سياسة الخصوصية

آخر تحديث: أكتوبر 2026

1. مقدمة

"تطبيق.ستور" (ويُشار إليها فيما يلي بـ "المنصة" أو "نحن" أو "لنا") هي منصة برمجية كخدمة (SaaS) متعددة المستأجرين لإدارة الحجوزات، مسجَّلة في الولايات المتحدة الأمريكية (ولاية ديلاوير). نقدّم خدماتنا لمنشآت الأعمال الخدمية (صالونات، عيادات، صالات رياضية، مراكز تدريب، خدمات منزلية) في المملكة العربية السعودية، ودولة الإمارات العربية المتحدة، وسائر دول مجلس التعاون الخليجي.

توضّح سياسة الخصوصية هذه كيفية جمعنا لبياناتك الشخصية وبيانات عملائك، واستخدامها، وتخزينها، وحمايتها. باستخدامك لمنصة تطبيق.ستور، فإنك توافق على هذه السياسة.

2. من نحن، ومن هو المتحكم بالبيانات

• مشغّل المنصة: تطبيق.ستور، منشأة مسجَّلة في ولاية ديلاوير بالولايات المتحدة الأمريكية، وتعمل من بنية تحتية مستضافة عبر Vercel، بقاعدة بيانات PostgreSQL وتخزين ملفات مُوفَّرين عبر Vercel.
• عملك (المتحكم بالبيانات): عند استخدامك لمنصة تطبيق.ستور لخدمة عملائك، فأنت المتحكم بالبيانات فيما يخص حجوزات العملاء ومدفوعاتهم وبيانات التواصل الخاصة بهم. أنت من يقرر ما هي البيانات التي تُجمع وكيفية جمعها.
• تطبيق.ستور (معالج البيانات): نقوم بمعالجة تلك البيانات نيابةً عنك وبناءً على تعليماتك.

فيما يخص العمليات داخل المملكة العربية السعودية: تطبيق.ستور ليست منشأة سعودية. ونلتزم بمتطلبات حماية البيانات في المملكة العربية السعودية بالقدر المُنطبق على معالجي البيانات غير المقيمين.

3. البيانات التي نجمعها وأسباب جمعها

3.1 البيانات التي تقدّمها أنت

• بيانات تسجيل العمل: اسم العمل، الاسم القانوني (بالعربية والإنجليزية)، الرقم الضريبي (رقم ضريبة القيمة المضافة)، السجل التجاري، عنوان العمل، رقم التواصل، البريد الإلكتروني.
• الفوترة الضريبية (هيئة الزكاة والضريبة والجمارك "زاتكا"): رقم ضريبة القيمة المضافة، السجل التجاري، رقم المبنى، الشارع، الحي، المدينة، الرمز البريدي. انظر البند 6 لمعرفة ما هو مُفعَّل فعلياً اليوم من تكامل زاتكا وما هو قيد التطوير.
• البيانات المصرفية وبيانات الدفع (عند تفعيل تحصيل المدفوعات): بيانات الحساب المصرفي أو بيانات اعتماد بوابات الدفع، ويتم تخزينها بشكل مُشفَّر.
• الحجوزات والمبيعات: اسم العميل، رقم هاتفه، بريده الإلكتروني، الخدمة المختارة، التاريخ/الوقت، المبلغ المدفوع، وسيلة الدفع.
• بيانات الموظفين: أسماء الموظفين، أرقام هواتفهم، بريدهم الإلكتروني، أدوارهم الوظيفية، أجرهم بالساعة (لأغراض ميزات الرواتب).
• حسابات العملاء: لإتمام الحجز، يؤكد العميل بريده الإلكتروني بتسجيل الدخول عبر Google، أو عبر Apple حيثما كان متاحاً، أو برمز لمرة واحدة نرسله إلى بريده. ونحتفظ بحساب واحد لكل عميل على تطبيق.ستور (الاسم، والبريد الإلكتروني، ورقم الهاتف إن قدّمه، ومعرّف حسابه لدى Google أو Apple) ليتمكن من الاطلاع على حجوزاته وإدارتها لدى كل منشأة حجز لديها عبر تطبيق.ستور. ولا ترى كل منشأة إلا سجلات عملائها وحجوزاتها هي، ولا ترى أبداً ما حجزه العميل لدى منشآت أخرى.
• شراء النطاقات: إذا اشترت منشأة عنوان موقع عبر تطبيق.ستور، تُرسَل بيانات التواصل الخاصة بالمسجِّل التي تُدخلها (الاسم، والعنوان، والبريد الإلكتروني، والهاتف) إلى جهة تسجيل النطاقات، وفقاً لما تشترطه قواعد تسجيل النطاقات.

3.2 البيانات التي تُجمع تلقائياً

• بيانات الدخول والاستخدام: عنوان IP، نوع الجهاز، المتصفح، أوقات تسجيل الدخول، الصفحات التي تمت زيارتها، استخدام الميزات.
• البيانات المعاملاتية: الفواتير الصادرة، المدفوعات المُعالَجة، المبالغ المُستردَّة.
• مراقبة الأخطاء: نُسجّل أخطاء التطبيق والبيانات التشخيصية لمساعدتنا على اكتشاف الأعطال وإصلاحها. ولا تتضمن هذه السجلات كلمة مرورك أو بيانات بطاقة الدفع الكاملة أبداً.
• ملفات تعريف الارتباط (الكوكيز) والتخزين في المتصفح: نستخدم عدداً محدوداً من ملفات تعريف الارتباط الوظيفية (لإبقائك مسجّلاً الدخول ولتذكّر لغتك وتفضيل الوضع الفاتح/الداكن) ونستخدم تخزين المتصفح لإعدادات الواجهة. ولا نستخدم ملفات تعريف ارتباط إعلانية أو لتتبعك عبر المواقع. راجع سياسة ملفات تعريف الارتباط للاطلاع على القائمة الكاملة.
• الإشعارات الفورية: إذا فعّل أحد الموظفين الإشعارات في تطبيق الموظفين، نحتفظ بعنوان إشعارات لذلك الجهاز لنرسل إليه تنبيهات قصيرة (مثل حجز أُسند إليه). ويمكنه إيقافها في أي وقت من إعدادات المتصفح أو الجهاز.
• موقع الموظف عند تسجيل الحضور: عندما يسجّل الموظف حضوره أو انصرافه، يطلب تطبيق الموظفين موقع الجهاز (ويستأذن الجهاز الموظف أولًا). وإن سمح بذلك، نحفظ الإحداثيات والمسافة عن الفرع لتلك اللحظة، ليتأكد النشاط من الحضور، وإن اختار ذلك، ليشترط تسجيل الحضور من داخل الفرع. ولا نتتبع الموقع في الخلفية أبدًا.
• سجل النشاط: عندما يغيّر المالك أو أحد الموظفين شيئًا في لوحة التحكم (حجزًا أو خدمة أو عميلًا أو فاتورة أو تقييمًا أو إعدادًا)، نسجّل من أجرى التغيير ومتى. يستطيع مالك النشاط الاطلاع على هذا السجل والبحث فيه.

3.3 أسباب جمعنا لهذه البيانات

• تقديم الخدمة: لتشغيل نظام الحجوزات الخاص بك، ومعالجة الحجوزات، وإصدار الفواتير.
• الامتثال الضريبي: لإصدار فواتير مُمتثِلة، ولتوليد رمز الاستجابة السريعة (QR) المطلوب، حيثما كان مُفعَّلاً، على الفواتير الضريبية المبسّطة في المملكة العربية السعودية.
• الأمان ومنع الاحتيال: للكشف عن الوصول غير المصرَّح به والاحتيال في المدفوعات.
• الأداء والموثوقية: لمراقبة جاهزية النظام، وإصلاح الأعطال، وتطوير المنصة.

4. كيف نستخدم بياناتك

• عمليات الحجز: عرض الأوقات المتاحة، وتأكيد الحجوزات، وإرسال التذكيرات للعملاء، ومعالجة المدفوعات.
• الفوترة والتقارير الضريبية: إصدار الفواتير، واحتساب ضريبة القيمة المضافة، وتضمين رمز الاستجابة السريعة المطلوب من هيئة زاتكا، وبالنسبة للمنشأة التي ربطت حسابها في زاتكا — توقيع الفواتير رقمياً وإرسالها إلى زاتكا (انظر البند 6).
• التحليلات: بيانات استخدام مُجمَّعة ومجهولة الهوية لتطوير المنصة (لا نبيع بيانات الاستخدام الفردية).
• الامتثال القانوني: للامتثال للمتطلبات القانونية في المملكة العربية السعودية، ودولة الإمارات، والولايات المتحدة الأمريكية، والاتحاد الأوروبي (اللائحة العامة لحماية البيانات).
• التواصل: لإرسال تحديثات الخدمة، والتنبيهات الأمنية، والإعلانات عن الميزات الجديدة إليك (ويمكنك إلغاء الاشتراك في الرسائل غير الجوهرية).

5. تخزين البيانات والتشفير

5.1 أين تُخزَّن البيانات

• بيانات التطبيق (الحجوزات، العملاء، الموظفون): قاعدة بيانات PostgreSQL مستضافة على بنية تحتية مُوفَّرة عبر Vercel.
• الملفات والفواتير: تخزين Vercel Blob، بشكل خاص وغير عام، وتُحفظ للمدة المُوضَّحة في جدول الاحتفاظ بالبيانات في البند 10.
• النسخ الاحتياطية: نسخ احتياطية يومية مُشفَّرة، تُحفظ لمدة 30 يوماً.
• الموقع الجغرافي: قاعدة البيانات والخوادم التي يعمل عليها تطبيق موجودة في فرانكفورت بألمانيا (الاتحاد الأوروبي)، لذا فإن استخدام تطبيق يعني تخزين بياناتك خارج المملكة العربية السعودية. نعتمد على الضمانات الأمنية والتعاقدية لدى هذا المزوّد، ونتعامل مع هذا النقل وفق ما يشترطه نظام حماية البيانات الشخصية ولوائحه. وقد تُقدَّم الصفحات من شبكة Vercel العالمية من موقع قريب من الزائر.

5.2 التشفير

• الحقول الحسّاسة أثناء التخزين: مُشفَّرة بمعيار AES-256-GCM، ويشمل ذلك بيانات اعتماد بوابات الدفع، والبيانات المصرفية للموظفين، ورموز المصادقة الثنائية.
• أثناء النقل: جميع البيانات المنقولة تُشفَّر عبر بروتوكول TLS (HTTPS).
• مفاتيح التشفير: تُدار كأسرار على مستوى الخادم، ولا تُكشَف لمتصفحك ولا تُضمَّن في أي كود يعمل من جهة العميل.

5.3 من يملك حق الوصول

• فريقك: لا يمكن الوصول إلى بياناتك إلا لأعضاء الفريق الذين تدعوهم أنت، وفق صلاحيات قائمة على الأدوار (مالك، موظف، أو أدوار مخصَّصة تُحدِّدها).
• مهندسو تطبيق.ستور: الوصول محدود ومُسجَّل، ولا يتم إلا لأغراض إصلاح الأعطال بإذن منك أو بموجب متطلب قانوني.
• أطراف ثالثة: لا نبيع بياناتك. ولا نشاركها إلا مع مزوّدي الخدمات المذكورين في البند 8 الذين يساعدوننا في تشغيل المنصة، أو مع الأنظمة التي تربطها أنت بنفسك (البند 8.1)، أو إذا اقتضى القانون ذلك.

6. الفوترة الضريبية والامتثال لهيئة الزكاة والضريبة والجمارك (زاتكا)

ما هو مُفعَّل فعلياً اليوم: تُولّد منصة تطبيق.ستور رمز الاستجابة السريعة (QR) المطلوب على الفواتير الضريبية المبسّطة في المملكة العربية السعودية (المرحلة الأولى من زاتكا) لكل منشأة مسجَّلة في ضريبة القيمة المضافة. كما توفر المنصة تكاملاً كاملاً مع الفوترة الإلكترونية للمرحلة الثانية من زاتكا كميزة اختيارية: فور قيام المنشأة بربط حسابها لدى هيئة زاتكا (باستخدام رمز التحقق لمرة واحدة الصادر من حساب المنشأة في بوابة زاتكا/فاتورة)، تُنشئ المنصة مفتاح توقيع إلكتروني مخصصاً لتلك المنشأة، وتستبدله لدى هيئة زاتكا بشهادة توقيع، ومن ثمَّ تقوم تلقائياً — لكل فاتورة ضريبية مبسّطة تُصدَر لاحقاً — بتوقيعها إلكترونياً وإرسالها إلى خوادم هيئة زاتكا نيابةً عن المنشأة، دون تدخل يدوي. ولا يغادر مفتاح التوقيع الخاص بالمنشأة خوادمنا بأي حال، ويُحفظ مشفَّراً، ولا يُستخدَم إلا لتوقيع فواتير تلك المنشأة ذاتها.

ما لا يشمله التكامل حالياً: لا تشمل هذه الخدمة حالياً الفواتير الضريبية القياسية (فواتير المنشآت التي تُظهر الرقم الضريبي للمشتري)، والتي تتطلب إجراء التخليص (Clearance) المنفصل لدى هيئة زاتكا، ولم يتم بناء الدعم اللازم لهذا الإجراء بعد. كما لا يبدأ إرسال الفواتير للمرحلة الثانية إلا بعد قيام المنشأة بربط حسابها الخاص لدى زاتكا؛ وإلى حين ذلك، تبقى المنشأة هي المسؤولة الوحيدة عن الوفاء بأي التزامات تخص المرحلة الثانية من زاتكا تنطبق عليها، بأي وسيلة تستخدمها حالياً. كما تتابع المنصة حدود الإيرادات والمواعيد النهائية التي تُحدِّد متى تصبح منشأتك خاضعة لمتطلبات المرحلة الثانية، بحيث يمكنك التخطيط قبل حلول الموعد النهائي الخاص بك.

يظهر رقم ضريبة القيمة المضافة الخاص بك، وسجلك التجاري، وعنوانك في رمز الاستجابة السريعة وملف PDF لكل فاتورة نُصدرها، كما تقتضيه أنظمة الفوترة في المملكة العربية السعودية.

7. حقوقك

7.1 الوصول إلى البيانات ونقلها

يمكنك طلب نسخة من جميع البيانات التي نحتفظ بها عن منشأتك في أي وقت. وسنزوّدك بها خلال 30 يوماً بصيغة قابلة للقراءة الآلية (CSV أو JSON).

أما بيانات عملائك: فهي ملك لك. يمكن لمالك المنشأة تنزيل نسخة كاملة في أي وقت من لوحة التحكم عبر الإعدادات ← تصدير بياناتك — ملف ZIP يضم ملفات CSV جاهزة للجداول تشمل العملاء والحجوزات والمدفوعات والفواتير والموظفين والمصروفات وغيرها. ولا يتضمن كلمات المرور ولا رموز الوصول ولا بيانات اعتماد الدفع. ويُسجَّل كل تنزيل في سجل التدقيق الخاص بك.

7.2 الحذف والاحتفاظ بالبيانات

• بياناتك: يمكنك أن تطلب منا حذف حساب منشأتك وجميع البيانات المرتبطة به في أي وقت بمراسلتنا على support@tatbiq.store من البريد الإلكتروني المسجَّل لحسابك. وننفّذ الطلبات الموثَّقة خلال 30 يوماً، مع مراعاة مدد الاحتفاظ الواردة في البند 10. كما يمكنك حذف سجلات العملاء منفردةً بنفسك من لوحة التحكم.
• الفواتير الضريبية: تُحفظ الفواتير وفق الجدول الوارد في البند 10، ولا يمكن حذفها بناءً على طلب، امتثالاً لأنظمة حفظ سجلات ضريبة القيمة المضافة في المملكة العربية السعودية.
• النسخ الاحتياطية: قد تبقى البيانات المحذوفة في النسخ الاحتياطية لمدة تصل إلى 30 يوماً.
• التحليلات المُجمَّعة: نحتفظ ببيانات الاستخدام المُجمَّعة ومجهولة الهوية بشكل دائم (لا يمكن ربطها بك).

7.3 طلبات أصحاب البيانات (اللائحة العامة لحماية البيانات، المملكة العربية السعودية)

إذا كنت أنت أو أحد عملائك مقيماً في الاتحاد الأوروبي أو خاضعاً لأحكام اللائحة العامة لحماية البيانات، فلك الحق في طلب الوصول إلى بياناتك، أو تصحيحها، أو حذفها، أو تقييد معالجتها. راسلنا على support@tatbiq.store مرفقاً إثبات هويتك، وسنرد خلال 30 يوماً.

وللمقيمين في المملكة العربية السعودية: لك حقوق بموجب نظام حماية البيانات الشخصية في المملكة، ومنها الحق في معرفة كيفية استخدام بياناتك وطلب الوصول إليها وتصحيحها وحذفها. استخدم عنوان البريد الإلكتروني نفسه أعلاه. وإذا رأيت أننا انتهكنا حقوقك المتعلقة بالبيانات، فيمكنك أيضاً تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

8. خدمات وتكاملات الأطراف الثالثة

• Vercel (الاستضافة): نستخدم Vercel للحوسبة والتخزين. سياسة خصوصية Vercel: vercel.com/legal/privacy.
• Upstash (تحديد معدّل الطلبات والتخزين المؤقت): upstash.com/privacy.
• Resend (البريد الإلكتروني): نستخدم Resend لإرسال البريد الإلكتروني المعاملاتي مثل تأكيدات الحجز والتذكيرات والإيصالات ورسائل الحساب، ورسائل الحملات التي ترسلها المنشأة إلى عملائها. وتمرّ عناوين البريد الإلكتروني للمستلمين ومحتوى الرسائل عبر Resend. resend.com/legal/privacy-policy.
• Google: (أ) إذا اخترت أنت، أو عميل يحجز لديك، "تسجيل الدخول باستخدام Google" فإن Google تشارك معنا الاسم والبريد الإلكتروني؛ (ب) قد تعرض صفحة الحجز العامة للمنشأة خريطة Google مضمَّنة لعنوانها، ويؤدي تحميل هذه الخريطة إلى إرسال عنوان IP وتفاصيل متصفحك إلى Google؛ (ج) تحمّل بعض صفحات الحجز الخطوط من Google Fonts، ما يُرسل عنوان IP إلى Google كذلك. سياسة خصوصية Google: policies.google.com/privacy.
• Apple: حيثما كان "تسجيل الدخول باستخدام Apple" متاحاً واختاره المستخدم، تشارك Apple معنا الاسم والبريد الإلكتروني (وقد يكون عنوان ترحيل خاصاً). سياسة خصوصية Apple: apple.com/legal/privacy.
• خدمات الإشعارات في المتصفحات: تصل إشعارات الموظفين عبر خدمة الإشعارات التابعة لمتصفح الجهاز (مثل Google أو Apple أو Mozilla). وتستقبل هذه الخدمة الإشعار مُشفَّراً وعنوان إشعارات الجهاز، لكنها لا تستطيع قراءة محتواه.
• جهة تسجيل النطاقات: تُسجَّل النطاقات المشتراة عبر تطبيق.ستور من خلال خدمة النطاقات لدى Vercel، التي تستقبل بيانات التواصل الخاصة بالمسجِّل (البند 3.1).
• OpenStreetMap (الخرائط في لوحة التحكم): عندما تحدد المنشأة موقعاً على الخريطة في إعداداتها، تُحمَّل بلاطات الخريطة من خوادم OpenStreetMap التي تستقبل عنوان IP الخاص بك.
• قراءة الإيصالات: عندما يستخدم النشاط ميزة "قراءة الإيصال" في المصروفات، تُرسل صورة الإيصال أو ملف PDF عبر بوابة الذكاء الاصطناعي من Vercel إلى نموذج ذكاء اصطناعي يقرأ اسم المورد والتاريخ والمبالغ. وتظهر النتيجة للمستخدم ليتحقق منها قبل حفظ أي شيء، ولا يُستخدم الإيصال لتدريب النموذج.
• مزوّدو خدمات الدفع: إذا قمت بربط Stripe أو Tap Payments أو أي مزوّد دفع آخر، فإن سياسات خصوصيتهم تسري على بيانات الدفع التي يعالجونها.
• هيئة الزكاة والضريبة والجمارك (زاتكا): بالنسبة للمنشأة التي ربطت حسابها لدى زاتكا (البند 6)، تُرسَل الفواتير مباشرةً إلى خوادم زاتكا. ويخضع استخدام زاتكا لتلك البيانات لسياسات الهيئة الضريبية في المملكة العربية السعودية.

8.1 الأنظمة التي تربطها بنفسك (الواجهة البرمجية وخطافات الويب)

يمكن للمنشأة إنشاء مفاتيح API وعناوين خطافات ويب من الإعدادات ← الواجهة البرمجية وخطافات الويب. ويتيح مفتاح API لنظام تختاره المنشأة قراءة حجوزاتها وعملائها وخدماتها وموظفيها وتحديث حجوزاتها. أما خطاف الويب فيرسل تفاصيل الحجز والعميل (بما فيها أسماء العملاء وبريدهم الإلكتروني وأرقام هواتفهم) إلى عنوان تختاره المنشأة، كلما أُنشئ حجز أو تغيّر. ولا نرسل هذه البيانات إلا لأن المنشأة طلبت ذلك. وبمجرد وصولها إلى النظام الذي اختارته، يصبح مالك ذلك النظام مسؤولاً عنها، وعلى المنشأة ألا تربط إلا أنظمة تثق بها.

نخزّن مفاتيح API على هيئة بصمات أحادية الاتجاه فقط فلا يمكن استرجاعها، ونخزّن أسرار توقيع خطافات الويب مُشفّرة. وكل إرسال عبر خطاف الويب موقَّع ليتحقق المستقبِل من أنه صادر منّا، ولا يُرسل إلا إلى عناوين https عامة. ويمكن للمنشأة إلغاء أي مفتاح أو حذف أي عنوان في أي وقت، فيتوقف عن العمل فوراً.

9. الإجراءات الأمنية

• التشفير أثناء التخزين وأثناء النقل (انظر البند 5).
• التحكم في الوصول القائم على الأدوار: لا يمكن الوصول إلى البيانات إلا لأعضاء الفريق المُصرَّح لهم.
• سجلات التدقيق: تُسجَّل العمليات الحسّاسة (تسجيل الدخول، الوصول إلى البيانات، معالجة المدفوعات).
• مراجعة أمنية دورية للمنصة.
• الاستجابة للحوادث: في حال اكتشاف اختراق، سنُخطر المنشآت المتأثرة خلال 24 ساعة.
• عدم إتاحة قاعدة البيانات للعامة: لا يمكن الوصول إلى قاعدة بياناتنا مباشرةً عبر الإنترنت العام.

10. الاحتفاظ بالبيانات

11. الأطفال

تطبيق أداة للأنشطة التجارية وليس موجّهًا للأطفال، وحسابات الأنشطة والموظفين مخصصة للبالغين. قد يقبل النشاط حجوزات للأطفال (كأن يحجز ولي الأمر لطفله)، وفي هذه الحالة يقرر النشاط ما يجمعه من بيانات ويكون مسؤولًا عن الحصول على إذن ولي الأمر أو الوصي.

12. التعديلات على هذه السياسة

يجوز لنا تحديث سياسة الخصوصية هذه من وقت لآخر بما يعكس التغيرات في الأنظمة أو ممارساتنا. وسنُخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني، وسنطلب موافقتك متى اقتضى القانون ذلك.