سياسة الخصوصية
توضّح هذه السياسة ما هي البيانات الشخصية التي تعالجها نماء عند استعمالك للموقع namaa-erp.com وللتطبيق app.namaa-erp.com، ولماذا، ومع أي مزوّدين، وإلى متى. وهي تصف ما تقوم به المنصّة فعلًا اليوم.
1. المسؤول عن المعالجة
تنشر نماء [يُستكمل: اسم الناشر أو تسميته الاجتماعية، شكله القانوني، معرّفه الجبائي، عنوانه]. لأي سؤال يخصّ بياناتك: [يُستكمل: عنوان الاتصال، مثلًا contact@namaa-erp.com].
تتدخّل نماء بصفتين:
- مسؤولة عن المعالجة بالنسبة إلى بيانات حسابك كمستخدم (اسمك، عنوان بريدك، كلمة المرور…) وإلى فوترة اشتراكك.
- معالِجة لحساب الغير بالنسبة إلى البيانات التي تُدخلها في التطبيق لفائدة مؤسستك: حرفاؤك ومزوّدوك وجهات الاتصال لديهم، ووثائقك التجارية، ومخزونك، وخزينتك، وملفاتك. هذه البيانات ملك لك، ولا نعالجها إلا لتقديم الخدمة ووفق تعليماتك.
2. البيانات التي نعالجها
| الصنف | البيانات |
|---|---|
| حساب المستخدم | الاسم واللقب، عنوان البريد الإلكتروني، رقم الهاتف (اختياري)، اللغة، المنطقة الزمنية وصيغ العرض، تاريخ آخر دخول. لا تُحفظ كلمة المرور أبدًا كما هي، بل بصمتها فقط (Argon2id). |
| المصادقة الثنائية | إن فعّلتها: مفتاح تطبيق المصادقة مشفّرًا، ورموز الاحتياط. |
| بيانات مؤسستك | الشركات، الحرفاء، المزوّدون والأشخاص المتّصَل بهم، المنتجات، الوثائق (عروض الأسعار، الفواتير، أذون التسليم…)، المخزون، الحسابات البنكية والصناديق، الإعدادات. |
| الملفات | الشعارات، مرفقات الوثائق، وفواتير المزوّدين التي تمسحها ضوئيًا. |
| سجلّ النشاط | لكل عملية مهمّة في حسابك: من قام بها، ومتى، وعلى ماذا، وعنوان IP الذي صدرت منه. يُستعمل للأمن والتتبّع، ويطّلع عليه المستخدمون المخوّلون في حسابك. |
| الرسائل المرسلة | لكل بريد إلكتروني أو رسالة قصيرة ترسلها المنصّة: المرسَل إليه، ونوع الرسالة، وحالة توصيلها (أُرسلت، وصلت، رُفضت). لا يُحفظ محتوى الرسائل. |
| الاشتراك | صيغتك وتواريخها، وطلبات الدفع ومراجعها. يتمّ الدفع بالتحويل البنكي، ولا نتلقّى ولا نحفظ أي بيانات بطاقة بنكية. |
لا نبيع أي بيانات، ولا نستعملها لأغراض إشهارية، ولا لتدريب نماذج الذكاء الاصطناعي.
3. لماذا نعالجها
- تقديم الخدمة المنصوص عليها في شروط الاستخدام: إنشاء حسابك وتأمينه، حفظ بياناتك، إعداد وثائقك، وإرسال الرسائل الإلكترونية والقصيرة التي ترسلها المنصّة (تأكيد العنوان، إعادة تعيين كلمة المرور، رمز التحقّق، الوثائق التي ترسلها إلى حرفائك، تنبيهات المخزون، إشعارات الفوترة).
- الأمن: منع الدخول غير المشروع (تحديد محاولات الدخول)، مسك سجلّ النشاط، حفظ نسخ احتياطية من البيانات.
- فوترة اشتراكك.
- الالتزامات القانونية المنطبقة علينا.
4. مزوّدونا
لا تُرسَل البيانات إلا إلى المزوّدين الضروريين للخدمة، كلٌّ لغرض محدّد:
| المزوّد | الدور | البيانات المتلقّاة | المكان |
|---|---|---|---|
| Contabo GmbH | استضافة الخوادم والنسخ الاحتياطية | جميع بيانات المنصّة، على خوادمنا | ألمانيا (الاتحاد الأوروبي) |
| Cloudflare (R2) | تخزين الملفات المرفوعة | ملفاتك | مراكز بيانات Cloudflare |
| Brevo | إرسال الرسائل الإلكترونية | عنوان المرسَل إليه، محتوى الرسالة، المرفقات | فرنسا (الاتحاد الأوروبي) |
| Resend | إرسال الرسائل الإلكترونية، احتياطًا لـ Brevo | عنوان المرسَل إليه، محتوى الرسالة، المرفقات | الولايات المتحدة |
| Twilio | إرسال الرسائل القصيرة | رقم الهاتف ورمز التحقّق | الولايات المتحدة |
| Anthropic | قراءة فواتير المزوّدين الممسوحة (القسم 5) | الملف الممسوح فقط | الولايات المتحدة |
5. قراءة الفواتير بالذكاء الاصطناعي
عندما تختار مسح فاتورة مزوّد، يُرسَل الملف إلى Anthropic التي تقرؤه بنموذجها Claude وتعيد إلينا المعلومات المستخرجة (المزوّد، التاريخ، الأسطر، المبالغ) لملء وثيقة مسبقًا تتحقّق منها قبل حفظها.
- ما يُرسَل: الملف وحده، مع تعليمة قراءة ثابتة. لا تُرسَل أي بيانات أخرى من حسابك (شركاتك أو مزوّدوك أو منتجاتك).
- اختياري: لا يُرسَل شيء ما لم تمسح فاتورة. هذه الوظيفة غير متاحة في الصيغة المجانية.
- التزامات Anthropic بخصوص واجهتها البرمجية التجارية: لا تُستعمل البيانات لتدريب نماذجها؛ وتُحذف من أنظمتها في أجل 30 يومًا، إلا إذا رصدت أدوات الأمان لديها محتوى مخالفًا (يُحفظ حتى سنتين)؛ وتُخزَّن في الولايات المتحدة؛ ويُعدّ اتفاق معالجة البيانات المتضمّن للبنود التعاقدية النموذجية للاتحاد الأوروبي جزءًا من شروطها التجارية.
6. مساعدك الخاص بالذكاء الاصطناعي
في الصيغ المدفوعة، يمكنك أن تأذن لمساعدك الخاص بالذكاء الاصطناعي بقراءة بيانات حسابك. لا يوجد هذا النفاذ إلا إذا منحته أنت، وهو للقراءة فقط، ومحدود بما يسمح به دورك، ويمكنك سحبه في أي وقت. تُعالَج البيانات التي يقرؤها المساعد حينئذ لدى مزوّد هذا المساعد الذي اخترته، وفق شروطه الخاصة.
7. النقل خارج تونس
خوادمنا في ألمانيا، وبعض مزوّدينا في فرنسا أو الولايات المتحدة (القسم 4). يقتصر هذا النقل على ما يحتاج كل مزوّد إلى تلقّيه، وتؤطّره التزاماتهم التعاقدية. [يُستكمل بعد رأي قانوني: الإجراءات التي يفرضها القانون الأساسي عدد 63 لسنة 2004، وعند الاقتضاء ترخيص الهيئة الوطنية لحماية المعطيات الشخصية.]
8. مدد الحفظ
| البيانات | المدّة |
|---|---|
| حساب المستخدم | ما دام الحساب قائمًا. يُحذف المستخدم الذي سُحب من كل الحسابات مع بيانات دخوله، ولا يبقى إلا اسمه ولقبه مرتبطين بتاريخ الوثائق التي أنشأها. |
| تسجيل لم يكتمل | يُحذف بعد 7 أيام دون نشاط. |
| بيانات مؤسستك وملفاتها | ما دام حسابك قائمًا، أو إلى أن تحذفها. |
| سجلّ النشاط | 30 يومًا (التجربة والمجانية)، سنة (Premium)، 3 سنوات (Ultimate). |
| الرسائل المرسلة وحالاتها | 90 يومًا. |
| تصدير القوائم | يوم واحد. |
| الاستيراد | 7 أيام. |
| الدعوات | 7 أيام لقبولها، وتُحذف بعد 90 يومًا. |
| النسخ الاحتياطية | 35 يومًا. نسخ قاعدة البيانات مشفّرة. |
9. ملفات تعريف الارتباط وتخزين المتصفّح
- موقع namaa-erp.com لا يضع أي ملف تعريف ارتباط (cookie)، ولا يستعمل أي أداة لقياس الجمهور، ولا يحمّل شيئًا من أطراف أخرى: خطوطه مستضافة لدينا.
- التطبيق لا يضع أي ملف تعريف ارتباط. يحفظ في التخزين المحلي لمتصفّحك رمز جلستك (صالح 24 ساعة) ولغتك والمظهر والشركة المختارة. تبقى هذه العناصر على جهازك وتزول عند تسجيل الخروج أو عند مسح بيانات الموقع.
10. الأمن
اتصالات مشفّرة (TLS)، كلمات مرور محفوظة في شكل بصمة، مصادقة ثنائية متاحة، تحديد محاولات الدخول، فصل صارم بين بيانات كل حساب، ونسخ احتياطية على خادم منفصل: تُنسخ قاعدة البيانات إليه باستمرار وبشكل مشفّر، والملفات مرّة كل يوم.
في حال حدوث خرق للبيانات يخصّك، نُعلمك في أقرب الآجال، ونُعلم الهيئة الوطنية لحماية المعطيات الشخصية متى فرض القانون ذلك.
11. حقوقك
يمكنك طلب النفاذ إلى بياناتك أو تصحيحها أو حذفها أو الاعتراض على معالجتها بالكتابة إلى [يُستكمل: عنوان الاتصال]. تُعدَّل معظم معلومات حسابك مباشرة في التطبيق. لإغلاق حسابك وحذف بياناته، راسلنا: الإغلاق غير متاح بعد في التطبيق ونعالجه عند الطلب.
أما بيانات مؤسستك المتعلّقة بحرفائك أو مزوّديك، فأنت المسؤول عنها، ونحن نساعدك على الردّ على طلباتهم.
نجيب في أجل 30 يومًا. ويمكنك أيضًا رفع الأمر إلى الهيئة الوطنية لحماية المعطيات الشخصية، سلطة الرقابة المحدثة بالقانون الأساسي عدد 63 لسنة 2004 المؤرّخ في 27 جويلية 2004.
12. التعديلات
سنحدّث هذه السياسة كلما تغيّرت المنصّة أو مزوّدوها. يبيّن التاريخ في أعلى الصفحة آخر نسخة، وسنُعلمك بأي تغيير مهمّ في التطبيق أو عبر البريد الإلكتروني.