سياسة الخصوصية
آخر تحديث
هذه ترجمة عربية مقدَّمة لتسهيل الاطلاع. النسخة الإنجليزية من سياسة الخصوصية هي المرجع، وفي حال وجود أي اختلاف بين النصّين تسود النسخة الإنجليزية. والنسخة الإنجليزية متاحة على /privacy.
توضّح هذه الصفحة ما الذي يجمعه ProCraft ERP، ولماذا، ومن يمكنه الاطلاع عليه، وأين يُحفظ. وهناك أمران مختلفان: القدر القليل من المعلومات التي نحتفظ بها عنك بصفتك عميلاً لدينا، وسجلات عملك التي تحفظها أنت داخل مساحة العمل الخاصة بك. ويُعامَل كلٌّ منهما معاملة مختلفة، والبند 3 يشرح السبب.
1.الجهة المسؤولة
شركة ProCraft في الهند هي المسؤولة عن البيانات الشخصية الموضحة هنا. ويسمّي قانون حماية البيانات الهندي هذا الدور «الجهة الائتمانية للبيانات» (data fiduciary)، ومعناه أن قرارات ما يُجمع ولماذا هي مسؤوليتنا نحن، لا مسؤولية مورّدينا.
ولأي استفسار بخصوص هذه السياسة، أو لتقديم شكوى، أو لممارسة أي حق وارد في البند 9، راسلنا على info@procraft.ae. وهذا العنوان هو جهة التظلّم لدينا ويصل إلى شخص حقيقي.
2.ما الذي نجمعه
عند زيارتك لهذا الموقع. يرسل متصفحك عنوان IP ومعلومات أساسية عن جهازك. وإذا قبلت ملفات تعريف الارتباط الخاصة بالتحليلات، فإننا نسجّل أيضاً الصفحات التي اطّلعت عليها لنعرف ما الذي يقرأه الناس. وإذا رفضت، فلن يُخزَّن أي ملف تعريف ارتباط للتحليلات.
عند تواصلك معنا. ما تكتبه في النموذج أو في البريد الإلكتروني — عادةً اسمك واسم شركتك وبريدك الإلكتروني وسؤالك.
عند إنشاء مساحة عمل. اسم شركتك، واسمك، وبريدك الإلكتروني، ورقم هاتفك، وبلدك. وإذا اشتركت لاحقاً، بيانات الفوترة اللازمة لإصدار فاتورتك: الاسم القانوني للمنشأة، والعنوان، ورقم التسجيل الضريبي إن وُجد. ونحن لا نرى أرقام البطاقات ولا نخزّنها — فهي تذهب مباشرة إلى مزوّد الدفع لدينا.
أثناء استخدامك للخدمة. أوقات تسجيل الدخول وعناوين IP، وسجل تدقيق للتغييرات التي تجري في مساحة عملك يبيّن أي مستخدم أجرى كل تغيير ومتى. وهذه ميزة أمنية، ويمكنك الاطلاع عليها داخل النظام.
نحن لا نشتري بيانات شخصية من أي جهة، ولا نُنشئ ملفات تعريف إعلانية.
3.سجلات عملك شأن آخر
البيانات التي تُدخلها إلى النظام — عملاؤك ومورّدوك وموظفوك وفواتيرك ودفتر الأستاذ لديك — ملك لك. وحين تتضمن بيانات شخصية عن أشخاص آخرين، فأنت من يقرر ما الذي يُجمع ولماذا. ونحن نحتفظ بها ونعالجها فقط كي يعمل البرنامج من أجلك.
وبلغة حماية البيانات: نحن «المتحكم» في سجلات عملائنا الخاصة بنا، أما محتوى مساحة عملك فنتصرف فيه بناءً على تعليماتك بصفتنا «معالِجاً». ولا نستخدم سجلات عملك لأغراضنا الخاصة، ولا نبيعها أو نشاركها، ولا نستخدمها لتدريب نماذج تعلّم الآلة.
وإذا سجّلت بيانات شخصية عن عملائك أو موظفيك، فإن إبلاغهم بكيفية استخدامك لها مسؤوليتك أنت، لا مسؤوليتنا.
4.لماذا نحتفظ بها
لتقديم الخدمة التي طلبتها، وللحفاظ على عمل حسابك.
لتحصيل المدفوعات وإصدار الفواتير والاحتفاظ بالسجلات المحاسبية التي يفرضها القانون.
للتواصل معك بشأن حسابك — انتهاء الفترة التجريبية، أو فشل عملية دفع، أو تعديل على هذه المستندات، أو مسألة أمنية. ولا يمكنك إيقاف هذه الرسائل ما دام لديك حساب، لأنها تخصّ الخدمة التي تدفع مقابلها. أما الرسائل التسويقية فهي منفصلة ولا تُرسل إلا إذا طلبتها.
للحفاظ على أمن الخدمة، والتحقيق في أي إساءة استخدام، وإصلاح الأعطال.
5.من يمكنه الاطلاع عليها
أنت ومن تدعوهم. وما يراه كل واحد منهم تحدده الصلاحيات التي تضبطها أنت.
ونحن، بطريقتين محددتين. عدد محدود من موظفينا يمكنه الوصول إلى الخوادم لتشغيل الخدمة ودعمها.
وهناك حساب مدير للشركة المزوِّدة للنظام موجود في كل مساحة عمل، بما فيها مساحتك. يُنشأ تلقائياً عند بناء مساحة العمل، وهو وسيلتنا لتقديم الدعم وتطبيق الإصلاحات واستعادة الحسابات. ويمكنك رؤيته في قائمة المستخدمين لديك. نستخدمه لتشغيل الخدمة ولمساعدتك — لا للاطلاع على أعمالك لأي غرض آخر — وكل ما يقوم به يُسجَّل في سجل التدقيق نفسه الذي يمكنك قراءته. وإذا كانت شركتك لا تقبل وجود حساب للشركة المزوِّدة، فأخبرنا قبل الاشتراك لنبحث معاً إمكانية خدمتك.
6.الشركات التي نستعين بها
يتطلب تشغيل الخدمة الاستعانة بجهات قليلة، لكلٍّ منها دور محدد:
- Hostinger — الخوادم التي تعمل عليها مساحة عملك وقاعدة بياناتك.
- Razorpay — تتولى مدفوعات البطاقات وUPI والتحويل البنكي الإلكتروني والمحافظ الرقمية من العملاء في الهند، وتحتفظ ببيانات الدفع التي لا نراها نحن إطلاقاً.
- Stripe — تتولى مدفوعات البطاقات من العملاء في الإمارات، وتحتفظ ببيانات الدفع التي لا نراها نحن إطلاقاً.
- Google Analytics — إحصاءات استخدام الموقع، فقط إذا قبلت ملفات تعريف الارتباط الخاصة بالتحليلات.
- Shopify — فقط إذا فعّلت وحدة Shopify، وعندها تُرسَل بيانات منتجاتك وأسعارك ومخزونك إلى متجرك على Shopify، وتعود منه الطلبات المدفوعة. وهذه هي وظيفة الميزة؛ وإيقافها يوقف هذا التبادل.
لا نُفصح عن بياناتك لأي جهة أخرى إلا إذا اقتضى القانون ذلك. وإذا أُلزمنا بذلك يوماً، فسنخبرك ما لم يمنعنا القانون من إخبارك.
7.أين تُخزَّن بياناتك
خوادمنا تُشغّلها Hostinger وتقع فعلياً في كوالالمبور بماليزيا. ونحن شركة هندية، وقد تكون أنت تعمل في الإمارات، وسجلاتك ليست في أيٍّ من البلدين — أي أن بياناتك تغادر البلد الذي تعمل منه. والقانون الهندي يجيز هذا النقل، ونذكره لك صراحةً كي لا تضطر إلى التخمين.
بيانات الدفع للعملاء في الهند تعالجها Razorpay، وللعملاء في الإمارات تعالجها Stripe. وإذا فعّلت Shopify، فإن البيانات تصل أيضاً إلى بنية Shopify التقنية.
وإذا كان عملك يشترط بقاء البيانات داخل بلد معيّن، فتواصل معنا قبل الاشتراك — ولا تفترض أن ذلك متاح.
8.مدة احتفاظنا بها
تُحفظ بيانات مساحة عملك ما دام اشتراكك سارياً. وبعد التوقف عن الدفع أو الإلغاء، تبقى خلال فترتَي «القراءة فقط» والتعليق الموضحتين في شروط الخدمة — أربعة عشر يوماً على الأقل، يمكنك خلالها التصدير — ثم تُحذف نهائياً مع قاعدة بياناتها.
وتُحفظ الفواتير وسجلات الدفع للمدة التي تفرضها القوانين الضريبية وقوانين الشركات — وهي ثماني سنوات بموجب قانون الشركات الهندي، أطول من الخمس التي تحفظها شركة إماراتية — حتى بعد إغلاق حسابك. وتُحفظ تحليلات الموقع أربعة عشر شهراً. وتُحفظ الاستفسارات التي ترسلها إلينا سنتين، ما لم تطلب حذفها قبل ذلك.
9.حقوقك
يمكنك أن تطلب منا نسخة من البيانات الشخصية التي نحتفظ بها عنك، أو تصحيحها إن كانت خاطئة، أو حذفها، أو الاعتراض على استخدام معيّن لها. ويمكنك تصدير بيانات مساحة عملك بنفسك في أي وقت، دون الحاجة إلى طلب ذلك.
راسلنا على info@procraft.ae. نردّ خلال 30 يوماً. وإذا لم تقتنع بردّنا، يمكنك تقديم شكوى إلى مجلس حماية البيانات في الهند (Data Protection Board of India)، أو إلى جهة حماية البيانات في بلد إقامتك.
وإذا كان الطلب يخص بيانات شخصية داخل مساحة عمل أحد العملاء، فسنحيله إلى ذلك العميل، لأن الردّ عليه من مسؤوليته.
10.ملفات تعريف الارتباط
لا يستخدم هذا الموقع سوى ملفات تعريف الارتباط اللازمة لعمله، إضافة إلى التحليلات إن قبلتها. وتختار عند ظهور الإشعار أول مرة، ويمكنك تغيير رأيك في أي وقت بمسح ملفات تعريف الارتباط الخاصة بهذا الموقع. والرفض لا يغيّر شيئاً في طريقة عمل الموقع.
وداخل النظام، تُبقيك ملفات تعريف الارتباط مسجَّل الدخول. وهذه ضرورية — لا يعمل التطبيق بدونها — ولا تُستخدم للتتبع.
11.الأمان
لكل مساحة عمل قاعدة بيانات منفصلة خاصة بها، فلا تكون سجلات عميل في الجدول نفسه مع سجلات عميل آخر أبداً. والبيانات مشفّرة أثناء النقل، وكلمات المرور مخزّنة بعد تجزئتها (hashing) لا كنص صريح، والوصول تحكمه الصلاحيات التي تضبطها أنت. وتُسجَّل التغييرات في سجل تدقيق يتضمن المستخدم والوقت وعنوان IP.
لا يوجد نظام آمن بالكامل. وإذا وقع اختراق يمسّ بياناتك، فسنخبرك فوراً ونوضّح ما حدث وما نفعله حياله.
12.تعديلات هذه السياسة
سنحدّث هذه الصفحة كلما تغيّرت الخدمة، والتاريخ في الأعلى يدل دائماً على النسخة السارية. وإذا كان التعديل يمسّ جوهرياً طريقة تعاملنا مع بياناتك الشخصية، فسنراسلك عبر البريد الإلكتروني قبل أن يسري.