سياسة خصوصية إيفوشوب

من نحن

تنشر EvoMaro (EVOMARO) إيفوشوب وتقدم الدعم له. ويشمل الموقع العام وتطبيق الويب وخدماته وتطبيقات سطح المكتب والهاتف. المنشأة التي تستخدم تثبيت إيفوشوب مستقلة عن EvoMaro.

نطاق السياسة

تشمل هذه السياسة موقع إيفوشوب العام وتطبيق الويب وخدماته وتطبيقات Windows وmacOS وتطبيقات Android وiOS والتواصل المرتبط بالاشتراك والدعم. وهي معدة للاستخدام في الموقع العام وصفحات Microsoft Store وGoogle Play وApple App Store. لكل عميل حالياً مشروع تطبيق وقاعدة بيانات منفصلان. وقد تقدم المنشأة إشعاراً خاصاً يوضح استخدام بيانات عملائها وموظفيها.

المسؤول عن المعالجة ومقدم الخدمة

بالنسبة إلى بيانات العملاء والموظفين والمبيعات والسجلات المهنية، تكون المنشأة العميلة لـ EvoShop هي المسؤول عن المعالجة وتحدد أغراض الاستخدام وكيفيته. تعمل EvoMaro كمعالج بيانات ومقدم خدمة للمنشأة. وقد تكون EvoMaro مسؤولة بصورة مستقلة عن سجلات الاشتراك والدعم وأمن الحسابات والتشغيل الخاصة بها. ولا تقرر EvoMaro كيفية استخدام كل منشأة لبيانات عملائها.

البيانات التي تتم معالجتها

حسب الوظائف المستخدمة، تشمل البيانات أسماء الموظفين وبريدهم وأسماء الدخول ومعرفاتهم وصلاحياتهم؛ وأسماء العملاء والهاتف والبريد والعنوان بشكل اختياري؛ والمنتجات والمتغيرات والمراجع والصور والأسعار والمخزون؛ والطلبات والمبيعات المعلقة والمرتجعات والاستبدالات والمدفوعات والمبالغ المستردة والديون والأرصدة لصالح العملاء؛ والملاحظات وروابط أمين الصندوق والجهاز والمستودع والتواريخ وسجلات التدقيق. توضح الأقسام التالية بيانات المصادقة والأجهزة والتشغيل.

كيفية جمع البيانات

يدخل الموظفون المخولون البيانات، أو تُحمّل من خادم المنشأة المحدد، أو تُلتقط عند الاستخدام الاختياري للكاميرا أو المعرض أو الماسح أو NFC، أو تنتج عن تنفيذ عملية. تستقبل نماذج الموقع بيانات الاتصال والمنشأة والرسالة للرد على الطلب. تدعم ملفات جلسة الموقع وCSRF النماذج وأمنها، وقد يُستخدم عنوان IP للحد من الطلبات.

إحصاءات اختيارية للموقع (Google Analytics 4)

تستخدم EvoMaro خدمة Google Analytics 4 على الموقع العام evoshop.app لفهم الزيارات وطرق تواصل الزوار معنا. تختلف إحصاءات الموقع هذه عن بيانات الأعمال في تثبيتات العملاء وعن تطبيقات POS. لا تُحمّل علامة Google إلا بعد موافقتك الصريحة على الإحصاءات الاختيارية. لا يمنعك الرفض من تصفح الموقع أو استخدام نموذج التواصل.

بعد الموافقة، تتلقى Google مشاهدات الصفحات وأحداث التفاعل ومعلومات المتصفح والجهاز واللغة والتوقيت ومعرفات الزائر والجلسة المرتبطة بملفات الارتباط. تكشف طلبات الشبكة أيضًا عنوان IP للاتصال إلى Google؛ وتوضح Google أن GA4 لا يسجل عناوين IP أو يحتفظ بها، لكنه قد يستنتج منها موقعًا تقريبيًا. يرسل تكاملنا روابط الصفحات الأساسية دون معاملات الاستعلام، وحقل إحالة فارغًا. ولا يرسل محتوى النماذج أو الأسماء أو البريد الإلكتروني أو أرقام الهاتف أو الرسائل أو بيانات أعمال العملاء ضمن معاملات أحداث الإحصاءات.

نقيس النقرات على روابط واتساب والهاتف (whatsapp_click وphone_click). لا يُسجل contact_form_submit إلا بعد قبول إرسال الطلب من طرف نظام نقل البريد لدينا؛ ويضاف demo_request عند طلب عرض توضيحي. لا تثبت هذه الأحداث حدوث مكالمة أو محادثة أو وصول البريد إلى المستلم. تمنع آلية تجنب التكرار احتساب تأكيد الإرسال نفسه مجددًا في علامة تبويب المتصفح نفسها.

يُحفظ اختيارك في localStorage بالمتصفح. عند الموافقة، يستخدم Google Analytics ملفات ارتباط خاصة بالموقع مثل _ga و_ga_* لقياس الزوار والجلسات. ويمنع معرف عشوائي في sessionStorage تكرار قياس الإرسال. تختلف هذه المساحات عن ملفات الجلسة وCSRF الضرورية للنماذج وأمنها. يمكنك حذف بيانات المتصفح بنفسك؛ وقد يؤدي ذلك إلى حذف اختيارك المحفوظ.

استخدم تفضيلات الخصوصية في تذييل الموقع لتغيير اختيارك أو سحب موافقتك. يوقف الرفض تتبع الأحداث لدينا، ويحذف ملفات ارتباط الإحصاءات التي أنشأها هذا التكامل، ويعيد تحميل الصفحة لإزالة علامة Google. يسري السحب على الجمع المستقبلي ولا يحذف تلقائيًا البيانات المرسلة سابقًا. تظل الموافقة الإعلانية مرفوضة؛ ولا يفعّل هذا التكامل Google Ads أو Google signals أو تخصيص الإعلانات.

تعالج Google بيانات الإحصاءات التي وافقت عليها لتوفير القياسات والتقارير، وقد تتم المعالجة خارج بلدك. تتبع مدة الاحتفاظ إعدادات خاصية EvoShop في Analytics وممارسات خدمة Google المعمول بها؛ ولا نقرر هنا مدة ثابتة أو ضمانًا للامتثال القانوني. تواصل عبر support@evoshop.app بشأن معالجة بيانات الموقع هذه. تتوفر أدناه معلومات Google عن الخصوصية وملفات الارتباط.

Google — Privacy

Google Analytics — Cookies

أغراض المعالجة

تدعم المعالجة المصادقة والوصول المصرح به، وإدارة الكتالوج والمخزون، والمبيعات والتسويات، والمحاسبة وأرصدة العملاء، والمزامنة دون اتصال، وسلامة السجل والتدقيق، وإدارة الاشتراكات والدعم والصيانة ومنع الإساءة والأمن. وقد تُحفظ سجلات للوفاء بالالتزامات القانونية المعمول بها. ولتشخيصات SDK الأغراض المستقلة الموضحة أدناه.

الحسابات والاقتران وPIN وNFC

تنشئ المنشأة حسابات POS وتديرها؛ ولا توجد إمكانية للتسجيل الذاتي. قد تستخدم المصادقة البريد وكلمة المرور أو PIN أو سوار NFC مرتبطاً بموظف على الأجهزة المدعومة. تُخزن كلمات المرور وPIN كتجزئات على الخادم، ولا يحفظها التطبيق كنص واضح. يستخدم الاقتران رمزاً أو QR مؤقتاً صالحاً لمرة واحدة ثم بيانات اعتماد للجهاز. تدعم معرفات الجهاز واسمه ومنصته وإصدار التطبيق وأوقات الجلسات والنشاط الوصول الموثوق والإلغاء. تُرسل معرفات UID للأساور للمصادقة أو الربط وتُخزن على الخادم كتجزئات بمفتاح مرتبطة بالموظف المعني.

العملاء والسجلات المهنية

سجلات العملاء بيانات مهنية وليست حسابات مستخدمين في EvoShop. يصل إليها المستخدمون المخولون وفق الصلاحيات وقيود المستودع والجهاز. تحفظ العمليات الروابط بين البيع الأصلي والسلع المرتجعة والبديلة والمدفوعات والمبالغ المستردة وحركات رصيد العميل. تسجل تدفقات POS الحالية المبالغ وطرق الدفع، دون جمع أرقام البطاقات أو CVV أو بيانات اعتماد بوابات الدفع. تحتوي الإيصالات المطبوعة على المعلومات المهنية والمالية المختارة وعلى المنشأة حمايتها.

صور المنتجات والأذونات

الوصول إلى الكاميرا والمعرض اختياري ويستخدم لصور المنتجات أو المسح. يمكن قص الصور المختارة وتغيير حجمها ثم رفعها إلى خادم تطبيق العميل. تزيل معالجة الرفع الحالية في POS بيانات EXIF وGPS وبيانات المصدر غير الضرورية مع الحفاظ على الاتجاه، ولا تعيد معالجة الصور المرفوعة سابقاً. لا يطلب التطبيق الموقع الدقيق للجهاز. يمنع رفض إذن الكاميرا أو المعرض الوظيفة المرتبطة به، وليس جميع وظائف POS.

الرموز الشريطية وQR

تتم معالجة إطارات الكاميرا للتعرف على الرموز الشريطية على الجهاز. لا يرسل Google ML Kit هذه الإطارات أو نتائج التعرف إلى خوادم Google. قد تُرسل قيم الرموز أو المراجع المقبولة إلى خادم المنشأة للبحث عن المنتجات أو تعيينها. يحتوي QR الاقتران على بيانات اعتماد مؤقتة وعنوان الخادم، ولا يحتوي على كلمة مرور أو PIN لأمين الصندوق أو بيانات اعتماد دائمة للجهاز. يبقى الإدخال اليدوي متاحاً حيث تدعمه الوظيفة.

التخزين المحلي

يستخدم التطبيق SQLite وذاكرة التخزين المؤقت والتفضيلات المحلية للكتالوج وبيانات العملاء والمنشأة المحملة والإعدادات ومسودات المنتجات وصورها والمبيعات المعلقة. تُحفظ الرموز وبيانات اعتماد الأجهزة ومحاولات الاسترداد المحمية في التخزين الآمن للمنصة، بما فيه Keychain على أجهزة Apple. ليست كل البيانات المهنية المحلية مشفرة. لا يضمن تسجيل الخروج أو إلغاء الجلسة حذف كل سجل مخزن محلياً فوراً. يجب على المنشأة حماية الأجهزة وإدارة البيانات المحلية المتبقية، حتى بعد انتهاء الاشتراك.

المزامنة دون اتصال

تبقى المبيعات دون اتصال معلقة إلى أن يؤكدها خادم المنشأة. عند توفر الاتصال والصلاحيات، تُرسل السجلات المعلقة إلى ذلك الخادم باستخدام معرفاتها الأصلية. تبقى السجلات غير المحسومة أو المرفوضة متاحة للاسترداد أو المراجعة، ولا تُحذف بصمت عند تسجيل الخروج أو تغيير الخادم. يجب تسوية العمليات المعلقة مع المسؤول قبل مسح بيانات التطبيق.

Google ML Kit ومكتبات أخرى

تستخدم mobile_scanner مكتبة Google ML Kit للتعرف على الجهاز. قد ترسل ML Kit إلى Google بيانات تشخيص وتشغيل: معرفات التثبيت ومعلومات الجهاز والتطبيق وبيانات الأداء والإعدادات والأحداث والأخطاء. تستخدم Google هذه المقاييس لتشغيل واجهاتها وصيانتها وتحسينها وتأمينها، وقد تتصل بخوادمها للحصول على تحديثات أو معلومات توافق. يختلف ذلك عن رفع صور المنتجات إلى خادم العميل. لا تقدم مكتبات التخزين ومعالجة الصور المحلية خدمة رفع سحابية بحد ذاتها. ولا يتضمن التكامل الحالي إعلانات أو تتبع ATT أو عبر التطبيقات أو Firebase Analytics أو Crashlytics.

شروط Google ML Kit والخصوصية

سياسة خصوصية Google

الاستضافة ومقدمو الخدمات

تختلف الاستضافة حالياً بين تثبيتات العملاء المنفصلة؛ ولا يوجد مزود أو بلد واحد لجميع التثبيتات. تبقى ملفات المنتجات والوسائط على خادم تطبيق العميل. وقد يعالج مقدمو البنية التحتية والنسخ الاحتياطي والصيانة والاتصالات البيانات اللازمة نيابة عن EvoMaro أو المنشأة وفق ترتيبات التثبيت. يكون الوصول للخدمات المعنية والمستخدمين المهنيين المخولين واحتياجات الدعم والأمن أو الالتزامات القانونية المعمول بها. لا يُعد أي مشروع مستقبلي للتخزين أو الاستضافة مزوداً حالياً.

الأمن ونقل البيانات

تستخدم اتصالات API والوسائط في نسخ التطبيق الموزعة HTTPS مع التحقق المعتاد من الشهادات. تُحوّل روابط الوسائط القديمة من HTTP إلى HTTPS دون رجوع غير آمن في نسخة الإصدار. تحمي المصادقة والصلاحيات وإلغاء الأجهزة والتخزين الآمن لبيانات الاعتماد والبيئات المنفصلة الوصول، لكن لا يخلو أي نظام تماماً من المخاطر. يُسمح باتصالات HTTP المحدودة على الشبكات الخاصة فقط في التطوير ونسخ debug، وليس كاستثناء إنتاجي.

الاحتفاظ أثناء الخدمة

أثناء الاشتراك النشط، تبقى البيانات المهنية وبيانات العملاء والمعاملات إلى أن يعدلها العميل أو يحذفها أو ينتهي الاشتراك، مع مراعاة الالتزامات القانونية المعمول بها. تحتفظ EvoMaro بسجلات الاشتراك والدعم والأمن الخاصة بها للأغراض المعنية والالتزامات المنطبقة فقط. تبقى سجلات التشغيل والأمن على الخادم أو محلياً دون مزود خارجي للتسجيل أو المراقبة، وتُحفظ للمدة اللازمة بشكل معقول وفق التدوير والصيانة المعتادين. لا تُوعد مدة ثابتة للاحتفاظ بالسجلات.

النسخ الاحتياطية وانتهاء الاشتراك

توجد نسخ احتياطية تلقائية. بعد إنهاء الاشتراك، قد تحتفظ EvoMaro بنسخة للاسترداد لمدة أقصاها 30 يوماً. بعد هذه الفترة تُحذف بيانات الخدمة والنسخ الاحتياطية المتبقية، مع مراعاة التدوير المعتاد لنسخ البنية التحتية والالتزامات القانونية المعمول بها. لا يمحو حذف سجل نشط كل نسخة احتياطية فوراً، ولا تعني نافذة الاسترداد البالغة 30 يوماً اختفاء جميع النسخ المتداولة في البنية التحتية في اللحظة نفسها. تتطلب النسخ المحلية على الأجهزة إدارة منفصلة.

تحكم المنشأة في الوصول والحذف

يمكن للعميل إنشاء سجلات العملاء والسجلات المهنية والسجل التاريخي وتعديلها وحذفها عبر الأدوات المخولة، مع مراعاة الالتزامات المنطبقة وقواعد سلامة المعاملات. يدير المسؤولون صلاحيات الموظفين وPIN والأجهزة ويمكنهم إلغاء الوصول. لا تنشئ هذه الأدوات مساراً عاماً للتسجيل أو حذف حساب التطبيق، ولا تضمن محواً فورياً من النسخ الاحتياطية أو سجلات التدقيق أو ذاكرة الأجهزة.

طلبات الخصوصية الفردية

بالنسبة لسجلات العملاء والموظفين والمنشأة، يُرجى التواصل أولاً مع منشأة EvoShop المعنية بصفتها المسؤول عن المعالجة. يمكن لـ EvoMaro مساعدتها تقنياً عند الحاجة. بشأن سجلات الاشتراك والدعم والأمن الخاصة بـ EvoMaro أو لتحديد جهة الاتصال المناسبة، راسل support@evoshop.app؛ وجهة الاتصال المؤسسية البديلة هي info@evomaro.com. حدد المنشأة والسجلات المعنية دون إرسال كلمات مرور أو PIN أو بيانات اعتماد الدفع. تُقيّم طلبات الوصول والتصحيح والحذف والحقوق الأخرى وفق القانون المعمول به والتحقق من الهوية والصلاحية والتزامات الاحتفاظ القانونية؛ ولا يُوعد بحق موحد أو أجل ثابت للرد.

الأطفال والقاصرون

EvoShop POS أداة مهنية وليس خدمة موجهة للأطفال، ولا يوفر التسجيل الذاتي. إذا سجلت منشأة معلومات تخص قاصرين، فهي مسؤولة عن الاستخدام المشروع لها وعن الإشعارات أو الموافقات المطلوبة. تُوجه الطلبات المتعلقة بذلك إلى المنشأة.

المعالجة الدولية

تعتمد أماكن المعالجة على تثبيت العميل والبنية التحتية ومقدمي SDK والخدمات. وقد تُعالج البيانات خارج بلد المنشأة أو الفرد، بما فيها بيانات تشغيل Google. لا نزعم أن جميع البنى التحتية في بلد واحد ولا نعد بآلية نقل أو شهادة محددة. تواصل معنا ومع المنشأة المعنية للحصول على معلومات التثبيت والضمانات التي قد يتطلبها القانون المعمول به.

تغييرات هذه السياسة

قد نحدّث هذه السياسة لتعكس تغير الوظائف أو الممارسات أو المتطلبات المعمول بها. يحدد تاريخ آخر تحديث النسخة الحالية. تُبلّغ التغييرات المهمة عندما يقتضي القانون المعمول به ذلك. ويمكن للمسؤولين عن المعالجة تحديث إشعارات منشآتهم بصورة مستقلة.