سياسة الخصوصية
آخر تحديث · قراءة في 9 دقائق
في حال وجود اختلاف، تكون النسخة الإنجليزية هي المعتمدة.
يساعد Evens الناس على مسح الإيصالات، ومعرفة من عليه ماذا، ومشاركة تفاصيل الدفع مع الأشخاص المشمولين في الفاتورة. توضح هذه السياسة البيانات التي يجمعها التطبيق وهذا الموقع، وسبب جمعها، ومن يعالجها نيابةً عنا، ومدة الاحتفاظ بها، والخيارات المتاحة لك.
يُشغَّل Evens بواسطة عمر محمود، ومقره القاهرة، مصر («المشغّل»، «نحن»). لأي أمر يخص هذه السياسة، راسلنا على support@omarmali.net.
1. المعلومات التي نجمعها
نجمع فقط ما يحتاجه التطبيق ليعمل. ومعظمه محتوى تنشئه أنت عن قصد.
- الحساب. اسمك، وعنوان بريدك الإلكتروني، ومزوّد تسجيل الدخول (Apple أو Google أو البريد الإلكتروني وكلمة المرور)، وإن أضفتهما، رقم هاتفك وصورة ملفك الشخصي. رقم الهاتف اختياري ويُستخدم فقط ليتمكن أصدقاؤك من العثور عليك برقمك.
- الفواتير والإيصالات. صور الإيصالات التي تمسحها، والعناصر والمبالغ المقروءة منها، وعناوين الفواتير وتواريخها وعملاتها، والأشخاص في كل فاتورة وحصصهم، والمجموعات والرحلات التي تنشئها، وقوالب الفواتير المتكررة، وحالة الدفع.
- معرّفات الدفع. تفاصيل الدفع التي تختار حفظها ومشاركتها ليتمكن الناس من السداد لك، مثل معرّف PayPal أو Revolut أو Venmo أو UPI أو InstaPay أو IBAN أو رابط دفع. أنت تقرر أيها تضيف وفي أي فواتير تُعرض.
- الضيوف. يمكن لمن لا يملكون التطبيق فتح فاتورة من رابط. يُدخل المضيف اسم كل ضيف. يمكن للضيف وضع علامة «مدفوع» على حصته وقد يرفق لقطة شاشة كإثبات للدفع. تستخدم جلسات الضيوف على الويب تسجيل دخول مجهولًا غير مرتبط بحساب شخصي.
- مطابقة جهات الاتصال. إذا سمحت بالوصول إلى جهات الاتصال، يبحث التطبيق عن أرقام هواتف جهات الاتصال التي تختارها للعثور على أصدقاء يستخدمون Evens بالفعل. لا نرفع دفتر عناوينك ولا نخزّنه.
- معلومات الجهاز والتطبيق. رموز الإشعارات الفورية، ونوع الجهاز ونظام التشغيل، وإصدار التطبيق ولغته، والسجلات التقنية اللازمة لتشغيل الخدمة والحفاظ على أمانها (مثل طوابع وقت الطلبات ورموز الأخطاء).
- المشتريات. إذا اشتريت Pro، تتولى Apple أو Google عملية الدفع. نتلقى نحن وRevenueCat معرّف حسابك وعنوان بريدك الإلكتروني وحالة الاشتراك، ولا نتلقى رقم بطاقتك أبدًا.
- تحليلات الاستخدام. يستخدم التطبيق Google Analytics for Firebase لفهم كيفية استخدامه، مثل الميزات التي يستخدمها الناس، والشاشات التي يصلون إليها، وأين يتوقفون. يسجّل تفاعلات التطبيق وأحداثه (الميزة المستخدمة، والشاشة، ونجاح الإجراء أو فشله)، ومعلومات عامة عن الجهاز والتطبيق (طراز الجهاز، وإصدار نظام التشغيل، وإصدار التطبيق، واللغة، والدولة أو المنطقة التي تستنتجها Google من عنوان IP الخاص بك)، ومعرّفًا عشوائيًا لتثبيتك للتطبيق. لا يتلقى اسمك أو بريدك الإلكتروني أو رقم هاتفك، ولا محتويات فواتيرك أو مبالغها، ولا صور الإيصالات، ولا جهات اتصالك، ولا موقعك الدقيق، ولا معرّف الإعلانات الخاص بك (جمع معرّف الإعلانات متوقف)، ولا نربط معرّف حسابك به.
- الدعم. ما ترسله إلينا عند مراسلة الدعم.
لا يتضمن التطبيق أي أداة للإبلاغ عن الأعطال. وبخلاف تحليلات الاستخدام الموضحة أعلاه، تجمع أدوات Firebase وGoogle Mobile Ads التي تشغّل تسجيل الدخول ومزامنة البيانات والإشعارات والإعلانات معرّفات الجهاز القياسية وإشارات الاستخدام اللازمة لتشغيلها، كما هو موضح في القسم 4.
2. كيف نستخدم البيانات
- تسجيل دخولك والحفاظ على أمان حسابك.
- قراءة الإيصالات وتحويلها إلى فواتير قابلة للتعديل، وفهم الأوامر الصوتية التي توزّع العناصر على الأشخاص.
- حساب الحصص، والاحتفاظ بأرصدة مستمرة عبر الفواتير والمجموعات، وتخزين من دفع.
- عرض حصة كل ضيف ومعرّفات الدفع الخاصة بك عبر رابط الفاتورة.
- إرسال إشعارات عن الفواتير الجديدة والتذكيرات وإثبات الدفع والمدفوعات المقبولة. يمكنك إيقافها من التطبيق أو من إعدادات هاتفك.
- تشغيل الخطة المجانية (نقاط للمسح بالذكاء الاصطناعي والأوامر الصوتية، وإعلانات مكافِئة تضيف نقاطًا) واشتراك Pro.
- منع إساءة الاستخدام، والحفاظ على موثوقية الخدمة، وقياس تكلفة ميزات الذكاء الاصطناعي.
- فهم الميزات المستخدمة وأين يتعثر الناس، حتى نحسّن التطبيق. يعتمد ذلك على تحليلات الاستخدام الموضحة في القسم 1 ولا يشمل فواتيرك أو بياناتك الشخصية.
- الرد على طلبات الدعم.
حيثما تسري اللائحة العامة لحماية البيانات (GDPR) أو نسختها البريطانية، فإن أسسنا القانونية هي تنفيذ العقد معك (تشغيل التطبيق)، وموافقتك (الوصول إلى جهات الاتصال، والميكروفون، والإشعارات، وتتبع الإعلانات)، ومصالحنا المشروعة في الأمان ومنع الاحتيال والحفاظ على عمل الخدمة وفهم كيفية استخدام التطبيق لتحسينه. لا نبيع البيانات الشخصية ولا نستخدمها لأي غرض لا يتعلق بالتطبيق.
3. معالجة الإيصالات والصوت بالذكاء الاصطناعي
يعتمد مسح الإيصالات والتوزيع بالصوت على نماذج لغوية كبيرة يشغّلها مزوّدون خارجيون. إليك بالضبط ما يغادر هاتفك.
- صور الإيصالات. قبل إرسال أي صورة إلى مزوّد، يصغّرها خادمنا ويزيل منها كل البيانات الوصفية المضمّنة، بما فيها EXIF وموقع GPS وتفاصيل الجهاز والتعليقات. تُرسل الصورة المنظّفة فقط. قد يظل الإيصال يُظهر ما هو مطبوع عليه، مثل اسم المتجر وعنوانه، أو آخر أرقام البطاقة، أو اسم النادل.
- الأوامر الصوتية. افتراضيًا، يحوّل هاتفك الكلام إلى نص على الجهاز نفسه باستخدام التعرف على الكلام من Apple أو Google، ويُرسل النص فقط إلى خادمنا مع أسماء العناصر وأسماء المشاركين في الفاتورة. يبقى الصوت على هاتفك. إذا لم يكن التعرف على الجهاز متاحًا للغتك أو جهازك، يسجّل التطبيق الأمر ويرسل الصوت إلى خادمنا الذي يحوّله إلى نص عبر OpenAI؛ ولا نخزّن التسجيل.
- المزوّدون. تُعالج قراءة الإيصالات والتوزيع بالصوت بواسطة Anthropic (واجهة Claude API) كمزوّد رئيسي، مع OpenAI كبديل تلقائي حين تكون Anthropic غير متاحة. تحويل الكلام إلى نص على الخادم، عند استخدامه، يتم دائمًا عبر OpenAI. يُستخدم كلاهما عبر واجهاتهما التجارية وفق شروط أعمالهما التي لا تسمح لهما بتدريب نماذجهما على بياناتنا. تحذف Anthropic مدخلات ومخرجات الواجهة خلال 30 يومًا. لا تستخدم OpenAI بيانات الواجهة للتدريب، وتحتفظ بسجلات مراقبة إساءة الاستخدام لمدة تصل إلى 30 يومًا لمعظم النقاط الطرفية، وتُرسل طلباتنا مع إيقاف التخزين.
- ما نحتفظ به. لضمان عدم احتساب الطلب المعاد مرتين، يحتفظ خادمنا بنتيجة كل طلب ذكاء اصطناعي لمدة تصل إلى 24 ساعة ثم يحذفها. ولمراقبة التكلفة والموثوقية نحتفظ بسجلات استخدام لكل طلب لمدة تصل إلى 180 يومًا: الميزة، والمزوّد، والنموذج، وعدد الرموز، والتكلفة، والتوقيت، والنتيجة، مع تجزئة مستعارة لمعرّف حسابك. لا تحتوي هذه السجلات على أي صورة أو نص أو صوت أو محتوى إيصال.
- الدقة. قد تكون مخرجات الذكاء الاصطناعي خاطئة. يعرض لك التطبيق كل سطر قبل إنشاء الفاتورة لتصححه، ولا يحوّل الأموال أبدًا.
4. مزوّدو الخدمة والمعالجون الفرعيون
يعتمد Evens على هؤلاء المزوّدين. يعالج كل منهم البيانات فقط لتقديم جزئه من الخدمة.
- Google Firebase (Authentication وCloud Firestore وCloud Messaging وHosting): تسجيل الدخول، وقاعدة البيانات التي تخزّن الحسابات والفواتير والمجموعات وإثباتات الدفع، والإشعارات الفورية، وصفحات الضيوف على الويب.
- Google Analytics for Firebase: تحليلات الاستخدام الموضحة في القسم 1. تعالج Google هذه البيانات كمزوّد خدمة لنا وفق سياسة خصوصية Google؛ راجع أيضًا كيف تستخدم Google المعلومات من المواقع أو التطبيقات التي تستخدم خدماتها. قد تستخدم صفحات الضيوف على الويب Google Analytics أيضًا إذا كان مُعدًّا هناك.
- Anthropic (Claude API): قراءة الإيصالات والتوزيع بالصوت، كمزوّد الذكاء الاصطناعي الرئيسي.
- OpenAI: قراءة الإيصالات والتوزيع بالصوت كبديل، وتحويل الكلام إلى نص على الخادم.
- RevenueCat: حالة الاشتراك والشراء لـ Pro.
- Apple App Store وGoogle Play: توزيع التطبيق، والدفع مقابل Pro، والاسترداد، وإدارة الاشتراكات وفق شروطهما.
- Google AdMob: إعلانات مكافِئة اختيارية للحسابات المجانية.
- خادمنا الخاص، الذي يستضيف واجهة التطبيق البرمجية، ومعالجة الإيصالات والصوت، والتذكيرات، والفواتير المتكررة.
تُفتح روابط الضيوف في متصفح الضيف؛ وإذا فتح ضيف تطبيق دفع أو رابطًا من فاتورة، فإن شروط ذلك المزوّد تسري على عملية الدفع نفسها.
5. الإعلانات والتتبع
يمكن للحسابات المجانية اختيار مشاهدة إعلانات مكافِئة من Google AdMob لكسب نقاط لمزيد من المسح بالذكاء الاصطناعي. لا توجد إعلانات أخرى في التطبيق، وPro يزيل الإعلانات.
على iOS يطلب التطبيق الإذن عبر App Tracking Transparency قبل استخدام أي معرّف إعلانات. إذا رفضت، تظل الإعلانات تُعرض لكن دون تخصيص. على Android يمكنك إعادة تعيين معرّف الإعلانات أو حذفه من إعدادات النظام. لا نستخدم معرّفات الإعلانات لأي شيء غير الإعلانات، ولا نشارك فواتيرك أو جهات اتصالك أو معرّفات الدفع مع المعلنين.
تحليلات الاستخدام (القسم 1) منفصلة عن الإعلانات. لا نستخدمها للإعلان أو لتتبعك عبر تطبيقات ومواقع شركات أخرى، وقد أوقفنا إشارات تخصيص الإعلانات في Google Analytics، ولا تجمع معرّف الإعلانات الخاص بك. معرّف التحليلات مرتبط بتثبيتك للتطبيق، لذا فإن حذف التطبيق وإعادة تثبيته يعيد تعيينه، كما تتيح لك إعدادات الجهاز الموضحة أعلاه تقييد ما تجمعه التطبيقات.
6. تحويل الأموال
لا يحوّل Evens الأموال بين المستخدمين. يساعد التطبيق الناس على فهم ما عليهم وإلى أين يرسلونه، لكن المدفوعات تتم مباشرة بين المشاركين بالطرق التي يختارونها. لا نرى أرقام البطاقات أو كلمات مرور البنوك ولا نخزّنها أبدًا.
7. الاحتفاظ بالبيانات
- الحساب والفواتير: تُحفظ ما دام حسابك نشطًا، لأن الفواتير والأرصدة المفتوحة تحتاج إلى سجلها.
- صور الإيصالات والعناصر المستخرجة: تُحفظ مع الفاتورة التابعة لها، حتى تُحذف تلك الفاتورة أو حسابك.
- لقطات إثبات الدفع: تُخزّن داخل الفاتورة التي أُرفقت بها وتبقى ما دامت تلك الفاتورة موجودة.
- نتائج طلبات الذكاء الاصطناعي: حتى 24 ساعة. سجلات استخدام الذكاء الاصطناعي (مستعارة، بلا محتوى): حتى 180 يومًا.
- رموز الإشعارات: تُستبدل عند تغيّرها وتُزال عند تسجيل خروجك أو حذف حسابك.
- أحداث تحليلات الاستخدام: 14 شهرًا في Google Analytics، ولا يبقى بعدها سوى التقارير المجمّعة.
- سجلات الخادم: 14 يومًا للأمان واستكشاف الأخطاء، ثم تُحذف.
- رسائل الدعم: ما دامت لازمة لمعالجة طلبك.
8. حذف الحساب وحقوقك
يمكنك حذف حسابك من التطبيق: افتح ملفك الشخصي، واختر حذف الحساب وأكّد. قد يُطلب منك تسجيل الدخول مجددًا أولًا. يزيل الحذف سجل حسابك وتسجيل دخولك، وملفك الشخصي ورقم هاتفك، والفواتير والمجموعات التي تستضيفها، وإشعاراتك، ورمز الإشعارات الخاص بك، وربط اشتراكك بـ RevenueCat. تحتفظ الفواتير التي يستضيفها شخص آخر باسمك وحصتك حتى لا تبقى سجلات الآخرين فيها ناقصة؛ اطلب من المضيف أو راسلنا إذا أردت إزالتها أيضًا. تخضع سجلات الشراء لدى Apple أو Google لسياساتهما. لا تُربط تحليلات الاستخدام بحسابك أبدًا، لذا لا يزيل حذف حسابك بيانات التحليلات المجمّعة التي جُمعت بالفعل؛ وهي لا تحتوي على ما يحدد هويتك.
بحسب مكان إقامتك (بما في ذلك الاتحاد الأوروبي والمملكة المتحدة ومصر والسعودية والإمارات)، قد يكون لك الحق في الوصول إلى البيانات الشخصية التي نحتفظ بها عنك، وتصحيحها، وحذفها، والحصول على نسخة منها، والاعتراض على معالجات معينة أو تقييدها، وسحب موافقتك في أي وقت. لممارسة أي من هذه الحقوق، راسلنا على support@omarmali.net من العنوان المسجّل في حسابك. نرد خلال 30 يومًا. ولك أيضًا الحق في تقديم شكوى إلى هيئة حماية البيانات المحلية.
9. مكان تخزين البيانات والنقل الدولي
تُخزَّن قاعدة بيانات التطبيق (Google Firebase) في منطقة الدمام التابعة لـ Google Cloud في السعودية، ويعمل هذا الموقع وواجهة التطبيق البرمجية على خادم DigitalOcean في ألمانيا، ويعمل مزوّدونا الآخرون (الذكاء الاصطناعي والتحليلات وتسجيل الدخول والإشعارات والمشتريات والإعلانات) في الغالب في الولايات المتحدة، ومقر المشغّل في مصر، لذا قد تُعالج بياناتك خارج الدولة التي تقيم فيها. حيثما تسري اللائحة العامة لحماية البيانات أو نسختها البريطانية، يعتمد النقل على البنود التعاقدية القياسية للمفوضية الأوروبية (والملحق البريطاني) المضمّنة في شروط معالجة البيانات لدى كل مزوّد، إلى جانب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيث يكون المزوّد معتمدًا. وحيثما تسري قوانين حماية البيانات في مصر أو السعودية أو الإمارات، لا ننقل البيانات إلا إلى مزوّدين يوفرون مستوى حماية كافيًا وللأغراض الواردة في هذه السياسة فقط.
10. الأمان
تُشفّر البيانات أثناء النقل. تقيّد قواعد أمان Firestore كل عملية قراءة وكتابة بالأشخاص المشمولين في الفاتورة؛ ولا يرى الضيوف سوى الفاتورة التي أُرسلت إليهم. تُصادَق طلبات الواجهة البرمجية برمز تسجيل دخولك، وتعليمات الذكاء الاصطناعي محصّنة ضد الأوامر المخفية في الإيصالات أو النصوص الصوتية، ولا تحتوي سجلاتنا أبدًا على محتويات الإيصالات أو النصوص المفرّغة أو معرّفات الحسابات الخام.
11. الأطفال
لا يستهدف Evens الأطفال دون 13 عامًا، أو دون سن الموافقة الرقمية في بلدك (حتى 16 عامًا في أجزاء من الاتحاد الأوروبي). لا نجمع بياناتهم عن علم. إذا كنت تعتقد أن طفلًا أنشأ حسابًا، راسلنا وسنحذفه.
12. التغييرات على هذه السياسة
عندما نغيّر طريقة تعاملنا مع البيانات، نحدّث هذه الصفحة والتاريخ في أعلاها. وللتغييرات الجوهرية، مثل مزوّد ذكاء اصطناعي جديد، نخبرك في التطبيق قبل سريان التغيير.
13. التواصل
لطلبات الخصوصية أو الدعم أو أسئلة الحساب، راسلنا على support@omarmali.net.