سياسة الخصوصية

١. البيانات التي نعالجها فعلياً

• حساب المشترك: الاسم والبريد الإلكتروني (يُنشأ ملف تعريف عند التسجيل).
• المنشأة: الاسم، النوع، الشعار، الهاتف، العنوان، الرقم الضريبي والسجل التجاري، إعدادات الضريبة والعملة والثيم.
• الموظفون والورديات: الاسم، الهاتف، الوظيفة، الأجر أو الراتب، الصلاحيات، رمز PIN تشغيلي يُخزَّن مُجزّأً ولا يمكن عرضه، الحضور والانصراف والورديات.
• العملاء: اسم العميل إن أُدخل، رقم الطاولة، محتوى الطلب وملاحظاته. لا نطلب هوية العميل ولا عنوانه.
• الطلبات والفواتير: الأصناف والأسعار والضريبة والخصم والمجموع، طريقة الدفع، الكاشير والوردية، ومعرّف عملية الدفع لدى البوابة.
• الاشتراك والفوترة: الخطة، حالة الاشتراك، سجل مدفوعات الاشتراك، ورمز بطاقة (Token) من البوابة عند تفعيل التجديد التلقائي — يشمل العلامة وآخر أربعة أرقام فقط.
• الملفات والصور المرفوعة: شعار المنشأة وصور الأصناف. تُفحص على الخادم وتُحفظ بأسماء عشوائية داخل مساحة خاصة بكل منشأة.
• بيانات تقنية وأمنية: نوع الحدث، النتيجة، السبب، البريد المستهدف، عنوان IP، نوع المتصفح، وقت المحاولة، ومعرّف الطلب.
• البريد: سجل إرسال الرسائل (المستلم، القالب، الحالة) وقوائم إيقاف الإرسال.
• التخزين المحلي في المتصفح: جلسة الدخول وتفضيل اللغة. لا نستخدم ملفات ارتباط تتبّع إعلاني ولا أدوات تحليلات طرف ثالث داخل التطبيق. تستخدم خدمة Cloudflare Turnstile إشارات تقنية عن المتصفح والاتصال، وقد تستخدم التخزين المحلي أو ملفات تقنية ضرورية لإجراء التحقق الأمني، ولا نستخدمها للإعلانات.

لا تمر أرقام البطاقات ولا رمز CVC عبر خوادمنا ولا تُخزَّن في قاعدة بياناتنا ولا في سجلاتنا؛ إدخالها يتم داخل واجهة بوابة الدفع، ولا يصلنا منها سوى معرّف العملية وحالتها والمبلغ.

٢. مصادر جمع البيانات وطريقتها

نجمع البيانات التي يقدمها المشترك أو موظفوه مباشرة، والبيانات التي تنشأ عند استخدام المنصة، والبيانات التقنية التي تُجمع تلقائياً، والنتائج التي نتلقاها من مزودي الدفع والمصادقة والبريد والخدمات الأمنية.

٣. البيانات الإلزامية والاختيارية

البيانات المعلّمة كحقول مطلوبة ضرورية لإنشاء الحساب أو تنفيذ الخدمة، وقد يتعذر تقديم الوظيفة المطلوبة دونها. أما الحقول غير المعلّمة كمطلوبة فهي اختيارية، ويمكن تركها دون أن يمنع ذلك استخدام الوظائف الأساسية، ما لم تكن لازمة لخدمة يختار المستخدم تفعيلها.

٤. أغراض المعالجة والمسوّغ النظامي

• تقديم الخدمة (الطلبات، المنيو، المخزون، التقارير، الطباعة): تنفيذ العقد مع المنشأة.
• الاشتراك والفوترة والتجديد: تنفيذ العقد والتزام نظامي محاسبي.
• الفواتير الضريبية: التزام نظامي.
• السجلات الأمنية ومنع إساءة الاستخدام: مصلحة مشروعة في حماية الحسابات والبيانات.
• الرسائل التشغيلية (تأكيد، استعادة كلمة مرور، إشعارات الاشتراك): تنفيذ العقد. الرسائل غير التشغيلية تحتاج موافقتك ويمكن سحبها عبر رابط إلغاء الاشتراك.

٥. مزوّدو الخدمة ومواقع المعالجة

• الاستضافة وتشغيل التطبيق: منصة سحابية عالمية (شبكة حافة) — قد تُعالَج الطلبات في مراكز بيانات خارج المملكة.
• قاعدة البيانات والمصادقة والتخزين: مزوّد قاعدة بيانات سحابي مُدار — البيانات مستضافة خارج المملكة.
• بوابة الدفع: بوابة الدفع التي تربطها المنشأة بحسابها، وتستقبل بيانات البطاقة والمبلغ ومعرّف الطلب داخل واجهتها.
• البريد الإلكتروني: خدمة إرسال بريد تستقبل عنوان المستلم ومحتوى الرسالة التشغيلية.
• التحقق من الروبوتات (Cloudflare Turnstile): يستقبل إشارات تقنية عن المتصفح وعنوان IP عند التحقق من صفحات الدخول والتسجيل.
• الترجمة الاختيارية للنصوص داخل اللوحة: خدمة ذكاء اصطناعي تستقبل النص المراد ترجمته. لم نتحقق بعد من سياسات الاحتفاظ أو التدريب لدى المزود، لذا تجنّب إدخال بيانات شخصية أو سرية غير لازمة في الحقول التي تُترجم.

قد تتم معالجة أو تخزين بعض البيانات خارج المملكة لدى مزودي الخدمات السحابية والتقنية المستخدمين لتشغيل المنصة. نلتزم بتطبيق المتطلبات النظامية ذات الصلة بنقل البيانات الشخصية خارج المملكة قبل إجراء النقل، ولا نعتبر مجرد استخدام المنصة موافقة مستقلة على نقل لا يستوفي المتطلبات النظامية. لا نبيع البيانات ولا نستخدمها لأغراض إعلانية.

٦. مدد الاحتفاظ

• الطلبات والفواتير وسجلات المدفوعات: تُحفظ طوال فترة الاشتراك، ثم تُحتفظ للمدة النظامية للسجلات المحاسبية والضريبية في المملكة.
• السجلات الأمنية: تُحذف تلقائياً بعد ٩٠ يوماً عبر مهمة يومية مجدولة في قاعدة البيانات.
• سجلات تحديد المعدل: تُحذف بعد ٢٤ ساعة.
• بيانات الحساب والمنشأة والموظفين والمنيو: حتى إغلاق الحساب أو طلب الحذف.
• رمز البطاقة للتجديد التلقائي: حتى إلغاء التجديد أو إزالة وسيلة الدفع، ويُطلب عندها إلغاء أو تعطيل رمز البطاقة لدى بوابة الدفع.
• النسخ الاحتياطية: يوفّر مزوّد قاعدة البيانات نسخاً احتياطياً مُداراً على مستوى المنصة، وقد تبقى البيانات المحذوفة مؤقتاً ضمن النسخ الاحتياطية إلى حين انتهاء دورة الاحتفاظ المعتمدة لدى مزود الخدمة، وتكون معزولة ولا تُستخدم إلا لأغراض الاستعادة.
• الملفات والصور المرفوعة: حتى حذفها من داخل اللوحة أو إغلاق الحساب.

٧. حقوقك

• حق العلم بكيفية جمع بياناتك والغرض منها.
• حق الوصول إلى بياناتك والحصول على نسخة منها بصيغة قابلة للقراءة.
• حق طلب تصحيح البيانات غير الدقيقة أو استكمالها.
• حق طلب الإتلاف (الحذف).
• حق العدول عن الموافقة متى كانت الموافقة هي المسوّغ (مثل الرسائل غير التشغيلية).
• حق تقديم شكوى: إذا لم تكن راضياً عن معالجة طلبك أو اعتقدت بوجود مخالفة لنظام حماية البيانات الشخصية، يمكنك التواصل معنا أولاً لمعالجة الموضوع، كما يحق لك تقديم شكوى إلى الجهة المختصة وفق الإجراءات والمدد النظامية.

بعض طلبات الحذف تخضع لاستثناءات: الفواتير وسجلات الدفع والقيود المحاسبية يجب الاحتفاظ بها للمدة النظامية، وكذلك ما يلزم الاحتفاظ به لحماية الحقوق أو للدفاع عن مطالبة قائمة، لذلك لا نستطيع أن نعدك بحذف كل شيء فوراً. في هذه الحالة نحذف ما يمكن حذفه ونقيّد الوصول إلى ما يجب الاحتفاظ به. طلبات العملاء النهائيين تُوجَّه أولاً إلى المنشأة صاحبة البيانات، ونساندها في التنفيذ.

٨. التواصل بشأن الخصوصية

لطلبات الخصوصية (وصول، نسخة، تصحيح، إتلاف، سحب موافقة) راسلنا على: support@thesystem.solutions · صفحة التواصل

نعالج طلبات ممارسة الحقوق خلال مدة لا تتجاوز ٣٠ يوماً من استلام الطلب والتحقق من هوية مقدمه. وعند الحاجة إلى جهد إضافي غير متوقع أو وجود طلبات متعددة، قد نمدد المدة بما لا يتجاوز ٣٠ يوماً إضافية، مع إشعار صاحب الطلب مسبقاً بسبب التمديد.

٩. تحديث السياسة

نراجع هذه السياسة عند أي تغيير جوهري في الخدمة أو في مزوّدي المعالجة، ونحدّث تاريخ آخر تحديث أعلى الصفحة. عند التغييرات الجوهرية التي تمسّ حقوقك نُشعر أصحاب الحسابات عبر البريد التشغيلي. تسري التحديثات من التاريخ المحدد في السياسة، وإذا تطلب التغيير الحصول على موافقة جديدة بموجب النظام، فسنطلبها بصورة مستقلة قبل تطبيق المعالجة المعنية.