سياسة الخصوصية

نطاق هذه السياسة

وافي منصة لإدارة نقاط البيع والمخازن، تتكوّن من لوحة تحكم على الويب وبرنامج نقطة بيع يعمل على جهاز في المتجر. تشرح هذه السياسة البيانات التي تُعالجها المنصة في كل هذه الأجزاء.

تنطبق على من يفتح حساباً في وافي — صاحب المتجر وموظفيه — وتشرح كذلك كيف نتعامل مع بيانات عملاء متجرك الذين لا تربطهم بنا علاقة مباشرة.

بيانات حساب المتجر

عند إنشاء متجر وعند إضافة موظفين، نخزّن:

• الاسم، والبريد الإلكتروني، ورقم الهاتف إن أُدخل.
• الدور (مالك، مدير، كاشير) والفرع المرتبط بالحساب، والصلاحيات الممنوحة.
• كلمة المرور ورمز الكاشير (PIN) — مخزّنان بصيغة مشفّرة أحادية الاتجاه (bcrypt). لا نحتفظ بهما كنص ظاهر ولا يمكننا استرجاعهما، لا نحن ولا أي جهة أخرى.
• وقت آخر ظهور للحساب، لعرض من هو متصل الآن على أجهزة المتجر.

بيانات عملك

كل ما تُدخله لتشغيل متجرك: المنتجات والأسعار والمخزون وحركاته، الفواتير والمرتجعات، المصروفات، الموردون وأوامر الشراء، جلسات الصندوق، والاشتراك والمدفوعات المتعلقة به.

هذه بياناتك. نعالجها لتشغيل الخدمة التي طلبتها، ولا نستخدمها لأي غرض آخر.

بيانات عملاء متجرك

قد تحتوي الفواتير على اسم العميل ورقم هاتفه وعنوان التوصيل، إن أدخلتها أو إن وصلت من المتجر الإلكتروني. هذه بيانات شخصية لأطراف ثالثة، ووجودها في النظام يعني أن مسؤوليتها مشتركة بشكل واضح:

• أنت المتحكم بها: أنت من يقرر جمعها، وأنت من يملك علاقة مباشرة بهؤلاء العملاء، وأنت الملزم بإبلاغهم بما تجمعه عنهم.
• نحن نعالجها بالنيابة عنك: نخزّنها ونتيح لك الوصول إليها فقط. لا نستخدمها للتسويق، ولا نبيعها، ولا نشاركها مع متاجر أخرى، ولا نبني منها أي ملف عن أي شخص.
• لا نطلب إدخال بيانات عميل لإتمام بيع. الحد الأدنى هو الأفضل: ما لا تُدخله لا يُخزَّن.

بيانات تقنية

لتشغيل المزامنة والترخيص نخزّن معرّفاً لكل جهاز نقطة بيع مسجّل، ومؤشّرات المزامنة الخاصة به، وسجلاً بالعمليات الحساسة (تسجيل الدخول، تفعيل جهاز، تغيير كلمة مرور) لأسباب أمنية.

خدمة الاستضافة تسجّل عناوين IP في سجلات الخادم كما هو معتاد تقنياً. لا نستخدم أي أدوات تتبّع أو تحليلات لسلوك المستخدمين، ولا إعلانات، ولا ملفات تعريف من أطراف ثالثة.

ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف ضرورية فقط: ملف جلسة يبقيك مسجّلاً في لوحة التحكم. لا يُستخدم للتتبّع، وليس لدينا ملفات تعريف تسويقية أو تحليلية. حذفه يعني تسجيل الخروج فحسب.

المشاركة مع أطراف أخرى

لا نبيع البيانات ولا نشاركها لأغراض تسويقية. تقتصر المشاركة على ما تحتاجه الخدمة فعلياً: مزوّد الاستضافة الذي يشغّل الخادم، ومزوّد الدفع إن استُخدم لتحصيل الاشتراك.

قد نكشف بيانات إذا ألزمنا القانون بذلك، وسنُبلغك بذلك ما لم يكن الإبلاغ نفسه محظوراً قانوناً.

مكان الحفظ والأمان

تُحفظ البيانات على خادم واحد نُديره، وتُنقل عبر اتصال مشفّر (HTTPS/TLS). تُؤخذ نسخة احتياطية من قاعدة البيانات يومياً.

كل متجر معزول عن غيره في قاعدة البيانات، ولا يمكن لحساب في متجر أن يقرأ بيانات متجر آخر. كلمات المرور ورموز الكاشير مشفّرة أحادياً كما ذُكر أعلاه.

لا يوجد نظام آمن بشكل مطلق، ولن نزعم ذلك. إن وقع خرق يمسّ بياناتك، سنُبلغك بما نعرفه وبما نفعله بشأنه.

مدة الاحتفاظ

نحتفظ ببيانات متجرك طالما كان الحساب قائماً، لأن السجل التجاري نفسه هو الخدمة: فاتورة العام الماضي يجب أن تبقى قابلة للمراجعة.

إذا أنهيت حسابك، اطلب منا حذف البيانات وسننفّذ ذلك. قد تبقى نسخة في النسخ الاحتياطية لمدة تصل إلى أربعة عشر يوماً بعد الحذف، بحكم دورة النسخ نفسها.

حقوقك

يمكنك في أي وقت الوصول إلى بياناتك وتعديلها من داخل لوحة التحكم — بيانات حسابك من صفحة الحساب، وبيانات متجرك من الصفحات المخصصة لها. ويمكنك تصدير تقاريرك.

لطلب نسخة كاملة من بياناتك أو حذفها، أو لأي سؤال عن هذه السياسة، تواصل معنا عبر قسم «تواصل معنا» في الصفحة الرئيسية.

تعديل هذه السياسة

قد نُحدّث هذه السياسة. سنُحدّث تاريخ «آخر تحديث» أعلى الصفحة، وإذا كان التغيير جوهرياً سنُبلغ أصحاب المتاجر قبل أن يصبح سارياً.