سياسة الخصوصية

01المعلومات التي نجمعها

نجمع نوعين من المعلومات لتقديم خدماتنا وتحسينها:

معلومات تقدمها أنت

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، اسم الشركة، والمسمى الوظيفي عند طلب عرض توضيحي أو إنشاء حساب.
• بيانات العمل: المعلومات التي تُدخلها في النظام مثل بيانات العملاء، الفواتير، المخزون، والموظفين.
• بيانات الفوترة: معلومات الدفع المُعالجة عبر بوابات دفع آمنة (لا نخزن أرقام البطاقات على خوادمنا).
• الاتصالات: رسائل الدعم الفني، استفسارات المبيعات، والملاحظات.

معلومات تُجمع تلقائيًا

• بيانات الاستخدام: الصفحات التي تزورها، المدة، والميزات التي تستخدمها داخل النظام.
• بيانات الجهاز: نوع المتصفح، نظام التشغيل، وعنوان IP لأغراض الأمان والتحليل.
• سجلات الدخول: أوقات الدخول وعمليات تسجيل الدخول الفاشلة لحماية حسابك.

02كيف نستخدم بياناتك

نستخدم بياناتك لأغراض محددة فقط، وهي:

• تشغيل الخدمة: توفير الوصول إلى Matix ERP وتنفيذ العمليات التي تطلبها.
• الدعم الفني: الرد على استفساراتك وحل المشكلات التقنية.
• تحسين المنتج: تحليل أنماط الاستخدام لتطوير ميزات جديدة وتحسين الأداء.
• الأمان: رصد الأنشطة المشبوهة ومنع الاحتيال والوصول غير المصرح به.
• الفوترة: معالجة الاشتراكات والمدفوعات وإصدار الفواتير.
• التواصل: إرسال إشعارات الخدمة، تحديثات النظام، ومحتوى تسويقي بموافقتك.
• الالتزام القانوني: الامتثال للقوانين واللوائح المعمول بها في الدول التي نخدمها.

03مشاركة المعلومات

لا نشارك بياناتك إلا في الحالات المحددة التالية:

• مزودو الخدمات: شركاء موثوقون يساعدوننا في تشغيل الخدمة (استضافة، معالجة دفع، إرسال بريد إلكتروني) — وملزمون باتفاقيات سرية صارمة.
• الالتزامات القانونية: عند طلب رسمي من جهة قضائية مختصة وفقًا للقانون.
• حماية الحقوق: للدفاع عن حقوقنا القانونية أو منع الاحتيال أو حماية سلامة المستخدمين.
• عمليات الاندماج: في حال بيع الشركة أو دمجها، ستظل بياناتك خاضعة لنفس مستوى الحماية.
• بموافقتك الصريحة: في أي حالة أخرى، لا نشارك بياناتك إلا بإذنك المسبق.

04تخزين البيانات وأمانها

نطبق إجراءات أمنية متعددة الطبقات لحماية بياناتك:

• التشفير: جميع البيانات المنقولة محمية بـ TLS/SSL، والبيانات المخزنة مشفرة باستخدام معايير AES-256.
• النسخ الاحتياطي: نسخ احتياطية يومية مع استعادة سريعة في حال الحوادث.
• التحكم في الوصول: صلاحيات دقيقة على مستوى المستخدم والوحدة، مع سجلات تدقيق كاملة.
• المصادقة الثنائية: متاحة لجميع الحسابات لطبقة حماية إضافية.
• المراقبة: رصد مستمر للأنشطة غير الطبيعية ومحاولات الاختراق.
• مراكز البيانات: خوادم آمنة في مراكز بيانات معتمدة بشهادات ISO 27001.

رغم كل هذه الإجراءات، لا يوجد نظام آمن بنسبة 100%. نلتزم بإبلاغك خلال 72 ساعة في حال وقوع أي خرق يؤثر على بياناتك.

05ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط لتحسين تجربتك:

• أساسية: ضرورية لتشغيل الموقع وتسجيل الدخول — لا يمكن تعطيلها.
• تحليلية: تساعدنا على فهم كيفية استخدام الزوار للموقع (Google Analytics).
• تسويقية: Meta Pixel لقياس فاعلية الإعلانات وتحسين الوصول للجمهور المناسب.
• تفضيلات: حفظ اللغة المختارة والإعدادات الشخصية.

يمكنك التحكم في ملفات تعريف الارتباط من إعدادات متصفحك، لكن تعطيل بعضها قد يؤثر على وظائف الموقع.

06حقوقك في بياناتك

بياناتك ملكك. لك الحق في:

• الوصول: طلب نسخة من بياناتك المخزنة لدينا.
• التصحيح: تعديل أي معلومة غير دقيقة في حسابك.
• الحذف: طلب حذف بياناتك (مع مراعاة الالتزامات القانونية).
• التصدير: تنزيل بياناتك بصيغة قابلة للنقل (CSV/Excel/JSON).
• سحب الموافقة: إلغاء الاشتراك في الرسائل التسويقية في أي وقت.
• الاعتراض: الاعتراض على معالجة بياناتك لأغراض معينة.
• تقديم شكوى: التواصل مع الجهة التنظيمية المختصة في بلدك.

لممارسة أي من هذه الحقوق، تواصل معنا على البريد الموضح في نهاية هذه السياسة. نرد خلال 30 يومًا كحد أقصى.

07مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك طوال فترة استخدامك للخدمة، وللفترات التالية بعد إلغاء الحساب:

• بيانات الحساب والعمل: 90 يومًا بعد الإلغاء، ثم تُحذف نهائيًا — مع توفير نسخة قابلة للتنزيل قبل الحذف.
• السجلات المحاسبية: حسب القوانين المحلية (5–10 سنوات في معظم دول الخليج ومصر).
• سجلات الفوترة: 7 سنوات لأغراض ضريبية ومحاسبية.
• سجلات الأمان: 12 شهرًا لأغراض التدقيق ورصد الحوادث.

08خدمات الأطراف الثالثة

يستخدم Matix ERP مزودي خدمات موثوقين لتشغيل النظام:

• الاستضافة السحابية: AWS / Microsoft Azure / Google Cloud (مراكز بيانات داخل المنطقة عند الطلب).
• بوابات الدفع: مزودون متوافقون مع PCI-DSS لمعالجة المدفوعات.
• التواصل: WhatsApp Business API للإشعارات والتنبيهات.
• التحليلات: Google Analytics و Meta Pixel لقياس الأداء.
• البريد الإلكتروني: مزودون آمنون لإرسال البريد التشغيلي والتسويقي.

جميع هؤلاء المزودين ملزمون باتفاقيات معالجة بيانات (DPA) تضمن حماية معلوماتك.

09الأطفال والقصّر

Matix ERP منتج موجه للشركات والمؤسسات، وليس للاستخدام الشخصي من قِبل الأفراد دون سن 18 عامًا. لا نجمع عمدًا أي بيانات من القصّر. إذا اكتشفنا ذلك، سنحذف البيانات فورًا.

10التحديثات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر لتعكس تغييرات في خدماتنا أو القوانين المعمول بها. عند إجراء تغييرات جوهرية، سنخطرك عبر البريد الإلكتروني أو إشعار داخل النظام قبل 30 يومًا من سريانها.

استمرارك في استخدام الخدمة بعد التحديث يُعتبر موافقة على السياسة المحدّثة.