سياسة الخصوصية

• نجمع فقط ما يلزم لتشغيل الخدمة.
• بيانات المجموعة لا يراها إلا أعضاؤها، والمصروف المباشر لا يراه إلا طرفاه.
• لا إعلانات، ولا أدوات تحليل أو تتبّع، ولا نبيع بياناتك.
• نستخدم ملفات تعريف الارتباط الضرورية فقط.
• يمكنك طلب حذف حسابك في أي وقت.

حصص يسجّل المصاريف والديون المشتركة فقط. لا ينقل الأموال، ولا يعالج المدفوعات، ولا يتصل بالبنوك، ولا يطلب منك أي بيانات بطاقة أو حساب مصرفي.

• بيانات الحساب: الاسم، والبريد الإلكتروني، وكلمة المرور (محفوظة بصيغة مشفّرة لا تُقرأ)، ورقم الهاتف وصورة الملف الشخصي إن أضفتهما، واللغة والعملة المفضّلتان.
• إن سجّلت الدخول عبر Google: يشارك Google اسمك وبريدك وصورة ملفك الشخصي، ونستخدمها لإنشاء حسابك. لا نحصل على كلمة مرور Google.
• ما تضيفه أنت: المجموعات وأعضاؤها، والمصاريف وطريقة تقسيمها، والتسويات، وصور الفواتير التي ترفعها.
• الإشعارات التي ننشئها لك داخل التطبيق، مثل «أضاف صديقك مصروفاً يشملك».
• بيانات الأمان: عند تسجيل الدخول نحفظ مع جلستك عنوان IP ونوع المتصفح، ونستخدم عنوان IP للحدّ من المحاولات المتكررة لتسجيل الدخول وإنشاء الحسابات.

نستخدم بياناتك لتشغيل حصص فقط: عرض الأرصدة والتسويات المقترحة، وإرسال إشعارات التطبيق والتحديثات الفورية، وحماية الحسابات. لا نرسل إليك بريداً إلا ما يخص حسابك: تأكيد البريد واستعادة كلمة المرور.

لا نستخدم بياناتك للإعلانات أو لبناء ملفات تسويقية، ولا نبيعها ولا نؤجّرها.

• مصاريف المجموعة وتسوياتها وصور فواتيرها يراها أعضاء تلك المجموعة فقط.
• المصروف المباشر بين شخصين يراه طرفاه فقط.
• بريدك ورقم هاتفك يظهران لك ولأصدقائك المقبولين ولمن يشاركك مجموعة فقط.
• يمكن للآخرين العثور عليك بالاسم أو بكتابة بريدك كاملاً، ونتائج البحث لا تعرض البريد أبداً؛ يظهر فيها اسمك وصورتك.
• من يحصل على رابط دعوة مجموعة ولديه حساب يستطيع الانضمام إليها ورؤية بياناتها، ويتغيّر الرابط عند إزالة أي عضو.

• Cloudflare: يستضيف التطبيق (Workers) وقاعدة البيانات (D1، مع نسخ للقراءة في مناطق أخرى لتسريع التطبيق) وملفاتك الخاصة (R2). البيانات مشفّرة أثناء النقل (HTTPS) وأثناء التخزين.
• رسائل البريد (تأكيد الحساب واستعادة كلمة المرور) تُرسل عبر خدمة البريد من Cloudflare من النطاق email.hissas.net.
• Google: فقط إن اخترت تسجيل الدخول به. إن كانت صورتك من Google فهي تُحمَّل من خوادم Google.
• الصور التي ترفعها تُضغط على جهازك، وتُحذف منها بيانات الموقع (EXIF) قبل الرفع، وتُحفظ بشكل خاص ولا تُعرض إلا لمستخدمين مسجّلين.

نستخدم ملفات ضرورية فقط، لذلك لا نعرض نافذة موافقة على الكوكيز:

• كوكي الجلسة: يبقيك مسجّلاً، لمدة تصل إلى 30 يوماً وتتجدّد مع الاستخدام.
• كوكي __d1b: لمدة 10 دقائق، ليبقى ما تراه متسقاً مع آخر تعديل أجريته.

يحفظ التطبيق أيضاً على جهازك نسخاً من الصفحات للعمل دون إنترنت وبعض الاختيارات البسيطة (مثل إخفاء اقتراح التثبيت)، وتُمسح الصفحات المحفوظة عند تسجيل الخروج.

• نحتفظ ببياناتك ما دام حسابك موجوداً.
• يمكن لأعضاء المجموعة حذف مصاريفها، ولطرفي المصروف المباشر حذفه؛ ويُحذف معه تقسيمه وإشعاراته.
• تُحذف الإشعارات المقروءة بعد 30 يوماً، وكل الإشعارات بعد 180 يوماً، والجلسات المنتهية تلقائياً.
• يمكنك أن تطلب من فريق حصص حذف حسابك وبياناتك، ونعالج الطلبات خلال مدة معقولة. نحذف ملفك الشخصي وبياناتك الشخصية؛ أما السجلات المالية التي شاركتها مع آخرين فقد تبقى ظاهرة لهم حيث يحتاجونها لحساباتهم، وسنوضّح لك ما يبقى عند تنفيذ طلبك.

يمكنك رؤية بيانات ملفك وتعديل اسمك ورقم هاتفك وصورتك في أي وقت من صفحة «حسابي» (البريد هو هوية الدخول ولا يمكن تغييره)، ويمكنك أن تطلب من فريق حصص حذف بياناتك كما يوضّح قسم «مدة الاحتفاظ والحذف».

نستخدم اتصالاً مشفّراً، وتخزيناً مشفّراً، وكلمات مرور محفوظة بصيغة لا تُقرأ، وتأكيداً للبريد، وحدّاً للمحاولات المتكررة. لا يوجد نظام آمن تماماً، فاحرص على كلمة مرور قوية لا تستخدمها في مكان آخر.

حصص ليس لمن هم دون 13 عاماً. إن علمنا أن حساباً يعود لطفل دون هذا العمر فسنحذفه.

قد نحدّث هذه السياسة، وعندها نغيّر تاريخ «آخر تحديث» في أعلى هذه الصفحة.