PRIVACY
سياسة الخصوصية
كيف نتعامل مع بياناتك الشخصية والمالية
آخر تحديث: ١٥ يوليو 2026
هذه الوثيقة مُعدّة بصيغة قانونية احترافية لتنظيم علاقة المستخدم بخدمة مال شات. للاستفسارات: legal@malchat.com
١. مقدمة
تحترم «مال شات» (Malchat) خصوصيتك. توضّح سياسة الخصوصية هذه كيفية جمع واستخدام وحماية ومشاركة البيانات الشخصية عند استخدام تطبيقنا وخدماتنا المرتبطة.
المشغّل هو المتحكم في البيانات (Data Controller) بالمعنى المناسب في التشريعات المعمول بها. باستخدام التطبيق، فإنك تقر بممارسات الخصوصية الموضحة هنا.
٢. البيانات التي نجمعها
قد نجمع الفئات التالية حسب استخدامك للتطبيق:
- ✓بيانات الحساب: الاسم، البريد الإلكتروني، صورة الملف من مزوّد تسجيل الدخول (مثل Google أو Apple)، تفضيلات اللهجة والعملة الأساسية.
- ✓عند التسجيل بالبريد وكلمة المرور، نرسل رمز تأكيد لمرة واحدة (OTP) إلى بريدك عبر خدمة البريد الإلكتروني لإثبات ملكية العنوان قبل استخدام التطبيق.
- ✓البيانات المالية التي تُدخلها: المعاملات، الحسابات، الفئات، الميزانيات، الأقساط، الالتزامات المتكررة، الملاحظات، ونصوص التسجيلات الصوتية بعد تحويلها.
- ✓عند استخدام تطبيق «مال شات» على iOS أو Android، قد نطلب إذن الميكروفون لتحويل الصوت إلى نص. لا نرفع التسجيلات إلا لغرض التحويل عبر خوادمنا، ولا نخزّن ملفات الصوت على الجهاز بعد الإرسال إلا إن اخترت ذلك صراحة لاحقاً.
- ✓يمكنك تسجيل الدخول عبر «Sign in with Apple». نستلم من Apple معرّفاً مستقراً للحساب، وقد نستلم اسماً وبريداً (أو بريداً خاصاً من خدمة إخفاء البريد من Apple) حسب اختيارك.
- ✓بيانات الاستخدام: نوع الجهاز، المتصفح، سجلات الأخطاء، وطلبات واجهة البرمجة لتحسين الأمان والأداء.
- ✓بيانات جلسات الدخول: عنوان IP، ووصف الجهاز/المتصفح، والموقع التقريبي (مدينة/دولة) لعرض الأجهزة المتصلة وتمكينك من إنهاء الجلسات. يُستنتج الموقع التقريبي عبر خدمة GeoIP خارجية (مثل ip-api.com) عند الحاجة — دون بيانات مالية.
- ✓بيانات تحليلات الصفحات العامة (عبر Google Analytics): الصفحات التي تزورها، وأحداث تفاعل مثل الضغط على زر إنشاء حساب — دون أي بيانات مالية أو أرصدة.
- ✓رمز جهاز الإشعارات (FCM token) عند تفعيل الإشعارات في تطبيق iOS/Android — لإرسال تذكيرات الأقساط والالتزامات وتنبيهات الميزانية والملخص الشهري. يمكنك إيقاف الإشعارات من إعدادات الجهاز في أي وقت.
- ✓بيانات الأعطال التقنية (عبر Sentry في التطبيق الأصلي فقط): تتبّع أعطال الواجهة بدون بيانات مالية أو أرصدة أو محتوى محادثة (sendDefaultPii معطّل).
- ✓قفل التطبيق بالبصمة/Face ID: المعالجة تتم محلياً بالكامل عبر نظام التشغيل (Secure Enclave / Keystore). لا تُرسل بيانات البصمة أو الوجه إلى خوادمنا، ونخزّن فقط تفضيلك بتفعيل القفل محلياً على الجهاز.
- ✓بيانات الدفع: عند الاشتراك المدفوع من الموقع، تُعالَج عبر Paymob؛ لا نخزّن رقم البطاقة كاملاً على خوادمنا. عند الاشتراك من تطبيق iOS/Android، تتم عملية الشراء عبر App Store/Google Play وتُعالَج عبر RevenueCat — لا نستلم أو نخزّن بيانات بطاقتك في هذه الحالة أيضاً.
- ✓محتوى المحادثة: رسائل الدردشة المرتبطة بخدمتك لتمكين المزامنة والدعم.
- ✓محافظ الأسهم (اختياري): لما تسجّل رموز أسهم وكمياتها، نجلب أسعار إغلاق عامة من مزوّدي بيانات السوق لتحديث قيمة المحفظة وصافي ثروتك. الأسعار بيانات سوق عامة ولا نرسل بياناتك المالية لهؤلاء المزوّدين، ولا نقدّم أي توصية استثمارية.
- ✓استيراد من البنك (اختياري ومفعّل يدوياً): نص رسائل/إشعارات البنك التي تشاركها أو تلصقها أو تحوّلها عبر اختصار Apple Shortcuts أو App Intent — يُرسل لخوادمنا لاستخراج معاملة مقترحة فقط، ويُحذف النص الخام بعد التأكيد أو التجاهل أو خلال 30 يوماً. لا نقرأ صندوق SMS تلقائياً في الإصدار الحالي، ولا نخزّن رقم البطاقة كاملاً (آخر 4 أرقام اختيارية فقط لربط الحساب).
٣. أغراض المعالجة
نستخدم بياناتك للأغراض التالية:
- ✓تقديم الخدمة وتشغيل حسابك ومزامنة بياناتك بين الأجهزة.
- ✓إرسال رمز تأكيد لمرة واحدة إلى بريدك عند التسجيل بالإيميل وكلمة المرور لإثبات ملكية العنوان.
- ✓تحليل النص والصوت العربي عبر أنظمة الذكاء الاصطناعي لاستخراج المعاملات والإجابة على استفساراتك المالية ضمن التطبيق.
- ✓عرض لوحات المعلومات، صافي الثروة، وأسعار الذهب والصرف عند تفعيلها.
- ✓إرسال إشعارات الدفع (Push) لتذكيرات مالية اخترتها أو تستفيد منها داخل التطبيق — بعد موافقتك الصريحة على إذن النظام.
- ✓إدارة الاشتراكات والفوترة.
- ✓تحسين المنتج، الأمان، ومنع الاحتيال، وتشخيص الأعطال التقنية بدون بيانات مالية.
- ✓الامتثال للالتزامات القانونية والرد على طلبات الجهات المختصة وفق القانون.
٤. الأساس القانوني للمعالجة
نعتمد — حسب السياق — على: تنفيذ العقد (تقديم الخدمة)، موافقتك (مثل الميزات الاختيارية)، المصلحة المشروعة (الأمان والتحليلات المجمّعة)، والالتزام القانوني.
يمكنك سحب الموافقة حيث تكون هي الأساس، دون التأثير على مشروعية المعالجة السابقة.
٦. النقل الدولي للبيانات
قد تُعالَج بياناتك على خوادم داخل أو خارج بلد إقامتك. عند النقل خارج نطاقك، نطبّق ضمانات تعاقدية وتقنية معقولة (مثل التشفير أثناء النقل) وفق المتطلبات المعمول بها.
٧. مدة الاحتفاظ
نحتفظ ببياناتك طوال مدة نشاط الحساب. عند الحذف، نُزيل البيانات الشخصية من أنظمة الإنتاج خلال فترة معقولة (عادةً خلال 90 يوماً)، مع احتفاظنا بنسخ احتياطية مشفّرة لفترة محدودة أو بسجلات يفرضها القانون.
قد نحتفظ ببيانات مجمّعة غير قابلة للتحديد الهوية لأغراض إحصائية.
٨. الأمان
نطبّق إجراءات تقنية وتنظيمية مناسبة، بما في ذلك الاتصال المشفّر (HTTPS)، ومصادقة الرموز (Tokens)، وضوابط وصول للخوادم. لا يوجد نظام آمن بنسبة 100٪؛ أنت مسؤول عن حماية جهازك.
٩. التخزين المحلي والملفات
يستخدم التطبيق التخزين المحلي (مثل IndexedDB) وذاكرة التخزين المؤقت للعمل دون اتصال ومزامنة لاحقة. يمكنك مسح بيانات المتصفح من إعدادات الجهاز، مع فقدان البيانات غير المتزامنة.
١٠. حقوقك
بحسب قوانين بلدك، قد يكون لك الحق في: الوصول إلى بياناتك، تصحيحها، حذفها، تقييد المعالجة، الاعتراض، نقل البيانات، وسحب الموافقة.
لممارسة هذه الحقوق، راسلنا على البريد أدناه. سنرد خلال مدة معقولة وفق القانون. لديك أيضاً حق تقديم شكوى لجهة حماية البيانات المحلية.
١١. الأطفال
التطبيق غير موجّه لمن دون 18 عاماً. لا نجمع عن قصد بيانات أطفال. عند علمنا بجمعها دون موافقة ولي الأمر، سنحذفها فوراً قدر الإمكان.
١٢. تحديثات السياسة
قد نُحدّث هذه السياسة. سنُشير إلى تاريخ «آخر تحديث» أعلى الصفحة. التغييرات الجوهرية ستُبلَّغ عبر التطبيق أو البريد.
١٣. التواصل — مسؤول الخصوصية
لطلبات الخصوصية والامتثال: legal@malchat.com