سياسة الخصوصية

باختصار

يعمل Wallekan دون حساب. نحن نخزّن فقط ما يلزم لتشغيل مجموعاتك، أمّا الأجزاء التي تحدّد هوية الأشخاص — أسماء الأعضاء وعناوين المصروفات والملاحظات — فتُشفَّر من طرف إلى طرف في متصفحك قبل أن تصل إلى خوادمنا. نحن لا نبيع بياناتك ولا نستخدم أدوات تتبّع إعلانية.

ما الذي نجمعه

لتشغيل أداة لتتبّع المصروفات المشتركة، نخزّن ما يلي:

• بيانات المجموعة — رمز مشاركة عشوائي يُعرّف المجموعة، إضافةً إلى مبالغ المصروفات والعملات والتواريخ وحصص التقسيم المستخدمة لحساب الأرصدة.
• الحقول المشفّرة — تُشفَّر أسماء الأعضاء وعناوين المصروفات والملاحظات في متصفحك، ونحن نخزّن نصًّا مشفّرًا فقط لا يمكننا قراءته.
• اشتراكات الإشعارات — إذا فعّلت الإشعارات، نخزّن نقطة الإرسال (push endpoint) التي يصدرها المتصفح لكي نتمكّن من إرسال التنبيهات.

ما الذي لا نجمعه

• لا حاجة إلى حسابات أو كلمات مرور أو بريد إلكتروني أو أرقام هواتف.
• لا معرّفات إعلانية ولا أدوات تتبّع إعلانية أو تحليلية تابعة لجهات خارجية.
• لا نبيع بياناتك أو نؤجّرها لأي جهة إطلاقًا.

كيف نحمي بياناتك

يُشفَّر المحتوى المُعرِّف للهوية في متصفحك باستخدام AES-256-GCM. ويُشتقّ المفتاح من رابط مشاركة المجموعة، لذا لا يرى أي شخص لا يملك الرابط — بما في ذلك نحن — سوى نص مشفّر.

بما أنّ رابط المشاركة هو عمليًّا مفتاح المجموعة، فعامله كأنه كلمة مرور ولا تشاركه إلا مع من تثق بهم. تُنقَل البيانات عبر HTTPS مع سياسة أمان محتوى (Content-Security-Policy) صارمة وترويسات تعزيز أخرى.

ملفات تعريف الارتباط والتخزين المحلي

لا يستخدم Wallekan ملفات تعريف ارتباط للتتبّع. يحتفظ التخزين المحلي في متصفحك بأمور صغيرة مريحة على جهازك — سِمَتك ولغتك والمجموعات التي فتحتها مؤخرًا. ولا تُرسَل هذه البيانات إلينا.

خدمات الجهات الخارجية

• Supabase — يستضيف قاعدة البيانات وواجهة البرمجة (API) اللتين تخزّنان بيانات المجموعات والمصروفات.
• Frankfurter — واجهة برمجية لأسعار صرف العملات؛ تُرسَل رموز العملات فقط دون أي بيانات شخصية.
• خدمات Web Push — إذا فعّلت الإشعارات، يتولّى مزوّد الإشعارات في متصفحك توصيلها.
• Stripe — يعالج دفعة النسخة المميّزة الاختيارية لمرة واحدة. تُدخَل بيانات البطاقة لدى Stripe ولا تصل مطلقًا إلى خوادمنا.
• Upstash (Redis) — يشغّل تحديد المعدّل الذي يحمي الخدمة؛ ويحتفظ مؤقتًا بمفتاح مُشتقّ من عنوان IP الخاص بك.
• Resend — يوصّل إلى بريدنا الرسائل التي ترسلها عبر نموذج الملاحظات، بما في ذلك أي عنوان للرد تقدّمه.
• Vercel و Cloudflare — تستضيفان التطبيق وتقدّمانه؛ وكأي مستضيف ويب، تعالجان عنوان IP الخاص بك وموقعك التقريبي لتوصيله وحمايته.

الاحتفاظ بالبيانات وحذفها

تبقى بيانات المجموعة محفوظة لتتمكّن من العودة إليها عبر رابط المشاركة. يمكنك حذف مجموعة من إعداداتها، فيؤدّي ذلك إلى إزالة مصروفاتها والبيانات المرتبطة بها. ويؤدّي إيقاف الإشعارات إلى حذف اشتراك الإرسال المخزَّن.

للحفاظ على استدامة الخدمة المجانية، تُحذف تلقائيًا مجموعات الباقة المجانية التي لم يطرأ عليها أي نشاط لنحو 90 يومًا، مع مصروفاتها والبيانات المرتبطة بها. أمّا المجموعات التي تمت ترقيتها إلى النسخة المميّزة فتبقى محفوظة إلى أن تحذفها بنفسك.

حقوقك

بما أنّ Wallekan لا يستخدم حسابات، فإنّ بياناتك مرتبطة بحيازة رابط مشاركة المجموعة لا بهوية يمكننا البحث عنها. وبإمكان أي شخص يملك الرابط عرض بيانات تلك المجموعة أو تصحيحها أو تصديرها (عبر «نسخ كنص») أو حذفها مباشرةً داخل التطبيق.

رهنًا بقوانين بلدك، قد يكون لك الحق في الوصول إلى بياناتك الشخصية وتصحيحها وحذفها ونقلها، والاعتراض على بعض عمليات المعالجة. لتقديم طلب أو طرح سؤال، تواصل معنا عبر نموذج الملاحظات؛ وبما أنّنا لا نستطيع التعرّف عليك من خلال حساب، فقد نحتاج إلى رابط المشاركة المعني لتنفيذ الطلب.

الأطفال

Wallekan موجَّه للجمهور العام وليس للأطفال دون سن 13 عامًا. ونحن لا نجمع عن قصد معلومات شخصية من الأطفال.

التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطوّر التطبيق. وستظهر التغييرات الجوهرية هنا مع تاريخ جديد.

التواصل

لأي أسئلة عن الخصوصية، تواصل معنا عبر نموذج الملاحظات.