← العودة

سياسة الخصوصية

سياسة خصوصية OZK TOBACCO

تاريخ السريان: ٢ يونيو ٢٠٢٦

تلتزم شركة OZK TOBACCO بحماية بياناتك الشخصية. توضح هذه السياسة بشفافية ما نجمعه من بيانات، ولماذا، وكيف نحمايها، وما هي حقوقك تجاهها.

يُرجى قراءة هذه السياسة بعناية قبل البدء في استخدام المنصة. لست مُلزماً بتزويدنا ببياناتك الشخصية، ومع ذلك قد لا نتمكن من تزويدك ببعض الخدمات إذا رفضت تزويدنا بها.

يُرجى الملاحظة: هذه المنصة غير مخصصة للاستخدام من قِبَل القاصرين الذين تقل أعمارهم عن ١٨ عاماً، نظراً لطبيعة منتجات التبغ، ونطلب من هؤلاء الأفراد عدم تزويدنا بأي بيانات شخصية.
للتواصل حول الخصوصية: ozk.kh@outlook.com

فهرس المحتويات

  1. التعاريف
  2. من نحن؟
  3. البيانات التي نجمعها
  4. الأساس القانوني للمعالجة
  5. الأغراض والأساس القانوني
  6. كيف نحفظ البيانات؟
  7. مع من نشارك بياناتك؟
  8. الاحتفاظ بالبيانات
  9. المساعد الذكي
  10. حقوقك كمستخدم
  11. حماية القاصرين
  12. تعديلات السياسة
  13. التواصل معنا

١ التعاريف

في هذه السياسة، تحمل المصطلحات التالية المعاني المبيّنة:

البيانات الشخصية
هي المعلومات المُولِّدة والمُجمَّعة والمُسجَّلة والمُخزَّنة (إلكترونياً أو غير ذلك) التي يُمكن استخدامها لتحديد هوية شخص طبيعي بعينه، سواءً من تلك المعلومات وحدها أو من خلال ربطها بمعلومات أخرى.
البيانات الشخصية الحساسة
تشمل المعلومات البيومترية والصحية وسجلات الاتصالات ومعلومات الموقع الدقيق والبيانات المالية التفصيلية. لا نجمع هذا النوع من البيانات في منصتنا.
المعالجة
أي عملية تُجرى على البيانات الشخصية، سواء أكانت جمعاً أم تخزيناً أم استخداماً أم نقلاً أم حذفاً.
وضع الزائر (تجريبي)
الوصول إلى المنصة دون تسجيل حساب، بصلاحيات محدودة للعرض فقط.
المستخدم المسجّل
موظف أو مندوب مخوّل يمتلك حساباً في المنصة بكلمة مرور واسم مستخدم.
نظام أمين
برنامج المحاسبة المحلي المُثبَّت داخلياً والذي يُزوِّد المنصة ببيانات المخزون والفواتير والحسابات عبر مزامنة تلقائية.

٢ من نحن؟

OZK TOBACCO منصة ويب داخلية لإدارة عمليات توزيع التبغ بالجملة. تُستخدم من قِبَل فريق خدمة العملاء والمبيعات والمحاسبة لتتبع أسعار المنتجات وأرصدة العملاء وحركة المخزون والفواتير.

المنصة مخصصة أساساً للاستخدام التجاري (B2B)؛ أي للموظفين الداخليين وتجار الجملة المعتمدين. تتاح نشرات الأسعار العامة للاطلاع فقط دون الحاجة إلى تسجيل دخول، وهي لا تتضمن أي بيانات شخصية.

بوصفنا مُتحكِّماً في البيانات، نحدد وحدنا أغراض معالجة بياناتك وأساليبها، ونتحمل المسؤولية الكاملة عن حمايتها.

٣ البيانات التي نجمعها

نجمع الحد الأدنى الضروري من البيانات لتشغيل المنصة. يختلف ما نجمعه بحسب وضع استخدامك:

أ — وضع الزائر (بدون تسجيل دخول)

ما نجمعه تلقائياً

  • نوع المتصفح والجهاز
  • عنوان IP (يُخزَّن مشفراً)
  • الطابع الزمني للوصول
  • الصفحات التي تمت زيارتها

ما لا نجمعه

  • اسمك أو معلوماتك الشخصية
  • بيانات الموقع الجغرافي
  • ملفات تعريف الارتباط التسويقية
  • أي بيانات تُعرِّف هويتك
عند خروجك من وضع الزائر، تُحذف بيانات الجلسة المؤقتة فوراً دون الاحتفاظ بنسخ احتياطية.

ب — وضع المستخدم المسجّل

عند تسجيل الدخول بحساب مخصص، نجمع وندير البيانات التالية:

فئة البيانات الأمثلة التفصيلية المصدر الضرورة
بيانات حساب المستخدم الاسم الوظيفي، البريد الإلكتروني للدخول، الدور (مدير / مبيعات) إعداد يدوي من مسؤول النظام ضرورية للمصادقة
بيانات عملاء الشركة الاسم التجاري للعميل، رقم الهاتف، الرصيد المستحق، حد الائتمان إدخال يدوي + مزامنة أمين جوهر عمل المنصة
بيانات المعاملات أرقام الفواتير، تواريخها، المبالغ، سجل الدفعات مزامنة نظام أمين متابعة الحسابات
بيانات المخزون والأسعار أسماء منتجات التبغ، الكميات، أسعار البيع اليومية مزامنة تلقائية مع أمين قوائم الأسعار والتسعير
سجل نشاط المستخدم من أجرى كل عملية، وقت الإجراء، نوع الإجراء Supabase Auth تلقائياً المساءلة والتدقيق
لا نجمع إطلاقاً: بيانات الموقع الجغرافي، بيانات بيومترية، سجلات الاتصالات، بيانات وسائل التواصل الاجتماعي، ملفات تعريف الارتباط التسويقية أو أي بيانات لا علاقة لها بتشغيل المنصة.

ج — المعلومات التي نجمعها تلقائياً

عند استخدامك للمنصة — سواء كزائر أو مستخدم مسجّل — نجمع تلقائياً معلومات تقنية ضرورية لضمان عمل المنصة بشكل سليم وتشخيص الأعطال.

١ — معلومات الجهاز والمتصفح

لضمان توافق الواجهة وتشخيص مشكلات العرض، نجمع:

٢ — معلومات الاتصال بالشبكة

٣ — سجلات الخدمة

لتحسين المنصة وتحديد أسباب الأعطال بدقة، نُحمِّل تلقائياً:

يُرجى الملاحظة: لا يمكن وحدها تحديد هوية شخص بعينه باستخدام معلومات الجهاز أو سجلات الخدمة المذكورة أعلاه. ومع ذلك، نظراً لأنه قد يتم دمجها مع بيانات الحساب عند تحليل الأعطال، فإننا نتعامل معها بنفس درجة الحماية المطبَّقة على البيانات الشخصية.

د — أذونات المتصفح والتطبيق

المنصة تطبيق ويب تدريجي (PWA). فيما يلي كل إذن قد يُطلب منك المتصفح منحه، وسبب طلبه، وكيفية إلغائه:

الإذن لماذا نطلبه؟ اختياري؟ كيفية الإلغاء
تثبيت التطبيق (Install Prompt) لتثبيت المنصة كتطبيق على الجهاز للوصول السريع نعم — اختياري تماماً تجاهل نافذة التثبيت
العمل دون اتصال (Service Worker) لتخزين واجهة المنصة محلياً وتسريع التحميل تلقائي — لا يحتاج إذناً صريحاً إعدادات المتصفح ← مسح بيانات الموقع
التخزين المحلي (localStorage) حفظ تفضيلات الواجهة (الصفحة الأخيرة، الفلاتر) بين الجلسات تلقائي — بدونه تُفقد التفضيلات إعدادات المتصفح ← مسح بيانات الموقع
أذونات لا نطلبها إطلاقاً: الموقع الجغرافي، الكاميرا، الميكروفون، البلوتوث، جهات الاتصال، الإشعارات (Push Notifications)، الوصول إلى الملفات أو الصور. إذا طلب المتصفح أياً من هذه الأذونات من تلقاء نفسه، ارفضه وأبلغنا فوراً.

٥ الأغراض والأساس القانوني لمعالجة البيانات

الغرض من معالجة بياناتك موضَّح أدناه لكل حالة مع الأساس القانوني المُستند إليه. لا نعالج بياناتك لأي غرض لم يُذكر صراحةً هنا.

الغرض البيانات المُستخدَمة الأساس القانوني
تقديم الخدمات الأساسية
عرض أرصدة العملاء، الفواتير، قوائم الأسعار 		بيانات الحساب، بيانات العملاء، بيانات المعاملات تنفيذ عقد
ضروري لتقديم الخدمة المتفق عليها
مزامنة البيانات مع أمين
تحديث المخزون والأسعار اليومية تلقائياً 		بيانات المخزون، الأسعار، الفواتير تنفيذ عقد
إدارة الائتمان والديون
حساب حدود الائتمان ومتابعة المستحقات 		سجل الدفعات، الرصيد المستحق، حدود الائتمان تنفيذ عقد
المساءلة والتدقيق الداخلي
توثيق من أجرى كل عملية ومتى 		سجل نشاط المستخدم، الطوابع الزمنية مصلحة مشروعة
ضمان النزاهة وحماية الشركة
تحسين أداء المنصة وتشخيص الأعطال
تحليل سجلات الخطأ وأوقات الاستجابة 		سجلات الخدمة، معلومات الجهاز/المتصفح مصلحة مشروعة
تحسين جودة الخدمة لجميع المستخدمين
الاحتفاظ بالسجلات المحاسبية
الفواتير والمعاملات المالية 		بيانات المعاملات، الفواتير، المدفوعات التزام قانوني
وفق الأنظمة المحاسبية المعمول بها
الإشعارات التشغيلية (غير التسويقية)
تنبيهات تحديثات السياسة أو اضطرابات الخدمة 		البريد الإلكتروني للحساب تنفيذ عقد
معلومات ضرورية لاستمرار الخدمة
لا توجد معالجة تسويقية: المنصة داخلية وغير موجهة للجمهور، لذلك لا نُجري أي تحليلات تسويقية ولا نُرسل إعلانات ولا نُوصي بمنتجات بناءً على سلوك الاستخدام.
إذا احتجنا في المستقبل استخدام بياناتك لغرض جديد غير مذكور أعلاه، سنُبلّغك مسبقاً ونطلب موافقتك الصريحة قبل البدء في أي معالجة جديدة.

٦ كيف نحفظ البيانات؟

البنية التحتية

تُخزَّن جميع البيانات على منصة Supabase (قاعدة بيانات PostgreSQL مستضافة سحابياً)، وتُطبَّق سياسات أمان على مستوى الصف (Row-Level Security — RLS) لضمان عزل بيانات كل دور عن الآخر.

إجراءات الأمان التقنية

اتفاقية معالجة البيانات مع Supabase (DPA)

توصية: لتعزيز الحماية القانونية، يُنصح بتفعيل اتفاقية معالجة البيانات (DPA) مع Supabase — وهي مجانية وتتم بنقرة واحدة من:
Supabase Dashboard → Settings → Legal → Data Processing Agreement
يُرسّخ هذا الإجراء قانونياً التزام Supabase بحماية بياناتك وفق المعايير الدولية المعتمدة.

مسؤوليتك في حماية الوصول

أنت مسؤول عن الحفاظ على سرية بيانات تسجيل دخولك. إذا اشتبهت في تعرّض حسابك للاختراق، يُرجى إبلاغنا فوراً على ozk.kh@outlook.com.

٧ مع من نشارك بياناتك الشخصية؟

لا نُفصح عن بياناتك الشخصية لشركات أو مؤسسات أو أفراد خارجيين إلا في الحالات التالية المُوضَّحة أدناه. لا نبيع بياناتك ولا نؤجرها.

١ — مزودو الخدمات الخارجيون (معالجو البيانات)

نستعين بأطراف ثالثة لأداء مهام تشغيلية محددة نيابةً عنا. هؤلاء المزودون يصلون إلى بياناتك فقط لأداء تلك المهام ويلتزمون بالحفاظ على سريتها وفق اتفاقيات معالجة البيانات المُبرَمة معهم:

Supabase Inc. — الولايات المتحدة
مزود قاعدة البيانات (PostgreSQL) وخدمات المصادقة السحابية. يعمل كـ مُعالِج بيانات بموجب اتفاقية معالجة بيانات رسمية. لا يصل إلى محتوى بياناتك إلا لأغراض تشغيل البنية التحتية وصيانتها. البيانات مُخزَّنة في مراكز بيانات معتمدة بشهادات SOC 2 و ISO 27001.
أدوات وخدمات مستقبلية
قد نضيف في المستقبل أدوات أو خدمات خارجية جديدة (مثل أدوات تحليل الأداء أو خدمات الذكاء الاصطناعي أو غيرها). عند إضافة أي أداة تعالج بياناتك، سنُحدِّث هذه السياسة ونُخطرك مسبقاً قبل تفعيلها، موضحين طبيعة البيانات التي ستصل إليها الأداة الجديدة وكيفية حمايتها.

٢ — نظام أمين (داخلي — ليس طرفاً خارجياً)

يُرسِل نظام أمين المحلي بيانات المخزون وأرصدة العملاء إلى المنصة السحابية عبر سكريبت مزامنة مُجدوَل يعمل على جهاز الشركة الداخلي. لا يصل هذا النظام إلى الإنترنت العام، ولا يشارك البيانات مع أي طرف خارجي سوى Supabase بوصفه مزود التخزين السحابي المعتمد.

٣ — الموظفون الداخليون المخوّلون

يصل كل موظف حصراً إلى البيانات الضرورية لأداء مهامه الوظيفية، وفق مبدأ "الصلاحية الدنيا" المُطبَّق في إعدادات أدوار Supabase. لا يمكن لمستخدم في دور "مبيعات" الاطلاع على بيانات الإدارة والعكس صحيح.

٤ — سيناريو إعادة الهيكلة أو الاندماج

في حال تغيير ملكية الشركة أو اندماجها أو بيع أصولها أو إعادة تنظيمها، قد تنتقل بياناتك إلى الجهة الخلَف. في هذه الحالة:

٥ — المتطلبات القانونية

قد نُفصح عن بياناتك استجابةً لأوامر قضائية أو قانونية نافذة. في هذه الحالة:

باستثناء الجهات المذكورة أعلاه، لن نُفصح عن بياناتك الشخصية لأطراف خارجية أخرى — بما في ذلك جهات التسويق وشركات تحليل البيانات وبرامج الولاء — إلا بموافقتك الصريحة المسبقة.

٨ مدة الاحتفاظ بالبيانات

ما المقصود بـ"الاحتفاظ بالبيانات"؟
يُقصد به المدة التي تبقى فيها المعلومة مخزّنة في قاعدة البيانات قبل حذفها. فاتورة العميل مثلاً تُحتفظ بها مدةً محددة لأغراض محاسبية وقانونية، ثم تُحذف تلقائياً. يوضح هذا البند هذه المدد لكل فئة من فئات البيانات.
نوع البيانات مدة الاحتفاظ المضمونة (الحد الأدنى) سبب المدة
بيانات العملاء والمعاملات ٧ سنوات على الأقل من تاريخ آخر معاملة الالتزام بالأنظمة المحاسبية والقانونية المعمول بها
سجلات الأسعار اليومية ٥ سنوات على الأقل من تاريخ التسجيل مرجع تاريخي للتدقيق والنزاعات التجارية
سجل نشاط المستخدمين ٣ سنوات على الأقل من تاريخ الإجراء أغراض المساءلة والتدقيق الداخلي
بيانات جلسة تسجيل الدخول (session token) تُلغى فور تسجيل الخروج رمز مصادقة مؤقت، يُبطَل تلقائياً عند انتهاء الجلسة
تفضيلات الواجهة (localStorage) تبقى حتى مسح بيانات المتصفح إعدادات محلية على الجهاز فقط، لا تُرفع لقاعدة البيانات
محادثات المساعد الذكي محفوظة حتى صدور طلب حذف صريح من صاحب الحساب لا حذف تلقائي — بإذن صاحب الحساب الرئيسي حصراً
سياسة عدم الحذف التلقائي: المدد المذكورة أعلاه هي الحد الأدنى المضمون للاحتفاظ بالبيانات. لا تُحذف أي بيانات — فواتير، أرصدة، سجلات، أسعار، أو أي معلومة أخرى — إلا بناءً على طلب صريح وكتابي من صاحب الحساب الرئيسي (ozk.kh@outlook.com). لا يحق لأي مستخدم آخر ولا لأي نظام تلقائي تنفيذ عملية حذف دون هذه الموافقة.

٩ المساعد الذكي (AI Assistant)

الوصف والنطاق

تتضمن المنصة مساعداً ذكياً مدعوماً بالذكاء الاصطناعي متاحاً حصراً لصاحب الحساب الرئيسي (ozk.kh@outlook.com) عند تسجيل الدخول بحسابه الشخصي. لا يظهر المساعد ولا يمكن الوصول إليه من أي حساب آخر أو في وضع الزائر.

البيانات التي يعالجها المساعد

نوع البيانات يُرسَل للـ AI؟ التفاصيل
نص المحادثة (ما تكتبه) نعم — ضروري يُرسَل لمزود الـ AI لتوليد الرد
سياق الجلسة (context) نعم — مؤقت يُستخدم داخل المحادثة فقط ويُمسح عند إغلاقها
بيانات العملاء أو الفواتير فقط إذا شاركتها أنت المساعد لا يصل تلقائياً لقاعدة البيانات
معلومات حسابك لا لا تُرسَل كلمة المرور أو بيانات الدخول للـ AI

مزودو الذكاء الاصطناعي

يعمل المساعد عبر مزودَين رئيسيَّين يتكاملان لتقديم أشمل تغطية ممكنة:

Claude — Anthropic
متخصص في التحليل العميق، الكتابة، والمنطق المعقد. تمر المحادثات عبر خوادم Anthropic وتخضع لسياسة خصوصيتهم. باشتراك مدفوع، لا يُستخدم محتوى محادثاتك لتدريب النماذج.
ChatGPT — OpenAI
واسع المعرفة العامة، قوي بتوليد المحتوى والمهام المتنوعة. تمر المحادثات عبر خوادم OpenAI وتخضع لسياسة خصوصيتهم. باشتراك مدفوع (ChatGPT Plus/Team/Enterprise)، لا يُستخدم محتوى محادثاتك لتدريب النماذج.

شروط الاستخدام والقيود

الاحتفاظ بمحادثات المساعد

لا تُحذف محادثات المساعد تلقائياً. تبقى محفوظة حتى يُقرر صاحب الحساب حذفها. لا يحق لأي طرف آخر الاطلاع عليها أو حذفها.
تجنّب مشاركة معلومات شخصية حساسة جداً (كأرقام البطاقات البنكية أو كلمات المرور) مع المساعد، إذ تمر المحادثة عبر خوادم المزود الخارجي.

١٠ حقوقك كمستخدم

تتمتع بالحقوق التالية فيما يخص بياناتك. يمكن ممارستها بالتواصل معنا عبر قنوات القسم الأخير. سنرد خلال ١٤ يوم عمل، وإن تعذّر، سنوضح الأسباب كتابةً.

🔍

الاطلاع والحصول على نسخة

طلب نسخة كاملة من بياناتك الشخصية المخزنة لدينا بصيغة مقروءة

✏️

التصحيح

تصحيح أي بيانات غير دقيقة أو استكمال بيانات ناقصة

🗑️

الحذف ("الحق في النسيان")

طلب حذف بياناتك عند انتهاء العلاقة التجارية وبعد استيفاء الالتزامات القانونية

⏸️

تقييد المعالجة

طلب تجميد معالجة بياناتك مؤقتاً ريثما يُحسم نزاع أو طلب تصحيح

📤

نقل البيانات

الحصول على بياناتك بصيغة منظمة وقابلة للنقل (JSON / CSV)

🚫

الاعتراض

الاعتراض على معالجة بياناتك القائمة على أساس المصلحة المشروعة

إذا رأيت أننا لم نستجب لطلبك بصورة كافية، يحق لك تقديم شكوى إلى الجهة التنظيمية المختصة بحماية البيانات في بلدك.

١١ حماية القاصرين

تتعامل هذه المنصة مع منتجات التبغ؛ لذلك هي مخصصة حصراً للبالغين (١٨ عاماً فأكثر) العاملين في قطاع توزيع التبغ بالجملة. يُحظر على القاصرين استخدام المنصة أو تزويدنا بأي بيانات شخصية.

لا نجمع عن قصد أي بيانات تخص القاصرين. إذا اكتشفنا أن مستخدماً دون سن الرشد تمكّن من الوصول، سنُغلق حسابه فوراً ونحذف بياناته خلال ٤٨ ساعة.

إذا كنت ولياً للأمر وتعتقد أن قاصراً وصل إلى هذه المنصة، يُرجى إبلاغنا فوراً عبر البريد الإلكتروني الموضح في قسم التواصل أدناه.

١٢ تعديلات السياسة

قد نُحدِّث هذه السياسة دورياً استجابةً للتغييرات القانونية أو التقنية أو في طبيعة الخدمات. عند حدوث تغييرات جوهرية، سنُبلّغك عبر:

إذا لم توافق على التعديلات، يحق لك التوقف عن الاستخدام وطلب حذف بياناتك قبل تطبيق التعديل. استمرارك في الاستخدام بعد تاريخ السريان الجديد يُعدّ قبولاً للنسخة المحدّثة.

١٣ التواصل معنا

لأي استفسار أو طلب يتعلق بخصوصيتك أو ببياناتك الشخصية، يُرجى التواصل مع الجهة المسؤولة عن حماية البيانات في شركتنا:

مسؤول حماية البيانات — OZK TOBACCO

البريد الإلكتروني ozk.kh@outlook.com
الدعم الفني ozk.kh@outlook.com
مدة الرد ١٤ يوم عمل من استلام الطلب
اللغات المدعومة العربية، الإنجليزية
عند التواصل بشأن طلب خصوصية، يُرجى ذكر: طبيعة الطلب، اسم المستخدم (البريد الإلكتروني للحساب)، ووصف موجز للبيانات المعنية — لنتمكن من معالجة طلبك بسرعة ودقة.