سياسة الخصوصية

1. نطاق هذه السياسة

تسري هذه السياسة على برنامج Cashy المثبَّت على جهاز المستخدم، وعلى هذا الموقع، وعلى بوابة العميل ولوحة المطور. وتبيّن على وجه التحديد أين تُحفظ بيانات منشأة المستخدم ومن يملك حق الاطلاع عليها.

2. حفظ البيانات محلياً على جهاز المستخدم

يُخزَّن كل ما يُدخله المستخدم في البرنامج — من أصناف وأسعار وفواتير وعملاء ومخزون وورديات — في قاعدة بيانات محلية على جهاز الكاشير لديه. ويعمل البرنامج دون اتصال بالإنترنت، ولا يرسل هذه البيانات إلى أي خادم ما لم يشترك المستخدم في خدمة المزامنة السحابية «مزامنة Cashy».

ولا نحتفظ بأي نسخة من بيانات المستخدم في هاتين النسختين، ولا نملك استرجاعها له إذا فُقد جهازه. وعليه يقع النسخ الاحتياطي الدوري على مسؤولية المستخدم، ويوفّر البرنامج إمكانية تصدير نسخة احتياطية من داخله.

3. بيانات التشغيل المرفوعة في خطة الاشتراك

في خطة الاشتراك دون سواها، وبعد ربط الجهاز ربطاً صريحاً، يرفع البرنامج نسخة مرآة من بيانات التشغيل لتُعرض على المستخدم في بوابة المتابعة، وتشمل ما يلي:

• الفواتير وبنودها ومدفوعاتها، بما في ذلك المبالغ والأصناف والكميات وطريقة الدفع وما دُوِّن على الفاتورة من ملاحظة، ومعرّف العميل المرتبط بها دون اسمه أو رقم هاتفه.
• الورديات وحركات المخزون، ولقطات من بيانات الأصناف تشمل سعر البيع وسعر التكلفة ورصيد الجهاز، ولقطات من بيانات الكاشيرات تقتصر على الاسم والصلاحية وحالة التفعيل.
• ملخّصات يومية مجمّعة تشمل إجمالي المبيعات والتكلفة والربح لكل يوم عمل.
• بيانات الجهاز ذاته: بصمة العتاد، ورقم الإصدار، والمنطقة الزمنية، ووقت آخر اتصال.
• نصّ عنوان التوصيل المدوَّن على فاتورة التوصيل، ولا يُرفع إلا إذا فعّل المستخدم بنفسه خيار مشاركة العناوين في إعدادات البرنامج، وهو مطفأ افتراضياً.

4. بيانات العملاء والكتالوج المشتركة بين الفروع

يرفع البرنامج كذلك، في خطة الاشتراك دون سواها وبعد ربط الجهاز ربطاً صريحاً، سجل عملاء المنشأة وكتالوج أصنافها إلى حساب المستخدم لدينا. والغرض من هذا الرفع محصور في غرض واحد لا يتعداه، هو مشاركة هذه البيانات بين أجهزة الحساب الواحد، حتى يظهر العميل المسجَّل على جهاز فرع في بقية فروع المستخدم دون إعادة إدخال. ولا تُستعمل هذه البيانات في غير هذا الغرض، ولا تُتاح لأي حساب سوى حساب المستخدم ذاته.

ولا يمتدّ هذا الرفع إلى رصيد المخزون؛ إذ يظل رصيد كل جهاز مستقلاً عن سواه ولا يُنقل إليه من جهاز آخر بحال. وكذلك تبقى الورديات والجرد النقدي وحركات المخزون بيانات الجهاز الذي أُنشئت عليه ولا تُشارَك مع بقية أجهزة الحساب، وإن كانت تُرفع نسخة مرآة منها للعرض في بوابة المتابعة وفق البند السابق.

ويحق لمالك الحساب أن يطلب في أي وقت حذف هذه البيانات من السحابة فتُحذف كاملةً، دون أن يمسّ ذلك النسخة المحفوظة على أجهزته؛ إذ تظل في حوزته وحده.

وحذف العميل أو الصنف على الجهاز يُنقَل إلى بقية أجهزة الحساب فيختفي منها كما اختفى من جهازه، غير أنه لا يمحو السجل من السحابة في حينه؛ إذ يبقى معلَّماً بالحذف حتى يبلغ أثرُ الحذف الجهازَ الذي كان وقتها مقطوعاً عن الاتصال. ويُمحى نهائياً متى طلب المستخدم حذف بياناته المشتركة أو أنهى حسابه على النحو المبيَّن في بند حقوق المستخدم.

وتقتصر البيانات المرفوعة لهذا الغرض على ما يلي دون سواه، مبيَّنةً على وجه التفصيل:

• سجل العميل: اسمه، ورقم هاتفه، والملاحظات المدوَّنة عليه، ونسخة مطبَّعة من اسمه وهاتفه تُستعمل في البحث، وتاريخ إنشاء سجله.
• دفتر عناوين العميل كاملاً: نصّ كل عنوان مسجَّل على حسابه لدى المنشأة كما أُدخل، ومسمّى العنوان إن وُجد (كالمنزل أو العمل)، وتاريخ إضافته.
• الفئات: اسم الفئة، والفئة الأمّ التابعة لها إن وُجدت، وترتيب عرضها، وتاريخ إنشائها.
• التصنيفات: اسم التصنيف، ولون عرضه، وترتيبه، وتاريخ إنشائه، وارتباط كل صنف بتصنيفاته.
• الأصناف: اسم الصنف، وباركوده، ورمزه الداخلي (SKU)، وفئته، وسعر بيعه، وسعر تكلفته، ونسبة الضريبة المقرَّرة عليه، ووحدة قياسه، وهل يُتابَع مخزونه، وهل هو مفعَّل، وهل له خيارات، ومفتاح القالب الذي أُنشئ منه إن أُنشئ من قالب مجال، وما دُوِّن عليه من خصائص إضافية، ونسخة مطبَّعة من اسمه تُستعمل في البحث، وتاريخ إنشائه.
• مجموعات خيارات الصنف وخياراتها: اسم المجموعة، ونوع الاختيار فيها (واحد أو متعدد)، وهل هي إلزامية، وترتيبها، وتاريخ إنشائها؛ ثم اسم كل خيار، وفرق سعره، وهل هو المختار افتراضياً، وترتيبه.
• ويرافق كلَّ سجلّ مما تقدَّم بياناتٌ فنية لازمة للمزامنة وحدها: معرّفه الداخلي، ومعرّف السجل التابع له إن كان تابعاً، ورقم مراجعته، ومعرّف الجهاز الذي أجرى عليه آخر تعديل، ووقت ذلك التعديل، ووقت حذفه إن حُذف.

5. تنبيهات لازمة بشأن البيانات المشتركة

الملاحظات المدوَّنة على العميل حقل نصّي حرّ لا يفرض البرنامج على محتواه قيداً، وما يُدوَّن فيه يُرفع كما كُتب ضمن ما تقدَّم في البند السابق. ويُقرّ المستخدم بأنه وحده من يقرّر ما يُدوِّنه في هذا الحقل، ويُنبَّه إلى ألا يدوّن فيه ما لا يرغب في رفعه إلى حسابه ومشاركته بين أجهزته.

ويشمل ما يُرفع من الكتالوج سعرَ تكلفة الصنف، وهو معلومة تجارية حسّاسة يُنبَّه عليها صراحةً لئلا يُفهم من لفظ «الكتالوج» سعرُ البيع وحده. وسبب رفعه أنه حقل من حقول الصنف تتشاركه الفروع كسائر حقوله، ولولاه لاختلف سعر التكلفة من فرع إلى فرع. ولا يُتاح هذا السعر ولا غيره مما تقدَّم لأي حساب سوى حساب المستخدم ذاته.

ويشمل ما يُرفع كذلك دفتر عناوين العملاء كاملاً؛ إذ العنوان المسجَّل على حساب العميل جزء من سجله الذي تتشاركه الفروع. ويلزم تمييز ذلك عن نصّ عنوان التوصيل المدوَّن على الفاتورة، فهذا الأخير لا يُرفع إلا بتفعيل المستخدم خيارَ مشاركة العناوين في إعدادات البرنامج وهو مطفأ افتراضياً، ولا يمتدّ أثر هذا الخيار — تفعيلاً أو إطفاءً — إلى دفتر العناوين المشترك بين الفروع.

6. البيانات التي لا تُرفع بحال

فيما عدا ما نُصّ عليه في البنود السابقة لا يرفع البرنامج شيئاً آخر. أما إذا لم يشترك المستخدم في خدمة «مزامنة Cashy» فلا يُرفع من جهازه شيء البتة — لا بيانات تشغيل ولا عملاء ولا كتالوج — إذ لا يقوم له حساب سحابي أصلاً.

ولا يُرفع في أي خطة، وعلى أي حال، ما يلي:

• كلمات المرور والأرقام السرية للكاشيرات؛ فهي تُخزَّن مجزّأة على جهاز المستخدم ولا تغادره.
• أي بيانات مصرفية أو أرقام بطاقات — فنحن لا نستقبل مدفوعات إلكترونية على الموقع.
• محتوى الشاشة أو ما يكتبه المستخدم؛ فلا يوجد أي تتبّع للاستخدام داخل البرنامج.

7. بيانات حساب الويب

لإتاحة بوابة المتابعة يُنشأ حساب للمستخدم — ننشئه له، أو ينشئه بنفسه من هذا الموقع متى كان التسجيل الذاتي متاحاً. ونحفظ في هذا الحساب: البريد الإلكتروني، والاسم، ورقم الهاتف إن زوّدنا به المستخدم، وكلمة مرور مخزَّنة مجزّأة لا يمكن استرجاعها نصاً. وإذا سجّل المستخدم دخوله بحساب جوجل فلا نحفظ سوى المعرّف الذي ترسله إلينا جوجل.

وفي التسجيل الذاتي نتحقق من ملكية رقم الهاتف برمز يُرسَل إليه؛ ونحفظ الرقم وواقعة توثيقه وزمنها. ويُستعمل الرمز للتوثيق وحده ثم تنتهي صلاحيته.

كما نقيّد العمليات الإدارية الحساسة — كإنشاء حساب أو إصدار كود ترخيص أو اعتماد دفعة — في سجل تدقيق داخلي؛ إذ تؤثر كل عملية منها على مال أو صلاحية.

8. إثباتات الدفع وحذفها

عند التجديد أو الشراء يرفع المستخدم صورة إيصال التحويل (فودافون كاش أو إنستاباي). ونحتفظ بالصورة وبآخر أربعة أرقام من رقم العملية وبالمبلغ لأغراض المراجعة اليدوية.

تُحذف صورة الإثبات تلقائياً بعد انقضاء 30 يوماً من اعتماد الدفعة، ويبقى بعد ذلك سجل نصّي يقتصر على المبلغ والتاريخ وحالة الاعتماد؛ إذ نحتاج إليه لإثبات الاشتراك ولا نحتاج إلى الصورة ذاتها.

وتُخزَّن الصور خارج المجلد العام للموقع بحيث يتعذّر الوصول إليها برابط مباشر، ويخضع عرضها لفحص صلاحية في كل مرة.

9. مُدد الاحتفاظ

تفرّق هذه السياسة بين نوعين مما يُرفع، ولكلٍّ منهما حكم مستقل في الاحتفاظ. فبيانات التشغيل بيانات زائلة قيمتها في حداثتها — كالفواتير والورديات وحركات المخزون — فتُحذف بمضيّ مدة الاحتفاظ. أما البيانات المرجعية فبيانات حيّة قائمة — كسجل العملاء والكتالوج — لا معنى لحذفها بمضيّ الوقت، إذ يبقى العميل عميلاً والصنف صنفاً ما دام الحساب قائماً، وحذفها بمرور مدة يُفقد فروع المستخدم مرجعها في اليوم التالي.

• بيانات التشغيل الزائلة المرفوعة في خطة الاشتراك: تُحفظ وفقاً لمدة الاحتفاظ المتفق عليها لحساب المستخدم (90 يوماً افتراضياً)، ثم يُحذف الأقدم منها.
• البيانات المرجعية الحيّة، وهي سجل العملاء والكتالوج: تبقى ما دام حساب المستخدم قائماً، ولا تخضع لمدة الاحتفاظ المتقدّمة ولا تُحذف بمضيّ أي مدة. وإنما تُحذف متى طلب المستخدم حذفها أو أنهى حسابه.
• صور إثبات الدفع: 30 يوماً من تاريخ الاعتماد.
• بيانات الحساب وسجل التدقيق: طوال مدة التعامل، وتُحذف متى طلب المستخدم إنهاء حسابه.
• لا يترتب على إيقاف الاشتراك حذف البيانات المخزَّنة على جهاز المستخدم؛ فهي في حوزته وحده ولا نملكها.

10. ملفات تعريف الارتباط والتتبّع

لا يستخدم هذا الموقع أي أدوات تحليلات أو إعلانات أو تتبّع من طرف ثالث. وملف تعريف الارتباط الوحيد هو كوكي الجلسة الذي يُنشأ بعد تسجيل الدخول لإبقاء المستخدم داخل حسابه، ويزول عند الخروج.

وتُقدَّم الخطوط من خادمنا مباشرة لا من شبكة خارجية، فلا يعلم أي طرف ثالث بزيارة المستخدم لهذا الموقع.

11. حقوق المستخدم

يحق للمستخدم في أي وقت أن يطلب نسخة من بياناته المحفوظة لدينا، أو تصحيحها، أو حذف حسابه وكل ما رُفع منه. ويشمل ذلك حذف سجل العملاء والكتالوج من السحابة وحدهما مع بقاء الحساب قائماً، فيتوقف تشاركهما بين الفروع وتبقى نسخة كل جهاز عليه كما هي. ويُقدَّم الطلب عبر واتساب من صفحة «تواصل معنا» مذكوراً فيه البريد الإلكتروني المسجَّل لدينا للحساب، ونلتزم بتنفيذه خلال مدة معقولة، لا تتجاوز في المعتاد أياماً قليلة.

12. التعديلات على هذه السياسة

إذا طرأ تعديل جوهري — كجمع بيانات جديدة أو إطالة مدة احتفاظ — نحدّث هذه الصفحة ونثبت تاريخ التحديث بأعلاها، ونخطر المشتركين بالبريد الإلكتروني.