سياسة البيانات

1. ملكية البيانات

جميع البيانات التجارية التي تدخلها في التطبيق (المبيعات، المخزون، بيانات العملاء، الفواتير، التقارير) هي ملك لك بالكامل. Elite-POS تعمل كمعالج للبيانات وليس مالكاً لها، ونستخدمها فقط لتوفير الخدمة المطلوبة وتحسين أدائها. نحن لا نملك أي حق ملكية أو صلاحية للتصرف في بياناتك التجارية بأي شكل من الأشكال.

2. تخزين البيانات

نستخدم بنية تحتية سحابية متقدمة وعالية الأمان لتخزين بياناتك وفقاً للمعايير التالية:

• مراكز بيانات معتمدة دولياً وفق معايير ISO 27001 و SOC 2 Type II
• تخزين مشفر بالكامل باستخدام تقنية AES-256
• استنساخ البيانات عبر مواقع جغرافية متعددة لضمان استمرارية الخدمة
• مراكز بيانات موزعة في منطقة الشرق الأوسط لتحسين سرعة الوصول
• عزل بيانات كل عميل بشكل كامل عن العملاء الآخرين

3. النسخ الاحتياطي للبيانات

يتحمل المستخدم مسؤولية عمل نسخ احتياطية لبياناته، ويتوفر الخيارات التالية:

• نسخ احتياطي يدوي على جهاز الهاتف: يمكن للمستخدم عمل نسخة احتياطية من بياناته مباشرة على جهازه المحمول بصيغة قابلة للتصدير
• قاعدة بيانات سحابية من Google Firebase: يمكن للمستخدم ربط حسابه بخدمة Firebase من Google لعمل نسخ احتياطية تلقائية ومتزامنة
• تصدير البيانات بشكل دوري: ننصح المستخدم بتصدير بياناته بشكل دوري وحفظها في مكان آمن
• استعادة البيانات: يمكن استعادة البيانات من النسخ الاحتياطية المحفوظة على الجهاز أو من Firebase في أي وقت
• لا نتحمل مسؤولية فقدان البيانات نتيجة عدم قيام المستخدم بعمل نسخ احتياطية دورية

4. معالجة البيانات

نقوم بمعالجة بياناتك وفقاً للأغراض المشروعة التالية فقط:

• تشغيل خدمات نقاط البيع وإدارة المبيعات والمخزون
• إصدار الفواتير الإلكترونية المتوافقة 100% مع متطلبات ZATCA
• إنشاء التقارير والتحليلات المالية والتجارية
• المزامنة الفورية بين الأجهزة المختلفة لنفس الحساب
• توفير خدمة الدعم الفني والمساعدة في حل المشكلات
• تحسين أداء التطبيق وتطوير مميزات جديدة

5. أمان البيانات

نطبق أعلى معايير الأمان التقنية والتنظيمية لحماية بياناتك:

• تشفير SSL/TLS 256-bit لجميع الاتصالات بين جهازك وخوادمنا
• تشفير البيانات أثناء التخزين (at rest) وأثناء النقل (in transit)
• جدران حماية متقدمة متعددة المستويات ومراقبة أمنية على مدار الساعة
• اختبارات أمنية دورية واختبارات اختراق من جهات مستقلة
• صلاحيات وصول محدودة للموظفين مع توثيق جميع عمليات الوصول
• سجلات تدقيق (Audit Logs) لجميع العمليات التي تتم على بياناتك
• نظام كشف ومنع التسلل (IDS/IPS)

6. استضافة البيانات

يتم استضافة بياناتك على خوادم آمنة وفق المعايير التالية:

• خدمات الاستضافة المقدمة من Google Firebase (قاعدة البيانات السحابية)
• مراكز بيانات Google متفرقة عالمياً ومتوافقة مع أعلى معايير الأمان
• نسخ احتياطية تلقائية من Firebase لضمان استمرارية البيانات
• يمكن للمستخدم اختيار عدم استخدام Firebase والاعتماد فقط على التخزين المحلي على جهازه

7. تصدير البيانات

نؤمن بحقك الكامل في بياناتك، ونوفر لك أدوات لتصديرها في أي وقت:

• تصدير المبيعات والفواتير بصيغ Excel / CSV / PDF
• تصدير بيانات المخزون والمنتجات والأصناف
• تصدير بيانات العملاء والموردين بقاعدة بيانات متكاملة
• تصدير التقارير المالية والضريبية
• طلب نسخة كاملة من جميع بياناتك بصيغة JSON
• تصدير الفواتير الإلكترونية مع أرقام تسلسلية وباركود QR
• جميع عمليات التصدير متاحة عبر التطبيق مباشرة

8. حذف البيانات والاحتفاظ بها

نحن نطبق سياسة واضحة لحذف البيانات مع الالتزام بالمتطلبات القانونية:

• يمكن للمستخدم حذف بياناته مباشرة من خلال التطبيق في أي وقت
• فترة سماح مدتها 90 يوماً بعد إلغاء الحساب لإمكانية استرجاعه من النسخ الاحتياطية
• يمكنك إعادة تفعيل حسابك واستعادة بياناتك خلال فترة السماح
• بعد انتهاء 90 يوماً، يتم حذف البيانات نهائياً من خوادمنا النشطة
• نحتفظ بالفواتير الضريبية للمدة القانونية المطلوبة (5-7 سنوات) حسب نظام ZATCA

9. الامتثال التنظيمي والقانوني

نلتزم بالكامل بجميع المتطلبات التنظيمية والقانونية في المملكة العربية السعودية:

• نظام حماية البيانات الشخصية السعودي (PDPL) الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)
• متطلبات هيئة الزكاة والضريبة والجمارك (ZATCA) للفوترة الإلكترونية
• نظام التعاملات الإلكترونية السعودي
• نحن خاضعون للرقابة والتدقيق من الجهات المختصة

10. مشاركة البيانات مع أطراف ثالثة

نحن لا نبيع أو نؤجر بياناتك مطلقاً. لا نشارك بياناتك إلا في حالات محدودة وضرورية:

• مزودي البنية التحتية (Google Firebase) بموجب اتفاقيات معالجة بيانات ملزمة
• هيئة الزكاة والضريبة والجمارك (ZATCA) لغرض إرسال الفواتير الإلكترونية فقط
• بموجب أمر قضائي أو طلب قانوني رسمي من جهة حكومية مختصة
• بموافقتك الصريحة والمسبقة على مشاركة محددة