سياسة الخصوصية

توضح هذه السياسة كيفية تعامل تطبيق سوم أعمال مع بيانات أصحاب المتاجر والموظفين والعملاء وتجار الجملة، بما فيها البيانات التي يختار المستخدم ربطها بخدمات Google. سوم أعمال منصة لإدارة الحسابات والديون والسداد والمخزون والطلبات والعروض والمحادثات والتقارير. لا نبيع البيانات الشخصية، ونستخدمها لتشغيل الحساب والوظائف التي يطلبها المستخدم وحماية الخدمة.

1. البيانات التي نجمعها

بحسب دورك والميزات التي تستخدمها، قد تُنقل البيانات التالية إلى خوادم الخدمة:

• بيانات الحساب: الاسم، اسم المستخدم، رقم الجوال، البريد الإلكتروني، الدور وصورة الملف إن أضافها المستخدم.
• بيانات المتجر والعنوان التقريبي: اسم المتجر ونوعه والدولة والمدينة والمنطقة والحي والشارع التي يُدخلها المستخدم يدوياً. لا يطلب التطبيق إذن GPS.
• بيانات النشاط المالي والتجاري: الديون والسداد وسقف الائتمان والمبيعات والمنتجات والمخزون والأسعار والطلبات والعروض والاشتراك والفواتير.
• المحادثات والمحتوى: الرسائل والصور والمقاطع الصوتية وملفات PDF التي يختار المستخدم إرسالها.
• بيانات التطبيق والجهاز: رمز إشعارات FCM ومعرّف تثبيت عشوائي خاص بهذا التطبيق، وإصدار التطبيق، وبيانات التفاعل والتشخيص الأساسية التي توفرها خدمات Firebase.
• مصدر التثبيت: قد يستعلم التطبيق من Google Play Install Referrer عن اسم المصدر والوسيط والحملة والمحتوى الترويجي والطوابع الزمنية المرتبطة بالتثبيت. لا نستخدم Advertising ID ولا نحفظ رقم هاتف أو بريداً ضمن رموز الحملات.
• بيانات تسجيل الدخول باستخدام Google: عند اختيار هذه الطريقة نستلم من Google رمز هوية للتحقق على خادم سوم أعمال، والاسم والبريد الإلكتروني وصورة الملف إن توفرت. لا نستلم كلمة مرور حساب Google، وبعد التحقق نصدر جلسة دخول خاصة بسوم أعمال.
• Google Drive: لا نطلب صلاحية Drive أثناء تسجيل الدخول. إذا اختار المستخدم ربط النسخ الاحتياطي لاحقاً، نطلب فقط صلاحية drive.appdata للوصول إلى مساحة appDataFolder المخفية والخاصة بالتطبيق، ولا نقرأ ملفات Drive الشخصية أو نعدلها.

2. الأذونات واختيار المستخدم

• الكاميرا: لمسح الباركود أو التقاط صورة يختار المستخدم إرسالها.
• الميكروفون: لتسجيل رسالة صوتية بعد منح الإذن.
• الإشعارات: لإبلاغ المستخدم بالطلبات والرسائل والحركات المهمة.
• اختيار الصور والملفات: يتم عبر منتقي النظام عند طلب المستخدم، ولا يقرأ التطبيق مكتبة الجهاز كاملة.
• لا يطلب التطبيق جهات الاتصال أو سجل المكالمات أو الرسائل النصية أو الموقع الدقيق.
• ربط Google Drive اختياري ومستقل عن تسجيل الدخول. إلغاء صلاحية Drive يوقف النسخ والاستعادة من Drive ولا يسجل المستخدم خارج حساب سوم أعمال.

3. كيف نستخدم بياناتك

نستخدم البيانات التي نجمعها للأغراض التالية فقط:

• إنشاء الحساب وتسجيل الدخول وفرض صلاحيات المالك والموظف والعميل.
• تشغيل إدارة العملاء والحسابات والمخزون والطلبات والعروض والمحادثات.
• إرسال الإشعارات، مزامنة العمليات، منع التكرار، وحماية الجلسات من إساءة الاستخدام.
• إنشاء التقارير وكشوف PDF وتقديم الدعم الفني وتحسين استقرار الخدمة.
• عرض ترويجات المنصة وقياس المشاهدة أو النقر، إضافة إلى قياس استخدام التطبيق بصورة إجمالية.
• قياس فعالية روابط تنزيل التطبيق وحملاته بصورة إجمالية عبر خدمة Install Referrer الرسمية من Google Play، دون استخدام هذه البيانات لإثبات الهوية أو منح صلاحيات أو مكافآت مالية.
• التحقق من هوية Google عندما يختار المستخدم تسجيل الدخول بهذه الطريقة، وربط الهوية بحساب سوم أعمال دون دمج تلقائي غير موثق للحسابات.
• إنشاء نسخة احتياطية مشفرة على الجهاز ورفعها، بناءً على طلب المستخدم فقط، إلى مساحة التطبيق الخاصة في Google Drive، ثم تنزيلها لاستعادتها على جهاز آخر بعد تقديم رمز الاستعادة الصحيح.

4. بيانات Google والنسخ الاحتياطي إلى Google Drive

خادم سوم أعمال هو المصدر السحابي الأساسي للحساب والسجل المالي. Google Drive طبقة نسخ احتياطي إضافية اختيارية وليست قاعدة بيانات حية أو بديلاً عن الخادم.

• تُشفّر النسخة على جهاز المستخدم قبل رفعها، وتتضمن ملف تحقق للإصدار والسلامة. لا تتضمن كلمات المرور أو رموز جلسات سوم أعمال أو رموز OAuth أو Access/Refresh Tokens.
• تُحفظ النسخة داخل appDataFolder التي لا تظهر بين ملفات Drive العادية، ولا يصل التطبيق إلى ملفات المستخدم الأخرى.
• يلزم رمز الاستعادة الذي يعرضه التطبيق لفك النسخة على جهاز جديد. لا تستطيع سوم أعمال أو Google استعادة النسخة عند فقد هذا الرمز.
• لا نستخدم بيانات Google للإعلانات أو البيع أو التنميط، ولا ننقلها إلا لتقديم الميزة التي طلبها المستخدم أو لأسباب أمنية أو قانونية لازمة. يخضع استخدام بيانات Google لمتطلبات الاستخدام المحدود لخدمات Google API.
• يمكن للمستخدم إيقاف النسخ وفصل Drive من داخل التطبيق أو إلغاء الصلاحية من حساب Google. ويمكنه طلب حذف بيانات حسابه وفق قسم الحذف أدناه.

5. المعالجة والمشاركة والحماية

تُعالج البيانات بواسطة خوادم سوم أعمال ومزودي البنية التحتية والتخزين، وتستخدم خدمات Google Firebase للإشعارات والتحليلات، وخدمة Google Drive فقط عند تفعيل المستخدم للنسخ الاختياري. لا نبيع البيانات أو نشاركها للإعلانات السلوكية. قد نكشف بيانات محدودة إذا تطلب القانون ذلك أو لحماية المستخدمين والخدمة.

يستخدم التطبيق HTTPS أثناء النقل، ويمنع الاتصالات غير المشفرة. تُشفّر قاعدة البيانات المحلية الحساسة، وتُطبق على الخادم ضوابط صلاحيات وجلسات وسجلات تدقيق ونسخ احتياطية محمية.

6. مدة الاحتفاظ وحذف الحساب

نحتفظ ببيانات الحساب أثناء نشاطه وبالقدر اللازم لتقديم الخدمة وتسوية السجلات وحماية النظام. تُحتفظ بيانات مصدر التثبيت التفصيلية لمدة لا تتجاوز 24 شهراً لأغراض قياس الحملات والأمان، ثم تُحذف أو تُحوّل إلى إحصاءات مجمعة غير مرتبطة بمعرّف التثبيت. عند قبول طلب الحذف يُحذف الحساب أو تُفصل هويته عن البيانات التي لا يلزم الاحتفاظ بها. قد تُحفظ بعض السجلات لمدة محدودة لأسباب قانونية أو أمنية أو لمنع الاحتيال، كما تختفي النسخ الاحتياطية ضمن دورة الاستبدال الآمنة ولا تُستخدم لإعادة تشغيل الحساب المحذوف.

يمكن طلب حذف الحساب والبيانات المرتبطة به من صفحة الحذف الخارجية، حتى إذا لم يعد التطبيق مثبتاً على الجهاز.

فتح صفحة حذف الحساب

7. حقوق المستخدم

يمكنك تحديث بيانات الملف وكلمة المرور من إعدادات الحساب، وطلب الوصول أو التصحيح أو الحذف عبر قناة الدعم. قد نطلب التحقق من ملكية رقم الجوال أو البريد قبل تنفيذ طلب حساس.

8. الفئة العمرية

الخدمة مخصصة للبالغين وأصحاب المتاجر والعملاء القادرين على إدارة حساباتهم، وليست مصممة للأطفال.

9. التحديثات والتواصل

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لمواكبة التحديثات التقنية. ننصح بمراجعة هذه الصفحة بشكل دوري للوقوف على أي مستجدات.

للاستفسار عن الخصوصية أو حذف البيانات، استخدم قناة الدعم الرسمية الموضحة في صفحة حذف الحساب.