سياسة الخصوصية

تاريخ السريان: 2026-08-08 · الإصدار 1.0.0

من يخصّه هذا المستند

توضح سياسة الخصوصية هذه ما تجمعه قَيِّم (QayyimAI، "نحن") عندما يستخدم نشاطك التجاري تطبيق قَيِّم على الويب، أو تطبيق قَيِّم لسطح المكتب، أو وكيل الطباعة الاختياري، ولماذا، وكيف يمكنك طلب الوصول إلى بياناتك أو تصحيحها أو حذفها.

قَيِّم أداة لإدارة الأعمال موجّهة للمنشآت الصغيرة والمتوسطة. كُتب هذا المستند لمرحلة التجربة التجريبية (Pilot)؛ راجع قائمة المراجعة القانونية للبنود التي ما زالت بحاجة لتأكيد قانوني رسمي قبل الاعتماد عليها على نطاق أوسع.

دور نشاطك التجاري مقابل دور قَيِّم

نشاطك التجاري هو من يتحكّم بالبيانات التجارية التي تُدخلها في قَيِّم — منتجاتك وعملاؤك ومبيعاتك وموظفوك وسجلاتك المالية. تقوم قَيِّم بمعالجة هذه البيانات لتقديم الخدمة: تخزينها بأمان، وتشغيل الحسابات والتقارير التي تستخدمها، وتفعيل ميزات مثل مساعد الذكاء الاصطناعي عند اختيارك استخدامها.

هذا الوصف مبسّط عمداً وليس تصنيفاً قانونياً رسمياً (مثل "جهة تحكّم بالبيانات"/"معالج بيانات" بموجب قانون معيّن) — راجع قائمة المراجعة القانونية لتأكيد أي تصنيف من هذا النوع مع مستشار قانوني قبل الاعتماد عليه.

ما الذي نجمعه

الحساب والهوية: اسمك، رقم هاتفك (يُستخدم لتسجيل الدخول)، دورك الوظيفي، الفرع الذي تتبعه، ورمز دخول (PIN) مخزَّن كتجزئة (hash) آمنة — وليس رمزك الفعلي أبداً بصيغة قابلة للقراءة.

البيانات التجارية التي تُدخلها: المنتجات، الفئات، الموردون، العملاء (الاسم، الهاتف، ملاحظات، الرصيد — لا يوجد حقل عنوان)، المشتريات، المبيعات، الفواتير، عروض الأسعار، المصروفات، الدفعات، إشعارات الدائن، وما شابه.

بيانات الموارد البشرية، إذا استخدم نشاطك هذه الميزات: الراتب ونسبة العمولة، أوقات الحضور والانصراف، سجلات دفع الرواتب والعمولات.

بيانات الجهاز/سطح المكتب/المزامنة: معرّفات للأجهزة المرتبطة بحسابك، وإن استخدمت قَيِّم لسطح المكتب — نسخة محلية من بياناتك التجارية على ذلك الجهاز للعمل دون اتصال.

بيانات متعلقة بالذكاء الاصطناعي: انظر قسم "معالجة الذكاء الاصطناعي" أدناه وصفحة إفصاح استخدام الذكاء الاصطناعي الكاملة.

سجلات الأمان والتشغيل: سجل تدقيق للإجراءات المتخذة في حسابك، وإشارات أمنية تقنية (مثل محاولات دخول فاشلة متكررة) تُخزَّن كتجزئات باتجاه واحد، لا كأرقام هواتف أو رموز دخول خام.

لماذا نستخدمها

لتقديم الخدمة الأساسية: تخزين بياناتك التجارية وعرضها، وتشغيل عمليات المبيعات والمخزون والمالية، وإعداد تقاريرك.

لتأمين حسابك: التحقق من الهوية، حماية القفل بعد محاولات دخول فاشلة متكررة، وتسجيل تدقيقي للإجراءات الحساسة.

لتشغيل الميزات الاختيارية التي تختار استخدامها، مثل مساعد الذكاء الاصطناعي، أو روابط واتساب للمستندات، أو مزامنة سطح المكتب.

لا نستخدم بياناتك التجارية للإعلانات، ولا نبيع بياناتك.

معالجة التحقق من الهوية والأمان

يتم تسجيل الدخول برقم هاتف ورمز دخول من 4 أرقام. يُخزَّن رمزك فقط كتجزئة تشفيرية باتجاه واحد — لا يمكن استرجاعه إلى الرمز الأصلي من قِبل قَيِّم أو أي طرف آخر يملك وصولاً لقاعدة البيانات. محاولات الدخول الفاشلة المتكررة تؤدي إلى قفل مؤقت للحساب.

تُسجَّل الأحداث الأمنية المهمة (مثل أنماط دخول مشبوهة) باستخدام معرّفات مجزّأة بدلاً من أرقام هواتف أو عناوين IP أو رموز دخول خام، تحديداً كي لا يمكن استخدام بيانات السجل نفسها لإعادة بناء بيانات اعتمادك.

معالجة الذكاء الاصطناعي

تقدّم قَيِّم مساعد ذكاء اصطناعي اختيارياً على الخطط المدفوعة. عند استخدامه، يُرسَل سؤالك مع بيانات النشاط التجاري (ضمن نطاق منشأتك فقط) اللازمة للإجابة إلى مزوّد الذكاء الاصطناعي الذي نتعامل معه (Anthropic) لتوليد الرد. لا يُرسَل رمز الدخول الخاص بك أو رموز الجلسة أو أي قيم سرّية أخرى أبداً، بحكم التصميم وبواسطة حماية تلقائية عند التشغيل.

لا تُخزَّن قَيِّم محتوى محادثاتك مع الذكاء الاصطناعي بعد توليد الرد — يُحتفَظ فقط بعدّادات استخدام مجهولة الهوية (للحد الشهري لخطتك). أي تغيير يقترحه الذكاء الاصطناعي يُحفَظ كمسودة فقط إلى أن يوافق عليه شخص من فريقك.

قَيِّم لا تتحكّم بمعالجة Anthropic الداخلية الخاصة لبياناتك ولا تُمثّل نيابة عنها سياسة محدَّدة بشأن استخدام البيانات للتدريب — إن احتجت لتأكيد شروط تعاقدية بهذا الشأن، راجع قائمة المراجعة القانونية.

التفاصيل الكاملة — بما في ذلك ما يُرسَل بالضبط وما لا يُرسَل أبداً، وكيفية عملية الموافقة — منشورة في صفحة /legal/ai.

بيانات الجهاز وسطح المكتب والمزامنة

يتطلب قَيِّم للويب اتصالاً بالإنترنت ولا يخزّن بيانات تجارية على متصفحك بين الجلسات. أما قَيِّم لسطح المكتب فهو تطبيق منفصل يعمل محلياً أولاً: يخزّن نسخة من بياناتك التجارية في قاعدة بيانات محلية على الجهاز المثبَّت عليه، كي يستمر بالعمل دون اتصال دائم، ويُزامن مع الخدمة السحابية عند توفر الاتصال.

إذا فُقد جهاز يعمل عليه قَيِّم لسطح المكتب أو سُرق أو تم إيقافه، فإن النسخة المحلية من بياناتك على ذلك الجهاز لا تُمحى تلقائياً من قِبل قَيِّم — راجع قسم سطح المكتب في الشروط وسير عمل طلبات البيانات لمعرفة كيفية التعامل مع هذه الحالة.

السجلات والأمان والمراقبة

نحتفظ بسجل تدقيق للإجراءات المتخذة في حسابك (من فعل ماذا ومتى) لأغراض الأمان والمساءلة. كما نُشغّل مراقبة تشغيلية داخلية للكشف عن مشكلات في الخدمة. هذه بيانات قياس هندسية للحفاظ على تشغيل الخدمة وأمانها — وهي ليست عملية تنبيه أمني مراقَبة بشرياً في الوقت الفعلي اليوم؛ راجع قائمة المراجعة القانونية للاطلاع على النضج التشغيلي الحالي لهذا النظام.

مزوّدو الخدمات الخارجيون

تعمل قَيِّم على بنية تحتية وخدمات يوفّرها آخرون. حالياً، يشمل ذلك بشكل دائم أو مشروط:

• Vercel — تستضيف تطبيق قَيِّم للويب.

• Supabase (PostgreSQL) — تستضيف قاعدة البيانات التي تخزّن بياناتك التجارية.

• Anthropic — توفّر نموذج الذكاء الاصطناعي المستخدَم في المساعد الاختياري، فقط عند استخدامك لهذه الميزة على خطة تتضمنها.

الجهات التالية غير مستخدَمة حالياً، ولا تُرسَل إليها أي بيانات: مزوّد مخصّص لإرسال الرسائل النصية/البريد الإلكتروني لاستعادة الحساب (استعادة رمز الدخول الذاتية موجودة للتحقق من الرمز، لكن الإرسال الفعلي غير مرتبط بعد بمزوّد حقيقي — الاستعادة اليوم تتم عبر شخص مخوَّل في فريقك أو، عند الحاجة، عبر دعم قَيِّم)، ومزوّد دفع (تُرتَّب الفوترة حالياً بشكل مباشر، وليس عبر نظام دفع آلي)، وأي خدمة تحليلات أو إعلانات أو تتبّع.

إذا تغيّر أي من ذلك (مثلاً إضافة مزوّد دفع أو مزوّد رسائل حقيقي)، سنحدّث هذه السياسة قبل أن يبدأ ذلك المزوّد باستقبال البيانات.

الاستضافة وموقع التخزين

تُخزَّن بياناتك في قاعدة بيانات PostgreSQL مُدارة (Supabase) وتُقدَّم عبر بنية استضافة Vercel. لا تُشغّل قَيِّم مراكز بيانات خاصة بها.

الاحتفاظ بالبيانات

تُحفَظ السجلات التجارية (المبيعات، الفواتير، العملاء، وغيرها) طوال فترة نشاط حسابك، كي تبقى تقاريرك وسجلّك التاريخي دقيقة.

سجلات الأمان والتدقيق (سجل إجراءات الحساب، عدّادات استخدام الذكاء الاصطناعي، سجلات الأحداث الأمنية) لا تخضع حالياً لجدول حذف آلي — تُحفَظ إلى أن تُزال يدوياً ضمن عملية تشغيلية، وليس تلقائياً بعد مدة ثابتة. نفصح عن هذا القيد بصدق بدلاً من الوعد بمدة احتفاظ غير مطبَّقة بعد.

استثناء ضيّق واحد: سجلات الحدّ الأمني قصيرة الأجل (المستخدَمة لكشف محاولات الدخول الفاشلة المتكررة) تُحذَف تلقائياً بعد نحو 30 يوماً.

حذف الحساب والموظف والنشاط التجاري

يمكن لمالك نشاطك التجاري أو أحد المدراء تعطيل حساب موظف فردي في أي وقت — يمنع ذلك تسجيل دخول ذلك الشخص فوراً مع الحفاظ على سجلّه التاريخي (مبيعاته السابقة، مدخلات التدقيق، إلخ، والتي تبقى جزءاً من سجل نشاطك التجاري).

لا يمكن حالياً حذف حساب نشاط تجاري كامل عبر زر ذاتي الخدمة — يمكن تعليقه (ما يمنع أي تسجيل دخول فوراً) من قِبل قَيِّم. يُعامَل طلب محو بيانات نشاط تجاري كامل بشكل دائم كطلب تشغيلي يدوي موثَّق — راجع سير عمل طلبات البيانات في قائمة المراجعة القانونية. لا ندّعي أن هذا يحدث فوراً أو تلقائياً حالياً.

النسخ الاحتياطي

لا تُشغّل قَيِّم نسخاً احتياطياً آلياً مجدولاً على مستوى التطبيق كضمان مُعلَن. يوفّر مزوّد الاستضافة/قاعدة البيانات لدينا نسخاً احتياطياً على مستوى البنية التحتية؛ لم نتحقق بشكل مستقل من مدة الاحتفاظ الدقيقة لهذا النسخ الاحتياطي على مستوى البنية التحتية حتى تاريخ سريان هذا المستند. عملياً، هذا يعني أن الحذف قد لا يكون غير قابل للاسترجاع فوراً وبشكل دائم من كل طبقة — راجع تنويه النسخ الاحتياطي في سير عمل طلبات البيانات.

الوصول إلى بياناتك أو تصحيحها أو تصديرها

يستطيع مالك نشاطك التجاري ومدراؤه بالفعل عرض جزء كبير من بياناتك التجارية وتصحيحها وتصديرها مباشرة داخل التطبيق — بما في ذلك تصدير CSV مُفلتَر لمبيعاتك ومشترياتك ومصروفاتك وفواتيرك وديون عملائك. يُعامَل أي طلب يتجاوز ما تغطيه هذه الأدوات داخل التطبيق (مثل تصدير كامل لبيانات الحساب، أو طلب وصول/تصحيح/حذف رسمي) يدوياً — راجع سير عمل طلبات البيانات، وتواصل معنا عبر قناة الاتصال أدناه.

الاستخدام التجاري فقط

قَيِّم أداة لإدارة الأعمال موجّهة لاستخدام البالغين الذين يديرون نشاطاً تجارياً، وليست منتجاً استهلاكياً موجَّهاً للأطفال. لم تُصمَّم لجمع بيانات القُصَّر عن قصد.

التعديلات على هذه السياسة

قد نحدّث هذه السياسة مع تطوّر المنتج. يعكس الإصدار وتاريخ السريان أعلى هذه الصفحة دائماً النسخة الحالية؛ ستنعكس أي تعديلات جوهرية هناك.

التواصل معنا

لأي استفسار متعلق بالخصوصية أو طلب وصول/تصحيح/حذف بيانات، تواصل معنا عبر القناة المذكورة على موقعنا (نفس قناة التواصل المستخدَمة للمبيعات والدعم خلال مرحلة التجربة). قد تُنشَر قناة تواصل مخصّصة للخصوصية هنا لاحقاً بمجرد تحديدها رسمياً — راجع قائمة المراجعة القانونية.

سياسة الخصوصية · قَيِّم