سياسة الخصوصية
النسخة الإنجليزية من هذا المستند هي النص المُعتمَد. وتُقدَّم هذه الترجمة للتسهيل؛ وفي حال الاختلاف بينهما، تسري النسخة الإنجليزية.
عن هذه السياسة
توضّح هذه السياسة البيانات الشخصية التي يجمعها Invroot، ولماذا، ومع مَن تُشارَك، وما الحقوق التي تملكها. وتشمل موقع invroot.com وتطبيق Invroot.
وهي تصف الخدمة كما هي مبنيّة فعلاً. فحيثما نذكر طرفاً ثالثاً، فهو طرف يستخدمه المنتج حقاً؛ وحيثما نصف ما يغادر أنظمتنا، فذلك هو ما يغادرها بالفعل.
دوران مختلفان — ولماذا يهم التمييز بينهما
بالنسبة إلى البيانات الشخصية لعملائنا نحن — الأشخاص الذين يسجّلون، وأعضاء فرقهم — نكون نحن المتحكِّم في البيانات. فنحن نُقرر لماذا وكيف تُعالَج، وتحكم هذه السياسة ذلك.
أما البيانات التي يُدخلها العميل عن عملائه هو — الأسماء والعناوين والأرقام الضريبية وبنود الفواتير وسجلات المدفوعات — فيكون العميل هو المتحكِّم ونكون نحن المُعالِج لديه. ونتعامل مع تلك البيانات بناءً على تعليماته لتقديم الخدمة، ولا نستخدمها لأغراضنا الخاصة.
وإذا كنت قد تلقّيت فاتورة صادرة بواسطة Invroot وأردت معرفة سبب احتفاظ نشاط تجاري ببياناتك، فتواصل مع ذلك النشاط: فهو صاحب العلاقة والسجلات. وسندعمه في الرد عليك.
ما الذي نجمعه
بيانات الحساب ومساحة العمل
- اسمك وبريدك الإلكتروني ورقم هاتفك وكلمة المرور (تُخزَّن فقط كقيمة تجزئة مُملَّحة — لا في صورة مقروءة أبداً).
- بيانات النشاط: اسم الشركة والعنوان والدولة والعملة ورقم التسجيل الضريبي والشعار وصورة الختم والتوقيع، واسم المفوَّض بالتوقيع وصفته.
- أعضاء الفريق الذين تدعوهم، ودورهم في مساحة العمل.
السجلات التي تُنشئها
- العملاء وبيانات التواصل معهم، والفواتير وعروض الأسعار والإيصالات وإشعارات الدائن والمدفوعات والمصروفات وأصناف الكتالوج وبيانات الحساب البنكي التي تختار إظهارها على المستندات.
- وقد يشمل ذلك بيانات شخصية عن عملائك. وأنت المتحكِّم فيها؛ راجع ما سبق.
بيانات الفوترة
- الباقة وحالة الاشتراك ودولة الفوترة والعملة وسجل فواتير اشتراكك وأي رمز ترويجي مُطبَّق.
- تُجمَع بيانات البطاقة وتُحفَظ لدى Stripe. وهي لا تمر عبر خوادمنا ولا تُخزَّن عليها.
البيانات التقنية
- عنوان IP ومعلومات المتصفح والجهاز والطوابع الزمنية، تُسجَّل في سجلات الخادم والأمان.
- سجل تدقيق للإجراءات المهمة في مساحة عملك، وهو موجود لتتمكن من معرفة مَن فعل ماذا.
- الدولة التقريبية، المستنتجة من عنوان IP، وتُستخدم لعرض الأسعار بالعملة الصحيحة.
مراسلات الدعم
- الرسائل التي ترسلها إلينا، وردودنا عليها.
خارج أوروبا نقيس كيفية استخدام الموقع، باستخدام Google Analytics 4 وقياس تحويلات Google Ads، وكلاهما يُحمَّل عبر Google Tag Manager. وهذا يوضّح لنا الصفحات التي تقود الناس إلى المنتج وما إذا كان إعلان قد أدّى إلى تسجيل اشتراك. وما يُسجَّل هو الصفحات التي تمت زيارتها، وموقع تقريبي، والمتصفح والجهاز، ومُعرِّف محفوظ في ملف تعريف ارتباط.
ولا نُحمِّل أيًّا منهما لزوّار المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا. ولا نستخدم مُسجِّلات جلسات ولا بكسلات إعلانية تخصّ أي جهة غير Google، ولا يُرسَل إلى أي خدمة تحليلات أي شيء تُدخِله في مساحة عملك — عميل أو فاتورة أو مبلغ.
وعند تسجيلك خارج أوروبا قد نمرّر إلى Google Ads أيضًا بصمة SHA-256 لعنوان البريد الإلكتروني الذي سجّلت به — وهي بصمة أحادية الاتجاه له، لا العنوان نفسه — ليتسنّى ربط التسجيل بالإعلان الذي أدّى إليه حتى لو حُظر ملف تعريف الارتباط أو انتهت صلاحيته. ولا تستخدمها Google إلا لمطابقة التسجيل مع حساب Google مسجَّل الدخول شاهد الإعلان، ولا يمكنها استعادة عنوانك من البصمة.
لماذا نستخدمها، والأساس القانوني لدينا
| الغرض | الأساس القانوني (المادة 6 من اللائحة العامة لحماية البيانات) |
|---|---|
| تقديم الخدمة — إنشاء مساحة عملك وتخزين سجلاتك وإظهار المستندات | تنفيذ عقد |
| تحصيل المدفوعات وإدارة الاشتراكات | تنفيذ عقد |
| إرسال بريد الخدمة — التحقق وإعادة تعيين كلمة المرور وفواتير وإيصالات اشتراكك والتذكيرات التي أعددتها | تنفيذ عقد |
| الحفاظ على أمان الخدمة ومنع الاحتيال وإساءة الاستخدام وتشخيص الأعطال | المصالح المشروعة |
| تحسين المنتج وفهم الميزات المستخدَمة | المصالح المشروعة |
| قياس حركة الموقع والإعلانات — لا يُجرى لزوّار أوروبا | المصالح المشروعة |
| الوفاء بالتزاماتنا الضريبية والمحاسبية وحفظ السجلات | التزام قانوني |
| بريد تسويقي اختياري عن المنتج | الموافقة — ويمكن سحبها في أي وقت |
نحن لا نبيع البيانات الشخصية. ولا نستخدم بياناتك، ولا بيانات عملائك، لتدريب نماذج تعلُّم الآلة.
ميزات الذكاء الاصطناعي وما يُرسَل
عند استخدامك ميزةً تعمل بالذكاء الاصطناعي، يُرسَل النص اللازم للإجابة إلى مزوّد الذكاء الاصطناعي لدينا، Anthropic، عبر اتصال مُشفَّر ويُعالَج لإعادة نتيجة.
وعلى وجه التحديد:
- لفوترة الذكاء الاصطناعي: الوصف الذي تكتبه، وسياق العميل والكتالوج اللازم لصياغة الفاتورة.
- لمساعد الموقع: سؤالك ووثائق المنتج التي يجيب منها.
تعالج Anthropic ذلك لإعادة النتيجة ولا تستخدمه لتدريب نماذجها. ونحن لا نرسل قاعدة بيانات عملائك كاملةً، ولا سجلات مدفوعاتك، ولا ملفاتك المرفوعة إلى أي مزوّد ذكاء اصطناعي. وإذا كنت تفضّل ألّا تصل أي بيانات إلى مزوّد ذكاء اصطناعي، فلا تستخدم ميزات الذكاء الاصطناعي — فبقية المنتج تعمل دونها.
مع مَن نشاركها
نحن لا نبيع البيانات الشخصية، ولا نشارك أبدًا السجلات داخل مساحة عملك لأغراض إعلانية. وخارج أوروبا نشارك مع Google بيانات محدودة عن استخدام الموقع، على النحو المبيَّن أدناه. ونستعين بعدد صغير من المُعالِجين، يتولى كلٌّ منهم ما تقتضيه وظيفته فقط:
| المزوّد | ما الذي يقوم به | ما الذي يستلمه |
|---|---|---|
| Stripe | معالجة المدفوعات وفوترة الاشتراكات | اسمك وبريدك الإلكتروني ودولة الفوترة وتفاصيل الاشتراك والدفع. وتذهب بيانات البطاقة مباشرةً إلى Stripe. |
| Anthropic | فوترة الذكاء الاصطناعي ومساعد الموقع | فقط النص الموضّح في "ميزات الذكاء الاصطناعي" أعلاه، وفقط عند استخدامك تلك الميزات. |
| الاستضافة السحابية وتخزين الكائنات | تشغيل التطبيق وتخزين الملفات المرفوعة كالشعارات والأختام | بيانات مساحة العمل أثناء التخزين والنقل. والكائنات المخزَّنة خاصة. |
| تسليم البريد الإلكتروني (SMTP) | إرسال بريد الخدمة نيابةً عنك وإليك | عنوان المستلِم ومحتوى الرسالة، بما في ذلك ملفات PDF المرفقة. |
| Google (Tag Manager وAnalytics 4 وAds) | قياس حركة الموقع وقياس تحويلات الإعلانات — خارج أوروبا فقط | الصفحات التي تمت زيارتها، وموقع تقريبي، والمتصفح والجهاز، ومُعرِّف ملف تعريف ارتباط، وعند التسجيل بصمة SHA-256 لعنوان بريدك الإلكتروني. ولا شيء من سجلات مساحة عملك. |
وقد نُفصح عن البيانات أيضاً حيثما يقتضي القانون ذلك، أو لإثبات مطالبات قانونية أو الدفاع عنها، أو لحماية حقوق مستخدمينا وسلامتهم — وكذلك، إذا أُعيدت هيكلة النشاط أو بيع يوماً ما، للطرف المستحوِذ، مع خضوع ذلك لهذه السياسة.
أين تُخزَّن بياناتك
تقع خوادم الإنتاج وقاعدة البيانات لدينا في فرانكفورت بألمانيا، داخل الاتحاد الأوروبي. وتُحفَظ النسخ الاحتياطية في المنطقة نفسها.
ويعمل بعض مُعالِجينا خارج الاتحاد الأوروبي — ومنهم Stripe وAnthropic. وحيثما تُنقَل بيانات شخصية خارج المنطقة الاقتصادية الأوروبية، يتم ذلك النقل بموجب ضمانة مناسبة، عادةً الشروط التعاقدية النموذجية الصادرة عن المفوضية الأوروبية، مع تدابير إضافية عند الحاجة.
مدة احتفاظنا بالبيانات
نحتفظ بالبيانات طالما كانت لازمة للغرض الذي جُمعت من أجله:
- سجلات مساحة العمل — طوال بقاء حسابك مفتوحاً.
- بعد إغلاق حسابك أو انتهاء الاشتراك — نحتفظ بسجلاتك مدة 90 يوماً ليتسنى استرجاع الحساب وتصدير بياناتك، ثم نحذفها أو نجعلها مجهولة الهوية بصورة لا رجعة فيها، ما لم يُلزمنا القانون بالاحتفاظ بها مدةً أطول.
- سجلات الفوترة — تُحفَظ طوال المدة التي يقتضيها القانون الضريبي والمحاسبي، وهي عادةً بين خمس وعشر سنوات بحسب الولاية القضائية.
- سجلات الأمان والتدقيق — تُحفَظ حتى 12 شهراً.
- مراسلات الدعم — تُحفَظ حتى 24 شهراً.
يمكنك تصدير فواتيرك وعملائك ومدفوعاتك في أي وقت من داخل التطبيق. ونوصي بفعل ذلك قبل إغلاق أي حساب.
حذف حسابك
يمكنك أن تطلب منا حذف حساب Invroot الخاص بك والبيانات الموجودة فيه في أي وقت، سواء كنت تستخدم Invroot عبر الويب أو من خلال تطبيق Invroot للهاتف:
- أرسل بريداً إلى support@invroot.com من عنوان البريد الذي تسجّل الدخول به، بعنوان "حذف حسابي". ويمكنك أيضاً القيام بذلك من الإعدادات ← مساحة العمل في تطبيق الويب، أو إخبارنا عبر الدردشة من تطبيق الهاتف.
- سنؤكد الطلب بالرد على ذلك العنوان، ثم نغلق الحساب خلال 5 أيام عمل.
- ما يُحذف — ملفك الشخصي، وإعدادات مساحة العمل، والعملاء، والفواتير، وعروض الأسعار، والمصروفات، والمستندات الممسوحة ضوئياً، والتفاصيل المصرفية، وأي ملفات رفعتها، من أنظمتنا الحية، وخلال 30 يوماً من النسخ الاحتياطية.
- ما يُحتفظ به — السجلات التي يُلزمنا قانون الضرائب والمحاسبة بالاحتفاظ بها (عادةً الفواتير التي أصدرتها لعملائك وسجلات الفوترة الخاصة بنا معك) للمدة التي يفرضها القانون؛ وسجلات الأمان والتدقيق لمدة تصل إلى 12 شهراً. ويُحتفظ بها لهذا الغرض فقط ولا تُستخدم لأي شيء آخر.
- لمدة 90 يوماً بعد الإغلاق يمكن استعادة الحساب عند الطلب، وبعدها يصبح الحذف نهائياً.
إذا كنت تريد إزالة بعض البيانات فقط، مثل عميل واحد أو مستند ممسوح ضوئياً، فاحذفه داخل التطبيق أو راسلنا وسنزيله دون إغلاق الحساب.
حقوقك
بحسب مكان إقامتك، تتمتع ببعض الحقوق التالية على بياناتك الشخصية أو بها جميعاً:
- الاطّلاع — الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنك.
- التصحيح — تصحيح البيانات الخاطئة أو الناقصة.
- المحو — الحذف، حيثما لا يقع علينا التزام غالب بالاحتفاظ بها.
- التقييد — للحد من استخدامنا لها ريثما تُحسم مسألة ما.
- قابلية النقل — لاستلامها في صيغة منظَّمة قابلة للقراءة آلياً.
- الاعتراض — على المعالجة القائمة على مصالحنا المشروعة، وعلى التسويق في أي وقت.
- سحب الموافقة — حيثما كانت الموافقة هي الأساس، دون أن يؤثر ذلك على ما تم قبلها.
- الشكوى — إلى هيئة حماية البيانات لديك. وفي الاتحاد الأوروبي هي الهيئة في بلد إقامتك؛ ويسعدنا أيضاً أن نسمع منك أولاً.
هذه الحقوق معترف بها بصور مختلفة بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة، وقانون حماية البيانات الشخصية في الإمارات، ونظام حماية البيانات الشخصية في السعودية، وقانون POPIA في جنوب أفريقيا، وقوانين مماثلة في سائر الدول التي نخدمها. ولممارستها، راسلنا على support@invroot.com. ونردّ خلال شهر واحد، وسنُخبرك إن احتجنا مدةً أطول. وقد نطلب منك تأكيد هويتك قبل التصرف.
وإذا كان طلبك يتعلق ببيانات يحتفظ بها أحد عملائنا عنك، فسنحيلك إلى ذلك العميل، فهو المتحكِّم فيها.
ملفات تعريف الارتباط
نستخدم ملفات تعريف الارتباط لتشغيل الخدمة، وخارج أوروبا لقياس حركة الموقع والإعلانات. أما زوّار المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا فلا تُوضع لهم سوى الملفات التي تحتاجها الخدمة نفسها، ولذلك لا توجد هناك لافتة موافقة تضطر للنقر عليها.
ما الذي نضعه:
- ملفات مصادقة تُبقيك مسجَّل الدخول وتتيح تجديد جلستك. وهي httpOnly، بمعنى أن النصوص البرمجية في المتصفح لا تستطيع قراءتها، وموسومة بـ Secure وSameSite.
- تفضيل لغتك ودولة الفوترة التي اخترتها، ليفتح الموقع كما تركته.
- خارج أوروبا فقط: ملفات Google Analytics (_ga و _ga_*) التي تَعُدّ الزيارات وتميّز متصفحًا عن آخر، وملفات Google Ads (_gcl_*) التي تسجّل الإعلان الذي جاءت منه الزيارة ليُنسَب إليه اشتراك لاحق. وتنتهي صلاحيتها خلال سنتين ولا تحمل شيئًا عن مساحة عملك.
حجب أول نوعين سيمنعك من تسجيل الدخول. ويمكن لمتصفحك مسح أيٍّ منها في أي وقت، كما أن متصفحًا أو إضافة تحجب التتبُّع تمنع وضع ملفات Google أصلًا.
كيف نحميها
من التدابير التي نتخذها:
- التشفير أثناء النقل باستخدام TLS لكل حركة البيانات، وتشفير الملفات المخزَّنة أثناء حفظها.
- تخزين كلمات المرور كقيم تجزئة مُملَّحة فقط، لا في صورة مقروءة أبداً.
- فصل صارم بين مساحات العمل، بحيث لا يستطيع عميل الوصول إلى سجلات عميل آخر.
- وصول قائم على الأدوار داخل مساحة العمل، مع سجل تدقيق للإجراءات المهمة.
- تخزين الملفات المرفوعة ككائنات خاصة، تُقدَّم عبر روابط قصيرة الأجل بدلاً من عناوين عامة.
- قصر الوصول الداخلي إلى بيئة الإنتاج على الأشخاص الذين يحتاجونه لتشغيل الخدمة.
لا يوجد نظام آمن تماماً. وإذا علمنا بخرق يمسّ بياناتك الشخصية، فسنُخطر الجهة الرقابية المختصة خلال 72 ساعة حيثما يُشترط ذلك، وسنُخبرك دون تأخير لا مبرر له إذا كان الخرق مرجَّحاً أن يشكّل خطراً مرتفعاً عليك.
الأطفال
الخدمة موجَّهة للأنشطة التجارية وليست موجَّهة للأطفال. ولا نجمع عن علم بيانات من أي شخص دون 18 عاماً. وإذا كنت تعتقد أن طفلاً قد زوّدنا ببيانات شخصية، فتواصل مع support@invroot.com وسنحذفها.
التعديلات على هذه السياسة
نُحدِّث هذه السياسة عند تغيّر الخدمة أو القانون. ويُظهر التاريخ في الأعلى النسخة الحالية دائماً. وحيثما يؤثر تغيير تأثيراً جوهرياً في كيفية تعاملنا مع بياناتك، سنُخبرك بالبريد الإلكتروني أو داخل التطبيق بدلاً من الاعتماد على ملاحظتك له.
تواصل معنا
يُشغَّل Invroot بواسطة Trasealla Solutions Limited (تعمل تحت اسم Trasealla Solutions)، المسجّلة في Smart Station, First Floor, Incubator Building, Masdar City, Abu Dhabi, United Arab Emirates، رقم السجل MC 14272، وهي المتحكِّم في البيانات للأغراض الموضّحة في هذه السياسة.
لأي استفسار يتعلق بالخصوصية أو لممارسة حق: support@invroot.com. ولسائر المسائل التجارية: info@trasealla.com.
