سياسة الخصوصية

1.على مَن تسري

تسري هذه السياسة على تطبيق Cosum للهاتف على Android وiOS، وعلى cosum.app. يُدير Cosum Oğuzhan Ozgökce، ومقرّه في İnönü Mahallesi, Bağcılar, إسطنبول (İstanbul), تركيا (Türkiye)، ويمكن الوصول إليه عبر support@cosum.app.

ولا تسري على متاجر التطبيقات، ولا على أي خدمة تابعة لجهة خارجية تصل إليها بمغادرة التطبيق.

2.بيانات الحساب

يؤدي إنشاء حساب إلى تخزين:

• عنوان بريدك الإلكتروني
• كلمة مرورك، المخزَّنة فقط كتجزئة مُملَّحة (salted hash) — ولا نرى كلمة المرور نفسها أو نخزّنها أبدًا
• اسم معروض تختاره بحد أقصى 40 حرفًا
• مُعرّف يُنشئه تطبيقنا لنسختك المثبَّتة، والنظام الذي سجّلت الدخول منه — ولا نقرأ مُعرّفات العتاد
• أي نسخة من الشروط قبلتها، ومتى

3.ما الذي تسجّله في التطبيق

الدفاتر، وأسماء المشاركين التي تكتبها، والمصاريف والإيرادات مع مبلغها وتاريخها وفئتها الاختيارية ووصفها الاختياري، والتسويات، وسجل نشاط يبيّن مَن غيّر ماذا.

المشاركون أسماء، لا حسابات. وإذا أضفت شريك سكنك كاسم، فذلك الاسم بيانات أدخلتها عن شخص آخر — وأنت مسؤول عمّا تكتبه هناك. ولا يحتاج Cosum إلى أي شيء آخر عنه: لا بريد إلكتروني، ولا رقم هاتف، ولا وصول إلى جهات الاتصال.

4.تحليلات الاستخدام

يستخدم التطبيق Google Firebase Analytics لفهم الميزات المستخدمة والمواضع التي يتعثّر عندها الناس. وتسجّل الأحداث أمورًا مثل فئة المصروف، وعدد المشاركين في الدفتر، وما إذا كان قد تم بلوغ حد ما.

ولا تحمل أحداث التحليلات عمدًا أي محتوى للدفاتر ولا أي مُعرّف حساب: لا أسماء مشاركين، ولا أوصاف، ولا عناوين بريد إلكتروني، ولا أي شيء يربط حدثًا بهويتك. ويحصي Firebase عمليات تثبيت التطبيق، لا الأشخاص. ويمكنك إيقاف التحليلات داخل التطبيق.

5.تقارير الأعطال

عند تعطّل التطبيق، يسجّل Google Firebase Crashlytics الخطأ وتتبُّع المكدس (stack trace) وطراز الجهاز وإصدار نظام التشغيل حتى يمكن إصلاح العطل. ولا تُستخدم تقارير الأعطال في الإعلانات أو في تكوين الملفات الشخصية.

6.الإعلانات

تعرض الخطة المجانية لافتة واحدة من Google AdMob في شاشة الملخّص. وتزيلها Premium تمامًا. ولا تظهر أي إعلانات في أي شاشة تُدخل فيها الأموال أو تُسوّي فيها الحساب.

على Android، يزيل التطبيق إذن مُعرّف الإعلانات كليًا، فلا تكون الإعلانات هناك مخصَّصة أبدًا — إذ لا يوجد مُعرّف يستطيع المعلن أن يكوّن به ملفًا عنك. وعلى iOS، تقرّر رسالة شفافية تتبُّع التطبيقات (App Tracking Transparency) في النظام ما إذا كان يجوز استخدام مُعرّف إعلاناتك؛ فإن رفضتها رأيت إعلانات غير مخصَّصة بدلًا من ذلك.

في المنطقة الاقتصادية الأوروبية (EEA) والمملكة المتحدة (UK)، يظهر نموذج موافقة معتمد من Google قبل عرض أي إعلان، على كلا النظامين، لأن عرض الإعلان يتطلّب تخزين معلومات على جهازك وقراءتها. ويمكنك إعادة فتح ذلك النموذج في أي وقت من صفحة الخصوصية داخل التطبيق.

7.المشتريات

تتولّى Apple وGoogle فوترة اشتراكات Premium. ولا يستلم Cosum تفاصيل بطاقتك أبدًا. وما يصل إلينا هو حالة الاشتراك والتاريخ الذي يسري حتى نهايته، حتى يمكن وسم الحساب بأنه Premium وإعادته إلى وضعه عند انتهائه.

8.هذا الموقع

cosum.app هو في الغالب مجموعة من الصفحات الثابتة. وبإذنك، يستخدم الموقع Firebase Analytics (أحد منتجات Google) لمعرفة كيفية استخدام الموقع — الصفحات التي تُزار وعدد قليل من الإجراءات الرئيسية، مثل التسجيل أو إنشاء دفتر. ولا يعمل ذلك إلا إذا وافقت عليه في شريط ملفات تعريف الارتباط (cookies)، ولا يُستخدم أبدًا في الإعلانات ولا لتتبعك عبر مواقع أخرى، ويمكنك تغيير رأيك في أي وقت من رابط «تفضيلات ملفات تعريف الارتباط» في تذييل الصفحة.

أما اختيارك للمظهر الفاتح أو الداكن، واختيارك بشأن ملفات تعريف الارتباط، فيُخزَّنان في متصفحك فقط. وإن بدأت في كتابة ملاحظة وغادرت الصفحة قبل إرسالها، تُحفظ المسودة في متصفحك بالطريقة نفسها وتبقى موجودة إذا عدت — ولا تُرسَل إلى أي مكان أبدًا حتى تضغط «إرسال».

وتُقدَّم الخطوط من نطاقنا الخاص. والصفحة الوحيدة التي ترسل أي شيء آخر هي نموذج الملاحظات الموصوف أدناه.

9.الملاحظات التي ترسلها إلينا

النموذج على cosum.app/feedback — وهو الصفحة نفسها التي يفتحها التطبيق من الملف الشخصي — يرسل إلينا رسالتك، والموضوع الذي اخترته، واللغة التي كتبت بها، وعند فتحه من التطبيق، النظام وإصدار التطبيق.

وعنوان البريد الإلكتروني اختياري ولا وجود له إلا لنتمكّن من الرد. فإن تركته، وصلتنا الرسالة على أي حال؛ لكن لن يكون لدينا سبيل للعودة إليك.

ولا يحمل النموذج بيانات دخولك. فالتطبيق يفتحه في عرض متصفح لا يشارك جلستك، لذا تصل الملاحظات دون أي مُعرّف حساب مرفق بها.

ولإيقاف الإساءة الآلية دون أن يضع أمامك أحجية، يحصي الخادم الإرساليات الأخيرة مقابل تجزئة مُملَّحة أحادية الاتجاه مشتقة من عنوان الشبكة الذي جاء منه الطلب. ويُخزَّن هذا العدّاد بمعزل عن الرسائل، ولا يمكن تتبّعه إلى أي رسالة، ويُحذف بعد خمس دقائق من آخر إرسالية.

10.لماذا يحق لنا معالجة هذه البيانات

• لتقديم الخدمة التي طلبتها — تنفيذًا للعقد المبرم بيننا
• للحفاظ على عمل الخدمة وأمنها، ولإصلاح الأعطال — مصلحتنا المشروعة
• لقراءة الملاحظات التي ترسلها والرد عليها، ولحماية النموذج من إساءة الاستخدام — مصلحتنا المشروعة
• للتحليلات والإعلانات المخصَّصة — موافقتك، التي يمكنك سحبها في أي وقت
• للاحتفاظ بالسجلات التي يُلزمنا القانون بحفظها — التزام قانوني

11.مَن يعالج بياناتك أيضًا

يعمل هؤلاء المزوّدون وفق تعليماتنا. ولا نبيع بياناتك مقابل المال أبدًا ولا نشاركها مع وسطاء البيانات. غير أن الإعلانات المخصَّصة تتضمّن مشاركة مُعرّف إعلانات مع Google، وهو ما تصنّفه بعض القوانين — ومنها قانون كاليفورنيا (California) — على أنه «بيع» أو «مشاركة»؛ ويوقف ذلك رفضُ رسالة الموافقة، أو خيار «اطلب من التطبيق عدم التتبّع» على iOS.

• Supabase — قاعدة البيانات والمصادقة والواجهة الخلفية للتطبيق
• Hostinger — استضافة هذا الموقع
• Google (Firebase وAdMob) — التحليلات وتقارير الأعطال والإعلانات
• Apple وGoogle — توزيع التطبيق وفوترة الاشتراكات
• RevenueCat — حالة الاشتراك، بمجرد إطلاق Premium

12.أين تُحفظ بياناتك

يشغّل مزوّدونا خوادم خارج بلدك، بما في ذلك في الاتحاد الأوروبي والولايات المتحدة. وتعتمد عمليات النقل على الضمانات التي يوفّرها هؤلاء المزوّدون، مثل البنود التعاقدية النموذجية للمفوضية الأوروبية.

13.كم من الوقت نحتفظ بها

تُحفظ بيانات الحساب ما دام الحساب قائمًا. ويؤدي حذف حسابك إلى إزالة حسابك واسمك المعروض وعنوان بريدك الإلكتروني من أنظمتنا الحيّة فورًا. أما النسخ الاحتياطية المشفَّرة فيُعاد الكتابة فوقها في دورتها المعتادة، خلال 30 يومًا.

أما المصاريف في الدفاتر التي شاركتها مع آخرين فتبقى لديهم، لأن تلك السجلات سجلاتهم أيضًا — فلا يمكن جعل دفتر مشترك صحيحًا لشخص واحد بمحوه عن الجميع. ويبقى اسمك ظاهرًا على الإدخالات التي أنشأتها، كسجل لمَن أدخلها.

وتُحفظ الملاحظات ما دامت مفيدة لتحسين التطبيق، ولمدة لا تتجاوز 24 شهرًا. ويُحذف عدّاد مكافحة الإساءة المرافق لها خلال خمس دقائق.

14.حقوقك

بموجب GDPR وقانون KVKK التركي، يمكنك طلب الوصول إلى بياناتك، وتصحيحها، وحذفها، والحصول على نسخة منها بصيغة قابلة للنقل، كما يمكنك الاعتراض على المعالجة القائمة على المصلحة المشروعة أو سحب موافقة سبق أن منحتها.

ويتوفّر معظم ذلك في التطبيق ضمن الملف الشخصي ← تفاصيل الحساب. ولأي شيء آخر، راسِل support@cosum.app وسنجيب خلال 30 يومًا. ويمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات الوطنية في بلدك.

15.الأطفال

Cosum غير موجّه للأطفال دون سن 13، أو دون الحد الأدنى للسن الذي يحدّده القانون المحلي حيثما كان أعلى من ذلك. ولا نُنشئ لهم حسابات عن علم. وإن كنت تعتقد أن طفلًا يملك حسابًا، فراسِلنا وسيُزال.

16.التغييرات على هذه السياسة

عند تغيّر هذه السياسة تغييرًا جوهريًا، يطلب منك التطبيق قبول النسخة الجديدة، ويتغيّر التاريخ في أعلى هذه الصفحة. وتتوفّر النسخ السابقة عند الطلب.

17.التواصل

أسئلة حول هذه السياسة: support@cosum.app