خصوصيتك حق، لا وعد.

١. المقدمة ونطاق السياسة

سينيرجي («نحن»، «سينيرجي») تقدّم تطبيق ويب تقدمياً (PWA) لإدارة الثروة الشخصية، بالإضافة إلى هذا الموقع التسويقي usesynergi.com. توضح سياسة الخصوصية هذه ما نجمعه من معلومات عبر التطبيق والموقع، وسبب جمعها، ومن نشاركها معه، والحقوق التي تملكها عليها. تنطبق هذه السياسة على كل مستخدم بغض النظر عن مكان إقامته، وهي مكتوبة بما يتوافق مع قانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠ ولائحته التنفيذية. هذه النسخة هي النص الأساسي لسياسة الخصوصية وفق القانون المصري. إذا كان أي شيء هنا غير واضح، راسلنا على privacy@usesynergi.com، ونفضّل أن نوضح ببساطة بدلاً من إخفاء أي شيء خلف لغة قانونية معقدة.

٢. معلومات الحساب التي تقدمها

عند إنشاء حساب سينيرجي، نجمع:

• —البريد الإلكتروني: مطلوب لإنشاء حسابك واستعادته
• —كلمة السر: تُخزَّن كتجزئة أحادية الاتجاه عبر مزود المصادقة (Supabase)؛ لا نراها أو نخزنها أبداً بصيغة قابلة للقراءة
• —الاسم المعروض: اختياري، يظهر داخل التطبيق فقط
• —إذا سجّلت الدخول بحساب Google أو Apple بدلاً من البريد وكلمة السر: نحصل على اسمك وبريدك وصورتك الشخصية كما يشاركها هذا المزود، بالإضافة إلى معرّف فريد يربط حساب المزود بحساب سينيرجي

٣. البيانات المالية التي تقدمها

الغرض الكامل من سينيرجي هو تتبع الحياة المالية التي تختار أنت إخبارنا بها. لا نتصل ببنكك أبداً، وكل رقم أدناه هو شيء كتبته بنفسك، ويمكنك تعديله أو حذفه في أي وقت. وبما أن هذه بيانات مالية، نعاملها كبيانات شخصية حساسة بموجب قانون حماية البيانات، ولهذا يوضّح البند ٧ الأساس القانوني ومعيار الموافقة المحدد المطبّق عليها:

• —الأصول التي تسجّلها: النقد وأرصدة البنوك، الذهب والمعادن الثمينة الأخرى، أسهم البورصة المصرية (EGX)، العقارات، السيارات، المحافظ الرقمية، الاشتراكات، وممتلكات أخرى
• —الالتزامات التي تسجّلها: بطاقات الائتمان، القروض، الرهونات، وديون أخرى
• —المعاملات والميزانيات والدخل والمصروفات المُصنَّفة التي تُدخلها
• —الأهداف المالية وتواريخها المستهدفة (سيارة، زفاف، دفعة مقدّمة، إلخ)
• —جمعيات (دوائر المال) التي تنشئها ومواعيد الدفع المرتبطة بها
• —حسابات الزكاة التي تولّدها باستخدام الحاسبة داخل التطبيق
• —إذا فعّلت وضع الأزواج: المعلومات المالية التي تختار أنت وشريكك مشاركتها مع بعضكما (راجع البند ١٠)

٤. محادثات جينيس AI

إذا استخدمت جينيس AI أو ميزة الحمض المالي (Financial DNA)، نخزّن الأسئلة التي تطرحها والإجابات التي تحصل عليها، مرتبطة بحسابك، لتتمكن من الرجوع إليها لاحقاً. يمكنك حذف أي محادثة في أي وقت من داخل التطبيق. يوضّح البند ٩ بالتفصيل ما يُرسل فعلياً إلى مزوّد الذكاء الاصطناعي لتوليد تلك الإجابات، وحدود أي رؤى تلقائية يولّدها.

٥. المعلومات التي نجمعها تلقائياً

للحفاظ على عمل التطبيق وتحسينه، نجمع تلقائياً:

• —نوع الجهاز والمتصفح، ونظام التشغيل، وإصدار التطبيق
• —رمز إشعارات الدفع (إذا فعّلت الإشعارات) لتمكيننا من إرسالها لجهازك المحدد
• —أحداث الاستخدام داخل التطبيق (مثل إنشاء ميزانية، أو تحقيق هدف، أو فتح ميزة معينة) لفهم ما هو مفيد وما هو مربك
• —تقارير الأعطال والأخطاء، مع إزالة المعلومات الشخصية (الأسماء، البريد الإلكتروني، الرموز) تلقائياً قبل وصولها لأداة رصد الأخطاء

٦. المعلومات من مزودي تسجيل الدخول

إذا اختَرت تسجيل الدخول بحساب Google أو Apple بدلاً من البريد وكلمة السر، يشارك هذا المزود اسمك وبريدك الإلكتروني وصورتك الشخصية معنا لننشئ حسابك. لا نطلب أي صلاحيات أخرى من حساب Google أو Apple الخاص بك.

٧. الأساس القانوني للمعالجة

بموجب المادة ٦ من قانون حماية البيانات الشخصية، يجب أن ترتكز كل عملية معالجة على واحد من ستة أسس قانونية. هذا هو الأساس المطبّق على كل فئة من البيانات المذكورة أعلاه:

• —بيانات الحساب وملف تعريف OAuth: ضرورية لتنفيذ عقدنا معك (إنشاء وتشغيل حسابك)
• —البيانات المالية التي تُدخلها (الأصول، الالتزامات، المعاملات، الأهداف، الجمعية، الزكاة): ضرورية لتنفيذ عقدنا معك، لأن عرض صورتك المالية لك هو الخدمة الأساسية
• —محادثات جينيس AI والحمض المالي: موافقتك الصريحة والمنفصلة، التي تُعطى أول مرة تستخدم الميزة؛ يمكنك سحبها في أي وقت بحذف محادثاتك أو التواصل معنا
• —البيانات المشتركة في وضع الأزواج: موافقتك الصريحة والمكتوبة (إلكترونياً) وموافقة شريكك، تُعطى بشكل منفصل من كل منكما عند تفعيل وضع الأزواج، لأن هذه بيانات مالية حساسة تُشارك مع طرف ثالث
• —بيانات الجهاز والاستخدام والأعطال: مصلحتنا المشروعة في الحفاظ على موثوقية التطبيق وأمانه، موازنة بتأثير محدود عليك لأن هذه البيانات مجمّعة أو منزوعة من المعلومات الشخصية
• —بيانات الدفع المُعالجة عبر Paymob: ضرورية لتنفيذ عقدنا معك (فوترة اشتراك سينيرجي برو) والامتثال لالتزامنا القانوني بحفظ السجلات المالية
• —الرسائل التسويقية، إن وُجدت (البند ١٩): موافقتك الصريحة والمنفصلة والاختيارية فقط

٨. كيف نستخدم معلوماتك

نستخدم المعلومات أعلاه فقط من أجل:

• —إنشاء حسابك وتأمينه وتمكينك من تسجيل الدخول
• —عرض صورتك المالية الكاملة: صافي الثروة، الميزانيات، الأهداف، والاتجاهات
• —تشغيل جينيس AI والحمض المالي للإجابة على أسئلتك المحددة
• —إرسال الإشعارات التي اشتركت بها (مثل تذكير بفاتورة، تنبيه ميزانية، أو موعد دفع جمعية)
• —معالجة دفعات اشتراك سينيرجي برو
• —فهم كيفية استخدام التطبيق لإصلاح ما هو معطّل وبناء ما هو مفقود
• —اكتشاف ومنع الاحتيال وسوء الاستخدام والحوادث الأمنية
• —الامتثال للقانون المصري، بما في ذلك متطلبات حفظ السجلات الضريبية والمحاسبية

٩. جينيس AI والحمض المالي: كيف يعملان

جينيس AI والحمض المالي مدعومان بنماذج Gemini الخاصة بـ Google، وليسا من بنائنا أو تدريبنا. عندما تسأل جينيس سؤالاً، نرسل رسالتك بالإضافة إلى السياق المالي اللازم فقط للإجابة بشكل جيد، مثل أرصدتك أو فئات ميزانيتك أو أهدافك ذات الصلة، إلى واجهة برمجة Google. تعالج Google هذا المحتوى لتوليد إجابة وتعمل كمعالج بيانات لنا بموجب شروطها الخاصة بالمؤسسات؛ وهي غير مسموح لها باستخدام بياناتك لتدريب نماذجها العامة. نحتفظ بسجل للمحادثة في حسابك (راجع البند ٤) وسجل تقني منفصل (النموذج المستخدم، زمن الاستجابة، عدد الرموز) لمراقبة الموثوقية، ولا تظهر الأرقام المالية نفسها أبداً في هذا السجل التقني.

• —جينيس AI والحمض المالي أدوات معلوماتية فقط، وليست نصيحة مالية أو استثمارية أو ضريبية أو قانونية
• —أي رؤية أو نمط إنفاق أو توصية تولّدها هذه الأدوات آلية بالكامل، ولا تُستخدم أبداً لتقييد حسابك أو تغيير رسومك أو اتخاذ قرار مُلزم بشأنك بدون تدخل إنسان
• —يمكنك طلب أن يراجع شخص من فريق سينيرجي أي رؤية آلية تؤثر عليك، بالتواصل على privacy@usesynergi.com
• —إجابات الذكاء الاصطناعي قد تكون ناقصة أو خاطئة؛ تحقّق دوماً من أي شيء مهم قبل التصرف بناءً عليه
• —يمكنك حذف أي محادثة مع جينيس AI في أي وقت، وهذا يزيلها من حسابك
• —الحسابات المجانية لها حد يومي لاستخدام الذكاء الاصطناعي؛ سينيرجي برو له حد دوري أعلى. عدّادات الاستخدام مُخزّنة مرتبطة بحسابك ولكنها لا تحتوي على محتوى الرسائل

١٠. وضع الأزواج: البيانات المشتركة

وضع الأزواج اختياري بالكامل من الطرفين، وبما أنه يعني مشاركة بيانات مالية حساسة مع شخص آخر، نطلب من كل شريك تقديم موافقة صريحة ومستنيرة ومكتوبة (إلكترونياً) بشكل منفصل قبل بدء أي مشاركة؛ ولا تكفي موافقة شريك واحد بالنيابة عن الطرفين. شريك واحد يُنشئ رمز دعوة، ويجب على الآخر إدخاله بنشاط وتأكيد موافقته الخاصة لربط الحسابين. بعد الربط، يُشارك تلقائياً ما يلي لأنه ضروري لحساب صافي الثروة المشترك: إجمالي الأصول، إجمالي الالتزامات، الأهداف المشتركة، ودخل كل شريك. كل شيء آخر، بما في ذلك أرصدة الحسابات الفردية وتفاصيل المصروفات حسب الفئة والممتلكات المحددة، مخفي تلقائياً ويُشارك فقط إذا فعّلته بنفسك صراحة من إعدادات الأزواج. يمكن لأي شريك سحب موافقته وفك الربط في أي وقت، مجاناً وبدون فقدان الوصول لبقية التطبيق؛ هذا يوقف المزامنة المستقبلية فوراً ولكنه لا يمحو بأثر رجعي المعلومات التي تمت مشاركتها قبل فك الربط. لا يمكننا التوسط في أي خلافات بين الشريكين حول ما تمت مشاركته أو رؤيته.

١١. كيف نشارك معلوماتك

لا نبيع أو نؤجر أو نتاجر ببياناتك الشخصية أو المالية، ولا توجد لدينا علاقات مع أي شبكة إعلانية. نشارك المعلومات فقط في هذه الحالات المحددة:

• —مع مزودي الخدمة المذكورين في البند ١٢، بهدف تشغيل سينيرجي فقط
• —إذا طلب ذلك القانون المصري، أو أمر قضائي صحيح، أو طلب من جهة مختصة، بما في ذلك مركز حماية البيانات الشخصية
• —للتحقيق في الاحتيال أو الحوادث الأمنية أو انتهاكات شروط الخدمة أو منعها
• —في حالة الاندماج أو الاستحواذ أو بيع الأصول، وفي هذه الحالة سيكون الطرف المستحوذ ملزماً بسياسة الخصوصية نفسها، وسنخطرك قبل أي تغيير
• —بموافقتك الصريحة لأي غرض غير مذكور هنا

١٢. مزودو خدماتنا (المعالجون الفرعيون)

عدد محدود من الشركات المتخصصة تعالج البيانات بالنيابة عنا، وكل منها مُلزم باتفاقية معالجة بيانات خاصة معنا:

• —Supabase: يستضيف قاعدة بياناتنا ويتولى المصادقة؛ هنا يُخزَّن حسابك وسجلاتك المالية
• —Google (واجهة Gemini): يعالج طلبات جينيس AI والحمض المالي لتوليد الإجابات، كما هو موضح في البند ٩
• —Paymob: بوابة الدفع المصرية المرخصة؛ تعالج دفعات اشتراك سينيرجي برو (البطاقات، المحافظ الرقمية، وفوري)؛ لا نرى أو نخزّن أبداً رقم بطاقتك الكامل
• —Resend: يرسل رسائل البريد الإلكتروني التشغيلية والمتعلقة بالحساب بالنيابة عنا
• —Vercel: يستضيف بنية التطبيق والموقع
• —PostHog: يعالج تحليلات استخدام المنتج وإعادة تشغيل الجلسة (تسجيل مرئي للضغطات والتمرير والتنقل، مع إخفاء كل حقل تكتب فيه وكل نص معروض قبل التسجيل) لمساعدتنا على تشخيص الأعطال ومشاكل تجربة الاستخدام؛ في التطبيق يُربط هذا بهوية حسابك (البريد الإلكتروني، الاسم) للتمكن من التحقيق في بلاغ محدد ترسله لنا، وفي الموقع لا يعمل إلا إذا قبلت كوكيز التحليلات
• —Sentry: فقط إذا تم تفعيله، يستقبل تقارير الأعطال والأخطاء مع إزالة جميع المعلومات الشخصية تلقائياً قبل الإرسال

١٣. تخزين البيانات وأمانها والاحتفاظ بها

تُخزَّن بياناتك على بنية PostgreSQL المُدارة من Supabase، مشفّرة أثناء التخزين وأثناء النقل باستخدام بروتوكولات قياسية في الصناعة (HTTPS/TLS للنقل، AES-256 للتخزين). تضمن سياسات الأمان على مستوى الصف (Row-Level Security) أن حسابك فقط، وحساب شريكك المرتبط إذا فعّلت وضع الأزواج، يمكنه قراءة سجلاتك المالية؛ لا يمكن لفريقنا تصفح بيانات المستخدمين المالية من خلال التطبيق. نحتفظ ببياناتك طوال فترة نشاط حسابك. إذا حذفت حسابك، تُزال سجلاتك من قاعدة بياناتنا الحية فوراً (راجع البند ١٨)؛ قد تبقى نسخ احتياطية مشفّرة لفترة محدودة قبل محوها، وقد يُحتفظ بعدد صغير من السجلات (مثل سجلات معاملات الدفع) لفترة أطول إذا تطلّب ذلك القانون المصري الضريبي أو المحاسبي أو لمكافحة الاحتيال.

١٤. نقل البيانات عبر الحدود

بعض مزودي خدماتنا، بما في ذلك Supabase وGoogle (Gemini) وVercel، يعالجون أو يخزّنون البيانات على بنية تحتية خارج مصر، عادة في الولايات المتحدة أو الاتحاد الأوروبي حسب المزود. عند حدوث ذلك، نعتمد على اتفاقيات معالجة بيانات تعاقدية تفرض ضمانات تتكافأ مع المطلوب بموجب قانون حماية البيانات على كل مزود، ولا نستخدم أي مزود لم نراجعه لهذا الغرض.

١٥. الإخطار بانتهاكات البيانات

في حال وقوع انتهاك لبياناتك الشخصية قد يؤثر على حقوقك أو بياناتك، نتعهد بـ:

• —إخطار مركز حماية البيانات الشخصية دون تأخير لا مبرر له، كما يتطلب القانون
• —إخطارك مباشرة، عادة خلال ٧٢ ساعة من علمنا بالانتهاك، عبر البريد الإلكتروني المسجل في حسابك
• —توضيح ما حدث، وما البيانات المتأثرة، وما الذي نوصي به
• —الاحتفاظ بسجل داخلي للانتهاك واستجابتنا له للمساءلة التنظيمية

١٦. حقوقك في الخصوصية

بموجب قانون حماية البيانات الشخصية، وكسياسة ثابتة لكل مستخدم بغض النظر عن مكان إقامته، لديك الحق في:

• —أن تُعلَم بكيفية معالجة بياناتك، بما في ذلك هذا الإشعار نفسه
• —معرفة البيانات الشخصية التي نحتفظ بها عنك وسبب ذلك
• —الوصول إلى نسخة من بياناتك
• —تصحيح المعلومات غير الدقيقة أو القديمة
• —حذف حسابك والبيانات المرتبطة به (البند ١٨)
• —تصدير بياناتك المالية (متاح من إعدادات التطبيق)
• —الاعتراض على أو تقييد معالجات معينة، مثل رسائل التسويق
• —سحب موافقتك على أي شيء اشتركت به سابقاً، مثل جينيس AI أو الإشعارات أو وضع الأزواج، مجاناً وفي أي وقت
• —طلب أن تُراجع أي رؤية أو توصية آلية تؤثر عليك من قِبل شخص، لا خوارزمية فقط (راجع البند ٩)
• —تقديم شكوى إلى مركز حماية البيانات الشخصية في مصر، أو إلى جهة حماية البيانات في بلدك إذا كنت تعيش في مكان آخر

١٧. الرد على طلباتك

نهدف إلى الرد على أي طلب خصوصية (وصول، تصحيح، حذف، تصدير، اعتراض، أو سحب موافقة) خلال ٣٠ يوماً. إذا كان الطلب معقداً، سنخبرك بذلك خلال هذه المدة ونوضح متى تتوقع رداً كاملاً.

١٨. حذف حسابك

يمكنك حذف حسابك نهائياً في أي وقت من إعدادات الحساب. تتطلب هذه العملية تأكيد كلمة السر والاعتراف صراحة بالحذف قبل تنفيذه. بعد التأكيد، نحذف بشكل متتابع سجلاتك المالية، ومحادثات جينيس AI، والإشعارات، ورموز إشعارات الدفع، وتحليلات الاستخدام المرتبطة بحسابك من قاعدة بياناتنا الحية. إذا كنت في وضع الأزواج، يُقطع الربط مع شريكك أيضاً ويُخطر بانتهاء الاتصال. كما ذُكر في البند ١٣، قد تحتفظ النسخ الاحتياطية المشفّرة بنسخة متبقية لفترة محدودة قبل محوها، وقد يُحتفظ بعدد صغير من السجلات المتعلقة بالدفع لفترة أطول إذا تطلّب ذلك القانون المصري.

١٩. الرسائل التسويقية

إذا أرسلنا لك يوماً رسائل بريد إلكتروني تسويقية عن ميزات جديدة أو عروض أو تحديثات، فلن نفعل ذلك إلا بموافقتك الصريحة والمنفصلة والاختيارية، ولن تُدمج أبداً مع موافقتك على إنشاء الحساب. ستوضّح كل رسالة تسويقية غرضها الترويجي بوضوح، وستحتوي على رابط إلغاء اشتراك بضغطة واحدة ومجاني يسري فوراً، بدون أن يؤثر على رسائل الحساب والأمان الأساسية التي يجب أن نستمر في إرسالها (مثل إعادة تعيين كلمة السر، إيصالات الفواتير، إخطارات الانتهاكات).

٢٠. حوكمة حماية البيانات

بصفتنا المتحكم في بياناتك، تحتفظ سينيرجي بسجل لأنشطة المعالجة (RoPA)، واتفاقيات معالجة بيانات مع كل معالج فرعي مذكور في البند ١٢، وإجراءات داخلية للتعامل مع طلبات الحقوق والحوادث الأمنية. نراجع هذه الإجراءات بانتظام مع تطور المنتج.

٢١. خصوصية الأطفال

سينيرجي مُخصَّص للمستخدمين البالغين ١٨ عاماً فأكثر، بما يتوافق مع شروط الخدمة. لا نجمع بيانات شخصية عن قصد من أي شخص دون ١٨ عاماً. إذا علمنا أننا فعلنا ذلك، سنحذفها فوراً. إذا كنت تعتقد أن قاصراً قد أنشأ حساباً، يرجى التواصل معنا على privacy@usesynergi.com.

٢٢. ملفات تعريف الارتباط والتقنيات المشابهة

يستخدم تطبيق سينيرجي رمز جلسة آمن واحد فقط للحفاظ على تسجيل دخولك، بدون ملفات إعلانية أو تتبع عبر المواقع. يستخدم موقع usesynergi.com التسويقي ملفات أساسية ضرورية لعمل الموقع، بالإضافة إلى ملفات تحليلات اختيارية إذا وافقت عليها من خلال إشعار الكوكيز. لا نستخدم أي متتبعات إعلانية من طرف ثالث في أي منهما. للقائمة الكاملة لما نخزّنه وسببه ومدته، راجع سياسة الكوكيز المخصصة على usesynergi.com/cookie-policy.

٢٣. خياراتك وأدوات التحكم

أنت المتحكم في ما تشاركه مع سينيرجي في كل مستوى:

• —تعطيل إشعارات الدفع في أي وقت من إعدادات متصفحك أو جهازك
• —تعديل ما يتم مشاركته بالضبط في وضع الأزواج، أو فك الربط بالكامل، من إعدادات الأزواج
• —إلغاء الاشتراك في رسائل التسويق عبر الرابط في أي رسالة من هذا النوع؛ هذا لا يؤثر أبداً على رسائل الحساب أو الأمان الأساسية
• —تصدير أو حذف بياناتك في أي وقت من إعدادات الحساب

٢٤. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه مع تطور سينيرجي. إذا كان التغيير جوهرياً، سنخطرك عبر البريد الإلكتروني أو إشعار داخل التطبيق قبل سريانه. يعكس تاريخ «آخر تحديث» في أعلى هذه الصفحة دائماً النسخة الحالية.

٢٥. القانون الساري

تخضع سياسة الخصوصية هذه لقوانين جمهورية مصر العربية، بما في ذلك قانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠ ولائحته التنفيذية الصادرة بالقرار رقم ٨١٦ لسنة ٢٠٢٥.

٢٦. تواصل معنا

أسئلة حول هذه السياسة، أو تريد ممارسة أي من الحقوق في البند ١٦؟ راسل فريق الخصوصية لدينا: