سياسة الخصوصية

آخر تحديث: ٢٨ أكتوبر ٢٠٢٦ — النسخة: ١٫٥

١. من نحن

«مَرْصتنَا» منصّة موريتانية تقدّم شيئين في برنامج واحد:

• سوقاً إلكترونياً يعرض فيه التجّار منتجاتهم للزبائن.
• برنامجاً محاسبياً متكاملاً يدير به التاجر مخزونه وفواتيره وصندوقه وديونه وفروعه وموظّفيه.

وتُستعمل من الهاتف (أندرويد و آيفون) ومن المتصفّح. وتعني كلمة «نحن» في هذه الوثيقة: مُشغِّل منصّة مرصتنا.

٢. صفتان لا صفة واحدة: المنصّة والتاجر

هذا التفريق مهمّ لك، ولذلك هو في أوّل الوثيقة:

• بياناتك أنت (حسابك، متجرك، استعمالك للبرنامج) — نحن المسؤولون عنها، وهذه السياسة تحكمها.
• بيانات زبائن التاجر التي يُدخلها هو بيده (أسماء، أرقام، ديون، فواتير) — التاجر هو صاحب القرار فيها ومسؤولها، ونحن نحفظها ونعالجها بالنيابة عنه لنُشغّل له البرنامج. فمن كان زبوناً لتاجر وأراد معرفة ما لدى التاجر عنه أو حذفه فمرجعه التاجر، ونحن نساعد التاجر على تنفيذ ذلك.

٣. ما نجمعه

٣٫١ ما تعطينا إيّاه أنت

• لإنشاء الحساب: رقم هاتفك (نتحقّق منه مرّةً برمز يُرسل إليه)، وكلمة مرور تختارها أنت تدخل بها بعد ذلك، واسمك لتُعرَف به في المحادثات والطلبات. ولا نطلب بريداً إلكترونياً ولا حساباً عند جهة أخرى.
• ومعرّف داخلي يُشتقّ من رقمك ليعرفه نظام المصادقة (بالصيغة 2223xxxxxx@…). وهو ليس بريداً إلكترونياً ولا يصل إليه شيء ولا يُعرض لأحد — ونذكره هنا لئلّا يُظنّ أنّنا نجمع بريدك.
• لإنشاء المتجر: اسم المتجر، واسمه المختصر في الرابط، وشعاره، ووصفه، وعنوانه، وموقعه على الخريطة إن اخترت ضبطه، وأرقام تواصله، وفئات ما يبيعه، وحسابات الدفع التي يقبلها (أسماؤها وأرقامها كما تكتبها أنت لتظهر لزبائنك)، ورقمك الضريبي إن ضبطتَه — فيُطبع على فواتيرك.
• محتوى تنشره: صور المنتجات وأسماؤها وأسعارها وأوصافها، والعروض، وصور الطلبات، ورسائل المحادثات (نصّاً وصوراً ورسائل صوتية).
• بيانات برنامجك المحاسبي: المنتجات والتكاليف والمخزون (ومعها رموز الأصناف وتواريخ انتهاء الصلاحية إن أدخلتها) والفروع والمستودعات، وبطاقات الزبائن والموردين وأرصدتهم، والفواتير والمصاريف وحركات الصندوق وحسابات الدفع، وأوراق الجرد، وشحنات البضاعة بين فروعك (ما أُرسل وما استُلم وما نقص وسببه) وطلبات البيع في الفروع التي تعمل بخطوات (أصنافها ومبالغها واسم الزبون إن اخترتَه، وما قُبض من ثمنها)، ومع كلٍّ منها اسم الموظّف الذي قام بكلّ خطوة ووقتها ومكانها، وحسابات الموظّفين وقيودهم، وسجلّ الشركاء ورأس المال (أسماء الشركاء ونوع مشاركة كلٍّ منهم ونسبته، ورأس ماله وحسابه الجاري وقرضه وحركاتها، ووثائق التصفية وأسطر قسمة الأرباح).
• إن طلبت اشتراكاً أو نسخةً مشتراة: ما تُرفقه من إيصال دفع، وما تكتبه في الطلب.

٣٫٢ ما يُنشئه استعمالك للبرنامج

• الطلبات والمحادثات والتقييمات والمتابعات والمفضّلة.
• سجلّ نشاط متجرك: من فعل ماذا ومتى (تسعير صنف، تسوية رصيد، تصحيح تاريخ صلاحية دفعة، إدارة فرع…) — وهو لك ولفريقك، وبه تُراجع عمل موظّفيك.
• إحصاءات مجمّعة: عدد مشاهدات المنتجات، وملخّصات يومية لمتجرك. وهي أرقام لا تحمل هويّة زائر.

٣٫٣ ما يُجمع تقنياً

• رمز الإشعارات للجهاز (إن سمحت بالإشعارات) — ليَصلك ما يخصّك، ويُحذف من حسابك عند تسجيل الخروج.
• رمز التحقّق من التطبيق (App Check) — يُثبت أنّ الطلب قادم من تطبيقنا لا من برنامج آلي.
• تقارير الأعطاب: متى انهارت عندك شاشة أو فشلت عملية لسبب تقني، يُرسل تقرير فيه وصف العطب وموضعه في الشيفرة ونوع السطح ورقم نسخة البرنامج ومعرّف متجرك. ويُنقّى النصّ على جهازك قبل الإرسال: تُقنَّع أرقام الهواتف والبريد والمعرّفات الطويلة وكلّ عدد من أربع خانات (والمبالغ منه). وبلا هذه التقارير لا نعلم أنّ شيئاً انكسر عندك إلّا إن اتّصلت بنا.
• وعند مزوّد الخدمة (Google): يُسجَّل عنوان IP وبيانات الاتصال الفنّية في سجلّاته الأمنية. ونحن لا نحفظ عنوانك في قاعدة بياناتنا ولا نبني منه ملفّاً.
• في النسخة المشتراة مدى الحياة: يُقرأ مُعرِّف الجهاز لتفعيل الترخيص ومنع نقله إلى أجهزة بلا حدّ.
• رمز جهازٍ يُولِّده البرنامج عندك — وهو رمز عشوائي يُنشئه التطبيق ويحفظه على جهازك، وليس مُعرِّفاً للعتاد ولا رقماً تسلسلياً للهاتف. وله فائدة واحدة: متى سجّلت فاتورة بلا إنترنت حملت رقماً من سِلسِلة هذا الجهاز (مثل INV#G8YR-0007) فلا تتعارض مع ترقيم جهاز آخر في متجرك، ويكون لوصلك رقمٌ تُطالب به زبوناً قبل أن يرجع الاتصال. ويُحفظ هذا الرمز في فواتير متجرك أنت — ولا يُستعمل في تتبُّع ولا في تعريفك، ويزول بمسح بيانات البرنامج من جهازك.

٤. ما لا نجمعه أبداً

• لا بيانات بطاقة بنكية ولا دفع داخل البرنامج. الدفع يقع خارج التطبيق بالوسائل المحلّية، ولا تمرّ بنا أرقام بطاقات.
• ولا كلمة مرورك نفسها. لا تُحفظ عندنا مكتوبة: يحفظها نظام المصادقة مُجزّأةً (hash) بمِلح، ولا نراها ولا نستطيع قراءتها ولا استعادتها لك — ولو طلبتَ. ومن نسيها يضبط غيرها برمز يُرسل إلى رقمه.
• لا محتوى مكالماتك ولا رسائل واتساب. أزرار الاتصال وواتساب تفتح تطبيق هاتفك، وما يقع بعدها بينك وبين الطرف الآخر وحدكما.
• ولا رقم السرّي الذي تقفل به البرنامج على جهازك: يُحفظ على الجهاز نفسه ولا يُرسل إلينا، ولا يمكننا رفعه عنك.

٥. لماذا نجمعه

• لتشغيل الخدمة: دخولك، ومتجرك، ومحاسبتك، وطلباتك، ومحادثاتك، وإشعاراتك.
• لتحفظ بياناتك وتجدها على أي جهاز وتُستعاد عند الحاجة.
• لأمان المنصّة: منع الانتحال والإساءة والتلاعب، وتطبيق الحدود.
• لإصلاح الأعطاب وقياس جودة البرنامج.
• للمحاسبة بيننا: سجلّ طلبات الاشتراك والدفعات.
• للتواصل معك في ما يخصّ حسابك ومتجرك.

ولا نبيع بياناتك، ولا نؤجّرها، ولا نتاجر بها.

٦. أساس المعالجة

• تنفيذ ما اتّفقنا عليه: ما يلزم لتشغيل الحساب والمتجر والبرنامج المحاسبي.
• مصلحة مشروعة: أمان المنصّة، ومنع الإساءة، وإصلاح الأعطاب، وحفظ سجلّ المحاسبة.
• رضاك: الإشعارات، وضبط موقع المتجر على الخريطة، وإذن التتبّع الإعلاني. وكلّها تُسحب كما تُمنح.
• موجب نظامي: ما يلزمنا حفظه أو تسليمه بحكم قانون أو أمر قضائي.

٧. الإشعارات والإعلانات والتتبّع

الإشعارات

تصلك إشعارات ما يخصّك: طلب جديد، رسالة، حالة متجرك، تنبيه مخزون أو قرب انتهاء صلاحية. وتُوقفها من إعدادات البرنامج أو من إعدادات نظام جهازك في أي وقت.

قياس الإعلانات (Meta)

في تطبيق الهاتف نستعمل أداة قياس من Meta (فيسبوك) لنعرف أيّ إعلاناتنا جاءت بمستخدمين — فتُرسل إليها أحداث مثل «ثُبِّت التطبيق» و«فُتح منتج». وعلى آيفون لا يقع هذا إلّا إن سمحت به في نافذة «السماح بالتتبّع» التي يعرضها النظام، ولك أن ترفضها أو تغيّرها لاحقاً من إعدادات جهازك. وعلى أندرويد يُضبط جمع المعرّف الإعلاني بحسب الإذن نفسه.

٨. من يرى بياناتك

• أنت، ومن تُدخله في فريق متجرك بحسب الصلاحية التي تمنحه — وأنت من يمنح ويسحب.
• ومن تنقل إليه ملكيّة متجرك إن فعلت. النقل لا يقع إلّا بعرضٍ منك وقبولٍ منه، ولا يكون إلّا إلى صاحب حساب قائم في المنصّة. وبعد قبوله يصير هو صاحب القرار في بيانات المتجر كلّها — دفترك وفواتيرك وبطاقات زبائنك وأرصدتهم وأرقامهم — وتنقطع صلاحيّتك عنه في الحال فلا تبقى لك فيه رؤية ولا سلطة. ويُخطَر الطرفان، ويُقيَّد النقل في سجلّ لا يُمحى. فإن كان في دفترك ما لا تريد أن يراه غيرك فاحذفه قبل النقل أو لا تنقل.
• زبائنك يرون ما نشرتَه للعموم (المتجر ومنتجاته وعروضه) وما كتبتَه لهم في المحادثة.
• فريق المنصّة يرى ما يلزم للإدارة والدعم: حالة المتجر وبياناته العامة، وطلبات الاشتراك ودفعاتها، وسجلّ المراجعة، وتقارير الأعطاب. ولا يُدخل دفترك المحاسبي للتفرّج فيه: قواعد الوصول على الخادم تحصر ذلك بما تسمح به صلاحيته، وكلّ إجراء إداري حسّاس يُقيَّد في سجلّ مراجعة.
• مزوّدو الخدمة الذين تقوم عليهم المنصّة:
  • Google — Firebase (المصادقة، قاعدة البيانات، التخزين، الدوالّ، الإشعارات، الاستضافة): يحفظ البيانات ويشغّلها بالنيابة عنّا.
  • Meta (قياس الإعلانات في تطبيق الهاتف وحده، وبإذنك — انظر البند ٧).
• وعند طلب نظامي من جهة مختصّة، في حدود ما يلزم.
• ومن تُعطيه نسخةً أخرجتَها بنفسك. البرنامج يُمكّنك من نسختين: مشفَّرة لا نقرؤها نحن ولا تُفتح بغير عبارة مرور تختارها (وتُستعاد في متجرها نفسه وحدَه)، وتصدير مقروء جداولَ Excel وCSV وورقة ملخّص — وهذا غير مشفَّر وفيه أرقام زبائنك وأرصدتهم وأرباحك. فما خرج من البرنامج صار في يدك وحدك، وحفظه ومن تُطلعه عليه مسؤوليّتك أنت.

٩. أين تُخزَّن بياناتك

على خوادم Google Cloud / Firebase. وهي خارج موريتانيا (مراكز بيانات Google، ومنها الولايات المتحدة حيث تعمل دوالّ الخادم عندنا). فباستعمالك الخدمة تعلم أنّ بياناتك تُنقل وتُعالج خارج البلد، وأنّ Google تحميها بضوابطها التعاقدية والتقنية.

١٠. مدّة الحفظ والحذف

١١. حقوقك وكيف تمارسها

• الوصول: أكثر بياناتك معروض لك في البرنامج نفسه، ويمكنك تصدير دفترك ونسخه احتياطياً من «دفترك ونسخه».
• التصحيح: تُعدّل بيانات حسابك ومتجرك ومنتجاتك من داخل البرنامج.
• الحذف: من داخل البرنامج، بلا رسالة ولا انتظار — «حذف حسابي» في «حسابي»، و«إغلاق المتجر» في إعدادات المتجر. وتفصيل ما يقع في البند ١٠.
• سحب الرضا: أوقف الإشعارات، أو امسح موقع المتجر من الخريطة، أو ارفض إذن التتبّع — من البرنامج أو من إعدادات جهازك.
• الاعتراض والشكوى: اكتب إلينا (البند ١٦). وإن لم تَقتنع بجوابنا فلك مراجعة الجهة المختصّة في موريتانيا.

١٢. الأمان

• كلّ اتصال بالخدمة مشفَّر في النقل (HTTPS/TLS).
• قواعد وصول على الخادم لا في التطبيق وحده: من لا يملك الصلاحية يُرَدّ طلبه عند الخادم ولو عُدِّل التطبيق.
• App Check — يُرسَل مع طلبات التطبيق رمزُ تحقّقٍ يُثبت أنّ الطلب جاء من تطبيقنا، ويُستعمل لمنع ما لا يحمله على الخدمات التي فُعِّل عليها المنع.
• نُسخك الاحتياطية مشفَّرة بكلمة تضعها أنت — ومن لا يملكها لا يفتح الملفّ، ولا نملكها نحن.
• قفل التطبيق برقم سرّي على جهازك، وهو على الجهاز وحده.
• وما لا نضمنه: لا نظام مُحصَّن بالمطلق. فاحمِ هاتفك وحسابك، ولا تمنح صلاحيات لمن لا تثق به، واحتفظ بنسخة من دفترك عندك.

١٣. الأطفال

الخدمة موجَّهة لمن أتمّ ١٨ سنة: فإدارة متجر ودفتر محاسبي عمل تجاري. ولا نجمع بيانات الأطفال عن قصد، ومن علم بحساب لطفل فليُخبرنا لنحذفه.

١٤. التخزين على جهازك

لا نستعمل كوكيز تتبُّع إعلاني في الموقع. وما يُخزَّن على جهازك هو ما تحتاجه الخدمة لتعمل:

• جلسة دخولك (لتبقى داخلاً بلا إعادة إدخال الرمز).
• ذاكرة بياناتك ليعمل البرنامج بلا إنترنت ويفتح سريعاً، وصندوق صادر يحفظ عملياتك حتى يرجع الاتصال.
• ملفّات البرنامج نفسه في ذاكرة المتصفّح (عامل خدمة) ليُقلع بلا شبكة.
• تفضيلاتك المحلّية (الوضع الليلي، قفل التطبيق…).
• رمز جهازك وعدّاد ترقيمه — ليحمل ما تسجّله بلا إنترنت رقماً لا يتعارض مع جهاز آخر (انظر ٣٫٣).
• وفي النسخة المشتراة مدى الحياة: دفترك كلّه على جهازك، ولا يُرسل إلى خادم.

ومسح بيانات الموقع من متصفّحك يمسح هذا كلّه (وقد يمسح عمليات لم تُرسَل بعد).

١٥. تغييرات هذه السياسة

إن غيّرنا ما نجمعه أو لماذا، حدّثنا هذه الصفحة وكتبنا تاريخ آخر تحديث ورقم النسخة في أعلاها. وإن كان التغيير جوهرياً أخبرناك في البرنامج قبل أن يسري. واستعمالك الخدمة بعد سريانه قبولٌ له.

١٦. التواصل

لحذف حسابك أو لأيّ طلب يخصّ بياناتك (نسخة منها، أو تصحيحها): صفحة حذف الحساب وطلبات البيانات. وفيها نموذج يصل طلبك منه إلينا مباشرة، ولا يحتاج إلى أن يكون التطبيق على جهازك. ونجيب في مدّة معقولة.

وأسرع طريق لحذف الحساب هو من داخل التطبيق: حسابي ← حذف الحساب — وهو فوري.