1. مقدمة
تدير شركة Strata Veritate LLC (“الشركة” أو “نحن” أو “لنا” أو “خاصتنا”) تطبيق Summa للهاتف المحمول (“التطبيق”). توضح سياسة الخصوصية هذه كيفية جمع معلوماتك واستخدامها والإفصاح عنها وحمايتها عند استخدامك للتطبيق.
نحن ملتزمون بحماية خصوصيتك وبياناتك المالية. صُمّمت هذه السياسة للامتثال لقوانين حماية البيانات المعمول بها، بما في ذلك قانون خصوصية المستهلك في كاليفورنيا (CCPA) واللائحة العامة لحماية البيانات (GDPR) حيثما ينطبق ذلك، وإرشادات مراجعة متجر تطبيقات Apple.
يُرجى قراءة سياسة الخصوصية هذه بعناية. باستخدامك للتطبيق، فإنك توافق على الممارسات الموضحة هنا. إذا كنت لا توافق على سياسة الخصوصية هذه، يُرجى عدم استخدام التطبيق.
2. المعلومات التي نجمعها
2.1 المعلومات التي تقدمها مباشرةً
| فئة البيانات | أمثلة | الغرض |
|---|---|---|
| معلومات الحساب | الاسم، عنوان البريد الإلكتروني، رابط صورة الملف الشخصي | إنشاء الحساب والتعريف والتواصل |
| البيانات المالية | المعاملات، المبالغ، التجار، الفئات، الملاحظات، الميزانيات، أهداف الادخار، الحيازات الاستثمارية، أساس التكلفة | الوظائف الأساسية للتطبيق: إعداد الميزانيات والتتبع والتحليل |
| إعدادات الحساب | العملة المفضلة، اللغة، تفضيلات الإشعارات، إعدادات المظهر، إعدادات إمكانية الوصول | التخصيص وتجربة المستخدم |
| رسائل الدعم | الرسائل التي ترسلها إلينا عبر محادثة الدعم داخل التطبيق، وردودنا عليها | الإجابة عن أسئلتك وحل المشكلات. تُخزَّن على خوادمنا لتبقى المحادثة متاحة على جميع أجهزتك. يُرجى عدم تضمين أرقام الحسابات أو بيانات الاعتماد في أي رسالة. |
| المشاركة في برنامج الإحالة | رمز الإحالة الخاص بك، والرمز الذي أُحلت من خلاله (إن وُجد)، وحالة المكافآت | تشغيل برنامج الإحالة ومنح المكافآت |
2.2 المعلومات المجمّعة عبر خدمات الأطراف الثالثة
2.2.1 Plaid (المزامنة البنكية، Pro+Connect فقط)
إذا اخترت تفعيل المزامنة البنكية، فإن شركة Plaid, Inc. تجمع وتزودنا بالآتي:
- أسماء الحسابات وأنواعها وأرصدتها
- سجل المعاملات (المبالغ، التواريخ، التجار، الفئات)
- أجزاء مُقنَّعة من أرقام الحسابات وأرقام التوجيه (للتعريف فقط)
- أسماء وشعارات المؤسسات المالية
نحن لا نتلقى ولا نخزّن بيانات تسجيل الدخول البنكية الخاصة بك. تُخزَّن رموز وصول Plaid حصريًا على بنيتنا التحتية من جهة الخادم، في مستندات لا يمكن لأي تطبيق عميل قراءتها، ولا تُنقل إلى جهازك أو تُخزَّن عليه مطلقًا.
للاطلاع على ممارسات Plaid المتعلقة بالبيانات، راجع: سياسة خصوصية Plaid
2.2.2 خدمات Firebase (Google)
| الخدمة | البيانات المعالَجة | الغرض |
|---|---|---|
| Firebase Authentication | البريد الإلكتروني، معرّفات مزود المصادقة، رموز المصادقة | إدارة هوية المستخدم بشكل آمن |
| Cloud Firestore | النسخ الاحتياطي والمزامنة السحابية (انظر القسم 4.2): حساباتك ومعاملاتك وميزانياتك ومجموعات الميزانيات وأهداف الادخار والبنود المتكررة ومحافظ الاستثمار والوسوم وقواعد التصنيف وأمثلة التعلّم وسجل استيراد CSV وسجل الصحة المالية. وكذلك: بيانات مزامنة Plaid الوصفية، وحالة الاشتراك، وبيانات اتصال المساحات المشتركة الوصفية، وسجلات الرموز الترويجية ورموز الإحالة، ورسائل الدعم داخل التطبيق، ومقاييس سلامة التحليلات | المزامنة بين الأجهزة والاستعادة؛ وتنسيق البيانات من جهة الخادم |
| Firebase Storage | صور الملف الشخصي للمساحات المشتركة، في حال قمت بتعيين صورة | عرض صورتك الرمزية للأشخاص الذين تشاركهم. تُخزَّن بضوابط وصول خاصة. |
| Firebase Cloud Functions | استدعاءات وسيطة لواجهة Plaid API، التحقق من الاشتراك، إدارة اتصالات Shared Spaces، وسيط بيانات السوق، تسليم الإشعارات الفورية | منطق الأعمال الآمن على جانب الخادم |
| Firebase Analytics | أحداث استخدام المنتج المجهّلة الهوية (تفاعلات المزايا، مشاهدات الشاشة، بيانات الجلسة) | تحسين المنتج ومراقبة الأداء |
| Firebase Crashlytics | تقارير الأعطال، طراز الجهاز، إصدار نظام التشغيل، إصدار التطبيق، تتبعات المكدس | مراقبة استقرار التطبيق وإصلاح الأخطاء |
| Firebase Cloud Messaging (FCM) | رموز الإشعارات الفورية للجهاز | تسليم الإشعارات الفورية |
| Firebase App Check | رموز التصديق على الجهاز | منع إساءة الاستخدام والوصول غير المصرح به لواجهات API |
تُعالَج بيانات Firebase Analytics وCrashlytics وفقًا لشروط معالجة البيانات الخاصة بـ Google. نحن لا نستخدم Firebase Analytics لأغراض الإعلان أو استهداف الإعلانات.
2.2.3 خدمات Apple
| الخدمة | البيانات المعالَجة | الغرض |
|---|---|---|
| StoreKit | حالة الاشتراك، إيصالات المعاملات، رمز حساب Apple ID | إدارة عمليات الشراء داخل التطبيق |
| AdServices و SKAdNetwork | رمز الإسناد الخاص بـ Apple Search Ads؛ وقيم التحويل الخاصة بالتثبيت والمراحل التي تُبلَّغ إلى Apple بأسلوب يحافظ على الخصوصية | قياس الحملات الإعلانية التي تؤدي إلى عمليات التثبيت. لا يُستخدم معرّف المعلنين IDFA ولا التتبع عبر التطبيقات. |
| Sign in with Apple | معرّف مستخدم Apple، الاسم الاختياري والبريد الإلكتروني المُرحَّل | المصادقة |
| Apple Push Notification Service (APNs) | رموز الجهاز، حمولات الإشعارات | تسليم الإشعارات المحلية والبعيدة |
2.2.4 Apple Wallet (FinanceKit)
إذا اخترت ربط حسابات Apple Wallet الخاصة بك (Apple Card وApple Cash وSavings؛ متوفر في المناطق المدعومة)، يقرأ التطبيق ما يلي عبر إطار عمل FinanceKit من Apple، وفقط بعد منحك الإذن في نافذة النظام:
- أسماء الحسابات وأنواعها وأرصدتها
- سجل المعاملات (المبالغ والتواريخ والتجار ورموز فئات التجار)
تُقرأ هذه البيانات على جهازك ثم تُعامل مثل أي بيانات مالية أخرى في التطبيق: فهي مشمولة في النسخ الاحتياطي والمزامنة السحابية (انظر القسم 4.2) حتى تبقى حساباتك معك عبر أجهزتك، وتُحذف بالآليات نفسها المستخدمة لبقية بياناتك. يمكنك سحب وصول التطبيق إلى بيانات Apple Wallet في أي وقت من إعدادات iOS، كما يمكنك إزالة البيانات المستوردة بالفعل عبر حذف الحسابات المرتبطة داخل التطبيق.
2.3 المعلومات المجمّعة تلقائيًا
| فئة البيانات | التفاصيل | الغرض |
|---|---|---|
| معلومات الجهاز | طراز الجهاز، إصدار نظام التشغيل، إصدار التطبيق (عبر Crashlytics) | توافق التطبيق وتشخيص الأعطال |
| تحليلات الاستخدام | أنماط استخدام المزايا، مدة الجلسة، مشاهدات الشاشة (مجهّلة الهوية عبر Firebase Analytics) | تحسين المنتج |
| بيانات الأداء | أوقات تشغيل التطبيق، معدلات الأخطاء، تكرار الأعطال | تحسين الأداء |
2.4 المعلومات التي لا نجمعها
- معرّفات الإعلانات (IDFA): لا نستخدم معرّف المعلنين.
- بيانات الموقع: لا يطلب التطبيق مطلقًا إذن الوصول إلى الموقع ولا يستخدم خدمات تحديد الموقع عبر GPS أو Wi-Fi أو شبكة الهاتف المحمول. الاستثناء الوحيد والمحدود: عند اختيارك صورة موجودة مسبقًا لمسح إيصال، قد تُقرأ إحداثيات GPS الموجودة أصلًا في بيانات EXIF الوصفية لتلك الصورة على جهازك للمساعدة في استنتاج العملة الصحيحة. يحدث ذلك بالكامل على الجهاز، ولا يُخزَّن مطلقًا، ولا يُنقل مطلقًا.
- قوائم جهات الاتصال: لا نصل إلى جهات اتصالك أو سجلات المكالمات أو الرسائل.
- البيانات البيومترية: تتم معالجة المصادقة البيومترية (Face ID / Touch ID) بالكامل بواسطة إطار عمل LocalAuthentication من Apple على جهازك. نحن لا نتلقى أو ننقل أو نخزّن قوالب أو بيانات بيومترية مطلقًا.
- سجل التصفح: لا نتتبع نشاط تصفح الويب الخاص بك.
- بيانات الميكروفون أو الكاميرا: لا يتم الوصول إلى الكاميرا إلا عندما تبدأ أنت عملية مسح الإيصالات. تُعالَج الصور في الذاكرة باستخدام إطار عمل Vision من Apple لتقنية OCR على الجهاز، ولا يتم حفظها أو رفعها أو إرسالها مطلقًا.
3. كيف نستخدم معلوماتك
3.1 تقديم الخدمة الأساسية
- توفير ميزات تتبع الشؤون المالية الشخصية وإعداد الميزانيات والتحليل
- مزامنة بياناتك عبر أجهزتك من خلال حساب iCloud الشخصي الخاص بك
- معالجة المعاملات وتصنيفها
- إنشاء التوقعات المالية وتحليل التدفق النقدي وحسابات صافي الثروة
- إدارة اشتراكك وحسابك
3.2 تحسين الخدمة
- تحليل أنماط الاستخدام المجهّلة الهوية لتحسين المزايا وتجربة المستخدم
- مراقبة استقرار التطبيق وإصلاح الأعطال والأخطاء
- قياس مدى تبنّي المزايا لتحديد أولويات تطوير المنتج
3.3 التواصل
- تسليم الإشعارات الفورية التي قمت بتفعيلها (تنبيهات الميزانية، تذكيرات الفواتير، إنجازات الأهداف، إلخ.)
- إرسال رسائل متعلقة بالخدمة (حالة الاشتراك، تنبيهات الأمان)
3.4 الأمان
- التحقق من هويتك
- منع الاحتيال والوصول غير المصرح به عبر Firebase App Check
- مراقبة النشاط المشبوه
4. المعالجة على الجهاز والتعلم الآلي
أحد المبادئ المعمارية الأساسية في Summa هو تقليل البيانات من خلال المعالجة على الجهاز.
4.1 التعلم الآلي على الجهاز
تعمل جميع ميزات التعلم الآلي بالكامل على جهازك:
- تصنيف المعاملات: تقوم نماذج BERT في CoreML بتصنيف المعاملات محليًا
- الكشف الذكي عن المعاملات المتكررة: يعمل التعرف على الأنماط على الجهاز
- التعرف على التجار: تتم مطابقة التجار بالطرق الاستدلالية والتعلم الآلي محليًا
- التعرف الضوئي على الإيصالات (OCR): يعالج إطار عمل Vision من Apple صور الإيصالات في الذاكرة؛ ولا يتم حفظ الصور أو إرسالها مطلقًا
لا يتم إرسال أي بيانات مالية إلى أي خدمة تعلم آلي خارجية، بما في ذلك خوادمنا الخاصة، لأغراض الاستدلال أو تدريب النماذج.
4.2 أين تُخزَّن بياناتك المالية
جهازك يحتفظ بالنسخة الأساسية. تُخزَّن بياناتك المالية (المعاملات والحسابات والميزانيات والأهداف والبنود المتكررة والحيازات الاستثمارية) على جهازك باستخدام إطار عمل SwiftData من Apple، ومحمية بتشفير الملفات في نظام iOS.
النسخ الاحتياطي والمزامنة السحابية. لكي تبقى بياناتك بعد فقدان الجهاز ولتظهر على كل جهاز تسجّل الدخول إليه، ينسخ التطبيق أيضًا هذه السجلات إلى Cloud Firestore، وهي قاعدة بيانات على Google Cloud نقوم بتشغيلها. تُخزَّن هذه النسخة تحت معرّف حسابك، وتُعزَل عن بيانات المستخدمين الآخرين بقواعد أمان مُنفَّذة من جهة الخادم، وتُشفَّر أثناء التخزين بواسطة Google Cloud. يبقى جهازك هو المصدر المرجعي؛ وتوجد النسخة السحابية لاستعادته ومزامنته.
يترتب على ذلك أمران، ونود أن نكون صريحين بشأنهما معًا. أولًا: على خلاف تطبيق يعمل على الجهاز فقط، توجد نسخة من سجلاتك المالية على بنية تحتية نتحكم بها. ثانيًا: لأننا نشغّل تلك البنية التحتية، فإن أنظمتنا الإدارية قادرة تقنيًا على الوصول إليها. ولا نصل إليها إلا عند الضرورة لتشغيل الخدمة، أو لمعالجة طلب دعم تتقدم به إلينا، أو حين يُلزمنا القانون بذلك. ولا نستخدمها لأغراض الإعلان، ولا نبيعها أو نؤجرها، ولا نحللها لبناء ملفات تعريفية عنك.
بيانات المساحات المشتركة مختلفة. كل ما تنشره في مساحة مشتركة يُشفَّر تشفيرًا تامًا بين الطرفين على جهازك قبل رفعه، ولا يمكننا قراءته. انظر القسم 6.3.
ملاحظة تاريخية. كانت الإصدارات السابقة من التطبيق تستخدم iCloud/CloudKit من Apple للمزامنة بين الأجهزة. وقد أُوقفت هذه الآلية ولم تعد مستخدمة. إذا كنت قد استخدمت إصدارًا سابقًا، فإن أي بيانات سبق نسخها إلى قاعدة بيانات CloudKit الخاصة بك تبقى تحت سيطرتك ضمن حساب Apple الخاص بك، ويمكن حذفها من إعدادات iCloud على جهازك.
5. التشفير والأمان
5.1 التشفير أثناء التخزين
- على الجهاز: تستفيد جميع البيانات المحلية من تشفير iOS على مستوى العتاد (فئة حماية البيانات). تُخزَّن العناصر الحساسة في سلسلة مفاتيح iOS بحماية
kSecAttrAccessibleWhenUnlockedThisDeviceOnly. - بنية المفاتيح الهرمية: يستخدم التطبيق مفتاحًا جذريًا مدعومًا بـ Secure Enclave ثم مفتاح تشفير المفاتيح (KEK) ثم مفتاح تشفير المحتوى (CEK) لكل سجل لتشفير البيانات الحساسة على الجهاز باستخدام AES-256-GCM.
- من جهة الخادم: تُشفَّر بيانات Firestore، بما فيها النسخة الاحتياطية السحابية لسجلاتك المالية، أثناء التخزين بالتشفير الافتراضي لـ Google Cloud، وتُعزَل لكل مستخدم بقواعد أمان مُنفَّذة من جهة الخادم.
- رموز الوصول المصرفية: تُحفظ رموز Plaid من جهة الخادم في مستندات Firestore مخصصة لا يمكن لأي تطبيق عميل قراءتها أو الكتابة إليها، وهو ما تفرضه قواعد أمان ترفض أي وصول من العملاء. وتستخدمها فقط دوال Cloud Functions التابعة لنا، ولا تُنقل إلى جهازك أو تُخزَّن عليه مطلقًا.
5.2 التشفير أثناء النقل
تستخدم جميع اتصالات الشبكة TLS 1.2 أو أعلى. يتم فرض App Transport Security (ATS)، مما يضمن عدم وجود اتصالات HTTP غير مشفرة.
5.3 التشفير الشامل لـ Shared Spaces
تتم حماية البيانات المشاركة عبر ميزة Shared Spaces بالتشفير الشامل:
- اتفاق المفاتيح: P256 Elliptic Curve Diffie-Hellman (ECDH)
- التشفير المتماثل: تشفير مُصادَق عليه AES-256-GCM
- تخزين المفاتيح: تُخزَّن المفاتيح الخاصة في سلسلة مفاتيح iOS بوصول حصري للجهاز (
kSecAttrAccessibleWhenUnlockedThisDeviceOnly) - خادم بدون معرفة: تنقل خوادمنا النص المشفر فقط. ليس لدينا القدرة على اشتقاق السر المشترك أو فك تشفير بيانات Shared Spaces.
5.4 أمان Plaid
- أنت تقدم بيانات اعتماد البنك الخاصة بك مباشرةً إلى Plaid ولا يتم إرسالها إلينا أو تخزينها لدينا مطلقًا.
- تُحفظ رموز وصول Plaid من جهة الخادم في مستندات لا يمكن لأي تطبيق عميل قراءتها.
- تمر جميع استدعاءات Plaid API عبر Firebase Cloud Functions كوسيط؛ ولا يحدث أي اتصال مباشر مع Plaid API من جهازك.
- عندما تزيل اتصالاً بنكيًا أو تحذف حسابك، نقوم برمجيًا بإبطال رموز وصول Plaid المرتبطة.
6. مشاركة البيانات والإفصاح
6.1 لا نبيع بياناتك
لا نبيع أو نؤجر أو نتاجر بمعلوماتك الشخصية أو بياناتك المالية لأي طرف ثالث. لا نشارك بياناتك مع المعلنين. لا نشارك في وساطة البيانات.
6.2 مزودو خدمات الأطراف الثالثة
نشارك البيانات مع الفئات التالية من مزودي الخدمات، وذلك فقط بالقدر اللازم لتشغيل التطبيق:
| المزود | البيانات المشاركة | الغرض |
|---|---|---|
| Plaid, Inc. | رموز الاتصال البنكي (على جانب الخادم فقط) | مزامنة الحسابات البنكية |
| Google (Firebase/GCP) | بيانات المصادقة، أحداث تحليلية مجهّلة الهوية، تقارير الأعطال، مستندات Firestore، رموز الإشعارات الفورية | البنية التحتية والتحليلات والاستقرار |
| Apple | إيصالات الشراء، وحالة الاشتراك، ومعرّفات تسجيل الدخول باستخدام Apple، ورموز الإشعارات، وإسناد الإعلانات وقيم التحويل | فوترة App Store، والمصادقة، والإشعارات، وقياس الإعلانات |
| Yahoo Finance (عبر وسيط الخادم) | رموز الأسهم (بدون بيانات شخصية) | استرداد بيانات السوق |
| Brandfetch (عبر وكيل الخادم) | أسماء المؤسسات والشركات أو نطاقاتها فقط (بدون أي بيانات شخصية) | جلب شعارات البنوك والشركات |
6.3 Shared Spaces: المشاركة بتوجيه من المستخدم
عندما تستخدم ميزة Shared Spaces، فإنك توجّهنا لإتاحة بيانات مالية مشفرة لجهات الاتصال الموثوقة التي حددتها. يتم بدء هذه المشاركة والتحكم فيها بالكامل من قبلك. نحن ننقل النص المشفر فقط ولا يمكننا الوصول إلى المحتوى بنصه الأصلي.
6.4 الالتزامات القانونية
قد نفصح عن معلوماتك إذا كان ذلك مطلوبًا بموجب القانون أو إذا كنا نعتقد بحسن نية أن هذا الإجراء ضروري من أجل:
- الامتثال لالتزام قانوني أو أمر استدعاء أو أمر محكمة؛
- حماية حقوق أو ممتلكات Strata Veritate LLC والدفاع عنها؛
- منع أو التحقيق في مخالفات محتملة تتعلق بالتطبيق؛
- حماية السلامة الشخصية للمستخدمين أو العامة.
6.5 عمليات نقل الأعمال
في حالة الاندماج أو الاستحواذ أو إعادة التنظيم أو الإفلاس أو بيع جميع أصولنا أو جزء منها، قد يتم نقل معلوماتك كجزء من تلك العملية. سنقوم بإخطارك عبر إشعار داخل التطبيق أو البريد الإلكتروني قبل أن تصبح معلوماتك خاضعة لسياسة خصوصية مختلفة.
7. الاحتفاظ بالبيانات
7.1 الحسابات النشطة
نحتفظ ببياناتك طالما كان حسابك نشطًا وبالقدر اللازم لتقديم خدمات التطبيق لك.
| نوع البيانات | فترة الاحتفاظ |
|---|---|
| البيانات المالية على الجهاز (SwiftData) | حتى تقوم بحذفها أو حذف حسابك |
| النسخة الاحتياطية السحابية للبيانات المالية (Firestore) | حتى تحذف السجل أو تحذف حسابك |
| بيانات Firestore الأخرى من جهة الخادم | حتى حذف الحساب |
| رسائل الدعم داخل التطبيق | حتى حذف الحساب |
| صورة الملف الشخصي للمساحات المشتركة | حتى تزيلها أو تحذف حسابك |
| سجلات الإحالة (الرموز والإسناد والمكافآت) | حتى حذف الحساب، مضافًا إليها المدة اللازمة للوفاء بمكافأة سبق منحها |
| بيانات الخادم في Firestore | حتى حذف الحساب |
| بيانات Firebase Analytics | وفقًا لمعيار الاحتفاظ لدى Google (حتى 14 شهرًا) |
| تقارير Crashlytics | وفقًا لمعيار الاحتفاظ لدى Google (90 يومًا) |
| رموز وصول Plaid | حتى تقطع الاتصال بالبنك أو تحذف حسابك |
| سجلات الاشتراك | طوال مدة الاشتراك بالإضافة إلى فترات الاحتفاظ القانونية المعمول بها |
| رموز الإشعارات الفورية | حتى تسجيل الخروج أو حذف الحساب |
7.2 الحسابات المحذوفة
عندما تحذف حسابك، ننفذ عملية شاملة لإزالة البيانات:
- حساب Firebase Authentication: يُحذف نهائيًا
- اتصالات Plaid: يتم إبطال وحذف جميع رموز الوصول برمجيًا
- بيانات Firestore: تُحذف جميع مستندات المستخدم نهائيًا، بما فيها النسخة الاحتياطية السحابية لسجلاتك المالية ورسائل الدعم وسجلات الإحالة
- المساحات المشتركة: تُمحى اللقطات المشفّرة المنشورة والمفاتيح الخاصة بكل مستلم، وتُحذف أي صورة للملف الشخصي من Firebase Storage
- البيانات المحلية على الجهاز: تُمسح جميع سجلات SwiftData
- مفاتيح التشفير: تُدمَّر جميع المفاتيح المخزنة في سلسلة المفاتيح (المفتاح الجذري وKEK ومفاتيح Shared Spaces الخاصة)
- حالة الجلسة: تُمسح جميع الحالات المؤقتة ورموز الجلسة
قد يتم الاحتفاظ ببيانات مجمّعة ومجهّلة الهوية لا يمكن استخدامها لتحديد هويتك لأغراض تحليلية.
7.3 البيانات المؤقتة
صور الإيصالات الملتقطة للتعرف الضوئي على الحروف (OCR) موجودة فقط في ذاكرة الجهاز أثناء المعالجة ولا يتم حفظها على القرص أو رفعها أو إرسالها مطلقًا.
8. حقوقك وخياراتك
8.1 الوصول وقابلية النقل
يمكنك عرض جميع بياناتك المالية داخل التطبيق في أي وقت. يمكن لمشتركي Pro تصدير بيانات المعاملات بصيغة CSV لأغراض قابلية نقل البيانات.
8.2 التصحيح
يمكنك تعديل معاملاتك وحساباتك وميزانياتك وأهدافك ومعلومات ملفك الشخصي مباشرةً داخل التطبيق في أي وقت.
8.3 الحذف
يمكنك:
- حذف المعاملات أو الحسابات أو الميزانيات أو الأهداف الفردية داخل التطبيق؛
- حذف حسابك بالكامل وجميع البيانات المرتبطة به باستخدام ميزة حذف الحساب في الإعدادات؛
- طلب الحذف عن طريق الاتصال بنا على العنوان المذكور أدناه.
8.4 تفضيلات الإشعارات
لديك تحكم دقيق في الإشعارات. يمكنك تفعيل أو تعطيل فئات الإشعارات الفردية (تنبيهات الميزانية، تذكيرات الفواتير، إنجازات الأهداف، تنبيهات الادخار، إلخ.) وتهيئة ساعات الهدوء لمنع الإشعارات خلال فترات محددة.
8.5 إدارة الاتصالات البنكية
يمكنك قطع الاتصالات البنكية الفردية في أي وقت، مما يؤدي إلى إبطال رمز وصول Plaid المرتبط. يمكنك أيضًا إزالة جميع الاتصالات البنكية في آنٍ واحد من خلال حذف الحساب.
8.6 التحكم في مشاركة البيانات (Shared Spaces)
يمكنك إلغاء مشاركة بيانات Shared Spaces مع أي جهة اتصال موثوقة في أي وقت، مما يؤدي إلى إنهاء وصولهم فوريًا إلى بياناتك المشفرة.
8.7 إلغاء الاشتراك في التحليلات
داخل التطبيق: يجمع Firebase Analytics بيانات استخدام مجهّلة الهوية. يمكنك الحد من هذا الجمع عن طريق ضبط إعدادات الخصوصية في جهازك من خلال الإعدادات > الخصوصية والأمان > التحليلات والتحسينات.
على موقعنا الإلكتروني: يستخدم موقع summaone.com خدمة Google Analytics 4 من الطرف الأول (عبر Firebase) لقياس زيارات الصفحات والنقرات على روابط App Store. وفي المناطق التي تتطلب الموافقة، يظل تحليل الموقع الإلكتروني متوقفًا حتى تسمح به. يمكنك تغيير قرارك في أي وقت من خلال رابط “خيارات الخصوصية” في تذييل الموقع الإلكتروني.
8.8 الحقوق بموجب اللائحة العامة لحماية البيانات (GDPR) (مستخدمو المنطقة الاقتصادية الأوروبية / المملكة المتحدة)
إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فلديك الحق في:
- الوصول إلى البيانات الشخصية التي نحتفظ بها عنك؛
- تصحيح البيانات الشخصية غير الدقيقة؛
- المحو (“الحق في النسيان”) لبياناتك الشخصية؛
- تقييد معالجة بياناتك الشخصية؛
- نقل البيانات (استلام بياناتك بتنسيق منظم وقابل للقراءة آليًا)؛
- الاعتراض على المعالجة القائمة على المصالح المشروعة؛
- سحب الموافقة في أي وقت عندما تكون المعالجة مبنية على الموافقة؛
- تقديم شكوى لدى هيئة حماية البيانات المحلية الخاصة بك.
لممارسة أيٍّ من هذه الحقوق، تواصل معنا على العنوان المذكور أدناه.
8.9 الحقوق بموجب قانون CCPA (المقيمون في كاليفورنيا)
إذا كنت مقيمًا في كاليفورنيا، فلديك الحق في:
- المعرفة بالمعلومات الشخصية التي نجمعها ونستخدمها ونفصح عنها؛
- حذف معلوماتك الشخصية؛
- إلغاء الاشتراك في بيع المعلومات الشخصية (نحن لا نبيع المعلومات الشخصية)؛
- عدم التمييز بسبب ممارسة حقوق الخصوصية الخاصة بك.
لممارسة هذه الحقوق، تواصل معنا على العنوان المذكور أدناه.
9. خصوصية الأطفال
لا يُقصد بالتطبيق أن يستخدمه الأطفال دون سن السادسة عشرة (16) أو دون الحد الأدنى لسن الموافقة الرقمية في الولاية القضائية المعمول بها، أيهما أعلى. لا نجمع عن قصد بيانات شخصية من أطفال دون هذه الحدود العمرية.
إذا كنت أحد الوالدين أو الأوصياء وتعتقد أن طفلك قد زودنا ببيانات شخصية، يُرجى الاتصال بنا فورًا. إذا علمنا أننا جمعنا بيانات شخصية من طفل دون الحد الأدنى للسن المعمول به، سنتخذ خطوات فورية لحذف هذه البيانات من أنظمتنا.
11. عمليات نقل البيانات الدولية
قد تتم معالجة بياناتك في الولايات المتحدة وبلدان أخرى حيث يحتفظ مزودو خدماتنا بمنشآت (بما في ذلك مناطق Google Cloud لخدمات Firebase). عند نقل البيانات دوليًا، نعتمد على البنود التعاقدية القياسية أو قرارات الملاءمة أو آليات نقل قانونية أخرى لضمان وجود ضمانات مناسبة.
12. روابط وخدمات الأطراف الثالثة
قد يحتوي التطبيق على روابط لمواقع ويب أو خدمات تابعة لأطراف ثالثة (مثل موقع البنك الخاص بك أو إدارة اشتراكات Apple). لسنا مسؤولين عن ممارسات الخصوصية أو محتوى خدمات الأطراف الثالثة هذه. نشجعك على مراجعة سياسات الخصوصية لأي خدمات تابعة لأطراف ثالثة تصل إليها.
13. التغييرات على سياسة الخصوصية هذه
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنقوم بإخطارك بالتغييرات الجوهرية من خلال:
- تحديث تاريخ “آخر تحديث” في أعلى هذه السياسة؛
- تقديم إشعار داخل التطبيق حيثما كان ذلك ممكنًا عمليًا؛
- إرسال إشعار عبر البريد الإلكتروني للتغييرات الجوهرية التي تؤثر بشكل كبير على كيفية تعاملنا مع بياناتك.
يُعد استمرارك في استخدام التطبيق بعد أي تعديلات على سياسة الخصوصية هذه قبولاً للسياسة المحدّثة.
14. مسؤول حماية البيانات
لاستفسارات الخصوصية أو طلبات الوصول إلى البيانات أو لممارسة أيٍّ من حقوقك، تواصل مع فريق حماية البيانات لدينا:
Strata Veritate LLC، Data Protection
البريد الإلكتروني: security@summaone.com
الموقع الإلكتروني: https://summaone.com/support
سنرد على جميع الطلبات المشروعة خلال ثلاثين (30) يومًا، أو خلال الإطار الزمني المطلوب بموجب القانون المعمول به.
15. معلومات الاتصال
للأسئلة العامة حول سياسة الخصوصية هذه، يُرجى التواصل معنا على:
Strata Veritate LLC
البريد الإلكتروني: support@summaone.com
الموقع الإلكتروني: https://summaone.com/support