سياسة الخصوصية

آخر تحديث: DRAFT

«Xeroz POS» («التطبيق») هو تطبيق نقطة بيع للمقاهي والمتاجر، ولوحته الإدارية المخططة على pos.xeroz.ai («لوحة الإدارة»). ويُسمّيان معًا «الخدمة». الخدمة أداة عمل يستخدمها أصحاب المتاجر وموظفوهم، وليست موجّهة لعامة الناس. توضّح هذه السياسة ما نجمعه من بيانات، ولماذا، ومن يطّلع عليها، وكيف يمكنك طلب حذفها.

من نحن

تُشغّل الخدمة [TODO: legal company name]، [TODO: registered address] («نحن»). للتواصل: [TODO: contact email].

هناك دوران مهمّان. بالنسبة لبيانات المتجر نفسه — موظفوه وقائمته ومبيعاته والعملاء المذكورون في طلباته — يكون المتجر هو المتحكّم بالبيانات ونحن المعالِج: نخزّنها ونعالجها نيابةً عن المتجر وبحسب تعليماته. أما حساب مالك المتجر والبيانات التقنية اللازمة لتشغيل الخدمة وحمايتها فنحن المتحكّم بها.

ما الذي نجمعه

• حساب المتجر والمالك. اسم المتجر والاسم القانوني والعنوان والهاتف والدولة والعملة وأرقام ضريبة القيمة المضافة والسجل التجاري وطرق الدفع المستخدمة؛ واسم المالك وبريده الإلكتروني؛ وكلمة المرور (تُخزَّن كبصمة أحادية الاتجاه فقط)؛ وأسرار المصادقة الثنائية إن فُعّلت؛ واللغة المختارة.
• الموظفون. الاسم الظاهر والدور والصلاحيات والفروع التي يعملون بها، والرقم السري (PIN) ويُخزَّن كبصمة أحادية الاتجاه فقط. وصورة شخصية اختيارية إن رفعها المالك. أوقات تسجيل الحضور والانصراف. وسجلّ بالإجراءات الحسّاسة (من وافق على خصم أو إلغاء أو استرجاع ومتى). لا نجمع موقع الموظفين.
• العملاء المذكورون في الطلبات. في طلبات الاستلام يمكن للكاشير إدخال اسم العميل ورقم هاتفه، ويُحفظان مع عملية البيع. العملاء لا يستخدمون التطبيق وليس لهم حساب.
• المبيعات والمخزون. الأصناف والكميات والأسعار والضرائب والخصومات وطريقة الدفع والمبلغ، والاسترجاعات والإلغاءات مع السبب وأي ملاحظة مكتوبة، وحركات الصندوق النقدي، والورديات، وجرد المخزون، والوصفات، وتوريدات الموردين. وفي الدفع بالبطاقة: نوع البطاقة وآخر أربعة أرقام ورمز الموافقة المسجّلة مع عملية البيع. لا نستلم رقم البطاقة كاملًا أبدًا، فالتطبيق لا يعالج مدفوعات البطاقات بنفسه.
• صور الإثبات. عند تسجيل إلغاء أو استرجاع أو صرف نقدي أو هدر، يمكن للكاشير إرفاق صور ملتقطة بالكاميرا (أو مختارة من المعرض). تُرفع إلى خادمنا وتظهر للمديرين المخوّلين مع ذلك السجل. نرجو عدم تصوير وجوه العملاء أو بيانات بطاقاتهم.
• صور المتجر. شعار المتجر وصور أصناف القائمة التي يختارها المتجر. وإذا استخدم المالك «تحسين الصورة» فإن صورة الصنف تُرسل إلى خدمة معالجة صور (انظر المشاركة).
• بيانات الجهاز والبيانات التقنية. عند إقران جهاز كاشير: اسم الجهاز الذي يختاره المتجر، والمنصة (أندرويد أو iOS)، وإصدار التطبيق، ورمز جهاز عشوائي، وآخر وقت اتصال، ورمز وصول سرّي. تظهر عناوين IP في سجلات خادم الويب والأمان وفي تحديد معدل الطلبات. وتسجّل سجلات التطبيق الأخطاء والطلبات لنصلح المشكلات ونتحقق من إساءة الاستخدام. لا نجمع معرّفات الإعلانات ولا جهات الاتصال ولا الموقع الدقيق أو التقريبي ولا تحليلات إعلانية، ولا يحتوي التطبيق على أدوات إعلانية أو تتبّع من جهات خارجية.
• ملفات الارتباط في لوحة الإدارة. ملف جلسة لإبقائك مسجّلًا، وملف يحفظ لغتك. لا ملفات ارتباط إعلانية.

الأذونات التي يطلبها التطبيق

• الكاميرا — لمسح رمز QR الخاص بالإقران ولالتقاط صور الإثبات. لا نخزّن رموز QR الممسوحة.
• الصور / المعرض — فقط عند اختيار شعار أو صورة إثبات.
• البلوتوث والشبكة المحلية — للوصول إلى طابعات الإيصالات ودرج النقد. يبقى ذلك بين الجهاز والطابعة.
• الإنترنت — للمزامنة مع لوحة الإدارة. يعمل الكاشير دون اتصال ويزامن عند عودة الاتصال.

كيف نستخدم البيانات

لتشغيل الخدمة: تسجيل دخول المستخدمين، ومزامنة أجهزة الكاشير مع لوحة الإدارة، وإصدار الإيصالات والتقارير، وإدارة المخزون، وإرسال دعوات المالك ورسائل الملخص اليومي، وحماية الخدمة ومنع إساءة الاستخدام، وتقديم الدعم، والوفاء بالتزامات قانونية. لا نبيع البيانات الشخصية ولا نستخدمها للإعلانات ولا نبني ملفات تعريف لصالح الغير.

مع من نشاركها

• الاستضافة. تُخزَّن البيانات على خوادم تستضيفها [TODO: hosting provider and country] .
• البريد الإلكتروني. تُرسل الدعوات والتقارير اليومية من خادم البريد الخاص بنا لا عبر مزوّد بريد خارجي.
• تحسين الصور (فقط إذا استخدمه المالك): تُرسل صورة الصنف إلى خدمة معالجة صور [TODO: name the provider, or remove this line if it is our own server] وتعيد صورة محسّنة.
• النظام المحاسبي للمتجر. إذا ربط المتجر نظام FrontAccounting الخاص به، تُرسل ملخصات مبيعاته إليه بطلب من المتجر.
• البحث في السجل التجاري. إذا كان مفعّلًا عند التسجيل، يُرسل رقم السجل التجاري الذي تكتبه إلى خدمة بحث لتعبئة النموذج تلقائيًا.
• واتساب. إذا اختار الكاشير إرسال إيصال عبر واتساب، يفتح التطبيق واتساب على الجهاز برقم العميل؛ ثم تُرسل الرسالة بواسطة واتساب لا بواسطتنا.
• الجهات الرسمية حيث يوجب القانون ذلك.

لا نبيع البيانات ولا نشاركها مع أحد لأغراضه التسويقية.

الأمان

تُخزَّن كلمات المرور والأرقام السرية كبصمات فقط. يحتفظ الكاشير برمز وصوله في التخزين الآمن للجهاز. يرى كل متجر بياناته فقط، ويرى الموظفون ما يسمح به دورهم فقط. تُحفظ الصور في تخزين خاص لا في روابط عامة. تظل حماية البيانات بين التطبيق ولوحة الإدارة باستخدام HTTPS (TLS) شرطًا للنشر [TODO — do not claim encrypted-in-transit until verified: the alpha build still uses plain http to an IP address. Complete DNS and TLS for https://pos.xeroz.ai first.] . لا يوجد نظام آمن تمامًا؛ وإن علمنا باختراق يمسّك فسنبلغ أصحاب المتاجر المتأثرين.

مدة الاحتفاظ

• تُحفظ بيانات المتجر ما دام حسابه نشطًا.
• تُحفظ سجلات المبيعات والاسترجاع والمخزون ما دام المتجر بحاجتها لحساباته وما يوجبه القانون [TODO: confirm retention period, e.g. 5 years for tax records] .
• عند إغلاق الحساب أو قبول طلب حذف، نحذف بيانات المتجر أو نجعلها مجهولة الهوية [TODO: number of days] ، عدا السجلات التي يوجب القانون الاحتفاظ بها. وتُمحى النسخ الاحتياطية بدورتها المعتادة.
• تُحفظ سجلات التطبيق 30 يومًا افتراضيًا. وتُحفظ صور الإثبات مع السجل الذي تخصه.
• إلغاء إقران جهاز كاشير من لوحة الإدارة يسحب صلاحية وصوله؛ أما المبيعات التي أرسلها فتبقى جزءًا من سجلات المتجر.

خياراتك والحذف

• يمكن لأصحاب المتاجر من لوحة الإدارة تعطيل موظف (فلا يستطيع تسجيل الدخول)، وإزالة صورة موظف أو شعار المتجر، وحذف التوريدات المحفوظة، وإيقاف جهاز كاشير.
• لحذف حساب متجر أو أي بيانات شخصية — بما فيها بيانات موظف أو اسم عميل ورقمه في طلب — راسلنا على [TODO: contact email]. نردّ خلال 30 يومًا. وعلى العملاء والموظفين مراجعة المتجر الذي تعاملوا معه أولًا لأنه المتحكّم بتلك البيانات؛ وسنساعد المتجر على تنفيذ الطلب.
• يمكنك سحب إذن الكاميرا والصور في إعدادات جهازك في أي وقت؛ وتتوقف الميزات المرتبطة بها عندئذٍ.
• يحق لك أيضًا طلب نسخة من بياناتك أو تصحيحها، وتقديم شكوى إلى جهة حماية البيانات المختصة.

الأطفال

الخدمة أداة عمل وليست موجّهة للأطفال.

التغييرات

سننشر أي تغيير في هذه الصفحة ونحدّث التاريخ أعلاه، وسنُعلم أصحاب المتاجر بالتغييرات الجوهرية.

التواصل

[TODO: legal company name] · [TODO: registered address] · [TODO: contact email]