سياسة الخصوصية

توضّح هذه السياسة كيفية تعاملنا مع البيانات في منصة AqarBooks. وثمة نوعان من البيانات، والتمييز بينهما مهم:

• بيانات حسابك: بياناتك بصفتك مستخدمًا (الاسم، البريد الإلكتروني، سجل الدخول). ونحن المتحكم فيها.
• بيانات دفاترك: ما تُدخله داخل المنصة عن الملاك والوحدات والقيود. ونحن معالج لها فحسب، وأنت المتحكم فيها.

• بيانات التسجيل: الاسم، والبريد الإلكتروني، واسم المنشأة، والدولة والعملة.
• بيانات الدخول: وقت الدخول، وعنوان بروتوكول الإنترنت (IP)، ونوع المتصفح، لأغراض الأمان وسجل التدقيق.
• سجل الإجراءات: من رحّل قيدًا، ومن أقفل صندوقًا، ومن عدّل صلاحية. وهذا جزء أساسي من التدقيق المحاسبي.
• بيانات الدفع: تُعالَج مباشرة لدى مزوّدي خدمات الدفع. ونحن لا نخزّن أرقام البطاقات.
• محتوى دفاترك: ما تُدخله بنفسك. ولا نطّلع عليه إلا إذا طلبت دعمًا فنيًا يستلزم ذلك.

• تشغيل المنصة وتمكينك من الوصول إلى حسابك.
• تأمين الحساب واكتشاف محاولات الدخول غير المصرّح بها.
• توفير سجل تدقيق سليم، وهو متطلب محاسبي لا خيار اختياري.
• إرسال الرسائل التشغيلية (تأكيد البريد، واستعادة كلمة المرور، وإشعارات الفواتير).
• تحسين الخدمة بناءً على أنماط استخدام مجمّعة ومجهولة الهوية.

نحن لا نبيع بياناتك لأي جهة، ولا نستخدمها في الإعلانات، ولا نشاركها مع أطراف أخرى غير المذكورين أدناه.

بيانات كل كيان معزولة داخل قاعدة البيانات نفسها بسياسات Row-Level Security على مستوى PostgreSQL، لا بمجرد الترشيح في كود التطبيق.

ويعني ذلك أنه حتى في حال وقوع خطأ برمجي في التطبيق، ترفض قاعدة البيانات نفسها تسليم بيانات كيان إلى كيان آخر.

نستعين بعدد محدود من المزوّدين التقنيين، ولكلٍّ منهم دور محدد:

• Supabase: استضافة قاعدة البيانات والمصادقة.
• Cloudflare: استضافة التطبيق وتوصيل المحتوى والحماية من الهجمات.
• Resend: إرسال الرسائل التشغيلية (تأكيد البريد واستعادة كلمة المرور).
• مزوّدو خدمات الدفع: معالجة الاشتراكات والمدفوعات الإلكترونية.

ولا يصل هؤلاء المزوّدون إلى البيانات إلا بالقدر اللازم لأداء دورهم، وهم ملتزمون تعاقديًا بحمايتها.

تُخزَّن البيانات على بنية تحتية سحابية قد تقع خارج نطاق ولايتك القضائية. وعند نقل البيانات عبر الحدود، نعتمد على ضمانات تعاقدية مناسبة مع المزوّدين. وإذا كان لديك متطلب تنظيمي بتخزين البيانات داخل دولة بعينها، فهذا متاح ضمن باقات المؤسسات، ونرحّب بالتواصل معنا بشأنه.

نحتفظ ببياناتك طوال مدة سريان حسابك. وبعد الإنهاء تظل متاحة للتصدير مدة ثلاثين يومًا، ثم تُحذف من الأنظمة التشغيلية خلال مدة معقولة.

وثمة استثناء مهم: سجلات التدقيق والقيود المرحّلة قد يلزم الاحتفاظ بها مدة أطول متى اقتضت ذلك القوانين المحاسبية أو الضريبية السارية عليك.

يحق لك ما يلي:

• طلب نسخة من بياناتك الشخصية.
• تصحيح أي بيانات غير دقيقة.
• طلب حذف بياناتك، في حدود ما يسمح به القانون.
• الاعتراض على معالجة معيّنة أو طلب تقييدها.
• تصدير بياناتك بصيغة قابلة للقراءة.

ولممارسة أي من هذه الحقوق: privacy@aqarbooks.com. ونرد خلال مدة معقولة، لا تتجاوز ثلاثين يومًا في المعتاد.

• التشفير أثناء النقل (TLS) وأثناء التخزين.
• تُخزَّن كلمات المرور مُجزَّأة (hashed)، لا كنص صريح.
• عزل RLS على مستوى قاعدة البيانات بين جميع الكيانات.
• سجل تدقيق غير قابل للحذف لكل إجراء مالي حسّاس.
• دعم المصادقة الثنائية (TOTP).

نستخدم ملفات تعريف ارتباط ضرورية للتشغيل فحسب: ملف الجلسة الذي يُبقيك مسجّل الدخول، وتفضيل اللغة. ولا توجد ملفات إعلانية ولا تتبّع لأطراف ثالثة.

المنصة موجّهة للاستخدام المهني والمؤسسي، وليست مصمّمة لمن هم دون الثامنة عشرة. وإذا تبيّن لنا أن حسابًا فُتح لقاصر، فسنعمل على إغلاقه.

لأي استفسار بشأن الخصوصية أو لممارسة حقوقك: privacy@aqarbooks.com