سياسة الخصوصية

١. من نحن

«لك» هو تطبيق لتصور المحافظ الاستثمارية تشغله شركة أولان ("نحن"، "لنا"، "خاصتنا"). توضح سياسة الخصوصية هذه كيف نجمع ونستخدم ونحمي المعلومات عند استخدامك لتطبيق «لك» للهاتف والموقع الإلكتروني (مجتمعين، "الخدمة").

٢. مبادئ الخصوصية لدينا

بُني «لك» على ثلاثة مبادئ أساسية للخصوصية:

• خاص بالتصميم. بياناتك المالية تبقى على جهازك افتراضياً. لا تُنقل إلى خوادمنا إلا إذا اخترت تفعيل النسخ الاحتياطي السحابي.
• جمع بيانات أدنى. نجمع فقط ما هو ضروري لعمل الخدمة. إذا لم نحتاجه، لا نطلبه.
• شفافية كاملة. لا تتبع خفي، لا مشاركة بيانات مفاجئة، لا بنود مخفية. هذه السياسة تخبرك بكل شيء.

٣. معلومات لا نجمعها

لنكن واضحين تماماً، «لك» لا يجمع:

• اسمك أو بريدك الإلكتروني أو رقم هاتفك (إلا إذا اخترت النسخ الاحتياطي السحابي)
• موقعك الجغرافي أو إحداثيات GPS
• معرفات جهازك (IDFA أو GAID أو البصمات الرقمية)
• جهات اتصالك أو صورك أو تقويمك أو بياناتك الشخصية الأخرى
• سجل تصفحك
• بيانات اعتماد الوسيط أو تفاصيل حسابك البنكي
• أي بيانات بيومترية (Face ID / Touch ID يديرها نظام التشغيل، وليس نحن)

نستخدم تحليلات استخدام مجهولة ومجمّعة لتحسين التطبيق (مثل: أكثر الميزات استخداماً، وأنماط التنقل العامة). مزود التحليلات لا يتلقى اسمك أو بريدك الإلكتروني أو بيانات محفظتك أو أي معلومات تعريف شخصية. لا نستخدم نقاط تتبع (tracking pixels) أو معرّفات إعلانية.

٤. معلومات مخزنة على جهازك

٤.١ بيانات المحفظة (قاعدة بيانات المستخدم)

عند إضافة ممتلكات ومعاملات، تُخزن هذه البيانات في قاعدة بيانات SQLite مشفرة على جهازك. تشمل:

• أسماء الأصول ورموزها وأنواعها (أسهم، ذهب، صكوك، عملات رقمية، إلخ)
• تفاصيل المعاملات (الكمية، السعر، الرسوم، التاريخ، الملاحظات)
• حسابات المحفظة المشتقة من إدخالاتك

هذه البيانات لا تغادر جهازك أبداً إلا إذا فعّلت النسخ الاحتياطي السحابي صراحةً.

٤.٢ تفضيلات التطبيق

إعداداتك تُخزن محلياً في تخزين مفتاح-قيمة مشفر (MMKV):

• تفضيل المظهر (فاتح، داكن، أو النظام)
• اختيار اللغة
• البلد والسوق الافتراضي
• تفضيل جهة الفحص
• التنبيهات التعليمية المرفوضة

٤.٣ المحتوى المخزن مؤقتاً (قاعدة بيانات التطبيق)

يخزن التطبيق محتوى من خوادمنا للوصول بدون إنترنت:

• مقالات وفئات تعليمية
• بيانات وصفية للأسهم (أسماء، رموز البورصة، قطاعات)
• أسعار السوق (الرمز، السعر، وقت آخر جلب)
• قواعد وعتبات فحص التوافق
• حزم ترجمة واجهة المستخدم
• معلومات منصات الشركاء

هذه البيانات المخزنة مؤقتاً لا تحتوي على معلومات شخصية ويمكن مسحها في أي وقت من الإعدادات. يتم إعادة بنائها تلقائياً عند إعادة الاتصال بالإنترنت.

٥. معلومات نتلقاها من خوادمنا

٥.١ طلبات API

عندما يكون جهازك متصلاً، يقوم التطبيق بطلبات إلى واجهة برمجتنا لجلب تحديثات المحتوى (مقالات، أسعار، ترجمات). تحتوي هذه الطلبات على:

• ترويسات HTTP القياسية (User-Agent، Accept-Language)
• عنوان IP الخاص بك (مرئي لمزود البنية التحتية كجزء من الشبكات القياسية)

لا نربط طلبات API بهويات المستخدمين ولا ننشئ ملفات تعريفية منها.

٥.٢ لا حسابات مستخدم مطلوبة

افتراضياً، لا يتطلب التطبيق حساباً. يمكنك استخدام «لك» دون تقديم أي معلومات شخصية. طلبات API غير مرتبطة بمستخدمين فرديين إلا إذا اخترت النسخ الاحتياطي السحابي.

٦. النسخ الاحتياطي السحابي (اختياري، بمبادرة المستخدم)

إذا اخترت تسجيل الدخول بـ Apple أو Google وتفعيل النسخ الاحتياطي السحابي:

٦.١ ما نخزنه

• معرف المصادقة الخاص بك (مقدم من Apple أو Google — عادة معرف مبهم أو بريد إلكتروني)
• نسخة مشفرة من قاعدة بيانات محفظتك
• بيانات وصفية للمزامنة (طابع زمني لآخر نسخة احتياطية)

٦.٢ أين نخزنه

النسخ الاحتياطية السحابية مخزنة على Cloudflare R2. البيانات مشفرة أثناء النقل (TLS) وأثناء التخزين.

٦.٣ من يمكنه الوصول

أنت فقط، من خلال جلستك المصادقة. فريقنا لا يصل إلى ملفات النسخ الاحتياطي الفردية أو يقرأها أو يحللها.

٦.٤ كيفية الحذف

يمكنك حذف نسختك الاحتياطية السحابية في أي وقت من التطبيق. عند الحذف، تُزال بيانات نسختك الاحتياطية نهائياً من خوادمنا.

٧. ميزات الذكاء الاصطناعي ومعالجة البيانات

٧.١ متى يُستخدم الذكاء الاصطناعي

يقدم «لك» ملخصات محفظة اختيارية بالذكاء الاصطناعي. هذه الميزة ليست تلقائية أبداً — تعمل فقط عند طلبك صراحةً وإنفاق رصيد.

٧.٢ البيانات المرسلة لمزود الذكاء الاصطناعي

عند طلب ملخص ذكاء اصطناعي، تُرسل لقطة من المحفظة إلى Anthropic (مزود الذكاء الاصطناعي لدينا) عبر واجهته البرمجية:

• أنواع الأصول ونسبتها من محفظتك
• قيم تقريبية حسب فئة الأصول
• بصمة رقمية (hash) للمحفظة (لتجنب المعالجة المكررة)

٧.٣ بيانات لا تُرسل لمزود الذكاء الاصطناعي

• اسمك أو بريدك الإلكتروني أو أي معرف شخصي
• تفاصيل المعاملات الفردية
• معلومات جهازك أو عنوان IP
• موقعك أو أي بيانات تطبيق أخرى

٧.٤ تعامل مزود الذكاء الاصطناعي مع البيانات

تعالج Anthropic البيانات لتوليد استجابة ولا تستخدم مدخلات API لتدريب نماذجها. راجع سياسة خصوصية Anthropic لممارسات التعامل الكاملة مع البيانات.

٧.٥ تخزين مخرجات الذكاء الاصطناعي

الملخص المولد بالذكاء الاصطناعي يُخزن محلياً على جهازك. لا يُخزن على خوادمنا.

٨. المشتريات داخل التطبيق

مشتريات الرصيد تُعالج بالكامل بواسطة Apple App Store أو Google Play Store. نتلقى:

• تأكيد شراء (معرف المنتج، معرف المعاملة)
• لا تفاصيل دفع (لا أرقام بطاقات ائتمان، لا عناوين فوترة)

Apple وGoogle يتعاملان مع كل معالجة الدفع. راجع سياسات الخصوصية الخاصة بهم لمعرفة كيفية تعاملهم مع بيانات الدفع.

٩. روابط الشركاء

قد يعرض التطبيق روابط سياقية لمنصات مالية خارجية. عند الضغط على رابط شريك:

• تغادر «لك» وتدخل موقع أو تطبيق الطرف الثالث
• قد يحتوي الرابط على رمز إحالة يحدد «لك» كمصدر
• نحن لا نتتبع ما إذا أكملت التسجيل أو قمت بعملية شراء
• سياسة خصوصية الطرف الثالث تحكم من تلك النقطة فصاعداً

١٠. خصوصية الأطفال

«لك» غير موجه للأطفال تحت ١٨ عاماً. لا نجمع معلومات من قاصرين عن علم. إذا كنت تعتقد أن طفلاً قدم بيانات من خلال التطبيق، اتصل بنا وسنتخذ خطوات لإزالتها.

١١. الاحتفاظ بالبيانات

• البيانات على الجهاز: محتفظ بها حتى تحذفها (عبر "إعادة تعيين كل البيانات" أو بإلغاء تثبيت التطبيق)
• النسخ الاحتياطي السحابي: محتفظ به حتى تحذفه أو تطلب حذف الحساب
• سجلات الخادم: لا نحتفظ بسجلات خادم قابلة للتعريف بالمستخدم
• معالجة الذكاء الاصطناعي: لا يُحتفَظ بلقطات المحفظة بعد توليد استجابة الذكاء الاصطناعي

١٢. أمن البيانات

• تشفير على الجهاز: بيانات المحفظة مخزنة في SQLite مع تشفير على مستوى نظام التشغيل (iOS Data Protection، Android Keystore)
• تشفير التفضيلات: MMKV يوفر تخزين مفتاح-قيمة مشفر
• تشفير النقل: جميع اتصالات API تستخدم HTTPS/TLS
• تشفير النسخ الاحتياطي السحابي: مشفر أثناء التخزين على Cloudflare R2
• لا أسرار مشفرة: إعدادات API تُحمل من متغيرات البيئة

١٣. حقوقك

بغض النظر عن مكان إقامتك، لديك الحق في:

• الوصول — عرض كل البيانات التي يحتفظ بها التطبيق عنك (كلها على جهازك)
• الحذف — إزالة كل بياناتك عبر "إعادة تعيين كل البيانات" في الإعدادات
• التصدير — تصدير بيانات محفظتك (ميزة قيد التطوير)
• سحب الموافقة — تعطيل النسخ الاحتياطي السحابي أو التوقف عن استخدام ميزات الذكاء الاصطناعي في أي وقت
• الاعتراض — بما أننا لا نعالج بياناتك للتنميط أو التسويق، لا يوجد ما تعترض عليه

لطلبات GDPR أو CCPA أو حماية البيانات الأخرى، اتصل بنا على laak@olanai.tech.

١٤. المستخدمون الدوليون

«لك» مصمم للمستخدمين في منطقة الشرق الأوسط وشمال أفريقيا وجنوب شرق آسيا وأفريقيا. بما أن بيانات محفظتك تبقى على جهازك افتراضياً، لا توجد عمليات نقل بيانات عبر الحدود تقلق بشأنها. إذا فعّلت النسخ الاحتياطي السحابي، تُخزن بياناتك على بنية Cloudflare العالمية مع إقامة البيانات المحكومة بسياسات Cloudflare.

١٥. خدمات الطرف الثالث التي نستخدمها

للشفافية الكاملة، هذه هي خدمات الطرف الثالث الوحيدة التي قد تعالج أي بيانات تتعلق بـ«لك»:

• Cloudflare Workers — يستضيف واجهتنا البرمجية (يعالج طلبات HTTP القياسية)
• Cloudflare R2 — يخزن النسخ الاحتياطية السحابية (فقط إذا اخترت)
• Anthropic Claude API — يعالج ملخصات المحفظة بالذكاء الاصطناعي (فقط عند طلبك)
• Apple App Store / Google Play — يعالج المشتريات داخل التطبيق
• Apple / Google Sign-In — يصادق هويتك (فقط إذا اخترت)
• مزود التحليلات — تحليلات استخدام مجهولة الهوية (لا بيانات شخصية تُرسل)

لا نستخدم أي شبكات إعلانية أو وسطاء بيانات.

١٦. ملفات تعريف الارتباط والموقع

موقع «لك» (laak.app) هو موقع ثابت. لا يستخدم ملفات تعريف الارتباط، ولا يضبط التخزين المحلي، ولا يشغل أي نصوص تتبع. لا توجد تحليلات على الموقع.

١٧. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. التغييرات الجوهرية ستُبلغ من خلال التطبيق. تاريخ "آخر تحديث" في الأعلى يعكس أحدث مراجعة. استمرار استخدامك للخدمة بعد التغييرات يشكل قبولاً.

١٨. اتصل بنا

إذا كانت لديك أسئلة أو مخاوف بشأن سياسة الخصوصية هذه، اتصل بنا على:
استفسارات الخصوصية: laak@olanai.tech
الدعم العام: laak@olanai.tech