- بعد حذف الحساب: لو كنت استخدمت ميزة بتتاخد مرة واحدة (زي التجربة المجانية أو هدية الجمعية) أو ليها حد شهري أو يومي، بنحتفظ ببصمة مشفّرة في اتجاه واحد لهوية الدخول — مش إيميلك نفسه، ومش ممكن تترجع له — ومعاها سجل بالمزايا دي، عشان نفس الميزة ماتتاخدش مرتين بحساب جديد. لو ما استخدمتش أي ميزة من دول مابيتحفظش حاجة. التفاصيل في البند ٦.
- طلبات الحذف من الموقع: بنحتفظ بالطلب نفسه سنة بعد قفله كإثبات إننا نفّذناه (البند ٦).
- الذكاء الاصطناعي: وضّحنا بالتفصيل إيه اللي بيتبعت لـOpenRouter مع طلباتك — ملخّص بياناتك المالية، والصور اللي بتبعتها للقراءة (البند ٤ والبند ٥).
- رسايل البنك على نسخة أندرويد اللي خارج Google Play: وضّحنا إن رسالة الكود (OTP) اللي فيها كمان عملية تمّت أو رصيد بتتبعت عشان العملية ماتضيعش (البند ٣).
- التبليغ بالتغييرات: وضّحنا إزاي بنبلّغك بأي تحديث جاي للسياسة (البند ١٠).
- ORA بيجمع البيانات اللي محتاجها عشان يشتغل بس — بياناتك المالية وإيميلك.
- ما بنبيعش بياناتك ولا بنستخدمها في إعلانات، ومفيش تتبّع عبر تطبيقات تانية.
- تقدر تمسح حسابك وكل بياناتك في أي وقت من داخل التطبيق أو من هنا (ما عدا سجل صغير لمنع الاستغلال — شوف البند ٦).
- بعض الميزات الذكية بتبعت نص طلبك (أو الصورة اللي بتبعتها) ومعاه ملخّص من بياناتك المالية لمزوّد ذكاء اصطناعي خارجي عشان تشتغل — من غير ما نضيف إيميلك أو اسمك (إلا لو مكتوبين أصلًا في الرسالة أو الصورة نفسها). التفاصيل تحت.
١. مين اللي بيشغّل الخدمة
ORA تطبيق لإدارة الأموال الشخصية. المسؤول عن معالجة بياناتك هو فريق ORA، وللتواصل في أي أمر يخص خصوصيتك: support@withora.io.
٢. البيانات اللي بنجمعها
| النوع | مثال | ليه | مربوطة بحسابك؟ |
|---|---|---|---|
| بيانات الحساب | الإيميل، الاسم لو أدخلته، معرّف المستخدم | إنشاء حسابك وتسجيل الدخول والتواصل معك | أيوه |
| بيانات مالية | المعاملات والحسابات والميزانيات والأهداف والاشتراكات والأقساط والسلف والذهب والشهادات | ده جوهر الخدمة — من غيرها التطبيق مالوش وظيفة | أيوه |
| محتوى بترفعه | صور الفواتير، التسجيلات الصوتية للأوامر، نص رسائل البنك (لو فعّلت الميزة أو لصقت الرسالة بنفسك) | استخراج بيانات المعاملة تلقائيًا | أيوه |
| بيانات الجهاز والاستخدام | توكن الإشعارات، نوع الجهاز ونظامه، نسخة التطبيق | إرسال الإشعارات وتشخيص المشاكل | أيوه |
| تقارير الأعطال والتشخيص | سجلّ العطل، اسم الشاشة وقت العطل | إصلاح الأعطال | لأ (مجمّعة) |
| بيانات الشراء | حالة الاشتراك وتاريخ التجديد | تفعيل المزايا المدفوعة والتحقق من الإيصال | أيوه |
ما بنجمعش: موقعك الجغرافي، جهات الاتصال، سجلّ التصفّح، ولا معرّف الإعلانات. ومفيش أي تتبّع لأغراض إعلانية عبر تطبيقات أو مواقع تانية.
٣. رسايل البنك
ORA عمره ما بيرفع صندوق رسايلك. نص رسالة البنك بيوصلنا بس في الحالات دي:
- على الآيفون: لو عملت بنفسك أتمتة في تطبيق «الاختصارات». الأتمتة بتبعت لـORA الرسايل اللي فيها الكلمة اللي انت اخترتها بس (زي «EGP» أو اسم بنكك)، وباقي رسايلك مابتوصلناش.
- على أندرويد: نسخة Google Play مافيهاش صلاحيات قراءة الرسائل نهائيًا — الرسالة بتوصلنا بس لما تنسخها وتلصقها بنفسك في «اقرأ رسالة بنك». أمّا نسخة أندرويد اللي بتتوزّع خارج Google Play، فلو فعّلت فيها قراءة الرسايل، التطبيق بيفحص الرسايل على جهازك نفسه (الجديدة، ورسايل الأيام الأخيرة لو طلبت استيرادها) وبيبعت لنا الرسايل اللي فيها كلمة من الكلمات المفتاحية اللي اخترتها بس، ومعاها اسم المرسل. رسايل رموز التحقق (OTP) اللي التطبيق بيتعرّف على صيغتها بتتشال على جهازك قبل الإرسال — إلا لو الرسالة فيها كمان عملية تمّت أو رصيد، فبتتبعت عشان العملية ماتضيعش، وسيرفرنا بيرفض رسايل الكود اللي بيتعرّف عليها من غير ما يخزّن نصّها. وباقي رسايلك مابتخرجش من جهازك.
- نص الرسالة بيترفع لسيرفرنا عشان نستخرج منه المبلغ والتاجر.
- عشان الاستخراج يشتغل، النص ده بيتبعت لمزوّد نماذج ذكاء اصطناعي خارجي (OpenRouter) اللي بيعالجه لحظيًا ويرجّع النتيجة.
- رسايل طلب الدفع (زي «يطلب منك فلان تدفع كذا») بتترفض من الأساس وما بتتسجّلش كمعاملة.
- الرسالة اللي بتوصل تلقائيًا (أتمتة الآيفون أو القراءة التلقائية على أندرويد) لو كانت عملية بنكية عادية — خصم أو إيداع — بتتسجّل وتتحسب في رصيدك على طول من غير ما تأكّدها. الرسايل اللي مش متأكدين منها — زي العروض الدعائية، أو استبدال نقاط الولاء، أو رسالة تأكيد من التاجر بنفس مبلغ عملية متسجّلة، أو عملية مرفوضة — بتتسجّل «معلّقة» وما بتلمسش رصيدك ولا ميزانيتك إلا لما تأكّدها بنفسك (أو حسب قرار حفظته قبل كده للنوع ده من الرسايل). وتقدر تعدّل أو تمسح أي معاملة في أي وقت.
- الرسالة اللي بتلصقها في «اقرأ رسالة بنك» مابتتسجّلش إلا بعد ما تراجع نتيجتها وتضغط «سجّل العملية».
- تقدر توقف الميزة دي في أي وقت: على الآيفون بإيقاف الأتمتة أو مسحها من تطبيق «الاختصارات»، وعلى نسخة أندرويد اللي خارج Google Play من إعدادات التطبيق أو بسحب إذن الرسايل من إعدادات جهازك. (نسخة Google Play مابتبعتش أي رسالة إلا اللي بتلصقها بنفسك.)
٤. المساعد الذكي والأوامر الصوتية
لما تستخدم المساعد أو تسجّل مصروف بصوتك، الكلام بيتحوّل لنص وبيتبعت لمزوّد نماذج الذكاء الاصطناعي (OpenRouter) عشان يولّد الرد، ومعاه ملخّص من بياناتك المالية لازم للإجابة — زي أسماء حساباتك وأرصدتها، وميزانياتك، وإجماليات مصروفك ودخلك، وآخر معاملاتك بأسماء التجّار، واشتراكاتك وأقساطك وأهدافك وذهبك وضماناتك، ودفتر السلف بالأسماء اللي انت كتبتها. ولو بعتّ صورة (زي فاتورة أو عقد قسط) بتتبعت هي كمان عشان تتقرا. المزوّد بيعالج الطلب لحظيًا. ما بنضيفش إيميلك ولا اسمك للطلبات دي — بس لو اسمك (أو إيميلك) مكتوب أصلًا في الرسالة أو الصورة اللي بتبعتها (زي رسالة بنك أو عقد قسط) بيتبعت معاها زي ما هو.
٥. مع مين بتتشارك بياناتك
| الطرف | الغرض | إيه اللي بيوصله |
|---|---|---|
| Google Firebase | الإشعارات وتقارير الأعطال | توكن الجهاز، بيانات العطل التقنية |
| OpenRouter | استخراج بيانات المعاملات وردود المساعد | نص الرسالة أو السؤال، والصور اللي بتبعتها للقراءة (فواتير وعقود)، + ملخّص من بياناتك المالية (التفاصيل في البند ٤) — من غير ما نضيف إيميلك أو اسمك (إلا لو مكتوبين أصلًا في الرسالة أو الصورة نفسها) |
| Apple / Google | معالجة الاشتراكات والتحقق من الإيصالات | بيانات الشراء (بيتعاملوا هما مع الدفع، إحنا ما بنشوفش بيانات بطاقتك أبدًا) |
| مزوّد الاستضافة | تشغيل الخوادم | البيانات مخزّنة على خوادمنا |
| مستخدم شاركته بياناتك | المشاركة العائلية والجمعية — بطلب منك | اللي اخترت تشاركه بس، وتقدر تلغيه |
ما بنبيعش بياناتك لأي جهة، ولا بنشاركها لأغراض تسويقية.
٦. الأساس القانوني ومدة الاحتفاظ
بنعالج بياناتك عشان ننفّذ الخدمة اللي طلبتها منّنا، وبموافقتك للميزات الاختيارية (قراءة الرسايل، الإشعارات، الكاميرا، الميكروفون).
بنحتفظ ببياناتك طول ما حسابك شغّال. لما تمسح حسابك بنمسح بياناتك الشخصية والمالية من قاعدة البيانات. سجلّات تقنية مجمّعة ومجهولة الهوية ممكن تفضل لمدة محدودة لأغراض التشغيل والأمان.
وعشان نمنع استغلال المزايا اللي بتتاخد مرة واحدة: لما تمسح حسابك بنحتفظ ببصمة مشفّرة في اتجاه واحد بمفتاح سرّي (HMAC) لهوية الدخول بتاعتك — إيميلك ومعرّف حسابك على Apple أو Google — ومعاها سجل بالمزايا اللي استخدمتها فعلًا: التجربة المجانية وهدية الجمعية (من غير مدة انتهاء)، وعدّادات استخدام الشهر الحالي للميزات اللي ليها حد شهري أو يومي، زي الميزات الذكية والتصدير والتقارير (بتتشال بعد ما الشهر يخلص). البصمة دي مافيهاش إيميلك ولا اسمك ولا أي بيانات مالية، ومش ممكن تترجع لإيميلك؛ بنستخدمها بس عشان نعرف لو اتعمل حساب جديد بنفس الهوية، فنفس الميزة ماتتاخدش مرتين. ده على أساس مصلحتنا المشروعة في منع الاستغلال. لو ما استخدمتش أي ميزة من دول، مابيتحفظش أي حاجة.
ولو طلبت الحذف من صفحة حذف الحساب على الموقع، بنحتفظ بالطلب نفسه (الإيميل اللي كتبته، والسبب لو كتبت سبب، وحالة الطلب) كإثبات إننا اتعاملنا معاه، وبيتمسح بعد سنة من قفل الطلب.
٧. أمان بياناتك
- الاتصال بين التطبيق وخوادمنا مشفّر بالكامل (HTTPS/TLS 1.2 فأعلى) — والاتصال غير المشفّر مرفوض من التطبيق نفسه.
- توكن جلستك متخزّن في Keychain على iOS وفي تخزين مشفّر بمفتاح داخل Keystore على أندرويد.
- تقدر تقفل التطبيق ببصمتك أو وشّك من الإعدادات.
- مفيش نظام آمن ١٠٠٪ — لو حصل خرق يمسّ بياناتك هنبلّغك.
٨. حقوقك
- الاطّلاع والنقل: تقدر تصدّر كل بياناتك من داخل التطبيق (الإعدادات ← النسخة الاحتياطية).
- التصحيح: تقدر تعدّل أو تمسح أي معاملة أو حساب في أي وقت.
- الحذف: من داخل التطبيق (الإعدادات ← حذف الحساب) أو من صفحة حذف الحساب. الحذف نهائي ومش قابل للتراجع.
- سحب الموافقة: تقدر تقفل أي إذن (الإشعارات، الكاميرا، الميكروفون، قراءة الرسايل) من إعدادات جهازك أو التطبيق.
٩. الأطفال
ORA مش موجّه لمن هم دون ١٣ سنة، وما بنجمعش بيانات منهم عن قصد. ميزة «مصروف العيال» بيديرها ولي الأمر من حسابه هو، والطفل مالوش حساب مستقل.
١٠. تغييرات على السياسة
لو غيّرنا حاجة جوهرية هنحدّث التاريخ اللي فوق، وهنكتب ملخّص واضح باللي اتغيّر في أول الصفحة، والتغيير بيسري من التاريخ ده. وممكن كمان نبلّغك بإشعار على التطبيق. وتقدر تفتح الصفحة دي في أي وقت على withora.io/privacy.
١١. التواصل
لأي سؤال أو طلب بخصوص خصوصيتك: support@withora.io.