سياسة الخصوصية لتطبيق Rafiko
مسودة الإصدار الأول، لم تخضع لمراجعة قانونية. الإصدار 2026-10.
توضح هذه السياسة البيانات الشخصية التي يجمعها تطبيق Rafiko وخادمه، وسبب جمعها، ومدة الاحتفاظ بها، ومن يساعدنا في معالجتها، وكيف يمكنك ممارسة حقوقك.
المسؤول عن المعالجة
المسؤول عن معالجة البيانات هو Lanovatic، ناشر تطبيق Rafiko.
- البريد الإلكتروني: abed@lanovatic.com
- الهاتف: +33 6 05 77 05 02
Rafiko تطبيق لنقاط البيع وإدارة المخزون للمحلات. يقرر المحل («النشاط التجاري») ما يسجله في Rafiko: منتجاته ومبيعاته ومورديه وفريقه. بالنسبة للبيانات التي يدخلها النشاط التجاري عن أشخاص آخرين (موظفوه، موردوه، زبون يرسل إليه وصلًا)، يحدد النشاط التجاري الغرض منها، وتعالجها Lanovatic لتقديم الخدمة.
ما نجمعه ولماذا
| البيانات | أمثلة | الغرض | المدة |
|---|---|---|---|
| حساب المالك | البريد الإلكتروني، كلمة المرور (تُحفظ فقط كبصمة غير قابلة للعكس)، الاسم، نسخة الشروط التي قبلتها وتاريخ قبولها، اختيارك بخصوص التسويق (معطّل ما لم تفعّله)، تاريخ التحقق من البريد | إنشاء حسابك وتسجيل دخولك وتأمينه | ما دام الحساب موجودًا؛ تُمحى عند حذفه (انظر أدناه) |
| أعضاء الفريق | الاسم المعروض، الدور (مالك أو أمين صندوق)، المحلات، اللغة، إعدادات التنبيهات وساعات الهدوء | تمكين النشاط التجاري من تحديد من يفعل ماذا وفي أي محل | ما دام العضو ضمن النشاط التجاري؛ بعد إزالته أو حذف حسابه تبقى السجلات باسم مجهول الهوية |
| بيانات النشاط والمحلات | الاسم التجاري، الاسم القانوني، العنوان القانوني، المعرّفات الجبائية، النظام الجبائي، أسماء المحلات وعناوينها | تشغيل المحلات وطباعة البيانات القانونية على الوصولات | طوال مدة الحفظ القانونية (أدناه) |
| السجلات التجارية | المبيعات، الوصولات، الاسترجاعات والإلغاءات، جلسات الصندوق، حركات المخزون، الجرد، طلبيات الشراء واستلام البضائع، المنتجات، الأسعار، الموردون (الاسم وبريد الطلبيات)، وسجل نشاط يبيّن أي عضو فعل ماذا ومتى | تقديم الخدمة والاحتفاظ بالإثباتات التي يجب على النشاط التجاري حفظها | طوال مدة الحفظ القانونية (أدناه) |
| الملاحظات التي تكتبها | ملاحظات حول فروق الصندوق ومشكلات المزامنة والتسليمات | توثيق ما حدث | مع السجل الذي تنتمي إليه |
| بيانات الجهاز والتثبيت | معرّف ومفتاح تثبيت عشوائيان ينشئهما التطبيق، طراز الجهاز (مثلًا «samsung SM-A125F»)، نسخة التطبيق، عدد العمليات التي تنتظر الإرسال، وجلسات الدخول (تُحفظ فقط كبصمات للرموز) | حماية العمل دون اتصال على كل هاتف واسترجاعه ومعرفة أي هاتف أرسل ماذا | بصمات الجلسات: تُحذف بعد 30 يومًا من انتهاء الجلسة. سجل التثبيت: يُحفظ مع السجلات التي أرسلها |
| العمليات المرسلة | ما سجله الهاتف دون اتصال (مبيعات، صندوق، مخزون) كما أُرسل | إدراجها في سجلات النشاط التجاري وحل المشكلات | يُفرَّغ المحتوى الخام بعد 90 يومًا من إدراجه؛ ويبقى السجل المُدرج |
| بريد إرسال الوصل | عنوان يكتبه أمين الصندوق لإرسال وصل واحد إلى زبون | إرسال ذلك الوصل | يُحذف العنوان الكامل من قائمة الإرسال بعد 24 ساعة من الإرسال (30 يومًا إذا فشل)؛ ولا يبقى مع البيع إلا شكل مخفي منه. لا يُحفظ أبدًا كقائمة زبائن |
| رموز الأمان | رموز التحقق من البريد وإعادة تعيين كلمة المرور، رموز الانضمام إلى الفريق، دعوات المالكين | التحقق من بريدك، إعادة تعيين كلمة المرور، إضافة عضو | تنتهي صلاحية الرموز المقروءة خلال دقائق وتُحذف؛ وتُحذف بصماتها بعد 30 يومًا من استعمالها أو انتهائها |
| الحماية من الإساءة | عنوان IP والمعرّف الذي كتبته، محفوظان فقط كبصمات، مع عدد المحاولات | إبطاء محاولات تخمين كلمة المرور | 24 ساعة بعد نهاية فترة العدّ |
| سجلات الخادم | عنوان IP، الوقت، العنوان المطلوب، معرّف الطلب. لا تتضمن أبدًا كلمات المرور أو الرموز أو عناوين البريد أو التكاليف | تشغيل الخدمة وتأمينها وإصلاحها | الهدف: 30 يومًا |
| تقارير الأعطال والأخطاء | عندما يتعطل التطبيق أو يواجه الخادم خطأ: الخطأ وموضعه في الشيفرة، طراز الجهاز ونسخة نظام التشغيل، نسخة التطبيق، آخر الأحداث التقنية قبل الخطأ، وما إذا انتهت كل جلسة للتطبيق بشكل عادي. يحمل تعطل طبقة النظام في الهاتف أيضًا معرّفًا عشوائيًا تنشئه أداة تقارير الأعطال. لا نربط اسمك ولا حسابك بأي تقرير، وقبل الإرسال نزيل رموز الدخول وكلمات المرور وعناوين البريد الإلكتروني والتكاليف والهوامش ومحتوى الطلبات؛ وقد يذكر تقرير الخادم المحل أو السجل المعني بمعرّفه التقني. لا لقطات شاشة ولا قياسات أداء | اكتشاف الأخطاء البرمجية وإصلاحها | حتى 90 يومًا لدى Sentry |
| صور المنتجات | صورة منتج، إذا أُضيفت صورة إلى منتج | عرض المنتج | ما دام المنتج يحملها؛ قد تبقى الصورة المستبدلة مخزنة إلى أن يُبنى تنظيف لها |
| النسخ الاحتياطية | نسخة من قاعدة البيانات | الاستعادة بعد عطل | 30 يومًا |
لا يجمع التطبيق موقعك ولا جهات اتصالك ولا معرّفك الإعلاني ولا نشاط تصفحك. لا يحتوي على إعلانات ولا أدوات تحليل ولا تتبع. ويرسل تقارير الأعطال كما هو موضح أعلاه. ولا يسجّل هاتفك في الإشعارات الفورية في هذا الإصدار؛ وإذا أُضيفت، ستُحدَّث هذه السياسة قبل ذلك.
تُستعمل الكاميرا فقط لقراءة الرموز الشريطية ورموز QR على الهاتف. لا تُحفظ صورة الكاميرا ولا تُرسل.
تُحفظ أيضًا بيانات النشاط التي يحتاجها التطبيق للعمل دون اتصال على الهاتف، في التخزين الخاص بالتطبيق، وتُحفظ مفاتيح الدخول في التخزين الآمن للهاتف. يمسحها تسجيل الخروج من الهاتف بعد إرسال العمل المنتظر.
مدة الحفظ القانونية
السجلات التجارية (المبيعات، الصندوق، المخزون، المشتريات، بيانات النشاط، سجل النشاط) إثباتات يجب على النشاط التجاري حفظها لأغراض محاسبية وجبائية. لا يحذفها Rafiko. المدة المعتمدة هي عشر سنوات، وهي المدة التي تحددها القواعد الجزائرية للدفاتر المحاسبية والوثائق الثبوتية؛ ولم يؤكدها محاسب بعد، أما المدد الأخرى المذكورة أعلاه فهي إعداداتنا الحالية وقد تتغير. بعد الحذف، قد تبقى نسخة في النسخ الاحتياطية لمدة تصل إلى 30 يومًا.
من يساعدنا (المعالجون)
- الاستضافة: يعمل خادم Rafiko وقاعدة بياناته على خادم تستأجره وتشغّله Lanovatic.
- Amazon Web Services (S3): تخزين خاص ومشفّر لصور المنتجات، ولسجل الاستعادة للعمليات التي يسجلها الخادم عند تفعيله.
- Brevo: يرسل رسائلنا الإلكترونية (رموز التحقق وكلمة المرور، تنبيهات الأمان، الوصولات التي يرسلها أمين الصندوق، طلبيات الشراء التي يرسلها النشاط التجاري إلى مورده).
- Sentry (Functional Software, Inc.، الولايات المتحدة): تتلقى تقارير الأعطال والأخطاء المذكورة أعلاه؛ وتُخزَّن في الولايات المتحدة.
- Apple وGoogle توزّعان التطبيق وفق سياسات الخصوصية الخاصة بهما.
لا نبيع البيانات الشخصية ولا نشاركها لأغراض إعلانية. لا نكشفها إلا لهؤلاء المزودين، أو للنشاط التجاري الذي تنتمي إليه، أو عندما يفرض القانون ذلك. قد يعالج بعض المزودين البيانات خارج الجزائر؛ ولا نستعملهم إلا لتقديم الخدمة.
جميع الاتصالات بين التطبيق والخادم مشفّرة (HTTPS).
حقوقك
بموجب القانون الجزائري 18-07 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي، يمكنك طلب إعلامك بمعالجة بياناتك، والاطلاع عليها، وتصحيحها، والاعتراض على معالجتها. إذا كنت في الاتحاد الأوروبي، فقد تكون لك أيضًا حقوق بموجب اللائحة العامة لحماية البيانات، مثل المحو والتقييد وقابلية النقل. يمكنك تقديم شكوى إلى سلطة حماية البيانات في بلدك (في الجزائر: السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي).
لممارسة أي حق، راسلنا على abed@lanovatic.com. قد نطلب منك إثبات أن الحساب لك. وإذا أدخل بياناتك محل تعمل فيه أو تشتري منه، يمكنك أيضًا التوجه إلى ذلك المحل.
حذف حسابك
في التطبيق: افتح شاشة حسابك واختر حذف الحساب. دون التطبيق: انظر rafiko.lanovatic.com/delete-account أو راسلنا على abed@lanovatic.com.
- يُمحى فورًا: بريدك الإلكتروني وكلمة المرور والجلسات والرموز المعلّقة. ويمكن بعدها استعمال البريد لحساب جديد.
- يُحفظ: السجلات التجارية التي شاركت فيها، باسم مجهول الهوية، طوال المدة القانونية، لأن السجل التاريخي لا يمكن تعديله.
- إذا كنت آخر مالك لنشاط تجاري، فإن حذف حسابك يُغلق النشاط التجاري.
الأطفال
Rafiko أداة موجهة للأنشطة التجارية، وليست موجهة للأطفال.
التغييرات
سننشر أي نسخة جديدة من هذه السياسة على rafiko.lanovatic.com/privacy برقم إصدار جديد، ونُعلمك داخل التطبيق قبل تطبيق أي تغيير جوهري.