سياسة الخصوصية

Penno مبنيّ ليحتاج أقلّ قدر ممكن من بياناتك — والأمثل لا شيء على الإطلاق. تشرح هذه الصفحة ما يعنيه ذلك في الواقع.

ما الذي نجمعه

لا شيء من بياناتك المالية. لا شيء من بياناتك الشخصية. باستثناء ميزة «رؤى الذكاء الاصطناعي» الاختيارية الموصوفة أدناه، لا يُجري التطبيق أيّ طلب شبكي يخصّ معاملاتك أو ديونك أو بنودك المتكرّرة أو ميزانياتك أو فئاتك — يبقى هذا المحتوى على جهازك داخل budget-planner.db. ولا تُرسَل معاملاتك الفردية أبدًا إلينا ولا إلى أيّ جهة أخرى. ولا نطلب أو نولّد أو نخزّن اسمك، أو بريدك الإلكتروني، أو رقم هاتفك، أو عنوانك، أو تاريخ ميلادك، أو هويتك الحكومية، أو عنوان IP، أو موقعك الدقيق، أو أيّ معرّف آخر يمكن استخدامه للتعرّف عليك كشخص بعينه.

تحليلات منتج مجهولة الهوية. يستخدم Penno PostHog لجمع بيانات استخدام مُجمَّعة ومجهولة — على الموقع (getpenno.com) وداخل التطبيق معًا. يساعدنا ذلك على معرفة الشاشات الأكثر استخدامًا، والميزات التي تهمّ، والمواضع التي تتعطّل فيها التجربة. تحديدًا:

• الأحداث: مشاهدات الشاشة، النقرات، تدفّق التنقّل، إصدار التطبيق، إصدار النظام، اللغة، نوع الجهاز.
• بلا هوية: لا نستدعي واجهة identify في PostHog. لا يُنشأ أيّ ملفّ شخصي (personProfiles: 'identified_only'). يولّد PostHog معرّف جهاز عشوائيًّا مجهولًا يُخزَّن محليًّا — لا يمكننا ربطه بك، ويمكنك تصفيره بحذف التطبيق.
• بلا بيانات تعريف شخصية: لا بريد إلكتروني، ولا اسم، ولا رقم هاتف، ولا موقع دقيق، ولا عنوان IP محفوظ لدينا. يتخلّص PostHog من عنوان IP بعد تحديد البلد جغرافيًّا.

لا نستخدم Plaid أو Firebase أو Mixpanel أو Amplitude أو Segment أو AdMob أو Meta Audience Network أو أيّ مكتبة إعلانية أو وسيط بيانات. PostHog هو الطرف الثالث الوحيد لجمع البيانات داخل الحزمة، ونطاق عمله موصوف أعلاه.

يمكنك التحقّق بنفسك ممّا يغادر الجهاز. سيُظهر تقرير الخصوصية من Apple على جهازك اتّصالات صادرة إلى r.getpenno.com (وكيلنا العكسي لـ PostHog)، وإلى ai.getpenno.com فقط إن استخدمت «رؤى الذكاء الاصطناعي»، وإلى خدمات Apple — لا شيء غير ذلك.

رؤى الذكاء الاصطناعي (اختيارية)

«رؤى الذكاء الاصطناعي» ميزة اختيارية مشمولة بفتح Penno Pro لمرّة واحدة. تبقى معطّلة إلى أن تفتحها بنفسك، وفي أوّل مرّة تشغّلها فيها يطلب Penno موافقتك الصريحة. إن لم تفعّلها قطّ، فلا ينطبق أيّ ممّا في هذا القسم ولا تغادر أيّ بيانات مالية جهازك.

حين تنقر «حلّل هذا الشهر» وتقبل الطلب، يرسل Penno ملخّصًا للشهر المحدّد إلى مزوّد الذكاء الاصطناعي لدينا لتوليد الرؤى المكتوبة:

• ما الذي يُرسَل: إجماليات الإنفاق والميزانية لكلّ فئة في الشهر، وإجماليات شهرك (المُنفَق، المُدرَج في الميزانية، الدخل)، وإجمالي إنفاق الشهر السابق، وأسماء بنودك المتكرّرة النشطة ومبالغها.
• ما الذي لا يُرسَل أبدًا: معاملاتك الفردية، أو ملاحظاتها، أو تواريخها، أو أيّ تفصيل على مستوى البند — فقط الأرقام المُجمَّعة أعلاه.
• كيف ينتقل: يذهب الطلب إلى وكيلنا الخاصّ على ai.getpenno.com، الذي يمرّره إلى واجهة Gemini من Google لتوليد تلك الاستجابة الواحدة. ولا نخزّنه لدينا، ويُرسَل طلبك بلا أيّ اسم أو بريد إلكتروني أو معرّف حساب.
• لا محتوى في التحليلات: لا نسجّل سوى بيانات تشغيلية وصفية مجهولة عن كلّ طلب (نموذج الذكاء الاصطناعي، عدد الرموز، التكلفة، زمن الاستجابة، النجاح أو الإخفاق) في PostHog — لا الأرقام المُرسَلة ولا الرؤية المُعادة أبدًا.

الرؤى المولّدة بالذكاء الاصطناعي لأغراض إعلامية فقط وليست نصيحة مالية.

ما الذي نخزّنه

تُخزَّن بيانات ميزانيتك — الفئات، المعاملات، البنود المتكرّرة، الديون، دفعات الديون، والإعدادات — محليًّا على جهازك داخل ملفّ قاعدة بيانات SQLite اسمه budget-planner.db. يوجد هذا الملفّ داخل حاوية تطبيق Penno على جهازك.

يضمّ نظام iOS من Apple هذه الحاوية تلقائيًّا إلى نسخة iCloud الاحتياطية إذا كانت مفعّلة على جهازك. هذا سلوك على مستوى iOS، لا يتحكّم فيه Penno. يمكنك استثناء Penno من نسخة iCloud الاحتياطية من إعدادات iCloud على جهازك إن رغبت.

وبشكل منفصل، يوفّر Penno نسخة احتياطية اختيارية على iCloud تتحكّم بها أنت. حين تُفعّلها من الإعدادات ← iCloud وتنقر «انسخ احتياطيًّا»، يحفظ Penno ملفّ نسخة احتياطية واحدًا في حساب iCloud الخاص بك؛ وبالنقر على «استعادة» تستعيده. كلاهما إجراءان يدويان تقوم بهما أنت — لا يوجد رفع تلقائي أو في الخلفية. يعيش ملفّ النسخة الاحتياطية في iCloud الخاص بك فقط؛ ولا يستلمه Penno أبدًا ولا يمكنه قراءته، ويمكنك حذفه من iCloud الخاص بك في أيّ وقت.

الإشعارات

يجدول Penno إشعارات محلية على جهازك — كتذكير قبل يوم من خصم متكرّر، أو تنبيه لدين راكد. تجدول هذه الإشعارات بواسطة نظام إشعارات iOS نفسه؛ ولا تحتاج إلى دفع من أيّ خادم.

إن سمحت بالإشعارات أثناء الإعداد الأوّل، فالبيانات الوحيدة المشمولة هي جدول محلّي على جهازك. لا شيء يُرسَل إلى Penno أو إلى أيّ طرف ثالث.

التصدير والمشاركة

حين تختار تصدير بياناتك إلى ملفّ CSV أو XLSX عبر ميزة التصدير داخل التطبيق، يُنشأ الملفّ على جهازك ويُسلَّم إلى ورقة المشاركة في نظام iOS. من هناك، أنت تختار وجهته — الملفّات، أو iCloud Drive، أو البريد الإلكتروني، أو AirDrop، أو أيّ هدف مشاركة آخر متاح على جهازك.

لا يرسل Penno نفسه الملفّ إلى أيّ مكان. لا تغادر البيانات التطبيق إلّا حين توجّهها أنت صراحةً عبر ورقة المشاركة.

الأطراف الثالثة

لا نبيع بياناتك المالية ولا نؤجّرها ولا نشاركها مع أحد. لا توجد لدينا بياناتك المالية أصلًا؛ فلا شيء لنشاركه.

الأطراف الثالثة المعنيّة بتشغيل Penno هي:

• Apple Inc. — تستضيف التطبيق على App Store وتشغّل منصّة iOS الأساسية. تخضع لـ سياسة خصوصية Apple.
• PostHog Inc. — تستقبل تحليلات المنتج المجهولة الموصوفة أعلاه. تُستضاف البيانات في سحابة PostHog بالولايات المتحدة وتُمرَّر عبر وكيلنا العكسي على r.getpenno.com. تخضع لـ سياسة خصوصية PostHog وملحق معالجة البيانات الخاصّ بها.
• RevenueCat, Inc. — تعالج عملية الشراء داخل التطبيق لمرّة واحدة. تستقبل إيصال الشراء من App Store ومعرّف مستخدم تطبيق عشوائيًّا مجهولًا تولّده هي (بلا اسم، أو بريد إلكتروني، أو بيانات مالية) كي يُتاح التحقّق من فتح الميزة لديك واستعادته. تخضع لـ سياسة خصوصية RevenueCat.
• Google LLC — توفّر نموذج Gemini للذكاء الاصطناعي وراء ميزة «رؤى الذكاء الاصطناعي» الاختيارية. فقط عند استخدامك تلك الميزة، يُرسَل الملخّص الشهري المُجمَّع الموصوف أعلاه إلى واجهة Gemini من Google عبر وكيلنا لتوليد الاستجابة. تخضع لـ سياسة خصوصية Google وشروط واجهة Gemini.

ملفّات تعريف الارتباط والتتبّع

تضع صفحة Penno على الويب (getpenno.com) عددًا محدودًا من ملفّات تعريف الارتباط أو إدخالات التخزين المحلّي من الطرف الأوّل، يستخدمها PostHog لـ (أ) ربط أحداث جلسة التصفّح نفسها معًا، و(ب) تجنّب تكرار عدّ الزوّار مع الوقت. لا تُستخدم لأغراض إعلانية ولا تُشارَك مع أيّ شبكة إعلانية. لا توجد ملفّات تعريف ارتباط إعلانية من طرف ثالث، ولا Facebook Pixel، ولا وسم Google Ads.

لا يستخدم تطبيق الهاتف أيّ معرّفات إعلانية (لا IDFA، ولا ما يعادله). يستخدم PostHog داخل التطبيق معرّف جهاز عشوائيًّا مجهولًا يُخزَّن داخل صندوق التطبيق نفسه، ويُعاد ضبطه عند حذف التطبيق.

إيقاف التتبّع: لا يستخدم التطبيق أيّ معرّفات إعلانية، لذا لا يوجد طلب «شفافية تتبّع التطبيقات» ولا يظهر Penno ضمن إعدادات iOS > الخصوصية والأمان > التتبّع. لإيقاف التحليلات المجهولة للتطبيق، احذف التطبيق — فذلك يمسح معرّف الجهاز المجهول المخزَّن محليًّا. وعلى الموقع، يمكنك استخدام أدوات المتصفّح (Do Not Track، التصفّح الخاصّ، أدوات حجب المحتوى) لمنع الطلبات إلى r.getpenno.com؛ يبقى الموقع يعمل بالكامل دون تحليلات.

الأطفال

Penno ليس موجَّهًا للأطفال. لا نجمع عن علم أيّ معلومات من الأطفال. ولأنّنا لا نجمع أيّ معلومات من أيّ مستخدم، فالعبارة نفسها تنطبق على الجميع — لا يوجد مسار بيانات خاصّ للأطفال.

حقوقك

بياناتك المالية تعيش على جهازك، تحت تحكّمك الكامل. يمكنك:

• تعديل أيّ قيد عبر واجهة التطبيق
• تصدير كلّ بياناتك عبر ميزة التصدير داخل التطبيق
• حذف التطبيق لإزالة جميع البيانات المحلية

أمّا تحليلات PostHog المجهولة الموصوفة أعلاه: ولأنّه لا تُربط بها هويّة، لا توجد لدينا طريقة للبحث عن أحداثك «أنت» على الخادم. لكن يمكنك حجب التحليلات بالكامل:

• الموقع: احجب الطلبات إلى r.getpenno.com عبر أداة حجب محتوى في المتصفّح، أو استخدم وضع التصفّح الخاصّ، أو فعّل Do Not Track.
• التطبيق: لا يعرض التطبيق أيّ طلب تتبّع ولا يستخدم أيّ معرّفات إعلانية، لذا لا يظهر ضمن إعدادات iOS > الخصوصية والأمان > التتبّع. لإيقاف التحليلات الصادرة من التطبيق، احذفه — فذلك يمسح معرّف الجهاز المجهول المخزَّن محليًّا.

إن رأيت أنّ الأحداث الصادرة من جهازك بالذات ينبغي حذفها من جانب PostHog، تواصل معنا على العنوان أدناه مع النافذة الزمنية التقريبية، وسنُصدر طلب حذف بيانات إلى PostHog. ولأنّ الأحداث مجهولة الهوية، قد لا نستطيع عزل أحداثك تحديدًا، لكنّنا سنتعاون بحسن نيّة.

تغييرات هذه السياسة

إذا غيّرنا هذه السياسة تغييرًا جوهريًّا، فسنحدّث هذه الصفحة وتاريخ السريان أعلاها. التغييرات الجوهرية تطال ممارسات معالجة البيانات في التطبيق؛ والتغييرات غير الجوهرية مجرّد توضيحات أو تصحيح أخطاء مطبعية.

التواصل

أسئلة حول الخصوصية: [email protected].