سياسة الخصوصية

توضّح هذه السياسة كيفية تعاملنا مع البيانات في منصة AqarBooks، بما في ذلك تطبيق الهاتف. وتختلف التفاصيل بحسب ما تستخدمه:

• حسابك: في تطبيق الهاتف يصدر الحساب من مؤسستك، ولا يوجد تسجيل عام للمستخدمين؛ ونستخدم البريد الإلكتروني ورقم الهاتف ومعرّف المستخدم والاسم لتسجيل الدخول وربطك بمؤسستك ووحداتك. أما في الويب فنستخدم بيانات الحساب الموضحة أدناه.
• بيانات المؤسسة ودفاترك: ما تُدخله أنت أو مؤسستك داخل المنصة عن الوحدات والقيود والسجلات التشغيلية. نعالجها لتقديم الخدمة، وتظل مؤسستك مسؤولة عن تحديد من يملك حق الوصول إليها.

• بيانات الحساب والدخول: الاسم، والبريد الإلكتروني، ورقم الهاتف، ومعرّف المستخدم، واسم المنشأة، والدولة والعملة، ووقت الدخول، وعنوان بروتوكول الإنترنت (IP)، ونوع المتصفح، لأغراض الدخول والأمان وسجل التدقيق.
• بيانات الوحدات المالية: المستحقات والمدفوعات والإيصالات الخاصة بوحداتك، لعرضها ومتابعتها.
• المحتوى الذي تنشئه: طلبات الصيانة بعناوينها وأوصافها وتحديثاتها، ومرفقاتها الاختيارية بصيغ JPG أو JPEG أو PNG أو WEBP أو PDF؛ وأسماء الزوار وأرقام هواتفهم وملاحظاتهم وتصاريح المرور المولّدة لهم ورموز QR الخاصة بها؛ وبيانات المركبات التي تسجلها، بما في ذلك رقم اللوحة والدولة والمنطقة والصانع والطراز واللون والسنة والملاحظات.
• السجلات التشغيلية: عمليات التحصيل، وتحديثات أوامر الصيانة، وقرارات السماح أو الرفض عند البوابة ووقتها، ومعرّفات جهاز البوابة والتثبيت ومعرّف المسح الخاص بالعميل، بما في ذلك سجلات الإجراءات اللازمة للأمن والتدقيق.
• الكاميرا: تُستخدم فقط لمسح رموز تصاريح الزوار، وعند اختيارك التقاط صور لإثبات حالة الصيانة، ولا تعمل للتصوير في الخلفية.
• بيانات الدفع: عند بدء دفعة يطلبها المستخدم، نرسل إلى Fawryالبريد الإلكتروني ورقم الهاتف والمبلغ وبيانات العملية والمرجع لمعالجة الدفع. ولا يجمع AqarBooks أرقام البطاقات أو بيانات الحسابات البنكية.
• التخزين المحلي الآمن: تُخزّن تصاريح الزوار المحفوظة وبيانات اعتماد أجهزة البوابة وتفضيل فتح التطبيق بالمقاييس الحيوية في التخزين الآمن على الجهاز. ويجري التحقق بالمقاييس الحيوية بواسطة نظام تشغيل الجهاز وحده؛ لا يستلم AqarBooks قوالب المقاييس الحيوية ولا يخزنها.
• اطّلاع فريق AqarBooks: لا يطّلع فريق AqarBooks على دفاترك أو على المحتوى الذي تُدخله أنت أو مؤسستك إلا إذا طلبت مؤسستك دعمًا فنيًا يستلزم ذلك. ويبقى وصول موظفي مؤسستك المخوّلين إلى هذه البيانات محكومًا بأدوارهم وصلاحياتهم.

• تشغيل المنصة والتطبيق وتمكينك من الوصول إلى حسابك ووحداتك.
• تأمين الحساب والأجهزة الموثوقة واكتشاف محاولات الدخول غير المصرّح بها.
• تمكين إدارة المؤسسة وفرقها المخوّلة من تنفيذ أعمال التحصيل والصيانة والبوابة.
• توفير سجل تدقيق سليم، وهو متطلب محاسبي وتشغيلي لا خيار اختياري.
• إرسال الرسائل التشغيلية (تأكيد البريد، واستعادة كلمة المرور، وإشعارات الفواتير).
• لا نستخدم التطبيق للتحليلات أو التتبع السلوكي أو الإعلانات؛ نستخدم البيانات فقط لتشغيل الوظائف المطلوبة وتأمينها.

لا نجمع موقعك الجغرافي أو جهات اتصالك، ولا نعرض إعلانات، ولا نستخدم تحليلات أو تتبعًا، ولا نبيع بياناتك. ولا تعمل الكاميرا لالتقاط الصور في الخلفية، ولا نشارك البيانات مع أطراف أخرى غير مزوّدي الخدمة المذكورين أدناه عند الحاجة لتشغيل الوظائف التي طلبتها.

بيانات كل كيان معزولة داخل قاعدة البيانات نفسها بسياسات Row-Level Security على مستوى PostgreSQL، لا بمجرد الترشيح في كود التطبيق.

ويعني ذلك أنه حتى في حال وقوع خطأ برمجي في التطبيق، ترفض قاعدة البيانات نفسها تسليم بيانات كيان إلى كيان آخر.

نستعين بعدد محدود من المزوّدين التقنيين، ولكلٍّ منهم دور محدد:

• Supabase: استضافة البيانات والمصادقة؛ وتُنقل البيانات عبر HTTPS/TLS، ويُحكم الوصول إليها بصلاحيات الأدوار وسياسات Row-Level Security داخل مؤسستك.
• Cloudflare: استضافة التطبيق وتوصيل المحتوى والحماية من الهجمات.
• Resend: إرسال الرسائل التشغيلية (تأكيد البريد واستعادة كلمة المرور).
• Fawry: عند بدء دفعة يطلبها المستخدم، تستلم Fawry البريد الإلكتروني ورقم الهاتف والمبلغ وبيانات العملية والمرجع لمعالجة الدفع. لا نرسل إليها بيانات البطاقة أو الحساب البنكي، ولا تُستخدم هذه البيانات للتسويق.

وتكون بياناتك مرئية لإدارة مؤسستك وفرقها المخوّلة بالقدر اللازم لأداء الخدمة، كما يصل المزوّدون التقنيون إليها بالقدر اللازم لدورهم، وهم ملتزمون تعاقديًا بحمايتها. ولا نشارك البيانات مع أطراف خارجية لأغراض تسويقية.

تُخزَّن البيانات لدى Supabase على بنية تحتية سحابية قد تقع خارج نطاق ولايتك القضائية، وتُنقل مشفّرة عبر HTTPS/TLS. وعند نقل البيانات عبر الحدود، نعتمد على ضمانات تعاقدية مناسبة مع المزوّدين. أما بيانات اعتماد أجهزة البوابة الموثوقة فتُخزّن في التخزين الآمن للجهاز ولا تُستعاد على جهاز آخر.

نحتفظ ببياناتك طوال مدة سريان حسابك، ثم نتعامل معها وفق دورة حياة الخدمة والالتزامات المطبقة. وقد تُحذف من الأنظمة التشغيلية بعد انتهاء الحاجة إليها، مع مراعاة ما يلزم للتصدير أو الإغلاق المنظم.

وتشمل الاستثناءات السجلات المالية والتدقيقية والقيود المرحّلة التي قد يلزم الاحتفاظ بها بالقدر والمدة اللذين تفرضهما الالتزامات النظامية أو المحاسبية أو الضريبية للمؤسسة.

يحق لك ما يلي:

• طلب نسخة من بياناتك الشخصية.
• تصحيح أي بيانات غير دقيقة.
• طلب حذف بياناتك، في حدود ما يسمح به القانون.
• الاعتراض على معالجة معيّنة أو طلب تقييدها.
• تصدير بياناتك بصيغة قابلة للقراءة.

ولممارسة أي من هذه الحقوق، تواصل مع إدارة مؤسستك أو راسلنا على support@aqarbooks.com.

• التشفير أثناء النقل (TLS) وأثناء التخزين.
• تُخزَّن كلمات المرور مُجزَّأة (hashed)، لا كنص صريح.
• عزل RLS على مستوى قاعدة البيانات بين جميع الكيانات.
• سجل تدقيق غير قابل للحذف لكل إجراء مالي حسّاس.
• دعم المصادقة الثنائية (TOTP) في خدمات الويب عند توفرها.
• تُخزّن بيانات اعتماد أجهزة البوابة في التخزين الآمن للجهاز.

نستخدم ملفات تعريف ارتباط ضرورية للتشغيل فحسب: ملف الجلسة الذي يُبقيك مسجّل الدخول، وتفضيل اللغة. ولا توجد ملفات إعلانية ولا تتبّع لأطراف ثالثة.

المنصة موجّهة للاستخدام المهني والمؤسسي، وليست مصمّمة لمن هم دون الثامنة عشرة. وإذا تبيّن لنا أن حسابًا فُتح لقاصر، فسنعمل على إغلاقه.

لأي استفسار بشأن الخصوصية أو لممارسة حقوقك: تواصل مع إدارة مؤسستك أو راسلنا على support@aqarbooks.com.