سارية: 2 أكتوبر 2026 · آخر تحديث: 2 أكتوبر 2026
تشغّل شركة Orendasys Inc. («أورينداسيس»، «نحن»)، وهي شركة مؤسسة في أونتاريو، كندا، خدمة FridgeMath على fridgemath.com وapp.fridgemath.com ومن خلال تطبيقي Android وiPhone. تتحمل أورينداسيس مسؤولية المعلومات الشخصية الواقعة تحت سيطرتها. يوضح هذا الإشعار كيفية معالجة المعلومات عند زيارة موقعنا العام أو استخدام التطبيق أو ربط حسابات مالية أو مشاركة الميزانيات أو التواصل معنا. قد يكون الموقع والتطبيقان متاحين دولياً، بما في ذلك للأشخاص في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة، للحسابات المجانية والاشتراكات المدفوعة المؤهلة عند توفرها. لا نمنع التسجيل لمجرد وجود الشخص في هذه المناطق. وقد يختلف توافر الميزات وخيارات الدفع باختلاف المكان. نقيّم التزامات الخصوصية وفق القانون المنطبق وأنشطة المعالجة الفعلية، وليس فقط وفق كون الشركة مؤسسة في كندا.
التواصل بشأن الخصوصية: privacy@fridgemath.com. للمراسلات البريدية راجع P-12.
لا ننفذ حملات إعلانية تستهدف تحديداً الأشخاص الموجودين في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية أو المملكة المتحدة. هذا وصف لممارساتنا التسويقية الحالية وليس حكماً بعدم انطباق قوانين حماية البيانات الأوروبية أو البريطانية.
P-1ملخص السياسة
- يحتفظ FridgeMath بالمعلومات المالية التي تدخلها أو تستوردها أو تأذن له باسترجاعها، إلى جانب ما يلزم لتشغيل حسابك وتأمينه.
- لا نبيع المعلومات الشخصية ولا نعرض إعلانات داخل التطبيق ولا نستخدم بيانات الميزانية لتدريب نماذج الذكاء الاصطناعي. لا يستخدم التطبيق أدوات تتبع إعلانية أو تحليلات تابعة لجهات خارجية. ويستخدم الموقع العام Google Analytics 4 فقط إذا وافقت طوعاً كما في P-10.
- تُخزّن قاعدة بيانات التطبيق الرئيسية والملفات المحمّلة والنسخ الاحتياطية ومفاتيح التشفير المرتبطة بها في منطقة AWS
ca-central-1(مونتريال، كندا). وقد تتضمن خدمات الجهات الخارجية والبنية الشبكية والوصول المصرّح به بلداناً أخرى؛ راجع P-5 وP-6. ولا نضمن بقاء جميع المعلومات الشخصية داخل كندا. - يمكنك الوصول إلى معلوماتك وتصحيحها وتصديرها وطلب حذفها، مع مراعاة حقوق الميزانيات المشتركة ومتطلبات الأمان والتزامات الاحتفاظ القانونية المحدودة.
P-2المعلومات التي نجمعها
المعلومات التي تقدمها. عنوان بريدك الإلكتروني واسم العرض وقيمة تحقق من كلمة المرور مخزنة بأمان (لا كلمة المرور بنصها الصريح)، ومعلومات المصادقة متعددة العوامل الاختيارية، وتفضيلاتك مثل اللغة والمظهر وإعدادات الإشعارات. وقد تدرج في الميزانيات أسماء الحسابات والأرصدة والمعاملات والتجار والمستفيدين والأوصاف والفئات والقواعد والمدفوعات المتكررة والتوقعات والملاحظات والإيصالات وكشوف الحساب والمرفقات الأخرى. يُرجى عدم إدراج معلومات حساسة عن غيرك دون صلاحية.
المعلومات من الربط المصرفي. إذا اخترت ربطاً متاحاً من خلال Plaid، نتلقى معلومات الحساب والأرصدة والمعاملات التي تأذن بها عبر Plaid ورمز اتصال يتيح الاسترجاع اللاحق المصرح به. نخزّن الرمز مشفّراً. تُعالَج بيانات تسجيل الدخول إلى المصرف في إجراءات مصادقة Plaid و/أو المؤسسة المالية، ولا يجمعها FridgeMath. وقد يحصل Plaid، بحسب المصرف وطريقة الربط، على بيانات اعتماد أو معلومات مصادقة أخرى وفق شروطه الخاصة. راجع P-4.
المعلومات التقنية والتشغيلية. معلومات تسجيل الدخول والجلسات وخصائص الجهاز والمتصفح والطوابع الزمنية للوصول والأحداث الأمنية وتشخيصات الخدمة وسجلات الوصول إلى الخادم اللازمة للتشغيل واستكشاف الأعطال ومنع إساءة الاستخدام. تنتهي جلسات الدخول بعد سبعة أيام من عدم النشاط أو بعد 30 يوماً من إنشائها، أيهما أسبق. وقد نتلقى الرسائل والسجلات عند التواصل مع الدعم أو الأمن أو الفوترة.
معلومات الدفع عند إتاحة الخطط المدفوعة. ستستخدم الاشتراكات المدفوعة Stripe Managed Payments عبر ترتيب التاجر المسجّل (merchant of record) لخدمة Link التابعة لـStripe. تجمع Stripe/Link تفاصيل الدفع وعناوين الفوترة والمعلومات اللازمة للضرائب ومنع الاحتيال وإدارة الطلبات والإيصالات بموجب شروطها وإشعار خصوصيتها المنفصلين. لا تحتفظ منظومة FridgeMath التي نعتزم تطبيقها إلا بمعرّفات العميل والاشتراك لدى Stripe والخطة المشتراة وحالة الاشتراك ودورة الفوترة والمبلغ المحصّل والعملة وبلد الفوترة لإدارة الاستحقاقات والدعم. لا ننوي جمع أو الاحتفاظ بعنوان الفوترة الكامل أو أرقام البطاقات الكاملة أو رموز أمان البطاقات أو حتى بيانات جزئية مثل الأرقام الأربعة الأخيرة. وقد تحتفظ Stripe/Link بمعلومات إضافية عن الشراء والدفع لأغراضها المشروعة الخاصة.
المعلومات من الآخرين. إذا دعاك مستخدم إلى ميزانية مشتركة، فقد نتلقى بريدك الإلكتروني وتفاصيل الدعوة والعضوية. وقد تضم بيانات الميزانية المشتركة معلومات شخصية عن أفراد منزل آخرين أو تجار.
P-3أغراض المعالجة وأسسها القانونية
بالنسبة للأشخاص الذين تنطبق عليهم اللائحة العامة لحماية البيانات للاتحاد الأوروبي أو المملكة المتحدة (GDPR)، هذه الأسس القانونية التي نعتزم الاستناد إليها. وقد تتطلب قوانين خصوصية محلية أخرى موافقة أو تمنح حقوقاً مختلفة.
| المعلومات أو النشاط | الغرض | الأساس القانوني بموجب GDPR الأوروبي/البريطاني |
|---|---|---|
| بيانات الحساب والميزانية والاستيراد المصرّح به والحسابات المصرفية المرتبطة | إنشاء حسابك وتوفير الوظائف المطلوبة | تنفيذ عقد، المادة 6(1)(b)؛ نطلب الموافقة المستقلة عند اشتراطها قانوناً |
| تفويض الربط المصرفي | تكليف Plaid بربط الحسابات المحددة ومواصلة جلب المعلومات المصرح بها | العقد في ما يخص معالجتنا؛ تفويض مستقل وقابل للسحب للربط وأي موافقة مطلوبة |
| الجلسات والأمان والتشخيصات الضرورية | مصادقة المستخدمين ومنع الإساءة والحفاظ على أمان الخدمة | المصالح المشروعة، المادة 6(1)(f)، مع موازنتها بحقوق المستخدمين؛ وأحياناً التزام قانوني |
| رسائل الخدمة والأمان والحساب | تقديم معلومات ضرورية عن الحساب والخدمة | العقد، المادة 6(1)(b)، أو المصالح المشروعة، المادة 6(1)(f)، بحسب الحالة |
| الملخصات والإشعارات الاختيارية | إرسال الرسائل التي تختار تفعيلها | الموافقة، المادة 6(1)(a)، حيث تُشترط؛ ويمكن إيقافها |
| استحقاقات الخطط المدفوعة وحالة الدفع ودعم المعاملات والسجلات التجارية المطلوبة قانوناً | توفير الميزات المدفوعة ومعالجة طلبات الاشتراك والدفع والوفاء بالتزاماتنا المحاسبية أو القانونية؛ وتعالج Stripe/Link الضرائب والمدفوعات بشكل منفصل كتاجر مسجّل | العقد، المادة 6(1)(b)؛ الالتزام القانوني، المادة 6(1)(c)، أو المصالح المشروعة، المادة 6(1)(f)، حسب الاقتضاء |
| Google Analytics 4 في الموقع العام | قياس الزيارات وتحسين الموقع، بعد الموافقة فقط | الموافقة، المادة 6(1)(a)، مع القواعد المنطبقة على ملفات تعريف الارتباط |
| مراسلات الدعم والمطالبات القانونية | الاستجابة للطلبات وإنفاذ الحقوق وإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها | العقد أو المصالح المشروعة؛ أو التزام قانوني عند الاقتضاء |
تشمل مصالحنا المشروعة أمن الحسابات ومنع الاحتيال وإساءة الاستخدام وموثوقية الخدمة ومعالجة طلبات الدعم. يمكنك الاعتراض على المعالجة القائمة على المصالح المشروعة وفق الاستثناءات القانونية. ولا نستخدم ملفات الميزانية الشخصية لاتخاذ قرارات مؤتمتة حصرياً تُحدث آثاراً قانونية أو آثاراً كبيرة مماثلة.
P-4الربط المصرفي الاختياري
الربط بالمصرف اختياري. حيث يتوفر، يتيح Plaid وصولاً للقراءة فقط إلى الحسابات والبيانات التي تحددها. لا يستطيع FridgeMath بدء تحويلات أو حيازة أموال عبر هذه الميزة. تختلف المؤسسات والحقول المتاحة. تستخدم بعض المؤسسات المالية شاشات الدخول أو الموافقة الخاصة بها، فيما تستخدم أخرى واجهة الربط التابعة لـPlaid. لا تفترض أن كل مسار ربط يستضاف على موقع مصرفك.
قبل الربط، راجع سياسة خصوصية Plaid للمستخدم النهائي، وأي إفصاحات إضافية تظهر في Plaid Link، وشروط مؤسستك المالية. يتبع Plaid ممارسات وفترات احتفاظ وإجراءات حقوق مستقلة. عند فصل ربط مصرفي داخل FridgeMath، نوقف المزامنة ونستخدم واجهة Plaid البرمجية /item/remove لإلغاء الربط وإبطال رمز وصوله. قد يشمل ربط Plaid واحد حسابات مصرفية متعددة؛ ويوقف فصله استرجاع البيانات لجميع الحسابات المرتبطة. لا تُحذف تلقائياً السجلات التي سبق استيرادها إلى ميزانيتك، بما في ذلك المعاملات والأرصدة التاريخية. وتظل متاحة وفق صلاحيات مشاركة الميزانية إلى أن يحذفها مستخدم مخوّل، أو تُحذف الميزانية، أو تتطلب قواعد الاحتفاظ القانونية إزالة البيانات على نحو آخر. إذا أعدت الربط، يجب أن تمنح إذناً جديداً عبر Plaid. وقد يحتفظ Plaid بالمعلومات بصورة مستقلة وفق إشعار خصوصيته وواجباته القانونية. وقد تستمر بعض المؤسسات المالية في عرض الربط السابق حتى تحديثه على نحو منفصل.
P-5الجهات التي تتلقى المعلومات
- أعضاء الميزانية الآخرون: يستطيع المدعوون الوصول إلى معلومات الميزانية وفق أدوارهم. قد يحد الدور من التحرير أو الإدارة دون أن يمنع الاطلاع على التفاصيل المالية المشتركة. تحقّق من الصلاحيات قبل الدعوة.
- Amazon Web Services: البنية التحتية وقواعد البيانات والتخزين وخدمات التشفير والعمليات المرتبطة.
- Plaid: الربط المصرفي ومعالجة البيانات ذات الصلة عند تفعيله.
- Stripe Managed Payments / Link: الدفع عبر التاجر المسجّل وتحصيل المدفوعات وإدارة الاشتراكات (بما يشمل واجهة Stripe/Link المفتوحة من الإعدادات > الفوترة > إدارة الاشتراك في تطبيقات الويب والهاتف)، والإيصالات والفواتير ومنع الاحتيال ونزاعات الدفع ودعم المعاملات عند تفعيل الخطط المدفوعة. تتولى Stripe الامتثال للضرائب غير المباشرة للمعاملات المؤهلة في المناطق التي تغطيها؛ وتغطيتها للمسؤولية الضريبية ليست عالمية. قد نشارك الخطة المشتراة وبيانات اتصال الحساب اللازمة للدفع والمعرّفات المطلوبة لتفعيل المزايا المدفوعة. نعتزم حصر الاحتفاظ بمعرّفات عميل/اشتراك Stripe والخطة والحالة ودورة الفوترة والمبلغ والعملة وبلد الفوترة؛ ولا يحتفظ FridgeMath بعنوان الفوترة الكامل أو بيانات بطاقات الدفع. تعالج Stripe/Link معلومات الشراء والدفع مستقلاً بموجب سياساتها. لا نعتزم إرسال ميزانياتك أو معاملاتك المصرفية أو ملفات الإيصالات أو بيانات اعتماد الربط المصرفي إلى Stripe لمعالجة اشتراك FridgeMath. وتتعامل Stripe/Link مع المعلومات لأغراض خاصة بها وفق سياسة خصوصية Link، بما في ذلك عندما تتصرف مستقلةً بصفتها متحكماً في البيانات.
- Google: Google Analytics 4 للموقع العام فقط بعد الموافقة؛ راجع P-10.
- Amazon Simple Email Service (Amazon SES): إرسال رسائل FridgeMath المتعلقة بالمعاملات والخدمة، بما فيها التحقق من الحساب والدعوات والتنبيهات الأمنية والملخصات الاختيارية للإشعارات. تمت تهيئة خدمة إرسال Amazon SES لدينا في منطقة AWS كندا (الوسطى) (
ca-central-1، مونتريال، كندا). لأغراض تسليم البريد، تعالج AWS عناوين المستلمين ومحتوى الرسائل ومعلومات التسليم والارتداد والشكاوى ذات الصلة. لا نضمّن عمداً بيانات دخول مصرفية أو سجلات معاملات في هذه الرسائل. منطقة الإرسال المهيأة لا تعني أن البريد يبقى دائماً داخل كندا؛ فالتسليم العالمي وخدمات بريد المستلمين ومسارات النقل والأنظمة الأخرى قد تتضمن معالجة في ولايات قضائية أخرى. - Amazon CloudFront (AWS): يوزع الموقع العام وتطبيق الويب عبر شبكة عالمية لتوصيل المحتوى. يعالج CloudFront معلومات الطلبات مثل عناوين IP ومسارات الطلب وترويسات المتصفح. تقتصر ذاكرة التخزين المؤقت لدينا على الصفحات العامة والموارد الثابتة؛ ولا تُخزن استجابات واجهات API الموثقة أو السجلات المالية الخاصة أو مرفقات الإيصالات الخاصة مؤقتاً. ومع ذلك قد يعالج CloudFront الطلبات والبيانات الوصفية في مواقع طرفية حول العالم؛ فتقييد التخزين المؤقت لا يعني معالجة كل طلب في كندا وحدها. تسجيل سجلات الوصول لدى CloudFront معطّل في نشرنا الحالي. ولا نستخدم CloudFront Functions أو Lambda@Edge في هذا النشر. يمكن لخدمات AWS الأخرى وأدوات الأمان والخادم الأصلي للتطبيق إنشاء سجلات تشغيلية أو أمنية مستقلة عن سجلات وصول CloudFront.
- السلطات وجهات أخرى عند الحاجة: حيث يقتضي القانون ذلك، أو حيث يلزم بصورة معقولة لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها، وفق القانون المنطبق.
لا نبيع المعلومات الشخصية أو نؤجرها، ولا نشارك السجلات المالية مع المعلنين. ونلزم مقدمي الخدمات الذين يعملون بتعليماتنا بحماية المعلومات واستخدامها فقط للخدمات المتفق عليها. ويعالج بعض الموردين المعلومات الشخصية بصفتهم المستقلة؛ راجع إشعاراتهم عند الحاجة.
P-6مواقع التخزين ونقل البيانات دولياً
يخزّن FridgeMath قاعدة بيانات التطبيق الرئيسية والملفات المحمّلة والنسخ الاحتياطية ومفاتيح التشفير في منطقة AWS كندا (الوسطى) (ca-central-1، مونتريال، كيبيك، كندا). يصف هذا أربعة مكونات تخزين ولا يُعد ضماناً ببقاء جميع معلوماتك في كندا. تُرسل رسائل Amazon SES الخاصة بالمعاملات من منطقة الإرسال المهيأة AWS كندا (الوسطى) (ca-central-1). لكن تسليمها إلى المستلمين ومزودي بريدهم وخدمات أخرى قد يشمل معالجة خارج كندا. بحسب المزود وكيفية استخدام الوظيفة، قد تنطوي حركة الموقع وواجهة API وطلبات الدعم وفوترة الاشتراك والربط المصرفي وتحليلات الموقع الاختيارية وتسليم CDN وإدارة الحساب أو البنية التحتية على وصول إلى بيانات شخصية أو معالجتها خارج كندا. تختلف الدول والمزودون تبعاً للخدمات والمستلمين والمعلومات المعنية. شبكة CDN لدينا هي Amazon CloudFront، التي تتعامل مع طلبات الزوار عبر نقاط طرفية موزعة عالمياً، وتُخزّن في تكويننا المؤكد الصفحات العامة والموارد الثابتة فقط. لا تُخزّن استجابات API الموثقة أو البيانات المالية الخاصة أو مرفقات الإيصالات الخاصة مؤقتاً. ومع ذلك قد تُعالج عناوين IP ومسارات الطلب والبيانات الوصفية في نقاط CloudFront الطرفية دولياً. تسجيل وصول CloudFront معطّل في تكويننا المؤكد؛ ولا نستخدمه للاحتفاظ بسجلات اعتيادية لطلبات الزوار. ولا نستخدم CloudFront Functions أو Lambda@Edge. وقد تنشئ خدمات AWS الأخرى والتطبيق الأصلي سجلات تشغيلية أو أمنية خاصة بها.
عندما تنطبق قواعد نقل البيانات الخاصة بالاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، نستخدم آلية قانونية مناسبة للجهة المستقبلة والنقل. قد تشمل قرار كفاية منطبقاً (يشمل قرار الاتحاد الأوروبي المتعلق بكندا المؤسسات التجارية المؤهلة)، والبنود التعاقدية القياسية للمفوضية الأوروبية، والملحق أو الاتفاق البريطاني للنقل الدولي للبيانات، وتدابير تكميلية عند الحاجة. يمكنك طلب مزيد من المعلومات عن الضمانات عبر privacy@fridgemath.com.
وبالنسبة للبيانات الشخصية التي تخضع لقانون كيبيك، نقيّم الإفصاح خارج كيبيك ومعالجة مقدمي الخدمات وفق المطلوب، بما في ذلك الضمانات والاتفاقات الكتابية. لا تلغي منطقة AWS كندية وحدها هذه الالتزامات عندما تتم المعالجة خارج كيبيك.
P-7حماية المعلومات
نستخدم تدابير لحماية المعلومات المالية السرية، بما فيها الاتصالات المشفرة وضوابط الوصول والنسخ الاحتياطية المشفرة وتشفير رموز اتصال Plaid المخزّنة بمفاتيح محمية عبر خدمات إدارة المفاتيح. نقيّد وصول الموظفين ومقدمي الخدمات للأغراض المصرح بها. لا يمكن لأي خدمة إنترنت ضمان أمان مطلق. نقيّم حوادث الخصوصية أو الأمن ونبلغ الأشخاص والسلطات المعنيين حسب مقتضيات القانون المنطبق.
P-8مدة الاحتفاظ بالمعلومات
- الحسابات والميزانيات النشطة: طوال مدة استخدام الحساب أو الميزانية المعنية، ما لم تحذف البيانات قبل ذلك. لا يؤدي فصل ربط Plaid بحد ذاته إلى محو المعاملات المصرفية أو سجلات الحسابات أو بيانات الميزانية المستوردة سابقاً؛ وتظل خاضعة لصلاحيات مشاركة الميزانية والحذف بطلب المستخدم.
- الميزانيات المشتركة: قد تبقى المعلومات متاحة للأعضاء الآخرين بعد خروج عضو أو حذف حسابه وفق P-9.
- سجلات جلسات تسجيل الدخول: تُحتفظ فقط طوال نشاط الجلسة. وعند انتهاء الجلسة أو إلغائها، يُحذف سجلها فوراً دون فترة إضافية. قد توثق سجلات الأمن والإدارة المنفصلة أحداث الدخول أو الإلغاء ذات الصلة دون الاحتفاظ بجلسة نشطة، وتخضع لحد الاحتفاظ الاعتيادي البالغ 90 يوماً المبين أدناه، مع الاستثناءات القانونية المذكورة.
- سجلات الأمن والإدارة والتطبيق والوصول الاعتيادية: تُحفظ لمدة لا تتجاوز 90 يوماً ثم تُحذف أو تُجهّل خلال دورة الاحتفاظ المعتادة. يمكن الاحتفاظ بسجلات محددة مدة أطول فقط عندما يكون ذلك ضرورياً ومعقولاً ومشروعاً لحادث أمني موثق أو تحقيق أو نزاع أو التزام قانوني؛ ثم تُحذف أو تُجهّل عندما ينتهي السبب. تشمل هذه السياسة السجلات التي ينشئها FridgeMath وأنظمته التشغيلية؛ تسجيل وصول CloudFront معطّل. سجلات التطبيق الاعتيادية غير مصممة لاحتواء محتويات المعاملات أو المرفقات؛ راجع ضمانات P-7.
- رسائل الدعم واستحقاقات الاشتراك وسجلات الفوترة المحدودة: للفترة اللازمة للرد على الطلبات والوفاء بالتزاماتنا القانونية أو التعاقدية لحفظ السجلات. لدى Stripe/Link قواعدها الخاصة لاحتفاظ بيانات الدفع وضرائب التاجر المسجل والإيصالات ومنع الاحتيال.
- المحتوى المحذوف والنسخ الاحتياطية: عندما يؤكد مستخدم مخوّل حذف حساب أو سجلات مالية، تُزال البيانات المشمولة فوراً من قاعدة بيانات الإنتاج النشطة وتخزين الملفات النشط، وفق قواعد الميزانيات المشتركة في P-9 والاستثناءات القانونية المحدودة أدناه. لا يعني ذلك اختفاء كل نسخة في اللحظة نفسها؛ تُحفظ نسخ AWS الاحتياطية الدورية المشفرة لمدة أقصاها 30 يوماً، ثم تنتهي وتُحذف في دورة النسخ المعتادة. ولا يمكن عادةً حذف سجل فردي داخل نسخة احتياطية فوراً. إذا استُعيدت نسخة احتياطية نعيد تطبيق طلبات الحذف حيثما أمكن عملياً. يتيح التطبيق سجل تغييرات يصل إلى 30 يوماً للتراجع عن بعض التعديلات الاعتيادية، لكن الحذف النهائي المؤكد للسجلات المالية لا يمكن التراجع عنه من سجل التغييرات. ولا يحتفظ سجل التغييرات النشط بنسخة قابلة للاسترجاع بعد تأكيد الحذف النهائي.
- سجلات الموافقة وإصدارات السياسة وقبول الشروط: بحسب الضرورة لتوثيق الإشعار وإصدار الشروط المقبول وتاريخ/وقت القبول وتفضيلات الموافقة الخاصة بالحساب، للفترة اللازمة بصورة معقولة لإثبات الامتثال القانوني.
قد نحتفظ بمعلومات محددة لالتزام قانوني أو نزاع أو منع الاحتيال أو حادث أمني بالقدر المشروع والضروري فقط. وعند انتهاء السبب نحذفها أو نجهّلها.
P-9خياراتك وحقوق الخصوصية
التصدير والوصول. يمكنك تصدير المعلومات المتاحة لحسابك من الإعدادات > بياناتك. يوصف التصدير الحالي بأنه ملف ZIP يتضمن ملفات CSV وبيانات مرتبطة. ويمكنك أيضاً طلب نسخة من معلومات شخصية أخرى نحتفظ بها عنك.
التصحيح والحذف. يمكنك تعديل بيانات الميزانية وطلب تصحيح معلومات أخرى. يمكنك حذف حسابك من الإعدادات > حسابك، مع مراعاة فحوص الأمان وتبعات الميزانيات المشتركة. من المفترض حذف الميزانيات التي تكون عضوها الوحيد مع حسابك. إذا شارك أشخاص آخرون الميزانية، فقد تستمر بعد خروجك؛ وقد تحتاج لنقل ملكيتها أو حذفها بشكل مستقل. لا يمكن الرجوع في الحذف النهائي المؤكد عبر سجل تغييرات 30 يوماً. يخضع الحذف للاستثناءات المحدودة ومواعيد النسخ الاحتياطي المبينة في P-8.
الموافقة والوصول المصرفي. يمكنك إيقاف الرسائل الاختيارية وسحب موافقة تحليلات الموقع وفصل الروابط المصرفية المدعومة. يؤدي الفصل إلى إلغاء ربط Plaid وإيقاف المزامنة الجديدة، لكنه لا يمحو السجل المستورد؛ ويمكنك إزالة سجلات الميزانية المصرح بها أو حذف الميزانية/الحساب المعني بشكل مستقل وفق P-8 وحقوق الميزانية المشتركة. يؤثر سحب الموافقة على المعالجة المستقبلية القائمة عليها وليس بالضرورة المعالجة المشروعة السابقة.
حقوق أخرى. بحسب مكان إقامتك، قد تكون لك حقوق الاعتراض على المعالجة أو تقييدها وطلب قابلية نقل البيانات وسحب الموافقة والحصول على معلومات عن ضمانات النقل الدولي أو تقديم شكوى إلى هيئة رقابية. سنشرح الرفض المشروع أو خطوات إثبات الهوية. راسل privacy@fridgemath.com لممارسة حقوقك. للشكاوى في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية اتصل بهيئة حماية البيانات الوطنية؛ وفي المملكة المتحدة بـ Information Commissioner's Office؛ وفي كندا بـ Office of the Privacy Commissioner of Canada و/أو الجهة الإقليمية المختصة، ومنها Commission d'accès à l'information في كيبيك.
نرد عادةً خلال المهلة المنطبقة على منطقتك؛ وتتطلب طلبات GDPR للاتحاد الأوروبي/المملكة المتحدة عموماً رداً خلال شهر، مع التمديدات القانونية المسموح بها.
P-10ملفات تعريف الارتباط والتخزين المحلي وتحليلات الموقع
التطبيق. يستخدم تطبيق الويب ملف تعريف ارتباط للمصادقة اسمه الحالي cb_session وتخزين المتصفح لوظائف مثل تذكر الميزانية المفتوحة (fm.budgetId). تدعم هذه الوسائل الخدمة ولا تستخدم للإعلانات.
الموقع العام، بما في ذلك زوار الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة. يستخدم fridgemath.com خدمة Google Analytics 4 فقط إذا اختار الزائر الموافقة صراحةً، في جميع البلدان بما فيها الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة. GA4 ليس شرطاً لدخول الموقع أو FridgeMath. قبل الموافقة، لا ينبغي تحميل مكتبة GA4 أو تشغيل ملفات ارتباط التحليل أو إرسال طلبات Google Analytics أو تشغيل أي تقنية تعريف تحليلي تنقل معلومات. بعد الموافقة قد تتلقى التحليلات الصفحات المزارة والتفاعلات والموقع التقريبي المستنتج من IP ومعلومات المتصفح/الجهاز؛ وقد تُوضع ملفات _ga أو معرّفات GA أخرى. لا نرسل عمداً بيانات الميزانية أو بطاقة الدفع أو محتوى الحساب إلى GA4. نعتزم تعطيل Google Signals والتخصيص الإعلاني.
يجب أن يعرض إشعار الموافقة خياري قبول ورفض بالبروز وسهولة الاستخدام نفسيهما دون اختيار قبول مسبق. نحترم الرفض كما نحترم القبول. يمكنك تغيير قرارك أو سحبه في أي وقت من إعدادات ملفات الارتباط في كل صفحة عامة دون إنشاء حساب. يوقف الرفض أو السحب طلبات التحليل الاختيارية المستقبلية ويزيل ملفات الارتباط التحليلية الاختيارية من الطرف الأول التي نتحكم فيها؛ لكنه لا يمحو تلقائياً البيانات التي تسلمتها Google مسبقاً. نخزّن اختيارك في fm-consent أو بديله المؤكد.
P-11الأطفال وأهلية الحساب
يجب أن تبلغ 18 عاماً على الأقل لإنشاء حساب أو استخدام FridgeMath. لا ندعو القاصرين عن علم للتسجيل. تواصل مع privacy@fridgemath.com إذا اعتقدت أن شخصاً دون السن الأدنى يمتلك حساباً؛ سنحقق ونتخذ الإجراءات المناسبة.
P-12التغييرات ومسؤول الخصوصية والتواصل
تدخل هذه السياسة حيز النفاذ في التاريخ المحدد عند نشر النسخة النهائية. يبيّن كل إصدار معدل تاريخ نفاذه وتاريخ آخر تحديث. نحتفظ بسجل الإصدارات والموافقات المطلوبة وإشعارات السياسة وفق معايير الاحتفاظ في P-8.
بالنسبة إلى التغييرات الجوهرية الاعتيادية في جمع المعلومات الشخصية أو استخدامها أو الاحتفاظ بها أو إفشائها، سنقدم إشعاراً مسبقاً لا يقل عن 30 يوماً بالبريد الإلكتروني وفي التطبيق، أو مدة أطول إذا طلب القانون. سنوضح التغييرات والخيارات أو الحقوق المتاحة. يمكن لتغيير مطلوب على وجه السرعة لمعالجة حادث أمني أو التزام قانوني ملزم أن يسري قبل ذلك عند الضرورة؛ ونرسل الإشعار في أسرع وقت معقول وفق القيود المنطبقة. لا نستخدم هذا الاستثناء لأغراض تسويقية اعتيادية جديدة أو معالجة جديدة. عندما يتطلب غرض إضافي أو تغيير جوهري أو نشاط معالجة موافقة إيجابية جديدة، نحصل عليها قبل بدء المعالجة الجديدة. لا نعتبر الصمت أو الاستمرار في الاستخدام موافقة حيث تُطلب موافقة إيجابية. ولا تسمح سياسة معدلة بأثر رجعي بمعالجة تفتقر إلى أساس قانوني مناسب.
المتحكم: Orendasys Inc.، شركة مؤسسة في أونتاريو، كندا. عنوان المراسلات البريدية المعتمد لأورينداسيس ومسؤول الخصوصية: Orendasys Inc., 7163 Yonge Street, Unit 103, Thornhill, Ontario L3T 0C8, Canada. هذا عنوان للمراسلات؛ ولا يزال المكتب المسجّل لـOrendasys Inc. في Vaughan، أونتاريو، ولا يعني عنوان البريد أن أعمال FridgeMath اليومية تُدار من هناك. مسؤول الخصوصية / الشخص المكلف بالمعلومات الشخصية: Privacy Officer, Orendasys Inc. بريد مسؤول الخصوصية: privacy@fridgemath.com. هاتف الأعمال (خط مراسلات مشترك، تُحوّل المكالمات إلى أورينداسيس): +1 905-763-9696. طلبات الخصوصية العامة: privacy@fridgemath.com.