سياسة الخصوصية — Money With Nofal

البيانات التي نخزنها

• بيانات الحساب: البريد الإلكتروني وكلمة المرور بصيغة مشفّرة غير قابلة للاسترجاع (hash). لا نخزن كلمة المرور كنص أبداً. نخزن أيضاً عدد محاولات الدخول الفاشلة لقفل الحساب مؤقتاً عند تكرارها.
• الجلسات: لكل جهاز تسجّل منه: معرّف الجهاز الذي يولّده التطبيق، اسم الجهاز، نوع النظام (Android/iOS/Web)، أوقات الإنشاء وآخر استخدام، وبصمة مشفّرة لرمز التحديث (وليس الرمز نفسه).
• الملف الشخصي: الاسم، الصورة الشخصية (اختيارية)، العملة، الدخل الافتراضي، المنطقة الزمنية، وحالة إكمال الإعداد الأولي. نزيل البيانات الوصفية من الصور (مثل الموقع الجغرافي GPS) قبل حفظها.
• البيانات المالية التي تدخلها: المصاريف المتوقعة، الأهداف ومبالغها، فترات الميزانية والدخل، المصاريف الفعلية، المبالغ المدخرة للأهداف، خطط الأهداف لكل فترة، وتوزيع الفائض في نهاية الفترة، إضافة إلى أي أسماء فئات أو أهداف مخصصة تنشئها.

We store: your account (email, a one-way password hash — never the plain password — and failed sign-in counts for temporary lockout); sessions per device (an app-generated device id, device name, platform, created and last-used times, and a hash of the refresh token); your profile (name, optional photo with metadata such as GPS removed, currency, default income, time zone, onboarding progress); and the financial records you enter (expected expenses, goals, budget periods and income, spending, goal savings, per-period goal plans, end-of-period surplus handling, and any custom category or goal names).

لماذا نستخدمها

نستخدم هذه البيانات فقط لتشغيل التطبيق: تسجيل الدخول، حفظ ميزانيتك ومزامنتها بين أجهزتك، وحساب الملخصات مثل المتبقي والفائض. لا نبيع بياناتك ولا نشاركها مع معلنين، ولا يحتوي الخادم على إعلانات أو أدوات تتبع.

We use this data only to run the app: signing in, saving and syncing your budget across your devices, and computing summaries such as remaining balance and surplus. We don't sell your data or share it with advertisers, and the server contains no ads or tracking tools.

لا يحتوي التطبيق على أدوات تحليلات أو تقارير أعطال أو أي أدوات تتبع من أطراف ثالثة.

The app contains no analytics, crash-reporting or third-party tracking tools.

أين تُخزن وكيف تُحمى

تُخزن البيانات في قاعدة بيانات PostgreSQL وتُخزن الصور على خادم التطبيق. يتم الاتصال عبر HTTPS، ورموز الدخول قصيرة العمر (15 دقيقة)، وتُخزن رموز التحديث بصيغة مشفّرة فقط.

Data is stored in a PostgreSQL database and profile photos on the app server. Connections use HTTPS, access tokens expire after 15 minutes, and refresh tokens are stored only as hashes.

خادم التطبيق مستضاف على Microsoft Azure في منطقة الإمارات العربية المتحدة (UAE North).

The app server is hosted on Microsoft Azure in the UAE North region.

مدة الاحتفاظ والحذف

نحتفظ ببياناتك ما دام حسابك موجوداً. يمكنك حذف حسابك في أي وقت من داخل التطبيق، أو من صفحة حذف الحساب. الحذف نهائي وفوري: يُحذف الحساب وجميع البيانات المذكورة أعلاه والصورة الشخصية وجميع الجلسات. نحتفظ فقط بسجل تقني لا يحتوي على بيانات شخصية يثبت أن حذفاً قد تم ووقته.

We keep your data while your account exists. You can delete your account at any time in the app or on the account deletion page. Deletion is permanent and immediate: the account, all data listed above, your photo and all sessions are removed. We keep only a technical log line with no personal data recording that a deletion happened and when.

تواصل معنا

لأي سؤال عن خصوصيتك أو لطلب حذف بياناتك: moneywithnofal@gmail.com

Questions about your privacy, or to request deletion of your data: moneywithnofal@gmail.com