من نحن
يقدّم سبندفيد («سبندفيد» أو «نحن») تطبيقات سبندفيد للهواتف والموقع الإلكتروني spendfeed.app. ونحن المتحكّم في البيانات الشخصية الموضّحة هنا بموجب قانون حماية البيانات الشخصية في دولة الإمارات، المرسوم بقانون اتحادي رقم 45 لسنة 2021 («القانون»).
للأسئلة والطلبات: privacy@spendfeed.app
البيانات في لمحة
يطابق هذا الجدول ملصقات الخصوصية على متجرَي App Store وGoogle Play.
| البيانات | الغرض | مرتبطة بك | تُستخدم لتتبّعك |
|---|---|---|---|
| المعلومات المالية (المعاملات التي تُسجَّل أو تضيفها، وخطتك، والأرصدة فقط إن اخترت ذلك) | وظائف التطبيق | نعم | لا |
| الأسماء (اسمك الأول إن حددته، والأسماء التي تكتبها لمن تقسم معهم المصاريف) | وظائف التطبيق | نعم | لا |
| ما تكتبه في المجموعات المشتركة (التعليقات ووصف المصاريف والملاحظات) | وظائف التطبيق | نعم | لا |
| المعرّفات (معرّف حساب ورمز جهاز عشوائي) | وظائف التطبيق والأمان | نعم | لا |
| المشتريات (حالة اشتراك سبندفيد برو) | وظائف التطبيق | نعم | لا |
| نشاط التطبيق (أحداث استخدام من قائمة ثابتة دون أي محتوى) | التحليلات | بمعرّف مستعار | لا |
| التشخيص (أعداد التنبيهات الملتقطة أو التي تعذّر فهمها لكل مصدر، ونظام التشغيل، وإصدار التطبيق) | وظائف التطبيق | نعم | لا |
تُعالَج تنبيهات البنك ونصوص الرسائل على هاتفك ولا تُرفع. وأرقام الهواتف التي تضيفها لتذكيرات واتساب تبقى على هاتفك.
لا تُباع البيانات أبداً، ولا تُشارك لأغراض إعلانية.
ما الذي نجمعه
- المعاملات
- المبلغ والعملة والتاريخ والوقت والتاجر والفئة وآخر أربعة أرقام من البطاقة أو الحساب واسم البنك أو المحفظة، والقناة التي سُجّلت منها المعاملة (Apple Pay أو رسالة أو إشعار أو لقطة شاشة أو الخدمات المصرفية المفتوحة أو الإدخال اليدوي)، إضافة إلى أي ملاحظات أو تعديلات أو تغييرات في الفئة تجريها.
- نص تنبيه البنك
- تُنقَّح التنبيهات على هاتفك (انظر التنقيح) ويبقى النص المنقّح على هاتفك لتعرف مصدر المعاملة، ولا يُرفع: لا تتم مزامنة سوى المعاملة المنظّمة. والاستثناء الوحيد هو البنك الذي تربطه عبر الخدمات المصرفية المفتوحة: يُنقَّح وصف البنك لكل معاملة ويُخزَّن على خوادمنا معها.
- الأرصدة
- فقط إذا اخترت الاحتفاظ بها. وتُحذف على هاتفك افتراضياً.
- خطتك
- يوم الراتب، والمبلغ الاحتياطي، وشيكات الإيجار، والفصول الدراسية، وخطط التقسيط، والميزانيات، والبطاقات التي تضيفها مع قواعد الاسترداد النقدي.
- الأشخاص والمجموعات وتقسيم المصاريف
- الأسماء التي تكتبها لأصدقائك، وتفاصيل المجموعات، والمصاريف، والحصص، وبنود الإيصالات، والتسويات، والتعليقات. والتعليقات ووصف المصاريف والملاحظات التي تكتبها في مجموعة يراها أعضاء تلك المجموعة. ورقم الهاتف الذي تضيفه لإرسال تذكيرات واتساب يبقى على هاتفك ويُستخدم فقط لفتح واتساب. لا يقرأ سبندفيد دفتر العناوين أبداً.
- البلاغات
- إذا أبلغت عن تعليق أو مصروف في مجموعة مشتركة، نخزّن من أبلغ عن ماذا (معرّفات فقط) وسبباً من قائمة ثابتة. ولا ننسخ النص المُبلَّغ عنه ولا يمكنك إضافة نص حر إلى البلاغ. انظر المجموعات المشتركة.
- الخدمات المصرفية المفتوحة
- فقط إذا ربطت بنكاً: تفاصيل الحساب والأرصدة والمعاملات التي تتم مشاركتها بموافقتك الصريحة عبر Lean Technologies ضمن إطار التمويل المفتوح لمصرف الإمارات العربية المتحدة المركزي. ويمكنك إلغاء ذلك في أي وقت.
- الجهاز والتطبيق
- رمز جهاز عشوائي يُنشأ عند تثبيت سبندفيد (لا تخزّن خوادمنا سوى قيمة مُجزّأة منه)، ونظام التشغيل، وإصدار التطبيق، واللغة، والمنطقة الزمنية. وكل يوم، لكل مصدر (Apple Pay أو الرسائل أو الإشعارات أو لقطات الشاشة أو النص الملصوق أو الربط البنكي): وقت آخر تنبيه رآه سبندفيد، وعدد ما التقطه وما تعذّر فهمه خلال آخر 7 أيام، وهل يبدو المصدر سليماً، لنصلح قالب بنك تعطّل. ولا يتضمن ذلك أي محتوى رسالة أو تاجر أو مبلغ.
- الاشتراكات
- إذا اشتركت في سبندفيد برو، تعالج Apple (App Store) أو Google (Google Play) عملية الدفع. ونتلقى نحن ومزوّد الاشتراكات RevenueCat حالة الشراء فقط، ولا نتلقى بيانات بطاقتك أبداً.
- تحليلات الاستخدام
- أحداث من قائمة ثابتة مثل «اكتمال الإعداد» أو «مشاركة بطاقة»، تُرسل إلى خوادم سبندفيد نفسها ومرتبطة بمعرّف مستعار، ولا تتضمن أبداً أسماء أو مبالغ أو تجاراً أو نصوص رسائل. وهي مفعّلة افتراضياً ويمكنك إيقافها من الإعدادات ← الحساب والخصوصية ← مشاركة إحصاءات استخدام مجهولة.
- الدعم
- ما ترسله إلينا عند مراسلتنا طلباً للمساعدة.
ما لا نجمعه أبداً
- صندوق رسائلك النصية؛ فنظام iOS لا يسمح بذلك، وعلى أندرويد لا يطلب سبندفيد إذن الرسائل النصية أبداً.
- جهات الاتصال أو دفتر العناوين، أو موقعك الدقيق، أو صورك (تُقرأ لقطات الشاشة على هاتفك).
- أرقام البطاقات الكاملة، أو رموز CVV، أو رموز التحقق، أو أرقام الهوية الإماراتية، أو أرقام الآيبان.
- أسماء المستخدمين أو كلمات المرور البنكية؛ فربط البنك يتم مع بنكك عبر Lean، وليس داخل سبندفيد أبداً.
- معرّفات الإعلانات؛ لا يتتبّعك سبندفيد عبر تطبيقات الشركات الأخرى أو مواقعها.
كيف يعمل التسجيل على هاتفك
الآيفون
- أتمتة Apple Pay. أتمتة في تطبيق «الاختصارات» تنشئها بنفسك، تشغّل إجراء «تسجيل دفعة» في سبندفيد عند الدفع عبر Apple Pay، وتمرّر المبلغ والتاجر واسم البطاقة.
- أتمتة الرسائل البنكية. أتمتة «رسائل» تنشئها بنفسك تمرّر نص الرسائل المطابقة إلى سبندفيد، فيقارنه بقوالب البنوك على هاتفك، وأي رسالة ليست معاملة بنكية تُتجاهل فوراً ولا تُحفظ ولا تُرسل أبداً. ولا يملك سبندفيد أي وصول إلى صندوق رسائلك.
- رادار لقطات الشاشة (اختياري). بإذن الوصول إلى الصور الذي تمنحه، يطّلع سبندفيد على لقطات الشاشة الجديدة ويقرأها على هاتفك باستخدام ميزة التعرّف على النصوص من Apple على الجهاز نفسه. ولا تُرفع الصور أبداً. ويمكنك بدلاً من ذلك استخدام قائمة المشاركة دون أي إذن للصور.
أندرويد
- الوصول إلى الإشعارات. يقرأ سبندفيد الإشعارات فقط من تطبيقات البنوك والمحافظ ومعرّفات مرسلي البنوك الواردة في قائمته، ويتجاهل كل ما عداها دون حفظ. ولا يستخدم سبندفيد أبداً إذن الرسائل النصية أو خدمات تسهيل الاستخدام. التفاصيل في الوصول إلى الإشعارات على أندرويد.
الكتابة
ما تكتبه في شريط «أخبر سبندفيد» (مثل «غداء 45») يُفهم على هاتفك أولاً. راجع المساعدة بالذكاء الاصطناعي للحالات النادرة التي يُستعان فيها بنموذج.
يمكنك إيقاف أي مصدر تسجيل في أي وقت: احذف الأتمتة، أو ألغِ إذن الإشعارات أو الصور من إعدادات النظام، أو افصل البنك من داخل سبندفيد.
الوصول إلى الإشعارات على أندرويد
على أندرويد يقرأ سبندفيد تنبيهات البنوك عبر «الوصول إلى الإشعارات» (إذن خاص تمنحه من إعدادات النظام)، وليس عبر إذن الرسائل النصية. لا يطلب سبندفيد أبداً READ_SMS ولا أي إذن آخر للرسائل النصية، ولا يستخدم خدمات تسهيل الاستخدام.
ما الذي يُقرأ
يسلّم أندرويد كل إشعار يظهر على هاتفك إلى أي تطبيق لديه الوصول إلى الإشعارات. ويُسقط مستمع سبندفيد، دون أن يقرأه أو يحفظه، كل ما ليس في القائمة المسموح بها: تطبيقات البنوك والمحافظ وخدمات «اشترِ الآن وادفع لاحقاً» للبنوك الإماراتية التي يدعمها سبندفيد (مقصورة على البنوك التي تختارها أثناء الإعداد)، وللرسائل النصية إشعارات تطبيق الرسائل لديك. ولا يُحتفظ بالرسالة إلا إذا كان معرّف مرسلها من معرّفات مرسلي تلك البنوك؛ وأي رسالة أخرى (محادثة أو بريد أو رسالة صديق) تُسقط دون حفظ فور فشل هذا الفحص.
ما الذي يحدث للتنبيه المطابق
- يُنقَّح على هاتفك قبل كتابته في أي مكان: تُحذف رموز التحقق لمرة واحدة، وأرقام البطاقات الكاملة، والرموز الشبيهة برمز CVV، وأرقام الهوية الإماراتية، وأرقام الآيبان، وأرقام الحسابات الطويلة، وكذلك الأرصدة ما لم تختر الاحتفاظ بها (انظر التنقيح).
- ينتظر النص المنقّح في طابور خاص على هاتفك إلى أن يحوّله سبندفيد إلى معاملة.
- لا تتم مزامنة سوى المعاملة المنظّمة (المبلغ والتاجر والتاريخ وآخر أربعة أرقام والبنك أو المحفظة والقناة) مع خوادمنا. أما نص الرسالة المنقّح فيبقى على هاتفك.
كيف توقفه
أوقف سبندفيد من إعدادات أندرويد ← التطبيقات ← وصول خاص للتطبيقات ← الوصول إلى الإشعارات (وتختلف التسميات قليلاً بحسب الشركة المصنّعة). عندها لا يتلقى سبندفيد أي إشعار؛ وتبقى المعاملات التي التُقطت، ويمكنك متابعة إضافة معاملاتك بالكتابة. كما أن إزالة تثبيت سبندفيد تزيل الإذن.
التنقيح
قبل حفظ أي شيء أو إرساله، يحذف مُنقِّح سبندفيد على الجهاز ما يلي:
- رموز التحقق لمرة واحدة (OTP) ورموز التأكيد؛
- أرقام البطاقات الكاملة (تُستبدل بآخر أربعة أرقام، مثل ••••4417) والرموز الشبيهة برمز CVV؛
- أرقام الهوية الإماراتية وأرقام الآيبان وأرقام الحسابات الطويلة؛
- الأرصدة، ما لم تختر الاحتفاظ بها.
نحتفظ بالمبالغ وأسماء التجار والتواريخ وآخر أربعة أرقام لأن سبندفيد يحتاجها ليعمل. وتعيد خوادمنا تطبيق التنقيح نفسه على كل ما تتلقاه.
كيف نستخدم البيانات
- لتشغيل سبندفيد: مزامنة بياناتك ونسخها احتياطياً، وحساب المبلغ الآمن للإنفاق والأفق الزمني والالتزامات الكبيرة ونصائح البطاقات وأرصدة التقسيم.
- لتصنيف التجار واكتشاف التكرار بين القنوات المختلفة.
- لنشر بطاقات التسوية التي تختار مشاركتها، ورصد التحويل الذي يسوّيها.
- لإرسال الإشعارات التي فعّلتها.
- لتحسين قوالب البنوك، انطلاقاً من أعداد كل مصدر الموضّحة أعلاه ومن تنبيهات نموذجية تختار أنت مراسلتنا بها.
- للرد على طلبات الدعم، والحفاظ على أمان سبندفيد، ومنع إساءة الاستخدام، والوفاء بالالتزامات القانونية.
لا نبيع البيانات الشخصية ولا نؤجّرها، ولا نستخدمها للإعلانات، ولا نبني ملفات تعريف لأي جهة أخرى. وحيث يتطلب القانون الموافقة نطلبها داخل التطبيق، وفي غير ذلك نعتمد على ما يلزم لتقديم الخدمة التي طلبتها، وعلى الالتزامات القانونية، وعلى مصلحتنا المشروعة في الحفاظ على أمان سبندفيد.
المساعدة بالذكاء الاصطناعي
عندما لا تستطيع القواعد على هاتفك فهم جملة كتبتها في شريط «أخبر سبندفيد» بثقة، أو تصنيف اسم متجر، يمكن لسبندفيد أن يطلب من مزوّد نماذج ذكاء اصطناعي (حالياً OpenAI أو Anthropic، ويسمّيه التطبيق عند تفعيل الميزة) تفسيره. ولا يحدث ذلك إلا إذا فعّلت «المساعدة الذكية» في التطبيق. ويمكنك إيقافها في أي وقت، ويستمر سبندفيد في العمل بالقواعد على الجهاز.
ما يُرسل: الجملة التي كتبتها، وأسماء الأشخاص الذين أضفتهم (ليعرف من تقصد)، أو اسم متجر ومبلغ، بعد حذف أرقام الهواتف وعناوين البريد وأرقام البطاقات والحسابات منها أولاً. أما رسائل البنك والإشعارات ولقطات الشاشة والأرصدة وسجل معاملاتك فلا تُرسل أبداً. وتحظر اتفاقياتنا مع هؤلاء المزوّدين تدريب النماذج عليه أو الاحتفاظ به لمدة أطول من فترات مراقبة إساءة الاستخدام القصيرة لديهم.
أين تُخزَّن بياناتك
نعمل على أن تبقى بيانات المستخدمين داخل الإمارات. وخلال الفترة التجريبية العامة تعمل خوادم سبندفيد على بنية Vercel وNeon، لذلك قد تُخزَّن بياناتك أو تُعالج خارج الإمارات، مثلاً في الاتحاد الأوروبي أو الولايات المتحدة. وتستند هذه النقلات إلى ضمانات تعاقدية مع كل مزوّد بحسب ما يسمح به القانون. وسننقل بيانات المستخدمين إلى منطقة داخل الإمارات قبل الإطلاق العام، وسنحدّث هذه السياسة عند ذلك.
المجموعات المشتركة
المجموعات بالدعوة فقط: لا بحث ولا دليل ولا خلاصة عامة. وما تكتبه في المجموعة (التعليقات ووصف المصاريف والملاحظات والأسماء التي تستخدمها) يراه أعضاؤها. وإذا حذفت حسابك يبقى ما أضفته في المجموعة لبقية الأعضاء وغير مرتبط بأي حساب.
يمكنك من داخل التطبيق أن تبلّغ عن تعليق أو مصروف، وأن تحظر عضواً. يخزّن البلاغ معرّفات وسبباً من قائمة ثابتة، ولا يخزّن النص أبداً، ولا تُخبَر المجموعة بمن أبلغ. والحظر قائمة على هاتفك وحده تُخفي عنك تعليقات ذلك العضو ووصف مصاريفه، أما المبالغ فتبقى محسوبة. وقواعد المجموعات في الشروط.
بطاقات التسوية
عندما تشارك تقسيم مصروف، ينشئ سبندفيد صفحة على رابط يصعب تخمينه (spendfeed.app/s/…). ولا تعرض الصفحة سوى الأسماء الأولى والمبلغ واسم التاجر والبنود، ولا تعرض أبداً أرصدة أو أرقام بطاقات أو تفاصيل حسابات. والصفحة مخفية عن محركات البحث، ويتوقف الرابط عن عرض أي شيء سوى إشعار «منتهية الصلاحية» بعد 30 يوماً من إنشائه. ويستطيع أي شخص ترسل إليه الرابط رؤيته، لذا شاركه فقط مع الشخص المعني.
مدة الاحتفاظ بالبيانات
- بيانات الحساب: طالما احتفظت بحسابك.
- عند حذف حسابك: تُحذف من أنظمتنا الحية فوراً، ومن النسخ الاحتياطية خلال 30 يوماً.
- روابط بطاقات التسوية: 30 يوماً من تاريخ الإنشاء.
- نصوص الرسائل المنقّحة: على هاتفك فقط، إلى أن تحذف المعاملة أو تمسح بيانات سبندفيد. وللبنك المرتبط يبقى وصف البنك المنقّح على خوادمنا مع معاملته إلى أن تحذف حسابك.
- أحداث الاستخدام وأعداد صحة التسجيل: تُحفظ مع حسابك وتُحذف عند حذفه.
- بلاغات محتوى المجموعات: تُحفظ دون النص المُبلَّغ عنه ما دامت المجموعة قائمة، ويُفصل عنها حسابك إذا حذفته.
- سجلات الشراء لدى Apple وGoogle وRevenueCat: تخضع لسياساتها الخاصة، وقد تبقى بعد حذف حسابك في سبندفيد.
- سجلات الخوادم (مثل عنوان IP وتفاصيل الطلبات): حتى 30 يوماً لأغراض الأمان.
- رسائل الدعم: حتى 24 شهراً بعد انتهاء المحادثة.
الأمان
تُشفَّر البيانات أثناء النقل (TLS) وأثناء التخزين. وتُخزَّن رموز الأجهزة كقيم مُجزّأة فقط، ويقتصر الوصول إلى بيانات الإنتاج على من يحتاجه، ولا تصل أرقام البطاقات الكاملة ورموز التحقق إلى خوادمنا أصلاً. ولا يوجد نظام آمن تماماً؛ وإذا تأثرت بياناتك باختراق فسنُبلغك ونُبلغ مكتب الإمارات للبيانات وفق ما يقتضيه القانون.
حقوقك
بموجب القانون يحق لك:
- الاطلاع على بياناتك ونقلها: من الإعدادات ← الحساب والخصوصية ← تصدير كل البيانات (JSON) تحصل على ملف بكل ما على هاتفك إضافة إلى ما تحتفظ به خوادمنا.
- تصحيحها: عدّل أي معاملة أو فئة أو ملاحظة في التطبيق.
- محوها: احذف حسابك (انظر حذف بياناتك).
- تقييد المعالجة أو الاعتراض عليها: أوقف أي مصدر تسجيل أو المساعدة الذكية أو إحصاءات الاستخدام من التطبيق.
- سحب موافقتك في أي وقت، دون أن يؤثر ذلك على المعالجة التي تمت سابقاً.
- تقديم شكوى إلى مكتب الإمارات للبيانات.
راسلنا على privacy@spendfeed.app لأي أمر لا يمكنك تنفيذه من التطبيق. نرد خلال 30 يوماً. لا يحتفظ سبندفيد باسمك أو بريدك أو رقم هاتفك، لذا نعثر على بياناتك عبر «معرّف الحساب» (قيمة userId في ملف التصدير) أو عبر رقم طلب شراء سبندفيد برو. والطلب الذي لا يتضمن أياً منهما لا يمكن ربطه بحساب.
حذف بياناتك
من التطبيق (آيفون وأندرويد): الإعدادات ← الحساب والخصوصية ← حذف الحساب. يؤدي ذلك إلى حذف بياناتك من خوادمنا ومسحها من الهاتف، وتُمحى النسخ الاحتياطية خلال 30 يوماً.
إذا لم يعد التطبيق لديك، راسلنا على privacy@spendfeed.app مع «معرّف الحساب» أو رقم طلب شراء سبندفيد برو، وسننفّذ الحذف خلال 30 يوماً. التعليمات الكاملة، بما فيها ما يُحذف وما قد نحتفظ به، على spendfeed.app/ar/delete-account.
حذف الحساب لا يلغي الاشتراك. ألغِ سبندفيد برو من App Store (الإعدادات ← اسمك ← الاشتراكات ← Spendfeed) أو من Google Play (صورة ملفك الشخصي ← المدفوعات والاشتراكات ← الاشتراكات ← Spendfeed ← إلغاء الاشتراك). وتحتفظ Apple وGoogle وRevenueCat بسجلات الشراء لديها وفق سياساتها.
الأطفال
سبندفيد مخصّص للبالغين الذين يديرون أموالهم بأنفسهم، وليس موجّهاً للأطفال دون 18 عاماً. وإذا كنت تعتقد أن طفلاً زوّدنا ببيانات شخصية، فتواصل معنا وسنحذفها.
التغييرات على هذه السياسة
سنحدّث هذه الصفحة عند تغيّر ممارساتنا ونعدّل التاريخ في أعلاها. وإذا كان التغيير جوهرياً فسنُعلمك داخل التطبيق قبل سريانه، وسنطلب موافقتك مجدداً حيث يقتضي القانون ذلك.
تواصل معنا
الخصوصية: privacy@spendfeed.app
لأي أمر آخر: support@spendfeed.app
هذه ترجمة عربية لسياسة الخصوصية؛ وعند أي اختلاف تسري النسخة الإنجليزية.