سياسة الخصوصية — قسمة

آخر تحديث: 4 أكتوبر 2026 · تنطبق على تطبيق «قسمة» وخدمته على qsama.net

قسمة تطبيق لتقسيم المصاريف بين الأصدقاء وإدارة المصاريف الشخصية. هذه الصفحة تصف ما يُخزَّن فعلاً في قاعدة بياناتنا — مكتوبة من الكود نفسه، لا من قالب جاهز.

١ · ما نجمعه ولماذا

بيانات الحساب

البيان	إلزامي؟	لماذا
الاسم	نعم	يظهر لأعضاء مجموعاتك
البريد الإلكتروني	نعم	تسجيل الدخول، وإرسال رمز التحقق عند إنشاء الحساب، واستعادة كلمة المرور
اسم المستخدم	نعم	يميّز حسابك عن غيره
كلمة المرور	لا — لمن يدخل بجوجل فقط	تسجيل الدخول. تُحفظ مجزّأة (hash) فلا يستطيع أحد قراءتها، ولا نحن
معرّف جوجل	لا	يُحفظ فقط إذا اخترت الدخول بحساب جوجل
رقم الجوال	لا	ليجدك أصدقاؤك
طرق الاستلام (آيبان، حساب بنكي، محفظة)	لا	ليحوّل لك من عليه مبلغ. مُشفَّرة في قاعدة البيانات، ولا تظهر إلا لمن عليه أن يحوّل لك، عند التصفية، في المجموعات التي تختارها أنت
صورة شخصية	لا	تظهر لأعضاء مجموعاتك

بياناتك المالية داخل التطبيق

المصاريف المشتركة: المبلغ، الوصف، التصنيف، التاريخ، من دفع، وكيف قُسِّمت.
المرفقات: صور الفواتير وسندات التحويل، ورقم المرجع إن كتبته.
التعليقات على المصاريف.
التصفيات: من حوّل لمن، وكم، ومتى تأكّد.
الأقساط والمصاريف المتكررة ومواعيدها.
مساحتك الخاصة: مصاريفك ودخلك ومحافظك وديونك والتزاماتك الشخصية.
باقتك: نوعها وتاريخ انتهائها. لا نحفظ بيانات أي بطاقة دفع.

المساحة الخاصة خاصة فعلاً. ما تكتبه فيها لا يراه أي عضو في أي مجموعة، ولا يظهر في أي تقرير مشترك. هي معزولة في الخادم على مستوى الحساب لا المجموعة.

بيانات تقنية

الجهاز: نوع المنصة (أندرويد/آيفون/ويب)، ورمز الإشعارات، وآخر ظهور — لإرسال التنبيهات.
الجلسات: نحفظ بصمة رمز التحديث لا الرمز نفسه، مع تاريخ انتهائه — لتستطيع إنهاء جلسة من جهاز فقدته.
رموز التحقق: تُحفظ مُجزّأة (hash) مع عدد المحاولات، وتنتهي صلاحيتها بدقائق.
التفضيلات: العملة، اللغة، المظهر، إعدادات الإشعارات وساعات الهدوء.
الاستخدام: رقم نسخة التطبيق، والأيام التي فتحت فيها التطبيق — اليوم نفسه، لا ما فعلته فيه — لنعرف أي النسخ ما زالت مستعملة.
تقارير الأعطال: إن تعطّل التطبيق يُرسل إلى خادمنا وحده نوع الخطأ ومكانه في الكود، والشاشة التي حدث فيها، ورقم النسخة ونوع الجوال، ومعرّف حسابك إن كنت مسجّلاً. لا يُرسل معه شيء من بياناتك المالية.
ملاحظاتك: ما ترسله لنا من اقتراح أو شكوى، مع اسمك وبريدك لنردّ عليك.

٢ · ما لا نجمعه — صراحةً

لا موقع جغرافي. التطبيق لا يطلب إذن الموقع إطلاقاً.
لا جهات اتصال. حين تختار «من جهات الاتصال» يفتح منتقي النظام، ويعطينا اسم جهة الاتصال التي اخترتها وحدها. التطبيق لا يحمل إذن READ_CONTACTS أصلاً، فلا يستطيع قراءة دفترك ولو أراد.
لا إعلانات، ولا متتبّعات، ولا أدوات تحليلات طرف ثالث.
لا نبيع بياناتك ولا نشاركها لأغراض تسويقية. أبداً.
الكاميرا تعمل فقط حين تفتحها أنت: لمسح رمز دعوة، أو رمز الفاتورة — ويُقرأ على جوالك ولا يُرسل — أو لتصوير فاتورة ترفقها، وصورتها تذهب إلى خادمنا وحده.
التطبيق لا يقرأ رسائلك النصية، ولا يحمل إذن READ_SMS أصلاً. «التتبع الذكي» ميزة اختيارية على أندرويد: إن أذنت له بالوصول إلى الإشعارات قرأ إشعارات تطبيقات البنوك التي تختارها أنت، على جوالك، ليقترح تسجيل ما فيها من شراء أو تحويل. بقية التطبيقات لا يُحفظ نص إشعاراتها: يُسجَّل اسم التطبيق وعدد المرات التي ظهر فيها مبلغ فقط، ليسألك «هل هذا بنكك؟»، وتطبيقات المحادثة والبريد لا تُسجَّل أصلاً. لا يُرسل شيء من ذلك إلى خادمنا ولا إلى أي جهة، ولا يُحفظ منه إلا ما تختار أنت تسجيله. وتستطيع بدلاً من ذلك مشاركة رسالة مع التطبيق أو لصقها دون أي إذن، وسحب الإذن من إعدادات الجوال متى شئت.

٣ · من يرى ماذا

أعضاء مجموعتك يرون: اسمك وصورتك، والمصاريف التي أضفتها في تلك المجموعة، وحصتك، ومرفقاتها وتعليقاتها. ومن حذف مصروفاً أو عدّله يُبلَّغ به أعضاء المجموعة.
طريقة استلامك يراها من عليه أن يحوّل لك وحده، عند التصفية، في المجموعات التي اخترتها.
لا أحد يرى مساحتك الخاصة.
لا عضو خارج مجموعاتك يرى أي مصروف.
من يشغّل الخدمة يستطيع الاطلاع على بيانات الحسابات والمجموعات لمعالجة بلاغ أو عطل. لوحة الإدارة لا تعرض مساحتك الخاصة ولا تفكّ تشفير طرق الاستلام.

٤ · الأطراف الثالثة

الطرف	متى	ماذا يصله
Google Sign-In	إن اخترت الدخول بجوجل	تتم المصادقة عند جوجل، ويصلنا منه اسمك وبريدك ومعرّفك
Gmail (جوجل)	عند إرسال رمز تحقق	نرسل رموز التحقق واستعادة كلمة المرور عبر بريد Gmail، فيصل جوجل عنوان بريدك ونصّ الرسالة
Firebase Cloud Messaging (جوجل)	إن سمحت بالإشعارات	يوصل الإشعار إلى جهازك، فيصله معرّف الإشعارات الخاص بتثبيت التطبيق ونصّ الإشعار (مثلاً: «أضاف هايل بقالة — 45 ر.س»)
Google Drive (جوجل)	كل ليلة	نسخة احتياطية من قاعدة البيانات تُحفظ في حساب يخصّ مشغّل الخدمة، لتُستعاد البيانات إن تلف الخادم. طرق الاستلام فيها مشفّرة كما هي في القاعدة
مزوّد الاستضافة	دائماً	الخادم الذي تعمل عليه الخدمة مستأجَر، وعليه قاعدة البيانات والصور المرفوعة

ولا أحد غيرها. لا مزوّد تحليلات، ولا شبكة إعلانات، ولا خدمة تتبّع أخطاء من طرف ثالث.

٥ · الأمان

كل الاتصال بين التطبيق والخادم عبر HTTPS.
الآيبان مُشفَّر في قاعدة البيانات، لا يُخزَّن كنص ظاهر.
كلمات المرور ورموز التحقق ورموز التحديث تُخزَّن مُجزّأة، لا يمكن استرجاع أصلها.
بياناتك على جهازك محفوظة في التخزين الخاص بالتطبيق، الذي يعزله نظام التشغيل عن بقية التطبيقات، ولا تدخل في نسخ أندرويد الاحتياطية: تعود من خادمنا حين تسجّل دخولك.
قفل التطبيق اختياري: يطلب قفل جوالك — البصمة أو الرمز — قبل أن يعرض شيئاً. التحقق يجريه الجوال نفسه، ولا تصلنا بصمتك ولا رمزك.
الصور التي ترفعها — صورتك وصور الفواتير والإيصالات — تُحفظ على خادمنا وحده.

لا نزعم أن أي نظام آمن بالمطلق. نصف هنا ما نفعله فعلاً، لا ما نتمنّاه.

٦ · الاحتفاظ والحذف

تستطيع حذف حسابك من داخل التطبيق: الإعدادات ← حذف الحساب. وحين تحذفه:

يُحذف نهائياً: حسابك، ومساحتك الخاصة بكاملها، وأجهزتك وجلساتك وإشعاراتك وتفضيلاتك، وآيبانك.
يبقى: المصاريف المشتركة في مجموعاتك، باسمك المعروض فقط ودون ارتباط بحسابك. السبب: سجلّ المال المشترك ليس ملك طرف واحد — حذفه يفسد حسابات بقية الأعضاء.
الحذف مرفوض ما دام عليك أو لك رصيد مفتوح في أي مجموعة. صفِّ حساباتك أولاً.

٧ · حقوقك

الاطلاع: «تنزيل بياناتي» في الإعدادات يعطيك ملف CSV بما كتبته.
التصحيح: عدّل ملفك ومصاريفك من داخل التطبيق في أي وقت.
الحذف: كما في القسم السابق.
الاعتراض والاستفسار: راسلنا على البريد أسفل الصفحة.

٨ · الأطفال

قسمة ليست موجّهة لمن هم دون الثالثة عشرة، ولا نجمع بياناتهم عن قصد. وإن وصلنا أن حساباً يخصّ طفلاً دون هذه السن حذفناه.

٩ · تغييرات هذه السياسة

إن تغيّر شيء جوهري — بيان جديد نجمعه أو طرف ثالث جديد — حدّثنا هذه الصفحة وغيّرنا تاريخها أعلاه، ونبّهناك داخل التطبيق.

١٠ · التواصل

لأي سؤال أو طلب يخص خصوصيتك: hssm736558084@gmail.com

English summary

Qesma is an expense-splitting app. We store your name, email address and username, a password if you set one (hashed, never readable), and optionally your Google account id, phone number, profile photo and ways to be paid — IBAN, bank account or wallet — encrypted at rest and shown only to whoever owes you, at settle-up, in the groups you choose. We store the shared expenses, receipts, comments, settlements and instalments you create, and your private ledger — which no other member can ever see.

We do not collect location. We do not read your contacts — the system contact picker hands us only the one name you chose, and the app does not hold the READ_CONTACTS permission at all. We run no analytics, no ad networks and no third-party trackers, and we never sell your data. The only third parties involved are Google Sign-In (if you choose it), Gmail, through which verification and password-reset codes are emailed to you, and Firebase Cloud Messaging (if you allow notifications), which receives this install's notification token and the text of each notification it delivers.

All traffic is over HTTPS; ways to be paid are encrypted at rest; passwords, one-time codes and refresh tokens are stored hashed. You can export your data as CSV and delete your account from inside the app. Smart tracking (optional, Android) reads, on your phone, the notifications of the banking apps you choose — never your text messages; the app does not hold the READ_SMS permission — to suggest recording them; nothing of it leaves the phone, and only what you choose to record is kept. The camera opens only when you open it: to scan an invite code or a receipt's QR code (read on the phone) or to photograph a receipt. An optional app lock asks for your phone's own unlock. We also keep the app's version, the days you opened it, crash reports (no financial data) and any feedback you send. Nightly database backups are copied to a Google Drive account of the operator's. Whoever runs the service can look at account and group records to handle a report; the admin console never shows the private space or decrypts a way to be paid. Deleting removes your account and your entire private ledger; shared group expenses remain under your display name only, so the other members' balances stay correct. Deletion is refused while you have an open balance in any group.

Questions: hssm736558084@gmail.com