سياسة الخصوصية

JPOS خدمة نقاط بيع سحابية (برمجيات كخدمة) لإدارة المبيعات والمخزون والمشتريات وحسابات العملاء الآجلة والمصروفات والرواتب والتقارير، تملكها وتشغّلها شركة Jantrah Tech (Pvt) Ltd، وهي شركة خاصة محدودة المسؤولية مسجَّلة في جمهورية باكستان الإسلامية بموجب قانون الشركات لعام 2017 لدى هيئة الأوراق المالية والبورصة الباكستانية (SECP). توضح هذه السياسة البيانات الشخصية التي نجمعها عند استخدامك للخدمة عبر الموقع https://jpos.jantrah.com/ae، والغرض من معالجتها وأساسها القانوني، وكيفية حمايتها ونقلها، والحقوق المكفولة لك.

1. الأدوار: المتحكم والمعالج

يفرّق قانون حماية البيانات بين «المتحكم» الذي يحدد غرض المعالجة ووسائلها، و«المعالج» الذي يعالج البيانات نيابةً عن المتحكم وتحت إشرافه. وتتوزع الأدوار في الخدمة على النحو الآتي:

• بيانات حسابك أنت (بيانات التسجيل، حسابات موظفيك، سجلات الدخول والسجلات الفنية): تكون Jantrah Tech (Pvt) Ltd هي المتحكم، وتسري عليها هذه السياسة بكاملها والتزامات المتحكم الواردة في المادة (7) من القانون.
• البيانات الشخصية التي تدخلها أنت عن عملائك وموظفيك ومورديك (الأسماء، أرقام الهواتف، أرصدة الدين، بيانات الرواتب وغيرها): تكون منشأتك هي المتحكم، ونكون نحن المعالج الذي يعالج هذه البيانات حصراً وفق تعليماتك الموثقة ولغرض تقديم الخدمة، بالتزامات المعالج الواردة في المادة (8) من القانون. ويشترط القانون عقداً مكتوباً بين المتحكم والمعالج؛ ونوفر لك اتفاقية معالجة بيانات عند الطلب.
• بصفتك متحكماً، تقع عليك مسؤولية الامتثال للقانون تجاه أصحاب تلك البيانات: إبلاغهم بأغراض المعالجة، والحصول على موافقتهم حيثما لزمت، وعدم استخدام بيانات المستهلكين لأغراض ترويجية دون موافقتهم وفق قانون حماية المستهلك، وعدم إدخال بيانات لا تحتاجها فعلاً لإدارة نشاطك.

2. البيانات التي نجمعها

بيانات الحساب والمنشأة

• بيانات التسجيل: اسم المنشأة، اسم المالك، البريد الإلكتروني، رقم الهاتف، المدينة أو الإمارة، وبشكل اختياري: عنوان المنشأة، رقم التسجيل الضريبي (TRN)، والموقع الإلكتروني.
• حسابات الموظفين التي تنشئها داخل منشأتك (الأسماء، أسماء المستخدمين، بيانات الاتصال، الأدوار والصلاحيات).

بيانات النشاط التجاري التي تدخلها

• المنتجات والأسعار والمخزون، والمبيعات والمشتريات، وسجلات العملاء والموردين بما فيها حسابات الدين الآجلة، والمصروفات والرواتب وما يتصل بها. هذه البيانات ملك لك، ونخزّنها ونعالجها لغرض تقديم الخدمة فقط.

البيانات الفنية وبيانات الاستخدام

• بيانات السجلات مثل عنوان بروتوكول الإنترنت (IP)، ونوع المتصفح، والصفحات التي تزورها، وأوقات تسجيل الدخول، والأحداث الأمنية (كمحاولات الدخول الفاشلة). نحتفظ بها لأغراض الأمن والتدقيق ومنع الاحتيال.

لا نجمع أي بيانات بطاقات مصرفية أو محافظ إلكترونية أو حسابات بنكية، إذ لا تتضمن الخدمة أي عمليات دفع في الدولة حالياً. ولا نجمع «بيانات شخصية حساسة» بالمعنى الوارد في القانون إلا إذا أدخلتها أنت بنفسك في بيانات نشاطك، وحينها تكون أنت المتحكم فيها.

3. أغراض المعالجة وأساسها القانوني

تشترط المادة (4) من القانون موافقة صاحب البيانات على المعالجة، وتستثني حالات منها: أن تكون المعالجة ضرورية لتنفيذ عقد يكون صاحب البيانات طرفاً فيه أو لاتخاذ إجراءات بناءً على طلبه لإبرام عقد، أو ضرورية لامتثال المتحكم لالتزامات تفرضها تشريعات الدولة، أو ضرورية لإقامة الدعاوى أو الدفاع عن الحقوق، أو لحماية مصالح صاحب البيانات. ونعالج بياناتك للأغراض الآتية وعلى الأسس المبيّنة:

• إنشاء حسابك وتشغيله وتقديم جميع مزايا الخدمة — لتنفيذ العقد المبرم بيننا (الشروط والأحكام).
• إرسال رسائل الخدمة: تفعيل البريد الإلكتروني، إعادة تعيين كلمة المرور، والإشعارات المهمة المتعلقة بالخدمة — لتنفيذ العقد.
• حماية المنصة: كشف الدخول غير المصرح به وإساءة الاستخدام والاحتيال — لتنفيذ العقد (ضمان أمن الخدمة المتعاقد عليها)، ولحماية حقوقنا وحقوقك، ووفاءً بالتزاماتنا بموجب قانون مكافحة الجرائم الإلكترونية.
• تقديم الدعم الفني وتحسين الخدمة — لتنفيذ العقد.
• الامتثال للالتزامات القانونية وطلبات السلطات المختصة — لامتثالنا لتشريعات الدولة.
• أي معالجة أخرى لا تدخل في الحالات السابقة تتم بموافقتك الصريحة الواضحة والمحددة، ويحق لك سحبها في أي وقت وفقاً للمادة (6) دون أن يؤثر ذلك على مشروعية المعالجة السابقة لسحبها.

لا نستخدم بياناتك أو بيانات نشاطك لأغراض الإعلان أو التسويق المباشر، ولا نبيعها لأي طرف، ولا نتخذ بشأنك قرارات آلية بالكامل تُحدث آثاراً قانونية.

4. ملفات تعريف الارتباط والجلسات

• نستخدم ملفات تعريف ارتباط ضرورية فقط: ملف الجلسة لإبقائك مسجَّل الدخول، وملف رمز الحماية (CSRF) لحماية النماذج من التزوير.
• ملف «تذكرني» اختياري يُبقيك مسجَّل الدخول بين الزيارات إذا اخترت ذلك.
• لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبعية من أطراف ثالثة، ولا أدوات تحليلات.
• يمكنك حذف ملفات تعريف الارتباط أو حظرها من متصفحك، إلا أن الخدمة لن تعمل دون الملفات الضرورية.

5. التخزين وأمن البيانات

• تُشفَّر جميع الاتصالات بين متصفحك والخدمة عبر بروتوكول HTTPS/TLS.
• تُخزَّن كلمات المرور على هيئة تجزئة أحادية الاتجاه قوية فقط — لا يمكننا الاطلاع على كلمة مرورك.
• بيانات كل منشأة معزولة منطقياً عن غيرها: لا تستطيع أي منشأة أخرى على المنصة الوصول إلى سجلاتك، وتُطبَّق ضوابط الوصول على كل طلب.
• تسجل السجلات الأمنية وسجلات التدقيق الإجراءات الحساسة لضمان المساءلة.
• تُؤخذ نسخ احتياطية تشغيلية بانتظام للحماية من فقدان البيانات.
• يقتصر وصول موظفي الدعم لدينا إلى البيانات على ما تقتضيه الحاجة لتقديم الخدمة والدعم، ويلتزمون بواجب السرية.

لا يمكن ضمان أمن أي نظام بنسبة 100%، لكننا نطبق التدابير الفنية والتنظيمية المناسبة التي يتطلبها القانون لضمان مستوى أمن يتناسب مع مخاطر المعالجة. ولا تندرج معالجتنا ضمن الحالات التي توجب تعيين مسؤول حماية بيانات بموجب المادة (10) من القانون، وقد حددنا مع ذلك جهة اتصال مختصة بالخصوصية (القسم 13).

6. الإفصاح عن البيانات ونقلها خارج الدولة

نفصح عن البيانات الشخصية فقط إلى:

• مزوّدي الخدمات الذين نعتمد عليهم لتشغيل المنصة — مزوّد الاستضافة والبنية التحتية، ومزوّد البريد الإلكتروني (SMTP) لرسائل الخدمة — وهم ملزمون تعاقدياً باستخدام البيانات حصراً لتقديم خدمتهم لنا.
• السلطات المختصة، عندما يُشترط الإفصاح بموجب تشريعات الدولة أو حكم قضائي أو طلب قانوني من جهة مختصة.
• الخلف القانوني، في حال اندماج الشركة أو الاستحواذ عليها — وتستمر هذه السياسة في السريان على بياناتك.

النقل خارج الدولة

تُستضاف التطبيقات وقواعد البيانات على خوادم شركة Hetzner Online GmbH داخل الاتحاد الأوروبي، الخاضع للائحة العامة لحماية البيانات (GDPR)، وقد يصل إليها موظفو الدعم التابعون لنا في باكستان في حدود ما يلزم لتقديم الخدمة والدعم. وبذلك تُنقل بياناتك خارج الدولة، ونلتزم في ذلك بأحكام المادتين (22) و(23) من القانون:

• تجيز المادة (22) النقل إلى دولة تتوافر فيها تشريعات لحماية البيانات توفر مستوى حماية ملائماً يقرّه مكتب البيانات؛ وتخضع دول الاتحاد الأوروبي لإطار حماية شامل (اللائحة العامة لحماية البيانات).
• وحيث لا يتوافر قرار ملاءمة، نعتمد على الضمانات المناسبة المنصوص عليها في المادة (23): عقود تُلزم مزوّدي الخدمات وموظفينا خارج الدولة بمستوى الحماية الذي يقرره القانون، وكون النقل ضرورياً لتنفيذ العقد المبرم بيننا (تقديم الخدمة لك).
• يقتصر النقل على الحد الأدنى من البيانات اللازمة، ويحق لك الاطلاع على تفاصيل هذه الضمانات بالتواصل معنا على العنوان المبين أدناه.

7. الاحتفاظ بالبيانات ومحوها

• نحتفظ ببيانات حسابك ونشاطك ما دام حسابك نشطاً، ولفترة معقولة بعد ذلك لتتمكن من العودة دون فقدان شيء.
• عند إغلاق حسابك أو بناءً على طلبك، نمحو بياناتك الشخصية أو نجعلها مجهولة الهوية خلال فترة معقولة، باستثناء ما يلزم الاحتفاظ به وفاءً بالتزامات قانونية أو ضريبية أو محاسبية (مثل مدة حفظ السجلات الضريبية البالغة خمس سنوات بموجب قانون الإجراءات الضريبية) أو لتسوية النزاعات.
• تُحفظ السجلات الأمنية ما دامت الحاجة قائمة للغرض الذي جُمعت من أجله، ثم تُمحى.
• عندما نعمل بصفة معالج، نمحو بيانات عملائك وموظفيك ومورديك أو نعيدها إليك وفق تعليماتك عند انتهاء الخدمة.

8. حقوقك بموجب القانون

تكفل لك المواد من (13) إلى (18) من قانون حماية البيانات الحقوق الآتية فيما يخص بياناتك الشخصية التي نكون المتحكم فيها:

• الحق في الحصول على المعلومات والوصول (المادة 13): معرفة أنواع بياناتك التي نعالجها وأغراض المعالجة والجهات التي تُفصح لها والضمانات عند نقلها، والحصول على نسخة منها.
• الحق في نقل البيانات (المادة 14): الحصول على بياناتك بصيغة منظمة ومقروءة آلياً ونقلها إلى متحكم آخر حيثما كان ذلك ممكناً تقنياً.
• الحق في التصحيح والمحو (المادة 15): تصحيح بياناتك غير الدقيقة أو استكمالها، ومحوها عندما تنتفي الحاجة إليها أو عند سحب موافقتك، ما لم يُلزم القانون بالاحتفاظ بها.
• الحق في تقييد المعالجة (المادة 16): إيقاف المعالجة مؤقتاً عند الاعتراض على دقة البيانات أو مشروعية معالجتها.
• الحق في الاعتراض ووقف المعالجة (المادة 17): بما في ذلك الاعتراض على أي معالجة لأغراض التسويق المباشر — ونؤكد أننا لا نقوم بأي منها.
• الحق في الاعتراض على القرارات الآلية (المادة 18) التي تُتخذ دون تدخل بشري وتُحدث آثاراً قانونية.
• الحق في سحب الموافقة في أي وقت فيما يخص المعالجة القائمة على الموافقة.

يمكنك تحديث بيانات حسابك ومنشأتك مباشرة من داخل التطبيق. ولممارسة أي من الحقوق الأخرى، تواصل معنا على العنوان المبين في القسم (13) مع ما يثبت هويتك، وسنرد على طلبك دون تأخير غير مبرر وخلال المدة التي تحددها اللوائح التنفيذية، ودون مقابل ما لم يكن الطلب متكرراً أو مبالغاً فيه. وإذا كانت بياناتك مُدخَلة في نظام إحدى المنشآت المستخدمة للخدمة بصفتك عميلاً أو موظفاً أو مورداً لها، فوجّه طلبك إلى تلك المنشأة بوصفها المتحكم، وسنساعدها على تلبيته.

9. الإخطار باختراق البيانات

وفقاً للمادة (9) من القانون، إذا وقع اختراق أو تسرب أو وصول غير مشروع للبيانات الشخصية من شأنه المساس بخصوصيتها أو سريتها أو أمنها، فسنخطر مكتب البيانات الإماراتي فور علمنا به وخلال المدة التي تحددها اللوائح التنفيذية، مع بيان طبيعة الاختراق ونطاقه وآثاره المحتملة والتدابير المتخذة. وسنخطرك أنت إذا كان الاختراق قد يمس خصوصيتك أو أمن بياناتك. وعندما نعمل بصفة معالج لبياناتك التجارية، نخطرك فور علمنا بأي اختراق يمس تلك البيانات لتتمكن من الوفاء بالتزاماتك بصفتك المتحكم.

10. الشكاوى لدى مكتب البيانات

نرحّب بتلقي أي استفسار أو اعتراض يتعلق بمعالجة بياناتك، ونسعى لحله مباشرة. وإذا رأيت أننا أخللنا بأحكام القانون، فيحق لك تقديم شكوى إلى مكتب البيانات الإماراتي وفقاً للمادة (24) من القانون عبر قنواته الرسمية، دون الإخلال بحقك في اللجوء إلى القضاء المختص للمطالبة بالتعويض عن أي ضرر.

11. القاصرون

الخدمة أداة عمل موجهة للتجار البالغين (18 عاماً فأكثر). لا نجمع عن علم أي بيانات شخصية من قاصرين. وإذا اعتقدت أن قاصراً زوّدنا ببيانات شخصية، فتواصل معنا وسنمحوها.

12. التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. ويعكس تاريخ «آخر تحديث» أعلاه الإصدار الحالي. وسنخطرك بالتعديلات الجوهرية عبر البريد الإلكتروني أو بإشعار داخل التطبيق قبل سريانها. ويُعدّ استمرارك في استخدام الخدمة بعد سريان التعديلات قبولاً لها، دون الإخلال بحقوقك القانونية. اطّلع أيضاً على الشروط والأحكام الخاصة بدولة الإمارات العربية المتحدة.

13. التواصل معنا

Jantrah Tech (Pvt) Ltd — جمهورية باكستان الإسلامية (الجهة المشغّلة لخدمة JPOS)

• البريد الإلكتروني لطلبات الخصوصية: info@jantrah.com
• الموقع الإلكتروني: https://jpos.jantrah.com/ae