بياناتك المالية، محمية في كل لحظة

جميع بياناتك مشفرة أثناء النقل (TLS 1.3) وفي حالة السكون (AES-256).

• بروتوكول TLS 1.3 لجميع الاتصالات
• تشفير AES-256 للبيانات المخزنة
• مفاتيح التشفير يتم تدويرها بانتظام

احمِ حسابك بطبقات أمان متعددة.

• المصادقة الثنائية (2FA)
• تسجيل الدخول البيومتري (Face ID / بصمة الإصبع)
• قفل تلقائي للتطبيق

خوادمنا مستضافة على بنية تحتية معتمدة ومتكررة.

• استضافة Google Cloud Platform (أوروبا)
• مراكز بيانات معتمدة ISO 27001
• نسخ احتياطية تلقائية ومكررة جغرافياً

بياناتك المالية تستفيد من حماية معززة.

• البيانات المالية معزولة ومشفرة بشكل منفصل
• لا وصول مباشر إلى حساباتك المصرفية
• ترميز معلومات الدفع عبر Stripe

تحتفظ بالتحكم الكامل في بياناتك وحسابك.

• إدارة الأجهزة الموثوقة
• سجل نشاط تسجيل الدخول
• تسجيل الخروج عن بعد من جميع الأجهزة

يتم تدقيق واختبار تطبيقنا بانتظام.

• عمليات تدقيق أمنية منتظمة
• اختبارات اختراق من خبراء مستقلين
• برنامج الإفصاح المسؤول

يتم حساب عدادك، لقطاتك وتوصياتك على الخادم، وليس على هاتفك أبداً.

• منطق الأعمال مستضاف في Firebase Cloud Functions (europe-west1)
• 14 مجموعة لقطات مخصصة، معزولة لكل مستخدم
• هاتفك يتلقى فقط بيانات جاهزة للعرض، وليس الحسابات الحساسة أبداً

يعمل مستشارو مدرب الذكاء الاصطناعي لدينا على الخادم؛ سياقك الشخصي لا يغادر بنيتنا التحتية نصاً واضحاً نحو مزود LLM خارجي.

• السياق المالي مُعَدم قبل أي اتصال بـ LLM
• تم تفعيل تكوين عدم الاحتفاظ في OpenAI و Anthropic
• منطق الذكاء الاصطناعي غير قابل للهندسة العكسية من حزمة الهاتف المحمول

العداد يحترم منطقتك الزمنية ويستمر رغم انقطاع الاتصال.

• تغيير منتصف الليل مع مراعاة المنطقة الزمنية (إيقاعك المحلي، دون إجبار على UTC)
• ذاكرة مؤقتة مشفرة غير متصلة (80 ميغابايت) لاستمرارية بدون اتصال
• إعادة حساب الخادم يتم تفعيلها عند كل تغيير (زمن الاستجابة < 3 ثواني)

Integration tokens (Shopify, Stripe, AI) are stored in Google Cloud Secret Manager, never bundled into the app.

• لا توجد أسرار في حزمة الهاتف المحمول الموزعة على المتاجر
• تدوير موثق لمفاتيح API والبيانات الحساسة
• عزل صارم بين بيئات الاختبار والإنتاج

جميع الإجراءات الحساسة مسجلة مع سياسة احتفاظ واضحة.

• سجل تدقيق Firestore مع TTL أصلي لمدة 90 يومًا (تنظيف تلقائي)
• ذاكرة مؤقتة محددة لكل مستخدم يتم مسحها عند تسجيل الخروج
• قابلية تتبع متعددة البيئات للامتثال لـ GDPR