سياسة الخصوصية

Penno مبنيّ ليحتاج أقلّ قدر ممكن من بياناتك — والأمثل لا شيء على الإطلاق. تشرح هذه الصفحة ما يعنيه ذلك في الواقع.

ما الذي نجمعه

لا شيء من بياناتك المالية. لا شيء من بياناتك الشخصية. لا يُجري التطبيق أيّ طلب شبكي يخصّ معاملاتك أو ديونك أو بنودك المتكرّرة أو ميزانياتك أو فئاتك — يبقى هذا المحتوى على جهازك داخل budget-planner.db ولا يُرسَل إلينا ولا إلى أيّ جهة أخرى. ولا نطلب أو نولّد أو نخزّن اسمك، أو بريدك الإلكتروني، أو رقم هاتفك، أو عنوانك، أو تاريخ ميلادك، أو هويتك الحكومية، أو عنوان IP، أو موقعك الدقيق، أو أيّ معرّف آخر يمكن استخدامه للتعرّف عليك كشخص بعينه.

تحليلات منتج مجهولة الهوية. يستخدم Penno PostHog لجمع بيانات استخدام مُجمَّعة ومجهولة — على الموقع (getpenno.com) وداخل التطبيق معًا. يساعدنا ذلك على معرفة الشاشات الأكثر استخدامًا، والميزات التي تهمّ، والمواضع التي تتعطّل فيها التجربة. تحديدًا:

• الأحداث: مشاهدات الشاشة، النقرات، تدفّق التنقّل، إصدار التطبيق، إصدار النظام، اللغة، نوع الجهاز.
• بلا هوية: لا نستدعي واجهة identify في PostHog. لا يُنشأ أيّ ملفّ شخصي (personProfiles: 'identified_only'). يولّد PostHog معرّف جهاز عشوائيًّا مجهولًا يُخزَّن محليًّا — لا يمكننا ربطه بك، ويمكنك تصفيره بحذف التطبيق.
• بلا بيانات تعريف شخصية: لا بريد إلكتروني، ولا اسم، ولا رقم هاتف، ولا موقع دقيق، ولا عنوان IP محفوظ لدينا. يتخلّص PostHog من عنوان IP بعد تحديد البلد جغرافيًّا.

لا نستخدم Plaid أو Firebase أو Mixpanel أو Amplitude أو Segment أو AdMob أو Meta Audience Network أو أيّ مكتبة إعلانية أو وسيط بيانات. PostHog هو الطرف الثالث الوحيد لجمع البيانات داخل الحزمة، ونطاق عمله موصوف أعلاه.

يمكنك التحقّق بنفسك ممّا يغادر الجهاز. سيُظهر تقرير الخصوصية من Apple على جهازك اتّصالات صادرة إلى r.getpenno.com (وكيلنا العكسي لـ PostHog) وإلى خدمات Apple — لا شيء غير ذلك.

ما الذي نخزّنه

تُخزَّن بيانات ميزانيتك — الفئات، المعاملات، البنود المتكرّرة، الديون، دفعات الديون، والإعدادات — محليًّا على جهازك داخل ملفّ قاعدة بيانات SQLite اسمه budget-planner.db. يوجد هذا الملفّ داخل حاوية تطبيق Penno على جهازك.

يضمّ نظام iOS من Apple هذه الحاوية تلقائيًّا إلى نسخة iCloud الاحتياطية إذا كانت مفعّلة على جهازك. هذا سلوك على مستوى iOS، لا يتحكّم فيه Penno. يمكنك استثناء Penno من نسخة iCloud الاحتياطية من إعدادات iCloud على جهازك إن رغبت.

الإشعارات

يجدول Penno إشعارات محلية على جهازك — كتذكير قبل يوم من خصم متكرّر، أو تنبيه لدين راكد. تجدول هذه الإشعارات بواسطة نظام إشعارات iOS نفسه؛ ولا تحتاج إلى دفع من أيّ خادم.

إن سمحت بالإشعارات أثناء الإعداد الأوّل، فالبيانات الوحيدة المشمولة هي جدول محلّي على جهازك. لا شيء يُرسَل إلى Penno أو إلى أيّ طرف ثالث.

التصدير والمشاركة

حين تختار تصدير بياناتك إلى ملفّ CSV أو XLSX عبر ميزة التصدير داخل التطبيق، يُنشأ الملفّ على جهازك ويُسلَّم إلى ورقة المشاركة في نظام iOS. من هناك، أنت تختار وجهته — الملفّات، أو iCloud Drive، أو البريد الإلكتروني، أو AirDrop، أو أيّ هدف مشاركة آخر متاح على جهازك.

لا يرسل Penno نفسه الملفّ إلى أيّ مكان. لا تغادر البيانات التطبيق إلّا حين توجّهها أنت صراحةً عبر ورقة المشاركة.

الأطراف الثالثة

لا نبيع بياناتك المالية ولا نؤجّرها ولا نشاركها مع أحد. لا توجد لدينا بياناتك المالية أصلًا؛ فلا شيء لنشاركه.

الأطراف الثالثة المعنيّة بتشغيل Penno هي:

• Apple Inc. — تستضيف التطبيق على App Store وتشغّل منصّة iOS الأساسية. تخضع لـ سياسة خصوصية Apple.
• PostHog Inc. — تستقبل تحليلات المنتج المجهولة الموصوفة أعلاه. تُستضاف البيانات في سحابة PostHog بالولايات المتحدة وتُمرَّر عبر وكيلنا العكسي على r.getpenno.com. تخضع لـ سياسة خصوصية PostHog وملحق معالجة البيانات الخاصّ بها.

ملفّات تعريف الارتباط والتتبّع

تضع صفحة Penno على الويب (getpenno.com) عددًا محدودًا من ملفّات تعريف الارتباط أو إدخالات التخزين المحلّي من الطرف الأوّل، يستخدمها PostHog لـ (أ) ربط أحداث جلسة التصفّح نفسها معًا، و(ب) تجنّب تكرار عدّ الزوّار مع الوقت. لا تُستخدم لأغراض إعلانية ولا تُشارَك مع أيّ شبكة إعلانية. لا توجد ملفّات تعريف ارتباط إعلانية من طرف ثالث، ولا Facebook Pixel، ولا وسم Google Ads.

لا يستخدم تطبيق الهاتف أيّ معرّفات إعلانية (لا IDFA، ولا ما يعادله). يستخدم PostHog داخل التطبيق معرّف جهاز عشوائيًّا مجهولًا يُخزَّن داخل صندوق التطبيق نفسه، ويُعاد ضبطه عند حذف التطبيق.

إيقاف التتبّع: على iOS يمكنك رفض إذن «شفافية تتبّع التطبيقات» و/أو إيقاف التحليلات للتطبيقات المنفصلة من إعدادات النظام. وعلى الموقع، يمكنك استخدام أدوات المتصفّح (Do Not Track، التصفّح الخاصّ، أدوات حجب المحتوى) لمنع الطلبات إلى r.getpenno.com؛ يبقى الموقع يعمل بالكامل دون تحليلات.

الأطفال

Penno ليس موجَّهًا للأطفال. لا نجمع عن علم أيّ معلومات من الأطفال. ولأنّنا لا نجمع أيّ معلومات من أيّ مستخدم، فالعبارة نفسها تنطبق على الجميع — لا يوجد مسار بيانات خاصّ للأطفال.

حقوقك

بياناتك المالية تعيش على جهازك، تحت تحكّمك الكامل. يمكنك:

• تعديل أيّ قيد عبر واجهة التطبيق
• تصدير كلّ بياناتك عبر ميزة التصدير داخل التطبيق
• حذف التطبيق لإزالة جميع البيانات المحلية

أمّا تحليلات PostHog المجهولة الموصوفة أعلاه: ولأنّه لا تُربط بها هويّة، لا توجد لدينا طريقة للبحث عن أحداثك «أنت» على الخادم. لكن يمكنك حجب التحليلات بالكامل:

• الموقع: احجب الطلبات إلى r.getpenno.com عبر أداة حجب محتوى في المتصفّح، أو استخدم وضع التصفّح الخاصّ، أو فعّل Do Not Track.
• التطبيق: ارفض إذن «شفافية تتبّع التطبيقات» عند أوّل تشغيل (حين يُطلَب)، و/أو اسحب الإذن من إعدادات iOS > الخصوصية والأمان > التتبّع. حذف التطبيق يُعيد ضبط معرّف الجهاز المجهول.

إن رأيت أنّ الأحداث الصادرة من جهازك بالذات ينبغي حذفها من جانب PostHog، تواصل معنا على العنوان أدناه مع النافذة الزمنية التقريبية، وسنُصدر طلب حذف بيانات إلى PostHog. ولأنّ الأحداث مجهولة الهوية، قد لا نستطيع عزل أحداثك تحديدًا، لكنّنا سنتعاون بحسن نيّة.

تغييرات هذه السياسة

إذا غيّرنا هذه السياسة تغييرًا جوهريًّا، فسنحدّث هذه الصفحة وتاريخ السريان أعلاها. التغييرات الجوهرية تطال ممارسات معالجة البيانات في التطبيق؛ والتغييرات غير الجوهرية مجرّد توضيحات أو تصحيح أخطاء مطبعية.

التواصل

أسئلة حول الخصوصية: [email protected].