سياسة الخصوصية

١. المعلومات التي تقدّمها

عند إنشاء حساب ومسك دفاترك، تمنحنا:

• تفاصيل الحساب — اسمك وبريدك الإلكتروني وبلدك وكلمة مرور. تُخزَّن كلمة المرور فقط على هيئة تجزئة آمنة أحادية الاتجاه (bcrypt) ولا تُخزَّن أبدًا كنص صريح. ونرسل إليك روابط عبر البريد لتأكيد عنوانك وإعادة تعيين كلمة مرورك.
• ملف العمل — الاسم التجاري والقانوني والعنوان والهاتف والشعار ورقم التسجيل الضريبي (ضريبة القيمة المضافة/GST/ضريبة المبيعات) والعملة، وعند الاقتضاء اسم عملك بالعربية.
• البيانات المحاسبية التي تُدخلها — الفواتير وعروض الأسعار والعملاء والموردون والأصناف والمشتريات والمصروفات والمدفوعات والقيود المحاسبية والكشوف البنكية والتسويات. وقد تشمل بيانات الاتصال والأرقام الضريبية لعملائك ومورديك، والبيانات البنكية للموردين التي تختار حفظها.
• المرفقات — الملفات التي ترفعها مثل الإيصالات والعقود (PDF أو صور، بحد أقصى 10 ميغابايت لكل ملف).

٢. المعلومات التي نجمعها تلقائيًا

لا نستخدم أي أدوات تتبّع إعلانية. وعلى موقعنا العام نوفّر تحليلات اختيارية (Google Analytics) لا تُحمَّل إلا إذا قبلتها في إشعار ملفات تعريف الارتباط — وإذا رفضت أو تجاهلت فلن يُضبط شيء. والتطبيق نفسه بلا تحليلات. وفيما عدا ذلك نجمع الحد الأدنى اللازم لتشغيل الخدمة وتأمينها:

• البيانات التقنية — عنوان IP ونوع المتصفح وسجلات الطلبات الأساسية، تُستخدم لتشغيل الخدمة وتأمينها ومنع إساءة الاستخدام (مثل تحديد معدّل محاولات تسجيل الدخول).
• ملف ارتباط الجلسة الأساسي — ملف ارتباط واحد خاص بنا يبقيك مسجَّل الدخول (انظر «ملفات الارتباط» أدناه).
• سجلات التدقيق — سجل بالإجراءات المهمة في مساحتك (مَن أنشأ سجلًا أو عدّله ومتى) لأمنك ومساءلتك.

٣. كيف نستخدم معلوماتك

نستخدم معلوماتك من أجل:

• تقديم خدمة OneBooks ومساحة عملك وصيانتها وتأمينها.
• التحقق من هويتك ومعالجة فوترة الاشتراك.
• إرسال رسائل المعاملات — التحقق وإعادة تعيين كلمة المرور ودعوات الفريق والإشعارات المهمة للخدمة.
• تقديم الدعم والرد على طلباتك.
• الوفاء بالالتزامات القانونية والمحاسبية والضريبية وإنفاذ شروطنا.
• تحسين الموثوقية والأداء.

٤. المدفوعات

تُعالَج الاشتراكات عبر Stripe. عند اشتراكك، تُدخَل بيانات بطاقتك مباشرةً لدى Stripe على أنظمتها المتوافقة مع معيار PCI-DSS؛ ولا يستقبل OneBooks أو يخزّن أبدًا رقم بطاقتك الكامل أو رمز الأمان أو تاريخ الانتهاء. نحتفظ فقط بمعرّفات العميل والاشتراك لدى Stripe وحالة خطتك وفوترتك. وتخضع معالجة Stripe لبيانات الدفع الخاصة بك لسياسة خصوصية Stripe.

٥. ملفات الارتباط (الكوكيز)

لا يستخدم تطبيق OneBooks إلا ملفات الارتباط الضرورية تمامًا لإبقائك مُصادَقًا وآمنًا: وهي خاصة بنا، وHttpOnly، وفي بيئة الإنتاج Secure (تُرسَل عبر HTTPS فقط)، وتنتهي الجلسة بعد فترة من الخمول. ولا يضبط موقعنا العام ملفات ارتباط اختيارية للتحليلات إلا بموافقتك. ولا يستخدم أيٌّ منهما ملفات ارتباط للإعلانات أو التتبّع عبر المواقع. والقائمة الكاملة، مع مدة الاحتفاظ بكل ملف، موجودة في سياسة ملفات تعريف الارتباط. وقد يخزّن التطبيق تفضيلات واجهة غير حساسة في التخزين المحلي لمتصفحك؛ وهذا لا يحتوي أبدًا على كلمة مرورك أو بياناتك المحاسبية.

٦. كيف نشارك المعلومات

لا نبيع بياناتك الشخصية. ونشاركها فقط مع مزوّدي الخدمات الذين يساعدوننا في تشغيل OneBooks، وعند الحاجة فقط:

• Stripe — معالجة المدفوعات وفوترة الاشتراكات.
• إرسال البريد — مزوّد بريد للمعاملات يرسل رسائل الحساب والخدمة مثل روابط التحقق وإعادة تعيين كلمة المرور.
• الاستضافة السحابية وقاعدة البيانات — مزوّدو بنية تحتية يستضيفون التطبيق ويخزّنون بياناتك.
• الجهات الضريبية — حيثما يفرض القانون الفوترة الإلكترونية، يرسل OneBooks بيانات الفاتورة نيابةً عنك. في السعودية، تُرسَل الفواتير الإلكترونية (بما فيها بيانات المشتري والبائع وبنود الفاتورة) إلى منصة فاتورة التابعة لـ ZATCA للإجازة أو الإبلاغ. وفي الهند، تُجهَّز بيانات GSTR لتقدّمها أنت؛ ولا يرسلها OneBooks تلقائيًا إلى بوابة GST.
• التطبيقات التي تربطها — إذا ربطت نظام نقاط بيع أو تطبيق شريك (مثل LithosPOS) عبر OAuth، تتدفّق بيانات المبيعات بين ذلك التطبيق وOneBooks بتوجيه منك.
• القانون والسلامة — قد نفصح عن المعلومات عندما يقتضي القانون ذلك، أو لحماية حقوقنا أو مستخدمينا أو الجمهور.

٧. المساعد الذكي ووكلاء الذكاء الاصطناعي المتصلون

يتضمن OneBooks مساعد ذكاء اصطناعي اختياريًا وواجهة MCP تتيح لتطبيقات الذكاء الاصطناعي التي تفوّضها صراحةً (مثل Claude أو ChatGPT) قراءة بيانات عملك وتجهيز المستندات. عند استخدامك هذه الميزات:

• ما الذي يُشارك — السجلات المحاسبية اللازمة للإجابة عن الطلب: أرقام التقارير والفواتير والمشتريات والمصروفات وأسماء العملاء والموردين وبيانات تواصلهم وأسماء الأصناف والمبالغ.
• معالجة الذكاء الاصطناعي — في المساعد المدمج، يُرسل طلبك والسجلات ذات الصلة إلى مزودي الذكاء الاصطناعي لدينا وفق شروط واجهات تمنع استخدام بياناتك لتدريب نماذجهم. ولا تُشارك بياناتك بين المنشآت أبدًا.
• الوكلاء المتصلون — عند ربط تطبيق ذكاء اصطناعي خارجي عبر واجهة MCP لدينا، يتلقى ذلك التطبيق البيانات التي تعيدها طلباته المفوَّضة ويعالجها وفق سياسة الخصوصية الخاصة به. أنت توافق على كل اتصال صراحةً وتستطيع إلغاءه في أي وقت من الإعدادات ← التكاملات.
• القرار يبقى لك — لا يستطيع الذكاء الاصطناعي إلا اقتراح مستندات جديدة؛ ولا يُرحَّل شيء إلى دفاترك دون تأكيدك الصريح، ولا يملك أي قدرة على حذف سجلاتك أو تعديلها.
• استجابات مُقلَّصة — تستبعد استجابات الموصّل المعرفات الداخلية للنظام وعناصر التوقيع التشفيري.

٨. عمليات النقل الدولية

يخدم OneBooks عملاء في دول كثيرة، لذا قد تُعالَج بياناتك في دولة غير دولتك. وعند نقل البيانات دوليًا، نتّخذ خطوات لضمان بقائها محميّة وفق هذه السياسة.

٩. الاحتفاظ بالبيانات

نحتفظ بحسابك وبياناتك المحاسبية ما دام حسابك نشطًا. وغالبًا ما تخضع السجلات المحاسبية لفترات احتفاظ قانونية (تمتد عادةً لعدة سنوات)، وقد يُلزَم كلٌّ منا ومنك قانونًا بالاحتفاظ بها حتى بعد إغلاق الحساب. وعندما لا تعود البيانات لازمة، نحذفها أو نجعلها مجهولة الهوية.

١٠. كيف نحمي بياناتك

من تدابير الأمان التي نطبّقها:

• تجزئة كلمات المرور بـ bcrypt؛ وتُخزَّن رموز التحقق من البريد وإعادة تعيين كلمة المرور على هيئة تجزئة فقط.
• التشفير أثناء النقل عبر HTTPS.
• عزل صارم لكل مستأجر — تُقصَر بيانات كل عمل على مساحته الخاصة.
• تحديد المعدّل والحماية من إساءة الاستخدام في نقاط المصادقة.
• تخزين مشفّر لمادة مفاتيح التوقيع المستخدمة في الفوترة الإلكترونية بالسعودية.

١١. حقوقك

بحسب مكان إقامتك، قد تتمتّع بحقوق الوصول إلى بياناتك الشخصية وتصحيحها وتصديرها وحذفها، والاعتراض على معالجات معيّنة أو تقييدها.

• الوصول وقابلية النقل — نزّل كل ما نحتفظ به عنك بصيغة JSON من حسابك، وصدّر عملاءك ومورّديك وأصنافك ومعاملاتك إلى Excel‏ (XLSX) في أي وقت من داخل OneBooks.
• التصحيح — عدّل بيانات حسابك وعملك مباشرةً في التطبيق.
• الحذف — امحُ بياناتك الشخصية من حسابك في أي وقت. وتُحفظ السجلات المحاسبية للمدة التي يوجبها القانون الضريبي، مع إزالة اسمك وبيانات اتصالك بحيث لا تدل عليك. ويمكنك كذلك محو عميل أو مورّد من دفاترك بالطريقة نفسها.
• الشكوى — إذا رأيت أننا تعاملنا مع بياناتك على نحو خاطئ فلك أن تشتكي إلى هيئة حماية البيانات المختصة في مكان إقامتك أو عملك في الاتحاد الأوروبي أو المملكة المتحدة.

١٢. الأطفال

OneBooks أداة أعمال وليست موجَّهة للأطفال. ولا نجمع عن علم بيانات شخصية لمن هم دون السادسة عشرة.

١٣. تغييرات هذه السياسة

قد نحدّث هذه السياسة من حين لآخر. وسننشر النسخة الجديدة هنا ونحدّث التاريخ أعلاه؛ وسنُعلمك بالتغييرات المهمة داخل التطبيق أو عبر البريد.

١٤. تواصل معنا

أسئلة أو طلبات بشأن خصوصيتك؟ راسلنا على [email protected] أو [email protected].