سياسة الخصوصية

1. من نحن

سندي (Sanadi) هو المسؤول عن البيانات التي يجمعها التطبيق لتشغيل حسابك. أما بيانات زبائن المحل وحساباتهم فهي للمحل نفسه: المحل يدخلها ويقرر فيها، وسندي يحفظها ويعالجها لصالحه فقط.

2. البيانات التي نجمعها

• حسابك: رقم جوالك (هو هويتك في سندي، ونرسل إليه رمز الدخول)، واسمك إذا كتبته.
• محلك: اسمه وعنوانه ورقمه وما تكتبه في إعداداته، وفريق العمل وأدوارهم وصلاحياتهم.
• ما تُدخله أنت ومن يعمل معك: الزبائن وأرقامهم، الديون والدفعات، الفواتير والأصناف والأسعار والمخزون، الحسابات (صندوق، بنك، محفظة)، والرسائل المرسلة للزبائن.
• الإدخال الصوتي والصور: عندما تسجّل دينًا بصوتك أو تصوّر إيصالًا أو صفحة من دفتر، نحفظ التسجيل أو الصورة مؤقتًا لنحوّلها إلى عملية تراجعها أنت.
• معلومات الجهاز: نوعه ونظامه وإصدار التطبيق ومعرّف خاص بالتطبيق على هذا الجهاز، لنعرف أجهزتك ونوقف ما لا تريده منها.
• سجل العمليات: من فعل ماذا ومتى (مثل تعديل دين أو إيقاف موظف)، لحماية المحل من الأخطاء والتلاعب.

3. لماذا نستعملها

• لتشغيل سندي: تسجيل الدخول، حفظ حسابات المحل، البيع، المزامنة بين الأجهزة، والعمل بدون إنترنت.
• لإرسال ما تطلبه أنت: رسائل SMS للزبائن (تذكير، إيصال، تحية، عرض) ورمز الدخول إلى جوالك.
• لتحويل الصوت إلى نص وقراءة الصور، فتصلك العملية جاهزة للمراجعة.
• لحماية الحسابات: كشف الدخول الغريب، وسجل العمليات، وقفل التطبيق بالبصمة (البصمة نفسها تبقى على جوالك ولا تصلنا).
• للدعم وتحسين الخدمة، وللوفاء بما يفرضه القانون.
• لا نبيع بياناتك، ولا نستعملها للإعلانات، ولا نعرضها على أحد ليسوّق لك.

4. من يعالج البيانات معنا

نستعين بشركات تقدّم لنا خدمات محددة، وتصلها البيانات اللازمة لتلك الخدمة فقط:

• مزوّد خوادم الاستضافة التي يعمل عليها سندي وقاعدة بياناته.
• Cloudflare R2: تخزين الملفات (الصور، كشوفات الحساب، النسخ الاحتياطية) في مخزن خاص غير عام.
• HotSMS: إرسال الرسائل النصية (رمز الدخول والرسائل التي يرسلها المحل لزبائنه).
• مزوّدو الذكاء الاصطناعي (OpenAI و Anthropic و Google): تحويل الصوت إلى نص وقراءة الصور والنصوص، عبر بوابة سندي، لمعالجة الطلب ثم إرجاع النتيجة.
• قد نكشف بيانات إذا ألزمنا القانون أو جهة قضائية بذلك.

5. أين تُحفظ وإلى متى

• تُنقل البيانات مشفّرة (HTTPS) بين التطبيق وخوادم سندي.
• التسجيلات الصوتية وصور الإدخال تُحذف تلقائيًا بعد 7 أيام (يستطيع صاحب المحل تغييرها بين يوم و90 يومًا)، ويبقى منها ما تحوّل إلى عملية فقط.
• حسابات المحل وعملياته تبقى ما دام المحل يستعمل سندي، لأنها سجلات مالية يحتاجها المحل، وتُحذف بطلب صاحب المحل.
• عند حذف حسابك تُمسح هويتك (الاسم ورقم الجوال) من الحساب، كما في قسم "حذف الحساب" أدناه.
• النسخ الاحتياطية تُحفظ لمدة محدودة ثم تُستبدل.
• يحفظ التطبيق على جوالك نسخة من بيانات المحل ليعمل بدون إنترنت، وتُمسح عند تسجيل الخروج.

6. الأذونات على الجوال

• الكاميرا: لمسح الباركود وتصوير الإيصالات والدفاتر.
• الميكروفون: للإدخال الصوتي والبحث بالصوت.
• البصمة أو الوجه: لقفل التطبيق وفتحه، ولا تصلنا.
• الإنترنت وحالة الشبكة: للاتصال بخادم المحل ومعرفة متى يعمل بدون إنترنت.
• تستطيع رفض أي إذن، وتبقى بقية سندي تعمل.

7. حقوقك

• أن تعرف ما نحفظه عنك، وأن تطلب نسخة منه.
• أن تصحّح بياناتك من التطبيق أو بطلب منا.
• أن تحذف حسابك في أي وقت: من التطبيق (حسابي ← حذف الحساب) أو من صفحة حذف الحساب في هذا الموقع.
• صاحب المحل يستطيع أن يطلب حذف بيانات محله كلها.

8. الأطفال

سندي برنامج للأعمال، ولا يُقصد به من هم دون 18 سنة، ولا نجمع بياناتهم عن علم.

9. التغييرات على هذه السياسة

إذا غيّرنا هذه السياسة نكتب تاريخ التحديث أعلى الصفحة، وإذا كان التغيير مهمًا نخبرك داخل التطبيق قبل أن يسري.