سياسة الخصوصية

1. مقدمة

حسابي (Hisaabii) منصة برمجيات كخدمة موجّهة للمملكة العربية السعودية ودول الخليج لإدارة الفوترة والأعمال بما يتوافق مع متطلبات هيئة الزكاة والضريبة والجمارك (ZATCA). توضّح سياسة الخصوصية هذه كيفية جمع المعلومات واستخدامها ومشاركتها عند استخدام تطبيقات الويب والجوال والخدمات المرتبطة («الخدمة»).

بإنشاء حساب أو استخدام الخدمة، فإنك تقرّ بالممارسات الموضحة هنا. إذا لم توافق، يُرجى عدم استخدام الخدمة.

2. المعلومات التي نجمعها

بيانات الحساب والملف: الاسم، البريد الإلكتروني، كلمة المرور (مخزّنة مشفّرة/هاش)، تفضيل اللغة، وإعدادات الحساب المشابهة.

بيانات ملف النشاط التجاري: أسماء الشركة، معرّفات الضريبة/ضريبة القيمة المضافة، السجل التجاري، العناوين، الشعارات، الأختام، التوقيعات، والبيانات البنكية التي تختار تخزينها، ومعلومات الإعداد ذات الصلة.

السجلات التشغيلية والمالية التي تنشئها في الخدمة: العملاء/الموردون، المنتجات والخدمات، الفواتير والمستندات ذات الصلة، المدفوعات، المصروفات، سجلات الموارد البشرية والمشاريع، الملفات المرفوعة ومدخلات المستندات/التعرّف الضوئي، وسجلات النشاط المرتبطة بمساحة عملك.

بيانات تقنية واستخدام: معلومات الجهاز/المتصفح، عنوان IP، موقع تقريبي مستمد من IP، ملفات تعريف الارتباط أو تقنيات مشابهة، وسجلات تشخيصية لتشغيل الخدمة وتأمينها.

بيانات الفوترة: خطة الاشتراك، دورة الفوترة، وحالة الدفع. تُجمع بيانات البطاقة وتُعالَج عبر ميسر (Moyasar)؛ ولا يخزّن حسابي أرقام البطاقات الكاملة على خوادمه.

3. كيف نستخدم المعلومات

نستخدم المعلومات لتقديم الخدمة وتحسينها: المصادقة، إدارة مساحة العمل، الفوترة وإنشاء المستندات، تدفقات ZATCA التي تبدأها، الإشعارات، الدعم، المراقبة الأمنية، منع الاحتيال، والفوترة.

قد نستخدم معلومات مجمّعة أو مجهولة الهوية لا يمكن نسبتها إليك بشكل معقول للتحليلات وتحسين المنتج.

4. معالجو الطرف الثالث الذين نستخدمهم

ميسر (Moyasar) — معالجة المدفوعات وفوترة الاشتراكات (بما في ذلك الفترات التجريبية والإيصالات التي يصدرها ميسر للرسوم).

Hostinger email (SMTP) — إرسال البريد الإلكتروني التشغيلي (مثل رموز التحقق، الدعوات، إشعارات الفوترة، ورسائل المستندات التي ترسلها عبر الخدمة).

مزوّدو الاستضافة وقواعد البيانات والبنية التحتية الذين يشغّلون بيئة التطبيق. نطلب من المعالجين التعامل مع البيانات فقط بالقدر اللازم لتقديم خدماتهم لنا.

عندما تربط أو ترسل بيانات إلى ZATCA / فاتورة (أو أنظمة رسمية ذات صلة) عبر الميزات التي نوفرها، فإن تلك الأنظمة تديرها الجهات المختصة وفق شروطها؛ ونحن نسهّل التدفق التقني الذي تطلبه.

5. الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب والنشاط التجاري أثناء نشاط حسابك وشركاتك، ولفترة معقولة بعدها لتلبية الاحتياجات القانونية والمحاسبية والنزاعات والأمن.

قد تخضع الفواتير والسجلات الضريبية ذات الصلة لالتزامات احتفاظ تنظيمية سعودية / متعلقة بـ ZATCA تنطبق على نشاطك. تلك الالتزامات تقع عليك كمكلّف؛ تخزّن الخدمة السجلات التي تنشئها لتمكينك من العمل وإثبات الامتثال، لكن متطلبات الاحتفاظ للمستندات الضريبية لا تسقط بمجرد حذف حساب التطبيق. تواصل معنا إذا احتجت تصديرًا قبل إغلاق مساحة عمل.

6. ملفات تعريف الارتباط والتقنيات المشابهة

نستخدم ملفات تعريف الارتباط وتقنيات مشابهة لمصادقة الجلسة، والأمن، وتفضيلات اللغة، وتشغيل المنتج الأساسي. تعطيل ملفات الارتباط الأساسية قد يمنع تسجيل الدخول أو الميزات الجوهرية.

7. حقوقك وخياراتك

بحسب القانون المعمول به، قد يحق لك طلب الوصول إلى البيانات الشخصية أو تصحيحها أو حذفها، أو الاعتراض على معالجة معينة. يمكن لمالكي مساحة العمل أيضًا تحديث معظم بيانات النشاط والمستخدمين مباشرة في المنتج.

قد لا يمكن محو بعض السجلات بالكامل حيث يجب الاحتفاظ بها لأسباب قانونية أو تنظيمية أو فوترة أو أمنية. سنوضح القيود عند تقديم طلب.

8. الأمن

نطبّق تدابير إدارية وتقنية وتنظيمية مصممة لحماية المعلومات (بما في ذلك ضوابط الوصول، والتشفير أثناء النقل، والمراقبة). لا توجد طريقة نقل أو تخزين آمنة تمامًا؛ وأنت مسؤول عن حماية بيانات الاعتماد وتقييد الوصول داخل منظمتك.

9. خصوصية الأطفال

الخدمة مخصّصة لمستخدمي الأعمال وليست موجّهة للأطفال. لا نجمع عن علم معلومات شخصية من الأطفال.

10. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية من وقت لآخر. سنعدّل تاريخ «آخر تحديث»، وعند التغييرات الجوهرية نقدّم إشعارًا إضافيًا عبر الخدمة أو البريد حيثما كان مناسبًا.

11. التواصل

أسئلة الخصوصية: privacy@hisaabii.com (عنوان مؤقت — استبدله بجهة اتصال حقيقية قبل اعتماد السياسة نهائيًا).

إذا كنت في المملكة أو دولة خليجية أخرى، أدرج أي قنوات تواصل أو شكاوى مطلوبة محليًا بعد أن يضع مستشارك الصيغة النهائية.