سياسة الخصوصية

1. نطاق هذه السياسة

تسري هذه السياسة على برنامج Cashy المثبَّت على جهاز المستخدم، وعلى هذا الموقع، وعلى بوابة العميل ولوحة المطور. وتبيّن على وجه التحديد أين تُحفظ بيانات منشأة المستخدم ومن يملك حق الاطلاع عليها.

2. حفظ البيانات محلياً على جهاز المستخدم

يُخزَّن كل ما يُدخله المستخدم في البرنامج — من أصناف وأسعار وفواتير وعملاء ومخزون وورديات — في قاعدة بيانات محلية على جهاز الكاشير لديه. ويعمل البرنامج دون اتصال بالإنترنت، ولا يرسل هذه البيانات إلى أي خادم ما لم يشترك المستخدم في خدمة المزامنة السحابية «مزامنة Cashy» أو يجرّب البرنامج بحساب على هذا الموقع.

ولا نحتفظ بأي نسخة من بيانات المستخدم في هاتين النسختين، ولا نملك استرجاعها له إذا فُقد جهازه. وعليه يقع النسخ الاحتياطي الدوري على مسؤولية المستخدم، ويوفّر البرنامج إمكانية تصدير نسخة احتياطية من داخله.

3. بيانات التشغيل المرفوعة في خطة الاشتراك

مع اشتراك المزامنة وفي التجربة دون سواهما، وبعد ربط الجهاز ربطاً صريحاً، يرفع البرنامج نسخة مرآة من بيانات التشغيل لتُعرض على المستخدم في بوابة المتابعة، وتشمل ما يلي:

• الفواتير وبنودها ومدفوعاتها، بما في ذلك المبالغ والأصناف والكميات وطريقة الدفع وما دُوِّن على الفاتورة من ملاحظة، ومعرّف العميل المرتبط بها دون اسمه أو رقم هاتفه، واسم مندوب التوصيل وكود الكوبون إن وُجدا.
• فواتير الشراء وبنودها: المورد، ورقم فاتورته وتاريخها، والأصناف وكمياتها وتكلفتها، والخصم والضريبة، والمدفوع والمتبقي، وهل استُلمت البضاعة، والملاحظة، واسم المستخدم الذي سجّلها.
• المصروفات والإيرادات الأخرى (النثرية): التصنيف، والبيان، والمبلغ، وطريقة الدفع، والصندوق، ورقم المرجع، والملاحظة، واسم المستخدم، والوردية.
• سندات القبض والصرف وقيود حسابات العملاء والموردين ومندوبي التوصيل: الطرف واسمه، والمبلغ، والرصيد بعد القيد، والمستند المرتبط به، والملاحظة، واسم المستخدم.
• إعدادات المنشأة التي تظهر على الإيصال: اسمها وهاتفها وعنوانها ورقمها الضريبي وتذييل الإيصال، وإعدادات الضريبة والعملة ومدة الإرجاع وكوبون المطبخ.
• عدد مرات طباعة الإعلان على إيصال التجربة وتاريخها ومقاس الورق، دون أي بيانات من الفاتورة أو عن العميل.
• الورديات وحركات المخزون، ولقطات من بيانات الأصناف تشمل سعر البيع وسعر التكلفة ورصيد الجهاز، ولقطات من بيانات الكاشيرات تقتصر على الاسم والصلاحية وحالة التفعيل.
• ملخّصات يومية مجمّعة تشمل إجمالي المبيعات والتكلفة والربح لكل يوم عمل.
• بيانات الجهاز ذاته: بصمة العتاد، ورقم الإصدار، والمنطقة الزمنية، ووقت آخر اتصال.
• نصّ عنوان التوصيل المدوَّن على فاتورة التوصيل، ولا يُرفع إلا إذا فعّل المستخدم بنفسه خيار مشاركة العناوين في إعدادات البرنامج، وهو مطفأ افتراضياً.

4. بيانات العملاء والكتالوج المشتركة بين الفروع

يرفع البرنامج كذلك، مع اشتراك المزامنة وفي التجربة دون سواهما وبعد ربط الجهاز ربطاً صريحاً، سجل عملاء المنشأة وكتالوج أصنافها وسائر بياناتها المرجعية المبيَّنة أدناه إلى حساب المستخدم لدينا. والغرض من هذا الرفع محصور في غرض واحد لا يتعداه، هو مشاركة هذه البيانات بين أجهزة الحساب الواحد، حتى يظهر العميل المسجَّل على جهاز فرع في بقية فروع المستخدم دون إعادة إدخال. ولا تُستعمل هذه البيانات في غير هذا الغرض، ولا تُتاح لأي حساب سوى حساب المستخدم ذاته.

ولا يمتدّ هذا الرفع إلى رصيد المخزون إلا في فرع يفعّل فيه المستخدم «المخزون المشترك» من بوابة المتابعة؛ فعندئذ تتبادل أجهزة ذلك الفرع حركات المخزون عبر السحابة ليكون لها رصيد واحد. وفيما عدا ذلك يظل رصيد كل جهاز مستقلاً عن سواه ولا يُنقل إليه من جهاز آخر. وتبقى الورديات والجرد النقدي بيانات الجهاز الذي أُنشئت عليه ولا تُشارَك مع بقية أجهزة الحساب، وإن كانت تُرفع نسخة مرآة منها للعرض في بوابة المتابعة وفق البند السابق.

وتحسب السحابة من القيود والسندات المرفوعة رصيد كل عميل ومورد، ورصيد الصناديق المشتركة، وما استُهلك من كل كوبون، وتنزّل هذه الأرصدة إلى أجهزة الحساب كي يتّفق الرصيد في كل الفروع.

ويحق لمالك الحساب أن يطلب في أي وقت حذف هذه البيانات من السحابة فتُحذف كاملةً، دون أن يمسّ ذلك النسخة المحفوظة على أجهزته؛ إذ تظل في حوزته وحده.

وحذف العميل أو الصنف على الجهاز يُنقَل إلى بقية أجهزة الحساب فيختفي منها كما اختفى من جهازه، غير أنه لا يمحو السجل من السحابة في حينه؛ إذ يبقى معلَّماً بالحذف حتى يبلغ أثرُ الحذف الجهازَ الذي كان وقتها مقطوعاً عن الاتصال. ويُمحى نهائياً متى طلب المستخدم حذف بياناته المشتركة أو أنهى حسابه على النحو المبيَّن في بند حقوق المستخدم.

وتقتصر البيانات المرفوعة لهذا الغرض على ما يلي دون سواه، مبيَّنةً على وجه التفصيل:

• سجل العميل: اسمه، ورقم هاتفه، والملاحظات المدوَّنة عليه، ونسخة مطبَّعة من اسمه وهاتفه تُستعمل في البحث، وتاريخ إنشاء سجله.
• دفتر عناوين العميل كاملاً: نصّ كل عنوان مسجَّل على حسابه لدى المنشأة كما أُدخل، ومسمّى العنوان إن وُجد (كالمنزل أو العمل)، وتاريخ إضافته.
• الفئات: اسم الفئة، والفئة الأمّ التابعة لها إن وُجدت، وترتيب عرضها، وتاريخ إنشائها.
• التصنيفات: اسم التصنيف، ولون عرضه، وترتيبه، وتاريخ إنشائه، وارتباط كل صنف بتصنيفاته.
• الأصناف: اسم الصنف، وباركوده، ورمزه الداخلي (SKU)، وفئته، وسعر بيعه، وسعر تكلفته، ونسبة الضريبة المقرَّرة عليه، ووحدة قياسه، وهل يُتابَع مخزونه، وهل هو مفعَّل، وهل له خيارات، ومفتاح القالب الذي أُنشئ منه إن أُنشئ من قالب مجال، وما دُوِّن عليه من خصائص إضافية، ونسخة مطبَّعة من اسمه تُستعمل في البحث، وتاريخ إنشائه.
• مجموعات خيارات الصنف وخياراتها: اسم المجموعة، ونوع الاختيار فيها (واحد أو متعدد)، وهل هي إلزامية، وترتيبها، وتاريخ إنشائها؛ ثم اسم كل خيار، وفرق سعره، وهل هو المختار افتراضياً، وترتيبه.
• الموردون: اسم المورد، ورقم هاتفه، واسم المسؤول لديه، ورقمه الضريبي، وعنوانه، والملاحظات المدوَّنة عليه، ومدة السداد، وهل هو مفعَّل، ونسخة مطبَّعة من اسمه للبحث، وتاريخ إنشائه.
• الكوبونات: الكود، ونوع الخصم وقيمته، والحد الأدنى للشراء والحد الأقصى للخصم، وعدد مرات الاستعمال، ومدة الصلاحية، والعميل المخصَّص له إن وُجد، وهل هو للعملاء المميَّزين وحدهم، وهل يُطبَّق تلقائيا، والملاحظة، وهل هو مفعَّل، وتاريخ إنشائه.
• مندوبو التوصيل: الاسم، ورقم الهاتف، والملاحظات، وهل هو مفعَّل، وتاريخ الإنشاء.
• قواعد السعر والظهور لكل فرع أو جهاز: الصنف أو الفئة المعنية، والفرع أو الجهاز، والسعر الخاص به، وهل يظهر فيه.
• صناديق النثرية وفئات المصروفات: اسم الصندوق وملاحظته وترتيبه ونطاقه (الجهاز أو الفرع أو الحساب كله)، واسم الفئة ونوعها وهل تدخل في الحسابات وترتيبها وهل هي مفعَّلة.
• الأدوار المخصصة: اسم الدور، والدور الأساسي الذي بُني عليه، والصلاحيات الممنوحة له، وترتيبه. ولا يُرفع إسناد الدور إلى موظف بعينه.
• ويرافق كلَّ سجلّ مما تقدَّم بياناتٌ فنية لازمة للمزامنة وحدها: معرّفه الداخلي، ومعرّف السجل التابع له إن كان تابعاً، ورقم مراجعته، ومعرّف الجهاز الذي أجرى عليه آخر تعديل، ووقت ذلك التعديل، ووقت حذفه إن حُذف.

5. تنبيهات لازمة بشأن البيانات المشتركة

الملاحظات المدوَّنة على العميل حقل نصّي حرّ لا يفرض البرنامج على محتواه قيداً، وما يُدوَّن فيه يُرفع كما كُتب ضمن ما تقدَّم في البند السابق. ويُقرّ المستخدم بأنه وحده من يقرّر ما يُدوِّنه في هذا الحقل، ويُنبَّه إلى ألا يدوّن فيه ما لا يرغب في رفعه إلى حسابه ومشاركته بين أجهزته.

ويشمل ما يُرفع من الكتالوج سعرَ تكلفة الصنف، وهو معلومة تجارية حسّاسة يُنبَّه عليها صراحةً لئلا يُفهم من لفظ «الكتالوج» سعرُ البيع وحده. وسبب رفعه أنه حقل من حقول الصنف تتشاركه الفروع كسائر حقوله، ولولاه لاختلف سعر التكلفة من فرع إلى فرع. ولا يُتاح هذا السعر ولا غيره مما تقدَّم لأي حساب سوى حساب المستخدم ذاته.

ويشمل ما يُرفع كذلك دفتر عناوين العملاء كاملاً؛ إذ العنوان المسجَّل على حساب العميل جزء من سجله الذي تتشاركه الفروع. ويلزم تمييز ذلك عن نصّ عنوان التوصيل المدوَّن على الفاتورة، فهذا الأخير لا يُرفع إلا بتفعيل المستخدم خيارَ مشاركة العناوين في إعدادات البرنامج وهو مطفأ افتراضياً، ولا يمتدّ أثر هذا الخيار — تفعيلاً أو إطفاءً — إلى دفتر العناوين المشترك بين الفروع.

6. بيانات الموظفين في إضافة «الموظفون والرواتب»

إضافة «الموظفون والرواتب» اختيارية، لا تعمل إلا إذا فعّلها صاحب المنشأة لحسابه مع اشتراك المزامنة. وتُحفظ بياناتها في حساب المنشأة على خوادمنا لا على جهاز الكاشير وحده، لأن الموظف يسجل حضوره من هاتفه ويرى قسيمته منه. وصاحب المنشأة هو من يقرر ما يُطلب من موظفيه في إعدادات الإضافة، ويملك تغييره في أي وقت.

وحين يفعّل صاحب المنشأة الإضافة نحفظ ما يلي:

• بيانات الموظف التي يدخلها صاحب المنشأة: الاسم، والكود، والفرع، والمسمى الوظيفي والقسم ونوع التعاقد، ونوع الأجر ومقداره وتاريخ تغيّره، ومواعيد العمل، والملاحظات، ورقم الهاتف إن أُدخل، ورقم الهوية الوطنية إن أدخله صاحب المنشأة. وبيانات دخول الموظف إلى تطبيقه: اسم الدخول، وكلمة مرور مخزَّنة مجزّأة لا يمكن استرجاعها نصا.
• الموقع الجغرافي للموظف لحظة تسجيل الحضور والانصراف، ودقته، لمقارنته بنطاق الفرع. ولا يُتتبع موقع الموظف في غير هذه اللحظة.
• صورة شخصية (سيلفي) عند تسجيل الحضور، إذا اشترطها صاحب المنشأة وحده. وتُزال منها البيانات الوصفية المضمَّنة ومنها الموقع، وتُحذف تلقائيا بعد 90 يوما من تسجيلها ويبقى سطر الحضور دون الصورة.
• سجل الحضور والانصراف وطلباته وتعديلاته، والسلف وتسوياتها، وقسائم المرتبات ومدفوعاتها.
• إشعارات تطبيق الموظف، ورمز تسجيل دخوله على هاتفه، واشتراك الإشعارات إن وافق عليه الموظف في متصفحه.

7. البيانات التي لا تُرفع بحال

فيما عدا ما نُصّ عليه في البنود السابقة لا يرفع البرنامج ولا تطبيق الموظف شيئاً آخر. أما إذا لم يشترك المستخدم في خدمة «مزامنة Cashy» ولم يكن في التجربة فلا يُرفع من جهازه شيء من بياناته البتة — لا بيانات تشغيل ولا عملاء ولا كتالوج.

ولا يُرفع في أي خطة، وعلى أي حال، ما يلي:

• كلمات المرور والأرقام السرية للكاشيرات؛ فهي تُخزَّن مجزّأة على جهاز المستخدم ولا تغادره.
• أي بيانات مصرفية أو أرقام بطاقات — فنحن لا نستقبل مدفوعات إلكترونية على الموقع.
• محتوى الشاشة أو ما يكتبه المستخدم؛ فلا يوجد أي تتبّع للاستخدام داخل البرنامج.

8. بيانات حساب الويب

لإتاحة بوابة المتابعة يُنشأ حساب للمستخدم — ننشئه له، أو ينشئه بنفسه من هذا الموقع متى كان التسجيل الذاتي متاحاً. ونحفظ في هذا الحساب: البريد الإلكتروني، والاسم، ورقم الهاتف إن زوّدنا به المستخدم، وكلمة مرور مخزَّنة مجزّأة لا يمكن استرجاعها نصاً. وإذا سجّل المستخدم دخوله بحساب جوجل فلا نحفظ سوى المعرّف الذي ترسله إلينا جوجل.

وفي التسجيل الذاتي نتحقق من ملكية البريد الإلكتروني بالدخول بحساب جوجل أو برمز يُرسَل إليه، ونطلب رقم واتساب للتواصل؛ ونحفظ البريد والرقم وزمن التسجيل. ويُستعمل الرمز للتوثيق وحده ثم تنتهي صلاحيته.

كما نقيّد العمليات الإدارية الحساسة — كإنشاء حساب أو إصدار كود ترخيص أو اعتماد دفعة — في سجل تدقيق داخلي؛ إذ تؤثر كل عملية منها على مال أو صلاحية.

وقد يطّلع فريق الدعم لدينا على حساب المستخدم في البوابة لحل المشكلات التي تواجهه، بجلسة مستقلة محدودة المدة لا تمس بيانات دخوله، ولا يتاح فيها تغيير كلمة المرور أو البريد الإلكتروني أو رقم الهاتف، ولا حذف الحساب ولا الدفع. ويُقيَّد كل دخول من هذا النوع في سجل تدقيق داخلي، وتُنسب التعديلات التي تجري أثناءه إلى فريق الدعم.

9. إثباتات الدفع وحذفها

عند التجديد أو الشراء يرفع المستخدم صورة إيصال التحويل (فودافون كاش أو إنستاباي). ونحتفظ بالصورة وبآخر أربعة أرقام من رقم العملية وبالمبلغ لأغراض المراجعة اليدوية.

تُحذف صورة الإثبات تلقائياً بعد انقضاء 30 يوماً من اعتماد الدفعة، ويبقى بعد ذلك سجل نصّي يقتصر على المبلغ والتاريخ وحالة الاعتماد؛ إذ نحتاج إليه لإثبات الاشتراك ولا نحتاج إلى الصورة ذاتها.

وتُخزَّن الصور خارج المجلد العام للموقع بحيث يتعذّر الوصول إليها برابط مباشر، ويخضع عرضها لفحص صلاحية في كل مرة.

10. مُدد الاحتفاظ

تفرّق هذه السياسة بين نوعين مما يُرفع، ولكلٍّ منهما حكم مستقل في الاحتفاظ. فبيانات التشغيل بيانات زائلة قيمتها في حداثتها — كالفواتير والورديات وحركات المخزون — فتُحذف بمضيّ مدة الاحتفاظ. أما البيانات المرجعية فبيانات حيّة قائمة — كسجل العملاء والكتالوج — لا معنى لحذفها بمضيّ الوقت، إذ يبقى العميل عميلاً والصنف صنفاً ما دام الحساب قائماً، وحذفها بمرور مدة يُفقد فروع المستخدم مرجعها في اليوم التالي.

ويبقى آخر جرد لكل صنف في فرع مشترك وما بعده من حركاته ما دام المخزون المشترك مفعّلا، ومعه حركات الصنف الذي لم يُجرد بعد.

• بيانات التشغيل الزائلة المرفوعة في خطة الاشتراك: تُحفظ وفقاً لمدة الاحتفاظ المتفق عليها لحساب المستخدم (90 يوماً افتراضياً)، ثم يُحذف الأقدم منها.
• البيانات المرجعية الحيّة، وهي سجل العملاء والكتالوج وسائر البيانات المشتركة المبيَّنة أعلاه: تبقى ما دام حساب المستخدم قائماً، ولا تخضع لمدة الاحتفاظ المتقدّمة ولا تُحذف بمضيّ أي مدة. وإنما تُحذف متى طلب المستخدم حذفها أو أنهى حسابه.
• صور إثبات الدفع: 30 يوماً من تاريخ الاعتماد.
• بيانات الموظفين في إضافة «الموظفون والرواتب»، وهي سجلات الحضور والسلف والمرتبات وبيانات الموظف: لا تخضع لمدة الاحتفاظ المتقدمة لبيانات التشغيل، بل تبقى ما دام حساب المنشأة قائما، لأن المرتب يُحسب من الحضور وتُرحَّل السلف بين الفترات. وتُحذف متى صفّر المستخدم بيانات حسابه أو أنهاه، ومعها صور الحضور.
• صور الحضور (السيلفي): 90 يوما من تسجيلها، أو قبل ذلك عند تصفير بيانات الحساب أو إنهائه.
• استعمالات رمز الحضور: ساعة واحدة. ورموز دخول الموظف المنتهية: يوم من انتهائها، والملغاة: 30 يوما من إلغائها. وإشعارات تطبيق الموظف: 180 يوما.
• بيانات الحساب وسجل التدقيق: طوال مدة التعامل، وتُحذف متى طلب المستخدم إنهاء حسابه.
• لا يترتب على إيقاف الاشتراك حذف البيانات المخزَّنة على جهاز المستخدم؛ فهي في حوزته وحده ولا نملكها.

11. ملفات تعريف الارتباط والتتبّع

لا يستخدم هذا الموقع أي أدوات تحليلات أو إعلانات أو تتبّع من طرف ثالث. وملف تعريف الارتباط الوحيد هو كوكي الجلسة الذي يُنشأ بعد تسجيل الدخول لإبقاء المستخدم داخل حسابه، ويزول عند الخروج.

وتُقدَّم الخطوط من خادمنا مباشرة لا من شبكة خارجية، فلا يعلم أي طرف ثالث بزيارة المستخدم لهذا الموقع.

12. حقوق المستخدم

يحق للمستخدم في أي وقت أن يطلب نسخة من بياناته المحفوظة لدينا، أو تصحيحها، أو حذف حسابه وكل ما رُفع منه. ويشمل ذلك حذف سجل العملاء والكتالوج من السحابة وحدهما مع بقاء الحساب قائماً، فيتوقف تشاركهما بين الفروع وتبقى نسخة كل جهاز عليه كما هي. ويُقدَّم الطلب عبر واتساب من صفحة «تواصل معنا» مذكوراً فيه البريد الإلكتروني المسجَّل لدينا للحساب، ونلتزم بتنفيذه خلال مدة معقولة، لا تتجاوز في المعتاد أياماً قليلة.

13. التعديلات على هذه السياسة

إذا طرأ تعديل جوهري — كجمع بيانات جديدة أو إطالة مدة احتفاظ — نحدّث هذه الصفحة ونثبت تاريخ التحديث بأعلاها، ونخطر المشتركين بالبريد الإلكتروني.