الامتثال للائحة GDPR

آخر تحديث: 5 نوفمبر 2026

تمتثل MoneyFlow امتثالًا كاملًا للائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679. وتوضّح هذه الصفحة المبادئ والضمانات الخاصة التي نعتمدها لبيانات المستخدمين المقيمين في الاتحاد الأوروبي.

المبادئ الأساسية المطبّقة

المشروعية والإنصاف والشفافية – نشرح لك دائمًا كيف ولماذا نستخدم بياناتك.
تحديد الغرض – لا نجمع إلا البيانات اللازمة للأغراض المعلنة.
تقليل البيانات – لا نخزّن بيانات مصرفية مباشرة ولا بيانات حساسة.
الدقة – يمكنك تعديل أي بيانات أو تصحيحها في أي وقت.
تقييد مدة الاحتفاظ – نحذف البيانات بعد إغلاق الحساب (30 يومًا كحد أقصى).
السلامة والسرية – تشفير من طرف إلى طرف ووصول مقيّد تقييدًا صارمًا.
المساءلة (accountability) – نحتفظ بسجل لأنشطة المعالجة ونُجري تقييمات الأثر على حماية البيانات (DPIA) للتنميط بالذكاء الاصطناعي.

حقوقك المكفولة بموجب GDPR

بالإضافة إلى الحقوق المذكورة في سياسة الخصوصية (الوصول، والتصحيح، والمحو، وغيرها)، يحق لك على وجه التحديد نقل البيانات (الحصول على نسخة منظّمة من بياناتك المالية بصيغة JSON/CSV) والاعتراض على المعالجة القائمة على المصلحة المشروعة (بما في ذلك التنميط). لممارسة حقوقك، أرسل طلبًا إلى info@trymoneyflow.com. ولا نتقاضى أي رسوم مقابل ممارسة الحقوق، باستثناء الطلبات التي يتضح أنها لا أساس لها.

معالجة التنميط بالذكاء الاصطناعي

تستخدم وظائف PRO لدينا (عاداتك، وإلى أين تتجه، وخطة الادخار) خوارزميات تعلّم آلي لتحليل أنماط إنفاقك وتقديم رؤى تنبؤية. ولا يتم هذا التنميط إلا بموافقتك الصريحة (التي يمكنك سحبها في أي وقت من الإعدادات). ويحق لك ألّا تخضع لقرار يستند حصرًا إلى المعالجة الآلية وينتج عنه آثار قانونية تخصّك – ولا تتخذ MoneyFlow قرارات آلية ملزمة.

مسؤول حماية البيانات (DPO)

عيّنّا مسؤولًا داخليًا لحماية البيانات يمكن التواصل معه على العنوان info@trymoneyflow.com بشأن أي مسألة تتعلق بحماية البيانات الشخصية.

الإخطار بانتهاك البيانات

في حال وقوع انتهاك للبيانات الشخصية، نُخطر به هيئة Garante per la protezione dei dati personali (الهيئة الإيطالية لحماية البيانات الشخصية) خلال 72 ساعة من علمنا به، ما لم يكن من غير المرجّح أن يُشكّل خطرًا على حقوقك وحرياتك (المادة 33 من GDPR). وإذا كان من المرجّح أن يُشكّل الانتهاك خطرًا جسيمًا على حقوقك وحرياتك، فإننا نُبلغك به دون تأخير غير مبرَّر (المادة 34 من GDPR).

النقل إلى خارج الاتحاد الأوروبي

توجد بيانات التطبيق على خوادم في ألمانيا (AWS eu-central-1) ولا تُنقل إلى خارج المنطقة الاقتصادية الأوروبية. ويُستثنى من ذلك بيانات الدفع الخاصة باشتراك PRO، إذ تعالجها Stripe، ويجوز لها نقلها إلى الولايات المتحدة الأمريكية استنادًا إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework) الذي تنضم إليه Stripe، وإلى البنود التعاقدية النموذجية المعتمدة من المفوضية الأوروبية.

الشكاوى إلى السلطة الرقابية

إذا رأيت أن معالجة بياناتك تنتهك GDPR، يحق لك تقديم شكوى إلى الهيئة الإيطالية لحماية البيانات الشخصية (Garante per la protezione dei dati personali) (www.garanteprivacy.it) أو إلى السلطة المختصة في بلد إقامتك.