سياسة الخصوصية
١. من نحن
مؤسسة الصفوة العربية لتقنية نظم المعلومات، وعنوانه مبنى 8570، شارع الأمير سعود بن فيصل بن عبدالعزيز، حي الناصرية، الرياض 12732 (العنوان المختصر RBNA8570). نحن المسؤول عن معالجة البيانات المذكورة فى هذه الوثيقة.
فيما يخص البيانات التى يُدخلها العميل داخل حسابه عن عملائه ومورديه وموظفيه: العميل هو المتحكم فى تلك البيانات، ونحن نعالجها نيابةً عنه لغرض تشغيل الخدمة فقط.
٢. البيانات التى نجمعها
٢.١ بيانات الحساب
- اسم المنشأة، الرقم الضريبى، السجل التجارى، الشعار، عناوين الفروع.
- اسم مالك الحساب وبريده الإلكترونى ورقم جواله.
- أسماء المستخدمين وبرُدهم الإلكترونية وأدوارهم وصلاحياتهم.
٢.٢ بيانات تُدخلها أنت داخل النظام
- بيانات العملاء والموردين: الاسم، العنوان، الهاتف، البريد، الرقم الضريبى والسجل التجارى.
- المستندات المالية: الفواتير، المرتجعات، سندات القبض والصرف، المصروفات ومرفقاتها، القيود المحاسبية.
- بيانات الأصناف والمخزون والحركات.
٢.٣ بيانات تُنشأ آلياً
- سجل الدخول: وقت المحاولة ونتيجتها وعنوان الـ IP، لأغراض أمن الحساب.
- سجل التدقيق: من غيّر ماذا ومتى داخل الحساب — وهو مطلب محاسبى، ولا يمكن تعطيله.
- سجلات تشغيلية فنية للأخطاء والأداء.
٢.٤ تطبيق الجوال (Final Solution ERP)
التطبيق لمالك المنشأة ومستخدميها ومناديبها، ويدخل بنفس حساب النظام. ما يستخدمه من الجهاز:
- الموقع الجغرافى: يُقرأ لحظة تسجيل بيع أو تحصيل أو زيارة أو مرتجع من المندوب فقط، ويُحفظ مع العملية فى حساب المنشأة لتعرف أين تمّت. لا يُتتبَّع الموقع فى الخلفية ولا والتطبيق مقفول، ويمكن رفض الإذن ويظل التطبيق يعمل.
- الكاميرا: لقراءة الباركود فقط. الصورة تُعالَج على الجهاز ولا تُرفع ولا تُحفظ.
- البصمة أو قفل الشاشة: لقفل التطبيق إن فعّله المستخدم. التحقق يتم بنظام الجهاز نفسه، ولا تصلنا أى بصمة.
- الإشعارات: يقرأ التطبيق تنبيهات الحساب من خوادمنا ويعرضها على الجهاز، دون أى خدمة إشعارات خارجية.
- ما يُحفظ على الجهاز: رمز الدخول، ونسخة من بيانات العمل (العملاء والأصناف والمبيعات غير المرسلة) ليعمل المندوب بلا إنترنت. رمز الدخول يُمسح بتسجيل الخروج، ونسخة البيانات تُمسح عند دخول منشأة أخرى أو مستخدم آخر على نفس الجهاز، أما المبيعات التى لم تُرسل فتبقى لصاحبها حتى تُرسل ولا تُرسل لغيره. وحذف التطبيق يمسح كل ذلك.
لا يحتوى التطبيق على إعلانات ولا أدوات تحليلات أو تتبع من أطراف خارجية. وكل البيانات تنتقل مشفّرة (HTTPS) إلى خوادم النظام. حذف حساب المستخدم يتم من شاشة المستخدمين داخل النظام بواسطة مالك المنشأة، أو بطلب منا عبر وسائل التواصل فى البند ١١.
٢.٥ ما لا نجمعه
لا نجمع ولا نخزّن أى بيانات بطاقات بنكية؛ الدفع يتم بتحويل بنكى خارج النظام. ولا نستخدم أدوات تتبع إعلانى ولا نبيع أى بيانات لأى طرف.
٣. لماذا نعالج هذه البيانات
- تنفيذ العقد: تشغيل الخدمة، تجهيز الحساب، إصدار المستندات، تقديم الدعم.
- الالتزام النظامى: إرسال الفواتير إلى هيئة الزكاة والضريبة والجمارك، والاحتفاظ بالسجلات المحاسبية.
- المصلحة المشروعة: أمن الحساب، منع إساءة الاستخدام، تحسين استقرار الخدمة.
٤. مع من تُشارَك البيانات
| الجهة | ما يصلها | لماذا |
|---|---|---|
| هيئة الزكاة والضريبة والجمارك | الفواتير وإشعاراتها الموقَّعة إلكترونياً، وبها بيانات البائع والمشترى | التزام نظامى بالفوترة الإلكترونية |
| مزوّد خدمة البريد الإلكترونى | عنوان البريد ومحتوى الرسالة (تأكيد التسجيل، استعادة كلمة المرور) | إرسال رسائل الخدمة |
| مزوّد الاستضافة | استضافة قواعد البيانات والتطبيق | تشغيل الخدمة |
لا نشارك بياناتك مع أى جهة أخرى إلا بأمر نظامى ملزم، أو بموافقتك الصريحة.
٥. أين تُخزَّن البيانات
موقع الاستضافة: داخل المملكة العربية السعودية.
٦. عزل بيانات كل عميل
لكل منشأة قاعدة بيانات مستقلة تماماً على PostgreSQL، لها مستخدم قاعدة بيانات خاص بها. لا يوجد جدول مشترك تتمايز صفوفه بعمود. ويُرفَض الاتصال نفسه إذا حاول الوصول إلى قاعدة منشأة أخرى.
٧. مدة الاحتفاظ
نحتفظ ببياناتك طوال سريان اشتراكك، ولمدة 90 يوماً بعد انتهائه. وبعدها تُحذف نهائياً بعد إخطارك على بريدك المسجّل.
المستندات المالية المُرحَّلة لا تُحذف من داخل النظام — تُصحَّح بقيد عكسى، لأن حذفها يخالف قواعد المحاسبة والمراجعة. وهذا سلوك مقصود لا قيد تقنى.
٨. حقوقك
- الاطلاع على بياناتك والحصول على نسخة منها بصيغة قابلة للقراءة الآلية.
- تصحيح أى بيانات غير دقيقة.
- طلب حذف بياناتك، فيما لا يتعارض مع مدد الحفظ النظامية.
- الاعتراض على معالجة تقوم على المصلحة المشروعة.
لممارسة أى من هذه الحقوق تواصل معنا عبر القنوات فى صفحة «تواصل معنا». نرد خلال مدة معقولة لا تتجاوز 30 يوماً.
٩. ملفات تعريف الارتباط (Cookies)
نستخدم ملفات ضرورية فقط لتشغيل الموقع والخدمة: ملف جلسة الدخول، وملف تفضيل اللغة، وملف الحماية من تزوير الطلبات (CSRF). لا نستخدم ملفات تتبع أو تحليلات أو إعلانات، ولذلك لا يعرض الموقع نافذة موافقة على الكوكيز.
١٠. تغييرات على هذه السياسة
عند تعديل جوهرى نُخطر العملاء على بريدهم المسجّل قبل سريان التعديل، ونحدّث تاريخ آخر تحديث أعلى الصفحة.
١١. التواصل بشأن الخصوصية
لأى استفسار أو شكوى بخصوص بياناتك: تواصل معنا عبر القنوات المذكورة فى صفحة «تواصل معنا».