Privacy Policy

Hekta

Version: Draft v1

Last updated: 2026-07-11

Status: DRAFT — pending legal review (blocker H3). All items in [BRACKETS] must be confirmed by counsel before publication.

1. Who we are

Hekta ("Hekta", "we", "us", "our") is a personal finance app for iPhone. This Privacy Policy explains what personal data we process when you use Hekta, why, who processes it on our behalf, and the choices and rights you have.

The app is operated by [LEGAL ENTITY] ([LEGAL ENTITY registered address]). If you have any question about this policy or your data, contact us at support@hekta.money.

This policy covers the Hekta iOS application (bundle identifier money.hekta.app) and its supporting servers.

2. Summary — the short version

Hekta is a record-keeping tool. Most of the data in the app is data you enter yourself (transactions, accounts, assets, budgets, and so on).
We do not show ads. We do not track you across other apps or websites. We do not sell, rent, or share your data with data brokers. We use no third-party analytics or advertising SDKs. Because we do not track you, Hekta does not present the iOS App Tracking Transparency prompt.
Your financial data is stored in the European Union (Frankfurt region, eu-central-1) and is protected at the database level so that only you can read your own rows.
Photos of receipts and bank SMS messages, and voice recordings, are processed transiently to extract a draft transaction and are not used to train any AI model.
You can export all your data (CSV and PDF) and delete your account and all associated data from inside the app at any time.

3. Data we collect and process

3.1 Data you provide

Account credentials. When you sign up with email and password, we process your email address and an encrypted password (managed by our authentication provider — we never store your password in readable form). When you sign in with Sign in with Apple, we receive the identifier Apple provides and, if you choose to share it, a relay or real email address.
Financial records you enter. This is the core of the app: transactions, transfers, accounts, categories, budgets, subscriptions, net-worth assets (gold, stocks, crypto, real estate, certificates, cash), liabilities, IOUs, shared-expense groups, and family circles. This information can be sensitive because it describes your finances. It is stored only to provide the app's features to you.
Preferences. Language, base currency, theme, and notification settings.

3.2 Data generated when you use AI input features

Hekta's primary input method is an AI assistant that accepts text, images, and voice. To make these features work, the following is processed:

Receipt and bank-SMS images (Smart Capture). When you photograph a receipt or share a bank SMS screenshot, the image is uploaded to a private, access-controlled storage area in the EU that only you can read, and sent once to our AI provider to extract a draft transaction (amount, merchant, date, category suggestion). The image is used only for that extraction. Once you save the resulting transaction, the stored image is deleted. If you cancel or the extraction fails, the image is automatically purged (within approximately 24 hours). We do not use your images to train AI models.
Voice recordings (voice input). When you tap the microphone, Hekta records audio and sends it to a secure server to transcribe it into text. As stated in the app's microphone permission prompt: your audio is used only for transcription, never for AI training; the processing service auto-deletes it within 30 days; Hekta never stores your audio. An on-device speech-recognition fallback may be used when available, in which case the audio is transcribed locally on your iPhone and never leaves the device.
AI assistant text. When you chat with the assistant or use it to create records, the text of your messages, plus the financial figures needed to answer, is sent to our AI provider to generate a response. The assistant only proposes changes — nothing is written to your data until you explicitly confirm it in the app.

3.3 Identifiers and technical data

User identifier. Each account is associated with a randomly generated identifier (UUID) issued by our backend. This is the identifier we use internally to scope your data to you.
Crash diagnostics. If the app crashes or hits an error, we collect anonymized diagnostic reports (device model, OS version, and a technical stack trace) through our crash-reporting provider. These reports are scrubbed to contain no personal or financial information — at most they carry your random user identifier so we can tell whether a bug affects one user or many. We do not attach your name, email, or any transaction data to crash reports.

3.4 Data we do not collect

We do not collect advertising identifiers.
We do not collect precise location.
We do not collect contacts, browsing history, or your activity in other apps.
We do not operate any third-party analytics, attribution, or advertising SDK.

4. Why we process your data (purposes)

Purpose	Data used
Provide the core app — store and display your financial records	Financial records you enter, user identifier
Authenticate you and secure your account	Email / Apple identifier, user identifier
Extract transactions from receipts, SMS, and voice	Images (transient), audio (transient), AI text
Answer questions and propose records via the AI assistant	AI message text, financial figures needed for the answer
Process your Premium subscription	Purchase and subscription status from Apple (see §5)
Keep the app working and fix crashes	Anonymized crash diagnostics

We process your data to provide the service you requested and to operate and secure the app. [Confirm the lawful basis / legal grounds framing appropriate to the governing law — e.g. performance of a contract and legitimate interests under GDPR — with counsel.]

5. Processors and sub-processors

We use a small number of trusted providers to run Hekta. Each processes data only as needed to provide its service to us. We do not sell data to any of them.

Provider	Role	What it processes
Supabase	Hosting, database, authentication, storage (EU region `eu-central-1`)	Your account and all financial records you enter; receipt/SMS images (transiently); your email/identifier
Anthropic	AI extraction and assistant	Receipt/SMS image content (one-time extraction), AI assistant message text and the financial figures needed to answer
OpenRouter and OpenAI	Voice transcription (routing and speech-to-text)	Voice audio, transiently, for transcription only — never used for AI training; auto-deleted by the provider within 30 days
Sentry	Crash and error reporting	Anonymized crash diagnostics (no personal or financial data; at most your random identifier)
Apple	Payments and subscription management; Sign in with Apple	Your purchase and subscription status; Apple sign-in identifier

Market-data providers receive no personal data. To value gold, stocks, crypto, and to convert currencies, our servers request market prices from GoldAPI, Finnhub, CoinGecko, and exchangerate.host / the European Central Bank. These requests carry only symbols and quotes (for example "gold spot price" or "USD→EUR rate"). They never include your identity, your holdings, or any personal data.

[Counsel to confirm each provider's current Data Processing Agreement is in place and that this list is complete before publication.]

6. International data transfers

Your financial data is stored and processed in the European Union (eu-central-1). Some processors (for example our AI and crash-reporting providers) may process data in other regions, including the United States. Where data is transferred outside your region, it is done under appropriate safeguards [e.g. Standard Contractual Clauses — confirm the transfer mechanism with counsel].

7. Data sharing

We share your data only with the processors listed in §5, and only to provide the app to you. In addition, we may disclose data if required to do so by law, or to protect the rights, safety, or property of Hekta, our users, or the public.

We do not sell your personal data. We do not share it for advertising. We do not use it for cross-context behavioral advertising.

Note that features you actively choose to use may make some of your data visible to other people you designate — for example, when you add a member to a shared expense group, or turn on family sharing (which is off by default). This is sharing you initiate and control inside the app, not sharing by us with third parties.

8. Your rights and choices

You are in control of your data:

Access and portability — export. From Settings → Privacy, you can export your transactions as CSV and generate a PDF report of your data at any time.
Correction. You can edit or delete any record directly in the app.
Deletion — delete your account. From Settings → Account → Delete account, you can permanently delete your account and all associated data. Deletion cascades across your records — transactions, transfers, accounts, custom categories, all asset types, liabilities, IOUs, AI messages, capture jobs, owned groups, and family circles — and removes your authentication record last. If you signed in with Apple, your Sign in with Apple token is revoked as part of deletion (per Apple's account-deletion requirements). Deletion is permanent and there is no recovery path. (Where a shared group you created still contains other members' history, the app asks you to resolve that group first so that co-members do not lose their shared records.)
Withdraw permissions. You can revoke camera, photo, microphone, or notification permissions at any time in the iOS Settings app; the related features will stop working but the rest of the app continues to function.

Depending on where you live, you may have additional legal rights (for example under the GDPR: objection, restriction, and the right to lodge a complaint with a supervisory authority). To exercise any right, contact support@hekta.money. [Counsel to confirm the specific statutory rights and response-time commitments for the governing jurisdiction.]

9. Data retention

Your account and records are retained until you delete them — individually, or all at once by deleting your account.
Receipt / SMS images are deleted as soon as the extracted transaction is saved, and unsaved images are automatically purged within approximately 24 hours.
Voice audio is never stored by Hekta. Our transcription provider auto-deletes any transient copy within 30 days and never uses it for AI training.
Crash diagnostics are retained according to our crash-reporting provider's default retention [confirm current retention window with counsel — typically 30–90 days] and contain no personal data.

10. Security

We protect your data with:

Row-level security on every database table — the database itself enforces that you can only ever read or write your own rows. There are no exceptions.
Encryption in transit — TLS 1.3 for all connections between the app, our servers, and every provider.
Encryption at rest and EU data residency — your data is stored in the eu-central-1 region with encryption at rest.
Private storage — receipt and SMS images live in a private storage area scoped to your account; they are never publicly accessible.

No system is perfectly secure, but we design Hekta so that the smallest possible amount of data is exposed at every layer.

11. Children

Hekta is a personal finance product intended for adults. It is not directed at children under 13 (or the higher minimum age that may apply where you live), and we do not knowingly collect personal data from children. If you believe a child has provided us personal data, contact support@hekta.money and we will delete it.

12. Changes to this policy

We may update this policy as the app evolves. When we make a material change, we will update the "Last updated" date above and, where appropriate, notify you in the app. Continued use of Hekta after an update means you accept the revised policy.

13. Contact

Questions, requests, or complaints about your privacy:

Email: support@hekta.money
Data controller: [LEGAL ENTITY], [registered address]

14. Governing law

This Privacy Policy is governed by the laws of [JURISDICTION], without regard to its conflict-of-laws rules.

Draft v1 — 2026-07-11. Not legally effective until reviewed by counsel, the bracketed items are resolved, and the document is published at its final URL under hekta.money.

English ↑

سياسة الخصوصية

هكتا (Hekta)

الإصدار: مسودة v1

آخر تحديث: 2026-07-11

الحالة: مسودة — قيد المراجعة القانونية (المُعوِّق H3). يجب أن يؤكّد المستشار القانوني جميع العناصر الواردة بين [الأقواس المعقوفة] قبل النشر.

1. من نحن

هكتا ("هكتا"، "نحن"، "لنا"، "خاصتنا") تطبيق للإدارة المالية الشخصية على iPhone. توضّح سياسة الخصوصية هذه ما هي البيانات الشخصية التي نعالجها عند استخدامك لهكتا، ولماذا، ومن يعالجها نيابةً عنّا، وما لك من خيارات وحقوق.

يُشغّل التطبيق [الكيان القانوني] ([العنوان المسجّل للكيان القانوني]). إذا كان لديك أي سؤال بشأن هذه السياسة أو بشأن بياناتك، يُرجى التواصل معنا على support@hekta.money.

تغطّي هذه السياسة تطبيق هكتا على نظام iOS (مُعرّف الحزمة money.hekta.app) والخوادم الداعمة له.

2. الملخّص — النسخة المختصرة

هكتا أداة لحفظ السجلات. معظم البيانات في التطبيق هي بيانات تُدخِلها أنت بنفسك (المعاملات، والحسابات، والأصول، والميزانيات، وما إلى ذلك).
نحن لا نعرض إعلانات. ولا نتتبّعك عبر التطبيقات أو المواقع الأخرى. ولا نبيع بياناتك أو نؤجّرها أو نشاركها مع وسطاء البيانات. ولا نستخدم أي أدوات تحليلات أو إعلانات تابعة لأطراف خارجية (SDKs). ولأننا لا نتتبّعك، لا يعرض هكتا مطالبة "شفافية تتبّع التطبيقات" (App Tracking Transparency) في نظام iOS.
تُخزَّن بياناتك المالية في الاتحاد الأوروبي (منطقة فرانكفورت، eu-central-1) وهي محميّة على مستوى قاعدة البيانات بحيث لا يمكن لأحد سواك قراءة صفوف بياناتك.
تُعالَج صور الإيصالات ورسائل البنك النصية (SMS) والتسجيلات الصوتية معالجةً عابرة لاستخراج مسودة معاملة، ولا تُستخدَم مطلقًا لتدريب أي نموذج ذكاء اصطناعي.
يمكنك تصدير جميع بياناتك (بصيغتي CSV وPDF) وحذف حسابك وجميع البيانات المرتبطة به من داخل التطبيق في أي وقت.

3. البيانات التي نجمعها ونعالجها

3.1 البيانات التي تقدّمها

بيانات اعتماد الحساب. عند التسجيل بالبريد الإلكتروني وكلمة المرور، نعالج عنوان بريدك الإلكتروني وكلمة مرور مُشفّرة (يديرها مزوّد المصادقة لدينا — نحن لا نخزّن كلمة مرورك أبدًا بصيغة قابلة للقراءة). وعند تسجيل الدخول عبر تسجيل الدخول باستخدام Apple، نتلقّى المُعرّف الذي توفّره Apple، وإذا اخترت مشاركته، عنوان بريد إلكتروني مُرحَّل أو حقيقي.
السجلات المالية التي تُدخِلها. هذا هو جوهر التطبيق: المعاملات، والتحويلات، والحسابات، والفئات، والميزانيات، والاشتراكات، وأصول صافي الثروة (الذهب، والأسهم، والعملات المشفّرة، والعقارات، والشهادات، والنقد)، والالتزامات، وسندات الدين (IOUs)، ومجموعات المصروفات المشتركة، ودوائر العائلة. قد تكون هذه المعلومات حسّاسة لأنها تصف وضعك المالي. وهي تُخزَّن فقط لتقديم مزايا التطبيق لك.
التفضيلات. اللغة، والعملة الأساسية، والمظهر، وإعدادات الإشعارات.

3.2 البيانات التي تُنشأ عند استخدامك مزايا الإدخال بالذكاء الاصطناعي

وسيلة الإدخال الأساسية في هكتا هي مساعد ذكاء اصطناعي يقبل النص والصور والصوت. ولتشغيل هذه المزايا، تُعالَج البيانات التالية:

صور الإيصالات ورسائل البنك النصية (الالتقاط الذكي). عندما تصوّر إيصالًا أو تشارك لقطة شاشة لرسالة بنكية نصية، تُرفَع الصورة إلى منطقة تخزين خاصة ومقيّدة الوصول داخل الاتحاد الأوروبي لا يمكن لأحد سواك قراءتها، وتُرسَل مرة واحدة إلى مزوّد الذكاء الاصطناعي لدينا لاستخراج مسودة معاملة (المبلغ، والتاجر، والتاريخ، واقتراح الفئة). وتُستخدَم الصورة فقط لذلك الاستخراج. وبمجرّد حفظك للمعاملة الناتجة، تُحذَف الصورة المخزّنة. وإذا ألغيت العملية أو فشل الاستخراج، تُمحى الصورة تلقائيًا (في غضون 24 ساعة تقريبًا). نحن لا نستخدم صورك لتدريب نماذج الذكاء الاصطناعي.
التسجيلات الصوتية (الإدخال الصوتي). عندما تنقر على الميكروفون، يسجّل هكتا الصوت ويرسله إلى خادم آمن لتحويله إلى نص. وكما هو مذكور في مطالبة إذن الميكروفون داخل التطبيق: يُستخدَم صوتك للتفريغ النصي فقط، ولا يُستخدَم مطلقًا لتدريب الذكاء الاصطناعي؛ وتحذفه خدمة المعالجة تلقائيًا في غضون 30 يومًا؛ وهكتا لا يخزّن صوتك أبدًا. وقد يُستخدَم بديل للتعرّف على الكلام على الجهاز عند توفّره، وفي هذه الحالة يُفرَّغ الصوت نصيًا محليًا على جهاز iPhone الخاص بك ولا يغادر الجهاز مطلقًا.
نص المساعد الذكي. عندما تتحادث مع المساعد أو تستخدمه لإنشاء سجلات، يُرسَل نص رسائلك، إضافةً إلى الأرقام المالية اللازمة للإجابة، إلى مزوّد الذكاء الاصطناعي لدينا لتوليد رد. لا يقترح المساعد سوى التغييرات — ولا يُكتب أي شيء إلى بياناتك حتى تؤكّده صراحةً داخل التطبيق.

3.3 المُعرّفات والبيانات التقنية

مُعرّف المستخدم. يرتبط كل حساب بمُعرّف مُولّد عشوائيًا (UUID) يصدره الخادم الخلفي لدينا. وهذا هو المُعرّف الذي نستخدمه داخليًا لقصر بياناتك عليك.
تشخيصات الأعطال. إذا تعطّل التطبيق أو واجه خطأً، نجمع تقارير تشخيصية مجهّلة الهوية (طراز الجهاز، وإصدار نظام التشغيل، وتتبّع تقني للمكدّس (stack trace)) عبر مزوّد الإبلاغ عن الأعطال لدينا. وتُنقّى هذه التقارير بحيث لا تحتوي على أي معلومات شخصية أو مالية — وهي تحمل على الأكثر مُعرّف المستخدم العشوائي الخاص بك حتى نتمكّن من معرفة ما إذا كان خلل ما يؤثّر في مستخدم واحد أم في كثيرين. نحن لا نُرفِق اسمك أو بريدك الإلكتروني أو أي بيانات معاملات بتقارير الأعطال.

3.4 البيانات التي لا نجمعها

نحن لا نجمع مُعرّفات إعلانية.
نحن لا نجمع الموقع الجغرافي الدقيق.
نحن لا نجمع جهات الاتصال أو سجل التصفّح أو نشاطك في التطبيقات الأخرى.
نحن لا نشغّل أي أداة تحليلات أو إسناد أو إعلانات تابعة لطرف خارجي (SDK).

4. لماذا نعالج بياناتك (الأغراض)

الغرض	البيانات المستخدمة
تقديم التطبيق الأساسي — تخزين سجلاتك المالية وعرضها	السجلات المالية التي تُدخِلها، ومُعرّف المستخدم
مصادقتك وتأمين حسابك	البريد الإلكتروني / مُعرّف Apple، ومُعرّف المستخدم
استخراج المعاملات من الإيصالات والرسائل النصية والصوت	الصور (عابرة)، والصوت (عابر)، ونص الذكاء الاصطناعي
الإجابة عن الأسئلة واقتراح السجلات عبر المساعد الذكي	نص رسائل الذكاء الاصطناعي، والأرقام المالية اللازمة للإجابة
معالجة اشتراكك المميّز (Premium)	حالة الشراء والاشتراك من Apple (انظر القسم 5)
إبقاء التطبيق يعمل وإصلاح الأعطال	تشخيصات الأعطال المجهّلة الهوية

نحن نعالج بياناتك لتقديم الخدمة التي طلبتها ولتشغيل التطبيق وتأمينه. [يُؤكَّد مع المستشار القانوني صياغة الأساس القانوني / الأسس القانونية المناسبة للقانون الحاكم — مثل تنفيذ عقد والمصالح المشروعة بموجب اللائحة العامة لحماية البيانات (GDPR).]

5. المعالِجون والمعالِجون الفرعيون

نستعين بعدد قليل من المزوّدين الموثوقين لتشغيل هكتا. ويعالج كل منهم البيانات فقط بالقدر اللازم لتقديم خدمته لنا. ونحن لا نبيع البيانات لأيٍّ منهم.

المزوّد	الدور	ما الذي يعالجه
Supabase	الاستضافة، وقاعدة البيانات، والمصادقة، والتخزين (منطقة الاتحاد الأوروبي `eu-central-1`)	حسابك وجميع السجلات المالية التي تُدخِلها؛ وصور الإيصالات/الرسائل النصية (معالجةً عابرة)؛ وبريدك الإلكتروني/مُعرّفك
Anthropic	الاستخراج بالذكاء الاصطناعي والمساعد	محتوى صور الإيصالات/الرسائل النصية (استخراج لمرة واحدة)، ونص رسائل المساعد الذكي والأرقام المالية اللازمة للإجابة
OpenRouter وOpenAI	التفريغ النصي للصوت (التوجيه وتحويل الكلام إلى نص)	الصوت، معالجةً عابرة، لغرض التفريغ النصي فقط — لا يُستخدَم مطلقًا لتدريب الذكاء الاصطناعي؛ ويحذفه المزوّد تلقائيًا في غضون 30 يومًا
Sentry	الإبلاغ عن الأعطال والأخطاء	تشخيصات الأعطال المجهّلة الهوية (بلا بيانات شخصية أو مالية؛ وعلى الأكثر مُعرّفك العشوائي)
Apple	المدفوعات وإدارة الاشتراكات؛ وتسجيل الدخول باستخدام Apple	حالة الشراء والاشتراك الخاصة بك؛ ومُعرّف تسجيل الدخول عبر Apple

لا يتلقّى مزوّدو بيانات السوق أي بيانات شخصية. لتقييم الذهب والأسهم والعملات المشفّرة، ولتحويل العملات، تطلب خوادمنا أسعار السوق من GoldAPI وFinnhub وCoinGecko وexchangerate.host / البنك المركزي الأوروبي. وتحمل هذه الطلبات رموزًا وأسعارًا فقط (مثل "سعر الذهب الفوري" أو "سعر تحويل USD→EUR"). وهي لا تتضمّن مطلقًا هويتك أو ممتلكاتك أو أي بيانات شخصية.

[على المستشار القانوني التأكّد من وجود اتفاقية معالجة بيانات سارية لكل مزوّد ومن اكتمال هذه القائمة قبل النشر.]

6. عمليات نقل البيانات الدولية

تُخزَّن بياناتك المالية وتُعالَج في الاتحاد الأوروبي (eu-central-1). وقد يعالج بعض المعالِجين (مثل مزوّدي الذكاء الاصطناعي والإبلاغ عن الأعطال لدينا) البيانات في مناطق أخرى، بما في ذلك الولايات المتحدة. وحيثما تُنقَل البيانات خارج منطقتك، يتم ذلك في ظل ضمانات مناسبة [مثل البنود التعاقدية القياسية — يُؤكَّد آلية النقل مع المستشار القانوني].

7. مشاركة البيانات

نحن نشارك بياناتك فقط مع المعالِجين المذكورين في القسم 5، وفقط لتقديم التطبيق لك. وإضافةً إلى ذلك، قد نفصح عن البيانات إذا اقتضى القانون ذلك، أو لحماية حقوق هكتا أو مستخدمينا أو الجمهور أو سلامتهم أو ممتلكاتهم.

نحن لا نبيع بياناتك الشخصية. ولا نشاركها لأغراض الإعلان. ولا نستخدمها للإعلان السلوكي عبر السياقات.

لاحظ أن المزايا التي تختار استخدامها بفاعلية قد تجعل بعض بياناتك مرئية لأشخاص آخرين تحدّدهم — على سبيل المثال، عندما تضيف عضوًا إلى مجموعة مصروفات مشتركة، أو تفعّل المشاركة العائلية (وهي معطّلة افتراضيًا). هذه مشاركة تبادر بها أنت وتتحكّم فيها داخل التطبيق، وليست مشاركةً منّا مع أطراف خارجية.

8. حقوقك وخياراتك

أنت المتحكّم في بياناتك:

الوصول وقابلية النقل — التصدير. من الإعدادات ← الخصوصية، يمكنك تصدير معاملاتك بصيغة CSV وإنشاء تقرير PDF لبياناتك في أي وقت.
التصحيح. يمكنك تعديل أي سجل أو حذفه مباشرةً داخل التطبيق.
الحذف — حذف حسابك. من الإعدادات ← الحساب ← حذف الحساب، يمكنك حذف حسابك وجميع البيانات المرتبطة به نهائيًا. ويجري الحذف تسلسليًا عبر سجلاتك — المعاملات، والتحويلات، والحسابات، والفئات المخصّصة، وجميع أنواع الأصول، والالتزامات، وسندات الدين (IOUs)، ورسائل الذكاء الاصطناعي، ومهام الالتقاط، والمجموعات المملوكة لك، ودوائر العائلة — ويزيل سجل مصادقتك في النهاية. وإذا كنت قد سجّلت الدخول باستخدام Apple، يُبطَل رمز تسجيل الدخول عبر Apple الخاص بك كجزء من الحذف (وفقًا لمتطلبات Apple لحذف الحساب). الحذف نهائي ولا يوجد أي مسار لاسترجاع البيانات. (وحيثما كانت مجموعة مشتركة أنشأتها لا تزال تحتوي على سجلات أعضاء آخرين، يطلب منك التطبيق تسوية تلك المجموعة أولًا حتى لا يفقد الأعضاء المشاركون سجلاتهم المشتركة.)
سحب الأذونات. يمكنك إلغاء أذونات الكاميرا أو الصور أو الميكروفون أو الإشعارات في أي وقت من تطبيق الإعدادات في نظام iOS؛ وستتوقّف المزايا المرتبطة عن العمل بينما تستمر بقية التطبيق في العمل.

بحسب مكان إقامتك، قد تتمتّع بحقوق قانونية إضافية (على سبيل المثال بموجب اللائحة العامة لحماية البيانات (GDPR): الاعتراض، والتقييد، والحق في تقديم شكوى إلى سلطة رقابية). ولممارسة أي حق، تواصل مع support@hekta.money. [على المستشار القانوني تأكيد الحقوق القانونية المحدّدة والتزامات مدة الاستجابة للاختصاص القضائي الحاكم.]

9. الاحتفاظ بالبيانات

حسابك وسجلاتك يُحتفَظ بها إلى أن تحذفها — فرادى، أو دفعةً واحدة بحذف حسابك.
صور الإيصالات / الرسائل النصية تُحذَف بمجرّد حفظ المعاملة المستخرَجة، وتُمحى الصور غير المحفوظة تلقائيًا في غضون 24 ساعة تقريبًا.
الصوت لا يخزّنه هكتا أبدًا. ويحذف مزوّد التفريغ النصي لدينا أي نسخة عابرة تلقائيًا في غضون 30 يومًا ولا يستخدمها مطلقًا لتدريب الذكاء الاصطناعي.
تشخيصات الأعطال يُحتفَظ بها وفقًا لمدة الاحتفاظ الافتراضية لمزوّد الإبلاغ عن الأعطال لدينا [يُؤكَّد نطاق مدة الاحتفاظ الحالية مع المستشار القانوني — عادةً 30–90 يومًا] ولا تحتوي على أي بيانات شخصية.

10. الأمان

نحن نحمي بياناتك عبر:

أمان على مستوى الصفوف في كل جدول من قاعدة البيانات — تفرض قاعدة البيانات نفسها أنه لا يمكنك أبدًا قراءة أو كتابة سوى صفوفك أنت. ولا توجد استثناءات.
التشفير أثناء النقل — بروتوكول TLS 1.3 لجميع الاتصالات بين التطبيق وخوادمنا وكل مزوّد.
التشفير عند التخزين وموطن البيانات في الاتحاد الأوروبي — تُخزَّن بياناتك في منطقة eu-central-1 مع التشفير عند التخزين.
التخزين الخاص — تُحفظ صور الإيصالات والرسائل النصية في منطقة تخزين خاصة مقصورة على حسابك؛ وهي غير متاحة للعموم أبدًا.

لا يوجد نظام آمن تمامًا، لكننا نصمّم هكتا بحيث يُكشَف أصغر قدر ممكن من البيانات في كل طبقة.

11. الأطفال

هكتا منتَج للإدارة المالية الشخصية موجَّه للبالغين. وهو غير موجَّه للأطفال دون سن 13 عامًا (أو السن الأدنى الأعلى الذي قد ينطبق في مكان إقامتك)، ونحن لا نجمع عن علم بيانات شخصية من الأطفال. وإذا كنت تعتقد أن طفلًا قد زوّدنا ببيانات شخصية، فتواصل مع support@hekta.money وسنحذفها.

12. التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطوّر التطبيق. وعندما نُجري تغييرًا جوهريًا، سنحدّث تاريخ "آخر تحديث" أعلاه، ونُخطِرك داخل التطبيق حيثما كان مناسبًا. ويعني استمرارك في استخدام هكتا بعد التحديث قبولك للسياسة المعدَّلة.

13. التواصل

للأسئلة أو الطلبات أو الشكاوى بشأن خصوصيتك:

البريد الإلكتروني: support@hekta.money
المتحكّم في البيانات: [الكيان القانوني]، [العنوان المسجّل]

14. القانون الحاكم

تخضع سياسة الخصوصية هذه لقوانين [الاختصاص القضائي]، دون اعتبار لقواعد تنازع القوانين فيها.

مسودة v1 — 2026-07-11. غير سارية قانونيًا حتى يراجعها المستشار القانوني، وتُحسَم العناصر الواردة بين الأقواس، ويُنشَر المستند على عنوان URL النهائي الخاص به ضمن نطاق hekta.money.

Contact: support@hekta.money