سياسة الخصوصية

تشرح هذه السياسة كيف تجمع «Storix» بياناتك وتستخدمها وتشاركها وتحميها، وما هي حقوقك تجاهها. تنطبق السياسة على كل منتجاتنا:

• لوحة الويب لإدارة المتجر على https://store.khaledcode.com والموقع التعريفي المرتبط بها.
• تطبيق Storix للهواتف والأجهزة اللوحية (أندرويد و iOS) بمعرّف الحزمة com.khaledcode.storix، ونسخة ويندوز لسطح المكتب.
• المتجر الإلكتروني (صفحة الطلبات) الذي يفتحه زبائن التاجر لتصفّح المنتجات وإرسال الطلبات.
• تطبيق ولوحة إدارة المنصّة المخصّصان لفريق التشغيل لدينا.
• قنوات الدعم: البريد الإلكتروني، الهاتف، وواتساب.

المشغّل والمسؤول عن الخدمة هو Khaled Code — دمشق، سوريا — ويمكن مراسلته على hi@khaledcode.com. باستخدامك للخدمة فأنت توافق على ما ورد في هذه السياسة.

نتعامل مع نوعين مختلفين من البيانات، ودورنا يختلف بينهما:

• بيانات حسابك واشتراكك (اسمك، بريدك، هاتفك، بيانات شركتك، فواتير الاشتراك): نحن «المتحكّم» بها، ونعالجها لتشغيل المنصّة وتقديم الخدمة لك.
• البيانات التي تُدخِلها أنت داخل المنصّة عن أعمالك وعن زبائنك (المنتجات، المخزون، الفواتير، بيانات الزبائن، الوصفات الطبية في الصيدليات، سجلّات الموظفين): أنت «المتحكّم» بها ونحن «المعالِج» نيابةً عنك. نعالجها فقط بناءً على تعليماتك ولتشغيل الخدمة، ولا نستخدمها لأغراضنا الخاصة.

أنت مسؤول عن أن يكون جمعك لبيانات زبائنك وموظفيك مشروعاً، وعن إبلاغهم وأخذ موافقاتهم متى تطلّب القانون ذلك في بلدك.

نجمع فقط ما يلزم لتشغيل الخدمة:

• بيانات الحساب والهوية: الاسم، رقم الهاتف، البريد الإلكتروني، اسم الشركة والمتجر والفرع، الدور والصلاحيات، ولغة الواجهة والعملة والبلد. تُخزَّن كلمة المرور مُجزَّأة (hash) ولا يمكننا قراءتها.
• بيانات أعمالك: المنتجات والباركود والأسعار والتكاليف، المخزون والدفعات وتواريخ الصلاحية والأرقام التسلسلية، المبيعات والفواتير والمرتجعات، المشتريات وأوامر الشراء والموردون، القيود المحاسبية والذمم، الورديّات وسجلّات الصندوق.
• بيانات زبائن التاجر: الاسم، رقم الهاتف، عنوان التوصيل وإحداثياته عند اختياره على الخريطة، سجلّ الطلبات ونقاط الولاء والديون. وفي المتاجر الطبّية قد تشمل بيانات وصفة طبية — وهي بيانات حسّاسة تُعالَج بتعليماتك وحدها.
• بيانات الموظفين لدى التاجر: الاسم، الدور، سجلّ الدخول والعمليات، بيانات الوردية والعمولات إن استُخدمت.
• بيانات الاشتراك والدفع: الخطة، الفواتير، حالة السداد، وصور إثبات التحويل التي ترفعها عند الدفع اليدوي. لا نستقبل ولا نخزّن أرقام بطاقات ائتمان كاملة.
• بيانات تقنية وسجلّات: عنوان IP، نوع الجهاز ونظام تشغيله، إصدار التطبيق، معرّف الجهاز للمزامنة، أوقات تسجيل الدخول، وسجلّات الأخطاء والعمليات لأغراض الأمان وتتبّع الأعطال.
• المحتوى الذي ترفعه: صور المنتجات، شعار المتجر، المرفقات، ونصوص الرسائل التي ترسلها عبر الدعم أو بوت واتساب.

لا نجمع بيانات بيومترية، ولا نتتبّع موقعك في الخلفية، ولا نستخدم أدوات تتبّع إعلاني أو ملفات تعريف للإعلانات الموجّهة.

يطلب التطبيق الأذونات التالية عند الحاجة إليها فقط، ولك أن ترفضها أو تسحبها لاحقاً من إعدادات النظام — يبقى التطبيق يعمل مع تعطيل الميزة المرتبطة بها:

• تقديم الخدمة وتشغيلها: إنشاء حسابك، مزامنة بياناتك بين أجهزتك، تنفيذ عمليات البيع والمخزون والتوصيل، وطباعة الإيصالات — تنفيذاً للعقد بيننا.
• إدارة الاشتراك والفوترة: تفعيل الخطة، إصدار الفواتير، ومراجعة إثباتات الدفع.
• الإشعارات التشغيلية: تأكيد الطلبات، تنبيهات الصلاحية والمخزون، ورسائل واتساب لزبائن متجرك عند تفعيلك لها.
• الدعم الفنّي: الردّ على استفساراتك ومعالجة الأعطال التي تبلّغ عنها.
• الأمان ومنع إساءة الاستخدام: كشف الدخول غير المصرّح به، والحدّ من الاستخدام الآلي المسيء، والتحقيق في الحوادث — بمصلحة مشروعة في حماية الخدمة ومستخدميها.
• تحسين المنتج: تحليل الأداء والأعطال بشكل مجمَّع، دون بيع أو مشاركة بياناتك لأغراض إعلانية.
• الالتزام النظامي: الاحتفاظ بالسجلّات المحاسبية والاستجابة للطلبات القانونية المُلزِمة.

يعمل التطبيق «أوفلاين أوّلاً»: تُحفَظ بيانات متجرك في قاعدة بيانات محلّية داخل التطبيق على جهازك حتى تتمّ مزامنتها مع خوادمنا عند توفّر الإنترنت. يُخزَّن رمز الدخول (JWT) في مخزن مشفّر يوفّره النظام — Keychain على iOS و EncryptedSharedPreferences على أندرويد.

حذف التطبيق من جهازك يمسح النسخة المحلّية، لكنه لا يحذف بياناتك من خوادمنا — لذلك راجع قسم «حذف حسابك وبياناتك».

لا نبيع بياناتك ولا بيانات زبائنك لأي طرف، ولا نشاركها مع وسطاء إعلانات. نشاركها فقط في الحالات التالية وبالحدّ الأدنى اللازم:

يلتزم مزوّدو الخدمة لدينا باتفاقيات تُقيّد استخدامهم للبيانات بأداء الخدمة المطلوبة فقط.

قد تُخزَّن بياناتك أو تُعالَج على خوادم لدى مزوّدين في دول أخرى. في هذه الحالات نتعاقد مع مزوّدين يوفّرون ضمانات حماية مناسبة، ونقتصر على نقل ما يلزم لتشغيل الخدمة.

• بيانات حسابك ومتجرك: طوال فترة اشتراكك النشط.
• بعد طلب حذف الحساب: تُحذف البيانات من الأنظمة الحيّة خلال ٣٠ يوماً، وتُمحى من النسخ الاحتياطية خلال ٩٠ يوماً كحدّ أقصى.
• السجلّات المحاسبية والفواتير: نحتفظ بها للمدّة التي تفرضها الأنظمة المحاسبية والضريبية السارية، حتى بعد إغلاق الحساب.
• سجلّات الأمان والدخول: حتى ١٢ شهراً.
• رسائل الدعم: حتى ٢٤ شهراً من آخر تواصل.

يمكنك طلب حذف حسابك وكل بياناتك بأيّ من الطرق التالية:

• مراسلتنا على hi@khaledcode.com من البريد المسجَّل في حسابك، مع كتابة «طلب حذف حساب» في العنوان.
• التواصل عبر واتساب على +965 96090382 من الرقم المسجَّل في حسابك.
• صفحة طلب حذف البيانات المخصّصة على /data-deletion.

نتحقّق من هويّتك ثمّ ننفّذ الحذف خلال ٣٠ يوماً ونؤكّده لك. يُحذف معه: بيانات الحساب والمستخدمين، المنتجات والمخزون، الزبائن والطلبات، والملفات المرفوعة. تُستثنى السجلّات التي يلزمنا الاحتفاظ بها نظاماً (فواتير الاشتراك مثلاً)، وتبقى معزولة ولا تُستخدم لأي غرض آخر. يمكنك أيضاً طلب تصدير بياناتك قبل الحذف.

• تشفير النقل عبر HTTPS/TLS بين تطبيقاتك وخوادمنا.
• تخزين كلمات المرور مُجزَّأة بخوارزمية تجزئة قويّة وغير قابلة للعكس.
• عزل بيانات كل شركة عن غيرها على مستوى قاعدة البيانات (multi-tenant isolation).
• صلاحيات دقيقة بحسب الدور، فلا يرى الموظف إلّا ما يخصّ عمله.
• رموز دخول قصيرة الأجل قابلة للإبطال، وتخزينها مشفّراً على الجهاز.
• تشفير بيانات اعتماد التكاملات الحسّاسة (مثل مفاتيح واتساب) قبل تخزينها.
• نسخ احتياطي دوري، وتقييد وصول فريقنا إلى بيانات العملاء بحيث يقتصر على الضرورة التشغيلية والدعم.

لا توجد وسيلة حماية كاملة بنسبة ١٠٠٪. في حال وقوع خرق يمسّ بياناتك، سنُبلغك وسنُبلغ الجهات المختصّة متى استوجب النظام ذلك ودون تأخير غير مبرَّر.

لك في أي وقت الحق في:

• الوصول إلى بياناتك ومعرفة ما نعالجه منها.
• تصحيح البيانات غير الدقيقة أو تحديثها.
• حذف بياناتك وحسابك.
• تصدير بياناتك بصيغة قابلة للقراءة الآلية ونقلها.
• الاعتراض على بعض أنواع المعالجة أو تقييدها.
• سحب موافقتك في أي وقت (كإذن الموقع أو الإشعارات) دون أن يؤثّر ذلك على مشروعية ما تمّ قبل السحب.
• تقديم شكوى لدى الجهة الرقابية المختصّة في بلدك.

لممارسة أي من هذه الحقوق راسلنا على hi@khaledcode.com. نردّ خلال ٣٠ يوماً كحدّ أقصى، وقد نطلب ما يثبت هويّتك حمايةً لحسابك. إن كنت زبوناً لدى أحد المتاجر التي تستخدم منصّتنا، فوجّه طلبك إلى المتجر نفسه لأنه المتحكّم ببياناتك، وسنساعده على تنفيذه.

الخدمة موجَّهة للأنشطة التجارية والعاملين فيها، وليست موجَّهة للأطفال. لا نجمع عن قصد بيانات ممّن هم دون ١٦ عاماً، وإذا علمنا بجمع بيانات كهذه فسنحذفها فوراً. إن كنت وليّ أمر وتعتقد أن طفلاً زوّدنا ببياناته، راسلنا لحذفها.

تستخدم لوحة الويب ملفات تعريف ارتباط ضرورية فقط: إبقاء جلستك مسجَّلة، وحفظ تفضيلات مثل اللغة والفرع المختار، وحماية النماذج. لا نستخدم كوكيز إعلانية ولا شبكات تتبّع عبر المواقع. يستخدم التطبيق تخزيناً محلّياً على الجهاز للغرض ذاته.

يُحمِّل الموقع خطوطاً من خدمة Google Fonts، وقد يصل عنوان IP الخاص بك إلى خوادم Google عند ذلك؛ ولهذا نوفّر خطوط نظام احتياطية تعمل دون هذا التحميل.

إذا كنت تستخدم Storix لإدارة متجرك فأنت المسؤول عن بيانات زبائنك وموظفيك: عن مشروعية جمعها، وعن إبلاغ أصحابها بسياسة خصوصية متجرك، وعن أخذ الموافقات اللازمة (خصوصاً للبيانات الحسّاسة كالوصفات الطبية)، وعن الاستجابة لطلباتهم المتعلّقة ببياناتهم. نوفّر لك أدوات التصدير والتعديل والحذف اللازمة لذلك.

قد نُحدِّث هذه السياسة كلّما تغيّرت الخدمة أو المتطلّبات النظامية. ننشر النسخة المحدَّثة على هذه الصفحة مع تعديل تاريخ آخر تحديث، ونُشعِرك بالتغييرات الجوهرية عبر البريد أو داخل التطبيق قبل ٣٠ يوماً من سريانها. استمرارك في استخدام الخدمة بعد السريان يعني قبولك للنسخة الجديدة.

لأي سؤال أو طلب يخصّ خصوصيتك أو بياناتك:

• البريد الإلكتروني: hi@khaledcode.com
• الهاتف: +963 993385473
• واتساب: +965 96090382
• العنوان: دمشق، سوريا
• الموقع: https://www.khaledcode.com