سياسة الخصوصية

يلتقي بيسرين ثلاثة أشخاص مختلفين، وما نحفظه عن كل منهم مختلف. ابحث عن نفسك هنا أولاً، فبقية الصفحة مرتبة على النحو ذاته.

زائر لهذا الموقع، لا حساب له. ومنشأة تستخدم التطبيق، تُسجّل الدخول وتُصدر المستندات. ومن وصله رابط فاتورة أو عرض سعر أرسلته له منشأة، وليس له حساب ولم يُثبّت شيئاً.

وثمة حالة رابعة تهم. إن أصدرت لك منشأة فاتورة عبر يسرين، فاسمك وبيانات التواصل معك موجودة في حسابها لأنها هي من أدخلها. نحن نحفظ هذه البيانات لحسابها لا عنك، ولا يمكننا تصحيحها أو حذفها بناءً على طلبك. راجع المنشأة التي أصدرت الفاتورة، فهي تستطيع تعديلها بنفسها، وإن احتاجت مساعدة في ذلك ساعدناها.

تستخدم هذه الصفحات التعريفية خدمة Google Analytics لعدّ الزيارات ومعرفة الصفحات التي تُقرأ. وهي تضع ملفات تعريف ارتباط في متصفحك لتتعرّف على الزيارة المتكررة، وتُخبرنا بالصفحة التي فتحتها، وموقعك في العالم على وجه التقريب، والموقع الذي أتيت منه، ونوع جهازك ومتصفحك.

وقد أوقفنا الإعدادات التي تتيح لـ Google ربط ذلك بحسابك لديها أو استخدامه لعرض إعلانات عليك، ولا يُحتفظ بعنوان IP كاملاً. نستخدمها لنعرف أي الصفحات يستحق أن يُكتب، لا أكثر. أما التطبيق نفسه فلا يستخدم Google Analytics، وكذلك الصفحة التي يفتحها رابط الفاتورة.

وتُعالِج Google Analytics هذه البيانات خارج عُمان، ومنها الولايات المتحدة. وإن كنت تفضّل ألا تُحتسب، فأي إعداد أو إضافة في المتصفح تحجب Google Analytics توقفها، وتعمل الصفحات كالمعتاد بدونها.

وفي الموقع نموذجان: قائمة الانتظار ونموذج الدعم. وإرسال أي منهما يُرسل ما كتبته، ولا شيء آخر من تصفحك.

يحفظ إرسال نموذج قائمة الانتظار هذه البيانات تحديداً:

• اسمك
• بريدك الإلكتروني
• رقم هاتفك، إن أدخلته. وهو اختياري.
• نوع نشاطك، إن اخترته. وهو اختياري.
• الصفحة التي أرسلت منها، وما إذا كنت تقرأ بالعربية أو بالإنجليزية
• بصمة أحادية الاتجاه لعنوان IP الخاص بك، لا العنوان نفسه
• نص معرّف المتصفح لديك

البصمة موجودة لمنع مصدر واحد من إغراق النموذج. وهي قيمة أحادية الاتجاه: يمكن مقارنتها بإرسال لاحق من العنوان نفسه، لكن لا يمكن استخراج العنوان منها.

وتخزين العنوان نفسه كان سيؤدي الغرض ذاته تماماً، مع الاحتفاظ ببيانات شخصية لا حاجة لنا بها، ولذلك لا نفعل.

نموذج قائمة الانتظار محمي بخدمة Cloudflare Turnstile، التي تتحقق من أن الإرسال صادر عن شخص لا عن برنامج. وتتلقى الخدمة ما تحتاجه لهذا التحقق وتعيد النتيجة. واستُخدمت بدلاً من نظام يُنشئ ملفات تعريف للزوار عبر المواقع.

عند إرسال رسالة عبر نموذج الدعم، نحفظ اسمك، وبريدك الإلكتروني، والموضوع الذي اخترته، ورسالتك، واللغة التي كتبت بها، وبصمة أحادية الاتجاه لعنوان IP الخاص بك نحدّ بها عدد الرسائل من مصدر واحد. ثم تصل الرسالة إلى بريد الدعم لدينا عبر Resend.

تُسجّل الدخول عبر Apple أو Google، أو ببريد إلكتروني وكلمة مرور. ونستلم بريدك الإلكتروني من عملية الدخول هذه. ولا نستلم أبداً كلمة مرورك لدى Apple أو Google.

ويحفظ ملفك الشخصي اسمك، ورقم هاتفك إن أدخلته، ولغتك. ويحفظ سجل منشأتك اسمها التجاري، ورقم السجل التجاري، ورقم التعريف الضريبي، والعنوان، ورقم الهاتف، وصور الشعار والختم، وبيانات الحساب البنكي التي تختار طباعتها على الفواتير.

ويحفظ سجل المنشأة كذلك نطاق عدد الفواتير الضريبية التي تُصدرها في الشهر، إن اختارت ذكره حين سُئلت، وما إذا أُجيب عن هذا السؤال أو تُخطّي.

إن أدخلت اسم البنك أو اسم الحساب أو رقم الحساب أو الآيبان، فإنها تُحفظ لتُطبع على الفواتير التي تُصدرها. وهذا هو الاستخدام الوحيد لها.

ويسرين لا يعالج المدفوعات، ولا يتصل بحسابك البنكي، ولا يُنفّذ أي تحويل. وهذه البيانات نص يظهر على مستند، تماماً كما يظهر عنوانك.

حين تُضيف عميلاً، تُدخل اسمه، وقد تُدخل اسم مسؤول التواصل ورقم الهاتف ورقم واتساب والبريد الإلكتروني ورقم التعريف الضريبي والعنوان. ويحفظ يسرين ذلك ليظهر على المستندات التي تُصدرها.

وهذه بياناتك أنت عن عملائك. نحفظها نيابة عنك ولا نستخدمها لأي غرض يخصنا. ولا نتواصل مع عملائك، ولا نُنشئ عنهم أي ملف تعريفي.

عند تعطل التطبيق أو وقوع خطأ، يُرسَل تقرير عطل إلى Sentry. ويحمل التقرير معرّف حسابك، وهو معرّف عشوائي لا يدل على شيء خارج قاعدة بياناتنا، ومعرّف منشأتك. ولا يحمل اسمك ولا بريدك الإلكتروني.

وقبل أن يغادر أي تقرير عطل جهازك، يُنقّى من أرقام الحسابات البنكية والآيبان والأرقام الضريبية وأرقام السجل التجاري وبيانات التواصل ورموز الدخول. وهذا تنقية مقصودة لها اختبارات تثبتها، لا نتيجة عرضية لسلوك أداة التقارير.

وبشكل منفصل، يُسجّل التطبيق وقوع أحداث بعينها: أُنشئ عرض سعر، صدرت فاتورة، سُجّلت دفعة. ولا تحمل هذه الأحداث أسماء ولا مبالغ ولا محتوى مستندات، وليست مرتبطة بمعرّف حسابك. وهي تُخبرنا أي أجزاء المنتج تُستخدم، ولا تُخبرنا بشيء عمّن استخدمها.

ولا يُسجّل أي من النظامين موقعك. وتحديد الموقع من عنوان IP مُعطّل في كليهما.

ليس لديك حساب لدينا ولم توافق على شيء. والمنشأة التي أرسلت لك الرابط هي المسؤولة عن المستند نفسه.

وعند فتحك الرابط في متصفح أو تنزيلك ملف PDF، نُسجّل أن المستند فُتح، وتاريخ ووقت الفتح، وبصمة أحادية الاتجاه لعنوان IP الخاص بك تتغير كل يوم، والدولة، وأول 250 حرفاً من نص معرّف المتصفح لديك. ولا يُحفظ عنوان IP نفسه أبداً. ولا تُسجَّل معاينة الرابط، كالتي يعرضها واتساب عند مشاركته، على أنها فتح للمستند.

ووجود ذلك ليتمكن مُرسل المستند من معرفة أنه وصل وفُتح. ولا نستخدمه للتعرف عليك، ولا نضع ملفات تعريف ارتباط إعلانية، ولا نتتبعك إلى مواقع أخرى.

وللحد من إساءة الاستخدام، نحتسب أيضاً عدد الطلبات التي تصل إلى هذه الروابط كل دقيقة، مرتبطةً ببصمة أحادية الاتجاه لعنوان IP لا بالعنوان نفسه. وإذا حذفت المنشأة التي أرسلت لك المستند حسابها، تظل روابط المستندات التي أرسلتها أو أصدرتها تعمل، لأن هذه السجلات تُحفظ (انظر «حذف حسابك، وما يبقى منه»).

يعمل يسرين على خدمات تُشغّلها شركات أخرى. وتستلم كل منها ما تحتاجه فقط، وكل منها مذكورة هنا مع مكان معالجتها للبيانات:

• Supabase، في الاتحاد الأوروبي (أيرلندا). قاعدة البيانات وتسجيل الدخول والملفات المحفوظة، ومنها الشعارات والأختام وملفات PDF. وتُحفظ فيها أيضاً سجلات قائمة الانتظار ورسائل الدعم.
• Vercel، التي تستضيف هذا الموقع وتُقدّم صفحاته عبر شبكة عالمية. وتعمل خوادم الموقع التي تُعالج الطلبات في الهند (مومباي): فهي تفتح روابط المستندات المُشارَكة، وتُعدّ ملفات PDF، وتستلم نموذجي قائمة الانتظار والدعم، ولذلك يمرّ المستند عبرها حين يُفتح رابطه أو يُنشأ ملف PDF له.
• خدمة توليد ملفات PDF نُشغّلها على Railway، في الاتحاد الأوروبي (هولندا). يُرسل مستندك إليها ويُحوّل إلى PDF ويعود. ولا تحتفظ بأي نسخة.
• شركة ⁨Apple Distribution International Ltd.⁩، بصفتها بائعة الاشتراكات في متجر App Store في عُمان. تتولى Apple تحصيل المبلغ وترسل لك الإيصال. ولا نستلم بيانات بطاقتك أبداً.
• RevenueCat، في الولايات المتحدة. تستلم معرّف حسابك وحالة اشتراكك ليعرف التطبيق ما إذا كان اشتراكك سارياً. ولا تستلم أي بيانات مستندات أو عملاء أو حسابات بنكية.
• Sentry، في الاتحاد الأوروبي (ألمانيا)، لتقارير الأعطال، مُنقّاة كما ورد أعلاه.
• PostHog، على خادمها الأوروبي، لأحداث المنتج الموضحة أعلاه.
• Resend، في الاتحاد الأوروبي (أيرلندا). تُرسل رسائل تأكيد التسجيل وإعادة تعيين كلمة المرور، وتوصل رسائل نموذج الدعم إلى بريدنا، فتستلم عنوان البريد الإلكتروني ومحتوى كل رسالة منها.
• Cloudflare، عبر شبكتها العالمية، للتحقق بخدمة Turnstile في نموذج قائمة الانتظار كما ورد أعلاه.
• Google Analytics، في الولايات المتحدة، لزيارات الصفحات التعريفية وحدها. ولا تستلم أي بيانات حساب ولا أي شيء من التطبيق.
• Google وApple، إن اخترت تسجيل الدخول عبرهما. تؤكدان هويتك لنا وتُخبراننا ببريدك الإلكتروني.

إن أتاح يسرين لاحقاً إرسال الفواتير إلى جهاز الضرائب، فسيتم ذلك عبر مزوّد خدمة معتمد، وللمنشآت التي تُفعّله فقط. وسنذكر المزوّد هنا، مع مكان معالجته للبيانات، قبل بدء العمل بالميزة.

تُحفظ قاعدة البيانات والملفات في الاتحاد الأوروبي، في أيرلندا. وكل خدمة في القائمة أعلاه مذكور معها مكان معالجتها للبيانات، وبعض هذه الأماكن خارج الاتحاد الأوروبي، ومنها الولايات المتحدة.

وحيثما تُعالَج بيانات شخصية لأشخاص في عُمان خارجها، يخضع هذا النقل لقانون حماية البيانات الشخصية العُماني. وقد ذكرنا المواقع بوضوح لتحكم عليها لا لتكتشفها.

ولا تستطيع أي منشأة قراءة سوى بياناتها هي. وتفرض قاعدة البيانات ذلك على كل جدول بدل أن يعتمد الأمر على انضباط التطبيق، ولا يحمل التطبيق أبداً مفتاحاً يقرأ عبر المنشآت.

ورابط المستند الذي تُشاركه عنوان عشوائي طويل لا يمكن تخمينه، ويمكن إبطاله. ومن يملك الرابط يستطيع الاطلاع على ذلك المستند وحده، فتعامل معه كما تتعامل مع المستند نفسه.

يمكنك طلب الحذف من داخل التطبيق. ويُجدول حسابك للحذف بعد أربعة عشر يوماً، وتسجيل الدخول مجدداً خلال هذه المدة يُلغي الطلب. وبعد انقضائها يُحذف دخولك وملفك الشخصي، وكذلك أي منشأة لم تُرسل عرض سعر ولم تُصدر فاتورة، ومعها مسوداتها وعملاؤها ومنتجاتها وملفاتها المحفوظة كالشعار والختم.

أما المنشأة التي أرسلت عرض سعر أو أصدرت فاتورة أو إشعاراً دائناً فتبقى، منفصلة عنك. فالمواد 156 إلى 158 من اللائحة التنفيذية لقانون ضريبة القيمة المضافة تشترط الاحتفاظ بالفواتير الضريبية والإشعارات الدائنة عشر سنوات، وخمس عشرة سنة للسجلات المتعلقة بالعقارات. وهذا التزام يقع على المنشأة، وحذف فاتورة صادرة عند الطلب ليس مما يتيح لنا القانون تقديمه. وتحمل عروض الأسعار المُرسلة أرقاماً من التسلسل نفسه الذي لا ينقطع، فتبقى في السجل مع مسودات المنشأة.

وحذف حسابك لا يُلغي اشتراكك في Apple. فApple وحدها من يمكنها إلغاؤه، من الإعدادات ثم اسمك ثم الاشتراكات على جهازك. ألغِه قبل حذف الحساب، لأن الوصول إليه بعده أصعب.

تُشفَّر البيانات أثناء النقل. وتفرض قاعدة البيانات قواعد الوصول على كل جدول. والمفتاح القادر على القراءة عبر المنشآت موجود على خوادمنا وحدها ولا يوجد أبداً في التطبيق على هاتفك. والملفات كالشعارات والأختام وملفات PDF خاصة ولا يُوصل إليها إلا عبر روابط قصيرة الأجل.

ولا ندّعي أي شهادة أمنية، لأننا لا نحمل أياً منها. وما ورد هنا هو ما يفعله البرنامج.

يمكنك أن تسأل عما نحفظه عنك، أو تطلب تصحيحه، أو تطلب حذفه، أو تسحب موافقتك على التواصل معك. راسلنا وسننفّذ.

وإزالتك من قائمة الانتظار فورية ولا تحتاج إلى سبب. اطلب، ويُحذف السجل.

وإن أصدرت لك منشأة فاتورة عبر يسرين، فراجعها هي لا نحن. فنحن نحفظ سجلاتها نيابة عنها ولا يمكننا تعديلها بناءً على طلبك.

يُشغّل يسرين شركة Horizon Path SPC، وهي شركة مسجلة في سلطنة عُمان. وHorizon Path SPC هي المتحكم في البيانات الموضحة في هذه السياسة، عدا سجلات العملاء التي تُدخلها المنشأة، فالمنشأة هي المتحكم فيها ونحن نعمل نيابة عنها.

راسلنا على support@yusrin.app بشأن أي أمر في هذه السياسة، بما في ذلك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها. اكتب بالعربية أو بالإنجليزية.

إذا تغيّرت هذه السياسة بما يؤثر على ما يُجمع أو أين يُحفظ، يتغيّر التاريخ أعلى هذه الصفحة معها.