سياسة الخصوصية

فلوسي مساعد مالي شخصي يعمل عبر واتساب وعبر تطبيق ويب، ويساعدك على متابعة مصاريفك من كشوف الحساب التي ترفعها أنت. هذه السياسة تشرح ما نعالجه ولماذا ومع من نشاركه وكيف تتحكّم فيه.

١. المتحكّم بالبيانات

المتحكّم بالبيانات الشخصية بالمعنى الوارد في قانون حماية البيانات الشخصية الأردني رقم ٢٤ لسنة ٢٠٢٣ هو:

٢. البيانات التي نعالجها

• بيانات التعريف والتواصل: رقم هاتفك على واتساب أو بريدك الإلكتروني عند التسجيل في تطبيق الويب، والاسم المعروض إن وُجد، وتاريخ موافقتك على الشروط عند التسجيل والنسخة التي وافقت عليها.
• المستندات التي ترفعها: كشوف الحساب بصيغة PDF أو Excel أو CSV التي ترسلها بنفسك.
• بيانات العمليات المستخرجة: التواريخ والمبالغ والعملات والأوصاف والفئات والأرصدة وأسماء الحسابات.
• تسجيلات صوتك: إن أرسلت رسالة صوتية إلى البوت أو استخدمت الميكروفون في تطبيق الويب. يُحوَّل التسجيل إلى نص ثم يُسقَط؛ لا نكتبه على القرص ولا نحتفظ بنسخة منه، والمحفوظ هو النص وحده ضمن سجلّ محادثتك.
• ما تدخله بنفسك: الميزانيات وأهداف التوفير والديون والقروض والملفات والأشخاص وتعديلات التصنيف.
• بيانات الاشتراك: الخطة وتواريخ التجربة وسجل الاستخدام. لا نعالج بيانات بطاقتك — تُدخَل في حقول مزوّد الدفع الآمنة الخاصة به ولا تصل إلينا. وعند شراء خطة نجمع أيضاً الاسم وعنوان الفوترة اللذين يطلبهما المزوّد، ونحتفظ بسجل لكل عملية دفع: مرجعنا والخطة والمبلغ والعملة والتاريخ.
• بيانات تشغيلية: سجلات فنية محدودة للأمان ومعالجة الأعطال، بأقل قدر ممكن من البيانات الشخصية.

٣. أساس المعالجة والغاية منها

نعالج بياناتك بناءً على موافقتك الصريحة عند بدء استخدام الخدمة، وعلى ضرورة تنفيذ العقد المبرم بيننا بموجب الشروط والأحكام. الغاية محصورة في: قراءة كشوفك وتصنيف عملياتك؛ الإجابة عن أسئلتك المالية؛ إنتاج الميزانيات والتقارير والقوائم المالية؛ إدارة اشتراكك؛ وحماية الخدمة من إساءة الاستخدام.

٤. التشفير — ولماذا لا نستطيع نحن قراءة بياناتك

تُخزَّن بياناتك المالية في قاعدة بيانات منفصلة خاصة بك وحدك. والتشفير شرط لاستخدام الخدمة: قبل أن تستخدم التطبيق أو البوت تحدّد عبارة مرور، وتُشفَّر قاعدتك أثناء التخزين بخوارزمية AES-256-GCM بمفتاح مشتقّ منها. لا نحتفظ نحن بعبارة المرور ولا بالمفتاح، ولا تُفكّ الشيفرة إلا خلال جلستك النشطة، ولذلك لا يستطيع موظفو الشركة ومشغّلوها الاطّلاع على محتوى بياناتك المالية.

ولهذا الشرط ثمن نقوله صراحةً: عبارة المرور لك وحدك، فإن نسيتها لم نستطع استرجاع بياناتك — وليست هذه سياسةً اخترناها، بل نتيجة لازمة لأننا لا نملك المفتاح. وتُقرّ بذلك عند إنشاء حسابك.

أما الحساب الذي أُنشئ قبل أن يصبح التشفير شرطاً (26 آب/أغسطس 2026) ولم يُستخدم منذ ذلك الحين، فيبقى على حاله إلى أن يعود صاحبه، فتكون خطوة عبارة المرور أول ما يراه.

ويُحفَظ سجلّ حسابك — وسائل الدخول والخطة وتواريخ التجربة واللغة — منفصلاً عن ذلك، مشفّراً أثناء التخزين بمفتاح تديره الخدمة. وثمّة قاعدة ثالثة لا تحمل سوى أسعار صرف العملات، وليس فيها بيانات شخصية.

٥. من نشارك معه، ونقل البيانات خارج المملكة

نشارك القدر اللازم فقط مع مزوّدي خدمة يعملون بصفة معالِج لحسابنا وبموجب التزامات تعاقدية:

• Parseur Pte. Ltd. (سنغافورة) — تُرسَل إليها كشوفات PDF التي ترفعها لاستخراج العمليات منها آلياً. تُنقل هذه الملفات إلى خوادمها وتخضع لسياسة الاحتفاظ الخاصة بها. أما ملفات الجداول — XLSX وCSV — فلا تصل إليها إطلاقاً؛ تُقرأ على خادمنا نفسه ولا تغادره.
• OpenRouter, Inc. (الولايات المتحدة) — تُرسَل إليها بيانات عمليات محدودة لتوليد الأجوبة والملخّصات والتصنيف الآلي. ولا تُشغّل هذه الشركة النموذج بنفسها، بل توجّه الطلب إلى إحدى الشركات التي تُشغّله. وإذا أرسلت رسالة صوتية أو استخدمت الميكروفون في تطبيق الويب، سلك تسجيل صوتك الطريق نفسه ليُحوَّل إلى نص، ثم يُعامَل النص كأي رسالة مكتوبة.
  
  وحسابنا مضبوط على ألّا تستعين OpenRouter إلا بشركات تعمل بوضع «عدم الاحتفاظ بالبيانات» (Zero Data Retention): فلا تخزّن ما نرسله ولا تستخدمه لتدريب النماذج. وهذا الضبط رفضٌ قاطع لا تفضيل: تُرفَض الشركة التي لا تعمل بهذا الوضع قبل أن يصلها الطلب، فالطلب الذي يتعذّر تنفيذه على هذا النحو يفشل بدل أن تنفّذه جهة تحتفظ به. ويشمل هذا الشرط تحويل الصوت إلى نص، لا النصوص وحدها.
  
  والنماذج المستخدَمة مفتوحة الأوزان، تعمل على أجهزة الشركة المشغّلة نفسها — واليوم هي DeepSeek V4 Pro للأجوبة والتصنيف وWhisper لتحويل الصوت — فلا تصل بياناتك إلى شركة DeepSeek ولا إلى OpenAI ولا إلى أي مختبر آخر نشر تلك الأوزان. وإن سُحب نموذجٌ ثبّتناه أو رُفض، انتقل الطلب إلى نموذج آخر مفتوح الأوزان ثبّتناه سلفاً، تحت الشرط نفسه؛ ولا ننقل طلباً إلى نموذج أو جهة لم نُسمّها لأنفسنا قبل ذلك.
• Resend (أيرلندا) — رسائل التحقق وإعادة تعيين كلمة المرور. تتلقّى بريدك الإلكتروني والرمز المُرسَل إليه فقط، ولا شيء غير ذلك.
• HyperPay — مزوّد الدفع بالبطاقات لدينا، والبنك العربي هو البنك المستحوذ. عند شراء خطة تُقدَّم صفحة الدفع وحقول البطاقة فيها من منصة المزوّد نفسه، وهي مستضافة خارج الأردن: فيتلقى بيانات بطاقتك مباشرة، مع بريدك الإلكتروني والاسم وعنوان الفوترة اللذين تدخلهما والمبلغ، وفق سياسة الخصوصية الخاصة به. ولا نتلقى نحن أبداً رقم البطاقة ولا تاريخ الانتهاء ولا رمز التحقق.
• Meta Platforms — واتساب — قناة توصيل الرسائل بينك وبين البوت، وتخضع لشروط واتساب وسياسة خصوصيته.
• WafaiCloud (الرياض، المملكة العربية السعودية) — الخوادم التي تعمل عليها خدمة فلوسي وتطبيق الويب app.floosi.net، وعليها تُخزَّن قاعدة بياناتك.
• Google LLC (الولايات المتحدة) — إن اخترت الدخول بحساب جوجل وحده. نطلب من جوجل عنوان بريدك الإلكتروني ولا شيء سواه، وتعلم جوجل أنك دخلت إلى هذه الخدمة. ولا تُرسَل بياناتك المالية إلى جوجل إطلاقاً، وإن دخلت بكلمة مرور بدلاً من ذلك فلا يصل جوجل شيء البتّة.
• Cloudflare, Inc. (الولايات المتحدة) — تخدم موقعنا العام floosi.net، وترى التفاصيل الشبكية المعتادة لطلب صفحة منه، ومنها عنوان بروتوكول الإنترنت الخاص بك. ولا يمرّ بها تطبيق الويب ولا البوت، فلا يصلها كشف ولا عملية ولا بيانات حساب.
• مصادر أسعار الصرف — exchangerate-api.com ومجموعة currency-api المفتوحة وfrankfurter.app، تُستخدم لتحويل العملات. نجلب منها جدول أسعار عاماً مقابل الدولار الأمريكي. ولا يُرسَل إليها عنك شيء — لا مبلغ ولا عملية ولا معرّف — ويجري التحويل على خادمنا نفسه.

ما لا يُرسَل إلى أي منهم إطلاقاً: كلمة سر التشفير التي تختارها، ومفاتيح قاعدة بياناتك، وملف قاعدة البيانات نفسه — فلا يستلم أي معالِج سجلّك المالي كاملاً. أما ما يُرسَل فمحدّد أعلاه لكل معالِج على حدة: كشف PDF إلى مزوّد الاستخراج، وبيانات العمليات اللازمة للإجابة إلى مزوّد الذكاء الاصطناعي.

وفي تطبيق الويب يُوضَع النص المستخرَج من صوتك في خانة الرسالة لتقرأه، ولا يُرسَل شيء حتى تضغط أنت زرّ الإرسال. هو اقتراح لا إرسال: إن أخطأ التحويل صحّحته أو حذفته، فلا تدخل كلمات لم تقلها في سجلّك. وما كنت قد كتبته قبل ذلك يبقى، إذ يُضاف النص إليه ولا يحلّ محلّه.

٦. ملفات كشوف الحساب

يُمرَّر ملف الكشف الذي ترفعه إلى مزوّد الاستخراج دون أن نحفظه على خادمنا كملف؛ ما نحتفظ به هو بيانات العمليات المستخرجة منه، على النحو الموضّح في البند الرابع.

ويبقى الملف لدى مزوّد الاستخراج تسعين يوماً ثم يُحذَف. وهذه المدة ضبطٌ نضعه نحن على صندوقنا لديه، لا جدولٌ يفرضه هو؛ ونقول ذلك لأن السياسة التي تُحيل إلى المعالِج مسؤوليةَ إعداد يتحكّم به عميله تدلّ القارئ على الجهة الخطأ ليسألها. وتقول سياسة المزوّد إن المستند المحذوف يُرفَع من أنظمته الحيّة فوراً ومن نسخه الاحتياطية خلال خمسة وأربعين يوماً.

٧. مدة الاحتفاظ والحذف

نحتفظ ببيانات عملياتك ما دام حسابك قائماً، لأنها هي الخدمة نفسها. والحساب الذي ينتهي بلا خطة نحذفه نحن وفق جدول: الحساب الذي انتهت تجربته المجانية دون دفع يُحذف بعد ٣٢ يوماً من انتهاء التجربة، والحساب الذي دفع يوماً ما يُحذف بعد ٩٠ يوماً من انتهاء آخر شهر مدفوع له. وهذا الحذف هو نفسه الموصوف أدناه؛ والخطة تُبقي البيانات، وحذفها قبل ذلك بيدك في أي وقت. يمكنك حذف حسابك وكل بياناتك في أي وقت من إعدادات تطبيق الويب أو بإرسال طلب الحذف إلى البوت، والطريقان ينفّذان الشيفرة نفسها: في هذا المنتج مسار حذف واحد لا ثانيَ له. وعند الحذف:

• فوراً: تُمحى قاعدة بياناتك وملحها ووسائل الدخول والجلسات النشطة وسجلّ الحساب من الأنظمة الحيّة. ويشمل ذلك النسخ التي يغفل عنها الحذف في أكثر المنتجات: إن كان حسابان لك قد دُمجا يوماً، حُذفت قاعدة الطرف المتقاعد واللقطة المحفوظة للتراجع عن الدمج معها، فلا تبقى نسخة مقروءة في مكان آخر.
• حتى ٢٨ يوماً: قد تبقى نسخة منك في نسخة احتياطية أُخذت قبل الحذف. يحتفظ خادم فلوسي بسبع نسخ يومية وأربع نسخ أسبوعية، ثم تنتهي صلاحيتها بدورتها الطبيعية.

ولا تُفتَح النسخ الاحتياطية ولا تُنبَش لحذف سجلّ بعينه منها؛ تنتهي صلاحيتها بالتناوب ضمن المدة أعلاه، ولا تُستخدم إلا لإعادة تشغيل الخدمة بعد عطل. وتحمل النسخة الاحتياطية التشفير نفسه الذي كان على الملف الحيّ: فإن كنت قد فعّلت التشفير فالنسخة غير مقروءة لنا كذلك، وإن لم تفعّله فالنسخة ليست أحصن من الأصل. وقد نحتفظ بسجلات الفوترة للمدة التي يفرضها قانون ضريبة الدخل والمبيعات الأردني.

٨. حقوقك

بموجب قانون حماية البيانات الشخصية رقم ٢٤ لسنة ٢٠٢٣، لك الحق في:

• الوصول إلى بياناتك ومعرفة كيفية معالجتها؛
• تصحيح البيانات غير الدقيقة أو تحديثها؛
• حذف بياناتك — وهو متاح لك ذاتياً في أي وقت؛
• الاعتراض على المعالجة أو تقييدها؛
• سحب موافقتك في أي وقت، دون أن يؤثّر ذلك على مشروعية المعالجة السابقة؛
• تقديم شكوى.

لممارسة أي من هذه الحقوق راسلنا على info@almaseer.co، ونردّ خلال المدة التي يحدّدها القانون.

٩. الشكاوى

إن لم تقتنع بردّنا، يحق لك تقديم شكوى إلى وحدة حماية البيانات الشخصية في وزارة الاقتصاد الرقمي والريادة — الجهة الرقابية المختصة في المملكة الأردنية الهاشمية.

١٠. الأمان

نطبّق إجراءات فنية وتنظيمية تشمل: التشفير أثناء النقل دائماً، وأثناء التخزين متى فعّلته أنت (البند الرابع)؛ قاعدة بيانات منفصلة لكل مستخدم؛ حصر الوصول الإداري إلى الخوادم بشبكة خاصة؛ ونسخاً احتياطية تحمل تشفير أصلها. لا يوجد نظام آمن بنسبة مئة بالمئة، لكن التصميم يهدف إلى أن يبقى محتوى بياناتك غير مقروء حتى لمن يشغّل النظام.

١١. الأطفال

الخدمة مخصّصة لمن أتمّ الثامنة عشرة. لا نجمع بيانات القاصرين عن علم، وإذا تبيّن لنا خلاف ذلك نحذفها.

١٢. تعديل هذه السياسة

قد نُحدّث هذه السياسة. يظهر تاريخ آخر تحديث في أعلى الصفحة، ونُشعرك بأي تغيير جوهري عبر البوت أو البريد الإلكتروني قبل سريانه.

١٣. لغة الوثيقة

النسخة العربية هي المعتمدة قانوناً، وتتوفّر نسخة إنجليزية للتسهيل فقط.

١٤. التواصل

info@almaseer.co · +962 77 147 7178 · عمّان — تلاع العلي، شارع وصفي التل، عمارة 150، الطابق الخامس، الأردن.