سياسة الخصوصية

ما الذي نجمعه

عند استخدامك للنسخة السحابية، نخزن البيانات المالية التي تُدخلها (مثل المعاملات والميزانيات وأسماء الحسابات)، بالإضافة إلى عنوان بريدك الإلكتروني لأغراض المصادقة. أما النسخ المستضافة ذاتيًا فلا تُرسل أي بيانات إلينا.

الجهة المشغلة

تُشغَّل خدمة Expense Budget Tracker المستضافة بواسطة SAMO DANNI EOOD (VAT: BG207395566). أنشأ Expense Budget Tracker كيريل ماركين، ويُعد kirill-markin.com الموقع الشخصي المرتبط بالمُنشئ نفسه وبمنظومة المنتج نفسها.

تسري هذه السياسة على الموقع والتطبيق وواجهة API وخدمة MCP البعيدة المستضافة التي نديرها. وتظل النسخ المستضافة ذاتيًا تحت سيطرة مشغّليها.

كيفية استخدام بياناتك

تُستخدم بياناتك المالية فقط لتقديم الخدمة. نحن لا نبيعها ولا نستخدمها لأغراض إعلانية. ولا نفصح عنها لعميل تابع لجهة خارجية إلا عندما تطلب من الخدمة ذلك، مثل تفويض اتصال MCP. ويجري عزل كل مساحة عمل عبر أمان Postgres على مستوى الصفوف.

MCP وعملاء الذكاء الاصطناعي من جهات خارجية

عندما تربط عميل ذكاء اصطناعي بخدمة MCP المستضافة، يعالج Expense Budget Tracker طلب تفويض OAuth والأداة المطلوبة ووسائطها ومساحة العمل المحددة والسجلات المالية اللازمة للرد على طلب قراءة أو تطبيق كتابة معتمدة. وتصبح التغييرات المنفذة عبر MCP جزءًا من البيانات المالية المستضافة نفسها التي يغيّرها تطبيق الويب.

تخزن الخدمة اسم العميل المسجل وعناوين إعادة التوجيه وبيانات الاتصال ونطاقات الصلاحية ووقت الإنشاء والنشاط والإلغاء، إضافةً إلى تجزئات أحادية الاتجاه لرموز التفويض وتوكنات الوصول والتحديث في OAuth. ولا تخزن توكنات OAuth الأصلية. ولا تحفظ خدمة MCP محادثة عميل الذكاء الاصطناعي بوصفها محادثة داخل المنتج، مع أنها تستقبل كل طلب أداة وتعيد النتيجة المطلوبة.

عميل الذكاء الاصطناعي جهة خارجية مستقلة، وقد يعالج المطالبات ووسائط الأدوات والبيانات المالية المعادة أو يحتفظ بها وفق شروطه وسياسة الخصوصية الخاصة به. راجع سياسته قبل الاتصال. ويمكنك إلغاء اتصال MCP في أي وقت من الإعدادات > وصول الوكلاء. ويمكنك أيضًا حذف حسابك وبياناته المستضافة المرتبطة من الإعدادات كما هو موضح أدناه.

تخزين البيانات

تُخزن بيانات النسخة السحابية في AWS RDS ‏(Postgres) ضمن منطقة eu-central-1 مع نسخ احتياطية يومية آلية. وتكون البيانات مشفرة أثناء التخزين وأثناء النقل.

ملفات تعريف الارتباط

نستخدم ملف تعريف الارتباط session لأغراض المصادقة (HttpOnly وSecure وSameSite=Lax). ولا نستخدم ملفات تعريف ارتباط للتتبع أو تحليلات من جهات خارجية.

حذف البيانات

يمكنك حذف حسابك وجميع البيانات المرتبطة به في أي وقت من قسم Settings داخل التطبيق. وبالنسبة إلى النسخ المستضافة ذاتيًا، فأنت تتحكم مباشرةً في قاعدة البيانات.

مفتوح المصدر

قاعدة الشيفرة بالكامل مفتوحة المصدر. ويمكنك مراجعة ما الذي يفعله التطبيق ببياناتك بدقة.