تطبيق ZayKaf مملوك ومُشغَّل من قبل iEdrak LLC، وهي شركة ذات مسؤولية محدودة مسجّلة في ولاية ديلاوير بالولايات المتحدة الأمريكية. هذه السياسة تنطبق على جميع مستخدمي التطبيق في جميع الدول التي يُنشر فيها، وهي مكتوبة لتلبية أعلى معيار عالمي لحماية البيانات (اللائحة الأوروبية العامة لحماية البيانات GDPR)، بالإضافة إلى متطلبات إفشاء محددة لعدة تشريعات إقليمية موضّحة في القسم 14.
يعمل ZayKaf بالكامل دون اتصال بالإنترنت (Offline). لا يحتوي التطبيق على أي كود اتصال بأي خادم (Server)، ولا يستخدم أي خدمة تحليلات (Analytics)، ولا أي شبكة إعلانات، ولا أي أداة تتبّع من طرف ثالث.
هذا يعني بشكل عملي:
هذا الموقف يمنحك أقوى مستوى ممكن من الخصوصية، لكننا نُدرك أن التطبيق يتعامل مع محتوى حسّاس (إشعارات مالية)، ولذلك نلتزم بالإفشاء الكامل والصادق حول كل ما يصل إليه التطبيق، حتى لو لم تخرج هذه البيانات من جهازك مطلقًا.
الوصف: نص الإشعارات الواردة من تطبيقات وأرقام البنوك المسجَّلة على جهازك.
السبب: لاستخراج تفاصيل المعاملة (المبلغ، نوع العملية، اسم البنك) وتصنيفها تلقائيًا.
الوصف: المبالغ، تواريخ العمليات، تصنيف المصروف/الإيداع، اسم البنك المُرسل.
السبب: لعرض ملخصات شهرية وتنظيم سجل مالي داخل التطبيق.
الوصف: إذا فعّلت قفل PIN، يُحفظ كتجزئة مشفّرة (Hash) باستخدام خوارزمية PBKDF2.
السبب: لحماية دخول التطبيق دون الاحتفاظ بالرمز الفعلي في أي مكان.
التطبيق لا يصل إلى: جهات الاتصال، الموقع الجغرافي، الصور، الملفات الأخرى على جهازك، أو سجل المكالمات. ولاكتشاف الرسائل البنكية، يقرأ التطبيق محتوى الإشعارات على جهازك ويفحص كل إشعار محليًا؛ أما إشعارات التطبيقات غير البنكية فتُفحَص لحظيًا في الذاكرة فقط ولا تُخزَّن ولا تُرسَل أبدًا.
نعالج بياناتك بناءً على:
جميع البيانات تُخزَّن محليًا فقط على جهازك، باستخدام:
لا يقوم التطبيق بأي نسخ احتياطي سحابي تلقائي، كما أنه يعطّل النسخ الاحتياطي التلقائي لنظام أندرويد
(allowBackup مُطفأ)، فلا ينسخ نظام التشغيل بيانات التطبيق خارج جهازك أيضًا. السبيل
الوحيد لخروج بياناتك من الجهاز هو استخدامك المتعمّد لميزة التصدير داخل التطبيق ومشاركتك للملف الناتج
بنفسك.
للتوضيح الكامل، ZayKaf لا:
يستخدم التطبيق خدمة NotificationListenerService التابعة لنظام أندرويد لقراءة محتوى الإشعارات وترشيحها محليًا على الجهاز بحثًا عن رسائل البنوك؛ ولا يُخزَّن إلا ما يُتعرَّف عليه كمعاملة بنكية. هذه الصلاحية تتطلب موافقتك اليدوية الصريحة من إعدادات النظام، ويمكنك سحبها في أي وقت من إعدادات جهازك، مما يوقف التطبيق فورًا عن قراءة أي إشعارات جديدة.
صلاحية الوصول للإشعارات هي الوظيفة الأساسية للتطبيق. بدون هذه الصلاحية، لا يستطيع التطبيق اكتشاف المعاملات البنكية وتصنيفها تلقائيًا.
في حال سحب صلاحية الوصول للإشعارات، يتوقف التطبيق فورًا عن معالجة أي إشعارات بنكية جديدة، مع الحفاظ الكامل على البيانات المخزّنة مسبقًا. سجل معاملاتك السابق يبقى متاحًا بالكامل داخل التطبيق ولا يُحذف نتيجة سحب هذه الصلاحية.
يصل التطبيق إلى محتوى الإشعارات حصريًا عبر صلاحية الوصول للإشعارات الممنوحة رسميًا من نظام أندرويد، ولا يقرأ أي بيانات بأي وسيلة أخرى أو من مصادر غير مصرَّح بها.
بصفتك مالك بياناتك الوحيد، يمكنك في أي وقت من داخل التطبيق:
تبقى بياناتك على جهازك إلى أن تقوم أنت شخصيًا بحذفها من داخل التطبيق، أو بإلغاء تثبيت التطبيق بالكامل. نحن، بصفتنا المطوّر، لا نحتفظ بأي نسخة من بياناتك في أي مكان آخر، لأنها لم تصلنا أصلًا.
هذا التطبيق مخصص للمستخدمين البالغين 18 سنة فأكثر فقط، نظرًا لطبيعته المالية. لا نجمع بيانات عن قصد من أي مستخدم دون هذا العمر، ولا نوفر آليات مخصصة للقصّر. إذا علمنا أن مستخدمًا دون السن القانونية يستخدم التطبيق، فإننا نوصي بإلغاء تثبيته فورًا من قِبل ولي الأمر.
قد نحدّث هذه السياسة من وقت لآخر لتعكس تغييرات في التطبيق أو المتطلبات القانونية. سننشر أي تحديث على هذه الصفحة مع تحديث تاريخ "آخر تحديث" أعلاه. الاستمرار في استخدام التطبيق بعد نشر التحديث يُعد قبولًا للنسخة المحدثة.
لأي استفسار بخصوص هذه السياسة أو بياناتك، يمكنك التواصل معنا عبر:
البريد الإلكتروني: support@zaykaf.com
بما أن ZayKaf يُنشر في عدة دول، هذا القسم يوضّح الحقوق الإضافية المتاحة لك بحسب التشريع المحلي في منطقتك، فوق الحقوق العامة المذكورة في القسم 8 أعلاه.
السعودية — نظام حماية البيانات الشخصية (PDPL)، الذي تنفّذه الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، يمنحك الحق في: الوصول لبياناتك، تصحيحها، حذفها، سحب الموافقة، والحصول على نسخة منها.
الإمارات — القانون الاتحادي لحماية البيانات الشخصية، البحرين — قانون حماية البيانات الشخصية، قطر — القانون رقم 13 لسنة 2016، وعُمان — نظام حماية البيانات الشخصية: تمنحك جميعها حقوقًا مشابهة تشمل الوصول والتصحيح والحذف والاعتراض على المعالجة.
الكويت: لا يوجد حاليًا قانون شامل مخصص لحماية البيانات؛ نطبّق عليك نفس معيار الحماية الطوعي المطبّق عالميًا في هذه السياسة (انظر الفئة "ج" أدناه).
يشمل ذلك العراق، لبنان، ليبيا، اليمن، السودان، سوريا، الصومال، فلسطين، موريتانيا، جيبوتي، وجزر القمر، بالإضافة إلى الكويت من فئة الخليج. في هذه الحالات، وبغض النظر عن غياب تشريع محلي مخصص، نلتزم طوعًا بتطبيق نفس معيار الحماية الأعلى المطبّق في هذه السياسة على جميع مستخدمينا في كل مكان، بما يشمل مبدأ "لا نجمع، لا ننقل" ذاته، وحقك الكامل في الوصول والتعديل والحذف كما هو مفصّل في القسم 8.
إن كنت مقيمًا في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، تمنحك هذه اللوائح حقوقًا إضافية تشمل: حق نقل البيانات (Data Portability)، وحق تقديم شكوى لهيئة حماية البيانات المحلية في بلدك، وحق معرفة الأساس القانوني الدقيق لكل عملية معالجة (المفصّل في القسم 4). بما أن التطبيق لا يجمع بياناتك على أي خادم أصلًا، فلا توجد عملية "نقل بيانات دولي" تخضع لآليات النقل المنصوص عليها في المادة 44 وما بعدها من GDPR.
إن كنت من سكان ولاية كاليفورنيا، يمنحك قانون خصوصية المستهلك (CCPA) وتعديله (CPRA) الحق في معرفة ما إذا كانت بياناتك تُباع أو تُشارك (نحن لا نفعل ذلك مطلقًا)، وحق طلب حذف بياناتك، وحق عدم التمييز ضدك لممارسة هذه الحقوق.
قانون حماية البيانات الشخصية التركي رقم 6698 يمنحك حق معرفة ما إذا كانت بياناتك تُعالج، وطلب تصحيحها أو حذفها، والتقدم بشكوى لهيئة حماية البيانات الشخصية التركية (Kurul) في حال وجود انتهاك.
باكستان: تخضع لأطر تنظيمية قطاعية عامة للبيانات الرقمية. الهند: قانون حماية البيانات الرقمية الشخصية لسنة 2023 (DPDP Act) يمنحك حق الوصول والتصحيح والحذف وسحب الموافقة في أي وقت.
تخضع الحماية للأطر التنظيمية العامة المحدودة النطاق المتعلقة بالبيانات الرقمية والاتصالات. نطبّق عليك، كما في الفئة "ج"، نفس معيار الحماية الطوعي الأعلى المطبّق في هذه السياسة.
هذه السياسة صادرة عن iEdrak LLC، وتُطبَّق بنفس المضمون بغض النظر عن موقعك الجغرافي، مع اختلاف الحقوق الإضافية المذكورة أعلاه بحسب تشريع بلدك.