سياسة الخصوصية في Orda

1. مَن نحن

تقدّم خدمةَ Orda شركةُ Green Hills Tech («Green Hills Tech» أو «نحن»)، وموقعها الإلكتروني ghtech.ai. لأي سؤال عن الخصوصية أو عن هذه السياسة، راسلنا على support@ghtech.ai.

2. نطاق السياسة

تنطبق هذه السياسة على Orda، خدمتنا لإدارة أعمال الشركات (ERP)، بما في ذلك تطبيق الويب على app.orda.ghtech.ai، وتطبيقَي Orda للهاتف على iPhone وAndroid، والخدمات المرتبطة بها التي نقدّمها (ويُشار إليها جميعاً بـ«الخدمة»).

ولا تنطبق على المواقع أو التطبيقات الأخرى التي تفتحها من Orda، مثل واتساب أو تطبيق البريد لديك عندما تختار مشاركة مستند. فلتلك الخدمات سياسات خصوصية خاصة بها.

3. شركتك ونحن

تستخدم Orda الشركاتُ والمؤسسات («العملاء»). ينشئ العميل شركته في Orda ويدعو موظفيه («المستخدمين»).

بيانات الأعمال التي يُدخلها العميل ومستخدموه في Orda مِلكٌ لذلك العميل. فالعميل هو مَن يقرّر ما يُدخَل ومَن يحق له الاطلاع عليه، ولذلك يكون العميل هو المتحكّم في تلك البيانات، وتعالجها Green Hills Tech نيابةً عنه ووفق تعليماته، ولغرض تقديم الخدمة فقط.

وتتحمّل Green Hills Tech المسؤولية عن بيانات الحسابات والبيانات التقنية التي نحتاجها لتشغيل الخدمة وحمايتها.

إذا منحتك جهة عملك صلاحية الدخول إلى Orda، فيُرجى التواصل مع شركتك أولاً بشأن أي سؤال عن بيانات الأعمال التي تحتفظ بها، وسنساعد شركتك في الإجابة عنه.

4. البيانات التي نجمعها

لا نجمع إلا ما نحتاجه لتقديم الخدمة:

• بيانات الحساب: اسمك، وبريدك الإلكتروني و/أو رقم هاتفك، وقيمة مُجزّأة (hash) لكلمة المرور (ولا نخزّن كلمة المرور نفسها أبداً)، والشركات التي تنتمي إليها، ودورك والفروع المسموح لك بها، ولغتك وطريقة عرض الأرقام وتفضيلات العرض (السمة وحجم الخط والتباين والحركة)، ووقت آخر تسجيل دخول.
• بيانات الأمان: إذا فعّلت التحقق بخطوتين، المفتاح السري الذي يربط تطبيق المصادقة لديك؛ وقيمة مُجزّأة لرمز الموافقة (PIN) وليس الرمز نفسه؛ والروابط التي تُستخدم مرة واحدة لإعادة تعيين كلمة المرور وتأكيد البريد الإلكتروني والدعوات.
• تسجيل الدخول عبر Google: إذا اخترت تسجيل الدخول أو إنشاء حساب عبر Google على الويب، تؤكد لنا Google هويتك ونتسلّم عنوان البريد الإلكتروني لحسابك في Google واسمك. ولا نتسلّم كلمة مرور Google أبداً.
• جلسات الدخول: لكل جلسة دخول، وصفٌ للجهاز أو المتصفح، وعنوان IP، ووقت بدء الجلسة وآخر استخدام لها. يمكنك رؤية أجهزتك المسجَّل دخولها وتسجيل خروجها من الإعدادات ← الأمان.
• بيانات الأعمال التي تُدخلها شركتك: العملاء، والموردون، والمواد وأسعارها، والمخزون، ومستندات البيع والشراء، والمدفوعات، والقيود المحاسبية، والأهداف، والموافقات، والتعليقات، والملفات المستوردة، والمرفقات (مثل صور الإيصالات)، وشعار الشركة. وقد تتضمن بيانات شخصية عن عملاء شركتك ومورديها وموظفيها، مثل الأسماء وأرقام الهاتف وواتساب وعناوين البريد الإلكتروني والعناوين.
• سجل التدقيق: سجلّ لكل عملية إنشاء أو تعديل أو حذف أو ترحيل أو موافقة أو رفض: مَن قام بها، ومتى، وما الذي تغيّر (قبل التغيير وبعده)، ومن أين جاءت (الويب أو تطبيق الهاتف أو واجهة البرمجة API). تحتاج الشركات إلى هذا السجل للرقابة المحاسبية.
• رموز الإشعارات: إذا سمحت بالإشعارات، رمزٌ من Firebase Cloud Messaging لهاتفك أو متصفحك، مع نوع المنصة، ووصفٍ للمتصفح في حالة المتصفحات، لكي نرسل إليك طلبات الموافقة والتنبيهات الأخرى.
• رسائلك إلينا: إذا تواصلت معنا، رسالتك وبيانات التواصل الخاصة بك.
• البيانات التقنية: قد تسجّل خوادمنا معلومات تقنية عن الطلبات، مثل الوقت وعنوان IP والصفحة أو الوظيفة المطلوبة وتفاصيل الأخطاء، لتشغيل الخدمة وإصلاح المشكلات وحمايتها من إساءة الاستخدام.

5. أذونات تطبيق الهاتف

لا يطلب تطبيق الهاتف أيّ إذن إلا عند استخدامك الميزة التي تحتاجه. ويمكنك إيقاف أيّ إذن في أي وقت من إعدادات هاتفك.

• الكاميرا: لمسح الباركود، ولتصوير إيصال عندما تختار إرفاقه بمصروف. تُقرأ صور الباركود على هاتفك ولا تُخزَّن ولا تُرسَل إلينا، ويُستخدم رقم الباركود فقط. أما صورة الإيصال التي ترفقها فتُرفَع وتُحفظ مع المصروف.
• الصور: لاختيار صورة إيصال لإرفاقها بمصروف. تُرفَع الصورة التي تختارها فقط.
• الإشعارات: لإبلاغك بالموافقات التي تنتظرك وبالأحداث الأخرى في شركتك.
• Face ID أو Touch ID أو بصمة الإصبع: لفتح التطبيق أو تأكيد موافقة. يجري هذا التحقق بالكامل عبر نظام هاتفك نفسه، ولا نتسلّم أي بيانات حيوية (بيومترية) ولا نخزّنها أبداً.

لا يصل التطبيق إلى موقعك الجغرافي أو جهات اتصالك أو الميكروفون أو بيانات التطبيقات الأخرى.

6. ملفات تعريف الارتباط والتخزين على جهازك

يستخدم تطبيق الويب ملف تعريف ارتباط (cookie) واحداً ضرورياً لإبقائك مسجَّل الدخول، ويحفظ إعدادات صغيرة في متصفحك مثل السمة والفرع المختار. ويحفظ تطبيق الهاتف بيانات دخولك في التخزين الآمن للهاتف (Keychain على iPhone وKeystore على Android) ويحفظ إعداداتك على الهاتف. ولا نستخدم ملفات تعريف ارتباط للإعلانات أو التحليلات.

7. ما لا نفعله

• لا نبيع البيانات الشخصية ولا نؤجّرها.
• لا نعرض إعلانات ولا نستخدم البيانات لأغراض إعلانية.
• لا نتتبّعك عبر تطبيقات الشركات الأخرى أو مواقعها.
• لا نُدرج أدوات تحليلات أو إعلانات تابعة لجهات خارجية في تطبيق الويب أو تطبيقات الهاتف.
• لا نستخدم بيانات أعمال شركتك لأغراضنا الخاصة، مثل التسويق.

8. كيف نستخدم البيانات

• لتقديم الخدمة: تسجيل الدخول، والمستندات والمخزون والحسابات والتقارير التي تستخدمها شركتك، والموافقات، ومستندات PDF، والإشعارات.
• للحفاظ على أمانها: التحقق من هويتك، والتحقق بخطوتين ورموز الموافقة، وفصل بيانات كل شركة عن غيرها، وسجل التدقيق، واكتشاف إساءة الاستخدام وإيقافها.
• لدعمك: الرد على طلباتك وطلبات مسؤولي شركتك، وإصلاح المشكلات. لا يطّلع موظفونا على بيانات شركة ما إلا عند الحاجة لهذا الغرض.
• لإعلامك بما يخص الخدمة، مثل تنبيهات الأمان والتغييرات المهمة. ولا نرسل رسائل تسويقية عبر الخدمة.
• للوفاء بالالتزامات القانونية والاستجابة للطلبات المشروعة من الجهات المختصة.

9. الأسس القانونية

لا نعالج البيانات الشخصية إلا عند وجود سبب مشروع:

• العقد: لتقديم الخدمة بموجب اتفاقنا مع شركتك، ولتوفير الحساب الذي تستخدمه.
• المصلحة المشروعة: للحفاظ على أمان الخدمة ومنع إساءة استخدامها ودعم عملائنا، بطريقة تحترم حقوقك.
• الموافقة: للميزات الاختيارية مثل الإشعارات والكاميرا وتسجيل الدخول عبر Google. ويمكنك سحب موافقتك في أي وقت من إعدادات هاتفك أو متصفحك.
• الالتزام القانوني: مثل الاحتفاظ بالسجلات المحاسبية أو الاستجابة لأمر قانوني.

10. مَن يعالج البيانات نيابةً عنا

نستعين بعدد محدود من مزوّدي الخدمات لتشغيل Orda، ولا يتسلّم كلٌّ منهم إلا البيانات التي يحتاجها لأداء مهمته:

• Hostinger: توفّر الخادم السحابي، في مركز بيانات في فرانكفورت بألمانيا، حيث يُخزَّن تطبيق Orda وقاعدة بياناته وملفاته.
• Google (Firebase): توفّر تسجيل الدخول عبر Google على الويب (Firebase Authentication) وتوصيل الإشعارات (Firebase Cloud Messaging).
• Apple: على iPhone، تمرّ الإشعارات عبر خدمة Apple Push Notification لتصل إلى جهازك.
• إرسال البريد الإلكتروني: عند تفعيل إرسال البريد في Orda (للدعوات وإعادة تعيين كلمة المرور والمستندات التي تختار إرسالها بالبريد)، تمرّ تلك الرسائل عبر مزوّد خدمة البريد الذي نستخدمه.

عندما تختار مشاركة مستند عبر واتساب أو عبر تطبيق البريد الخاص بك، يُرسَل عبر ذلك التطبيق وفق شروطه الخاصة. وقد نُفصح عن البيانات أيضاً إذا اقتضى ذلك القانونُ أو أمرٌ ملزِم من جهة مختصة، أو لحماية حقوق مستخدمينا أو Green Hills Tech وسلامتهم، أو في إطار اندماج أو بيع لأعمالنا، وفي هذه الحالة تبقى هذه السياسة سارية لحماية البيانات.

11. مكان تخزين البيانات

تقع خوادم Orda وقاعدة بياناتها وملفاتها في ألمانيا ضمن الاتحاد الأوروبي. وقد تعالج Google وApple بيانات تسجيل الدخول والإشعارات في بلدان أخرى، منها الولايات المتحدة، وفق ضماناتها الخاصة. وهذا يعني أن بياناتك تُخزَّن وتُعالَج خارج العراق.

12. مدة الاحتفاظ بالبيانات

• بيانات الشركة وسجل التدقيق الخاص بها: طوال مدة استخدام الشركة لـ Orda. وعندما تتوقف الشركة عن استخدام Orda، يمكنها أن تطلب منا تصدير بياناتها أو حذفها أو كليهما. ونُنجز الطلب الموثَّق خلال 30 يوماً، باستثناء البيانات التي يُلزمنا القانون بالاحتفاظ بها.
• حسابك: ما دمت منتمياً إلى شركة واحدة على الأقل، أو إلى أن تطلب منا إغلاقه. ويبقى سجلّ إجراءاتك في سجل التدقيق لدى الشركة ضمن بيانات تلك الشركة، لأنه جزء من سجلاتها المحاسبية.
• جلسات الدخول: تتوقف الجلسة عن العمل عند تسجيل خروجك، أو عند تسجيل خروجها من الإعدادات، أو عند انتهاء صلاحيتها. ويبقى سجلّها ضمن سجل الأمان للحساب.
• رموز الإشعارات: يتوقف استخدامها عند تسجيل خروجك على ذلك الجهاز، وتُحذف عندما تُبلغ Firebase بأنها لم تعد صالحة.
• رسائلك إلينا: طوال المدة اللازمة لمعالجة طلبك والاحتفاظ بسجلّ له.
• قد نحتفظ بالبيانات مدةً أطول إذا اقتضى القانون ذلك، مثل السجلات المحاسبية والضريبية، أو لتسوية نزاع.

13. كيف نحمي البيانات

• جميع الاتصالات بـ Orda مشفّرة عبر HTTPS.
• لا تُخزَّن كلمات المرور ورموز الموافقة (PIN) إلا بصيغة مُجزّأة باستخدام Argon2.
• تُفصل بيانات كل شركة في قاعدة البيانات بأمان على مستوى الصفوف (Row-Level Security)، فلا تستطيع شركة الاطلاع على بيانات شركة أخرى.
• تحدّد الأدوار وصلاحيات الفروع مَن يرى ماذا ومَن يفعل ماذا داخل الشركة، ويسجّل سجل التدقيق كل تغيير.
• تحقق اختياري بخطوتين، ورمز PIN للموافقات، وFace ID أو بصمة الإصبع على الهاتف.
• لا يمكن الوصول إلى قاعدة البيانات ومخزن الملفات من الإنترنت، ويقتصر الدخول إلى الخوادم على موظفي Green Hills Tech المخوَّلين.

لا يوجد نظام آمن تماماً. احفظ كلمة المرور ورمز PIN لنفسك وفعّل التحقق بخطوتين. وإذا علمنا بخرق أمني يمسّ بياناتك، فسنُبلغ الشركات المتأثرة دون تأخير غير مبرَّر ونتخذ الخطوات اللازمة للحدّ من الضرر.

14. حقوقك

مع مراعاة القانون المعمول به، يمكنك أن تطلب منا:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها.
• تصحيح البيانات الخاطئة أو الناقصة.
• حذف بياناتك أو إغلاق حسابك.
• تصدير بياناتك بصيغة شائعة الاستخدام.
• الاعتراض على معالجة معيّنة أو تقييدها، وسحب الموافقة التي منحتها.

يمكنك القيام بأمور كثيرة بنفسك في التطبيق: تغيير اسمك ولغتك وكلمة المرور، وتفعيل التحقق بخطوتين أو إيقافه، وتسجيل خروج الأجهزة الأخرى، وإيقاف الإشعارات. ويمكن لمسؤولي الشركة تصدير القوائم والتقارير وإيقاف وصول أي مستخدم.

ولأي طلب آخر، بما في ذلك حذف حسابك، راسلنا على support@ghtech.ai من عنوان البريد الإلكتروني المسجَّل في حسابك. سنتحقق من هويتك ونرد خلال 30 يوماً. وعادةً ما تُعالَج الطلبات المتعلقة ببيانات أعمال شركة ما بالتنسيق مع تلك الشركة أو وفق تعليماتها، لأنها المتحكّمة في تلك البيانات. وعند حذف حسابك، قد يبقى اسمك في سجل التدقيق لدى الشركات التي عملت فيها، بوصفه جزءاً من سجلاتها المحاسبية.

إذا لم تكن راضياً عن ردّنا، يمكنك تقديم شكوى إلى الجهة المختصة في بلدك.

15. الأطفال

Orda أداة أعمال مخصّصة لمن بلغوا 18 عاماً فأكثر ويستخدمونها في العمل. وهي غير موجّهة للأطفال، ولا نجمع عن علمٍ بياناتٍ شخصية من الأطفال. وإذا كنت تعتقد أن طفلاً قدّم إلينا بيانات شخصية، فتواصل معنا وسنحذفها.

16. التغييرات على هذه السياسة

قد نحدّث هذه السياسة عند تغيّر الخدمة أو القانون. وسنغيّر تاريخ «آخر تحديث» أعلاه، وفي حالة التغييرات المهمة سنُبلغ مسؤولي الشركات داخل التطبيق أو بالبريد الإلكتروني قبل سريانها.