الأمان والخصوصية

أموالك شأن شخصي. إليك بوضوح كيف نحميها.

  • التشفير

    • كل الاتصالات تمر عبر HTTPS (TLS): لا شيء يُنقل دون تشفير.
    • كلمات المرور مُجزّأة بخوارزمية Argon2id ولا تُخزَّن أبدًا بشكل مقروء.
    • الأسرار الحساسة (المفاتيح والرموز) مشفّرة بـ AES-256-GCM على خوادمنا.
    • النسخ الاحتياطية الاختيارية مشفّرة على هاتفك (AES-256-GCM) بعبارة سرية لا يعرفها غيرك.
  • المصادقة الثنائية

    • احمِ حسابك برمز من تطبيق مصادقة (TOTP).
    • رموز احتياطية تتيح لك الدخول إن فقدت هاتفك.
  • القفل بالبصمة والوضع الخفي

    • افتح التطبيق ببصمتك أو بـ Face ID.
    • الوضع الخفي يُخفي المبالغ عندما تكون في مكان عام.
  • موقعك يبقى على هاتفك

    • يتم اكتشاف الزيارات على الهاتف: لا تُرسل مواقع GPS إلى خوادمنا.
    • لا يُستخدم الموقع إلا والتطبيق مفتوح، ويمكنك إيقافه في أي وقت.
  • حقوقك (RGPD)

    • اطّلع على كل بياناتك وصدّرها من التطبيق.
    • صحّح معلوماتك أو احذفها في أي وقت.
    • احذف حسابك: تُمحى بياناتك كما توضّح سياستنا.

الإبلاغ المسؤول عن الثغرات

وجدت ثغرة؟ راسلنا على ayoub_sifaou@hotmail.com مع التفاصيل (الخطوات والأثر). نرد خلال 72 ساعة ونُبقيك على اطلاع ونذكر اسمك إن رغبت. يُرجى عدم الوصول إلى بيانات مستخدمين آخرين أو تعطيل الخدمة.