سياسة الخصوصية
هذه مسودة أعدّها فريق المنتج وتصف ما تفعله المنصة فعلاً. لم يراجعها مستشار قانوني بعد، والخانات المظلّلة تنتظر بيانات المنشأة قبل الإطلاق العام.
١.من نحن
صيغة منصة تقرأ فواتير الموردين وتطابقها مع قواميسك وتصدّرها بصيغة نظامك المحاسبي. الجهة المشغّلة للمنصة: اسم المنشأة والسجل التجاري والعنوان. للتواصل في أمور الخصوصية: بريد الدعم.
٢.ما نجمعه
- بيانات الحساب: بريدك الإلكتروني واسمك، وصورتك الشخصية إن دخلت بحساب Google. كلمة المرور تُحفظ مشفّرة لدى مزوّد المصادقة ولا نراها.
- بيانات منشأتك: الاسم والرقم الضريبي وإعدادات الترميز والفريق والصلاحيات التي تدخلها في الإعدادات.
- ما تبنيه داخل المنصة: الموردون (الاسم والرقم الضريبي والكود)، وقاموس الأصناف، وقوالب التصدير.
- الفواتير المستخرجة قبل التصدير: الحقول المقروءة (المورد ورقم الفاتورة والتاريخ والبنود والمبالغ) تبقى محفوظة كمسودة لتراجعها لاحقاً.
- آخر أسعار الشراء: إن اخترت الاحتفاظ بالموردين والأصناف عند التصدير نحفظ آخر سعر وحدة لكل صنف عند كل مورد (مع العملة وتاريخ الفاتورة) لننبّهك إذا تغيّر السعر. لا نحفظ غير ذلك من البنود.
- سجل التصدير: عند تصدير فاتورة نحفظ بياناتها التعريفية فقط (المورد ورقم الفاتورة وتاريخها ومبلغها وعدد أسطرها) لنكشف تكرارها ولتراجع ما صدّرته. ومعها مبلغها قبل الضريبة والضريبة وتوزيعه على تصنيفات أصنافك (أرقام فقط) لنبني ملخصك الشهري. لا نحفظ بنودها ولا ملفها، ويمكنك حذف أي سجل منه.
- الاستخدام: عدد الفواتير المقروءة والنموذج المستخدم وتكلفة الرموز والنقاط المتبقية والأكواد المستخدمة.
- بلاغات أخطاء القراءة: إن ضغطت «إبلاغ عن خطأ في القراءة» نحفظ اسم الحقل وقيمته كما قرأها النموذج وقيمته الصحيحة وملاحظتك فقط، لنراجعها ونحسّن القراءة. لا يُرسَل ملف الفاتورة ولا بقية بياناتها، والإرسال بقرارك وحدك.
- سجل الأخطاء التقنية: عند تعطّل الواجهة نحفظ رسالة الخطأ والصفحة ونوع المتصفح ومعرّف حسابك، بلا أي محتوى فواتير.
٣.ماذا يحدث لفواتيرك
- يُرسَل الملف الذي ترفعه (PDF أو صورة) من متصفحك إلى خادم صيغة، ثم إلى مزوّد الذكاء الاصطناعي ليقرأه ويعيد الحقول.
- لا نحفظ الملف الأصلي على خوادمنا. عرض الأصل بجانب الحقول يتم من ذاكرة متصفحك فقط ويزول بإغلاق الصفحة.
- الفواتير الإلكترونية بصيغة XML تُقرأ داخل متصفحك دون إرسالها لأي جهة.
- الحقول المستخرجة تُحفظ كمسودة حتى تصدّرها أو تحذفها، وتُحذف المسودة عند التصدير.
- قراءة الذكاء الاصطناعي قد تُخطئ. المسؤولية عن مراجعة البيانات قبل اعتمادها على المستخدم، وتفصيلها في شروط الاستخدام.
٤.من يستلم البيانات
نستعين بمزوّدين لتشغيل الخدمة، ولا نبيع بياناتك لأحد:
- Supabase: قاعدة البيانات والمصادقة ودوال الخادم.
- Vercel: استضافة صفحات المنصة.
- OpenRouter ومزوّد النموذج خلفه (مثل Google Gemini): يستلمون محتوى الفاتورة لقراءتها فقط. سياسات الاحتفاظ لديهم مستقلة عنا وقد تختلف حسب النموذج، فلا نضمن عنها شيئاً أبعد مما تنشره هذه الجهات. لا ترفع ما لا تريد أن يمر عبر مزوّد خارجي.
- Google: إن اخترت الدخول بحسابك، يزوّدنا باسمك وبريدك وصورتك.
- ui-avatars.com: إن لم تكن لك صورة، نطلب منها صورة بحروف اسمك، فيصلها اسم العرض. لا يحدث هذا مع من لديه صورة من Google.
قد نكشف بياناتٍ إن أُلزمنا بذلك بموجب نظام أو أمر جهة مختصة.
٥.مكان التخزين
قاعدة البيانات مستضافة حالياً في باريس (فرنسا)، فتنتقل بياناتك وتُخزَّن خارج المملكة. نراجع هذا الخيار قبل الإطلاق العام بما يناسب متطلبات نظام حماية البيانات الشخصية، وسنحدّث هذه الصفحة عند أي تغيير.
٦.مدة الحفظ
- ملفات الفواتير: لا تُحفظ.
- المسودات: حتى التصدير أو حذفك لها.
- آخر أسعار الشراء: ما دام حسابك قائماً، يُحدَّث السعر مع كل تصدير جديد.
- سجل التصدير: ما دام حسابك قائماً، أو حتى تحذف السجل بنفسك.
- الموردون والأصناف والقوالب وبيانات الحساب: ما دام حسابك قائماً.
- سجلات الاستخدام والأخطاء: نحتفظ بها لمتابعة الجودة والحصص، ونحدد مدتها النهائية قبل الإطلاق العام: المدة.
- بعد إغلاق الحساب: الحذف الذاتي فوري. وإن طلبت الإغلاق عبر الدعم فتُحذف بياناتك المرتبطة بالحساب خلال المدة، إلا ما يلزمنا بحفظه نظام.
٧.حقوقك
لك أن تطلب الاطلاع على بياناتك الشخصية أو تصحيحها أو حذفها أو الحصول على نسخة منها، وأن تعترض على معالجتها. تستطيع تعديل بيانات منشأتك وحذف الموردين والأصناف والمسودات بنفسك من المنصة. وللطلبات الأخرى (مثل حذف الحساب كله) راسلنا على بريد الدعم وسنردّ خلال مدة معقولة. يمكنك من «الإعدادات ← بياناتي وحسابي» تنزيل بياناتك في ملف واحد، وحذف حسابك نهائياً بنفسك: تُحذف بياناتك المرتبطة به فوراً، ولا يبقى إلا ما لا يرتبط بك (سجلات أخطاء الواجهة وبلاغات القراءة بعد فصلها عن هويتك). ويُمنع حذف مالك منشأة لديه أعضاء فريق حتى يزيلهم، وحذف مدير المنصة من هذه الشاشة.
٨.الحماية
- الاتصال مشفّر (HTTPS).
- كل مستخدم لا يرى إلا بياناته، وتفرض قاعدة البيانات ذلك على مستوى الصفوف.
- مفاتيح الذكاء الاصطناعي تُحفظ مشفّرة في الخادم ولا تصل إلى المتصفح.
- تحقق اختياري بخطوتين (تطبيق مصادقة) يُفرض على بياناتك في الخادم، وقائمة بجلسات دخولك (الجهاز والعنوان وآخر نشاط) تراها وتنهيها من «الإعدادات ← الأمان».
- لا يوجد نظام آمن تماماً، ولا نستطيع ضمان حماية مطلقة. إن اكتشفنا اختراقاً يمسّ بياناتك سنبلغك به.
٩.التخزين في متصفحك
نحفظ في متصفحك تفضيلاتك فقط (المظهر وحجم الخط والشريط الجانبي وحالة الطي)، وجلسة الدخول لدى مزوّد المصادقة. وإن حفظتَ فاتورة «للإرسال لاحقاً» (عند غياب الاتصال) تُخزَّن صورتها أو ملفها في ذاكرة جهازك فقط حتى تُرسَل أو تحذفها، ولا تصل إلى خوادمنا قبل أن ترسلها بنفسك. لا نستخدم ملفات تعريف ارتباط للإعلانات ولا أدوات تحليل أو تتبّع من طرف ثالث.
١٠.تعديل السياسة
إن عدّلنا هذه السياسة تغييراً جوهرياً سنُعلمك داخل المنصة قبل سريانه، ونعدّل تاريخ «آخر تحديث» أعلاه. استمرارك في الاستخدام بعد السريان يعني قبولك.