يلتزم تطبيق Walleon ("نحن"، "تطبيقنا") بحماية خصوصيتك والشفافية الكاملة حول طريقة التعامل مع بياناتك. تسري هذه السياسة على تطبيق Walleon للجوال على نظامي iOS وAndroid. باستخدامك للتطبيق، فإنك توافق على الممارسات الموضّحة في هذه السياسة.

1 البيانات التي نجمعها

1.1 معلومات الحساب

عند التسجيل أو تسجيل الدخول، نجمع:

• البريد الإلكتروني — لتحديد هويتك والوصول إلى حسابك.
• الاسم المعروض — يظهر داخل التطبيق.
• صورة الملف الشخصي — فقط إذا اخترت رفعها طوعاً؛ تُخزَّن في Firebase Storage.
• مزوّد تسجيل الدخول — البريد الإلكتروني، أو Google، أو Apple.

تُعالَج هذه البيانات عبر Google Firebase Authentication وتخضع لسياسة خصوصية Google (انظر القسم 6).

1.2 البيانات المالية — مخزّنة محلياً وبأمان على جهازك

إذا فعّلت خاصية المزامنة السحابية (حيثما تتوفر)، تُنسخ بياناتك المالية احتياطياً إلى Google Firebase Firestore مع قواعد أمان صارمة — أنت الوحيد الذي يمكنه الوصول إلى سجلاتك.

1.3 بيانات الاستخدام والإحصاءات

نستخدم Firebase Analytics لجمع بيانات مجهولة ومجمّعة حول طريقة استخدام التطبيق. لا تتضمن هذه البيانات أي معلومات مالية ولا يمكن ربطها بك شخصياً.

1.4 خاصية المحفظة — بيانات وسائل الدفع

إذا ربطت بطاقة دفع، نخزّن ما يلي محلياً على جهازك فقط:

• آخر أربعة أرقام من رقم البطاقة
• تاريخ انتهاء الصلاحية (بصيغة MM/YY)
• الرمز البريدي للفوترة
• اسم مزوّد الدفع

لا نجمع أو نخزّن أو نرسل أرقام البطاقات الكاملة أو رموز CVV أو بيانات الدخول المصرفية. تتم معالجة المدفوعات حصرياً عبر Stripe المعتمد بمعيار PCI-DSS المستوى الأول (انظر القسم 6).

1.5 تقارير الأعطال والتشخيص

نستخدم Firebase Crashlytics لاستقبال تقارير الأعطال التلقائية. تحتوي على معلومات تقنية فقط: طراز الجهاز، إصدار نظام التشغيل، إصدار التطبيق، ومسار الخطأ. لا تحتوي على أي بيانات مالية.

1.6 أذونات الجهاز

• البيومترية (معرف الوجه / بصمة الإصبع) — لقفل التطبيق. تُعالَج كلياً بواسطة نظام التشغيل ولا تغادر جهازك.
• الكاميرا / مكتبة الصور — لإرفاق صور الفواتير أو تعيين صورة الملف الشخصي. الصور مخزّنة محلياً إلا عند رفع صورة الملف الشخصي.
• الوصول إلى الإنترنت — مطلوب للمصادقة والمزامنة وتقارير الأعطال.

2 البيانات التي لا نجمعها

• لا نجمع موقعك الجغرافي.
• لا نطلع على جهات اتصالك أو رسائلك أو تطبيقاتك الأخرى.
• لا نجمع رقم بطاقتك الكامل أو رمز CVV أو بيانات الدخول المصرفية.
• لا نعرض إعلانات ولا نشارك بياناتك مع شبكات الإعلانات.
• لا نبيع بياناتك لأي طرف ثالث بأي شكل من الأشكال.

3 كيف نستخدم معلوماتك

• لإنشاء حسابك والتحقق من هويتك.
• لتمكين الوصول عبر أجهزة متعددة (إن كانت المزامنة مفعّلة).
• لتحديد الأعطال وإصلاحها عبر تقارير Crashlytics.
• لفهم الميزات الأكثر قيمةً وتطوير التطبيق باستمرار.
• للامتثال للقوانين والأنظمة المعمول بها.

4 الأمان

• تُخزَّن البيانات المالية في قاعدة بيانات SQLite مشفّرة على الجهاز.
• تُحفظ رموز المصادقة في المخزن الآمن عبر Flutter Secure Storage.
• التحقق بالبيومترية متاح لمنع الوصول غير المصرّح به.
• يُخفى محتوى التطبيق عند وضعه في الخلفية.
• تُحمى بيانات Firestore بقواعد أمان صارمة لكل مستخدم.
• جميع البيانات أثناء النقل مشفّرة عبر TLS/HTTPS.

لا توجد طريقة تخزين أو نقل إلكتروني آمنة بنسبة 100%. بينما نطبّق حمايات قوية، لا يمكننا ضمان الأمان المطلق.

5 الاحتفاظ بالبيانات وحذفها

تُحتفظ بيانات الحساب طالما حسابك نشطاً. عند الحذف، تُزال جميع البيانات من Firebase نهائياً خلال 30 يوماً.

تُحذف البيانات المالية المحلية عند إلغاء تثبيت التطبيق أو استخدام "حذف جميع البيانات" في الإعدادات.

تُحتفظ بيانات الإحصاءات وتقارير الأعطال لدى Google Firebase لمدة تصل إلى 14 شهراً.

لحذف حسابك: الملف الشخصي ← معلومات الحساب ← حذف الحساب.

6 خدمات الطرف الثالث

تعالج الخدمات التالية بيانات نيابةً عنا، كل منها وفق سياسة خصوصيتها الخاصة:

• Google Firebase (Auth, Firestore, Storage, Crashlytics, Analytics) مصادقة الحساب، المزامنة الاختيارية، تقارير الأعطال، وإحصاءات الاستخدام. firebase.google.com/support/privacy
• Google Sign-In طريقة تسجيل دخول اختيارية عبر حساب Google. policies.google.com/privacy
• Sign in with Apple طريقة تسجيل دخول اختيارية عبر Apple ID. apple.com/legal/privacy
• Stripe معالجة المدفوعات. معتمد PCI-DSS المستوى الأول. لا نتعامل مع بيانات البطاقة الخام ولا نخزّنها. stripe.com/privacy

7 خصوصية الأطفال

لا يستهدف تطبيق Walleon الأطفال دون سن 13 عاماً. لا نجمع عن علم أي معلومات شخصية من الأطفال. إذا كنت ولياً للأمر وتعتقد أن طفلك قدّم لنا معلومات شخصية، تواصل معنا وسنحذف تلك المعلومات فوراً.

8 حقوقك

• حق الوصول: طلب نسخة من بياناتك الشخصية.
• حق التصحيح: تحديث أو تصحيح معلوماتك.
• حق الحذف: طلب حذف حسابك وجميع بياناتك.
• حق نقل البيانات: تصدير بياناتك المالية عبر خاصية تصدير CSV في التطبيق.
• سحب الموافقة: تعطيل جمع بيانات الإحصاءات في أي وقت عبر إعدادات جهازك.

للتواصل: support@walleon.app

حذف الحساب والبيانات

يمكنك حذف حسابك وجميع بياناتك مباشرةً من داخل التطبيق (الملف الشخصي ← معلومات الحساب ← حذف الحساب) أو عبر تقديم طلب.

• حذف الحساب — إغلاق الحساب نهائياً وحذف جميع البيانات المرتبطة به.
• حذف البيانات — حذف بيانات تطبيق محددة دون إغلاق الحساب.

للطلب عبر البريد الإلكتروني: support@walleon.app. تُعالَج الطلبات بعد التحقق من ملكية الحساب.

9 التعديلات على هذه السياسة

قد نحدّث هذه السياسة دورياً. سنعدّل "تاريخ السريان" أعلاه وسنُخطر المستخدمين بأي تغييرات جوهرية عبر إشعار داخل التطبيق. استمرار استخدامك للتطبيق يعني قبولك للسياسة المحدّثة.

10 التواصل معنا

البريد الإلكتروني: support@walleon.app