سياسة الخصوصية

1. من يعالج البيانات

المتحكّم هو الشركة التي تصدر فاتورة الخدمة. وبياناتها التعريفية الكاملة - الاسم والرقم الضريبي ورقم السجل التجاري والمقر - موجودة في صفحة الاتصال وفي الفاتورة التي تصلك مع التقرير. للتواصل بشأن أي مسألة تتعلق بحماية البيانات: النموذج المخصص.

2. أي بيانات نعالج

الفئة	ماذا تتضمن ومن أين تأتي
ملف ميزان المراجعة	ملف PDF الذي ترفعه. قد يتضمن تسميات الحسابات التحليلية، أي أسماء شركات، وفي بعض أدلة الحسابات أسماء أشخاص.
قيم محاسبية مجمّعة	أرصدة وحركات على مستوى الحساب، وإجماليات الفئات، والمؤشرات المحتسبة. أرقام فقط، بلا تسميات.
تعريف الكيان	الاسم والرقم الضريبي المقروءان من ترويسة ميزان المراجعة، إضافة إلى الفترة.
عنوان البريد الإلكتروني	تُدخله أنت عند الطلب. وهو السبيل الوحيد لوصول التقرير والفاتورة إليك، لأنه لا يوجد حساب.
بيانات الفوترة	الاسم والرقم الضريبي اللذان تحدّدهما للفاتورة، اختياريًا. وإذا طلبت الفاتورة باسم شخص طبيعي: الاسم واللقب، واختياريًا العنوان والمدينة والمحافظة والرقم الشخصي. يُحفظ الرقم الشخصي مشفَّرًا حتى التسليم ثم يُحذف من الطلب؛ ولا يبقى إلا على الفاتورة، حيث يقتضي القانون بقاءه.
عنوان IP	يُحتفظ به عند الرفع وعند إرسال النماذج، حصريًا للحدّ من إساءة الاستخدام.
دليل الموافقة	العلامات المُدخلة، والإصدار الدقيق للنص المقبول، واللحظة، وعنوان IP، ومعرّف المتصفح.
بيانات البطاقة	لا تصل إلينا أبدًا. يتم الدفع داخل Stripe؛ ونحن لا نستلم سوى تأكيد إتمام الدفع.

3. على أي أساس قانوني

• تنفيذ العقد (المادة 6 الفقرة 1 البند b): قراءة ميزان المراجعة، وإنتاج التقرير، وتسليمه بالبريد الإلكتروني.
• التزام قانوني (المادة 6 الفقرة 1 البند c): إصدار الفاتورة وحفظها، وفق التشريع الضريبي والمحاسبي.
• مصلحة مشروعة (المادة 6 الفقرة 1 البند f): الحدّ من إساءة استخدام الخدمة والاحتفاظ بدليل التسليم.

الإقرار بأن لك الحق في طلب التحليل للكيان الوارد في ميزان المراجعة ليس أساسًا للمعالجة، بل شرطًا تلتزم به تجاهنا. وبدونه لا نعالج شيئًا.

4. كم نحتفظ بكل شيء

ماذا	كم
ملف PDF المرفوع	حتى نهاية الطلب الذي قُرئ فيه. ولا يُخزَّن.
تسميات الحسابات التحليلية	تُحذف فور احتساب المؤشرات، قبل الدفع — باستثناء واحد فقط، مذكور أدناه.
أسماء أكبر 10 عملاء و10 مورّدين (تظهر في التقرير، قسم التفاصيل)	بحد أقصى 72 ساعة. وبعد التسليم تُختصر المهلة تلقائيًا.
القيم المجمّعة للتحليل	بحد أقصى 72 ساعة. وبعد التسليم تُختصر المهلة تلقائيًا.
ملف PDF للتقرير المُسلَّم	7 يومًا، لإعادة التنزيل.
إذا لم تدفع	يُحذف كل شيء تلقائيًا بعد 26 ساعة.
الطلب والفاتورة وبصمة SHA-256	للمدة التي يفرضها التشريع الضريبي والمحاسبي.
دليل الموافقة	طالما قد تكون لازمة لإثبات الامتثال، وفقًا للمادة 5 الفقرة (2).

يُحذف ملف PDF ضمن الطلب نفسه الذي قُرئ فيه، سواء دفعت أم لم تدفع: فنحن لا نحتفظ به حتى ريثما تقرّر. وإذا لم تدفع، تُحذف الأرقام الناتجة عنه تلقائيًا بعد 26 ساعة، عبر العملية نفسها التي تعمل كل ساعة وتنظّف أيضًا الطلبات المدفوعة. ولا نحتفظ بأي شيء إضافي لطلب غير مدفوع، ولا نراسلك لنسألك لماذا لم تدفع.

بصمة SHA-256 مجموع تحقق لا محتوى: لا يمكن إعادة بناء التقرير منها. وتبقى لإثبات ما سلّمناه لك تحديدًا، دون أن نحتفظ بما كان مكتوبًا في داخله.

5. إلى من تصل البيانات

• Stripe - معالجة الدفع. يستلم عنوان البريد الإلكتروني والمبلغ؛ ونحن لا نستلم بيانات بطاقة.
• مزوّد البريد الإلكتروني - تسليم التقرير والفاتورة.
• مزوّد الاستضافة - البنية التي تعمل عليها الخدمة.

لا نبيع البيانات ولا نؤجّرها ولا نتبادلها مع أي جهة أخرى. ولا نستخدم بياناتك لتدريب النماذج.

6. حقوقك

لك حق الوصول والتصحيح والمحو والتقييد وقابلية النقل والاعتراض. ويمكنك ممارستها من نموذج الحذف وإخفاء الهوية. ونردّ خلال شهر واحد على الأكثر من الاستلام، وهي المهلة القصوى المنصوص عليها في المادة 12 الفقرة (3).

عمليًا تُحذف البيانات من تلقاء نفسها قبل ذلك بكثير؛ والنموذج موجود كي لا تعتمد على ذلك.

لك الحق في تقديم شكوى إلى الهيئة الوطنية للإشراف على معالجة البيانات ذات الطابع الشخصي.

7. تدابير الأمان

• حركة البيانات مشفّرة بالكامل (HTTPS).
• يُفحص الملف المرفوع قبل قراءته: تُرفض المستندات التي تتضمن نصوصًا برمجية أو ملفات مرفقة أو إجراءات آلية.
• تجري القراءة في عملية معزولة، بحدّ زمني وحدّ للذاكرة.
• عند الطلب، يمكن تشفير ملف PDF المُسلَّم بكلمة مرور تختارها أنت، ولا نحتفظ بها بعد التسليم.
• الحذف لا يتوقف على تدخّل أحد: يجري تلقائيًا وبشكل دوري.

8. ملفات تعريف الارتباط والتتبّع

لا يضع الموقع أي ملف تعريف ارتباط، ولا يحمّل موارد من نطاقات أخرى، ولا يستخدم Google Analytics أو أي أداة خارجية. واللغة المختارة موجودة في عنوان الصفحة، لا في ملف تعريف ارتباط. ولا يوجد شريط موافقة لأنه لا يوجد ما يُوافَق عليه.

مع ذلك نحصي الزيارات، لنعرف كم شخصًا يجدنا، لكننا نفعل ذلك على الخادم ودون التعرّف عليك. فلكل صفحة تُفتح نحتفظ بـ: التاريخ، وعنوان الصفحة، والنطاق الذي جئت منه إن وُجد، والدولة، وسلسلة محسوبة من عنوان IP الخاص بك ومتصفحك واليوم الجاري. عنوان IP لا يُحفظ. وتلك السلسلة لا يمكن إرجاعها إلى عنوان، وغدًا يُنتج الشخص نفسه سلسلة أخرى، أي أننا لا نستطيع تتبّع أحد من يوم إلى آخر ولا ربط الزيارات بطلب ما.

يوجد ملف تعريف ارتباط واحد في الخدمة كلها: ملف جلسة لوحة الإدارة لدينا، على نطاق فرعي منفصل لا يصل إليه أي زائر. وهو ضروري تمامًا للمصادقة ولا علاقة له بك.