سياسة الخصوصية
آخر تحديث: ٣٠ آب (أغسطس) ٢٠٢٦ · تنطبق على فلوسي وتطبيق الويب app.floosi.net
فلوسي مساعد مالي شخصي يعمل عبر واتساب وعبر تطبيق ويب، ويساعدك على متابعة مصاريفك من كشوف الحساب التي ترفعها أنت. هذه السياسة تشرح ما نعالجه ولماذا ومع من نشاركه وكيف تتحكّم فيه.
١. المتحكّم بالبيانات
المتحكّم بالبيانات الشخصية بالمعنى الوارد في قانون حماية البيانات الشخصية الأردني رقم ٢٤ لسنة ٢٠٢٣ هو:
الجهة المشغّلة للخدمة
| الاسم القانوني | شركة المصير لبرامج وأنظمة الحاسوب ذ.م.م |
| Legal name | Al-Maseer for Software & Computer Systems LLC |
| الشكل القانوني | شركة ذات مسؤولية محدودة |
| رقم السجل التجاري | 82636 |
| الرقم الوطني للمنشأة | 200213727 |
| الرقم الضريبي | 40394166 |
| العنوان المسجّل | عمّان — تلاع العلي، شارع وصفي التل، عمارة 150، الطابق الخامس، مكتب 1، الأردن |
| البريد الإلكتروني | info@almaseer.co |
| هاتف الشركة الرسمي | +962 77 147 7178 |
| واتساب فلوسي | +962 77 147 7131 |
| موقع الشركة | almaseer.co |
٢. البيانات التي نعالجها
- بيانات التعريف والتواصل: رقم هاتفك على واتساب أو بريدك الإلكتروني عند التسجيل في تطبيق الويب، والاسم المعروض إن وُجد.
- المستندات التي ترفعها: كشوف الحساب بصيغة PDF أو Excel أو CSV التي ترسلها بنفسك.
- بيانات العمليات المستخرجة: التواريخ والمبالغ والعملات والأوصاف والفئات والأرصدة وأسماء الحسابات.
- تسجيلات صوتك: إن أرسلت رسالة صوتية إلى البوت أو استخدمت الميكروفون في تطبيق الويب. يُحوَّل التسجيل إلى نص ثم يُسقَط؛ لا نكتبه على القرص ولا نحتفظ بنسخة منه، والمحفوظ هو النص وحده ضمن سجلّ محادثتك.
- ما تدخله بنفسك: الميزانيات وأهداف التوفير والديون والقروض والملفات والأشخاص وتعديلات التصنيف.
- بيانات الاشتراك: الخطة وتواريخ التجربة وسجل الاستخدام. لا نعالج بيانات بطاقتك — تذهب مباشرة إلى بوابة الدفع لدى البنك العربي ولا تصل إلينا.
- بيانات تشغيلية: سجلات فنية محدودة للأمان ومعالجة الأعطال، بأقل قدر ممكن من البيانات الشخصية.
٣. أساس المعالجة والغاية منها
نعالج بياناتك بناءً على موافقتك الصريحة عند بدء استخدام الخدمة، وعلى ضرورة تنفيذ العقد المبرم بيننا بموجب الشروط والأحكام. الغاية محصورة في: قراءة كشوفك وتصنيف عملياتك؛ الإجابة عن أسئلتك المالية؛ إنتاج الميزانيات والتقارير والقوائم المالية؛ إدارة اشتراكك؛ وحماية الخدمة من إساءة الاستخدام.
لا نستخدم بياناتك المالية للإعلانات، ولا نبيعها ولا نؤجّرها ولا نتاجر بها، ولا نستخدمها لتدريب نماذج ذكاء اصطناعي.
٤. التشفير — ولماذا لا نستطيع نحن قراءة بياناتك
تُخزَّن بياناتك المالية في قاعدة بيانات منفصلة خاصة بك وحدك. وتشفير هذه القاعدة أمر تُفعّله أنت، وندعوك إليه عند بدء الاستخدام. فإذا فعّلته، شُفّرت أثناء التخزين بخوارزمية AES-256-GCM بمفتاح مشتقّ من كلمة سر تختارها أنت وحدك، ولا نحتفظ نحن بكلمة السر ولا بالمفتاح، ولا تُفكّ الشيفرة إلا خلال جلستك النشطة. وعندئذ لا يستطيع موظفو الشركة ومشغّلوها الاطّلاع على محتوى بياناتك المالية.
وما دمت لم تفعّله، فقاعدة بياناتك غير مشفّرة. تحميها ضوابط الوصول على خوادمنا، لا التشفير. ونقول ذلك صراحةً لأن عبارة «جميع البيانات مشفّرة» لا تصحّ ما دام التفعيل اختيارياً، ولأن الجملة التي تريح القارئ ولا تصف الواقع أسوأ من الجملة التي تزعجه وتصفه.
ولا نجعل التشفير إلزامياً لسبب جوهري: كلمة السر لك وحدك. فلو فرضناه لكان نسيانها يعني فقدان بياناتك نهائياً دون أن يقدر أحد على استرجاعها. وهو نفسه السبب الذي يجعلنا عاجزين عن استرجاع بياناتك إن نسيت كلمة السر — وليست هذه سياسةً اخترناها، بل نتيجة لازمة لأننا لا نملك المفتاح.
ويُحفَظ سجلّ حسابك — وسائل الدخول والخطة وتواريخ التجربة واللغة — منفصلاً عن ذلك، مشفّراً أثناء التخزين بمفتاح تديره الخدمة. وثمّة قاعدة ثالثة لا تحمل سوى أسعار صرف العملات، وليس فيها بيانات شخصية.
٥. من نشارك معه، ونقل البيانات خارج المملكة
نشارك القدر اللازم فقط مع مزوّدي خدمة يعملون بصفة معالِج لحسابنا وبموجب التزامات تعاقدية:
- Parseur Pte. Ltd. (سنغافورة) — تُرسَل إليها كشوفات PDF التي ترفعها لاستخراج العمليات منها آلياً. تُنقل هذه الملفات إلى خوادمها وتخضع لسياسة الاحتفاظ الخاصة بها. أما ملفات الجداول — XLSX وCSV — فلا تصل إليها إطلاقاً؛ تُقرأ على خادمنا نفسه ولا تغادره.
- OpenRouter, Inc. (الولايات المتحدة) — تُرسَل إليها بيانات عمليات محدودة لتوليد الأجوبة والملخّصات والتصنيف الآلي. ولا تُشغّل هذه الشركة النموذج بنفسها، بل توجّه الطلب إلى إحدى الشركات التي تُشغّله. وإذا أرسلت رسالة صوتية أو استخدمت الميكروفون في تطبيق الويب، سلك تسجيل صوتك الطريق نفسه ليُحوَّل إلى نص، ثم يُعامَل النص كأي رسالة مكتوبة.
وحسابنا مضبوط على ألّا تستعين OpenRouter إلا بشركات تعمل بوضع «عدم الاحتفاظ بالبيانات» (Zero Data Retention): فلا تخزّن ما نرسله ولا تستخدمه لتدريب النماذج. وهذا الضبط رفضٌ قاطع لا تفضيل: تُرفَض الشركة التي لا تعمل بهذا الوضع قبل أن يصلها الطلب، فالطلب الذي يتعذّر تنفيذه على هذا النحو يفشل بدل أن تنفّذه جهة تحتفظ به. ويشمل هذا الشرط تحويل الصوت إلى نص، لا النصوص وحدها.
والنماذج المستخدَمة مفتوحة الأوزان، تعمل على أجهزة الشركة المشغّلة نفسها — واليوم هي DeepSeek V4 Pro للأجوبة والتصنيف وWhisper لتحويل الصوت — فلا تصل بياناتك إلى شركة DeepSeek ولا إلى OpenAI ولا إلى أي مختبر آخر نشر تلك الأوزان. وإن سُحب نموذجٌ ثبّتناه أو رُفض، انتقل الطلب إلى نموذج آخر مفتوح الأوزان ثبّتناه سلفاً، تحت الشرط نفسه؛ ولا ننقل طلباً إلى نموذج أو جهة لم نُسمّها لأنفسنا قبل ذلك.
- Resend (أيرلندا) — رسائل التحقق وإعادة تعيين كلمة المرور. تتلقّى بريدك الإلكتروني والرمز المُرسَل إليه فقط، ولا شيء غير ذلك.
- Meta Platforms — واتساب — قناة توصيل الرسائل بينك وبين البوت، وتخضع لشروط واتساب وسياسة خصوصيته.
- WafaiCloud (الرياض، المملكة العربية السعودية) — الخوادم التي تعمل عليها خدمة فلوسي وتطبيق الويب app.floosi.net، وعليها تُخزَّن قاعدة بياناتك.
- Google LLC (الولايات المتحدة) — إن اخترت الدخول بحساب جوجل وحده. نطلب من جوجل عنوان بريدك الإلكتروني ولا شيء سواه، وتعلم جوجل أنك دخلت إلى هذه الخدمة. ولا تُرسَل بياناتك المالية إلى جوجل إطلاقاً، وإن دخلت بكلمة مرور بدلاً من ذلك فلا يصل جوجل شيء البتّة.
- Cloudflare, Inc. (الولايات المتحدة) — تخدم موقعنا العام floosi.net، وترى التفاصيل الشبكية المعتادة لطلب صفحة منه، ومنها عنوان بروتوكول الإنترنت الخاص بك. ولا يمرّ بها تطبيق الويب ولا البوت، فلا يصلها كشف ولا عملية ولا بيانات حساب.
- مصادر أسعار الصرف — exchangerate-api.com ومجموعة currency-api المفتوحة وfrankfurter.app، تُستخدم لتحويل العملات. نجلب منها جدول أسعار عاماً مقابل الدولار الأمريكي. ولا يُرسَل إليها عنك شيء — لا مبلغ ولا عملية ولا معرّف — ويجري التحويل على خادمنا نفسه.
ما لا يُرسَل إلى أي منهم إطلاقاً: كلمة سر التشفير التي تختارها، ومفاتيح قاعدة بياناتك، وملف قاعدة البيانات نفسه — فلا يستلم أي معالِج سجلّك المالي كاملاً. أما ما يُرسَل فمحدّد أعلاه لكل معالِج على حدة: كشف PDF إلى مزوّد الاستخراج، وبيانات العمليات اللازمة للإجابة إلى مزوّد الذكاء الاصطناعي.
وفي تطبيق الويب يُوضَع النص المستخرَج من صوتك في خانة الرسالة لتقرأه، ولا يُرسَل شيء حتى تضغط أنت زرّ الإرسال. هو اقتراح لا إرسال: إن أخطأ التحويل صحّحته أو حذفته، فلا تدخل كلمات لم تقلها في سجلّك. وما كنت قد كتبته قبل ذلك يبقى، إذ يُضاف النص إليه ولا يحلّ محلّه.
بعض هؤلاء المعالِجين يقعون خارج المملكة الأردنية الهاشمية، ما يعني نقل بيانات عبر الحدود. باستخدامك للخدمة فإنك توافق على هذا النقل بالقدر اللازم لتشغيلها. لا نُفصح عن بياناتك لأي طرف آخر إلا إذا ألزمنا القانون الأردني أو أمر قضائي بذلك.
٦. ملفات كشوف الحساب
يُمرَّر ملف الكشف الذي ترفعه إلى مزوّد الاستخراج دون أن نحفظه على خادمنا كملف؛ ما نحتفظ به هو بيانات العمليات المستخرجة منه، على النحو الموضّح في البند الرابع.
ويبقى الملف لدى مزوّد الاستخراج تسعين يوماً ثم يُحذَف. وهذه المدة ضبطٌ نضعه نحن على صندوقنا لديه، لا جدولٌ يفرضه هو؛ ونقول ذلك لأن السياسة التي تُحيل إلى المعالِج مسؤوليةَ إعداد يتحكّم به عميله تدلّ القارئ على الجهة الخطأ ليسألها. وتقول سياسة المزوّد إن المستند المحذوف يُرفَع من أنظمته الحيّة فوراً ومن نسخه الاحتياطية خلال خمسة وأربعين يوماً.
٧. مدة الاحتفاظ والحذف
نحتفظ ببيانات عملياتك ما دام حسابك قائماً، لأنها هي الخدمة نفسها. يمكنك حذف حسابك وكل بياناتك في أي وقت من إعدادات تطبيق الويب أو بإرسال طلب الحذف إلى البوت، والطريقان ينفّذان الشيفرة نفسها: في هذا المنتج مسار حذف واحد لا ثانيَ له. وعند الحذف:
- فوراً: تُمحى قاعدة بياناتك وملحها ووسائل الدخول والجلسات النشطة وسجلّ الحساب من الأنظمة الحيّة. ويشمل ذلك النسخ التي يغفل عنها الحذف في أكثر المنتجات: إن كان حسابان لك قد دُمجا يوماً، حُذفت قاعدة الطرف المتقاعد واللقطة المحفوظة للتراجع عن الدمج معها، فلا تبقى نسخة مقروءة في مكان آخر.
- حتى ٢٨ يوماً: قد تبقى نسخة منك في نسخة احتياطية أُخذت قبل الحذف. يحتفظ خادم فلوسي بسبع نسخ يومية وأربع نسخ أسبوعية، ثم تنتهي صلاحيتها بدورتها الطبيعية.
ولا توجد لبيانات فلوسي نسخة احتياطية خارج خادمها. نسخها الاحتياطية موجودة على القرص نفسه الذي تعمل عليه البيانات الحيّة. ونذكر ذلك لأن النسخة التي لا تغادر الجهاز الذي تحميه لا تقي من فقدان ذلك الجهاز، ولأن الإيحاء بحماية غير قائمة أسوأ من الإقرار بغيابها.
ولا تُفتَح النسخ الاحتياطية ولا تُنبَش لحذف سجلّ بعينه منها؛ تنتهي صلاحيتها بالتناوب ضمن المدة أعلاه، ولا تُستخدم إلا لإعادة تشغيل الخدمة بعد عطل. وتحمل النسخة الاحتياطية التشفير نفسه الذي كان على الملف الحيّ: فإن كنت قد فعّلت التشفير فالنسخة غير مقروءة لنا كذلك، وإن لم تفعّله فالنسخة ليست أحصن من الأصل. وقد نحتفظ بسجلات الفوترة للمدة التي يفرضها قانون ضريبة الدخل والمبيعات الأردني.
٨. حقوقك
بموجب قانون حماية البيانات الشخصية رقم ٢٤ لسنة ٢٠٢٣، لك الحق في:
- الوصول إلى بياناتك ومعرفة كيفية معالجتها؛
- تصحيح البيانات غير الدقيقة أو تحديثها؛
- حذف بياناتك — وهو متاح لك ذاتياً في أي وقت؛
- الاعتراض على المعالجة أو تقييدها؛
- سحب موافقتك في أي وقت، دون أن يؤثّر ذلك على مشروعية المعالجة السابقة؛
- تقديم شكوى.
لممارسة أي من هذه الحقوق راسلنا على info@almaseer.co، ونردّ خلال المدة التي يحدّدها القانون.
٩. الشكاوى
إن لم تقتنع بردّنا، يحق لك تقديم شكوى إلى وحدة حماية البيانات الشخصية في وزارة الاقتصاد الرقمي والريادة — الجهة الرقابية المختصة في المملكة الأردنية الهاشمية.
١٠. الأمان
نطبّق إجراءات فنية وتنظيمية تشمل: التشفير أثناء النقل دائماً، وأثناء التخزين متى فعّلته أنت (البند الرابع)؛ قاعدة بيانات منفصلة لكل مستخدم؛ حصر الوصول الإداري إلى الخوادم بشبكة خاصة؛ ونسخاً احتياطية تحمل تشفير أصلها. لا يوجد نظام آمن بنسبة مئة بالمئة، لكن التصميم يهدف إلى أن يبقى محتوى بياناتك غير مقروء حتى لمن يشغّل النظام.
١١. الأطفال
الخدمة مخصّصة لمن أتمّ الثامنة عشرة. لا نجمع بيانات القاصرين عن علم، وإذا تبيّن لنا خلاف ذلك نحذفها.
١٢. تعديل هذه السياسة
قد نُحدّث هذه السياسة. يظهر تاريخ آخر تحديث في أعلى الصفحة، ونُشعرك بأي تغيير جوهري عبر البوت أو البريد الإلكتروني قبل سريانه.
سجلّ التعديلات
٣٠ آب (أغسطس) ٢٠٢٦ — تغيّر مزوّد الذكاء الاصطناعي المذكور في البند الخامس من Together AI إلى OpenRouter, Inc. وما نفعله ببياناتك لم يتغيّر، والذي تغيّر هو الجهة التي تُشغّل النموذج. فالنموذج هو بناء DeepSeek V4 Pro نفسه المفتوح الأوزان، ويبقى التعهّد بعدم تخزين بياناتك وعدم استخدامها لتدريب النماذج قائماً — غير أنه صار يستند إلى شرط «عدم الاحتفاظ بالبيانات» المضبوط على حسابنا لدى OpenRouter بدل البند 2.6 من سياسة Together، وهو بند لم يعد يصف الطريق الذي تسلكه بياناتك، فحُذفت الإحالة إليه. وانتقل تحويل الصوت إلى نص مع النموذج، ويسري عليه الشرط نفسه. ولم يتغيّر غير ذلك ممّا يُرسَل أو لا يُرسَل.
٣٠ آب (أغسطس) ٢٠٢٦ — صُحّحت في هذه السياسة أربع عبارات لم تكن تطابق ما يفعله النظام. الاستضافة: كان البند الخامس يذكر DigitalOcean في سنغافورة، وخدمة فلوسي تعمل في الواقع على WafaiCloud في الرياض؛ وهذا بندٌ يخصّ نقل البيانات عبر الحدود، فتصحيحه ليس تفصيلاً. التشفير: كان البند الرابع يذكر أن بياناتك مشفّرة دون قيد، والتشفير أمر تُفعّله أنت وقد لا تفعّله؛ صار البند يقول ذلك. النسخ الاحتياطية: كانت السياسة تَعِد بنسخ مشفّرة محفوظة خارج الخادم، ولا وجود لنسخة خارج خادم فلوسي؛ صار البند السابع يقول ذلك أيضاً. المعالِجون: أُضيف الدخول بحساب جوجل ومزوّد شبكة توصيل المحتوى ومصادر أسعار الصرف — وكانت تُستخدم ولا تُذكَر — مع بيان ما يصل كلّاً منها. وأُضيف إلى البند السادس أن مدة التسعين يوماً لدى مزوّد الاستخراج ضبطٌ نضعه نحن لا جدولٌ يفرضه هو، وإلى البند السابع ما يمحوه الحذف كاملاً. ولم يتغيّر بأيٍّ من ذلك ما نفعله ببياناتك؛ تغيّر ما تقوله هذه السياسة عنه.
٢٣ آب (أغسطس) ٢٠٢٦ — أُضيف مزوّد البريد Resend إلى قائمة المعالِجين في البند الخامس؛ كان يستقبل بريدك الإلكتروني منذ البداية ولم يكن مذكوراً، بينما تُختَم القائمة بجملة تقول إننا لا نُفصح عن بياناتك لأي طرف آخر. وفي البند نفسه: سُمّي مزوّد الاستضافة ومكانه، ووُضّح أن ملفات الجداول لا تصل إلى مزوّد الاستخراج، وأُضيف ما لا يُرسَل إلى أي معالِج. ما نفعله ببياناتك لم يتغيّر، والذي تغيّر هو ما تقوله هذه السياسة عنه.
٢٣ آب (أغسطس) ٢٠٢٦ — تغيّر مزوّد الذكاء الاصطناعي المذكور في البند الخامس من Anthropic PBC إلى Together AI. ما يُرسَل إليه وما لا يُرسَل لم يتغيّر: لا نرسل ملف الكشف نفسه، ولا اسمك، ولا بريدك الإلكتروني، ولا رقم هاتفك. وبقي التعهّد بعدم تخزين هذه البيانات وعدم استخدامها لتدريب النماذج قائماً كما هو، ولم يتغيّر أي بند آخر في هذه السياسة.
٢٤ آب (أغسطس) ٢٠٢٦ — أُضيف الإدخال الصوتي إلى تطبيق الويب، وصارت الرسائل الصوتية تصل إلى مزوّد الذكاء الاصطناعي نفسه المذكور في البند الخامس. وهذا يضيف صنفاً جديداً من البيانات الشخصية يخرج من الخدمة: تسجيلات صوتك. تُرسَل لتُحوَّل إلى نص، وتسري عليها شروط «عدم الاحتفاظ بالبيانات» ذاتها التي تسري على بيانات عملياتك — فلا تُخزَّن ولا تُستخدم لتدريب النماذج. ولا نحتفظ نحن بالتسجيل أيضاً: يبقى في الذاكرة، ويُحوَّل إلى نص، ثم يُسقَط. ولا يُحفَظ سوى النص الناتج ضمن سجلّ محادثتك، ويمكنك حذف هذا السجلّ متى شئت.
١٣. لغة الوثيقة
النسخة العربية هي المعتمدة قانوناً، وتتوفّر نسخة إنجليزية للتسهيل فقط.
١٤. التواصل
info@almaseer.co · +962 77 147 7178 · عمّان — تلاع العلي، شارع وصفي التل، عمارة 150، الطابق الخامس، الأردن.