سياسة الخصوصية

المتحكم في بيانات حسابك (اسمك وبريدك وبيانات تسجيلك) هو شركة التحسين الرقمي لتقنية المعلومات (DOAI).

أما المستندات والبيانات التي ترفعها منشأتك إلى الخدمة (فواتير الموردين، أوامر الشراء، بيانات الموردين وحساباتهم البنكية، الدفعات) فمنشأتك هي المتحكم فيها، ونحن نعالجها نيابةً عنها ووفق تعليماتها بصفتنا معالجاً، بالقدر اللازم لتقديم الخدمة.

• بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور (مشفّرة ولا نطّلع عليها)، المسمى الوظيفي، رقم الجوال إن أضفته، واللغة المفضلة.
• بيانات المنشأة: الاسم، السجل التجاري، الرقم الضريبي، العنوان، بيانات الفوترة، وأدوار الأعضاء.
• محتوى المنشأة: المستندات التي تُرفع (فواتير، أوامر شراء، إشعارات استلام، صور من الجوال) وما يُستخلص منها، وبيانات الموردين بما فيها الحسابات البنكية، والدفعات، والملاحظات والقرارات وسجل الاعتماد. قد تتضمن هذه المستندات بيانات شخصية لأشخاص لدى مورديك (أسماء، أرقام هواتف، بريد).
• بيانات الاستخدام والأمان: عنوان IP، نوع المتصفح والجهاز، أوقات الدخول، وسجل الإجراءات داخل الخدمة (من فعل ماذا ومتى) — لأغراض الأمان والتدقيق.
• بيانات الدفع: عند الدفع عبر بوابة الدفع تُعالَج بيانات بطاقتك لدى مزود الدفع المرخّص ولا تصل إلينا أرقام البطاقات؛ نحتفظ بمرجع العملية والمبلغ والتاريخ، وإن اخترت التجديد التلقائي فبآخر أربعة أرقام من البطاقة وشبكتها ورمز آمن يحفظه مزود الدفع. التحويل البنكي يُؤكَّد يدوياً بإشعار التحويل الذي ترسله.
• أجهزة الإشعارات: عند تفعيلك إشعارات الجوال أو المتصفح يُسجَّل عنوان الجهاز ومفتاحا التشفير اللذان يولّدهما متصفحك لإيصال الإشعارات إليه، وتُحذف عند إيقافها من الإعدادات.

• تقديم الخدمة: قراءة المستندات، الاستخلاص، المطابقة، سلاسل الاعتماد، الإشعارات، التقارير والتصدير.
• الأمان ومنع الاحتيال: حماية الحسابات، كشف الدخول غير المعتاد، التحقق من أنك لست روبوتاً، وحفظ سجل تدقيق.
• الفوترة وإدارة الاشتراك والتواصل معك بشأن الخدمة (تنبيهات، تجديد، تغييرات جوهرية).
• الدعم الفني وحل المشكلات.
• الالتزام بالأنظمة والاستجابة للطلبات النظامية.
• تحسين الخدمة بإحصاءات مجمّعة لا تحدد هوية شخص أو منشأة. لا نبيع بياناتك ولا نستخدمها للإعلانات.

لاستخلاص بيانات الفاتورة تُرسل صورة المستند أو نصه إلى نموذج ذكاء اصطناعي يشغّله مزود خارجي (Anthropic) عبر واجهته البرمجية للأعمال. بموجب شروط هذه الواجهة لا تُستخدم مستنداتك لتدريب النماذج، ولا يحتفظ بها المزود إلا للمدة التشغيلية القصيرة اللازمة لمعالجة الطلب وفق سياساته.

مخرجات الذكاء الاصطناعي (الحقول المستخلصة، درجة الثقة، الملاحظات، المطابقة) مساعِدة للمراجعة البشرية ولا تحلّ محلها؛ القرار النهائي بالاعتماد أو الدفع يبقى لمنشأتك.

نستعين بمزودي خدمات لتشغيل المنصة، ولا يجوز لهم استخدام البيانات إلا لتقديم خدماتهم لنا وبموجب التزامات تعاقدية بالسرية والأمان:

• Supabase — قاعدة البيانات وتخزين المستندات وإدارة الدخول (مراكز بيانات في الاتحاد الأوروبي).
• Railway — استضافة تطبيق الويب ومعالج الاستخلاص (الاتحاد الأوروبي).
• Cloudflare — الشبكة والحماية من الهجمات والتحقق من أنك لست روبوتاً.
• Anthropic — نموذج الذكاء الاصطناعي لاستخلاص بيانات المستندات (الولايات المتحدة).
• ميسر — بوابة الدفع الإلكتروني (مدى، فيزا/ماستركارد، Apple Pay) داخل المملكة ومرخّصة من البنك المركزي السعودي؛ بيانات البطاقة تُعالَج لديها ولا تصل إلينا، وعند اختيارك التجديد التلقائي تحتفظ هي برمز آمن لبطاقتك.
• Resend — إرسال رسائل البريد الإلكتروني لإشعارات الخدمة (الولايات المتحدة): عنوان المستلم ونص الإشعار.
• خدمات إشعارات المتصفحات (Google وApple) لإيصال إشعارات الجوال — محتوى الإشعار مشفّر طرفاً لطرف ولا تقرؤه هذه الخدمات.

قد نفصح عن البيانات إذا اقتضى ذلك نظام أو أمر قضائي أو جهة مختصة، أو لحماية حقوقنا أو سلامة المستخدمين، أو في حال اندماج أو استحواذ مع إخطارك مسبقاً.

تُخزَّن بيانات الخدمة مشفّرة أثناء النقل والتخزين في بنية تحتية تديرها شركة التحسين الرقمي لتقنية المعلومات لدى مزودي الخدمات المذكورين أعلاه، وهم مزودون متعاقدون معنا يلتزمون بمعايير أمان معترف بها، ولا يصل إلى البيانات إلا بالحد الأدنى اللازم لتشغيل الخدمة.

تقع مراكز بيانات مزود قاعدة البيانات والاستضافة في الاتحاد الأوروبي، ويُعالج الاستخلاص لدى مزود الذكاء الاصطناعي في الولايات المتحدة؛ أي أن بعض بياناتك تُنقل وتُخزَّن خارج المملكة. يتم ذلك وفق ضوابط نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج المملكة، وبضمانات تعاقدية وتقنية مناسبة.

إن كانت منشأتك تشترط استضافة داخل المملكة فتواصل معنا قبل الاشتراك لبحث الخيارات المتاحة.

• تشفير الاتصال (TLS) بين متصفحك والخدمة، وتشفير البيانات المخزّنة لدى المزودين.
• عزل بيانات كل منشأة على مستوى قاعدة البيانات، فلا يصل عضو إلا إلى بيانات منشأته ووفق دوره.
• التحقق من أنك لست روبوتاً عند الدخول والتسجيل، وحدود لمحاولات الدخول، ومفاتيح الخدمة سرّية ومختومة.
• سجل تدقيق للإجراءات الحساسة، ونسخ احتياطي دوري لدى مزود قاعدة البيانات.
• مع ذلك لا يوجد نظام آمن بنسبة 100%؛ وإن علمنا بحادثة أمنية تمسّ بياناتك فسنخطرك ونخطر الجهة المختصة وفق ما يقتضيه النظام.

نحتفظ ببيانات حسابك ومحتوى منشأتك طوال مدة الاشتراك. عند انتهاء الاشتراك دون تجديد يتحول الحساب إلى وضع القراءة فقط ويبقى المحتوى مرئياً لك حتى تجدد أو تطلب الإغلاق.

عند طلب إغلاق الحساب (أو الحذف) تُحذف بيانات المنشأة نهائياً بعد 90 يوماً من الطلب، ويمكنك خلالها تصدير بياناتك. تُمحى النسخ الاحتياطية بعد ذلك خلال 30 يوماً. قد نحتفظ بالحد الأدنى من بيانات الفوترة والسجلات لما يوجبه النظام.

الالتزامات النظامية بحفظ الفواتير والسجلات المحاسبية للمدد المقررة تقع على منشأتك؛ الخدمة أداة معالجة وليست أرشيفاً نظامياً بديلاً عن سجلاتك.

وفق نظام حماية البيانات الشخصية يحق لك:

• معرفة البيانات التي نحتفظ بها عنك والاطلاع عليها والحصول على نسخة منها (التصدير متاح من داخل الخدمة).
• تصحيح بياناتك أو تحديثها (من الإعدادات أو بالتواصل معنا).
• طلب حذف بياناتك أو إتلافها عندما لا تكون هناك حاجة نظامية للاحتفاظ بها.
• الاعتراض على معالجة معينة أو طلب تقييدها، وسحب الموافقة حيث تكون المعالجة قائمة عليها.
• تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة.

لممارسة أي من هذه الحقوق راسلنا على support@daqiqai.com. قد نطلب التحقق من هويتك، ونرد خلال المدة النظامية. إن كان طلبك يخص بيانات أدخلتها منشأة عميل لدينا فسنحيله إليها بصفتها المتحكم.

نستخدم ملفات تعريف ارتباط ضرورية فقط: جلسة الدخول، واللغة المفضلة، وملف التحقق من أنك لست روبوتاً (Cloudflare Turnstile). لا نستخدم كوكيز إعلانية ولا أدوات تتبع لأطراف ثالثة. تعطيل هذه الملفات يمنع تسجيل الدخول.

لمعرفة عدد زيارات الصفحات العامة نستخدم إحصاءات Cloudflare Web Analytics المجمّعة، وهي لا تضع كوكيز ولا تجمع معرّفات شخصية ولا تتتبعك عبر مواقع أخرى.

الخدمة موجهة للمنشآت ولا يجوز لمن هم دون 18 عاماً إنشاء حساب فيها.

قد نحدّث هذه السياسة من وقت لآخر. عند التغيير الجوهري سنخطرك بالبريد أو داخل الخدمة قبل سريانه، ويبقى تاريخ آخر تحديث ورقم الإصدار أعلى الصفحة. استمرارك في استخدام الخدمة بعد السريان يعني قبولك للتحديث.

شركة التحسين الرقمي لتقنية المعلومات (DOAI)، سجل تجاري رقم 1010958459، الرياض، المملكة العربية السعودية.

البريد الإلكتروني: support@daqiqai.com