سياسة الخصوصية

١. البيانات التي نعالجها

• بيانات الحساب والاتصال: الاسم والبريد الإلكتروني والجوال واللغة وبيانات الدخول.
• بيانات المنشأة: الاسم والسجل والرقم الضريبي والعنوان والنشاط والشكل القانوني وبيانات الملكية التي يدخلها المستخدم.
• محتوى مساحة العمل: القيود والفواتير والمستندات والعملاء والموردون والموظفون والرواتب وكشوف البنوك والمخزون والأصول والتقارير وبيانات الترحيل والتكامل.
• بيانات تقنية واستخدام: عنوان IP ومعلومات المتصفح والجلسة والطلبات والأخطاء وسجلات التدقيق ومعرّف جهاز مشتق من نوع المتصفح واللغة وأبعاد الشاشة لمكافحة الإساءة. هذا المعرف ليس تجزئة تشفيرية فريدة.

٢. أدوار الأطراف

تتولى جَبر دور المتحكم في بيانات الحساب والفوترة والأمن وتشغيل الخدمة. وبالنسبة للبيانات الشخصية التي تدخلها المنشأة في دفاترها، تكون المنشأة عادة المتحكم وتعمل جَبر كمعالج للبيانات بموجب اتفاقية معالجة البيانات. يجب أن يكون لدى المنشأة أساس نظامي لمعالجة بيانات موظفيها وعملائها ومورديها.

٣. الأغراض والأسس النظامية

• تنفيذ العقد: إنشاء الحساب وتشغيل المحاسبة والدعم والفوترة والتصدير والمزامنة المطلوبة.
• الالتزام النظامي: حفظ السجلات والاستجابة للجهات المختصة والالتزامات الضريبية والتنظيمية.
• المصلحة المشروعة المسموح بها: أمن الشبكة ومنع الاحتيال والإساءة، بعد موازنة الحقوق وعدم استخدامها لمعالجة البيانات الحساسة.
• الموافقة: المساعد المدمج ومعالجة الصوت حيث تكون الموافقة مطلوبة. يمكن سحب الموافقة دون التأثير على المعالجة السابقة المشروعة.

٤. وصول فريق جَبر والدعم

تعرض لوحات الإدارة عادة بيانات الحساب والمنشأة والحالة والاستخدام المجمع. وقد يصل موظفون مخولون إلى سجلات منشأة عند منح التاجر جلسة دعم محدودة، أو لمعالجة حادث أمني أو نزاع أو التزام نظامي. تقيد هذه المسارات بالصلاحية والغرض وتسجل الإجراءات الحساسة. تمنع ضوابط عزل البيانات مستخدمي أي منشأة من الوصول إلى بيانات منشأة أخرى.

٥. الذكاء الاصطناعي والصوت

عند قبول إفصاح المساعد المدمج واستخدامه، ترسل جَبر الرسالة والسياق والسجلات اللازمة للإجابة إلى خدمات ذكاء اصطناعي خارجية، وترسل الصوت أو نص الرد إلى خدمات الكلام عند استخدام الصوت. قد تجري المعالجة خارج المملكة العربية السعودية. لا يعمل هذا المسار قبل القبول، ولا تستخدم جَبر دفاتر عملائها لتدريب نماذج مملوكة لها. عند استخدام MCP الخاص بالمستخدم، يحدد طلب التطبيق الخارجي البيانات التي تصل إلى مزود المستخدم وفق شروطه.

٦. التكاملات وAPI والتطبيقات

عند توصيل متجر أو بنك أو بوابة دفع أو تطبيق OAuth أو مفتاح API، تتبادل جَبر والخدمة التي اختارها المستخدم البيانات التي تسمح بها الصلاحيات. يتحكم المستخدم في الاتصال ويمكنه إلغاءه. قد يكون مزود الاتصال متحكماً مستقلاً ويطبق شروطه وسياسة خصوصيته. لا تعرض جَبر أسرار المزود في واجهة الإدارة.

٧. مقدمو الخدمات والإفصاح

• Google Cloud وFirebase: الاستضافة والحوسبة وقاعدة البيانات وتخزين الملفات والمصادقة وحماية التطبيق.
• مزود البريد المهيأ لدى جَبر: إرسال الرسائل التشغيلية ودعم الحساب.
• خدمات الذكاء الاصطناعي والصوت: فقط للميزات الموضحة أعلاه أو للتحقق التشغيلي المحدود من إيصالات الاشتراك.
• الخدمات التي يربطها المستخدم: المتاجر والبنوك وبوابات الدفع والتطبيقات وموفرو الذكاء الاصطناعي الخارجيون بحسب الصلاحيات.
• قد نفصح عن البيانات عند طلب نظامي ملزم، أو لحماية الحقوق والأمن، أو ضمن صفقة مؤسسية مشروعة مع تطبيق الضمانات اللازمة.

٨. الموقع والنقل الدولي

تُحفظ قاعدة البيانات المحاسبية الأساسية حالياً في المملكة العربية السعودية. تعمل مكونات أخرى، ومنها الحوسبة والمصادقة والأمن والبريد والذكاء الاصطناعي والصوت والموصلات التي يختارها المستخدم، في مواقع قد تكون خارج المملكة. تطبق جَبر متطلبات نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج المملكة على النقل الذي تقوم به، وتعرض موافقة منفصلة عندما يكون الأساس هو الموافقة.

٩. الأمان

تستخدم جَبر HTTPS/TLS أثناء النقل، وتشفير مزود السحابة أثناء التخزين، وقواعد وصول محددة المنشأة، وأدواراً، وحماية للمفاتيح الحساسة، وسجلات تدقيق للعمليات الحساسة، وضوابط نسخ واسترداد تشغيلية. لا تشكل هذه الضوابط ضماناً مطلقاً ضد الحوادث.

١٠. الاحتفاظ والحذف

• تُحفظ بيانات الحساب والدعم والأمن طوال الحاجة لتشغيل الخدمة وحماية الحقوق والوفاء بالالتزامات، ثم تحذف أو تُجهّل وفق سياسة التشغيل والقانون.
• يفرض نظام الدفاتر التجارية الاحتفاظ بالدفاتر والمراسلات والمستندات المحددة لمدة لا تقل عن ١٠ سنوات. تبدأ المدة من التاريخ الذي يحدده النظام، ولا تبدأ تلقائياً من إلغاء اشتراك جَبر.
• تُحفظ سجلات ضريبة القيمة المضافة عادةً ٦ سنوات، وتمتد سجلات الأصول الرأسمالية المنقولة إلى ١١ سنة وغير المنقولة إلى ١٥ سنة وفق متطلبات زاتكا السارية.
• تطبق المدة الأطول عند تعارض فترات الاحتفاظ. يمكن طلب الحذف، مع استثناء ما يلزم حفظه نظاماً أو لحماية المطالبات.

١١. الحقوق

يمكن لصاحب البيانات طلب العلم والوصول والحصول على نسخة والتصحيح والإتلاف وسحب الموافقة والاعتراض أو التقييد حيث يقررها النظام. قد نطلب التحقق من الهوية، وقد تُقيّد بعض الطلبات بالتزامات الحفظ أو حقوق الآخرين. للتواصل: info@jabrhq.com. يحق لصاحب البيانات تقديم شكوى إلى الجهة المختصة.

١٢. الإخطار بالحوادث والتغييرات

تقيّم جَبر حوادث البيانات وتخطر الجهة المختصة خلال ٧٢ ساعة عندما يتحقق معيار الضرر النظامي، وتخطر أصحاب البيانات دون تأخير غير مبرر عندما يوجب النظام ذلك. سنعلن التغييرات الجوهرية على هذه السياسة، وقد نطلب موافقة جديدة عند تغير غرض يتطلب الموافقة.

المراجع النظامية الرسمية

رُوجعت المصادر الرسمية التالية في ١٢ سبتمبر ٢٠٢٦. الروابط الرسمية هي المرجع عند أي تحديث نظامي.

• نظام حماية البيانات الشخصية
• اللائحة التنفيذية لنظام حماية البيانات الشخصية
• لائحة نقل البيانات الشخصية إلى خارج المملكة
• نظام الدفاتر التجارية
• اللائحة التنفيذية لضريبة القيمة المضافة لدى زاتكا
• نظام التعاملات الإلكترونية
• نظام التجارة الإلكترونية