سياسة الخصوصية

1. من نحن ونطاق السياسة

منصة Business Flow مُشغَّلة من قِبل آفاق المستقبل لتكنولوجيا المعلومات — عمّان، المملكة الأردنية الهاشمية (يُشار إليها بـ "نحن" أو "المنصة").

تنطبق هذه السياسة على جميع خدماتنا: الموقع الإلكتروني، تطبيق الويب، تطبيقات نقاط البيع، وكل الوحدات (المحاسبة، المخزون، الموارد البشرية، إدارة العقارات، المتجر الإلكتروني، الفوترة الإلكترونية وغيرها).

2. أدوارنا في معالجة البيانات

• كمتحكِّم بالبيانات (Data Controller): بالنسبة لبيانات حسابك أنت كعميل لدينا (اسم الشركة، بيانات التواصل، بيانات الاشتراك والفوترة، سجلات الاستخدام).
• كمعالِج للبيانات (Data Processor): بالنسبة للبيانات التي تُدخلها أنت داخل المنصة عن عملائك أو موظفيك أو مورّديك. أنت المتحكّم بهذه البيانات، ونحن نعالجها نيابةً عنك وبتعليماتك فقط لغرض تشغيل الخدمة. أنت مسؤول عن مشروعية جمعك لهذه البيانات وإبلاغ أصحابها.

3. البيانات التي نجمعها

• بيانات الحساب: اسم الشركة أو الفرد، اسم المستخدم، البريد الإلكتروني، رقم الهاتف، العنوان، ونوع النشاط التجاري.
• بيانات تسجيل الدخول: كلمة المرور مُخزَّنة مشفّرة بخوارزمية BCrypt ولا يمكننا الاطلاع عليها بصيغتها الأصلية.
• بيانات العمل (محتوى العميل): الفواتير، المخزون، العملاء، المورّدون، الموظفون، الرواتب، العقود، القيود المحاسبية وما شابه — حسب الوحدات التي تستخدمها.
• بيانات الفوترة والاشتراك: الباقة المختارة، تاريخ التجديد، وسجلّ المدفوعات (بدون بيانات البطاقة — راجع القسم 6).
• بيانات تقنية: عنوان IP، نوع المتصفح والجهاز، سجلّات الأخطاء، وسجلّات الوصول والنشاط داخل المنصة (Audit Logs).
• بيانات التكامل: رموز الوصول (Access Tokens) للخدمات التي تربطها بنفسك (مثل QuickBooks) — تُخزَّن مشفّرة.

4. كيف نستخدم بياناتك

• تشغيل المنصة وتقديم الوحدات والخدمات التي اشتركت بها.
• إنشاء الفواتير الإلكترونية وإرسالها للجهات الرسمية عند تفعيلك لوحدة الفوترة الإلكترونية.
• مزامنة البيانات مع الخدمات التي تربطها بنفسك (مثل QuickBooks).
• إرسال إشعارات تشغيلية متعلقة بحسابك (تأكيد طلب، تنبيه انتهاء اشتراك، إعادة تعيين كلمة مرور).
• تقديم الدعم الفني والتحقيق في الأعطال والمشكلات التقنية.
• الحماية من الاحتيال وإساءة الاستخدام وضمان أمن النظام.
• تحسين الأداء وتطوير ميزات جديدة (باستخدام بيانات إحصائية مجمّعة لا تُعرّف بشخص معيّن).

لا نستخدم محتوى بياناتك التجارية لأغراض تسويقية، ولا لتدريب نماذج ذكاء اصطناعي عامة.

5. الأساس القانوني للمعالجة

• تنفيذ العقد: معالجة البيانات اللازمة لتقديم الخدمة التي اشتركت بها.
• الالتزام القانوني: مثل حفظ السجلات الضريبية والمحاسبية وفق القوانين الأردنية.
• المصلحة المشروعة: أمن النظام، منع الاحتيال، وتحسين الخدمة.
• الموافقة: في الحالات الاختيارية مثل ربط خدمة خارجية أو استقبال رسائل تسويقية (يمكنك سحبها في أي وقت).

6. بيانات الدفع

تُعالَج جميع المدفوعات عبر مزوّد الدفع Stripe (معتمد بمعيار PCI-DSS المستوى الأول).

• لا نستقبل ولا نخزّن أرقام البطاقات الائتمانية أو رموز CVV على خوادمنا إطلاقاً.
• نحتفظ فقط بمعرّف العملية لدى Stripe، آخر 4 أرقام من البطاقة، وحالة الدفع — لأغراض المحاسبة والدعم.
• تخضع بيانات بطاقتك لسياسة خصوصية Stripe بشكل مستقل.

7. الخدمات والتكاملات الخارجية

نعتمد على مزوّدين موثوقين لتشغيل أجزاء من الخدمة، ولا تُشارَك معهم إلا البيانات اللازمة لأداء وظيفتهم:

• Microsoft Azure: استضافة التطبيق وقواعد البيانات.
• Stripe: معالجة المدفوعات والاشتراكات.
• JoFotara (دائرة ضريبة الدخل والمبيعات — الأردن): إرسال الفواتير الإلكترونية عند تفعيلك للخدمة، ويشمل ذلك بيانات الفاتورة والرقم الضريبي للمشتري إن وُجد.
• QuickBooks (Intuit): مزامنة الأصناف والبيانات المحاسبية — يتم فقط إن ربطت الحساب بنفسك، ويمكنك فكّ الربط في أي وقت من داخل المنصة.
• WhatsApp Cloud API (Meta): إرسال إشعارات الطلبات لعملائك عند تفعيلك للخدمة، ويشمل ذلك رقم الهاتف ومحتوى الإشعار.
• مزوّد البريد الإلكتروني (SMTP): إرسال رسائل النظام والإشعارات.

8. مكان تخزين البيانات

تُخزَّن بياناتك على خوادم Microsoft Azure — منطقة الإمارات الشمالية (UAE North)، ضمن مراكز بيانات معتمدة دولياً. قد تُعالَج بعض البيانات التشغيلية لدى مزوّدين خارج المنطقة (مثل Stripe و Meta) وفق ضمانات تعاقدية مناسبة لحماية البيانات.

9. مشاركة البيانات

لا نبيع بياناتك ولا نؤجّرها ولا نشاركها لأغراض إعلانية. تقتصر المشاركة على:

• الخدمات التي تربطها أو تفعّلها بنفسك (القسم 7).
• مزوّدي البنية التحتية الضروريين لتشغيل الخدمة، وبأدنى قدر من البيانات.
• الجهات الرسمية عند وجود التزام قانوني أو أمر قضائي.
• في حال اندماج أو استحواذ على الشركة — مع إشعارك مسبقاً وبقاء نفس مستوى الحماية.

10. مدة الاحتفاظ بالبيانات

• أثناء الاشتراك: تُحفظ بياناتك طوال مدة نشاط الحساب.
• بعد الإلغاء: تبقى البيانات متاحة للتصدير لمدة 30 يوماً، ثم يحق لنا حذفها نهائياً.
• السجلات المالية والضريبية: قد نحتفظ بها لمدة أطول التزاماً بالقوانين الأردنية النافذة.
• النسخ الاحتياطية: قد تبقى نسخ مشفّرة في أنظمة النسخ الاحتياطي لفترة محدودة قبل الحذف الآلي.

11. حقوقك

• الوصول والتصحيح: الاطلاع على بياناتك وتعديلها في أي وقت من داخل المنصة.
• التصدير (قابلية النقل): تصدير بياناتك بصيغ قياسية (Excel / PDF).
• الحذف: طلب حذف حسابك وبياناتك — عدا ما يلزمنا القانون بحفظه.
• الاعتراض وسحب الموافقة: إيقاف أي معالجة اختيارية أو فكّ ربط أي خدمة خارجية.
• الشكوى: تقديم شكوى بالتواصل معنا أولاً، أو لدى الجهة الرقابية المختصة في الأردن.

نستجيب لطلباتك خلال 30 يوماً كحد أقصى.

12. أمن المعلومات

• تشفير جميع الاتصالات عبر SSL/TLS.
• تشفير كلمات المرور (BCrypt) ورموز الوصول قبل التخزين.
• عزل بيانات المستأجرين (Multi-tenant Isolation): لا يمكن لأي عميل الوصول إلى بيانات عميل آخر.
• صلاحيات مبنية على الأدوار (Role-Based Access) داخل حساب كل عميل.
• نسخ احتياطي دوري وسجلات تدقيق للعمليات الحساسة.
• وصول مقيّد لفريقنا التقني، ولأغراض الدعم والصيانة فقط.

13. الإبلاغ عن خرق البيانات

في حال وقوع اختراق أمني يؤثر على بياناتك، سنقوم بإشعارك عبر البريد الإلكتروني خلال 72 ساعة من اكتشافه، مع بيان طبيعة الخرق والبيانات المتأثرة والإجراءات المتخذة.

14. ملفات تعريف الارتباط (Cookies)

• ملفات ضرورية فقط: ملفات الجلسة (Session) للحفاظ على تسجيل دخولك وأمان النموذج (Anti-forgery).
• لا نستخدم ملفات تتبّع إعلانية أو ملفات طرف ثالث لأغراض التسويق.
• يمكنك حذف الكوكيز من إعدادات متصفحك، مع العلم أن تعطيل الملفات الضرورية سيمنع تسجيل الدخول.

15. القاصرون

الخدمة موجّهة للأعمال والمنشآت، ولا يجوز استخدامها من قِبل من هم دون 18 عاماً. لا نجمع بيانات الأطفال عن قصد، وإذا تبيّن لنا خلاف ذلك سنحذفها فوراً.

16. تعديلات السياسة

قد نحدّث هذه السياسة من وقت لآخر. تُنشر النسخة المحدّثة على هذه الصفحة مع تعديل تاريخ "آخر تحديث"، ونُشعرك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة قبل سريانها.

17. التواصل معنا

لأي استفسار أو طلب متعلق بخصوصيتك وبياناتك:

تُدار منصة Business Flow من قِبل آفاق المستقبل لتكنولوجيا المعلومات — عمّان، الأردن. تخضع هذه السياسة للقوانين المعمول بها في المملكة الأردنية الهاشمية.