سياسة خصوصية Wain
باختصار. يقرأ Wain كشوف الحساب ورسائل البنك النصية التي تعطيه إياها ويعرض لك أين ذهبت أموالك. تُحفظ بياناتك على هاتفك فقط، مشفّرة وخارج النسخ الاحتياطية. لا حسابات في Wain ولا تحليلات ولا إعلانات ولا تتبّع. لا يتصل ببنكك أبدًا ولا يحرّك أي أموال. ترسل بعض الميزات بيانات إلى نموذج ذكاء اصطناعي، عبر خادمنا وOpenRouter، إلى مزوّد لا يحتفظ بشيء بعد الرد، وهذه المعالجة لا تبقى داخل الإمارات. الشيء الوحيد الذي يحتفظ به خادمنا هو سجل يثبت أن نسختك من Wain أصلية، ويُحذف عند الطلب.
من المسؤول
يبني Wain ويشغّله مطوّره، وهو المتحكم في البيانات الموصوفة تحت «ما يغادر هاتفك». للأسئلة والطلبات والشكاوى: saiftalzaabi2@gmail.com. نرد بالبريد الإلكتروني.
ما يبقى على هاتفك
كل ما تستورده وكل ما يحسبه Wain: كشوف الحساب والمعاملات والأرصدة وآخر 4 أرقام من البطاقات والحسابات والفئات وقواعد التجار الخاصة بك ورقم الهاتف المتحرك الذي تدخله لاختبار الرسائل النصية. يُحفظ ذلك في قاعدة بيانات واحدة على الهاتف، مشفّرة بـSQLCipher، ويبقى المفتاح في سلسلة المفاتيح أو مخزن المفاتيح لهذا الجهاز وحده. قاعدة البيانات مستثناة من النسخ الاحتياطي على iCloud وعلى Android، لذا يعني الانتقال إلى هاتف جديد الاستيراد من جديد. يُحذف ملف كشف الحساب الذي تختاره عند اكتمال الاستيراد؛ ولا يبقى منه إلا بصمة (hash) تمنع استيراد الملف نفسه مرتين. لا تُحفظ كلمة مرور كشف حساب أبدًا.
«الإعدادات › حذف كل البيانات» يزيل قاعدة البيانات ومفتاحها وأي نسخة من كشف حساب أو ملف تصدير أو رسالة بنك نصية ما زالت بانتظار المعالجة على الهاتف. حذف التطبيق يزيل بياناته أيضًا. تُنشأ الإشعارات على الهاتف لا عبر خدمة دفع إشعارات؛ وقد يعرض إشعار رسالة البنك المبلغ والتاجر، ويُزال عندما تختار فئة.
ما يغادر هاتفك، وإلى من
لا تغادر البيانات هاتفك إلا للميزات أدناه، وفقط عندما تستخدمها. يذهب كل طلب عبر HTTPS إلى خادم Wain الخاص، الذي يمرّره إلى OpenRouter، الذي يمرّره بدوره إلى مزوّد نموذج ذكاء اصطناعي.
| الميزة | ما يُرسل |
|---|---|
| استيراد PDF | يذهب ملف PDF إلى خادمنا، الذي يرسل نصه الكامل إلى النموذج كما هو مطبوع: اسم صاحب الحساب وعنوانه وأرقام الحسابات والبطاقات وكل سطر معاملة بما فيه من أسماء. لا يحفظ Wain أيًّا من حقول الهوية، بل المعاملات وآخر 4 أرقام فقط. |
| استيراد CSV | لا شيء في العادة. عندما لا يستطيع Wain تمييز الأعمدة، يرسل عناوين الأعمدة وشكل القيم (مثلًا «يبدو كتاريخ»)، ولا يرسل القيم نفسها أبدًا. |
| التصنيف | أسماء التجار والمستفيدين التي لا يستطيع Wain تصنيفها بنفسه. المعاملات التي تبدو إنفاقًا على الصحة أو التعليم أو الأسرة (العيادات والصيدليات والمدارس والعمالة المنزلية) لا تُرسل أبدًا. |
| رسائل البنك النصية | عند تشغيل التحكم التلقائي على iPhone، النص الكامل لتنبيه البنك بعد أن يحجب Wain أرقام البطاقات والحسابات وIBAN (بما فيها آخر 4 أرقام) واسمك في التحية والأرقام المرجعية والروابط وأي رمز أو رقم سري. تبقى المبالغ والأرصدة. لا تُرسل أبدًا رموز التحقق لمرة واحدة، ولا تنبيهات رفض الدفع، ولا رسائل الصحة والتعليم، ولا الرسائل من مرسلين ليسوا بنوكًا. |
| اسأل | سؤالك، والمحادثة حتى الآن، وتاريخ اليوم، والعملة، والأشهر التي فيها بيانات، والأرقام التي بحث عنها Wain على الهاتف للإجابة: الإجماليات، والمجاميع حسب الفئة والتاجر، وما لا يزيد على 20 معاملة في كل بحث (التاريخ وبداية الوصف والتاجر والفئة والمبلغ). قد تتضمن الأوصاف أسماء أشخاص. |
| أبرز ما في الشهر | إجماليات الشهر حسب الفئة وأسماء العلامات التجارية المعروفة. لا معاملات مفردة ولا أسماء أشخاص أبدًا. |
من يستلمها:
- خادم Wain، وهو Cloudflare Worker نشغّله لدى شركة Cloudflare, Inc. (الولايات المتحدة). خادم بلا حالة: لا يُكتب شيء من الطلب على القرص، ولا نحتفظ بأي سجلات. تحتفظ Cloudflare ببيانات الطلب الوصفية (الحالة والتوقيت).
- OpenRouter, Inc. (الولايات المتحدة)، التي توجّه الطلب إلى مزوّد النموذج. لم نفعّل تسجيل المحتوى لديها؛ يحتفظ OpenRouter ببيانات الفوترة الوصفية مثل التوقيت وأعداد الرموز (tokens).
- مزوّد النموذج: المزوّدون الملتزمون بعدم الاحتفاظ بالبيانات إطلاقًا وعدم التدريب على ما يستلمونه، لا غير، فلا يحتفظون بشيء بعد الرد. حاليًا Fireworks AI, Inc. (الولايات المتحدة) أو مزوّد آخر للنموذج نفسه بالالتزامات نفسها. لا يُرسل أي طلب أبدًا إلى مزوّد قد يحتفظ به.
- Apple، عند التحقق من أصالة نسختك من Wain أول مرة، ومجددًا إذا فُقد ذلك التحقق (App Attest، القسم التالي). تسري سياسة خصوصية Apple.
لا يُنتج النموذج أبدًا رقمًا تراه: كل إجمالي وكل رسم بياني يُحسب على هاتفك من قاعدة بياناتك. يقتصر دور النموذج على قراءة سطور كشف الحساب، أو اقتراح الفئات، أو شرح أرقام حسبها Wain مسبقًا.
المعالجة خارج الإمارات
يعمل خادم Wain على شبكة Cloudflare العالمية، ومزوّدو النماذج في الولايات المتحدة، لذا لا تبقى المعالجة المذكورة أعلاه داخل الإمارات. لا يدّعي Wain أنه يعالج البيانات داخل الإمارات. بموجب قانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم 45 لسنة 2021) يستند هذا النقل إلى موافقتك الصريحة: كل شاشة ترسل بيانات تخبرك بذلك قبل أن تستخدمها، واستخدامها هو موافقتك. يمكنك سحبها في أي وقت (انظر «خياراتك وحقوقك»).
سجل التثبيت
قبل أول طلب ذكاء اصطناعي، يثبت هاتفك لخادمنا أنه يشغّل نسخة أصلية من Wain عبر App Attest من Apple. يحتفظ خادمنا بعدها بسجل واحد لكل تثبيت: المفتاح العام لـApp Attest ومعرّفه، والبيئة (إنتاج أو تطوير)، وعدّادًا، وعلامة إلغاء، ووقت أول ظهور وآخر ظهور للتثبيت. الغرض منه أن تقتصر ميزات الذكاء الاصطناعي، التي تكلّفنا مالًا مع كل طلب، على النسخ الأصلية من Wain. لا يحتوي على اسم ولا Apple ID ولا معرّف إعلاني ولا أي شيء من كشوف حسابك. الجهاز الذي لا يستطيع الإثبات (Android حاليًا) لا يحصل على ميزات الذكاء الاصطناعي ولا يترك سجلًا.
يبقى السجل حتى تطلب حذفه. «حذف كل البيانات» وحذف التطبيق لا يحذفانه، وقد يواصل الهاتف استخدام المفتاح نفسه بعدهما، لأن المفتاح يبقى في سلسلة مفاتيح الهاتف. لحذفه، راسلنا بالبريد الإلكتروني وأخبرنا تقريبًا متى استخدمت ميزات الذكاء الاصطناعي في Wain أول مرة وآخر مرة؛ سنجد السجل ونحذفه ونؤكد لك ذلك بالبريد.
ما لا يفعله Wain أبدًا
- لا حسابات ولا تسجيل دخول، ولا نجمع بريدًا إلكترونيًا ولا رقم هاتف.
- لا تحليلات ولا تقارير أعطال ولا إعلانات ولا شيفرة تتبّع. لا يُباع شيء ولا يُشارك للتسويق.
- لا اتصال ببنكك. يقرأ Wain فقط الملفات التي تعطيه إياها والرسائل النصية التي تختار تمريرها. لا يستطيع رؤية حساباتك ولا حفظ أموال ولا تحريكها.
- ليس نصيحة مالية. يعرض Wain ما تقوله كشوف حسابك ويشرح أرقامًا حسبها. لا يوصي بمنتجات ولا يخبرك بما تفعله بأموالك.
خياراتك وحقوقك
الموافقة. كل شاشة ترسل بيانات تخبرك بما يغادر الهاتف قبل أن تستخدمها. لا مفتاح منفصل لميزات الذكاء الاصطناعي. لسحب الموافقة، توقف عن استخدامها: استورد CSV بدل PDF، ولا تستخدم «اسأل»، وأوقف التحكم التلقائي لرسائل البنك في تطبيق «الاختصارات»، واحذف كل البيانات من الإعدادات إن أردت ألا يبقى شيء.
حقوقك بموجب قانون حماية البيانات الشخصية الإماراتي تشمل الاطلاع، والتصحيح، والمحو، ونسخة قابلة للنقل، وتقييد المعالجة أو الاعتراض عليها، والاعتراض على القرارات الآلية، والشكوى إلى الجهة المختصة بحماية البيانات في الإمارات. ولأن بياناتك على هاتفك، تمارس معظمها بنفسك: اعرض أي معاملة وعدّلها، وصدّر معاملاتك بصيغة CSV («الإعدادات › بياناتك»)، واحذف كل شيء بـ«حذف كل البيانات». التصنيف آلي لكن لا أثر قانونيًا له عليك، ويمكنك تغيير أي فئة. لسجل التثبيت أو لأي أمر آخر، راسلنا بالبريد الإلكتروني.
الأمان
قاعدة البيانات مشفّرة في مكانها بمفتاح لا يغادر الهاتف أبدًا. كل طلب إلى خادمنا يستخدم HTTPS، ولا يقبل خادمنا طلبات الذكاء الاصطناعي إلا من تثبيتات مُثبتة الأصالة، ومفاتيح واجهة النماذج على الخادم لا في التطبيق أبدًا. لا توجد نسخة من بياناتك في أي مكان آخر: إذا فُقد الهاتف أو حُذف التطبيق، ذهبت البيانات.
التغييرات
تُنشر التغييرات على هذه الصفحة بتاريخ سريان جديد. يربط التطبيق إلى هنا من «الإعدادات › بياناتك» ومن شاشة التشغيل الأول.