سياسة الخصوصية
آخر تحديث August 2026
١. من نحن
سِمدار منصة لإدارة عمليات الأعمال تساعد أصحاب الأعمال الصغيرة على إدارة محادثات العملاء وعروض الأسعار والعرابين والفواتير والأعمال — عبر واتساب وقنوات المراسلة المشابهة بشكل أساسي. توضّح سياسة الخصوصية هذه البيانات التي نجمعها ولماذا نجمعها وكيف نستخدمها ومع من نشاركها وما هي حقوقك.
تسري هذه السياسة على كل من يتعامل مع سِمدار: أصحاب الأعمال الذين يستخدمون المنصة («المستخدمون»)، وعملاؤهم الذين يتلقون مستندات أو يتواصلون عبر القنوات المتصلة بسِمدار («العملاء النهائيون»)، وزوّار موقعنا.
٢. مبدأنا الأساسي: تقليل البيانات
نجمع الحد الأدنى من البيانات اللازمة لتقديم الخدمة. لا نجمع بيانات بشكل استباقي، ولا نبني ملفات تعريف للإعلانات، ولا نستثمر بياناتك أو بيانات عملائك بأي شكل.
ما نحتفظ به يعتمد على ثلاثة أمور: مستوى الباقة التي تستخدمها، والقنوات التي تربطها، والمعلومات التي تختار إدخالها. العمل على الباقة المجانية بدون قناة متصلة لا يُنتج تقريبًا أي بيانات سوى رقم الجوال والمستندات التي ينشئها.
٣. ما نجمعه ولماذا
ننظّم البيانات التي نتعامل معها في فئات لتعرف بالضبط ما ينطبق عليك.
٣.١ بيانات الحساب
عند إنشاء حساب، نجمع:
- رقم جوالك — يُستخدم للمصادقة عبر رموز تحقق لمرة واحدة. هذا الحقل الإلزامي الوحيد عند التسجيل.
- لغتك المفضّلة — تُكتشف من جهازك أو تختارها صراحةً، تُستخدم لعرض الواجهة بالعربية أو الإنجليزية.
لا نجمع اسمك أو بريدك الإلكتروني أو أي معلومات شخصية أخرى عند التسجيل. إذا أضفت لاحقًا اسم عمل أو عنوان أو رقم تسجيل ضريبي، فأنت تفعل ذلك طوعًا ليظهر على فواتيرك ومستنداتك.
٣.٢ بيانات العمل التي تُدخلها
لاستخدام سِمدار، قد تُدخل:
- بيانات المنشأة — الاسم، العنوان، أرقام التسجيل الضريبي، الشعار. تُعرض على فواتيرك وعروض أسعارك.
- سجلات العملاء — الأسماء، أرقام الجوال، وأسماء مستعارة اختياريًا. تُستخدم لعنونة المستندات وتوجيه المحادثات.
- الأعمال — الأوصاف، التعيينات، الحالات. تُستخدم لتنظيم عملك.
- عروض الأسعار والعرابين والفواتير — بنود، مبالغ، فئات ضريبية، تواريخ، شروط. تُستخدم لإنشاء مستندات قابلة للمشاركة.
- أعضاء الفريق — أسماء الأشخاص المعيَّن لهم العمل. تُعرض على سجلات الأعمال.
- أنواع الأعمال — فئات تعرّفها لمهنتك. تُستخدم للتنظيم.
كل هذه البيانات تُدخلها أنت، وتُخزَّن لاستخدامك، ولا يراها سوى عملك (يُفرض ذلك على مستوى قاعدة البيانات بأمان على مستوى الصفوف). سِمدار لا تملأ بياناتك مسبقًا ولا تثريها ولا تعزّزها من مصادر خارجية.
٣.٣ بيانات المراسلة
في الباقات التي تربط قناة مراسلة (واتساب، تيليجرام)، تعالج سِمدار:
- الرسائل الواردة — المحتوى النصي، معرّفات المرسل، الطوابع الزمنية. تُخزَّن لتعمل صندوق الوارد وسلاسل المحادثات.
- الرسائل الصادرة — المحتوى النصي الذي تكتبه أو تنشئه سِمدار (روابط المستندات، القوالب). تُخزَّن لسجلاتك.
- بيانات الرسائل الوصفية — حالة التسليم، معرّفات الرسائل على المنصة، حالة نافذة الجلسة. تُستخدم لإدارة قواعد القناة والتسليم.
لا تخزّن سِمدار وسائط العملاء. الصور والرسائل الصوتية والفيديوهات والمستندات التي يشاركها عملاؤك عبر قنوات المراسلة تبقى على خوادم تلك المنصات. تسجّل سِمدار فقط أن رسالة وسائط وصلت ونوعها. هذه هي أهم حماية خصوصية في البنية: سِمدار لا تحتفظ بأي وسائط للعملاء على الإطلاق.
٣.٤ بيانات الويب هوك والمنصات
عندما ترسل منصات المراسلة أحداثًا إلى سِمدار (رسائل جديدة، إيصالات تسليم، تحديثات حالة)، نخزّن الحمولة الخام في سجل إلحاقي. هذا السجل موجود لأغراض التشخيص والإعادة والتدقيق. لا يمكن لأي مستخدم الوصول إليه — إنه سجل عمليات داخلي بلا واجهة عميل.
٣.٥ بيانات تسليم المصادقة
لتسليم رمز التحقق لتسجيل الدخول عبر قناتك المفضّلة (واتساب أو تيليجرام بدلاً من الرسائل القصيرة)، تحتفظ سِمدار بخريطة تربط أرقام الجوال بمعرّفات القنوات. تُنشأ هذه الخريطة عند تفاعلك الأول مع بوتنا على تلك القناة وتُستخدم حصريًا لتسليم المصادقة.
٣.٦ بيانات عرض المستندات
عندما يفتح عميلك رابط عرض سعر أو فاتورة أو عربون، نسجّل طابعًا زمنيًا واحدًا (viewed_at). لا نتتبع عنوان IP للعميل أو متصفحه أو موقعه أو أي معلومات تعريفية أخرى سوى حقيقة أن الرابط فُتح. هذا الطابع الزمني موجود لتعرف أن مستندك شُوهد.
٣.٧ البيانات التقنية وبيانات الاستخدام
يجمع مزوّدو الاستضافة لدينا (Vercel، Supabase) تلقائيًا بيانات تقنية معيارية كعناوين IP وطوابع الطلبات ورموز الاستجابة في سجلات بنيتهم التحتية. سِمدار لا تضيف تحليلات خاصة بها أو بكسلات تتبع أو تتبعًا سلوكيًا. لا نستخدم ملفات تعريف الارتباط للإعلانات أو التتبع — الملفات الوحيدة هي ملفات الجلسة اللازمة للمصادقة.
٤. كيف نستخدم بياناتك
نستخدم البيانات حصريًا لتشغيل الخدمة وتحسينها:
- المصادقة — التحقق من هويتك عند تسجيل الدخول
- تقديم الخدمة — إنشاء المستندات، تسليم الرسائل، عرض صندوق الوارد وسجلاتك
- إدارة المحادثات — ربط الرسائل في سلاسل، تحديد هويات العملاء عبر القنوات، إدارة نوافذ الجلسات
- دعم الامتثال الضريبي — تطبيق النظام الضريبي المناسب بناءً على بلدك، دعم حسابات فئات ضريبة القيمة المضافة
- عمليات المنصة — مراقبة سلامة النظام، تشخيص المشكلات، منع الإساءة
- تحسين المنتج — فهم أنماط الاستخدام بشكل إجمالي (وليس سلوكًا فرديًا أبدًا) لتحديد أولويات الميزات
لا نستخدم بياناتك أو بيانات عملائك للإعلانات أو التنميط أو البيع أو لأي غرض آخر سوى تقديم الخدمة التي اشتركت فيها.
٥. مع من نشارك البيانات
نشارك البيانات فقط مع مزوّدي البنية التحتية اللازمين لتشغيل الخدمة. لا نبيع البيانات ولا نؤجرها ولا نتداولها مع أحد.
٥.١ مزوّدو البنية التحتية
- Supabase — استضافة قاعدة البيانات، المصادقة، الاشتراكات الفورية. بياناتك مخزَّنة في بنية Supabase المُدارة لـ PostgreSQL. ممارسات Supabase الأمنية وشهادات الامتثال مفصّلة على صفحة الثقة الخاصة بهم.
- Vercel — استضافة التطبيق والتوصيل الحافّي. يخدم تطبيق الويب ويتعامل مع تنفيذ الوظائف بلا خادم.
- Meta / واتساب — تسليم الرسائل للقنوات المتصلة بواتساب. تُنقل الرسائل عبر واجهة WhatsApp Cloud API. استخدامك لواتساب يخضع لسياسات بيانات Meta الخاصة.
- تيليجرام — تسليم الرسائل للقنوات المتصلة بتيليجرام. تُنقل الرسائل عبر واجهة Telegram Bot API.
كل مزوّد يعالج البيانات بموجب سياسة خصوصيته والتزاماته الأمنية. نختار مزوّدين بمواقف أمنية قوية ولا نستخدم مزوّدين يعتمد نموذج عملهم على استثمار البيانات التي يعالجونها لنا.
٥.٢ الالتزامات القانونية
قد نكشف عن بيانات إذا تطلّب القانون أو اللوائح أو الإجراءات القانونية أو الطلبات الحكومية ذلك. سنبلغك قبل الإفصاح ما لم يمنعنا القانون. حيث تكون لنا صلاحية تقديرية، سنطعن في الطلبات المفرطة.
٥.٣ نقل الأعمال
إذا استُحوذ على سِمدار أو اندمجت أو نُقلت أصولها، قد تكون بياناتك جزءًا من تلك المعاملة. سنبلغك قبل أن تخضع بياناتك لسياسة خصوصية مختلفة.
٦. أمن البيانات
ننفّذ طبقات متعددة من الأمان لحماية بياناتك:
- أمان على مستوى الصفوف (RLS) — كل جدول مستأجرين في قاعدة البيانات محمي بسياسات تقصر الوصول على العمل المالك للبيانات. يُفرض هذا على مستوى قاعدة البيانات وليس التطبيق، مما يعني أن حتى خطأ في التطبيق لا يمكنه تسريب البيانات بين المستأجرين.
- التشفير أثناء النقل — جميع البيانات المنقولة بين جهازك وسِمدار وبين سِمدار ومزوّدي البنية التحتية مشفرة باستخدام TLS.
- التشفير أثناء التخزين — بياناتك مشفرة أثناء التخزين في بنية Supabase المُدارة.
- المصادقة — OTP عبر الجوال بلا كلمات مرور للتسريب أو السرقة أو إعادة الاستخدام. رموز التحقق قصيرة العمر وتُستخدم مرة واحدة.
- أقل الصلاحيات — يستخدم التطبيق عملاء قاعدة بيانات مختلفين بمستويات صلاحيات مختلفة. الكود المواجه للمتصفح يستخدم العميل الأقل صلاحية؛ فقط عمليات جانب الخادم المحددة تستخدم وصولًا مرتفعًا، وفقط بعد التحقق من الملكية.
- عدم تخزين وسائط العملاء — بعدم تخزين الصور والرسائل الصوتية أو المستندات، نلغي فئة كاملة من مخاطر خرق البيانات.
لا يوجد نظام آمن تمامًا. نراجع ونحسّن إجراءاتنا الأمنية باستمرار، وسنبلغ المستخدمين المتأثرين فورًا في حال حدوث خرق للبيانات.
٧. الاحتفاظ بالبيانات والحذف
نحتفظ بالبيانات طالما كان حسابك نشطًا وكانت البيانات لازمة لتقديم الخدمة. تحديدًا:
- بيانات الحساب والعمل — تُحفظ طالما حسابك نشط. تُحذف عند إغلاق الحساب وطلب الحذف الموثّق.
- سجلات العملاء والأعمال وعروض الأسعار والفواتير — تُحفظ طالما حسابك نشط. المستندات المتعلقة بالضرائب (الفواتير) قد تُحفظ للفترة المطلوبة بموجب قانون الضرائب المعمول به، حتى بعد إغلاق الحساب.
- الرسائل والمحادثات — تُحفظ طالما حسابك نشط. تُحذف عند إغلاق الحساب.
- سجلات الويب هوك — تُحفظ لأغراض تشغيلية. تُمسح دوريًا.
- خرائط تسليم المصادقة — تُحفظ طالما الحساب المرتبط موجود.
- سجلات البنية التحتية (Vercel، Supabase) — تُحفظ وفقًا لسياسات تلك المزوّدين، عادةً 30-90 يومًا.
لطلب حذف بياناتك، تواصل معنا عبر البريد الإلكتروني أدناه. سنحذف بياناتك خلال 30 يومًا، مع مراعاة أي متطلبات احتفاظ قانونية. الحذف نهائي ولا يمكن التراجع عنه.
٨. حقوقك
حسب نظامك القضائي، قد يكون لديك بعض أو كل الحقوق التالية:
- الوصول — طلب نسخة من البيانات التي نحتفظ بها عنك
- التصحيح — طلب تصحيح البيانات غير الدقيقة
- الحذف — طلب حذف بياناتك
- النقل — طلب بياناتك بتنسيق منظَّم وقابل للقراءة آليًا
- التقييد — طلب تحديد كيفية معالجة بياناتك
- الاعتراض — الاعتراض على أنواع معينة من المعالجة
- سحب الموافقة — حيث تستند المعالجة إلى الموافقة، سحبها في أي وقت
لممارسة أي من هذه الحقوق، تواصل معنا عبر البريد الإلكتروني أدناه. سنرد خلال 30 يومًا. لن نميّز ضدك لممارسة حقوقك.
إذا كنت عميل عمل يستخدم سِمدار («عميل نهائي»)، فالمتحكم في بياناتك هو ذلك العمل. يُرجى توجيه طلبات البيانات إلى العمل أولًا. إذا احتجت مساعدتنا، تواصل معنا وسنساعد.
٩. نقل البيانات الدولي
يقع مزوّدو البنية التحتية لسِمدار في الولايات المتحدة. قد تُعالَج بياناتك وتُخزَّن في الولايات المتحدة أو بلدان أخرى يعمل فيها مزوّدونا. قد تكون قوانين حماية البيانات في تلك البلدان مختلفة عن بلدك.
نعتمد على التزامات مزوّدينا الأمنية والشروط التعاقدية المعيارية لضمان حماية كافية لبياناتك بغض النظر عن مكان معالجتها.
١٠. العملاء النهائيون
إذا كنت عميل عمل يستخدم سِمدار — مثلًا، تلقيت رابط فاتورة أو رسائلك جزء من محادثة تُدار عبر سِمدار — فالعمل الذي تتعامل معه هو المتحكم في بياناتك. سِمدار تعالج بياناتك نيابةً عنه.
ما قد نحتفظ به عنك كعميل نهائي: اسمك ورقم جوالك (كما أدخلهما العمل)، ورسائلك التي أرسلتها إلى العمل عبر قناة متصلة، وحقيقة أنك عرضت رابط مستند. لا نحتفظ بوسائطك أو موقعك أو معلومات جهازك أو أي بيانات تتجاوز ما وُصف هنا.
لممارسة حقوقك في البيانات، تواصل مع العمل مباشرةً. إذا لم تستطع الوصول إليهم أو احتجت مساعدتنا، تواصل معنا عبر البريد الإلكتروني أدناه.
١١. الأطفال
سِمدار أداة للأعمال وليست موجّهة للأطفال دون 16 عامًا (أو السن المطبّق للموافقة الرقمية في بلدك). لا نجمع بيانات من الأطفال عن علم. إذا اعتقدت أن طفلًا قدّم لنا بيانات، تواصل معنا وسنحذفها.
١٢. ملفات تعريف الارتباط والتتبع
تستخدم سِمدار فقط ملفات تعريف الارتباط الأساسية — تحديدًا ملفات الجلسة اللازمة للمصادقة. لا نستخدم ملفات ارتباط إعلانية أو متتبعات تحليلات أو بكسلات تتبع أو أي تقنية تتبع خارجية.
لا نشارك في أي شبكة إعلانية. لا نبني ملفات تعريف سلوكية. لا نشارك أي بيانات مع معلنين.
١٣. تعديلات على هذه السياسة
قد نحدّث هذه السياسة مع تطوّر الخدمة. عند إجراء تغييرات جوهرية، سنبلغك بالبريد الإلكتروني أو عبر إشعار بارز داخل الخدمة قبل 15 يومًا على الأقل من سريان التغييرات.
التاريخ أعلى هذه الصفحة يعكس أحدث نسخة. النسخ السابقة متاحة عند الطلب.
التواصل وطلبات البيانات
لطلب الوصول إلى بياناتك أو تصحيحها أو حذفها، راسلنا عبر البريد. ننفّذ الطلبات المُوثّقة خلال 30 يومًا.