سياسة الخصوصية
كيف يجمع Cashfulness بياناتك الشخصية ويستخدمها ويحميها، بموجب اللائحة العامة لحماية البيانات (GDPR) وقانون الخصوصية الإيطالي.
تصف سياسة الخصوصية هذه كيف تجمع Vittorio Giusti srl (المشار إليها فيما يلي بـ “Cashfulness” أو “نحن” أو “المتحكم في البيانات”) البيانات الشخصية لمستخدمي خدمة Cashfulness (الموقع cashfulness.com والتطبيق للهاتف المحمول/سطح المكتب) وتستخدمها وتحميها، بموجب اللائحة (الاتحاد الأوروبي) 2016/679 (“GDPR”) والمرسوم التشريعي الإيطالي D.Lgs. 196/2003 وتعديلاته اللاحقة (“قانون الخصوصية”).
لقراءة فلسفتنا في الخصوصية بصيغة سردية (لماذا اتخذنا خيارات بعينها)، راجع صفحة /privacy-radicale. أما هذه الوثيقة فهي الإشعار الرسمي.
1. المتحكم في البيانات
- الاسم التجاري
- Vittorio Giusti srl
- المقر القانوني
- Via del Campisano 520, 55054 Massarosa (LU), Italia
- رقم ضريبة القيمة المضافة / الرقم الضريبي
- 12122090967
- PEC
- vittoriogiusti.com@pec.it
- البريد الإلكتروني لحقوق GDPR
- privacy@cashfulness.com
- الممثل القانوني
- Vittorio Giusti، الشريك الوحيد والمدير الوحيد
تملك Vittorio Giusti srl العلامة التجارية “Cashfulness” (تسجيل EUIPO رقم 019297195).
مسؤول حماية البيانات (DPO): لم يُعيَّن، لأن Vittorio Giusti srl لا تندرج ضمن حالات التعيين الإلزامي المنصوص عليها في المادة 37 من GDPR (فهي ليست سلطة عامة، وأنشطتها الرئيسية لا تتمثل في معالجة بيانات حساسة على نطاق واسع).
2. تعريفات سريعة
- المستخدم
- الشخص الطبيعي الذي يسجّل في خدمة Cashfulness.
- الخدمة
- الموقع الإلكتروني
cashfulness.comوتطبيق Cashfulness للهاتف المحمول (iOS، Android) ولسطح المكتب (Windows، macOS). - البيانات الشخصية
- أي معلومة تتعلق بشخص طبيعي محدَّد الهوية أو يمكن تحديد هويته (المادة 4.1 من GDPR).
- المعالجة
- أي عملية تُجرى على البيانات الشخصية (الجمع، والتسجيل، والحفظ، والمعالجة، والمحو، وغير ذلك).
- الاسم المستعار
- اسم مستعار يختاره المستخدم بحرية عند التسجيل؛ وهو لا يحدّد هوية الشخص الحقيقي.
3. فئات البيانات المعالَجة
3.1. بيانات تحديد الهوية (الحد الأدنى)
- البريد الإلكتروني (ولو باسم مستعار، مثل
aurora.di.notte@protonmail.com) - الاسم المستعار (اسم مستعار، ويمكن أن يكون من الخيال — مثل “القبطان”، “الشراع”، وغير ذلك)
- كلمة المرور (تُحفظ مشفَّرة، ولا تُحفظ أبدًا بنص واضح)
لا نطلب ولا نعالج: الاسم، واللقب، والرقم الضريبي، وتاريخ الميلاد، والعنوان، ورقم الهاتف، والجنس، ووثيقة الهوية.
3.2. بيانات الأمان (جدول `login_history`)
عند كل عملية دخول جديدة نسجّل:
- عنوان IP الخاص بالجلسة
- وكيل المستخدم (user agent) للمتصفح/التطبيق
- معلومات الجهاز (نظام التشغيل، وطراز الجهاز إن كان متاحًا)
- تاريخ ووقت الجلسة
تخدم هذه البيانات حصريًا أمان الحساب (كشف عمليات الدخول المشبوهة، ومكافحة إساءة الاستخدام). وهي تُجمع دائمًا، ولا تخضع لإلغاء الاشتراك في برنامج التحسين (انظر §3.5).
3.3. البيانات المحاسبية
- مساحات العمل (“المساحات المحاسبية”) التي ينشئها المستخدم، مع دليل الحسابات الخاص بها
- المعاملات التي يسجّلها المستخدم بالقيد المزدوج
- الأرصدة والحسابات المشتقة (صافي الثروة، وقائمة الدخل، وغير ذلك)
- الفئات والميزانيات التي ينشئها المستخدم
تعيش هذه البيانات على قاعدة بياناتنا البعيدة (Supabase، خوادم أوروبية) مرتبطةً بالاسم المستعار للمستخدم وبريده الإلكتروني. وهي لا تتضمن بحكم تعريفها بيانات تعريف شخصية للشخص الحقيقي، إلا إذا أدخلها المستخدم نفسه طوعًا (مثل أسماء حسابات تتضمن لقبه — وهو سلوك لا ننصح به، انظر /privacy-radicale).
3.4. المستندات المرفوعة (التشفير من طرف إلى طرف)
- الملفات التي يرفعها المستخدم (كشوف الحسابات، والفواتير، والعقود، ووثائق التأمين، وغير ذلك)
يُشفَّر محتوى هذه الملفات من طرف إلى طرف على جهاز المستخدم قبل إرسالها، بمفتاح يُنشأ على الجهاز ويحميه رمز المستندات (وهو مختلف عن كلمة مرور الحساب)؛ أما كلمات الاسترداد الأربع والعشرون (عبارة الاسترداد BIP39) فهي النسخة الاحتياطية لهذا المفتاح. ولا يغادر المفتاح الجهاز أبدًا دون تشفير: لا نحتفظ على الخادم إلا بنسخته المشفَّرة، ولا نرى من محتوى المستندات سوى كتل من الضجيج الرقمي. أما المعلومات التي يربطها المستخدم بالملف فتبقى قابلة للقراءة لإتاحة البحث والتنظيم: العنوان، والملاحظات، والتاريخ، والنوع، والحجم، وبيانات الضمانات ووثائق التأمين، والربط بالمعاملات.
3.5. سجلات استخدام باسم مستعار، لتشغيل التطبيق وتحسينه (برنامج التحسين، إمكانية الإيقاف)
لتحسين التطبيق نقيس:
- الجلسات (فتح التطبيق، ومدتها)
- استخدام الوظائف (أي الأقسام تُستخدَم، وبأي وتيرة)
- الأخطاء والأداء (الأعطال، وأزمنة الاستجابة)
- نظام تشغيل الجهاز (لأولوية مختبري النسخة التجريبية وللتغطية)
هذه البيانات يُستخدم فيها اسم مستعار عند الجمع وتُحلَّل عادةً بصورة مجمَّعة (المادة 4.5 من اللائحة العامة لحماية البيانات). وتبقى على خوادم Supabase الأوروبية الخاصة بنا: بلا أي خدمة خارجية (Google Analytics أو Mixpanel أو Amplitude أو Sentry أو Firebase Analytics وغيرها).
يظل الربط التقني بالحساب ضروريًا، وفي عدد محدود من الحالات قد يطّلع أحد أفراد فريقنا على بيانات الاستخدام الخاصة بحساب واحد. يحدث ذلك لأربعة أغراض، كلها متصلة بتشغيل الخدمة وتحسينها: (أ) احترام إيقاف الجمع لكل مستخدم (كي نتوقف عن جمع بيانات حسابك علينا أن نعرف أيها بياناتك)؛ (ب) قياس التغطية بحسب نظام التشغيل (أولوية المختبرين ودعم المنصات)؛ (ج) الرد على طلبات الدعم التي ترسلها، حيث تكون معرفة الميزات التي استخدمتها والأخطاء التي واجهتها غالبًا الطريقة الوحيدة لفهم المشكلة؛ (د) تشخيص أعطال تصيب عددًا قليلًا من الأشخاص، وهي أعطال تخفيها الأرقام المجمَّعة بحكم طبيعتها.
خارج هذه الأغراض لا نستخدم هذه البيانات: لا تنميط تجاري، ولا إعلانات، ولا قرارات آلية تخصّك، ولا بيع أو مشاركة مع أطراف أخرى. لا تؤثر بيانات الاستخدام في السعر الذي تدفعه ولا في الشروط التي نقدمها لك، ولا تُستخدم لبناء ملفات سلوكية لأغراض التسويق.
يمكنك إيقاف الجمع في أي وقت من إعدادات التطبيق، ضمن «برنامج التحسين».
3.6. بيانات الاشتراك في النشرة وقائمة الانتظار (فقط إن اخترت ذلك)
- البريد الإلكتروني + الاسم/الاسم المستعار إن وُجد
تُعالَج فقط إذا اخترت الاشتراك بنفسك. راجع §5 لمعرفة الخدمة الخارجية التي تستضيفها (ActiveCampaign). أما قائمة انتظار الإطلاق فنحتفظ لها أيضًا بسطر في قواعد بياناتنا الأوروبية — البريد واللغة والتاريخ — لسبب واحد فقط: أن نعرف كم من المشتركين أنشأوا حسابًا بعد ذلك. لا شيء غير ذلك، ولا أي تنميط. يمكن طلب الحذف بالكتابة إلى privacy@cashfulness.com، إضافةً إلى رابط إلغاء الاشتراك الموجود في كل رسالة.
3.7. بيانات الدفع
لا يعالجها Cashfulness مباشرة. تمرّ مدفوعات الاشتراكات عبر:
- Apple App Store (للاشتراكات المشتراة على iOS)
- Google Play (للاشتراكات المشتراة على Android)
- Stripe، من خلال Link (للاشتراكات المشتراة عبر الموقع الإلكتروني)
تعمل Apple App Store وGoogle Play بصفة merchant of record (البائع المسجَّل): فهما من يعالج اسم المستخدم وعنوانه وبطاقة ائتمانه ورقم حسابه المصرفي الدولي، وعلى عاتقهما تقع مسؤولية إصدار الفواتير أو الإيصالات الضريبية للمستخدمين النهائيين، وفقًا لسياسات كل منهما ولتشريعات مختلف البلدان. وعبر هاتين القناتين لا يتلقى Cashfulness سوى المتحصَّل الصافي ومعرّفًا مبهمًا للاشتراك (مثل sub_abc123): فلا نرى أبدًا اسم العميل ولا العنوان ولا الرقم الضريبي ولا بطاقة الائتمان ولا رقم الحساب المصرفي الدولي.
ولسنا البائع على الموقع الإلكتروني أيضًا. فبالنسبة للاشتراكات المشتراة عبر الموقع الإلكتروني يكون البائع هو Link (Sold through Link, LLC، وهي شركة تابعة لمجموعة Stripe)، التي تعمل بصفة merchant of record: فهي تحصّل الدفع، وتحسب ضرائب بلد العميل وتؤديها، وتصدر الإيصالات والفواتير، وتتولى المبالغ المستردة والاعتراضات. وتعالج Link وStripe هذه البيانات بصفة البائع، وفقًا لسياسة الخصوصية الخاصة بهما. ولحساب الضرائب يطلب Stripe الاسم وعنوان الفوترة: تطّلع Vittorio Giusti srl عليهما في لوحة تحكم Stripe، إلى جانب عنوان البريد الإلكتروني، وشبكة البطاقة وآخر 4 أرقام منها، ونتيجة الدفع، ومعرّف للعميل، غير أن الاسم والعنوان لا يدخلان أبدًا قاعدة بيانات التطبيق. ولا نتلقى أبدًا رقم بطاقة الائتمان الكامل ولا بيانات الأمان (CVV). ولربط الدفع بالحساب، يبلّغ Cashfulness إلى Stripe عنوان البريد الإلكتروني ومعرّف المستخدم؛ وعند تلقّي الدفع نحفظ الربط بين المستخدم ومعرّف العميل لدى Stripe.
تعالج Vittorio Giusti srl بيانات الدفع الخاصة بقناة الموقع الإلكتروني التي نراها في لوحة تحكم Stripe لتنفيذ العقد (art. 6.1.b GDPR) وللوفاء بالالتزامات المحاسبية المرتبطة بالفاتورة الشهرية الموجهة إلى Link (art. 6.1.c GDPR)؛ انظر §4 و§7.
3.8. بيانات الإشعارات الفورية (على iPhone وAndroid فقط، وفقط إن فعّلتها)
إن فعّلت الإشعارات الفورية (push)، فإننا نعالج:
- رمز الإشعارات (push token) الخاص بجهازك، وهو رمز تقني تصدره Google (Firebase Cloud Messaging) وتصدره Apple على iPhone، ويخدم إيصال الإشعار إلى ذلك الجهاز دون غيره؛
- المنصة ومعرّف للجهاز، وتفضيلاتك الخاصة بالإشعارات، واللغة التي تريد تلقّيها بها؛
- نص الإشعارات التي نرسلها إليك. وبالنسبة للتنبيهات المحاسبية التي تضبطها أنت (مثل “رصيد دون حدّ معيّن”)، قد يتضمن النص اسم حساب أو رصيدًا أو الحدّ الذي اخترته.
تبقى الرموز وطابور الإرسال على خوادم Supabase الخاصة بنا في أوروبا. ويمرّ الإيصال عبر Google Firebase Cloud Messaging، وعلى iPhone عبر Apple Push Notification service: وكلاهما يرى الرمز وعنوان الإشعار ونصّه (انظر §5). أما على Mac وWindows وLinux فلا وجود للإشعارات الفورية: فالتذكيرات تُنشأ على الجهاز ولا تغادر التطبيق.
الأساس القانوني: تنفيذ العقد (art. 6.1.b GDPR)، لأنك أنت من يطلب الإشعارات بتفعيلها. ويمكنك إيقافها في أي وقت من إعدادات التطبيق أو نظام التشغيل؛ ويُعطَّل الرمز ويُحذف مع الحساب.
3.9. بيانات الدعم
عندما تكتب إلينا على info@ أو support@ أو beta@cashfulness.com، أو ترسل بلاغًا من التطبيق، نعالج ما ترسله إلينا: نص الرسالة، وعنوان بريدك الإلكتروني، واسمك المستعار، والمنصة وإصدار التطبيق، والمرفقات إن وُجدت. وكيفية استخدامنا لها، وبأي أدوات، مبيّنة في §5.1.
4. أغراض المعالجة
تُعالَج البيانات الشخصية للأغراض التالية:
| # | الغرض | فئات البيانات المعنية | الأساس القانوني |
|---|---|---|---|
| 1 | تقديم الخدمة (التسجيل، والمصادقة، ومزامنة البيانات المحاسبية بين الأجهزة) | 3.1, 3.3, 3.4 | تنفيذ العقد (art. 6.1.b GDPR) |
| 2 | أمان الحساب (كشف عمليات الدخول المشبوهة، ومكافحة إساءة الاستخدام) | 3.2 | المصلحة المشروعة (art. 6.1.f GDPR) |
| 3 | تحسين المنتج (سجلات تخضع لإخفاء الهوية بالاسم المستعار عند الجمع، وتُحلَّل بصورة مجمّعة؛ ولا يخدم الربط بالحساب سوى إلغاء الاشتراك والتغطية بحسب نظام التشغيل) | 3.5 | المصلحة المشروعة (art. 6.1.f GDPR)، قابلة للإلغاء عبر إلغاء الاشتراك |
| 4 | رسائل الخدمة (التحقق من البريد الإلكتروني، وإعادة تعيين كلمة المرور، وإشعارات الأمان) والإشعارات الفورية التي يفعّلها المستخدم (التذكيرات، والتنبيهات المحاسبية) | 3.1, 3.8 | تنفيذ العقد (art. 6.1.b GDPR) |
| 5 | نشرة بريدية تعليمية واقتراحات عملية (فقط باشتراك اختياري) | 3.6 | موافقة صريحة (art. 6.1.a GDPR)، قابلة للسحب |
| 6 | الوفاء بالالتزامات القانونية (طلبات السلطات أو الهيئات الرقابية المختصة) | 3.1, 3.2, 3.3 | التزام قانوني (art. 6.1.c GDPR) |
| 7 | الالتزامات الضريبية والمحاسبية المتعلقة بالاشتراكات المباعة عبر الموقع الإلكتروني (الفاتورة الشهرية الموجهة إلى Link، والقيود المحاسبية، ومطابقة المدفوعات) | 3.7 (بيانات الدفع الخاصة بقناة الموقع الإلكتروني) | التزام قانوني (art. 6.1.c GDPR) |
| 8 | الدعم: الرد على الطلبات المرسلة عبر البريد الإلكتروني أو من التطبيق، بما في ذلك تصنيف الطلبات وإعداد مسودة رد بأداة ذكاء اصطناعي (انظر §5.1) | 3.1, 3.9 | تنفيذ العقد (art. 6.1.b GDPR) للمستخدمين؛ والمصلحة المشروعة (art. 6.1.f GDPR) لمن يكتب إلينا دون أن يكون له حساب |
5. خدمات الأطراف الثالثة (معالجو البيانات الخارجيون)
لتقديم الخدمة نعتمد على مورّدين من أطراف ثالثة، مختارين على أساس الموثوقية والامتثال لـ GDPR. وقد أبرم جميعهم معنا، باستثناء Anthropic (انظر §5.1)، اتفاقية معالجة بيانات (Data Processing Agreement — DPA) بموجب المادة 28 من GDPR.
| الخدمة | الوظيفة | المقر | الخوادم الفعلية | ضمانات النقل خارج الاتحاد الأوروبي |
|---|---|---|---|---|
| Supabase (Supabase Inc.) | قاعدة البيانات + مصادقة المستخدمين | الولايات المتحدة | أوروبا (eu-west) | DPA + SCC + Data Privacy Framework |
| Vercel (Vercel Inc.) | استضافة موقع cashfulness.com | الولايات المتحدة | أوروبا (Frankfurt) | DPA + SCC + Data Privacy Framework |
| Resend (Resend Inc.) | بريد المعاملات (التحقق من البريد الإلكتروني، وإعادة تعيين كلمة المرور، والإشعارات) | الولايات المتحدة | أوروبا (EU region) | DPA + SCC + Data Privacy Framework |
| Google Workspace (Google Ireland Ltd) | صناديق البريد البشرية (info@، support@، beta@، privacy@) | الاتحاد الأوروبي (أيرلندا) | الولايات المتحدة + أوروبا | DPA + SCC + Data Privacy Framework |
| SiteGround (SiteGround Hosting Ltd) | DNS | الاتحاد الأوروبي (بلغاريا) | أوروبا | DPA (معالجة داخل الاتحاد الأوروبي) |
| ActiveCampaign | النشرة البريدية + نموذج التسجيل في النسخة التجريبية | الولايات المتحدة | الولايات المتحدة | DPA + SCC + Data Privacy Framework |
| Apple App Store (Apple Inc.) | مدفوعات اشتراكات iOS؛ إيصال الإشعارات الفورية على iPhone عبر Apple Push Notification service (APNs) | الولايات المتحدة | الولايات المتحدة + أوروبا | Data Privacy Framework + شروط Apple |
| Google Play (Google LLC) | مدفوعات اشتراكات Android | الولايات المتحدة | الولايات المتحدة + أوروبا | Data Privacy Framework + شروط Google |
| Google Firebase Cloud Messaging (Google LLC) | إيصال الإشعارات الفورية على Android وiPhone (رمز الجهاز، وعنوان الإشعار ونصّه) | الولايات المتحدة | خدمة عالمية (الولايات المتحدة ومواقع Google الأخرى)، بلا منطقة أوروبية | Firebase Data Processing and Security Terms + SCC + Data Privacy Framework |
| Stripe وLink (Stripe Inc., Sold through Link, LLC) | بيع الاشتراكات عبر الموقع الإلكتروني ودفعها (Link هي البائع) | الولايات المتحدة | الولايات المتحدة + أوروبا | DPA + SCC + Data Privacy Framework |
| Umami Cloud | تحليلات الموقع الصديقة للخصوصية (بلا ملفات تعريف ارتباط، وبلا تصنيف) | الولايات المتحدة | أوروبا (EU region) | DPA + SCC + Data Privacy Framework |
| Anthropic (Anthropic Ireland Ltd) | أداة ذكاء اصطناعي (Claude) يستخدمها فريقنا لتصنيف طلبات الدعم الواردة عبر البريد الإلكتروني ومن التطبيق ولإعداد مسودة رد يراجعها شخص ثم يرسلها | الاتحاد الأوروبي (أيرلندا) | الولايات المتحدة | بلا DPA: شروط الاستخدام الفردية من Anthropic، مع تعطيل استخدام المحتويات للتدريب |
| Tailscale (Tailscale Inc.) | اتصال مشفَّر بين خوادمنا وخادم مساعد الذكاء الاصطناعي في إيطاليا. ولا يمكن للخدمة قراءة محتوى حركة البيانات: فهي لا ترى سوى بيانات الاتصال (العناوين، والأوقات، والأحجام) | كندا | كندا والولايات المتحدة (بيانات الاتصال فقط) | DPA + SCC |
لا نستخدم أنظمة التتبّع السلوكي أو التصنيف التجاري: لا Google Analytics، ولا Firebase Analytics، ولا Mixpanel، ولا Amplitude، ولا Sentry، ولا Meta Pixel، ولا TikTok Pixel، ولا LinkedIn Insight Tag. ومن Firebase نستخدم حصريًا خدمة Cloud Messaging، لإيصال الإشعارات الفورية التي تفعّلها أنت (انظر §3.8): فلا يُضمَّن في التطبيق أي مكوّن آخر من Firebase، ونتحقق من ذلك على الحزمة المبنيّة عند كل إصدار.
5.1. الدعم وأدوات الذكاء الاصطناعي
طلبات الدعم. الطلبات التي تصل إلى info@ وsupport@ وbeta@cashfulness.com والبلاغات المرسلة من التطبيق يقرأها شخص من فريقنا. ولتصنيفها وإعداد مسودة رد أولى نستخدم Claude، وهو أداة ذكاء اصطناعي من Anthropic: فنص الطلب، وبالنسبة للبلاغات من التطبيق الاسم المستعار وعنوان البريد الإلكتروني والمنصة وإصدار التطبيق والمرفقات إن وُجدت، تعالجها Anthropic في الولايات المتحدة. ونستخدم Claude باشتراك فردي تحكمه شروط الاستخدام التي تضعها Anthropic للمستخدمين الأفراد: فبيننا وبين Anthropic لا توجد اتفاقية معالجة بيانات (DPA)، وقد عطّلنا في إعدادات الحساب استخدام المحتويات لتدريب النماذج. وتُراجَع المسودة وتُصحَّح وتُرسَل دائمًا من قِبل شخص: فلا يخرج أي رد آليًا. ونحن ننقل هذه المعالجة إلى خادم تابع لـ Vittorio Giusti srl في إيطاليا: وعندما يتم ذلك، لن تتلقى Anthropic هذه البيانات بعد الآن، وسنحدّث هذه السياسة.
المساعد داخل التطبيق. يتضمن التطبيق مساعدًا يجيب عن أسئلة حول استخدام Cashfulness، ويتوفر بحسب الخطة. وعندما تطرح عليه سؤالًا، يصل إلى النموذج سؤالك ولغتك وآخر رسائل المحادثة نفسها وبعض المقاطع من الدليل. ولا تصل إليه بياناتك المحاسبية: فالحسابات والأرصدة والحركات والمستندات تبقى خارجه. ويعمل النموذج على حاسوب تابع لـ Vittorio Giusti srl في إيطاليا، يُتاح الوصول إليه عبر اتصال مشفَّر توفره Tailscale، التي لا يمكنها قراءة محتواه (انظر §5). ويُرسَل نص السؤال كما تكتبه تمامًا: فلا تُدرج فيه بيانات شخصية لا تريد مشاركتها. وتُحفظ المحادثات على خوادم Supabase الخاصة بنا في أوروبا وتُحذف مع الحساب. ويقدّم المساعد إرشادات حول استخدام التطبيق، لا استشارات مالية أو ضريبية أو قانونية.
محادثة الموقع. نافذة المحادثة الموجودة على cashfulness.com غير مرتبطة بأي خدمة ذكاء اصطناعي ولا ترسل بيانات إلى أطراف ثالثة. وإن فعّلناها، فسنحدّث هذه السياسة أولًا.
لا نستخدم بياناتك لتدريب نماذج ذكاء اصطناعي، لا نماذجنا ولا نماذج أطراف ثالثة، ولا نتنازل عن مجموعات بيانات لمورّدي الذكاء الاصطناعي.
6. روابط الإحالة والترشيحات التجارية
قد يعرض Cashfulness روابط إلى فرص ادّخار تقدّمها أطراف ثالثة، ويجوز لـ Vittorio Giusti srl أن تتقاضى منها مقابلًا في حال قيام المستخدم بالتفعيل (انظر شروط وأحكام الاستخدام، قسم “الترشيحات وروابط الإحالة”).
الروابط ثابتة وواحدة لجميع المستخدمين: فهي ليست منتقاة ولا مرتَّبة تبعًا للبيانات الموجودة في مساحة العمل، ولا ينطوي عرضها على تصنيف بالمعنى المقصود في المادة 4.4 من GDPR ولا على قرارات مؤتمتة بالمعنى المقصود في المادة 22 من GDPR.
ولا يتلقى Cashfulness من الطرف الثالث معلومات تتيح ردّ عملية تفعيل بعينها إلى مستخدم محدَّد الهوية أو قابل لتحديد هويته: فأي بيان بالمقابل يُقدَّم في صورة مجمّعة.
وفي اللحظة التي يختار فيها المستخدم اتّباع الرابط، يخرج من نطاق Cashfulness: فمن تلك النقطة فصاعدًا تخضع معالجة بياناته لسياسة الخصوصية الخاصة بموقع الوجهة، وهو متحكم مستقل في البيانات لا سيطرة لـ Vittorio Giusti srl عليه. وأي ملفات تعريف ارتباط يضعها موقع الوجهة هي ملفات لأطراف ثالثة خارج نطاق cashfulness.com (انظر سياسة ملفات تعريف الارتباط).
7. نقل البيانات خارج الاتحاد الأوروبي
بعض مورّدينا شركات مقرّها في الولايات المتحدة الأمريكية (انظر §5). وتتم عمليات النقل تلك بالضمانات التالية:
- البنود التعاقدية النموذجية (Standard Contractual Clauses — SCC) المبرمة بموجب قرار التنفيذ (الاتحاد الأوروبي) 2021/914.
- إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework) (قرار التنفيذ (الاتحاد الأوروبي) 2023/1795)، بالنسبة للمورّدين الذين انضموا إليه.
- تدابير تقنية تكميلية (التشفير أثناء النقل وفي حالة السكون، وعزل البيانات في المناطق الأوروبية حيثما كان ذلك متاحًا).
يمكن للمستخدم طلب نسخة من الضمانات المطبَّقة بالكتابة إلى privacy@cashfulness.com.
8. فترات الاحتفاظ
| فئة البيانات | فترة الاحتفاظ |
|---|---|
| حساب المستخدم + البيانات المحاسبية + المستندات المشفَّرة من طرف إلى طرف | طوال مدة الحساب؛ المحو الفعلي خلال 30 يومًا من الطلب (تتيح مهلة الثلاثين يومًا حذفًا مبدئيًا قابلًا للتراجع في حال كان الطلب عن غير قصد) |
سجلات الأمان (login_history، وعنوان IP، ووكيل المستخدم) | 6 أشهر من تاريخ الجلسة |
| سجلات استخدام باسم مستعار، تُحلَّل بصورة مجمَّعة (برنامج التحسين) | 6 أشهر متجددة؛ وفي حال إلغاء الاشتراك، نتوقف فورًا عن جمع سجلات جديدة |
| النسخ الاحتياطية التلقائية (خطة Ultra فقط): ملفات CSV مضغوطة، محمية بتشفير المورّد للبيانات المخزَّنة، وليست مشفَّرة من طرف إلى طرف | آخر 7 نسخ لكل مساحة عمل، ولا تتجاوز 30 يومًا أبدًا |
| تصديرات CSV التي يطلبها المستخدم | تُحذف بعد 24 ساعة؛ ويبقى رابط تنزيلها صالحًا لمدة 15 دقيقة |
| النشرة البريدية (إن كان مشتركًا) | حتى الإلغاء الصريح من جانب المستخدم (رابط إلغاء الاشتراك في كل رسالة) |
| بيانات الفوترة — قناتا Apple / Google | غير منطبق: بالنسبة للاشتراكات المشتراة على App Store أو Google Play، لا يصدر Cashfulness فواتير أو إيصالات ضريبية للمستخدمين النهائيين (انظر §3.7)؛ بل تصدرها Apple أو Google، اللتان تعملان بصفة merchant of record (البائع المسجَّل) |
| المستندات المحاسبية لقناة الموقع الإلكتروني | 10 سنوات من تاريخ المستند، وفقًا لما تنص عليه المادة 2220 من القانون المدني الإيطالي بشأن الدفاتر المحاسبية: الفواتير الشهرية التي تصدرها الشركة إلى Link وكشوف حساب Stripe. أما الإيصالات والفواتير الموجهة إلى العملاء فتصدرها Link وتحتفظ بها (انظر §3.7) |
9. حقوق صاحب البيانات
بموجب المواد 15-22 من GDPR، يحق للمستخدم:
- الوصول إلى البيانات الشخصية المتعلقة به (المادة 15)
- تصحيح البيانات غير الدقيقة أو الناقصة (المادة 16)
- محو البيانات (“الحق في النسيان”، المادة 17)
- تقييد المعالجة (المادة 18)
- نقل البيانات بصيغة منظَّمة وقابلة للقراءة آليًا (المادة 20)
- الاعتراض على المعالجة القائمة على المصلحة المشروعة (المادة 21)
- سحب الموافقة في أي وقت، بالنسبة للمعالجات القائمة على الموافقة (المادة 7.3)
- تقديم شكوى إلى الهيئة الإيطالية لحماية البيانات الشخصية (Garante per la Protezione dei Dati Personali): Piazza Venezia 11, 00187 Roma — tel. +39 06 696771 — PEC protocollo@pec.gpdp.it — الويب www.garanteprivacy.it
9.1. كيفية ممارسة الحقوق
لممارسة أي من الحقوق المذكورة أعلاه، يمكن للمستخدم:
- الكتابة إلى
privacy@cashfulness.comمع بيان الحق الذي يعتزم ممارسته، والبريد الإلكتروني المرتبط بحساب Cashfulness، و — في حالة المحو — تأكيد علمه بعدم قابلية الرجوع فيما يخص المستندات المشفَّرة من طرف إلى طرف، إن اقتضى الأمر. - لممارسة الحق في النسيان (المحو الكامل للحساب): الوظيفة متاحة مباشرة في التطبيق، في قسم “الإعدادات ← إدارة الحساب ← حذف الحساب”. ويتم المحو الفعلي خلال 30 يومًا.
- لتعطيل برنامج التحسين (إلغاء الاشتراك): من قسم “الإعدادات ← الأمان والخصوصية ← برنامج التحسين” في التطبيق. والأثر فوري.
سنردّ خلال 30 يومًا من الطلب (قابلة للتمديد 60 يومًا إضافيًا في حال الطلبات البالغة التعقيد، بموجب المادة 12.3 من GDPR؛ وفي هذه الحالة يُبلَّغ المستخدم بذلك).
10. أمن البيانات
نعتمد تدابير تقنية وتنظيمية ملائمة لحماية البيانات الشخصية:
- التشفير أثناء النقل: تستخدم جميع الاتصالات HTTPS/TLS 1.3.
- التشفير في حالة السكون: تستخدم قواعد بيانات Supabase التشفير القياسي في حالة السكون لدى المزوّد.
- التشفير من طرف إلى طرف للمستندات التي يرفعها المستخدم (انظر §3.4).
- مصادقة قوية: كلمات مرور بمتطلبات تعقيد دنيا؛ ودعم القياسات الحيوية (Touch ID، Face ID) حيثما كان متاحًا على الجهاز.
- أمان مستوى الصف (Row Level Security — RLS) على جميع جداول قاعدة البيانات: فلا يصل كل مستخدم إلا إلى بياناته هو.
- تسجيل عمليات الدخول: تتبّع عمليات الدخول لكشف الدخول المشبوه (انظر §3.2).
- تحديثات منتظمة لاعتماديات البرمجيات لسدّ الثغرات المعروفة.
لا يوجد نظام محصَّن بنسبة 100%. وفي حال وقوع انتهاك للبيانات الشخصية ينطوي على خطر على المستخدمين، سنُخطر الهيئة الإيطالية لحماية البيانات (Garante) خلال 72 ساعة من اكتشافه (المادة 33 من GDPR) و — إذا كان الخطر مرتفعًا — سنُبلغ المستخدمين المعنيين مباشرة (المادة 34 من GDPR).
11. القاصرون
خدمة Cashfulness موجَّهة إلى أشخاص لا تقل أعمارهم عن 18 عامًا (حدّ الأهلية القانونية بموجب القانون الإيطالي، المادة 2 من القانون المدني الإيطالي)، أو سنّ الرشد بموجب قانون بلد إقامة المستخدم إذا كانت أعلى من 18 عامًا.
وبموجب GDPR و art. 2-quinquies من قانون الخصوصية الإيطالي، يكون الحد الأدنى لموافقة القاصر المستقلة على معالجة البيانات الشخصية أقل من ذلك (14 عامًا في إيطاليا، و16 عامًا بشكل افتراضي في الاتحاد الأوروبي). أما في Cashfulness فالحد التعاقدي المطبَّق فعليًا هو 18 عامًا، لأن العلاقة مع المستخدم ذات طبيعة تعاقدية (انظر الشروط والأحكام، §4.1) وتتطلب أهلية قانونية كاملة.
لا نجمع عن قصد بيانات قاصرين دون سنّ 18 عامًا. وإذا علمنا بوجود حساب أنشأه قاصر لا يملك الأهلية القانونية المطلوبة، فسنحذفه دون تأخير.
12. تعديلات سياسة الخصوصية
نحتفظ بالحق في تعديل سياسة الخصوصية هذه مع مرور الوقت، لمواءمتها مع التشريعات أو بسبب تغيّرات في الخدمة. وتُنشر التعديلات على هذه الصفحة مع تحديث التاريخ المذكور في أعلاها.
وفي حال إجراء تعديلات جوهرية تتعلق بأغراض المعالجة أو بالأسس القانونية، سنُبلغ المستخدمين النشطين عبر البريد الإلكتروني قبل 30 يومًا على الأقل من دخول التعديلات حيز النفاذ، مع منحهم إمكانية الاطلاع على الشروط الجديدة، وحذف الحساب إن رغبوا في ذلك قبل سريانها.
ما الذي تغيّر في الإصدار 1.8. أصبحت الاشتراكات المشتراة على الموقع الإلكتروني تُباع الآن من قِبل Link (Sold through Link, LLC، وهي شركة تابعة لمجموعة Stripe)، التي تصبح البائع بدلًا من Vittorio Giusti srl وتصدر الإيصالات والفواتير: ويرد ذلك في §3.7 وفي جدول مقدّمي الخدمات وفي مدد الاحتفاظ. أما بيانات الدفع التي نراها فهي نفسها كما في السابق، ولا يدخل الاسم وعنوان الفوترة قاعدة بيانات التطبيق.
ما الذي تغيّر في الإصدار 1.7. وصف الإصدار 1.6 النسخ الاحتياطية التلقائية لخطة Ultra بأنها مشفَّرة: وهي في الواقع ملفات CSV مضغوطة، محمية بتشفير المورّد للبيانات المخزَّنة وليست مشفَّرة من طرف إلى طرف، ونحتفظ بآخر 7 نسخ منها لكل مساحة عمل، لمدة لا تتجاوز 30 يومًا أبدًا (§8). وذكر أيضًا أن مفتاح المستندات المرفوعة مشتق من كلمة المرور الشخصية: والصحيح أنه يُنشأ على الجهاز ويحميه رمز المستندات، المختلف عن كلمة مرور الحساب، وأن عنوان الملفات وملاحظاتها وتاريخها ونوعها وحجمها وبيانات الضمانات ووثائق التأمين والربط بالمعاملات تبقى قابلة للقراءة لإتاحة البحث والتنظيم (§3.4). وأخيرًا، أضفنا إلى §8 مدد الاحتفاظ بتصديرات CSV التي يطلبها المستخدم. لم يتغيّر أي غرض أو أساس قانوني للمعالجة.
ما الذي تغيّر في الإصدار 1.6. صحّحنا خطأً: فقد أدرج الإصدار 1.5 Firebase بين الخدمات غير المستخدمة، في حين يستخدم التطبيق Firebase Cloud Messaging للإشعارات الفورية على iPhone وAndroid، كما هو موصوف في §3.8. كما أعلنّا عن Anthropic، الأداة التي يستخدمها فريقنا منذ 18 أغسطس 2026 لتصنيف طلبات الدعم، وعن Tailscale، الاتصال المشفَّر نحو خادم المساعد داخل التطبيق، وعن طريقة عمل المساعد نفسه (§5.1). ولم يتغيّر أي غرض أو أساس قانوني للمعالجات الموصوفة سابقًا.
13. جهات الاتصال
لأي سؤال يتعلق بمعالجة البيانات الشخصية:
- البريد الإلكتروني للخصوصية: privacy@cashfulness.com
- البريد الإلكتروني للدعم العام: info@cashfulness.com
- PEC: vittoriogiusti.com@pec.it
- البريد العادي: Vittorio Giusti srl, Via del Campisano 520, 55054 Massarosa (LU), Italia
14. القانون الواجب التطبيق والمحكمة المختصة
تخضع سياسة الخصوصية هذه لـالقانون الإيطالي وللائحة (الاتحاد الأوروبي) 2016/679.
المحكمة المختصة: لوكا (Lucca) في إيطاليا، مع مراعاة الأحكام الآمرة لحماية المستهلك (art. 66-bis من قانون الاستهلاك الإيطالي)، التي يجوز للمستهلك بموجبها اللجوء إلى محكمة مكان إقامته أو موطنه.