خصوصيتك أمانة عندنا

في "نظام المحل"، خصوصيتك وأمان بياناتك أولويتنا القصوى. توضح هذه السياسة كيف نجمع بياناتك، ونستخدمها، ونحميها، ونحذفها عند طلبك.

باستخدامك للمنصة، فإنك توافق على ممارسات جمع البيانات واستخدامها كما هو موضح في هذه السياسة. إذا كنت لا توافق على أي جزء منها، يرجى عدم استخدام المنصة.

هذه السياسة مكملة لـ "الشروط والأحكام" الخاصة بنا، وليست بديلة عنها. أي مصطلح غير معرّف هنا يحمل نفس المعنى الموضح في الشروط والأحكام.

نجمع نوعين رئيسيين من البيانات:

أ. البيانات التي تقدمها مباشرة:

• اسم المحل واسم المسؤول

• البريد الإلكتروني ورقم الهاتف

• كلمة المرور (مشفرة بـ bcrypt)

• بيانات المنتجات (الاسم، الباركود، السعر، الكمية، إلخ)

• بيانات العملاء (الاسم، الهاتف، الرصيد)

• بيانات الموردين والفروع

• المعاملات المالية (مبيعات، المعاملات المالية، تحويلات)

• ملاحظات ومحتويات الرسائل التي ترسلها لنا

ب. البيانات التي نجمعها تلقائياً:

• عنوان IP ونوع المتصفح ونظام التشغيل

• الصفحات التي تزورها ومدة الزيارة

• توقيت عمليات تسجيل الدخول والخروج

• بيانات الاستخدام العامة (لتحسين الخدمة)

• ملفات تعريف الارتباط (Cookies) — انظر القسم 6

نستخدم بياناتك للأغراض التالية فقط:

• تقديم الخدمة: تشغيل المنصة، إنشاء حسابك، عرض بياناتك، وتنفيذ العمليات المطلوبة (مبيعات، مخزون، تقارير)

• إدارة الاشتراك: معالجة المدفوعات، تجديد الاشتراكات، إرسال إشعارات الدفع

• الدعم الفني: الرد على استفساراتك، حل المشاكل التقنية، تحسين تجربتك

• التحسينات: تحليل استخدام المنصة لتطوير ميزات جديدة وتحسين الأداء

• الأمان: كشف ومنع الاحتيال، حماية حسابك من الوصول غير الالدول العربيةح به

• الامتثال القانوني: الالتزام بالقوانين المحلية والاستجابة للطلبات القانونية الرسمية

لا نستخدم بياناتك لأي من الأغراض التالية:

• بيع بياناتك لأي طرف ثالث

• إرسال رسائل تسويقية دون موافقتك الصريحة

• مشاركة بياناتك مع شركاء إعلانات

• استخدام بياناتك لأبحاث لا علاقة لها بالخدمة

نعالج بياناتك وفقاً للأسباب القانونية التالية:

• تنفيذ العقد: معالجة بياناتك ضرورية لتقديم الخدمة المتفق عليها في اشتراكك

• الالتزامات القانونية: قد نحتاج لمعالجة بعض البيانات للامتثال للقوانين العربية (مثل الفواتير الضريبية)

• المصالح المشروعة: تحسين الخدمة، منع الاحتيال، ضمان أمان المنصة

• الموافقة: نحصل على موافقتك الصريحة قبل معالجة بيانات لـ أغراض إضافية (مثل النشرات البريدية)

يمكنك سحب موافقتك في أي وقت عبر التواصل معنا. سحب الموافقة لا يؤثر على المعالجة السابقة.

لا نبيع بياناتك. قد نشاركها فقط في الحالات التالية:

أ. مزودي الخدمات المعتمدين:

• Supabase — استضافة قاعدة البيانات (PostgreSQL) على خوادم آمنة

• Cloudflare Workers — استضافة التطبيق على شبكة CDN عالمية

• Paymob — معالجة المدفوعات (لا نخزن بيانات البطاقات)

هؤلاء المزودون ملزمون باتفاقيات سرية صارمة ولا يستخدمون بياناتك لأي غرض آخر.

ب. الالتزامات القانونية:

• الرد على أوامر المحاكم العربية أو طلبات النيابة العامة

• التعاون مع الجهات الرسمية في حالات الاشتباه بأنشطة غير قانونية

• حماية حقوقنا القانونية أو ملكيتنا الفكرية

ج. عمليات الاندماج أو الاستحواذ:

في حال اندماجنا أو استحواذنا من قبل كيان آخر، قد يتم نقل البيانات كأصل تجاري، مع الالتزام بنفس مستوى الحماية.

نستخدم ملفات تعريف الارتباط (Cookies) و Local Storage لتحسين تجربتك:

أ. الكوكيز الأساسية (ضرورية):

• جلسة تسجيل الدخول (session token) — لا غنى عنها لعمل المنصة

• تفضيلات الواجهة (الوضع الليلي، اللغة) — تُحفظ محلياً

• حماية CSRF — لمنع الهجمات الأمنية

ب. الكوكيز التحليلية (اختيارية):

• إحصائيات الاستخدام لتحسين الخدمة

• لا نستخدم Google Analytics أو أي أدوات تتبع تابعة لأطراف ثالثة

ج. الكوكيز التسويقية:

لا نستخدم أي كوكيز تسويقية أو إعلانية. لا نشارك بياناتك مع Facebook Pixel أو Google Ads أو أي منصة إعلانات.

يمكنك التحكم في الكوكيز من إعدادات متصفحك. حظر الكوكيز الأساسية قد يؤثر على عمل المنصة.

نتخذ تدابير أمنية صارمة لحماية بياناتك:

أ. التشفير:

• جميع الاتصالات مشفرة بـ SSL/TLS 256-bit

• كلمات المرور مشفرة بـ bcrypt (لا يمكن فك تشفيرها)

• بيانات حسالة مثل بيانات البطاقات الائتمانية لا تصلنا (تتم معالجتها مباشرة عبر Paymob)

ب. البنية التحتية:

• قاعدة البيانات مستضافة على Supabase مع حماية DDoS

• Cloudflare Workers يوفر حماية WAF (Web Application Firewall)

• نسخ احتياطي يومي تلقائي مع استبقاء 30 يوم

ج. الوصول:

• صلاحيات الوصول محدودة (Role-Based Access Control)

• فقط الموظفون الالدول العربيةح لهم يمكنهم الوصول للبيانات (للدعم الفني)

• تسجيل كامل لعمليات الوصول للمراجعة الأمنية

د. الاختبار والمراجعة:

• فحص أمني دوري للثغرات (Vulnerability Scanning)

• مراجعة الكود قبل النشر (Code Review)

على الرغم من جهودنا، لا يمكن ضمان أمان 100% على الإنترنت. في حالة حدوث اختراق، سنشعرك خلال 72 ساعة كحد أقصى وفقاً للقانون العربي.

نحتفظ ببياناتك للمدة اللازمة لتقديم الخدمة والامتثال للالتزامات القانونية:

أ. حسابات نشطة:

• جميع بياناتك محفوظة طوال فترة اشتراكك النشط

• يتم تحديثها وتعديلها حسب استخدامك

ب. حسابات ملغاة:

• بعد طلب حذف الحساب، نحتفظ بالبيانات لمدة 30 يوماً (لحالة التراجع)

• بعد انتهاء الـ 30 يوماً، يتم حذف جميع البيانات نهائياً

• بعض السجلات المالية قد تُحتفظ لمدة 5 سنوات للامتثال الضريبي

ج. سجلات الأمان:

• سجلات الوصول والأنشطة الأمنية تُحتفظ لمدة سنة واحدة

• سجلات الدفع تُحتفظ لمدة 7 سنوات للامتثال المالي

بعد انتهاء فترة الاحتفاظ، يتم حذف البيانات نهائياً أو إخفاؤها (anonymization) بحيث لا يمكن ربطها بك.

لك كامل الحقوق التالية على بياناتك:

أ. حق الوصول:

يمكنك طلب نسخة من جميع بياناتك المخزنة لدينا في أي وقت.

ب. حق التصحيح:

يمكنك تعديل بياناتك مباشرة من إعدادات الحساب، أو طلب تعديلها من الدعم الفني.

ج. حق الحذف:

يمكنك طلب حذف حسابك وجميع بياناتك في أي وقت. سيتم الحذف خلال 30 يوماً من الطلب.

د. حق تصدير البيانات:

يمكنك تصدير جميع بياناتك (المنتجات، العملاء، المبيعات) بصيغة Excel قبل حذف الحساب.

هـ. حق الاعتراض:

يمكنك الاعتراض على معالجة بياناتك لأغراض التسويق (لن نرسل لك أي رسائل تسويقية بدون موافقتك أصلاً).

و. حق تقييد المعالجة:

في حالات معينة، يمكنك طلب تقييد معالجة بياناتك (مثلاً أثناء النزاع على صحة البيانات).

لممارسة أي من هذه الحقوق، تواصل معنا عبر واتساب أو البريد الإلكتروني. سنرد خلال 30 يوماً كحد أقصى.

المنصة موجهة لأصحاب الأعمال والبالغين. لا نقصد جمع بيانات من الأطفال تحت سن 18 عاماً.

إذا اكتشفنا أننا جمعنا بيانات من طفل دون موافقة ولي الأمر، سنحذفها فوراً دون تأخير.

إذا كنت ولي أمر واكتشفت أن طفلك قدم لنا بيانات، يرجى التواصل معنا فوراً لحذفها.

هذه السياسة لا تنطبق على مواقع أو خدمات أخرى قد ترتبط بنا عبر روابط. نحن غير مسؤولين عن ممارسات الخصوصية الخاصة بأي طرف ثالث.

قد تحتوي المنصة على روابط لمواقع خارجية (مثل Paymob، Supabase، Cloudflare).

نحن غير مسؤولين عن سياسات الخصوصية الخاصة بهذه المواقع. ننصحك بقراءة سياساتها قبل تقديم أي بيانات.

عند الضغط على رابط خارجي، ستفتح في تبويب جديد. لا نشارك أي بيانات مع المواقع الخارجية دون موافقتك الصريحة.

بياناتك مخزنة على خوادم Supabase و Cloudflare، والتي قد تقع خارج الدول العربية.

في حال نقل بياناتك خارج الدول العربية، نضمن:

• تطبيق نفس مستوى الحماية الموضح في هذه السياسة

• الالتزام باتفاقيات نقل البيانات الدولية (مثل Standard Contractual Clauses)

• عدم مشاركة بياناتك مع حكومات أجنبية إلا بأمر قضائي عربي

Supabase و Cloudflare معتمدان وفق معايير دولية (ISO 27001، SOC 2 Type II).

نحتفظ بالحق في تعديل سياسة الخصوصية في أي وقت. سنشعرك بأي تعديلات جوهرية عبر:

• البريد الإلكتروني المسجل لدينا

• إشعار بارز داخل المنصة

• تحديث تاريخ "آخر تحديث" في أعلى هذه الصفحة

التعديلات تسري بعد 30 يوماً من الإشعار. استمرارك في استخدام المنصة بعد ذلك يعتبر موافقة على السياسة المعدلة.

إذا لم توافق على التعديلات، يمكنك إلغاء حسابك وحذف بياناتك قبل تاريخ سريانها.

لأي استفسار حول سياسة الخصوصية أو بياناتك، تواصل معنا:

• واتساب: 201010328471

• البريد الإلكتروني: nezampos@gmail.com

• ساعات العمل: السبت - الخميس من 9:00 صباحاً حتى 11:00 مساءً بتوقيت القاهرة

• الدعم الفني للطوارئ: متاح 24/7

سنتعامل مع جميع الاستفسارات المتعلقة بالخصوصية بجدية تامة ونرد خلال 30 يوماً كحد أقصى.