سياسة الخصوصية

1. مقدمة

فلوسي ("نحن" أو "لنا" أو "خاصتنا") ملتزمة بحماية خصوصيتك. توضح سياسة الخصوصية هذه كيف نجمع ونستخدم ونكشف ونحمي معلوماتك عند استخدامك لتطبيق تتبع المصروفات والخدمات ذات الصلة.

2. المعلومات التي نجمعها

المعلومات الشخصية

• الاسم والبريد الإلكتروني (عند إنشاء حساب)
• معلومات الملف الشخصي التي تختار تقديمها
• بيانات المصادقة من مقدمي الخدمات الخارجيين (Google، Apple)

المعلومات المالية

• بيانات المعاملات التي تدخلها يدوياً أو عبر الصوت/الدردشة
• أسماء الحسابات والأرصدة التي تنشئها
• الفئات والعلامات لمصروفاتك
• صور الإيصالات التي ترفعها (تُعالج محلياً عند الإمكان)

معلومات الاستخدام

• معلومات الجهاز والمعرفات
• بيانات السجل والتحليلات
• التسجيلات الصوتية (مؤقتاً، للمعالجة فقط)
• رسائل الدردشة مع مساعد الذكاء الاصطناعي

المعلومات التي لا نجمعها

• بيانات الموقع: نحن لا نجمع أو نخزن أو نتتبع موقع GPS الخاص بك أو الإحداثيات الجغرافية
• بيانات اعتماد البنك: نحن لا نتصل أبداً أو نصل إلى حساباتك البنكية
• تفاصيل بطاقة الائتمان: تتم معالجة الدفع بواسطة Stripe؛ نحن لا نخزن أبداً معلومات بطاقتك

المعلومات الاجتماعية

• أسماء المستخدمين وأسماء العرض
• اتصالات الأصدقاء والألقاب التي تعينها للأصدقاء
• تفاصيل المصروفات المقسمة مع الأصدقاء المتصلين
• سجل التسوية والطلبات
• تفضيلات الإشعارات داخل التطبيق
• تجزئات جهات الاتصال لاكتشاف الأصدقاء (فقط إذا منحت الإذن)

3. كيف نستخدم معلوماتك

نستخدم معلوماتك من أجل:

• توفير وصيانة خدمات تتبع المصروفات
• معالجة معاملاتك والاحتفاظ بسجلاتك المالية
• تحويل الأوامر الصوتية ورسائل الدردشة إلى إدخالات مصروفات
• توليد الرؤى والتحليلات حول إنفاقك
• إرسال التحديثات والإشعارات المهمة إليك
• تحسين نماذج الذكاء الاصطناعي وجودة الخدمة
• الرد على طلبات الدعم الخاصة بك

4. أذونات الجهاز

نطلب الوصول إلى ميزات معينة في الجهاز فقط عند الضرورة:

• الميكروفون: نصل إلى ميكروفون جهازك فقط عندما تضغط صراحة على زر الأوامر الصوتية. يتم معالجة الصوت فوراً بواسطة OpenAI Whisper، وتحويله إلى نص، ولا يتم تخزين الصوت على خوادمنا.
• الكاميرا: يُطلب الوصول إلى الكاميرا فقط عندما تختار مسح إيصال أو رفع صورة الملف الشخصي. تتم معالجة الصور محلياً عند الإمكان وحذفها من خوادمنا بعد المعالجة.
• جهات الاتصال: بإذنك، يمكننا مساعدتك في العثور على أصدقاء يستخدمون فلوسي. يتم تجزئة جهات الاتصال الخاصة بك على جهازك قبل إرسالها إلى خوادمنا، ونحن لا نخزن أبداً معلومات جهات الاتصال الأولية الخاصة بك.
• الإشعارات: بإذنك، نرسل إشعارات فورية لأنشطة الحساب المهمة وطلبات الصداقة والمصروفات المقسمة والتذكيرات التي قمت بتعيينها.

الموقع: نحن لا نطلب أو نجمع بيانات الموقع. خدمة الإشعارات الفورية لدينا (OneSignal) تم تعطيل تتبع الموقع فيها صراحة.

يمكنك إدارة هذه الأذونات في أي وقت من خلال إعدادات جهازك.

5. تخزين البيانات والأمان

يتم تخزين بياناتك بشكل آمن باستخدام التشفير القياسي:

• جميع البيانات مشفرة أثناء النقل باستخدام TLS/SSL
• البيانات الحساسة مشفرة في قواعد البيانات
• نستخدم مقدمي بنية تحتية سحابية آمنة
• مراجعات أمنية وتحديثات منتظمة
• لا اتصالات بنكية مباشرة - لا نصل أبداً إلى حساباتك البنكية

6. مشاركة البيانات والأطراف الثالثة

نحن لا نبيع أو نتاجر أو نؤجر معلوماتك الشخصية. قد نشارك بياناتك فقط في هذه الظروف:

مقدمو الخدمات الخارجية

نستخدم الخدمات الخارجية الموثوقة التالية:

• المصادقة وقاعدة البيانات: Supabase - يدير حسابات المستخدمين والمصادقة ويخزن بيانات معاملاتك بشكل آمن في قواعد بيانات مشفرة.
• معالجة المدفوعات: Stripe - يعالج مدفوعات الاشتراك. نحن لا نخزن معلومات بطاقتك الائتمانية؛ يتولى Stripe جميع بيانات الدفع بشكل آمن.
• الإشعارات الفورية: OneSignal - يوصل الإشعارات حول طلبات الصداقة والمصروفات المقسمة والتسويات وأنشطة الحساب. يتم مشاركة رموز الأجهزة ومعرفات المستخدمين فقط. تتبع الموقع معطل صراحة؛ نحن لا نجمع أو نستخدم موقعك الجغرافي لأي غرض.
• التحقق عبر الرسائل القصيرة: Twilio Verify - يرسل كلمات المرور لمرة واحدة للتحقق من رقم الهاتف. يتم مشاركة رقم هاتفك فقط لتوصيل OTP، ولا يستخدم Twilio بياناتك للتسويق.
• توصيل البريد الإلكتروني: Resend - يرسل رسائل بريد إلكتروني للمعاملات (رموز التحقق، إعادة تعيين كلمة المرور، تحديثات الحساب). يتم مشاركة عنوان بريدك الإلكتروني واسمك فقط.
• معالجة الذكاء الاصطناعي: تتم معالجة بيانات الصوت والدردشة بواسطة:
  • OpenAI Whisper: يحول التسجيلات الصوتية إلى نص (يتم حذف الصوت فوراً بعد المعالجة)
  • OpenAI GPT-4: يحلل بيانات المعاملات من إدخال النص
  • Claude API (Anthropic): يعالج رسائل الدردشة لاستخراج وتنظيم معلومات المعاملات
• البنية التحتية السحابية: Vercel - يستضيف تطبيق الويب ونقاط نهاية API الخاصة بنا مع أمان وتشفير من الدرجة المؤسسية.

ظروف أخرى

• المتطلبات القانونية: عندما يكون ذلك مطلوباً بموجب القانون أو لحماية الحقوق والسلامة
• التحويلات التجارية: فيما يتعلق بالاندماج أو الاستحواذ
• بموافقتك: عندما توافق صراحة على المشاركة

7. الميزات الاجتماعية وبيانات الأصدقاء

اتصالات الأصدقاء

يمكنك الاتصال بالأصدقاء باستخدام أسماء المستخدمين لتقسيم المصروفات وتسوية الديون:

• ما نجمعه: أسماء المستخدمين والألقاب التي تعينها للأصدقاء وسجل المعاملات مع الأصدقاء
• الرؤية: فقط المستخدمون المتصلون بشكل متبادل يمكنهم رؤية تفاصيل المعاملات المشتركة
• حماية الخصوصية: عنوان بريدك الإلكتروني ورقم هاتفك لا يظهران أبداً للأصدقاء

اكتشاف جهات الاتصال (اختياري)

بإذنك، يمكننا مساعدتك في العثور على الأصدقاء الذين يستخدمون فلوسي:

• كيف يعمل: يتم تجزئة جهات اتصالك (SHA-256) على جهازك قبل إرسالها إلى خوادمنا
• الخصوصية أولاً: نحن لا نخزن أبداً معلومات الاتصال الأولية الخاصة بك (رسائل البريد الإلكتروني أو أرقام الهواتف)
• ما نعيده: أسماء مستخدمين فقط للمستخدمين المسجلين الذين يطابقون جهات اتصالك
• اشتراك فقط: يمكنك تخطي هذه الميزة تماماً وإضافة الأصدقاء باسم المستخدم بدلاً من ذلك

المصروفات المقسمة

عندما تقسم مصروفاً مع صديق، يتلقى:

• إشعار حول المصروف المقسم
• تفاصيل المعاملة (المبلغ، الفئة، الوصف)
• لقبك (إذا كان قد حدد واحداً لك) أو اسم المستخدم الخاص بك
• يمكن للطرفين عرض المعاملة المشتركة في سجلهما

مشاركة البيانات مع الأصدقاء

• مرئي للأصدقاء: اسم المستخدم واسم العرض والصورة الرمزية
• غير مرئي أبداً للأصدقاء: عنوان البريد الإلكتروني ورقم الهاتف وسجل المعاملات الكامل (فقط المصروفات المشتركة مرئية)
• أنت تتحكم في: الألقاب وطلبات التسوية والمصروفات التي تريد تقسيمها

8. الاحتفاظ بالبيانات وحذفها

نحتفظ ببياناتك طالما أن حسابك نشط أو حسب الحاجة لتقديم الخدمات:

• بيانات الحساب النشط: يتم الاحتفاظ بها أثناء نشاط الحساب
• بيانات الحساب المحذوف: تتم إزالتها خلال 30 يوماً من طلب الحذف
• بيانات النسخ الاحتياطي: يتم الاحتفاظ بها لمدة تصل إلى 90 يوماً في نسخ احتياطية آمنة
• الالتزامات القانونية: قد يتم الاحتفاظ ببعض البيانات لفترة أطول إذا كان القانون يتطلب ذلك
• التسجيلات الصوتية: تُحذف فوراً بعد المعالجة

لطلب حذف الحساب، اتصل بنا على privacy@floosy.ai

9. حقوقك وخياراتك

لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• الوصول: طلب نسخة من بياناتك الشخصية
• التصحيح: تحديث أو تصحيح البيانات غير الدقيقة
• الحذف: طلب حذف حسابك وبياناتك
• قابلية النقل: تصدير بياناتك بتنسيق قابل للقراءة آلياً
• الاعتراض: الاعتراض على معالجة معينة لبياناتك
• التقييد: طلب معالجة محدودة لبياناتك
• سحب الموافقة: سحب الموافقة على معالجة البيانات في أي وقت

10. نقل البيانات الدولية

قد يتم نقل بياناتك ومعالجتها في بلدان أخرى غير بلدك. نضمن وجود ضمانات مناسبة:

• البيانات مستضافة على البنية التحتية العالمية لـ Vercel
• جميع التحويلات تتوافق مع قوانين حماية البيانات المعمول بها
• نستخدم البنود التعاقدية القياسية عند الضرورة
• معالجو الأطراف الثالثة ملزمون باتفاقيات السرية

11. ملفات تعريف الارتباط وتقنيات التتبع

نستخدم ملفات تعريف الارتباط والتقنيات المماثلة من أجل:

• الحفاظ على جلستك وحالة المصادقة
• تذكر تفضيلاتك وإعداداتك
• تحليل أنماط الاستخدام لتحسين خدمتنا
• توفير ميزات الأمان واكتشاف الاحتيال

يمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح. قد يؤدي تعطيل ملفات تعريف الارتباط إلى تقييد بعض الميزات.

12. خصوصية الأطفال

فلوسي غير مخصص للأطفال دون سن 16 عاماً. نحن لا نجمع عن عمد معلومات شخصية من الأطفال دون سن 16. إذا اكتشفنا أننا جمعنا بيانات من طفل دون سن 16، فسنحذفها على الفور. إذا كنت تعتقد أن لدينا معلومات من طفل دون سن 16، يرجى الاتصال بنا.

13. الأساس القانوني للمعالجة

نعالج بياناتك الشخصية بناءً على الأسس القانونية التالية:

• الموافقة: عندما تقدم موافقة صريحة لأغراض محددة
• العقد: للوفاء باتفاقية الخدمة معك
• المصالح المشروعة: لتحسين وتأمين خدماتنا
• الالتزامات القانونية: للامتثال للقوانين المعمول بها

14. الاتصالات التسويقية

قد نرسل لك اتصالات تسويقية حول خدماتنا إذا اخترت الاشتراك. يمكنك إلغاء الاشتراك في أي وقت عن طريق:

• النقر على رابط إلغاء الاشتراك في أي بريد إلكتروني تسويقي
• تحديث تفضيلاتك في إعدادات الحساب
• الاتصال بنا على privacy@floosy.ai

سنرسل لك دائماً اتصالات الخدمة الأساسية بغض النظر عن تفضيلات التسويق.

15. إشعار خرق البيانات

في حالة حدوث خرق للبيانات قد يؤثر على معلوماتك الشخصية، سنقوم بما يلي:

• إخطار المستخدمين المتأثرين خلال 72 ساعة من الاكتشاف
• توفير تفاصيل حول المعلومات المتضمنة
• شرح الخطوات التي نتخذها لمعالجة الخرق
• تقديم إرشادات حول حماية نفسك
• الإبلاغ للسلطات ذات الصلة كما يقتضي القانون

16. حقوق الخصوصية في كاليفورنيا

يتمتع سكان كاليفورنيا بحقوق إضافية بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA):

• الحق في معرفة المعلومات الشخصية التي يتم جمعها
• الحق في حذف المعلومات الشخصية
• الحق في إلغاء الاشتراك في بيع المعلومات الشخصية (نحن لا نبيع البيانات)
• الحق في عدم التمييز لممارسة حقوق الخصوصية

17. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بالتغييرات الجوهرية عن طريق:

• نشر السياسة الجديدة على هذه الصفحة
• تحديث تاريخ "آخر تحديث"
• إرسال إشعار بالبريد الإلكتروني للتغييرات المهمة
• طلب الموافقة حيث يتطلب القانون ذلك

18. معلومات الاتصال

للأسئلة حول سياسة الخصوصية هذه أو لممارسة حقوقك، يرجى الاتصال بمسؤول حماية البيانات لدينا:

• البريد الإلكتروني: privacy@floosy.ai
• الموقع: https://floosy.ai
• العنوان: Black and White Tech, LLC
  12856 N Highway 183 Ste B #1390
  Austin, TX, 78750 United States