المبدأ الأساس
لا يقرأ مطوّر التطبيق بياناتك المالية، ولا يستطيع ذلك تقنيًا. تُشفَّر البيانات على جهازك قبل أن تغادره، ولا يملك مفتاح فكّها غيرك. هذه الصفحة توضّح ما الذي يُحفظ وأين، وما الذي يترتّب على ذلك.
ما الذي يُحفظ على جهازك
- أصولك المدّخرة: مقادير الذهب والفضة بالجرام، والمبالغ النقدية بالعملات، والأصول التقديرية، وما دفعته فيها، وملاحظاتك عليها.
- إعداداتك: العملة المفضّلة، وفرق سعر الصاغة، واللغة والمظهر، وتاريخ بلوغ النصاب.
- لقطات يومية لقيمة المحفظة تُستخدم لعرض تطوّر القيمة عبر الزمن.
يُخزَّن كلّ ما سبق داخل صناديق مشفّرة بمعيار AES-256-GCM، بمفتاح عشوائي يُولَّد على جهازك ويُحفظ في مخزن المفاتيح الآمن لنظام التشغيل (Android Keystore أو iOS Keychain). لا يُنقل هذا المفتاح إلى أي خادم.
نسخة الويب: المتصفح لا يملك مخزن مفاتيح عتاديًا مثل الهاتف، لذلك تحفظ نسخة الويب بياناتك مشفّرة بالمعيار نفسه في التخزين المحلي للمتصفح، ويُحفظ مفتاحها في التخزين نفسه. لا يُرسَل شيء من ذلك إلى أي خادم، لكن حمايته على الجهاز أضعف من الهاتف؛ فلا تستخدم نسخة الويب على جهاز مشترك، وسجّل خروجك وامسح بيانات الموقع إن استخدمت جهازًا ليس لك. نسختك السحابية تبقى مشفّرة من طرف إلى طرف في الحالتين.
ما الذي يُرفع إلى حسابك السحابي
إذا أنشأت حسابًا، تُحفظ نسخة احتياطية مشفّرة في قاعدة بيانات Google Firebase Firestore. هذا كل ما يُحفظ لحسابك هناك:
| ما يُحفظ | محتواه |
|---|---|
| صفة الحساب | أرقام تقنية فقط: رقم آخر نسخة، وحجمها المشفّر، وتواريخ الإنشاء والتحديث. |
| الخزنة | نسخة بياناتك مشفّرةً بالكامل بـ AES-256-GCM، ومعها آخر نسختين سابقتين فقط لحمايتك من تعارض المزامنة بين أجهزتك. لا يظهر فيها أي مقدار أو وصف مقروء. |
| مفتاحا الخزنة المغلّفان | مفتاح بيانات الخزنة نفسه، مشفّرًا مرتين: مرة بمفتاح يُشتق من كلمة سرك على جهازك بمعيار Argon2id، ومرة بمفتاح الاسترجاع الذي يظهر لك عند إنشاء الخزنة. لا تُرسَل كلمة سرك ولا مفتاح الاسترجاع إلى أي خادم. |
لا يستطيع مطوّر التطبيق ولا أي جهة أخرى فتح هذا المحتوى، لأن مفاتيح فكّه لا تغادر جهازك. لو اطّلعنا على قاعدة البيانات فلن نجد إلا كتلًا مشفّرة دون مفاتيحها. الحسابات الأقدم قد تحتفظ بنسخة مشفّرة بالطريقة السابقة حتى تُرحَّل إلى الخزنة الحالية.
بيانات الحساب لدى مزوّد الدخول
عند إنشاء حساب أو تسجيل الدخول نعالج أقلّ قدر لازم من بيانات التعريف عبر خدمة Google Firebase Authentication:
- الحساب بالبريد الإلكتروني: يُرسَل عنوان البريد وكلمة السر إلى Firebase لإنشاء الحساب والتحقق منه، ولا تُخزَّن كلمة السر في التطبيق. وتصلك منه رسائل تأكيد البريد واسترجاع كلمة السر من noreply@mail.tahitbalata.classawy.com.
- الدخول بحساب Google: يحفظ Firebase عنوان بريدك واسمك وصورة حسابك كما في حساب Google الذي تختاره.
- معرّف المستخدم الفريد (UID): يُستخدم اسمًا لمستندات حسابك المشفّرة، وهو أساس عزل البيانات: لا يقرأ مستنداتك ولا يكتبها غيرك، ولا يُقبل الكتابة إلا بعد تأكيد البريد.
الأسعار والاتصال بالإنترنت
يجلب التطبيق أسعار الذهب والفضة والعملات من خدمتين عامتين مجانيتين (gold-api.com وopen.er-api.com). هذه الطلبات لا تحمل أي بيانات عنك أو عن مدّخراتك، لكن تلك الخدمات ترى عنوان الإنترنت (IP) لجهازك كأي موقع تزوره.
ما لا نجمعه
لا نجمع أرقام الحسابات البنكية أو بطاقات الدفع، ولا الصور أو الملفات الصوتية، ولا موقعك الجغرافي، ولا جهات الاتصال أو سجل المكالمات أو الرسائل، ولا هويتك الوطنية. ولا يحتوي التطبيق على حزم إعلانية أو أدوات لتحليل سلوك المستخدمين أو تتبّعهم.
التعديل والحذف
- حذف أصل أو تعديل إعداد: يتم فورًا داخل التطبيق، وتُحدَّث نسختك السحابية المشفّرة عند المزامنة.
- حذف البيانات من الجهاز: بمسح بيانات التطبيق من إعدادات النظام أو بحذف التطبيق. لا يمكن التراجع عن ذلك إن لم تكن لديك نسخة سحابية.
- حذف الحساب نهائيًا: أرسل طلبًا من البريد المسجَّل في حسابك إلى mohamed.kinan3@gmail.com. ننفّذ الطلب خلال ثلاثين يومًا على الأكثر، ويشمل حذف كل مستندات حسابك من قاعدة البيانات وحذف حساب الدخول نفسه.
مدّة الحفظ
تبقى بياناتك ما بقي حسابك مفتوحًا، ولا يحتفظ التطبيق إلا بآخر نسختين سابقتين من خزنتك. حذف الحساب يزيل نسختك السحابية كلها.
مَن يمكنه الوصول
لا تُباع بياناتك ولا تُشارَك مع أي جهة إعلانية أو تحليلية. تمرّ بياناتك المشفّرة عبر Google Firebase بوصفه مزوّد استضافة وبنية تحتية، وتُحفظ في منطقة أوروبا الغربية (eur3)، ويخضع ذلك لشروط الخصوصية والأمان الخاصة بـ Google.
الأطفال
التطبيق موجّه للبالغين، ولا يُقصَد منه جمع بيانات الأطفال.
تغييرات هذه السياسة
قد نُحدّث هذه الصفحة عند تغيّر طريقة العمل، مع تغيير «آخر تحديث» أعلاه. أي تغيير جوهري في طريقة حماية البيانات يُعلن داخل التطبيق أولًا.
تواصل معنا
البريد: mohamed.kinan3@gmail.com
The core principle
The app’s developer does not read your financial data, and technically cannot. Your data is encrypted on your device before it leaves it, and nobody but you holds the key to open it. This page explains what is stored, where, and what that means for you.
What is stored on your device
- Your savings: gold and silver amounts in grams, cash amounts in currencies, estimated assets, what you paid for them, and your notes.
- Your settings: preferred currency, jeweler price gap, language and appearance, and the date you reached nisab.
- Daily snapshots of your wallet’s value, used to show how it changes over time.
All of the above is stored in boxes encrypted with AES-256-GCM, using a random key generated on your device and kept in the operating system’s secure key store (Android Keystore or iOS Keychain). This key is never sent to any server.
The web version: a browser has no hardware key store like a phone, so the web version keeps your data encrypted with the same standard in the browser’s local storage, with its key in that same storage. None of it is sent to any server, but it is less protected on the device than on a phone: don’t use the web version on a shared device, and sign out and clear the site’s data if you use a device that isn’t yours. Your cloud copy stays end-to-end encrypted either way.
What is uploaded to your cloud account
If you create an account, an encrypted backup is kept in Google Firebase Firestore. This is everything stored for your account there:
| What is stored | What it contains |
|---|---|
| Account record | Technical numbers only: the latest copy’s number, its encrypted size, and creation and update dates. |
| Vault | A copy of your data, fully encrypted with AES-256-GCM, plus only the two previous copies to protect you from sync conflicts between your devices. No amount or description in it is readable. |
| Two wrapped vault keys | The vault’s data key itself, encrypted twice: once with a key derived from your password on your device using Argon2id, and once with the recovery key shown to you when the vault is created. Neither your password nor your recovery key is ever sent to any server. |
Neither the developer nor anyone else can open this content, because the keys to open it never leave your device. Looking at the database, we would only find encrypted blocks without their keys. Older accounts may keep a copy encrypted the previous way until they are moved to the current vault.
Account data held by the sign-in provider
When you create an account or sign in, we process the minimum identifying data needed, through Google Firebase Authentication:
- Email account: your email address and password are sent to Firebase to create and verify the account; the password is not stored in the app. Email confirmation and password reset messages come from noreply@mail.tahitbalata.classawy.com.
- Sign in with Google: Firebase keeps your email address, name and profile photo as they appear in the Google account you choose.
- Unique user ID (UID): used to name your encrypted account documents, and the basis of data isolation: nobody but you can read or write your documents, and writing is allowed only after your email is confirmed.
Prices and internet access
The app fetches gold, silver and currency prices from two free public services (gold-api.com and open.er-api.com). These requests carry no data about you or your savings, but those services see your device’s IP address, as any website you visit does.
What we don’t collect
We don’t collect bank account or payment card numbers, photos or audio, your location, contacts, call logs or messages, or your national ID. The app contains no ad SDKs and no tools to analyze or track user behavior.
Editing and deletion
- Deleting an asset or changing a setting: happens immediately in the app, and your encrypted cloud copy is updated on the next sync.
- Deleting data from your device: clear the app’s data in system settings, or uninstall the app. This cannot be undone if you have no cloud copy.
- Deleting your account permanently: send a request from your account’s email address to mohamed.kinan3@gmail.com. We complete it within thirty days at most; it removes all your account documents from the database and deletes the sign-in account itself.
How long we keep data
Your data stays as long as your account is open, and the app keeps only the two previous copies of your vault. Deleting your account removes your entire cloud copy.
Who can access it
Your data is never sold or shared with any advertising or analytics party. Your encrypted data passes through Google Firebase as a hosting and infrastructure provider and is stored in the Western Europe region (eur3), subject to Google’s privacy and security terms.
Children
The app is intended for adults and is not meant to collect data from children.
Changes to this policy
We may update this page when the way the app works changes, and will update the “last updated” date above. Any material change to how data is protected will be announced in the app first.
Contact us
Email: mohamed.kinan3@gmail.com