سياسة الخصوصية

1من نحن

يُعد SikaNest تطبيقًا لإعداد الميزانية الشخصية وتتبع الأموال، تشغّله شركة Wallflake، وهي شركة مسجلة في أكرا، غانا.

لأغراض Data Protection Act, 2012 (Act 843) في غانا (قانون حماية البيانات لعام 2012) واللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي والمملكة المتحدة، فإننا المتحكم في البيانات بالنسبة إلى البيانات الشخصية الموصوفة هنا — باستثناء مدفوعات جمعيات المحفظة، حيث تكون Moolre Limited متحكمة في البيانات بصفة مستقلة فيما يخص بيانات الدفع التي تعالجها بموجب ترخيصها.

أسئلة الخصوصية وكل ما عداها: sikanest@gmail.com. ونسعى إلى الرد على طلبات الخصوصية خلال 30 يومًا، وسنخبرك إذا احتجنا إلى وقت أطول.

السياسة نفسها متاحة في التطبيق وعلى sikanest.com/privacy.

كُتبت هذه السياسة بالإنجليزية. ويجوز لنا ترجمتها للتيسير؛ وإذا اختلفت الترجمة عن النص الإنجليزي، فالنسخة الإنجليزية هي الحاكمة.

2ما الذي تغطيه هذه السياسة

تغطي هذه السياسة تطبيق SikaNest على iOS و Android والويب — سواء استخدمته بحساب أو بصفة ضيف — وموقعنا الإلكتروني sikanest.com، ورسائل البريد الإلكتروني والرسائل النصية والإشعارات الفورية التي نرسلها إليك.

ولا تغطي ما تفعله شركات أخرى بالبيانات التي تُقدَّم إليها مباشرة. فإذا اشتريت SikaNest Plus، فإن بطاقتك تتم معالجتها لدى Apple أو Paystack أو Stripe. وإذا دفعت في جمعية محفظة، فإن الدفعة تتم معالجتها لدى مزوّد محفظتك الإلكترونية وشركة Moolre. ولهذه الشركات سياسات خصوصية خاصة بها، ويسميها القسم المعنون «من يرى بياناتك أيضًا».

3مبادئنا

تقف أربعة التزامات وراء كل قرار أدناه. وإذا بدا أن أي شيء هنا يتعارض معها، فإن هذه الالتزامات هي ما نقصده:

• بياناتك ليست هي المنتج. نحن نكسب من الاشتراكات والمساحات الإعلانية، ولا نكسب أبدًا من بيع معلوماتك أو السمسرة بها.
• المحلي أولًا. ما يُدخَل يُكتب على جهازك ويعمل دون اتصال بالإنترنت. وتوجد المزامنة لتتمكن من استعادة سجلاتك أنت، لا لكي نجمعها نحن.
• جمع الحد الأدنى فقط. كل حقل أدناه موجود لأن ميزة ما تتوقف عن العمل بدونه. وإذا توقفنا عن الحاجة إلى شيء، توقفنا عن الاحتفاظ به.
• لا مفاجآت. إذا غيّرنا طريقة تعاملنا مع بياناتك بما يؤثر عليك، فسنخبرك في التطبيق قبل أن يسري التغيير — وليس بتعديل هذه الصفحة بهدوء.

4استخدام SikaNest بصفة ضيف

عند استخدام SikaNest دون حساب، تبقى سجلاتك المالية على جهازك ولا نتلقاها. ولا يمكن للضيوف استخدام الميزات التي تحتاج إلى خوادمنا، مثل Sika Coach ومسح الإيصالات والمزامنة والجمعيات ومجموعات الميزانية.

ولا يزال التطبيق يتصل ببعض الخدمات أثناء الاستخدام بصفة ضيف: فهو يجلب سياسة الخصوصية والشروط والجداول الضريبية الخاصة بنا دون تحديد هويتك، ويعرض لافتات Unity Ads الإعلانية (انظر قسم الإعلانات)، ويُشغّل RevenueCat، مزوّد الاشتراكات لدينا، بمعرّف عشوائي، وإذا تعطل التطبيق يرسل تقرير تعطل إلى Sentry لا يحدد هويتك.

الشيء الوحيد الذي يمكن للضيف إرساله إلينا عمدًا هو الملاحظات. وعند استخدام إرسال ملاحظات في علامة التبويب «المزيد»، نتلقى رسالتك وعنوان البريد الإلكتروني الذي كتبته لنتمكن من الرد عليك وإصدار التطبيق وطراز هاتفك. ولا يغادر جهازك أي شيء آخر، ولا يُطلب منك إرسال ذلك أبدًا.

إذا أنشأت حسابًا أو سجّلت الدخول، تُضاف سجلاتك التي كانت بصفة ضيف إلى ذلك الحساب وتُعامل منذ ذلك الحين وفق ما توضحه هذه السياسة.

5ما الذي نجمعه

نقتصر على ما يحتاج إليه التطبيق ليعمل لأجلك.

• حسابك: عنوان بريدك الإلكتروني وتاريخ التحقق منه، وكلمة مرور تُخزَّن فقط في صورة تجزئة bcrypt — فنحن لا نحتفظ بكلمة مرورك الفعلية ولا نستطيع استرجاعها. ولا تُحفظ رموز إعادة تعيين كلمة المرور والرموز ذات الاستخدام الواحد إلا في صورة مجزّأة، وطوال مدة صلاحيتها فقط.
• تسجيل الدخول عبر Google أو Apple، إذا استخدمته: معرّف ثابت وعنوان بريدك الإلكتروني منهما. وليس كلمة مرورك أبدًا، ولا الوصول إلى أي شيء آخر في تلك الحسابات.
• ملفك الشخصي: اسمك الكامل، وصورة إذا أضفتها.
• توثيق الهوية، فقط إذا اخترته: رقم بطاقة Ghana Card الخاصة بك، وصورة لوجهي البطاقة الأمامي والخلفي، وصورة سيلفي تُلتقط داخل التطبيق في تلك اللحظة. وهو اختياري — يمكنك إنشاء الجمعيات والانضمام إليها والدفع فيها والاستلام منها بدونه. ويقارن فريق المراجعة لدينا البطاقة بالصورة السيلفي وبالاسم الوارد في حسابك، ويسجل القرار ومن اتخذه وفي أي وقت. ولا نجري تعرفًا على الوجه في الصورة السيلفي ولا ننشئ منها قالبًا للقياسات الحيوية.
• رقم هاتفك، إذا قدمته إلينا لتفعيل التحقق بخطوتين عبر الرسائل النصية أو للتحقق من محفظة إلكترونية، وإعدادات التحقق بخطوتين الخاصة بك، مثل القناة التي اخترتها.
• إعدادات بلدك: البلد والعملة ورمز العملة التي اخترتها، لأن المدرب وأدوات تحليل الإيصالات والإدخال الصوتي يجب أن تعرف أي أموال تقرؤها.
• بياناتك المالية: المعاملات والميزانيات والأهداف والفواتير والديون ودفعات الديون والحسابات والمدخرات والحيازات الاستثمارية والقيود التجارية، والمنتجات والخدمات والمواد المحفوظة في مخزون الأعمال مع أسعارها وتكاليفها ورموزها وسجلات مخزونها، والاشتراكات المتتبَّعة، مع الملاحظات والفئات المرفقة بها، والدخل ودورية الراتب والأهداف التي أبلغت بها التطبيق.
• أنشطتك التجارية، في حال استخدام وضع الأعمال: اسم كل نشاط تجاري والتفاصيل التي أضفتها لطباعتها على الإيصالات والفواتير (الهاتف والبريد الإلكتروني والعنوان والرقم الضريبي وبيانات الدفع والشروط)، وهدف المبيعات الشهري له، وأسماء من سمحت لهم بالبيع عبر الكاشير الخاص به؛ والعملاء والموردين الذين أضفتهم مع أسمائهم وأرقام هواتفهم وملاحظاتهم؛ وعروض الأسعار والفواتير مع بيانات العميل الواردة عليها؛ وعمليات جرد الصندوق؛ والمبالغ التي سحبتها لنفسك أو أضفتها إلى النشاط أو سدّدت بها قروضه.
• صور ما تبيعه وشعار نشاطك التجاري، إذا أضفتها. تُصغَّر على هاتفك إلى 200 KB أو أقل، مع إزالة بيانات موقعها وتفاصيل الكاميرا، قبل أن تغادره. وتبقى صور الضيف على الهاتف؛ أما صور الحساب فتُحفظ على خوادمنا لتظهر على أجهزتك الأخرى.
• حسابات الموظفين، في حال البيع لنشاط تجاري يخص شخصًا آخر أو السماح لآخرين بالبيع لنشاطك: النشاط التجاري الذي يبيع له كل شخص، والاسم الذي اختاره، وما إذا وافق المالك عليه، والمبيعات التي يسجلها — وهي تُقيَّد في دفاتر المالك مقترنة بذلك الاسم.
• لكل جهاز يتلقى الإشعارات: منطقته الزمنية، ورمز الإشعارات الفورية (push token)، ومعرّف الجهاز، وإصدار التطبيق — لتصل تنبيهات الفواتير في الصباح بتوقيتك المحلي لا في ساعة ثابتة بالتوقيت العالمي المنسق (UTC) — إضافةً إلى تفضيلات الإشعارات وساعات الهدوء. ويُسجَّل رمز الإشعارات الفورية عند السماح بالإشعارات ويُلغى عند تسجيل الخروج.
• الجمعيات: الجمعيات المنتمي إليها، وأدوارك وموقعك في ترتيب الاستلام، وأقساطك واستلاماتك وديونك، وأصوات الموافقة الصادرة منك وأي أسباب قدمتها، ونسخة الشروط التي قبلتها لجمعية محفظة، ودرجة الثقة وسجلها.
• جمعيات المحفظة: أرقام المحافظ الإلكترونية والحسابات البنكية التي أضفتها، وشبكتها أو بنكها، والاسم المسجل به كل منها بحسب ما أبلغت به Moolre، وما إذا جرى التحقق من كل منها وكيف، ورقم الهاتف والاسم المرتبطان بكل دفعة. ولا نرى أبدًا رمز PIN الخاص بمحفظتك الإلكترونية ولا نخزّنه.
• مجموعات الميزانية المنضم إليها: الاسم الذي تستخدمه في المجموعة، وصفتك، والمصروفات والمساهمات والموافقات والتسويات التي تُسجَّل فيها من قِبلك ومن قِبل الأعضاء الآخرين.
• مشاركة الشريك: دعوتك، وتسمية العلاقة التي اخترتها، وما إذا قُبلت، ونتائج القواعد التي شاركتها.
• حالة اشتراكك في Plus وسجل مشترياتك. تصلنا مشتريات App Store عبر RevenueCat؛ ومشتريات Android عبر Paystack أو Stripe، وتُبلغنا الجهة المعنية منهما بما إذا نجحت الدفعة. وتذهب بيانات البطاقة إليهما، لا إلينا أبدًا.
• سجلات الجلسات، واحد لكل تسجيل دخول: الواجهة التي صدر لها (التطبيق أو لوحة الإدارة)، ووكيل المستخدم (user-agent) واسم طراز جهازك، وعنوان IP الذي صدر منه، ووقت إنشائه وآخر استخدام له وإلغائه. وهذا ما يتيح لك رؤية أجهزتك المتصلة بحسابك وتسجيل الخروج منها.
• الأحداث الأمنية: عمليات تسجيل الدخول والمحاولات الفاشلة وتسجيل الخروج، وحالات الإيقاف المؤقت للدخول، والتحقق من البريد الإلكتروني والهاتف، وتغييرات كلمة المرور والتحقق بخطوتين والاسم، وفحوصات التحقق الإضافية، وكلمات المرور المتسربة في اختراقات سابقة والتي رُفضت، ومزوّدي تسجيل الدخول المرتبطين بحسابك، وطلبات الحذف، مع عنوان البريد الإلكتروني الذي تخصه.
• Sika Coach: نسخة من رسائلك الأخيرة إلى المدرب وردوده، تُحفظ على خوادمنا لمراجعة السلامة، وبطاقات رؤى الذكاء الاصطناعي التي ننشئها لك.
• مراجعات الأعمال بالذكاء الاصطناعي التي طلبتها: أي أنشطتك التجارية وأي شهر تناولته المراجعة، ووقت كتابتها، واللغة التي كُتبت بها، والمراجعة نفسها، وتُحفظ على خوادمنا لتتمكن من قراءتها مرة أخرى.
• استخدام الخدمة: سجل واحد لكل يوم كان حسابك فيه نشطًا — اليوم نفسه لا ما قمت به فيه — ولكل إجابة من المدرب أو مسح إيصال أو إدخال صوتي أو رؤية أو مراجعة أعمال: الميزة التي شغّلتها وحجمها بالرموز المميزة (tokens) أو بثواني التسجيل الصوتي وتكلفتها علينا. وبذلك نراقب إنفاقنا ونطبق حدود الباقة المجانية. ولا يسجل ذلك المحتوى أبدًا.
• الأرقام التي يحسبها التطبيق على جهازك ويبلغنا بها — درجة صحتك المالية، والمتاح للإنفاق، وأبرز التسربات، والإنجازات، وإذا كنت تحتفظ بمخزون الأعمال، المنتجات التي نفدت أو توشك على النفاد أو تجاوزت تاريخ انتهاء صلاحيتها أو تقترب صلاحيتها من الانتهاء (مع اليوم الذي تنتهي فيه صلاحية كل منها) — ليتمكن الإشعار من ذكر الرقم نفسه الذي تراه على الشاشة أو تسمية المنتجات نفسها.
• أحداث الإعلانات: مرات الظهور والنقرات على رعاياتنا الخاصة، وطلبات الإعلانات بملء الشاشة ومرات ظهورها، مع موضع الإعلان ومعرّف حسابك عند تسجيل الدخول، لكي نتمكن من إعداد التقارير للرعاة واحترام حدود التكرار.
• الرسائل: الإشعارات والرسائل النصية ورسائل البريد الإلكتروني التي نرسلها إليك، وما إذا كانت رسائلنا الإلكترونية قد سُلِّمت وفُتحت وجرى النقر على روابطها، ورسائلك الإلكترونية إلينا وردودنا عليها، وعنوانك إذا انضممت إلى قائمة الوصول المبكر على موقعنا.
• الملاحظات التي أرسلتها من التطبيق: رسالتك، وعنوان البريد الإلكتروني الذي منحتنا إياه للرد، وإصدار التطبيق ومنصته وطراز هاتفك، لإتاحة إعادة إنتاج أي خلل يُبلَّغ عنه. فإذا أُرسلت أثناء تسجيل الدخول نسجّل الحساب الذي أرسلها ونرد على عنوان ذلك الحساب نفسه؛ وإذا أُرسلت دون تسجيل الدخول نرد على العنوان الذي كتبته. وتُحفظ ردودنا معها.
• تقارير الأعطال، إذا تعطل التطبيق أو واجه خطأً لا يمكنه التعافي منه: ما الذي حدث من خلل في الشيفرة البرمجية، والشاشات وطلبات الخادم التي سبقته (عنوانها ونتيجتها، وليس محتواها أبدًا)، والتفاصيل التقنية لهاتفك (طرازه ونظام التشغيل واللغة والمنطقة الزمنية والذاكرة والتخزين والبطارية واتصال الشبكة)، وإصدار التطبيق، ومعرّف عشوائي لنسخة التطبيق المثبّتة هذه. ولا تتضمن أبدًا اسمك أو عنوان بريدك الإلكتروني أو معرّف حسابك أو بياناتك المالية، ويزيل التطبيق عناوين البريد الإلكتروني وأرقام الهواتف والحسابات من نص الخطأ قبل الإرسال. ويرى Sentry عنوان الشبكة (IP) الذي يصدر منه التقرير، كما يفعل أي خادم، وهو مهيأ بحيث لا يخزّنه.

6ما لا نجمعه أبدًا

نحن لا نجمع موقعك الدقيق، ولا جهات اتصالك، ولا تقويمك، ولا مكتبة صورك فيما يتجاوز الصورة الواحدة التي اخترتها (وتُلتقط صور توثيق الهوية بالكاميرا، ولا تُختار أبدًا من مكتبتك)، ولا نشاط تصفحك في تطبيقات أخرى. ولا نقرأ رسائلك النصية: فالتطبيق يقرأ فقط التنبيه الذي لصقته فيه.

نحن لا نربط حساباتك البنكية ولا نقرأ أي بيانات بنكية ترد تلقائيًا. ولا يوجد في هذا التطبيق أي مُجمِّع حسابات.

7مصدر معلوماتك

• منك أنت — تقريبًا كل شيء. ما يُكتب أو يُمسح ضوئيًا أو يُملى أو يُلصق أو يُستورد.
• من جهازك، بإذنك — الكاميرا ومكتبة الصور لمسح الإيصالات، وصورة ملفك الشخصي، وصور ما تبيعه وشعار نشاطك التجاري، والكاميرا لتوثيق الهوية إذا اخترته، والكاميرا لقراءة الباركود الخاص بالمنتجات في مخزون الأعمال (تتم القراءة على هاتفك: لا تُلتقط أي صورة، ولا يُحفظ مع المنتج إلا الرمز الذي مسحته)، والميكروفون للإدخال الصوتي، وإذن الإشعارات للتذكيرات، والقياسات الحيوية لقفل التطبيق. ويتم فحص القياسات الحيوية لقفل التطبيق على جهازك؛ ولا نتلقى أبدًا بصمة إصبعك ولا بيانات الوجه التي يستخدمها هاتفك لفتح القفل. والصورة الوحيدة لوجهك التي نتلقاها هي الصورة السيلفي الخاصة بتوثيق الهوية، وفقط إذا أرسلتها: وهي صورة ينظر إليها شخص من فريقنا، لا بيانات قياسات حيوية نعالجها آليًا.
• من أشخاص آخرين — يسجل أعضاء جمعياتك ومجموعاتك أمورًا تخصك، مثل دفعة سددتها أو مصروف مشترك معك، ويسجل من يبيعون لنشاطك التجاري المبيعات في دفاترك.
• من شركائنا — الاسم المسجل به أي حساب ونتيجة كل دفعة من Moolre، وحالة مشترياتك من RevenueCat ومن Paystack ومن Stripe، وأحداث التسليم والفتح لرسائلنا الإلكترونية من Resend، وبريدك الإلكتروني ومعرّفك من Google أو Apple إذا سجلت الدخول بهذه الطريقة.

8كيف نستخدمها وأساسنا القانوني

بموجب GDPR يجب علينا تحديد أساس قانوني لكل غرض، وبموجب Act 843 في غانا يجب علينا المعالجة بإنصاف ولغرض معلن. وكلاهما مبيّن هنا.

• تشغيل حسابك وتخزين سجلاتك ومزامنتها وإنتاج ميزانياتك ورؤاك وتوقعاتك وإجابات المدرب ومراجعات الأعمال بالذكاء الاصطناعي المطلوبة منك — لتنفيذ العقد المبرم بيننا وبينك.
• قراءة الإيصالات والملاحظات الصوتية المقدمة منك — لتنفيذ العقد، بناءً على طلبك.
• تشغيل الجمعيات ومجموعات الميزانية ومشاركة الشريك، والتحقق من أن المحفظة ملك لك — لتنفيذ العقد، وللوفاء بالتزاماتنا القانونية بموجب قوانين المدفوعات ومكافحة غسل الأموال.
• إرسال الإشعارات والرسائل النصية التي فعّلتها — استنادًا إلى موافقتك، التي يمكنك سحبها من الإعدادات.
• الفوترة ومنح استحقاقات Plus — لتنفيذ العقد.
• الحفاظ على أمان الحسابات والتحقيق في إساءة الاستخدام ومراجعة محادثات المدرب لأغراض السلامة — استنادًا إلى مصلحتنا المشروعة في حماية المستخدمين، وإلى التزاماتنا القانونية.
• الرد على طلبات الدعم، بما في ذلك الاطلاع على سجلاتك وتصحيحها عند طلبك — لتنفيذ العقد، واستنادًا إلى مصلحتنا المشروعة في تشغيل الخدمة.
• عرض الإعلانات في الباقة المجانية — استنادًا إلى مصلحتنا المشروعة في تمويل باقة مجانية — وتخصيصها على Android، بموافقتك فقط (انظر قسم الإعلانات أدناه).
• فهم الخدمة وتحسينها من أعداد الاستخدام — استنادًا إلى مصلحتنا المشروعة في تشغيلها وتحديد قدراتها.
• رصد الأعطال وإصلاحها من تقارير الأعطال — استنادًا إلى مصلحتنا المشروعة في إبقاء التطبيق عاملًا.
• مراسلة أصحاب الحسابات بالبريد الإلكتروني بشأن الخدمة، بالأخبار والنصائح والعروض، ومعرفة ما إذا كانت هذه الرسائل تُفتح — استنادًا إلى مصلحتنا المشروعة في إعلامك عن SikaNest، ويمكنك إيقافها عبر رابط إلغاء الاشتراك في أي رسالة.
• إرسال رسائل الإطلاق الإلكترونية إلى قائمة الوصول المبكر — بموافقتك، ويمكن سحبها في كل رسالة.
• الوفاء بالواجبات القانونية والمحاسبية، بما في ذلك سجلات مدفوعات الجمعيات — استنادًا إلى التزاماتنا القانونية.

9المصالح المشروعة والقرارات الآلية

حيثما نعتمد على المصالح المشروعة، فإننا قد وازنّا بين مصلحتنا وخصوصيتك وقصرنا المعالجة على ما يتوقعه مستخدم معقول من تطبيق للميزانية. ويمكنك الاعتراض — انظر حقوقك أدناه.

نحن لا نستخدم بياناتك لاتخاذ قرارات آلية ذات أثر قانوني عليك. ولا تؤثر درجة الثقة إلا في الجمعيات التي يجوز لك الانضمام إليها وفيما يمكن لأعضاء جمعياتك رؤيته عن موثوقيتك. وهي لا تحدد الائتمان أبدًا، ولا نبيعها ولا نشاركها خارج الجمعيات التي أنت فيها.

10أين توجد بياناتك

يعتمد SikaNest نهج «المحلي أولًا». فكل ما يُدخَل يُكتب على جهازك فورًا ويعمل دون اتصال بالإنترنت.

إذا كان لديك حساب، يزامن التطبيق سجلاتك المالية معه عند توفر الاتصال بالإنترنت لتتمكن من استعادتها على هاتف جديد. وتتم مزامنة عمليات الحذف أيضًا — فإذا حذفت معاملة على أحد الأجهزة، تُوسم محذوفة على جميع الأجهزة. أما الضيف فلا يُزامَن له أي شيء.

تنتقل البيانات بين التطبيق وخوادمنا عبر اتصالات مشفّرة (TLS). وعلى iPhone و Android يُحفظ رمز جلستك في سلسلة المفاتيح الآمنة (keychain) بالجهاز؛ وفي متصفح الويب يُحفظ في مساحة تخزين المتصفح. أما السجلات الموجودة على جهازك فيحميها قفل جهازك نفسه.

11الإيصالات والملاحظات الصوتية والرسائل النصية

يؤدي مسح إيصال أو تسجيل إدخال صوتي إلى إرسال تلك الصورة أو ذلك التسجيل الصوتي إلى خادمنا، الذي يمررها إلى OpenAI، بصفتها معالج البيانات لدينا، لاستخراج المبلغ والتاجر والتاريخ والفئة. ونستخدم النتيجة لإنشاء معاملة مسودة بانتظار تأكيدك، ولا نحتفظ بالصورة أو التسجيل الأصلي بعد ذلك. وقد تحتفظ OpenAI بما تتلقاه لمدة محدودة لرصد إساءة الاستخدام، بموجب شروط واجهتها البرمجية (API).

كما يستطيع SikaNest تحويل تنبيه صادر عن محفظة إلكترونية أو عن بنك، يُلصق في التطبيق، إلى معاملة مسودة. لا يغادر نص الرسالة جهازك أبدًا: فالتحليل يتم محليًا، والنتيجة دائمًا مسودة بانتظار تأكيدك لا قيدًا تلقائيًا، والوحدة البرمجية التي تتولى ذلك مصممة بحيث لا تستطيع إجراء أي طلب عبر الشبكة أصلًا.

12Sika Coach والذكاء الاصطناعي

عند طرح سؤال على المدرب، نرسل إلى OpenAI سؤالك ورسائلك الأخيرة وملخص وضعك المالي الذي يحتاج إليه المدرب للإجابة: اسمك الأول ودخلك ودورية راتبك وأهدافك وأسماء حساباتك وأرصدتها وميزانياتك وإجماليات نشاطك التجاري ومخزونه (قيمة المخزون المتوفر، وأسماء المنتجات التي توشك على النفاد أو تجاوزت تاريخ انتهاء صلاحيتها أو تقترب صلاحيتها من الانتهاء، وأسماء أفضل منتجاتك مبيعًا)، وهدف المبيعات لنشاطك التجاري، وعمليات جرد الصندوق، والمبالغ التي سحبتها لنفسك أو أضفتها، وفي حال استخدام الفواتير، الفواتير غير المسددة، ومعاملاتك الخمس الأخيرة. وتُبنى رؤى الذكاء الاصطناعي من ملخص مماثل.

عند طلب مراجعة بالذكاء الاصطناعي لشهر من نشاطك التجاري، نرسل إلى OpenAI ملخصًا بأرقام النشاط التجاري لذلك الشهر، يُحتسب على هاتفك: المبيعات والتكاليف والربح وهوامش الربح والتغير مقارنةً بالشهر السابق، وأكبر تكاليفك، والمنتجات الأكثر مبيعًا وأي منتجات بيعت بأقل من تكلفتها (باسم المنتج، مع المتغير الذي بيع أكثر من كل منتج من الأكثر مبيعًا)، وطرق دفع العملاء، وأيام الأسبوع الأعلى والأدنى مبيعًا، وأي يوم من أيام الأسبوع لم تتحقق فيه مبيعات، وتاريخ أفضل يوم وإيراداته، والمخزون والخسائر، وإجمالي ما يدين به العملاء للنشاط التجاري وما يدين به النشاط التجاري من قروض، وإجماليات المركز المالي وتاريخ آخر جرد للنقد في الصندوق، وإجماليات ستة أشهر. ولا يتضمن ذلك أبدًا أسماء عملائك أو مُقرضيك، أو اسم نشاطك التجاري، أو أموالك الشخصية. ونحتفظ بالمراجعة التي تكتبها OpenAI على خوادمنا لتتمكن من قراءتها مرة أخرى؛ وتُحذف عند حذف حسابك.

تُحفظ محادثتك على جهازك لتتمكن من الرجوع إليها، ويؤدي مسحها إلى إزالتها من هناك. كما نحتفظ بنسخة من أحدث رسائلك إلى المدرب وردوده على خوادمنا ليتمكن الموظفون المصرح لهم من مراجعة إجابات المدرب لأغراض السلامة ومنع إساءة الاستخدام. وتُحذف تلك النسخة عند حذف حسابك.

محتواك ليس بيانات تدريب. اتفاقنا مع OpenAI قائم على شروط واجهة برمجة التطبيقات (API)، التي لا يُستخدم بموجبها المحتوى المُرسل لتدريب نماذجها، ونحن أيضًا لا ندرّب نماذج على سجلاتك المالية.

يقدم المدرب إرشادًا تعليميًا مُعدًّا من الأرقام التي أدخلتها. وهو ليس مشورة مالية مرخصة، وقد يكون خاطئًا.

13الجمعيات ومدفوعات المحفظة

الجمعيات التقليدية لحفظ السجلات فحسب. وتنتقل الأموال خارج التطبيق ولا تمر أبدًا عبرنا أو عبر أي جهة نتعامل معها. وما نحتفظ به هو السجل الذي تشترك الجمعية في الاحتفاظ به.

إذا كانت جمعيتك تستخدم المحفظة، تُجمع الأقساط وتُحفظ لدى Moolre Limited، وهي مزوّد خدمات دفع مرخص من Bank of Ghana (بنك غانا)، في محافظ تشغّلها لجمعيات SikaNest. ولا تؤول حيازة أموالك إلى SikaNest أبدًا — فالحفظ من اختصاص Moolre، وتخصيص حصيلة كل جمعية في دفتر الأستاذ لدينا من اختصاصنا.

للتحقق من محفظة إلكترونية، نرسل رمزًا برسالة نصية إلى ذلك الرقم. وللتحقق من حساب بنكي، نرسل رقمه إلى Moolre ونستلم منها الاسم المسجل به، فنقارنه بالاسم الكامل في ملفك الشخصي. وقبل ظهور طلب الدفع عبر المحفظة الإلكترونية، نبحث عن الاسم المسجل للمحفظة الدافعة ونعرضه عليك. ونحتفظ بالأرقام التي أضفتها والأسماء المسجلة ونتيجة كل فحص، ولا يرى الآخرون أرقام الحسابات إلا مُخفاة جزئيًا.

الأقساط والاستلامات والرسوم والإيصالات في أي جمعية جزء من دفتر الأستاذ المشترك الخاص بها وهي مرئية لأعضائها — فهذا الانفتاح هو الغاية من الجمعيات. ويرى أعضاء أي جمعية مشتركة معك أيضًا اسمك الكامل والأرقام الأربعة الأخيرة من رقم هاتفك وصورتك ودرجة الثقة والمستوى الخاصين بك، وما إذا كانت هويتك موثقة، وعدد مدفوعاتك التي سُدّدت في موعدها أو بعد موعدها أو التي تجاوزت موعدها دون سداد، ورقم الحساب المخفي جزئيًا الذي ذهب إليه استلامك، وأي سبب قدمته لرفض استلام. ولا يمكنهم رؤية عنوان بريدك الإلكتروني ولا أرقام حساباتك الكاملة ولا أي شيء عن أموالك خارج تلك الجمعية.

يمكن لأي شخص يملك رابط دعوة الجمعية أن يرى اسمها ووصفها ومبلغها وجدولها وعدد أعضائها وقواعد الانضمام والاستلام فيها والاسم الكامل للمنظّم. أما رابط الدفع الشخصي الذي نرسله إليك برسالة نصية فيُظهر اسمك وما عليك لأي شخص يفتحه.

تُرسل الرسائل النصية الخاصة بجمعياتك — التذكيرات والإيصالات وإشعارات الاستلام — عبر Arkesel، وقد تتضمن اسم الجمعية والمبالغ واسم العضو المستلم ورابط دفع.

تُعد نوايا الدفع (payment intents) والتحويلات وقيود دفتر الأستاذ وسجلات الرسوم سجلات مالية. ولأنها تثبت تحرك الأموال عبر مزوّد مرخص، فإنها تُحفظ للمدة المقررة قانونًا حتى لو حذفت حسابك — مع الاسم وعنوان البريد الإلكتروني ورقم الهاتف، ورقم بطاقة Ghana Card حيثما جرى التحقق منها، الخاصة بالحساب المذكور فيها، حتى يمكن ربط السجلات بشخص (انظر قسم «حذف حسابك»).

14مجموعات الميزانية

مجموعة الميزانية مشتركة بطبيعتها. فكل فرد فيها يرى الاسم الذي تستخدمه هناك، وصفتك، وما يُسجَّل في المجموعة: المصروفات مع مبالغها والمستفيدين منها وملاحظاتها وحصة كل شخص، والمساهمات مع تسميات الحسابات المرفقة بها، والموافقات، والتسويات، وسجل النشاط. وتظل معاملاتك الشخصية خارج المجموعة خاصة بك.

يمكن لأي شخص يملك رابط دعوة المجموعة أن يرى اسمها وعدد أعضائها ورمز الانضمام إليها.

إذا غادرت مجموعة، تبقى قيودك السابقة فيها. وإذا حذفت حسابك، تُزال قيودك من المجموعات التي كنت فيها، وتُحذف المجموعة المملوكة لك لجميع أعضائها.

15المشاركة مع شريك

يتيح لك SikaNest دعوة شريك واحد — شريك حياة أو أحد أفراد الأسرة أو شريك التزام — للاطلاع على ملخص لسير شهرك: اسمك الكامل، ونتائج القواعد التي وضعتها وسلاسلها المتتالية، والتي قد تتضمن عناوينها أسماء ميزانيات أو أهداف ومبالغها. وإنشاء الدعوة واختيار تسمية العلاقة يعودان إليك، ويمكنك إلغاؤها في أي وقت من التطبيق، مما يوقف المشاركة فورًا.

رابط الدعوة هو ما يمنح حق الوصول، لذا يُرجى التعامل معه كما يُتعامل مع كلمة المرور: فأي شخص يملكه يستطيع فتح ملخصك، ويظل يعمل إلى أن يُلغى. ولا يرى شريكك قائمة معاملاتك.

16وضع الأعمال: العملاء والفواتير والموظفون وأدوات الشاشة الرئيسية

يُحتفظ بالعملاء والموردين المضافين في دفاترك مثل بقية سجلاتك: على جهازك، ويُزامَنون مع حسابك إذا كان لديك حساب. ونستخدم رقم الهاتف فقط لفتح WhatsApp أو إجراء مكالمة عند ضغطك على الزر المخصص لذلك؛ ولا نراسلهم أو نتصل بهم بأنفسنا أبدًا.

تحمل عروض الأسعار والفواتير بيانات نشاطك التجاري واسم عميلك. وتُنشأ على هاتفك ولا تغادره إلا عند إرسال إحداها.

إذا سمحت لأشخاص بالبيع لنشاطك التجاري من حساباتهم الخاصة، فإنهم يرون اسم نشاطك التجاري ومنتجاته وأسعارها، ولا شيء آخر من بياناتك — لا التكاليف ولا الربح ولا الديون ولا السجلات الشخصية. وتُقيَّد كل عملية بيع يسجلونها في دفاترك بالاسم الذي اختاروه. وموافقتك مطلوبة لكل شخص، ويمكنك إزالته في أي وقت؛ وتبقى مبيعاته السابقة في دفاترك. وفي حال البيع لنشاط تجاري يخص شخصًا آخر، يرى مالكه الاسم الذي اخترته على المبيعات المسجلة منك، ولا شيء آخر عن حسابك. ويمكن لأي شخص يملك رابط دعوة موظف أن يرى اسم النشاط التجاري والاسم الأول للمالك.

يحتفظ وضع الكاشير برمز PIN الخاص به على جهازك فقط، في مساحة التخزين الآمنة فيه، في صورة تجزئة أحادية الاتجاه. ولا نتلقاه أبدًا.

تعرض أدوات الشاشة الرئيسية أرقامًا من التطبيق — بما في ذلك، عند إضافة الأدوات المعنية، مبيعات نشاطك التجاري وما يوشك على النفاد — لأي شخص يستطيع رؤية شاشتك الرئيسية. وتُخفى المبالغ أثناء تفعيل قفل التطبيق ما لم يتم اختيار خلاف ذلك، وتُخفى دائمًا أثناء تفعيل وضع الكاشير؛ وتظل أسماء المنتجات وكمياتها ظاهرة.

17الإعلانات وخياراتك

تُموَّل الباقة المجانية بالإعلانات، ويظهر في التطبيق نوعان منها: رعاياتنا الخاصة، وإعلانات من شبكة إعلانية واحدة هي Unity Ads.

• الرعايات الداخلية التي نبيعها ونعرضها بأنفسنا. لا يتلقى الرعاة أبدًا بياناتك الشخصية أو المالية: فتُختار المواضع بحسب موقع الشاشة، ولا تُختار أبدًا بتحليل معاملاتك أو أرصدتك أو ميزانياتك، ولا نبلغ إلا بالأعداد الإجمالية للمشاهدات والنقرات. وقد يفتح زر الراعي موقعه الإلكتروني الخاص.
• إعلانات الشبكة من Unity Ads، التي تملأ المساحات التي لم نبعها، في صورة لافتات وإعلانات عرضية بملء الشاشة. وتعرضها Unity Technologies، عبر منصتها Unity LevelPlay، وتعالج بيانات تقنية عن جهازك لهذا الغرض، بموجب سياسة الخصوصية الخاصة بها.
• على Android، لا تُخصَّص الإعلانات إلا إذا وافقت. يسأل التطبيق مرة واحدة، بشاشته الخاصة: فإذا سمحت بالإعلانات المخصصة، فقد تستخدم Unity معرّف الإعلانات الخاص بجهازك وبيانات تقنية عن جهازك لاختيار إعلانات تتوقع أن تهمك، وهو ما تعده بعض قوانين الولايات الأمريكية مشاركةً للبيانات لأغراض الإعلان. وإلى أن تجيب، وإذا رفضت، يخبر كل طلب إعلان Unity بألا تخصص الإعلان، وألا تبيع بياناتك أو تشاركها، وألا تستخدم معرّف الإعلانات الخاص بجهازك.
• على أجهزة iPhone وأجهزة iPad، لا تُخصَّص الإعلانات أبدًا، ويحمل كل طلب التعليمات نفسها.
• الإعلانات مناسبة للمراهقين. يمكن للأشخاص من سن 13 عامًا فأكثر استخدام SikaNest ولا نعرف عمر أي شخص أبدًا، لذلك نطلب من Unity قصر الإعلانات على المحتوى المناسب للمراهقين، سواء كانت مخصصة أم لا.
• الإعلانات ذات المكافأة هي إعلانات تُشاهَد باختيارك للحصول على استخدامات إضافية لميزة ما. ولمنح المكافأة، تؤكد Unity المشاهدة لخادمنا مباشرة، مع تعريفها برمز مكافأة لمرة واحدة ومعرّف عشوائي لجهازك — وليس باسمك أو عنوان بريدك الإلكتروني أو معرّف حسابك أبدًا.
• يمكنك تغيير إجابتك في أي وقت من الإعدادات ← خصوصية الإعلانات؛ ويسري التغيير من المرة التالية التي يُفتح فيها التطبيق. ويمكنك أيضًا إعادة تعيين معرّف الإعلانات الخاص بك أو حذفه، أو إلغاء تخصيص الإعلانات، من إعدادات Android. والرفض لا يمنعك أبدًا من استخدام التطبيق.
• على iOS لا يطلب التطبيق إذن App Tracking Transparency، ولذلك لا يتوفر معرّف الإعلانات الخاص بجهازك لنا ولا لشركة Unity أبدًا.
• يوقف SikaNest Plus طلب الإعلانات.

18من يرى بياناتك أيضًا

فيما عدا الأشخاص المشاركين معك في الجمعيات والمجموعات ومشاركة الشريك، لا نشارك البيانات الشخصية إلا مع الشركات التي تجعل الخدمة تعمل، ولا نشارك مع كل منها إلا ما يحتاج إليه. ويلتزم كل معالج للبيانات بموجب عقد باستخدامها حصريًا وفق تعليماتنا. وهذه هي القائمة الكاملة بتاريخ هذه السياسة:

• Moolre Limited — أرقام المحافظ الإلكترونية والحسابات البنكية التي أضفتها، وشبكتها أو بنكها، ومبالغ الدفع والاستلام، لجمع أموال جمعيات المحفظة وحفظها وصرفها ولإبلاغنا بالاسم المسجل به الحساب. وهي متحكم في البيانات مرخص بصفة مستقلة.
• Arkesel — رقم هاتفك ونص الرسالة، لإرسال رموز تسجيل الدخول والتحقق والرسائل النصية الخاصة بالجمعيات.
• OpenAI — صور الإيصالات والتسجيلات الصوتية وأسئلة المدرب والملخص المالي والملخص الشهري للأعمال المذكورين أعلاه، لقراءتها وإنشاء الإجابات والرؤى ومراجعات الأعمال. معالج البيانات لدينا، ولا تُستخدم البيانات للتدريب.
• Unity Technologies (Unity Ads عبر Unity LevelPlay) — بيانات الجهاز ومعرّف عشوائي لجهازك، وعلى Android معرّف الإعلانات الخاص بك إذا سمحت بالإعلانات المخصصة، لعرض إعلانات الشبكة في الباقة المجانية وتأكيد الإعلانات ذات المكافأة.
• Apple (App Store) — عملية شراء Plus التي أجريتها على iPhone و iPad. تحتفظ Apple ببطاقتك؛ ولا نراها أبدًا.
• Paystack و Stripe — عنوان بريدك الإلكتروني ومعرّف حسابك ودفعتك، لتحصيل مدفوعات Plus على Android. وتحتفظان ببيانات بطاقتك أو محفظتك الإلكترونية؛ ولا نراها أبدًا.
• RevenueCat — معرّف حسابك، أو معرّف عشوائي قبل تسجيل الدخول، وحالة مشترياتك، لتتبع ما إذا كان Plus مفعّلًا.
• Expo — رمز الإشعارات الفورية الخاص بك ومحتوى الإشعار، لتسليم الإشعارات إلى جهازك.
• Sentry (Functional Software, Inc.) — تقارير الأعطال كما هو موضح أعلاه، لرصد الأعطال وإصلاحها. وتُخزَّن في منطقة الاتحاد الأوروبي لدى Sentry، في ألمانيا.
• Resend — عنوان بريدك الإلكتروني والرسالة، لإرسال رسائل التحقق والأمان والحذف والمنتج وإبلاغنا بما إذا سُلِّمت أو فُتحت أو جرى النقر على روابطها.
• Have I Been Pwned — أول خمسة أحرف من تجزئة أحادية الاتجاه لكلمة مرور جديدة، وليس كلمة المرور نفسها أبدًا، للتحقق مما إذا كانت قد ظهرت في اختراق بيانات معروف.
• Google و Apple (تسجيل الدخول) — لا شيء منا؛ فهما تمنحاننا معرّفًا وبريدك الإلكتروني إذا سجلت الدخول بهذه الطريقة.
• Replit — كل ما نخزّنه، بصفتها مضيف تطبيقنا وقاعدة بياناتنا والخدمة التي نتصل من خلالها بخدمة Resend.

19حالات أخرى قد نفصح فيها

فيما عدا تلك القائمة، لا نفصح عن البيانات الشخصية إلا لمستشارينا المهنيين بموجب التزام بالسرية، وحيثما يُلزمنا القانون بذلك كأمر قضائي صحيح أو طلب من جهة رقابية، ولإقامة دعاوى قانونية أو الدفاع عنها، ولمشترٍ إذا بيع النشاط يومًا — وفي هذه الحالة سنخبرك أولًا، وتظل هذه السياسة سارية إلى أن تحل محلها سياسة لا تقل عنها حماية.

20ما لا نفعله أبدًا

• نحن لا نبيع بياناتك الشخصية. لا لأحد، ولا بأي ثمن.
• نحن لا نشارك سجلاتك المالية مع المعلنين أو سماسرة البيانات أو المُقرضين أو مكاتب الائتمان.
• نحن لا نستخدم معاملاتك أو أرصدتك أو ميزانياتك لاستهداف الإعلانات.
• نحن لا ننشر أي شيء نيابةً عنك. فمشاركة بطاقة «الحصاد المالي» (Wrapped) تتم دائمًا بيدك أنت.
• نحن لا نطلب رمز PIN الخاص بمحفظتك الإلكترونية ولا بيانات الدخول إلى حسابك المصرفي ولا رموزك ذات الاستخدام الواحد. ولن يطلبها منك أي شخص من SikaNest أبدًا.

21عمليات النقل الدولية

يقع مقر مزوّد الاستضافة لدينا وعدد من معالجي البيانات لدينا — ومنهم OpenAI، Google، Unity، RevenueCat، Expo، Resend، Stripe، Sentry — في الولايات المتحدة، ولذلك يستلزم استخدام SikaNest نقل بياناتك الشخصية خارج غانا، وخارج المنطقة الاقتصادية الأوروبية (EEA) والمملكة المتحدة.

عندما ننقل البيانات خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، نعتمد على البنود التعاقدية النموذجية (Standard Contractual Clauses) الصادرة عن المفوضية الأوروبية، مع ملحق المملكة المتحدة حيثما يلزم، أو على شهادة اعتماد المتلقي بموجب إطار كفاية معتمد، إضافةً إلى التشفير أثناء النقل. وعندما ننقل البيانات خارج غانا، نفعل ذلك استنادًا إلى عقدك معنا وضمانات مكافئة لتلك التي يتطلبها Act 843.

يُرجى سؤالنا، وسنخبرك بالضمانات التي تنطبق على أي عملية نقل بعينها.

22مدة الاحتفاظ بالبيانات

• حسابك وبياناتك المالية — ما دام حسابك مفتوحًا، ثم تُحذف عند محو الحساب نهائيًا أو إغلاقه.
• سجلات الضيف — على جهازك فقط، إلى حين مسحها أو حذف التطبيق أو إضافتها إلى حساب.
• طلب الحذف — مهلة سماح مدتها 30 يومًا من وقت الطلب، يظل الحساب خلالها صالحًا للاستخدام بحيث يمكن الإبقاء عليه.
• صور الإيصالات والتسجيلات الصوتية — لا نحتفظ بها؛ وتُتلف بمجرد إنشاء معاملة المسودة.
• صور المنتجات وشعارات الأنشطة التجارية — ما دام المنتج أو النشاط التجاري يملكها. وتُستبدل الصورة المستبدَلة فورًا بالكتابة فوقها، وتُحذف الصور التي لم يعد يشير إليها شيء خلال يومين تقريبًا.
• سجلات الموظفين — من يبيع أو باع لأي نشاط تجاري، والاسم الذي اختاره، وتُحفظ ما دام حساب المالك مفتوحًا، وتُزال عند حذف أي من الحسابين. أما المبيعات نفسها فهي من سجلات المالك.
• وثائق توثيق الهوية (رقم البطاقة وصور البطاقة والصورة السيلفي) — إذا تمت الموافقة عليها، تُحفظ ما دام حسابك مفتوحًا ليتسنى لنا تأييد علامة التوثيق، وتُحذف عند محو حسابك نهائيًا. وإذا أُغلق حسابك لأن أموال جمعية مرّت عبره، تُحذف صور البطاقة والصورة السيلفي حينئذ، ويُحتفظ برقم البطاقة وحده مع الحساب المغلق للمدة المبينة أدناه. وإذا رُفضت، تُحذف فور إرسال محاولة جديدة، وعلى أي حال بعد 30 يومًا من القرار؛ ويُحتفظ بالقرار وسببه لتتمكن من الاطلاع عليهما. وتُشفَّر قبل تخزينها، فلا تحتوي نسخنا الاحتياطية الخاصة بنا على أي نسخة مقروءة منها؛ ولا تُعرض إلا على فريق المراجعة لدينا، ويُسجَّل في كل مرة يفتح فيها أحد الموظفين واحدة منها.
• محادثات المدرب — على جهازك إلى أن تمسحها؛ ونسخة الخادم من أحدث رسائلك إلى أن يُحذف حسابك.
• بطاقات رؤى الذكاء الاصطناعي — حتى سبعة أيام.
• مراجعات الأعمال بالذكاء الاصطناعي — ما دام حسابك مفتوحًا، لتتمكن من قراءتها مرة أخرى؛ وتُحذف مع حسابك.
• تقارير الأعطال — تحذفها Sentry تلقائيًا خلال 90 يومًا.
• الملاحظات التي أرسلتها من التطبيق — تُحذف مع حسابك إذا أُرسلت أثناء تسجيل الدخول. أما الملاحظات المرسلة دون حساب فلا يوجد حساب يُحذف معها، لذلك نحتفظ بها لمدة تصل إلى 24 شهرًا ثم نزيلها.
• سجلات الجلسات — تُحذف بعد 30 يومًا من انتهاء الجلسة أو تسجيل الخروج منها.
• الأحداث الأمنية وأحداث التدقيق — يُحتفظ بها للتحقيق الأمني، مع إزالة الارتباط بحسابك عند الحذف وبقاء نسخة من عنوان البريد الإلكتروني فقط.
• سجلات مدفوعات المحفظة ودفتر الأستاذ في الجمعيات — تُحفظ للمدة المقررة قانونًا لحفظ السجلات المالية بموجب قوانين المدفوعات ومكافحة غسل الأموال، حتى بعد حذف الحساب. ودفتر الأستاذ لدينا للإضافة فقط: تُرحَّل التصحيحات بقيود معاكسة، ولا تُجرى أبدًا بتعديل التاريخ.
• هوية الحساب المغلق — حيثما تتضمن تلك السجلات اسمك، يُحتفظ باسمك وعنوان بريدك الإلكتروني ورقم هاتفك وبلدك ورقم بطاقة Ghana Card مع الحساب المغلق لمدة ست سنوات من يوم إغلاقه، ثم تُزال، وتبقى السجلات مشيرة إلى حساب مجهَّل الهوية (انظر قسم «حذف حسابك»).
• سجلات طلبات الحذف — تبقى بعد زوال الحساب كإثبات لوقت طلبك ووقت حذفنا وأننا أبلغناك.
• رموز الإشعارات الفورية وسجلات الرسائل التي أرسلناها إليك — تُحفظ كسجل للتسليم.
• قائمة التسويق — إلى أن يُلغى الاشتراك، مع سجل منع إرسال حتى لا نراسلك مجددًا عن طريق الخطأ.
• إحصاءات الاستخدام المجمّعة — إلى أجل غير مسمى، بصيغة لا يمكن أن تحدد هويتك.

23كيف نحمي بياناتك

• كلمات المرور تُخزَّن في صورة تجزئة bcrypt فقط، مع سياسة تمنع كلمات المرور الضعيفة وتفحص الجديدة منها مقابل الاختراقات المعروفة.
• جلسات قابلة للإلغاء: لكل عملية تسجيل دخول سجل على الخادم، لذلك يؤدي تسجيل الخروج أو إعادة تعيين كلمة المرور إلى إبطال الرمز فورًا بدلًا من تركه صالحًا إلى حين انتهائه.
• التحقق بخطوتين عبر البريد الإلكتروني أو الرسائل النصية، ورمز جديد قبل التغييرات الحساسة مثل إضافة حساب استلام، وقفل التطبيق بالقياسات الحيوية على جهازك.
• التشفير أثناء النقل، مع حفظ رمز جلستك في سلسلة مفاتيح الجهاز على iPhone و Android.
• تقليل بيانات الدفع إلى الحد الأدنى — لا رموز PIN لمحافظ إلكترونية، ولا بيانات بطاقات، ولا بيانات اعتماد مصرفية، وأرقام الحسابات مُخفاة جزئيًا حيثما يراها آخرون.
• الوصول الإداري مقصور على الموظفين الذين لديهم صفة مشرف. ويمكنهم الاطلاع على سجلات الحسابات والجمعيات والسجلات المالية عند الحاجة — للدعم أو فحوصات الاحتيال أو مراجعات الدفع أو واجب قانوني — وتُدوَّن التغييرات التي يجرونها في سجل تدقيق.
• تقييد معدل الطلبات وحالات الإيقاف المؤقت للدخول عند تسجيل الدخول وإعادة تعيين كلمة المرور ونقاط النهاية الحساسة الأخرى.

24إذا حدث خطأ ما

لا يوجد نظام آمن تمامًا. وإذا وقع اختراق لبياناتك الشخصية وكان من المرجح أن يشكل خطرًا عليك، فسنبلغك والجهة الرقابية المعنية دون تأخير غير مبرر، وفي غضون 72 ساعة حيثما يشترط GDPR ذلك.

ودورك مهم أيضًا: فيُنصح باستخدام كلمة مرور غير مستخدمة في أي موضع آخر، وتفعيل التحقق بخطوتين، وإبقاء جهازك مقفلًا، وعدم مشاركة رمز لمرة واحدة أو رابط دفع أو رابط دعوة مع من لا تثق به.

25حقوقك وكيفية ممارستها

يمكنك ممارسة معظم هذه الحقوق بنفسك وعلى الفور دون التواصل معنا.

• الاطلاع — كل ما نحتفظ به عن أموالك ظاهر في التطبيق. وللحصول على نسخة من بقية البيانات، بما في ذلك أي ملاحظات أرسلتها إلينا وردودنا، يُرجى مراسلتنا بالبريد الإلكتروني.
• قابلية النقل — الإعدادات، ثم «تصدير بياناتي»، بصيغة JSON أو CSV، للسجلات المحفوظة على جهازك ومراجعات الأعمال بالذكاء الاصطناعي المحفوظة. وللحصول على سجلات الجمعيات والمجموعات والمدرب، يُرجى مراسلتنا بالبريد الإلكتروني.
• التصحيح — يمكنك تعديل أي سجل في التطبيق أو ملفك الشخصي في الإعدادات.
• المحو — الإعدادات، ثم «حذف الحساب والبيانات». وبصفة ضيف، الإعدادات، ثم «مسح بيانات هذا الهاتف».
• سحب الموافقة — الإشعارات والرسائل النصية الخاصة بالجمعيات من الإعدادات، والإعلانات المخصصة على Android من الإعدادات ← خصوصية الإعلانات، والبريد الإلكتروني التسويقي عبر رابط إلغاء الاشتراك في أي رسالة.
• الاعتراض على المعالجة التي نستند فيها إلى المصالح المشروعة — يُرجى مراسلة sikanest@gmail.com وإبلاغنا بما تعترض عليه.
• تقييد المعالجة — يُرجى مراسلتنا، وسنقيّد المعالجة إلى أن يُحسم النزاع.
• الشكوى — إلينا أولًا، ثم إلى الجهة الرقابية المختصة بك.

26حدود هذه الحقوق

لن نفرض عليك أي رسوم مقابل ممارسة حق، ولن نجعل الخدمة أسوأ بالنسبة إليك لأنك مارسته أبدًا. وقد نحتاج إلى التحقق من هويتك قبل تنفيذ طلب مُرسل بالبريد الإلكتروني — وهذه الحماية قائمة لمصلحتك.

لبعض الطلبات حدود سنوضحها دائمًا: فلا يمكننا محو سجل دفعة جمعية يُلزمنا القانون بالاحتفاظ به، ولا يمكننا إزالة أقساطك من دفتر الأستاذ المشترك للجمعية بينما تعتمد عليها استحقاقات الأعضاء الآخرين.

27حذف حسابك

يمكنك حذف حسابك من الإعدادات، دون أن تطلب ذلك منا ودون أن تبرر السبب. وإذا كان تسجيلك عبر Google أو Apple ولم تعيّن كلمة مرور قط، فسيلزمك تعيين واحدة أولًا. وما يحدث بعد ذلك:

• نفتح مهلة سماح مدتها 30 يومًا ونرسل إليك بريدًا إلكترونيًا للتأكيد، مع تذكير قبل انتهائها. ويظل حسابك صالحًا للاستخدام بالكامل طوال تلك المدة — وهذا هو المقصود منها، حتى يمكن التراجع عن حذف تم عن خطأ أو بإكراه.
• للإبقاء على حسابك، يكفي تسجيل الدخول في أي وقت خلال تلك المدة البالغة 30 يومًا واختيار «الإبقاء على حسابي».
• عند انقضاء المدة، يُمحى حسابك وسجلاته من خوادمنا ونرسل إليك بريدًا إلكترونيًا يؤكد اكتمال ذلك. وتُزال قيودك من مجموعات الميزانية التي كنت فيها، وتُحذف أي مجموعة ميزانية أو جمعية تقليدية مملوكة لك لأعضائها.
• إذا كانت أموال جمعية قد مرّت عبر حسابك — بأن ورد اسمك في دفعة محفظة أو استلام أو دفعة عبر USSD أو قيد في دفتر الأستاذ، أو كان عليك لجمعية مبلغ ناقص — فيجب الاحتفاظ بتلك السجلات، ويجب أن يكون بالإمكان ربطها بشخص إذا استلزم ذلك نزاع أو تحقيق في احتيال أو جهة رقابية. لذلك يُغلق حسابك ولا يُمحى: فكل ما ذُكر أعلاه يُحذف مع ذلك، لكننا نحتفظ باسمك وعنوان بريدك الإلكتروني ورقم هاتفك وبلدك، ورقم بطاقة Ghana Card إذا وثّقت هويتك، إلى جانب سجلات الجمعيات نفسها. وأساسنا القانوني هو التزام حفظ السجلات المنطبق على تلك المدفوعات. ولا يطلع على ما يُحتفظ به إلا موظفو SikaNest، ولا يُستخدم أبدًا للتواصل معك أو لأغراض التسويق، ويُزال بعد ست سنوات من إغلاق الحساب، وبعدها لا يبقى خلف السجلات إلا حساب مجهَّل الهوية. ولا يمكن تسجيل الدخول إلى الحساب المغلق، ويظل عنوان بريده الإلكتروني ورقم هاتفه مرتبطين به — فلا يمكن استخدامهما لفتح حساب جديد. وللحصول على استعادة الحساب، يُرجى مراسلة sikanest@gmail.com وسنعيد فتحه: ستظل سجلاتك في الجمعيات موجودة، أما بياناتك الأخرى فلا. وتظهر في جمعيات المحفظة التي انتميت إليها باسم «عضو محذوف» في الحالتين.
• إذا كانت أموال تخصك لا تزال قيد التحرك في جمعية محفظة عند انقضاء مهلة السماح البالغة 30 يومًا — كقسط أو استلام لم تتم تسويته، أو مبلغ مسترد لا تزال الجمعية مدينة لك به — فإننا نتركها تكتمل أولًا ثم نمحو الحساب بعد ذلك بوقت قصير.
• ما يبقى: سجل أنك طلبت وأننا حذفنا، والأحداث الأمنية وأحداث التدقيق بعد فصل ارتباطها بحسابك، وسجلات مدفوعات محافظ الجمعيات التي يلزمنا القانون بالاحتفاظ بها، وبالنسبة إلى الحساب المغلق، الهوية الموصوفة أعلاه لمدة ست سنوات. وقد تبقى أرقام مجمّعة مجهَّلة الهوية لا يمكن أن تحدد هويتك في إحصاءات الاستخدام لدينا.
• ولا يلغي حذف حسابك اشتراك SikaNest Plus. فاشتراك App Store يُلغى من إعدادات حسابك على Apple، وللاشتراك المدفوع عبر Paystack أو Stripe يُرجى مراسلتنا لإلغائه، وإلا فقد تستمر الفوترة.

28الأطفال والمراهقون

إن SikaNest ليس للأطفال دون سن 13 عامًا، ولا نجمع عن علم بيانات شخصية من أي شخص دون سن 13. وإذا علمنا أن طفلًا دون 13 عامًا أنشأ حسابًا أو زوّدنا ببيانات شخصية، فسنحذفها. وإذا كنت تعتقد أن ذلك قد حدث، فيُرجى التواصل مع sikanest@gmail.com.

إذا كان عمرك من 13 إلى 17 عامًا، فيلزم الحصول على إذن أحد الوالدين أو الوصي لاستخدام SikaNest. وجمعيات المحفظة للبالغين فقط: يجب ألا يقل عمرك عن 18 عامًا لإنشاء واحدة أو الانضمام إليها أو الدفع فيها.

يُشترط في بعض البلدان، ومنها أجزاء من المنطقة الاقتصادية الأوروبية، أن يكون عمرك أكبر من 13 عامًا — وقد يصل الحد إلى 16 عامًا — لتتمكن من الموافقة بنفسك على معالجة البيانات. وإذا كان ذلك ينطبق عليك، فإن أي شيء نستند فيه إلى موافقتك — ومنه السماح بالإعلانات المخصصة على Android — يتطلب موافقة أحد الوالدين أو الوصي. وعلى أجهزة iPhone وأجهزة iPad لا تُخصَّص الإعلانات أبدًا، وفي كل مكان تقتصر على المحتوى المناسب للمراهقين.

نحن لا نطلب تاريخ ميلادك، ولذلك نعتمد عليك وعلى أحد والديك أو وصيك في الالتزام بهذه القواعد العمرية.

29ملفات تعريف الارتباط وموقعنا الإلكتروني

موقعنا الإلكتروني sikanest.com موقع ثابت بلا ملفات تعريف ارتباط للإعلانات أو التحليلات وبلا أي أدوات تتبع تابعة لجهات خارجية. ولا نضع عليه أي ملفات تعريف ارتباط إطلاقًا.

يخزن الموقع قيمة واحدة في التخزين المحلي لمتصفحك — ملاحظة بأنك أغلقت شريط الإعلان. وإذا انضممت إلى قائمة الوصول المبكر، يُرسل عنوان بريدك الإلكتروني إلى خادمنا الخاص، ونستخدم Resend لإرسال رسالة ترحيب وأخبار لاحقة إليك، ويمكنك إلغاء الاشتراك منها.

تستخدم لوحة الإدارة لدينا، التي لا يصل إليها إلا الموظفون، ملفات تعريف ارتباط ضرورية للغاية للإبقاء على تسجيل دخول المشرف وللحماية من الطلبات المزوّرة.

30التغييرات على هذه السياسة

إذا غيّرنا طريقة تعاملنا مع بياناتك بما يؤثر عليك، فسنخبرك في التطبيق قبل أن يسري التغيير — وليس بتعديل هذه الصفحة بهدوء.

يعكس التاريخ الظاهر أعلى هذه الوثيقة دائمًا الصياغة المعروضة أمامك، والسياسة نفسها متاحة للقراءة دون اتصال في التطبيق وعلى sikanest.com/privacy.

31التواصل والشكاوى

الخصوصية وكل ما عداها: sikanest@gmail.com.

يُرجى التواصل معنا أولًا — فمعظم الأمور يمكننا إصلاحها ببساطة. وفي حال عدم الرضا، فلك الحق في تقديم شكوى إلى جهة رقابية:

• غانا — لجنة حماية البيانات (Data Protection Commission)، على dataprotection.org.gh.
• المنطقة الاقتصادية الأوروبية (EEA) — هيئة حماية البيانات الوطنية في بلدك.
• المملكة المتحدة — مكتب مفوض المعلومات (Information Commissioner's Office)، على ico.org.uk.