سياسة الخصوصية — قرش
آخر تحديث:
قرش تطبيق شخصي لتتبّع الاشتراكات على أندرويد و iOS، تنشره مالي فَند. توضّح هذه السياسة، بلغة مباشرة، ما يفعله التطبيق وما لا يفعله بمعلوماتك.
باختصار
يحتفظ قرش باشتراكاتك على جهازك. يعمل التطبيق دون اتصال ولا ينتظر أي خادم ليعرض لك شيئاً.
يتطلب استخدامه حساباً، وتُحفَظ نسخة من بياناتك في ذلك الحساب لتستعيدها بعد إعادة التثبيت أو لتستخدمها على جهاز ثانٍ. ولا يقرأ تلك النسخة سواك: تحميها قواعد في قاعدة البيانات تتحقّق من حسابك مع كل طلب على حدة، لا مجرد حرص من التطبيق.
لا توجد إعلانات، ولا تحليلات، ولا تتبّع من أي نوع.
حسابك
يمكنك استخدام التطبيق دون حساب: كل شيء يبقى على هاتفك. وإن أنشأت حساباً — لنسخ اشتراكاتك احتياطياً أو للإضافة من صورة — فإنك تعطي بريداً إلكترونياً وكلمة مرور. تتولّى المصادقة خدمة Supabase، وهي تخزّن:
- بريدك الإلكتروني
- بصمة تشفيرية لكلمة مرورك — أما كلمة المرور نفسها فلا تُخزَّن، لا لدينا ولا لديهم
- تاريخ إنشاء حسابك وتاريخ آخر تسجيل دخول
يُستخدم بريدك لتسجيل دخولك ولإرسال رابط إعادة تعيين كلمة المرور إن طلبته. ولا يُستخدم للتسويق أبداً، ولا يُباع، ولا يُشارَك.
ما يخزّنه التطبيق على جهازك
كل ما تكتبه يُكتب في مساحة التخزين الخاصة بالتطبيق على جهازك:
- اسم كل اشتراك والموقع المرتبط به
- سعره ودورة فوترته وتاريخ أول دفعة
- البطاقات التي تضيفها، باسم تختاره أنت (مثل «الراجحي»)، ونوع (ائتمانية أو مدينة أو مسبقة الدفع)، وآخر أربعة أرقام — لا يوجد في التطبيق حقل لرقم بطاقة كامل، ولا يطلب أبداً رقماً كاملاً ولا رمز تحقق ولا تاريخ انتهاء ولا رقماً سرياً ولا أي بيانات دفع أخرى
- اختيارياً، اسم المستخدم أو البريد المرتبط بالاشتراك، فقط لتتذكّر على أي حساب هو — ولا يُستخدم لتسجيل دخولك في أي مكان
- تواريخ الفوترة التي علّمتها كمدفوعة
- إعداداتك: العملة الأساسية، وترتيب العرض، والمظهر، وتفضيلات التذكير
- أحدث أسعار صرف نزّلها التطبيق
تُحذف هذه النسخة المحلية عند حذفك للتطبيق، أو فوراً عند استخدام الحساب ← البيانات ← حذف كل البيانات — وهو ما يمحو أيضاً النسخة الاحتياطية في حسابك، لا نسخة هذا الجهاز فحسب. ويبقى هناك علامة فارغة لا تحمل اسماً ولا سعراً ولا ملاحظة ولا أي تفصيل آخر: وجودها الوحيد هو أن يصل الحذف إلى أجهزتك الأخرى، بدل أن يعود الاشتراك للظهور عند أول مزامنة لأحدها.
ما يُحفَظ احتياطياً في حسابك
القائمة نفسها أعلاه، عدا أسعار الصرف المخزّنة مؤقتاً، تُنسخ إلى حسابك لتتمكّن من استعادتها. وهذا يشمل تحديداً آخر أربعة أرقام لأي بطاقة أضفتها — لا رقم بطاقة كامل أبداً، لأنه لا مكان في التطبيق لوضعه أصلاً.
يحمي ذلك أمران:
- أمان مستوى الصف (RLS). كل قراءة وكتابة تتحقّق منها قاعدة البيانات نفسها مقابل حسابك. وأي طلب يحمل هوية شخص آخر ترفضه PostgreSQL، لا التطبيق بحرصه.
- التشفير أثناء النقل وفي التخزين، توفّره Supabase.
وحذف حسابك يحذف هذه النسخة.
وإن كنت تفضّل ألا يغادر شيء جهازك إطلاقاً، فلا تسجّل الدخول ببساطة: دون حساب لا يُنسخ شيء احتياطياً ولا يُرسل شيء، ويعمل التطبيق كما هو.
ما يرسله التطبيق أيضاً عبر الإنترنت
ثلاثة أمور. الأولان لا يقولان شيئًا عنك؛ والثالث صورة تختار أنت إرسالها.
شعارات الشركات. عند عرض اشتراك لأول مرة، يطلب التطبيق أيقونة تلك الشركة من خدمة أيقونات عامة باستخدام عنوان موقع الشركة:
www.google.com/s2/favicons
تحتوي تلك الطلبات على نطاق الشركة (مثل netflix.com)، وكما في أي طلب ويب، على عنوان
IP الخاص بك، وتتعامل معه تلك الجهة وفق سياسة الخصوصية الخاصة بها. ولا تحتوي إطلاقاً على
أسعارك ولا تواريخك ولا ملاحظاتك ولا حسابك ولا معرّفات جهازك ولا أي شيء آخر عنك. وتُخزَّن
الشعارات على الجهاز، فيُجلب كل شعار مرة واحدة عادةً. وإن كنت دون اتصال، رسم التطبيق حرفاً
أولَ ملوّناً وعمل كالمعتاد تماماً.
أسعار الصرف. لتحويل المبالغ المُدخَلة بعملة أخرى، ينزّل التطبيق جدولاً عاماً لأسعار
الصرف من open.er-api.com (وعند تعذّره من cdn.jsdelivr.net). ويطلب الأسعار مقابل الدولار
الأمريكي ولا يحتوي على شيء آخر — لا أسعارك، ولا اختيارك للعملة، ولا بيانات بطاقتك. وتُخزَّن
الأسعار على الجهاز وتُحدَّث مرتين يومياً على الأكثر. وعند انقطاع الاتصال يواصل التطبيق
استخدام آخر أسعار نزّلها، وإن لم يكن قد نزّل أي أسعار قط فإنه يقول ببساطة إن التحويل غير
متاح بدل أن يخمّن.
الإضافة من صورة. عندما تختار «إضافة من صورة»، تُرسل تلك الصورة إلى خادمنا وإلى Anthropic لقراءة تفاصيل الاشتراك، ثم يتم التخلص منها. لا تُحفظ، ولا تُستخدم لتدريب أي شيء، ولا يُرسل شيء إلا إذا اخترت ذلك. يسألك التطبيق مرة واحدة قبل أول صورة، ويحسب عدد الصور التي يرسلها كل حساب حتى لا يُساء استخدام الميزة — يحتفظ بالعدد والوقت فقط، لا بالصورة ولا بما قُرئ منها.
الإشعارات
تذكيرات التجديد هي إشعارات محلية تُجدوَل على الجهاز نفسه. ولا يُرسَل شيء عبر خادم إشعارات. وقد يطلب هاتفك إذن الإشعارات؛ ورفضه يعطّل التذكيرات ولا شيء غيرها.
ما لا نفعله
- لا إعلانات، ولا معرّفات إعلانية، ولا حزم إعلانات
- لا تحليلات، ولا تقارير أعطال، ولا تتبّع للاستخدام
- لا بيع ولا مشاركة لبيانات شخصية مع أي جهة
- لا وصول إلى جهات اتصالك أو موقعك أو الميكروفون أو ملفاتك أو رسائلك. لا تُستخدم الكاميرا وصورك إلا عندما تختار «إضافة من صورة»، ولتلك الصورة وحدها
- لا قراءة لحساباتك البنكية أو بطاقاتك — التطبيق غير متصل بأي بنك
الأطفال
قرش أداة مالية عامة الغرض وغير موجّهة للأطفال دون سن الثالثة عشرة.
حذف بياناتك
- اشتراكاتك وبطاقاتك: الحساب ← البيانات ← حذف كل البيانات. يزيلها من هذا الهاتف ويمحو محتوياتها من النسخة الاحتياطية في حسابك، تاركاً علامة فارغة فقط ليصل الحذف إلى أجهزتك الأخرى. أما إلغاء تثبيت التطبيق فيزيل نسخة الهاتف وحدها.
- الحساب نفسه وبريدك الإلكتروني وكل ما بقي فيه: الحساب ← البيانات ← حذف حسابي، من داخل التطبيق. يسري ذلك فوراً ونهائياً — بلا مراسلة وبلا انتظار. وإن لم يعد التطبيق مثبتاً لديك، تشرح صفحة حذف الحساب كيف تطلب ذلك منا بدلاً من ذلك؛ وتُنفَّذ تلك الطلبات خلال ٣٠ يوماً.
التغييرات
إن تغيّرت هذه السياسة، تُنشَر النسخة المحدَّثة على العنوان نفسه —
https://malifund.com/ar/girsh/privacy — ويتغيّر التاريخ في الأعلى. والعنوان لا ينتقل أبداً.
التواصل
أسئلة حول هذه السياسة: info@malifund.com. وإجابات أكثر الأسئلة تكراراً في صفحة دعم قرش.