سياسة الخصوصية

1. مقدمة

تدير شركة Strata Veritate LLC (“الشركة” أو “نحن” أو “لنا” أو “خاصتنا”) تطبيق Summa للهاتف المحمول (“التطبيق”). توضح سياسة الخصوصية هذه كيفية جمع معلوماتك واستخدامها والإفصاح عنها وحمايتها عند استخدامك للتطبيق.

نحن ملتزمون بحماية خصوصيتك وبياناتك المالية. صُمّمت هذه السياسة للامتثال لقوانين حماية البيانات المعمول بها، بما في ذلك قانون خصوصية المستهلك في كاليفورنيا (CCPA) واللائحة العامة لحماية البيانات (GDPR) حيثما ينطبق ذلك، وإرشادات مراجعة متجر تطبيقات Apple.

يُرجى قراءة سياسة الخصوصية هذه بعناية. باستخدامك للتطبيق، فإنك توافق على الممارسات الموضحة هنا. إذا كنت لا توافق على سياسة الخصوصية هذه، يُرجى عدم استخدام التطبيق.

2. المعلومات التي نجمعها

2.1 المعلومات التي تقدمها مباشرةً

2.2 المعلومات المجمّعة عبر خدمات الأطراف الثالثة

2.2.1 Plaid (المزامنة البنكية، Pro+Connect فقط)

إذا اخترت تفعيل المزامنة البنكية، فإن شركة Plaid, Inc. تجمع وتزودنا بالآتي:

• أسماء الحسابات وأنواعها وأرصدتها
• سجل المعاملات (المبالغ، التواريخ، التجار، الفئات)
• أجزاء مُقنَّعة من أرقام الحسابات وأرقام التوجيه (للتعريف فقط)
• أسماء وشعارات المؤسسات المالية

نحن لا نتلقى ولا نخزّن بيانات تسجيل الدخول البنكية الخاصة بك. تُخزَّن رموز وصول Plaid حصريًا على بنيتنا التحتية من جهة الخادم، في مستندات لا يمكن لأي تطبيق عميل قراءتها، ولا تُنقل إلى جهازك أو تُخزَّن عليه مطلقًا.

للاطلاع على ممارسات Plaid المتعلقة بالبيانات، راجع: سياسة خصوصية Plaid

2.2.2 خدمات Firebase (Google)

تُعالَج بيانات Firebase Analytics وCrashlytics وفقًا لشروط معالجة البيانات الخاصة بـ Google. نحن لا نستخدم Firebase Analytics لأغراض الإعلان أو استهداف الإعلانات.

2.2.3 خدمات Apple

2.3 المعلومات المجمّعة تلقائيًا

2.4 المعلومات التي لا نجمعها

• معرّفات الإعلانات (IDFA): لا نستخدم معرّف المعلنين.
• بيانات الموقع: لا يطلب التطبيق مطلقًا إذن الوصول إلى الموقع ولا يستخدم خدمات تحديد الموقع عبر GPS أو Wi-Fi أو شبكة الهاتف المحمول. الاستثناء الوحيد والمحدود: عند اختيارك صورة موجودة مسبقًا لمسح إيصال، قد تُقرأ إحداثيات GPS الموجودة أصلًا في بيانات EXIF الوصفية لتلك الصورة على جهازك للمساعدة في استنتاج العملة الصحيحة. يحدث ذلك بالكامل على الجهاز، ولا يُخزَّن مطلقًا، ولا يُنقل مطلقًا.
• قوائم جهات الاتصال: لا نصل إلى جهات اتصالك أو سجلات المكالمات أو الرسائل.
• البيانات البيومترية: تتم معالجة المصادقة البيومترية (Face ID / Touch ID) بالكامل بواسطة إطار عمل LocalAuthentication من Apple على جهازك. نحن لا نتلقى أو ننقل أو نخزّن قوالب أو بيانات بيومترية مطلقًا.
• سجل التصفح: لا نتتبع نشاط تصفح الويب الخاص بك.
• بيانات الميكروفون أو الكاميرا: لا يتم الوصول إلى الكاميرا إلا عندما تبدأ أنت عملية مسح الإيصالات. تُعالَج الصور في الذاكرة باستخدام إطار عمل Vision من Apple لتقنية OCR على الجهاز، ولا يتم حفظها أو رفعها أو إرسالها مطلقًا.

3. كيف نستخدم معلوماتك

3.1 تقديم الخدمة الأساسية

• توفير ميزات تتبع الشؤون المالية الشخصية وإعداد الميزانيات والتحليل
• مزامنة بياناتك عبر أجهزتك من خلال حساب iCloud الشخصي الخاص بك
• معالجة المعاملات وتصنيفها
• إنشاء التوقعات المالية وتحليل التدفق النقدي وحسابات صافي الثروة
• إدارة اشتراكك وحسابك

3.2 تحسين الخدمة

• تحليل أنماط الاستخدام المجهّلة الهوية لتحسين المزايا وتجربة المستخدم
• مراقبة استقرار التطبيق وإصلاح الأعطال والأخطاء
• قياس مدى تبنّي المزايا لتحديد أولويات تطوير المنتج

3.3 التواصل

• تسليم الإشعارات الفورية التي قمت بتفعيلها (تنبيهات الميزانية، تذكيرات الفواتير، إنجازات الأهداف، إلخ.)
• إرسال رسائل متعلقة بالخدمة (حالة الاشتراك، تنبيهات الأمان)

3.4 الأمان

• التحقق من هويتك
• منع الاحتيال والوصول غير المصرح به عبر Firebase App Check
• مراقبة النشاط المشبوه

4. المعالجة على الجهاز والتعلم الآلي

أحد المبادئ المعمارية الأساسية في Summa هو تقليل البيانات من خلال المعالجة على الجهاز.

4.1 التعلم الآلي على الجهاز

تعمل جميع ميزات التعلم الآلي بالكامل على جهازك:

• تصنيف المعاملات: تقوم نماذج BERT في CoreML بتصنيف المعاملات محليًا
• الكشف الذكي عن المعاملات المتكررة: يعمل التعرف على الأنماط على الجهاز
• التعرف على التجار: تتم مطابقة التجار بالطرق الاستدلالية والتعلم الآلي محليًا
• التعرف الضوئي على الإيصالات (OCR): يعالج إطار عمل Vision من Apple صور الإيصالات في الذاكرة؛ ولا يتم حفظ الصور أو إرسالها مطلقًا

لا يتم إرسال أي بيانات مالية إلى أي خدمة تعلم آلي خارجية، بما في ذلك خوادمنا الخاصة، لأغراض الاستدلال أو تدريب النماذج.

4.2 أين تُخزَّن بياناتك المالية

جهازك يحتفظ بالنسخة الأساسية. تُخزَّن بياناتك المالية (المعاملات والحسابات والميزانيات والأهداف والبنود المتكررة والحيازات الاستثمارية) على جهازك باستخدام إطار عمل SwiftData من Apple، ومحمية بتشفير الملفات في نظام iOS.

النسخ الاحتياطي والمزامنة السحابية. لكي تبقى بياناتك بعد فقدان الجهاز ولتظهر على كل جهاز تسجّل الدخول إليه، ينسخ التطبيق أيضًا هذه السجلات إلى Cloud Firestore، وهي قاعدة بيانات على Google Cloud نقوم بتشغيلها. تُخزَّن هذه النسخة تحت معرّف حسابك، وتُعزَل عن بيانات المستخدمين الآخرين بقواعد أمان مُنفَّذة من جهة الخادم، وتُشفَّر أثناء التخزين بواسطة Google Cloud. يبقى جهازك هو المصدر المرجعي؛ وتوجد النسخة السحابية لاستعادته ومزامنته.

يترتب على ذلك أمران، ونود أن نكون صريحين بشأنهما معًا. أولًا: على خلاف تطبيق يعمل على الجهاز فقط، توجد نسخة من سجلاتك المالية على بنية تحتية نتحكم بها. ثانيًا: لأننا نشغّل تلك البنية التحتية، فإن أنظمتنا الإدارية قادرة تقنيًا على الوصول إليها. ولا نصل إليها إلا عند الضرورة لتشغيل الخدمة، أو لمعالجة طلب دعم تتقدم به إلينا، أو حين يُلزمنا القانون بذلك. ولا نستخدمها لأغراض الإعلان، ولا نبيعها أو نؤجرها، ولا نحللها لبناء ملفات تعريفية عنك.

بيانات المساحات المشتركة مختلفة. كل ما تنشره في مساحة مشتركة يُشفَّر تشفيرًا تامًا بين الطرفين على جهازك قبل رفعه، ولا يمكننا قراءته. انظر القسم 6.3.

ملاحظة تاريخية. كانت الإصدارات السابقة من التطبيق تستخدم iCloud/CloudKit من Apple للمزامنة بين الأجهزة. وقد أُوقفت هذه الآلية ولم تعد مستخدمة. إذا كنت قد استخدمت إصدارًا سابقًا، فإن أي بيانات سبق نسخها إلى قاعدة بيانات CloudKit الخاصة بك تبقى تحت سيطرتك ضمن حساب Apple الخاص بك، ويمكن حذفها من إعدادات iCloud على جهازك.

5. التشفير والأمان

5.1 التشفير أثناء التخزين

• على الجهاز: تستفيد جميع البيانات المحلية من تشفير iOS على مستوى العتاد (فئة حماية البيانات). تُخزَّن العناصر الحساسة في سلسلة مفاتيح iOS بحماية kSecAttrAccessibleWhenUnlockedThisDeviceOnly.
• بنية المفاتيح الهرمية: يستخدم التطبيق مفتاحًا جذريًا مدعومًا بـ Secure Enclave ثم مفتاح تشفير المفاتيح (KEK) ثم مفتاح تشفير المحتوى (CEK) لكل سجل لتشفير البيانات الحساسة على الجهاز باستخدام AES-256-GCM.
• من جهة الخادم: تُشفَّر بيانات Firestore، بما فيها النسخة الاحتياطية السحابية لسجلاتك المالية، أثناء التخزين بالتشفير الافتراضي لـ Google Cloud، وتُعزَل لكل مستخدم بقواعد أمان مُنفَّذة من جهة الخادم.
• رموز الوصول المصرفية: تُحفظ رموز Plaid من جهة الخادم في مستندات Firestore مخصصة لا يمكن لأي تطبيق عميل قراءتها أو الكتابة إليها، وهو ما تفرضه قواعد أمان ترفض أي وصول من العملاء. وتستخدمها فقط دوال Cloud Functions التابعة لنا، ولا تُنقل إلى جهازك أو تُخزَّن عليه مطلقًا.

5.2 التشفير أثناء النقل

تستخدم جميع اتصالات الشبكة TLS 1.2 أو أعلى. يتم فرض App Transport Security (ATS)، مما يضمن عدم وجود اتصالات HTTP غير مشفرة.

5.3 التشفير الشامل لـ Shared Spaces

تتم حماية البيانات المشاركة عبر ميزة Shared Spaces بالتشفير الشامل:

• اتفاق المفاتيح: P256 Elliptic Curve Diffie-Hellman (ECDH)
• التشفير المتماثل: تشفير مُصادَق عليه AES-256-GCM
• تخزين المفاتيح: تُخزَّن المفاتيح الخاصة في سلسلة مفاتيح iOS بوصول حصري للجهاز (kSecAttrAccessibleWhenUnlockedThisDeviceOnly)
• خادم بدون معرفة: تنقل خوادمنا النص المشفر فقط. ليس لدينا القدرة على اشتقاق السر المشترك أو فك تشفير بيانات Shared Spaces.

5.4 أمان Plaid

• أنت تقدم بيانات اعتماد البنك الخاصة بك مباشرةً إلى Plaid ولا يتم إرسالها إلينا أو تخزينها لدينا مطلقًا.
• تُحفظ رموز وصول Plaid من جهة الخادم في مستندات لا يمكن لأي تطبيق عميل قراءتها.
• تمر جميع استدعاءات Plaid API عبر Firebase Cloud Functions كوسيط؛ ولا يحدث أي اتصال مباشر مع Plaid API من جهازك.
• عندما تزيل اتصالاً بنكيًا أو تحذف حسابك، نقوم برمجيًا بإبطال رموز وصول Plaid المرتبطة.

6. مشاركة البيانات والإفصاح

6.1 لا نبيع بياناتك

لا نبيع أو نؤجر أو نتاجر بمعلوماتك الشخصية أو بياناتك المالية لأي طرف ثالث. لا نشارك بياناتك مع المعلنين. لا نشارك في وساطة البيانات.

6.2 مزودو خدمات الأطراف الثالثة

نشارك البيانات مع الفئات التالية من مزودي الخدمات، وذلك فقط بالقدر اللازم لتشغيل التطبيق:

6.3 Shared Spaces: المشاركة بتوجيه من المستخدم

عندما تستخدم ميزة Shared Spaces، فإنك توجّهنا لإتاحة بيانات مالية مشفرة لجهات الاتصال الموثوقة التي حددتها. يتم بدء هذه المشاركة والتحكم فيها بالكامل من قبلك. نحن ننقل النص المشفر فقط ولا يمكننا الوصول إلى المحتوى بنصه الأصلي.

6.4 الالتزامات القانونية

قد نفصح عن معلوماتك إذا كان ذلك مطلوبًا بموجب القانون أو إذا كنا نعتقد بحسن نية أن هذا الإجراء ضروري من أجل:

• الامتثال لالتزام قانوني أو أمر استدعاء أو أمر محكمة؛
• حماية حقوق أو ممتلكات Strata Veritate LLC والدفاع عنها؛
• منع أو التحقيق في مخالفات محتملة تتعلق بالتطبيق؛
• حماية السلامة الشخصية للمستخدمين أو العامة.

6.5 عمليات نقل الأعمال

في حالة الاندماج أو الاستحواذ أو إعادة التنظيم أو الإفلاس أو بيع جميع أصولنا أو جزء منها، قد يتم نقل معلوماتك كجزء من تلك العملية. سنقوم بإخطارك عبر إشعار داخل التطبيق أو البريد الإلكتروني قبل أن تصبح معلوماتك خاضعة لسياسة خصوصية مختلفة.

7. الاحتفاظ بالبيانات

7.1 الحسابات النشطة

نحتفظ ببياناتك طالما كان حسابك نشطًا وبالقدر اللازم لتقديم خدمات التطبيق لك.

7.2 الحسابات المحذوفة

عندما تحذف حسابك، ننفذ عملية شاملة لإزالة البيانات:

1. حساب Firebase Authentication: يُحذف نهائيًا
2. اتصالات Plaid: يتم إبطال وحذف جميع رموز الوصول برمجيًا
3. بيانات Firestore: تُحذف جميع مستندات المستخدم نهائيًا، بما فيها النسخة الاحتياطية السحابية لسجلاتك المالية ورسائل الدعم وسجلات الإحالة
4. المساحات المشتركة: تُمحى اللقطات المشفّرة المنشورة والمفاتيح الخاصة بكل مستلم، وتُحذف أي صورة للملف الشخصي من Firebase Storage
5. البيانات المحلية على الجهاز: تُمسح جميع سجلات SwiftData
6. مفاتيح التشفير: تُدمَّر جميع المفاتيح المخزنة في سلسلة المفاتيح (المفتاح الجذري وKEK ومفاتيح Shared Spaces الخاصة)
7. حالة الجلسة: تُمسح جميع الحالات المؤقتة ورموز الجلسة

قد يتم الاحتفاظ ببيانات مجمّعة ومجهّلة الهوية لا يمكن استخدامها لتحديد هويتك لأغراض تحليلية.

7.3 البيانات المؤقتة

صور الإيصالات الملتقطة للتعرف الضوئي على الحروف (OCR) موجودة فقط في ذاكرة الجهاز أثناء المعالجة ولا يتم حفظها على القرص أو رفعها أو إرسالها مطلقًا.

8. حقوقك وخياراتك

8.1 الوصول وقابلية النقل

يمكنك عرض جميع بياناتك المالية داخل التطبيق في أي وقت. يمكن لمشتركي Pro تصدير بيانات المعاملات بصيغة CSV لأغراض قابلية نقل البيانات.

8.2 التصحيح

يمكنك تعديل معاملاتك وحساباتك وميزانياتك وأهدافك ومعلومات ملفك الشخصي مباشرةً داخل التطبيق في أي وقت.

8.3 الحذف

يمكنك:

• حذف المعاملات أو الحسابات أو الميزانيات أو الأهداف الفردية داخل التطبيق؛
• حذف حسابك بالكامل وجميع البيانات المرتبطة به باستخدام ميزة حذف الحساب في الإعدادات؛
• طلب الحذف عن طريق الاتصال بنا على العنوان المذكور أدناه.

8.4 تفضيلات الإشعارات

لديك تحكم دقيق في الإشعارات. يمكنك تفعيل أو تعطيل فئات الإشعارات الفردية (تنبيهات الميزانية، تذكيرات الفواتير، إنجازات الأهداف، تنبيهات الادخار، إلخ.) وتهيئة ساعات الهدوء لمنع الإشعارات خلال فترات محددة.

8.5 إدارة الاتصالات البنكية

يمكنك قطع الاتصالات البنكية الفردية في أي وقت، مما يؤدي إلى إبطال رمز وصول Plaid المرتبط. يمكنك أيضًا إزالة جميع الاتصالات البنكية في آنٍ واحد من خلال حذف الحساب.

8.6 التحكم في مشاركة البيانات (Shared Spaces)

يمكنك إلغاء مشاركة بيانات Shared Spaces مع أي جهة اتصال موثوقة في أي وقت، مما يؤدي إلى إنهاء وصولهم فوريًا إلى بياناتك المشفرة.

8.7 إلغاء الاشتراك في التحليلات

داخل التطبيق: يجمع Firebase Analytics بيانات استخدام مجهّلة الهوية. يمكنك الحد من هذا الجمع عن طريق ضبط إعدادات الخصوصية في جهازك من خلال الإعدادات > الخصوصية والأمان > التحليلات والتحسينات.

على موقعنا الإلكتروني: يستخدم موقع summaone.com خدمة Google Analytics 4 من الطرف الأول (عبر Firebase) لقياس زيارات الصفحات والنقرات على روابط App Store. وفي المناطق التي تتطلب الموافقة، يظل تحليل الموقع الإلكتروني متوقفًا حتى تسمح به. يمكنك تغيير قرارك في أي وقت من خلال رابط “خيارات الخصوصية” في تذييل الموقع الإلكتروني.

8.8 الحقوق بموجب اللائحة العامة لحماية البيانات (GDPR) (مستخدمو المنطقة الاقتصادية الأوروبية / المملكة المتحدة)

إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فلديك الحق في:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك؛
• تصحيح البيانات الشخصية غير الدقيقة؛
• المحو (“الحق في النسيان”) لبياناتك الشخصية؛
• تقييد معالجة بياناتك الشخصية؛
• نقل البيانات (استلام بياناتك بتنسيق منظم وقابل للقراءة آليًا)؛
• الاعتراض على المعالجة القائمة على المصالح المشروعة؛
• سحب الموافقة في أي وقت عندما تكون المعالجة مبنية على الموافقة؛
• تقديم شكوى لدى هيئة حماية البيانات المحلية الخاصة بك.

لممارسة أيٍّ من هذه الحقوق، تواصل معنا على العنوان المذكور أدناه.

8.9 الحقوق بموجب قانون CCPA (المقيمون في كاليفورنيا)

إذا كنت مقيمًا في كاليفورنيا، فلديك الحق في:

• المعرفة بالمعلومات الشخصية التي نجمعها ونستخدمها ونفصح عنها؛
• حذف معلوماتك الشخصية؛
• إلغاء الاشتراك في بيع المعلومات الشخصية (نحن لا نبيع المعلومات الشخصية)؛
• عدم التمييز بسبب ممارسة حقوق الخصوصية الخاصة بك.

لممارسة هذه الحقوق، تواصل معنا على العنوان المذكور أدناه.

9. خصوصية الأطفال

لا يُقصد بالتطبيق أن يستخدمه الأطفال دون سن السادسة عشرة (16) أو دون الحد الأدنى لسن الموافقة الرقمية في الولاية القضائية المعمول بها، أيهما أعلى. لا نجمع عن قصد بيانات شخصية من أطفال دون هذه الحدود العمرية.

إذا كنت أحد الوالدين أو الأوصياء وتعتقد أن طفلك قد زودنا ببيانات شخصية، يُرجى الاتصال بنا فورًا. إذا علمنا أننا جمعنا بيانات شخصية من طفل دون الحد الأدنى للسن المعمول به، سنتخذ خطوات فورية لحذف هذه البيانات من أنظمتنا.

10. ملفات تعريف الارتباط وتقنيات التتبع

لا يستخدم التطبيق نفسه ملفات تعريف الارتباط. يستخدم موقعنا الإلكتروني (summaone.com) ملفات تعريف ارتباط أساسية للوظائف الأساسية، كما يستخدم، بموافقتك حيثما يكون ذلك مطلوبًا، ملفات تعريف ارتباط تحليلية من الطرف الأول (معرّفات Google Analytics 4 مثل “_ga”) لقياس الاستخدام المجهول والمجمّع للموقع. لا نستخدم ملفات تعريف ارتباط إعلانية أو بكسلات تتبع لأغراض إعلانية أو تقنيات تتبع عبر المواقع، ولا نشارك في شبكات إعلانية أو إعلانات برمجية. يمكنك رفض الموافقة على التحليلات أو سحبها في أي وقت عبر رابط “خيارات الخصوصية” في تذييل الموقع الإلكتروني.

11. عمليات نقل البيانات الدولية

قد تتم معالجة بياناتك في الولايات المتحدة وبلدان أخرى حيث يحتفظ مزودو خدماتنا بمنشآت (بما في ذلك مناطق Google Cloud لخدمات Firebase). عند نقل البيانات دوليًا، نعتمد على البنود التعاقدية القياسية أو قرارات الملاءمة أو آليات نقل قانونية أخرى لضمان وجود ضمانات مناسبة.

12. روابط وخدمات الأطراف الثالثة

قد يحتوي التطبيق على روابط لمواقع ويب أو خدمات تابعة لأطراف ثالثة (مثل موقع البنك الخاص بك أو إدارة اشتراكات Apple). لسنا مسؤولين عن ممارسات الخصوصية أو محتوى خدمات الأطراف الثالثة هذه. نشجعك على مراجعة سياسات الخصوصية لأي خدمات تابعة لأطراف ثالثة تصل إليها.

13. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنقوم بإخطارك بالتغييرات الجوهرية من خلال:

• تحديث تاريخ “آخر تحديث” في أعلى هذه السياسة؛
• تقديم إشعار داخل التطبيق حيثما كان ذلك ممكنًا عمليًا؛
• إرسال إشعار عبر البريد الإلكتروني للتغييرات الجوهرية التي تؤثر بشكل كبير على كيفية تعاملنا مع بياناتك.

يُعد استمرارك في استخدام التطبيق بعد أي تعديلات على سياسة الخصوصية هذه قبولاً للسياسة المحدّثة.

14. مسؤول حماية البيانات

لاستفسارات الخصوصية أو طلبات الوصول إلى البيانات أو لممارسة أيٍّ من حقوقك، تواصل مع فريق حماية البيانات لدينا:

Strata Veritate LLC، Data Protection
البريد الإلكتروني: security@summaone.com
الموقع الإلكتروني: https://summaone.com/support

سنرد على جميع الطلبات المشروعة خلال ثلاثين (30) يومًا، أو خلال الإطار الزمني المطلوب بموجب القانون المعمول به.

15. معلومات الاتصال

للأسئلة العامة حول سياسة الخصوصية هذه، يُرجى التواصل معنا على:

Strata Veritate LLC
البريد الإلكتروني: support@summaone.com
الموقع الإلكتروني: https://summaone.com/support