سياسة الخصوصية

١. المعلومات التي تقدّمها

عند إنشاء حساب ومسك دفاترك، تمنحنا:

• تفاصيل الحساب — اسمك وبريدك الإلكتروني وبلدك وكلمة مرور. تُخزَّن كلمة المرور فقط على هيئة تجزئة آمنة أحادية الاتجاه (bcrypt) ولا تُخزَّن أبدًا كنص صريح. ونرسل إليك روابط عبر البريد لتأكيد عنوانك وإعادة تعيين كلمة مرورك.
• ملف العمل — الاسم التجاري والقانوني والعنوان والهاتف والشعار ورقم التسجيل الضريبي (ضريبة القيمة المضافة/GST/ضريبة المبيعات) والعملة، وعند الاقتضاء اسم عملك بالعربية.
• البيانات المحاسبية التي تُدخلها — الفواتير وعروض الأسعار والعملاء والموردون والأصناف والمشتريات والمصروفات والمدفوعات والقيود المحاسبية والكشوف البنكية والتسويات. وقد تشمل بيانات الاتصال والأرقام الضريبية لعملائك ومورديك، والبيانات البنكية للموردين التي تختار حفظها.
• المرفقات — الملفات التي ترفعها مثل الإيصالات والعقود (PDF أو صور، بحد أقصى 10 ميغابايت لكل ملف).

٢. المعلومات التي نجمعها تلقائيًا

لا نستخدم أدوات تتبّع إعلانية أو تحليلية تابعة لجهات خارجية. ونجمع فقط الحد الأدنى اللازم لتشغيل الخدمة وتأمينها:

• البيانات التقنية — عنوان IP ونوع المتصفح وسجلات الطلبات الأساسية، تُستخدم لتشغيل الخدمة وتأمينها ومنع إساءة الاستخدام (مثل تحديد معدّل محاولات تسجيل الدخول).
• ملف ارتباط الجلسة الأساسي — ملف ارتباط واحد خاص بنا يبقيك مسجَّل الدخول (انظر «ملفات الارتباط» أدناه).
• سجلات التدقيق — سجل بالإجراءات المهمة في مساحتك (مَن أنشأ سجلًا أو عدّله ومتى) لأمنك ومساءلتك.

٣. كيف نستخدم معلوماتك

نستخدم معلوماتك من أجل:

• تقديم خدمة OneBooks ومساحة عملك وصيانتها وتأمينها.
• التحقق من هويتك ومعالجة فوترة الاشتراك.
• إرسال رسائل المعاملات — التحقق وإعادة تعيين كلمة المرور ودعوات الفريق والإشعارات المهمة للخدمة.
• تقديم الدعم والرد على طلباتك.
• الوفاء بالالتزامات القانونية والمحاسبية والضريبية وإنفاذ شروطنا.
• تحسين الموثوقية والأداء.

٤. المدفوعات

تُعالَج الاشتراكات عبر Stripe. عند اشتراكك، تُدخَل بيانات بطاقتك مباشرةً لدى Stripe على أنظمتها المتوافقة مع معيار PCI-DSS؛ ولا يستقبل OneBooks أو يخزّن أبدًا رقم بطاقتك الكامل أو رمز الأمان أو تاريخ الانتهاء. نحتفظ فقط بمعرّفات العميل والاشتراك لدى Stripe وحالة خطتك وفوترتك. وتخضع معالجة Stripe لبيانات الدفع الخاصة بك لسياسة خصوصية Stripe.

٥. ملفات الارتباط (الكوكيز)

نستخدم ملف ارتباط جلسة واحدًا أساسيًا وخاصًا بنا لإبقائك مُصادَقًا. وهو HttpOnly، وفي بيئة الإنتاج Secure (يُرسَل عبر HTTPS فقط)، وينتهي بعد فترة من الخمول. ولا نستخدم ملفات ارتباط للإعلانات أو التحليلات أو التتبّع عبر المواقع. وقد يخزّن تطبيق الويب لدينا تفضيلات واجهة غير حساسة في التخزين المحلي لمتصفحك؛ وهذا لا يحتوي أبدًا على كلمة مرورك أو بياناتك المحاسبية.

٦. كيف نشارك المعلومات

لا نبيع بياناتك الشخصية. ونشاركها فقط مع مزوّدي الخدمات الذين يساعدوننا في تشغيل OneBooks، وعند الحاجة فقط:

• Stripe — معالجة المدفوعات وفوترة الاشتراكات.
• إرسال البريد — مزوّد بريد للمعاملات يرسل رسائل الحساب والخدمة مثل روابط التحقق وإعادة تعيين كلمة المرور.
• الاستضافة السحابية وقاعدة البيانات — مزوّدو بنية تحتية يستضيفون التطبيق ويخزّنون بياناتك.
• الجهات الضريبية — حيثما يفرض القانون الفوترة الإلكترونية، يرسل OneBooks بيانات الفاتورة نيابةً عنك. في السعودية، تُرسَل الفواتير الإلكترونية (بما فيها بيانات المشتري والبائع وبنود الفاتورة) إلى منصة فاتورة التابعة لـ ZATCA للإجازة أو الإبلاغ. وفي الهند، تُجهَّز بيانات GSTR لتقدّمها أنت؛ ولا يرسلها OneBooks تلقائيًا إلى بوابة GST.
• التطبيقات التي تربطها — إذا ربطت نظام نقاط بيع أو تطبيق شريك (مثل LithosPOS) عبر OAuth، تتدفّق بيانات المبيعات بين ذلك التطبيق وOneBooks بتوجيه منك.
• القانون والسلامة — قد نفصح عن المعلومات عندما يقتضي القانون ذلك، أو لحماية حقوقنا أو مستخدمينا أو الجمهور.

٧. عمليات النقل الدولية

يخدم OneBooks عملاء في دول كثيرة، لذا قد تُعالَج بياناتك في دولة غير دولتك. وعند نقل البيانات دوليًا، نتّخذ خطوات لضمان بقائها محميّة وفق هذه السياسة.

٨. الاحتفاظ بالبيانات

نحتفظ بحسابك وبياناتك المحاسبية ما دام حسابك نشطًا. وغالبًا ما تخضع السجلات المحاسبية لفترات احتفاظ قانونية (تمتد عادةً لعدة سنوات)، وقد يُلزَم كلٌّ منا ومنك قانونًا بالاحتفاظ بها حتى بعد إغلاق الحساب. وعندما لا تعود البيانات لازمة، نحذفها أو نجعلها مجهولة الهوية.

٩. كيف نحمي بياناتك

من تدابير الأمان التي نطبّقها:

• تجزئة كلمات المرور بـ bcrypt؛ وتُخزَّن رموز التحقق من البريد وإعادة تعيين كلمة المرور على هيئة تجزئة فقط.
• التشفير أثناء النقل عبر HTTPS.
• عزل صارم لكل مستأجر — تُقصَر بيانات كل عمل على مساحته الخاصة.
• تحديد المعدّل والحماية من إساءة الاستخدام في نقاط المصادقة.
• تخزين مشفّر لمادة مفاتيح التوقيع المستخدمة في الفوترة الإلكترونية بالسعودية.

١٠. حقوقك

بحسب مكان إقامتك، قد تتمتّع بحقوق الوصول إلى بياناتك الشخصية وتصحيحها وتصديرها وحذفها، والاعتراض على معالجات معيّنة أو تقييدها.

• الوصول وقابلية النقل — صدّر عملاءك ومورّديك وأصنافك ومعاملاتك إلى Excel‏ (XLSX) في أي وقت من داخل OneBooks.
• التصحيح — عدّل بيانات حسابك وعملك مباشرةً في التطبيق.
• الحذف — اطلب حذف حسابك وبياناتك الشخصية بمراسلتنا؛ وسننفّذ ذلك، رهنًا بالالتزامات القانونية للاحتفاظ.

١١. الأطفال

OneBooks أداة أعمال وليست موجَّهة للأطفال. ولا نجمع عن علم بيانات شخصية لمن هم دون السادسة عشرة.

١٢. تغييرات هذه السياسة

قد نحدّث هذه السياسة من حين لآخر. وسننشر النسخة الجديدة هنا ونحدّث التاريخ أعلاه؛ وسنُعلمك بالتغييرات المهمة داخل التطبيق أو عبر البريد.

١٣. تواصل معنا

أسئلة أو طلبات بشأن خصوصيتك؟ راسلنا على [email protected] أو [email protected].