سياسة الخصوصية
النسخة القصيرة
finit تطبيق local-first: بيانات مدة استخدام جهازك تعيش على جهازك وفي iCloud الخاص بك، ولا يستقبلها أي خادم لدينا أبدًا — باستثناء المجموع الأسبوعي الواحد المقرَّب الذي تختار صراحةً مشاركته مع الأصدقاء (التفاصيل أدناه). finit تطبيق مدفوع. لست أنت المنتج: لا إعلانات، ولا تتبّع، ولا شيء نربطه باسمك أو بريدك. وكل جهة يتحدث إليها التطبيق أو هذا الموقع مذكورة بالاسم أدناه؛ والقائمة قصيرة.
على جهازك وفي iCloud الخاص بك
يخزّن التطبيق سجلات استخدامك اليومية (أسماء التطبيقات والمدد، مستوردة من مدة استخدام الجهاز لدى Apple)، وملفّ حياتك (تاريخ الميلاد، ساعات روتينك اليومي، الإضافات الاختيارية التي تدخلها)، ومدوّنات الحياة التي تضيفها إلى شبكة الأسابيع. وكل ذلك يُزامَن فقط إلى قاعدة البيانات الخاصة بحساب iCloud الخاص بك (Apple CloudKit): مشفّرة، مرتبطة بالـApple ID الخاص بك، وغير قابلة للقراءة من جانبنا. أوقف المزامنة لـfinit في إعدادات النظام فتغادر النسخة المزامَنة هذا الجهاز: تبقى بياناتك في iCloud الخاص بك، ويبقى كل ما يُسجَّل بعدها محليًا، ويعود كل شيء حين تعيد تشغيل المزامنة. أما سجلات الاستيراد وتاريخ آخر فتح فلا تغادر الجهاز إطلاقًا. ومشاركة صورة إحصائية تمرّ عبر ورقة المشاركة في النظام. وإلى أين تذهب فذلك اختيارك.
ما الذي يغادر الجهاز أيضًا
- Apple (كتالوج iTunes): أيقونات التطبيقات. لعرض أيقونات حقيقية، يرسل التطبيق اسم كل تطبيق مرة واحدة (لا المدد أبدًا، ولا أي معرّف) إلى
itunes.apple.com، ثم يخزّن الجواب إلى الأبد. ويمكنك إيقاف هذه الاستعلامات في إعدادات التطبيق. وApple، كأي خادم، ترى عنوان الـIP الخاص بك. - RevenueCat: المشتريات. يحمّل الأسعار ويتحقق من حالة الفتح لديك تحت معرّف تثبيت عشوائي لا نربطه أبدًا باسمك أو بريدك؛ وحين تشتري عبر App Store من Apple، يعالج المعاملة (المنتج، الإيصال، طراز الجهاز، إصدار النظام) لفتح الوصول، وإدارة الفترة التجريبية، ومعالجة استعادة المشتريات. لا اسم، ولا بريد، ولا مدة استخدام.
- PostHog (الاتحاد الأوروبي): تحليلات المنتج، مجموعة مغلقة من الأحداث (خطوات التهيئة وجدار الدفع من قائمة ثابتة، لا نص حر أبدًا، ولا اسمك أبدًا) تحت معرّف تثبيت عشوائي. لا التقاط تلقائي، ولا ملفات شخصية، ولا قيم لمدة الاستخدام. والمعرّف باسم مستعار لا مجهول: نحن لا نربطه بك، لكن PostHog وبنيته التحتية يعالجان مع ذلك بيانات تقنية مثل عنوان الـIP الخاص بك لتسليم الطلب وتأمينه.
- Sentry (ألمانيا): تقارير الأعطال، مضبوطة بلا هوية مستخدم ولا آثار شبكة ولا تتبّع. ويحمل التقرير أثر المكدّس، وطراز الجهاز، وإصدار النظام، وبيانات الطلب التقنية التي يراها أي خادم، ومنها عنوان الـIP الخاص بك.
وملصق الخصوصية في App Store مطابق لكل هذا: المشتريات، وبيانات الاستخدام، وبيانات التشخيص، غير مرتبطة بك. ويذكر الملصق أيضًا معلومات الاتصال والمعرّفات وبيانات أخرى بوصفها مرتبطة بك: وذلك هو الحساب والأسبوع المشارَك الموصوفان في القسم التالي، ولا وجود لهما إلا إذا سجّلت الدخول. ولا شيء في الملصق مستخدم للتتبّع.
إذا سجّلت الدخول (مزايا الأصدقاء)
تسجيل الدخول (رمز بالبريد، أو تسجيل الدخول باستخدام Apple، أو Google) ينشئ حسابًا على خادمنا (Supabase، مستضاف في زيورخ بسويسرا) يحتوي: معرّف مستخدم، واسمك المعروض، وروابط صداقتك، وعنوان بريدك إن سجّلت الدخول به (يُستخدم فقط لإرسال الرمز الذي يوصله Resend)، وكذلك — فقط حين تشارك أسبوعًا صراحةً — مجموعًا أسبوعيًا واحدًا مقرَّبًا إلى 30 دقيقة. لا بيانات لكل تطبيق أبدًا، ولا بيانات لكل يوم، ولا شيء تلقائيًا. وقد يسلّم تسجيل الدخول عبر Apple وGoogle اسمًا وإقرارًا بالبريد، وتخزّنهما خدمة المصادقة؛ ومع Apple يمكنك تعديل الاسم أو حجبه في ورقة تسجيل الدخول نفسها. والأسابيع المشتركة لا يراها إلا الأصدقاء الذين قبلوا طلبك؛ وحذف حسابك في التطبيق يزيل كل شيء على الخادم. وإن لم تسجّل الدخول أبدًا، فلا وجود لأي من هذا.
الأذونات
- مدة استخدام الجهاز: تُقرأ عبر اختصارات تنشئها أنت، باستخدام إجراء مدة الاستخدام المدمج من Apple: أسماء التطبيقات والمدد فقط، وتُعالَج على الجهاز. احذف الاختصارات متى شئت لإيقاف الاستيراد.
- الإشعارات: اختيارية، وكلها مجدولة محليًا على جهازك، وثلاثة على الأكثر في الأسبوع؛ ولا يوجد أي خادم دفع.
- صحتي: لا يقرأ بيانات النوم والتمارين إلا إذا اخترت ذلك. يقترح كل خيار متوسط 30 يومًا، ولا يُحفَظ في ملفّك إلا الرقم الذي تؤكّده، ولا تُرسَل أي بيانات إلى الخارج.
لا يصل التطبيق إلى موقعك ولا جهات اتصالك ولا الكاميرا ولا الميكروفون ولا الصور ولا الملفات.
هذا الموقع
getfinit.com لا يضع ملفات تعريف ارتباط ولا يخزّن شيئًا في متصفحك، ومن ثم لا شريط ملفات ارتباط. تقدّمه Cloudflare، وهي تعالج البيانات التقنية لكل طلب (عنوان IP، وURL، ووكيل المستخدم) لتسليم الموقع وحمايته. يقيس الموقع نفسه بإعداد PostHog نفسه المستخدم في التطبيق (خوادم في الاتحاد الأوروبي، انظر أعلاه)، من دون ملفات تعريف ارتباط أو تخزين في المتصفح، ويُهمَل عنوان IP لحظة وصول الحدث. ويُسجَّل عرضُ الصفحة والنقرُ على شارة App Store أو على رابط لوحة الطلبات. ويُسجَّل أيضًا أنّ الملصق في حياتك بالأسابيع حُفظ أو طُبع، وأنّ اختبار إدمان الهاتف بدأ أو انتهى. ويحمل كل حدث منها مسار الصفحة التي وقع فيها، وأيّ رابط أو أيّ إجراء كان. ولا يدخل فيها شيء مما تكتبه: لا تاريخ ميلادك، ولا إجابة، ولا نتيجة. هذا القياس هو الطلب الوحيد الذي يغادر الموقع، وكل ما يحمّله يأتي من getfinit.com نفسه. ورابط لوحة الطلبات رابط عادي، فلا تصل إلى Featurebase إلا إذا تبعته.
النشرة البريدية
إن تركت عنوان بريدك في نموذج النشرة، نرسل أولًا رسالة تأكيد واحدة فقط. ولا يُحفظ عنوانك إلا بعد أن تنقر الرابط داخلها (تأكيد مزدوج). تجاهل تلك الرسالة ولا يبقى شيء: فالعنوان غير المؤكَّد لا يُكتب أبدًا في أي قائمة لدينا. ويحتفظ معالجونا بسجلات التسليم والأمان الخاصة بهم للمدد التي يوثّقونها. وما يُحفظ بعد تأكيدك: عنوان بريدك، وأي روابط قنوات الموقع أتى بك إن وُجد (كلمة واحدة مثل «tiktok»، ولا تتبّع خلفها)، والتاريخ. وترسل Resend الرسائل وتحفظ القائمة، بموجب اتفاقية معالجة بيانات، ورسائلنا تنطلق من بنية تحتية في الاتحاد الأوروبي. وتتبّع الفتح والنقر معطّل: لا بكسلات تتبّع، ولا روابط معاد كتابتها. لا نعرف إن فتحت رسالة، ونفضّل الأمر هكذا. وطلب الاشتراك نفسه يمرّ عبر Cloudflare مثل أي طلب صفحة (انظر أعلاه)؛ ولا نخزّن أي عنوان IP مع اشتراكك. وتنتهي كل رسالة برابط إلغاء اشتراك بنقرة واحدة يسري فورًا؛ والكتابة إلى hello@ تحذف العنوان بالكامل. ولا يُشارَك العنوان أبدًا، ولا يُربَط أبدًا بالتطبيق أو بحساب فيه.
لوحة الملاحظات
feedback.getfinit.com لوحة عامة لطلبات المزايا، تديرها لنا Featurebase. ولا تصل إليها إلا بالنقر على رابط الطلبات في هذا الموقع، أو زر الملاحظات في التطبيق. وللنشر أو التعليق أو التصويت تسجّل مباشرة لدى Featurebase، ويبقى الاسم وعنوان البريد اللذان تعطيهما لهم، مع كل ما تكتبه، لدى Featurebase تحت حسابنا. وفتح اللوحة دون تسجيل يترك مع ذلك سجل زائر هناك، بلا اسم وبلا حساب. أما حسابك في finit فلا يُسلَّم أبدًا: لا يوجد تسجيل دخول موحّد بين التطبيق واللوحة، فلا شيء تكتبه هناك مرتبط بمدة استخدام جهازك. ورسالة واحدة إلينا أو إلى Featurebase تزيل حسابك على اللوحة ومشاركاتك.
من المسؤول
المالك والمتحكّم في البيانات بموجب قانون حماية البيانات السويسري (FADP)، وحيثما ينطبق، اللائحة الأوروبية GDPR:
finit
Joschka Bieri
Postfach 9
3550 Langnau i. E.
سويسرا
للتواصل: legal@getfinit.com
الأسس القانونية وأين تتم المعالجة
حيث تنطبق GDPR: يستند جوهر التطبيق والمشتريات إلى تنفيذ عقد (المادة 6(1)(ب))؛ وتستند النشرة البريدية وحساب الأصدقاء ومفاتيح الصحة إلى الموافقة (المادة 6(1)(أ))، وكلٌّ منها قابل للسحب في الحال؛ وتستند بيانات التشخيص واستعلام الأيقونات ولوحة الملاحظات والتسليم التقني للتطبيق والموقع وحمايتهما إلى المصلحة المشروعة (المادة 6(1)(و)). وتلك المصالح هي: إبقاء التطبيق مستقرًا وخاليًا من الأعطال، ومعرفة ما إذا كان الإعداد يعمل أصلًا كي يمكن تحسينه، وعرض أيقونات تطبيقات حقيقية بدل مربعات رمادية، وامتلاك مكان عام واحد تُقرأ فيه طلبات المزايا ويُصوَّت عليها، وتسليم التطبيق والموقع والدفاع عنهما ضد إساءة الاستخدام والحمل الزائد. وحيثما نختار نحن المنطقة، تبقى المعالجة في سويسرا أو في الاتحاد الأوروبي: Supabase في زيورخ، وPostHog في الاتحاد الأوروبي، وSentry في ألمانيا، وFeaturebase في هولندا وألمانيا وأيرلندا. أما RevenueCat وResend فمزوّدان أمريكيان مُلزَمان باتفاقيات معالجة بيانات تتضمّن البنود التعاقدية النموذجية للاتحاد الأوروبي، وتعمل Featurebase على الأساس نفسه مع بضعة مزوّدين أمريكيين خاصين بها؛ ونسخة من تلك البنود متاحة منّا عند الطلب. وتعالج Apple مشتريات App Store واستعلامات الأيقونات بموجب شروطها الخاصة.
كم تبقى البيانات محفوظة
سجلات مدة الاستخدام والملفّ ومدوّنات الحياة تعيش على جهازك وفي iCloud الخاص بك: احذفها هناك (أو احذف التطبيق وبياناته في iCloud) فتختفي؛ ولا نحتفظ نحن بأي نسخة. ويبقى حساب الأصدقاء حتى تحذفه في التطبيق، وحذفه يزيل فورًا كل شيء على الخادم. وتحتفظ قائمة النشرة بعنوانك حتى تلغي الاشتراك أو تطلب الحذف، ويبقى حساب اللوحة ومشاركاته حتى تطلب إزالتها. وتنتهي صلاحية تقارير الأعطال لدى Sentry بعد 90 يومًا؛ وتحمل أحداث التحليلات معرّف تثبيت عشوائيًا وأسماء أحداث ثابتة ولا تحمل أي قيم لمدة الاستخدام، وPostHog مضبوط على إسقاط عنوان الـIP لحظة وصول الحدث، فلا يُخزَّن أي عنوان معها. وتُحذف لدى PostHog عند انتهاء نافذة الاحتفاظ الخاصة بالمشروع. ولا شيء يُؤرشَف بعد هذه المدد.
حقوقك
يمكنك أن تسأل عن البيانات الموجودة عنك، وأن تطلب تصحيحها أو حذفها، وأن تحصل على نسخة بصيغة قابلة للنقل، وأن تعترض على معالجة، وأن تسحب موافقة في أي وقت. تكفي رسالة إلى legal@getfinit.com، دون أي نموذج. وكثير من ذلك أسرع في مكانه: فحذف حساب الأصدقاء في التطبيق يزيل كل البيانات على الخادم، والإعدادات ← التشخيص يوقف التحليلات وتقارير الأعطال فورًا، وكل رسالة من النشرة تحمل إلغاء اشتراك بنقرة واحدة. ويمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات لديك.
الأطفال
يجب أن يكون عمرك 16 عامًا أو أكثر لاستخدام finit — فالتهيئة لا تقبل أي تاريخ ميلاد دون ذلك. ولا نجمع بيانات من الأطفال عن علم؛ وإن ظننت أن طفلًا أعطانا بيانات، فاكتب إلينا وسنحذفها. ولا يعرض finit إعلانات ولا محتوى من أطراف أخرى، وتبقى مزايا الأصدقاء معطّلة ما لم تسجّل الدخول.
التغييرات
إن غيّر إصدار مستقبلي أيًا مما سبق، تُحدَّث هذه السياسة قبل صدور ذلك الإصدار.