سياسة الخصوصية

تاريخ السريان وآخر تحديث: 14 سبتمبر 2026

توضح هذه السياسة كيف تتعامل مجموعة رواد التقنية (ويشار إليها بـ«نحن») مع البيانات عند استخدام تطبيق إبهار لايت (Ebhar Lite) ذي معرّف الحزمة com.genitech.ebhar_lite. إبهار لايت تطبيق أعمال متعدد المنصات وتابع لمنظومة إبهار المحاسبية على Android وWindows والويب، ومخصص لإدارة المحاسبة والمخزون والفواتير ونقاط البيع والعمليات الإدارية ذات الصلة. يمكن تشغيل بعض الوظائف محليًا، ويمكن للمنشأة اختيار ربط أجهزتها أو منصة الويب وفق الترخيص والإعدادات المفعلة.

1. البيانات التي نعالجها

أ. بيانات الحساب والهوية

• البريد الإلكتروني ومعرّف مستخدم Firebase عند إنشاء حساب أو تسجيل الدخول بالبريد أو Google.
• معرّفات الترخيص والاشتراك، ومعرّف الجهاز أو معرّف ينشئه التطبيق، ورموز ربط الأجهزة والفروع؛ وذلك لتفعيل الترخيص ومنع إساءة الاستخدام وتشغيل المزامنة المصرح بها.
• أسماء المستخدمين المحليين والصلاحيات والفروع المعينة لهم. كلمات مرور المستخدمين المحليين لا تُرسل ككلمات مرور مقروءة ضمن الاستخدام العادي.

ب. بيانات العمل التي يدخلها المستخدم

قد تشمل، بحسب الوحدات التي تستخدمها: بيانات المنشأة والفروع، العملاء والموردين وجهات الاتصال، الأصناف والأسعار والكميات والمخازن، الفواتير والمدفوعات والقيود والأرصدة، أرقام الحسابات البنكية وIBAN التي تدخلها المنشأة، الموظفين والحضور والرواتب والسلف وتاريخ الميلاد والجنسية وبيانات الهوية المهنية، الصيانة والمغاسل ومراكز التكلفة والمندوبين، محتوى الرسائل والملاحظات التي ينشئها المستخدم، السجلات التدقيقية وسجلات الأعطال والتشخيص، والمرفقات أو المسارات المرتبطة وإعدادات التشغيل.

ج. بيانات الجهاز والتشغيل

نوع النظام وإصداره، طراز الجهاز أو معرّفه، إصدار التطبيق، حالة الاتصال، عنوان الشبكة المحلية عند إعداد مزامنة LAN، وأوقات ونتائج المزامنة. لا نستخدم معرّف الإعلانات ولا ننشئ ملفًا إعلانيًا أو سلوكيًا.

د. بيانات يتم الوصول إليها اختياريًا على الجهاز

الكاميرا لمسح الباركود وQR، صورة QR يختارها المستخدم من المعرض، اسم ورقم جهة اتصال يختارها المستخدم للاستيراد، بيانات الطابعات المقترنة عبر Bluetooth، والتحقق البيومتري الذي ينفذه نظام التشغيل. القالب البيومتري نفسه لا يصل إلى التطبيق ولا يُرسل إلينا.

2. أغراض الاستخدام

• تقديم وظائف المحاسبة والمخزون والفوترة والتقارير والطباعة.
• إنشاء الحساب وتسجيل الدخول وحماية الجلسة.
• تفعيل الترخيص وربط الأجهزة وتطبيق صلاحيات المستخدم والفروع.
• المزامنة والاستعادة وحل التعارضات وحفظ اتساق السجلات.
• تنفيذ النسخ الاحتياطية التي يختارها المستخدم.
• إرسال فاتورة أو رسالة أو بريد إلى الجهة التي يحددها المستخدم.
• إرسال المستندات الضريبية إلى الجهة الرسمية عندما يفعّل المستخدم وحدة امتثال حكومية ويطلب الإرسال.
• الأمن ومنع الاحتيال ومعالجة الأعطال وفرض الحقوق القانونية.

الترخيص والارتباط بالنظام متعدد المنصات

الإصدار الحالي لا يبيع منتجات أو باقات أو اشتراكات ولا ينفذ دفعًا من داخل التطبيق. إبهار لايت على Android تطبيق مرافق للمنشآت التي تستخدم نظام إبهار المحاسبي على Windows أو الويب؛ ويستخدم العميل الحالي حساب مؤسسته أو مفتاح الربط/التفعيل للوصول إلى الوحدات والأجهزة والفروع المصرح بها.

نعالج حالة الترخيص وتواريخه ومعرّفات المؤسسة والجهاز للتحقق من الاستحقاق ومنع تكرار التفعيل أو إساءة الاستخدام. لا يستلم التطبيق رقم البطاقة أو الحساب البنكي أو بيانات وسيلة الدفع الخاصة بتعاقد Windows أو الويب.

إذا أضفنا مستقبلًا أي شراء أو اشتراك أو مزود دفع داخل التطبيق، فسنحدّث هذه السياسة وإقرار «أمان البيانات» ومسار الموافقة قبل إتاحة الميزة للمستخدمين، وسنطبق متطلبات منصة التوزيع السارية حينها.

الربط مع منصة Windows والويب

عندما تختار المنشأة الربط متعدد المنصات، ترتبط بياناتها بمعرّف المؤسسة والفروع والأجهزة والمستخدمين المصرح لهم، وتنتقل السجلات اللازمة عبر قناة المزامنة الموضحة أدناه لكي تظهر على Windows أو الويب أو الأجهزة المرتبطة. يحدد مسؤول المنشأة نطاق البيانات والصلاحيات، ويمكن أن تختلف الوحدات المتاحة بحسب الخطة. عدم شراء أو تفعيل ربط الويب لا يغيّر آلية التخزين المحلي، ولا تُفعّل المزامنة أو النسخ السحابي لمجرد الاستعلام عن خطة ترخيص.

3. آلية المزامنة

المزامنة السحابية عبر Firebase

عند تفعيل المزامنة السحابية، ينشئ التطبيق تغييرات للسجلات المسموح بمزامنتها ويرسلها إلى Google Firebase (Cloud Firestore)، ثم يجلب التغييرات المصرح بها للأجهزة المرتبطة. تتضمن حزمة المزامنة نوع الجدول، معرّفات السجل والفرع والجهاز والمستخدم، وقت العملية وإصدارها، والبيانات اللازمة للسجل.

قد تشمل البيانات المتزامنة البيانات المرجعية (الحسابات، الأصناف، المستخدمون والصلاحيات والفروع والمخازن والإعدادات التشغيلية) والبيانات الحركية (الفواتير، القيود، المدفوعات، حركات المخزون، الرواتب، السلف، الصيانة، المغاسل والسجلات التدقيقية). يطبّق التطبيق نطاق الفرع وصلاحيات الجهاز؛ وقد يحجب الأرصدة أو الأسعار أو التكلفة أو الربح عن جهاز لا يملك صلاحية عرضها. جداول حساسة محددة مثل إعدادات البريد وكلمات مروره، سجلات الأخطاء المحلية، وإعدادات التطبيق العامة لا تدخل في قناة المزامنة العامة.

يمكن أن تعمل المزامنة تلقائيًا وفق الوضع الذي يختاره المستخدم، أو يدويًا من شاشة المزامنة. يحتفظ التطبيق محليًا بطابور للعمليات غير المكتملة ويعيد المحاولة عند عودة الاتصال.

المزامنة عبر الشبكة المحلية (LAN)

يمكن للأجهزة المرتبطة تبادل نفس سجلات المزامنة مباشرة مع الجهاز الرئيسي داخل الشبكة المحلية. لا تمر هذه الحركة عبر خادمنا السحابي، لكنها تنتقل بين الأجهزة عبر الشبكة المحلية باستخدام عنوان IP ورمز ربط/مصادقة. يجب استخدام هذه الميزة فقط على شبكة موثوقة؛ القناة المحلية الحالية ليست قناة TLS عامة، وقد يستطيع من يسيطر على الشبكة اعتراض حركة غير مشفرة.

4. آلية النسخ الاحتياطي والاستعادة

نسخة Firebase Storage

عند اختيار النسخ السحابي من لوحة المزامنة، يقرأ التطبيق ملف قاعدة البيانات النشط، ويشفّره داخل التطبيق، ثم يرفعه إلى مساحة Firebase Storage الخاصة بمعرّف حساب Firebase الحالي. تُستخدم النسخة للاستعراض والاستعادة من داخل التطبيق. الاستعادة تستبدل قاعدة البيانات المحلية النشطة بعد تأكيد صريح.

نسخة Google Drive

عند ربط حساب Google واختيار النسخ إلى Drive، ينشئ التطبيق ملف ZIP يضم ملفات قواعد البيانات للسنوات المالية ويرفعه إلى مساحة Google Drive الخاصة بالمستخدم. يستخدم التطبيق نطاق drive.file المحدود، الذي يسمح له بإدارة الملفات التي أنشأها التطبيق أو التي فتحها المستخدم له؛ ولا يطلب قراءة جميع ملفات Drive. يستطيع التطبيق عرض نسخ إبهار التي أنشأها وتنزيل النسخة التي يختارها المستخدم للاستعادة.

النسخ المحلي والمشاركة

يمكن إنشاء نسخة إلى مسار يختاره المستخدم أو مشاركتها عبر ورقة المشاركة في نظام التشغيل. في هذه الحالة يحدد المستخدم بنفسه التطبيق أو الجهة المستلمة. لا نستطيع التحكم في معالجة الجهة المستلمة بعد المشاركة.

تحتوي النسخة الاحتياطية على بيانات العمل الموجودة في قواعد البيانات، ولذلك قد تتضمن بيانات شخصية ومالية تخص المستخدم أو عملاءه وموظفيه. المستخدم مسؤول عن وجود أساس قانوني لمعالجة بيانات الأطراف التي يدخلها وعن قصر الوصول عليها.

5. Google API Services وبيانات مستخدم Google

يستخدم إبهار لايت Google Sign-In وGoogle Drive فقط لتسجيل الدخول أو لتنفيذ النسخ الاحتياطي والاستعادة اللذين يطلبهما المستخدم. لا نستخدم بيانات Google للإعلان، ولا نبيعها، ولا ننقلها لأغراض غير مرتبطة بهذه الوظائف. استخدامنا للمعلومات المستلمة من Google APIs والتعامل معها ملتزم بـسياسة بيانات مستخدم خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

يمكن للمستخدم فصل حساب Google من داخل إعدادات النسخ الاحتياطي، أو إلغاء وصول التطبيق من إعدادات أمان حساب Google. الفصل يوقف الوصول اللاحق، لكنه لا يحذف تلقائيًا النسخ التي بقيت في Drive؛ يستطيع المستخدم حذفها من Drive أو طلب المساعدة.

6. الجهات التي قد تستلم البيانات

لا نبيع البيانات الشخصية. ولا نشاركها مع شبكات إعلانية أو وسطاء بيانات.

7. أذونات Android ولماذا نطلبها

• الإنترنت وحالة الشبكة: المزامنة، الترخيص، النسخ السحابي، Google Drive والتكاملات التي يفعّلها المستخدم.
• الكاميرا: مسح الباركود ورموز QR لربط الأجهزة. لا تسجل الكاميرا في الخلفية.
• جهات الاتصال: استيراد الاسم ورقم الهاتف لجهة اتصال يختارها المستخدم إلى بطاقة عميل/مورد. لا يرفع التطبيق دفتر العناوين كاملًا.
• Bluetooth والموقع التقريبي/الدقيق: البحث عن الطابعات الحرارية المقترنة والاتصال بها؛ تتطلب بعض إصدارات Android إذن الموقع لإجراء اكتشاف Bluetooth. لا يقرأ التطبيق إحداثيات موقعك ولا يرسلها.
• التحقق البيومتري: السماح بتسجيل الدخول المحلي عبر واجهة النظام. لا يصل التطبيق إلى بصمة الإصبع أو الوجه نفسها.
• الصور/الملفات: اختيار صورة QR أو اختيار مسار استيراد/تصدير/نسخة احتياطية عبر منتقي النظام. يصل التطبيق فقط إلى العنصر الذي اختاره المستخدم وفق إمكانات النظام.

يمكن رفض الأذونات أو إلغاؤها من إعدادات الجهاز، لكن الميزة المرتبطة قد لا تعمل.

8. الأساس القانوني ومسؤولية بيانات الأعمال

نعالج البيانات لتقديم الخدمة المطلوبة وتنفيذ العقد، وبناءً على موافقة المستخدم للوظائف الاختيارية، ولمصالح مشروعة مثل الأمن ومنع الاحتيال، وللامتثال للالتزامات القانونية. إذا أدخلت بيانات عملاء أو موظفين أو أطراف أخرى، فأنت أو منشأتك المتحكم في تلك البيانات وعليك الحصول على الصلاحية القانونية اللازمة وتحديد المستخدمين المسموح لهم.

9. الحماية ونقل البيانات دوليًا

نستخدم ضوابط مثل مصادقة Firebase، صلاحيات المستخدم والجهاز والفرع، التخزين الآمن لرموز الربط حيث يدعمه النظام، تشفير النقل لخدمات Firebase وGoogle، وتشفير نسخة Firebase قبل رفعها. قد تعالج Google أو مزودو التكامل البيانات في دول أخرى وفق شروطهم وضوابطهم. لا توجد وسيلة نقل أو تخزين آمنة بنسبة 100%، وتبقى مخاطر الشبكة المحلية والملفات التي يشاركها المستخدم كما هو موضح أعلاه.

10. مدة الاحتفاظ

• محليًا: تبقى البيانات إلى أن يحذفها المستخدم من التطبيق أو يمسح بيانات التطبيق أو يزيله. النسخ التي صدّرها المستخدم تبقى في المكان الذي اختاره حتى يحذفها.
• حساب Firebase وبيانات المزامنة والنسخ السحابية: تبقى ما دام الحساب أو الترخيص والخدمة مستخدمًا، أو حتى طلب الحذف، مع الاحتفاظ بما يلزم مؤقتًا للأمن وحل النزاعات والنسخ الدورية.
• السجلات المحاسبية والضريبية: قد نمتنع عن حذف جزء محدد أو نحتفظ به للمدة التي يفرضها القانون، وسنوضح ذلك عند الاستجابة لطلب الحذف.
• Google Drive والجهات الخارجية: يخضع الاحتفاظ أيضًا لاختيارات المستخدم وسياسة الجهة. لا يؤدي حذف حساب إبهار تلقائيًا إلى حذف ملف Drive الذي يملكه المستخدم ما لم يطلب ذلك أو يحذفه من Drive.

11. حقوقك وحذف الحساب والبيانات

يمكنك طلب الوصول أو التصحيح أو التصدير أو حذف حساب إبهار لايت والبيانات السحابية المرتبطة به. استخدم صفحة حذف الحساب والبيانات أو راسلنا من البريد المسجل على hetham04314566@gmail.com. لا ترسل كلمة المرور أو مفتاح الترخيص الكامل أو نسخة قاعدة البيانات عبر البريد.

نؤكد استلام الطلب ونتحقق من ملكية الحساب بطريقة مناسبة، ثم ننفذه عادة خلال 30 يومًا، ما لم يتطلب القانون مدة أخرى. يشمل الطلب حساب Firebase والبيانات السحابية والنسخ الموجودة لدينا أو لدى معالج يعمل لحسابنا، مع الاستثناءات القانونية الموضحة. حذف الحساب لا يمسح تلقائيًا البيانات المحلية من الأجهزة غير المتصلة أو النسخ التي حفظها المستخدم خارج خدماتنا.

12. الأطفال

إبهار لايت تطبيق محاسبة وإدارة أعمال موجّه للمنشآت والمستخدمين المهنيين بعمر 18 سنة فأكثر، وليس موجّهًا للأطفال أو القاصرين. لا ندعو القاصرين إلى إنشاء حسابات مستقلة ولا نجمع عن علم بياناتهم لأغراض التسويق أو الإعلان. على أصحاب الأعمال تجنب إدخال بيانات قاصر إلا بوجود أساس قانوني مناسب.

13. التغييرات

قد نحدث هذه السياسة عند تغيير وظائف التطبيق أو المتطلبات القانونية. سننشر النسخة الجديدة هنا ونغير تاريخ التحديث. إذا كان التغيير جوهريًا ويضيف غرضًا جديدًا لاستخدام بيانات Google أو البيانات الحساسة، سنقدم إشعارًا مناسبًا ونطلب الموافقة حيث يلزم.

14. التواصل

المسؤول: مجموعة رواد التقنية
التطبيق: إبهار لايت (Ebhar Lite)
البريد المخصص للخصوصية والدعم: hetham04314566@gmail.com