سياسة الخصوصية — قرش
آخر تحديث:
قرش تطبيق شخصي لتتبّع الاشتراكات على أندرويد و iOS، تنشره مالي فَند. توضّح هذه السياسة، بلغة مباشرة، ما يفعله التطبيق وما لا يفعله بمعلوماتك.
باختصار
يحتفظ قرش باشتراكاتك على جهازك. يعمل التطبيق دون اتصال ولا ينتظر أي خادم ليعرض لك شيئاً.
يتطلب استخدامه حساباً، وتُحفَظ نسخة من بياناتك في ذلك الحساب لتستعيدها بعد إعادة التثبيت أو لتستخدمها على جهاز ثانٍ. ولا يقرأ تلك النسخة سواك: تحميها قواعد في قاعدة البيانات تتحقّق من حسابك مع كل طلب على حدة، لا مجرد حرص من التطبيق.
لا توجد إعلانات، ولا تحليلات، ولا تتبّع من أي نوع.
حسابك
لاستخدام التطبيق تُنشئ حساباً ببريد إلكتروني وكلمة مرور. تتولّى المصادقة خدمة Supabase، وهي تخزّن:
- بريدك الإلكتروني
- بصمة تشفيرية لكلمة مرورك — أما كلمة المرور نفسها فلا تُخزَّن، لا لدينا ولا لديهم
- تاريخ إنشاء حسابك وتاريخ آخر تسجيل دخول
يُستخدم بريدك لتسجيل دخولك ولإرسال رابط إعادة تعيين كلمة المرور إن طلبته. ولا يُستخدم للتسويق أبداً، ولا يُباع، ولا يُشارَك.
ما يخزّنه التطبيق على جهازك
كل ما تكتبه يُكتب في مساحة التخزين الخاصة بالتطبيق على جهازك:
- اسم كل اشتراك والموقع المرتبط به
- سعره ودورة فوترته وتاريخ أول دفعة
- البطاقات التي تضيفها، باسم تختاره أنت (مثل «الراجحي»)، ونوع (ائتمانية أو مدينة أو مسبقة الدفع)، وآخر أربعة أرقام — لا يوجد في التطبيق حقل لرقم بطاقة كامل، ولا يطلب أبداً رقماً كاملاً ولا رمز تحقق ولا تاريخ انتهاء ولا رقماً سرياً ولا أي بيانات دفع أخرى
- اختيارياً، اسم المستخدم أو البريد المرتبط بالاشتراك، فقط لتتذكّر على أي حساب هو — ولا يُستخدم لتسجيل دخولك في أي مكان
- تواريخ الفوترة التي علّمتها كمدفوعة
- إعداداتك: العملة الأساسية، وترتيب العرض، والمظهر، وتفضيلات التذكير
- أحدث أسعار صرف نزّلها التطبيق
تُحذف هذه النسخة المحلية عند حذفك للتطبيق، أو فوراً عند استخدام الحساب ← البيانات ← حذف كل البيانات — وهو ما يمحو أيضاً النسخة الاحتياطية في حسابك، لا نسخة هذا الجهاز فحسب. ويبقى هناك علامة فارغة لا تحمل اسماً ولا سعراً ولا ملاحظة ولا أي تفصيل آخر: وجودها الوحيد هو أن يصل الحذف إلى أجهزتك الأخرى، بدل أن يعود الاشتراك للظهور عند أول مزامنة لأحدها.
ما يُحفَظ احتياطياً في حسابك
القائمة نفسها أعلاه، عدا أسعار الصرف المخزّنة مؤقتاً، تُنسخ إلى حسابك لتتمكّن من استعادتها. وهذا يشمل تحديداً آخر أربعة أرقام لأي بطاقة أضفتها — لا رقم بطاقة كامل أبداً، لأنه لا مكان في التطبيق لوضعه أصلاً.
يحمي ذلك أمران:
- أمان مستوى الصف (RLS). كل قراءة وكتابة تتحقّق منها قاعدة البيانات نفسها مقابل حسابك. وأي طلب يحمل هوية شخص آخر ترفضه PostgreSQL، لا التطبيق بحرصه.
- التشفير أثناء النقل وفي التخزين، توفّره Supabase.
وحذف حسابك يحذف هذه النسخة.
وإن كنت تفضّل ألا يغادر شيء جهازك إطلاقاً، فهذه النسخة من التطبيق لا توفّر ذلك — الحساب مطلوب.
ما يرسله التطبيق أيضاً عبر الإنترنت
أمران اثنان، ولا يقول أي منهما شيئاً عنك.
شعارات الشركات. عند عرض اشتراك لأول مرة، يطلب التطبيق أيقونة تلك الشركة من خدمة أيقونات عامة باستخدام عنوان موقع الشركة:
www.google.com/s2/favicons
تحتوي تلك الطلبات على نطاق الشركة (مثل netflix.com)، وكما في أي طلب ويب، على عنوان
IP الخاص بك، وتتعامل معه تلك الجهة وفق سياسة الخصوصية الخاصة بها. ولا تحتوي إطلاقاً على
أسعارك ولا تواريخك ولا ملاحظاتك ولا حسابك ولا معرّفات جهازك ولا أي شيء آخر عنك. وتُخزَّن
الشعارات على الجهاز، فيُجلب كل شعار مرة واحدة عادةً. وإن كنت دون اتصال، رسم التطبيق حرفاً
أولَ ملوّناً وعمل كالمعتاد تماماً.
أسعار الصرف. لتحويل المبالغ المُدخَلة بعملة أخرى، ينزّل التطبيق جدولاً عاماً لأسعار
الصرف من open.er-api.com (وعند تعذّره من cdn.jsdelivr.net). ويطلب الأسعار مقابل الدولار
الأمريكي ولا يحتوي على شيء آخر — لا أسعارك، ولا اختيارك للعملة، ولا بيانات بطاقتك. وتُخزَّن
الأسعار على الجهاز وتُحدَّث مرتين يومياً على الأكثر. وعند انقطاع الاتصال يواصل التطبيق
استخدام آخر أسعار نزّلها، وإن لم يكن قد نزّل أي أسعار قط فإنه يقول ببساطة إن التحويل غير
متاح بدل أن يخمّن.
الإشعارات
تذكيرات التجديد هي إشعارات محلية تُجدوَل على الجهاز نفسه. ولا يُرسَل شيء عبر خادم إشعارات. وقد يطلب هاتفك إذن الإشعارات؛ ورفضه يعطّل التذكيرات ولا شيء غيرها.
ما لا نفعله
- لا إعلانات، ولا معرّفات إعلانية، ولا حزم إعلانات
- لا تحليلات، ولا تقارير أعطال، ولا تتبّع للاستخدام
- لا بيع ولا مشاركة لبيانات شخصية مع أي جهة
- لا وصول إلى جهات اتصالك أو موقعك أو الكاميرا أو الميكروفون أو ملفاتك أو رسائلك
- لا قراءة لحساباتك البنكية أو بطاقاتك — التطبيق غير متصل بأي بنك
الأطفال
قرش أداة مالية عامة الغرض وغير موجّهة للأطفال دون سن الثالثة عشرة.
حذف بياناتك
- اشتراكاتك وبطاقاتك: الحساب ← البيانات ← حذف كل البيانات. يزيلها من هذا الهاتف ويمحو محتوياتها من النسخة الاحتياطية في حسابك، تاركاً علامة فارغة فقط ليصل الحذف إلى أجهزتك الأخرى. أما إلغاء تثبيت التطبيق فيزيل نسخة الهاتف وحدها.
- الحساب نفسه وبريدك الإلكتروني وكل ما تبقّى فيه: اطلب ذلك من صفحة حذف الحساب. وتُنفَّذ الطلبات خلال 30 يوماً.
التغييرات
إن تغيّرت هذه السياسة، تُنشَر النسخة المحدَّثة على العنوان نفسه —
https://malifund.com/ar/girsh/privacy — ويتغيّر التاريخ في الأعلى. والعنوان لا ينتقل أبداً.
التواصل
أسئلة حول هذه السياسة: support@malifund.com