرفك أو تطبيق الدفع لديك. وحيث يتيح نظام التشغيل ذلك، يُستخدم الإذن حصرًا لتحليل تفاصيل المعاملات محليًا على الجهاز. ولا يُستخدم محتوى التنبيهات في الإعلانات أبدًا، ولا يُرسَل إلينا ولا إلى أي طرف ثالث — عدا استثناء واحد تفعّله أنت، موصوف في القسم ٦.

هذا الإذن اختياري ويمكن سحبه في أي وقت من إعدادات نظامك. ويمكنك كذلك مشاركة رسالة أو إيصال أو لقطة شاشة مع التطبيق، وهو ما لا يحتاج أي إذن، أو الاكتفاء بالإدخال اليدوي وعدم منح أي شيء.

٥. الوصول إلى رسائل البنك (أندرويد)

على أندرويد، يمكن للتطبيق طلب إذن قراءة رسائلك النصية، ليحوّل رسائل المعاملات التي يرسلها بنكك إلى قيود تلقائيًا، ولتستورد الرسائل الموجودة على هاتفك عند تثبيته لأول مرة. وهذا منفصل عن الوصول إلى الإشعارات: يمكنك منح أحدهما أو كليهما أو لا شيء منهما.

تُقرأ الرسائل على جهازك ولا تُخزَّن أبدًا. يحلّل التطبيق كل رسالة في الذاكرة، ويحتفظ فقط بالمعاملة التي يجدها — المبلغ والتاريخ والتاجر وآخر أربعة أرقام من الحساب — ثم يتخلّص من الرسالة نفسها فورًا. أما الرسائل غير المتعلقة بالمال فلا تترك أي أثر. لا يُكتب محتوى أي رسالة في ذاكرة جهازك ولا يُستخدم في الإعلانات، ولا يُرسل إلينا أو إلى أي طرف ثالث — عدا استثناء واحد تفعّله أنت، موصوف في القسم ٦.

هذا الإذن اختياري ويمكن سحبه في أي وقت من إعدادات أندرويد. ويمكنك أيضًا مشاركة رسالة أو إيصال أو لقطة شاشة مع التطبيق دون أي إذن، أو الاكتفاء بالإدخال اليدوي. ولا يوفّر iOS أي مكافئ لذلك، فلا يستطيع التطبيق قراءة الرسائل هناك.

٦. مساعدتنا على تحسين قراءة الرسائل

تغيّر البنوك صياغة رسائلها، والصياغة التي لم يرَها التطبيق من قبل هي صياغة يقرؤها خطأً أو لا يقرؤها أصلًا. ولتصحيح ذلك نحتاج أن نرى شكل الرسالة التي أخفق فيها — كلماتها ومواضع أرقامها — لا الرسالة نفسها. ويستطيع التطبيق أن يرسل إلينا هذا الشكل، وفقط إذا فعّلت ذلك بنفسك.

الإعداد مُطفأ حتى تفعّله، من: المراجعة ← تحليل الرسائل، ويمكنك إطفاؤه في أي وقت. وعند تفعيله، لا يرسل التطبيق نسخة محجوبة من رسالة إلا في ثلاث حالات: رسالة من بنك يعرفه التطبيق ولم يستطع قراءتها، أو بطاقة مقترحة تجاهلتها أو صحّحتها، أو بطاقة أبلغت صراحةً أنها خاطئة. أما رسالة من مُرسِل لا يعرفه التطبيق فلا تُرسل أبدًا — فتلك هي كل الرسائل الإعلانية وكل رموز الدخول على هاتفك، ولا شأن لنا بها.

يجري الحجب على جهازك قبل إرسال أي شيء. تُستبدل كل سلسلة من أربعة أرقام أو أكثر بعلامات # — وهذا يشمل رموز الدخول وأرقام الحسابات والبطاقات والآيبان وأرقام الهواتف والمراجع — وتُحذف عناوين البريد. ويبقى مبلغ المعاملة لأنه الجزء الذي يلزم أن نراه في موضعه. ثم يحجب خادمنا الرسالة مرة ثانية عند وصولها. ويُحفظ ما يتبقّى تحت حسابك، فحذف حسابك يحذفه، ولمدة أقصاها ٩٠ يومًا، ولغرض واحد: كتابة القاعدة التي تقرأ ذلك البنك قراءة صحيحة.

ولصياغة مسوّدة تلك القاعدة قد نرسل الشكل المحجوب إلى واجهة Claude من Anthropic. وتعالجه Anthropic بتعليماتنا بصفتها مُعالِجًا للبيانات، ولا تدرّب نماذجها عليه. ولا يُرسل معه أي شيء آخر عنك. وإن فضّلت ألّا ترسل شيئًا البتة، فاترك الإعداد مُطفأً — يقرأ التطبيق رسائلك بالكفاءة نفسها، ولا يتغيّر شيء آخر في هذه الصفحة.

٧. الحساب وتسجيل الدخول

لا تحتاج حسابًا لاستخدام WeBudget. الدفتر والرسوم البيانية والميزانيات والنسخ المحلي كلها تعمل بدونه. الحساب مطلوب لاشتراك WeBudget Plus، وتسجيل الدخول هو أيضًا ما يفعّل النسخ الاحتياطي السحابي.

يمكنك تسجيل الدخول برمز يُرسَل إلى بريدك، أو بحساب Google، أو بحساب Apple. وما نخزّنه هو عنوان بريدك، والمزوّدون الذين ربطتهم، وسجلّ بالأجهزة المسجَّل دخولها كي تتمكّن من إخراجها. وعند تسجيل الدخول عبر Google أو Apple نستقبل منهما عنوان بريدك ومعرّفًا ثابتًا؛ ولا نستقبل كلمة مرورك ولا جهات اتصالك.

تستخدم الجلسات رموزًا قصيرة الأجل مع رموز تحديث متبدّلة. وإن قُدِّم رمز تحديث مرّتين، تُلغى كل جلسات الحساب، لأن إعادة الاستخدام تعني وجود نسخة في مكان لا ينبغي أن تكون فيه.

٨. العضوية والمشتريات

WeBudget Plus اشتراك بتجديد تلقائي، يُعرض شهريًا وسنويًا، ويبدأ كلٌّ منهما بفترة تجريبية مجانية. وتبيعه وتحصّله Apple أو Google لا نحن.

عند اشتراكك يؤكّد المتجر الشراء، ونتحقّق منه مباشرة لدى Apple أو Google بدل الوثوق بالتطبيق. ونخزّن الاستحقاق الناتج — أي خطة تملك وحتى متى — مرتبطًا بحسابك، مع معرّفات المعاملة الخاصة بالمتجر. كما تُخطرنا Apple وGoogle بالتجديدات والإلغاءات والمبالغ المستردّة ومشكلات الفوترة كي تبقى عضويتك دقيقة.

ولا نستقبل أبدًا رقم بطاقتك أو عنوان فوترتك أو اسمك الكامل. فالدفع يتولّاه المتجر بالكامل وفق سياسة خصوصيته.

٩. الإعلانات

يعرض WeBudget إعلانات لمن ليسوا أعضاء في WeBudget Plus. هناك بطاقة واحدة أسفل كل شاشة رئيسية، وإعلان بملء الشاشة بين حين وآخر عند فتح تقرير تفصيلي أو العودة إلى التطبيق بعد فترة، ومقطع فيديو يمكنك اختيار مشاهدته مقابل يوم من عناصر واجهة الشاشة الرئيسية. لا تظهر الإعلانات أبدًا داخل معاملاتك أو أرصدتك أو قائمة المراجعة، ولا في شاشات الإضافة أو الحساب أو الأمان أو المزامنة.

بياناتك المالية ليست جزءًا من ذلك إطلاقًا. لا تُرسل أي معاملة أو مبلغ أو تاجر أو رصيد أو حساب أو ميزانية أو إشعار مُلتقط إلى أي معلن، ولا تُستخدم لاستهداف إعلان أو لبناء ملف عنك. يقتصر الاستهداف على الموضوع العام للتطبيق وجهازك وبلدك — وهي المعلومات نفسها التي يوفّرها أي تطبيق في فئة التمويل.

تُقدَّم الإعلانات عبر Google AdMob، وقد تملؤها أيضًا عبر شريكَي الوساطة لديها: Meta Audience Network وLiftoff. ويعالج كلٌّ من الثلاثة معرّف الإعلانات الخاص بجهازك (معرّف إعلانات Android أو IDFA من Apple) وبيانات تقريبية عن الجهاز والشبكة لعرض الإعلانات وقياسها ومنع الاحتيال فيها، ويعمل كلٌّ منها كمتحكّم مستقل في هذه المعالجة. وممارساتها موضّحة في سياسة خصوصية Google وفي شروط وخصوصية الإعلانات الخاصة بها، وفي سياسة خصوصية Meta، وفي سياسة خصوصية Liftoff.

في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، يُطلب منك الموافقة قبل طلب أي إعلان، عبر منصة User Messaging Platform من Google. وعلى iOS يُطلب منك ذلك أيضًا بشكل منفصل، عبر إشعار App Tracking Transparency من Apple، قبل أن يُستخدم معرّف الإعلانات لتتبّعك بين التطبيقات. ويُحترم الرفض في الحالتين: يعمل WeBudget بالطريقة نفسها، وسترى إعلانات غير مخصّصة أو لا ترى إعلانات على الإطلاق. يمكنك تغيير إجابتك في أي وقت من الإعدادات ← الإعلانات ← خيارات خصوصية الإعلانات.

وهناك طريقة واحدة لإزالة الإعلانات تمامًا: الاشتراك في WeBudget Plus، الذي يزيلها ما دام الاشتراك ساريًا.

١٠. النسخ الاحتياطي والتصدير

النسخ المحلي. يصدّر التطبيق نسخة JSON من بياناتك عبر ورقة المشاركة القياسية في جهازك. وأنت تقرّر وجهتها — iCloud Drive أو Google Drive أو رسالة إلى بريدك أو ملف في التنزيلات. ولا يرفع WeBudget ذلك الملف ولا يرسله ولا يخزّنه. ولأنه يُصدَّر بصيغة JSON مقروءة، عامله معاملة أي مستند حسّاس.

النسخ الاحتياطي السحابي اختياري ومتاح لأي حساب مسجَّل الدخول، مجانيًا كان أو مدفوعًا. عند تفعيله — وتسجيل الدخول يفعّله — تُرسَل نسخة من كل قيد على جهازك إلى خوادمنا عبر TLS وتُخزَّن هناك مشفّرة في مكانها. وهي ليست مشفّرة من طرف إلى طرف: أنظمتنا تستطيع قراءتها.

هذا يعني أن خادمنا يحمل مبالغك وتجّارك وأسماء حساباتك وفئاتك وملاحظاتك وتواريخك. الوصول مقصور على عدد صغير من المشرفين؛ وكل قراءة لدفتر حساب بعينه تُسجَّل في سجل تدقيق؛ ولا نستخدم هذا الوصول إلا لأمرين — استعادة بياناتك عند طلبك، والإجابة عن سؤال دعم يخصّ حسابك أنت. كما نحسب إحصاءات مجمّعة عبر الحسابات التي فعّلت النسخ، مثل المجاميع بحسب العملة ومدى تكرار استخدام الفئات. وهي تصف مستخدمينا كمجموعة ولا تعرّف أحدًا.

لا توجد عبارة استرداد، ولا شيء يمكن أن تفقده. سجّل الدخول على جهاز جديد فيُستعاد دفترك. حتى سبتمبر 2026 كان النسخ مشفّرًا من طرف إلى طرف، وكانت العبارة المنسيّة تعني نسخة لن يستطيع أحد قراءتها أبدًا؛ أُزيلت هذه المقايضة في الاتجاهين، والقسم ١٦ يشرح السبب. جهازك ما زال يحمل دفترك كاملًا، ويمكنك حذف النسخة السحابية في أي وقت من الإعدادات ← المزامنة، أو من حسابك، دون المساس به.

خطط التقسيط تُخزَّن بشكل منفصل أيضًا. الخطط التي تتابعها تعيش على جهازك، وعند تسجيل الدخول تُنسَخ إلى حسابك بصيغة منظّمة ومقروءة لتُستعاد إن أعدت التثبيت — بمعزل عن النسخ الاحتياطي السحابي، فعّلته أم لا. تشمل تلك النسخة اسم الخطة ومع من هي والمبالغ والتواريخ. ولا تحمل أي رابط بالفئة أو الحساب أو المعاملة التي تمسّها الخطة في دفترك.

١١. الأمان

حركة البيانات بين التطبيق وخوادمنا تستخدم TLS. والبيانات المخزَّنة، ومنها النسخ السحابية، مشفّرة على خوادمنا. رموز تسجيل الدخول تُستخدم مرة واحدة وعمرها قصير، وتُخزَّن كتجزئات فقط. لم تعد القيود مشفّرة من طرف إلى طرف فوق ذلك؛ انظر القسم ١٠.

لا يوجد نظام مثالي، ولا ندّعي غير ذلك. ما نستطيع قوله بدقة هو ما الذي سيكشفه اختراق قاعدة بياناتنا: عناوين البريد الإلكتروني، ومعرّفات مزوّدي الدخول المرتبطة، وسجلات الأجهزة، وحالة الاشتراك، و— بالنسبة للحسابات التي فعّلت النسخ الاحتياطي السحابي — دفاترها بصيغة مقروءة. هذا الأخير خطر حقيقي، وهو الكلفة المباشرة للتغيير الموثّق في القسم ١٨.

١٢. رسائل الدعم

حين تراسل support@we-budget.app، يخزّن مزوّد البريد لدينا محتوى الرسالة لتمكيننا من الردّ. ونحتفظ بالرسائل بالقدر المعقول اللازم للمتابعة، ونحذفها عند الطلب.

١٣. أطراف ثالثة

نتعامل مع مجموعة محدودة عن قصد من المزوّدين. ويُستخدم كلٌّ منهم لغرض واحد ضيّق:

• Apple App Store / Google Play — التوزيع ومعالجة المدفوعات وتأكيد اشتراكك لنا.
• تسجيل الدخول بـ Google و«تسجيل الدخول باستخدام Apple» — تسجيل دخول اختياري. يخبراننا بعنوان بريدك ومعرّف ثابت، لا أكثر.
• مزوّد الاستضافة لدينا — يشغّل الخادم الذي يحمل الحسابات والاشتراكات والنسخ السحابية، داخل الاتحاد الأوروبي.
• مزوّد البريد الخدمي — يوصل رموز تسجيل الدخول إلى عنوانك.
• Google AdMob، مع Meta Audience Network وLiftoff — تعرض الإعلانات لغير الأعضاء. ويستقبل كلٌّ منها المعرّف الإعلاني لجهازك وبيانات جهاز تقريبية، ولا تستقبل بياناتك المالية أبدًا. وتخضع لموافقتك في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، ولإطار App Tracking Transparency على iOS.
• Google Firebase (Crashlytics وAnalytics) — يتلقّى تقارير الأعطال وأحداث الاستخدام دون هوية، وذلك فقط ما دمت تترك بيانات التشخيص مفعّلة في الإعدادات ← الخصوصية. ولا يتلقّى أبدًا بياناتك المالية.
• Cloudflare — يقف أمام هذا الموقع ويحصي مشاهدات صفحاته عبر Cloudflare Web Analytics، الذي لا يستخدم ملفات تعريف الارتباط، ولا يخزّن بيانات شخصية، ولا يتتبّعك عبر المواقع. ولا يحمل الموقع أي إعلانات ولا أي تحليلات أخرى.
• Anthropic (واجهة Claude) — تتلقّى أشكال الرسائل المحجوبة، وفقط تلك التي اخترت إرسالها بموجب القسم ٦، لصياغة قاعدة تقرأ ذلك البنك. وتعالجها بتعليماتنا ولا تدرّب نماذجها عليها. ولا تتلقّى أبدًا دفترك ولا حسابك ولا هويتك.

لا نبيع المعلومات الشخصية ولا نؤجّرها أبدًا، ولا نشارك بياناتك المالية — المعاملات والمبالغ والتجّار والأرصدة والحسابات والميزانيات — مع أي جهة، لا للإعلان ولا لغيره. أما إعلانات الخطة المجانية فتقتصر على المعرّف الإعلاني وبيانات الجهاز التقريبية الموصوفة في القسم ٩.

١٤. النقل الدولي

خادمنا وقاعدة بياناته مستضافان في الاتحاد الأوروبي، والنسخ السحابية لا تغادره أبدًا: تُحفَظ على بنيتنا التحتية ولا تُشارَك مع أي مزوّد مذكور في القسم ١٣. بعض هؤلاء المزوّدين — Apple وGoogle ومزوّد البريد لدينا — يعملون عالميًا وقد يعالجون ما يصلهم من بيانات خارج بلدك، بموجب ضماناتهم الخاصة مثل الشروط التعاقدية النموذجية للاتحاد الأوروبي.

١٥. الأطفال

WeBudget غير موجّه للأطفال دون سنّ الثالثة عشرة، ولا نعالج عن علم أي بيانات لمن هم دون هذه السنّ. والإعلانات المعروضة في التطبيق مضبوطة على أنها غير مناسبة للمعالجة الموجّهة للأطفال، للسبب نفسه. وإن كنت تعتقد أن طفلًا استخدم التطبيق، فتواصل معنا لنساعد في الحذف.

١٦. حقوقك

بحسب ولايتك القضائية (اللائحة العامة لحماية البيانات، ونظيرتها البريطانية، وCCPA وLGPD وقوانين مماثلة)، قد يكون لك حقّ الوصول إلى معلوماتك الشخصية أو تصحيحها أو حذفها أو تصديرها، والاعتراض على معالجتها أو تقييدها، وسحب الموافقة، وتقديم شكوى إلى سلطة رقابية.

وأسسنا القانونية هي: تنفيذ عقدنا معك، لحسابك وعضويتك ونسخك السحابي؛ وموافقتك، للوصول إلى التنبيهات وللإعلانات المخصّصة حيث تنطبق الموافقة؛ ومصلحتنا المشروعة في الردّ على رسائل الدعم ومنع الاحتيال وإساءة الاستخدام.

لأن دفترك على جهازك، يمكنك ممارسة معظم هذه الحقوق بنفسك داخل التطبيق في أي وقت. أما ما نحمله نحن — بما في ذلك نسخة سحابية إن وُجدت — فيمكنك تصدير بيانات حسابك أو حذف حسابك من داخل التطبيق، أو من المتصفح عبر الصفحة أدناه، وسنستجيب خلال 30 يومًا.

انظر كذلك صفحة حذف الحساب والبيانات للاطّلاع على دليل خطوة بخطوة ونموذج طلب حذف عبر الويب.

١٧. مدّة الاحتفاظ

• بيانات الجهاز: تُحفَظ حتى تحذفها في التطبيق أو تلغي تثبيته.
• بيانات الحساب: تُحفَظ ما دام حسابك قائمًا. وحذفه يزيلها، مع هويّاتك المرتبطة وسجلّات أجهزتك.
• النسخ الاحتياطي السحابي: يُحفَظ حتى تحذف النسخة السحابية أو حسابك. الحذف حذف حقيقي للصف، لا مجرد علامة.
• رموز تسجيل الدخول: دقائق. أحادية الاستخدام ثم تُتلَف.
• رسائل الدعم: تُحفَظ حتى ٢٤ شهرًا ما لم يُطلب حذفها قبل ذلك.
• سجلّات الشراء والعضوية: تُحفَظ للمدّة التي تقتضيها القوانين الضريبية وقوانين حماية المستهلك السارية، عادةً بضع سنوات، حتى بعد حذف الحساب.
• أشكال الرسائل التي اخترت إرسالها: تسعون يومًا كحدّ أقصى ثم تُحذف. وحذف حسابك يحذفها فورًا.

١٨. التغييرات

إذا حدّثنا هذه السياسة، سيتغيّر تاريخ «آخر تحديث» أعلاه وستُبرَز التغييرات الجوهرية داخل التطبيق. ويُعدّ استمرارك في استخدام التطبيق بعد التحديث قبولًا للسياسة الجديدة. في 1 سبتمبر 2026 أجرينا تغييرًا من هذا النوع ونوثّقه هنا لا في تاريخ فحسب. كان النسخ الاحتياطي السحابي مشفّرًا من طرف إلى طرف: تُشفَّر القيود على جهازك بمفتاح مشتقّ من عبارة استرداد لم نمتلكها قط، ولم نكن نستطيع قراءة ما نخزّنه. لم يعد الأمر كذلك. تُرسَل النسخة الآن عبر TLS وتُخزَّن مشفّرة في مكانها بصيغة نستطيع قراءتها. غيّرناه لأن عبارة لا يستطيع أحد إعادة تعيينها كانت تجعل النسخة غير مقروءة إلى الأبد لصاحبها نفسه، ولأن القدرة على قراءة البيانات هي ما يتيح لنا استعادتها ودعمها وتحسين التطبيق. الكلفة مذكورة في القسم ١٠: اختراق قاعدة بياناتنا سيكشف الآن بيانات مالية مقروءة. يبقى النسخ الاحتياطي السحابي اختياريًا، وقد حُذفت النسخ السابقة المصنوعة بالنظام القديم بدل تحويلها — إذ لم يكن بالإمكان فكّ تشفيرها — ويستطيع أي حساب حذف نسخته السحابية في أي وقت دون أن يفقد شيئًا على الجهاز.

١٩. التواصل

لأسئلة الخصوصية، راسِل privacy@we-budget.app. وللدعم العام، support@we-budget.app.