سياسة الخصوصية

1. مقدمة

توضح سياسة الخصوصية هذه كيف تقوم غولدر (المعروفة أيضاً باسم ZahabSaaS) بجمع المعلومات واستخدامها وتخزينها وحمايتها عند تسجيلك أو وصولك أو استخدامك للمنصة، سواء عبر الويب أو تطبيق الموبايل.

بإنشائك لحساب على غولدر، فإنك تُقرّ بأنك قرأت هذه السياسة وفهمتها. إذا كنت لا توافق على أي جزء منها، يرجى عدم استخدام الخدمة.

2. تعريفات

لأغراض الوضوح، تحمل المصطلحات التالية معاني محددة في هذه السياسة:

• «البيانات الشخصية» تعني أي معلومات تُعرّف أو يمكن أن تُعرّف شخصاً طبيعياً.
• «المعالجة» تعني أي عملية تُجرى على البيانات، مثل الجمع أو التخزين أو الاستخدام أو النقل أو الحذف.
• «المتحكم» يعني غولدر، الجهة التي تحدد سبب وطريقة معالجة البيانات الشخصية.
• «المعالج» يعني أي طرف ثالث يعالج البيانات نيابة عنا وبناءً على تعليماتنا.
• «أنت» تعني صاحب الحساب أو مستخدماً مصرحاً له أو أي شخص طبيعي نعالج بياناته.

3. المعلومات التي نجمعها

نجمع فقط ما نحتاجه لتقديم الخدمة وتحسينها. لا نطلب أبداً — ولا نجمع عن علم — معلومات حساسة مثل أرقام الهوية الوطنية أو بيانات الاعتماد المصرفية أو البيانات الحيوية أو البيانات الصحية.

معلومات الحساب

• الاسم الكامل ورقم هاتف صاحب الحساب.
• اسم المحل (اسم النشاط) والعنوان الفعلي.
• المستخدمون المصرح لهم الذين تدعوهم والدور الذي تحدده لكل منهم.

بيانات المحل والاستخدام

• سجلات المخزون والمبيعات والمشتريات وحركات الصندوق التي تُدخلها.
• الفروع وفئات العيارات وقواعد التسعير وإعدادات التهيئة.
• التقارير والصادرات وسجل النشاط الذي يُنشأ أثناء استخدامك للخدمة.

البيانات التقنية وبيانات الجهاز

• نوع الجهاز ونظام التشغيل وإصدار التطبيق.
• عنوان IP والمنطقة التقريبية وتفضيلات اللغة.
• سجلات تشخيصية لازمة للتحقيق في الأخطاء وحماية الخدمة.

4. الأساس القانوني للمعالجة

نعتمد، بحسب طبيعة النشاط، على أحد الأسس القانونية التالية لمعالجة بياناتك:

• تنفيذ العقد — لتقديم الخدمة التي اشتركت بها.
• المصالح المشروعة — لحماية المنصة ومنع الإساءة وتحسين الميزات.
• الموافقة — في الحالات التي تكون قد وافقت فيها صراحةً، مثل التواصل الاختياري.
• الالتزامات القانونية — حيث يتطلب القانون المعمول به ذلك.

5. كيف نستخدم معلوماتك

نستخدم البيانات التي نجمعها حصراً لتشغيل غولدر ودعمك. على وجه الخصوص، نستخدمها من أجل:

• توفير الميزات الأساسية: المخزون والمبيعات والصندوق والفروع والتقارير والتسعير.
• إصدار الفواتير ومتابعة الاشتراكات وتأكيد المدفوعات.
• تقديم الدعم الفني والرد على استفساراتك.
• الكشف عن الاحتيال والوصول غير المصرح به وإساءة استخدام المنصة.
• قياس أنماط الاستخدام الإجمالية لتحديد أولويات التحسينات. نتائج التحليلات مجهولة الهوية دائماً على مستوى الحساب.

لا نبيع بياناتك أبداً ولا نشاركها مع المعلنين أو الشبكات التسويقية.

6. ملفات تعريف الارتباط والتقنيات المماثلة

نستخدم مجموعة محدودة جداً من ملفات تعريف الارتباط والتخزين المحلي. لا نستخدم أي أدوات تتبع إعلانية، ولا ندمج خدمات تحليل خارجية تُنشئ ملفات عنك عبر مواقع أخرى.

ضروري للتشغيل

• ملفات تعريف ارتباط المصادقة التي تُبقيك مسجلاً للدخول.
• رموز الحماية من التزوير عبر المواقع (CSRF).
• معرّفات الجلسة التي تُستخدم فقط طوال مدة زيارتك.

التفضيلات

• تفضيلات اللغة (العربية أو الإنجليزية).
• السمة (فاتحة أو داكنة) وتفضيلات التخطيط.

يمكنك مسح ملفات تعريف الارتباط في أي وقت من متصفحك، لكن ذلك سيؤدي إلى تسجيل خروجك وإعادة ضبط تفضيلاتك.

7. المشاركة والمعالجون الفرعيون

نشارك البيانات فقط مع مجموعة صغيرة من مزوّدي الخدمة الموثوقين الذين يساعدوننا في تقديم الخدمة. كل مزوّد مُلزم باتفاقية خطية ويعالج البيانات فقط وفق تعليماتنا.

• الاستضافة وقواعد البيانات — مزوّدو البنية السحابية الذين يستضيفون المنصة وبياناتك المشفّرة.
• الرسائل — واتساب (ميتا) للدعم والتواصل المتعلق بالخدمة.
• بيانات السوق — قنوات تلغرام الرسمية المستخدمة كمصدر لاستخراج أسعار الذهب.
• المدفوعات — شام كاش لفوترة الاشتراكات وتأكيد الدفع.

لا نشارك البيانات مع أي طرف آخر إلا عندما يفرض القانون ذلك، وبالحد الأدنى اللازم فقط.

8. نقل البيانات الدولي

تعمل غولدر بين سوريا وتركيا. قد تُخزَّن بياناتك أو تُعالَج في أيٍّ من البلدين، وكذلك في مراكز بيانات يديرها مزوّد الاستضافة.

أينما كانت بياناتك، نطبّق الضمانات التقنية والتنظيمية نفسها — التشفير وضبط الوصول والسرية التعاقدية — لضمان حمايتها.

9. الاحتفاظ بالبيانات

نحتفظ ببياناتك فقط طالما يوجد غرض واضح لذلك:

• الحسابات النشطة — طوال مدة اشتراكك.
• الحسابات الملغاة — لمدة 90 يوماً بعد الإلغاء لتتمكن من العودة واستعادة بياناتك.
• الفواتير وسجلات الدفع — طوال المدة التي يقتضيها القانون الضريبي والمحاسبي المعمول به.
• السجلات التشخيصية — عادةً 30 يوماً، وأطول فقط عند الحاجة للتحقيق في حادثة.

في نهاية كل فترة احتفاظ، تُحذف البيانات نهائياً من الأنظمة النشطة، وتُحذف النسخ الاحتياطية المشفّرة وفق دورة دورية.

10. حقوقك

تملك حقوقاً قوية على بياناتك، ونحرص على تسهيل ممارستها. يمكنك:

• الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• تصحيح أي معلومات غير دقيقة أو قديمة في حسابك.
• طلب حذف بياناتك، مع مراعاة متطلبات الاحتفاظ القانونية.
• الاعتراض على أنواع معينة من المعالجة أو تقييدها.
• طلب تصدير بياناتك بصيغة قابلة للنقل وقابلة للقراءة آلياً.
• سحب أي موافقة سبق أن منحتها، في أي وقت.
• تقديم شكوى لدى الجهة المختصة بحماية البيانات في بلدك.

لممارسة أي من هذه الحقوق، تواصل معنا عبر القنوات المذكورة في نهاية هذه السياسة. نردّ خلال سبعة أيام عمل.

11. أمن البيانات والإبلاغ عن الخروقات

نطبّق ضوابط أمنية متعددة الطبقات لحماية بياناتك:

• التشفير أثناء النقل (TLS) وعند التخزين لقواعد البيانات والنسخ الاحتياطية.
• ضبط الوصول القائم على الأدوار بصلاحيات الحد الأدنى اللازم لفريقنا.
• التحديثات الدورية ومتابعة التبعيات ومراجعة الثغرات.
• سجلات تدقيق للعمليات الحساسة والإجراءات الإدارية.

في حال وقوع خرق يؤثر على بياناتك الشخصية ويُرجَّح أن يُشكّل خطراً عليك، سنُبلغك دون تأخير لا مبرر له، وخلال 72 ساعة من علمنا به قدر الإمكان، مع إرشادات حول الخطوات التي يمكن أن نتخذها نحن وأنت.

12. خصوصية الأطفال

غولدر منصة موجهة للأعمال، مخصصة للبالغين العاملين في محلات الذهب أو التابعين لها. الخدمة ليست موجهة للأطفال دون سن 18 عاماً، ولا نجمع عن علم أي بيانات من القاصرين. إذا كنت تعتقد أن قاصراً قد قدّم لنا بيانات شخصية، تواصل معنا وسنحذفها.

13. التعديلات على هذه السياسة

قد نُحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في الخدمة أو ممارساتنا أو القوانين المعمول بها. عند إجراء تغييرات جوهرية، سنُحدّث تاريخ «آخر تحديث» أعلى هذه الصفحة، وعند الاقتضاء سنُبلغك عبر رسالة داخل التطبيق أو واتساب.

استمرار استخدامك للمنصة بعد سريان التغييرات يُعدّ قبولاً للسياسة المحدّثة.

14. تواصل معنا

لأي استفسار متعلق بخصوصيتك أو بياناتك أو بهذه السياسة، تواصل معنا عبر أي من القنوات المذكورة في قسم التواصل أدناه. نتعامل مع كل طلب بجدية ونردّ وفق ترتيب الوصول.

التواصل بشأن الخصوصية

• البريد الإلكتروني: legal@golder.app
• واتساب: +90 553 732 3153 · +963 992 367 582
• العنوان: غولدر — إسطنبول، تركيا