سياسة الخصوصية

1. من نحن

بيان+ خدمة دفتر مالي ذكي ومسح إيصالات بالذكاء الاصطناعي لإيصالات التحويل عبر تطبيق بنكك (بنك الخرطوم). تُشغّلها الجهتان: محمد إبراهيم محمد أحمد ويحيى الصادق حسن نصر، ومقرّهما الخرطوم، السودان.

تنطبق هذه السياسة كلما استخدمت الخدمة، بما في ذلك موقعنا الإلكتروني وتطبيقاتنا للهاتف وبوت تلغرام وواجهة برمجة التطبيقات. وإذا كنت لا توافق على هذه السياسة، فيُرجى عدم استخدام الخدمة.

نحن لسنا بنكًا، ولا نتلقى بيانات الدخول إلى حسابك البنكي أو نتصل بحسابك البنكي.

2. المعلومات التي نجمعها

نجمع الفئات التالية من المعلومات:

• بيانات الحساب والهوية — اسمك، وبريدك الإلكتروني، وكلمة المرور المشفّرة، ومعرّف حساب Google والاسم والبريد الإلكتروني وصورة الملف الشخصي التي تشاركها Google معنا، وحالة التحقق من البريد الإلكتروني، ودور الحساب، واللغة المفضّلة، ومعرّف مستخدم تلغرام واسم المستخدم إذا ربطت حسابك.
• بيانات المصادقة والجلسات — رموز الجلسات، وعنوان IP، ومعرّف المتصفح أو الجهاز، وأوقات تسجيل الدخول والجلسات، وعند تسجيل الدخول عبر Google، رموز الوصول والتحديث والهوية (OAuth). ولا نتلقى كلمة مرور Google أو نحفظها.
• الإيصالات والسجلات المالية — صور الإيصالات أو لقطات الشاشة أو ملفات PDF التي ترفعها، وتفاصيل المعاملات التي نستخرجها منها: رقم مرجع المعاملة، والتاريخ والوقت، والمبلغ بالجنيه السوداني، وأرقام وأسماء حسابات المرسل والمستلم، ورقم الهاتف (إن وُجد)، والتصنيف، وما إذا كان التحويل دخلًا أم مصروفًا.
• علامات التكرار والاحتيال — بصمة صورة إدراكية وبصمة محتوى SHA-256 تُشتقّان من وحدات البكسل المعيارية لكل إيصال، ونستخدمهما لكشف الإيصالات المعاد استخدامها أو المكررة أو المعدّلة. وهما مشتقتان من الصورة ولا يمكن عكسهما لاستعادة صورة مقروءة.
• بيانات الاشتراك والفوترة — خطتك، وحالة الاشتراك، والمدة المطلوبة، والمبلغ، وعدد مرات الاستخدام، وصور إثبات الدفع، والملاحظات المتعلقة بالمراجعة. وتُدفع الخطط المدفوعة حاليًا عبر تحويل بنكي، لذا لا نجمع أرقام البطاقات أو بياناتك البنكية أو نحفظها.
• بيانات الجهاز والإشعارات — رموز الإشعارات الفورية لكل جهاز تُفعّل عليه الإشعارات، ونظام تشغيل الجهاز، ومحتوى الإشعارات وسجلاتها (بما في ذلك ما إذا كنت قد قرأتها).
• المعلومات التقنية والأمنية — سجلات الخادم والتطبيق، وتقارير الأخطاء، وبيانات تحديد المعدّل، وحالة المعالجة ومدتها، وعدد رموز الذكاء الاصطناعي المستخدمة لأغراض الموثوقية ومراقبة التكلفة، وسجلات تتعلق بإدارة الحسابات مثل أسباب الحظر وملاحظات مراجعة الاشتراك وسجلات البث.
• المراسلات والدعم — الرسائل البريدية التي نرسلها إليك (مثل إعادة تعيين كلمة المرور، وتجديد الاشتراك، وتنبيهات الاستخدام) وأي رسائل ترسلها إلى فريق الدعم.
• بيانات تنزيل التطبيق وتحديثه — عند تنزيل التطبيق أو تحديثه، قد نعالج نحن ومزوّد الاستضافة معلومات تقنية قياسية مثل عنوان IP ونوع الجهاز ووقت التنزيل.

وإذا ربطت حساب تلغرام الخاص بك، فإن الرسائل والإيصالات التي ترسلها إلى بوتنا تُعالج لاستخراج الإيصال الذي تشاركه. ويُرجى عدم إرسال معلومات لا ترغب في معالجتها.

3. كيف نستخدم معلوماتك

نستخدم معلوماتك من أجل:

• تقديم الخدمة — مسح بيانات إيصالاتك واستخراجها، وبناء دفتر معاملاتك، وكشف التكرار والاحتيال المحتمل، وتشغيل خصائص البحث والتصفية والتحليلات والرفع بالجملة والتصدير.
• تشغيل حسابك وتأمينه — التحقق من هويتك، وإدارة جلساتك وكلمات المرور، وربط Google وتلغرام، وتطبيق حدود الاستخدام، ومنع إساءة الاستخدام والرسائل المزعجة والوصول غير المصرّح به.
• معالجة الاشتراكات والمدفوعات — مراجعة إثبات الدفع، وتفعيل الخطط، وإدارة التجديدات، وإرسال التذكيرات.
• التواصل معك — رسائل الخدمة، وتنبيهات الحساب، وإشعارات الأمان، وردود الدعم، والتحديثات أو العروض المتعلقة بالمنتج من وقت لآخر (مع إمكانية إيقافها).
• تحسين الخدمة وصيانتها — مراقبة الأداء، وتشخيص الأخطاء، وقياس دقة المعالجة، وتطوير الخصائص.
• الامتثال وإنفاذ الشروط — الوفاء بالتزاماتنا القانونية والضريبية والتنظيمية، وتنفيذ شروط الخدمة، وحماية حقوقنا وسلامة مستخدمينا.

نحن لا نبيع معلوماتك الشخصية، ولا نستخدم صور إيصالاتك أو سجلاتك المالية لتدريب نماذج ذكاء اصطناعي تابعة لجهات أخرى.

4. المعالجة بالذكاء الاصطناعي وكشف التكرار

لاستخراج تفاصيل إيصالاتك، نرسل صورة الإيصال إلى مزوّد نماذج الذكاء الاصطناعي أو التعرّف الضوئي، وهو حاليًا Mistral AI. وتُنقل الصورة بشكل آمن ولا تُستخدم إلا لقراءة بيانات الإيصال وهيكلتها. ولا نصرّح للمزوّد باستخدام إيصالاتك لتدريب نماذجه.

ولكشف التكرار، نُنشئ بصمة إدراكية وبصمة محتوى من الصورة ونقارنهما بإيصالات حسابك. وإذا أشارت البصمات إلى تطابق محتمل، فقد نستعيد صورة الإيصال المخزّنة لمقارنة وحدات البكسل والتأكد من أنها الصورة ذاتها. ويتم ذلك داخل حسابك فقط ولغرض كشف التكرار وحده.

قد يقع الاستخراج الآلي وفحوص التكرار في أخطاء، لا سيّما مع الصور غير الواضحة أو المقتطعة أو المعدّلة. وأنت مسؤول عن مراجعة البيانات المستخرجة وتصحيحها قبل الاعتماد عليها. ومخرجاتنا لأغراض المسك الدفتري المعلوماتي فقط، وليست نصيحة محاسبية أو ضريبية أو استثمارية مهنية. كما أن تحذير التكرار ليس دليلًا على الاحتيال، وغياب التحذير ليس دليلًا على صحة الإيصال.

5. الإشعارات والتسويق

نرسل إشعارات فورية ورسائل داخل التطبيق تتعلق بنشاط الحساب ومعالجة الإيصالات وتذكيرات الاشتراك وتنبيهات الأمان وإعلانات الخدمة. وقد نرسل أيضًا تحديثات أو عروضًا متعلقة بالمنتج من وقت لآخر. وتُعدّ الرسائل التعاملية والأمنية جزءًا من الخدمة، أما الرسائل التسويقية فهي اختيارية.

يمكنك إيقاف الإشعارات الفورية من إعدادات جهازك أو داخل التطبيق، ويمكنك إيقاف الرسائل التسويقية بالتواصل معنا. وإذا أوقفت الرسائل التسويقية، فقد نستمر في إرسال رسائل مهمة تتعلق بالحساب والأمان والخدمة. ويعتمد تسليم الإشعارات على خدمة Firebase Cloud Messaging من Google وجهازك وشبكتك، ولا يمكننا ضمان التسليم.

وإذا ربطت تلغرام، فقد نرسل الإشعارات عبر تلغرام وفقًا لإعداداتك.

6. الأساس القانوني للمعالجة

حيثما يقتضي القانون، نعالج معلوماتك استنادًا إلى: تنفيذ العقد (تقديم الخدمة)، ومصالحنا المشروعة (تشغيل الخدمة وتأمينها وتحسينها ومنع الاحتيال)، وموافقتك (الإشعارات والتسويق والخصائص الاختيارية)، والامتثال لالتزام قانوني، وحماية المصالح الحيوية. ويمكنك سحب موافقتك في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة السابقة.

7. كيف نشارك معلوماتك

لا نشارك المعلومات الشخصية إلا مع مزوّدي الخدمات الذين يعالجونها بالنيابة عنا، وبالقدر اللازم لتشغيل الخدمة فقط. ويشمل ذلك:

• مزوّدو الاستضافة وقواعد البيانات الذين يشغّلون التطبيق ويخزّنون بيانات الحساب وسجلات المعاملات.
• Cloudflare R2 لتخزين صور الإيصالات وصور إثبات الدفع.
• Mistral AI لاستخراج بيانات الإيصالات.
• Resend لإرسال الرسائل البريدية التعاملية.
• Google لتسجيل الدخول عبر Google ولإشعارات Firebase Cloud Messaging.
• Telegram لتشغيل بوت تلغرام الذي قد تستخدمه لإعادة توجيه الإيصالات وتلقّي الإشعارات.
• GitHub لتوزيع إصدارات التطبيق وتنزيلاتها.
• Inngest لمعالجة المهام في الخلفية، وUpstash لتحديد المعدّل والتخزين المؤقت، ومزوّدي المراقبة وتقارير الأخطاء.
• المستشارون المهنيون (المحامون والمحاسبون والمدققون) حيثما لزم الأمر.

ويُطلب من هؤلاء المزوّدين حماية معلوماتك واستخدامها فقط لتقديم الخدمات لنا. وقد نكشف عن المعلومات إذا اقتضى القانون ذلك، أو لتنفيذ شروطنا، أو لحماية الحقوق والسلامة، أو للتحقيق في الاحتيال، أو في إطار عملية اندماج أو استحواذ أو بيع أصول. ولا نبيع معلوماتك الشخصية للمعلنين أو لأي طرف ثالث آخر.

تتيح لوحة الإدارة للموظفين المصرّح لهم الوصول إلى معلومات الحساب والمعاملات لأغراض الدعم ومراجعة المدفوعات والتحقيق في إساءة الاستخدام والامتثال القانوني. ويقتصر الوصول على ما يلزم لتلك الأغراض.

8. ملفات تعريف الارتباط والتخزين المحلي

نستخدم عددًا محدودًا من ملفات تعريف الارتباط الضرورية وتخزين المتصفح لتشغيل الخدمة:

• ملف تعريف ارتباط لجلسة المصادقة يُبقيك مسجّلًا للدخول في الموقع ولوحة الإدارة.
• ملف تعريف ارتباط لتفضيل اللغة يتذكّر ما إذا كنت تستخدم العربية أم الإنجليزية.
• تخزين محلي داخل تطبيق الهاتف لحفظ الجلسة والتفضيلات.

لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبّعية تابعة لأطراف ثالثة. ويمكنك مسح ملفات تعريف الارتباط وبيانات الموقع من إعدادات متصفحك، لكن قد تتوقف بعض الخصائص عن العمل إذا فعلت ذلك. وقد يسجّل موقعنا بيانات تقنية قياسية مثل عنوان IP ومعرّف المتصفح لأغراض الأمان والموثوقية.

9. الاحتفاظ بالبيانات

نحتفظ بمعلوماتك الشخصية طالما كان حسابك نشطًا وطالما لزم ذلك لتقديم الخدمة. وتُحفظ صور الإيصالات وسجلات المعاملات حتى تحذفها أنت أو تحذف حسابك. وتُحفظ صور إثبات الدفع وسجلات الاشتراك للمدة اللازمة لإدارة الفوترة وللامتثال للالتزامات المحاسبية والضريبية والقانونية. وتُحفظ الإشعارات ورموز الأجهزة طالما كان حسابك نشطًا أو حتى تحذفها، وتُحفظ سجلات الجلسات حتى تنتهي صلاحيتها أو تُلغى. أما سجلات الأمان والمعالجة فتُحفظ لمدة محدودة لأغراض الموثوقية ومنع الاحتيال، ثم تُحذف أو تُجهَّل هويتها. وتُحفظ النسخ الاحتياطية لفترة محدودة ثم تُحذف أو يُكتب عليها. وقد نحتفظ ببيانات مجهّلة الهوية أو مجمّعة لا تحدّد هويتك.

وإذا حذفت حسابك، فسنحذف معلوماتك الشخصية أو نجهّل هويتها على النحو الموضّح أدناه، باستثناء ما يقتضي القانون الاحتفاظ به.

10. كيف نحمي معلوماتك

نحمي معلوماتك بتدابير مثل التشفير أثناء النقل (HTTPS/TLS)، وتشفير كلمات المرور، وضوابط الوصول، وروابط موقّعة قصيرة الأجل للوصول إلى الصور المخزّنة، وتحديد المعدّل، والمراقبة. ولا توجد وسيلة نقل أو تخزين آمنة بشكل مطلق، لذا لا يمكننا ضمان أمان تام. يُرجى الحفاظ على سرية كلمة مرورك واستخدام قفل الجهاز، ومراسلتنا فورًا إذا شككت في وصول غير مصرّح به إلى حسابك. ويجوز لنا تعليق الحسابات لحماية المستخدمين.

11. نقل البيانات دوليًا

قد نخزّن نحن ومزوّدو خدماتنا معلوماتك ونعالجها في دول خارج السودان، بما في ذلك الدول التي يعمل فيها مزوّدونا. وعند نقل معلوماتك دوليًا، نتخذ خطوات لضمان بقائها محمية وفقًا لهذه السياسة والقانون المعمول به. وباستخدامك الخدمة، فإنك تفهم أن معلوماتك قد تُنقل إلى دول تختلف فيها قوانين حماية البيانات.

12. حقوقك وخياراتك

بحسب مكان إقامتك، قد يكون لك الحق في الوصول إلى معلوماتك الشخصية أو تصحيحها أو تصديرها أو حذفها، وفي تقييد معالجة معيّنة أو الاعتراض عليها، وسحب موافقتك، وتقديم شكوى إلى جهة رقابية. ويمكنك داخل التطبيق:

• عرض تفاصيل حسابك وتحديثها، مثل اسمك ولغتك المفضّلة، وتغيير كلمة المرور أو تعيينها.
• مراجعة جلسات تسجيل الدخول النشطة وإلغاؤها.
• البحث في معاملاتك وتصفيتها وتصديرها.
• حذف معاملة بعينها مع صورة الإيصال المخزّنة المرتبطة بها.
• ربط حساب تلغرام أو إلغاء ربطه.
• إدارة الإشعارات.
• حذف حسابك (بعد تأكيد كلمة المرور).

لممارسة حقوقك أو لطرح أي سؤال يتعلق بالخصوصية، تواصل معنا على support@bayan.plus. وقد نحتاج إلى التحقق من هويتك. وسنردّ في غضون فترة معقولة ووفقًا لما يقتضيه القانون. ويمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات المحلية المختصة.

13. حذف حسابك

يمكنك حذف حسابك نهائيًا في أي وقت من إعدادات ملفك الشخصي، بعد تأكيد كلمة مرور حسابك. وإذا سجّلت عبر Google ولم تعيّن كلمة مرور، فعيِّن واحدة أولًا أو تواصل معنا. ويؤدي حذف الحساب إلى إزالة بيانات حسابك ومعاملاتك وصور إيصالاتك وصور إثبات الدفع وإشعاراتك ورموز أجهزتك وجلساتك وربط تلغرام وسجلات اشتراكك، وحذف الصور المرتبطة بها من مخزننا.

حذف الحساب نهائي ولا يمكن التراجع عنه. وقد نحتفظ بسجلات محدودة إذا اقتضى القانون ذلك، مثل سجلات الفوترة والضرائب، وقد تستغرق النسخ الاحتياطية فترة قصيرة حتى تُحذف بالكامل. وإذا تعذّر عليك الوصول إلى حسابك، يمكنك طلب الحذف بمراسلتنا على support@bayan.plus.

حذف التطبيق من جهازك لا يحذف حسابك أو بياناتك. استخدم خيار حذف الحساب داخل التطبيق أو تواصل معنا.

14. خصوصية الأطفال

الخدمة موجّهة للمستخدمين من عمر 18 عامًا وأكثر. ولا نجمع عن قصد معلومات شخصية من أي شخص دون سن 18. وإذا كنت تعتقد أن قاصرًا قد زوّدنا بمعلومات شخصية، فيُرجى التواصل معنا لنحذفها.

15. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وعند إجراء تغييرات جوهرية، سنحدّث تاريخ «آخر تحديث» أعلى هذه الصفحة، وسنخطرك داخل التطبيق أو عبر البريد الإلكتروني حيثما كان ذلك مناسبًا. يُرجى مراجعة هذه الصفحة دوريًا للبقاء على اطلاع.

16. اتصل بنا

لأي سؤال أو طلب يتعلق بالخصوصية، تواصل معنا على:

البريد الإلكتروني: support@bayan.plus الخرطوم، السودان المشغّلون: محمد إبراهيم محمد أحمد ويحيى الصادق حسن نصر.