سياسة الخصوصية

1. من نحن

"Crumb" (أو "نحن" أو "لنا") هو تطبيق لتتبّع المصروفات، متاح على الموقعين crumbmoney.com وapp.crumbmoney.com، وتُشغّله شركة Athena Private Management FZCO، إحدى شركات مجموعة Athena Holdings، المسجّلة في مكتب رقم 4333، واحة دبي للسيليكون، دبي، الإمارات العربية المتحدة، برخصة تجارية رقم 86166، صادرة عن هيئة المناطق الاقتصادية المتكاملة بدبي (DIEZ). وتُعد شركة Athena Private Management FZCO هي الجهة المتحكمة بالبيانات (Data Controller) فيما يخص البيانات الشخصية الموضحة في هذه السياسة.

لأي استفسار متعلق بالخصوصية، يُرجى التواصل عبر privacy@crumbmoney.com.

2. نطاق هذه السياسة

تغطي هذه السياسة واجهتين مرتبطتين ولكن منفصلتين:

• تطبيق Crumb (app.crumbmoney.com) — وهو المنتج الذي يتطلب تسجيل الدخول، وتقوم من خلاله بتتبّع مصروفاتك. يتطلب حساباً، ولا تتم فهرسته أبداً في محركات البحث.
• موقع Crumb التسويقي (crumbmoney.com) — وهو الصفحة العامة التي تقرأ هذا النص منها، بما في ذلك نموذج طلب الوصول المبكر. وهو موقع عام وقابل للفهرسة بشكل متعمّد.

وحيثما تختلف طريقة جمع البيانات أو التعامل معها بين الواجهتين، توضّح هذه السياسة ذلك صراحةً بدلاً من التعامل معهما كنظام واحد.

3. البيانات التي نجمعها

3.1 بيانات الحساب والملف الشخصي

عند دعوتك إلى Crumb وإعداد حسابك، نقوم بجمع: عنوان بريدك الإلكتروني، واسمك الذي يمكنك تعديله كاسم أول واسم أخير أو كاسم عرض مدمج. لا نقوم حالياً بجمع رقم الهاتف أو الصورة الرمزية أو العنوان البريدي كجزء من ملفك الشخصي.

3.2 بيانات المصادقة والأمان

لا يطّلع كود تطبيق Crumb الخاص بنا على كلمة مرورك أو يقوم بتخزينها مطلقاً — إذ تتم إدارتها بالكامل عبر خدمة Supabase Auth. نحتفظ بجلسة دخول (يتم حفظها في ملف تعريف ارتباط بالمتصفح) تثبت أنك قمت بتسجيل الدخول. لا تتوفر ميزة المصادقة الثنائية (TOTP) حالياً في المنتج، وبالتالي لا يتم جمع أي رمز سري خاص بها.

3.3 البيانات المالية وبيانات المصروفات

البيانات التي تُدخلها لتتبّع إنفاقك: أسماء المصروفات، والمبالغ، والعملات، والفئات، وتواريخ الاستحقاق والدفع، والملاحظات، وتسمية وسيلة الدفع التي تختارها (مثال: "Visa •••• 4242") — ولا نقوم مطلقاً بتخزين رقم البطاقة كاملاً، بل فقط الأرقام الأربعة الأخيرة التي تُدخلها كتسمية، ولا نقوم أبداً بمعالجة مدفوعات البطاقات مباشرةً. وإذا كنت تستخدم عملات متعددة، فإننا نُخزّن أيضاً سعر الصرف الذي استخدمناه في حينه، لضمان دقة التقارير.

3.4 بيانات مساحة العمل والمؤسسة

اسم مؤسستك وأي مساحات عمل تُنشئها ضمنها، والجهات التي تملك صلاحية الوصول إليها (عضوية ودور زملائك في الفريق).

3.5 بيانات الجهاز والجلسة والاستخدام

انظر القسم 12 للاطلاع على القائمة الكاملة والتفصيلية لملفات تعريف الارتباط وبيانات التخزين المحلي التي يستخدمها التطبيق والموقع التسويقي. باختصار: عدد محدود من ملفات تعريف ارتباط الجلسة الضرورية بشكل صارم، بالإضافة إلى بعض قيم التفضيلات المخزّنة على جهازك (مثل المظهر، ومساحة العمل المحددة، وكثافة عرض القوائم) التي لا تُغادر متصفحك أبداً كبيانات تتبّع يمكن التعرف عليها. لا نقوم حالياً بتسجيل عنوان IP الخاص بك أو تفاصيل جهازك مقابل نشاط حسابك داخل التطبيق.

3.6 بيانات التواصل

عند دعوتك إلى Crumb، أو إذا كانت ميزات التذكير أو الملخص البريدي مُفعّلة لحسابك، فإننا نرسل رسائل بريد إلكتروني تشغيلية تتضمن اسمك ومعلومات المصروفات ذات الصلة (مثال: "3 مدفوعات مستحقة هذا الأسبوع"). واعتباراً من تاريخ سريان هذه السياسة، فإن نظام إرسال البريد الإلكتروني الخاص بـ Crumb مكتمل الإنشاء تقنياً إلا أنه لم يُفعَّل بعد — ولا يتم حالياً إرسال أي رسائل تذكير أو دعوة أو ملخص في بيئة الإنتاج الفعلية. تصف هذه السياسة ما سيحدث عند تفعيل هذه الميزة، بحيث لا حاجة لإعادة صياغتها لحظة تفعيلها.

3.7 بيانات الوصول المبكر وقائمة الانتظار

إذا طلبت الوصول المبكر عبر النموذج المتاح في هذا الموقع التسويقي، فإننا نجمع: اسمك، وعنوان بريدك الإلكتروني، ووصفك لطريقة استخدامك المتوقعة، وأي ميزات تُبدي اهتمامك بها، وما إذا كنت ترغب في تلقّي تحديثات دورية عن المنتج، ومعلومات إسناد أساسية (كيفية معرفتك بنا — مثل رابط حملة تسويقية — ومعرّف المتصفح الخاص بك User-Agent). لا نقوم بجمع عنوان IP الخاص بك كجزء من هذا النموذج.

4. كيف نستخدم البيانات

• لتقديم المنتج الأساسي — تخزين وعرض مصروفاتك وفئاتك وتقاريرك.
• للتحقق من هويتك والحفاظ على أمان حسابك.
• لتشغيل مساحات عمل مؤسستك وإدارة عضويتها.
• لإرسال رسائل الخدمة إليك (بعد تفعيل البريد الإلكتروني) — كالدعوات، وإعادة تعيين كلمة المرور، وكذلك تذكيرات المصروفات وملخصات الإنفاق ما لم تقم بتعطيلها.
• للرد على طلبات الدعم التي ترسلها إلينا.
• لإدارة قائمة انتظار الوصول المبكر، ولإرسال تحديثات دورية عن المنتج في حال موافقتك على ذلك.
• للحفاظ على عمل المنتج — من خلال مراقبة أداء أساسية (انظر القسم 13).

نحن لا نبيع بياناتك الشخصية أو المالية، ولا نستخدمها لأغراض الإعلانات لدى أطراف ثالثة.

5. الأسس القانونية

حيثما يتطلب الأمر أساساً قانونياً لمعالجتنا للبيانات (على سبيل المثال، بموجب قوانين حماية البيانات في المملكة المتحدة أو الاتحاد الأوروبي)، فإننا نعتمد على:

• العقد — المعالجة اللازمة لتقديم خدمة Crumb التي اشتركت لاستخدامها.
• المصالح المشروعة — للحفاظ على أمان المنتج وموثوقيته وعمله بشكل صحيح.
• الموافقة — للرسائل التسويقية الاختيارية، والتي يمكنك سحب موافقتك عليها في أي وقت (انظر القسم 11).
• الالتزام القانوني — حيثما يكون الاحتفاظ بالمعلومات أو الإفصاح عنها مطلوباً بموجب القانون.

6. كيفية التعامل مع البيانات المالية

Crumb هو أداة لتتبّع المصروفات، وليس بنكاً أو معالج مدفوعات أو منصة محاسبية — فنحن لا نقوم مطلقاً بتحريك الأموال ولا نتصل بحسابك المصرفي.

يتم عزل بيانات مؤسستك عن بيانات أي مؤسسة أخرى على مستوى قاعدة البيانات: كل سجل مرتبط بمؤسستك، ويتم فرض الوصول عبر آليات أمان على مستوى الصفوف في قاعدة البيانات، ترتبط بهويتك التي تم التحقق منها — وليس بأي قيمة يُرسلها متصفحك. يتم تنفيذ كل تعديل على بياناتك (إنشاء أو تعديل أو حذف) عبر دوال تطبيقية خاضعة للرقابة، ويتم تسجيله في سجل تدقيق داخلي مخصص لمؤسستك، بما يجعل النشاط داخل حسابك قابلاً للتتبّع.

7. الأمان

نتخذ تدابير معقولة ومتوافقة مع معايير الصناعة لحماية بياناتك، منها:

• التشفير أثناء النقل (TLS) لجميع البيانات المتبادلة مع Crumb.
• التشفير أثناء التخزين للبيانات المحفوظة، من خلال مزوّدي البنية التحتية لدينا.
• ضوابط وصول على مستوى قاعدة البيانات تقصر كل استعلام على بيانات مؤسستك فقط.
• تفاصيل وسيلة الدفع مقتصرة على تسمية والأرقام الأربعة الأخيرة فقط — دون رقم البطاقة كاملاً أبداً.
• كلمات المرور مُشفَّرة (hashed) وتتم إدارتها بواسطة مزوّد خدمة المصادقة لدينا، ولا تُخزَّن أو تُعالَج مباشرة بواسطة كود Crumb الخاص بنا.

نصف ذلك عمداً بأنه "مُشفَّر وآمن بحكم التصميم"، وليس بأنه "مشفّر من طرف إلى طرف" أو "معرفة صفرية" أو أمان "بمستوى بنكي/عسكري" — فهذه ادعاءات تقنية محددة لا نستوفيها حالياً، ولن نستخدمها إلى أن نستوفيها فعلياً. لا يوجد نظام آمن بشكل مطلق، ولا يمكننا ضمان الأمان التام للمعلومات المرسلة عبر الإنترنت.

8. الجهات التي نشارك البيانات معها

نُشارك البيانات فقط مع مزوّدي الخدمات الذين يساعدوننا في تشغيل Crumb، بموجب شروط تُلزمهم بحمايتها. نحن لا نبيع بياناتك ولا نشاركها لأغراض الإعلانات لدى أطراف ثالثة.

قد نُفصح أيضاً عن المعلومات حينما يقتضي القانون ذلك، أو لحماية حقوقنا، أو في سياق عملية اندماج أو استحواذ أو بيع أصول — وفي هذه الحالة سنحرص على استمرار حماية بياناتك بموجب شروط مماثلة من حيث الجوهر.

9. نقل البيانات دولياً

تتخذ شركة Athena Private Management FZCO من الإمارات العربية المتحدة مقراً لها. ونستخدم مزوّدي بنية تحتية وخدمات قد يقومون بمعالجة البيانات الشخصية أو تخزينها أو نقلها في دول خارج دولة الإمارات العربية المتحدة، وخارج الدولة التي تقيم فيها.

يقوم مزوّدونا بتشغيل بنية تحتية عبر مناطق متعددة، بما في ذلك مواقع في أوروبا والمملكة المتحدة والولايات المتحدة الأمريكية. وقد تستخدم بعض الخدمات أيضاً بنية تحتية موزّعة عالمياً لتوفير خدمات استضافة التطبيقات، والأمان، وتوصيل المحتوى، وتسليم البريد الإلكتروني، والخدمات ذات الصلة.

وحيثما يتم نقل البيانات الشخصية دولياً، فإننا نتخذ الخطوات المناسبة التي تهدف إلى ضمان استمرار حمايتها وفقاً لقوانين حماية البيانات المعمول بها، وضمان التزام مزوّدي خدماتنا بضمانات مناسبة فيما يخص المعلومات التي يعالجونها نيابةً عنا.

10. الاحتفاظ بالبيانات وحذفها

نحتفظ ببياناتك طالما ظل حسابك نشطاً، حتى يستمر المنتج في العمل لصالحك. تنتقل المصروفات المحذوفة أولاً إلى سلة المحذوفات، ويمكن حذفها نهائياً من هناك.

11. حقوقك

بموجب قانون حماية البيانات في دولة الإمارات العربية المتحدة، لك حقوق تتعلق ببياناتك الشخصية. وتشمل هذه الحقوق ما يلي:

• طلب معلومات حول البيانات الشخصية التي نعالجها بشأنك وكيفية استخدامها.
• تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة. كما يمكنك تحديث بعض المعلومات بنفسك من خلال إعدادات Crumb.
• طلب حذف بياناتك الشخصية في الحالات التي ينص عليها القانون، مع مراعاة متطلبات الاحتفاظ بالبيانات القانونية والتنظيمية وغيرها من المتطلبات المسموح بها.
• طلب تقييد معالجة معينة للبيانات في الحالات التي ينص عليها القانون.
• الاعتراض على معالجة معينة للبيانات، بما في ذلك استخدام بياناتك الشخصية لأغراض التسويق المباشر.
• الحصول على بعض بياناتك الشخصية بصيغة منظّمة وقابلة للقراءة آلياً، متى استُوفيت متطلبات نقل البيانات.
• سحب موافقتك في أي وقت في الحالات التي نعتمد فيها على الموافقة لمعالجة بياناتك الشخصية. ولا يؤثر ذلك على المعالجة التي كانت مشروعة قبل سحب الموافقة.
• الاعتراض على قرارات معينة تُتخذ استناداً إلى معالجة آلية بحتة، متى كان لتلك القرارات آثار قانونية عليك أو آثار مماثلة في الأهمية.

قد تكون لك أيضاً حقوق إضافية بموجب القوانين المعمول بها في مكان إقامتك.

لممارسة أي من هذه الحقوق، يُرجى التواصل عبر privacy@crumbmoney.com. وقد نحتاج إلى التحقق من هويتك قبل إتمام أي طلب، وقد تخضع بعض الحقوق لاستثناءات أو قيود بموجب القانون المعمول به.

الشكاوى

إذا كان لديك أي مخاوف بشأن طريقة تعاملنا مع بياناتك الشخصية، يُرجى التواصل معنا أولاً حتى نتمكن من التحقيق في الأمر.

كما يحق لك تقديم شكوى إلى مكتب بيانات الإمارات (UAE Data Office)، وهو الجهة الاتحادية المسؤولة عن الإشراف على إطار حماية البيانات الشخصية في دولة الإمارات العربية المتحدة. وبحسب مكان إقامتك، قد يحق لك أيضاً تقديم شكوى إلى الجهة الرقابية المحلية المعنية بحماية البيانات أو الخصوصية.

12. ملفات تعريف الارتباط والتخزين المحلي

لا يقوم هذا الموقع التسويقي نفسه بتعيين أي ملفات تعريف ارتباط أو بيانات تخزين محلي. أما التطبيق، فيستخدم بعد تسجيل دخولك ما يلي. ونُميّز أدناه بين ملفات تعريف الارتباط (التي تُرسل إلى خوادمنا مع كل طلب) وبيانات التخزين المحلي (التي تبقى فقط على جهازك، ولا تُرسل إلينا مطلقاً).

ملفات تعريف الارتباط

التخزين المحلي

على عكس ملفات تعريف الارتباط، لا تُغادر هذه البيانات جهازك مطلقاً — فلا يمكننا قراءتها، ولا تُرسل أبداً إلى خوادمنا.

لا يُستخدم أي مما سبق لأغراض الإعلانات أو التتبّع عبر مواقع أخرى. ولا يُخزّن أي منها كلمة مرور أو رمز وصول أو رقم بطاقة دفع كاملاً.

13. التحليلات

نستخدم أداة Vercel Speed Insights لمعرفة مدى سرعة تحميل المنتج لدى المستخدمين الفعليين. وهي تقيس توقيت الأداء فقط — وليس ما تنقر عليه أو تكتبه — كما تتم إزالة أي معاملات استعلام أو أجزاء تعريفية من عنوان الصفحة قبل إرسالها. لا نستخدم أدوات تحليل سلوكي أو أدوات تتبّع إعلاني أو أدوات إعادة تشغيل الجلسات.

14. الحد الأدنى للسن

صُمم Crumb للبالغين الذين يديرون شؤونهم المالية الشخصية أو المالية الخاصة بأسرتهم أو عملهم. يجب أن يكون عمرك 18 عاماً على الأقل لإنشاء حساب على Crumb.

15. اتخاذ القرارات الآلي

لا يستخدم Crumb بياناتك لاتخاذ قرارات آلية تُنتج آثاراً قانونية عليك أو آثاراً مماثلة في الأهمية، كما أننا لا نستخدم التنميط (profiling) أو التقييم القائم على تعلّم الآلة في أي جزء من المنتج حالياً.

16. خروقات البيانات

في حال وقوع خرق للبيانات من المرجّح أن يُعرّض حقوقك وحرياتك للخطر، سنقوم بإخطار المستخدمين المتأثرين، وكذلك الجهة الرقابية المعنية حيثما يقتضي القانون ذلك، دون تأخير غير مبرر.

17. التغييرات على هذه السياسة

نُراجع هذه السياسة كلما طرأ تغيير جوهري على المنتج قد يؤثر عليها، ونُصدر رقم إصدار لكل تحديث. يمكنك الاطلاع على السجل الكامل للتغييرات في سجل التغييرات الخاص بنا. أما التغييرات الجوهرية التي تؤثر على كيفية استخدام بياناتك الحالية، فسيتم إبلاغك بها مباشرة، وليس فقط نشرها هنا بصمت.

18. تواصل معنا

لأي استفسارات حول هذه السياسة أو بياناتك: privacy@crumbmoney.com.