نحن في G-Ledger نأخذ خصوصية بياناتك على محمل الجد. توضح هذه السياسة كيفية جمعنا واستخدامنا وحمايتنا لمعلوماتك الشخصية وبيانات منشأتك عند استخدام نظامنا المحاسبي السحابي.
1. ما البيانات التي نجمعها
أ. بيانات التسجيل
عند إنشاء حسابك، نجمع المعلومات التالية:
- الاسم الكامل
- عنوان البريد الإلكتروني
- رقم الهاتف (اختياري، للتحقق عبر واتساب)
- اسم الشركة أو المنشأة
- القطاع التجاري (صناعي، تجاري، خدمي، طبي، إلخ)
- الدولة
- رقم السجل التجاري (اختياري)
- الرقم الضريبي (اختياري)
ب. بيانات الاستخدام
نجمع تلقائياً بعض المعلومات التقنية عند استخدامك للنظام:
- عنوان بروتوكول الإنترنت (IP Address)
- نوع المتصفح وإصداره
- نظام التشغيل
- الصفحات المزارة داخل النظام ومدة الزيارة
- وقت وتاريخ الوصول
- الموقع الجغرافي التقريبي (بناءً على عنوان IP)
ج. بيانات مالية وتجارية
قد نجمع أو نعالج البيانات التالية في سياق تقديم الخدمة:
- الرقم الضريبي للمنشأة
- رقم السجل التجاري
- معلومات الفوترة والاشتراك
ملاحظة مهمة: نحن لا نحفظ بيانات البطاقات البنكية أو بطاقات الائتمان. جميع عمليات الدفع تتم عبر بوابات دفع آمنة ومعتمدة تتوافق مع معايير PCI DSS.
2. كيف نستخدم البيانات
نستخدم البيانات التي نجمعها للأغراض التالية:
- تقديم الخدمة: إنشاء حسابك، إعداد شجرة الحسابات المناسبة لقطاعك، تشغيل جميع الموديولات المحاسبية، وتوفير التقارير المالية.
- إدارة الحساب: إدارة اشتراكك، معالجة الفواتير، التحقق من هويتك، وضمان أمان حسابك.
- تحسين تجربة المستخدم: تحليل أنماط الاستخدام (بشكل مجمّع ومجهول الهوية) لتحسين واجهة النظام وأدائه وإضافة مميزات جديدة تلبي احتياجات المستخدمين.
- التواصل: إرسال إشعارات مهمة تتعلق بحسابك، تحديثات النظام، نصائح الاستخدام، والدعم الفني. يمكنك إلغاء الاشتراك في الرسائل غير الضرورية في أي وقت.
- الامتثال القانوني: الوفاء بالتزاماتنا القانونية والتنظيمية، بما في ذلك الاستجابة للطلبات الرسمية من الجهات المختصة.
- الأمان: كشف ومنع الأنشطة الاحتيالية أو غير المصرح بها وحماية حقوق وممتلكات الشركة والمستخدمين.
3. حماية البيانات
نطبق إجراءات أمنية متعددة المستويات لحماية بياناتك:
- تشفير SSL/TLS: جميع الاتصالات بين جهازك والنظام مشفرة باستخدام بروتوكول SSL/TLS بمعيار تشفير 256-bit، مما يمنع أي طرف ثالث من اعتراض البيانات أثناء النقل.
- المصادقة الثنائية (2FA): نظام تحقق إلزامي من خطوتين عند التسجيل وتسجيل الدخول من أجهزة جديدة، عبر البريد الإلكتروني أو واتساب، لضمان أن صاحب الحساب فقط هو من يمكنه الوصول.
- عزل كامل بين الشركات: بيانات كل شركة معزولة تماماً على مستوى قاعدة البيانات. لا يمكن لأي مستخدم أو حتى مشرفي النظام الوصول إلى بيانات شركة أخرى.
- نسخ احتياطي يومي مشفر: يتم إجراء نسخ احتياطي تلقائي يومياً لجميع البيانات. النسخ الاحتياطية مشفرة ومخزنة في مواقع جغرافية متعددة لضمان عدم فقدان البيانات.
- خوادم معتمدة: نستخدم خوادم في مراكز بيانات معتمدة عالمياً تتوافق مع أعلى معايير الأمان والموثوقية.
- مراقبة أمنية: نظام مراقبة مستمر على مدار الساعة للكشف عن أي أنشطة مشبوهة أو محاولات اختراق.
- تشفير كلمات المرور: يتم تشفير كلمات المرور باستخدام خوارزميات تجزئة متقدمة (hashing). لا يمكن لأي شخص، بما في ذلك فريقنا التقني، معرفة كلمة مرورك.
4. مشاركة البيانات
نحن لا نبيع أو نؤجر أو نشارك بياناتك الشخصية أو بيانات منشأتك مع أي أطراف ثالثة لأغراض تسويقية أو تجارية.
الاستثناءات المحدودة لمشاركة البيانات:
- أمر قضائي: قد نُفصح عن بيانات محددة إذا كان ذلك مطلوباً بموجب أمر قضائي صادر من محكمة مختصة أو جهة رقابية معتمدة، وفقاً للقوانين المعمول بها.
- مزودي خدمة ضروريين: نتعامل مع عدد محدود من مزودي الخدمة الضروريين لتشغيل النظام (مثل خدمات الاستضافة السحابية، خدمات البريد الإلكتروني، بوابات الدفع). هؤلاء المزودون ملزمون تعاقدياً بحماية بياناتك وعدم استخدامها لأي غرض آخر.
- بموافقتك: قد نشارك بيانات محددة مع أطراف ثالثة إذا طلبت ذلك صراحةً (مثل تصدير بيانات لمحاسب خارجي أو مراجع حسابات).
5. حقوق المستخدم
بصفتك مستخدماً لنظام G-Ledger، لديك الحقوق التالية فيما يتعلق ببياناتك:
- حق الوصول: يمكنك الوصول إلى جميع بياناتك المخزنة في النظام في أي وقت من خلال لوحة التحكم الخاصة بك.
- حق التصدير: يمكنك تصدير جميع بياناتك (قيود محاسبية، فواتير، تقارير، سجلات موظفين) بتنسيقات متعددة (Excel، PDF، CSV) في أي وقت.
- حق الحذف: يمكنك طلب حذف حسابك وجميع بياناتك نهائياً. سنقوم بتنفيذ الطلب خلال 30 يوماً مع فترة تأكيد لحمايتك من الحذف غير المقصود.
- حق التصحيح: يمكنك تصحيح أو تحديث بياناتك الشخصية ومعلومات منشأتك في أي وقت من خلال إعدادات الحساب.
- حق الاعتراض: يمكنك الاعتراض على أي معالجة لبياناتك تعتبرها غير مبررة، وسنراجع طلبك خلال 15 يوم عمل.
لممارسة أي من هذه الحقوق، تواصل معنا عبر info@g-ledger.com.
6. ملفات تعريف الارتباط (الكوكيز)
نستخدم أنواعاً محدودة من الكوكيز لتشغيل النظام وتحسين تجربتك:
- كوكيز ضرورية: لا غنى عنها لتشغيل النظام بشكل صحيح. تشمل: كوكيز المصادقة (للحفاظ على جلسة تسجيل الدخول)، كوكيز الأمان (لحماية من هجمات CSRF)، وكوكيز تفضيلات اللغة.
- كوكيز تحليلية: تُستخدم لفهم كيفية استخدام النظام وتحسين أدائه. البيانات المجمعة مجهولة الهوية ولا تحدد هوية المستخدم. يمكنك تعطيل هذه الكوكيز من إعدادات متصفحك دون التأثير على وظائف النظام الأساسية.
لا نستخدم كوكيز إعلانية أو كوكيز تتبع من أطراف ثالثة.
7. الاحتفاظ بالبيانات
- أثناء الاشتراك: نحتفظ بجميع بياناتك طوال فترة اشتراكك النشط في النظام. البيانات متاحة لك بالكامل في أي وقت.
- بعد الإلغاء: عند إلغاء الاشتراك، نحتفظ ببياناتك لمدة 90 يوماً لتمكينك من تصدير بياناتك أو إعادة تفعيل حسابك. بعد انتهاء الـ 90 يوماً، تُحذف جميع البيانات نهائياً ولا يمكن استرجاعها.
- السجلات القانونية: قد نحتفظ ببعض السجلات لفترة أطول إذا كان ذلك مطلوباً بموجب القوانين واللوائح المعمول بها (مثل سجلات الفوترة لأغراض ضريبية).
- النسخ الاحتياطية: قد تبقى البيانات في النسخ الاحتياطية المشفرة لفترة إضافية لا تتجاوز 30 يوماً بعد الحذف النهائي، وبعدها تُحذف تلقائياً.
8. التحديثات على هذه السياسة
- قد نقوم بتحديث هذه السياسة من وقت لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية.
- سيتم إشعار جميع المستخدمين بأي تغييرات جوهرية عبر البريد الإلكتروني المسجل وإشعار داخل النظام قبل 30 يوماً من تاريخ سريان التغييرات.
- نشجعك على مراجعة هذه السياسة بشكل دوري للاطلاع على أحدث الممارسات المتعلقة بحماية بياناتك.
- استمرار استخدامك للنظام بعد تاريخ سريان التحديثات يُعتبر قبولاً لها.
9. تواصل معنا
إذا كانت لديك أي أسئلة أو مخاوف بشأن هذه السياسة أو ممارسات الخصوصية لدينا، يمكنك التواصل معنا عبر: