سياسة الخصوصية

تُشغّل خدمة SmartPOS AI شركة SMART ERP SYSTEMS TECHNOLOGY - L.L.C - S.P.C، أبوظبي، الإمارات العربية المتحدة (رقم الرخصة CN-6463527) («نحن»). ونحن مسؤولون، بصفتنا المتحكم، عن البيانات الشخصية الموصوفة في هذه السياسة.

لأي سؤال أو طلب يتعلق بالخصوصية، راسلنا على privacy@smartposai.com.

توضّح هذه السياسة كيف نتعامل مع البيانات الشخصية لكلٍّ من:

• زوّار موقعنا الإلكتروني smartposai.com؛
• عملائنا والأشخاص الذين يستخدمون حساباتهم (المالكون والمديرون وأمناء الصندوق وغيرهم من الموظفين الذين يسجّلون الدخول إلى المكتب الخلفي أو نقطة البيع أو تطبيقاتنا)؛
• الشركاء في برنامج الشركاء لدينا؛
• الأشخاص الذين يتواصلون معنا أو يستخدمون المحادثة لدينا؛
• جهات الاتصال التجارية التي حصلنا على بياناتها من مصادر عامة (القسم 3).

تخزّن المنشآت التي تستخدم SmartPOS AI في الخدمة أيضًا بيانات عن عملائها وضيوفها وموظفيها. وبالنسبة لتلك البيانات، تكون المنشأة هي المتحكم، ولا نعمل نحن إلا معالجًا لها بموجب اتفاقية معالجة البيانات. ويوضّح القسم 10 ما يعنيه ذلك لضيوف تلك المنشآت وعملائها.

بيانات الحساب وبيانات الاتصال

الاسم، وعنوان البريد الإلكتروني، واسم المنشأة، والدولة، وعنوان صفحتك على SmartPOS AI (النطاق الفرعي)، ورقم الهاتف إن قدّمته، والمستخدمون الذين تنشئهم مع أدوارهم. ولا نخزّن كلمات المرور وأرقام PIN إلا في صورة تجزئة أحادية الاتجاه.

بيانات الفوترة

الخطة والفواتير وحالة الدفع. تُدخَل بيانات البطاقة مباشرةً لدى Stripe، ولا نتلقى رقم بطاقتك كاملًا.

بيانات الاستخدام والأمان

عنوان IP، ونوع الجهاز والمتصفح، وأوقات تسجيل الدخول، والإجراءات داخل التطبيقات (سجل التدقيق)، وتقارير الأخطاء، وسجلات الطلبات الواردة إلى خوادمنا. ونستخدمها لتشغيل الخدمة وحمايتها.

بيانات الموقع الإلكتروني

فقط إذا قبلت ملفات تعريف الارتباط التحليلية: معرّف زائر عشوائي، والصفحات التي تزورها، والجهة التي أتيت منها، ومعلمات الحملات، ونوع الجهاز، وموقع تقريبي (الدولة والمدينة) نستنتجه من عنوان IP الخاص بك على خادمنا. وإذا قبلت ملفات تعريف الارتباط التسويقية ووصلت عبر رابط أحد الشركاء، فإننا نحفظ اسم الشريك الذي أحالك.

المراسلات والمحادثة

الرسائل التي ترسلها إلينا عبر البريد الإلكتروني أو تذكرة الدعم أو نموذج الاتصال، والأسئلة التي تطرحها في المحادثة لدينا. وقبل أن يجيب المساعد على الموقع، يطلب عنوان بريدك الإلكتروني، ولا نربطه بزياراتك للموقع إلا إذا كنت قد قبلت ملفات تعريف الارتباط التحليلية.

رسائل البريد الإلكتروني التي نرسلها

لا تحتوي رسائلنا على وحدات بكسل للتتبّع ولا على روابط متتبَّعة، لذلك لا نسجّل ما إذا كنت تفتحها أو الروابط التي تنقر عليها. وينطبق ذلك أيضًا على الرسائل التي ترسلها المنشآت إلى عملائها عبر SmartPOS AI. وتُحذف سجلات فتح الرسائل والنقر على الروابط التي أُنشئت قبل 13 أكتوبر 2026 بعد 90 يومًا من الفتح أو النقر.

بيانات الشركاء

الاسم، والشركة، وبيانات الاتصال، وبيانات صرف المستحقات (مثل البيانات المصرفية أو بيانات PayPal)، وإحالاتك وعمولاتك. وعندما يفتح شخص ما رابط الإحالة الخاص بك، نسجّل وقت تلك النقرة وعنوان IP والمتصفح، لنحتسب لك الإحالة ونمنع الاحتيال.

جهات الاتصال التجارية من مصادر عامة

لكي نعرض منتجنا على المنشآت، جمعنا بيانات اتصال تجارية متاحة للعموم (اسم المنشأة، وعنوان البريد الإلكتروني التجاري، والموقع الإلكتروني) من مصادر مثل أدلة الأعمال ومواقع الشركات، ونسجّل مصدر كل عنوان. وهذا التواصل متوقف حاليًا.

سجلات الموافقة والقبول

اختيارك في شريط ملفات تعريف الارتباط (يُحفظ في متصفحك)، وعند التسجيل: إصدار الشروط الذي قبلته، مع الوقت وعنوان IP.

• تقديم الخدمة وإدارة حسابك (التسجيل، وتسجيل الدخول، والخطط، والدعم): تنفيذ عقدنا معك (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات).
• الفوترة والمحاسبة والسجلات الضريبية: تنفيذ العقد والتزاماتنا القانونية (المادة 6(1)(ب) و(ج)).
• الأمان ومنع الاحتيال وإساءة الاستخدام (السجلات، وحدود عدد الطلبات، وجدار الحماية، وسجل التدقيق): مصلحتنا المشروعة في حماية الخدمة وعملائنا وبياناتهم (المادة 6(1)(و)).
• رسائل الخدمة عبر البريد الإلكتروني (التحقق، وتنبيهات الأمان، وتذكيرات الفترة التجريبية والدفع، والتغييرات المهمة): تنفيذ العقد ومصلحتنا المشروعة.
• نصائح المنتج والإعداد الأولي والعروض المقدّمة للعملاء: مصلحتنا المشروعة في إطلاع العملاء على منتجاتنا (المادة 6(1)(و)). ويمكنك إلغاء الاشتراك من خلال كل رسالة من هذا النوع.
• تحسين الخدمة ونجاح العملاء (إحصاءات الاستخدام، ومؤشرات التفاعل واحتمال الإلغاء، وأبحاث المنتج): مصلحتنا المشروعة في تحسين الخدمة ومساعدة العملاء الذين يحتاجون إلى الدعم (المادة 6(1)(و)). ويمكنك الاعتراض في أي وقت.
• تحليلات الموقع الإلكتروني وإحالات الشركاء: موافقتك (المادة 6(1)(أ)) التي تمنحها في شريط ملفات تعريف الارتباط. ويمكنك سحبها في أي وقت.
• الرد على الاستفسارات والمحادثة: الخطوات التي تطلب منا اتخاذها قبل إبرام العقد، وتنفيذ العقد، ومصلحتنا المشروعة في الإجابة عن الأسئلة.
• برنامج الشركاء: تنفيذ اتفاقية الشراكة والالتزامات القانونية المتعلقة بصرف المستحقات.
• التواصل مع المنشآت من مصادر عامة: مصلحتنا المشروعة في عرض منتجنا على المنشآت (المادة 6(1)(و)). ويمكنك الاعتراض أو إلغاء الاشتراك في أي وقت.
• الامتثال للقانون والمطالبات القانونية: الالتزامات القانونية والمصلحة المشروعة (المادة 6(1)(ج) و(و)).

وحيثما ينطبق قانون البوسنة والهرسك أو قانون دولة أخرى، تنطبق الأسس القانونية المقابلة في ذلك القانون (مثل المادة 8 من قانون حماية البيانات الشخصية في البوسنة والهرسك).

بيانات الحساب ضرورية لإبرام العقد وتنفيذه، ولا يمكننا فتح حساب بدونها. أما البيانات الأخرى فاختيارية ما لم يُذكر خلاف ذلك.

• مزودو الذكاء الاصطناعي. يرسل مساعدنا الذكي وميزات الذكاء الاصطناعي البيانات اللازمة للطلب إلى OpenAI أو Anthropic (انظر القسم 6)، ويعالجانها بموجب شروطهما التجارية (API) ولا يستخدمانها لتدريب نماذجهما.
• المؤشرات. نحسب مؤشرات عن الحسابات وزوّار الموقع (مثل احتمال التسجيل أو التفعيل أو الترقية أو الإلغاء، ومدى التفاعل مع الرسائل البريدية) لتحسين الخدمة وتحديد المواضع التي نقدّم فيها المساعدة. ولا تترتب على هذه المؤشرات آثار قانونية أو آثار مماثلة في أهميتها بالنسبة إليك، ولا يُتخذ أي قرار من هذا النوع بوسائل آلية فقط.
• ربط الزيارات بالحساب. إذا كنت قد قبلت ملفات تعريف الارتباط التحليلية قبل التسجيل، فإننا نربط زياراتك السابقة للموقع بحسابك الجديد.

لا نبيع البيانات الشخصية، ولا نشاركها إلا مع:

• الاستضافة: Hetzner Online GmbH، ألمانيا — خوادمنا وقواعد بياناتنا ونسخنا الاحتياطية وخادم البريد الإلكتروني الخاص بنا.
• المدفوعات: Stripe — تحصيل رسوم اشتراكاتنا.
• الذكاء الاصطناعي: OpenAI وAnthropic — ميزات الذكاء الاصطناعي والمساعد الذكي (القسم 5).
• إرسال رسائل التواصل مع المنشآت: Mailgun — لرسائل التواصل المرسلة إلى المنشآت فقط (القسم 3). أما رسائل الخدمة فنرسلها من خادم البريد الإلكتروني الخاص بنا.
• الخدمات التي تربطها: يتلقى مزودو خدمات المحاسبة والدفع والتوصيل والمتاجر الإلكترونية وغيرهم ممن تربطهم بحسابك البياناتِ اللازمة لذلك الربط.
• الشركاء: إذا سجّلت عبر رابط أحد الشركاء، يرى ذلك الشريك اسم منشأتك، وعنوان البريد الإلكتروني للحساب، والخطة، والحالة، وتواريخ الفترة التجريبية، ليتمكن من متابعة إحالاته وعمولاته.
• السلطات والمستشارون: عندما يقتضي القانون ذلك أو لحماية حقوقنا، وكذلك محامونا ومحاسبونا الملتزمون بالسرية.
• نقل الأعمال: المشتري أو الخلف القانوني في حال بيع أعمالنا أو إعادة تنظيمها، وفقًا لهذه السياسة.

تجد القائمة الحالية للمزودين الذين يعالجون بيانات العملاء نيابةً عنا في صفحة المعالجين الفرعيين.

نخزّن البيانات على خوادم في ألمانيا (الاتحاد الأوروبي). ويقع مقر شركتنا في الإمارات العربية المتحدة، وقد يصل فريقنا إلى البيانات من الإمارات ومن البوسنة والهرسك. ويعالج بعض المزودين (OpenAI وAnthropic وMailgun وStripe) البيانات في الولايات المتحدة الأمريكية. وعندما تُنقل بيانات يحميها قانون الاتحاد الأوروبي أو قانون البوسنة والهرسك إلى دولة لم يصدر بشأنها قرار كفاية، نستخدم ضمانات مناسبة، مثل البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية. ويمكنك طلب نسخة منها عبر privacy@smartposai.com.

• بيانات الحساب وبيانات العملاء: طوال وجود الحساب، بما في ذلك بعد انتهاء الخطة المدفوعة. وبعد تأكيد طلب الحذف نحذفها خلال 30 يومًا، ويُكتب فوق النسخ الاحتياطية خلال نحو 10 أيام بعد ذلك.
• سجلات الفوترة: طوال المدة التي تفرضها قوانين الضرائب والمحاسبة.
• سجلات الطلبات الواردة إلى خوادمنا (عنوان IP، والوقت، والطلب): 90 يومًا في السجل النشط، ثم في أرشيف أمني منفصل يُستخدم للتحقيق في الحوادث الأمنية وإساءة الاستخدام. وبعد 12 شهرًا نختصر عنوان IP في السجلات المؤرشفة ونحذف المستخدم والمتصفح ومعلَمات الطلب.
• أحداث جدار الحماية وسجلات إرسال البريد الإلكتروني وسجلات فتح الرسائل والنقر على الروابط: 90 يومًا.
• تقارير الأخطاء والمحادثات ومراسلات الدعم: طوال المدة اللازمة لحل المشكلة أو الرد عليك ومنع تكرارها. ويمكنك أن تطلب منا حذفها في وقت أبكر.
• تحليلات الموقع الإلكتروني (بموافقتك): الزيارات والأحداث 90 يومًا، وملف الزائر 13 شهرًا بعد آخر زيارة لك، ما لم يكن مرتبطًا بحسابك.
• بيانات الشركاء: طوال مدة الشراكة، وبعدها طوال المدة التي يفرضها قانون الضرائب لسجلات العمولات وصرف المستحقات.
• جهات الاتصال التجارية من مصادر عامة: إلى أن تعترض أو ينتهي التواصل. وإذا ألغيت الاشتراك، لا نحتفظ إلا بعنوانك في قائمة عدم التواصل، لكي نحترم اختيارك.
• سجلات قبول الشروط: مع الحساب.

بحسب مكان وجودك، تمنحك قوانين مثل اللائحة العامة لحماية البيانات في الاتحاد الأوروبي، وقانون حماية البيانات الشخصية في البوسنة والهرسك (الجريدة الرسمية للبوسنة والهرسك، العدد 12/25)، والمرسوم بقانون اتحادي رقم 45 لسنة 2021 في دولة الإمارات، الحق في:

• الوصول إلى بياناتك الشخصية والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة؛
• حذف بياناتك؛
• تقييد طريقة استخدامنا لها؛
• الاعتراض على المعالجة القائمة على المصلحة المشروعة، بما في ذلك المؤشرات والتواصل مع المنشآت، والاعتراض على التسويق المباشر في أي وقت؛
• الحصول على البيانات التي قدّمتها لنا بصيغة قابلة للقراءة آليًا (قابلية النقل)؛
• سحب موافقتك في أي وقت، دون أن يؤثر ذلك في المعالجة السابقة.

راسلنا على privacy@smartposai.com. نرد خلال شهر واحد، وقد نطلب منك أولًا تأكيد هويتك. وإذا كان طلبك يتعلق ببيانات تحتفظ بها عنك منشأة تستخدم SmartPOS AI (مثلًا بصفتك عميلًا لديها أو موظفًا فيها)، فيُرجى التواصل مع تلك المنشأة، وسنساعدها في الرد.

ولك أيضًا الحق في تقديم شكوى إلى سلطة حماية البيانات: في البوسنة والهرسك إلى وكالة حماية البيانات الشخصية (Agencija za zaštitu ličnih podataka u BiH)، وفي الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية إلى السلطة المختصة في بلدك، وفي الإمارات إلى مكتب الإمارات للبيانات.

عندما تحجز موعدًا، أو تطلب عبر قائمة QR أو عبر الإنترنت، أو تتلقى إيصالًا، أو تجمع نقاط الولاء، أو تتعامل بأي طريقة أخرى مع منشأة تستخدم SmartPOS AI، فإن تلك المنشأة هي التي تقرر كيفية استخدام بياناتك وهي المسؤولة عنها. ونحن نعالج البيانات نيابةً عنها ووفقًا لتعليماتها فقط، ومن أمثلة ذلك:

• تفاصيل الحجز، مثل اسمك ورقم هاتفك وعنوان بريدك الإلكتروني والموعد؛
• الطلبات والإيصالات ونقاط الولاء؛
• الرسائل التي ترسلها إليك المنشأة، مثل تأكيدات الحجز أو التذكيرات أو الإيصالات.

يمكن للمنشأة تفعيل Cloudflare Turnstile في صفحة الحجز الخاصة بها لمنع الرسائل المزعجة الآلية، وعندها تفحص Cloudflare إشارات تقنية من متصفحك. وإذا أضافت المنشأة رابطًا إلى سياسة الخصوصية الخاصة بها، فإن صفحة الحجز وقائمة QR الخاصتين بها تشيران إليها. ولأي أسئلة أو طلبات بشأن هذه البيانات، يُرجى التواصل مع المنشأة مباشرةً. وإذا تعذّر عليك الوصول إليها، فراسلنا وسنحيل طلبك إليها.

لا يستخدم موقعنا الإلكتروني إلا ملفات تعريف الارتباط الأساسية، ما لم تسمح بملفات تعريف الارتباط التحليلية أو التسويقية في شريط ملفات تعريف الارتباط. ولا نستخدم ملفات تعريف الارتباط الإعلانية ولا أدوات تحليلات تابعة لجهات خارجية، ونقدّم الخطوط من خادمنا الخاص. وتجد التفاصيل والمدد وطريقة تغيير اختيارك في سياسة ملفات تعريف الارتباط.

نحمي البيانات الشخصية بتدابير تتناسب مع المخاطر، منها:

• اتصالات مشفّرة (TLS) لجميع حركة البيانات؛
• تخزين كلمات المرور وأرقام PIN في صورة تجزئة أحادية الاتجاه فقط؛
• فصل بيانات كل منشأة، وصلاحيات قائمة على الأدوار، وسجل تدقيق للإجراءات المهمة؛
• جدار حماية، وحدود لعدد الطلبات، ومراقبة، وإمكانية إلغاء الجلسات والأجهزة؛
• نسخ احتياطية عدة مرات يوميًا على خادم منفصل، مع اختبار استعادة يومي.

لا يوجد نظام آمن تمامًا. وإذا تعرّضت بياناتك الشخصية لخرق، فسنبلغك ونبلغ السلطات المختصة وفقًا لما يقتضيه القانون.

خدماتنا موجهة إلى المنشآت، وليست موجهة إلى الأطفال، ولا يجوز فتح حساب إلا لمن بلغ 18 عامًا أو أكثر. ولا نجمع عن علم بيانات عن الأطفال عبر موقعنا الإلكتروني.

قد نحدّث هذه السياسة. ونعلن عن التغييرات الجوهرية في هذه الصفحة، ونبلغ العملاء بها عبر البريد الإلكتروني أو في المكتب الخلفي قبل سريانها. ويُظهر التاريخ في أعلى الصفحة الإصدار الساري.

• أسئلة الخصوصية وطلباتها: privacy@smartposai.com
• الأسئلة الأخرى: info@smartposai.com
• SMART ERP SYSTEMS TECHNOLOGY - L.L.C - S.P.C، أبوظبي، الإمارات العربية المتحدة، رقم الرخصة CN-6463527