سياسة الخصوصية

1) المقدمة والنطاق

ExMoney خدمة رقمية لإدارة المصاريف الشخصية ودفاتر الديون المشتركة (مجموعات وأصدقاء 1:1). تنطبق هذه السياسة على تطبيق الجوال وواجهة البرمجة (API) والمواقع المرتبطة بها، بما في ذلك صفحات السياسات هذه.

باستخدامك للخدمة فإنك تقرّ باطلاعك على هذه السياسة. إذا لم توافق على المعالجة الموضحة هنا، يُرجى عدم إنشاء حساب أو التوقف عن استخدام الخدمة وطلب حذف بياناتك.

2) المسؤول عن المعالجة

الجهة المسؤولة عن معالجة بياناتك الشخصية هي ExMoney، ويمكن التواصل عبر abdoshokrey4@gmail.com. الخدمة موجّهة لمستخدمين في دول متعددة، وتُقدَّم عبر تطبيق وواجهة برمجية على الإنترنت.

3) فئات البيانات التي نجمعها

أ. بيانات الهوية والحساب

• الاسم الظاهر في الملف الشخصي.
• رقم الهاتف بصيغة دولية موحّدة (E.164) ورمز الدولة المرتبط به.
• كلمة المرور بشكل مُجزّأ (hashed) — لا نخزّنها كنص واضح.
• صورة الملف الشخصي إن رفعتها (من المعرض أو بالتقاط عبر الكاميرا)، ومسارها على التخزين.
• العملة المفضّلة وحدود الميزانية إن عيّنتها.
• تفضيلات الواجهة المحفوظة على الحساب (مثل وضع العرض light/dark ولغة التطبيق) لاستعادتها بعد إعادة تثبيت التطبيق.

ب. بيانات مالية يُدخلها المستخدم

• المعاملات الشخصية (دخل/مصروف): المبلغ، التصنيف، العنوان، الملاحظة، التاريخ، المرفقات (صور أو ملفات — من المعرض أو الكاميرا).
• فواتير المجموعات والأصدقاء: المبالغ، التقسيم، الدافع، الأنصبة، ملاحظات، صور فواتير (من المعرض أو الكاميرا).
• التسويات وطرق السداد المقترحة وحالات التأكيد/الرفض.
• ميزانيات شهرية وتنبيهات الصرف.

ج. بيانات اجتماعية داخل المنتج

• جهات الاتصال داخل التطبيق وطلبات الإضافة وحالات القبول/الرفض (أرقام/أسماء يختارها المستخدم داخل المنتج).
• عضوية المجموعات ودعوات الانضمام ورصيد الديون بين الأعضاء.
• عند إضافة رقم عبر التطبيق قد يُستخدم منتقي جهات اتصال الجهاز لاختيار رقم واحد فقط — دون مزامنة دفتر عناوين الجهاز كاملًا إلى خوادمنا.

د. بيانات تقنية وتشغيلية

• رموز أجهزة الإشعارات (FCM / Push tokens) ومنصة الجهاز إن فعّلت الإشعارات وسجّلت الجهاز.
• معرّفات مزامنة أوفلاين (client_uuid) وطوابع زمنية للمزامنة.
• سجلات تقنية لأغراض الأمان وتشخيص الأعطال (مثل عنوان IP في سجلات الخادم عند الاقتضاء).

3‑ب) ملخص ممارسات البيانات (متوافق مع إقرارات المتاجر)

الجدول التالي يلخّص ما يفصح عنه التطبيق لمتاجر Google Play / App Store ويجب أن يبقى متوافقًا مع هذه السياسة. أي تغيير جوهري في الجمع يُحدَّث هنا ويُبلَّغ لفريق الموبايل لتحديث إقرارات المتاجر.

• بيانات حساب: نعم (اسم، هاتف، إعدادات ملف).
• بيانات مالية يدخلها المستخدم: نعم (معاملات، فواتير، تسويات، ميزانيات).
• جهات اتصال داخل التطبيق: نعم (علاقات صداقة/دفتر داخل المنتج).
• منتقي جهات اتصال الجهاز: نعم — لاختيار رقم واحد عند الحاجة فقط، بدون مزامنة دفتر العناوين.
• الموقع الجغرافي: لا.
• صور / إيصالات مرفوعة: نعم (مرفقات معاملات، صور فواتير، صورة الملف الشخصي، مرفقات الدعم).
• كاميرا مباشرة: نعم — قد يطلب التطبيق إذن الكاميرا لالتقاط صورة (مثل إيصال أو صورة ملف شخصي أو مرفق دعم) ثم رفعها للخادم بموافقتك؛ ويمكنك بدلًا من ذلك اختيار صورة من المعرض.
• معرّف إعلانات (Advertising ID): لا.
• تتبّع عبر تطبيقات لأغراض إعلانية: لا.
• بيع البيانات الشخصية: لا.

4) مصادر البيانات

• مباشرة منك: عند التسجيل، تحديث الملف، إدخال معاملات، رفع مرفقات، أو التواصل مع الدعم.
• من مستخدمين آخرين في دفاترك المشتركة: عندما يضيف صديق فاتورة تشملك أو يقترح تسوية.
• تلقائيًا من الجهاز/الخادم: بيانات تقنية لازمة لتشغيل الـ API والمزامنة والإشعارات.

5) أغراض المعالجة والأسس القانونية

نعالج البيانات للأغراض التالية، وفق الأسس المتعارف عليها (تنفيذ العقد، المصلحة المشروعة المتوازنة، والالتزام القانوني عند انطباقه، والموافقة حيث يلزم):

• تقديم الخدمة: إنشاء الحساب، حفظ المعاملات، حساب الأرصدة، التسويات، الميزانيات، والمزامنة.
• الأمان ومنع إساءة الاستخدام: حماية الحسابات، الحد من الاحتيال، والتحقيق في حوادث أمنية.
• التواصل التشغيلي: إشعارات داخل التطبيق و/أو Push بخصوص أحداث الدفتر (مثل فاتورة أو تسوية تخصّك) والتنبيهات والتذكيرات — وفق إعدادات الميزات والجهاز؛ ولا نرسل إشعار دفع خارجي عن إجراء نفّذته أنت بنفسك عندما يكون الطرف الآخر هو المعني بالإشعار.
• تحسين المنتج: فهم أعطال الأداء بشكل مجمّع/محدود دون بيع بياناتك الشخصية ودون تتبّع إعلاني عبر تطبيقات.
• الامتثال: الاستجابة لطلبات قانونية سارية من جهات مختصة عندما يفرض القانون ذلك.

6) المشاركة مع أطراف ثالثة

لا نبيع بياناتك الشخصية. قد نشارك بيانات محدودة مع:

• مستخدمين آخرين في نفس الدفتر: الاسم/الهاتف الظاهر، الأنصبة، الأرصدة، وحالة التسوية — بالقدر اللازم لعمل المجموعة أو علاقة 1:1.
• مزوّدي بنية تحتية: استضافة، تخزين ملفات، إرسال إشعارات/رسائل — بموجب عقود تُلزمهم بحماية البيانات.
• مستشارون أو جهات قانونية: عند الحاجة للدفاع عن حقوقنا أو الامتثال لواجب قانوني.

عند تفعيل مدفوعات إلكترونية لاحقًا، قد تُنقل بيانات ضرورية لمزوّد الدفع وفق شروطه وإفصاحه المنفصل.

7) النقل عبر الحدود والتخزين

قد تُخزَّن البيانات أو تُعالَج على خوادم في دولة أو أكثر حسب مزوّد الاستضافة ومكان تشغيل الخدمة. عند النقل عبر الحدود، نسعى لتطبيق ضمانات تعاقدية وتقنية مناسبة بحسب الإمكانيات العملية والقوانين السارية في بلدك.

8) مدد الاحتفاظ

• بيانات الحساب والمعاملات تُحفظ طالما الحساب نشط وللفترة اللازمة لتقديم الخدمة.
• عند حذف الحساب من التطبيق يُعطَّل الحساب (لا يظهر في البحث ولا يمكن تسجيل الدخول به)، مع الإبقاء على البيانات لاستعادة الحساب بنفس الرقم لاحقًا إن أعدت التسجيل، ولحماية سلامة الدفاتر المشتركة للمستخدمين الآخرين.
• النسخ الاحتياطية قد تحتفظ بآثار لفترة محدودة قبل الدوران الكامل.
• سجلات الأمان قد تُحفظ لمدد أقصر/أطول بحسب الحاجة الأمنية.

9) حذف الحساب

يمكنك حذف حسابك من داخل التطبيق: الإعدادات → حذف الحساب، ثم تأكيد بكلمة المرور (DELETE /api/v1/auth/account). كما يمكنك مراسلة abdoshokrey4@gmail.com للتحقق والمساعدة.

• بعد التأكيد يُضبط الحساب كـ غير نشط: لا يعمل تسجيل الدخول، ولا يظهر رقمك لمن يبحث عنك أو يحاول إضافتك.
• بياناتك (معاملات، عضويات، …) تُبقى ولا تُمسح نهائيًا؛ إعادة التسجيل بنفس رقم الهاتف تستعيد نفس الحساب.
• أثر تاريخي في دفاتر مشتركة قد يبقى ظاهرًا للأعضاء الآخرين للحفاظ على سلامة السجل المالي للمجموعة.
• إذا كنت المالك الوحيد لمجموعة، انقل الملكية أو احذف المجموعة قبل إتمام الحذف من التطبيق.

10) الأمن والحماية

نطبّق إجراءات تقنية وتنظيمية مناسبة تشمل على سبيل المثال لا الحصر:

• تشفير النقل (TLS) في الاتصالات القياسية مع الخادم.
• تجزئة كلمات المرور وصلاحيات وصول مبنية على الرموز (API tokens).
• عزل منطقي لبيانات المستخدمين عبر ضوابط التفويض في الواجهة البرمجية.
• تقييد رفع الملفات بأنواع وأحجام محددة.

لا توجد حماية مطلقة على الإنترنت؛ نشجعك على حماية جهازك وعدم مشاركة رموز الدخول أو رموز التحقق.

11) حقوقك

وفق القانون الساري لديك، قد تتمتع بحقوق تشمل:

• الاطلاع على بياناتك الشخصية أو الحصول على نسخة منها.
• تصحيح البيانات غير الدقيقة.
• طلب حذف الحساب / تعطيله من داخل التطبيق (انظر قسم حذف الحساب) أو عبر الدعم.
• تقييد المعالجة أو الاعتراض عليها في الحالات التي يسمح بها القانون.
• سحب الموافقة متى كانت المعالجة مبنية على موافقة (مثل بعض الإشعارات الاختيارية).

لطلب ممارسة حق، راسلنا على abdoshokrey4@gmail.com من البريد/الرقم المرتبط بالحساب قدر الإمكان للتحقق من الهوية.

12) الأطفال

الخدمة موجّهة لمن يبلغ السن القانونية للتعاقد في بلده (وعادةً لا تقل عن 18 عامًا). لا نجمع عن قصد بيانات أطفال دون هذا السن. إذا علمت بوجود حساب لطفل، تواصل معنا لحذفه.

13) تحديثات السياسة

قد نحدّث هذه السياسة لتعكس تغييرات المنتج أو المتطلبات القانونية. ننشر النسخة المحدّثة على هذه الصفحة مع تاريخ السريان. استمرار الاستخدام بعد التحديث يُعد قبولًا للتغييرات الجوهرية بالقدر الذي يسمح به القانون؛ وللتغييرات الجوهرية قد نُخطر عبر التطبيق أو إشعار مناسب.

14) التواصل

للاستفسارات المتعلقة بالخصوصية: abdoshokrey4@gmail.com — ExMoney.