سياسة الخصوصية
1. من نحن
Metena هو تطبيق جوال لدعم قرارات الاستثمار في العملات الرقمية، تم تطويره وتشغيله من قِبل Metena، مؤسسة فردية مسجّلة في فرنسا (SIREN 108 782 749) ومقرها باريس، ويُشار إليها فيما يلي بـ«Metena».
للتواصل: privacy@metena.app
2. البيانات التي نجمعها
2.1 البيانات التي تقدمها لنا
| البيانات | الغرض |
|---|---|
| عنوان البريد الإلكتروني؛ والاسم إذا سجّلت الدخول عبر Google | إنشاء الحساب وتسجيل الدخول عبر Supabase Auth (البريد الإلكتروني أو Google أو Apple) |
| الملف الاستثماري (الأفق الزمني، تحمل المخاطر، الأصول…) | تخصيص تحليلات الذكاء الاصطناعي |
| استراتيجيات الاستثمار | تخزين محفظتك وتحليلها |
| سجل التداول | تحسين قدرتك السلوكية على التداول |
| مفاتيح API للمنصات (Binance، Coinbase، Kraken، OKX، Bybit، KuCoin، Crypto.com) | القراءة التلقائية لأرصدتك وسجل عملياتك |
| العناوين العامة للمحافظ (wallets) | قراءة أرصدة هذه العناوين وسجلها (عبر Moralis) |
| رسائلك إلى البومة والإملاء الصوتي | إجابات البومة (انظر القسم 3) |
| البريد الإلكتروني المتروك في الموقع (قائمة الانتظار) | إبلاغك بإطلاق التطبيق؛ يُحذف عند الطلب |
2.2 بيانات مفاتيح API لمنصات التداول
مفاتيح API الخاصة بك مشفّرة باستخدام AES-256-GCM قبل تخزينها. يُحتفظ بمفتاح التشفير الرئيسي فقط على خادم البنية التحتية (Hostinger، المملكة المتحدة) ولا يُنقل أبدًا إلى طرف ثالث. هذه المفاتيح للقراءة فقط: لا يمكن لـ Metena تنفيذ أوامر نيابة عنك. تستخدمها Metena فقط لقراءة أرصدتك وسجلك لدى المنصة.
2.3 البيانات المجمّعة تلقائيًا
| البيانات | الغرض |
|---|---|
| أحداث الاستخدام (الشاشات التي تمت زيارتها، الميزات المستخدمة)، بموافقتك فقط | قياس استخدام المنتج (PostHog)، دون تحديد الموقع الجغرافي من عنوان IP |
| معرّف تحليلي عشوائي | تجميع أحداث الاستخدام؛ لا يتضمن اسمك ولا بريدك الإلكتروني |
| تقارير الأعطال (وصف تقني للخطأ وللجهاز) | إصلاح الأخطاء (Sentry). لا تتضمن هذه التقارير هويتك، وتُخفى الحقول الحساسة. |
| رمز الإشعارات الخاص بالجهاز ومعرّف التثبيت | إرسال الإشعارات (Expo، ثم خدمة الإشعارات لدى Apple أو Google) |
| معرّف المعاملة لعمليات الشراء داخل التطبيق | التحقق من اشتراكك. تتولى Apple أو Google عملية الدفع. |
2.4 ما لا نجمعه
- البيانات البيومترية
- الموقع الجغرافي الدقيق
- جهات الاتصال أو الصور أو الملفات الموجودة على جهازك
- سجل التصفح خارج التطبيق
- بيانات الدفع (البطاقة المصرفية): تتولى Apple أو Google عملية الدفع
3. كيفية استخدام بياناتك
- تقديم الخدمة: إنشاء الملخصات اليومية بالذكاء الاصطناعي، تنبيهات الأسعار، الاختبارات الرجعية، اقتراحات الاستراتيجية
- النماذج اللغوية: لتوليد إجابات البومة والتشخيصات، ترسل Metena إلى Anthropic (Claude، الولايات المتحدة) رسائلك إلى البومة واستراتيجيتك ومراكزك وأرصدتك وملفك الاستثماري ونص إملاءاتك الصوتية. عند تشبّع Anthropic أو تعذّر الوصول إليه، قد يُعالَج الطلب عند تجاوز الطاقة لدى OpenAI ثم Google (Gemini) في الولايات المتحدة، وأخيرًا لدى Mistral AI (فرنسا). لا يتم هذا الإرسال إلا بعد موافقتك الصريحة داخل التطبيق. يمكنك سحب هذه الموافقة من الإعدادات. تحتفظ Metena بطلبات الذكاء الاصطناعي وإجاباته مدة 30 يومًا لمراقبة الجودة وتصحيح الأخطاء.
- الإملاء الصوتي: يُحوَّل الصوت إلى نص على خادم Metena (Whisper، مستضاف لدى Metena). لا يُرسَل الصوت إلى أي طرف ثالث. وحده النص المحوَّل يمكن أن يُرسَل إلى مزوّد الذكاء الاصطناعي.
- التحليلات: قياس الاستخدام عبر PostHog (مستضاف في الولايات المتحدة)، فقط إذا وافقت عليه. ترتبط الأحداث بمعرّف عشوائي، دون تحديد الموقع الجغرافي من عنوان IP. يمكنك سحب موافقتك من الإعدادات. لا تُباع هذه البيانات أبدًا.
- تقارير الأعطال: عند حدوث خطأ، يرسل التطبيق تقريرًا تقنيًا إلى Sentry (الاتحاد الأوروبي). لا يتضمن التقرير هويتك، وتُخفى الحقول الحساسة.
- الإشعارات: لإرسال الإشعارات إليك، تحفظ Metena رمز الإشعارات الخاص بجهازك ومعرّف التثبيت. يُرسَلان إلى Expo، ثم إلى خدمة الإشعارات لدى Apple أو Google.
- البريد الإلكتروني: تمر الرسائل التي ترسلها Metena، ومنها رسالة متابعة بعد التسجيل، عبر Resend.
- الإعلانات: لا تعرض Metena أي إعلانات ولا تتتبع نشاطك لأغراض إعلانية. لا تُباع بياناتك أبدًا.
- قياس جمهور الموقع: يحصي metena.app مشاهدات الصفحات والنقرات على أزراره في صورة مجاميع يومية، دون ملفات تعريف الارتباط ودون الاحتفاظ بأي عنوان IP أو معرّف. تُحفظ هذه المجاميع على خادم Metena.
4. الاستضافة وموقع البيانات
| الخدمة | المستضيف | الموقع |
|---|---|---|
| Backend API | Hostinger VPS | مانشستر، المملكة المتحدة |
| المصادقة + قاعدة بيانات PostgreSQL | Supabase | الاتحاد الأوروبي |
| موقع metena.app | Vercel | الولايات المتحدة |
| LLM (معالجة الطلبات) | Anthropic؛ عند تجاوز الطاقة: OpenAI، Google، Mistral AI | الولايات المتحدة؛ فرنسا كملاذ أخير |
| تحويل الإملاء الصوتي إلى نص | Whisper، على خادم Metena (Hostinger) | مانشستر، المملكة المتحدة |
| قياس الاستخدام (بموافقتك) | PostHog | الولايات المتحدة |
| تقارير الأعطال | Sentry | الاتحاد الأوروبي |
| الإشعارات | Expo؛ Apple أو Google | الولايات المتحدة |
| البريد الإلكتروني | Resend | الولايات المتحدة |
حسابك واستراتيجياتك ومفاتيحك مستضافة في المملكة المتحدة والاتحاد الأوروبي. تُعالَج بعض البيانات في الولايات المتحدة: طلبات الذكاء الاصطناعي، وقياس الاستخدام إذا وافقت عليه، والإشعارات، والبريد الإلكتروني.
5. مدة الاحتفاظ بالبيانات
| البيانات | المدة |
|---|---|
| الحساب والاستراتيجيات وسجل التداول والمحفظة | حتى حذف الحساب، ثم 30 يومًا |
| الاستراتيجيات المنشورة في الـ marketplace | تُسحب عند حذف الحساب |
| مفاتيح API للمنصات | تُحذف فورًا عند قطع الاتصال |
| جلسة مفتوحة دون إنشاء حساب | 7 أيام، ثم تُحذف المسودة |
| المبادلات مع الذكاء الاصطناعي (الطلبات والإجابات) | 30 يومًا |
| الإشعارات المرسَلة والتنبيهات التي فُعّلت | 90 يومًا |
| سجل تحليل قراراتك (درجة الانضباط، الانحرافات) | 15 شهرًا |
| سجلات الخادم | 7 أيام متجددة |
| أحداث الاستخدام (قياس الاستخدام) | 24 شهرًا |
| عنوان البريد في قائمة الانتظار | حتى إرسال رسالة إطلاق التطبيق، أو قبل ذلك بمجرد طلبك |
6. مشاركة البيانات
لا تقوم Metena ببيع أو تأجير بياناتك الشخصية. عمليات نقل البيانات الوحيدة هي:
- مزوّدو الذكاء الاصطناعي: Anthropic (Claude، الولايات المتحدة) أولًا؛ ثم OpenAI وGoogle (الولايات المتحدة)، ثم Mistral AI (فرنسا)، عند تجاوز الطاقة. يتلقون سياق الطلب، ويُعالَج في الوقت الفعلي، فقط بعد موافقتك داخل التطبيق.
- Supabase (الاتحاد الأوروبي): المصادقة (البريد الإلكتروني، تسجيل الدخول عبر Google أو Apple) وقاعدة البيانات
- Hostinger (المملكة المتحدة): البنية التحتية للخوادم
- PostHog (الولايات المتحدة): قياس الاستخدام، بموافقتك فقط
- Sentry (الاتحاد الأوروبي): تقارير الأعطال، دون هويتك
- Expo (الولايات المتحدة) وApple وGoogle: رمز الإشعارات ومعرّف التثبيت، لإرسال الإشعارات
- Resend: إرسال رسائل البريد الإلكتروني
- Moralis: العناوين العامة لمحافظك، لقراءة أرصدتها وسجلها
- WalletConnect / Reown: ربط محفظتك بالتطبيق. التحليلات الخاصة بـ Reown معطّلة.
- منصات التداول: تستخدم Metena مفاتيح API الخاصة بك، وهي للقراءة فقط، لقراءة أرصدتك وسجلك لدى المنصة المعنية
- Apple / Google: تتولى Apple أو Google الدفع في عمليات الشراء داخل التطبيق (StoreKit 2 / Google Play Billing). لا تتلقى Metena سوى معرّف المعاملة.
7. حقوقك (اللائحة العامة لحماية البيانات RGPD)
وفقًا للائحة العامة لحماية البيانات (RGPD)، لديك الحقوق التالية:
- الحق في الوصول: الحصول على نسخة من بياناتك الشخصية
- الحق في التصحيح: تصحيح البيانات غير الدقيقة
- الحق في المحو: طلب حذف حسابك وجميع بياناتك. يمكنك أيضًا حذف حسابك مباشرة من التطبيق: تُمحى بيانات الحساب وتُسحب استراتيجياتك المنشورة في الـ marketplace.
- الحق في نقل البيانات: استلام بياناتك بتنسيق منظم
- الحق في الاعتراض: الاعتراض على معالجة بياناتك لأغراض تحليلية
- سحب الموافقة: سحب موافقتك في أي وقت، من إعدادات التطبيق، على إرسال البيانات إلى مزوّدي الذكاء الاصطناعي وعلى قياس الاستخدام
لممارسة هذه الحقوق: privacy@metena.app
مدة الرد: 30 يومًا كحد أقصى.
8. الأمان
- النقل: HTTPS/TLS 1.3 على جميع الاتصالات
- تشفير مفاتيح منصات التداول: AES-256-GCM
- المصادقة: JWT موقّع عبر Supabase Auth (HS256)
- الوصول إلى الخادم: مصادقة SSH بالمفتاح فقط
- لا كلمات مرور بنص واضح في السجلات
9. القُصَّر
Metena مخصص للمستخدمين البالغين 18 عامًا فأكثر. نحن لا نجمع عن قصد بيانات عن القُصَّر.
10. التعديلات
سيتم إخطارك بأي تعديل جوهري على هذه السياسة عبر البريد الإلكتروني وعبر إشعار داخل التطبيق قبل 14 يومًا على الأقل من دخوله حيز التنفيذ.
11. للتواصل
لأي سؤال يتعلق بهذه السياسة: privacy@metena.app