سياسة الخصوصية

فاتورتي ("نحن") يوفّر برنامج محاسبة وفوترة إلكترونية للأعمال في منطقة الشرق الأوسط وشمال إفريقيا. توضّح هذه السياسة البيانات الشخصية والمالية التي نعالجها ولماذا، وحقوقك تجاهها. تنطبق على موقعنا وتطبيق الويب وتطبيق الجوال.

نحن المسؤول عن بيانات حسابك — من أنت وكيف تستخدم الخدمة. أمّا السجلات التجارية التي تحفظها في فاتورتي، بما فيها البيانات الشخصية لعملائك ومورّديك وموظفيك، فهي ملك نشاطك: نشاطك هو المسؤول عنها، ونحن نعالجها وفق تعليماته لتقديم الخدمة.

بيانات الحساب: بريدك الإلكتروني واسمك، لتسجيل دخولك (بدون كلمة مرور) وتعريفك.

بيانات الأعمال والمالية التي تُدخلها: مساحات العمل وجهات الاتصال والفواتير وإشعارات الدائن والمصروفات والدفعات وكشوف البنوك والأصول الثابتة والمخزون ودليل الحسابات والأرقام الضريبية ودفتر الأستاذ المشتق منها.

بيانات الرواتب إن استخدمتها: أسماء موظفيك وأرقام هوياتهم الوطنية وجنسياتهم وأرقام حساباتهم البنكية (IBAN) ورواتبهم وبدلاتهم واستقطاعاتهم — وهي بيانات أشخاص غيرك تُدخلها بصفتك صاحب العمل.

المستندات التي ترفعها: الإيصالات وفواتير المورّدين وأي ملف ترفقه — كعقد عمل أو صورة هوية مثلًا.

الدعم والاستفسارات: الاسم والبريد الإلكتروني والرسالة التي ترسلها إلينا، وعنوان IP المرسِل للاستفسارات الواردة عبر نموذج التواصل العام.

بيانات تقنية: سجلّات خادم محدودة وعنوان IP المصدر لأغراض الأمان (حدود الاستخدام وقائمة عناوين المشرفين المسموح بها). لا نستخدم أدوات تتبّع إعلانية أو تحليلية من طرف ثالث.

التشفير أثناء النقل: كل حركة المرور عبر HTTPS مع فرض HSTS.

التشفير أثناء التخزين: تُشفَّر الحقول الحساسة بتشفير مغلّف (AES-256). في المستويين المعزَّز والأقصى — والمعزَّز هو الافتراضي — لكل مساحة عمل مفتاح بيانات خاص بها؛ أمّا في المستوى القياسي فتُشفَّر الحقول بمفتاح المنصة.

دفتر أستاذ مقاوم للعبث: القيود المرحّلة غير قابلة للتعديل وتُلحق فقط على مستوى قاعدة البيانات؛ وتُجرى التصحيحات عبر قيود عكسية مع حفظ مسار تدقيق كامل.

التحكم بالوصول: عزل صارم بين المستأجرين على كل سجل، وصلاحيات حسب الدور، وتحقق بخطوتين اختياري لكل مستخدم.

تُستضاف بياناتك على بنية تحتية مُدارة (Netlify وRailway). تُعالَج المدفوعات عبر مزوّدي الدفع (Stripe وTap) — ولا نخزّن أرقام البطاقات كاملة. يتم إرسال البريد عبر Resend. يعمل هؤلاء المزوّدون كمعالِجين لدينا بموجب عقد، ويعملون خارج منطقة الشرق الأوسط وشمال إفريقيا، ومنها الولايات المتحدة والاتحاد الأوروبي؛ لذا فإن استخدام فاتورتي يعني نقل بياناتك إلى تلك الدول وتخزينها فيها.

تعتمد ميزات الذكاء الاصطناعي على نماذج Anthropic، ويختلف ما ترسله كل ميزة. عند رفع مستند — كإيصال أو فاتورة مورّد — يُرسَل الملف كاملًا، بما فيه من أسماء ومبالغ وأرقام، إلى النموذج ليقرأ حقوله نيابة عنك. ويُكتب ملخّص المدقّق الذكي من رموز الملاحظات وأعدادها فقط — دون أسماء عملاء أو أرقام فواتير أو أسماء حسابات. ويجيب مساعد «اسأل دفاترك» عن الأسئلة التي يتعرّفها على خوادمنا؛ أمّا السؤال الذي لا يتعرّفه فيُرسَل إلى النموذج كما كتبته، فقط ليختار أيًّا من إجاباته الثابتة يقدّم — ولا يرى النموذج دفاترك. وتتعطّل ميزات الذكاء الاصطناعي بالكامل عند عدم ضبط مفتاح النموذج، ولكلٍّ منها حدود يومية.

إذا اشتريت ترخيص التملّك المحلي، فأنت تشغّل فاتورتي بالكامل على جهازك ولا تغادر بياناتك جهازك.

من الإعدادات ← بياناتك يمكنك في أي وقت تصدير نسخة كاملة من بياناتك، وحذف مساحة عمل تملكها — سجلاتها ومفتاح تشفيرها — وحذف حسابك نهائيًا.

ولأي طلب آخر — الوصول إلى بياناتك الشخصية أو تصحيحها، أو تقييد معالجتها أو الاعتراض عليها — راسلنا على support@fatouraty.com وسنردّ خلال المدة التي يفرضها النظام المطبّق. نلتزم بالحقوق الممنوحة بموجب نظام حماية البيانات الشخصية السعودي (PDPL) واللائحة الأوروبية GDPR حيثما انطبقت. وإن كانت بياناتك محفوظة في مساحة عمل نشاطٍ ما (بصفتك موظفًا أو عميلًا له مثلًا)، فذلك النشاط هو المسؤول عنها: توجّه إليه أولًا.

نحتفظ ببياناتك ما دام حسابك نشطًا.

حذف مساحة عمل يمحو كل ما فيها من قاعدة بياناتنا الحية فورًا، ومعه مفتاح تشفيرها. وحذف حسابك يمحو بالطريقة نفسها كل مساحة عمل أنت العضو الوحيد فيها؛ أمّا المساحة التي يشاركك فيها آخرون فتبقى لهم — تُزال عضويتك، وإن كنت مالكها الأخير تنتقل الملكية إلى أقدم عضو متبقٍّ.

يصل المحو إلى النسخ الاحتياطية وفق جدولها: قد تبقى نسخ مشفّرة في النسخ الاحتياطية لقاعدة البيانات لدى مزوّد الاستضافة حتى تنتهي صلاحيتها.

ولبعض السجلات عمر أقصر: تُحذف روابط تسجيل الدخول عند انتهاء صلاحيتها (24 ساعة)، وعنوان IP لاستفسار عام بعد 24 ساعة، وجلسات المشرفين المنتهية بعد 30 يومًا.

قد تُلزمك أنظمة الضرائب والمحاسبة في بلدك بالاحتفاظ بسجلاتك لعدد من السنوات — صدّرها قبل حذف أي شيء.

نستخدم ملفات تعريف ارتباط ضرورية فقط: ملف جلسة آمن (httpOnly) لإبقائك مسجّلًا، وملف للعامل الثاني عند تفعيل التحقق بخطوتين، وملف لتذكّر لغتك، و— لبضع دقائق بعد إنشائها — ملف يحمل رموز النسخ الاحتياطي للتحقق بخطوتين أو شهادة التفعيل دون اتصال إلى الصفحة التي تعرضها مرة واحدة. لا نستخدم ملفات تتبّع إعلانية أو عبر المواقع.

فاتورتي منتج للأعمال وغير موجّه لأي شخص دون سن 18.

قد نحدّث هذه السياسة؛ وسنعلن عن التغييرات الجوهرية داخل التطبيق. لأي طلب أو استفسار يتعلق بالخصوصية، راسلنا على support@fatouraty.com.