سياسة الخصوصية

1. من المسؤول عن أي بيانات #

نعمل بصفتين:

• المتحكم: في بيانات من يسجلون أو يديرون حسابًا (المالكون والمسؤولون والمستخدمون) وبيانات الفوترة والاشتراك وزوار الموقع ومن يتواصلون معنا. ونحن نحدد غرض استخدام هذه البيانات وكيفيته.
• المعالج: في بيانات العمل التي تدخلها أنت وفريقك أو تجمعونها في حسابك، مثل العملاء والموردين والموظفين والطلبات والملفات. وأنت المتحكم في هذه البيانات ونحن نعالجها فقط بحسب تعليماتك لتقديم الخدمة.

إذا كنت عميلًا لجهة تستخدم Inventorious (مثل أن تكون اشتريت من متجر إلكتروني، أو كنت موظفًا لدى جهة)، فإن تلك الجهة هي المسؤولة عن بياناتك وعليك التواصل معها أولًا لممارسة حقوقك. وسنساعدها في الرد.

2. ما الذي نجمعه #

بيانات الحساب وتسجيل الدخول: الاسم والبريد الإلكتروني وكلمة المرور (تُخزَّن فقط في صورة قيمة مجزأة مملحة) والهاتف والعنوان إن أضفتهما واللغة والمنطقة الزمنية وتاريخ قبولك شروطنا، وإذا فعّلتها سرّ المصادقة الثنائية (مخزّن مشفرًا) ورموز النسخ الاحتياطي المجزأة. وإذا سجلت الدخول عبر Google أو Apple فإننا نستلم منهما اسمك وبريدك الإلكتروني.

بيانات الجلسات والأمان: تسجّل الجلسات عنوان IP وتفاصيل المتصفح (وكيل المستخدم)، ورموز الوصول إلى واجهة البرمجة ومعرّفات أجهزتها، ونشاط تسجيل الدخول اللازم لحماية حسابك.

بيانات العمل التي تدخلها: إعدادات الشركة والمنتجات والمخزون والمستودعات والعملاء والموردون (الاسم والبريد والهاتف والعنوان والرقم الضريبي) والطلبات والفواتير والمدفوعات والمصروفات والملفات مثل الشعارات وصور المنتجات.

بيانات الموظفين (الموارد البشرية) التي تدخلها: ملفات الموظفين والأقسام والورديات والحضور مع أوقات الدخول والخروج وعناوين IP التي سُجّلت منها والإجازات والعطلات والرواتب والمكافآت. وهذه بيانات الجهة التجارية عن موظفيها.

بيانات المتجر الإلكتروني: عندما ينشئ المتسوق حسابًا أو يطلب من متجر، تستلم الجهة التجارية، ونعالج نحن لحسابها، اسمه وبريده وهاتفه وقيمة كلمة المرور المجزأة وعناوين التوصيل والفوترة وسجل الطلبات.

بيانات الفوترة: الباقة وتواريخ الترخيص ومعاملات الدفع وتفاصيل الفاتورة والرقم الضريبي ومعرّفات عميل Stripe واشتراكه. وبيانات البطاقة تجمعها Stripe وتحتفظ بها، لا نحن.

الرسائل: ما ترسله عبر نموذج التواصل (الاسم والبريد والرسالة) وردودنا، وسبب حذف الحساب إن ذكرته.

البيانات التقنية: سجلات الخادم (عنوان IP والطلبات والأخطاء) وتقارير الأخطاء والأداء الموضحة أدناه. ولا نستخدم أدوات تتبع إعلانية أو تحليلية في موقعنا التسويقي. وتستخدم نماذج تسجيل الدخول والتسجيل وإعادة تعيين كلمة المرور والتواصل خدمة Google reCAPTCHA، التي تستلم عنوان IP وبيانات المتصفح عند تحميل هذه النماذج وإرسالها (انظر أدناه).

3. لماذا نستخدم البيانات وأسسنا القانونية #

لتقديم الخدمة وحمايتها وتسجيل دخولك وإبقاء عملك قائمًا (تنفيذ العقد معك).

لفوترتك وحفظ السجلات الضريبية والمحاسبية والوفاء بالالتزامات القانونية (العقد والالتزام القانوني).

لإرسال رسائل الخدمة مثل إعادة تعيين كلمة المرور والدعوات والفواتير وإشعارات الترخيص والدفع، وللرد على طلباتك (العقد والمصلحة المشروعة).

لاكتشاف إساءة الاستخدام والأخطاء وإبقاء الخدمة مستقرة وتحسينها (المصلحة المشروعة في تشغيل خدمة آمنة وموثوقة).

لحماية نماذج تسجيل الدخول والتسجيل وإعادة تعيين كلمة المرور والتواصل من الروبوتات وإساءة الاستخدام الآلي باستخدام Google reCAPTCHA (المصلحة المشروعة في تأمين الحسابات والخدمة).

لإرسال أخبار المنتج الاختيارية عندما تطلبها أو يسمح القانون بها. ويمكنك إلغاء الاشتراك في أي وقت (الموافقة أو المصلحة المشروعة).

لا نبيع البيانات الشخصية ولا نستخدم بيانات عملك للإعلانات.

4. مع من نشارك البيانات #

نشارك البيانات فقط مع مزوّدي الخدمات الذين يساعدوننا في تشغيل الخدمة، بموجب عقود تقيّد استخدامهم لها:

• Stripe: معالجة المدفوعات والاشتراكات والفواتير الخاصة برسوم الباقات.
• إرسال البريد: مزوّد SMTP لدينا، أو خادم SMTP الذي تضبطه الجهة التجارية في إعداداتها، لإيصال رسائل الخدمة والفواتير.
• تخزين الملفات: تُخزَّن الملفات التي ترفعها على قرص الخادم أو على تخزين سحابي متوافق مع S3 (Amazon S3 أو Wasabi) في مجلدات منفصلة لكل حساب.
• Sentry: مراقبة الأخطاء والأداء. وتُنقّى التقارير من كلمات المرور والرموز ومحتوى الطلبات قبل إرسالها، ولا تحدد المستخدم إلا بمعرّف داخلي.
• Google وApple: فقط إذا اخترت تسجيل الدخول بهما. وخدمات إشعارات Apple وGoogle: فقط إذا فعّلت الإشعارات في تطبيق الجوال، لإيصال التنبيهات إلى جهازك.
• Google (reCAPTCHA): الحماية من الروبوتات في نماذج تسجيل الدخول والتسجيل وإعادة تعيين كلمة المرور والتواصل. عند تحميل أحد هذه النماذج وعند إرساله، تستلم Google عنوان IP وتفاصيل المتصفح والجهاز وعنوان الصفحة وملفات تعريف الارتباط التي تضعها وكيفية تفاعلك مع المربع، وتقرر ما إذا كنت شخصًا. وتعمل Google لأغراضها الخاصة وفق سياسة الخصوصية والشروط الخاصة بها (policies.google.com). ولا تُحمَّل الخدمة إلا في هذه النماذج وليس في الصفحات الأخرى.
• Google Fonts: تحمّل شاشات التطبيق بعد تسجيل الدخول والمتاجر الإلكترونية خط Nunito من Google، التي تستلم عنوان IP وتفاصيل المتصفح. أما موقعنا التسويقي فيقدّم خطوطه بنفسه.
• مزوّدو الاستضافة والبنية التحتية لدينا، الذين يشغّلون الخوادم وقاعدة البيانات التي تحفظ البيانات.

وقد نفصح عن البيانات عندما يقتضي القانون ذلك أو لحماية الحقوق والسلامة أو ضمن اندماج أو بيع للعمل بالمستوى نفسه من الحماية. وداخل الحساب تكون البيانات مرئية لمستخدميه بحسب الأدوار والصلاحيات التي حددتها الجهة التجارية.

5. النقل الدولي للبيانات #

قد يعالج مزوّدونا البيانات في بلدان غير بلد إقامتك، بما في ذلك خارج دولة الإمارات والمنطقة الاقتصادية الأوروبية. وعندما يوجب القانون ذلك نعتمد ضمانات مثل البنود التعاقدية النموذجية أو قرارات كفاية الحماية أو موافقتك، ونختار مزوّدين يلتزمون بحماية البيانات الشخصية.

6. مدة الاحتفاظ بالبيانات #

نحتفظ ببيانات الحساب والعمل ما دام حسابك نشطًا. وبعد انتهاء اشتراكك أو إغلاق حسابك نحتفظ بها لمدة تصل إلى 90 يومًا ثم نحذفها أو نجعلها مجهولة الهوية.

نحتفظ بسجلات الفوترة والفواتير والضرائب للمدة التي يوجبها القانون، وهي خمس سنوات على الأقل في دولة الإمارات. وتُستبدل النسخ الاحتياطية وفق جدول دوري، لذا قد تبقى فيها البيانات المحذوفة لفترة محدودة.

تقرر الجهات التجارية مدة احتفاظها بسجلات عملائها وموظفيها وطلباتها ويمكنها حذفها في التطبيق. وحذف حساب مستخدم يزيل بيانات تسجيل دخوله من الخدمة.

7. كيف نحمي البيانات #

تستخدم الاتصالات بروتوكول HTTPS. وتُخزَّن كلمات المرور مجزأة، وتتوافر المصادقة الثنائية، وتُشفَّر الأسرار الحساسة، وتتطلب الإجراءات الحساسة مثل حذف الحساب إعادة إدخال كلمة المرور.

يُفصل كل حساب عمل عن غيره ويُضبط الوصول داخله بالأدوار والصلاحيات. فلا يرى الموظفون إلا ما يسمح به دورهم، وتُسجَّل تغييرات الصلاحيات.

يقتصر الوصول إلى أنظمتنا على من يحتاجه، ونراقب الأخطاء وإساءة الاستخدام، ونحتفظ بنسخ احتياطية من قاعدة البيانات. لا يوجد نظام آمن تمامًا؛ فاستخدم كلمة مرور قوية والمصادقة الثنائية.

8. اختراقات البيانات #

إذا علمنا بخرق للبيانات الشخصية يمس بيانات نعالجها، فسنخطر الجهات التجارية المتأثرة دون تأخير غير مبرر مع المعلومات التي تحتاجها للوفاء بالتزامات الإخطار الخاصة بها. وعندما نكون نحن المتحكم، سنخطر الجهات التنظيمية والأفراد وفق ما يقتضيه القانون، مثل مكتب البيانات في دولة الإمارات والسلطة المختصة في الاتحاد الأوروبي.

9. حقوقك #

بحسب مكان إقامتك، قد يكون لك الحق في الوصول إلى بياناتك وتصحيحها وحذفها وتقييد استخدامها أو الاعتراض عليه والحصول عليها بصيغة قابلة للنقل وسحب موافقتك وتقديم شكوى إلى جهة تنظيمية. وينطبق ذلك بموجب قانون حماية البيانات الشخصية في دولة الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021) واللائحة العامة لحماية البيانات (GDPR) والقانون الإسباني لحماية البيانات (LOPDGDD) ونظام حماية البيانات الشخصية في المملكة العربية السعودية وغيرها.

لممارسة حق بشأن بيانات نتحكم بها راسل support@inventoriouspro.com. نرد خلال 30 يومًا وقد نحتاج إلى التحقق من هويتك. ويمكنك أيضًا تعديل ملفك الشخصي وحذف حسابك من إعدادات الحساب.

يمكن تقديم الشكاوى إلى مكتب البيانات في دولة الإمارات أو الوكالة الإسبانية لحماية البيانات (AEPD) أو السلطة المحلية في بلدك، مثل الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

10. ملفات تعريف الارتباط والتقنيات المشابهة #

لا نستخدم إلا ملفات تعريف الارتباط والتخزين المحلي التي تحتاجها الخدمة:

• ملف جلسة يبقيك مسجلًا للدخول ويحمي النماذج من التزوير (يُحذف عند تسجيل الخروج أو ينتهي)؛
• ملف جلسة المتجر الذي يبقي المتسوق مسجلًا للدخول في المتجر الإلكتروني لجهة تجارية؛
• ملف الإحالة الذي يسجل الرابط الذي أوصلك إلينا إذا وصلت عبر إحالة؛
• اختيار اللغة المحفوظ في متصفحك.
• في نماذج تسجيل الدخول والتسجيل وإعادة تعيين كلمة المرور والتواصل فقط: ملفات تعريف الارتباط والبيانات المشابهة التي تضعها Google reCAPTCHA (مثل _GRECAPTCHA)، وتُستخدم فقط للتمييز بين الأشخاص والروبوتات وحماية النموذج (مصلحتنا المشروعة في الأمان).

لا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبع، ولا نشغّل تحليلات من أطراف ثالثة في الموقع التسويقي. وباستثناء reCAPTCHA في هذه النماذج، لا يضع أي طرف ثالث ملفات تعريف ارتباط في صفحاتنا، ولذلك لا نعرض شريط موافقة على ملفات تعريف الارتباط. وإذا تغير ذلك فسنطلب موافقتك أولًا. يمكنك حظر هذه الملفات من متصفحك لكنك لن تتمكن من تسجيل الدخول.

11. الأطفال #

الخدمة مخصصة للشركات وغير موجهة للأطفال دون 18 عامًا، ولا نجمع بياناتهم عن علم. وإذا اعتقدت أن طفلًا قدّم لنا بيانات فتواصل معنا وسنحذفها.

12. ملخص معالجة البيانات للشركات العملاء #

هذا القسم ملخص اتفاقية معالجة البيانات الخاصة بنا للبيانات الشخصية التي تدخلها أو تجمعها في الخدمة، ويسري مع شروط الخدمة.

• الموضوع والمدة: استضافة بيانات عملك ومعالجتها لتقديم الخدمة، طوال مدة اشتراكك وفترة الاحتفاظ المذكورة أعلاه.
• أنواع البيانات والأشخاص: بيانات الاتصال والطلبات والمدفوعات لعملائك ومورّديك؛ وبيانات الموظفين والحضور والرواتب؛ وبيانات حسابات متسوقي متجرك وعناوين التوصيل.
• التعليمات: نعالج هذه البيانات فقط لتقديم الخدمة وبحسب تعليماتك الموثقة، وهي استخدامك للخدمة وهذه الشروط. وننبهك إذا رأينا أن تعليمة تخالف القانون.
• السرية: يلتزم من يصلون إلى البيانات بالسرية.
• الأمن: التدابير الموضحة أعلاه. ونساعدك في الوفاء بالتزاماتك الأمنية وتقييماتك.
• المعالجون الفرعيون: المزوّدون المذكورون في قسم المشاركة. ونُلزمهم بشروط حماية بيانات مماثلة ونظل مسؤولين عنهم. وسنحدّث هذه الصفحة قبل إضافة معالج جديد لبياناتك لتتمكن من الاعتراض بالإلغاء.
• طلباتك: نساعدك في الرد على طلبات عملائك وموظفيك بشأن بياناتهم عبر أدوات التطبيق أو عند الطلب.
• الاختراقات: نخطرك دون تأخير غير مبرر كما سبق.
• انتهاء الخدمة: يمكنك تصدير بياناتك؛ ثم نحذفها أو نعيدها كما هو موضح في الاحتفاظ، ما لم يوجب القانون حفظها.
• التدقيق: نزوّدك بالمعلومات اللازمة لإثبات الامتثال ونسمح بعمليات تدقيق معقولة بإشعار مسبق وعلى نفقتك. وتتوفر اتفاقية معالجة بيانات موقّعة عند الطلب على support@inventoriouspro.com.

13. التغييرات على هذه السياسة #

قد نحدّث هذه السياسة. وسنغيّر التاريخ والإصدار أعلاه ونبلغك بالتغييرات الجوهرية بالبريد الإلكتروني أو داخل التطبيق قبل سريانها.

14. التواصل #

للأسئلة أو الطلبات المتعلقة بالخصوصية: support@inventoriouspro.com.

الجهة المشغّلة

CODEIXLAB

البريد الإلكتروني

support@inventoriouspro.com

اقرأ شروط الخدمة