سياسة الخصوصية
آخر تحديث: 15 أكتوبر 2026
بياناتك المالية أخصّ ما تملك. هذه الصفحة تشرح بلغة واضحة ما الذي يجمعه مسار الريال، ولماذا، وأين يُخزَّن، ومن يطّلع عليه، وكيف تتحكم فيه أو تحذفه. القاعدة التي نعمل بها: لا نجمع إلا ما تحتاجه الخدمة لتعمل، ولا نستخدمه إلا لذلك.
1. ما الذي نجمعه
- بيانات الحساب: اسمك، بريدك الإلكتروني، كلمة مرورك (تُخزَّن مشفَّرة بخوارزمية scrypt ولا يمكن لأحد، بما فينا، قراءتها)، ورقم الواتساب إن أدخلته اختياريًا للتنبيهات، واسم حسابك أو نشاطك وعملته.
- مفاتيح الدخول بالبصمة إن فعّلتها: نخزّن المفتاح العام لكل جهاز واسمه وتاريخ آخر استخدام فقط. بصمتك أو وجهك لا يغادران جهازك أبدًا ولا نراهما؛ الجهاز يوقّع بمفتاحه الخاص ونحن نتحقق بالعام (معيار WebAuthn).
- البيانات المالية التي تُدخلها أنت أو أعضاء حسابك: الإيرادات، المصروفات وطلباتها وقراراتها، الأرصدة والحركات النقدية، الموازنات والبنود، والمرفقات (صور الإيصالات أو ملفات PDF) وكشوف الحساب التي تستوردها.
- سجل التدقيق: من فعل ماذا ومتى داخل حسابك، لحمايتك ولتتبّع التغييرات.
- بيانات تقنية: عنوان IP ونوع المتصفح ووقت الطلب في سجلات الخادم، لفترة قصيرة، لحماية الخدمة من الإساءة والحدّ من عدد الطلبات واستكشاف الأعطال. لا نربطها بملف تعريفي عنك.
- أسئلتك للمساعد الذكي (زر «خدمة العملاء») عند استخدامه، مع ملخص عام عن حسابك يساعده على الإجابة (نوع الحساب، العملة، الخطة، وأرقام إجمالية للسيولة والطلبات المعلّقة). انظر البند 4.
لا نجمع بيانات بطاقات الدفع: الاشتراك يُرتَّب مع فريق الدعم مباشرة، ولا تُدخَل أي بيانات دفع داخل النظام.
2. لماذا نستخدمها
- تشغيل الخدمة وتقديمها لك ولأعضاء حسابك بحسب أدوارهم.
- إرسال التنبيهات التي اخترتها: عندما ينتظر طلبٌ قرارك أو صرفك، أو يُقرَّر طلبك أو يُصرف (بريد و/أو واتساب)، ورسائل استعادة كلمة المرور. يمكنك إيقاف التنبيهات من الإعدادات ← حسابي.
- الدعم الفني حين تطلبه، وحماية الخدمة وتحسينها.
لا نبيع بياناتك، ولا نشاركها لأغراض تسويقية، ولا نعرض إعلانات، ولا نستخدم أدوات تتبّع أو تحليلات من أطراف ثالثة. لا كوكيز تتبّع؛ يستخدم المتصفح تخزينه المحلي فقط لجلستك وتفضيلاتك (اللغة، السمة، الجولة الإرشادية).
3. أين تُخزَّن ومن يعالجها
نعتمد على مزوّدي بنية تحتية معروفين، ولا يصل كلٌّ منهم إلا إلى ما يلزمه لأداء دوره:
- Render (الولايات المتحدة/أوروبا): استضافة خادم التطبيق.
- Neon (فرانكفورت، ألمانيا، الاتحاد الأوروبي): قاعدة البيانات PostgreSQL التي تحفظ بيانات حسابك، بنسخ احتياطي تلقائي من المزوّد.
- Cloudflare: النطاق وشهادة التشفير وتوجيه بريد الدعم؛ وقد يمرّ الاتصال عبر شبكته.
- مزوّد البريد (مثل Resend) عند تفعيل الإرسال: يتلقى عنوان البريد ونصّ الرسالة فقط.
- Meta (WhatsApp Business Platform) عند تفعيل تنبيهات واتساب: يتلقى رقمك ونصّ التنبيه فقط.
- مزوّد نموذج الذكاء الاصطناعي (مثل Cloudflare Workers AI أو Anthropic أو OpenAI بحسب الإعداد) عند استخدام المساعد: يتلقى سؤالك والملخص المذكور في البند 1.
الاتصال بين جهازك والخادم، وبين الخادم وقاعدة البيانات وكل المزوّدين، مشفَّر دائمًا (TLS/HTTPS).
4. المساعد الذكي
المساعد يجيب من الأسئلة الشائعة المدمجة، ومن نموذج لغوي عند تفعيله. ما تكتبه له يُرسل إلى مزوّد النموذج للإجابة فقط ولا نستخدمه لتدريب أي نموذج. لا تضع في سؤالك كلمات مرور أو أرقام بطاقات أو بيانات حساسة؛ لا يحتاجها، وتواصل مع فريق الدعم لما يخصّ حسابك شخصيًا.
5. من يطّلع على بياناتك
- أعضاء حسابك بحسب الدور الذي منحتَه كلًّا منهم؛ كل حساب معزول عن غيره على مستوى قاعدة البيانات (Row-Level Security).
- مالك النظام ومشغّله عند الحاجة لحلّ عطل أو تنفيذ طلب دعم منك، وبالحدّ الأدنى اللازم، مع التزام السرية. لا نطّلع على بياناتك لأي غرض آخر.
- جهة رسمية إذا أُلزمنا قانونًا، وفي حدود الطلب النظامي.
6. مدة الاحتفاظ والحذف
- نحتفظ ببياناتك ما دام حسابك قائمًا، بما في ذلك بعد انتهاء التجربة أو الاشتراك (يبقى الحساب للقراءة فلا تفقد شيئًا).
- «ابدأ من جديد» في الإعدادات يحذف كل بيانات حسابك المالية فورًا (بما فيها الدفتر) ويبدأ من الصفر.
- النسخة التجريبية بلا تسجيل تُحذف تلقائيًا بالكامل، بما فيها حساباتها المؤقتة، بعد 24 ساعة ما لم تحفظها بحسابك.
- لحذف الحساب كاملًا (بما فيه بيانات الدخول) راسل فريق الدعم من بريد الحساب؛ نحذفه خلال 30 يومًا، وتزول آثاره من النسخ الاحتياطية بانتهاء دورتها لدى المزوّد.
- سجلات الخادم التقنية تُحذف تلقائيًا خلال أيام.
7. حقوقك
- الوصول والتصدير: كل بياناتك المالية متاحة لك في النظام، وتُصدَّر CSV من التقارير والحركات، وتُطبع التقارير أو تُحفظ PDF.
- التصحيح: تعديل الحركات وحذفها من داخل النظام (يبقى أثرها قيدًا عكسيًا في الدفتر النقدي الذي لا يُمحى)، وتعديل بيانات حسابك من الإعدادات.
- الاعتراض والإيقاف: إيقاف التنبيهات في أي وقت، وحذف رقم الواتساب، والامتناع عن استخدام المساعد الذكي.
- الحذف: كما في البند 6.
- لأي طلب أو شكوى بخصوص بياناتك راسل فريق الدعم؛ نردّ خلال أيام عمل معدودة.
8. الأمان
تشفير الاتصال دائمًا، كلمات مرور مشفَّرة بخوارزمية scrypt، جلسات موقَّعة محدودة المدة، عزل الحسابات في قاعدة البيانات، دفتر نقدي لا يُعدَّل ولا يُحذف، سجل تدقيق لكل عملية، وحدّ لعدد الطلبات ضدّ محاولات التخمين. ومع ذلك لا يوجد نظام آمن تمامًا؛ استخدم كلمة مرور قوية لا تكرّرها، وأوقف أي عضو غادر فريقك فورًا من تبويب الفريق.
9. الأطفال
إنشاء الحساب وإدارته لمن بلغ 18 سنة. يمكن لولي الأمر إضافة أفراد عائلته، ومنهم من دون 18، كأعضاء يطلبون فقط، وهو المسؤول عن بياناتهم داخل حسابه.
10. التغييرات
قد نحدّث هذه السياسة عند تغيّر الخدمة أو المزوّدين؛ ننشر النسخة الجديدة هنا مع تاريخها، وننبّه داخل النظام إن كان التغيير جوهريًا.
11. التواصل
المسؤول عن البيانات: عقيل الحاج، مالك ومطوّر مسار الريال. واتساب