سياسة الخصوصية

١. مقدمة

تلتزم Invoicaty بحماية خصوصيتك. توضّح سياسة الخصوصية هذه كيفية جمع بياناتك الشخصية واستخدامها وتخزينها وحمايتها عند استخدامك لتطبيق Invoicaty.

باستخدامك التطبيق، فإنك توافق على شروط سياسة الخصوصية هذه.

٢. المعلومات التي نجمعها

أ) معلومات الحساب

• الاسم الكامل
• البريد الإلكتروني
• كلمة المرور (مشفّرة — لا نحتفظ بها بصيغة نصية أبداً)

ب) معلومات الملف التجاري

• اسم النشاط التجاري
• رقم الهاتف
• نوع النشاط (فريلانسر، خدمات احترافية، مؤثر، إلخ)
• الدولة والعملة المفضّلة
• اللغة المفضّلة (عربي / إنجليزي)
• لون العلامة التجارية
• شعار النشاط التجاري (صورة تقوم برفعها)
• البيانات البنكية (اسم البنك، رقم الحساب، الآيبان) — تُستخدم فقط لإنشاء مستندات الفواتير

ج) البيانات التجارية التي تنشئها

• الفواتير (اسم العميل، المشروع، المبالغ، البنود، الملاحظات)
• المصروفات (المورّد، الفئة، المبالغ)
• عروض الأسعار (العميل، البنود، الإجماليات)
• المسودات (العنوان، المحتوى، العميل)
• بيانات العملاء (الاسم، البريد الإلكتروني، الهاتف)

د) معلومات تُجمع تلقائياً

• بيانات الاستخدام المحفوظة محلياً على جهازك (ذاكرة التخزين المؤقت للوضع غير المتصل)
• لا نجمع معرّفات الإعلانات، ولا بيانات الموقع، ولا نصل إلى الميكروفون أو الكاميرا إلا عند رفع الشعار

٣. كيفية استخدام معلوماتك

نستخدم المعلومات التي تقدّمها حصراً من أجل:

• إنشاء حسابك وإدارته
• إنشاء الفواتير وعروض الأسعار وسجلات المصروفات والمسودات
• مزامنة بياناتك عبر أجهزتك
• تمكين الوصول إلى بياناتك دون اتصال بالإنترنت
• إرسال رسائل إعادة تعيين كلمة المرور عند الطلب
• تحسين تجربة التطبيق

لا نبيع بياناتك الشخصية أو نؤجّرها أو نشاركها مع أطراف ثالثة لأغراض تسويقية.

٤. أين تُحفظ بياناتك ومن يعالجها

تُخزَّن بياناتك في الاتحاد الأوروبي (فرانكفورت، ألمانيا) على بنية Supabase (حاصلة على SOC 2 Type II وISO 27001). أي أنها لا تُخزَّن داخل الكويت، ونُفصح عن هذا التخزين خارج الحدود بوضوح.

لتشغيل الخدمة نعتمد على المعالجين التاليين، كلٌّ ملتزم بسياسة خصوصيته ولا يتلقّى إلا ما تتطلبه مهمته:

• Supabase — قاعدة البيانات والمصادقة وتخزين الملفات (الاتحاد الأوروبي).
• Vercel — استضافة الموقع وواجهته البرمجية.
• Resend — البريد التشغيلي (الفواتير، الإيصالات، رسائل الدخول).
• Meta (WhatsApp Business) — رسائل واتساب التي وافقت أنت أو عملاؤك عليها.
• PDFShift — يحوّل فاتورتك من HTML إلى PDF ولا يحتفظ بشيء بعد التحويل.
• بوابة الدفع التي تختارها (UPayments أو MyFatoorah أو Tap أو Hesabe أو Payzah) — فقط إن ربطتَ واحدة؛ تتلقى مبلغ الفاتورة وبيانات الدافع اللازمة للتحصيل.
• Cloudflare Turnstile — حماية من البوتات عند التسجيل.
• Google Ads — قياس التحويلات على الموقع التسويقي فقط (تم تسجيل / أُنشئت أول فاتورة). لا تُرسل أبداً مبالغ فواتير ولا بيانات عملاء ولا محتوى مستندات. التطبيق لا يستخدم أي أدوات إعلان أو تحليل.
• Apple / Expo — توزيع التطبيق وتحديثاته.

لا يحق لأي من هؤلاء استخدام بياناتك لأغراضه الخاصة. لا نبيعها ولا نؤجّرها، ولا يتصفح أحد في انفويساتي فواتيرك أو مبالغك أو عملاءك كإجراء معتاد.

٥. كيف نحميها

الحماية مفروضة في قاعدة البيانات والخادم، لا في التطبيق وحده:

• عزل على مستوى قاعدة البيانات — أمان على مستوى الصفوف في كل جدول: لا يستطيع مستخدم آخر ولا زائر قراءة صفوفك حتى لو كان في التطبيق خلل.
• تشفير أثناء النقل — TLS على كل اتصال مع HSTS.
• تشفير أثناء التخزين — AES-256 على أقراص قاعدة البيانات ونسخها الاحتياطية.
• تشفير إضافي للأسرار — مفاتيح بوابة الدفع الخاصة بك مشفَّرة على مستوى التطبيق بمفتاح يُحفظ خارج قاعدة البيانات.
• كلمات المرور — مجزّأة ولا تُخزَّن أبداً؛ محاولات الدخول محدودة.
• تحقق من الهوية في كل طلب — الخادم يتحقق من هويتك وما يسمح به دورك قبل قراءة أو كتابة أي شيء.
• وصول الفريق بيدك — الأعضاء الذين تدعوهم يرون ما يسمح به دورهم فقط، وتستطيع إزالتهم في أي وقت.
• تكاملات موقَّعة — إشعارات الدفع والرسائل تُتحقق مع المزوّد قبل أن يتغير أي شيء.
• فحوص آلية — آلاف الاختبارات قبل كل إصدار، وفحص أسبوعي للثغرات في المكوّنات.

إن وقع اختراق يمسّ بياناتك، سنُخطرك ونُخطر الجهة المختصة دون تأخير وخلال 72 ساعة من علمنا به.

٦. الاحتفاظ بالبيانات

نحتفظ ببياناتك طالما حسابك نشط. يمكنك طلب حذف حسابك وجميع البيانات المرتبطة به في أي وقت عبر التواصل معنا على support@invoicaty.com، ونُتمّه خلال 30 يوماً.

تُنقل السجلات المحذوفة إلى سلة المحذوفات حيث تستطيع استعادتها أو إفراغ السلة لحذفها نهائياً. وتستطيع تصدير كل بياناتك (CSV أو نسخة احتياطية كاملة) من الإعدادات في أي وقت.

٧. حقوقك

لديك الحق في:

• الوصول — طلب نسخة من بياناتك الشخصية
• التصحيح — تحديث المعلومات غير الدقيقة أو غير المكتملة (عبر شاشة الإعدادات في التطبيق)
• الحذف — طلب الحذف النهائي لحسابك وجميع البيانات
• النقل — طلب تصدير بياناتك

لممارسة أي من هذه الحقوق، تواصل معنا على support@invoicaty.com.

٨. مبادئ حماية خصوصية البيانات في الكويت

نعمل وفق مبادئ لائحة حماية خصوصية البيانات الصادرة عن الهيئة العامة للاتصالات وتقنية المعلومات (CITRA): سياسة مكتوبة، جمعٌ مقيَّد بالغرض، تحكّمك في بياناتك، حذفٌ عند الطلب، حماية مناسبة، إخطار عند الاختراق، وإفصاح صريح بأن بياناتك تُخزَّن خارج الكويت.

٩. خصوصية الأطفال

لا يستهدف Invoicaty الأطفال دون سن الثالثة عشرة (13). لا نجمع معلومات شخصية من الأطفال عن قصد.

١٠. التغييرات على هذه السياسة

قد نُحدّث سياسة الخصوصية هذه من وقت لآخر. سنُعلمك بالتغييرات الجوهرية عبر تحديث تاريخ “آخر تحديث” في أعلى هذه الصفحة. استمرارك في استخدام التطبيق بعد التغييرات يُعدّ قبولاً للسياسة المحدّثة.

١١. تواصل معنا

إذا كان لديك أي أسئلة أو استفسارات حول سياسة الخصوصية هذه، يُرجى التواصل معنا:

البريد الإلكتروني: support@invoicaty.com
الموقع الإلكتروني: https://invoicaty.com
المطوّر: Invoicaty — الكويت