سياسة الخصوصية

١. من نحن

تُشغَّل الخدمة من قِبل شركة نيكسورا لاستشارات تكنولوجيا المعلومات ذ.م.م، وهي شركة مؤسَّسة في دبي بدولة الإمارات العربية المتحدة. ونحن الجهة المتحكّمة المسؤولة عن البيانات الشخصية التي تُعالَج عبر الخدمة.

إذا كان لديك أي سؤال حول هذه السياسة أو حول بياناتك، يمكنك التواصل معنا عبر البريد الإلكتروني info@nexora-it.com.

٢. المعلومات التي نجمعها

نجمع الفئات التالية من المعلومات، ويقدّم معظمها مباشرةً عند إعداد حسابك واستخدامه:

• بيانات الحساب — اسمك، وبريدك الإلكتروني، وكلمة المرور (تُخزَّن فقط كقيمة مُجزّأة آمنة)، وإعدادات الحساب والصلاحيات.
• بيانات الشركة والمنشآت — تفاصيل الشركات والمنشآت التي تديرها، بما في ذلك بيانات الرخصة التجارية، والشكل القانوني، والاختصاص/المنطقة الحرة، وجهة الترخيص، والمواعيد الرئيسية للامتثال.
• بيانات الموظفين (وحدة وزارة الموارد البشرية/حماية الأجور) — عند استخدامك ميزات الامتثال العمالي، معلومات عن موظفيك مثل الاسم والجنسية والمسمى الوظيفي وتفاصيل الراتب لنظام حماية الأجور، والهوية الإماراتية وبيانات التأشيرة. وتُشفَّر المعرّفات الحساسة مثل رقم الهوية الإماراتية ورقم التأشيرة على مستوى الحقل في قاعدة بياناتنا.
• المستندات المرفوعة — الملفات التي ترفعها إلى خزنة المستندات أو تُرسلها إلى أداة التحليل بالذكاء الاصطناعي (مثل الرخص التجارية والعقود ومستندات الامتثال).
• الأرقام المالية من أدوات المحاسبة المرتبطة — عند اختيارك ربط زوهو بوكس أو زيرو أو كويك بوكس، نستورد تقاريرك المالية (مثل أرقام الأرباح والخسائر) للاطّلاع فقط لتعبئة تقدير ضريبة الشركات الخاص بك. راجع قسم تكاملات المحاسبة أدناه.
• بيانات الدفع — تُعالَج مدفوعات الاشتراك عبر سترايب (Stripe). وتُدخَل بيانات البطاقة والدفع في سترايب وتُعالَج لديها؛ ولا نستلم رقم بطاقتك الكامل ولا نخزّنه. ونحتفظ فقط ببيانات فوترة محدودة (مثل حالة الاشتراك والباقة وتواريخ التجديد).
• بيانات الاستخدام والتحليلات — معلومات تقنية مثل عنوان بروتوكول الإنترنت ونوع الجهاز والمتصفّح والصفحات التي تمت زيارتها والإجراءات المتّخذة، تُجمَع لتشغيل الخدمة وتأمينها وتحسينها (بما في ذلك عبر Google Analytics).

٣. كيف نستخدم معلوماتك

نستخدم البيانات الشخصية لتقديم الخدمة وتحسينها، وللأغراض التالية:

• إنشاء حسابك وإدارته والتحقّق من هويتك.
• إنشاء تقاويم الامتثال والتذكيرات والمستندات وتقديرات الضريبة ومؤشرات الحالة بناءً على البيانات التي تدخلها.
• توفير ميزات إنشاء المستندات وتحليلها والمحادثة بالذكاء الاصطناعي.
• معالجة الاشتراكات والفترات التجريبية والفوترة عبر سترايب.
• إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات والتذكيرات (مثل تذكيرات المواعيد وإشعارات الحساب).
• تأمين الخدمة ومنع إساءة الاستخدام والامتثال للالتزامات القانونية المعمول بها.
• فهم الاستخدام وتحسين الميزات والأداء.

٤. نحن لا نبيع بياناتك الشخصية

نحن لا نبيع بياناتك الشخصية، ولا نشاركها مع أطراف ثالثة لأغراضها التسويقية. ونشارك البيانات فقط مع مزوّدي الخدمات (المعالجين الفرعيين) الذين يساعدوننا في تشغيل الخدمة، على النحو الموضّح أدناه، وبالقدر اللازم لتقديمها إليك فقط.

٥. تكاملات المحاسبة (للاطّلاع فقط)

يمكنك اختيارياً ربط أداة محاسبة مدعومة — زوهو بوكس أو زيرو أو كويك بوكس (إنتويت) — بالخدمة. وهذه التكاملات للاطّلاع فقط وتُستخدَم لغرض واحد.

عند ربطك إحدى هذه الأدوات، فإنك تفوّضنا، عبر آلية OAuth الرسمية للمزوّد، بالوصول إلى تقاريرك المالية (مثل تقرير الأرباح والخسائر) للاطّلاع فقط. ونستخدم هذه البيانات حصراً لتعبئة تقدير ضريبة الشركات الخاص بك داخل حسابك.

نحن لا نكتب في أداة المحاسبة الخاصة بك ولا نُجري أي تغييرات فيها إطلاقاً. ولا نستخدم هذه البيانات المالية لأي غرض آخر، ولا نشاركها مع أي طرف ثالث أو نبيعها له إطلاقاً.

يمكنك فصل أي تكامل محاسبي في أي وقت من داخل الخدمة. ويؤدّي الفصل فوراً إلى إلغاء وصولنا، ونتوقّف عن جلب أي بيانات إضافية من تلك الأداة.

٦. مزوّدو الخدمات (المعالِجون الفرعيون)

نعتمد على عدد محدود من مزوّدي الخدمات الموثوقين لتشغيل الخدمة. ويعالج كلٌّ منهم البيانات الشخصية نيابةً عنّا فقط وضمن ضمانات مناسبة:

• Supabase — قاعدة البيانات والمصادقة وتخزين الملفات.
• Stripe — فوترة الاشتراكات ومعالجة المدفوعات.
• Anthropic — نموذج الذكاء الاصطناعي الذي يشغّل إنشاء المستندات وتحليلها ومساعد الامتثال.
• Resend — إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات والتذكيرات.
• Google Analytics — تحليلات استخدام الموقع والمنتج.
• Vercel — استضافة التطبيق وتوصيل المحتوى.
• تكاملات المحاسبة التي تفوّضها — زوهو بوكس وزيرو وكويك بوكس (إنتويت)، للاطّلاع فقط كما هو موضّح أعلاه.

٧. كيف نحمي بياناتك

نطبّق تدابير تقنية وتنظيمية مصمَّمة لحماية بياناتك، من بينها:

• تشفير البيانات أثناء النقل (HTTPS/TLS) وتشفيرها أثناء التخزين.
• التشفير على مستوى الحقل للمعرّفات الحساسة مثل رقم الهوية الإماراتية ورقم التأشيرة، ولرموز الوصول المستخدَمة في تكاملات المحاسبة.
• ضوابط وصول على مستوى الصف بحيث لا يصل كل حساب إلا إلى بياناته الخاصة، إضافةً إلى صلاحيات قائمة على الأدوار داخل الحساب.
• تخزين كلمات المرور فقط كقيَم مُجزّأة آمنة، وليس كنص صريح مطلقاً.

٨. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية طوال بقاء حسابك نشطاً وطالما كان ذلك لازماً لتقديم الخدمة. وإذا أغلقت حسابك أو طلبت منّا حذف بياناتك، فسنحذف بياناتك الشخصية أو نجعلها مجهولة الهوية، إلا حيث يُطلَب منّا الاحتفاظ ببعض السجلات للامتثال لالتزامات قانونية أو ضريبية أو محاسبية، أو لتسوية النزاعات وإنفاذ اتفاقياتنا.

لا يُحتفَظ بالأرقام المالية المخزَّنة مؤقتاً والمستورَدة من تكامل محاسبي إلا لعرض تقدير الضريبة الخاص بك، وتُزال عند فصلك التكامل أو حذف السجلات المرتبطة به.

٩. حقوقك

يحقّ لك الاطّلاع على البيانات الشخصية التي نحتفظ بها عنك، وطلب تصحيح البيانات غير الدقيقة، وطلب حذف بياناتك. ويمكن الاطّلاع على كثير من بياناتك وتعديلها مباشرةً داخل الخدمة. ولأي طلب آخر، تواصل معنا عبر info@nexora-it.com وسنردّ خلال فترة معقولة.

١٠. عمليات النقل الدولية

يعالج بعض مزوّدي خدماتنا البيانات على بنية تحتية تقع خارج دولة الإمارات العربية المتحدة. وحيثما تُنقَل البيانات دولياً، نتّخذ خطوات لضمان بقائها محميّة بما يتوافق مع هذه السياسة والقانون المعمول به.

١١. الأطفال

الخدمة موجَّهة للشركات وليست موجَّهة للأطفال. ونحن لا نجمع عن قصد أي بيانات شخصية من الأطفال.

١٢. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وعند ذلك سنغيّر تاريخ "آخر تحديث" أعلى هذه الصفحة، وسنخطرك عبر الخدمة عند الاقتضاء.

١٣. القانون الحاكم والتواصل

تخضع سياسة الخصوصية هذه لقوانين دولة الإمارات العربية المتحدة كما تُطبَّق في إمارة دبي.

لأي سؤال أو طلب يتعلّق بالخصوصية، تواصل معنا عبر info@nexora-it.com.