الأمان

كيف تُحمى بياناتك

أنت تأتمن هذا التطبيق على مالك، وهذا يستحق تفصيلًا لا صورة قفل. كل ما يلي يذكر آليته، وثمة قسم لما لم يُنجز بعد.

كيف بُني التطبيق

لا يتصل ببنكك أبدًا
لا Plaid ولا ربط مصرفي ولا شاشة تطلب بيانات دخول بنكك. تُدخل أرقامك بنفسك، وثغرة هنا لا تصل إلى حساباتك.
تُقرأ الإيصالات على جهازك
يستعمل المسح إطار Vision من آبل على الهاتف نفسه. ولا تُرفع الصورة إلا إذا اخترت «احتفظ بالصورة».
مفاتيح مرور لا كلمات سر
مفاتيح المرور وآبل وجوجل: بيانات لا تُصطاد ولا تُعاد. ورموز البريد تُستعمل مرة واحدة وتنتهي خلال دقائق.
قفل مستقل على التطبيق
رمز للتطبيق مع Face ID أو Touch ID، محفوظ في Keychain.
مُعمّى في النقل والتخزين
كل طلب عبر HTTPS، والبيانات على Convex التي تُعمّي المخزَّن.
لا يطلب إلا القليل
بريدًا إلكترونيًا والأرقام التي تُدخلها. لا هاتف ولا عنوان ولا جهات اتصال ولا موقع ولا معرّف إعلاني ولا تحليلات طرف ثالث.

بياناتك لك، والخروج ينبغي أن يكون كالدخول يسرًا.

A full export of your records, from Profile, in a format you can open elsewhere.

Permanently, from inside the app. It removes your records rather than flagging them hidden.

Sign out of other devices from Profile → Security whenever you want to.

You are told when a new device signs in, or when something looks wrong. These are never affected by marketing preferences.

صفحة أمان لا تذكر إلا المحاسن صفحةُ تسويق. هذه ثغرات حقيقية تبقى مذكورة ما بقيت.

لا تدقيق أمني خارجي
لم يراجع الشيفرة أحد من خارج المشروع. لا تقرير SOC 2 ولا شهادة ISO 27001، ولن تدّعي هذه الصفحة شيئًا منها قبل وجوده.
لا اختبار اختراق
لم يختبره مهاجم محترف بعد، وهو مزمع قبل النشر الأوسع.
لا برنامج مكافآت ثغرات
لا برنامج مأجور بعد، والبلاغات مرحَّب بها على كل حال.

إن وجدت ثغرة فأبلغنا قبل أن تخبر غيرنا.

يقرأ هذا البريد إنسان ويرد خلال أيام. ولن نتخذ إجراءً قانونيًا ضد مبلّغ حسن النية.

ولمعرفة ما يُجمع ولماذا، انظر سياسة الخصوصية