سياسة الخصوصية

1. مقدّمة

Wisspy ("نحن"، "متاعنا"، "الخدمة") هو تطبيق لمتابعة المصاريف تشغّله Spectre Graphics، شركة من تونس. هذه السياسة تشرح شنوّة البيانات اللي نجمعوها، علاش، وكيفاش نحميوها.

2. البيانات اللي نجمعوها

• معلومات الحساب: البريد الإلكتروني، اسم العرض، العملة المفضّلة، والتوقيت.
• ربط المنصّات: معرّف تليغرام ولّا واتساب كي تستعمل البوت.
• بيانات المصاريف: المبالغ، الأوصاف، المحلات، الأصناف، التواريخ، العملات، وأسعار الصرف.
• الفواتير: صور الفواتير المبعوثة للبوت للمعالجة بـ OCR. الصور تتعالج ثمّ تتحذف.
• التسجيلات الصوتية: ملفات صوتية مبعوثة للبوت للنسخ. تتعالج ثمّ تتحذف.
• بيانات الاستعمال: سجلات تقنية (عنوان IP مقتطع، وكيل المستخدم) للأمان والتشخيص.

3. كيفاش نستعملو بياناتك

نستعملو بياناتك حصراً باش:

• نوفّرو خدمة تتبّع المصاريف ونولّدو تقاريرك.
• نعالجو رسائل البوت (تحليل، OCR، نسخ صوتي).
• نبعثو ملخّصات دورية إذا فعّلتها.
• نكتشفو ونمنعو التعسّف (حصص، تحديد المعدّل).
• نحسّنو استقرار الخدمة (تتبّع الأخطاء عبر Sentry).

أبداً ما نبيعو، ما نكرّيو، ما نشاركو بياناتك المالية مع أطراف ثالثة للإعلانات.

4. خدمات الأطراف الثالثة

• OpenRouter / OpenAI: معالجة ذكاء اصطناعي لتحليل المصاريف، OCR، والنسخ الصوتي. البيانات المبعوثة محدودة (نصّ الرسالة ولّا صورة الفاتورة).
• Sentry: تتبّع الأخطاء التقنية. البيانات الشخصية (البريد، الهاتف، كلمات المرور) تتحذف آلياً قبل الإرسال.
• PostHog: تحليلات منتج محترِمة للخصوصية، مستضافة في الاتحاد الأوروبي. تُستخدم لفهم طريقة استعمال الميزات وتحسين المنتج. لا تُحمَّل إلا بعد قبولك لملفات تعريف الارتباط الخاصة بالتحليلات.
• Lemon Squeezy: معالجة المدفوعات والاشتراكات على الويب. عند اشتراكك، تعمل Lemon Squeezy كتاجر مسجّل وتتولّى تفاصيل الفوترة الخاصة بك؛ ونحن لا نخزّن أبداً رقم بطاقتك الكامل.
• RevenueCat: إدارة عمليات الشراء والاشتراكات داخل التطبيقات على الهواتف. تتم معالجة المدفوعات الفعلية عبر Apple App Store أو Google Play.
• Google (Analytics 4، Google Ads)، وحدة Meta (Facebook/Instagram) Pixel، وحدة TikTok Pixel: أدوات قياس إعلانية، لا تُحمَّل إلا إذا قبلت ملفات تعريف الارتباط التسويقية (انظر القسم 10).
• تليغرام / واتساب: منصّات رسائل للتفاعل مع البوت. خاضعة لسياسات الخصوصية متاعها.

5. التخزين والأمان

• البيانات مستضافة في الاتحاد الأوروبي (فرنسا).
• قاعدة بيانات PostgreSQL مشفّرة عند التخزين.
• كلمات المرور مشفّرة بـ bcrypt (ما تتخزنش بالنصّ).
• الاتصالات مشفّرة عبر HTTPS/TLS.
• رموز JWT بانتهاء قصير (15 دقيقة وصول، 30 يوم تجديد).
• نسخ احتياطية يومية مشفّرة مع حفظ 30 يوم.

6. حفظ البيانات

بيانات المصاريف تتحفظ طول ما حسابك نشيط. الفواتير والتسجيلات الصوتية تتعالج مباشرة وما تتحفظش بعد المعالجة. السجلات التقنية تتحفظ 90 يوم كحدّ أقصى.

7. حقوقك

تنجم في أي وقت:

• تدخل لبياناتك عبر لوحة التحكم ولّا تصدير CSV.
• تعدّل معلومات ملفّك الشخصي في الإعدادات.
• تحذف مصاريف فردية.
• تحذف حسابك مباشرة من التطبيق الجوّال (الإعدادات ← حذف الحساب) ولّا من صفحة /delete-account. الحذف يولّي نهائي بعد فترة إلغاء مدّتها 14 يوم. توكنات Apple وGoogle يتمّ إبطالها في الحين.
• تصدّر كل بياناتك بصيغة CSV.

8. ملفات تعريف الارتباط

Wisspy ما يستعملش ملفات ارتباط طرف ثالث ولا أدوات تتبّع إعلانية. نستعملو فقط التخزين المحلي في المتصفّح (localStorage) للحفاظ على جلسة الدخول.

تُعدّ ملفات تعريف الارتباط ووحدات البكسل الخاصة بالتحليلات والتسويق اختيارية ولا تُحمَّل أبداً حتى تقبلها عبر شريط الموافقة. يمكنك تغيير اختيارك أو سحبه في أي وقت من أسفل هذه الصفحة (انظر القسم 10).

9. التعديلات

نجمو نحدّثو هذه السياسة. أي تعديل ينشر في هذه الصفحة مع تاريخ التحديث. للتغييرات المهمّة، نبلّغوك عبر البوت ولّا بالبريد الإلكتروني.

10. الكوكيز وپيكسلات الإعلان

كي تقبل الكوكيز من البانر، نستعملو أدوات قياس إعلانية باش نقيسو نجاعة حملاتنا ونعرّفو بWisspy لمستخدمين جداد. تنجم تبدّل اختيارك في أي وقت من أسفل هذه الصفحة.

الأدوات المستعملة: ميتا (فيسبوك/إنستغرام) Pixel وConversions API، Google Ads وGoogle Analytics 4، TikTok Pixel. هذه الخدمات تنجم تتلقى عنوان IP متاعك، المتصفح، اللغة، و — كان مسجل — معرّف مشفّر مبني على بريدك الإلكتروني (موش البريد في حد ذاته) باش الإحالات تتنسب صح.

كان ترفض، حتى أداة من هذه ما تتحملش. نحافظو فقط على الكوكيز التقنية الضرورية لتشغيل الحساب.

11. الاتصال

لأي سؤال يخصّ الخصوصية، اتصل بينا على: [email protected]