سياسة الخصوصية

من المسؤول

Olstad Digital (رقم التسجيل 938 090 432، Selma Ellefsens vei 3H, 0581 Oslo, النرويج) هي الجهة المسؤولة عن المعالجة الموصوفة هنا. تواصل معنا على kontakt@nordicdigitalapp.no.

باختصار

• تُحفظ ميزانيتك على هاتفك. لا يمكننا رؤيتها دون حساب.
• الحساب اختياري (Apple أو Google أو Facebook أو البريد الإلكتروني). مع الحساب وPro تُزامن ميزانيتك مع خادمنا في الاتحاد الأوروبي (أيرلندا) لتستخدمها على عدة أجهزة.
• لا يوجد ربط بالمصرف.
• تُقرأ ملفات CSV وExcel من بنكك على هاتفك فقط. ولا يُحفظ الملف نفسه أو يُنسخ أو يُرسل أبدًا.
• لا يرسل التطبيق ميزانيتك إلى خادمنا إلا عندما تزامن مع Pro، ولا يرسل الصور للقراءة بالذكاء الاصطناعي إلا بعد موافقتك. وإذا كان النسخ الاحتياطي مفعّلًا على هاتفك، تُدرج Apple (iCloud) أو Google (حسابك على Google) بيانات التطبيق فيه.
• لا تحتوي تقارير الأعطال على اسم أو بريد إلكتروني أو حساب أو عنوان IP.
• يمكنك تصدير كل شيء وحذف كل شيء في التطبيق مجانًا.

ما يُحفظ على هاتفك

يحفظ التطبيق ما يلي في مساحة التخزين الخاصة به على الهاتف. لا يُرسل إلينا، ويُحذف عندما تحذف كل البيانات في التطبيق أو تزيل تثبيته:

• الحسابات التي تنشئها (أسماء تختارها، والرصيد والعملة؛ وليست حسابات بنكية).
• حركاتك: التاريخ والمبلغ والعملة والفئة والجهة وملاحظة اختيارية.
• البنود الثابتة وأهداف الادخار وفئاتك الخاصة والفئة التي يتذكرها التطبيق لكل جهة.
• الإعدادات: يوم الراتب والميزانية الشهرية واللغة والعملة، وما إذا كنت تسمح بالقراءة بالذكاء الاصطناعي.
• معرّف عشوائي للجهاز. لا يغادر الهاتف إلا في صورة رمز أحادي الاتجاه، لعدّ القراءات بالذكاء الاصطناعي (انظر أدناه).
• عند تسجيل الدخول: بيانات تسجيل الدخول، في التخزين الآمن للهاتف (سلسلة المفاتيح على iPhone، وAndroid Keystore). ولا تُدرج أبدًا في أي نسخة احتياطية.
• الصور التي تختار الاحتفاظ بها بعد الاستيراد.

لا تُحفظ أبدًا أرقام مراجع الدفع، ولا رقم الحساب كاملًا. قد يحفظ التطبيق آخر أربعة أرقام من رقم الحساب للتعرّف على الحساب.

النسخ الاحتياطي على الهاتف

إذا كان النسخ الاحتياطي مفعّلًا، يُدرج الهاتف بيانات التطبيق فيه: على Android في النسخة الاحتياطية على حسابك في Google، وعلى iPhone في iCloud. وبذلك تعود ميزانيتك على الهاتف الجديد. تحفظ Apple وGoogle النسخة الاحتياطية وفق شروطهما، ويمكنك تفعيلها وإيقافها من إعدادات الهاتف.

لا تُدرج بيانات تسجيل الدخول ولا التخزين الآمن فيها أبدًا، لذلك تسجّل الدخول من جديد على الهاتف الجديد.

استيراد ملفات CSV وExcel

عند استيراد ملف CSV أو Excel من بنكك، يُقرأ الملف على هاتفك فقط. ولا يُحفظ الملف نفسه أو يُنسخ أو يُرسل أبدًا، لا إلى خادم ولا إلى الذكاء الاصطناعي.

لا يُحفظ من الملف إلا التاريخ (وتاريخ القيد إن وُجد في الملف) والوصف والمبلغ والجهة ورصيد البنك لمطابقة الحساب، وآخر أربعة أرقام من رقم الحساب للتعرّف على الحساب. أما أرقام مراجع الدفع والمراجع الأخرى وبقية أعمدة الملف فلا تُحفظ.

العمليات التي لم يقيّدها البنك بعد تُحفظ كعمليات عادية وتُحتسب فورًا. وإذا لم تظهر عملية منها في استيراد لاحق من البنك، يسألك التطبيق إن كنت تريد حذفها. لا تُحذف من تلقاء نفسها أبدًا.

يتذكّر التطبيق ترتيب الأعمدة في الملف من دون محتواها، ليكون الاستيراد التالي أسرع. وعند تسجيل الدخول مع Pro، يُزامَن ذلك مع بقية إعداداتك.

لا تُستخدم القراءة بالذكاء الاصطناعي إلا للصور وملفات PDF، وبموافقتك فقط.

قراءة كشوف الحساب والإيصالات والفواتير بالذكاء الاصطناعي (اختياري)

عندما تستورد لقطة شاشة أو صورة لكشف حساب، أو تمسح إيصالًا أو فاتورة، يمكنك أن تدع الذكاء الاصطناعي يقرؤها. يطلب التطبيق إذنك أولًا، ويمكنك إيقاف ذلك في أي وقت من شاشة الاستيراد. من دون إذن تُقرأ كل البيانات على الهاتف ولا يُرسل شيء.

بإذنك تُرسل الصورة وتاريخ اليوم والعملة وبلدك وفئات التطبيق (في صورة رموز) وعناوين أعمدة الحساب (العناوين فقط، لا المحتوى) عبر خادمنا لدى Supabase (أيرلندا) إلى Anthropic (الولايات المتحدة)، التي تقرأ الحركات بنموذج الذكاء الاصطناعي الخاص بها (Claude) وتعيدها. يمر الطلب عبر أقرب خادم لـSupabase إليك، ولا نحتفظ نحن ولا Supabase بالصورة أو الحركات. لا تستخدم Anthropic البيانات المرسلة عبر واجهتها البرمجية لتدريب نماذجها، وتحذفها خلال 30 يومًا (privacy.claude.com).

لإبقاء الخدمة ضمن حدودها، يعدّ خادمنا القراءات بالذكاء الاصطناعي لكل جهاز ولكل يوم. لا يرسل الهاتف سوى رمز أحادي الاتجاه يُنشأ من معرّف الجهاز العشوائي، وينشئ الخادم منه رمزًا جديدًا بمفتاح سري قبل حفظه، فلا يمكن ربط العدّ بك أو بحسابك. لا يُحفظ سوى الرمز والتاريخ والعدد، ويُحذف العدّ تلقائيًا بعد 30 يومًا.

في النسخة المجانية فقط: لحدّ عمليات المسح بالذكاء الاصطناعي، يرسل الهاتف رمزًا أحادي الاتجاه يُنشأ من معرّف الهاتف، وليس المعرّف نفسه أبدًا. وينشئ الخادم منه رمزًا جديدًا بمفتاح سري، ولا يحفظ سوى هذا الرمز والشهر وما إذا كانت النسخة تجريبية والعدد. يُستخدم معرّف الجهاز المُجزّأ فقط لعدّ عمليات المسح المجانية بالذكاء الاصطناعي، وليس للتتبّع، ويُحذف العدّ تلقائيًا بعد 13 شهرًا. ومع Pro لا يُرسل أي معرّف للهاتف.

مسح الإيصالات والفواتير

عندما تمسح إيصالًا أو فاتورة، تُقرأ الصورة على هاتفك، أو بالذكاء الاصطناعي إذا وافقت على ذلك (انظر أعلاه). وتُحذف الصورة فور قراءتها، حتى إذا ألغيت أو حدث خطأ. لا يُحفظ من الصورة إلا المتجر والتاريخ والمبلغ والفئة. ولا تُحفظ أبدًا أرقام مراجع الدفع وأرقام الحسابات.

تقارير الأعطال

عندما يتعطل التطبيق أو يحدث خطأ، يُرسل تقرير إلى Sentry (الاتحاد الأوروبي، ألمانيا): ما الذي حدث وأين في التطبيق، وما جرى قبله مباشرة (دون محتوى من ميزانيتك)، وإصدار التطبيق، وطراز الهاتف وإصدار النظام. لا تحفظ Sentry عنوان IP، ولا تحتوي التقارير على اسم أو بريد إلكتروني أو حساب. تُحفظ التقارير 90 يومًا كحد أقصى، وتُستخدم فقط لإصلاح الأخطاء.

تحديثات التطبيق

في كل مرة يبدأ فيها التطبيق، يسأل Expo (الولايات المتحدة)، وهي الخدمة التي توفر التحديثات، عمّا إذا كان هناك تحديث جديد. وتتلقى Expo حينها عنوان IP والمنصة (iOS أو Android) وإصدار التطبيق ومعرّفًا عشوائيًا للتثبيت، ولا شيء عنك أو عن ميزانيتك.

شراء Pro

يُشترى Pro من App Store أو Google Play. تتولى Apple أو Google الدفع وفق سياسات الخصوصية الخاصة بهما، ولا نرى بيانات بطاقتك أبدًا.

تتابع RevenueCat (الولايات المتحدة) ما إذا كان لديك Pro. يتصل التطبيق بـRevenueCat في كل مرة يبدأ فيها، حتى في النسخة المجانية، بمعرّف عميل مجهول تنشئه RevenueCat، أو بمعرّف حسابك عند تسجيل الدخول، ليتبع Pro حسابك. وتتلقى RevenueCat المشتريات والإيصالات من المتجر، والمنصة، وإصدار التطبيق. وفي النسخ التجريبية وعمليات الشراء التجريبية يُعلَّم العميل على أنه تجريبي. يبقى سجل المشتريات لدى المتجر وRevenueCat حتى إذا حذفت حسابك، حتى لا تضيع عملية الشراء.

إشعار بأن اشتراك Pro ما زال ساريًا

إذا كان لديك اشتراك Pro يتجدد كل شهر أو كل سنة، يعرض التطبيق مرة كل ستة أشهر على الأقل إشعارًا بأن الاشتراك ما زال ساريًا، وبتكلفته وبطريقة إلغائه. وإذا كنت مسجّل الدخول، يصلك أيضًا بالبريد الإلكتروني. يفرض القانون النرويجي هذا الإشعار (digitalytelsesloven، المادة 33)، ونسجّل كل إشعار لنتمكن من إثبات أنه قُدِّم. يحتوي السجل على:

• رمز لعميلك في RevenueCat يُنشأ بمفتاح سري، ومعرّف الشراء من المتجر.
• المتجر والمنتج والخطة (شهرية أو سنوية).
• التاريخ الذي يخصه الإشعار، ووقت عرضه وإغلاقه (مع المنطقة الزمنية للهاتف)، وما إذا كنت قد نقرت على «إدارة الاشتراك».
• القناة (داخل التطبيق أو إشعار مجدول على الهاتف أو إشعار فوري أو البريد الإلكتروني)، واللغة، والسعر والعملة، وإصدار النص الذي وصلك (مع رمز للنص).
• للبريد الإلكتروني: وقت إرساله، ومعرّف الرسالة من Resend.

لا يحتوي السجل أبدًا على اسمك أو عنوان بريدك الإلكتروني أو معرّف حسابك. ولكي نتمكن من إرسال البريد الإلكتروني، نحفظ معرّف الحساب وتاريخ الإشعار التالي بشكل منفصل، ويُحذفان عندما تحذف حسابك.

إذا كنت مسجّل الدخول وسمحت بإشعارات التطبيق على هاتفك، فقد يصلك هذا الإشعار أيضًا كإشعار فوري (push). عندها نحفظ رمز الإشعارات الفورية للهاتف – وهو العنوان الذي تستخدمه Apple أو Google لتوصيل الإشعارات إلى هذا الهاتف تحديدًا – مع معرّف حسابك، فقط لإرسال هذا الإشعار. يُرسَل الإشعار عبر Expo (الولايات المتحدة)، التي تسلّمه إلى Apple Push Notification service (iPhone) أو Google Firebase Cloud Messaging (Android). لا يحتوي إلا على النص الخاص بالاشتراك، ولا شيء من ميزانيتك. يُحذف الرمز عند تسجيل الخروج أو حذف حسابك أو إيقاف الإشعارات (يحذفه التطبيق حينها)، وعندما تفيد Apple أو Google بأنه لم يعد صالحًا. يمكنك إيقاف إشعارات التطبيق من إعدادات الهاتف.

الأساس لإرسال الإشعار وحفظ رمز الإشعارات الفورية هو التزام قانوني (المادة 6(1)(ج)): يُلزمنا القانون بإبلاغك باشتراك ما زال ساريًا (digitalytelsesloven، المادة 33، في النرويج، وقواعد مماثلة في دول أخرى). أنت من يختار في إعدادات الهاتف ما إذا كان يُسمح للتطبيق بإرسال الإشعارات الفورية. ومن دون الإشعارات الفورية يصلك الإشعار داخل التطبيق، وبالبريد الإلكتروني إذا كنت مسجّل الدخول.

يُحفظ السجل لمدة 3 سنوات بعد آخر يوم نشط في الاشتراك، حتى إذا حذفت حسابك، ولكن عندئذٍ دون أي شيء يربطه بك. والأساس هو مصلحتنا المشروعة (المادة 6(1)(و)) في القدرة على إثبات أننا قدّمنا المعلومات التي يشترطها القانون.

حساب اختياري ومزامنة (Pro)

يمكنك تسجيل الدخول عبر Apple أو Google أو Facebook (Meta) أو البريد الإلكتروني. تتولى Supabase تسجيل الدخول على خوادم في أيرلندا. نحفظ حينها بريدك الإلكتروني ومعرّف الحساب واسمك إن شاركه المزوّد ولغة التطبيق، وفي النسخ التجريبية علامة اختبار. مع Apple يمكنك إخفاء بريدك؛ فلا نرى إلا عنوان إعادة التوجيه من Apple.

مع Pro تُزامن ميزانيتك مع حسابك: الحسابات والقيود والقيود الثابتة والميزانية وأهداف الادخار والفئات الخاصة والجهات المحفوظة والإعدادات التي تتبعك (يوم الراتب والراتب والميزانية). يُحفظ كل تغيير مع وقته والجهاز الذي جرى عليه. البيانات مشفّرة أثناء النقل والتخزين، ولا يقرؤها إلا حسابك.

تُرسل رموز وروابط تسجيل الدخول بالبريد الإلكتروني عبر Resend (الولايات المتحدة) مع عنوانك ولغتك. يفتح الرابط موقعنا الإلكتروني المستضاف لدى Vercel، الذي ينقلك إلى التطبيق. ولإرسال كل رسالة مرة واحدة فقط، يحتفظ خادمنا بمعرّف الرسالة ونوعها وحالتها فقط لمدة 7 أيام، ولا يحتفظ بالعنوان أبدًا.

يمكنك تسجيل الخروج في أي وقت؛ تبقى البيانات على الهاتف. يحذف «حذف الحساب» الحساب وجميع البيانات المحفوظة معه على خادمنا. ما يبقى: سجل المشتريات لدى المتجر وRevenueCat، والأعداد التي لا تحمل اسمًا أو حسابًا (تُحذف بعد 30 يومًا و13 شهرًا)، وسجلات الخدمات الخاصة بها وفق شروطها.

الأداة المصغرة والتذكيرات

تعرض الأداة المصغرة أرقامًا من البيانات الموجودة على هاتفك، وتُضبط تذكيرات البنود الثابتة على الهاتف. لا يُرسل شيء في الحالتين.

مع من نشارك البيانات

• Supabase (أيرلندا، الاتحاد الأوروبي): تسجيل الدخول والمزامنة لـPro وخادم القراءة بالذكاء الاصطناعي والأعداد.
• Anthropic (الولايات المتحدة): القراءة بالذكاء الاصطناعي، بإذنك فقط.
• Resend (الولايات المتحدة): رسائل بريد تحتوي على رموز وروابط تسجيل الدخول.
• RevenueCat (الولايات المتحدة): حالة Pro والمشتريات.
• Sentry (الاتحاد الأوروبي، ألمانيا): تقارير الأعطال، دون عنوان IP.
• Expo (الولايات المتحدة): تحديثات التطبيق، وتمرير الإشعار الفوري الخاص بالاشتراك.
• Vercel (الولايات المتحدة): موقعنا الإلكتروني، بما في ذلك الصفحة التي يفتحها رابط تسجيل الدخول.
• Apple وGoogle وMeta: App Store وGoogle Play وتسجيل الدخول عبرها عندما تختار ذلك، والنسخة الاحتياطية للهاتف، وتوصيل الإشعارات الفورية (Apple Push Notification service وGoogle Firebase Cloud Messaging).
• أسعار الصرف: يجلب خادمنا الأسعار من Frankfurter وExchangeRate-API. ولا تُرسل إليهما أي بيانات عنك.

عندما تنتقل البيانات إلى الولايات المتحدة، يستخدم المزوّدون البنود التعاقدية القياسية للاتحاد الأوروبي أو إطار EU–US Data Privacy Framework. لا نبيع البيانات أبدًا، ولا يحتوي التطبيق على إعلانات أو تتبّع.

الأساس القانوني

• تقديم التطبيق الذي تستخدمه (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات): الحساب والمزامنة (Supabase)، وتسجيل الدخول عبر Apple أو Google أو Facebook أو البريد الإلكتروني (Resend)، وشراء Pro (App Store وGoogle Play وRevenueCat).
• موافقتك على القراءة بالذكاء الاصطناعي (المادة 6(1)(أ))، عبر Supabase إلى Anthropic. يمكنك سحبها في أي وقت.
• مصلحتنا المشروعة (المادة 6(1)(و)) في إصلاح الأخطاء (Sentry)، وتقديم تحديثات التطبيق (Expo)، وإبقاء الخدمة ضمن حدودها (الأعداد)، وتشغيل الموقع الإلكتروني (Vercel).

مدة حفظ البيانات

• على الهاتف: حتى تحذفها في التطبيق أو تزيل التطبيق.
• حسابك والبيانات المتزامنة: حتى تحذف الحساب في التطبيق.
• الصور للقراءة بالذكاء الاصطناعي: لا نحفظها. لدى Anthropic: تُحذف خلال 30 يومًا، باستثناء الطلبات التي يُشتبه في إساءة استخدامها (privacy.claude.com).
• ملفات CSV وExcel التي تستوردها: لا نحفظها. تبقى فقط العمليات التي تحفظها وترتيب أعمدة الملف.
• عدد القراءات بالذكاء الاصطناعي (رمز أحادي الاتجاه والتاريخ والعدد): 30 يومًا.
• عدّ عمليات المسح المجانية بالذكاء الاصطناعي (معرّف جهاز مُجزّأ والشهر والعدد): 13 شهرًا.
• سجل رسائل تسجيل الدخول (دون عنوان): 7 أيام.
• رمز الإشعارات الفورية لإشعار الاشتراك: إلى أن تسجّل الخروج أو تحذف حسابك أو توقف الإشعارات.
• تقارير الأعطال: 90 يومًا كحد أقصى.
• رسائل تسجيل الدخول لدى Resend: 30 يومًا (resend.com). سجلات Supabase ونسخها الاحتياطية الخاصة بها: 7 أيام كحد أقصى (supabase.com). RevenueCat (revenuecat.com) وExpo (expo.dev) وVercel (vercel.com): وفق شروطها، التي لا تحدد مدة ثابتة.
• النسخة الاحتياطية على الهاتف: لدى Apple أو Google، وفق شروطهما، حتى تحذفها.

حقوقك

يمكنك الاطلاع على كل بياناتك وتصحيحها وتصديرها في التطبيق (الملف الشخصي ← تصدير البيانات، مجانًا للجميع) وحذفها (الملف الشخصي ← حذف جميع البيانات على هذا الهاتف). يمكنك الاعتراض على المعالجة وسحب موافقتك على القراءة بالذكاء الاصطناعي في أي وقت.

إذا كانت لديك أسئلة فاكتب إلى kontakt@nordicdigitalapp.no. جهة الرقابة هي هيئة حماية البيانات النرويجية (Datatilsynet)، ويمكنك تقديم شكوى إليها. وإذا كنت تقيم في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، فيمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات في بلدك.

الأطفال

Saldo Pocket ليس مصممًا للأطفال دون 13 عامًا، ولا نعالج بياناتهم عن علم.

التغييرات

إذا غيّرنا هذه السياسة، نحدّث هذه الصفحة والتاريخ في أعلاها. وإذا كان التغيير مهمًا لطريقة استخدام بياناتك، نخبرك بذلك في التطبيق.