سياسة الخصوصية

JPOS خدمة نقاط بيع سحابية (برمجيات كخدمة) لإدارة المبيعات والمخزون والمشتريات وحسابات العملاء الآجلة والمصروفات والرواتب والتقارير، تملكها وتشغّلها شركة Jantrah Tech (Pvt) Ltd، وهي شركة خاصة محدودة المسؤولية مسجَّلة في جمهورية باكستان الإسلامية بموجب نظام الشركات لعام 2017م لدى هيئة الأوراق المالية والبورصة الباكستانية (SECP). توضح هذه السياسة البيانات الشخصية التي نجمعها عند استخدامك للخدمة عبر الموقع https://jpos.jantrah.com/sa، والغرض من معالجتها وأساسها النظامي، وكيفية حمايتها ونقلها، والحقوق المكفولة لك.

1. الأدوار: جهة التحكم وجهة المعالجة

يفرّق نظام حماية البيانات الشخصية بين «جهة التحكم» التي تحدد غرض المعالجة وكيفيتها، و«جهة المعالجة» التي تعالج البيانات نيابةً عنها. وتتوزع الأدوار في الخدمة على النحو الآتي:

• بيانات حسابك أنت (بيانات التسجيل، حسابات موظفيك، سجلات الدخول والسجلات الفنية): تكون Jantrah Tech (Pvt) Ltd جهة التحكم، وتسري عليها هذه السياسة بكاملها.
• البيانات الشخصية التي تدخلها أنت عن عملائك وموظفيك ومورديك (الأسماء، أرقام الهواتف، أرصدة الدين، بيانات الرواتب وغيرها): تكون منشأتك هي جهة التحكم، ونكون نحن جهة المعالجة التي تعالج هذه البيانات حصراً وفق تعليماتك الموثقة ولغرض تقديم الخدمة، وفقاً للمادة (8) من النظام وما تقضي به لائحته التنفيذية من وجوب وجود اتفاق مكتوب بين الطرفين. ونوفر لك اتفاقية معالجة بيانات عند الطلب.
• بصفتك جهة تحكم، تقع عليك مسؤولية الالتزام بالنظام تجاه أصحاب تلك البيانات: إبلاغهم بغرض الجمع، والحصول على الموافقة حيثما لزمت، وعدم إدخال بيانات لا تحتاجها فعلاً لإدارة نشاطك التجاري.

2. البيانات التي نجمعها

بيانات الحساب والمنشأة

• بيانات التسجيل: اسم المنشأة، اسم المالك، البريد الإلكتروني، رقم الجوال، المدينة، وبشكل اختياري: عنوان المنشأة، رقم التسجيل الضريبي، والموقع الإلكتروني.
• حسابات الموظفين التي تنشئها داخل منشأتك (الأسماء، أسماء المستخدمين، بيانات الاتصال، الأدوار والصلاحيات).

بيانات النشاط التجاري التي تدخلها

• المنتجات والأسعار والمخزون، والمبيعات والمشتريات، وسجلات العملاء والموردين بما فيها حسابات الدين الآجلة، والمصروفات والرواتب وما يتصل بها. هذه البيانات ملك لك، ونخزّنها ونعالجها لغرض تقديم الخدمة فقط.

البيانات الفنية وبيانات الاستخدام

• بيانات السجلات مثل عنوان بروتوكول الإنترنت (IP)، ونوع المتصفح، والصفحات التي تزورها، وأوقات تسجيل الدخول، والأحداث الأمنية (كمحاولات الدخول الفاشلة). نحتفظ بها لأغراض الأمن والتدقيق ومنع الاحتيال.

لا نجمع أي بيانات بطاقات مصرفية أو محافظ إلكترونية أو حسابات بنكية، إذ لا تتضمن الخدمة أي عمليات دفع في المملكة حالياً. ولا نجمع بيانات شخصية حساسة بالمعنى الوارد في النظام إلا إذا أدخلتها أنت بنفسك في بيانات نشاطك، وحينها تكون أنت جهة التحكم فيها.

3. أغراض المعالجة وأساسها النظامي

يشترط النظام في مادته (5) موافقة صاحب البيانات على المعالجة، ويستثني في مادته (6) حالات منها: أن تكون المعالجة تنفيذاً لاتفاق سابق يكون صاحب البيانات طرفاً فيه، أو تنفيذاً لنظام آخر، أو لتحقيق مصلحة مشروعة لجهة التحكم لا تمس حقوق صاحب البيانات ولا تتعلق ببيانات حساسة. ونعالج بياناتك للأغراض الآتية وعلى الأسس المبيّنة:

• إنشاء حسابك وتشغيله وتقديم جميع مزايا الخدمة — تنفيذاً للاتفاق المبرم بيننا (الشروط والأحكام).
• إرسال رسائل الخدمة: تفعيل البريد الإلكتروني، إعادة تعيين كلمة المرور، والإشعارات المهمة المتعلقة بالخدمة — تنفيذاً للاتفاق.
• حماية المنصة: كشف الدخول غير المصرح به وإساءة الاستخدام والاحتيال — لمصلحتنا المشروعة في أمن الخدمة والتزاماتنا بموجب نظام مكافحة الجرائم المعلوماتية.
• تقديم الدعم الفني وتحسين الخدمة — تنفيذاً للاتفاق ولمصلحتنا المشروعة.
• الامتثال للالتزامات النظامية وطلبات الجهات المختصة — تنفيذاً لما تقضي به الأنظمة.
• أي معالجة أخرى لا تدخل في الحالات السابقة تتم بموافقتك الصريحة، ويحق لك سحبها في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة لسحبها.

لا نستخدم بياناتك أو بيانات نشاطك لأغراض الإعلان أو التسويق المباشر، ولا نبيعها لأي طرف، ولا نتخذ قرارات آلية تؤثر عليك قانونياً بناءً عليها.

4. ملفات تعريف الارتباط والجلسات

• نستخدم ملفات تعريف ارتباط ضرورية فقط: ملف الجلسة لإبقائك مسجَّل الدخول، وملف رمز الحماية (CSRF) لحماية النماذج من التزوير.
• ملف «تذكرني» اختياري يُبقيك مسجَّل الدخول بين الزيارات إذا اخترت ذلك.
• لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبعية من أطراف ثالثة، ولا أدوات تحليلات.
• يمكنك حذف ملفات تعريف الارتباط أو حظرها من متصفحك، إلا أن الخدمة لن تعمل دون الملفات الضرورية.

5. التخزين وأمن البيانات

• تُشفَّر جميع الاتصالات بين متصفحك والخدمة عبر بروتوكول HTTPS/TLS.
• تُخزَّن كلمات المرور على هيئة تجزئة أحادية الاتجاه قوية فقط — لا يمكننا الاطلاع على كلمة مرورك.
• بيانات كل منشأة معزولة منطقياً عن غيرها: لا تستطيع أي منشأة أخرى على المنصة الوصول إلى سجلاتك، وتُطبَّق ضوابط الوصول على كل طلب.
• تسجل السجلات الأمنية وسجلات التدقيق الإجراءات الحساسة لضمان المساءلة.
• تُؤخذ نسخ احتياطية تشغيلية بانتظام للحماية من فقدان البيانات.
• يقتصر وصول موظفي الدعم لدينا إلى البيانات على ما تقتضيه الحاجة لتقديم الخدمة والدعم، ويلتزمون بواجب السرية.

لا يمكن ضمان أمن أي نظام بنسبة 100%، لكننا نطبق التدابير التنظيمية والإدارية والفنية اللازمة المنصوص عليها في المادة (19) من النظام ولائحته التنفيذية، بما يتناسب مع طبيعة البيانات ومخاطر معالجتها.

6. الإفصاح عن البيانات ونقلها خارج المملكة

نفصح عن البيانات الشخصية فقط إلى:

• مزوّدي الخدمات الذين نعتمد عليهم لتشغيل المنصة — مزوّد الاستضافة والبنية التحتية، ومزوّد البريد الإلكتروني (SMTP) لرسائل الخدمة — وهم ملزمون تعاقدياً باستخدام البيانات حصراً لتقديم خدمتهم لنا.
• الجهات الرسمية، عندما يُشترط الإفصاح بموجب أنظمة المملكة أو أمر قضائي أو طلب نظامي من جهة مختصة.
• الخلف القانوني، في حال اندماج الشركة أو الاستحواذ عليها — وتستمر هذه السياسة في السريان على بياناتك.

النقل خارج المملكة

تُستضاف التطبيقات وقواعد البيانات على خوادم شركة Hetzner Online GmbH داخل الاتحاد الأوروبي، الخاضع للائحة العامة لحماية البيانات (GDPR)، وقد يصل إليها موظفو الدعم التابعون لنا في باكستان في حدود ما يلزم لتقديم الخدمة والدعم. وبذلك تُنقل بياناتك خارج المملكة، ونلتزم في ذلك بأحكام المادة (29) من النظام واللائحة التنفيذية لنقل البيانات الشخصية خارج المملكة، وعلى وجه الخصوص:

• لا يمس النقل الأمن الوطني أو المصالح الحيوية للمملكة، ويقتصر على الحد الأدنى من البيانات اللازمة لتقديم الخدمة.
• يتم النقل لتنفيذ الاتفاق الذي تكون طرفاً فيه (تقديم الخدمة لك)، مع تطبيق الضمانات المناسبة التي تقرها الهيئة، ومنها البنود التعاقدية القياسية مع مزوّدي الخدمات والتزامات السرية والأمن الملزمة لموظفينا.
• حيثما تصدر الهيئة تقييماً يقضي بتوافر مستوى حماية ملائم في دولة أو منظمة بعينها، نعتمد عليه فيما يخص تلك الوجهة.
• يحق لك الاطلاع على تفاصيل هذه الضمانات بالتواصل معنا على العنوان المبين أدناه.

7. الاحتفاظ بالبيانات وإتلافها

• نحتفظ ببيانات حسابك ونشاطك ما دام حسابك نشطاً، ولفترة معقولة بعد ذلك لتتمكن من العودة دون فقدان شيء.
• عند إغلاق حسابك أو بناءً على طلبك، نتلف بياناتك الشخصية أو نجعلها مجهولة الهوية خلال فترة معقولة، باستثناء ما يلزم الاحتفاظ به وفاءً بالتزامات نظامية أو ضريبية أو محاسبية (مثل مدد حفظ السجلات المقررة في أنظمة هيئة الزكاة والضريبة والجمارك) أو لتسوية النزاعات.
• تُحفظ السجلات الأمنية ما دامت الحاجة قائمة للغرض الذي جُمعت من أجله، ثم تُتلف.
• عندما نعمل بصفة جهة معالجة، نتلف بيانات عملائك وموظفيك ومورديك أو نعيدها إليك وفق تعليماتك عند انتهاء الخدمة.

8. حقوقك بموجب النظام

تكفل لك المادة (4) من نظام حماية البيانات الشخصية الحقوق الآتية فيما يخص بياناتك الشخصية التي نكون جهة التحكم فيها:

• الحق في العلم: معرفة الأساس النظامي للجمع والغرض منه، وما إذا كانت بياناتك ستُفصح أو تُنقل — وهو ما تحققه هذه السياسة.
• الحق في الوصول إلى بياناتك الشخصية المحفوظة لدينا، ومعرفة كيفية معالجتها.
• الحق في الحصول على نسخة من بياناتك بصيغة واضحة ومقروءة.
• الحق في التصحيح أو الإكمال أو التحديث لبياناتك غير الدقيقة أو الناقصة.
• الحق في الإتلاف (الحذف) عندما تنتفي الحاجة إليها أو عند سحب موافقتك، ما لم يلزم النظام الاحتفاظ بها.
• الحق في سحب الموافقة في أي وقت فيما يخص المعالجة القائمة على الموافقة.

يمكنك تحديث بيانات حسابك ومنشأتك مباشرة من داخل التطبيق. ولممارسة أي من الحقوق الأخرى، تواصل معنا على العنوان المبين في القسم (13) مع ما يثبت هويتك، وسنرد على طلبك خلال المدة التي تحددها اللائحة التنفيذية (ثلاثون يوماً قابلة للتمديد في الحالات المعقدة) ودون مقابل، ما لم يكن الطلب متكرراً أو مبالغاً فيه. وإذا كانت بياناتك مُدخَلة في نظام إحدى المنشآت المستخدمة للخدمة بصفتك عميلاً أو موظفاً أو مورداً لها، فوجّه طلبك إلى تلك المنشأة بوصفها جهة التحكم، وسنساعدها على تلبيته.

9. الإخطار بحوادث تسرب البيانات

وفقاً للمادة (20) من النظام ولائحته التنفيذية، إذا وقع حادث تسرب أو إتلاف أو وصول غير مشروع للبيانات الشخصية من شأنه الإضرار بها أو بأصحابها، فسنخطر الهيئة السعودية للبيانات والذكاء الاصطناعي خلال (72) ساعة من علمنا به، ونخطرك أنت دون تأخير غير مبرر إذا كان الحادث قد يضر بك، مع بيان طبيعة الحادث والتدابير المتخذة. وعندما نعمل بصفة جهة معالجة لبياناتك التجارية، نخطرك فور علمنا بأي حادث يمس تلك البيانات لتتمكن من الوفاء بالتزاماتك بصفتك جهة تحكم.

10. الشكاوى لدى الجهة المختصة

نرحّب بتلقي أي استفسار أو اعتراض يتعلق بمعالجة بياناتك، ونسعى لحله مباشرة. وإذا رأيت أننا أخللنا بأحكام النظام، فيحق لك — أو لمن يمثلك — تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بوصفها الجهة المختصة عبر قنواتها الرسمية، ولك كذلك المطالبة بالتعويض عن أي ضرر مادي أو معنوي أمام الجهة القضائية المختصة وفقاً للنظام.

11. القاصرون

الخدمة أداة عمل موجهة للتجار البالغين (18 عاماً فأكثر). لا نجمع عن علم أي بيانات شخصية من قاصرين. وإذا اعتقدت أن قاصراً زوّدنا ببيانات شخصية، فتواصل معنا وسنتلفها.

12. التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. ويعكس تاريخ «آخر تحديث» أعلاه الإصدار الحالي. وسنخطرك بالتعديلات الجوهرية عبر البريد الإلكتروني أو بإشعار داخل التطبيق قبل سريانها. ويُعدّ استمرارك في استخدام الخدمة بعد سريان التعديلات قبولاً لها، دون الإخلال بحقوقك النظامية. اطّلع أيضاً على الشروط والأحكام الخاصة بالمملكة العربية السعودية.

13. التواصل معنا

Jantrah Tech (Pvt) Ltd — جمهورية باكستان الإسلامية (الجهة المشغّلة لخدمة JPOS)

• البريد الإلكتروني لطلبات الخصوصية: info@jantrah.com
• الموقع الإلكتروني: https://jpos.jantrah.com/sa