سياسة الخصوصية

1. ما الذي نجمعه

نجمع فقط ما يحتاجه التطبيق ليعمل:

• الحساب: بريدك الإلكتروني، وإن سجّلت الدخول بحساب Apple أو Google فالمعرِّف والبريد الذي تمنحنا إياه هذه الخدمات (عنوان «إخفاء بريدي» من Apple يُعدّ بريدك). لا توجد كلمات مرور في النظام إطلاقًا؛ الدخول يكون بحساب Apple أو Google أو رمز من 6 أرقام يُرسل إلى بريدك.
• الملف الشخصي والإعدادات: الدولة، العملة الأساسية، اللغة، المنطقة الزمنية، خيارات الإشعارات، وإعدادات الزكاة.
• ممتلكاتك: الأصول التي تُدخلها — أسماؤها وفئاتها وكمياتها وتواريخها والأسعار التي كتبتها وشروط الشهادات البنكية أو الودائع وقيم العقارات والملاحظات — وعمليات الشراء والبيع والتسوية التي تسجّلها. هذه معلومات مالية وهي جوهر الخدمة؛ نحفظها ليتمكن التطبيق من تقييمها.
• حالة الاشتراك: هل تجربتك المجانية سارية ومتى تنتهي، وهل لديك اشتراك فعّال. نتلقى ذلك من Apple عبر RevenueCat. لا نرى رقم بطاقتك ولا كلمة مرور Apple ID.
• رمز الإشعارات: إن فعّلت الملخص الأسبوعي أو تذكير الزكاة، رمز الجهاز الخاص بإشعارات Apple.
• تحليلات الاستخدام: أحداث استخدام مجهولة الهوية (مثل «تمت إضافة أصل» أو «تم عرض صفحة الاشتراك») تُرسل إلى PostHog في الاتحاد الأوروبي بمعرِّف تثبيت عشوائي ليس هو معرِّف حسابك ولا بريدك. لا تحمل الأحداث أسماءً ولا أسماء أصول ولا ملاحظات ولا مبالغ، بل فئات ونطاقات حجم فقط مثل «1–3 أصول». تسجيل الجلسات معطَّل.
• تقارير الأعطال: عند تعطّل التطبيق يتلقى Sentry تقريرًا تقنيًا (طراز الجهاز، نسخة iOS، تسلسل الخطأ). وهو مهيأ لعدم إرسال بريدك أو عنوان IP.
• الدعم: ما تكتبه لنا على support@mlkyh.com.
• هذا الموقع: الصفحات التي تفتحها. إذا كانت التحليلات مفعّلة فتستخدم PostHog في الاتحاد الأوروبي دون ملفات تعريف (cookies) وتحترم إعداد «عدم التتبع» في متصفحك. الحاسبة تعمل داخل متصفحك ولا ترسل شيئًا.

2. ما الذي لا نجمعه

• لا ربط ببنوك أو شركات وساطة أو محافظ إلكترونية — تُدخل ممتلكاتك بنفسك، ولا نطلب بيانات دخول لأي حساب.
• لا موقع جغرافي دقيق ولا جهات اتصال ولا صور ولا ميكروفون.
• لا معرِّفات إعلانية ولا تتبّع عبر التطبيقات؛ لا نبيع بياناتك ولا نؤجّرها أبدًا.
• لا بيانات بطاقات: الدفع تتولاه Apple.

3. لماذا نستخدمها (الأسس القانونية)

• لتقديم الخدمة التي طلبتها (العقد): حفظ ممتلكاتك وتقييمها وعرض التاريخ وإرسال الملخص الذي اشتركت فيه وإدارة تجربتك واشتراكك.
• للحفاظ على أمان الخدمة وعملها (المصلحة المشروعة): رموز الدخول وحدود الطلبات وتقارير الأعطال وإحصاءات الاستخدام الإجمالية.
• بموافقتك حيث يشترط القانون ذلك: الإشعارات، والتحليلات التي يمكنك تعطيلها، والرسائل التسويقية (لا نرسل أيًّا منها إلا إن طلبت).
• للوفاء بالالتزامات القانونية مثل سجلات الضرائب والمحاسبة للاشتراكات التي تحتفظ بها Apple.

4. أين تُحفظ بياناتك ومن يعالجها

نستعين بعدد محدود من مزوّدي الخدمات (معالِجين)، ويتلقى كلٌّ منهم ما يحتاجه عمله فقط:

• Supabase — قاعدة البيانات وتسجيل الدخول (الحساب والإعدادات والممتلكات وحالة الاشتراك). مستضافة في الاتحاد الأوروبي (باريس، فرنسا).
• Apple — تسجيل الدخول بحساب Apple، والفوترة عبر App Store، والإشعارات.
• Google — تسجيل الدخول بحساب Google (إن اخترته فقط).
• RevenueCat — صلاحيات الاشتراك والتحقق من الإيصالات (معرِّف مستخدم للتطبيق وحالة الشراء، بلا بيانات بطاقات).
• Cloudflare (خدمة البريد) — ترسل رموز الدخول ورسالة الملخص الأسبوعي إلى بريدك.
• PostHog (الاتحاد الأوروبي) — تحليلات استخدام مجهولة الهوية كما سبق.
• Sentry — تقارير الأعطال.
• Cloudflare — يوصل ملفات الأسعار اليومية إلى التطبيق. تحتوي هذه الملفات على أسعار السوق فقط ولا شيء عنك.

مزوّدو بيانات الأسعار (القسم 5) لا يتلقون أي بيانات عن المستخدمين: يجلب الخادم أسعار السوق مرة يوميًا لقائمة ثابتة من الأدوات، لا لكل مستخدم.

بعض المزوّدين خارج دولتك. وحيث يلزم نعتمد على ضماناتهم التعاقدية المعيارية. لا ننقل ممتلكاتك إلى أي طرف ثالث لأغراضه الخاصة.

5. أسعار السوق ونسبة المصدر

الأسعار هي قيم إقفال نهاية اليوم تُجلب بعد إقفال كل سوق، وثلاث مرات يوميًا للذهب والفضة والعملات. يظهر مع كل سعر في التطبيق التاريخ الذي يعود إليه. البيانات مقدَّمة من:

• Marketstack (APILayer) — أسعار إقفال أسهم البورصة المصرية والسوق الأمريكي.
• SAHMK — أسعار إقفال السوق المالية السعودية (تداول).
• MetalpriceAPI — أسعار الذهب والفضة العالمية (الأونصة).
• Open Exchange Rates (APILayer) — أسعار صرف العملات.
• iSagha — أسعار الذهب والفضة المحلية في مصر (الجرام).
• Ta3weem — أسعار الذهب المحلية في مصر (الجرام).

تملك هذه الشركات بياناتها ونعرضها وفق شروطها. قد تكون الأسعار متأخرة أو تقديرية أو خاطئة؛ راجع شروط الاستخدام.

6. مدة الاحتفاظ والحذف

• تُحفظ ممتلكاتك وإعداداتك ما دام حسابك موجودًا. إذا انتهت تجربتك أو اشتراكك يتحول التطبيق إلى وضع القراءة فقط وتبقى بياناتك محفوظة — لا يُحذف شيء لأنك توقفت عن الدفع.
• يمكنك حذف حسابك من داخل التطبيق (الإعدادات ← حذف الحساب). يُحذف حسابك وكل بياناتك من أنظمتنا في غضون 30 يومًا، ويُسجَّل خروجك فورًا. وتُستبدل النسخ الاحتياطية المشفَّرة في غضون 7 أيام بعد ذلك.
• تُحذف سجلات محاولات الدخول بعد 24 ساعة. وتُحفظ سجلات الخادم حتى 30 يومًا.
• تحتفظ PostHog وSentry بالتحليلات المجهولة وتقارير الأعطال وفق إعدادات الاحتفاظ لديهما (12 شهرًا على الأكثر) ولا يمكن ربطها بك.
• تحتفظ Apple بسجلات مشترياتها وفق سياساتها، وتحتفظ RevenueCat بسجلات الفوترة بالقدر الذي تقتضيه المحاسبة.

7. حقوقك

بحسب مكان إقامتك (ومنه اللائحة الأوروبية GDPR ونظام حماية البيانات الشخصية السعودي وقانون حماية البيانات المصري) قد يكون لك حق الوصول إلى بياناتك وتصحيحها وتصديرها وتقييد معالجتها وحذفها، والاعتراض أو سحب الموافقة. داخل التطبيق يمكنك:

• تصدير كل شيء بصيغة CSV (الإعدادات ← تصدير البيانات)؛
• تعديل أي أصل أو حذفه؛
• إيقاف الملخص والتذكيرات والإشعارات (الإعدادات ← الإشعارات)؛
• حذف حسابك بالكامل (الإعدادات ← حذف الحساب).

لأي أمر آخر اكتب إلينا على support@mlkyh.com ونجيب في غضون 30 يومًا. ويمكنك أيضًا التقدم بشكوى إلى جهة حماية البيانات في بلدك.

8. الأمان

كل الاتصالات مشفَّرة أثناء النقل (TLS) والبيانات مشفَّرة عند التخزين. يُفرض الوصول إلى صفوفك داخل قاعدة البيانات مع كل طلب، لا في التطبيق فقط. لا تُشحن أي أسرار داخل التطبيق. وعلى جهازك تُحمى الذاكرة المؤقتة بحماية ملفات iOS، وبقفل Face ID / Touch ID إن فعّلته. لا يوجد نظام آمن تمامًا؛ وإذا علمنا باختراق يمسّك فسنبلغك دون تأخير غير مبرَّر.

9. الأطفال

ملكية ليس موجَّهًا للأطفال. يجب أن يكون عمرك 18 عامًا على الأقل (أو سن الرشد في بلدك) لإنشاء حساب. لا نجمع بيانات الأطفال عن علم؛ وإن كنت تعتقد أن طفلًا لديه حساب فتواصل معنا لنحذفه.

10. تغييرات هذه السياسة

عند تغيير هذه السياسة نحدّث التاريخ أعلاه، وفي التغييرات الجوهرية نخبرك داخل التطبيق قبل سريانها. النسخ السابقة متاحة عند الطلب.

11. التواصل

عبد الرحمن عاطف، القاهرة، مصر — support@mlkyh.com.

تنطبق على التطبيق اتفاقية ترخيص المستخدم النهائي المعيارية من Apple: https://www.apple.com/legal/internet-services/itunes/dev/stdeula/