سياسة الخصوصية — «فين فلوسي؟»
«فين فلوسي؟» تطبيق لتتبع المصروفات والادخار. نتعامل مع بيانات مالية شخصية، لذلك نوضح هنا بالتفصيل ما نجمعه ولماذا ومع من نشاركه وكيف تتحكم فيه. English version below ↓
1. ما البيانات التي نجمعها
| البيانات | الغرض |
|---|---|
| الاسم والبريد الإلكتروني وكلمة المرور (تُخزَّن مُشفَّرة بـ Argon2 ولا يمكن استرجاعها) | إنشاء حسابك وتسجيل دخولك |
| المصروفات والدخل والميزانيات والأهداف والأقساط والجمعيات والمحفظة النقدية وما تسجله في الأحداث الشهرية والملف المالي | حساب إنفاقك وتحليله وعرض تقاريرك |
| صور الإيصالات التي ترفعها (تُعاد معالجتها لإزالة بيانات الموقع والكاميرا، وتُخزَّن مُشفَّرة على الخادم) | قراءة الإيصال وتحويله إلى مصروف تراجعه أنت |
| الجلسات: اسم الجهاز/التطبيق ونوع المتصفح ووقت آخر استخدام | أمان الحساب وعرض الأجهزة المتصلة وتسجيل الخروج منها |
| عدّادات الاستخدام (عدد الإيصالات والأسئلة المستخدمة) | تطبيق حدود الخطة |
| رمز الإشعارات الخاص بجهازك (عند السماح بالإشعارات) | إرسال تنبيهات الأقساط والميزانية والتقارير |
| تقارير الأعطال والأداء التقنية (عند تفعيلها) — بعد إزالة البيانات الحساسة منها | إصلاح الأخطاء وتحسين الاستقرار |
لا نجمع: رقم بطاقتك أو بيانات حسابك البنكي أو كلمات مرور تطبيقات البنوك، جهات الاتصال، الموقع الجغرافي، معرّف الإعلانات، أو رسائلك (SMS). لا نطلب صلاحية قراءة الرسائل.
2. كيف نستخدم البيانات
فقط لتقديم الخدمة: تسجيل مصروفاتك وتحليلها واكتشاف التسريبات ومتابعة أهدافك وتنبيهاتك. لا نبيع بياناتك، ولا نشاركها مع معلنين، ولا نعرض إعلانات.
3. ميزات تتم على جهازك
- رسائل البنك/المحفظة: عندما تلصق رسالة لتحويلها إلى مصروف، تُقرأ داخل التطبيق على جهازك فقط؛ لا يُرسل نصها إلى خادمنا ولا إلى أي جهة. يُحفظ فقط ما تراجعه وتؤكده.
- الإدخال الصوتي: التعرف على الكلام تقوم به خدمة التعرف على الكلام في هاتفك (Android). نحن لا نسجّل الصوت ولا نخزّنه؛ نستلم الجملة المكتوبة فقط. صلاحية الميكروفون تُطلب فقط عند الضغط على زر الميكروفون.
- قفل التطبيق (اختياري): بالبصمة أو الوجه أو رمز الجهاز، وتتولاه أنظمة Android؛ لا نصل إلى بياناتك البيومترية.
4. الذكاء الاصطناعي (اختياري وبموافقتك)
ميزات الذكاء الاصطناعي (قراءة الإيصالات، المساعد الذكي، تفسير التسريبات، وفهم الجملة المكتوبة عند الحاجة) لا تعمل إلا إذا وافقت صراحةً عند التسجيل أو لاحقًا، ويمكنك سحب الموافقة في أي وقت من «حسابي» ← «المعالجة بالذكاء الاصطناعي».
- عند الموافقة نرسل إلى Google Gemini (لغرض المعالجة فقط): صورة الإيصال، أو نص سؤالك/جملتك، أو أرقامًا مجمعة عن إنفاقك — وفق شروط Google لخدمة Gemini API.
- لا نرسل اسمك أو بريدك أو كلمة مرورك أو معرّفك أو سجل مصروفاتك الكامل.
- نتائج الذكاء الاصطناعي اقتراحات تراجعها أنت قبل الحفظ؛ ولا تمثل نصيحة مالية أو استثمارية أو قانونية.
- لا نحتفظ بنص الأسئلة أو الأجوبة أو الصور في سجلاتنا؛ نحتفظ فقط ببيانات تقنية (نوع العملية، وقتها، عدد الرموز المستخدمة).
5. الدفع والاشتراك
الخطة المجانية أساسية، وخطة Premium اشتراك مدفوع. تُعالَج مدفوعاتك عبر مزوّد الدفع (Google Play أو مزوّد دفع مرخّص)؛ لا نرى ولا نخزّن بيانات بطاقتك. نستلم فقط تأكيد نجاح العملية وتاريخ انتهاء الاشتراك لتفعيل الخطة أو إيقافها.
6. مع من نشارك البيانات
- Google (Gemini API) — فقط لميزات الذكاء الاصطناعي وبموافقتك.
- مزوّد الدفع — لمعالجة الاشتراك.
- مزوّد تقارير الأعطال (Sentry) — أخطاء تقنية بعد إزالة البيانات الحساسة.
- مزوّد الاستضافة — يخزّن بياناتنا المشفّرة لصالحنا على خوادم في ألمانيا (الاتحاد الأوروبي).
- مزوّد البريد الإلكتروني (Resend) — يستلم بريدك الإلكتروني ورمز التحقق لإرسال رسالة إعادة تعيين كلمة المرور فقط.
- Google (Firebase Cloud Messaging) — يوصل إشعارات الجهاز؛ تحمل نصوصًا عامة قصيرة بلا مبالغ أو تفاصيل مالية.
- التخزين الخارجي للنسخ الاحتياطية (Cloudflare R2) — نسخ مشفّرة لا يستطيع مزوّد التخزين قراءتها.
- الجهات القانونية المختصة إذا أُلزمنا بذلك بموجب القانون.
هذه الجهات تعالج البيانات بالنيابة عنا وبالقدر اللازم لتقديم الخدمة، ولا نبيع بياناتك لأي طرف.
7. الحماية
اتصال مشفّر (HTTPS)، كلمات مرور مُجزّأة بـ Argon2، رموز دخول قصيرة العمر، عزل كامل بين حسابات المستخدمين، تشفير صور الإيصالات على الخادم، سجلات خالية من البيانات الحساسة، ونسخ احتياطية محفوظة في مكان آمن ومحدود الوصول تُحذف تلقائيًا خلال 30 يومًا.
8. حقوقك
- الاطلاع والتصدير: «حسابي» ← «تصدير بياناتي» (ملف JSON بكل ما نحفظه عنك).
- التصحيح: عدّل أو احذف أي مصروف أو بيان من داخل التطبيق.
- سحب الموافقة على الذكاء الاصطناعي في أي وقت.
- حذف الحساب وكل بياناته نهائيًا: من التطبيق («حسابي» ← «حذف الحساب»)، أو عبر صفحة طلب الحذف إن لم يعد التطبيق مثبتًا عندك.
9. مدة الاحتفاظ
نحتفظ ببياناتك ما دام حسابك قائمًا. عند حذف الحساب تُحذف فورًا المصروفات والإيصالات وصورها والأهداف والجلسات وبقية بياناتك، ولا نحتفظ بنسخ «مُعلَّمة كمحذوفة». النسخ الاحتياطية تُستبدل تلقائيًا خلال 30 يومًا. تُحذف الإشعارات القديمة (أكثر من 90 يومًا) ورموز الجلسات المنتهية تلقائيًا.
10. الفئة العمرية والقاصرون
التطبيق موجّه لمن هم 13 عامًا فأكثر. إذا كان عمرك بين 13 و17 عامًا فاستخدمه بعلم ولي أمرك وتحت إشرافه، وهو من يوافق نيابةً عنك على ميزات الذكاء الاصطناعي وعلى أي اشتراك مدفوع. لا نجمع عن قصد بيانات من هم دون 13 عامًا؛ وإذا علمنا بوجود حساب لطفل دون هذه السن فسنحذفه مع بياناته. يحق لولي الأمر في أي وقت طلب الاطلاع على بيانات القاصر أو حذفها عبر privacy@feinfloosy.app أو صفحة حذف الحساب.
11. التغييرات والتواصل
إذا غيّرنا هذه السياسة تغييرًا جوهريًا فسنُعلمك داخل التطبيق ونطلب موافقتك الجديدة على الذكاء الاصطناعي عند الحاجة. لأي استفسار أو طلب يخص بياناتك: privacy@feinfloosy.app
Privacy Policy — FeinFloosy («فين فلوسي؟»)
FeinFloosy is an expense-tracking and saving app. It handles personal financial data, so this page explains what we collect, why, who receives it, and how you stay in control.
1. What we collect
| Data | Why |
|---|---|
| Name, email, password (stored only as an Argon2 hash) | Create and secure your account |
| Expenses, income, budgets, goals, installments, jamiyas, cash wallet, monthly events and financial-profile answers you enter | Calculate and analyse your spending, show reports |
| Receipt photos you upload (location/camera metadata removed, stored encrypted on our server) | Read the receipt into an expense you review |
| Sessions: app/device name, user agent, last-used time | Account security and device list |
| Usage counters (receipts and questions used) | Enforce plan limits |
| Your device's push-notification token (when you allow notifications) | Send instalment, budget and report reminders |
| Technical crash/performance reports (when enabled), scrubbed of sensitive data | Fix bugs and improve stability |
We do not collect: card numbers, bank account details or banking passwords, contacts, location, advertising IDs, or your text messages (the app never asks for SMS permission).
2. How we use it
Only to provide the service. We do not sell your data, share it with advertisers, or show ads.
3. What happens on your device
- Bank/wallet messages: when you paste one to create an expense it is parsed inside the app on your phone; the text is never sent to our server or anyone else. Only what you review and confirm is saved.
- Voice entry: speech recognition is done by your phone's Android speech service. We do not record or store audio; we receive the written sentence only. The microphone permission is requested only when you tap the mic button.
- App lock (optional): fingerprint/face/device PIN handled by Android; we never access biometric data.
4. AI features (optional, with your consent)
AI features (receipt reading, the assistant, leak explanations, and understanding a typed sentence when needed) run only if you explicitly consent at sign-up or later. You can withdraw at any time in Profile → AI processing.
- With consent we send Google Gemini, for processing only: the receipt image, your question/sentence text, or aggregated spending figures — under Google's Gemini API terms.
- We never send your name, email, password, ID or your full expense history.
- AI output is a suggestion you review before saving; it is not financial, investment or legal advice.
- We do not keep question/answer text or images in our logs — only technical metadata (type, time, token counts).
5. Payments and subscription
The free plan is basic; Premium is a paid subscription. Payments are processed by the payment provider (Google Play or a licensed payment provider). We never see or store your card details; we only receive confirmation of success and the subscription end date.
6. Who receives data
- Google (Gemini API) — AI features only, with your consent.
- Payment provider — to process the subscription.
- Crash-reporting provider (Sentry) — technical errors, scrubbed of sensitive data.
- Hosting provider — stores our encrypted data on our behalf on servers in Germany (European Union).
- E-mail delivery provider (Resend) — receives your e-mail address and the verification code, only to send the password-reset message.
- Google (Firebase Cloud Messaging) — delivers device notifications; they carry short generic text with no amounts or financial details.
- Off-site backup storage (Cloudflare R2) — holds encrypted backups it cannot read.
- Authorities, only where the law requires.
These providers process data on our behalf and only as needed to run the service. We do not sell your data to anyone.
7. Security
Encrypted connections (HTTPS), Argon2 password hashing, short-lived access tokens, strict isolation between users, encrypted receipt images, logs free of sensitive data, and backups kept in secured, access-restricted storage that roll off automatically within 30 days.
8. Your rights
- Access & export: Profile → Export my data (a JSON file with everything we store about you).
- Correction: edit or delete any entry inside the app.
- Withdraw AI consent at any time.
- Delete your account and all data permanently: in the app (Profile → Delete account) or through the deletion request page if the app is no longer installed.
9. Retention
We keep your data while your account exists. When you delete it, expenses, receipts and their images, goals, sessions and the rest are erased immediately — no "soft-deleted" copies are kept. Backups are replaced automatically within 30 days. Notifications older than 90 days and expired session tokens are purged automatically.
10. Age and minors
The app is intended for people aged 13 and over. If you are between 13 and 17, use it with the knowledge and supervision of a parent or guardian, who is the one to consent on your behalf to AI features and to any paid subscription. We do not knowingly collect data from anyone under 13; if we learn that an account belongs to a child under 13 we will delete it and its data. A parent or guardian may at any time ask to see or delete a minor's data at privacy@feinfloosy.app or through the account deletion page.
11. Changes and contact
If we make a material change we will tell you in the app and ask for renewed AI consent where needed. Questions or data requests: privacy@feinfloosy.app