سياسة الخصوصية وحماية بيانات الفواتير

1. البيانات التي نجمعها

عند استخدامك لـ BizFlow، نجمع: بريدك الإلكتروني (للتسجيل والتواصل)، معرّف حساب تيليجرام (عند ربطه اختياريًا)، بيانات مساحة العمل (اسم المؤسسة، العملة، الرقم الضريبي)، وبيانات الفواتير التي ترفعها أو ترسلها للبوت (اسم المورد، المبلغ، التاريخ، التصنيف).

2. حماية بيانات الفواتير

نُدرك القيمة البالغة لبياناتك المالية. تُنقل جميع البيانات عبر بروتوكولات آمنة (TLS)، وتُحفظ بقواعد بيانات سحابية معزولة (Firebase Firestore)، وملفات الفواتير الأصلية بتخزين سحابي خاص (Cloud Storage)، تستفيد من تشفير Google Cloud الافتراضي عند الراحة (AES-256)، بقواعد أمان صارمة تقتصر الوصول على حسابك فقط.

3. آلية الربط عبر تليجرام

لربط بوت تيليجرام بحسابك، تستخدم رابط ربط آمن وحيد الاستخدام من شاشة الإعدادات بعد تسجيل الدخول. نستخدم معرّف تيليجرام الناتج فقط لاستقبال وقراءة الفواتير المرسلة من قبلك إلى البوت المعتمد، وربطها بحسابك حصرًا. لن نشارك هذا المعرّف مع أي جهة خارجية أو نستخدم البوت لإرسال رسائل غير مرغوبة.

4. معالجة البيانات بالذكاء الاصطناعي

تتم معالجة صور ومستندات الفواتير آليًا عبر نماذج ذكاء اصطناعي توليدي (Google Gemini) لاستخراج المبالغ والتواريخ والتصنيفات. تُرسل الملفات لهذا الغرض حصرًا عبر خوادمنا، ولا تُخزَّن لدى مزود النموذج بعد انتهاء المعالجة. كما نحفظ نسخة من الملف الأصلي الذي ترسله (صورة أو PDF) على خوادمنا لتستطيع الرجوع إليه لاحقاً كإثبات للمصروف، مثلاً عند مراجعة ضريبية. يُحفَظ بتخزين خاص مُشفَّر مرتبط بحسابك، لا يُنشَر ولا يُمنَح أي رابط عام أبداً، ولا يفتحه إلا أنت أو عضو فريق منحته صلاحية الوصول لحسابك، بعد تسجيل الدخول. يُحذَف الملف عند حذفك للفاتورة، وتُحذَف كل الملفات عند حذفك لحسابك.

5. مزودو الخدمة الخارجيون (Third-Party Processors)

نعتمد على مزودين موثوقين لتشغيل المنصة: Google Firebase (المصادقة وقاعدة البيانات والاستضافة)، Google Gemini API (استخراج بيانات الفواتير)، Telegram (قناة الأرشفة عبر البوت)، وLemon Squeezy (معالجة المدفوعات كوسيط تجاري مرخّص - بيانات بطاقتك لا تمر عبر خوادمنا إطلاقًا).

6. الاحتفاظ بالبيانات وحذفها

نحتفظ ببياناتك طالما حسابك نشطًا. عند طلب حذف الحساب، تُحذف جميع الفواتير والملفات والتقارير المرتبطة بشكل نهائي من خوادمنا عند تأكيد الطلب.

7. حقوقك

أنت المالك الوحيد لبياناتك. تملك الحق الكامل في: تصدير فواتيرك المؤرشفة في أي وقت (Excel/CSV)، طلب نسخة من بياناتك، تصحيح أي بيانات غير دقيقة، أو طلب حذف حسابك وكل ما يرتبط به نهائيًا.

8. ملفات تعريف الارتباط (Cookies)

نستخدم فقط ملفات تعريف ارتباط ضرورية لعمل المنصة (جلسة تسجيل الدخول عبر Firebase Authentication). لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبّع من أطراف ثالثة.

9. التعديلات على هذه السياسة

قد نُحدّث هذه السياسة من وقت لآخر لتعكس تغييرات بالخدمة أو المتطلبات القانونية. سنُشير لتاريخ آخر تحديث أعلى الصفحة، ونوصي بمراجعتها دوريًا.

10. تواصل معنا

لأي استفسار متعلق بالخصوصية أو طلب متعلق ببياناتك، راسلنا على support@bizflow.systems أو عبر نموذج التواصل.