سياسة الخصوصية

نِتاج نظام محاسبة وإدارة للمحلات الصغيرة. تشرح هذه الصفحة من يشغّله، وما الذي تحتفظ به المنصة، وأين، ولكم من الوقت، وما الذي يمكنك أن تطلبه منا بشأنه.

01من نحن

يشغّل المنصة إسماعيل أ. العمصي، بالاسم التجاري Nitaj، غزة، فلسطين ("نحن"، "المزوّد"). كل سؤال أو طلب أو شكوى بشأن هذه الصفحة يصلنا مباشرة عبر نموذج التواصل. نسعى للرد خلال يومي عمل وللبتّ في الطلب خلال ثلاثين يوماً.

02دوران مختلفان

تتعامل المنصة مع نوعين من المعلومات، ودورها يختلف مع كلٍّ منهما.

• حساب التاجر نفسه. اسم المتجر، وعنوانه على المنصة، وبريد المالك لتسجيل الدخول وأي حساب Google أو Apple ربطه للدخول به، والاشتراك الذي يشغّله. هنا نحن من يقرر ما يُجمع ولماذا — نحن المتحكّم.
• بيانات المتجر. المنتجات والأسعار والمبيعات والموظفون وعملاء المتجر — بأسمائهم وأرقام هواتفهم وسجل مشترياتهم وديونهم. هذه ملك التاجر. نحن نخزّنها ونعالجها بتعليمات التاجر ولا لغرض سواه — نحن المعالِج. شروط هذه العلاقة في ملحق معالجة البيانات.

العميل الذي يظهر اسمه في قائمة عملاء أحد المتاجر لم يسجّل عندنا في شيء. طلباته بشأن تلك البيانات تُوجَّه إلى المتجر؛ نحن نساعد المتجر ولا نقرر نيابةً عنه. إن كنت ذلك العميل ولم يردّ عليك المتجر، راسلنا عبر نموذج التواصل وسنحيل طلبك إلى المتجر ونخبرك بما فعلنا.

03لماذا نعالجها، وعلى أي أساس

• لتشغيل الخدمة التي طلبتها. كل ما في حساب التاجر وبيانات المتجر يُعالَج لأنه لازم لتقديم خدمة نقطة البيع بموجب شروط الخدمة.
• لحماية المنصة. محاولات تسجيل الدخول، ورموز الجلسات، وسجلات الأجهزة، وسجل النشاط تُعالَج لأن لنا مصلحة مشروعة في منع الوصول غير المصرّح به وفي القدرة على تفسير ما جرى حين يحدث خطأ.
• لإخبارك بما تحتاج معرفته. يصل بريد المالك رسائل تشغيلية فقط: التحقق، وإعادة تعيين كلمة المرور، وإشعاراً كلما أُضيفت طريقة دخول أو أُزيلت، وإشعارات النسخ الاحتياطي، والردود على رسائل التواصل، وإشعارات تغيير هذه المستندات. لا نرسل أي بريد تسويقي.

لا يوجد في فلسطين قانون عام لحماية البيانات نافذ وقت كتابة هذه الصفحة. نطبّق الالتزامات الواردة هنا وفي الملحق بوصفها التزامات تعاقدية تجاه كل تاجر، متوافقةً مع مبادئ اللائحة الأوروبية العامة لحماية البيانات (GDPR)، وحين يخضع التاجر لقانون حماية بيانات في بلده فإن الملحق مكتوب ليفي بواجبات المعالِج التي تفرضها تلك القوانين.

04ما الذي يُحفظ

لا يجمع تطبيق الهاتف أي معرّف للعتاد: لا معرّف إعلانات، ولا IMEI، ولا Android ID. يُعرَّف الجهاز بمعرّف عشوائي يصدره الخادم عند التسجيل، ويمكن للمالك إلغاؤه من شاشة الأجهزة. تُستخدم الكاميرا داخل الإطار لقراءة الباركود فقط ولا يُخزَّن أو يُرسَل شيء مما تراه.

05الدخول بحساب Google أو Apple

يمكن لمالك المتجر أن يدخل بحساب Google أو Apple، بدلاً من البريد وكلمة المرور أو إلى جانبهما. هذا اختياري وللمالكين وحدهم؛ يبقى دخول الموظفين برمز PIN كما هو. ويختار كل مالك طرق الدخول التي يبقيها من «طرق تسجيل الدخول» في الإعدادات.

• ما يصلنا. حين تختار أحدهما، يرسل لنا Google أو Apple إفادة موقَّعة بأنك صاحب ذلك الحساب: معرّفه لدى المزوّد، وبريده الإلكتروني وهل تحقّق منه المزوّد، ومن Google أيضاً اسمك وعنوان صورة ملفك الشخصي. أما Apple فلا تشارك اسمك إلا في أول مرة تستخدمها معنا، وإن اخترت ذلك، ويمكنها أن تعطينا عنوان ترحيل خاصاً بدل بريدك الحقيقي.
• ما نطلبه. هذا فقط: من أنت، وبريدك. لا نصل إلى بريدك ولا جهات اتصالك ولا تقويمك ولا ملفاتك، ولا نستطيع التصرف في حسابك لدى Google أو Apple.
• ما نحتفظ به. تحفظ Supabase، مزوّد المصادقة لدينا، هذا الربط مع سجل دخولك: معرّف المزوّد والتفاصيل التي أرسلها، بما فيها الاسم وعنوان الصورة حيث أرسلهما. ويصبح البريد بريدَ المالك لتسجيل الدخول. وإن فتحت متجرك بهذه الطريقة، يصبح الاسم الذي تؤكده اسمَ المالك. ولا يسجّل سجل النشاط إلا أي طريقة أُضيفت أو أُزيلت.
• ما يعرفه Google أو Apple. أنك دخلت إلى نِتاج، ومتى — بصفته مزوّد حسابك وبموجب سياسة الخصوصية الخاصة به. لا نرسل إليه شيئاً عن متجرك. وإن اخترت عنوان الترحيل الخاص من Apple، فإن الرسائل التي نرسلها إليك تمر عبر خدمة الترحيل لدى Apple في طريقها إليك.
• تغيير ذلك. إضافة طريقة أو إزالتها تطلب منك أولاً تأكيد أنك أنت، ونراسل بريد المالك في كل مرة. إزالة طريقة تفكّ ربطها فوراً وتحذف معرّف المزوّد من سجل دخولك، ولا يمكنك إزالة آخر طريقة للدخول. وكل ما في هذا القسم يُحذف مع حساب دخولك حين يُمحى آخر متاجرك (انظر «مدة الحفظ» أدناه).

06المعالِجون من الباطن ومكان بياناتك

لا أحد غيرهم. لا شبكة إعلانات، ولا بكسلات تتبّع، ولا سكربتات طرف ثالث سوى قياسي Vercel المذكورين أعلاه.

مزوّدو الذكاء الاصطناعي. داخل المتجر، لا تعمل ميزات الذكاء الاصطناعي إلا بعد أن يفعّلها مالكه من الإعدادات ويوافق على نص يسمّي هؤلاء المزوّدين، وله أن يوقفها متى شاء. لا ترسل الميزة إلا ما تحتاجه — مثلاً الأسماء الواردة في سطر كشف بنكي والعملاء المرشّحين لمطابقته — ولا ترسل أبداً رقم حساب بنكي ولا رقم هاتف ولا رصيداً ولا كلمة مرور. وكل ما يحمل بيانات شخصية يذهب فقط إلى مزوّد تنصّ شروطه على أنه لا يدرّب نماذجه عليه. في هذه الميزات لا نحتفظ بالطلبات ولا بالإجابات؛ نسجّل فقط أن طلباً جرى، ومن أي متجر، وكم كلّف.

وبشكل منفصل، ولأجل عملياتنا الخاصة، نسأل مزوّد ذكاء اصطناعي أي المتاجر قد تحتاج دعمنا. يشمل ذلك كل متجر، فعّل الذكاء الاصطناعي أم لا. ويرسل أرقام تشغيل كل متجر تحت رقم لا تحت اسمه: باقته وحالة حسابه، ومنذ متى أُنشئ، وكم يوماً مضى منذ آخر بيع له ومنذ آخر اتصال لجهاز الكاشير، وكم فاتورة أصدر في أسبوع، وبلاغات الدعم المفتوحة، وهل تجاوز حدود باقته أو فشل نسخه الاحتياطي، وعدد موظفيه ومنتجاته، وإصدار التطبيق على جهاز الكاشير؛ وعلى مستوى المنصة كلها، كم شخصاً بلغ كل خطوة من خطوات التسجيل. لا يرسل اسم متجر ولا مالكاً ولا عميلاً ولا فاتورة ولا أي مبلغ، ويذهب فقط إلى مزوّد لا يدرّب نماذجه عليه. ونحتفظ بالتوصيات التي يعيدها للرجوع إليها.

إحصاءات الزيارات (Vercel Web Analytics) تعمل فقط على صفحات التسويق العامة — الصفحة الرئيسية وصفحات التجربة والأسعار والتواصل — ولا تعمل أبداً داخل متجر مسجَّل الدخول، أو لوحة الإدارة، أو تطبيق الهاتف. وهي بلا كوكيز: لا تخزّن شيئاً على جهازك، ولا تبني ملفاً عنك عبر المواقع، والأحداث التي تسجلها لا تحمل اسماً ولا بريداً ولا رقم هاتف ولا أي شيء كُتب في نموذج — مجرد أعداد، مثل "أُرسل طلب تجربة".

قياسات الأداء (Vercel Speed Insights) تعمل على كل صفحة ويب، بما فيها داخل متجر مسجَّل الدخول. تقيس سرعة تحميل الصفحة — المسار، وأرقام التوقيت، ونوع الجهاز والاتصال — ولا شيء غير ذلك: لا كوكيز، ولا معرّف، ولا محتوى الصفحة، ولا اسم، ولا شيء عن سجلات المتجر. وجودها ليتسنى العثور على كاشير بطيء وإصلاحه.

بياناتك تخرج من فلسطين. قاعدة البيانات في فرانكفورت بألمانيا، داخل الاتحاد الأوروبي، وبقية المعالِجين من الباطن في الولايات المتحدة. كلٌّ منهم ملتزم تجاهنا بشروط معالجة بيانات منشورة تتضمن البنود التعاقدية النموذجية للنقل الدولي وتعهّداً بمعالجة البيانات بتعليماتنا فقط. سنخبر التجار قبل ثلاثين يوماً على الأقل من إضافة معالِج من الباطن أو استبداله، كما يبيّن الملحق.

07ملفات تعريف الارتباط (Cookies)

تضع المنصة كوكيز وظيفية فقط. لا كوكيز تحليلية ولا كوكيز طرف ثالث من أي نوع — قياسا Vercel المذكوران أعلاه بلا كوكيز ولا يخزّنان شيئاً على جهازك.

لا تُعرض لافتة موافقة لأن أياً منها لا يُستخدم إلا لتشغيل الخدمة. أما السمة الفاتحة/الداكنة فتُحفظ في تخزين المتصفح نفسه على الجهاز ولا تُرسَل إلينا أبداً.

08مدة الحفظ

• بيانات المتجر الحي تُحفظ ما دام المتجر حياً. لا يُحذف شيء وفق جدول ما دام الاشتراك سارياً.
• المتجر الذي انتهى اشتراكه يُوقَف ولا يُحذف. تُحفظ بياناته ليمكن إعادة تفعيله. إن بقي موقوفاً ستة أشهر جاز لنا حذفه، وسنراسل المالك بالبريد قبل ثلاثين يوماً على الأقل، ليتسنى تصدير المتجر أو تجديده أولاً.
• المتجر المحذوف — أغلقه مالكه، أو حُذف بعد ذلك الإشعار — يُحتفظ به تسعين يوماً ثم يُمحى نهائياً مع كل ما يخصه.
• التصديرات والتقارير والمرفقات المحفوظة في تخزين الملفات تُزال بعد 90 يوماً من إنتاجها أو فصلها.
• حزم النسخ الاحتياطي تُحفظ بعدد الأحدث لكل متجر (8 افتراضياً) وتُشذَّب الأقدم.
• شواهد المزامنة — التي لا تحمل بيانات شخصية، بل فقط "الصف بهذا المعرّف زال" — تنقضي بعد 30 يوماً.
• السجلات التشغيلية تتبع مدداً موحدة على مستوى المنصة: سجل النشاط يُؤرشَف بدل أن يُحذف بعد 30 يوماً على الأقل، وسجلات محاولات الدخول ورموز الجلسات المنتهية تُزال بعد 7 أيام على الأقل.

09أن تأخذ بياناتك معك

يمكن لمالك المتجر تصدير متجره كاملاً — الكتالوج والعملاء وسجل المبيعات والإعدادات — في ملف واحد، في أي وقت، من إعدادات المتجر. هذا التصدير هو أيضاً مسار الإنهاء: يُعرض قبل حذف المتجر، وهو ما يقصده الملحق بإعادة البيانات.

10الأمان

الوصول إلى بيانات المتجر محصور في ذلك المتجر على مستوى قاعدة البيانات. رموز PIN للموظفين تُخزَّن مجزَّأة لا نصاً صريحاً أبداً. بيانات اعتماد الأجهزة قابلة للإلغاء من شاشة الأجهزة عند المالك، والرمز المسروق يُبطل الجهاز كله بدل أن يُعاد استخدامه بصمت. حاويات تخزين الملفات خاصة؛ لا ملف مرفوع قابل للقراءة للعموم. وكل حركة البيانات بين أجهزتك والمنصة مشفّرة أثناء النقل.

إن علمنا بخرق أمني يمس بيانات متجر، فسنخبر التاجر دون تأخير لا مبرر له، وخلال 72 ساعة على الأكثر من علمنا به، بما نعرفه وما يمسّه الخرق وما نفعله حياله.

11حقوقك

إن كنت تاجراً (مالك متجر)، يمكنك في أي وقت:

• الاطلاع على بيانات حسابك وتصحيحها من إعدادات المتجر.
• تصدير متجرك كاملاً من إعدادات المتجر في ملف قابل للقراءة آلياً.
• حذف متجرك بطلب عبر نموذج التواصل؛ يُحتفظ به تسعين يوماً ثم يُمحى كما هو مبيّن أعلاه.
• الاعتراض على أي معالجة ترى أنها تتجاوز تشغيل الخدمة، وسؤالنا عن أي شيء نحتفظ به؛ نرد خلال ثلاثين يوماً.
• الشكوى. إن لم يُرضِك ردّنا، فلك أن ترفع الأمر إلى محاكم غزة بموجب شروط الخدمة، أو إلى أي سلطة حماية بيانات لها اختصاص عليك.

إن كنت عميلاً لمتجر أو من موظفيه، فبياناتك محفوظة لذلك المتجر وهو من يقرر بشأنها. اسأل المتجر أولاً. يستطيع المتجر تصحيح سجلك أو حذفه من شاشة العملاء. وإن لم يردّ المتجر فراسلنا وسنحيل طلبك إليه ونخبرك بالنتيجة. أمران لم يُبنيا بعد بصراحة ولن نعدك بهما هنا: تصدير لعميل واحد بعينه، ومحوٌ يصل إلى كل موضع قد يكون الاسم بلغه — الإيصالات المحفوظة سلفاً، والنسخ الاحتياطية المأخوذة سلفاً، وقيود السجل الحرة. كلاهما على قائمتنا.

لا نبيع أي بيانات لأحد ولا نستخدمها لأي غرض غير ما في هذه الصفحة.

12الأطفال

الخدمة للمنشآت التجارية وموظفيها. ليست موجَّهة لمن هم دون الثامنة عشرة، ولا يُفتح حساب متجر إلا لبالغ.

13تغييرات هذه الصفحة

الإصدار الساري مبيّن في أسفل هذه الصفحة. إن غيّرنا هذه الصفحة بما ينقص حقوقك أو يوسّع ما نفعله بالبيانات، فسنراسل كل مالك متجر بالبريد قبل ثلاثين يوماً على الأقل من سريان التغيير، ونعرض إشعاراً داخل المنتج حيث أمكن. أما التصحيحات والتوضيحات التي لا تنقص حقوقك فتسري عند نشرها. استمرارك في استخدام الخدمة بعد سريان التغيير يعني قبولك له؛ وإن لم تقبله فبإمكانك تصدير متجرك وإغلاقه قبل ذلك التاريخ.

14التواصل

الأسئلة والطلبات بشأن هذه الصفحة عبر نموذج التواصل.