سياسة الخصوصية

مَن المسؤول

المسؤول عن المعالجة الموصوفة هنا (المتحكّم بالبيانات وفق اللائحة العامة لحماية البيانات GDPR) هو Andrey Fedyukov، Mecumstraße 52، 40225 Düsseldorf، ألمانيا.

لأي سؤال عن بياناتك اكتب إلى [email protected]. ويمكنك أيضًا تقديم شكوى إلى سلطة رقابية لحماية البيانات في دولة الاتحاد الأوروبي التي تعيش فيها.

ما الذي نحفظه

بيانات الحساب إن أنشأت حسابًا: عنوان بريدك الإلكتروني، ومعرّفات طريقة تسجيل الدخول التي استخدمتها (Apple أو Google إن سجّلت الدخول بهما)، والطوابع الزمنية التقنية لجلساتك.

الدفتر نفسه: العمليات، والحسابات، والفئات، والعمليات المتكرّرة، والمدفوعات المخطّطة، وإعدادات العملات، والملاحظات التي تكتبها. وإن كنت تشارك دفترًا، فأعضاء تلك المجموعة ورموز الدعوة الخاصة بها.

إن اشتريت Topf Plus: أن عملية الشراء تمّت وإلى متى تسري، والمعرّف المجهول الذي تمنحه خدمة الشراء لتثبيتك للتطبيق، وإن كان لديك حساب فالربط بينهما. لا بطاقتك ولا حساب Apple الخاص بك: فهذان تحتفظ بهما Apple ولا تُطلعنا على أيٍّ منهما.

هذه هي القائمة كاملة. لا يوجد في التطبيق معرّف إعلاني، ولا بصمة للجهاز، ولا تحليل للسلوك، ولا حِزم تتبّع من أطراف ثالثة.

استخدام التطبيق دون حساب

يمكن استخدام Topf دون تسجيل. في هذه الحالة يبقى الدفتر على جهازك وحده، ولا يُرفع شيء، ولا نملك أي بيانات عنك. وهناك استثناءان موصوفان أدناه: الإدخال الصوتي الذي يحتاج إلى الشبكة، وشراء Topf Plus الذي يمرّ عبر Apple وخدمة الشراء. والدفتر نفسه لا يدخل في أيٍّ منهما.

لماذا نعالج البيانات وعلى أي أساس

لتقديم المنتج الذي اخترت استخدامه: حفظ دفترك، ومزامنته بين أجهزتك، واستعادته على جهاز جديد. الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات).

لتسجيل دخولك: إرسال رمز الدخول إلى بريدك الإلكتروني. الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات).

لمعرفة ما إذا كان لديك Plus: التحقق من الشراء لدى خدمة الشراء وحفظ حالته الحالية على خادمنا. الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات).

لإبقاء الخدمة تعمل ومنع إساءة استخدام الإدخال الصوتي. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

أين توجد البيانات

نسخة كاملة من دفترك موجودة على جهازك، في قاعدة بيانات محلية، وتعمل هناك دون شبكة.

إن كان لديك حساب، تُحفظ البيانات نفسها في قاعدة بيانات PostgreSQL تستضيفها Supabase في فرانكفورت بألمانيا (AWS eu-central-1)، وتصل إلى أجهزتك عبر خدمة المزامنة PowerSync. ويُقيَّد الوصول لكل مستخدم بأمان على مستوى الصفوف (row-level security): يقرأ الحساب دفتره، وإن كان ضمن دفتر مشترك فذلك الدفتر.

الإدخال الصوتي

عند استخدام الإدخال الصوتي، يتعرّف على جملتك عادةً التعرّفُ على الكلام في جهازك، ولا يصل إلى خادمنا إلا النص الناتج، ومعه السياق اللازم لفهمه: لغة الواجهة، وتاريخ اليوم، ومنطقتك الزمنية، وعملتك الأساسية، وأسماء حساباتك وفئاتك النشطة.

يُرسَل هذا النص إلى OpenAI التي تحوّله إلى مسوّدات عمليات. تعود المسوّدات إلى جهازك وتُعرض عليك، ولا يُكتب شيء في دفترك قبل أن تؤكّد.

إذا لم يتوفّر التعرّف على الكلام في الجهاز، يُرسَل التسجيل نفسه ويحوّله المزوّد نفسه إلى نص. وفي الحالتين لا يمرّ الصوت والنص عبر دالّتنا إلا في الذاكرة، ولا نحتفظ بهما — لا في قاعدة البيانات، ولا في ملف، ولا في سجل.

تعالج OpenAI هذه البيانات نيابةً عنا بصفتها معالِجًا. وتُستخدم واجهتها البرمجية بالإعداد الذي يستبعد البيانات المرسلة من تدريب النماذج، وقد يحتفظ المزوّد بالطلب والردّ عليه مدةً تصل إلى 30 يومًا لرصد إساءة الاستخدام، أو مدةً أطول إذا اقتضى القانون ذلك أو كان ذلك ضروريًا على نحو معقول لحماية خدماته أو الغير من الضرر. لا تُملِ شيئًا لا تريد أن يراه معالِج.

البريد الإلكتروني

تُرسَل رموز الدخول عبر Amazon Simple Email Service (AWS، فرانكفورت، ألمانيا). تتلقّى الخدمة عنوان بريدك لتسليم الرسالة. لا نرسل رسائل تسويقية، ولا توجد قائمة بريدية.

أسعار الصرف

تأتي أسعار الصرف اليومية من الخدمة العامة api.frankfurter.dev. ويُرسل خادمنا الطلب مرة واحدة يوميًا للجميع، لا جهازك؛ ولذلك فإن استخدامك عدة عملات لا يُخبر تلك الخدمة بشيء عنك.

المشتريات

يُشترى Topf Plus من App Store التابع لـ Apple، بحساب أو دونه. تبقى عملية الدفع نفسها وبطاقتك وحساب Apple الخاص بك لدى Apple، ولا نراها أبدًا. تتلقّى RevenueCat (RevenueCat, Inc.، الولايات المتحدة) إيصال App Store، ومعرّفًا مجهولًا لتثبيتك، ومعرّف حسابك إن كان لديك حساب، وتُبلغ التطبيق وخادمنا ما إذا كان Plus مفعّلًا وإلى متى. تعالج RevenueCat هذه البيانات نيابةً عنا بصفتها معالِجًا، ويستند النقل إلى الولايات المتحدة إلى البنود التعاقدية القياسية للاتحاد الأوروبي.

هذا الموقع

يُستضاف الموقع على Cloudflare Pages. ليس فيه نماذج، ولا ملفات تعريف الارتباط، ولا تحليلات، ولا محتوى مضمّن من أطراف ثالثة. الصفحة الرئيسية وحدها تقرأ اللغات المضبوطة في متصفّحك لتفتح بإحداها، ولا يُحفظ شيء من ذلك. وتعالج Cloudflare البيانات التقنية التي يراها أي خادم ويب — عنوان IP، والعنوان المطلوب، ووكيل المستخدم (user agent) — لتقديم الصفحة وحماية الخدمة.

من يرى البيانات أيضًا

المعالِجون المذكورون أعلاه فقط، كلٌّ للمهمة الوحيدة التي يؤدّيها:

• Supabase — استضافة قاعدة البيانات وخدمة تسجيل الدخول؛
• PowerSync — المزامنة بين قاعدة البيانات وأجهزتك؛
• OpenAI — تحويل الجملة المنطوقة إلى مسوّدات؛
• Amazon Web Services — تسليم البريد الإلكتروني والبنية التحتية التي تعمل عليها قاعدة البيانات؛
• RevenueCat — معالجة عمليات الشراء داخل التطبيق وحالة استحقاقك لـ Plus؛
• Cloudflare — استضافة هذا الموقع والنطاق.

نحرص على أن تحمي الأطراف الثالثة التي ننقل إليها بيانات المستخدمين هذه البيانات بالمستوى نفسه أو بمستوى مكافئ لما تصفه سياسة الخصوصية هذه وتقتضيه متطلبات حماية البيانات السارية على تطبيقنا.

لا تُباع بياناتك، ولا تُؤجَّر، ولا تُشارَك مع المعلنين، ولا تُستخدم لتدريب نماذج أحد.

كم نحتفظ بالبيانات

ما دام حسابك موجودًا. حذف الحساب يحذف الدفتر من الخادم، أمّا النسخة التي سبقت مزامنتها إلى أجهزتك فتختفي حين تسجّل الخروج أو تحذف التطبيق.

العمليات التي تحذفها في التطبيق تبقى لفترة قصيرة قابلة للاستعادة، حتى لا يكون الحذف بالخطأ نهائيًا، ثم تُحذف نهائيًا.

حقوقك

بموجب اللائحة العامة لحماية البيانات لك حق الاطلاع والتصحيح والمحو وتقييد المعالجة ونقل البيانات، وحق الاعتراض على المعالجة القائمة على المصلحة المشروعة.

الحذف مدمج في التطبيق: «الإعدادات» ← «الحساب» ← «حذف الحساب» يحذف بياناتك من الخادم، وإن كنت تسجّل الدخول عبر Apple يُلغي ذلك الإذن أيضًا. ولأي أمر آخر اكتب إلى [email protected].

الأطفال

Topf غير موجّه إلى الأطفال، وليس مخصّصًا لمن هم دون السادسة عشرة.

التغييرات

حين تتغيّر هذه السياسة يتغيّر التاريخ في أعلاها معها. وأي تغيير يمسّ طريقة التعامل مع بياناتك مسًّا جوهريًا سيُعلَن في التطبيق قبل سريانه.