سياسة الخصوصية

١. البيانات التي نتعامل معها

• بيانات الحساب والشركة: الاسم، البريد الإلكتروني، بيانات الدخول، أدوار المستخدمين وصلاحياتهم، وبيانات الشركة وشعارها ووسائل تواصلها عند تسجيلها.
• بيانات النشاط التي تدخلها الشركة: العملاء والموردون وأرقام هواتفهم، الأصناف والمخازن، الفواتير، التحصيلات والمدفوعات، القيود والتقارير والمستندات.
• بيانات ربط واتساب عند تفعيله: معرّفات حساب الأعمال ورقم الإرسال، بيانات القالب، بيانات اعتماد الربط، رقم المستلم، موافقته المسجلة، نسخة بيانات بيان الاستلام، ومعرّفات الرسائل وحالات الإرسال والتسليم والأخطاء.
• بيانات تشغيلية وأمنية مثل وقت العمليات والمستخدم الذي نفذها، جلسات الدخول، وسجلات الاتصال والأخطاء. قد تعالج خدمات الاستضافة عنوان الإنترنت ومعلومات المتصفح لتقديم الخدمة وحمايتها.

٢. لماذا نستخدم البيانات؟

نستخدمها لتشغيل الحسابات والمخزون، إصدار المستندات والتقارير، إدارة دخول المستخدمين، حفظ النسخ الاحتياطية واستعادتها، تقديم الدعم، حماية الحسابات وتتبّع العمليات، وتنفيذ الرسائل التي تختارها الشركة. لا نبيع بيانات العملاء، ولا يستخدم البرنامج بيانات الفواتير لاستهدافهم بإعلانات.

٣. مسؤولية الشركة ومستخدميها

تحدد كل شركة البيانات التي تدخلها والأشخاص المسموح لهم باستخدامها، وتتحمل مسؤولية صحة البيانات وإبلاغ عملائها والحصول على الموافقات اللازمة. نعالج بيانات النشاط لتقديم الخدمة للشركة وفق إعداداتها وصلاحياتها. أما بيانات إدارة الحساب وأمن الخدمة وطلبات الدعم فتتعامل معها إدارة BMA Suite لتشغيل الخدمة.

٤. واتساب وBMA Suite Connect

الربط اختياري. عند تفعيله واعتماد القالب وتسجيل موافقة العميل، يجهز البرنامج بيان استلام PDF مرتبطًا بالفاتورة ويرسله باستخدام WhatsApp Business Platform التابعة لـMeta. يتضمن البيان بيانات الشركة والعميل ومرجع الفاتورة وأسماء الأصناف ووحداتها وكمياتها؛ ولا يتضمن أسعار البيع أو تكاليف الشراء أو الخصومات أو الضرائب أو الأرصدة المالية.

تصل إلى Meta بيانات المستلم والقالب والمستند اللازمة للإرسال، وتصل إلى البرنامج معرّفات الرسائل وحالاتها. الربط الحالي لا يطلب دفتر عناوين هاتفك ولا سجل محادثاتك الشخصية. تخضع معالجة Meta وWhatsApp أيضًا لـسياسة خصوصية WhatsApp.

يمكن للمستلم طلب إيقاف الرسائل بالتواصل مع الشركة المُرسِلة. يسجل مستخدم مخوّل سحب الموافقة في بيانات العميل. ويمكن لمسؤول الشركة إيقاف الإرسال التلقائي من إعدادات واتساب؛ الإيقاف وحده لا يحذف السجلات أو بيانات اعتماد الربط. لطلب حذفها اتبع تعليمات حذف البيانات.

٥. مشاركة البيانات والوصول إليها

يتاح الوصول داخل الشركة بحسب صلاحيات مستخدميها. تستخدم الخدمة بنية استضافة Sites وCloudflare لمعالجة البيانات وتخزينها، وتستخدم Meta عند تفعيل واتساب. قد تتم المعالجة على خوادم خارج بلد المستخدم. وإذا فعّلت الشركة ربطًا اختياريًا بمساعد خارجي، مثل ChatGPT، تُتاح له البيانات والعمليات في حدود التفويض الذي منحته الشركة.

تخضع إدارة النسخ الاحتياطية من لوحة مالك البرنامج لموافقة مالك الشركة ومستوى الإذن الذي اختاره؛ ويمكنه سحب هذه الموافقة. وقد يتطلب الدعم أو التحقيق في عطل وصولًا مصرحًا به إلى البيانات اللازمة. وقد نكشف بيانات عند وجود طلب قانوني ملزم أو لحماية الخدمة والحقوق وفق القانون.

٦. الاحتفاظ بالبيانات والنسخ الاحتياطية

نحتفظ بالبيانات أثناء تشغيل حساب الشركة وبالقدر اللازم لتقديم الخدمة، ومراجعة العمليات، ومعالجة النزاعات والالتزامات القانونية ذات الصلة. تشمل البيانات المحفوظة سجلات المحاسبة وسجلات الرسائل والنسخ الاحتياطية بحسب الوظائف المستخدمة. لا يعني تعطيل واتساب أو حذف التطبيق من الجهاز حذف هذه البيانات.

عند طلب الحذف، نراجع نطاقه مع صاحب الصلاحية ونحدد ما يمكن حذفه وما يلزم الاحتفاظ به وسببه ومدته. تُراجع النسخ الاحتياطية ضمن الطلب؛ وقد تستلزم إزالتها إجراءً منفصلًا. النسخ التي نزّلتها الشركة أو المستلمون على أجهزتهم والرسائل التي تسلموها تظل تحت سيطرتهم.

٧. الأمان والتخزين على الجهاز

يستخدم البرنامج تسجيل الدخول والصلاحيات وعزل بيانات الشركات وسجلات العمليات. تُشفّر أسرار ربط واتساب عند حفظها على الخادم. لا توفر أي خدمة حماية مطلقة؛ وعلى مستخدمي الشركة حماية كلمات مرورهم والأجهزة المصرح بها.

نستخدم ملفات جلسة الدخول والتخزين المحلي الضروري لتشغيل الخدمة وتفضيلات الواجهة والتثبيت كتطبيق ويب. يحتفظ التطبيق ببعض ملفات الواجهة الثابتة على الجهاز؛ ولا يوفر نسخة محاسبية كاملة للعمل دون إنترنت. لا تتضمن هذه الصفحات أدوات تتبع إعلانية.

٨. الوصول والتصحيح والحذف

يمكن طلب الاطلاع على بياناتك أو تصحيحها أو حذفها أو سحب موافقتك على الرسائل، بحسب علاقتك بالخدمة والالتزامات السارية. إذا كانت بياناتك مسجلة لدى إحدى الشركات المستخدمة للبرنامج، تواصل أولًا مع تلك الشركة، أو راسلنا لطلب المساعدة في توجيه الطلب. راجع خطوات طلب حذف البيانات لمعرفة المعلومات المطلوبة وطريقة التحقق.

٩. تحديث السياسة والتواصل

ننشر تحديثات السياسة في هذه الصفحة مع تاريخ آخر تحديث. للاستفسارات المتعلقة بالخصوصية أو BMA Suite Connect راسل info@revcoherbs.com، مع ذكر «خصوصية BMA Suite» في عنوان الرسالة.

التسجيل وتأكيد البريد

عند التسجيل الذاتي نستخدم اسم صاحب الحساب واسم الشركة والبريد لإنشاء مساحة الشركة بعد تأكيد امتلاك البريد. عند تفعيل خدمة رسائل الحساب، نعالج البريد ورسالة التفعيل أو الاسترجاع عبر Resend؛ لا تتضمن هذه الرسائل السجلات المالية. تنتهي روابط التفعيل بعد 30 دقيقة، ونحفظ بصمة الرابط بدلًا من الرابط نفسه. تُستخدم بصمات مؤقتة لمصادر الطلبات والعدادات لتقييد المحاولات الآلية، وتُزال السجلات المنتهية خلال الطلبات اللاحقة. تُحفظ كلمة المرور مشتقة ومملحة ولا تُرسل بالبريد.