سياسة الخصوصية

1. من نحن ونطاق السياسة

منصة Business Flow مُشغَّلة من قِبل شركة افاق المستقبل للتسويق الالكتروني — عمّان، المملكة الأردنية الهاشمية (يُشار إليها بـ "نحن" أو "المنصة").

تنطبق هذه السياسة على جميع خدماتنا: الموقع الإلكتروني، تطبيق الويب، تطبيقات نقاط البيع، وكل الوحدات (المحاسبة، المخزون، الموارد البشرية، إدارة العقارات، المتجر الإلكتروني، الفوترة الإلكترونية وغيرها).

2. أدوارنا في معالجة البيانات

• كمتحكِّم بالبيانات (Data Controller): بالنسبة لبيانات حسابك أنت كعميل لدينا (اسم الشركة، بيانات التواصل، بيانات الاشتراك والفوترة، سجلات الاستخدام).
• كمعالِج للبيانات (Data Processor): بالنسبة للبيانات التي تُدخلها أنت داخل المنصة عن عملائك أو موظفيك أو مورّديك. أنت المتحكّم بهذه البيانات، ونحن نعالجها نيابةً عنك وبتعليماتك فقط لغرض تشغيل الخدمة. أنت مسؤول عن مشروعية جمعك لهذه البيانات وإبلاغ أصحابها.

3. البيانات التي نجمعها

• بيانات الحساب: اسم الشركة أو الفرد، اسم المستخدم، البريد الإلكتروني، رقم الهاتف، العنوان، ونوع النشاط التجاري.
• بيانات تسجيل الدخول: كلمة المرور مُخزَّنة مشفّرة بخوارزمية BCrypt ولا يمكننا الاطلاع عليها بصيغتها الأصلية.
• بيانات العمل (محتوى العميل): الفواتير، المخزون، العملاء، المورّدون، الموظفون، الرواتب، العقود، القيود المحاسبية وما شابه — حسب الوحدات التي تستخدمها.
• بيانات الفوترة والاشتراك: الباقة المختارة، تاريخ التجديد، وسجلّ المدفوعات (بدون بيانات البطاقة — راجع القسم 6).
• بيانات تقنية: عنوان IP، نوع المتصفح والجهاز، سجلّات الأخطاء، وسجلّات الوصول والنشاط داخل المنصة (Audit Logs).
• بيانات التكامل: رموز الوصول (Access Tokens) للخدمات التي تربطها بنفسك (مثل QuickBooks) — تُخزَّن مشفّرة.

4. كيف نستخدم بياناتك

• تشغيل المنصة وتقديم الوحدات والخدمات التي اشتركت بها.
• إنشاء الفواتير الإلكترونية وإرسالها للجهات الرسمية عند تفعيلك لوحدة الفوترة الإلكترونية.
• مزامنة البيانات مع الخدمات التي تربطها بنفسك (مثل QuickBooks).
• إرسال إشعارات تشغيلية متعلقة بحسابك (تأكيد طلب، تنبيه انتهاء اشتراك، إعادة تعيين كلمة مرور).
• تقديم الدعم الفني والتحقيق في الأعطال والمشكلات التقنية.
• الحماية من الاحتيال وإساءة الاستخدام وضمان أمن النظام.
• تحسين الأداء وتطوير ميزات جديدة (باستخدام بيانات إحصائية مجمّعة لا تُعرّف بشخص معيّن).

لا نستخدم محتوى بياناتك التجارية لأغراض تسويقية، ولا لتدريب نماذج ذكاء اصطناعي عامة.

5. الأساس القانوني للمعالجة

• تنفيذ العقد: معالجة البيانات اللازمة لتقديم الخدمة التي اشتركت بها.
• الالتزام القانوني: مثل حفظ السجلات الضريبية والمحاسبية وفق القوانين الأردنية.
• المصلحة المشروعة: أمن النظام، منع الاحتيال، وتحسين الخدمة.
• الموافقة: في الحالات الاختيارية مثل ربط خدمة خارجية أو استقبال رسائل تسويقية (يمكنك سحبها في أي وقت).

6. بيانات الدفع

تُعالَج جميع المدفوعات عبر مزوّد الدفع Stripe (معتمد بمعيار PCI-DSS المستوى الأول).

• لا نستقبل ولا نخزّن أرقام البطاقات الائتمانية أو رموز CVV على خوادمنا إطلاقاً.
• نحتفظ فقط بمعرّف العملية لدى Stripe، آخر 4 أرقام من البطاقة، وحالة الدفع — لأغراض المحاسبة والدعم.
• تخضع بيانات بطاقتك لسياسة خصوصية Stripe بشكل مستقل.

7. الخدمات والتكاملات الخارجية

نعتمد على مزوّدين موثوقين لتشغيل أجزاء من الخدمة، ولا تُشارَك معهم إلا البيانات اللازمة لأداء وظيفتهم:

• Microsoft Azure: استضافة التطبيق وقواعد البيانات.
• Stripe: معالجة المدفوعات والاشتراكات.
• JoFotara (دائرة ضريبة الدخل والمبيعات — الأردن): إرسال الفواتير الإلكترونية عند تفعيلك للخدمة، ويشمل ذلك بيانات الفاتورة والرقم الضريبي للمشتري إن وُجد.
• QuickBooks (Intuit): مزامنة الأصناف والبيانات المحاسبية — يتم فقط إن ربطت الحساب بنفسك، ويمكنك فكّ الربط في أي وقت من داخل المنصة.
• WhatsApp Cloud API (Meta): إرسال إشعارات الطلبات لعملائك عند تفعيلك للخدمة، ويشمل ذلك رقم الهاتف ومحتوى الإشعار.
• Instagram (Meta): قراءة منشوراتك وأرقامها لبناء خطة المحتوى — يتم فقط إن ربطت حسابك بنفسك. التفاصيل في القسم 7-أ أدناه.
• مزوّد البريد الإلكتروني (SMTP): إرسال رسائل النظام والإشعارات.

7-ب. مزوّدو الذكاء الاصطناعي (استوديو veFlow)

ميزات الاستوديو (توليد النصوص والصور والفيديو والصوت، وبناء خطة المحتوى) تُنفَّذ عبر مزوّدين متخصّصين. يُرسَل إليهم فقط ما تطلب توليده أو ما يلزم لتوليده — ولا تُرسَل بياناتك المحاسبية ولا بيانات عملائك ولا موظفيك.

• Google — Gemini API: توليد النصوص والصور، وبناء خطة المحتوى في «مدير الإعلانات». ولهذا الغرض تحديداً يُرسَل إليه: وصف نشاطك، وكابشنات منشوراتك على انستغرام وأرقامها المجمّعة (وصول وتفاعل)، لينتج الخطّة.
• ElevenLabs · Microsoft Azure Speech: توليد الأصوات والموسيقى.
• fal.ai (Seedance) · Kling · HeyGen · Sync: توليد الفيديو وتحريك الصور وتطابق الشفاه.

هؤلاء معالِجون نيابةً عنّا: يعالجون المحتوى لتنفيذ طلبك ثم نستلم الناتج. ووفق شروط واجهاتهم البرمجية للأعمال، لا يُستخدَم ما يُرسَل عبرها لتدريب نماذجهم. ولا نبيع لهم شيئاً ولا نشاركهم بياناتٍ خارج ما يلزم للتوليد.

7-أ. بيانات انستغرام (Instagram Basic Display / Instagram API)

ميزة «مدير الإعلانات» داخل veFlow تقدر تقرأ حسابك المهني على انستغرام لتبني خطة محتوى مبنيّة على أرقامك الحقيقية بدل التخمين. الربط اختياري تماماً ولا يتم إلا بضغطك أنت على «اربط» وموافقتك على شاشة انستغرام.

• شو بنقرأ: معرّف حسابك واسم المستخدم ونوع الحساب وعدد المتابعين · آخر ٥٠ منشور (الكابشن، نوع المنشور، وقت النشر، الرابط) · أرقام كل منشور (الوصول، المشاهدات، اللايكات، التعليقات، الحفظ، المشاركات، التفاعل) · ووصف مختصر لجمهورك (أكثر المدن والأعمار) إن وفّرته انستغرام.
• ليش: لغرض واحد — بناء خطة المحتوى الأسبوعية الخاصة بك داخل المنصة.
• صلاحية قراءة فقط: الصلاحيات المطلوبة هي instagram_business_basic وinstagram_business_manage_insights. لا ننشر ولا نعلّق ولا نراسل أحداً نيابةً عنك.
• وين بتنخزّن: على نفس خوادمنا في Microsoft Azure ضمن بيانات شركتك وحدها، ولا يصل إليها مستأجر آخر.
• مشاركة: لا تُباع ولا تُؤجَّر ولا تُستخدَم للإعلانات ولا لتدريب نماذج ذكاء اصطناعي. والطرف الوحيد الذي تمرّ عليه هو Google — Gemini API كمعالِجٍ نيابةً عنّا: تُرسَل إليه كابشنات منشوراتك وأرقامها المجمّعة لبناء الخطّة ثم نستلم الناتج (القسم 7-ب).
• قدّيش بتضل: إلى أن تفكّ الربط. ورمز الوصول نفسه ينتهي تلقائياً بعد ٦٠ يوماً إن لم يُجدَّد.
• كيف بتنحذف: اضغط «فُكّ الربط» من مدير الإعلانات — بينحذف الرمز وصفّ الحساب وكل المنشورات وأرقامها فوراً وبشكل نهائي. التفاصيل الكاملة في صفحة حذف البيانات.

استخدامنا لبيانات انستغرام يخضع كذلك لـ شروط منصّة ميتا، وبإمكانك إلغاء وصولنا في أي وقت من انستغرام ← Settings ← Apps and websites.

8. مكان تخزين البيانات

تُخزَّن بياناتك على خوادم Microsoft Azure — منطقة الإمارات الشمالية (UAE North)، ضمن مراكز بيانات معتمدة دولياً. قد تُعالَج بعض البيانات التشغيلية لدى مزوّدين خارج المنطقة (مثل Stripe و Meta ومزوّدي الذكاء الاصطناعي في القسم 7-ب) وفق ضمانات تعاقدية مناسبة لحماية البيانات.

9. مشاركة البيانات

لا نبيع بياناتك ولا نؤجّرها ولا نشاركها لأغراض إعلانية. تقتصر المشاركة على:

• الخدمات التي تربطها أو تفعّلها بنفسك (القسم 7).
• مزوّدي البنية التحتية الضروريين لتشغيل الخدمة، وبأدنى قدر من البيانات.
• الجهات الرسمية عند وجود التزام قانوني أو أمر قضائي.
• في حال اندماج أو استحواذ على الشركة — مع إشعارك مسبقاً وبقاء نفس مستوى الحماية.

10. مدة الاحتفاظ بالبيانات

• أثناء الاشتراك: تُحفظ بياناتك طوال مدة نشاط الحساب.
• بعد الإلغاء: تبقى البيانات متاحة للتصدير لمدة 30 يوماً، ثم يحق لنا حذفها نهائياً.
• السجلات المالية والضريبية: قد نحتفظ بها لمدة أطول التزاماً بالقوانين الأردنية النافذة.
• بيانات انستغرام: تبقى ما دام الربط قائماً، وتُحذف فوراً عند ضغطك «فُكّ الربط» — بلا فترة احتفاظ.
• النسخ الاحتياطية: قد تبقى نسخ مشفّرة في أنظمة النسخ الاحتياطي لفترة محدودة قبل الحذف الآلي.

11. حقوقك

• الوصول والتصحيح: الاطلاع على بياناتك وتعديلها في أي وقت من داخل المنصة.
• التصدير (قابلية النقل): تصدير بياناتك بصيغ قياسية (Excel / PDF).
• الحذف: طلب حذف حسابك وبياناتك — عدا ما يلزمنا القانون بحفظه.
• الاعتراض وسحب الموافقة: إيقاف أي معالجة اختيارية أو فكّ ربط أي خدمة خارجية.
• الشكوى: تقديم شكوى بالتواصل معنا أولاً، أو لدى الجهة الرقابية المختصة في الأردن.

نستجيب لطلباتك خلال 30 يوماً كحد أقصى.

12. أمن المعلومات

• تشفير جميع الاتصالات عبر SSL/TLS.
• تشفير كلمات المرور (BCrypt) ورموز الوصول قبل التخزين.
• عزل بيانات المستأجرين (Multi-tenant Isolation): لا يمكن لأي عميل الوصول إلى بيانات عميل آخر.
• صلاحيات مبنية على الأدوار (Role-Based Access) داخل حساب كل عميل.
• نسخ احتياطي دوري وسجلات تدقيق للعمليات الحساسة.
• وصول مقيّد لفريقنا التقني، ولأغراض الدعم والصيانة فقط.

13. الإبلاغ عن خرق البيانات

في حال وقوع اختراق أمني يؤثر على بياناتك، سنقوم بإشعارك عبر البريد الإلكتروني خلال 72 ساعة من اكتشافه، مع بيان طبيعة الخرق والبيانات المتأثرة والإجراءات المتخذة.

14. ملفات تعريف الارتباط (Cookies)

• ملفات ضرورية فقط: ملفات الجلسة (Session) للحفاظ على تسجيل دخولك وأمان النموذج (Anti-forgery).
• لا نستخدم ملفات تتبّع إعلانية أو ملفات طرف ثالث لأغراض التسويق.
• يمكنك حذف الكوكيز من إعدادات متصفحك، مع العلم أن تعطيل الملفات الضرورية سيمنع تسجيل الدخول.

15. القاصرون

الخدمة موجّهة للأعمال والمنشآت، ولا يجوز استخدامها من قِبل من هم دون 18 عاماً. لا نجمع بيانات الأطفال عن قصد، وإذا تبيّن لنا خلاف ذلك سنحذفها فوراً.

16. تعديلات السياسة

قد نحدّث هذه السياسة من وقت لآخر. تُنشر النسخة المحدّثة على هذه الصفحة مع تعديل تاريخ "آخر تحديث"، ونُشعرك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة قبل سريانها.

17. التواصل معنا

لأي استفسار أو طلب متعلق بخصوصيتك وبياناتك:

تُدار منصة Business Flow من قِبل شركة افاق المستقبل للتسويق الالكتروني — عمّان، الأردن. تخضع هذه السياسة للقوانين المعمول بها في المملكة الأردنية الهاشمية.