الخصوصية

سياسة الخصوصية.

آخر تحديث: 8 أكتوبر 2026

1. المتحكّم

تقدّم PT DWIPA MESARI GLOBAL، الناشرة تحت اسم Dwipt («نحن»)، تطبيق Yelku والموقع https://yelku.com. الاتصال: support@yelku.com. العنوان البريدي: Br. Tengah, Blahbatuh, Gianyar 80581, Bali, Indonesia. تصف هذه السياسة المعالجة المتصلة بـYelku. تأشير الإقرار عند أول استخدام، واستمرار الاستخدام، يعنيان الموافقة على هذه السياسة مع شروط الاستخدام.

2. السجل على الجهاز

تُخزَّن النفقات والملاحظات والفئات وتحديثات الميزانية والأماكن المحفوظة وأسماء الأعضاء الاختيارية واسم العرض الاختياري والدفاتر وبيانات اقتران المجموعة إن استُخدمت، في قاعدة محلية على الجهاز. لا تُرفع لأجل الإعلان. قد يُدخل نظام التشغيل تلك القاعدة وتفضيلات التطبيق في النسخة الاحتياطية أو في حساب نقل الجهاز المرتبط بالهاتف. لا يوجد تصدير لهذا السجل في ملف. قد يتيح Plus إنشاء صورة أو فيديو تراكب للمشاركة أو للحفظ؛ ترسل ذلك الملف لا القاعدة. الإرسال البريدي الاختياري لهذه الملفات يمر عبر api.yelku.com، ويقتضي حساب Cloud كي لا يكون مجرى البريد مفتوحاً، ولا نحتفظ بالملفات بعد الإرسال.

3. Cloud

إذا أضفت Cloud، وهو يقتضي Plus، تُشفَّر النسخة الاحتياطية على الجهاز (AES-256-GCM؛ ويُشتق المفتاح على الجهاز بـPBKDF2) قبل إرسالها إلى api.yelku.com. يستخدم الدخول البريد وسراً مشتقاً؛ ولا تُرفع كلمة السر. لا نستطيع قراءة تلك النسخة من غير المفتاح الذي يبقى على الجهاز. أزل Cloud من الإعدادات لحذف النسخة على الخادم والحساب؛ ويبقى السجل على الجهاز. يُلغى Cloud المفوتر في المتجر. يمكنك أيضاً استخدام yelku.com/delete أو الكتابة إلى support@yelku.com.

4. أحداث الإنفاق المجهولة

من أول نفقة تسجّلها بعد أي بيانات عرض داخل التطبيق، قد نتلقى حدث إنفاق مجهولاً إذا وُجد اسم مكان، أو إذا كان ذلك الحقل فارغاً ووُجد وصف أو ملاحظة. يحتوي الحدث على ذلك النص بعد التطبيع، والمبلغ، ويوم التقويم، وشريحة خشنة من وقت اليوم، والعملة، وفئة اختيارية، وإن وُجد تجزئة موقع مخزّنة فرمز منطقة مقصوص لا يزيد على أربعة أحرف geohash. لا تتضمن الأحداث اسمك ولا بريدك ولا حساب Cloud ولا معرّف الإعلان ولا معرّف الجهاز ولا الإحداثيات الدقيقة. لا تُرسل بيانات عرض الجولة. إذا خلا اسم المكان والوصف معاً، لا تولّد تلك النفقة حدثاً. رفض الموقع يُسقط رمز المنطقة، وقد يُرسل بقية الحدث. قد يطلب التطبيق من api.yelku.com أسماء المتاجر المعتادة للمنطقة الخشنة الحالية، مع توسيع الخلية إن كانت فارغة. قد يحلّ المضيف تلك الخلية إلى اسم بلدة، لا إلى دبوس، ولا إلى المتجر الذي تقف فيه، ويسأل مزوّد نموذج لغوي، وهو حالياً Google Gemini، مرة واحدة لكل منطقة؛ وتُخزَّن الأسماء مؤقتاً. يرى المضيف بيانات الاتصال الاعتيادية، ومنها عنوان IP، لتشغيل تلك النقاط وتحديد المعدّل؛ ولا تُخزَّن تلك البيانات في سجل الحدث. رقائق القرب هي تلك القائمة المخزّنة، لا عدّاً لمستخدمين آخرين. نحتفظ بالأحداث لتجميع إحصاءات مجمّعة، ومنها إحصاءات قد نعرضها تجارياً على الأعمال (التجزئة، والسلع الاستهلاكية المعبأة، والمطاعم، والصناديق، ومشتركين آخرين) عبر لوحة أو تغذية أو منتج مشابه ليس جزءاً من هذا التطبيق وليس شاشة فيه. تستخدم المجاميع حدوداً دنيا أو تدابير شبيهة بحيث لا يمكن تمييز فرد على نحو معقول. لا نبيع المعلومات الشخصية ولا نرخّص قائمة بنفقات فرد بعينه ولا بسجله على الجهاز ولا بنسخ Cloud الاحتياطية.

5. الموقع

قد يُطلب الموقع الخشن، بدقة منخفضة وبما في ذلك آخر موضع معروف، مرة واحدة بعد أي جولة، عند أول إضافة نفقة حقيقية. يُخزَّن geohash على الجهاز، نحو خمسة كيلومترات عند كامل الدقة المخزّنة، ويُقصّ أكثر قبل إرسال الحدث. يُستخدم لتسمية البلدة لرقائق المتاجر القريبة ولإرفاق رمز المنطقة. ليس دبوس خريطة، ولا نجري ترميزاً جغرافياً عكسياً للمتجر الذي تقف فيه. إن رفضته يبقى التطبيق عاملاً. في إصدارات Android الأقدم قد يطلب نظام التشغيل أيضاً إذناً للشبكات القريبة أو للموقع كي يجد هاتفاً آخر تختار اقترانه، لا لتتبّعك.

6. الإعلان

من غير Plus قد يظهر إعلان فتح بملء الشاشة من Google AdMob عند العودة إلى التطبيق، ضمن حدود التكرار، إلا إذا فتحت التطبيق من التذكير المسائي الاختياري. لا تُبنى الإعلانات من سجلك ولا من أحداث الإنفاق. في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا قد تُعرض استمارة موافقة Google أولاً. قد تتضمن الإعدادات خيارات الإعلان حيث تُعرض تلك الاستمارة. في iOS لا يُستخدم طلب شفافية التتبّع ومعرّف الإعلان إلا لإعلانات الخطة المجانية. يزيل Plus تلك الإعلانات على الجهاز الذي يُتعرَّف فيه.

7. الاقتران والكاميرا والوسائط والأذونات الأخرى

تُستخدم الكاميرا لمسح رمز الاقتران، ولتقارير إنفاق Plus لالتقاط صورة أو فيديو يُتخذ خلفية للتراكب. يُستخدم الميكروفون حين تسجّل مثل ذلك الفيديو. حيث يتيح النظام منتقي صور، نستخدمه لاختيار الخلفية من غير وصول واسع إلى مكتبة الصور؛ وقد يكتب حفظ صورة التقرير في الصور. يبادل اقتران Wi-Fi المحلي دفتراً على الشبكة التي تختارها (بث متعدد / Bonjour). يُرمَّز فيديو التراكب على الجهاز. تستخدم المشاركة ورقة المشاركة في النظام. قد يستدعي تبديل العملة مضيفاً لأسعار طرف ثالث برموز عملات ISO وحدها. تتضمن رسائل الدعم ما تكتبه وسطراً قصيراً عن الجهاز (إصدار التطبيق، ونظام التشغيل، واللغة، والعملة، والوضع)، لا نفقاتك. إذا تعذّر التطبيق، قد يُرسل تقرير تعطّل قصير (نص الاستثناء، والمكدس، والإصدار، والمنصة، وإصدار نظام التشغيل، لا اسمك ولا بريدك ولا نفقاتك) إلى api.yelku.com كي نصلحه. إذا فعّلت التذكير المسائي، قد يُطلب من النظام إذن الإشعارات. يُستخدم ذلك الإذن لفحص مسائي واحد حين لا يكون شيء قد سُجّل بعد؛ والضغط يفتح ذلك اليوم. لا يُستخدم للإعلان ولا للتسويق.

8. أحداث الاستخدام المجهولة

قد يرسل التطبيق أحداث استخدام مجهولة إلى api.yelku.com لنرى هل يُتمّ الناس الشاشات الأولى، وأي شاشة يفتحون، وإلى أي خطوة من الجولة يبلغون، وهل يسمحون بالموقع، ويسجّلون نفقة، ويبلغون تقويم Plus، أو يصطدمون بعطل. الحدث اسم (مثل التعريف، وخطوة الجولة، والشاشة، وأول نفقة، وشاشة الدفع، والشراء، وإذن الموقع، وإعادة الضبط)، وأصل اختياري (مثل الرئيسية، أو Plus غير المطلوب، أو التقارير)، وعدد صغير اختياري (مثل أي خطوة)، وإصدار التطبيق، والمنصة، وإصدار نظام التشغيل، واللغة، والبلد أو الإقليم. يسجّل حدث إذن الموقع السماح أو الرفض فقط، لا مكان الهاتف. لا تتضمن أحداث الاستخدام نص الرسائل. يعيش معرّف تثبيت عشوائي على الجهاز ويُرسل مع تلك الأحداث لنعدّ العودة؛ وليس معرّف إعلان، وليس بريد Cloud، وتصدر إعادة ضبط التطبيق معرّفاً جديداً. لا تتضمن أحداث الاستخدام النفقات ولا مبالغ المتبقي ولا أسماء الأماكن ولا الملاحظات ولا الموقع الدقيق. لا تولّد بيانات عرض الجولة أحداث استخدام للنفقات. قد يرى المضيف بيانات الاتصال الاعتيادية، ومنها عنوان IP، لتشغيل تلك النقاط وتحديد المعدّل؛ ولا تُخزَّن في سجل الحدث.

9. ملفات الارتباط

لا يستخدم التطبيق ملفات ارتباط. تضع وحدة التشغيل على api.yelku.com ملف ارتباط دخول للمشغّل. يضع موقع البيانات على data.yelku.com ملف ارتباط دخول منفصلاً للمشغّل أو لمشترٍ مدعو. يستخدم yelku.com خدمة Google Analytics، وهي تضع ملف ارتباط لقياس الزيارات. لا يستخدم نقاط الإعلان. يُبقي Cloud رمز الجلسة على الجهاز، لا في ملف ارتباط المتصفح.

10. الاحتفاظ وجهات المعالجة

يبقى السجل على الجهاز حتى تحذفه أو تعيد ضبط الجهاز، وقد يبقى في نسخة احتياطية للنظام حتى تحذف تلك النسخة. تبقى نسخ Cloud حتى تزيل Cloud. تُحفظ أحداث الإنفاق المجهولة للمدة اللازمة على نحو معقول لتجميع الإحصاءات المجمّعة وتحديثها. تُحفظ أحداث الاستخدام المجهولة للمدة اللازمة على نحو معقول لقياس هل يصمد المنتج وأين يتراجع. تُخزَّن قوائم المتاجر القريبة بحسب المنطقة الخشنة. تُحفظ تقارير التعطّل للمدة اللازمة على نحو معقول لإصلاح الأعطال. إذا طلبت على yelku.com/go أن نخبرك حين يكون Yelku على App Store، نخزّن ذلك البريد على api.yelku.com ونرسل رسالة تأكيد واحدة. بعد تأكيدك نرسل إشعاراً واحداً حين تُنشر البطاقة، ثم نحذف العنوان. إن لم تؤكد، نحذفه بعد 30 يوماً. تشمل جهات المعالجة api.yelku.com (Cloud، وأحداث الإنفاق، وأحداث الاستخدام، والقوائم القريبة، وبريد التراكب، وبريد إشعار App Store، وتقارير التعطّل)، وOpenStreetMap Nominatim (اسم البلدة من مركز الخلية)، وGoogle Gemini (أسماء المتاجر المعتادة لتلك البلدة)، وApple وGoogle (المتاجر والفوترة وخدمات النظام على iOS وAndroid)، وGoogle AdMob وأدوات الموافقة (الإعلانات)، ومضيف سعر صرف يُستخدم عند تبديل العملة، والبنية اللازمة لتشغيل تلك المضيفات. تتولى Apple أو Google فوترة المتجر.

11. خياراتك

يجوز أن تترك اسم المكان والوصف فارغين فلا يحدث إنفاق، وأن ترفض الموقع فلا رمز منطقة، وأن توقف التذكير المسائي، وأن تفتح خيارات الإعلان ما دامت الإعلانات مفعّلة، وأن تزيل Cloud، أو أن تعيد ضبط هذا الجهاز من الإعدادات فيصدر أيضاً معرّف جديد لأحداث الاستخدام. في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا يجوز لك أيضاً الشكوى إلى سلطة حماية بيانات. اكتب إلى support@yelku.com للوصول إلى حساب Cloud أو تصحيحه أو حذفه، أو لإزالتك من قائمة إشعار App Store قبل خروج تلك الرسالة.

12. إشعارات إضافية

لا تتوجّه الخدمة إلى الأطفال دون الثالثة عشرة (13)، أو دون سنّ الموافقة الرقمية الأعلى حيث ينطبق. لا نجمع عن علم معلومات شخصية من الأطفال. إذا علمنا أننا فعلنا ذلك على وجه لا يجيزه القانون، حذفناها. قد تُحدَّث هذه السياسة؛ والتاريخ أعلاه هو النسخة الحالية. الإشعار القانوني: الإعدادات ← حول وyelku.com/legal.

13. دولي

نحن مؤسَّسون في إندونيسيا ونعالج البيانات الشخصية بوصفنا متحكّماً بموجب قانون حماية البيانات الشخصية في إندونيسيا (القانون رقم 27 لسنة 2022). ممثلنا في المنطقة الاقتصادية الأوروبية، بموجب المادة 27 من GDPR، هو Krista Lieve Kamilla van Valckenborgh. يجوز لسلطات الرقابة وللأشخاص في المنطقة الاقتصادية الأوروبية مراسلتها على klkvv66@outlook.com، إضافة إلينا أو بدلاً منا. لا يشمل هذا التعيين المملكة المتحدة، ولا يُعرض Yelku هناك. يمكنك أيضاً مراسلتنا على support@yelku.com. يجوز لك تقديم شكوى إلى سلطتك الرقابية المحلية. تسجيل مشغّل النظام الإلكتروني في إندونيسيا، حيث يُشترط، إيداع من المشغّل نفسه، وليس شيئاً داخل التطبيق.