سياسة الخصوصية
نجمع أقل ما يلزم لتشغيل النظام، ولا نبيع بياناتك ولا نستخدمها في الإعلانات. هذه الصفحة تشرح ما نجمعه بالضبط، ولماذا، وأين يُحفَظ.
١. ما الذي نجمعه
بيانات الحساب — تُدخلها أنت عند التسجيل:
- اسم المنشأة.
- اسمك، اسم المستخدم، البريد الإلكتروني، رقم الجوال.
- كلمة المرور — تُحفظ مشفّرة باتجاه واحد (bcrypt) ولا يمكننا قراءتها ولا استرجاعها، ولذلك تُعاد تعيينها ولا تُرسَل.
- الدور والصلاحيات لكل مستخدم في منشأتك.
بيانات تشغيلية — تنشأ من استخدامك للنظام:
- المواد الخام وكمياتها وأسعارها.
- الوصفات ومكوّناتها وأسعار البيع.
- سجلات الإنتاج والمشتريات والمبيعات والفواتير.
- سجل مراجعة يحفظ من قام بالعمليات الحساسة ومتى — تعديل مخزون، إصدار فاتورة، تغيير اشتراك. هذا لحمايتك: يمكّنك من معرفة من غيّر ماذا.
ما لا نجمعه:
- لا نحفظ بيانات البطاقات الائتمانية إطلاقاً. الدفع بالبطاقة يتم على صفحة بوابة الدفع المرخّصة، ولا تمرّ أرقام البطاقات على خوادمنا.
- لا نجمع بيانات عن زبائن مخبزك النهائيين — النظام يسجّل المبيعات كأرقام ومنتجات، لا كأشخاص. واسم العميل في الفاتورة اختياري وتكتبه أنت.
- لا نستخدم أدوات تتبّع إعلاني ولا نضع كوكيز تسويقية.
٢. الكوكيز
نستخدم نوعين فقط، وكلاهما ضروري لعمل الموقع:
- كوكي تسجيل الدخول — يحمل جلستك، ومضبوط httpOnly فلا تستطيع أي سكربت في المتصفح قراءته.
- كوكي اللغة — يتذكر اختيارك بين العربية والإنجليزية.
لا توجد كوكيز تحليلات أو إعلانات.
٣. لماذا نستخدم هذه البيانات
- تشغيل النظام وعرض تقاريرك وحساب تكاليفك.
- التحقق من هويتك وحماية حسابك.
- إرسال رسائل تشغيلية: تأكيد البريد، إعادة تعيين كلمة المرور، تنبيهات الاشتراك.
- الرد على طلبات الدعم التي ترسلها.
لا نستخدم بياناتك التجارية لأي غرض يخصّنا عدا تشغيل الخدمة لك، ولا نبيعها ولا نؤجّرها ولا نشاركها مع معلنين.
٤. أين تُحفَظ ومن يعالجها
نعتمد على مزوّدي بنية تحتية متخصصين لتشغيل الخدمة، ولكل منهم دور محدد ولا يستخدم بياناتك لأغراضه:
- Supabase — قاعدة البيانات التي تُحفظ فيها بيانات منشأتك.
- Vercel — استضافة الموقع وتشغيل الخادم.
- Resend — إرسال الرسائل التشغيلية إلى بريدك.
- بوابة الدفع — معالجة الدفع بالبطاقة عند استخدامها؛ تستقبل بيانات بطاقتك مباشرة ولا تمرّ علينا.
هؤلاء هم كل من يعالج بياناتك. لمعرفة النطاق الجغرافي الحالي لتخزين البيانات راسلنا ونخبرك به.
٥. عزل بيانات المنشآت
كل صف في قاعدة البيانات مرتبط بمعرّف المنشأة، وكل طلب يمرّ على تحقق من الصلاحية قبل الوصول للبيانات. لا يمكن لمنشأة أن ترى بيانات منشأة أخرى.
وداخل منشأتك أنت من يحدد صلاحيات موظفيك: من يرى التقارير، من يعدّل المخزون، من يصل لإدارة الحسابات.
٦. الحماية
- الاتصال مشفّر بالكامل عبر HTTPS.
- كلمات المرور مشفّرة باتجاه واحد ولا يمكن استرجاعها.
- كوكي الجلسة httpOnly، ويُبطَل عند تغيير كلمة المرور أو تسجيل الخروج.
- محاولات تسجيل الدخول محدودة المعدل لصدّ محاولات التخمين.
- سجل مراجعة للعمليات الحساسة.
ومع ذلك، لا يوجد نظام محصّن تماماً. إن وقع اختراق يمسّ بياناتك، نُخطرك دون تأخير غير مبرر ونوضّح ما حدث وما الذي تأثّر وما يجب فعله.
٧. مدة الاحتفاظ
- تُحفَظ بياناتك طوال اشتراكك.
- بعد انتهاء الاشتراك تبقى ١٢ شهراً ليمكنك استئناف الخدمة دون فقد شيء.
- بعدها يجوز حذفها نهائياً، بعد إخطارك بثلاثين يوماً على الأقل.
- يُحتفظ بالسجلات المالية للمدة التي تفرضها الأنظمة السعودية ولو طلبت الحذف.
٨. حقوقك
لك في أي وقت أن تطلب:
- الاطلاع على البيانات المحفوظة عنك.
- التصحيح إن كان فيها خطأ — وأغلبها يمكنك تعديله بنفسك من داخل النظام.
- نسخة من بياناتك بصيغة يمكن قراءتها.
- الحذف، ويُنفَّذ خلال ٣٠ يوماً عدا ما يلزم الاحتفاظ به نظاماً.
راسلنا على البريد الإلكتروني أو واتساب من الحساب المسجّل، وننفّذ الطلب خلال المدة الموضّحة أعلاه.
٩. الأطفال
الخدمة موجّهة للمنشآت التجارية ولا تُقدَّم لمن هم دون ١٨ عاماً، ولا نجمع بياناتهم قصداً.
١٠. تعديل هذه السياسة
قد نُحدّث هذه الصفحة، ويُعلن التاريخ في أعلاها. أي تغيير جوهري في طريقة معالجة بياناتك نُبلّغك به عبر البريد أو داخل النظام قبل سريانه.
لأي استفسار بخصوص هذه الصفحة أو لطلب يتعلق ببياناتك:
- البريد الإلكتروني: support@hazvix.tech
- واتساب: +966559219189