سياسة الخصوصية

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، اسم النشاط والمدينة، وصورتك الشخصية وشعار مكتبك إن أضفتهما. وإذا سجّلت الدخول بحساب Google أو بخدمة «تسجيل الدخول باستخدام Apple»، نتلقّى منهما اسمك وبريدك الإلكتروني (ويمكن أن تُخفي Apple بريدك الحقيقي وترسل لنا عنوانًا بديلًا يُحوِّل الرسائل إليك).
• بيانات المشاريع: ما تُدخله من مشاريع ومصروفات ومدفوعات وعملاء وموردين ومقاولين واتفاقيات وعروض أسعار وطلبات شراء ومراحل ومهام، والملفات التي ترفقها بها (صور الإيصالات وصور الموقع والمستندات).
• بيانات حسابات المكتب (لخطط المكتب والمؤسسة): الخزائن (الخزينة النقدية والحسابات البنكية وإنستاباي والمحافظ والبطاقات) وأرصدتها، ومصروفات المكتب وإيراداته والقيود المتكرّرة، والتحويلات بين الخزائن، والعُهد، وسندات القبض، ومسحوبات الشركاء وتمويلهم، وبيانات موظفي المكتب: الاسم والهاتف والمسمّى الوظيفي والراتب الشهري والسلف ومسيّرات الرواتب.
• حسابات الدفع التي تضيفها ليدفع لك عملاؤك: عنوان إنستاباي أو رقم الهاتف المرتبط به، واسم البنك واسم صاحب الحساب ورقم الحساب ورقم IBAN.
• بيانات أشخاص آخرين تُدخلها أنت: مثل عملائك وملّاك العقارات والمقاولين والموردين وأعضاء فريقك وموظفيك (أسماؤهم وأرقام هواتفهم وما يتعلّق بهم من مبالغ).
• بيانات بوابة العميل وحسابات الملّاك: عندما يفتح عميلك رابط البوابة أو يسجّل مالك العقار الدخول برمز، نعالج ما يفعله فيها، مثل إبلاغك بأنه دفع، وصورة إثبات التحويل التي يرفعها، وردّه على طلبات الموافقة.
• بيانات الفوترة: تُعالَج بطاقتك مباشرة عبر Stripe؛ لا نخزّن بيانات البطاقة الكاملة على خوادمنا. وإذا دفعت اشتراكك عبر إنستاباي، نحتفظ بالمبلغ ومرجع التحويل ولقطة الشاشة التي ترفعها.
• بيانات تطبيق الهاتف: رمز الإشعارات الخاص بجهازك ونوع النظام واسم الجهاز ولغة التطبيق (راجع القسم 7).
• بيانات الاستخدام التقنية: معلومات عن الجهاز والمتصفّح وعنوان IP والصفحات التي تزورها والأخطاء التقنية، لأغراض التشغيل والأمان والتحليل.
• الملفات التي ترفعها لقراءتها بالذكاء الاصطناعي: ملفات Excel، وصور الإيصالات والفواتير أو ملفات PDF الخاصة بها، وكشوف الحساب البنكية وكشوف البطاقات، ولقطات شاشة التحويلات عبر إنستاباي، وما يُستخرج منها (راجع القسم 5).
• بيانات الموردين والمقاولين في سوق ميزان (بدعوة منّا فقط): اسم النشاط واسم المسؤول ورقم الهاتف والتخصّصات ومناطق العمل والوصف والموقع الإلكتروني وحساب Instagram والشعار وصور الأعمال والكتالوج.

• تشغيل الخدمة وتقديم مزاياها لك ولفريقك ولعملائك.
• معالجة الاشتراكات والمدفوعات وإصدار الإيصالات.
• التواصل معك بخصوص حسابك والدعم والتحديثات المهمة، وإرسال الإشعارات داخل الخدمة وعلى هاتفك، ورسائل الحساب بالبريد الإلكتروني.
• عرض حسابات الدفع التي أضفتها لعملائك في طلبات الدفع وبوابة العميل.
• قراءة الملفات التي ترفعها بالذكاء الاصطناعي وتحويلها إلى مسوّدة بيانات تراجعها أنت، وتحسين دقة هذه القراءة وتحسين ميزان (راجع القسم 5).
• قياس فعالية حملاتنا الإعلانية وفهم طريقة استخدام الخدمة (راجع القسم 9).
• تحسين الخدمة وأمانها ومنع الاحتيال ورصد الأخطاء التقنية وإصلاحها.

نعالج بياناتك بناءً على تنفيذ العقد معك (تقديم الخدمة)، وموافقتك (مثل الرسائل التسويقية)، ومصالحنا المشروعة (مثل أمان الخدمة وقياس حملاتنا الإعلانية)، والامتثال للالتزامات القانونية. يمكنك سحب موافقتك على التسويق في أي وقت.

نستعين بمزوّدي خدمة موثوقين يعالجون البيانات نيابةً عنّا لتشغيل الخدمة:

• Supabase (قاعدة البيانات وتسجيل الدخول وتخزين الملفات).
• Vercel (استضافة الموقع والتطبيق، وقياس أداء الصفحات عبر Vercel Web Analytics وSpeed Insights).
• Stripe (لمعالجة المدفوعات بأمان).
• Resend (لإرسال رسائل البريد الإلكتروني، مثل رسائل تسجيل الدخول والدعوات ورسائل الحساب).
• DeepInfra, Inc. (لتشغيل نماذج الذكاء الاصطناعي المفتوحة التي تقرأ الملفات التي ترفعها بهذا الغرض؛ راجع القسم 5).
• Expo (لإيصال الإشعارات إلى تطبيق الهاتف عبر خدمتَي الإشعارات لدى Apple وGoogle).
• Sentry (لرصد الأخطاء التقنية؛ راجع القسم 9).
• PostHog (لتحليل استخدام المنتج على الموقع وصفحات الخدمة وتطبيق الهاتف؛ راجع القسم 9).
• Google (لتسجيل الدخول بحساب Google إن اخترته، ولـ Google Analytics؛ راجع القسم 9).
• Apple (لتسجيل الدخول باستخدام Apple إن اخترته).

ونستخدم أيضًا أدوات تحليل وقياس إعلاني من Contentsquare وMeta (راجع القسم 9). وعندما تراسلنا عبر واتساب، تمرّ الرسائل عبر خدمة واتساب المملوكة لشركة Meta وتخضع لشروطها (راجع القسم 8). لا نبيع بياناتك لأي طرف.

تتيح ميزة «الاستيراد بالذكاء الاصطناعي» قراءة ملفات ترفعها أنت وتحويلها إلى مسوّدة بيانات. وتشمل ملفات Excel، وصور الإيصالات والفواتير أو ملفات PDF الخاصة بها، وكشوف الحساب البنكية وكشوف البطاقات (PDF أو CSV أو صور)، ولقطات شاشة التحويلات عبر إنستاباي. لا تبدأ القراءة إلا عندما ترفع ملفًا لهذا الغرض.

تتم القراءة بنماذج ذكاء اصطناعي مفتوحة (open-weight) تستضيفها شركة DeepInfra, Inc.، وتُرسَل إليها البيانات عبر واجهتها البرمجية. وبحسب ما تعلنه DeepInfra في سياستها، لا تخزّن مدخلات هذه النماذج ومخرجاتها ولا تستخدمها لتدريب النماذج دون موافقة صريحة. وقد تتم المعالجة في الولايات المتحدة.

ما يُرسَل إلى المزوّد:

• ملفات Excel: محتوى الجداول كنص، مع اسم المشروع واسم العميل ونموذج الأتعاب وعملة المشروع وأسماء بنود التصنيف في حسابك. تُحذف قبل الإرسال الأعمدة التي تحتوي على أرقام هواتف أو حسابات بنكية أو أرقام IBAN أو بيانات بطاقات، وتُخفى الأرقام الطويلة المشابهة.
• الإيصالات: صورة الإيصال بعد تصغيرها (حتى 1600 بكسل)، أو نص ملف PDF بعد إخفاء أرقام الحسابات والبطاقات والهواتف منه، مع قائمة بنود التصنيف وعملة الحساب وتاريخ اليوم.
• كشوف الحساب ولقطات إنستاباي: نص الكشف بعد إخفاء أرقام الحسابات وأرقام IBAN والبطاقات والهواتف منه، أو صور الصفحات الممسوحة ولقطات الشاشة.

لا يُكتب أي شيء في حسابك نتيجة هذه القراءة إلا بعد أن تراجع النتيجة وتؤكدها. ولا تُرسَل كلمة مرور ملف PDF المحمي إلى المزوّد؛ إذ تُستخدم مرة واحدة فقط ولا تُحفظ.

نحتفظ بنسخة من كل ملف تقرؤه هذه الميزة ومن نتيجة قراءته في مساحة تخزين خاصة لا يصل إليها المستخدمون، ولا يصل إليها إلا فريق ميزان المصرّح له. وقد نستخدم الملفات المرفوعة ونتائج قراءتها لتحسين دقة القراءة وتحسين ميزان، ولاحتساب الحصة الشهرية لحسابك.

استخدام هذه الميزة اختياري. يمكنك دائمًا إدخال بياناتك يدويًا أو استيرادها بالطرق المعتادة دون قراءة بالذكاء الاصطناعي، ولا يتأثر باقي استخدامك للخدمة.

• بوابة العميل: عندما تفعّل رابط البوابة لمشروع، يستطيع كل من يملك الرابط أن يرى عرضًا ماليًا للمشروع للقراءة فقط، والملفات التي تختار إظهارها للعميل. وقد صُمّمت البوابة لإخفاء أسماء الموردين والمقاولين وأسعارهم. ويظهر اسم المشروع في معاينة الرابط عند مشاركته في تطبيقات المراسلة. يمكنك إيقاف الرابط أو إنشاء رابط جديد يُبطل الرابط القديم في أي وقت.
• حسابات الدفع: تظهر حسابات إنستاباي والحسابات البنكية التي أضفتها (بما فيها رقم الحساب ورقم IBAN) لعميلك في طلبات الدفع وبوابة العميل.
• اسم مكتبك وشعاره: يظهران في البوابة وفي ملفات PDF وعروض الأسعار التي تشاركها.
• الصورة الشخصية وشعار المكتب: يُحفظان في مساحة تخزين عامة، فيمكن لمن يعرف عنوان الصورة أن يفتحها.
• فريقك: يرى أعضاء مكتبك البيانات التي يسمح بها الدور الذي تمنحه لكل منهم.
• سوق ميزان: يراجع فريق ميزان بيانات الموردين والمقاولين ويتحقّق منها. لا توجد صفحات عامة للسوق حتى الآن، وسنحدّث هذه السياسة قبل عرض أي بيانات للعموم.

• الإشعارات: عند السماح بالإشعارات، نحفظ رمز الإشعارات الخاص بجهازك ونوع النظام واسم الجهاز ولغة التطبيق، ونرسل عنوان الإشعار ونصّه عبر Expo وخدمتَي الإشعارات لدى Apple وGoogle. يمكنك إيقاف الإشعارات من إعدادات هاتفك، ويتوقف إرسالها إلى الجهاز عند تسجيل الخروج.
• الكاميرا والصور: يُستخدمان فقط عندما تختار تصوير إيصال أو صورة من الموقع أو إرفاق صورة.
• جهات الاتصال: يُرفع فقط الأشخاص الذين تختارهم لإضافتهم عملاءً أو مقاولين أو موردين (الاسم ورقم الهاتف)، ولا نرفع دفتر العناوين كاملًا.
• Face ID وبصمة الإصبع: يتحقّق منها هاتفك نفسه، ولا تصلنا بيانات بصمتك أو وجهك.

قد نستخدم رقم هاتفك للتواصل معك بخصوص المنتج عبر واتساب — مثل رسائل الترحيب، تحديثات الخدمة، والدعم. لن نرسل رسائل تسويقية عبر واتساب إلا بموافقتك، ويمكنك طلب التوقف في أي وقت.

أزرار «تواصل معنا» و«الإبلاغ عن مشكلة» تفتح محادثة واتساب مع فريق ميزان. ما ترسله فيها يصلنا عبر واتساب، ونستخدمه للرد عليك وحلّ المشكلة.

• ملفّات أساسية: لتشغيل تسجيل الدخول وحفظ تفضيلاتك (مثل اللغة).
• التحليلات: نستخدم Google Analytics وContentsquare على صفحات الموقع، بما فيها صفحات الخدمة بعد تسجيل الدخول، لفهم طريقة استخدام الصفحات وتحسينها، ونستخدم Vercel Web Analytics وSpeed Insights لقياس سرعة الصفحات.
• تحليلات المنتج: يسجّل PostHog على الموقع وصفحات الخدمة الصفحات التي تزورها وما تنقر عليه والأخطاء التقنية، مرتبطةً برقم حسابك وباقتك ولغتك بعد تسجيل الدخول. وتُبلغه خوادمنا أيضًا بالتسجيل وبالاشتراك المدفوع مع قيمته. ولا توجد أداة PostHog داخل تطبيق الهاتف، لكن خوادمنا تُبلغه بالخطوات التي تستخدمها في التطبيق، مثل إعداد الحساب وإنشاء المشروع وفتح نموذج المصروف وحفظه، مرتبطةً برقم حسابك، ودون أي مبالغ أو أسماء أو محتوى من مشاريعك.
• رصد الأخطاء: يسجّل Sentry الأخطاء التقنية مع معلومات عن المتصفّح والجهاز وعنوان IP، وقد يسجّل عيّنة من الجلسات تُخفى فيها النصوص وحقول الإدخال.
• بكسل Meta: على صفحاتنا التعريفية وصفحات التسجيل فقط — وليس داخل الخدمة بعد تسجيل الدخول — لقياس فعالية حملاتنا الإعلانية.
• إشارات Meta من خوادمنا: نبلغ Meta بالتسجيل، وبأول مشروع، وبأول مصروف، وببلوغ 3 معاملات خلال أول 16 يومًا، وبالاشتراك المدفوع مع قيمته. يُرسَل مع كل إشارة معرّف مشفّر (hash) لبريدك الإلكتروني ورقم هاتفك ودولتك ورقم حسابك، ومعرّفات ملفّات Meta في متصفّحك، وعنوان IP ونوع المتصفّح وقت التسجيل. لا نرسل بياناتك الأصلية، ولا أي محتوى من مشاريعك أو أسعارك أو عملائك أو مورديك. ولا نرسل أي إشارة عن الحسابات التي أُنشئت من تطبيق الهاتف، ولا نحتسب ما تفعله داخل التطبيق.

لمزيد من التفاصيل راجع سياسة ملفّات تعريف الارتباط.

شركة بابل (Babel LLC) مسجّلة في الولايات المتحدة، بينما تُخزَّن بياناتك بشكل أساسي على خوادم داخل الاتحاد الأوروبي (أيرلندا). وقد يعالج بعض مزوّدي الخدمة البيانات في مناطق أخرى. هذا يعني أن بياناتك قد تُنقل وتُعالَج دولياً، بما في ذلك في الاتحاد الأوروبي والولايات المتحدة. وعدد من المزوّدين المذكورين في القسم 4 مقرّهم الولايات المتحدة وقد يعالجون البيانات فيها، ومنهم Stripe وResend وSentry وExpo وGoogle وMeta، وكذلك DeepInfra للملفات التي تُقرأ بالذكاء الاصطناعي (القسم 5). نتّخذ خطوات معقولة لحماية بياناتك أينما عولجت.

يحقّ لك الوصول إلى بياناتك الشخصية وتصحيحها وحذفها، والاعتراض على بعض المعالجة، وسحب الموافقة. لممارسة أي من هذه الحقوق، تواصل معنا وسنردّ خلال المدّة التي يحدّدها القانون.

نحتفظ ببياناتك طوال فترة نشاط حسابك وبعد إغلاقه للمدّة اللازمة للوفاء بالالتزامات القانونية وحلّ النزاعات وتطبيق اتفاقياتنا، ثم نحذفها أو نجعلها مجهولة المصدر.

يمكنك حذف حسابك بنفسك في أي وقت: في تطبيق ميزان من «المزيد» ثم «الإعدادات» ثم «حذف الحساب»، وعلى الموقع من «الإعدادات» ثم «حذف الحساب»، والخطوات موضّحة على myzan.co/ar/account/delete. ويُحذف الحساب فور تأكيدك، ولا يمكن التراجع عن ذلك. وإن لم تستطع الدخول إلى حسابك، تواصل معنا على hello@myzan.co أو عبر واتساب. عند الحذف نحذف حسابك والبيانات المرتبطة به، بما فيها الملفات التي رفعتها، ونُلغي أي اشتراك مدفوع فورًا دون استرداد للمدة المتبقية. ونحتفظ فقط بما يلزمنا للوفاء بالتزام قانوني أو لحماية الخدمة، ومنه سجلات المدفوعات بلا اسمك أو بريدك أو هاتفك، وبالنسخ المستخدمة لتحسين القراءة بالذكاء الاصطناعي كما في القسم 5. ويبقى ما أدخلته في مكتب آخر بصفتك عضوًا في فريقه لدى ذلك المكتب، وما يحتفظ به مزوّدو الخدمة وفق سياساتهم.

الخدمة موجّهة للمهنيّين، وليست مخصّصة لمن هم دون 18 عاماً. لا نجمع عن قصد بيانات من القاصرين.

نطبّق إجراءات تقنية وتنظيمية معقولة لحماية بياناتك. ومع ذلك، لا يمكن ضمان أمان أي نظام بنسبة 100٪، ونشجّعك على الحفاظ على سرية بيانات دخولك.

لأي سؤال أو طلب يتعلّق بالخصوصية، تواصل معنا على hello@myzan.co.