سياسة الخصوصية

١. من نحن وما الذي تغطيه هذه السياسة

Smart ERP منصة لإدارة الأعمال (الموارد البشرية والرواتب والحضور والمحاسبة والمبيعات ونقاط البيع والمخزون) تُشغَّل للشركات المشتركة فيها. توضح هذه السياسة ما تجمعه المنصة وهذا الموقع وما تخزّنه. الشركة التي تستخدم Smart ERP هي التي تقرر ما تسجّله عن موظفيها وعملائها، ونحن نعالج هذه البيانات نيابةً عنها.

٢. ما الذي نجمعه

• الحساب: اسم الشركة، واسم المسؤول وبريده الإلكتروني، وكلمة المرور (تُخزَّن بصيغة مُجزّأة أحادية الاتجاه فقط ولا تُخزَّن نصًا صريحًا أبدًا)، إضافةً إلى بيانات الاشتراك والفوترة.
• بيانات العمل التي تُدخلها شركتك: سجلات الموظفين (وقد تتضمن الرقم القومي والراتب وبيانات البنك والهاتف والعنوان وتاريخ الميلاد)، والحضور (بصمات الأجهزة، وعند تفعيل شركتك لذلك الموقع أو الصورة عند تسجيل الحضور)، والرواتب والمحاسبة والمبيعات ونقاط البيع والمخزون، والمستندات التي ترفعها.
• الأمان والتشغيل: أحداث تسجيل الدخول (الوقت والنتيجة وعنوان IP والمتصفح وقيمة مُجزّأة بمفتاح للاسم المكتوب، ولا تُسجَّل كلمة المرور أبدًا)، وسجلات الحد من المحاولات (عنوان IP ومفتاح الطلب)، وسجلات الجلسات (عنوان IP والمتصفح)، وتقارير الأخطاء بعد حذف أي بيانات سرية، وسجلات الوصول إلى الخادم (عنوان IP والصفحة)، وسجل تدقيق للتغييرات (مَن ومتى وماذا).
• واتساب (فقط إذا فعّلته شركتك): أرقام هواتف الموظفين، والرسائل المرسلة إليهم وحالة تسليمها، وردودهم. لا تُرسل الرسائل إلا إلى الموظفين الذين وافقوا، والرد بكلمة STOP يلغي الموافقة.
• الفاتورة الإلكترونية (فقط إذا فعّلتها شركتك): الفواتير وإشعارات الدائن المرسلة إلى مصلحة الضرائب المصرية وردود المصلحة.
• هذا الموقع: ما ترسله عبر النماذج (الاسم والبريد الإلكتروني والهاتف والرسالة) مع عنوان IP لمنع إساءة الاستخدام.

٣. التحليلات وإحصاءات الاستخدام

لا تُجمع إحصاءات زيارات الموقع إلا عند تفعيلها لهذا الموقع وبعد موافقتك. نحترم إشارتي "عدم التتبع" و"التحكم العالمي في الخصوصية" في المتصفح. وعند جمعها تكون أعدادًا يومية (الصفحة والدولة والحملة) دون ملفات تعريف ارتباط أو مُعرّف أو عنوان IP.

داخل التطبيق، إحصاءات الاستخدام المجهولة (عدد مرات فتح كل شاشة يوميًا لكل شركة، دون أي بيانات عن الأشخاص) متوقفة ما لم يُفعّلها مسؤول الشركة، وإيقافها يحذف ما جُمع لتلك الشركة.

٤. كيف نستخدم البيانات

لتقديم الخدمة وتأمينها، ودعمك، وإرسال إشعارات الحساب، والوفاء بالالتزامات القانونية. لا نبيع البيانات ولا نستخدمها للإعلانات.

٥. الفصل بين الشركات

بيانات كل شركة مفصولة على مستوى قاعدة البيانات باستخدام أمان مستوى الصفوف في PostgreSQL (مفروض وغير اختياري): الاستعلام الذي يُنفَّذ لشركة لا يستطيع قراءة صفوف شركة أخرى أو تعديلها.

٦. الأمان والتشفير: الوضع الحالي

• الاتصال بالخدمة يتم عبر HTTPS.
• كلمات المرور تُخزَّن بصيغة مُجزّأة أحادية الاتجاه فقط.
• بيانات اعتماد التكاملات وأسرار توقيع الـ webhooks مشفّرة داخل قاعدة البيانات.
• بقية بيانات العمل، ومنها حقول الموارد البشرية مثل الرقم القومي والراتب وبيانات البنك، غير مشفّرة حقلًا بحقل حاليًا. وهي محمية بصلاحيات الوصول والفصل بين الشركات وأمان الخادم. يجري إعداد تشفير أكثر الحقول حساسية، ولم يُطبَّق بعد.
• النسخ الاحتياطية اليومية المجدولة لقاعدة البيانات والملفات المرفوعة مشفّرة (AES-256) وتُنسخ مشفّرةً إلى تخزين سحابي خارج الخادم. أما نسخة الأمان التي تُؤخذ على الخادم قبل كل تحديث للبرنامج فغير مشفّرة، وتبقى على الخادم بصلاحيات وصول مقيّدة.

٧. مقدّمو الخدمات

مزوّد الاستضافة (الخادم الذي يشغّل الخدمة)، وCloudflare (خدمة أسماء النطاقات وهذا الموقع)، وGoogle Drive (نسخ احتياطية مشفّرة خارج الخادم)، وفقط عند تفعيل شركتك لهما: Meta (واتساب) ومصلحة الضرائب المصرية (الفاتورة الإلكترونية).

٨. مدة الاحتفاظ بالبيانات

• سجلات الحد من المحاولات: يومان.
• جلسات تسجيل الدخول ورموز استعادة كلمة المرور: تُحذف بعد 7 أيام من انتهاء صلاحيتها.
• أحداث أمان تسجيل الدخول: 365 يومًا.
• إحصاءات الاستخدام والموقع: 400 يوم.
• رسائل واتساب من أرقام مجهولة لا تخص أي شركة: 90 يومًا.
• ملفات سجلات الخادم والتطبيق: تُدوَّر وتُحفظ نحو 14 يومًا.
• النسخ الاحتياطية: نسخ قاعدة البيانات اليومية نحو 14 يومًا على الخادم، والنسخ خارج الخادم حتى 90 يومًا. أما نسخ الملفات المرفوعة ونسخ الأمان قبل التحديث فتبقى على الخادم إلى أن يحذفها المشغّل.
• بيانات العمل: طوال مدة اشتراكك. والسجلات التي يُلزم القانون الشركات بالاحتفاظ بها (مثل الفواتير والقيود المحاسبية وسجل التدقيق) تُحفظ للمدة القانونية المطلوبة حتى بعد طلب الحذف.

عند انتهاء الاشتراك تُؤرشف مساحة العمل ولا تُمحى تلقائيًا، وتُحذف عند الطلب مع مراعاة الاحتفاظ القانوني المذكور أعلاه. وتختفي النسخ الموجودة داخل النسخ الاحتياطية بانتهاء صلاحية تلك النسخ.

٩. طلباتك

للاطلاع على بياناتك الشخصية أو تصحيحها أو تصديرها أو حذفها، راسلنا. وإن كنت موظفًا أو عميلًا لشركة تستخدم Smart ERP فتواصل مع تلك الشركة أولًا، فهي المتحكمة في سجلاتك ونحن نساعدها على الرد. نتحقق من الطلب قبل تنفيذه ونسعى للرد خلال 30 يومًا. وقد نحتفظ بالبيانات التي يُلزمنا القانون بالاحتفاظ بها أو التي نحتاجها لحماية أمان الخدمة، وسنوضح ذلك.

١٠. التواصل

طلبات الخصوصية والاستفسارات: support@smart-erp.app