سياسة الخصوصية
توضّح سياسة الخصوصية هذه كيف يجمع Wallymanager معلوماتك الشخصية ويستخدمها ويحميها.
1. مَن يعالج بياناتك الشخصية
المراقب المسؤول عن البيانات الشخصية هو „Уолимениджър“ ЕООД / „Wallymanager“ LTD، UIC: 208882840، ومقره المسجَّل وعنوان إدارته: شارع سكوبيه رقم 1A، الطابق 4، شقة 16، منطقة يوجن، بلوفديف 4003، جمهورية بلغاريا، ويمثّله مديره ميهايل ميركوف (Mihail Merkov)، وبريده الإلكتروني هو office@wallymanager.com. جهة الاتصال للمسائل المتعلّقة بحماية البيانات الشخصية هي ميهايل ميركوف (Mihail Merkov)، ويمكن التواصل معه على العنوان support@wallymanager.com عبر البريد الإلكتروني. وحتى تاريخ هذه المراجعة لم تعيّن الشركة مسؤولًا عن حماية البيانات؛ وإذا عُيِّن أحد، فستُذكر بياناته هنا. توضّح هذه السياسة ما البيانات الشخصية التي نعالجها، ولأي أغراض، وعلى أي أساس قانوني، ولمن نكشفها، ومدة حفظها، وما هي حقوقك.
2. فئات البيانات التي نعالجها
| الفئة | أمثلة |
|---|---|
| بيانات الحساب | الاسم، وعنوان البريد الإلكتروني، ومعرّف الحساب، وصورة الملف الشخصي/الصورة الرمزية، واللغة، والإعدادات، وتاريخ التسجيل، وحالة الحساب |
| بيانات تسجيل الدخول عبر Google | الاسم، والبريد الإلكتروني، والمعرّف الفريد، وصورة الملف الشخصي، وبيانات المصادقة الفنية |
| البيانات المالية | العمليات، والأرصدة، وفئات المصروفات/الإيرادات، والموازنات، وأهداف التوفير، والملاحظات، والمحافظ الافتراضية، والمحافظ المشتركة، والسجلات المالية المُدخلة يدويًا أو المستوردة |
| الإيصالات والصور | صورة الإيصال، والتاجر، والتاريخ، والبنود، والقيم، والعملة، والمعلومات الضريبية، والبيانات النصية المستخرجة، والتصحيحات المُدخلة يدويًا |
| طلبات الذكاء الاصطناعي ونتائجه | البيانات المُرسلة إلى مزوّد الذكاء الاصطناعي بعد تفعيل وظيفة الذكاء الاصطناعي، بما في ذلك السجلات المالية والإيصالات والفئات والطلبات والنتائج والتصحيحات |
| بيانات الاشتراك والدفع | الخطة المختارة، وتاريخ الدفع، وحالة الاشتراك، ومعرّف الدفع، وبيانات الفواتير، وبيانات الاسترداد؛ وبالنسبة إلى عمليات الشراء التي تتم من خلال الموقع الإلكتروني/تطبيق الويب، تُعالَج بيانات بطاقة الدفع الكاملة من قِبل Stripe؛ وبالنسبة إلى عمليات الشراء داخل التطبيق التي تتم من خلال تطبيق الجوال، تحتفظ Apple أو Google بوسيلة الدفع وتعالجها مباشرةً، ولا يتلقى المزوّد ولا Stripe بيانات البطاقة تلك ولا يعالجانها |
| البيانات الفنية والأمنية | عنوان IP، والجهاز، والمتصفّح، ومعرّفات الجلسات، والسجلات، والرموز، وبيانات reCAPTCHA، والأخطاء وبيانات قابلية المراقبة في Elastic Stack |
| التواصل والدعم | مضمون الرسائل والطلبات والردود والمرفقات، وسجل التواصل، حيث يُحفظ في نظام البريد الإلكتروني/التواصل |
| الموافقات والتفضيلات | الموافقات على ملفات تعريف الارتباط وميزات الذكاء الاصطناعي والتسويق، وإعدادات الخصوصية، وسحب الموافقات، وسجل الموافقات |
لا تُشكّل البيانات المالية كقاعدة عامة فئة خاصة من البيانات الشخصية بالمعنى المقصود في اللائحة العامة لحماية البيانات. إلا أنه من الممكن أن يكشف إيصال أو نص مُحمَّل معلومات حسّاسة، مثل معلومات عن الأدوية أو الخدمات الطبية أو المنظمات الدينية أو السياسية. وينبغي للمستخدم أن يتجنّب تحميل معلومات حسّاسة غير ضرورية. وحيث يُحمّل المستخدم هذه المعلومات طوعًا، فإنها تُعالَج بالقدر اللازم للميزة المطلوبة فقط ومع قيود إضافية. وحيثما تُمنح الموافقة على فئة «تحليلية» و/أو «تسويقية»، فإننا نعالج أيضًا البيانات التالية: معرّف عميل يُنشئه Google Analytics؛ ومعرّفا _fbp وَ_fbc الخاصان بـMeta؛ والشاشات التي زارها المستخدم داخل التطبيق؛ ومصدر الزيارات (معلمات UTM)؛ وأحداث «التسجيل» و«بدء الفترة التجريبية» و«إتمام الشراء»؛ وعنوان بريد إلكتروني مُجزَّأ (hashed) بخوارزمية SHA-256 يُنقل إلى واجهة Meta Conversions API لأغراض المطابقة.
3. مصادر البيانات
نعالج البيانات الشخصية الواردة من المصادر التالية: منك مباشرةً، عند التسجيل أو إدخال السجلات المالية أو تحميل الإيصالات أو التواصل معنا أو تغيير الإعدادات؛ ومن مزوّدين خارجيين، حيث تختار تسجيل الدخول عبر Google أو ربط حساب مالي من خلال مزوّد للخدمات المصرفية المفتوحة؛ ومن مزوّد خدمات الدفع عند دفع قيمة اشتراك؛ وآليًا من جهازك ومتصفّحك وتفاعلك مع الخدمة، بما في ذلك السجلات والأحداث الأمنية.
4. الأغراض والأسس القانونية
نعالج البيانات الشخصية للأغراض التالية وعلى الأسس القانونية التالية، بما في ذلك تحليل الاستخدام وقياس أداء الإعلانات (معرّفات ملفات تعريف الارتباط، وعنوان IP، والجهاز، والمتصفح، والشاشات التي تمت زيارتها، ومصدر الزيارات، وأحداث التسجيل والفترة التجريبية والشراء، وعنوان بريد إلكتروني مُجزَّأ لواجهة Meta Conversions API — على أساس الموافقة):
| الغرض | البيانات | الأساس القانوني |
|---|---|---|
| إنشاء حساب وإدارته | بيانات الحساب، والبريد الإلكتروني، والمعرّف، والإعدادات | تنفيذ عقد؛ خطوات سابقة لإبرام عقد |
| ميزات الشؤون المالية الشخصية | السجلات المالية، والفئات، والموازنات، والأهداف، والإيصالات | تنفيذ عقد |
| ميزات الذكاء الاصطناعي | السجلات المالية، والإيصالات، والطلبات، ونتائج التحليل | الموافقة/التفعيل الصريح لميزات الذكاء الاصطناعي الاختيارية؛ تنفيذ عقد بشأن ميزة مدفوعة مطلوبة |
| الاشتراكات والمدفوعات والفواتير | بيانات الخطة والدفع والفواتير والمحاسبة | تنفيذ عقد؛ التزام قانوني |
| الدعم والتواصل | البريد الإلكتروني، والرسائل، والطلبات، وسجل الدعم | تنفيذ عقد؛ مصلحة مشروعة |
| الأمان ومنع إساءة الاستخدام | السجلات، وعناوين IP، والأجهزة، والرموز، وreCAPTCHA، وسجلات Elastic Stack | مصلحة مشروعة؛ التزام قانوني |
| الرسائل التسويقية | البريد الإلكتروني، والتفضيلات، والموافقات | الموافقة |
| الامتثال للالتزامات القانونية والدفاع ضد المطالبات | البيانات التعاقدية والمحاسبية وبيانات الدفع، والسجلات، والتواصل | التزام قانوني؛ مصلحة مشروعة في حماية الحقوق |
5. هل تقديم البيانات إلزامي
تقديم البيانات اللازمة للتسجيل وللسجلات المالية الأساسية ضروري لاستخدام الميزات المقابلة في الخدمة. وإذا لم تقدّم هذه البيانات، فقد لا تكون الميزة المقابلة متاحة. أمّا استخدام ميزات الذكاء الاصطناعي، وتلقّي الرسائل التسويقية، وملفات تعريف الارتباط/التقنيات المشابهة الاختيارية، فهي أمور اختيارية، ما لم تُعرِّف خطة مدفوعة معيّنة ميزةً بعينها كميزة أساسية وكان ذلك مُعلَنًا بوضوح قبل الشراء.
6. المستلمون والمعالجون
لا يجوز الكشف عن البيانات الشخصية إلا حيث يكون ذلك لازمًا ومشروعًا ومتناسبًا. وفئات المستلمين والمزوّدين الرئيسية حتى تاريخ هذه المراجعة هي: مزوّد الخدمات السحابية الرئيسي والخوادم وقواعد البيانات والبنية التحتية وهو DigitalOcean في منطقة ألمانيا؛ ومزوّد نطاق wallymanager.com وهو Network Solutions؛ ومزوّد خدمات الدفع والاشتراكات بالنسبة إلى عمليات الشراء التي تتم من خلال موقع Wallymanager الإلكتروني/تطبيق الويب وهو Stripe؛ وبالنسبة إلى عمليات الشراء داخل التطبيق التي تتم من خلال تطبيق Wallymanager للجوال، تُعالَج عملية الدفع الخاصة بتلك المعاملة مباشرةً من قِبل Apple Distribution International Limited (بالنسبة إلى عمليات الشراء عبر App Store) أو من قِبل Google Commerce Limited (بالنسبة إلى عمليات الشراء عبر Google Play)، حيث تحدّد كل جهة منهما أغراض ووسائل تلك المعالجة بشكل مستقل عن المزوّد وتعمل بصفتها جهة تحكّم مستقلة في بيانات الدفع الخاصة بتلك المعاملة، مطبِّقةً سياسة الخصوصية الخاصة بها؛ ولا يتلقى المزوّد ولا يعالج بيانات بطاقة الدفع أو وسيلة الدفع الخاصة بالمستخدم فيما يخص عمليات الشراء داخل التطبيق هذه؛ ومزوّد ميزات الذكاء الاصطناعي وهو Eden AI عبر نقطة نهاية أوروبية، وبما يخضع للعقد/اتفاقية معالجة البيانات السارية وللإعدادات المؤكَّدة بشأن إقامة البيانات/مدة حفظها؛ وGoogle Identity Services وGoogle reCAPTCHA، حيث تُستخدم لتسجيل الدخول والحماية من إساءة الاستخدام؛ ومزوّد البريد الإلكتروني والإشعارات والدعم والتواصل مع العملاء وهو Mailgun؛ وقابلية المراقبة والسجلات والمقاييس والأخطاء والأمان عبر Elastic Stack على Google Cloud في منطقة ألمانيا؛ ومزوّد التحليلات الخاص بالموقع الإلكتروني والتطبيق وهو Google Ireland Limited (خدمة Google Analytics 4) — ولا تُنقل البيانات إلا عند منح الموافقة على فئة «تحليلية»؛ ومزوّد تقنيات قياس الإعلانات وهو Meta Platforms Ireland Limited (خدمتا Meta Pixel وMeta Conversions API) — ولا تُنقل البيانات إلا عند منح الموافقة على فئة «تسويقية»؛ ولا يُنقل عنوان البريد الإلكتروني إلا في صورة مُجزَّأة (hashed) لا رجعة فيها (SHA-256)؛ والمحاسبون والمستشارون القانونيون والمراجعون والبنوك وشركات التأمين وغيرهم من المستشارين المهنيين، حيث يكون ذلك لازمًا؛ والجهات الحكومية المختصة والمحاكم والجهات التنظيمية، حيث يقتضي القانون ذلك أو يكون لازمًا لحماية الحقوق. وحيث يعالج طرف ثالث البيانات لحساب المزوّد، يجب أن تكون هناك اتفاقية لمعالجة البيانات مبرمة مع ذلك الطرف. وحيث يحدّد طرف ثالث أغراض المعالجة ووسائلها بشكل مستقل، فقد يتصرّف كمراقب مستقل ويطبّق قواعد الخصوصية الخاصة به.
7. النقل الدولي للبيانات
البنية التحتية السحابية الرئيسية لـ Wallymanager مهيّأة في منطقة ألمانيا من خلال DigitalOcean. وElastic Stack منشور على Google Cloud في منطقة ألمانيا. وتُنفَّذ معالجة الذكاء الاصطناعي من خلال Eden AI عبر نقطة نهاية أوروبية، بالقدر المؤكَّد في العقد وفي وثائق المزوّد. وحتى تاريخ هذه المراجعة، فإنّ الخدمة منظَّمة بحيث يجري التخزين والمعالجة الرئيسيان داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. ومع ذلك، فإنّ بعض المزوّدين جزء من مجموعات دولية أو قد يستخدمون معالجين ثانويين/دعمًا خارج المنطقة الاقتصادية الأوروبية. وحيث يوجد وصول أو نقل خارج المنطقة الاقتصادية الأوروبية، فلا يكون ذلك مسموحًا إلا حيث توجد آلية صحيحة بموجب اللائحة العامة لحماية البيانات، مثل قرار كفاية، أو شروط تعاقدية نموذجية، أو تدابير فنية وتنظيمية إضافية، أو أي أساس آخر تنصّ عليه اللائحة. وحيثما تُمنح الموافقة على تقنيات تحليلية أو تسويقية، تُنقل البيانات الشخصية إلى Google Ireland Limited و/أو Meta Platforms Ireland Limited. وتنتمي هاتان الشركتان إلى مجموعتين مقرّهما الولايات المتحدة الأمريكية، وتنقلان البيانات إلى الولايات المتحدة. ويجري النقل استنادًا إلى قرار الكفاية الصادر عن المفوضية الأوروبية بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework)، وحيثما لا ينطبق ذلك، استنادًا إلى الشروط التعاقدية النموذجية. وعند سحب الموافقة، يتوقف نقل أي بيانات جديدة.
8. مدد الحفظ
نحفظ البيانات الشخصية للمدد التالية:
| الفئة | المدة/المعيار |
|---|---|
| بيانات الحساب | طالما كان الحساب نشِطًا؛ وعند الحذف — المحو أو إخفاء الهوية دون تأخير غير مبرَّر، ما لم يقتضِ القانون أو حماية الحقوق مدة أطول |
| السجلات المالية والإيصالات والصور الرمزية والفئات المخصّصة وغيرها من بيانات المستخدم | طالما كان الحساب نشِطًا أو حتى يحذفها المستخدم؛ وعند حذف الحساب صراحةً، يُمحى المحتوى الفردي أو تُخفى هويته دون تأخير غير مبرَّر، باستثناء البيانات الموجودة في محفظة مشتركة واللازمة لسلامة المحفظة ولحقوق المشاركين الآخرين؛ وتُحذف صور الإيصالات تلقائيًا من قاعدة البيانات ومن مخزن الملفات بعد 12 شهرًا من تاريخ التحميل، بصرف النظر عن حالة الحساب |
| بيانات الدفع والفواتير | للمدد السارية على المستندات المحاسبية والضريبية، وعادةً حتى 10 سنوات حيث يقتضي القانون ذلك |
| سجلات الأمان وقابلية المراقبة | عادةً حتى 12 شهرًا، إلا في حال وقوع حادث أو نزاع أو وجود اقتضاء قانوني؛ وينبغي أن تكون السجلات مقتصرة على ما هو لازم |
| طلبات الدعم | لا تُحفظ كقاعدة بيانات منفصلة في التطبيق؛ فهي تمرّ عبر البنية التحتية الفنية و/أو Mailgun وتُحفظ وفقًا لمدة حفظ صندوق البريد/نظام التواصل، وهي 12 شهرًا |
| الموافقات وسحبها | طالما كان الحساب نشِطًا، ولمدة معقولة بعد السحب/الإغلاق بغرض إثبات الامتثال، وهي 12 شهرًا بعد سحب الموافقة أو إغلاق الحساب |
| النسخ الاحتياطية | نسخ احتياطية يومية صالحة لمدة تصل إلى 30 يومًا، ثم يُكتب فوقها أو تُحذف وفقًا لسياسة النسخ الاحتياطي |
9. حقوقك
بموجب شروط اللائحة العامة لحماية البيانات، لك الحق في الوصول والتصحيح والمحو وتقييد المعالجة وقابلية النقل والاعتراض على المعالجة القائمة على مصلحة مشروعة وسحب الموافقة، ولك الحق في ألّا تخضع لقرار يستند حصرًا إلى معالجة آلية ويُنتج آثارًا قانونية أو يؤثّر عليك تأثيرًا جوهريًا مماثلًا. ويمكنك ممارسة حقوقك بالكتابة إلى support@wallymanager.com عبر البريد الإلكتروني. وقد نطلب معلومات إضافية للتحقّق من هويتك حيث يكون ذلك لازمًا. وكقاعدة عامة نردّ خلال شهر واحد، ويجوز تمديد هذه المدة بما يصل إلى شهرين إضافيين في حال الطلبات المعقّدة أو المتعدّدة. ولك الحق في تقديم شكوى إلى لجنة حماية البيانات الشخصية أو إلى محكمة مختصة إذا رأيت أنّ حقوقك قد انتُهكت.
10. المعالجة الآلية وتحديد السمات
قد يستخدم Wallymanager وسائل آلية لتصنيف العمليات واستخراج البيانات من الإيصالات وحساب الموازنات وعرض الاتجاهات بصريًا وتقديم اقتراحات ذات طابع معلوماتي. ولا تُشكّل هذه النتائج قرارات ذات آثار قانونية أو ذات تأثير جوهري مماثل على المستخدم. ويمكن للمستخدم مراجعتها وتعديلها وتجاهلها. وحيثما تُمنح الموافقة على فئة «تسويقية»، تُنقل البيانات المتعلقة بالإجراءات التي تتخذها داخل التطبيق إلى Meta Platforms Ireland Limited، ويجوز لهذا المزوّد استخدامها لأغراض التنميط الإعلاني، بما في ذلك تكوين جماهير من أشخاص ذوي خصائص متشابهة. ولا يترتب على هذا التنميط أي آثار قانونية عليك، ولا يؤثر فيك بشكل مماثل من حيث الجوهر. ويمكنك إيقافه في أي وقت عبر سحب موافقتك على هذه الفئة.
11. الأمان
نطبّق تدابير فنية وتنظيمية بحسب المخاطر، بما في ذلك التحكّم في الوصول، وتقييد الوصول بحسب الدور، والتشفير أثناء النقل، وحماية الجلسات، والنسخ الاحتياطية، وسجلات الأمان، وإدارة المزوّدين، والتدريب/التعليمات للأشخاص الذين لديهم حق الوصول، وإجراءات التعامل مع الحوادث. وتوصف التدابير المحدَّدة في القواعد الداخلية وفي اتفاقيات معالجة البيانات.
12. الأطفال
الخدمة غير مخصَّصة للأشخاص الذين تقل أعمارهم عن 16 عامًا. وإذا تبيّن لنا أنّ حسابًا قد أُنشئ من قِبل شخص يقل عمره عن 16 عامًا دون الموافقة المطلوبة، فيجوز لنا تقييد الحساب أو حذفه، ما لم يسمح القانون بنتيجة مختلفة.
13. ملفات تعريف الارتباط والتقنيات المشابهة
استخدام ملفات تعريف الارتباط والتخزين المحلي والمعرّفات والتقنيات المشابهة موصوف في سياسة ملفات تعريف الارتباط. والتقنيات التي ليست ضرورية بشكل صارم لا تُفعَّل إلا حيث توجد موافقة صحيحة، حيث تكون هذه الموافقة مطلوبة.
14. التغييرات في هذه السياسة
يجوز لنا تحديث هذه السياسة في حال حدوث تغييرات في الخدمة أو في المزوّدين أو في الإطار القانوني أو في طريقة المعالجة. وفي حال حدوث تغييرات جوهرية، سنبلّغك من خلال التطبيق أو بالبريد الإلكتروني أو من خلال قناة مناسبة أخرى.
15. جهة الاتصال
„Уолимениджър“ ЕООД / „Wallymanager“ LTD، UIC: 208882840، العنوان: شارع سكوبيه رقم 1A، الطابق 4، شقة 16، منطقة يوجن، بلوفديف 4003، جمهورية بلغاريا، والبريد الإلكتروني هو office@wallymanager.com، وجهة الاتصال المعنية بحماية البيانات الشخصية هي support@wallymanager.com عبر البريد الإلكتروني.
لأي استفسارات متعلّقة بالخصوصية، يُرجى التواصل مع جهة الاتصال المعنية بحماية البيانات لدينا على العنوان support@wallymanager.com عبر البريد الإلكتروني.