سياسة الخصوصية

ما الذي يسجّله Budgiva، ولماذا، وأين، وكيف تستعيدون التحكم فيه.

آخر تحديث: 30 سبتمبر 2026

هذه الترجمة مقدَّمة لتيسير القراءة فقط. وفي حال وجود أي اختلاف، تكون النسخة الفرنسية هي المعتمدة.

1. من المسؤول عن بياناتكم

ينشر Budgiva شخص طبيعي، بصفة غير مهنية ودون أي غرض ربحي. ووفقًا للمادة 6 III 2 من القانون الفرنسي بشأن الثقة في الاقتصاد الرقمي (loi pour la confiance dans l’économie numérique)، فإن بيانات هوية الناشر محفوظة لدى مزوّد الاستضافة، الملزم بالسر المهني في شأنها.

لأي سؤال يتعلق ببياناتكم، أو لممارسة حقوقكم، راسلونا على contact@budgiva.com. ويتلقى كل طلب ردًّا في غضون شهر واحد، وفقًا للائحة العامة لحماية البيانات.

مزوّدو الاستضافة

• Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107، الولايات المتحدة. يستضيف ملفات الواجهة.
• Supabase Pte. Ltd. — 65 Chulia Street, #38-02/03, OCBC Centre، سنغافورة 049513. يستضيف قاعدة البيانات، في منطقته الأوروبية (انظروا البند 4).

2. ما البيانات التي تُسجَّل

تأتي جميع البيانات أدناه تقريبًا منكم؛ أما الصفوف الثلاثة الأخيرة من الجدول فيضعها التطبيق. ولا يُستنتج أي منها من سلوككم، ولا يُشترى، ولا يُجمع من مصدر آخر.

ما لا يُسجَّل أبدًا

• لا بيانات مصرفية. لا يتصل Budgiva بأي بنك ولا يطلب أبدًا بيانات الدخول المصرفية. لا شيء يحتاج إلى ربط.
• لا بيانات دفع، ولا رقم بطاقة.
• لا نتائج توقعات. يُعاد حساب التوقعات والفروق وتواريخ بلوغ الأهداف عند كل عرض، انطلاقًا من أرقامكم. ولا تُخزَّن في أي مكان.
• لا بيانات موقع جغرافي، ولا ملف تعريف إعلاني.

بعض ما يُسجَّل لا يأتي مما تُدخلونه: سجل التذكيرات التي أُرسلت إليكم (البند 6)، وعدّاد استخدام المساعد الذكي، والباقة المسجّلة على حسابكم، والسجل التقني لتعطّل العرض. ولا يتضمّن أي منها رقمًا من ميزانيتكم ولا تسمية كتبتموها.

3. على أي أساس قانوني

• تنفيذ العقد (المادة 6.1.b من اللائحة العامة لحماية البيانات) لكل ما هو ضروري لعمل الخدمة: حسابكم وبياناتكم المالية. فبدونها، لا يستطيع التطبيق ببساطة حساب أي شيء.
• المصلحة المشروعة (المادة 6.1.f) فيما يخص أمن الخدمة: منع الوصول غير المصرّح به وإساءة الاستخدام.
• المصلحة المشروعة أيضًا (المادة 6.1.f) فيما يخص التذكير الشهري. فالميزانية التي لم تعد تُحدَّث تكفّ عن أداء دورها دون إنذار، وهذه الرسالة هي الشيء الوحيد الذي ينبّهكم إلى ذلك. فهي لا تبيع شيئًا ولا تروّج لشيء. ويمكنكم الاعتراض عليها في أي وقت، دون تقديم سبب ودون مراسلتنا: يشرح البند 6 كيف.
• المصلحة المشروعة أيضًا (المادة 6.1.f) فيما يخص حسن سير الخدمة: معرفة أن عطلًا في العرض قد وقع. فبدون هذا السجل، يبقى التطبيق المعطَّل معطَّلًا إلى أن يفكّر أحدهم في مراسلتنا. وهو لا يتضمّن أي مبلغ، ولا أي تسمية، ولا محتوى العطل، ولا يُتّخذ على أساسه أي قرار يخصّكم.

4. أين تُستضاف بياناتكم

تُخزَّن بياناتكم لدى Supabase، في منطقة eu-west-1 (أيرلندا) — أي داخل الاتحاد الأوروبي.

شيء واحد فقط يغادر المنطقة الاقتصادية الأوروبية، وفقط إذا استخدمتموه: ما تكتبونه في المساعد الذكي — أو ما تُملونه عليه، إذ يُرسَل تسجيلكم حينئذ كما هو — يُنقل إلى OpenAI، في الولايات المتحدة، مع مبالغ شهركم الجاري، ورأس مالكم، وهدفكم، وتسجيلات رصيدكم، واللغة التي اخترتموها، واسمكم الأول إن كنتم قد أدخلتموه. لا شيء آخر مما يسجّله التطبيق يغادر أوروبا: لا سيناريوهاتكم المحفوظة، ولا مبالغ مصاريفكم الاستثنائية، ولا التسميات التي كتبتموها على أسطر دخلكم ومصاريفكم. والتفاصيل في البند 5.

تحفّظ واحد، وهو يسري على كل بريد إلكتروني في العالم: الرسالة التي ترسلونها أنتم إلينا — ردًّا على تذكير، أو طلبًا إلى contact@budgiva.com — تنتقل كما ينتقل البريد الإلكتروني، وتصل إلى صندوق بريد عادي غير مستضاف في أوروبا. فهي ليست بيانات يعالجها التطبيق، بل رسالة تبعثونها أنتم. ونذكر ذلك لأن الجملة السابقة، دون هذا التحفّظ، قد تُفهم على نحو أوسع مما يُقصد بها.

يستعين التطبيق بأربعة مزوّدين، ولا أحد غيرهم:

5. المساعد الذكي

شاشة المساعد الذكي هي الوحيدة في التطبيق التي تستعين بخدمة خارجية. فما إن ترسلوا فيها رسالة، حتى يذهب شيئان إلى OpenAI: النص الذي كتبتموه للتوّ مع المبادلات القليلة السابقة من المحادثة نفسها، وملخّص رقمي لشهركم الجاري.

الأسطر التي تنتظر تأكيدكم جزء من هذه المبادلات السابقة: حين يقترح عليكم المساعد أسطرًا وتردّون عليه — « لا، المشتريات 450 » —، تعود هذه الأسطر مع رسالتكم، بالصيغة التي كتبها بها، كي يعرف أيّها تقصدون. وتسمياتها هي التي أنتجها هو، ولا يمكن تعديلها على الشاشة: فلا يمكن أن تظهر فيها أي تسمية كتبتموها. ولا يكون أي شيء قد حُفظ بعدُ في تلك اللحظة.

منذ 20 سبتمبر 2026، يجيب المساعد أيضًا عن الأشهر المقبلة — « كم سأكون قد ادّخرت في ديسمبر؟ »، « وماذا لو أوقفت هذا الاشتراك؟ ». هذه المبالغ لا تُرسَل إليه: التطبيق هو الذي يحسبها على جهازكم، انطلاقًا من أرقامكم، ولا يتلقى النموذج أي توقعات أبدًا. ولا يتلقى إلا السؤال كما فهمه — شهرًا، أو مبلغًا ذكرتموه بأنفسكم، أو فئة. في المقابل، يتضمّن الرد الذي يعرضه عليكم هذه المبالغ المحسوبة، وهذا الرد جزء من المبادلات السابقة: إذا واصلتم المحادثة، فإنه يعود مع رسالتكم التالية. بعبارة أخرى، قد يغادر مبلغ مستقبلي جهازكم، لكن فقط بعد أن يُعرض عليكم، وفقط إذا واصلتم التبادل.

يرافق هذا الملخّص كل رسالة، لا طلبات القراءة وحدها. وهذه نتيجة مباشرة لطريقة عمل المساعد: تعليمة واحدة تغطي جميع الحالات، والنموذج هو الذي يتعرّف على ما إذا كنتم تصفون مصروفًا، أو تصحّحون مصروفًا، أو تطرحون سؤالًا عن شهركم. لذا يحتاج إلى الأرقام في اللحظة التي يقرأ فيها جملتكم. وما دمتم لم تحفظوا أي سطر، فلا يوجد ملخّص ولا يُنقل شيء من هذا القبيل.

يُحسب هذا الملخّص على جهازكم ويتضمّن: الشهر المعني، والعملة، ومجموع دخلكم ومصاريفكم التي تتكرر كل شهر، والفرق بينهما، ومبلغ كل فئة مع حصتها بالنسبة المئوية. وتُسمّى الفئات فيه بالأسماء الثابتة للتطبيق — « السكن »، « البقالة والطعام »، « الراتب » —، لا بما كتبتموه أنتم على أسطركم أبدًا.

ومنذ 20 سبتمبر 2026، يتضمّن أيضًا رأس مالكم المتاح والتاريخ الذي سجّلتموه فيه، وهدفكم — اسمه، والمبلغ المستهدف، والشهر المستهدف — وتسجيلات رصيدكم: شهر آخرها ومبلغه، وعدد ما سجّلتموه منها. ولا يُدرج كل منها إلا إذا كنتم قد أدخلتموه.

كانت هذه العناصر الثلاثة مستبعدة حتى ذلك الحين. وأُدرجت كي يتمكن المساعد من الإجابة عن « كم ادّخرت؟ » ومن حفظ رأس المال الذي تُملونه عليه، بدلًا من رفض أكثر الأسئلة بداهةً في تطبيق للميزانية. اسم هدفكم هو النص الوحيد الذي تكتبونه بأنفسكم ويُرسَل في هذا الملخّص، ويُرسَل لسبب محدد: فالإجابة التي تقول « هدفكم » دون أن تسمّيه لن تفيد في شيء. أما تسميات أسطر دخلكم ومصاريفكم، فلا تزال لا تُرسَل.

حين تصفون وضعكم في بضع جمل ليُحوَّل إلى أسطر ميزانية، تراجعون كل سطر وتؤكّدونه قبل أي حفظ. ويمكن للمساعد أيضًا تصحيح سطر موجود أو حذفه — « ارتفع إيجاري إلى 850 »، « لم يعد لدي اشتراك في النادي الرياضي ». وحينئذ يشير إلى فئة، لا إلى سطر أبدًا: فهو لا يرى أيًّا من تسمياتكم، وجهازكم هو الذي يعثر على الأسطر المعنية ويعرضها عليكم. وهنا أيضًا، لا يُعدَّل شيء ولا يُحذف قبل أن تؤكّدوا.

تُرسَل لغة حسابكم. وهذا جديد منذ 22 سبتمبر 2026، وهو ما يسمح للمساعد بالرد عليكم باللغة التي اخترتموها بدلًا من لغة رسالتكم. فهي ليست مبلغًا ولا نصًّا منكم: إنها إحدى القيم الأربع « الفرنسية » أو « الإنجليزية » أو « الإسبانية » أو « العربية »، وهي القيمة نفسها التي يعرضها المحدِّد في إعداداتكم. وتُرسَل مع كل رسالة، حتى لو لم تلمسوا هذا الإعداد قط — وتكون الفرنسية حينئذ هي القيمة المرسَلة.

يُرسَل اسمكم الأول، إن كنتم قد أدخلتموه. وهذا جديد منذ 15 سبتمبر 2026، وهو العنصر الوحيد المرسَل الذي يدلّ على هويتكم: يُستخدم كي يحيّيكم المساعد ويردّ عليكم باسمكم الأول. ولا يُرسَل إلا إذا كتبتموه — فحقل « اسمكم الأول » في الإعدادات اختياري، ويكفي تركه فارغًا، أو مسحه، كي لا يُرسَل شيء بعد ذلك. أما ترحيب المساعد، فيحيّيكم من جهازكم: وتلك التحية لا تتوقف على أي إرسال.

إذا أمليتم، يُرسَل صوتكم أيضًا. وهذا جديد منذ 15 سبتمبر 2026. الضغط على الميكروفون يسجّل ما تقولونه ويرسل هذا التسجيل إلى OpenAI، التي تحوّله إلى نص وتعيده. وهذا النص يوضع في حقل الإدخال، حيث تراجعونه وتصحّحونه؛ ولا يذهب شيء إلى المساعد ما دمتم لم تضغطوا على زر الإرسال. ولا يُستخدم التسجيل إلا لكتابة ما قلتموه — فهو لا يُفهم، ولا يُؤوَّل، ولا يُقارن بأي شيء.

هذا التسجيل لا يُحفظ في أي مكان: لا في قاعدة البيانات، ولا في ملفاتنا، ولا في سجلاتنا. ولا يبقى بعد انتهاء الطلب الذي يحمله. ولا يُفتح الميكروفون إلا حين تضغطون عليه، ويطلب متصفحكم إذنكم أولًا، ويتوقف التسجيل من تلقاء نفسه بعد دقيقة واحدة. ونذكر ذلك لأن الصوت يقول أكثر مما يقوله النص: فهو يحمل الكلمات، ويحمل أيضًا ما يتيح التعرّف على الشخص الذي ينطقها.

ما لا يُرسَل أبدًا، مهما كان الاستخدام:

• عنوان بريدكم الإلكتروني، ولا معرّف حسابكم؛
• التسميات التي أدخلتموها على أسطركم — فهي الموضع الوحيد الذي قد يظهر فيه اسم شخص أو صاحب عمل أو مهني صحي؛
• سيناريوهاتكم المحفوظة وأسماؤها، ومبالغ مصاريفكم الاستثنائية، وأي شهر غير الشهر الجاري — بما في ذلك الأشهر المقبلة، التي لا يحصل عليها المساعد أبدًا إلا بعد أن يكون قد عرضها عليكم أولًا (انظروا أعلاه). غير أن الملخّص يُرسل عدد المصاريف الاستثنائية المسجّلة، دون أي مبلغ: وهذا ما يتيح للمساعد أن يخبركم بأن قراءته لا تحتسبها؛
• أي شيء على الإطلاق إذا لم تفتحوا هذه الشاشة.

بعبارة أخرى: مبالغ، وفئات، ولغة حسابكم، واسمكم الأول إن كنتم قد أدخلتموه — لا تسمياتكم أبدًا، ولا سجلّكم السابق أبدًا. لكن انتبهوا — ما تكتبونه بأنفسكم في الحقل يُرسَل كما هو: فلا تكتبوا فيه أي اسم ولا أي معلومة صحية.

المحادثة لا تُسجَّل لا لدينا ولا في حسابكم — لا السؤال، ولا الملخّص المرسَل، ولا الجواب. إنها تبقى في متصفحكم، في تخزين الجلسة: فهي تبقى بعد إعادة تحميل الصفحة، كي لا تفقدوا خيط الحديث عند العودة من شاشة أخرى، وتختفي حين تغلقون علامة التبويب، وحين تسجّلون الخروج، وحين تحذفون حسابكم. ولا تغادر المتصفح إلا مع كل رسالة جديدة، في صورة المبادلات السابقة القليلة الموصوفة أعلاه. ولا يُحفظ إلا الأسطر التي تؤكّدونها صراحةً، تمامًا كما لو أدخلتموها يدويًا.

لا تُستخدم مبادلاتكم لتدريب نماذج OpenAI: فهذا هو الإعداد الافتراضي لواجهة البرمجة الخاصة بها، ولم نفعّل أي مشاركة. غير أن OpenAI تحتفظ بالطلبات لمدة تصل إلى 30 يومًا لأغراض كشف إساءة الاستخدام، ثم تحذفها. وتجري هذه المعالجة في الولايات المتحدة، في إطار البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية، وهو الإطار الذي تنص عليه اللائحة العامة لحماية البيانات لهذه الحالة. ولا نعد بتاريخ للانتقال إلى معالجة داخل أوروبا: ما هو مكتوب هنا يصف ما هو قائم، لا ما سيأتي.

لا يقدّم المساعد أبدًا أي نصيحة مالية، ولا أي توصية استثمارية. إنه يحوّل جملكم إلى أسطر ميزانية، ويصف أرقامكم أنتم — ولا يقول لكم أبدًا ما ينبغي أن تفعلوه بها. ولا يقارن مصاريفكم بأي متوسط، ولا يذكر أي رقم لا يأتي مما أدخلتموه: فكل مبلغ يذكره يحسبه التطبيق، ثم يُتحقَّق منه قبل عرضه عليكم.

6. التذكير الشهري

إذا أبقيتموه مفعّلًا، يرسل إليكم Budgiva رسالة بريد إلكتروني لينبّهكم إلى أن متابعتكم بدأت تتقادم. وهو الإرسال الوحيد الذي يطلقه التطبيق من تلقاء نفسه — فجميع الرسائل الأخرى تستجيب لإجراء من جانبكم. لذا يستحق أن يوصف كاملًا.

ما الذي يطلقه

تفحص مهمة آلية كل ساعة الحسابات التي ينبغي تنبيهها. ولا تختار حسابكم إلا إذا اجتمعت هذه الشروط كلها: التذكير مفعّل في إعداداتكم، ومضى على حسابكم أكثر من ثلاثين يومًا، ولديكم سطر ميزانية واحد على الأقل، وآخر تسجيل لرصيدكم — وإلا فرأس مالكم، وإلا فإنشاء الحساب — يعود إلى أكثر من خمسة وعشرين يومًا. ويُرسَل التذكير في الساعة 8 صباحًا بتوقيتكم، وفقًا للمنطقة الزمنية المسجّلة في ملفكم، لا في الساعة 8 بتوقيت الخادم.

وتيرته هي التي اخترتموها: تذكير واحد في الشهر على الأكثر، أو واحد كل ثلاثة أشهر. وهو يتوقف من تلقاء نفسه: بعد تذكيرين بلا أثر، يعلمكم الثاني بأنه سيكون الأخير، ثم لا يُرسَل شيء بعد ذلك. ويُستأنف من تلقاء نفسه يوم تعودون إلى ميزانيتكم، دون أن تحتاجوا إلى طلبه من جديد.

استثناء واحد: إذا كنتم مشتركين، فإنه لا يتوقف من تلقاء نفسه. فالمتابعة الشهرية جزء مما تدفعون مقابله، وترككم دون أخبار حتى التجديد لن يخدمكم. ولتطبيق هذه القاعدة وحدها، تقرأ المهمة ما إذا كان اشتراككم ساريًا — ولا شيء آخر من اشتراككم. مشتركين كنتم أم لا، فإن خيار « أبدًا » في إعداداتكم يوقفه في أي وقت.

ما الذي يتضمّنه

لا مبالغ، في أي مكان — لا في الموضوع، ولا في المتن، ولا في المعاينة التي يعرضها برنامج بريدكم بجانبه. لا تحمل الرسالة إلا مدة زمنية: « آخر تسجيل لرصيدكم كان قبل 125 يومًا ». ويُضاف إلى ذلك اسمكم الأول إن كنتم قد أدخلتموه، ورابط إلى التطبيق، ورابط لإيقاف التذكيرات. ولا يظهر فيها أي من أرقامكم، ويتحقق اختبار آلي عند كل إصدار من أنه لم يتسلل إليها أي « € ».

ليست هذه مسألة تحفّظ في الصياغة. فالبريد الإلكتروني يمر عبر خوادم لا نتحكم فيها ويُعرض على شاشة مقفلة: ووضع رأس مال فيه يعني أن يُكشف، دون جلسة ولا كلمة مرور، ما يحميه بقية التطبيق خلف كليهما.

ما الذي يتلقاه Resend

يُوصَل التذكير عبر Resend، مثل رسائل الحساب، في منطقة eu-west-1 (أيرلندا). فهو يتلقى إذن عنوانكم ومحتوى الرسالة — أي، هنا، مدة زمنية واسمكم الأول. تتبّع الفتح وتتبّع النقرات معطَّلان: فنحن لا نعلم لا إن كنتم قد فتحتموها ولا إن كنتم قد نقرتم. ويصف البند 9 الأثر الوحيد الذي قد تتركه الصورة في رسائلنا، ولماذا لا يدل عليكم.

ما الذي نحتفظ به

سجل إرسال واحد لكل تذكير: الشهر المعني، وما إذا كان قد أُرسل أم لا، والمدة التي أعلنتها الرسالة، والمعرّف الذي أعاده إلينا مزوّد الإرسال. ولا أي مبلغ. وهذا السجل هو ما يمنع مراسلتكم مرتين في الشهر نفسه، وما يتيح استئناف إرسال قطعه عطل بدلًا من ضياعه. ويختفي مع حسابكم.

إذا رددتم عليه

التذكير يقبل الردود: فهي تصل إلى contact@budgiva.com، وهو العنوان نفسه الذي يذكره البند 1 لممارسة حقوقكم — باب واحد، بدلًا من باب ثانٍ تجب مراقبته. ويمر المسار عبر Cloudflare Email Routing، الذي يوجّه البريد الوارد إلى budgiva.com نحو صندوق بريد عادي. لذا فإن ما تكتبونه في هذا الرد يصلنا كاملًا، مثل أي بريد إلكتروني: لا تضعوا فيه إلا ما تقبلون إرساله بالبريد الإلكتروني. ولا شيء يُلزمكم بالرد — فإيقاف التذكيرات لا يتطلب أي رسالة.

كيف توقفونه

ثلاث طرق، كلها فورية، دون مهلة ودون أي تبرير:

• من شاشة الإعدادات، عبر مفتاح تشغيل — وهناك أيضًا تُختار الوتيرة.
• من الرابط في أسفل الرسالة، الذي يعمل دون تسجيل الدخول: فهو يحمل توقيعًا لا يصلح إلا لحسابكم.
• من زر برنامج بريدكم، إن كان يعرض زرًّا كهذا: فتذكيراتنا تحمل الترويسات القياسية التي تُظهره.

إيقاف التذكيرات لا يمسّ أي شيء آخر: لا حسابكم ولا بياناتكم. وستواصلون تلقي الرسائل التي تطلبونها بأنفسكم — تأكيد عنوان، أو إعادة تعيين كلمة مرور.

7. مدة الحفظ

• ما دام حسابكم موجودًا. تظل بياناتكم متاحة لكم، دون حد زمني، ما دمتم تستخدمون الخدمة.
• مسح فوري بطلب منكم. خيار « مسح بياناتي المالية » يحذف نهائيًا رأس المال، والدخل، والمصاريف، والأحداث، وتسجيلات الرصيد، والهدف، والسيناريوهات المحفوظة، مع الإبقاء على حسابكم.
• سجلات إرسال التذكيرات (البند 6) تبقى ما دام حسابكم موجودًا وتختفي معه. ولا يمسّها « مسح بياناتي المالية »: فهي لا تتضمّن أي رقم، ومسحها سيعيد فتح الباب أمام الإرسال المكرر.
• السجلات التقنية للتعطّل (البند 2) تبقى ما دام حسابكم موجودًا وتختفي معه. ولا يمسّها « مسح بياناتي المالية »: فهي لا تتضمّن أيًّا من أرقامكم، ومسحها سيحذف أثر خلل لم نصلحه بعد.
• حذف الحساب. يحذف حسابكم وجميع بياناتكم، في عملية واحدة لا رجعة فيها. ولا تُحفظ أي نسخة.

8. من يمكنه رؤية بياناتكم

لا أحد سواكم. كل جدول في قاعدة البيانات محمي بعزل صارم على مستوى الصفوف: تقنيًا، الاستعلام الذي يُجرى بحساب شخص آخر لا يعيد أيًّا من صفوفكم. ويُتحقَّق من هذه الحماية باختبارات آلية تُشغَّل على قاعدة البيانات الحقيقية.

استثناء واحد، وهو ليس نقلًا للبيانات. يمكن للناشر، المسؤول عن هذه البيانات، أن يطّلع على السجل التقني للتعطّلات (البند 2) لإصلاح التطبيق — وهي بالمناسبة البيانات الوحيدة في هذه الصفحة التي لا يمكنكم الاطلاع عليها بأنفسكم في التطبيق. ويرى فيه تاريخًا، وشاشة، ونوع خطأ، وإصدارًا، وموضعًا في الشيفرة: لا مبلغًا أبدًا، ولا تسمية أبدًا، ولا محتوى العطل أبدًا. وإذا راسلناكم إثر تعطّل ما، فسنخبركم من أين حصلنا عليه.

بياناتكم لا تُباع ولا تُؤجَّر، ولا تُستخدم أبدًا لتدريب نموذج ذكاء اصطناعي — لا نماذجنا، إذ ليس لدينا أي نموذج، ولا نماذج مزوّدينا.

ولا تُنقل إلى أي أحد. مزوّدان اثنان يطّلعان على جزء منها لأداء عملهما، ويسمّيهما البند 4: Resend، الذي يوصل رسائلنا ويتلقى بالتالي عنوانكم ومحتوى التذكير الشهري — مدة زمنية واسمكم الأول، لا مبلغًا أبدًا (البند 6)؛ وOpenAI، إذا استخدمتم المساعد الذكي، التي تتلقى ما تكتبونه فيه ومبالغ شهركم الجاري (البند 5). ولا أحد غيرهما، بأي صفة كانت.

9. ملفات تعريف الارتباط والتخزين المحلي

Budgiva لا يضع أي ملف تعريف ارتباط إعلاني أو لقياس الجمهور. لذا لا توجد أي لافتة موافقة يلزم عرضها.

لا يستخدم التطبيق إلا تخزين متصفحكم من أجل:

• إبقاء جلستكم مفتوحة بين زيارتين — وهو ما يحفظ في هذا المتصفح عنوان بريدكم الإلكتروني، ومعرّف حسابكم، والرموز التي تثبت تسجيل دخولكم — وتذكّر الرمز أحادي الاستخدام الذي يربط هذا المتصفح برابط التأكيد أو إعادة التعيين الذي نرسله إليكم بالبريد الإلكتروني؛
• تذكّر تفضيلكم للمظهر الفاتح أو الداكن؛
• تذكّر لغة حسابكم، لفتح التطبيق مباشرة بهذه اللغة في الزيارة التالية، ولعرض صفحة تسجيل الدخول بهذه اللغة بعد تسجيل الخروج؛ ومثل المظهر، تبقى على الجهاز بعد تسجيل الخروج، بل وبعد حذف الحساب: فهي ليست سوى تفضيل للعرض؛
• تذكّر الباقة التي نقرتم على زرها في صفحتنا الرئيسية، إلى أن تنضم إلى حسابكم عند الفتح التالي للتطبيق في هذا المتصفح؛ ثم تُنسى فيه؛
• الاحتفاظ بمحادثة المساعد الذكي ما دامت علامة التبويب مفتوحة، كي لا تُفقدكم إعادة التحميل أو الانتقال إلى شاشة أخرى خيط الحديث (البند 5) — وفي الموضع نفسه، إشعار سطر شهري تحوّل إلى سطر ظرفي تعذّر حفظ إيقافه، لنقترح عليكم إعادة المحاولة؛
• تدوين، ما دامت علامة التبويب مفتوحة، الوقت الذي أُعيد فيه تحميل صفحة بسبب تعذّر تحميل أحد ملفات الموقع — وغالبًا ما يحدث ذلك بعد تحديث —، كي لا يُعاد تحميلها في حلقة مفرغة؛
• الاحتفاظ بنسخة من الملفات العامة للموقع — صفحة التطبيق، ونصوصها البرمجية، وأوراق أنماطها وخطّها، وهذه السياسة، وشروط الاستخدام، وصفحة « نبذة عنا » —، كي يُفتح الموقع حتى دون اتصال. وهي الملفات نفسها للجميع: لا تدخلها أي من بياناتكم ولا أي من أرقامكم؛
• منذ 26 سبتمبر 2026، تذكّر تسجيل الرصيد ومبلغه حين تختارون « الاحتفاظ برأس مالي » أمام تسجيل رصيد أحدث من رأس مالكم، كي لا يُطرح عليكم السؤال نفسه عند كل فتح للتطبيق. ويُمحى هذا الاختيار حين تسجّلون الخروج، وحين تحذفون حسابكم، وحين تمسحون بياناتكم المالية.

كان استخدام آخر مذكورًا هنا حتى 4 سبتمبر 2026: كنا نتذكّر أيّ عبارة من عبارات الترحيب الثلاث عُرضت عليكم، كي لا تتغير أمام أعينكم. وقد أُلغي الاختيار العشوائي، وصارت العبارة نفسها للجميع، ولم يعد مدخل التخزين هذا موجودًا. ونشير إلى ذلك بدلًا من محوه في صمت: في ذلك اليوم، صار هذا البند يصف أقل مما كان يصفه، لا أكثر أبدًا.

وعلى العكس، فإن ثلاثة استخدامات في القائمة أعلاه — اللغة، والباقة المختارة، وإعادة التحميل بعد تحديث — كانت قائمة قبل أن تُكتب هنا: ولم تُضف إلا في 26 سبتمبر 2026. ومن بين الثلاثة، لا يغادر جهازكم إلا الباقة المختارة: إذ تُنسخ إلى حسابكم وتُمحى من المتصفح. أما النسخة غير المتصلة، المعمول بها منذ 1 سبتمبر 2026، ورمز تسجيل الدخول أحادي الاستخدام، المعمول به منذ افتتاح الخدمة، فهما في الوضع نفسه: لم يُوصفا هنا إلا منذ 26 سبتمبر 2026.

تبقى هذه المعلومات على جهازكم، مع أربعة استثناءات: رموز الجلسة، التي يقدّمها متصفحكم إلى Supabase، الذي يتولى تسجيل دخولكم (البند 4)، لإثبات أنكم أنتم فعلًا ولتجديد جلستكم؛ والرمز أحادي الاستخدام، الذي لا يقدّمه إلا مرة واحدة، حين تفتحون الرابط المستلَم بالبريد الإلكتروني؛ والباقة المختارة، المنسوخة إلى حسابكم؛ وآخر المبادلات مع المساعد، التي تُرسَل مجددًا مع كل رسالة (البند 5). ومسح بيانات متصفحكم يمحوها، دون المساس بحسابكم.

يُقدَّم الخط من نطاقنا الخاص: لا يُرسَل أي طلب إلى خدمة خارجية أثناء زيارتكم.

الصور في رسائلنا

تتضمّن رسائل الحساب — تأكيد العنوان، ونسيان كلمة المرور — صورة واحدة: شعارنا، المقدَّم من budgiva.com. ويجب قول ذلك بوضوح، لأنها آلية نادرًا ما يُتحدَّث عنها: حين يعرض برنامج بريدكم هذه الصورة، فإنه يطلبها من مزوّد الاستضافة لدينا، الذي يسجّل الطلب. وبذلك نعلم أن رسالة قد فُتحت.

ما لا تفعله هذه الآلية، وهنا يكمن الفرق المهم. شعارنا هو الملف نفسه للجميع: عنوانه لا يتضمّن أي معرّف، فلا يتيح إذن ربط الفتح بأي شخص. وهذا بالضبط ما يميّز صورة العلامة التجارية عن بكسل التتبّع — صورة غير مرئية بحجم بكسل واحد في بكسل واحد، يحمل عنوانها رمزًا خاصًا بكل مستلم. ونحن لا نستخدم أيًّا منها. تتبّع الفتح وتتبّع النقرات معطَّلان لدى مزوّد الإرسال لدينا، ما يعني أن الروابط في رسائلنا تقودكم إلى حيث تقول إنها تذهب، دون المرور بعنوان للعدّ.

وإذا كان حتى هذا يزعجكم، فإن حظر عرض الصور في برنامج بريدكم — ومعظم البرامج تفعل ذلك افتراضيًا — يكفي لإزالة هذا الأثر: فرسائلنا تبقى مقروءة تمامًا دون شعارها.

10. حقوقكم

تمنحكم اللائحة العامة لحماية البيانات الحقوق التالية، التي يمكنكم ممارستها في أي وقت.

• الوصول والتصحيح — بياناتكم مرئية وقابلة للتعديل مباشرة في التطبيق، دون أي وسيط.
• المحو — من الإعدادات، فورًا، دون الحاجة إلى طلبه.
• الوصول — بياناتكم مرئية وقابلة للتعديل مباشرة في التطبيق، دون أي وسيط. ويُستثنى سجلّان تقنيان لا يُعرضان فيه: سجل التذكيرات المرسَلة (البند 6) وسجل التعطّلات (البند 2). راسلونا على العنوان المذكور في البند 1 للحصول على نسخة منهما.
• قابلية النقل — راسلونا على العنوان المذكور في البند 1 للحصول على نسخة من بياناتكم بصيغة قابلة للقراءة آليًا.
• الاعتراض والتقييد فيما يخص المعالجة.
• الشكوى — يمكنكم تقديم شكوى إلى CNIL، الهيئة الفرنسية لحماية البيانات، إذا رأيتم أن حقوقكم غير محترمة.

11. الأمن

• جميع الاتصالات مشفّرة أثناء النقل (HTTPS إلزامي).
• كلمات المرور لا تُخزَّن أبدًا كنص صريح، ولا يمكن لأي أحد الوصول إليها.
• العزل بين الحسابات تفرضه قاعدة البيانات نفسها، لا شيفرة التطبيق — ومن ثَمّ لا يمكن لخطأ برمجي أن يكشف بيانات حساب آخر.

لا يوجد نظام معصوم من الخلل. وفي حال حدوث خرق للبيانات من شأنه أن يعرّض حقوقكم للخطر، سيتم إبلاغكم في أقرب الآجال، وفقًا للمادة 34 من اللائحة العامة لحماية البيانات.

12. التعديلات

قد تتطور هذه السياسة مع تطور الخدمة. ويظهر تاريخ آخر تحديث في أعلى هذه الصفحة. وسنُبلغكم بأي تغيير جوهري بالبريد الإلكتروني أو داخل التطبيق قبل دخوله حيز التنفيذ.

ما الذي أُعلن، ومتى

سبتمبر 2026 — تسجيل تعطّلات العرض. موصوف في البند 2 منذ 4 سبتمبر، ولم يكن يسجّل شيئًا حينها: كانت الشيفرة ترفض التسجيل. ويُعرض إشعار في التطبيق، على شاشة الوصول، ويبدأ التسجيل في 12 سبتمبر 2026. ويقرأ الإشعار والشيفرة التاريخ نفسه، بحيث لا يمكن للتطبيق أن يسجّل بينما لا يزال يعلن الموعد بصيغة المستقبل. ويختفي هذا الإشعار من تلقاء نفسه في ذلك التاريخ؛ أما الوصف التالي فيبقى في إعداداتكم.

ما يُسجَّل حينئذ: موضع الشيفرة الذي توقف فيه العرض، والشاشة المعنية، والاسم التقني للخطأ، وإصدار التطبيق. لا رسالة الخطأ، ولا تفاصيلها، ولا عنوان الصفحة — وبالتالي لا شيء من مبالغكم ولا من تسمياتكم. ويقدّم البند 2 التفاصيل، والبند 7 مدة حفظه، والبند 10 طريقة طلب محوه.