1. مقدّمة وتحديد الأطراف
هذه الوثيقة تشرح كيفية جمع بياناتك الشخصية ومعالجتها وحمايتها عند استخدامك لمنصة دراهم | مال وأعمال ("دراهم" أو "المنصة").
دراهم منتج برمجي مملوك ومُطوَّر ومُشغَّل بالكامل من قِبل شركة بال قوول لتكنولوجيا المعلومات والدعاية والإعلان ("الشركة" أو "نحن")، وهي الجهة الاعتبارية المسؤولة قانونياً عن كل ما يرد في هذه السياسة. أينما وردت عبارة "نحن" أو "الشركة" في هذه الوثيقة، فالمقصود بها شركة بال قوول لتكنولوجيا المعلومات والدعاية والإعلان، وليس "دراهم" ككيان مستقل — فدراهم هو اسم المنتج فقط، وليس شخصية اعتبارية منفصلة عن الشركة المالكة له.
باستخدامك لمنصة دراهم، فإنك توافق على الممارسات الموصوفة في هذه السياسة. إن لم توافق عليها، يُرجى عدم استخدام المنصة.
2. البيانات التي نجمعها
2.1 عند إنشاء حساب
عند التسجيل في دراهم، نجمع منك: الاسم الكامل، البريد الإلكتروني، رقم الهاتف (بصيغة دولية)، كلمة المرور (تُخزَّن مُشفَّرة ولا نطّلع على قيمتها الأصلية أبداً)، والعملة الافتراضية التي تختارها لإدارة حساباتك.
نقوم أيضاً بتسجيل عنوان IP ومعرّف المتصفح/الجهاز (User-Agent) تلقائياً عند التسجيل وعند كل عملية تسجيل دخول لاحقة، وذلك لأغراض أمنية ولمنع إساءة الاستخدام (حسابات وهمية، محاولات اختراق).
2.2 بيانات عملائك التي تُدخلها بنفسك
عند استخدامك لدراهم لإدارة عملائك (نظام إدارة علاقات العملاء/CRM)، أو لإصدار فواتير وعروض أسعار، فإنك أنت من يُدخل بيانات هؤلاء العملاء (الاسم، البريد، الهاتف، اسم الشركة، العنوان، ملاحظات، إلخ). أنت المسؤول الوحيد عن مشروعية جمع هذه البيانات وعن الحصول على أي موافقة قانونية لازمة من عملائك قبل إدخالها في النظام. تعمل الشركة هنا فقط بصفتها معالجاً تقنياً لهذه البيانات نيابة عنك، وليست هي من يجمعها مباشرة من عملائك.
عند قبول أو رفض عميلك لعرض سعر عبر رابط عام مُرسَل له، نُسجّل تلقائياً عنوان IP الخاص به كدليل توثيقي على عملية القبول/الرفض.
2.3 البيانات المالية داخل حسابك
الفواتير، العروض، المعاملات المالية (دخل/مصروف)، الصناديق (Wallets)، الميزانيات، والديون التي تُدخلها بنفسك ضمن استخدامك اليومي للمنصة. هذه البيانات مُخصَّصة لك وحدك، ومعزولة تقنياً بحيث لا يمكن لأي مستخدم آخر على المنصة الاطّلاع عليها.
2.4 بيانات مدفوعات الاشتراك وتحصيل فواتير عملائك
عند دفع اشتراكك في دراهم، أو عند استخدام ميزة تحصيل مدفوعات فواتيرك من عملائك إلكترونياً، تتم عملية الدفع الفعلية على صفحة بوابة الدفع Togo (togo.ps)، التي نتعاقد معها لهذا الغرض. لا تصل بيانات بطاقتك المصرفية أو حسابك البنكي إلى خوادم دراهم أبداً — دراهم لا يستقبل ولا يخزّن أرقام البطاقات أو رمز التحقق (CVV) أو أي بيانات مصرفية كاملة بأي شكل. ما تستقبله بوابة الدفع منّا لإتمام العملية هو: بريدك الإلكتروني (أو بريد عميلك الدافع)، الاسم، رقم الهاتف، المدينة والدولة (لإنشاء ملف مستلم الدفع لدى Togo)، والمبلغ والعملة.
2.5 ملفات تعريف الارتباط (Cookies)
نستخدم كوكيز محدودة جداً لتشغيل المنصة وتتبّع الإحالات التسويقية. التفاصيل الكاملة موجودة في وثيقة سياسة الكوكيز المنفصلة.
2.6 بيانات لا نجمعها
لا نجمع ولا نخزّن: أرقام البطاقات المصرفية، رمز التحقق (CVV)، أرقام الحسابات البنكية أو IBAN، أرقام الهوية الوطنية أو الرقم الضريبي لك أو لعملائك، أو أي بيانات صحية أو دينية أو عرقية أو أي بيانات "فئة خاصة" حساسة قانونياً. لا يوجد في تصميم المنصة أي حقل مخصَّص لجمع هذا النوع من البيانات.
3. كيف نستخدم بياناتك
نستخدم البيانات التي نجمعها للأغراض التالية حصراً:
- تشغيل حسابك وتمكينك من استخدام ميزات المنصة (الفوترة، المتابعة المالية، إدارة العملاء).
- التحقق من هويتك عند تسجيل الدخول وحماية حسابك.
- إرسال إشعارات تشغيلية ضرورية عبر البريد الإلكتروني (تأكيد التسجيل، إعادة تعيين كلمة المرور، تنبيهات استحقاق فواتير أو ديون، إشعارات الدفع والاشتراك).
- تمكينك من إرسال فواتير وتذكيرات وعروض أسعار لعملائك (بريد إلكتروني، أو رابط واتساب تفتحه أنت بنفسك — انظر القسم 5).
- معالجة مدفوعات اشتراكك وتحصيل مدفوعات فواتيرك عبر بوابة الدفع المُعتمَدة.
- كشف ومنع الاحتيال وإساءة الاستخدام والوصول غير المصرَّح به.
- الامتثال لالتزاماتنا القانونية والمحاسبية.
لا نستخدم بياناتك لأغراض إعلانية أو تسويقية موجَّهة من قِبل أطراف ثالثة، ولا نبيع بياناتك لأي جهة.
4. مع من نشارك بياناتك
نشارك بياناتك فقط مع الأطراف التالية، وبالقدر اللازم لتقديم الخدمة:
- بوابة الدفع Togo (togo.ps) — لمعالجة مدفوعات الاشتراك وتحصيل مدفوعات فواتيرك، وتتم هذه المعالجة داخل فلسطين.
- البنية البريدية الداخلية — رسائل النظام والفواتير تُرسَل عبر خادم البريد الخاص بالمنصة، والذي تُديره شركة بال قوول لتكنولوجيا المعلومات والدعاية والإعلان مباشرةً، دون استخدام أي خدمة بريد إلكتروني خارجية.
- الجهات الرسمية المختصة، إذا طُلب منّا ذلك بموجب أمر قانوني نافذ.
لا نشارك بياناتك حالياً مع Meta أو أي واجهة رسمية تابعة لواتساب Business Platform، للأسباب الموضحة في القسم التالي.
5. واتساب: الوضع الحالي الفعلي (مهم)
نوضّح هنا بدقة، ودون أي مبالغة أو وصف لميزة غير موجودة، كيف يُستخدَم واتساب فعلياً في دراهم اليوم:
- تتيح لك المنصة إنشاء رابط واتساب جاهز (wa.me) يحتوي رسالة مُعدَّة مسبقاً (مثل تذكير بفاتورة أو رابط عرض سعر)، يفتح تطبيق واتساب على جهازك أنت، وأنت من يراجع الرسالة ويضغط "إرسال" بنفسك من حسابك الشخصي على واتساب.
- لا يوجد أي اتصال مباشر بين خوادم دراهم وواجهة Meta WhatsApp Business Platform (Cloud API) حالياً. لا نُرسل أي رسالة من خوادمنا نيابة عنك، ولا نستقبل أي رد أو حالة تسليم من واتساب، ولا نخزّن نص الرسائل التي تُرسلها بهذه الطريقة على خوادمنا.
- لا تُشارَك بياناتك أو بيانات عملائك مع Meta من خلال هذه الآلية، لأن الرسالة تُرسَل من حسابك الشخصي على واتساب تماماً كما لو كتبتها يدوياً.
- نخطط مستقبلاً لتفعيل تكامل رسمي مع Meta WhatsApp Business Platform، بما قد يشمل إرسال رسائل تلقائية والتحقق من رقم الهاتف عبر رمز تحقق (OTP) يُرسَل عبر واتساب بدلاً من الرابط اليدوي الحالي. هذه الميزات لم تُفعَّل بعد. سنقوم بتحديث هذه السياسة وقائمة معالجي البيانات الفرعيين قبل إطلاق أي من هذه الميزات فعلياً للمستخدمين — وليس بالتزامن معها أو بعدها — لوصف طبيعة البيانات التي ستُشارَك مع Meta، وسنطلب موافقتك الصريحة حيثما يتطلب الأمر ذلك.
6. التحقق من الهوية (OTP)
لا تستخدم المنصة حالياً أي رمز تحقق (OTP) عبر رسالة نصية أو واتساب أو بريد إلكتروني للتحقق من ملكيتك الفعلية لرقم الهاتف أو البريد الإلكتروني الذي تُدخله. يُتحقق فقط من صيغة رقم الهاتف وتفرّده داخل قاعدة بياناتنا، ومن ملكية البريد الإلكتروني عبر رابط تحقق يُرسَل إليه. عند تفعيل التحقق برمز OTP مستقبلاً (يُخطَّط لتفعيله عبر WhatsApp Business Platform)، سنُحدّث هذا القسم ليصف الآلية الفعلية بدقة.
7. أمن البيانات
نتخذ إجراءات معقولة لحماية بياناتك، من بينها:
- تشفير كلمات المرور بخوارزمية bcrypt أحادية الاتجاه — لا نطّلع نحن ولا أي طرف آخر على كلمة مرورك الفعلية.
- عزل بيانات كل حساب تقنياً بحيث لا يمكن لمستخدم آخر الوصول إلى بياناتك حتى لو حاول تخمين معرّفات السجلات.
- أنظمة حماية من محاولات إنشاء حسابات آلية (بوتات) ومن محاولات الدخول المتكررة غير المشروعة.
- نقل البيانات عبر اتصال مشفَّر (HTTPS) بين جهازك وخوادمنا.
مع ذلك، لا يمكن لأي نظام أن يضمن أماناً مطلقاً بنسبة 100%، ونعمل باستمرار على تطوير إجراءات الحماية لدينا.
8. مدة الاحتفاظ بالبيانات
نحتفظ ببيانات حسابك طالما بقي حسابك نشطاً، وذلك لتشغيل الخدمة التي طلبتها. عند حذف سجل (مثل فاتورة أو عميل) من داخل المنصة بنفسك، فإن هذا السجل يُخفى من واجهتك ولا يظهر لك بعد الآن، لكنه قد يبقى محفوظاً داخلياً لفترة إضافية لأغراض التدقيق المحاسبي واستعادة البيانات بالخطأ، قبل أن يخضع لدورات التنظيف الداخلية للنظام.
بعد إغلاق حسابك أو معالجة طلب حذف بياناتك بالكامل، تعتمد الشركة سياسة تشغيل داخلية للاحتفاظ بالبيانات على النحو التالي:
تحتفظ الشركة بالسجلات المالية (مثل الفواتير والمعاملات وسجلات التحصيل) والبيانات المرتبطة بها لمدة تصل إلى سنة واحدة بعد إغلاق الحساب، ما لم يفرض القانون أو أمر قضائي أو التزام محاسبي نافذ الاحتفاظ بها لمدة أطول، وفي هذه الحالة نحتفظ بها للمدة الإضافية اللازمة للامتثال فقط.
هذه المدة الافتراضية (سنة واحدة) سياسة تشغيل داخلية اعتمدتها الشركة، وليست مدة منصوصاً عليها بموجب قانون مُحدَّد، وقد تُراجَع أو تُعدَّل من قِبل الشركة مستقبلاً بما يخدم مصلحتك ومصلحة التزامنا القانوني.
بالنسبة لبيانات عملائك (نظام إدارة علاقات العملاء/CRM) تحديداً:
- إذا لم تكن بيانات عميل معيَّن مرتبطة بأي فاتورة أو معاملة مالية فعلية، فإنها تُحذف عند معالجة طلب حذف حسابك.
- أما إذا كانت بيانات العميل مرتبطة بفاتورة أو عرض سعر أو معاملة مالية، فتخضع لمدة الاحتفاظ ذاتها الموضَّحة أعلاه، ثم نعمل على حذفها أو إزالة ما يُعرّف بهويتها متى أمكن ذلك وتوافق مع أي متطلبات قانونية سارية.
بيانات الحساب الأساسية (الاسم، البريد، رقم الهاتف)، وكذلك السجلات التقنية والأمنية (مثل عناوين IP وسجلات النشاط)، تخضع لنفس مبدأ سياسة المراجعة الداخلية أعلاه، وتُحذف أو تُراجَع دورياً ضمن ممارساتنا التشغيلية، ما لم تستدعِ الحاجة الاحتفاظ بها لفترة أطول للأسباب ذاتها المذكورة أعلاه.
9. حقوقك وطلب حذف بياناتك
يمكنك التواصل معنا في أي وقت لطلب: الاطلاع على بياناتك المخزَّنة، تصحيح بيانات غير دقيقة، أو طلب حذف بياناتك أو جزء منها. معالجة طلبات الحذف تتم حالياً بشكل يدوي عبر فريق الدعم، وليست عملية آلية فورية — التفاصيل الكاملة لهذه الآلية، بما فيها ما يُحذف فعلياً وما يُستثنى منه لأسباب قانونية، موضّحة بدقة في وثيقة سياسة حذف البيانات.
10. الحد الأدنى للعمر
المنصة موجَّهة للاستخدام من قِبل الأشخاص البالغين قانونياً والمؤهَّلين للتعاقد بموجب القانون الحاكم. لمزيد من التفاصيل حول أهلية استخدام الخدمة، راجع شروط الاستخدام.
11. التعديلات على هذه السياسة
قد نُحدّث هذه السياسة من وقت لآخر لتعكس تغييرات في المنصة أو في التزاماتنا القانونية، وعلى الأخص عند تفعيل أي تكامل رسمي جديد مع Meta WhatsApp Business Platform. سننشر أي تحديث جوهري على هذه الصفحة مع تعديل تاريخ "آخر تحديث" أعلى الوثيقة، واستمرارك في استخدام المنصة بعد التحديث يُعدّ موافقة منك على النسخة المُحدَّثة.
12. التواصل معنا
لأي استفسار متعلق بالخصوصية أو لتقديم طلب يخص بياناتك، يُرجى التواصل معنا عبر البريد الإلكتروني:
info@darahum.com
هذه الوثيقة جزء من الحزمة القانونية لمنصة دراهم | مال وأعمال، وتُقرأ بالتزامن مع: شروط الاستخدام، سياسة الكوكيز، وسياسة حذف البيانات.
لأي استفسار متعلق بالخصوصية أو لتقديم طلب يخص بياناتك:
شركة بال قوول لتكنولوجيا المعلومات والدعاية والإعلان