سياسة الخصوصية

1. من نحن؟

BillFighters هو تطبيق لإدارة المصاريف المشتركة تم تطويره بواسطة BillFighters.

2. البيانات المُجمعة

بيانات الحساب

• البريد الإلكتروني
• اسم المستخدم
• صورة الملف الشخصي (اختياري)

بيانات الاستخدام

• المجموعات المُنشأة أو المُنضم إليها
• الضيوف الذين يضيفهم عضو: الاسم، والبريد الإلكتروني أو رقم الهاتف إن أدخله العضو
• المصاريف المُضافة (المبلغ، الوصف، التاريخ)
• صور الإيصالات (اختياري)
• سجل السحوبات
• تقدم الإعلانات (عدد الإعلانات المشاهدة)
• مخزون البطاقات والشارات (التلعيب)

بيانات الفعاليات

• عنوان الفعالية، الوصف، الموقع
• تاريخ ووقت البدء والانتهاء، المنطقة الزمنية
• صورة الغلاف (اختياري)
• رابط الويب المرتبط (اختياري)
• قائمة المشاركين والضيوف (أعضاء حقيقيون وضيوف المجموعة)
• قائمة الانتظار (FIFO)
• المدفوعات المسجلة في الصندوق المشترك (المبالغ، الدافعون، التغطيات)
• روابط المشاركة (رموز موقعة، قابلة للإبطال، محدودة الوقت)
• سجلات مكافحة البريد العشوائي (عنوان IP لزوار الرابط العام، تُحفظ لفترة قصيرة)

البيانات التقنية

• نوع الجهاز ونظام التشغيل
• عنوان IP
• رمز الإشعارات (للتنبيهات)
• بيانات الأعطال والأداء (عبر Sentry)
• معرّف الإعلانات (IDFA/AAID، بموافقة المستخدم)

بيانات البلاغ

• محتوى الرسالة
• البريد الإلكتروني للمرسل
• لقطات الشاشة
• بيانات الشخص أو المحتوى موضوع البلاغ
• للبلاغ المُرسل من التطبيق: السبب المختار وحساب صاحب البلاغ

الحسابات المحظورة

• قائمة الحسابات التي حظرتها، لا يراها غيرك

3. استخدام البيانات

تُستخدم بياناتك من أجل:

• إنشاء وإدارة حسابك
• حساب الأرصدة بين الأعضاء
• إرسال الإشعارات (ديون، مدفوعات)
• تحسين التطبيق
• معالجة البلاغات وتطبيق الحظر الذي تختاره وضمان احترام شروط الاستخدام

الأساس القانوني: تستند معالجة البلاغات والحظر والإشراف على المحتوى إلى تنفيذ شروط الاستخدام وإلى مصلحتنا المشروعة في ضمان أمان الخدمة. وتستند تقارير الأعطال (Sentry) إلى مصلحتنا المشروعة في ضمان استقرار التطبيق (القسم 5.bis).

4. المشتريات داخل التطبيق والاشتراكات

يقدم BillFighters اشتراكاً مميزاً (Premium) مع ميزات متقدمة.

معالجة المدفوعات

تتم معالجة جميع المدفوعات بواسطة Apple (App Store) أو Google (Play Store). نحن لا نجمع أو نخزن أو نصل إلى معلومات الدفع الخاصة بك.

بيانات الاشتراك التي نتلقاها

• حالة الاشتراك (نشط/منتهي/ملغى)
• نوع الاشتراك (شهري/سنوي)
• تواريخ البداية والانتهاء
• معرّف معاملة فريد

خدمات الطرف الثالث

نستخدم RevenueCat لإدارة الاشتراكات. يعالج RevenueCat البيانات وفقاً لسياسة الخصوصية الخاصة بهم.

5. الإعلانات

يعرض التطبيق إعلانات اختيارية عبر Google AdMob. تخصيص الإعلانات يحترم اختيار موافقتك (انظر القسم 7.bis).

5.bis. المقاولون من الباطن وخدمات الطرف الثالث

نستخدم خدمات الطرف الثالث التالية لتشغيل التطبيق:

Google AdMob (الإعلانات)

عرض الإعلانات. البيانات المعالجة: معرّف الإعلانات (IDFA/AAID)، بيانات التفاعل. سياسة Google.

Sentry (تقارير الأعطال)

جمع تقارير الأعطال وقياسات الأداء لتحسين استقرار التطبيق. البيانات المعالجة: آثار الأخطاء، معلومات الجهاز، بيانات الجلسة. يبدأ Sentry بمجرد تسجيل اختيارك بشأن الإعلانات، أو فوراً حيث لا يُطلب هذا الاختيار؛ ويستند إلى مصلحتنا المشروعة في ضمان استقرار التطبيق. سياسة Sentry.

hCaptcha (الأمان)

الحماية من الروبوتات أثناء التسجيل وتسجيل الدخول وطلب كلمة مرور جديدة. البيانات المعالجة: بيانات التفاعل، بصمة الجهاز، عنوان IP. سياسة hCaptcha.

Expo (الإشعارات)

توجيه الإشعارات إلى جهازك. البيانات المعالجة: رمز الإشعارات، المنصة. سياسة Expo.

Supabase (استضافة البيانات)

قاعدة البيانات والمصادقة. خوادم أوروبية. تشفير أثناء النقل والتخزين. سياسة Supabase.

تسجيل الدخول بحساب Google

تسجيل الدخول وإنشاء الحساب عبر Google. البيانات المعالجة: البريد الإلكتروني، اسم وصورة ملف Google الشخصي، معرّف الحساب. سياسة Google.

تسجيل الدخول بحساب Apple

تسجيل الدخول وإنشاء الحساب عبر Apple، مع إمكانية إخفاء بريدك الإلكتروني (الترحيل الخاص من Apple). البيانات المعالجة: معرّف Apple، البريد الإلكتروني الحقيقي أو بريد الترحيل. سياسة Apple.

Google UMP (موافقة الإعلانات)

جمع وعرض وحفظ اختيارك بشأن الموافقة على الإعلانات والقياس. البيانات المعالجة: اختيار الموافقة، معرّف تقني، عنوان IP. سياسة Google.

Google ML Kit و Apple Vision (قراءة الإيصالات، OCR)

التعرّف على النص في صور الإيصالات: Google ML Kit على Android و Apple Vision على iOS. تتم المعالجة بالكامل على جهازك: لا تغادر أي صورة إيصال جهازك من أجل هذه القراءة.

Frankfurter (أسعار الصرف)

تحويل العملات عند إدخال مصروف بعملة غير عملة المجموعة. البيانات المعالجة: عنوان IP وزوج العملات المطلوب؛ دون أي بيانات للحساب.

Google Play Install Referrer (أندرويد)

قراءة سلسلة المرجع التي يوفرها Google Play عند أول تشغيل، لكي يُفتح بعد التثبيت رابط الدعوة (مجموعة أو استطلاع أو فعالية) الذي فُتح قبله. البيانات المعالجة: سلسلة المرجع المقدمة من Google Play. سياسة Google.

مزودو خدمة البريد الإلكتروني لدينا

استضافة رسائل البريد الإلكتروني التي نتلقاها، بما فيها البلاغات. البيانات المعالجة: محتوى الرسائل، البريد الإلكتروني للمرسل، المرفقات (بما فيها لقطات الشاشة).

6. التخزين والأمان

• البيانات مخزنة على Supabase (خوادم أوروبية)
• تشفير أثناء النقل (HTTPS/TLS)
• تشفير في حالة السكون للبيانات الحساسة
• وصول مقيد للبيانات

7. حقوقك (GDPR)

وفقاً لـ GDPR، لديك الحق في:

• الوصول إلى بياناتك الشخصية
• تصحيح معلوماتك
• حذف حسابك (ما يُمحى وما يبقى: القسم 8)
• تصدير بياناتك (قابلية النقل)
• سحب موافقتك
• الاعتراض في أي وقت، لأسباب تتعلق بوضعك الخاص، على المعالجة القائمة على مصلحتنا المشروعة (البلاغات والإشراف على المحتوى؛ وتقارير أعطال Sentry)
• طلب تقييد معالجة بياناتك
• تقديم شكوى لدى هيئة حماية البيانات الفرنسية (CNIL)

لممارسة هذه الحقوق، استخدم خيار « حذف حسابي » في التطبيق أو تواصل معنا.

7.bis. سحب الموافقة

يمكنك سحب موافقتك الإعلانية في أي وقت:

• في التطبيق: الملف الشخصي > الإعدادات > الخصوصية > إدارة الموافقة
• سيُعرض نموذج الموافقة مرة أخرى لتتمكن من تغيير اختياراتك
• سحب الموافقة سهل مثل منحها، وفقاً لـ GDPR (المادة 7.3)

لا يؤثر سحب الموافقة على مشروعية المعالجة المبنية على الموافقة المُقدمة قبل السحب.

8. الاحتفاظ بالبيانات

• بيانات الحساب: حتى حذف الحساب
• بيانات المصاريف والسحوبات: طالما المجموعة قائمة؛ بعد حذف حسابك، تبقى مصاريف المجموعات المشتركة وسحوباتها ظاهرة لبقية الأعضاء باسم «Utilisateur supprimé» (مستخدم محذوف)
• الإشعارات التي تلقاها الأعضاء الآخرون: قد تظل تذكر اسمك بعد حذف حسابك
• بيانات الفعاليات: حتى حذف المجموعة أو الفعالية من قبل المسؤول
• روابط مشاركة الفعاليات: رموز قابلة للإبطال، تنتهي صلاحيتها مع الفعالية
• سجلات مكافحة البريد العشوائي (عناوين IP لزوار الروابط العامة): تنظيف يومي للسجلات الأقدم من 24 ساعة، أي مدة حفظ أقصاها 48 ساعة
• السجلات التقنية: 90 يوماً
• البلاغات، بما فيها لقطات الشاشة: 12 شهراً بعد معالجتها، ثم تُحذف
• الحسابات المحظورة: حتى إلغاء الحظر أو حذف حسابك

9. التعديلات

قد يتم تحديث هذه السياسة. سيتم إخطارك بالتغييرات المهمة في التطبيق.