سياسة الخصوصية
1. المسؤول عن البيانات
المسؤول عن البيانات وفقاً للائحة العامة لحماية البيانات (GDPR) هو:
Michael Salah Milik Andrawos
Bienengasse 9/22, 8020 Graz
النمسا
البريد الإلكتروني: [email protected]
يمكنك التواصل معنا بالإنجليزية أو الألمانية أو العربية.
2. البيانات التي نجمعها وأسبابها
نجمع فقط البيانات التي يحتاجها Forra ليعمل. كل عنصر مذكور أدناه له اسم ومبرر وأساس قانوني بموجب المادة 6(1) من اللائحة العامة لحماية البيانات.
| فئة البيانات | سبب الجمع | الأساس القانوني (م. 6(1)) | مدة الاحتفاظ |
|---|---|---|---|
| بيانات الحساب (البريد الإلكتروني، كلمة المرور المُجزَّأة) | التحقق من الهوية واستعادة الجلسات | (ب) تنفيذ العقد | طوال فترة الحساب + 24 ساعة بعد الحذف |
| عضويات العائلة + اسم العرض | عزل بيانات العائلة | (ب) تنفيذ العقد | طوال فترة الحساب + 24 ساعة بعد الحذف |
| عناصر قائمة التسوق + حالة الإنجاز | وظيفة المنتج الأساسية | (ب) تنفيذ العقد | طوال فترة الحساب + 24 ساعة بعد الحذف (تظل العناصر التي أضافها أفراد العائلة الآخرون في القائمة المشتركة) |
| المصروفات (المبلغ، الفئة، التاريخ، الملاحظة) | وظيفة المنتج الأساسية + الملخص الشهري بالذكاء الاصطناعي | (ب) تنفيذ العقد | طوال فترة الحساب + 24 ساعة بعد الحذف؛ السجلات المرتبطة بالفواتير تُحفظ 7 سنوات وفقاً لـ § 132 BAO النمساوي |
| الإيرادات | وظيفة المنتج الأساسية | (ب) تنفيذ العقد | كما المصروفات |
| القواعد المتكررة للمصروفات + الإيرادات | الأتمتة | (ب) تنفيذ العقد | طوال فترة الحساب + 24 ساعة بعد الحذف |
| تسجيلات الصوت (صوت الميكروفون) | تحويل الصوت إلى نص | (أ) موافقتك الصريحة — مربع حوار JIT لمرة واحدة | لا تُحفظ — تُحذف فور الانتهاء من النسخ |
| نصوص النسخ الصوتي (النتيجة النصية) | العرض + استخراج النية | (أ) موافقتك | طوال فترة الحساب + 24 ساعة بعد الحذف |
| علامة موافقة الصوت والذكاء الاصطناعي | تذكُّر ما إذا قبلت مربع الموافقة لمرة واحدة لتجنُّب تكراره | (أ) موافقتك (حالة الموافقة) | طوال فترة الحساب + 24 ساعة بعد الحذف؛ قابلة للسحب في أي وقت من الإعدادات ← الخصوصية ← الصوت والذكاء الاصطناعي |
| ذاكرة الملخص بالذكاء الاصطناعي | إعادة استخدام نتائج الملخص | (ب) تنفيذ العقد | كما المصروفات |
| تقارير الأعطال | كشف الأخطاء وتشخيصها | (و) مصلحة مشروعة — يمكنك إيقافها في الإعدادات ← الخصوصية | 90 يوماً في Sentry، ثم مُجمَّعة |
| رموز الإشعارات | توصيل الإشعارات التي اخترتها | (أ) موافقة (مربع حوار نظام التشغيل) | حتى تجديد الرمز أو حذف الحساب |
| بريد تذكير بالدعوة | إشعارك عندما توشك دعوة أنشأتها أنت على الانتهاء دون استخدام. يُرسل إليك أنت، ولا يُرسل أبدًا إلى الشخص المدعو — إذ لا نحتفظ بأي بيانات اتصال خاصة به | (و) مصلحة مشروعة — رسالة خدمية عن دعوتك أنت، وليست إعلانًا. يمكنك إيقافها في أي وقت من الإعدادات ← الإشعارات أو عبر رابط إلغاء الاشتراك بضغطة واحدة داخل البريد | يُحفظ سجل إرسال (النوع والمستلِم والنجاح) لمدة 30 يومًا؛ ولا يُخزَّن نص الرسالة أبدًا |
| إجابة عن الدعوة | ثلاث إجابات بضغطة واحدة عن سبب عدم قبول الدعوة | (و) مصلحة مشروعة — تُخزَّن كأعداد مجهولة الهوية فقط. لا يُسجَّل أي مستخدم أو عائلة أو دعوة أو رمز، فلا يمكن نسب أي إجابة إلى أحد — ولا إلينا نحن | غير محدد، بصفتها ثلاثة مجاميع جارية لا تحمل أي بيانات شخصية |
| كيف عرفت بـ Forra (تطبيق الهاتف فقط) | سؤال اختياري واحد بضغطة واحدة (مثل Instagram أو TikTok أو صديق) لنعرف أين نخبر عائلات أخرى عن Forra. يمكنك تخطّيه | إجابتك: (أ) موافقتك، تُمنح باختيارها — راسلنا على [email protected] لحذفها في أي وقت. إذا تخطّيت: (و) مصلحة مشروعة — نحتفظ فقط بأنك تخطّيت ومتى وكم مرة، لنسألك مرتين أخريين على الأكثر بفاصل شهر، ثم لا نسأل أبدًا | طوال عمر الحساب + 24 ساعة بعد الحذف |
| إجابات الاستبيان (تطبيق الهاتف فقط): مع من تدير أموالك، وهدفك الأساسي، ودخل عائلتك الشهري بعد الضرائب (نطاق، أو مبلغ دقيق إذا كتبته)، ومجالات الإنفاق من 3 إلى 5 التي اخترتها مع أي مبالغ أدخلتها، وكيف تتابع أموالك حالياً | لبناء خطتك الأولى قبل التسجيل، وتحويلها إلى أول ميزانية لعائلتك، ثم تعبئة نماذج قائمة البدء في الصفحة الرئيسية مسبقاً حتى لا تكتب الأرقام نفسها مرتين. تبقى الإجابات على هاتفك فقط حتى إنشاء عائلتك، ثم تُرسل مرة واحدة لإعدادها. يمكن لأفراد عائلتك رؤيتها | (ب) تنفيذ العقد — الميزانية الأولى هي الخدمة التي طلبتها | ما دامت العائلة موجودة؛ تُحذف مع العائلة، أو مع حسابك إذا كنت من أنشأها. الإجابات غير المستخدمة على الهاتف تُحذف منه بعد 30 يوماً |
| عدّ خطوات البدء (تطبيق الهاتف فقط) | لعدّ الأشخاص الذين يصلون إلى كل خطوة من خطوات البدء (كل سؤال، والخطة، والتسجيل، وإنشاء العائلة)، لنعرف أين يتوقف الناس ونحسّن ذلك | (و) المصلحة المشروعة — مجاميع يومية مجهولة الهوية فقط: لكل يوم وخطوة ومنصة ولغة التطبيق. لا يُحفظ لذلك أي مُعرّف على هاتفك أو على خوادمنا، ولا يُحتفظ بعنوان IP، ولا تُضمَّن أي من إجاباتك، فلا يمكن ربط أي عدد بأي شخص، حتى من قِبلنا | 6 أشهر، ثم تُحذف تلقائياً |
| موقع تقريبي مبني على عنوان IP (مدينة/بلد) | إشارة تعرّف في رسائل تغيير كلمة المرور | (و) مصلحة مشروعة | لا تُحفظ بعد إرسال الرسالة |
| حالة الاشتراك | فتح الميزات المدفوعة لك، ولأن الاشتراك الواحد يشمل العائلة كلها، لبقية أفراد عائلتك أيضاً. يرون أن العائلة مشمولة واسم العرض للفرد الذي يشملها اشتراكه — ولا يرون أبداً متجرك أو خطتك أو السعر أو مواعيد التجديد. نحتفظ أيضاً بالسعر الذي عرضه متجر التطبيقات عند اشتراكك، وبما إذا أوقفت التجديد، فقط ليكون تذكير التجربة أدناه صحيحاً. العائلة التي أُنشئت بعد أن أصبح Premium شرطاً تتوقف مؤقتاً ما دام لا أحد فيها مشتركاً، وتبقى بياناتها محفوظة ولا تُحذف | (ب) تنفيذ العقد | طوال فترة الاشتراك + 30 يوماً لمراجعة الاحتيال |
| تذكير التجربة (عندما تبدأ تجربة مجانية): بريدك الإلكتروني واسم العرض، وتاريخ انتهاء التجربة، والسعر الذي عرضه متجرك، واسم عائلتك | قبل يومين من تحوّل التجربة المجانية إلى دفعة، نرسل لك رسالة بريد إلكتروني واحدة (وإشعاراً واحداً إذا سمحت بالإشعارات) فيها التاريخ والسعر وطريقة الإلغاء. ونسجّل أنها أُرسلت حتى تصلك مرة واحدة فقط | (ب) تنفيذ العقد — التذكير جزء من التجربة التي نقدّمها لك | يُحذف سجل التذكير مع حسابك؛ وتتولى Resend توصيل الرسالة نفسها (انظر § 3) |
| أعداد التجربة (العائلات التي أُنشئت بعد أن أصبح Premium شرطاً) | نعدّ لكل عائلة متى أُنشئت، ومتى بدأت تجربة، ومتى أصبحت تدفع، ومتى توقفت أو عادت، لنقرر ما إذا كنا سنستمر في اشتراط Premium للعائلات الجديدة | (و) مصلحة مشروعة — أعداد لكل عائلة فقط: بلا أسماء ولا مبالغ ولا معرّفات أجهزة | تُحذف مع العائلة، وفي موعد أقصاه 12 شهراً بعد انتهاء التجربة |
| سجل تدقيق حذف الحساب | التحقيق في الاحتيال + تدقيق GDPR | (و) مصلحة مشروعة | 30 يوماً من تأكيد الحذف |
| معرّف الإعلانات (IDFA على iOS / معرّف الإعلانات على Android) + أحداث التطبيق والشراء المُشارَكة مع Meta (تطبيق الهاتف فقط) | الإحالة — قياس أي إعلان على Meta قادك إلى تثبيت Forra، لتقييم إعلاناتنا (انظر § 4) | (أ) موافقتك الصريحة — iOS: مربع حوار شفافية تتبُّع التطبيقات؛ Android: مربع حوار داخل التطبيق لمرة واحدة. لا يُشارَك شيء ما لم تسمح بذلك | تُعالَج وتُحفَظ لدى Meta وفق سياستها؛ خوادم Forra نفسها لا تخزّنها |
ما لا نجمعه: إحداثيات الموقع الدقيقة، جهات الاتصال، الصور، الملفات خارج Forra، سجل التصفح، أو السلوك في تطبيقات أخرى. لا يحتوي هذا الموقع على تحليلات أو بيكسلات تتبُّع من طرف ثالث. التقنية الوحيدة لإحالة الإعلانات في Forra هي حزمة Meta داخل تطبيق الهاتف، الموضّحة في § 4 — وهي لا تعمل إلا إذا منحت الإذن: على iOS عبر مربع حوار شفافية تتبُّع التطبيقات، وعلى Android عبر مربع موافقة داخل التطبيق لمرة واحدة يظهر عند أول فتح للتطبيق. إذا رفضت، لا يُشارَك شيء مع Meta، ولا يستخدم Forra بياناتك أبداً لعرض إعلانات لك أو لبناء ملف إعلاني عنك.
3. معالجو البيانات الفرعيون
تستخدم Forra هذه الخدمات الخارجية لتقديم المنتج. مع كل منها اتفاقية معالجة بيانات موقَّعة وفق المادة 28 من GDPR. تستند عمليات النقل إلى المعالجات المقيمة في الولايات المتحدة إلى الشروط التعاقدية القياسية للاتحاد الأوروبي (م. 46) والإجراءات التكميلية وفق حكم Schrems II.
| المعالج الفرعي | البلد | الدور | اتفاقية المعالجة |
|---|---|---|---|
| Supabase, Inc. | الاتحاد الأوروبي (فرانكفورت) | قاعدة البيانات، المصادقة، الدوال الطرفية، تخزين الملفات | supabase.com/legal/dpa |
| OpenAI, LLC | الولايات المتحدة | نسخ الصوت (Whisper) + استخراج النية (GPT-4o-mini) | openai.com/policies/data-processing-addendum |
| Resend, Inc. | الولايات المتحدة | توصيل البريد الإلكتروني للمعاملات (التسجيل وكلمة المرور والدعوات وتذكير التجربة المجانية) | resend.com/legal/dpa |
| Functional Software, Inc. (Sentry) | الولايات المتحدة | تقارير الأعطال (قابلة للإيقاف) | sentry.io/legal/dpa |
| RevenueCat, Inc. | الولايات المتحدة | فوترة الاشتراكات + Webhook | revenuecat.com/dpa |
| Meta Platforms Ireland Ltd. | الاتحاد الأوروبي (أيرلندا) | إحالة تثبيت التطبيق وقياس الإعلانات لتطبيق الهاتف — نشطة فقط بموافقتك على التتبُّع (انظر § 4) | facebook.com/legal/terms/dataprocessing |
| ipapi.co | الولايات المتحدة | موقع تقريبي مبني على IP لرسائل تغيير كلمة المرور | ipapi.co/privacy |
4. إحالة الإعلانات (Meta)
يتضمّن تطبيق Forra للهواتف حزمة Meta (Meta SDK) لنقيس مدى فعالية إعلاناتنا على فيسبوك وإنستغرام — وتحديداً ما إذا كان إعلان على Meta هو ما دفعك إلى تثبيت Forra. يُسمّى هذا الإحالة (attribution). لا يعرض Forra أي إعلانات داخل التطبيق؛ الأمر يتعلق فقط بتقييم الإعلانات التي نعرضها عن Forra.
- ما يُشارَك مع Meta: معرّف الإعلانات الخاص بجهازك (IDFA على iOS / معرّف الإعلانات على Android) وأحداث تطبيق أساسية مثل التثبيت وفتح التطبيق. إذا أجريت عملية شراء، فقد يُشارَك حدث الشراء أيضاً لنقيس قيمة الحملة.
- من يستلمها: Meta Platforms Ireland Limited، التي قد تدمجها مع بيانات تحتفظ بها Meta بالفعل عن جهازك لمطابقة تثبيتك بإعلان. يُعدّ هذا تتبُّعاً (tracking) بالمعنى الذي تحدده Apple واللائحة العامة لحماية البيانات، ويُفصَح عنه بهذه الصفة في بطاقة خصوصية Forra على App Store.
- الأساس القانوني: موافقتك الصريحة (م. 6(1)(أ) من GDPR). على iOS تكون هذه الموافقة عبر مربع حوار شفافية تتبُّع التطبيقات (App Tracking Transparency) الذي يظهر عند أول فتح لـ Forra؛ فإن اخترت «اطلب من التطبيق عدم التتبُّع»، لا يُقرأ معرّف الإعلانات ولا تحدث هذه الإحالة. على Android، حيث لا يوجد مربع حوار تتبُّع على مستوى النظام، يعرض Forra عند أول فتح مربع موافقة داخل التطبيق لمرة واحدة؛ تبقى حزمة Meta متوقفة تماماً — لا تُهيَّأ، ولا تجمع معرّف الإعلانات، ولا ترسل أي أحداث — ما لم تضغط على «السماح».
- كيف تغيّر رأيك: على iOS، انتقل إلى الإعدادات ← الخصوصية والأمان ← التتبُّع وأوقف التتبُّع لـ Forra في أي وقت. على Android، يمكنك إعادة تعيين معرّف الإعلانات أو حذفه من الإعدادات ← الخصوصية ← الإعلانات (عندها لا تتلقى Meta معرّفاً قابلاً للاستخدام)، ويمكنك مراسلة [email protected] للاعتراض على هذه المعالجة أو طلب حذف البيانات التي شورِكت بالفعل — وسننفّذ طلبك ونطلب من Meta حذفها. كما تتيح لك إعادة تثبيت التطبيق اختياراً جديداً.
- ما لا نفعله أبداً: لا يعرض Forra إعلانات داخل التطبيق، ولا يبني ملفاً إعلانياً عنك، ولا يبيع بياناتك. تُستخدم هذه البيانات حصراً لقياس حملات التثبيت الخاصة بنا.
5. الإدخال الصوتي والذكاء الاصطناعي (قانون الذكاء الاصطناعي الأوروبي م. 50)
عند استخدامك ميزة الإدخال الصوتي:
- يُرسَل صوت الميكروفون إلى OpenAI Whisper لتحويل الصوت إلى نص.
- يُرسَل النص الناتج إلى OpenAI GPT-4o-mini لاستخراج نية منظَّمة (مثال: "أضف الحليب إلى قائمة التسوق" ← إجراء `shopping_item_added`).
- تسجيل الصوت لا يُحفظ بعد النسخ — لا في OpenAI ولا في Forra.
- تؤكد أو تعدّل النتيجة دائماً قبل أن يكتبها Forra في بياناتك.
- يمكنك سحب الموافقة على الصوت في أي وقت من الإعدادات ← الخصوصية ← الصوت والذكاء الاصطناعي.
الإدخال الصوتي جزء من اشتراك Forra الاختياري المدفوع (€4.99 شهرياً أو €49.99 سنوياً). دون الاشتراك، لا يظهر زر الصوت.
Siri (iPhone)
إذا فعّلت الإعدادات ← Siri في تطبيق Forra، يمكنك استخدام Forra بصوتك عبر Siri على هذا الـ iPhone:
- تتولّى Apple معالجة الكلام: يحوّل Siri ما تقوله إلى نص وفق سياسة الخصوصية الخاصة بـ Apple. لا يستلم Forra تسجيل صوتك أبدًا.
- يستلم Forra نص طلبك ومن أنت (حسابك في Forra)، ويجيب بأرقام من أسرتك. لفهم مصروف أو دخل أو غرض تسوق جديد، يُرسل هذا النص إلى OpenAI GPT-4o-mini، تمامًا كما في زر الصوت. الأسئلة مثل «كم تبقّى» لا تستخدم الذكاء الاصطناعي.
- لكل طلب يحتفظ Forra بسجل قصير: أي أمر كان، وهل نجح، واللغة، وما الذي حُفظ (حتى تتمكن من التراجع عنه). لا يحتفظ بما قلته. تُحذف هذه السجلات بعد 90 يومًا.
- عند التوصيل يُنشأ تسجيل دخول منفصل لهذا الـ iPhone، يُحفظ في سلسلة مفاتيح الـ iPhone. إيقاف Siri أو تسجيل الخروج أو حذف حسابك ينهيه فورًا. يُحذف سجل أن هذا الـ iPhone كان موصولًا بعد 90 يومًا من فصله، أو فورًا عند حذف حسابك.
- يستطيع Siri الرد على iPhone مقفل، لذلك يمكن لأي شخص يحمل هاتفك أن يسمع أرقام أسرتك. أوقف Siri من تطبيق Forra إذا كنت لا تريد ذلك.
Siri في Forra جزء من نفس الاشتراك الاختياري الذي يشمل زر الصوت.
6. حذف الحساب
يمكنك حذف حسابك في أي وقت من الإعدادات ← الحساب ← حذف الحساب داخل تطبيق Forra. نلتزم بـ:
- تأكيد الحذف بكلمة المرور.
- إتمام سلسلة الحذف خلال 24 ساعة من طلبك المؤكَّد.
- إرسال رسالة تأكيد بعد إتمام الحذف (دون رابط استرداد قابل للنقر — انظر /delete-account).
- الاحتفاظ فقط بما يتطلبه القانون النمساوي: سجلات الفواتير (7 سنوات وفق § 132 BAO) وسجل تدقيق الحذف لمدة 30 يوماً للتحقق من الاحتيال.
7. حقوقك بموجب GDPR
لديك الحقوق التالية بخصوص بياناتك الشخصية:
- الوصول (م. 15): طلب نسخة من جميع البيانات التي نحتفظ بها عنك.
- التصحيح (م. 16): تصحيح أي بيانات غير دقيقة.
- المحو (م. 17): حذف حسابك وجميع البيانات المرتبطة به (انظر § 6).
- قابلية النقل (م. 20): استلام بياناتك في صيغة قابلة للقراءة الآلية.
- الاعتراض (م. 21): الاعتراض على المعالجة المبنية على المصلحة المشروعة (مثل إيقاف تقارير الأعطال).
- سحب الموافقة (م. 7(3)): سحب موافقتك في أي وقت — بما في ذلك موافقة التتبُّع (انظر § 4). السحب لا يؤثر على معالجة كانت مشروعة قبل السحب.
لممارسة أي من هذه الحقوق، راسلنا على [email protected]. سنردّ خلال 30 يوماً وفق م. 12(3).
8. حق الشكوى
إذا اعتقدت أن Forra تسيء التعامل مع بياناتك، يمكنك تقديم شكوى لدى هيئة حماية البيانات النمساوية:
Österreichische Datenschutzbehörde
Barichgasse 40–42، 1030 فيينا، النمسا
www.dsb.gv.at
9. الإخطار بالاختراق
في حال حدوث اختراق للبيانات الشخصية يُحتمل أن ينتج عنه خطر على حقوقك وحرياتك، تلتزم Forra بـ:
- إخطار هيئة حماية البيانات النمساوية خلال 72 ساعة من علمها (م. 33 من GDPR).
- إخطارك مباشرةً ودون تأخير غير مبرَّر إذا كان الاختراق يُرجَّح أن ينتج عنه خطر مرتفع على حقوقك وحرياتك (م. 34).
10. القرارات الآلية
لا يتخذ Forra أي قرارات آلية بحتة تجاهك تنتج عنها آثار قانونية أو مماثلة. الملخص الشهري بالذكاء الاصطناعي معلوماتي فقط ولا يغيّر أي حالة دون فعل منك؛ الإدخال الصوتي يعيد دائماً النص لتأكيدك اليدوي قبل الكتابة في بياناتك.
11. تغييرات هذه السياسة
عند تحديث هذه السياسة جوهرياً، نخطرك داخل التطبيق وعبر البريد الإلكتروني عند سريان التغييرات، وفق م. 13(3). الإصدار الحالي وتاريخ "آخر تحديث" يظهران أعلى هذه الصفحة.