سياسة الخصوصية

1. من نحن

مشغّل خدمة «صافي» هو «صافي» (الكيان النظامي تحت التأسيس)، وهو المتحكم في البيانات الشخصية الموصوفة في هذه السياسة.

لم يكتمل تسجيل الكيان النظامي بعد، ولذلك لا يعرض هذا الموقع رقم سجل تجاري أو رقم تسجيل ضريبي. سنحدّث هذه السياسة وبيانات الموقع فور اكتمال التسجيل.

لأي سؤال أو طلب يتعلق ببياناتك، راسلنا على support@safi.sa.

2. البيانات التي نجمعها

بيانات الحساب: اسمك، بريدك الإلكتروني، صلاحيتك في المنشأة، وكلمة المرور مخزّنة على هيئة بصمة تشفيرية (scrypt) لا يمكن استرجاع كلمة المرور منها.

بيانات المنشأة: الاسم، المدينة، رقم السجل التجاري، الرقم الضريبي، ودورية الإقرار الضريبي.

البيانات المحاسبية: العملاء، المنتجات، الفواتير وبنودها، عروض الأسعار، المدفوعات، المصروفات، والقيود المحاسبية وأطرافها.

بيانات المحادثة: نص رسائلك وردود المساعد الذكي، وما يرتبط بها من نتائج وأزرار مقترحة. قد تحتوي بعض السجلات القديمة على تبادل خام مع مزوّد سابق محفوظ في حقل قديم نحتفظ به مؤقتًا لتوافق البيانات وسلامة ترحيل المخطط، لكنه لا يُستخدم أثناء تشغيل المساعد الحالي.

نص الطلب الأصلي: عندما يُنشأ سجل فاتورة أو عرض سعر أو مصروف من خلال المحادثة، نحفظ نص طلبك بكلماتك مرتبطًا بالمستند، لتبقى لكل رقم قصة مصدره. هذا النص جزء من سجل التدقيق ويخضع لممارسة الاحتفاظ الحالية الموضحة أدناه. تظل المدة الدقيقة والنطاق والكفاية النظامية قيد مراجعة سعودية قانونية وضريبية مؤهلة.

بيانات الاستخدام: أحداث تشغيلية تصف ما جرى داخل المنتج (مثل: أُنشئت فاتورة، صدر تقرير) وقد تتضمن مبالغ بالريال. لا تتضمن هذه الأحداث نصوص محادثاتك ولا أسماء عملائك ولا أوصاف بنود الفواتير.

3. لماذا نعالج هذه البيانات وعلى أي أساس

لتقديم الخدمة نفسها: إمساك الدفاتر، وإصدار سجلات الفواتير، واحتساب التقارير، وإعداد أرقام أولية للإقرار الضريبي من سجلات صافي المدعومة. بعض الحقول لا تُحسب؛ راجع الأرقام قبل التقديم. لا يقدّم صافي الإقرار إلى زاتكا. الأساس النظامي هو تنفيذ العقد بيننا وبينك.

لممارسة الاحتفاظ الحالية: تبقى السجلات المحاسبية وسجلات الفواتير محفوظة كما هو موضح أدناه. تظل المدة الدقيقة والنطاق والكفاية النظامية قيد مراجعة سعودية قانونية وضريبية مؤهلة.

لتشغيل المساعد الذكي: تُرسل رسالتك وسياق منشأتك إلى مزوّد الذكاء الاصطناعي لتوليد الرد وتنفيذ الأدوات المحاسبية بعد تأكيدك.

لتحسين المنتج وقياس الاستخدام: مصلحة مشروعة في فهم كيفية استخدام الخدمة وكشف الأعطال.

4. أين تُحفظ بياناتك ومن يعالجها

قد تجري معالجة عابرة للحدود. لا نثبت موقع المعالجة الفعلي أو مدة الاحتفاظ أو اتفاقية معالجة البيانات لأي معالج من اسم الخدمة أو إعداد محلي وحده؛ هذه الحقائق قيد التحقق الخارجي.

يستخدم التطبيق Supabase لقاعدة البيانات وVercel لاستضافة التطبيق ومعالجة الطلبات. موقع المعالجة الفعلي ومدة الاحتفاظ واتفاقية معالجة البيانات لكل منهما قيد التحقق.

المساعد الذكي يعمل عبر واجهة Responses API من OpenAI. يُرسل إليها نص محادثتك وسياق المنشأة اللازم لتنفيذ طلبك، وقد تشمل نتائج الأدوات أسماء عملاء وأرقامًا محاسبية. نضبط كل طلب على store: false، أي إن «صافي» لا يطلب حفظ الرد لاسترجاعه لاحقًا عبر الواجهة. هذا ليس ادعاءً بانعدام الاحتفاظ؛ الموقع ومدة الاحتفاظ واتفاقية معالجة البيانات قيد التحقق.

لا يُحمّل PostHog في المتصفح إلا بعد موافقة صريحة على التحليلات. يستخدم معرّفات مستعارة للمستخدم والمنشأة، ولا تتضمن خصائص الهوية الحالية الاسم أو البريد الإلكتروني. موقعه ومدة احتفاظه واتفاقية معالجة البيانات قيد التحقق.

لا تُحمّل علامة Google Ads لقياس الاكتساب إلا بعد موافقة صريحة على التحليلات. تظل موافقات تخزين الإعلانات وبيانات مستخدم الإعلانات والتخصيص الإعلاني مرفوضة. عنوان URL الدقيق للصفحة وحقول الاستعلام وخصائص القياس التي تُرسل إلى Google Ads قيد التحقق من سلوك التشغيل والمورّد. الموقع ومدة الاحتفاظ واتفاقية معالجة البيانات قيد التحقق.

لا تُحمّل Vercel Web Analytics إلا بعد موافقة صريحة على التحليلات. موقع المعالجة ومدة الاحتفاظ واتفاقية معالجة البيانات قيد التحقق.

Chatwoot خدمة دعم اختيارية ولا تعمل إلا عند ضبطها. للمستخدم المصادق عليه قد تتلقى معرفًا ثابتًا واسمًا وبريدًا إلكترونيًا. الموقع ومدة الاحتفاظ واتفاقية معالجة البيانات قيد التحقق.

يوفّر Moyasar نموذج الدفع في المتصفح وترميز البطاقة وواجهات الدفع المتكرر برمز الدفع. تُدخل بيانات البطاقة في نموذج Moyasar؛ ويتلقى كود صافي معرّفات الدفع والرمز وبيانات بطاقة مقنّعة وسياق المبلغ والعملة والاستدعاء، لا رقم البطاقة الكامل أو CVC. تفعيل الإنتاج والموقع ومدة الاحتفاظ والكيان المتعاقد واتفاقية معالجة البيانات قيد التحقق، وقد تجري معالجة عابرة للحدود.

يستخدم الكود Resend للبريد المعاملاتي عند ضبط مفاتيح الإرسال. إثبات تفعيل الإنتاج والموقع ومدة الاحتفاظ واتفاقية معالجة البيانات قيد التحقق.

المزامنة الاختيارية مع Axelor: إذا فعّلت منشأتك الربط مع نظام Axelor، تُنسخ السجلات المحاسبية إلى الخادم الذي تحدده أنت، وقد يكون في أي دولة. هذا الخيار معطّل ما لم تطلبه.

قد تشمل هذه المعالجات نقل بيانات شخصية عبر الحدود. لا ندّعي إقامة بيانات داخل المملكة فقط أو منطقة معالجة محددة إلى أن يتوفر دليل خارجي موثق.

5. مدة الاحتفاظ

السجلات المحاسبية وسجلات الفواتير: تبقى محفوظة في التطبيق حاليًا، بما في ذلك بعد اكتمال حذف الحساب. تظل مدة الاحتفاظ ونطاق المستندات والكفاية النظامية وأي استثناءات من الإتلاف قيد مراجعة سعودية قانونية وضريبية مؤهلة.

بيانات الحساب: تُحفظ طوال سريان اشتراكك.

المحادثات ونتائج المساعد وأي سجلات تبادل قديمة: تُحفظ في قاعدة بيانات «صافي» حاليًا دون حد زمني محدد إلى أن تطلب حذفها. نعمل على تحديد مدة احتفاظ صريحة لها، وسنعلن عنها هنا.

أحداث الاستخدام: مدة احتفاظ المعالج قيد التحقق ولا ندّعي مدة محددة.

6. حقوقك

يمكنك التواصل معنا لطلب الوصول أو التصحيح أو الإتلاف أو للاستفسار عن بياناتك. لا يمثل هذا الوصف اعتمادًا شاملًا للالتزامات القانونية؛ يحتاج الإطار القانوني إلى مراجعة مختصة.

لممارسة أي طلب يتعلق ببياناتك راسلنا على support@safi.sa.

نسخة بياناتك: تتوفر في الإعدادات وصلة لتنزيل تصدير مضغوط لبيانات المنشأة والبيانات الخاصة بالمستخدم بعد تسجيل الدخول. وإذا فضّلت، راسلنا وسنساعدك.

سلوك حذف الحساب الحالي: عند اكتمال الحذف، تُحذف المحادثات وتُلغى روابط الفواتير العامة وتُجهّل هوية المنشأة، بينما تبقى السجلات المالية. هذا وصف للتنفيذ الحالي؛ تظل مدة الاحتفاظ ونطاق المستندات والكفاية النظامية وأي استثناءات من الإتلاف قيد مراجعة سعودية قانونية وضريبية مؤهلة.

موافقة التحليلات: لا تُحمّل خدمات PostHog وGoogle Ads وVercel Web Analytics في المتصفح إلا بعد موافقتك الصريحة عبر الشريط. تظل موافقات استخدام بيانات الإعلانات والتخصيص الإعلاني مرفوضة. تقدر تغيير اختيارك بحذف مفتاح safi-analytics-consent من تخزين متصفحك، وسيظهر الشريط من جديد.

7. الأمان

نصف هنا ما هو قائم فعلًا، دون مبالغة.

استخدام HTTPS/TLS للنطاق العام واتصالات المعالِجين في بيئة الإنتاج الفعلية قيد التحقق التشغيلي؛ ولا نحول عناوين URL في الكود إلى إثبات شامل لكل اتصال.

كلمات المرور تُخزَّن كبصمة scrypt بملح فريد لكل مستخدم، وتُقارن بطريقة محصّنة ضد تسريب التوقيت.

جلسات الدخول موقّعة تشفيريًا، ولا يمكن تزويرها من طرف المتصفح.

بيانات كل منشأة معزولة منطقيًا عن غيرها في قاعدة البيانات.

تشفير التخزين في بيئة الإنتاج الحالية قيد التحقق؛ ولا نستنتجه من اسم مزوّد الخدمة.

ولوضوح تام: لا نحمل حتى تاريخه شهادات SOC 2 أو ISO 27001، ولم نُجرِ اختبار اختراق مستقلًا، ولا نطبّق تشفيرًا على مستوى الحقل داخل قاعدة البيانات. متى تحقق أي من ذلك سنذكره هنا بتاريخه.

8. تغييرات على هذه السياسة

عند أي تغيير جوهري، وبالذات تغيّر مكان الاستضافة أو إضافة معالج جديد لبياناتك، نحدّث هذه الصفحة ونعدّل تاريخ آخر تحديث أعلاها، ونخطر أصحاب الحسابات بالبريد الإلكتروني.

9. التواصل

لأي سؤال عن هذه السياسة أو عن بياناتك، أو لتقديم شكوى، راسلنا على support@safi.sa وسنجيبك بوضوح.

كما يحق لك التقدم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية.