سياسة الخصوصية

1. التزاماتنا الأساسية

• بيانات متجرك ملكك. لا نبيعها، ولا نشاركها مع معلنين أو منافسين أو أي جهة تجارية.
• لا نطلب أبداً كلمة مرور حسابك البنكي أو الرقم السري أو رموز التحقق البنكية، ولا نملك أي صلاحية على حسابك البنكي.
• لوحة إدارة المنصة لا تعرض صور الإشعارات ولا المبالغ ولا أرقام الحسابات؛ تعرض أعداداً وتواريخ فقط (مثل عدد الإشعارات وآخر نشاط وحالة الاشتراك). ولا يطّلع فريقنا على بيانات متجرك إلا لحل مشكلة تقنية تطلبها أنت، أو إذا ألزمنا القانون بذلك.
• قراءة نص الإشعار والفحص الأولي يتمّان على هاتف الكاشير قبل الرفع.
• نتيجة فحص الصورة تنبيه مساعد فقط. وصول المال يؤكّده كشف حسابك البنكي وحده.

2. من المسؤول عن البيانات

إشعارات الزبائن وبيانات البنك: المتجر هو صاحب القرار فيها، ومؤكّد يعالجها نيابةً عنه وبتعليماته فقط، لغرض تنظيم الإشعارات وكشف المكرر والمعدّل ومطابقة الحساب مع البنك. ويقرّ صاحب المتجر بأن لديه سبباً مشروعاً لحفظ إشعارات الدفع التي يقدّمها زبائنه، بوصفها إثباتاً للسداد ولمنع الاحتيال.

حسابات المستخدمين وطلبات التواصل: مؤكّد هو المسؤول عنها.

3. ما الذي نجمعه

• الإشعارات: صورة الإشعار وبصمتها الرقمية (لكشف التكرار)، والحقول المقروءة منها: البنك أو التطبيق، الرقم المرجعي، المبلغ، التاريخ والوقت، الحساب المستلم، وحساب المرسل إن ظهر.
• نتائج الفحص والمطابقة: نتيجة الفحص، وهل الحساب المستلم من حسابات المتجر، وحالة المطابقة مع البنك (مؤكد / بانتظار البنك / يحتاج مراجعة).
• بيانات البنك التي ترفعها: سطور كشوفات الحساب أو صور الكشف المصغّر (الرقم المرجعي، المبلغ، التاريخ، الحساب المستلم).
• الحساب والفريق: الاسم، رقم الهاتف، البريد الإلكتروني، اسم المتجر وشعاره، الفروع وبيانات التواصل معها، دور كل عضو، والورديات.
• سجل النشاط: كل إضافة أو تعديل أو قرار مراجعة أو تأكيد أو حذف على الإشعارات، باسم من قام به ووقته، لحماية صاحب المتجر من التلاعب الداخلي.
• طلبات التواصل والعرض التجريبي: الاسم، اسم المتجر، رابط صفحة المتجر، المدينة، الهاتف، عدد الفروع، البنوك المستخدمة، وملاحظتك.
• بيانات تقنية للأمان: بيانات جلسة الدخول، والتحقق من أنك لست روبوتاً عبر Cloudflare Turnstile.
• زيارات الموقع العام: نستخدم Google Analytics على صفحات الموقع التعريفية فقط (وليس لوحة التحكم) لمعرفة عدد الزوار والصفحات الأكثر زيارة، دون أي بيانات من متجرك أو إشعاراتك.

4. تطبيق الهاتف

• لا يقرأ التطبيق معرض الصور؛ يستلم فقط الصورة التي يلتقطها الكاشير أو يختارها أو يشاركها بنفسه (مثلاً من واتساب).
• لا يقرأ الرسائل النصية (SMS).
• لا يجمع موقعك الجغرافي، ولا يحتوي على إعلانات أو أدوات تتبّع.
• النسخ الاحتياطي التلقائي معطّل، فلا تخرج الإشعارات المحفوظة على الهاتف (أثناء انقطاع الإنترنت) في نسخ احتياطية للهاتف.

5. كيف نحمي البيانات

• عزل كل متجر: قاعدة البيانات نفسها تمنع أي متجر من رؤية بيانات متجر آخر.
• عزل داخل المتجر: الكاشير يرى إشعاراته فقط، ومدير الفرع يرى فرعه فقط، والمالك والمحاسب حسب صلاحياتهما.
• الصور في تخزين خاص: لا رابط عاماً لأي صورة. كل عرض لصورة يحتاج رابطاً مؤقتاً تنتهي صلاحيته خلال دقائق.
• التشفير: كل الاتصالات مشفّرة (HTTPS)، والبيانات مشفّرة على أقراص مزوّدي الخدمة.
• حسابات الإدارة: تتطلب تحققاً بخطوتين.

6. مزوّدو الخدمة

نستعين بمزوّدين لتشغيل الخدمة، ويعالجون البيانات لهذا الغرض فقط. خوادمهم خارج السودان، ونستخدمها حتى لا تضيع بياناتك عند انقطاع الكهرباء أو الشبكة محلياً. باستخدامك الخدمة توافق على نقل البيانات إليها.

• مزوّد قاعدة بيانات سحابية: قاعدة البيانات وتسجيل الدخول.
• Cloudflare: تخزين صور الإشعارات، والحماية من الروبوتات. فحص الروبوتات (Cloudflare Turnstile) يخضع لملحق خصوصية Turnstile من Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/
• مزوّد خوادم سحابية في كندا: خادم الفحص وقراءة كشوفات البنك التي ترفعها.
• مزوّد استضافة مواقع: استضافة موقع الويب ولوحة التحكم.
• Google Analytics: إحصاءات زيارات صفحات الموقع العامة فقط.
• مزوّدو البريد والرسائل: لإرسال رموز الدخول وروابط استعادة كلمة المرور ودعوات الفريق فقط، عند تفعيلها.

7. التجربة الأولى وتحسين الفحص

نستخدم بياناتك فقط لإضافتك كمختبِر والتواصل معك بخصوص التطبيق.

خلال التجربة الأولى، وبعد موافقة كتابية من صاحب المتجر فقط، قد نستخدم صور إشعارات المتجر ونتيجة مطابقتها مع البنك لتحسين دقة فحص مؤكّد. تبقى هذه البيانات عندنا، ولا تُستخدم لأي غرض آخر ولا تُشارك مع أحد.

يستطيع صاحب المتجر سحب موافقته في أي وقت بمراسلتنا، فنتوقف عن استخدام بياناته لهذا الغرض.

8. الحفظ والحذف

• لا حذف نهائياً داخل المتجر: الكاشير ومدير الفرع لا يستطيعان مسح إشعار نهائياً. الحذف ينقله إلى «المحذوفات» مع سبب مكتوب، ويبقى رقمه المرجعي محجوزاً حتى لا يُستخدم الإشعار مرة أخرى، ويراه المالك في سجل النشاط.
• التصدير: يستطيع صاحب المتجر تصدير بياناته في أي وقت.
• حذف المتجر بالكامل: يرسل صاحب المتجر طلباً من رقمه أو بريده المسجّل إلى privacy@mowakkad.app. بعد التحقق من هويته نحذف كل بيانات المتجر وصوره خلال 30 يوماً، إلا ما يلزمنا القانون بحفظه.
• طلبات التواصل: نحذفها بعد 12 شهراً إذا لم تصبح حساباً.

9. حدود الفحص

مؤكّد أداة لتنظيم الإشعارات وفحصها ومطابقتها، وليس بنكاً ولا ضامناً للدفع. حالة «بانتظار البنك» تعني أننا لم نجد علامة تعديل في الصورة، ولا تعني أن المال وصل. القرار عند الكاونتر، كتسليم البضاعة، مسؤولية المتجر.

10. التعديلات والتواصل

قد نحدّث هذه السياسة، وسنُعلم أصحاب المتاجر بأي تغيير مهم عبر لوحة التحكم أو البريد قبل سريانه.

للأسئلة أو طلب نسخة من بياناتك أو حذفها: privacy@mowakkad.app، أو صفحة التواصل mowakkad.app/contact. الجهة المسؤولة: مؤكّد (Mowakkad).