1. من نحن ونطاق هذه السياسة
المسؤول عن معالجة البيانات (Data Controller) هو MOUSTAKIM HOLDINGS LLC، شركة مسجّلة في الولايات المتحدة الأمريكية، مالكة برنامج SM Jomla. وهو أيضاً مزوّد خدمة الموقع التسويقي samirmoustakim.com.
- تسري هذه السياسة على كل من يستخدم البرنامج (المسؤولون والمستخدمون داخل شركة العميل)، وعلى زوّار الموقع التسويقي وصفحة المنتج.
- لا تسري على خدمات الغير التي تصل إليها من رابط خارجي (مثل Stripe أو واتساب)، ولكل منها سياستها الخاصة.
- يُعالَج النشاط في البرنامج لصالح العميل (الشركة المشتركة) وفق الاتفاق المكتوب في شروط الاستخدام.
2. البيانات التي نجمعها
| الفئة | أمثلة | من أين |
|---|---|---|
| بيانات الحساب والمستخدمين | الاسم، البريد الإلكتروني، رقم الهاتف، الدور (مدير/مساعد/إعلاميات/بائع)، حالة الحساب | من الإدارة عند إنشاء الحساب |
| بيانات الشركة | الاسم التجاري، المدن، المستودعات، السيارات، إعدادات العملة والضريبة | من العميل |
| بيانات النشاط التجاري | المنتجات والأسعار، المبيعات والمرتجعات، المخزون والتحميل، الفواتير، الديون وسقوفها، الشيكات والكمبيالات، الخزينة والإغلاق اليومي | من استعمال البرنامج |
| بيانات زبائن العميل | اسم الزبون، الهاتف/العنوان إن سُجّل، سقف الدين، كشف الحساب | من العميل ومستخدميه |
| بيانات تقنية وسجلّات | عنوان IP، نوع المتصفح/الجهاز، وقت الدخول والخروج، العمليات الحسّاسة في سجل التدقيق (Audit Log) | تلقائياً عند الاستعمال |
| بيانات الفوترة | الاسم، البريد، آخر 4 أرقام من البطاقة ووسمتها وتاريخ الدفع — ولا نحفظ رقم البطاقة كاملاً ولا رمز التحقق، وتظهر العملية على كشف حسابك باسم SMJOMLA | من الدفع عبر Stripe |
| رسائل التواصل | ما تكتبه إلينا (اسم، هاتف، مدينة، رسالة) عبر واتساب أو البريد أو نموذج الاتصال | منك مباشرة |
لا نجمع أي بيانات خاصة حساسة (معطيات صحية، دينية، بيومترية) ولا نطلبها. وإن رفعت ملفات إلى البرنامج فأنت المسؤول عن سلامة محتواها.
3. لماذا نعالجها (الأساس والغرض)
- تنفيذ الخدمة: إنشاء حسابك وتشغيل البرنامج وحساب المخزون والمبيعات والديون (أساس: تنفيذ العقد).
- الفوترة والتحصيل: إصدار الفواتير وتأكيد الدفع وإدارة التجديد والاسترداد (أساس: تنفيذ العقد + واجبات محاسبية).
- الدعم والمساعدة: الجواب على أسئلتك وحلّ المشاكل التقنية (أساس: تنفيذ العقد).
- الأمن ومنع إساءة الاستعمال: سجلّات الدخول وسجل التدقيق وكشف أي وصول غير مصرّح به (أساس: مصلحة مشروعة في حماية الخدمة والبيانات).
- تحسين المنتج: إحصاءات مجمّعة وغير شخصية عن استعمال الميزات (أساس: مصلحة مشروعة).
- التواصل التجاري: إشعارات تقنية وتجديد الاشتراك؛ ولا نرسل إعلانات لطرف آخر أبداً.
لا استعمال للقرارات الآلية: لا نتّخذ أي قرار آلي يمسّ حقوقك، ولا نستعمل بياناتك في تدريب أنظمة ذكاء اصطناعي عامة.
4. مع مَن نشارك البيانات
نشارك أقلّ قدر ممكن، وفقط مع مزوّدي خدمة يعملون بأمرنا ووفق شروط تعاقدية تحمي البيانات:
| المزوّد | الغرض | ما يُشارَك |
|---|---|---|
| مزوّد استضافة السيرفر (VPS) وقاعدة البيانات | تشغيل البرنامج وتخزين البيانات ونسخها الاحتياطية | كل بيانات البرنامج (مشفّرة في النقل، ومعزولة لكل شركة) |
| Stripe | معالجة الدفع بالبطاقة والاشتراك وإدارة الاسترداد | الاسم والبريد ومبلغ الاشتراك وبيانات البطاقة (لدى Stripe فقط) |
| مزوّد البريد الإلكتروني | إرسال الفواتير وإشعارات الاشتراك والتنبيهات | البريد الإلكتروني والاسم ومحتوى الإشعار |
| واتساب (Meta) | التواصل معك عند مراسلتنا على واتساب | رقم هاتفك ومحتوى الرسالة التي أرسلتها بنفسك |
| الجهات القانونية | الاستجابة لطلب قانوني صحيح أو حماية الحقوق | الحد الأدنى المطلوب قانوناً |
صراحة: نحن لا نبيع بياناتك ولا نؤجّرها ولا نضعها في سوق بيانات، ولا نشاركها مع معلنين.
وإن انتقلت ملكية الشركة، تُنسَخ البيانات إلى المشتري مع التزامه بنفس هذه السياسة وإشعارك مسبقاً.
5. أين تُحفظ البيانات والنقل الدولي
تُستضاف قاعدة بيانات البرنامج على سيرفر مخصّص يختاره المزوّد، وقد يكون داخل الاتحاد الأوروبي أو الولايات المتحدة بحسب مقدّم الاستضافة. وبيانات الدفع بالبطاقة (Visa / Mastercard) تُعالَج على بنية Stripe (قد تُعالَج خارج بلدك).
بمتابعتك استخدام الخدمة توافق على هذا النقل الضروري لتشغيلها، ونعمل على وضع ضمانات تعاقدية وتقنية مناسبة (تشفير النقل، عزل الشركات، صلاحيات محدودة) لحماية بياناتك أينما حُفظت.
6. مدة الحفظ
| البيانات | مدة الحفظ |
|---|---|
| بيانات الحساب والنشاط (المنتجات، المبيعات، الفواتير، الديون، الشيكات) | مدة سريان الاشتراك كاملة + 12 شهراً بعده (لأغراض المسؤولية القانونية والمحاسبية)، ثم تُحذف أو تُسلَّم نسخة نهائية إن طُلبت داخل الأجل. |
| نسخ قاعدة البيانات الاحتياطية | نسخة يومية تُحفظ 14 يوماً ثم تُحذف آلياً (وسجل استعادة موثّق). |
| سجل التدقيق (Audit Log) | يبقى مع بيانات الشركة (وهو ضروري لإثبات سلامة العمليات). |
| بيانات الفوترة والدفع | تُحفظ مدة تفرضها القوانين المحاسبية والجبائية (وبيانات البطاقة تبقى عند Stripe وفق مددها). |
| رسائل التواصل والطلبات قبل الشراء | تُحذف عند انتهاء الغرض منها أو عند طلبك حذفها، وبحد أقصى 24 شهراً. |
| سجلّات تقنية (IP، الدخول) | مدة قصيرة تخدم الأمن (حتى 12 شهراً) ثم تُحذف أو تُجهَّل. |
7. أمن المعلومات
- تشفير النقل: كل الاتصال بالبرنامج عبر HTTPS/TLS.
- عزل الشركات: عزل صارم على مستوى قاعدة البيانات (PostgreSQL Row Level Security) يمنع أي شركة من رؤية بيانات غيرها.
- صلاحيات حسب الدور: المدير · المساعد · الإعلاميات · البائع — كل دور يرى ما يحتاج فقط.
- كلمات المرور: تُحفظ بصيغة مُجزَّأة (Hashed) ولا يمكن استرجاعها كنصّ، والجلسات تُدار برموز مؤقتة.
- سجل تدقيق: كل عملية حسّاسة (تعديل خطة، إلغاء، إغلاق يومي، إدارة مستخدمين) تُسجَّل مع الفاعل والتاريخ.
- نسخ احتياطي: نسخة يومية آلياً + اختبار استعادة موثّق + إمكانية نسخة خارج السيرفر في خطط المؤسسات.
- التحديثات الأمنية: تُطبَّق على السيرفر بمسار تحديث واحد مع فحص قبلي ورجوع تلقائي عند الفشل.
مسؤوليتك: حافظ على سرية كلمات المرور، ولا تشارك حساب المدير، واستعمل كلمة مرور قوية لكل مستخدم —
فأغلب حوادث الوصول تبدأ من كلمة مرور مكشوفة.
8. من يتحكّم ومن يعالج (بيانات زبائنك)
- العميل هو المتحكّم في بيانات زبائنه وعمّاله التي يدخلها في البرنامج، وهو المسؤول عن مشروعية جمعها واستعمالها.
- المزوّد معالج (Processor): يعالجها فقط بأمر العميل ولأجل تشغيل الخدمة، ولا يستعملها لأغراضه.
- أي طلب من شخص (زبون العميل) يصل إلينا مباشرة نُحوّله إلى العميل صاحب العلاقة، ونساعده تقنياً في تنفيذه.
- يلتزم المزوّد بسرّية البيانات وبعدم إفشائها، وبإبلاغ العميل بأي حادثة أمنية تمسّ بياناته.
9. حقوقك وكيف تمارسها
لك — ولكل مستخدم مسجَّل — الحقوق التالية، وننفّذها خلال 30 يوماً على الأكثر من الطلب:
- الوصول: نسخة من بياناتك الشخصية المحفوظة عندنا.
- التصحيح: تصحيح أي معلومة خاطئة أو ناقصة.
- التصدير/النقل: تصدير بياناتك (منتجات، زبائن، كشوف حساب، حركات) بصيغة CSV.
- الحذف: حذف حسابك وبياناتك الشخصية (ما لم يمنع قانون حفظ السجلّات المالية).
- الاعتراض/التحديد: الاعتراض على معالجة معيّنة أو طلب تحديد نطاقها، والاعتراض على أي رسالة تسويقية (نادرة وغير مرغوبة).
- الشكوى: التوجّه إلى سلطة حماية المعطيات في بلدك، مع حقك في مراسلتنا أولاً لحلّ الموضوع ودّياً.
كيف تمارسها: ببريد واحد إلى samir.mstkm@gmail.com
أو واتساب +212 643 601 953 — اذكر نوع الطلب وبيانات حسابك.
بعض الطلبات (كالحذف الكامل) لا تُنفَّذ إلا من مدير حساب الشركة، احتراماً لعقد الاشتراك ولحقوق الشركة في بياناتها.
10. الكوكيز والتخزين المحلي
- صفحة المنتج تحفظ لغتك المختارة (عربية/فرنسية) في التخزين المحلي لمتصفحك — معلومة تقنية لا تُرسل إلى أي طرف.
- التطبيق يستعمل تخزين المتصفح لتعمل مساحة البائع دون اتصال، وليبقى دخولك فعّالاً؛ وتُمسح هذه البيانات عند الخروج من الحساب.
- لا نستعمل كوكيز إعلانية ولا أدوات تتبّع إعلاني داخل البرنامج.
- الموقع التسويقي الرئيسي (samirmoustakim.com) قد يستعمل كوكيز تقنية أو إحصائية لتشغيله؛ يمكنك ضبط متصفحك لرفضها مع بقاء التصفّح ممكناً.
11. الإبلاغ عن حادثة أمنية
إذا لاحظت أي سلوك مريب (دخول غير معتاد، اختفاء بيانات، رسالة تصيّد باسمنا) فبلّغنا فوراً على samir.mstkm@gmail.com أو واتساب. وعلى الطرف الآخر، إذا وقعت حادثة تمسّ بيانات العميل عندنا فإننا نُبلغه دون تأخير ونتعاون على احتوائها وإصلاحها، مع بيان ما وقع وما اتُّخذ من إجراءات.
12. تعديلات السياسة والتواصل
- كل تعديل جوهري في هذه السياسة يُبلَّغ قبل 30 يوماً على الأقل (بريد أو إشعار داخل البرنامج)، مع بيان تاريخ الإصدار الجديد.
- الاستمرار في استخدام البرنامج بعد التعديل يعني الموافقة عليه.
- الوثائق المرتبطة: شروط الاستخدام · سياسة الاسترداد والإلغاء.
- لأي سؤال حول الخصوصية: samir.mstkm@gmail.com · واتساب/هاتف +212 643 601 953 · صفحة الاتصال.
English summary (for payment providers and auditors)
Data controller: MOUSTAKIM HOLDINGS LLC (United States), owner of the SM Jomla SaaS for wholesale distributors. Contact: samir.mstkm@gmail.com · +212 643 601 953 · https://samirmoustakim.com/contact/
- Data we collect: account/users (name, e-mail, phone, role), company setup (cities, warehouses, vans), business records (products, prices, stock, sales, invoices, receivables, checks, daily closing), customer records entered by the client, technical logs (IP, login times, audit trail) and billing data.
- Card data: card payments are processed by Stripe; we never receive or store full card numbers or CVV. Only the last 4 digits, brand and payment date are kept for billing records.
- Sharing: hosting/VPS provider, Stripe (payments), e-mail provider, WhatsApp (Meta) when you contact us, and competent authorities upon valid legal request. We never sell or rent personal data.
- Retention: during the subscription + 12 months afterwards; daily database backups are kept 14 days; short technical logs up to 12 months.
- Security: HTTPS/TLS in transit, strict per-company isolation with PostgreSQL Row Level Security, role-based access, hashed passwords, audit log, automated daily backups.
- Your rights: access, rectification, export (CSV), deletion, objection/restriction; requests answered within 30 days by e-mail or WhatsApp.
- Roles: for its end-customers' data, the client is the data controller and MOUSTAKIM HOLDINGS LLC acts as processor.
The Arabic version is the authoritative text. Related documents: Terms of Service · Privacy Policy · Refund & Cancellation.