سياسة الخصوصية

١. دوران مختلفان

• معلومات الحساب — عن الأشخاص الذين يسجّلون في Kulnabooks ويستخدمونها — نتعامل معها نحن لتشغيل الخدمة.
• بيانات نشاطك — ومنها ما تُدخله من معلومات عن عملائك ومورديك وموظفيك — ملكٌ لنشاطك التجاري، ونعالجها نيابةً عنك فقط لتقديم الخدمة لك. وإذا استفسر أحد عملائك عن معلوماته فعليه التواصل مع متجرك، وسنساعدك في الرد.

٢. ما نجمعه

عند التسجيل وإعداد مساحة العمل

• اسمك وبريدك الإلكتروني وكلمة المرور (تُحفظ في صورة مُشفَّرة باتجاه واحد فقط) ولغتك المفضّلة.
• ملف نشاطك: الاسم التجاري والعنوان والهاتف والبريد الإلكتروني ورقم السجل التجاري والرقم الضريبي والشعار، وأسماء فروعك ورموزها وعناوينها وهواتفها.

عند استخدام فريقك للخدمة

• المستخدمون: الاسم والبريد الإلكتروني والهاتف والأدوار والفروع، والرمز السري للكاشير محفوظًا في صورة مُشفَّرة باتجاه واحد فقط.
• بيانات نشاطك: المنتجات وصورها، والمخزون والدفعات والأرقام التسلسلية، والمبيعات والمرتجعات والمشتريات والمدفوعات والقيود المحاسبية، وسجلات عملائك (الاسم والهاتف والبريد والعنوان والرقم الضريبي وحد الائتمان والرصيد) ومورديك (بيانات التواصل والرقم الضريبي والحساب البنكي والرصيد).
• جلسات تسجيل الدخول: الوقت وعنوان IP ووصف المتصفح أو الجهاز.
• سجل تدقيق للتغييرات في مساحة عملك: من فعل ماذا ومتى، وما الذي تغيّر، مع عنوان IP ووصف الجهاز.
• أجهزة نقطة البيع: الاسم ووصف الجهاز ومن اعتمده وآخر استخدام له. ويُحفظ سرّ الجهاز في صورة مُشفَّرة فقط.

عند استخدام تطبيق Kulnabooks Business

• الهواتف التي سجّلت الدخول منها: وصف كل هاتف وآخر استخدام له، وإذا سمحت بالإشعارات: رمز إشعارات من خدمة Firebase Cloud Messaging التابعة لـ Google، لنرسل التنبيهات إلى ذلك الهاتف. ويمكنك رؤية هذه الهواتف في التطبيق وتسجيل خروج أيٍّ منها.
• الصور والملفات التي تختار إرسالها: فاتورة مورد أو إيصال مصروف أو ملصق منتج لقراءته، أو صورة منتج، أو صورة تحويل بنكي تُرفقها بدفعة. لا يستخدم التطبيق الكاميرا إلا عندما تفتح شاشة مسح أو تصوير. ويُقرأ الباركود على الهاتف نفسه، ولا تغادر الصورةُ الهاتفَ إلا عندما ترسلها.
• لا يستخدم التطبيق موقعك ولا جهات اتصالك ولا الميكروفون. ويُستخدم البلوتوث فقط لطباعة ملصقات الأرفف على طابعة سبق أن قرنتها بالهاتف.

عند استخدام ميزات الذكاء الاصطناعي

• ما تسأله لـ مساعد كلنا وإجاباته، وأي صورة أو ملف تُرفقه. والسؤال الذي تقوله بصوتك بدل كتابته (على الويب) يُحوَّل إلى نص ولا يُحفظ تسجيلًا.

تلقائيًا

• تسجّل خوادمنا وقت كل طلب وعنوانه ونتيجته وعنوان IP، ويسجّل خادم الويب عنوان IP ووصف المتصفح، وذلك لتشغيل الخدمة وتأمينها.

لا نستخدم خدمات إعلانية أو تحليلية أو تتبّعية، ولا نستخدم ملفات تعريف الارتباط (الكوكيز).

٣. لماذا نستخدمها

لإنشاء حسابك وتأمينه؛ ولتقديم الخدمة (البيع والمخزون والمشتريات والمحاسبة والتقارير والبيع دون اتصال وتطبيق المالك)؛ ولإرسال رسائل الحساب كرموز الدخول وإعادة تعيين كلمة المرور والدعوات والتنبيهات التي تختارها، والتنبيهات إلى هاتفك؛ ولفوترة اشتراكك؛ ولدعمك عند طلبك؛ ولكشف إساءة الاستخدام ومنعها (كقفل الحساب بعد تكرار إدخال كلمة مرور خاطئة)؛ وللوفاء بالالتزامات القانونية. نحن لا نبيع معلوماتك، ولا نستخدمها للإعلانات، ولا نستخدم بيانات نشاطك لأي غرض سوى تقديم الخدمة لك.

٤. من يطّلع عليها غيرنا

• مزوّد البريد الإلكتروني الذي يوصل الرسائل التي ترسلها الخدمة، فيعالج عنوان المستلم والرسالة.
• مزوّد الاستضافة، Namecheap، الذي يشغّل الخوادم — خارج السودان — حيث تُحفظ الخدمة ونسخها الاحتياطية.
• Anthropic (القراءة بالذكاء الاصطناعي ومساعد كلنا). عندما تطلب من Kulnabooks قراءة فاتورة مورد أو إيصال أو ملصق منتج أو قائمة أسعار، أو تستخدم مساعد كلنا أو الملخّصات والاقتراحات الذكية التي تشملها باقتك، يرسل خادمنا ما تحتاجه الميزة إلى شركة Anthropic التي تشغّل نماذج Claude للذكاء الاصطناعي: الصورة أو الملف، وسؤالك، والأرقام والأسماء من مساحة عملك التي تُبنى عليها الإجابة (مثل أسماء المنتجات والإجماليات، أو اسم عميل ورصيده). وتعالجها Anthropic لتعيد إلينا النتيجة، بشروط لا تسمح لها باستخدامها في تدريب نماذجها. ولا نحتفظ بصور الفواتير والإيصالات والملصقات بعد قراءتها، ولا تُحفظ المسودة الناتجة عنها إلا إذا حفظتها أنت.
• OpenAI (الأسئلة بالصوت). إذا سألت مساعد كلنا بصوتك، يُرسَل التسجيل إلى OpenAI لتحويله إلى نص، بشروط مماثلة. ولا نحفظ التسجيل ولا النص؛ إذ يظهر النص في خانة سؤالك لتراجعه وترسله بنفسك.
• Google Firebase Cloud Messaging (التنبيهات على الهاتف). لإيصال تنبيه إلى تطبيق Kulnabooks Business نرسل إلى Google رمز إشعارات الهاتف ونص التنبيه القصير — عنوانًا وجملة واحدة قد تتضمن مبلغًا أو اسمًا. أما التفاصيل فتُفتح داخل التطبيق من خوادمنا.
• هؤلاء المزوّدون خارج السودان، وأغلبهم في الولايات المتحدة، ويتعاملون مع المعلومات فقط لتقديم خدمتهم لنا.
• فحص أمان كلمة المرور. عند اختيار كلمة مرور يرسل خادمنا أول خمسة أحرف من رمزٍ مُشفَّر باتجاه واحد لها إلى خدمة pwnedpasswords.com للتحقق مما إذا كانت قد ظهرت في تسريبات بيانات معروفة. ولا تغادر كلمةُ المرور نفسها ولا الرمز الكامل خادمَنا أبدًا.
• الصور التي تضيفها برابط. إذا أضفت صورة منتج بلصق عنوان ويب، يحمّلها خادمنا من ذلك العنوان.
• كل من يحمل إيصالًا أو فاتورة أصدرتها. يفتح رمز QR صفحةً تعرض ذلك المستند: اسم متجرك ورقمه الضريبي والأصناف والإجماليات، دون أي بيانات للعميل. وتعرض روابط الإيصالات والفواتير الأقدم أيضًا عنوان متجرك وهاتفه، واسم العميل في حالة الفاتورة.
• مشغّلونا، لتشغيل الخدمة ودعمك: يمكنهم الاطلاع على تفاصيل مساحة العمل والمستخدمين وجلسات الدخول والفوترة، وإيقاف مساحة العمل. وخاصية «العرض كمساحة العمل» للقراءة فقط، ومحدودة بخمس عشرة دقيقة، وتستلزم سببًا مكتوبًا، وتُسجَّل في سجل المشغّلين وفي سجل التدقيق الخاص بمساحة عملك.
• الجهات الرسمية، عندما يوجب القانون ذلك.

٥. على أجهزتك

تحفظ Kulnabooks في متصفحك أو تطبيقك ما تحتاجه للعمل فقط:

• جلسة دخولك، وبيانات اعتماد جهاز نقطة البيع وعدّاد إيصالاته؛
• تفضيلات العرض (اللغة والمظهر وإعدادات الجداول)؛
• على أجهزة نقطة البيع: نسخة دون اتصال من قائمة المنتجات والعملاء والرموز السرية المُشفَّرة للكاشير، والمبيعات التي لم تُرسَل بعد — ليستمر الجهاز في البيع دون إنترنت. يحذف تسجيلُ الخروج نسخةَ المنتجات والعملاء، وتبقى المبيعات غير المُرسَلة على الجهاز حتى تُرسَل، فلا تضيع أي عملية بيع؛
• في تطبيق Kulnabooks Business: نسخة مما اطّلعت عليه مؤخرًا (الأرقام، والمنتجات والمخزون، والعملاء والموردون بأرصدتهم، والفواتير والمدفوعات الأخيرة) ليفتح التطبيق بسرعة ويعمل دون إنترنت، والإجراءات والصور التي تنتظر الإرسال. وتُحذف الصورة من الهاتف بعد إرسالها. ويحذف تسجيلُ الخروج — أو تسجيلُ خروج الهاتف من جهاز آخر — بياناتِ التطبيق من الهاتف.

يشفّر تطبيق نقطة البيع على ويندوز وأندرويد بيانات الدخول واعتماد الجهاز بآلية الحماية الخاصة بنظام التشغيل. ويحفظ تطبيق Kulnabooks Business بياناته في قاعدة بيانات مُشفَّرة يحفظ مفتاحَها مخزنُ المفاتيح في أندرويد، ويمكن أن يطلب بصمتك أو وجهك لفتحه، ولا تُنسخ بياناته في النسخ الاحتياطية للهاتف. وقد يطّلع أي شخص يصل إلى جهاز غير مقفل على ما فيه — فاحمِ أجهزتك.

٦. كيف نحميها

تُحفظ كلمات المرور والرموز السرية في صورة مُشفَّرة باتجاه واحد؛ ويُقفل الحساب بعد تكرار محاولات الدخول الفاشلة؛ وتستخدم الجلسات رموزًا قصيرة الأجل تُستبدل مع كل استخدام؛ وتُشفَّر الاتصالات (HTTPS)؛ ويُضبط الوصول داخل مساحة العمل بالأدوار والفروع؛ ويحتاج كل جهاز نقطة بيع جديد إلى اعتماد من مدير؛ ويتوفر الدخول برمز يُرسَل بالبريد ويمكن فرضه على الجميع. ولا يوجد نظام آمن تمامًا: إذا علمنا بتسريب يمسّ معلوماتك فسنُبلغك دون تأخير غير مبرر.

٧. مدة الاحتفاظ

• ما دامت مساحة عملك نشطة نحتفظ ببياناتك لتعمل الخدمة. والسجلات التي تحذفها تُعلَّم عمومًا بأنها محذوفة بدل مسحها، حفاظًا على اتساق سجلك المحاسبي.
• محادثات مساعد كلنا تُحفظ ثلاثين يومًا ثم تُحذف مع الملفات المرفقة بها، ويمكنك حذف المحادثة قبل ذلك. والملف الذي أرفقته ولم تُرسله يُحذف بعد سبعة أيام.
• رمز إشعارات الهاتف يُحذف عند تسجيل خروج ذلك الهاتف.
• النسخ الاحتياطية تُؤخذ يوميًا وتُحفظ ثلاثين يومًا.
• سجلات الخادم تُحفظ حتى شهر تقريبًا.
• سجلات التدقيق تُحفظ ما دامت بيانات مساحة عملك محفوظة.
• بعد إلغاء مساحة عملك أو انتهائها نحتفظ ببياناتك لتتمكن من العودة أو طلب نسخة، إلى أن تطلب منا حذفها. وعندها نحذفها، إلا ما يوجب القانون الاحتفاظ به مدة أطول.

٨. خياراتك وطلباتك

يمكنك في أي وقت الاطلاع على معلومات حسابك ونشاطك وتصحيحها داخل الخدمة، وتصدير التقارير والقوائم إلى Excel أو CSV أو PDF. ويمكنك أيضًا مراسلة support@kulnabooks.com من أجل:

• الحصول على نسخة من بيانات مساحة عملك — نوفّرها خلال ٣٠ يومًا؛
• تصحيح معلومات لا تستطيع تعديلها بنفسك؛
• حذف حسابك أو بيانات مساحة عملك — وقد يلزم الاحتفاظ ببعض السجلات حيث يوجب القانون، ولا يمكن التراجع عن حذف مساحة العمل؛
• الاستفسار أو تقديم شكوى بشأن التعامل مع معلوماتك.

لحذف حسابك أو مساحة عملك اتبع الخطوات في kulnabooks.com/delete-account، أو راسلنا بالبريد. وإزالة تطبيق Kulnabooks Business أو تسجيل الخروج منه يحذف بياناته من ذلك الهاتف، لكنه لا يحذف حسابك.

قد نحتاج إلى التأكد من أن الطلب صادر عن مالك مساحة العمل قبل تنفيذه.

٩. الأطفال

الخدمة موجّهة إلى الأنشطة التجارية، وليست موجّهة إلى الأطفال.

١٠. التعديلات

سنُظهر تاريخ أحدث نسخة في أعلى هذه السياسة، ونُبلغك بالتغييرات الجوهرية داخل الخدمة أو بالبريد الإلكتروني قبل سريانها.

تُنشر هذه السياسة باللغتين العربية والإنجليزية، وعند الاختلاف بينهما يُعتدّ بالنص العربي.