سياسة
سياسة الخصوصية
آخر تحديث ٤ أكتوبر ٢٠٢٦
هذه الصفحة تشرح ما نجمعه فعلاً وما نفعله به، في هذا الموقع وداخل برنامج الفوترة والمحاسبة المجاني، مكتوبة لتُقرأ لا لتُتجاوز.
ما الذي نجمعه، ولا نجمعه إلا إذا أعطيتنا إياه
حين ترسل لنا طلباً نجمع اسمك، واسم منشأتك، ورقم جوال أو واتساب — وعبر هذا الرقم نرد عليك. أما البريد الإلكتروني والرسالة القصيرة فاختياريان، أضفهما إن رغبت. ولا نشرة بريدية تشترك فيها. والموضعان الآخران الوحيدان اللذان يُطلب فيهما شيء من بياناتك هما التذكير الاختياري في خريطة الالتزام، والحساب، وكلاهما موضّح أدناه.
إذا أنشأت حساباً
نحفظ اسمك، وبريدك الإلكتروني، واللغة التي اخترتها، وكلمة المرور التي لا تحتفظ بها خدمة الدخول إلا في صورة مشفّرة باتجاه واحد لا يمكن استرجاعها. وإذا أضفت مفتاح مرور حفظنا نصفه العام. وحين تنشئ منشأة نحفظ اسمها النظامي، ورقمها الضريبي، وسجلها التجاري، وعنوانها الوطني، ورقم تواصل لها. ولا يرى هذا الرقم إلا ملاك المنشأة ومحاسبو المقر الرئيسي وفريق نظاميكس، ولا يراه عملاؤك ولا موظفو الفروع؛ ونستخدمه لمساعدتك في إعداد النظام واستخدامه. ولا نراسلك عبر واتساب إلا إذا وضعت علامة في الخانة التي تسمح بذلك، ونسجّل وقت موافقتك؛ ولك أن تغيّر الرقم أو تزيل العلامة في أي وقت من صفحة بيانات الشركة. ونحفظ من تدعوهم بالبريد الإلكتروني والدور. ولا نرسل إلا رسائل الحساب: التحقق، واستعادة كلمة المرور، والدعوات، والتنبيهات الأمنية. ولا نرسل تسويقاً أبداً.
بيانات منشأتك، وبيانات عملائك
حين تستخدم برنامج الفوترة والمحاسبة فإنك تضع فيه سجلاتك: أسماء عملائك ومورديك وأرقامهم الضريبية وعناوينهم، ومحتوى كل فاتورة وإشعار، ومنتجاتك وأسعارك، ودفاترك. هذه البيانات ملكك. وفي ما تتضمنه من بيانات شخصية، كاسم المشتري على الفاتورة، تكون أنت جهة التحكم وتكون نظاميكس جهة معالجة تعمل وفق تعليماتك: نحفظها، ونوقّعها، ونرسلها إلى الهيئة، ونعرضها لك. ولا نستخدم محتواها في أي شيء آخر. لا نبيعها، ولا نستخرج منها ما يُستعمل في التسويق، ولا نتواصل مع عملائك إلا لإيصال مستند ترسله أنت إليهم، على النحو الموضح أدناه في قسم المستندات المرسلة عبر نظاميكس. ولا تصل إلى مساعد ذكاء اصطناعي إلا إذا ربطته أنت، على النحو الموضح أدناه في قسم مساعدي الذكاء الاصطناعي. وأمر منفصل عن ذلك: إن سمحت بالتحليلات، فإن اثنتين من المراحل الموضحة أدناه في قسم التحليلات وقائع عن استخدامك لخدمتنا: أن منشأتك ربطت جهاز إنتاج بالهيئة، وأنها أصدرت أول فاتورة، مع وقت كل منهما. ولا تحمل شيئاً من داخل سجلاتك: لا محتوى أي فاتورة ولا مبالغها، ولا شيء عن عملائك.
إذا كان اسمك على فاتورة صادرة عبر نظاميكس
المنشأة التي أصدرت لك الفاتورة هي التي تقرر ما يُسجَّل عنك، وهي الجهة التي تُسأل عنه. وإن راسلتنا نحن، أحلنا طلبك إليها وساعدناها على الرد. مع ملاحظة أن الفاتورة الضريبية سجل نظامي: يُلزم نظام ضريبة القيمة المضافة البائع بحفظها، فلا يمكن حذفها بمجرد الطلب.
المستندات التي ترسلها منشأة عبر نظاميكس
تستطيع المنشأة المشتركة في باقة مدفوعة أن ترسل إلى عملائها فاتورة مبدئية أو عرض سعر أو فاتورة ضريبية بالبريد الإلكتروني عبر نظاميكس. وتصل الرسالة من documents@nizamics.sa نيابة عن تلك المنشأة، باسمها وبعنوانها هي للرد، وفيها رابط خاص إلى نسخة إلكترونية من المستند، ومعها ملف PDF إن اختارت المنشأة ذلك. وفي هذه المستندات ومن تُرسل إليهم، تكون المنشأة جهة التحكم وتكون نظاميكس جهة معالجة تعمل وفق تعليماتها، كما في بقية دفاترها. ونحفظ العناوين التي أُرسل إليها المستند والرسالة المرفقة به تسعين يوماً، لترى المنشأة إلى أين ذهب، ثم لا يبقى إلا سجل أنه أُرسل. وإن أرسلت مستنداً عبر نظاميكس، نسجّل متى فُتح رابطه (الوقت والدولة، وهل كان عرضاً أو تنزيلاً) لنعرضه عليك. ولا نحفظ عنوان الـ IP لمن فتحه ولا جهازه. ونستبعد ما نتعرّف عليه من فتح برامج معاينة الروابط وفحص الأمان، ولا تحمل الرسالة نفسها أي بكسل تتبّع. ومن معه الرابط يستطيع فتح المستند، فعامله كما تعامل المستند نفسه. وللمنشأة أن توقف الرابط في أي وقت، ويتوقف كذلك إن لم تعد باقتها تشمل الإرسال.
مفاتيح التوقيع
لكل جهاز تربطه بالهيئة مفتاح خاص يُختم به على فواتيرك. يُنشأ على خادمنا في جدة، ويُحفظ مشفّراً، ولا يُستخدم إلا لتوقيع المستندات التي تصدرها أنت. ولا يستطيع أي دور من أدوار موظفينا ولا أي دور من أدوار العملاء قراءته عبر أنظمتنا، ولا يُعرض ولا يُصدَّر ولا يُرسل إلى أي مكان.
إذا ربطت مساعد ذكاء اصطناعي
هذه هي الحالة الوحيدة التي تخرج فيها بيانات منشأتك من المملكة، ولا تحدث إلا باختيارك. الاتصال موقوف افتراضياً في كل منشأة. ولا نفعّله لمنشأة إلا حين يطلب مالكها ذلك منا، وحتى بعد التفعيل لا يُرسل شيء إلى أن يربط أحد أعضاء المنشأة مساعداً من حسابه ويوافق عليه في شاشة منح الوصول. ومن تلك اللحظة يُرسل كل ما يقرؤه المساعد إلى الشركة المزوّدة للمساعد الذي اختاره ذلك العضو، مثل Anthropic لمساعد Claude أو OpenAI لمساعد ChatGPT: الأرصدة، وأرقام الضريبة، والفواتير، وقيود الدفاتر، ومعها أسماء عملائك ومورديك وأرقامهم الضريبية وعناوينهم. ولا يصل المساعد إلا إلى ما تتيحه صلاحيات ذلك العضو نفسه، ولا تُرسل مفاتيح التوقيع أبداً. وتعالج الشركة المزوّدة ما يصلها على خوادمها خارج المملكة العربية السعودية، وفق شروطها وسياسة الخصوصية الخاصة بها، وهي شروط تقبلها أنت مع تلك الشركة لا معنا؛ ولا نتحكم في ما تحتفظ به ولا في مدة احتفاظها به. ولا نختار لك شركة مزوّدة، ولا نرسل شيئاً إلى أي شركة مزوّدة بمبادرة منا. وفي البيانات الشخصية لعملائك تكون أنت جهة التحكم، فعليك أن تتأكد من وجود أساس نظامي لهذا النقل قبل أن تطلب التفعيل. ولإيقاف ذلك، يستطيع العضو سحب الإذن، من صفحة «المساعدون المتصلون» في لوحة التحكم أو من المساعد نفسه، فينتهي وصوله خلال خمس عشرة دقيقة؛ أو يطلب المالك منا إيقاف إعداد المنشأة، فينقطع كل مساعد متصل بها. وسحب الإذن يوقف إرسال أي شيء جديد، لكنه لا يسترجع ما استلمته الشركة المزوّدة من قبل. ونحتفظ بسجل للعمليات التي يجريها المساعد.
ما الذي نسجّله عن الزيارة نفسها
نحفظ مع طلبك الصفحة التي أرسلته منها، والموقع الذي أحالك إلينا، وأي معطيات حملة في الرابط — وبها نعرف أي إعلان أو بحث أوصلك إلينا. ولا شيء من ذلك يدل عليك شخصياً.
لماذا نجمعه
الطلب: للرد عليه. والحساب: لتسجيل دخولك وتشغيل المنتج لك. وبيانات المنشأة: لتنفيذ ما طلبته، أي إصدار فواتيرك ودفاترك وتوقيعها وإرسالها وحفظها. ومراحل الحساب الأربع الموضحة في قسم التحليلات، إن سمحت بالتحليلات فقط: لنقيس أي الصفحات وعمليات البحث والروابط تأتي بمنشآت تمضي في استخدام المنتج فعلاً. وهذا هو الغرض كاملاً. لا نبيع بياناتك، ولا نستخدمها في الإعلانات، ولا نضيفك إلى قائمة تسويقية. ولا نشاركها إلا مع الجهات المذكورة أدناه في قسم «من غيرنا يمكن أن يطّلع على شيء منها»، ولا تصل إلى مساعد ذكاء اصطناعي إلا إذا ربطته أنت.
أين تُحفظ، وأين تُعالَج
كلاهما داخل المملكة العربية السعودية، باستثناء واحد بيدك أنت: إذا اخترت ربط مساعد ذكاء اصطناعي بدفاترك، فإن ما يقرؤه يُرسل إلى الشركة المزوّدة لذلك المساعد خارج المملكة، على النحو الموضح أعلاه في قسم مساعدي الذكاء الاصطناعي. والتحليلات هي الشيء الآخر الذي يذهب إلى الخارج، ولا يكون ذلك إلا إن سمحت بها: في الصفحات العامة، ثم مراحل الحساب الأربع الموضحة أدناه في قسم التحليلات إن فتحت حساباً. ولا تحمل شيئاً من السجلات المذكورة هنا، وإنما تحمل أن مرحلة قد تحققت ووقت تحققها. وكل ما عدا ذلك يبقى داخل المملكة. تُكتب الطلبات والحسابات والفواتير والدفاتر ومفاتيح التوقيع كلها في قاعدة بيانات تعمل في منطقة جدة من Oracle Cloud، ومنذ سبتمبر ٢٠٢٦ أصبح البرنامج الذي يتعامل معها يعمل على الجهاز نفسه في جدة. وكان قبل ذلك يعمل خارج المملكة ثم يعيد البيانات إليها، ولم يعد الأمر كذلك. اخترنا هذا بدل الخيار الأسهل الذي كان سيضع البيانات في أوروبا.
كم نحتفظ بها
الطلبات: أربعة وعشرون شهراً، ثم تُحذف. يحمل كل سجل تاريخ حذفه منذ لحظة وصوله، وتعمل مهمة مجدولة كل أسبوع فتحذف السجلات التي مضى تاريخها، فيزول الطلب خلال أسبوع من ذلك التاريخ دون الاعتماد على أن يتذكر أحد. أما الفواتير الضريبية والإشعارات والدفاتر فأمرها مختلف: يُلزم نظام ضريبة القيمة المضافة بحفظها ست سنوات على الأقل، فنحفظها ما دام الحساب مفتوحاً. لأي مالك أن ينزّل نسخة كاملة من سجلات المنشأة في أي وقت من صفحة بيانات الشركة، وأن يغلق المنشأة من الصفحة نفسها: فتصبح للقراءة فقط فوراً، وبعد 30 يوماً نحذف كل سجل وكل مستند محفوظ، ثم نسخ تلك المستندات في نسخنا الاحتياطية؛ ولأي مالك أن يلغي الإغلاق خلال هذه الأيام الثلاثين، أما نسخ قاعدة البيانات الاحتياطية المشفّرة فتنتهي من تلقاء نفسها خلال 90 يوماً بعد الحذف. وحفظ الفواتير الضريبية والدفاتر ست سنوات، كما يوجب نظام ضريبة القيمة المضافة، واجب على المكلَّف، ولهذا يأتي التنزيل أولاً. وتُحفظ بيانات الحساب ما دام الحساب مفتوحاً وتُزال بعد إغلاقه.
رسائل التذكير من خريطة الالتزام
إذا فعّلت التذكير في خريطة التزام منشأتك، نحفظ ثلاثة أشياء: بريدك الإلكتروني، وإجاباتك، وقائمة الالتزامات التي عرضتها لك الخريطة. تُحفظ داخل المملكة العربية السعودية، في قاعدة البيانات نفسها في جدة، وتُستخدم لغرض واحد: تذكيران قبل كل موعد، قبله بـ 14 يوماً وقبله بـ 3 أيام. وتُرسل الرسائل عبر خدمة Email Delivery من Oracle Cloud في منطقة جدة، وهي تمرّر الرسالة ولا تحتفظ بشيء من بياناتنا سوى سجلات التسليم. نحتفظ بالسجل أربعة وعشرين شهراً أو حتى تلغي الاشتراك، أيهما أسبق، وفي كل رسالة رابط يوقف التذكير بضغطة واحدة.
لا نحفظ عنوان الـ IP الخاص بك
نسجّل الدولة التي جاء منها الطلب فقط، ولا شيء أدق من ذلك. وعنوان الـ IP لا يُكتب في قاعدة بياناتنا إطلاقاً.
التحليلات
نستخدم Google Analytics عبر Google Tag Manager في الصفحات العامة لعدّ زيارات الصفحات ومعرفة أي الصفحات تؤدي إلى طلبات فعلية، ولكن بموافقتك فقط. ففي زيارتك الأولى يظهر لك شريط يسألك. وقبل أن تضغط «أسمح» لا يُحمَّل شيء من Google ولا يُرسل إليها شيء، ويبقى الأمر كذلك إن ضغطت «لا أسمح» أو تجاهلت السؤال. وإن سمحت، فما يُرسل إلى Google هو معرّف مستعار للزائر، والصفحة التي تتصفحها والموقع الذي أحالك إلينا، ونوع متصفحك وجهازك، والموقع التقريبي الذي تستنتجه Google من اتصالك. وتعالج Google ذلك على خوادمها خارج المملكة العربية السعودية. وموافقتك تشمل التحليلات وحدها: فملفات الارتباط الإعلانية واستخدام بياناتك للإعلان تبقى موقوفة. ولا تُرسل بيانات التواصل أبداً: فحين ترسل طلباً، يصل إلى Analytics أن طلباً قد أُرسل مع معرّف عشوائي فقط — لا اسمك ولا بريدك ولا رقمك ولا نص رسالتك. وإن سمحت بها ثم فتحت حساباً، يُعلِم خادمنا في جدة Google Analytics أيضاً بأربع مراحل حين تبلغها: إنشاء حسابك، وإنشاء منشأتك، وربط منشأتك جهاز إنتاج بالهيئة، وإصدارها أول فاتورة. وتُرسل كل مرحلة مرة واحدة، ولا تُرسل إلا خلال 47 ساعة من وقوعها؛ فما مضى عليه أكثر من ذلك لا يُرسل أبداً. وما يُرسل هو اسم المرحلة، ووقت وقوعها، والمعرّف المستعار نفسه، لتربط Google المرحلة بالزيارات التي سبق أن قاستها، فنعرف أي الصفحات وعمليات البحث تأتي بمنشآت تمضي في استخدام المنتج فعلاً. ولا يُرسل معها شيء من بياناتك: لا اسمك ولا بريدك ولا رقم جوالك، ولا اسم منشأتك ولا سجلها التجاري ولا رقمها الضريبي، ولا محتوى أي فاتورة ولا مبالغها، ولا شيء عن عملائك. واستخدامها في الإعلان يبقى موقوفاً كذلك. ويُحفظ اختيارك في التخزين المحلي لمتصفحك، وبعد سنة نسألك من جديد. ولا يصل إلينا إلا في حالة واحدة: في صفحة إنشاء منشأتك، إن كان اختيارك «أسمح»، يُرسل إلينا مع وقت موافقتك ومعرّفك في Google Analytics، فنحفظها مع حسابك لنعرف أنك أذنت لنا بإرسال المراحل. أما «لا أسمح» فلا يُرسل إلينا أبداً، ومن لم يكن قد سمح بالتحليلات حتى تلك اللحظة لا نحفظ عنه هذا السجل ولا نرسل عنه أي مرحلة. ولتغيير اختيارك في أي وقت، استخدم «خيارات التحليلات» أسفل أي صفحة. وسحب الموافقة يحذف ملفات ارتباط Google من هذا الموقع ويعيد تحميل الصفحة دون Analytics، لكنه لا يصل إلى السجل الذي نحفظه مع حسابك؛ فإن أردت إيقاف المراحل بعد ذلك، فاطلب منا حذف ذلك السجل على النحو الموضح في قسم «ما يمكنك أن تطلبه منا»، ولا يُرسل بعدها شيء. كما نسجّل فتح روابط واتساب مع معطيات الحملة في الرابط. والموقع يعمل كما هو أيّاً كان اختيارك.
لا يعمل أي نص برمجي من Google في لوحة التحكم
الصفحات التي تدخلها بحسابك، حيث تصدر فواتيرك وحيث نقرأ نحن الطلبات، لا تحمّل Google Analytics ولا Google Tag Manager ولا أي نص برمجي آخر من Google. وبدل أن نثق بأن أدوات التتبع لن تطّلع عليها، لا نحمّلها هناك أصلاً. وكل ما يعرفه Google Analytics عن استخدامك للمنتج هو المراحل الأربع الموضحة أعلاه، يرسلها خادمنا نحن، ولا يرسلها إلا إن كنت قد سمحت بالتحليلات في الصفحات العامة قبل أن تنشئ منشأتك.
المعرّف العشوائي الذي نحفظه في متصفحك
عند أول زيارة نحفظ في متصفحك قيمة عشوائية، ومعها الإعلان أو البحث أو الرابط الذي أوصلك إلينا. وهي قيمة عشوائية لا غير: ليست اسمك، ولا تُشتق مما تكتبه، ولا تدل وحدها على شخصك. ولها استخدامان: حين يصلنا طلب، نعرف بها أي إعلان أو بحث أدى إليه. وحين تنشئ حساباً، نسجّل معه أمرين لحظة إرسالك نموذج التسجيل: الإعلان أو البحث أو الرابط المحفوظ معها (دون القيمة العشوائية نفسها)، وأيّ أزرار «أنشئ حسابك المجاني» ضغطت. ونستعملهما لنعرف أي الصفحات والأزرار تأتي بمن يسجّلون. وهذا السجل لنا وحدنا: يُحفظ مع بقية حسابك في قاعدة بياناتنا في جدة بالمملكة العربية السعودية، ولا يُرسل إلى Google ولا إلى أي جهة أخرى. أما القيمة العشوائية نفسها فتُحفظ في التخزين المحلي للمتصفح لا في ملف ارتباط، وتبقى تسعين يوماً، وتُمرَّر، إن سمحت بالتحليلات، إلى Google Analytics لربط الطلب بالزيارة التي جاء منها — دون اسمك أو بريدك أو رقم جوالك أو نص رسالتك. ولا نبيعها، ولا نسلّمها إلى أي جهة أخرى، ولا يمكن استخدامها لتتبعك عبر المواقع الأخرى.
من غيرنا يمكن أن يطّلع على شيء منها
Oracle Cloud في منطقة جدة، لثلاثة أمور: استضافة الخادم وقاعدة البيانات، وتمرير البريد عبر خدمة Email Delivery، وإنتاج ملفات PDF للفواتير عبر خدمة Document Generator. وهيئة الزكاة والضريبة والجمارك: تُرسل الفواتير والإشعارات التي تصدرها إلى منصة فاتورة للاعتماد أو الإبلاغ، لأن هذا ما يوجبه النظام على أنظمة الفوترة الإلكترونية، والهيئة هي مستلم محتواها كاملاً. وCloudflare، وهي تقف أمام هذا الموقع وخدمة الدخول وروابط المستندات لحمايتها من الهجمات وتسريعها، وتجري فحص إساءة الاستخدام الآلي عند التسجيل؛ يمرّ طلبك عبرها في طريقه إلى جدة، دون أن تُسلَّم إليها طلباتك أو فواتيرك أو بيانات عملائك للاحتفاظ بها. وGoogle، للتحليلات الموضّحة أعلاه وبموافقتك فقط: في الصفحات العامة، ثم مراحل الحساب الأربع التي يرسلها خادمنا إن فتحت حساباً، وتُعالج خارج المملكة. والشركة المزوّدة لمساعد الذكاء الاصطناعي، خارج المملكة، فقط إذا فُعّل الاتصال لمنشأتك وربط أحد أعضائها مساعداً، وفي حدود ما يقرؤه ذلك المساعد. وداخل نظاميكس يقتصر الوصول إلى النظام الفعلي على من يشغّلونه. ولا أحد غيرهم، ولا أي شبكة إعلانية.
ما يمكنك أن تطلبه منا
بموجب نظام حماية البيانات الشخصية السعودي، يحق لك أن تسأل عمّا نحتفظ به عنك، وأن تطلب تصحيحه، أو الحصول على نسخة منه، أو حذفه. راسلنا على hello@nizamics.com وسننفّذ طلبك خلال 30 يوماً. ولن نطلب منك تبريره، لكننا سنتحقق من أنك صاحب الطلب فعلاً، وعادةً بالرد على العنوان أو الرقم المسجَّل لدينا. وهناك حدّان نذكرهما بوضوح: السجلات التي يُلزم نظام ضريبة القيمة المضافة المنشأة بحفظها لا تُحذف قبل انتهاء مدتها، والبيانات المحفوظة في دفاتر أحد عملائنا تجيب عن طلبها تلك المنشأة بمساعدتنا. وإن لم يرضك ردّنا فلك أن تتقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
جهة التواصل
hello@nizamics.com أو رقم واتساب الموجود في هذا الموقع. شركة نظاميكس سوليوشنز، جدة، المملكة العربية السعودية.