سياسة الخصوصية

1. مقدمة

تحترم "فلسي" خصوصية مستخدمي نظامها، وتلتزم بحماية البيانات الشخصية وبيانات الأعمال التي تتم معالجتها عبر المنصة. توضّح هذي السياسة كيف نجمع المعلومات ونستخدمها ونحميها عند استخدامك لنظام فلسي لنقاط البيع وإدارة الأعمال.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، اسم النشاط التجاري.
• بيانات تشغيلية: المنتجات، الطلبات، الفواتير، بيانات العملاء التي يُدخلها صاحب الحساب.
• بيانات الفوترة: تفاصيل الاشتراك وسجل الدفعات (لا نخزّن بيانات بطاقات الدفع الكاملة بأنفسنا، تتم معالجتها عبر مزوّد دفع معتمد).
• بيانات تقنية: عنوان IP، نوع المتصفح، سجلات الاستخدام لأغراض الأمان وتحسين الخدمة.

3. عزل بيانات كل منشأة

تُبنى منصة فلسي على مبدأ العزل الكامل لبيانات كل عميل (Multi-Tenant Isolation): لا يمكن لأي صاحب حساب الوصول إلى بيانات منشأة أخرى مهما كانت الظروف، وذلك عبر آليات تقنية صارمة على مستوى قاعدة البيانات (Row-Level Security) لا يمكن تجاوزها من واجهة الاستخدام العادية.

4. كيف نستخدم بياناتك

• تقديم خدمة نقطة البيع وإدارة الأعمال وتشغيلها بشكل صحيح.
• إصدار الفواتير الضريبية المتوافقة مع متطلبات هيئة الزكاة والضريبة والجمارك (ZATCA).
• التواصل معك بخصوص حسابك أو التحديثات أو الدعم الفني.
• تحسين الخدمة وتحليل الاستخدام بشكل مجمّع وغير شخصي حيثما أمكن.
• الامتثال للأنظمة واللوائح المعمول بها في المملكة العربية السعودية.

5. مشاركة البيانات مع طرف ثالث

لا نبيع بياناتك لأي طرف ثالث. قد نشارك بيانات محدودة مع مزوّدي خدمات ضروريين لتشغيل المنصة (مثل مزوّد البنية السحابية، مزوّد بوابة الدفع، أو هيئة الزكاة والضريبة والجمارك عند إصدار الفواتير الإلكترونية)، وفقط بالقدر اللازم لتقديم الخدمة.

6. أمان البيانات

نستخدم تشفيراً للاتصال (HTTPS)، وتشفيراً لكلمات المرور وأرقام PIN، وسياسات وصول صارمة، ونراقب محاولات الوصول غير المصرّح بها. مع ذلك، لا توجد طريقة نقل أو تخزين إلكتروني آمنة بنسبة 100%، ونعمل دائماً على تحسين معايير الحماية.

7. حقوقك

يحق لك في أي وقت طلب الوصول إلى بياناتك، تصحيحها، أو طلب حذف حسابك وبياناته (مع مراعاة أي التزامات نظامية تتطلب الاحتفاظ بسجلات معينة، مثل السجلات المحاسبية والضريبية لفترة محددة نظاماً).

8. تطبيق فلسي (أندرويد، آيفون، ويندوز)

• يستخدم التطبيق نفس حساب المنشأة، ويتصل بخوادم فلسي فقط عبر اتصال مشفّر (HTTPS).
• يحفظ في جهازك نسخة من المنتجات والعملاء والفواتير ليعمل بدون إنترنت، وتُرفع الفواتير تلقائياً عند رجوع الاتصال. تُمسح هذه البيانات من الجهاز عند تسجيل الخروج.
• بيانات الدخول (رمز الجلسة) تُحفظ في الخزنة الآمنة للجهاز، ورمز PIN لا يُحفظ إلا كبصمة مشفّرة.
• لا يحتوي التطبيق على إعلانات أو أدوات تتبّع أو تحليلات، ولا يشارك بياناتك مع أي جهة لأغراض إعلانية.
• الأذونات: الإشعارات (اختيارية — لتنبيهات مهمة مثل نفاد المخزون أو فواتير لم تصل للهيئة، وتصدر من الجهاز نفسه دون خدمة إشعارات خارجية)، والشبكة المحلية (للطباعة على طابعة الإيصالات المتصلة بالشبكة). لا يطلب التطبيق الموقع أو الكاميرا أو جهات الاتصال.
• يُرسل التطبيق معرّفاً عشوائياً للجهاز لحماية الحساب (حد محاولات الدخول) ولترقيم فواتير كل جهاز كما يلزم نظام الفوترة الإلكترونية.

9. حذف الحساب والبيانات

يستطيع مالك المنشأة حذف الحساب وكل بياناته نهائياً بنفسه في أي وقت:

• من التطبيق: الإعدادات ← الأمان ← حذف الحساب نهائياً (يتطلب رقم الحساب وكلمة المرور للتأكيد).
• من الموقع: الإعدادات ← الحساب ← حذف الحساب.
• بالمراسلة: أرسل طلب الحذف من بريد الحساب إلى INFO@FELSY.ORG ونتمّه خلال 30 يوماً.

يحذف ذلك المنشأة وفروعها ومنتجاتها وفواتيرها وعملاءها وحسابات موظفيها من خوادمنا. حسابات الموظفين يحذفها مالك المنشأة من إدارة الموظفين. ننصح بتنزيل نسخة من الفواتير قبل الحذف لأن نظام ضريبة القيمة المضافة يلزم المنشأة بحفظها 6 سنوات.

10. الاحتفاظ بالبيانات

نحتفظ ببياناتك طالما حسابك نشط، ولفترة إضافية بعد إلغاء الحساب وفقاً للمتطلبات النظامية (خصوصاً السجلات الضريبية والمحاسبية التي قد تتطلب الاحتفاظ بها لسنوات حسب نظام هيئة الزكاة والضريبة والجمارك).

11. أهلية إنشاء الحسابات وحماية القاصرين

حساب مالك المنشأة مخصص لشخص بالغ يبلغ 18 عاماً أو أكثر. لا يُسمح للقاصر بإنشاء حساب مالك مستقل أو قبول التزامات الاشتراك باسمه. يجب أن ينشئ ولي الأمر أو الممثل البالغ الحساب باسمه، وأن يدير حسابات الموظفين وصلاحياتهم. لا نطلب تاريخ الميلاد الكامل للاحتفاظ به بعد إتمام فحص الأهلية، ويُسجل إقرار الأهلية وإصدار السياسة فقط.

12. التسجيلات التحليلية وإعادة تشغيل الجلسات

إعدادات فلسي الخاصة بإعادة تشغيل الجلسات تبدأ معطّلة افتراضياً. لا يجوز تشغيل أي مزود لهذه الخدمة إلا بعد التحقق من المزود ومكان معالجة البيانات، والحصول على الموافقة المطلوبة، وإخفاء الحقول الحساسة بالكامل، واستبعاد صفحات الدخول والدفع والبيانات المالية والشخصية. ويمكن سحب الموافقة متى أُتيحت هذه الخاصية. لا تُعد هذه السياسة تصريحاً بأن جميع أدوات الطرف الثالث قد خضعت للمراجعة.

13. إلغاء التجديد والاحتفاظ بالخدمة

يستطيع مالك المنشأة إيقاف التجديد التلقائي في أي وقت. إيقاف التجديد لا ينهي الفترة المدفوعة فوراً؛ تبقى الخدمة متاحة حتى تاريخ نهاية الاشتراك الظاهر في صفحة الحساب، ولا ينبغي تحصيل دفعة تجديد جديدة بعد تسجيل الإلغاء. وتظل السجلات المحاسبية والضريبية خاضعة لفترات الاحتفاظ النظامية حتى عند طلب حذف الحساب.

14. المعالجة ومواقع البيانات

تختلف الجهات المعالجة ومواقع تخزين البيانات بحسب مزودي البنية السحابية والدفع والخدمات المفعّلة. نعمل على توثيق فئات البيانات والغرض من استخدامها والأساس النظامي وفترة الاحتفاظ وموقع المعالجة وضمانات النقل الدولي لكل خدمة قبل تفعيلها. قد تختلف الحقوق والسن النظامية ومتطلبات موافقة ولي الأمر بين الدول، لذلك تُراجع المتطلبات بحسب بلد تقديم الخدمة ولا نفترض قاعدة واحدة لكل الدول.

15. التواصل معنا

لأي استفسار يخص هذي السياسة أو بياناتك، تواصل معنا عبر:

• 📞 +966563909166
• ✉️ INFO@FELSY.ORG
• 📍 الرياض، المملكة العربية السعودية

12. تحديثات هذي السياسة

قد نُحدّث سياسة الخصوصية من وقت لآخر. سيُعرض تاريخ آخر تحديث في أعلى الصفحة، ويُعتبر استمرارك باستخدام المنصة بعد أي تحديث موافقة على النسخة المُحدّثة.