سياسة الخصوصية – Invoicy

1. الجهة المسؤولة وبيانات الاتصال

الجهة المسؤولة عن معالجة البيانات وفقاً للائحة العامة لحماية البيانات (DSGVO / GDPR) هي:

2. بنية التطبيق: وضع الضيف والخدمات السحابية الاختيارية

يقوم Invoicy على مبدأ الخصوصية أولاً (Privacy by Design) مع فصل واضح بين وضعي التشغيل:

• وضع الضيف المحلي (Guest Mode): لا يتطلب التطبيق لتشغيله الأساسي أي حساب أو تسجيل دخول. تُحفظ بياناتك وعملاؤك وفواتيرك وعروضك حصرياً في قاعدة بيانات محلية على جهازك، وتعمل وظائف الفوترة والطباعة دون اتصال بالإنترنت.
• الخدمات السحابية الاختيارية: تسجيل الدخول واستخدام الميزات السحابية (النسخ الاحتياطي واستيراد الفواتير) هو خيار طوعي للمستخدم يترتب عليه معالجة بيانات سحابية محددة كما هو موضح أدناه.

3. الحساب الاختياري والنسخ الاحتياطي السحابي

في حال اختيارك إنشاء حساب وتسجيل الدخول عبر البريد الإلكتروني أو حساب Google:

• طبيعة النسخ الاحتياطي: يعتمد النسخ السحابي على حفظ نسخ احتياطية للبيانات؛ والخدمة مخصصة للنسخ الاحتياطي والاستعادة، وليست مزامنة حية فورية أو دمجاً تلقائياً مستمراً بين عدة أجهزة.
• سعة الاحتفاظ: يحتفظ الخادم بأحدث 10 نسخ احتياطية فقط لكل حساب، وتُستبدل النسخة الأقدم تلقائياً عند حفظ نسخة جديدة تتجاوز هذا الحد.
• الأمان والوصول الفني: تُحفظ النسخ الاحتياطية على خوادم قاعدة البيانات وتُنقل عبر اتصالات مشفرة (HTTPS)، ولكنها ليست مشفرة من طرف إلى طرف (Non-E2EE)؛ حيث يمتلك مشغّل المشروع وصولاً تقنياً مباشراً إلى قاعدة البيانات لغايات الصيانة وحل المشكلات الفنية وحماية استقرار الخدمة.

4. ميزة استيراد بيانات الشركة بالذكاء الاصطناعي

يتضمن التطبيق ميزة اختيارية للمستخدمين المسجلين تتيح استيراد وتعبئة بيانات الشركة (الاسم، العنوان، الرقم الضريبي، الحساب البنكي) من فاتورة يختارها المستخدم:

• مسار المعالجة: عند اختيارك استخدام هذه الميزة، ترفع ملف الفاتورة ليتم نقله عبر خوادم الخدمة إلى واجهة التحليل (Google Gemini API) لاستخراج بيانات المصدر. قد يحتوي المستند عارضاً على بيانات المستلم أو العميل المطبوعة على تلك الفاتورة.
• المعالجة والاحتفاظ: لا يحتفظ Invoicy بملف الفاتورة أو النصوص الخام المستخرجة بصورة دائمة على خوادمه أو أنظمته؛ حيث تقتصر المعالجة من طرف Invoicy على تنفيذ طلب الاستخراج اللحظي. أما لدى مزود خدمة المعالجة الخارجي (Google)، فتخضع معالجة البيانات وأي احتفاظ مؤقت محتمل بسجلات التشغيل أو الأمان لشروط وسياسات الخصوصية الخاصة بخدمات المطورين وواجهات برمجة التطبيقات التابعة له، دون أن تشكّل هذه الوثيقة ضماناً بعدم احتفاظ المزود بأي سجلات وفقاً لشروطه وسياساته.
• المراجعة البشرية والبديل اليدوي: تظهر نتائج الاستخراج لك لمراجعتها وتصحيحها قبل اعتمادها وحفظها محلياً في هاتفك. ويبقى الإدخال اليدوي المباشر متاحاً دائماً دون الحاجة لاستخدام ميزة الاستخراج الذكي أو الاتصال بالإنترنت. (ننصح المستخدمين بمراجعة الإفصاح المسبق في التطبيق قبل رفع أي مستند).

5. فئات البيانات والأغراض والأساس القانوني (GDPR)

تستند معالجة البيانات بحسب نوع الخدمة إلى الأسس القانونية المحددة في اللائحة العامة لحماية البيانات (GDPR) عند انطباقها:

• بيانات الحساب والمصادقة (البريد الإلكتروني، معرف المستخدم): تُعالج لإنشاء الحساب وتمكين تسجيل الدخول (المادة 6(1)(b) GDPR - تنفيذ العقد).
• النسخ الاحتياطية السحابية: تُعالج بناءً على طلبك لخدمة النسخ السحابي واستعادة البيانات (المادة 6(1)(b) و(a) GDPR).
• معالجة استيراد الفاتورة الذكي: تتم المعالجة المؤقتة للمستند تنفيذاً لخدمة استخراج البيانات التعاقدية بطلب مباشر من المستخدم (المادة 6(1)(b) GDPR)، بينما تستند المعالجة الآلية العابرة لأي بيانات أطراف ثالثة قد ترد عرضاً في المستند إلى المصلحة المشروعة (المادة 6(1)(f) GDPR) لتشغيل ميزة القراءة اللحظية دون تخزين المحتوى أو استخدامه لأي غرض آخر.
• سجلات الاستهلاك وحماية الخدمة: معالجة عدد الطلبات وسجلات الأمان لمنع الاحتيال وضمان استقرار الخوادم (المادة 6(1)(f) GDPR - المصلحة المشروعة).

6. مزودو الخدمات ومعالجو البيانات الخارجيون

نستعين بالجهات المعالجة التالية لتوفير البنية التحتية:

• Supabase, Inc. (الولايات المتحدة): تقديم خدمات المصادقة وقاعدة البيانات السحابية والدوال البرمجية (الاستضافة في منطقة الاتحاد الأوروبي eu-central-1 في فرانكفورت) بصفة معالج بيانات (Auftragsverarbeiter) بموجب ملحق معالجة البيانات (DPA) المبرم إلكترونياً والبنود التعاقدية القياسية للاتحاد الأوروبي (SCCs) وفق المادة 28 من GDPR.
• Google Ireland Limited / Google LLC: توفير خدمات تسجيل الدخول (Google Sign-In) وخدمات معالجة المستندات عبر API (تخضع للشروط التعاقدية وسياسات خصوصية واجهات برمجة التطبيقات لمزود الخدمة).
• Netlify Inc.: استضافة هذا الموقع الإلكتروني وسجلات الخادم التقنية للأمان (المادة 6(1)(f) GDPR).

7. أذونات التطبيق وعدم وجود إعلانات أو تتبع

• أداة اختيار الصور والملفات: يستخدم التطبيق أداة النظام القياسية فقط عندما تختار إدراج شعار أو اختيار فاتورة للاستيراد، ولا يصل إلى معرضك بالكامل.
• خلو تام من الإعلانات والتتبع: لا يحتوي Invoicy على أي شبكات إعلانية، ولا أدوات تتبع سلوكي (Tracking SDKs)، ولا يقوم ببيع بيانات المستخدمين لأي طرف ثالث.

8. مدة الاحتفاظ وحذف الحساب السحابي

9. حقوق المستخدم وفق اللائحة العامة (GDPR) وطرق التواصل

يحق لك ممارسة حقوقك بموجب GDPR في أي وقت: الوصول (المادة 15)، التصحيح (المادة 16)، الحذف (المادة 17)، تقييد المعالجة (المادة 18)، نقل البيانات (المادة 20)، والاعتراض (المادة 21)، بالإضافة لحق تقديم شكوى لدى هيئة حماية البيانات المختصة (المادة 77). ويتم الرد على الطلبات دون تأخير غير مبرر، ومن حيث المبدأ خلال شهر واحد وفق المتطلبات المنطبقة (المادة 12(3) من GDPR).

لتقديم أي استفسار أو ممارسة حقوقك، يرجى التواصل مباشرة عبر البريد الإلكتروني: info@alhabalti.de.

تاريخ هذا الإصدار المحدث: أكتوبر 2026