سياسة الخصوصية / Privacy Policy

1. مقدمة Introduction

توضّح هذه السياسة كيف يقوم شركة الإسكافي ("النظام"، "نحن") بجمع بياناتك الشخصية واستخدامها وحمايتها عند استخدامك للنظام سواء كموظف أو عميل أو مورّد. باستخدامك للنظام فإنك توافق على الممارسات الموضّحة هنا. This policy explains how شركة الإسكافي collects, uses, and protects your personal data when you use the system as an employee, customer, or supplier. By using the system you agree to the practices described here.

2. البيانات التي نجمعها Data We Collect

• بيانات الحساب: اسم المستخدم، الاسم الكامل، الدور والصلاحيات، الفرع.Account data: username, full name, role and permissions, branch.
• بيانات التواصل: رقم الهاتف، البريد الإلكتروني، العنوان.Contact data: phone number, email, address.
• بيانات المعاملات: الفواتير، عروض الأسعار، المدفوعات، أرصدة الحسابات، حركة المخزون.Transaction data: invoices, quotations, payments, account balances, stock movements.
• بيانات تقنية: عنوان IP، نوع المتصفح، سجلّات الدخول والجلسات، سجلّ التدقيق (Audit Log).Technical data: IP address, browser type, login and session logs, audit log.
• بيانات الرسائل: محتوى رسائل واتساب/الرسائل النصية المتبادلة عبر النظام عند تفعيل هذه الميزة.Messaging data: WhatsApp/SMS message content exchanged through the system when that feature is enabled.

3. كيف نستخدم البيانات How We Use Data

• تشغيل النظام: إصدار الفواتير، إدارة المخزون والحسابات والمبيعات والمشتريات.Operating the system: invoicing, inventory, accounting, sales and purchasing.
• التواصل معك: إشعارات الطلبات، تذكيرات السداد، رسائل الترحيب ورموز التحقق.Communicating with you: order notifications, payment reminders, welcome messages and verification codes.
• الأمان: التحقق من الهوية، منع الاحتيال، تتبّع النشاط عبر سجلّ التدقيق.Security: identity verification, fraud prevention, activity tracking via the audit log.
• الامتثال: الفوترة الإلكترونية والمتطلبات الضريبية والمحاسبية.Compliance: e-invoicing and tax/accounting requirements.

4. مشاركة البيانات مع أطراف ثالثة Sharing With Third Parties

لا نبيع بياناتك. نشاركها فقط عند الضرورة مع مزوّدي الخدمات الذين يشغّلون ميزات طلبتها:

• مزوّدو الرسائل (واتساب / مزوّد الرسائل النصية) لإرسال الإشعارات.Messaging providers (WhatsApp / SMS gateway) to deliver notifications.
• بوابات الدفع الإلكتروني لمعالجة المدفوعات — لا نخزّن بيانات بطاقتك.Online payment gateways to process payments — we do not store your card data.
• الجهات الحكومية المختصة عند وجود التزام قانوني (كالفوترة الإلكترونية).Government authorities where legally required (e.g. e-invoicing).

5. ملفات تعريف الارتباط والجلسات Cookies & Sessions

نستخدم ملف تعريف ارتباط للجلسة فقط لإبقائك مسجّل الدخول والحفاظ على أمان طلباتك (رمز CSRF). لا نستخدم ملفات تتبّع إعلاني. We use a session cookie only to keep you signed in and to protect your requests (CSRF token). No advertising trackers are used.

6. الاحتفاظ بالبيانات Data Retention

نحتفظ ببيانات المعاملات طوال المدة التي يفرضها القانون المحاسبي والضريبي، وببيانات الحساب طوال فترة نشاطه. تُحذف النسخ الاحتياطية تلقائياً بعد مدة الاحتفاظ المحدّدة في الإعدادات. Transaction data is kept for the period required by accounting and tax law; account data for as long as the account is active. Backups are purged automatically after the retention period set in the system.

7. أمن البيانات Data Security

تُخزَّن كلمات المرور مُجزّأة (Hash) ولا يمكن استرجاعها. الوصول محكوم بالأدوار والصلاحيات، وكل إجراء حسّاس مُسجَّل في سجلّ التدقيق. ومع ذلك لا يمكن ضمان أمن أي نظام بنسبة 100%. Passwords are stored hashed and cannot be recovered. Access is governed by roles and permissions, and every sensitive action is recorded in the audit log. No system, however, can guarantee absolute security.

8. حقوقك Your Rights

يحقّ لك الاطّلاع على بياناتك وطلب تصحيح غير الدقيق منها. تخضع طلبات الحذف للالتزامات القانونية بالاحتفاظ بالسجلّات المحاسبية. لممارسة أيٍّ من هذه الحقوق تواصل معنا عبر بيانات الاتصال أدناه. You may access your data and request correction of inaccuracies. Deletion requests are subject to legal record-keeping obligations. To exercise these rights, contact us using the details below.

9. التعديلات على هذه السياسة Changes to This Policy

قد نُحدّث هذه السياسة من وقت لآخر، ويُعرَض تاريخ آخر تحديث أعلى الصفحة. استمرارك في استخدام النظام بعد التحديث يُعدّ قبولاً للنسخة المُحدَّثة. We may update this policy from time to time; the last-updated date appears at the top. Continued use after an update constitutes acceptance of the revised version.