سياسة الخصوصية
يقرأ متصفحك كشوفك أولًا. ولا يصل إلى خادمنا إلا الكشف الذي تعذّرت على متصفحك قراءته، ولا نبيع بياناتك ولا نشاركها أبدًا.
آخر تحديث: 20 أكتوبر 2026.
باختصار
- أغلب الكشوف تُحوَّل بالكامل داخل متصفحك، فلا يصلنا أي شيء من الملف.
- الكشف الذي لا يستطيع متصفحك قراءته (كالمسح الضوئي أو الصورة) نقرؤه على خادمنا ثم نحذفه بعد القراءة.
- وإن لم يستطع خادمنا قراءته أيضًا، نحتفظ به مشفّرًا مدة أقصاها 14 يومًا لنضيف دعم ذلك البنك، ثم نحذفه.
- إحصاءاتنا مجهولة الهوية وبلا ملفات تعريف ارتباط، ولا إعلانات ولا تتبّع من أي طرف آخر.
- يمكنك في أي وقت أن تطلب بياناتك أو حذفها.
1. من نحن
تدير Morocode LLC موقع StatementEasy، وعنوانها: 30 N Gould St Ste R, Sheridan, WY 82801، الولايات المتحدة («نحن»). ونحن المسؤولون عن البيانات الشخصية المذكورة هنا. للتواصل: [email protected].
2. كشوفك البنكية
2.1 تُقرأ داخل متصفحك
حين تختار ملفًا، يفتحه المحوّل — وهو برنامج نزّله متصفحك مع الصفحة — ويقرأ العمليات على جهازك. ومع أغلب الكشوف يقف الأمر هنا: لا يُرسل إلينا الملف ولا محتواه. والملف الذي تنزّله، سواء كان Excel أو CSV أو غيرهما، يُصنع هو أيضًا داخل متصفحك. أما كلمة سر ملف PDF المحمي فتُستعمل داخل متصفحك، ولا تُرسل مع الملف إلا إذا احتاج خادمنا إلى قراءته.
2.2 تُقرأ على خادمنا
يُرسل الكشف إلى خادمنا في ثلاث حالات: إذا لم يستطع متصفحك قراءته أو لم تتطابق أرصدته (فيعيد المحوّل قراءته على خادمنا وترى ذلك على الشاشة)، وإذا اخترت قراءة مسح ضوئي أو صورة على خادمنا، وإذا استعملت الواجهة البرمجية (API). على الخادم يُوضع الملف في مجلد خاص، ثم يُقرأ، ثم يُحذف بمجرد قراءته. أما النص المستخرج فيبقى مشفّرًا حتى يستلمه متصفحك — عادة خلال ثوانٍ — ثم يُحذف، أو بعد 30 دقيقة على الأكثر. ونحتفظ بسجل لكل عملية لا يتضمن أي محتوى: الوقت، ونوع الملف وحجمه، وعدد الصفحات، والمدة، وبصمة لعنوان IP الخاص بك تتغيّر كل يوم للحدّ من إساءة الاستعمال.
2.3 كشوف لا نعرف قراءتها بعد
إذا بقي الكشف غير مقروء حتى بعد محاولة خادمنا، نحتفظ به لنعلّم المحوّل تصميمه ونضيف دعم بنكك. ونحتفظ بشيئين:
- الملف الأصلي مشفّرًا بمعيار AES-256 بمفتاح لا يملكه إلا خادمنا، فنسخة من الملفات أو من قاعدة البيانات وحدها لا يمكن قراءتها؛
- نسخة مجهولة الهوية من تصميمه: موضع كل نص في الصفحة، والتواريخ، والمبالغ، وعناوين الأعمدة، مع استبدال الأسماء والعناوين ووصف العمليات وأرقام الحسابات والبطاقات برموز.
لا يفتحهما إلا فريق StatementEasy، ولهذا الغرض وحده، ويُسجَّل كل اطّلاع على ملف أصلي. ويُحذفان بمجرد أن يصبح ذلك البنك مدعومًا، وبعد 14 يومًا على الأكثر. أما ملف الكشف الذي يُحوَّل بنجاح فلا نحتفظ به أبدًا، وإن كنت مسجّلاً للدخول والسجلّ مفعّلاً فلا نحفظ إلا نتيجته (انظر «التحويلات المحفوظة» أدناه). وإن أردت حذف كشف قبل ذلك، فراسلنا مع اسم الملف واليوم الذي حوّلته فيه.
3. الحسابات والواجهة البرمجية
يمكنك استعمال StatementEasy دون حساب. وإن أنشأت حسابًا، نحتفظ باسمك وبريدك الإلكتروني وكلمة السر (في صورة بصمة آمنة فقط)، وبما إذا كان بريدك مُتحقَّقًا منه، وبآخر مرة سجّلت فيها الدخول، وبخطتك، وبقواعد المستفيدين والفئات التي تحفظها. ومفاتيح الواجهة البرمجية لا نحتفظ بها إلا في صورة بصمة. ولكل طلب إلى الواجهة البرمجية نسجّل الوقت، والنتيجة، وصيغة الملف الناتج، والحجم، وعدد الصفحات والأسطر، والمدة، والبنك المكتشف — ولا نسجّل أبدًا محتوى الكشف. يمكنك حذف حسابك في أي وقت من صفحة حسابك، فتُحذف بياناتك ومفاتيحك وقواعدك.
التحويلات المحفوظة
عندما تكون مسجّلاً للدخول والسجلّ مفعّلاً، نحفظ في حسابك نتيجة كل كشف تحوّله: جدول العمليات بتعديلاتك، واسم البنك، والفترة، والمجاميع. تُحفظ هذه النتيجة مشفّرة بمفتاح لا يملكه إلا خادمنا. أما ملف الكشف نفسه فلا يُحفظ أبداً في حسابك. يُحذف كل تحويل محفوظ تلقائياً في موعده: بعد 24 ساعة، أو 7 أيام (وهو الافتراضي)، أو 30 يوماً، أو حين تحذفه بنفسك، حسب اختيارك في الإعدادات. ويمكنك حذف تحويل واحد أو حذفها كلها متى شئت. وإن أوقفت السجلّ من الإعدادات فلن يُحفظ شيء. ومن صفحة «الخصوصية والبيانات» يمكنك تحميل كل ما نحتفظ به عن حسابك.
تسجيل الدخول بحساب Google
إذا اخترت «المتابعة باستخدام Google»، يؤكد Google هويتك ويرسل إلينا اسمك وبريدك الإلكتروني ومعرّف حسابك في Google، ولا شيء غير ذلك: لا جهات اتصال ولا ملفات ولا أي بيانات أخرى من Google. نستعمل هذه المعلومات لتسجيل دخولك فقط، ونحتفظ بها مع حسابك. وإذا كان لديك حساب مسجّل بالبريد نفسه، نربطه بحسابك في Google. ويمكنك أيضاً تعيين كلمة مرور والدخول بدون Google.
4. إحصاءات استعمال مجهولة الهوية
لنفهم كيف يُستعمل الموقع وأي البنوك تعمل، يسجّل الموقع أحداثًا مجهولة الهوية، مثل «حُوِّل كشف من 3 صفحات، وتطابقت الأرصدة، ونُزِّل ملف Excel»، مع اسم البنك إن تعرّفنا عليه. ونسجّل كذلك الصفحة التي زرتها، والموقع الذي جئت منه، ووسوم الحملات (utm)، وبلدك (نستنتجه من عنوان IP دون أن نحفظ العنوان)، ونوع جهازك، ومتصفحك، ونظام التشغيل، واللغة. ونحسب الزوّار ببصمة من عنوان IP والمتصفح تتغيّر كل يوم، دون ملفات تعريف ارتباط، فلا يمكن تتبّع أحد من يوم إلى آخر. ولا تتضمن هذه الأحداث أسماء ولا أرقام حسابات ولا مبالغ ولا وصف عمليات ولا أسماء ملفات، ونحتفظ بها 13 شهرًا.
5. الآراء والرسائل
حين تجيب عن سؤال «هل كان التحويل صحيحًا؟» نحتفظ بإجابتك، ونوع القارئ المستعمل، وعدد الأسطر، وتعليقك إن كتبته. وحين تراسلنا عبر نموذج الاتصال نحتفظ برسالتك وبالبريد الذي تكتبه لنرد عليك. وإن اخترت إرفاق كشف، نحفظه في مكان خاص ونحذفه تلقائيًا بعد 30 يومًا.
6. ملفات تعريف الارتباط وتخزين المتصفح
لا نستعمل إلا ملفات تعريف الارتباط التي يحتاجها الموقع ليعمل: ملف للجلسة وملف للأمان (CSRF)، وملف لتسجيل الدخول إن كنت تستعمل حسابًا. ولا نستعمل ملفات للإعلانات أو للتتبّع. وبعض التفضيلات تُحفظ في متصفحك وحده (في تخزينه المحلي)، كالوضع الفاتح أو الداكن، وتصحيحات الأعمدة، وقواعدك، وآخر إعداداتك. ولا تغادر جهازك إلا إذا كنت مسجّلًا الدخول، فتُحفظ قواعدك في حسابك لتعمل على كل أجهزتك.
7. من يشاركنا في تقديم الخدمة
لا نبيع بياناتك ولا نشاركها مع المعلنين. ونستعين بمزوّدي الخدمات التاليين، لتشغيل الموقع فقط:
- Contabo GmbH — تستضيف خوادمنا الموجودة في الاتحاد الأوروبي (فرنسا).
- Cloudflare, Inc. — توصل الموقع إلى الزوّار وتحميه (الشبكة، وأسماء النطاقات، والحماية من الهجمات)، وتعالج بيانات الاتصال مثل عناوين IP.
- Google LLC: فقط إذا اخترت «المتابعة باستخدام Google»، فيؤكد هويتك ويشاركنا اسمك وبريدك الإلكتروني ومعرّف حسابك في Google.
- jsDelivr — حين تقرأ مسحًا ضوئيًا على جهازك، ينزّل متصفحك محرّك التعرّف على النصوص المفتوح المصدر من هذه الشبكة، فترى عنوان IP الخاص بك. ولا يُرسل أي ملف.
ونرسل الرسائل الإلكترونية من خادم البريد الخاص بنا. وقد نكشف عن بيانات إذا ألزمنا القانون بذلك.
8. الأسس القانونية
حين تنطبق اللائحة الأوروبية العامة لحماية البيانات أو قوانين مماثلة: نعالج كشوفك لنقدّم لك التحويل الذي تطلبه (تنفيذ الخدمة)؛ ونحتفظ بالكشوف التي لا نعرف قراءتها، ونُعدّ إحصاءات مجهولة الهوية، ونحمي الخدمة من إساءة الاستعمال، بناءً على مصلحتنا المشروعة في دعم مزيد من البنوك والحفاظ على أمان الخدمة؛ ونحتفظ ببيانات الحساب لنقدّم لك حسابك؛ ونحتفظ بالسجلات حين يفرض القانون ذلك.
9. نقل البيانات إلى الخارج
خوادمنا في الاتحاد الأوروبي. وMorocode LLC شركة أمريكية، وقد يطّلع فريقنا على البيانات من خارج الاتحاد الأوروبي، كما تعمل Cloudflare في أنحاء العالم. وحين تخرج البيانات من الاتحاد الأوروبي نعتمد على الضمانات التي يقدّمها هؤلاء المزوّدون، مثل البنود التعاقدية النموذجية للمفوضية الأوروبية.
10. مدة الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| الكشوف التي يقرؤها متصفحك | لا تُرسل إلينا أبدًا |
| الكشوف التي تُقرأ على خادمنا | تُحذف بعد القراءة، والنص المستخرج 30 دقيقة على الأكثر |
| الكشوف التي لا نعرف قراءتها بعد (مشفّرة) ونسختها المجهولة الهوية | إلى أن يصبح البنك مدعومًا، 14 يومًا على الأكثر |
| الكشوف المرفقة برسالة | 30 يومًا |
| إحصاءات الاستعمال المجهولة الهوية | 13 شهرًا |
| الحساب والقواعد وسجل طلبات الواجهة البرمجية | إلى أن تحذف حسابك |
| التحويلات المحفوظة (عند تسجيل الدخول وتفعيل السجلّ)، مشفّرة | المدة التي تختارها: 24 ساعة، أو 7 أيام (افتراضياً)، أو 30 يوماً، أو إلى أن تحذفها |
| الرسائل التي ترسلها إلينا | المدة اللازمة للرد، ثم تُحذف |
11. حقوقك
بحسب البلد الذي تعيش فيه، يحق لك أن تطلب الاطلاع على بياناتك الشخصية، أو تصحيحها، أو حذفها، أو الحصول عليها في صيغة قابلة للنقل، أو تقييد معالجتها أو الاعتراض عليها، وأن تسحب أي موافقة سبق أن منحتها. راسلنا على [email protected] ونرد خلال 30 يومًا. ويمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات في بلدك — كاللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) في المغرب.
12. الأمان
لا يُقدَّم الموقع إلا عبر اتصال مشفّر (HTTPS مع HSTS) وبسياسة صارمة لأمان المحتوى. والكشوف المحفوظة على خادمنا والنصوص المستخرجة عليه مشفّرة، والمجلدات التي تحتويها خاصة، والوصول إليها مقصور على فريق StatementEasy، ويُسجَّل كل اطّلاع على الملفات الأصلية. لا يوجد نظام آمن تمامًا، لكننا نحتفظ بأقل قدر ممكن من البيانات لأقصر مدة ممكنة. اطّلع أيضًا على صفحة الأمان.
13. الأطفال
StatementEasy غير موجّه إلى من هم دون 16 سنة، ولا نجمع بياناتهم عن علم.
14. التغييرات
سنحدّث هذه السياسة كلما تغيّرت الخدمة، ونغيّر التاريخ في أعلى الصفحة، ونعلن التغييرات المهمة على الموقع.
15. للتواصل
Morocode LLC, 30 N Gould St Ste R, Sheridan, WY 82801، الولايات المتحدة — [email protected].