سياسة الخصوصية

1. من نحن

يقدّم ArabyCRM («نحن» و«لنا») خدمة CRM وفوترة متعددة المساحات للأعمال الصغيرة. نتصرّف بوصفنا مسؤولاً عن البيانات بالنسبة لبيانات الحساب والتسويق والفوترة والأمان التي نجمعها عنك مباشرة. ونتصرّف بوصفنا معالِجاً للبيانات بالنسبة لسجلات العملاء والمستندات والملفات التي تضيفها أنت وفريقك إلى المساحة («بيانات العميل»).

2. المعلومات التي نجمعها

نجمع فقط ما نحتاجه لتشغيل الخدمة:

• بيانات الحساب: اسمك، بريد العمل، تجزئة كلمة المرور (لا تُخزَّن أبداً بنص عادي)، صورة الملف، لغة التفضيل، المنطقة الزمنية، حالة تفعيل المصادقة متعددة العوامل.
• إعدادات المساحة وبيانات العميل التي يضيفها فريقك: العملاء، جهات الاتصال، الصفقات، العروض، الفواتير، المشاريع، المهام، الملاحظات، الملفات، والمستندات الموقعة.
• بيانات الفوترة: الخطة المختارة، حالة الاشتراك، الفواتير التي نُصدرها لك، ومُعرّفات البطاقة أو حساب PayPal المُقنّعة التي يُعيدها مزوّد الدفع. لا نرى ولا نخزّن أرقام البطاقات الكاملة أبداً.
• البيانات التشغيلية: أحداث تسجيل الدخول، عنوان IP ووكيل المتصفح لمراجعة الأمان، سجلات التدقيق، سجلات وظائف الطوابير، إيصالات تسليم البريد التشغيلي.
• بيانات الدعم: الرسائل التي ترسلها إلى info@ و security@ و billing@ مع أي مرفقات تختار إرسالها.

3. كيف نستخدم هذه المعلومات

نستخدم البيانات أعلاه من أجل: (أ) تقديم ميزات المنتج التي اخترتها أنت وفريقك، (ب) عزل المساحات، (ج) معالجة التسجيل والفوترة وتغيير الخطط والمدفوعات المتأخرة، (د) إرسال البريد التشغيلي (تأكيد الحساب، استعادة كلمة المرور، الفوترة، تنبيهات الأمان) والإشعارات التي تُهيّئها لعملائك (التذكيرات، الفواتير، متابعات العروض، توقيع المستندات)، (هـ) تقديم الدعم، (و) اكتشاف الإساءة والاحتيال والحوادث الأمنية ومنعها، (ز) تحسين الاعتمادية والأداء عبر مقاييس مجمّعة وسجلات الأخطاء.

4. الأسس القانونية (GDPR / UK GDPR)

حيث ينطبق GDPR أو UK GDPR، نستند إلى: (أ) تنفيذ العقد لتقديم الخدمة التي اشتركت فيها، (ب) المصالح المشروعة لإبقاء الخدمة آمنة ومنع الإساءة وتحسين الاعتمادية بعد الموازنة مع حقوقك، (ج) الالتزام القانوني للاحتفاظ بسجلات يلزمنا القانون بها (مثل الفواتير الضريبية)، (د) الموافقة للكوكيز غير الأساسية الاختيارية ولأي بريد تسويقي تشترك فيه صراحة.

5. المعالجون الفرعيون ومشاركة البيانات

نستخدم قائمة قصيرة من المعالجين الفرعيين الموثوقين لتشغيل ArabyCRM: Microsoft Azure (استضافة التطبيق، PostgreSQL المُدار)، Cloudflare R2 (تخزين كائنات خزانة الملفات)، PayPal (مدفوعات الاشتراك)، Microsoft 365 SMTP عبر Office 365 (البريد التشغيلي)، Google OAuth و GitHub OAuth (تحقق هوية اختياري لتسجيل الدخول الاجتماعي). تُنشَر القائمة الحالية مع دور كل مزوّد ومنطقة المعالجة على /subprocessors. لا نبيع البيانات الشخصية ولا نشارك بيانات العميل مع أطراف ثالثة إلا (1) مع المعالجين الفرعيين أعلاه لتشغيل الخدمة، (2) عندما توجّهنا أنت إلى ذلك (مثلاً عند تهيئة SMTP الخاص بك)، (3) عند اشتراط القانون لذلك بعد تحقّقنا من الطلب.

6. مكان تخزين البيانات

تعمل خوادم تطبيق الإنتاج والطوابير وقاعدة البيانات الرئيسية على Microsoft Azure (منطقة غرب أوروبا حالياً). تعمل خزانة الملفات على Cloudflare R2 بحاويات داخل الاتحاد الأوروبي حيثما أمكن. يُرسَل البريد التشغيلي عبر بنية Microsoft 365 SMTP. تُخزَّن النسخ الاحتياطية التشغيلية في المنطقة الرئيسية نفسها مع تشفير في الاستراحة. سنحدّث هذا القسم مسبقاً إذا تغيرت المنطقة الرئيسية.

7. عمليات النقل الدولية

يعمل بعض معالجينا الفرعيين (مثل PayPal و Cloudflare و Microsoft) بشبكات عالمية وقد ينقلون البيانات خارج البلد الذي زُوِّدت فيه مساحتك. حيث ينطبق GDPR أو UK GDPR، نعتمد على البنود التعاقدية النموذجية (SCCs) وآليات النقل البريطانية المعادِلة مع كل معالج فرعي، بالإضافة إلى التشفير أثناء النقل (TLS) وفي الاستراحة.

8. مدد الاحتفاظ

نحتفظ بفئات البيانات المختلفة لفترات مختلفة:

• بيانات المساحة النشطة: تُحفظ ما دام الحساب نشطاً. يمكنك تعديل السجلات أو تصديرها أو حذفها داخل المنتج.
• سجلات تدقيق الحساب: تُحفظ 365 يوماً افتراضياً (قابلة للتهيئة لكل مساحة بين 30 و 3,650 يوماً).
• سجلات تسليم البريد التشغيلي: تُحفظ 90 يوماً افتراضياً (قابلة للتهيئة لكل مساحة بين 7 و 3,650 يوماً).
• سجلات نية التسجيل الموقعة: تُتلَف بعد يوم واحد من الإكمال.
• السجلات المالية والضريبية: تُحفظ 7 سنوات على الأقل حيث يفرض القانون الضريبي ذلك، حتى بعد إغلاق الحساب.
• النسخ الاحتياطية التشغيلية: 30 يوماً متجدّدة ومشفّرة، ثم تُمحى نهائياً.
• حذف المساحة: تُكتمل طلبات الحذف خلال 30 يوماً عبر قاعدة البيانات الحية وتخزين الملفات والطوابير وفهارس البحث، وتُمحى نسخ الاحتياط ضمن جدول النسخ المتجدد أعلاه.

9. الأمان

نحمي البيانات بـ TLS أثناء النقل، والتشفير في الاستراحة على تخزين Azure و Cloudflare المُدار، وفحوصات تفويض لكل طلب على مستوى المساحة، وتسجيل تدقيق للإجراءات المميّزة، وتجزئة كلمات المرور بدوال اشتقاق حديثة، ومصادقة متعددة العوامل اختيارية للحسابات، وتحديثات منتظمة للبنية التحتية والاعتماديات. لا يوجد نظام آمن تماماً؛ تبقى مسؤوليتك في اختيار كلمات مرور قوية وتفعيل المصادقة متعددة العوامل وإزالة الأعضاء السابقين فوراً.

10. حقوقك

حسب مكان إقامتك قد تكون لديك حقوق الوصول والتصحيح والنقل وتقييد المعالجة وحذف البيانات الشخصية التي نحتفظ بها عنك. يمكن لمالكي المساحات تنفيذ معظم هذه المهام مباشرة من المنتج. لما لا يمكن تنفيذه من الواجهة، راسلنا على info@arabycrm.com (أو privacy@arabycrm.com عند توفير ذلك العنوان) وسنردّ خلال 30 يوماً. ولك أيضاً الحق في تقديم شكوى إلى سلطة حماية البيانات في بلدك.

11. الكوكيز والتقنيات المماثلة

يستخدم ArabyCRM كوكيز ضرورية فقط لتسجيل الدخول وإدارة الجلسة والأمان (حماية CSRF) وتفضيلات اللغة والمظهر. لا نستخدم كوكيز إعلانية أو كوكيز تتبّع بين المواقع، ولا نُضمِّن نصوص تحليلات خارجية في الموقع التسويقي أو داخل التطبيق. يظهر إشعار كوكيز عند أول زيارة لإقرارك بذلك، ويمكنك إعادة ضبط اختيارك من رابط التذييل.

12. إخطار الانتهاكات

إذا علمنا بانتهاك بيانات شخصي يُحتمل أن يُلحق خطراً بحقوقك وحرياتك، فسنُخطر العملاء المتضررين دون تأخير لا مبرر له وخلال 72 ساعة من علمنا به، حيث يُشترط بموجب GDPR أو UK GDPR. سيوضح الإخطار ما حدث وفئات البيانات المتأثرة والخطوات التي نتخذها وما يمكنك فعله.

13. الأطفال

ArabyCRM غير موجَّه للأطفال دون سن 16، ولا نجمع عمداً بيانات شخصية منهم. إن كنت تعتقد أن طفلاً قدّم لنا بيانات شخصية فراسلنا على info@arabycrm.com وسنحذفها.

14. التغييرات والتواصل

سنُحدّث هذه السياسة عند تغيير المنتج أو المعالجين الفرعيين أو القانون المنطبق. يعكس تاريخ «آخر تحديث» أعلى الصفحة آخر مراجعة. تُعلَن التغييرات الجوهرية داخل التطبيق أو بالبريد. أسئلة أو طلبات؟ راسلنا على info@arabycrm.com. تتوفر اتفاقية معالجة بيانات (DPA) عند الطلب.