سياسة الخصوصية
دُكّان نظام نقاط بيع للمحلات الصغيرة. تشرح هذه الصفحة ما الذي تحفظه المنصّة، وأين يُحفظ، ولأي مدة.
[PLACEHOLDER — على المستشار القانوني تحديد: هوية المتحكّم وبيانات التواصل معه، والجهة الرقابية المختصة، والأسس القانونية للمعالجة.]
دوران مختلفان
تتعامل المنصّة مع نوعين من المعلومات، ودورها مختلف في كل منهما.
- حساب التاجر نفسه. اسم المحل، وعنوانه على المنصّة، والبريد الإلكتروني لصاحبه، والاشتراك الذي يشغّله. هنا تقرّر المنصّة ما الذي يُجمع ولماذا — فهي المتحكّم.
- بيانات المحل. المنتجات والأسعار والمبيعات والموظفون وزبائن المحل — بأسمائهم وأرقام هواتفهم وسجل مشترياتهم وديونهم. هذه ملك التاجر، وتحفظها المنصّة وتعالجها بتعليمات التاجر ولا لغرض آخر — فهي المعالِج. تفاصيل هذه العلاقة في ملحق معالجة البيانات.
الزبون الذي يظهر اسمه في قائمة زبائن محل لم يسجّل هنا شيئاً قط. الطلبات المتعلقة ببياناته تُوجَّه إلى المحل؛ والمنصّة تساعد المحل ولا تقرّر نيابة عنه.
ما الذي يُحفظ
| الفئة | أمثلة | الدور |
|---|---|---|
| حساب التاجر | اسم المحل، النطاق الفرعي، بريد المالك، الباقة، تواريخ الاشتراك | متحكّم |
| الموظفون | الاسم، الدور، الرمز السري مُجزّأً (hash) | معالِج |
| الكتالوج | المنتجات والأقسام والموردون والوحدات والأسعار والمخزون | معالِج |
| المبيعات | الطلبات وبنودها والخصومات والمدفوعات وحركات الصندوق والورديات | معالِج |
| زبائن المحل | الاسم، الهاتف، سجل الشراء، الرصيد المستحق | معالِج |
| الأجهزة | معرّف يولّده الخادم، ووصف مقروء (مثل «Galaxy A15 · Android 15»)، ووقت آخر ظهور | معالِج |
| الملفات | التصديرات والنسخ الاحتياطية التي أنتجها المحل، في تخزين خاص | معالِج |
| السجلات التشغيلية | سجل النشاط، ومحاولات الدخول، وسجل تسليم الرسائل التي نرسلها | مختلط |
تطبيق الهاتف لا يجمع أي معرّف للجهاز نفسه: لا معرّف إعلاني، ولا IMEI، ولا Android ID. يُعرَّف الجهاز بمعرّف عشوائي يصدره الخادم عند التسجيل، ويستطيع المالك سحبه من شاشة الأجهزة.
المعالِجون من الباطن
| الجهة | ما تفعله | الموقع |
|---|---|---|
| Supabase | قاعدة البيانات والمصادقة وتخزين الملفات | [PLACEHOLDER — المنطقة] |
| Vercel | استضافة تطبيق الويب وتقديمه؛ وإحصاءات زيارات مجمَّعة بلا ملفات تعريف للصفحات التسويقية العامة | [PLACEHOLDER — المنطقة] |
| Mailgun أو Resend | إرسال الرسائل التشغيلية، أيّهما كان مضبوطاً على المنصّة | [PLACEHOLDER — المنطقة] |
ولا أحد غيرهم. لا شبكة إعلانات، ولا بكسل تتبّع، ولا سكربت طرف ثالث غير أداة القياس المذكورة أعلاه. هذه الأداة — Vercel Web Analytics — تعمل على الصفحات التسويقية العامة فقط (صفحات الهبوط والتجربة والأسعار والتواصل)، ولا تعمل أبداً داخل محل مسجَّل الدخول ولا في لوحة الإدارة ولا في تطبيق الهاتف. وهي بلا ملفات تعريف ارتباط: لا تخزّن شيئاً على جهازك، ولا تبني ملفاً عنك عبر المواقع، ولا تحمل أحداثها أي اسم أو بريد أو رقم هاتف أو أي شيء كُتب في نموذج — أعداد فقط، مثل «أُرسل طلب تجربة».
[PLACEHOLDER — على المستشار القانوني تحديد آلية النقل الدولي لكل جهة أعلاه.]
ملفات تعريف الارتباط (Cookies)
تضع المنصّة ملفات وظيفية فقط. لا يوجد ملف تحليلات ولا ملف طرف ثالث من أي نوع — فأداة القياس الموصوفة في قسم المعالِجين من الباطن بلا ملفات تعريف ارتباط ولا تخزّن شيئاً على جهازك.
| الملف | لماذا |
|---|---|
dukkan_session | إبقاء الموظف مسجّل الدخول |
dukkan_admin | نفس الشيء لمدير المنصّة |
dukkan_store | أي حساب متجر مسجّل الدخول |
dukkan_ownersel | أي محل من محلات المالك مُختار حالياً |
dukkan_till | على أي صندوق يبيع هذا المتصفح |
dukkan_switched | تنبيه لمرة واحدة بأن المحل المختار تغيّر |
dukkan_lang | العربية أو الإنجليزية، لكل جهاز |
لا تظهر نافذة موافقة لأن أياً من هذه الملفات لا يُستخدم لغير تشغيل الخدمة.
مدة الحفظ
- بيانات المحل الفعّال تبقى ما بقي المحل فعّالاً. لا يُحذف شيء وفق جدول زمني ما دام الاشتراك سارياً.
- التصديرات والتقارير المحفوظة تُحذف بعد ٩٠ يوماً من إنتاجها.
- النسخ الاحتياطية يُحتفظ بأحدثها لكل محل (ثمانٍ افتراضياً) وتُقلَّم الأقدم.
- علامات الحذف للمزامنة — ولا تحمل أي بيانات شخصية، بل «الصف بهذا الرقم لم يعد موجوداً» فقط — تنتهي بعد ٣٠ يوماً.
- السجلات التشغيلية تتبع نوافذ حفظ على مستوى المنصّة: سجل النشاط يُؤرشف ولا يُحذف، ومحاولات الدخول والجلسات المنتهية تُزال وفق نوافذها.
- المحل المغلق يُحفظ لمدة بعد إغلاقه ثم يُحذف نهائياً. [PLACEHOLDER — على المستشار القانوني تثبيت المدة؛ الآلية منفَّذة وموصوفة في الملحق.]
أن تأخذ بياناتك معك
يستطيع صاحب المحل تصدير محله بالكامل — الكتالوج والزبائن وسجل المبيعات والإعدادات — في ملف واحد، في أي وقت، من إعدادات المتجر. وهذا التصدير نفسه هو مسار الإنهاء: يُعرض قبل حذف المحل، وهو ما يعنيه الملحق بإعادة البيانات.
الأمان
الوصول إلى بيانات كل محل محصور بذلك المحل على مستوى قاعدة البيانات. الرموز السرية للموظفين تُحفظ مُجزّأة لا نصاً صريحاً. بيانات اعتماد الأجهزة قابلة للسحب فوراً من شاشة الأجهزة، والرمز المسروق يُبطل الجهاز كله بدل أن يُعاد استخدامه بصمت. مستودعات الملفات خاصة، ولا يوجد ملف مرفوع مقروء للعامة.
حقوقك
[PLACEHOLDER — على المستشار القانوني تحديد: حقوق أصحاب البيانات، وكيفية ممارستها، ومدد الرد، وطريق الشكوى. ملاحظة للمستشار: تصدير المحل كاملاً متاح اليوم؛ أما التصدير لزبون بعينه ومسار المحو الكامل فعملٌ معلوم ولم يُنفَّذ بعد، ولا يصحّ الوعد به هنا قبل بنائه.]
تغييرات هذه الصفحة
النسخة السارية مذكورة في أسفل الصفحة. التغييرات الجوهرية يُبلَّغ بها أصحاب المحلات [PLACEHOLDER — على المستشار القانوني تحديد الكيفية والمهلة].
التواصل
الأسئلة حول هذه الصفحة عبر نموذج التواصل.