الأمان والخصوصية
خصوصية مفهومة. واختيارات واضحة.
هنا نوضح مسار بياناتك كما يعمل بالفعل، وما يمكنك التحكم فيه.
الاتصال والتخزين
يستخدم زاد HTTPS للاتصال بخدماته وFirebase لحفظ بيانات حسابك. هذه ليست منظومة تشفير طرف إلى طرف؛ الخادم يعالج البيانات اللازمة للخدمة.
قراءة إشعارات البنك
الميزة اختيارية ويمكن إيقافها من إعدادات الهاتف. يتحقق التطبيق محليًا من الإشعارات المالية، ثم يرسل نص الإشعار المختار إلى خادم زاد للتحليل والتصنيف وتسجيل الحركة. يمكن أن يظهر النص في قائمة المراجعة. لا تصف هذه المعالجة بأنها محلية بالكامل.
الفواتير والمساعد الذكي
عند استخدام التحليل تُرسل الرسالة والسياق المالي اللازم والصورة إلى Gemini أو Groq. زاد لا يحفظ صور الفواتير في قاعدة بياناته أو النسخ الاحتياطية؛ المعالجة لدى المزود تخضع لسياساته.
البيانات على جهازك
يحفظ وضع عدم الاتصال نسخة مالية وطابور حركات مشفرين بـ AES-GCM ومفتاح غير قابل للتصدير داخل مخزن المتصفح. يحمي ذلك الملفات المخزنة، ولا يغني عن قفل الجهاز أو يحمي من اختراق جلسة مفتوحة. البصمة تديرها منظومة الهاتف، ولا يستلم زاد بياناتها الحيوية.
امتلاك نسخة من بياناتك
تُشفّر النسخة الاحتياطية محليًا بـ AES-256-GCM وتُشتق كلمة المرور عبر PBKDF2-SHA256 مع ملح عشوائي. احتفظ بكلمة المرور منفصلة عن الملف؛ لا يستطيع زاد استعادتها. راجع تأكيد الاستبدال قبل الاستعادة.
التحكم والحذف
من الإعدادات يمكنك إيقاف ربط Gmail وقراءة الإشعارات، وتصدير نسخة مشفرة، أو طلب حذف حسابك وسجلاته. سحب صلاحيات Google يتم أيضًا من حساب Google. اقرأ سياسة الخصوصية وتفاصيل الحذف لمعرفة نطاق التنفيذ.
الإملاء الصوتي
الإملاء اختياري ويتطلب إذن الميكروفون. لا يحفظ زاد ملفات صوتية؛ قد يعالج مزود التعرف على الصوت الصوت وفق سياسته، ويظهر النص للمراجعة قبل الإرسال.