سياسة الخصوصية

1. من نحن

"Crumb" (أو "نحن" أو "لنا") هو تطبيق لتتبّع شؤونك المالية، متاح على الموقعين crumbmoney.com وapp.crumbmoney.com، وتُشغّله شركة Athena Private Management FZCO، إحدى شركات مجموعة Athena Holdings، المسجّلة في مكتب رقم 4333، واحة دبي للسيليكون، دبي، الإمارات العربية المتحدة، برخصة تجارية رقم 86166، صادرة عن هيئة المناطق الاقتصادية المتكاملة بدبي (DIEZ). وتُعد شركة Athena Private Management FZCO هي الجهة المتحكمة بالبيانات (Data Controller) فيما يخص البيانات الشخصية الموضحة في هذه السياسة.

لأي استفسار متعلق بالخصوصية، يُرجى التواصل عبر privacy@crumbmoney.com.

2. نطاق هذه السياسة

تغطي هذه السياسة واجهتين مرتبطتين ولكن منفصلتين:

• تطبيق Crumb (app.crumbmoney.com) — وهو المنتج الذي يتطلب تسجيل الدخول، وتقوم من خلاله بتتبّع مصروفاتك وخطط الدفع ومدخراتك واستثماراتك. يتطلب حساباً، ولا تتم فهرسته أبداً في محركات البحث.
• موقع Crumb التسويقي (crumbmoney.com) — وهو الصفحة العامة التي تقرأ هذا النص منها، بما في ذلك نموذج طلب الوصول المبكر. وهو موقع عام وقابل للفهرسة بشكل متعمّد.

وحيثما تختلف طريقة جمع البيانات أو التعامل معها بين الواجهتين، توضّح هذه السياسة ذلك صراحةً بدلاً من التعامل معهما كنظام واحد.

3. البيانات التي نجمعها

3.1 إذا طلبت الوصول المبكر

إذا طلبت الوصول المبكر إلى Crumb عبر هذا الموقع، فإننا نجمع اسمك، وعنوان بريدك الإلكتروني، ووصفاً موجزاً لطريقة استخدامك المتوقعة، وأي جوانب من المنتج تُبدي اهتمامك بها، وما إذا كنت ترغب في تلقّي تحديثات دورية عن المنتج، ومعلومات إسناد أساسية مثل كيفية معرفتك بنا ومعرّف المتصفح الخاص بك (User-Agent). ولا نجمع عنوان IP الخاص بك كجزء من هذا النموذج.

3.2 عند إنشاء حسابك

عند دعوتك إلى Crumb وإعداد حسابك: عنوان بريدك الإلكتروني، واسمك الذي يمكنك تعديله كاسم أول واسم أخير أو كاسم عرض مدمج. ويمكنك أيضاً اختيار منطقة زمنية للحساب حتى تتبع التواريخ والتذكيرات والعروض الشهرية يومك التقويمي المحلي. نخزّن المنطقة الزمنية التي تختارها، وليس موقعك الدقيق، ولا نستنتجها من عنوان IP الخاص بك. لا نقوم حالياً بجمع رقم الهاتف أو الصورة الرمزية أو العنوان البريدي كجزء من ملفك الشخصي. ويمكنك تغيير عنوان البريد الإلكتروني المسجَّل في حسابك لاحقاً — انظر القسم 3.3.

3.3 المصادقة والأمان

لا يطّلع كود تطبيق Crumb الخاص بنا على كلمة مرورك أو يقوم بتخزينها مطلقاً — إذ تتم إدارتها بالكامل عبر خدمة Supabase Auth. نحتفظ بجلسة دخول (يتم حفظها في ملف تعريف ارتباط بالمتصفح) تثبت أنك قمت بتسجيل الدخول.

يمكنك اختيارياً تفعيل المصادقة الثنائية (Two-factor authentication) باستخدام تطبيق مصادقة (Authenticator). يتيح لك Crumb تسجيل أكثر من جهاز مصادقة واحد، بحيث يمكنك الاحتفاظ بجهاز احتياطي — ويتم إضافة كل جهاز بمسح رمز QR أو بإدخال مفتاح إعداد يدوياً. وتماماً مثل كلمة مرورك، لا يطّلع كود تطبيق Crumb الخاص بنا على جهاز المصادقة نفسه أو يقوم بتخزينه مطلقاً — إذ تتم إدارته بالكامل عبر خدمة Supabase Auth. وتتطلب إزالة جهاز مصادقة إثباتاً أقوى وأحدث بأن الأمر أنت فعلاً (رمز مصادقة ثنائية حديث، أو، إذا تعذّر ذلك، كلمة مرور تم إدخالها مؤخراً) قبل السماح بإزالته.

عندما تُدخل رمز المصادقة الثنائية، يُسجّل مزوّد خدمة المصادقة لدينا أن عملية التحقق قد جرت، وما إذا كانت ناجحة، وعنوان الإنترنت (IP) الذي صدرت منه، حتى يمكن رصد المحاولات الفاشلة المتكررة والحد من معدلها. ويحتفظ المزوّد بهذا السجل كجزء من تشغيل عملية التحقق من تسجيل الدخول نفسها؛ ولا يُعرض عليك داخل التطبيق، ولا نستخدمه لأي غرض آخر. ونُفضّل التوضيح بدقة كيف يتناسب هذا مع بقية هذا القسم: فهو معالجة أمنية تتم من جانب مزوّد الخدمة، من نفس النوع الذي يُبقي كلمة مرورك أصلاً خارج الكود الخاص بنا، وليس أمراً يُسجّله تطبيق Crumb مقابل نشاط حسابك.

يمكنك تغيير عنوان البريد الإلكتروني المسجَّل في حسابك في أي وقت من الإعدادات ← الملف الشخصي. ويتطلب بدء عملية التغيير إعادة إدخال كلمة مرورك الحالية، كما يتطلب — إذا كنت قد فعّلت المصادقة الثنائية ولم تكن جلستك مُوثَّقة بهذا المستوى بالفعل — إدخال رمز مصادقة ثنائية أيضاً. وبمجرد بدء التغيير، نُرسل رابط تأكيد إلى عنوانك القديم وعنوانك الجديد معاً، ولا يسري التغيير إلا بعد أن تفتح الرابط في كليهما — بحيث يستطيع أيٌّ من صندوقي البريد رصد أي تغيير لم تُجرِه أنت فعلاً وإيقافه. ويمكنك إلغاء أي تغيير بدأته قبل وصول التأكيدين معاً. ونحدّ من عدد محاولات التغيير التي يمكن لحساب واحد إجراؤها خلال فترة زمنية معينة، حتى لا يمكن استخدام التحقق من كلمة المرور الحالية هذا كوسيلة لاختبار ما إذا كانت كلمة مرور مسروقة تعمل فعلاً.

3.4 البيانات المالية وبيانات المصروفات

البيانات التي تُدخلها لتتبّع إنفاقك: أسماء المصروفات، والمبالغ، والعملات، والفئات، وتواريخ الاستحقاق والدفع، والملاحظات، ووسائل الدفع التي تقوم بإعدادها. ويمكنك اختيارياً تسجيل الكمية وسعر الوحدة اللذين يتكوّن منهما إجمالي المصروف. وإذا اختلف المبلغ الذي دفعته فعلياً عن المبلغ المتوقع، يمكنك أيضاً تسجيل سبب موجز وملاحظة اختيارية تشرح الفرق. وإذا كنت تستخدم عملات متعددة، فإننا نُخزّن أيضاً سعر الصرف الذي استخدمناه في حينه، لضمان دقة التقارير.

تتكوّن وسيلة الدفع دائماً من تسمية تختارها أنت (مثال: "Visa •••• 4242"). ويمكنك اختيارياً إضافة تفصيل مرجعي قصير واحد يساعدك على التمييز بين وسائل الدفع لديك: الأرقام الأربعة الأخيرة لبطاقة أو حساب مصرفي، أو الأحرف الأربعة الأخيرة لعنوان محفظة عملات رقمية، أو عنوان البريد الإلكتروني المرتبط بحساب PayPal. وهذه التفاصيل اختيارية — فأنت من يقرر إدخالها من عدمه، ويمكنك تعديلها أو إزالتها في أي وقت. ولا نقوم مطلقاً بتخزين رقم بطاقة كامل، أو رقم حساب مصرفي أو رقم IBAN، أو عنوان محفظة كامل، أو عبارة استرداد أو مفتاح خاص، أو أي كلمة مرور أو رمز وصول أو بيانات تسجيل دخول لحساب دفع لدى طرف ثالث. ولا نقوم أبداً بمعالجة مدفوعات البطاقات، ولا نتصل بحسابات الدفع الخاصة بك.

وإذا كنت تستخدم خطط الدفع (Payment Plans) لتتبّع التزام مُهيكل متعدد الدفعات — مثل عملية شراء بنظام "اشترِ الآن وادفع لاحقاً" (Buy Now Pay Later)، أو خطة تقسيط اتفقت عليها مع تاجر أو جهة إقراض — فإننا نخزّن ما تُدخله لوصفها وتتبّعها: اسماً، ونوعاً ووصفاً اختياريّين للخطة، والعملة والمبلغ الإجمالي الابتدائي، وتاريخ بدء وتاريخ استحقاق نهائي اختياري، وفئة ووسيلة دفع مفضّلة اختياريتين (من القائمة نفسها الموضحة أعلاه)، وحالتها الراهنة (نشطة، أو مُعلَّقة، أو مسدَّدة بالكامل، أو مؤرشفة). وإذا اخترت تسجيل اسم جهة (مثال: "Klarna" أو "Affirm")، فإن ذلك يكون تسمية تكتبها أنت بنفسك — تماماً كتسمية وسيلة الدفع — ولا تربط Crumb مطلقاً بالجهة الفعلية، ولا نقوم أبداً بالمصادقة مع أي مزوّد خدمة "اشترِ الآن وادفع لاحقاً" أو جهة إقراض حقيقية، أو مشاركة بياناتك معها، أو تلقّي أي بيانات منها نيابةً عنك. ويمكنك اختيارياً تحديد جدول دفعات (مبلغ قسط منتظم ووتيرة استحقاقه، أو تركه مفتوحاً دون جدول ثابت) وقاعدة أو أكثر من قواعد الفائدة أو الرسوم من اختيارك (رسم متكرر ثابت، أو نسبة مئوية تُحددها أنت) — ويحسب Crumb مبلغ الرسوم والدفعات الناتجة استناداً فقط إلى الأرقام التي تُدخلها؛ فهو لا يجلب أو يتحقق من أو يُحدد بشكل مستقل أي سعر فائدة أو رسم حقيقي من أي جهة خارجية، ولا يمنح ائتماناً أبداً، ولا يُقيّم القدرة على السداد، ولا يتخذ أي قرار إقراض من أي نوع. ويمكنك أيضاً ربط مصروفات محددة، أو سلسلة متكررة كاملة، بخطة ما بحيث تُتبَّع دفعاتها معاً. وتُخزَّن كل هذه البيانات وتُحمى تماماً كبقية بياناتك المالية (انظر القسم 6) — ولا تُدخل خطط الدفع أي نموذج وصول أو مشاركة جديد خاص بها. غير أن حذف خطة يعمل بطريقة مختلفة قليلاً عن حذف مصروف عادي؛ انظر القسم 10 لمعرفة التفاصيل بدقة.

إذا استخدمت قسم المدخرات والاستثمارات، فإننا نخزّن التفاصيل التي تُدخلها: تسميات الحسابات والمؤسسات المالية، ونوع الحساب، والعملة، ومرجعاً اختيارياً لا يتجاوز أربعة أحرف أو أرقام، والقيم الابتدائية والمحدّثة وتواريخها، والإيداعات، والسحوبات، والملاحظات، والأهداف وتواريخها الاختيارية، وجداول الإيداعات المنتظمة. ونحتفظ أيضاً بالتصحيحات وعلامات الإزالة وتغييرات الجداول والروابط بين الإيداع المسجّل وموعده المخطّط، وسجلات الإرسال المستخدمة لمنع تكرار الإدخالات. وتخصّ تسميات المؤسسات المالية سجلات مدخراتك الشخصية، وهي منفصلة عن قائمة المزوّدين المستخدمة للمصروفات. لا تُدخل أرقام حسابات كاملة أو بيانات الدخول المصرفية أو عبارات الاسترداد أو المفاتيح الخاصة.

ونخزّن أيضاً أي اسم تمنحه لهدف، والتسمية التي تختارها لوصف موعد إتاحة أموال الحساب وأي تاريخ مرتبط بها، والحسابات التي تثبّتها وترتيب العرض الذي تختاره. وعندما تسجّل يدوياً تحويلاً بين حساباتك، نخزّن الرابط بين الإدخالين اللذين يمثّلانه. وإذا استخدمت المراجعة الشهرية، نخزّن ما إذا كانت مفعّلة أو معطّلة، وما إذا كنت قد فعّلت تذكيرات البريد الإلكتروني بشكل منفصل، وأحدث شهر حدّدته على أنه مكتمل.

3.5 بيانات مساحة العمل والمؤسسة

اسم مؤسستك وأي مساحات عمل تُنشئها ضمنها، والجهات التي تملك صلاحية الوصول إليها (عضوية ودور زملائك في الفريق)، والدولة التي تحددها لمؤسستك عند إعدادها لأول مرة. ونستخدم هذه الدولة فقط لاقتراح مجموعة أولية مناسبة من وسائل الدفع الملائمة لمنطقتك. وأنت من يختارها صراحةً أثناء الإعداد — فنحن لا نستنتجها مطلقاً من عنوان IP الخاص بك، أو من اتصالك، أو من أي شيء آخر.

3.6 بيانات الجهاز والجلسة والبيانات التقنية

انظر القسم 12 للاطلاع على القائمة الكاملة والتفصيلية لملفات تعريف الارتباط وبيانات التخزين المحلي التي يستخدمها التطبيق والموقع التسويقي. باختصار: عدد محدود من ملفات تعريف ارتباط الجلسة الضرورية بشكل صارم، بالإضافة إلى بعض قيم التفضيلات المخزّنة على جهازك (مثل المظهر، ومساحة العمل المحددة، وكثافة عرض القوائم) التي لا تُغادر متصفحك أبداً كبيانات تتبّع يمكن التعرف عليها. لا نقوم حالياً بتسجيل عنوان IP الخاص بك مقابل نشاط حسابك داخل التطبيق، وتفاصيل الجهاز التي نُسجّلها تقتصر على الاستثناءين المحدودين والمُفصَح عنهما أدناه — ولا نحتفظ خلاف ذلك بسجل عام لجهازك أو متصفحك مرتبط بحسابك.

الاستثناء الأول: عندما نُرسل إليك إشعاراً أمنياً (انظر القسم 4.3)، فإننا نقرأ نوع المتصفح ونظام التشغيل اللذين صدر منهما الطلب — مثل "Chrome on macOS" — حتى تتمكن الرسالة من إخبارك بالجهة التي أُجري منها التغيير. ويُستخدم ذلك فقط لصياغة تلك الرسالة الواحدة، ولا يُخزَّن مقابل حسابك، ولا نستخدمه مطلقاً لتقدير موقعك الجغرافي. وإذا تعذّر علينا التعرف عليه، تكتفي الرسالة بعبارة "جهاز غير معروف" بدلاً من التخمين.

الاستثناء الثاني: تحتفظ قائمة نشاط تسجيل الدخول الخاصة بك (القسم 3.10) فعلياً بوصف تقني أكثر تفصيلاً وشبه حرفي لمتصفح كل جلسة، طوال بقاء تلك الجلسة ضمن القائمة. انظر القسم 3.10 لمعرفة ما يشمله ذلك بالضبط وكيف يختلف عن التسمية الموجزة الموضحة أعلاه.

3.7 بيانات إشعارات الدفع

إذا قمت بتفعيل إشعارات الدفع (Push) لجهاز ما من الإعدادات، فإننا نُخزّن ما يلزم لتوصيلها إلى ذلك الجهاز تحديداً: عنوان اشتراك يصدره خادم خدمة الدفع الخاص بمتصفحك (عنوان تُشغّله Google أو Mozilla أو Apple، بحسب متصفحك — انظر القسم 8)، ومفتاحَي تشفير قصيرين يُنشئهما متصفحك لهذا الاشتراك. ونستخدم هذين المفتاحين فقط لتشفير كل إشعار قبل إرساله، بحيث لا تستطيع خدمة الدفع التي تُرحّل الإشعار قراءة محتواه الفعلي مطلقاً — فجهازك وحده من يمكنه فك تشفيره. كما نُنشئ تلقائياً تسمية موجزة للجهاز استناداً إلى المعلومات التقنية القياسية لمتصفحك (مثال: "Chrome on macOS")، بنفس الطريقة المتبعة في الإشعارات الأمنية الموضحة أعلاه — وهذه التسمية ليست نصاً تكتبه أنت مطلقاً.

كما نُخزّن إعدادين من اختيارك أنت: ما إذا كانت تذكيرات المصروفات ينبغي أن تصلك عبر البريد الإلكتروني أو عبر إشعارات الدفع أو كليهما، ومقدار التفاصيل المسموح لإشعار الدفع بعرضها — إما رسالة عامة تقول "تذكير بمصروف" (وهو الإعداد الافتراضي)، أو رسالة تفصيلية تذكر اسم المصروف ومبلغه. وهذان تفضيلان يخصّانك، وليسا معلومات عنك، ويمكنك تغييرهما في أي وقت من الإعدادات.

3.8 صندوق الإشعارات

عندما يُرسل إليك Crumb تذكيراً بمصروف، فإننا نحفظه أيضاً كعنصر في صندوق الإشعارات الخاص بك — وهو قائمة الجرس داخل التطبيق — بحيث يكون لديك سجل بتذكيراتك، وليس فقط رسالة البريد الإلكتروني أو إشعار الدفع نفسه، الذي قد يفوتك أو تتجاهله بسهولة.

ويسجّل كل عنصر خاص بتذكير بمصروف المصروف الذي يتعلق به التذكير، وتاريخ استحقاق ذلك المصروف، ومدى تبكير التذكير قبل تاريخ الاستحقاق، ووقت إنشاء العنصر، وما إذا كنت قد قرأته، وما إذا كان قد سُوّي لاحقاً بسبب سداد المصروف أو تخطّيه أو نقله إلى سلة المحذوفات أو حذفه أو إعادة جدولته. كما يُخزّن رابطاً داخل التطبيق يقودك إلى ذلك المصروف.

أما ما إذا كان العنصر يُخزّن أي تفصيل مالي، فيتوقف على إعداد محتوى إشعارات الدفع الموضّح في القسم 3.7. فإذا اخترت الإعداد التفصيلي، يحتفظ العنصر بلقطة موجزة تتضمن اسم المصروف ومبلغه وعملته، بحيث يظل سجلك دقيقاً لاحقاً حتى لو تغيّر المصروف أو حُذف. وإذا تركت الإعداد على وضعه العام الافتراضي، فلا يُخزَّن في العنصر اسم مصروف ولا مبلغ على الإطلاق — ويُعرض ببساطة كـ"تذكير بمصروف". وتُحدَّد هذه اللقطة مرة واحدة عند إنشاء العنصر، ولا تُستكمل بأثر رجعي إذا غيّرت الإعداد لاحقاً.

ولا يُحفَظ أي شيء آخر عن المصروف في عنصر الإشعار: لا ملاحظات، ولا مزوّد، ولا وسيلة دفع، ولا فئة، ولا مساحة عمل، ولا أي بيانات مالية أخرى. ولا تتضمن عناصر تذكيرات المصروفات سوى الحقول الموضّحة أعلاه.

وإذا فعّلت المراجعة الشهرية، نحتفظ أيضاً بسجل تذكير منفصل وخاص بك، مرتبط بحسابك. ويسجّل الشهر، ووقت إنشاء التذكير أو قراءته، وما إذا كان قد سُوّي. ونحتفظ بحالة توصيل البريد الإلكتروني، وعدد المحاولات وتوقيتها، ومعرّفات تقنية لتنسيق التوصيل ومنع تكرار الرسائل. وعند محاولة إرسال رسالة، يشمل ذلك بصمة مشتقّة من عنوان المستلم والرسالة، بدلاً من تخزين نسخة أخرى من العنوان أو الرسالة داخل سجل التذكير. ولا تتضمن هذه السجلات أسماء حسابات الادخار أو المؤسسات المالية أو المبالغ أو أي تفاصيل مالية أخرى. ولا تُشارك مع مؤسستك.

3.9 سجل الأمان

نحتفظ بسجل أمان شخصي لحسابك — وهو سجل بالأنشطة ذات الصلة بالأمان، ويغطي حالياً: تفعيل المصادقة الثنائية أو إلغاء تفعيلها، أو إضافة جهاز مصادقة أو إزالته؛ وإدخال رمز مصادقة ثنائية غير صحيح؛ وتغيير كلمة مرورك؛ وتسجيل خروج أجهزة أخرى من حسابك؛ وتفعيل قفل التطبيق أو إلغاء تفعيله أو تغيير مهلته؛ وطلب تغيير عنوان البريد الإلكتروني المسجَّل في حسابك أو إتمامه أو إلغاؤه (انظر القسم 3.3)؛ وكل خطوة من خطوات طلب استرداد الحساب الطارئ (انظر القسم 3.11). ويسجّل كل عنصر فقط نوع الحدث، ووصفاً موجزاً وواضحاً له (مثال: طريقة المصادقة المعنية)، ووقت حدوثه — وفي حالة عنصر يتعلق بتغيير البريد الإلكتروني، لا يتضمن ذلك الوصف مطلقاً عنوان البريد الإلكتروني نفسه، بل فقط أن تغييراً قد حدث. ولا يتضمن مطلقاً عنوان IP خاماً، أو نص متصفحك/جهازك الكامل، أو كلمة مرور، أو رمز مصادقة ثنائية سري، أو أي بيانات اعتماد أو رمز وصول آخر.

وهذا السجل منفصل عن سجل النشاط على مستوى المؤسسة الموضّح في القسم 6 (الذي يغطي التغييرات على بياناتك المالية ويكون مرئياً لمسؤولي مؤسستك)، ومضاف إليه. أما سجل الأمان الشخصي الخاص بك فلا يراه سواك.

3.10 نشاط تسجيل الدخول

بشكل منفصل، نحتفظ بقائمة موجزة بجلسات المتصفح المسجَّلة الدخول حالياً أو مؤخراً في حسابك، بحيث يمكنك مراجعة نشاط تسجيل الدخول الخاص بك، وتسجيل خروج أجهزة أخرى إن رغبت. ونُخزّن لكل جلسة الوصف التقني الذي يُرسله متصفحك عند الاتصال (ما يُعرف بسلسلة "user-agent" — وهي نفس نوع المعلومات التي يمكن لمعظم المواقع الإلكترونية رؤيتها، ويتم تقصيرها إذا كانت طويلة بشكل غير معتاد)، ووقت أول رصد لهذه الجلسة، ووقت آخر نشاط تقريبي لها. ونُفضّل التوضيح بدقة: هذا الوصف أكثر تفصيلاً من التسمية الموجزة على غرار "Chrome on macOS" المستخدمة في مواضع أخرى من Crumb، مثل رسائل الإشعارات الأمنية (القسم 3.6) — إذ يمكن أن يتضمن معلومات دقيقة عن إصدار المتصفح ونظام التشغيل. ولا نُسجّل كل عملية تسجيل دخول على حدة — بل هذا الملخص الدوري لكل جلسة فقط، ولا يُستخدم مطلقاً لتقدير موقعك الجغرافي.

3.11 استرداد الحساب الطارئ

إذا فعّلت المصادقة الثنائية وفقدت إمكانية الوصول إلى جميع أجهزة المصادقة التي سجّلتها، يوفّر لك Crumb مسار استرداد مقيّداً يملكه Crumb نفسه، حتى لا يتم إغلاق حسابك عليك نهائياً. ويعمل هذا المسار بشكل مختلف عن إعادة تعيين كلمة المرور المعتادة: فهو متاح فقط من جلسة أنت مسجَّل الدخول إليها بالفعل، ولا يقبل مطلقاً إدخال عنوان بريد إلكتروني — إذ يُرسَل رمز الاسترداد دائماً إلى عنوان البريد الإلكتروني المسجَّل في حسابك بالفعل، وليس عنواناً تكتبه أنت.

ويؤدي بدء طلب الاسترداد إلى إرسال رمز لمرة واحدة إلى بريدك الإلكتروني الخاص بالحساب، إلى جانب رسالة تأكيد منفصلة تتضمن أيضاً رابطاً يمكنك أنت — أو، إذا لم تكن أنت من طلب ذلك، من يتحكم فعلياً في الحساب — استخدامه لإلغاء الطلب فوراً. وبعد ذلك، هناك مهلة أمان إلزامية مدتها 24 ساعة قبل أن يتمكن الاسترداد من المتابعة؛ ولا يمكن تخطي هذه المهلة أو تقصيرها، وإذا هجرت الطلب قبل هذه المرحلة، فإنه ينتهي تلقائياً من تلقاء نفسه دون الحاجة لأي إجراء منك. وبعد انتهاء المهلة، تتطلب المتابعة إعادة إدخال كلمة مرورك الحالية مع الرمز المؤقت، وهو ما يبدأ إزالة كل أجهزة المصادقة الثنائية المسجَّلة في حسابك نهائياً. وفي اللحظة التي تبدأ فيها هذه الإزالة، نُسجّل خروج كل جهاز آخر من حسابك — حتى لو لم تكتمل عملية الإزالة بنجاح من المحاولة الأولى — وبمجرد اكتمالها بنجاح، نُسجّل خروج جلستك الحالية أنت أيضاً، بحيث لا تنتظر هذه الحماية اكتمال بقية عملية الاسترداد. وبعدها يتعيّن عليك إعداد جهاز مصادقة جديد قبل أن تتمكن من تسجيل الدخول من جديد في أي مكان. وإذا وصلت إلى هذه المرحلة ولم تُكمل إعداد جهاز بديل، يبقى حسابك عمداً في هذه الحالة المحمية التي تستلزم إعادة التسجيل، بدلاً من أن يُعاد بصمت إلى وصول عادي غير محمي — وخلافاً للمراحل الأبكر، لا يُحذف سجل الطلب نفسه طالما ظل في هذه الحالة (انظر القسم 10). لكنك لن تكون محبوساً خارج حسابك أبداً: يمكنك استئناف الاسترداد في أي وقت، ومن أي جهاز، بمجرد تسجيل الدخول مجدداً بكلمة مرورك الحالية. كما نُرسل رسالة إذا تم إلغاء الطلب، وأخرى بمجرد إكمال الاسترداد فعلياً.

ولا يُخزَّن الرمز المؤقت نفسه مطلقاً بصيغة يمكن قراءتها لاحقاً — بل يُخزَّن فقط تجزئة تشفيرية (hash) له لا يمكن الرجوع منها إلى الرمز الأصلي، ويتم مسحها لحظة استخدام الرمز أو انتهاء الطلب. كما أننا لا نُسجّل الرمز في أي سجلّات مطلقاً. انظر القسم 10 لمعرفة مدة الاحتفاظ بسجل طلب الاسترداد نفسه.

4. كيف نستخدم البيانات

4.1 طلب الوصول المبكر

إذا طلبت الوصول المبكر، فإننا نستخدم عنوان بريدك الإلكتروني لتأكيد طلبك وإدارته، وللتواصل معك بشأن الوصول إلى Crumb.

4.2 إنشاء حسابك واستخدامه

بعد أن يصبح لديك حساب، نستخدم معلوماتك لتقديم المنتج الأساسي — أي تخزين وعرض مصروفاتك وفئاتك وتقاريرك، وأي خطط دفع تُنشئها (انظر القسم 3.4) — وللتحقق من هويتك والحفاظ على أمان حسابك، ولتشغيل مساحات عمل مؤسستك وإدارة عضويتها. ونستخدم المنطقة الزمنية التي تختارها فقط لتحديد اليوم التقويمي المحلي للعروض القائمة على التاريخ، والأرقام الشهرية، وتوقيت التذكيرات والملخصات. ولا نستخدمها لتتبّع مكان وجودك. وتُسهم أرقام خطة الدفع أيضاً في إجماليات لوحة المعلومات نفسها وعروض المصروفات المتأخرة والقادمة، تماماً كأي مصروف عادي، ويمكن أن تُصدر التذكيرات الاختيارية نفسها الموضحة في القسم 4.3، إذا اخترت تفعيلها لتلك الخطة.

نستخدم سجلات مدخراتك واستثماراتك لعرض القيم التي سجّلتها يدوياً، وتغيّرها بمرور الوقت، وأهدافك، والإيداعات المخطّطة. ولا يُحتسب الإيداع المخطّط كمال مُضاف حتى تسجّله على أنه تم. وربط إيداع قائم بموعد مخطّط لا يضيفه مرة أخرى. ولا تدخل هذه السجلات في إنفاق المصروفات أو إجمالي «المدفوع هذا الشهر» في لوحة المعلومات، ولا تُنشئ إشعارات مصروفات مشتركة أو رسائل بريد إلكتروني لتذكيرات المصروفات. والأرقام ليست موثّقة من بنك ولا تمثّل أسعار السوق المباشرة، كما أن التغيّر بعد احتساب الإيداعات والسحوبات ليس حساباً للعائد الاستثماري.

نستخدم هذه التفاصيل لتنظيم عرض حساباتك، ولعرض التحويلات بين حساباتك بصورة منفصلة عن الإيداعات والسحوبات الأخرى. وتسميات إتاحة الأموال هي ملاحظات تختارها أنت، وليست معلومات جرى التحقق منها لدى مؤسسة مالية. تكون المراجعة الشهرية معطّلة افتراضياً. وإذا فعّلتها، نستخدم تفضيلك والمنطقة الزمنية المحفوظة وأحدث شهر أكملت مراجعته لعرض تذكير خاص بك داخل Crumb عند حلول موعد المراجعة. ولا تعني قراءة الإشعار اكتمال المراجعة، كما أن تحديدها كمكتملة لا يغيّر القيم التي سجّلتها.

ولتذكيرات البريد الإلكتروني إعداد منفصل، وهي معطّلة افتراضياً أيضاً. وإذا فعّلتها مع بقاء المراجعة الشهرية مفعّلة، نستخدم مزوّد البريد الإلكتروني الحالي لدينا، Resend، لإرسال تذكير عام إلى عنوان بريد حسابك المؤكّد. وتتضمن الرسالة رابطاً إلى قسم المدخرات والاستثمارات، دون أسماء حسابات أو مؤسسات مالية أو مبالغ. يبدأ الإرسال المجدول من الساعة التاسعة صباحاً في اليوم الأول من الشهر وفق منطقتك الزمنية المحفوظة، أو لاحقاً إذا استوفيت شروط التذكير خلال ذلك الشهر. ولا نضمن وصول الرسالة في وقت محدّد. ولا تُرسل المراجعة الشهرية إشعارات دفع إلى الجهاز. ويؤدي تعطيل المراجعة أو تعطيل رسائلها أو إكمال مراجعة الشهر إلى منع التذكيرات التي لم تُرسل بعد، بحسب الحالة، لكن قد تصلك رسالة كان إرسالها قد بدأ بالفعل. ولا تمحو هذه الإجراءات التفضيلات المحفوظة أو سجل التذكيرات؛ ويوضّح القسم 10 قواعد الاحتفاظ والحذف.

4.3 رسائل الخدمة الأساسية

قد يُرسل إليك Crumb رسائل أساسية تتعلق بحسابك:

• الدعوات وروابط إعادة تعيين كلمة المرور — ولا تُرسل إلا عندما تطلبها أنت أو أحد أفراد مؤسستك.
• الإشعارات الأمنية — لإبلاغك عند تغيّر أمر مهم يتعلق بأمان حسابك: تغيير كلمة المرور؛ أو تفعيل قفل التطبيق (App Lock، وهو قفل الرمز السري الاختياري داخل التطبيق) أو إلغاء تفعيله أو تغيير مهلته؛ أو تفعيل المصادقة الثنائية أو إلغاء تفعيلها، أو إضافة جهاز مصادقة أو إزالته؛ أو تسجيل الخروج من كل مكان، أي من كل جهاز بما في ذلك الجهاز الذي تستخدمه (انظر القسم 4.11)؛ وكل خطوة من خطوات طلب استرداد الحساب الطارئ (انظر القسم 3.11 والقسم 4.12)؛ وكل خطوة من خطوات تغيير عنوان البريد الإلكتروني ذاتي الخدمة (انظر القسم 3.3 والقسم 4.13). وتتضمن هذه الإشعارات وقت التغيير، وفي معظمها، وصفاً موجزاً للمتصفح ونظام التشغيل اللذين أُجري منهما (انظر القسم 3.6).
• تذكيرات النشاط وملخصات الإنفاق — وقد تتضمن اسمك وتفاصيل مصروفات ذات صلة، مثل المدفوعات المستحقة ومبالغها وتواريخها.
• المراجعات الشهرية للمدخرات والاستثمارات: تذكيرات عامة اختيارية لا تُرسل إلا إذا فعّلت المراجعة الشهرية وإعداد البريد الإلكتروني الخاص بها معاً. ويمكنك تعطيل هذه الرسائل من قسم المدخرات والاستثمارات.

ولا يمكن تعطيل الدعوات، ورسائل إعادة تعيين كلمة المرور، وإشعارات تغيير كلمة المرور، وإشعارات إضافة أو إزالة جهاز مصادقة، والإشعار الذي يُرسل عند تسجيل الخروج من كل مكان، وأي إشعار من إشعارات استرداد الحساب الطارئ، وكل رسالة من رسائل تأكيد تغيير عنوان البريد الإلكتروني — فهي لا تُرسل إلا عند حدوث الإجراء الذي تصفه فعلياً. أما إشعارات قفل التطبيق، وإشعارات تفعيل المصادقة الثنائية نفسها أو إلغاء تفعيلها، وتذكيرات النشاط، وملخصات الإنفاق، فيمكن تعطيل كل منها من إعدادات الإشعارات الخاصة بك.

4.4 الرسائل التسويقية الاختيارية

إذا وافقت على ذلك — مثلاً بتحديد خانة التحديثات في نموذج الوصول المبكر — فقد نُرسل إليك تحديثات دورية عن المنتج. وهذا منفصل تماماً عن تأكيد طلبٍ قمت أنت بإرساله إلينا: فترك الخانة دون تحديد لا يمنعنا مطلقاً من الرد على شيء طلبته أنت فعلياً، ويمكنك سحب موافقتك التسويقية في أي وقت (انظر القسم 11).

4.5 الدعم

للرد على طلبات الدعم التي ترسلها إلينا.

4.6 الحفاظ على عمل المنتج

مراقبة أداء أساسية للحفاظ على موثوقية المنتج (انظر القسم 13).

4.7 إشعارات الدفع

إذا فعّلت إشعارات الدفع لجهاز ما، فإننا نستخدم البيانات التقنية الموضحة في القسم 3.7 لتوصيل الإشعارات إلى ذلك الجهاز. ويمكنك إرسال إشعار تجريبي لنفسك من الإعدادات للتأكد من عمل إشعارات الدفع، كما يمكنك اختيار ما إذا كانت تذكيرات استحقاق المصروفات الفردية تصلك عبر البريد الإلكتروني أو عبر إشعارات الدفع أو كليهما. أما ملخصات الإنفاق الأسبوعية والشهرية والإشعارات الأمنية الخاصة بالحساب (القسم 4.3) فلا تُرسَل عبر إشعارات الدفع وتبقى عبر البريد الإلكتروني فقط.

ومقدار ما يعرضه إشعار الدفع على شاشتك هو اختيارك أنت، من خلال إعداد المحتوى المذكور في القسم 3.7. ففي الوضع العام الافتراضي يكتفي الإشعار بالإشارة إلى وجود تذكير بمصروف مستحق، دون ذكر اسم المصروف أو مبلغه. وفي الوضع التفصيلي يذكر اسم المصروف ويعرض مبلغه. ويمكنك إيقاف إشعارات الدفع، أو إزالة جهاز مسجَّل بالكامل، في أي وقت من الإعدادات (انظر القسم 10).

4.8 صندوق الإشعارات الخاص بك

نستخدم العناصر الموضّحة في القسم 3.8 لعرض تذكيرات المصروفات وتذكيرات المراجعة الشهرية التي فعّلتها داخل التطبيق، وإظهار عدد غير المقروء منها على أيقونة الجرس، وتمكينك من تعليم عنصر أو الجميع كمقروء. وينقلك فتح تذكير بمصروف إلى ذلك المصروف، بينما ينقلك فتح تذكير بالمراجعة الشهرية إلى قسم المدخرات والاستثمارات. ولا تعني قراءة التذكير اكتمال المراجعة الشهرية.

وصندوق الإشعارات سجل منفصل عن الرسالة نفسها. فرسالة البريد الإلكتروني يُوصّلها مزوّد البريد لدينا، وإشعار الدفع تُوصّله خدمة الدفع الخاصة بمتصفحك (القسم 8)؛ أما عنصر الصندوق فيوجد داخل حسابك في Crumb ويبقى فيه بعد زوال الرسالة نفسها. وتعليم عنصر كمقروء يعكس فقط ما فعلته داخل التطبيق — وليس إيصالاً بقراءة رسالة البريد الإلكتروني أو إشعار الدفع، ولا نتعامل معه على هذا الأساس.

ولا يمكن لأحد غيرك الاطلاع على عناصر إشعاراتك. فالوصول مُطبَّق عبر ضوابط الوصول على مستوى قاعدة البيانات (القسم 6)، ومرتبط بهويتك المُوثَّقة، بحيث لا يستطيع أي مستخدم آخر — بمن في ذلك المسؤولون الآخرون في مؤسستك — قراءة صندوقك عبر المنتج. وإذا كنت تستخدم قفل التطبيق، فإن صندوقك مشمول به تماماً كمصروفاتك: فأثناء قفل التطبيق لا يمكن قراءة عناصره.

4.9 المصادقة الثنائية

إذا فعّلت المصادقة الثنائية، فإننا نستخدمها — عبر خدمة Supabase Auth، التي تديرها تماماً كما تدير كلمة مرورك — لطلب إثبات ثانٍ لهويتك عند تسجيل الدخول. وتتطلب إزالة جهاز مصادقة إثباتاً أقوى وأحدث للهوية أولاً، بحيث لا تكفي جلسة مسروقة غير مقفلة وحدها لإلغاء حماية المصادقة الثنائية لديك.

4.10 سجل الأمان

نستخدم سجل الأمان الموضّح في القسم 3.9 لعرض سجل بالأنشطة ذات الصلة بأمان حسابك، في الإعدادات ← الأمان، حتى تتمكن من ملاحظة أي أمر غير متوقع. ولا يراه سواك — وليس أي شخص آخر في مؤسستك، بمن في ذلك المسؤولون. وخلافاً لصندوق الإشعارات (القسم 4.8)، يمكنك الاطلاع عليه حتى أثناء تفعيل قفل التطبيق، لأنه معلوماتي بحت ولا يكشف أبداً عن أي بيانات مالية.

4.11 نشاط تسجيل الدخول وتسجيل خروج الأجهزة الأخرى

نستخدم قائمة الجلسات الموضّحة في القسم 3.10 لعرض نشاط تسجيل الدخول الخاص بك في الإعدادات ← الأمان، ولتمكينك من تسجيل خروج أجهزة أخرى، أو تسجيل الخروج من كل مكان بما في ذلك جهازك الحالي، إذا لم تتعرّف على نشاط ما أو أردت ببساطة توخي الحذر. وينهي كلا الخيارين تلك الجلسات فعلياً وبشكل حقيقي — فالأمر ليس شكلياً — وإن لم يكن ذلك بالضرورة فورياً تماماً: إذ تُبطَل الجلسة نفسها على الفور، لكن طلباً كان قيد التنفيذ بالفعل على الجلسة القديمة قد يكتمل قبل أن تنتهي صلاحية رمز الوصول قصير الأمد الخاص به بشكل طبيعي بعد ذلك بوقت قصير. ويُرسل تسجيل الخروج من كل مكان رسالة تأكيد أيضاً (انظر القسم 4.3)؛ أما تسجيل خروج أجهزتك الأخرى فقط فلا يُرسل رسالة، لأن جلستك الخاصة تبقى نشطة وتظل ترى نتيجة الإجراء بنفسك.

4.12 استرداد الحساب الطارئ

نستخدم عملية الاسترداد الموضّحة في القسم 3.11 فقط لمساعدتك على استعادة الوصول إلى حسابك إذا فقدت إمكانية الوصول إلى المصادقة الثنائية، ولإبقاء هذه العملية نفسها آمنة. فالمهلة الإلزامية، ومتطلب كلمة المرور مع الرمز، وتسجيل الخروج الإلزامي وإعادة التسجيل عند الإكمال — كل ذلك موجود حتى لا يتمكن جهاز مسروق أو حساب بريد إلكتروني مخترق وحده من الاستيلاء على حسابك عبر هذا المسار.

4.13 تغيير عنوان بريدك الإلكتروني

نستخدم عملية التأكيد الموضّحة في القسم 3.3 للتأكد من أن تغيير عنوان البريد الإلكتروني المسجَّل في حسابك هو أمر طلبته أنت فعلاً، وليس أمراً قام به شخص حصل لفترة وجيزة فقط على إمكانية الوصول إلى جهازك أو جلستك. فاشتراط إعادة إدخال كلمة مرورك الحالية قبل أن يبدأ التغيير يعني أن جلسة مسروقة وحدها لا تكفي — بل يلزم أيضاً معرفة كلمة المرور الحقيقية. واشتراط النقر على الرابط من العنوان القديم والعنوان الجديد معاً قبل سريان التغيير يعني أن أيّاً من صندوقي البريد يستطيع رصد تغيير لم يقصده أيٌّ من الطرفين وإيقافه — سواء من جهة صاحب الحساب إذا كان العنوان الجديد خاطئاً أو غير مألوف، أو من جهة جهاز مشترك أو جهاز سابق إذا لم تكن أنت من قدّم الطلب أصلاً. ويوجد اشتراط أن تكون الجلسة قد استوفت مستوى المصادقة الثنائية، والحد المفروض على عدد المحاولات، للسبب نفسه: منع تحوّل التحقق من كلمة المرور الحالية إلى وسيلة لاختبار ما إذا كانت كلمة مرور مسروقة تعمل فعلاً.

نحن لا نبيع بياناتك الشخصية أو المالية، ولا نستخدمها لأغراض الإعلانات لدى أطراف ثالثة.

5. الأسس القانونية

حيثما يتطلب الأمر أساساً قانونياً لمعالجتنا للبيانات (على سبيل المثال، بموجب قوانين حماية البيانات في المملكة المتحدة أو الاتحاد الأوروبي)، فإننا نعتمد على:

• العقد — المعالجة اللازمة لتقديم خدمة Crumb التي اشتركت لاستخدامها.
• المصالح المشروعة — للحفاظ على أمان المنتج وموثوقيته وعمله بشكل صحيح، وللرد على الطلبات التي ترسلها إلينا وإدارتها، مثل طلب الوصول المبكر.
• الموافقة — للرسائل التسويقية الاختيارية، وهي منفصلة عن رسائل الخدمة الأساسية الموضحة في القسم 4، ويمكنك سحب موافقتك عليها في أي وقت (انظر القسم 11).
• الالتزام القانوني — حيثما يكون الاحتفاظ بالمعلومات أو الإفصاح عنها مطلوباً بموجب القانون.

6. كيفية التعامل مع البيانات المالية

يساعدك Crumb على تتبّع شؤونك المالية. وهو ليس بنكاً أو معالج مدفوعات أو منصة محاسبية أو مستشاراً استثمارياً. ولا نقوم مطلقاً بتحريك الأموال أو الاتصال بحساباتك المصرفية أو الاستثمارية.

تُعزل مصروفات مؤسستك وخطط الدفع الخاصة بها عن المؤسسات الأخرى على مستوى قاعدة البيانات. ويرتبط الوصول بهويتك وعضويتك اللتين جرى التحقق منهما، وليس بقيمة للمؤسسة يرسلها متصفحك. وتُجرى التغييرات عبر دوال تطبيقية خاضعة للرقابة وسجل تدقيق خاص بالمؤسسة.

يستخدم قسم المدخرات والاستثمارات نموذج وصول شخصياً منفصلاً. ولا يستطيع المستخدمون الآخرون، بما في ذلك المسؤول الأعلى والمسؤولون في مؤسستك، قراءة هذه السجلات أو تغييرها من خلال Crumb. ويُتحقّق من الوصول بناءً على هويتك أنت على مستويَي الخادم وقاعدة البيانات، مع مراعاة قفل التطبيق ومتطلبات تسجيل الدخول بالمصادقة الثنائية. ولا تُكتب هذه السجلات وتغييراتها في سجل نشاط المؤسسة أو تقاريرها المالية المشتركة. وهذه خصوصية قائمة على ضوابط الوصول داخل المنتج، وليست تشفيراً يمنع Crumb أو مزوّدي بنيته التحتية من الوصول إلى البيانات المخزّنة.

7. الأمان

نتخذ تدابير معقولة ومتوافقة مع معايير الصناعة لحماية بياناتك، منها:

• التشفير أثناء النقل (TLS) لجميع البيانات المتبادلة مع Crumb.
• التشفير أثناء التخزين للبيانات المحفوظة، من خلال مزوّدي البنية التحتية لدينا.
• ضوابط وصول على مستوى قاعدة البيانات تقصر سجلات المؤسسة على أعضائها المصرّح لهم، وسجلات المدخرات والاستثمارات الشخصية على صاحبها.
• تفاصيل وسيلة الدفع مقتصرة على تسمية تختارها أنت، بالإضافة إلى تفصيل مرجعي قصير اختياري واحد على الأكثر — الأرقام الأربعة الأخيرة لبطاقة أو حساب، أو الأحرف الأربعة الأخيرة لعنوان محفظة، أو عنوان بريد إلكتروني لحساب PayPal. ولا يشمل ذلك مطلقاً رقم بطاقة كاملاً، أو رقم حساب، أو رقم IBAN، أو عنوان محفظة كاملاً، أو عبارة استرداد، أو أي بيانات اعتماد لحساب دفع لدى طرف ثالث.
• كلمات المرور مُشفَّرة (hashed) وتتم إدارتها بواسطة مزوّد خدمة المصادقة لدينا، ولا تُخزَّن أو تُعالَج مباشرة بواسطة كود Crumb الخاص بنا.

نصف ذلك عمداً بأنه "مُشفَّر وآمن بحكم التصميم"، وليس بأنه "مشفّر من طرف إلى طرف" أو "معرفة صفرية" أو أمان "بمستوى بنكي/عسكري" — فهذه ادعاءات تقنية محددة لا نستوفيها حالياً، ولن نستخدمها إلى أن نستوفيها فعلياً. لا يوجد نظام آمن بشكل مطلق، ولا يمكننا ضمان الأمان التام للمعلومات المرسلة عبر الإنترنت.

8. الجهات التي نشارك البيانات معها

نُشارك البيانات فقط مع مزوّدي الخدمات الذين يساعدوننا في تشغيل Crumb، بموجب شروط تُلزمهم بحمايتها. نحن لا نبيع بياناتك ولا نشاركها لأغراض الإعلانات لدى أطراف ثالثة.

قد نُفصح أيضاً عن المعلومات حينما يقتضي القانون ذلك، أو لحماية حقوقنا، أو في سياق عملية اندماج أو استحواذ أو بيع أصول — وفي هذه الحالة سنحرص على استمرار حماية بياناتك بموجب شروط مماثلة من حيث الجوهر.

9. نقل البيانات دولياً

تتخذ شركة Athena Private Management FZCO من الإمارات العربية المتحدة مقراً لها. ونستخدم مزوّدي بنية تحتية وخدمات قد يقومون بمعالجة البيانات الشخصية أو تخزينها أو نقلها في دول خارج دولة الإمارات العربية المتحدة، وخارج الدولة التي تقيم فيها.

يقوم مزوّدونا بتشغيل بنية تحتية عبر مناطق متعددة، بما في ذلك مواقع في أوروبا والمملكة المتحدة والولايات المتحدة الأمريكية. وقد تستخدم بعض الخدمات أيضاً بنية تحتية موزّعة عالمياً لتوفير خدمات استضافة التطبيقات، والأمان، وتوصيل المحتوى، وتسليم البريد الإلكتروني، والخدمات ذات الصلة.

وحيثما يتم نقل البيانات الشخصية دولياً، فإننا نتخذ الخطوات المناسبة التي تهدف إلى ضمان استمرار حمايتها وفقاً لقوانين حماية البيانات المعمول بها، وضمان التزام مزوّدي خدماتنا بضمانات مناسبة فيما يخص المعلومات التي يعالجونها نيابةً عنا.

10. الاحتفاظ بالبيانات وحذفها

نحتفظ ببياناتك طالما ظل حسابك نشطاً، حتى يستمر المنتج في العمل لصالحك. تنتقل المصروفات المحذوفة أولاً إلى سلة المحذوفات، ويمكن حذفها نهائياً من هناك.

تُخفي أرشفة حساب ادخار أو استثمار ذلك الحساب من الإجماليات النشطة وتوقف توقعات الإيداعات المستقبلية، لكنها لا تحذف سجلاته. ولا تؤدي استعادته إلى استئناف جداول إيداعاته تلقائياً. وعند تصحيح إدخال مالي أو إزالته، تُحفظ نسخته الأصلية حتى يمكن تفسير السجل وإعادة حساب الأرقام. وتبقى هذه السجلات، بما فيها سجلات الإرسال التي تمنع التكرار، طوال بقاء حسابك في Crumb نشطاً. ولا تتوفر في هذا الإصدار وسيلة ذاتية الخدمة لحذف حساب ادخار أو سجل إدخالاته نهائياً. ولطلب الحذف، تواصل عبر privacy@crumbmoney.com وفق العملية الموضحة أدناه.

يمكن حذف خطط الدفع (انظر القسم 3.4) أو استعادتها أو حذفها نهائياً. فحذف خطة دفع ينقلها إلى قائمة العناصر المحذوفة مؤخراً بدلاً من إزالتها فوراً — وهو نمط سلة المحذوفات نفسه المتّبع مع المصروفات أعلاه. ولا نُشغّل حالياً مهمة تلقائية تُزيل خطة من قائمة المحذوفة مؤخراً؛ فتبقى هناك إلى أن تستعيدها أو تحذفها نهائياً بنفسك. واستعادة خطة تُعيدها ببساطة إلى حالتها النشطة، دون أي تغيير عليها. أما حذفها نهائياً فهو إجراء لا يمكن التراجع عنه، ويطلب منك التطبيق كتابة اسم الخطة للتأكيد قبل المتابعة. ويحذف هذا الإجراء الخطة نفسها، وجدولها، وقواعد الفائدة الخاصة بها، وسجلّها — لكنه لا يحذف مطلقاً المصروفات أو الدفعات المسجَّلة التي رَبَطتها بها. إذ تبقى هذه تماماً كما كانت في سجلّك، وتصبح فقط غير مرتبطة بالخطة التي حُذفت.

يُحتفَظ باشتراك إشعارات الدفع (القسم 3.7) إلى أن تقوم بإزالة ذلك الجهاز من الإعدادات، حيث يُحذف فوراً، أو إلى أن يُخبرنا متصفحك أو خدمة الدفع الخاصة به بأن الاشتراك لم يعد صالحاً، وعندها نتوقف عن الإرسال إليه. وإيقاف إشعارات الدفع لجهاز ما دون إزالته يُوقف التوصيل مؤقتاً دون حذف الاشتراك، بحيث يمكنك إعادة تفعيله لاحقاً دون تسجيل الجهاز من جديد. وحذف حسابك يُزيل كل اشتراكات إشعارات الدفع المرتبطة به.

ويُحتفَظ بعنصر تذكير بمصروف في صندوق الإشعارات (القسم 3.8) طوال بقاء حسابك نشطاً. ويعرض الصندوق جميع عناصرك غير المقروءة، بالإضافة إلى ما يقارب آخر 90 يوماً من السجل المقروء أو المُسوّى؛ أما العناصر الأقدم فيتوقف عرضها لك. ونُفضّل التوضيح بشأن ما تعنيه هذه الـ 90 يوماً وما لا تعنيه: فهي حدٌّ لما يعرضه الصندوق، وليست جدولاً للحذف. فنحن لا نُشغّل حالياً مهمة تلقائية تُزيل العناصر الأقدم من قاعدة بياناتنا، ومن ثمّ يبقى العنصر إلى أن يُحذف حسابك، وعندها تُزال كل العناصر التابعة له.

وعنصر تذكير المصروف يتجاوز عمداً عمر المصروف الذي يشير إليه. فعندما يُسدَّد مصروف أو يُتخطّى أو يُنقل إلى سلة المحذوفات أو يُحذف، يُعلَّم العنصر بأنه مُسوّى ويتوقف عن الاحتساب ضمن إجمالي غير المقروء، لكنه لا يُمحى — فالحذف النهائي لمصروف لا يمحو سجل التذكيرات الذي ذكره. ولا يكتسب العنصر أي معلومة جديدة عن ذلك المصروف بعد إنشائه.

وتخضع سجلات تذكيرات المراجعة الشهرية لقاعدة مختلفة. يعرض التطبيق السجلات التي أُنشئت خلال آخر 90 يوماً. وتحذف مهمة التذكيرات المجدولة أيضاً السجلات الأقدم على دفعات صغيرة، بما فيها حالة القراءة وبيانات توصيل البريد الإلكتروني. وقد يتأخر التنظيف بسبب انقطاع الخدمة أو تراكم السجلات أو محاولة إرسال جارية، ولذلك لا تمثّل مدة 90 يوماً موعداً دقيقاً للحذف. أما تفضيلات المراجعة المحفوظة وأحدث شهر مكتمل وسجلات الإرسال المستخدمة لمنع تكرار التغييرات، فتبقى وفق قاعدة الاحتفاظ طوال مدة الحساب الموضّحة أعلاه. ولا يؤدي تعطيل التذكيرات إلى حذف هذه السجلات. ويؤدي حذف حسابك في Crumb إلى إزالة تفضيلات المراجعة الخاصة به وسجلات تذكيراتها.

يُحتفَظ بطلب استرداد الحساب الطارئ (القسم 3.11) فقط طوال المدة اللازمة للغرض الأمني الذي وُجد من أجله. فالطلب الذي يُكتمل أو يُلغى أو يُهجَر قبل إزالة جهاز المصادقة القديم يُحذف تلقائياً خلال 30 يوماً تقريباً من وصوله إلى تلك الحالة — وتعمل عملية التنظيف لدينا مرة واحدة يومياً، لذا قد يستغرق ذلك أحياناً في الواقع يوماً إضافياً أو نحو ذلك. أما الطلب الذي يُهجَر بعد إزالة جهاز المصادقة القديم فعلياً، فوضعه مختلف: عند تلك النقطة يبقى حسابك عمداً في حالة محمية تستلزم إعادة التسجيل، ولا نقوم بإنهاء صلاحية ذلك السجل أو حذفه تلقائياً طالما ظل في هذه الحالة، لأن حذفه عندئذٍ كان سيُزيل الأمر الوحيد المتبقي الذي يُلزمك بإكمال إعداد جهاز مصادقة جديد قبل استعادة الوصول الكامل. ومع ذلك، لن تكون محبوساً خارج حسابك أبداً — يمكنك استئناف إعداد جهاز مصادقة جديد وإكماله في أي وقت، ومن أي جهاز، بمجرد تسجيل الدخول مجدداً بكلمة مرورك الحالية (انظر القسم 3.11). ويُحذف ذلك السجل بمجرد إكمالك فعلياً إعداد الجهاز الجديد، أو في حال حذفت حسابك. ولا يُخزَّن الرمز المؤقت نفسه مطلقاً بصيغة يمكن قراءتها لاحقاً — انظر القسم 3.11.

يُحتفَظ بسجل الأمان الشخصي الخاص بك (القسم 3.9) طوال بقاء حسابك نشطاً. ونحن لا نُشغّل حالياً مهمة تلقائية تُزيل العناصر الأقدم، ومن ثمّ فهو — مثل سجل تذكيرات المصروفات أعلاه — ليس خاضعاً لجدول حذف دوري. وحذف حسابك يُزيل سجل الأمان الخاص بك بالكامل.

ويُحتفَظ بقائمة نشاط تسجيل الدخول الخاصة بك (القسم 3.10) بالطريقة نفسها: طوال بقاء حسابك نشطاً، دون أي إزالة تلقائية للجلسات القديمة أو غير الصالحة من القائمة، وتُزال بالكامل عند حذف حسابك.

11. حقوقك

بموجب قانون حماية البيانات في دولة الإمارات العربية المتحدة، لك حقوق تتعلق ببياناتك الشخصية. وتشمل هذه الحقوق ما يلي:

• طلب معلومات حول البيانات الشخصية التي نعالجها بشأنك وكيفية استخدامها.
• تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة. كما يمكنك تحديث بعض المعلومات بنفسك من خلال إعدادات Crumb.
• طلب حذف بياناتك الشخصية في الحالات التي ينص عليها القانون، مع مراعاة متطلبات الاحتفاظ بالبيانات القانونية والتنظيمية وغيرها من المتطلبات المسموح بها.
• طلب تقييد معالجة معينة للبيانات في الحالات التي ينص عليها القانون.
• الاعتراض على معالجة معينة للبيانات، بما في ذلك استخدام بياناتك الشخصية لأغراض التسويق المباشر.
• الحصول على بعض بياناتك الشخصية بصيغة منظّمة وقابلة للقراءة آلياً، متى استُوفيت متطلبات نقل البيانات.
• سحب موافقتك في أي وقت في الحالات التي نعتمد فيها على الموافقة لمعالجة بياناتك الشخصية. ولا يؤثر ذلك على المعالجة التي كانت مشروعة قبل سحب الموافقة.
• الاعتراض على قرارات معينة تُتخذ استناداً إلى معالجة آلية بحتة، متى كان لتلك القرارات آثار قانونية عليك أو آثار مماثلة في الأهمية.

قد تكون لك أيضاً حقوق إضافية بموجب القوانين المعمول بها في مكان إقامتك.

لممارسة أي من هذه الحقوق، يُرجى التواصل عبر privacy@crumbmoney.com. وقد نحتاج إلى التحقق من هويتك قبل إتمام أي طلب، وقد تخضع بعض الحقوق لاستثناءات أو قيود بموجب القانون المعمول به.

الشكاوى

إذا كان لديك أي مخاوف بشأن طريقة تعاملنا مع بياناتك الشخصية، يُرجى التواصل معنا أولاً حتى نتمكن من التحقيق في الأمر.

كما يحق لك تقديم شكوى إلى مكتب بيانات الإمارات (UAE Data Office)، وهو الجهة الاتحادية المسؤولة عن الإشراف على إطار حماية البيانات الشخصية في دولة الإمارات العربية المتحدة. وبحسب مكان إقامتك، قد يحق لك أيضاً تقديم شكوى إلى الجهة الرقابية المحلية المعنية بحماية البيانات أو الخصوصية.

12. ملفات تعريف الارتباط والتخزين المحلي

لا يقوم هذا الموقع التسويقي نفسه بتعيين أي ملفات تعريف ارتباط أو بيانات تخزين محلي. أما التطبيق، فيستخدم ما يلي. ونُميّز أدناه بين ملفات تعريف الارتباط (التي تُرسل إلى خوادمنا مع كل طلب) وبيانات التخزين المحلي (التي تبقى فقط على جهازك، ولا تُرسل إلينا مطلقاً).

ملفات تعريف الارتباط

التخزين المحلي

على عكس ملفات تعريف الارتباط، لا تُغادر هذه البيانات جهازك مطلقاً — فلا يمكننا قراءتها، ولا تُرسل أبداً إلى خوادمنا.

تخزين جلسة علامة التبويب

يخزّن crumb-entry-sound-intent وقتاً يُستخدم لتنسيق صوت تسجيل الدخول الاختياري ومنع تكراره أثناء التنقّل. ولا يتضمن معرّف حساب أو بيانات اعتماد للمصادقة، ولا يُرسل إلى خوادمنا. ويُمسح عادةً عند معالجة طلب تشغيل الصوت أو إلغائه؛ وإلا فيبقى طوال جلسة علامة التبويب. ولا يمكن لطلب مضى عليه أكثر من عشر دقائق تشغيل الصوت.

لا يُستخدم أي مما سبق لأغراض الإعلانات أو التتبّع عبر مواقع أخرى. ولا يُخزّن أي منها كلمة مرور أو رمز وصول أو رقم بطاقة دفع كاملاً.

13. التحليلات

نستخدم أداة Vercel Speed Insights لمعرفة مدى سرعة تحميل المنتج لدى المستخدمين الفعليين. وهي تقيس توقيت الأداء فقط — وليس ما تنقر عليه أو تكتبه — كما تتم إزالة أي معاملات استعلام أو أجزاء تعريفية من عنوان الصفحة قبل إرسالها. لا نستخدم أدوات تحليل سلوكي أو أدوات تتبّع إعلاني أو أدوات إعادة تشغيل الجلسات.

14. الحد الأدنى للسن

صُمم Crumb للبالغين الذين يديرون شؤونهم المالية الشخصية أو المالية الخاصة بأسرتهم أو عملهم. يجب أن يكون عمرك 18 عاماً على الأقل لإنشاء حساب على Crumb.

15. اتخاذ القرارات الآلي

لا يستخدم Crumb بياناتك لاتخاذ قرارات آلية تُنتج آثاراً قانونية عليك أو آثاراً مماثلة في الأهمية، كما أننا لا نستخدم التنميط (profiling) أو التقييم القائم على تعلّم الآلة في أي جزء من المنتج حالياً.

16. خروقات البيانات

في حال وقوع خرق للبيانات من المرجّح أن يُعرّض حقوقك وحرياتك للخطر، سنقوم بإخطار المستخدمين المتأثرين، وكذلك الجهة الرقابية المعنية حيثما يقتضي القانون ذلك، دون تأخير غير مبرر.

17. التغييرات على هذه السياسة

نُراجع هذه السياسة كلما طرأ تغيير جوهري على المنتج قد يؤثر عليها، ونُصدر رقم إصدار لكل تحديث. يمكنك الاطلاع على السجل الكامل للتغييرات في سجل التغييرات الخاص بنا. أما التغييرات الجوهرية التي تؤثر على كيفية استخدام بياناتك الحالية، فسيتم إبلاغك بها مباشرة، وليس فقط نشرها هنا بصمت.

18. تواصل معنا

لأي استفسارات حول هذه السياسة أو بياناتك: privacy@crumbmoney.com.