تخطَّ إلى المحتوى
شعار يسرين - فوترة إلكترونية جاهزة للامتثال للشركات العُمانية

سياسة الخصوصية

ما الذي يجمعه يسرين، ولماذا، وأين يُحفظ، وكيف تسألنا عنه.

آخر تحديث:

من تشمله هذه السياسة

يلتقي بيسرين ثلاثة أشخاص مختلفين، وما نحفظه عن كل منهم مختلف. ابحث عن نفسك هنا أولاً، فبقية الصفحة مرتبة على النحو ذاته.

زائر لهذا الموقع، لا حساب له. ومنشأة تستخدم التطبيق، تُسجّل الدخول وتُصدر المستندات. ومن وصله رابط فاتورة أو عرض سعر أرسلته له منشأة، وليس له حساب ولم يُثبّت شيئاً.

وثمة حالة رابعة تهم. إن أصدرت لك منشأة فاتورة عبر يسرين، فاسمك وبيانات التواصل معك موجودة في حسابها لأنها هي من أدخلها. نحن نحفظ هذه البيانات لحسابها لا عنك، ولا يمكننا تصحيحها أو حذفها بناءً على طلبك. راجع المنشأة التي أصدرت الفاتورة، فهي تستطيع تعديلها بنفسها، وإن احتاجت مساعدة في ذلك ساعدناها.

إن كنت تزور هذا الموقع

لا تضع الصفحات التعريفية أي ملفات تعريف ارتباط للتحليلات أو للإعلانات. ولا يتتبعك فيها شيء بين المواقع.

والنموذج الوحيد هو قائمة الانتظار. وإرساله يُرسل ما كتبته، ولا شيء آخر من تصفحك.

نموذج قائمة الانتظار

يحفظ إرسال نموذج قائمة الانتظار هذه البيانات تحديداً:

  • اسمك
  • بريدك الإلكتروني
  • رقم هاتفك، إن أدخلته. وهو اختياري.
  • نوع نشاطك، إن اخترته. وهو اختياري.
  • الصفحة التي أرسلت منها، وما إذا كنت تقرأ بالعربية أو بالإنجليزية
  • بصمة أحادية الاتجاه لعنوان IP الخاص بك، لا العنوان نفسه
  • نص معرّف المتصفح لديك

لماذا يُشفَّر عنوان IP

البصمة موجودة لمنع مصدر واحد من إغراق النموذج. وهي قيمة أحادية الاتجاه: يمكن مقارنتها بإرسال لاحق من العنوان نفسه، لكن لا يمكن استخراج العنوان منها.

وتخزين العنوان نفسه كان سيؤدي الغرض ذاته تماماً، مع الاحتفاظ ببيانات شخصية لا حاجة لنا بها، ولذلك لا نفعل.

الحماية من الرسائل الآلية

نموذج قائمة الانتظار محمي بخدمة Cloudflare Turnstile، التي تتحقق من أن الإرسال صادر عن شخص لا عن برنامج. وتتلقى الخدمة ما تحتاجه لهذا التحقق وتعيد النتيجة. واستُخدمت بدلاً من نظام يُنشئ ملفات تعريف للزوار عبر المواقع.

أين تُحفظ البيانات

تُحفظ البيانات في الاتحاد الأوروبي، في أيرلندا، على بنية تشغّلها Supabase، ويُقدَّم الموقع عبر Vercel. وحيثما تُعالَج بيانات شخصية لأشخاص في عُمان خارجها، يخضع هذا النقل لقانون حماية البيانات الشخصية العُماني.

إن كنت تستخدم التطبيق: حسابك

تُسجّل الدخول عبر Apple أو Google، أو ببريد إلكتروني وكلمة مرور. ونستلم بريدك الإلكتروني من عملية الدخول هذه. ولا نستلم أبداً كلمة مرورك لدى Apple أو Google.

ويحفظ ملفك الشخصي اسمك، ورقم هاتفك إن أدخلته، ولغتك. ويحفظ سجل منشأتك اسمها التجاري، ورقم السجل التجاري، والرقم الضريبي، والعنوان، ورقم الهاتف، وصور الشعار والختم، وبيانات الحساب البنكي التي تختار طباعتها على الفواتير.

بيانات الحساب البنكي على الفواتير

إن أدخلت اسم البنك أو اسم الحساب أو رقم الحساب أو الآيبان، فإنها تُحفظ لتُطبع على الفواتير التي تُصدرها. وهذا هو الاستخدام الوحيد لها.

ويسرين لا يعالج المدفوعات، ولا يتصل بحسابك البنكي، ولا يُنفّذ أي تحويل. وهذه البيانات نص يظهر على مستند، تماماً كما يظهر عنوانك.

سجلات العملاء التي تُدخلها

حين تُضيف عميلاً، تُدخل اسمه، وقد تُدخل اسم مسؤول التواصل ورقم الهاتف ورقم واتساب والبريد الإلكتروني والرقم الضريبي والعنوان. ويحفظ يسرين ذلك ليظهر على المستندات التي تُصدرها.

وهذه بياناتك أنت عن عملائك. نحفظها نيابة عنك ولا نستخدمها لأي غرض يخصنا. ولا نتواصل مع عملائك، ولا نُنشئ عنهم أي ملف تعريفي.

تقارير الأعطال وتحليلات المنتج

عند تعطل التطبيق أو وقوع خطأ، يُرسَل تقرير عطل إلى Sentry. ويحمل التقرير معرّف حسابك، وهو معرّف عشوائي لا يدل على شيء خارج قاعدة بياناتنا، ومعرّف منشأتك. ولا يحمل اسمك ولا بريدك الإلكتروني.

وقبل أن يغادر أي تقرير عطل جهازك، يُنقّى من أرقام الحسابات البنكية والآيبان والأرقام الضريبية وأرقام السجل التجاري وبيانات التواصل ورموز الدخول. وهذا تنقية مقصودة لها اختبارات تثبتها، لا نتيجة عرضية لسلوك أداة التقارير.

وبشكل منفصل، يُسجّل التطبيق وقوع أحداث بعينها: أُنشئ عرض سعر، صدرت فاتورة، سُجّلت دفعة. ولا تحمل هذه الأحداث أسماء ولا مبالغ ولا محتوى مستندات، وليست مرتبطة بمعرّف حسابك. وهي تُخبرنا أي أجزاء المنتج تُستخدم، ولا تُخبرنا بشيء عمّن استخدمها.

ولا يُسجّل أي من النظامين موقعك. وتحديد الموقع من عنوان IP مُعطّل في كليهما.

إن وصلك رابط فاتورة

ليس لديك حساب لدينا ولم توافق على شيء. والمنشأة التي أرسلت لك الرابط هي المسؤولة عن المستند نفسه.

وعند فتحك الرابط، نُسجّل أن المستند فُتح، وتاريخ ووقت الفتح، وبصمة أحادية الاتجاه لعنوان IP الخاص بك، والدولة، ونص معرّف المتصفح لديك. ولا يُحفظ عنوان IP نفسه أبداً.

ووجود ذلك ليتمكن مُرسل المستند من معرفة أنه وصل وفُتح. ولا نستخدمه للتعرف عليك، ولا نضع ملفات تعريف ارتباط إعلانية، ولا نتتبعك إلى مواقع أخرى.

من يعالج هذه البيانات أيضاً

يعمل يسرين على خدمات تُشغّلها شركات أخرى. وتستلم كل منها ما تحتاجه فقط، وكل منها مذكورة هنا مع مكان معالجتها للبيانات:

  • Supabase، في الاتحاد الأوروبي (أيرلندا). قاعدة البيانات وتسجيل الدخول والملفات المحفوظة، ومنها الشعارات والأختام وملفات PDF.
  • Apple، بصفتها البائع المسجَّل للاشتراكات. تتولى Apple تحصيل المبلغ وترسل لك الإيصال. ولا نستلم بيانات بطاقتك أبداً.
  • RevenueCat، في الولايات المتحدة. تستلم معرّف حسابك وحالة اشتراكك ليعرف التطبيق ما إذا كان اشتراكك سارياً. ولا تستلم أي بيانات مستندات أو عملاء أو حسابات بنكية.
  • Sentry، في الاتحاد الأوروبي (ألمانيا)، لتقارير الأعطال، مُنقّاة كما ورد أعلاه.
  • PostHog، على خادمها الأوروبي، لأحداث المنتج الموضحة أعلاه.
  • Vercel وCloudflare، لتقديم هذا الموقع وحمايته من الإساءة.
  • خدمة توليد ملفات PDF نُشغّلها على Railway، في الاتحاد الأوروبي (هولندا). يُرسل مستندك إليها ويُحوّل إلى PDF ويعود. ولا تحتفظ بأي نسخة.
  • Google وApple، إن اخترت تسجيل الدخول عبرهما. تؤكدان هويتك لنا وتُخبراننا ببريدك الإلكتروني.

خروج البيانات من عُمان

تُحفظ معظم بياناتك في الاتحاد الأوروبي، في أيرلندا. وتذهب تقارير الأعطال إلى Sentry في الاتحاد الأوروبي، في ألمانيا. وتذهب أحداث المنتج إلى PostHog على خادمها الأوروبي. وتُولَّد ملفات PDF في الاتحاد الأوروبي، في هولندا.

وتُعالَج حالة الاشتراك في الولايات المتحدة لدى RevenueCat. وهذا هو النقل الوحيد خارج الاتحاد الأوروبي، ويحمل معرّف حسابك وحالة اشتراكك فقط.

وحيثما تُعالَج بيانات شخصية لأشخاص في عُمان خارجها، يخضع هذا النقل لقانون حماية البيانات الشخصية العُماني. وقد ذكرنا المواقع بوضوح لتحكم عليها لا لتكتشفها.

فصل بياناتك عن بيانات المنشآت الأخرى

ولا تستطيع أي منشأة قراءة سوى بياناتها هي. وتفرض قاعدة البيانات ذلك على كل جدول بدل أن يعتمد الأمر على انضباط التطبيق، ولا يحمل التطبيق أبداً مفتاحاً يقرأ عبر المنشآت.

ورابط المستند الذي تُشاركه عنوان عشوائي طويل لا يمكن تخمينه، ويمكن إبطاله. ومن يملك الرابط يستطيع الاطلاع على ذلك المستند وحده، فتعامل معه كما تتعامل مع المستند نفسه.

حذف حسابك، وما يبقى منه

يمكنك طلب الحذف من داخل التطبيق. ويُجدول حسابك للحذف بعد أربعة عشر يوماً، وتسجيل الدخول مجدداً خلال هذه المدة يُلغي الطلب. وبعد انقضائها يُحذف دخولك وملفك الشخصي، ومعهما أي منشأة لم تُصدر أي مستند.

أما المنشأة التي أصدرت فواتير ضريبية فتبقى، منفصلة عنك، لأن اللائحة تشترط الاحتفاظ بتلك السجلات عشر سنوات، وخمس عشرة سنة للسجلات المتعلقة بالعقارات. وهذا التزام يقع على المنشأة، وحذف فاتورة صادرة عند الطلب ليس مما يتيح لنا القانون تقديمه.

وحذف حسابك لا يُلغي اشتراكك في Apple. فApple وحدها من يمكنها إلغاؤه، من الإعدادات ثم اسمك ثم الاشتراكات على جهازك. ويُستحسن فعل ذلك قبل حذف الحساب، لأن الوصول إليه بعده أصعب.

الأمان

تُشفَّر البيانات أثناء النقل. وتفرض قاعدة البيانات قواعد الوصول على كل جدول. والمفتاح القادر على القراءة عبر المنشآت موجود على خوادمنا وحدها ولا يوجد أبداً في التطبيق على هاتفك. والملفات كالشعارات والأختام وملفات PDF خاصة ولا يُوصل إليها إلا عبر روابط قصيرة الأجل.

ولا ندّعي أي شهادة أمنية، لأننا لا نحمل أياً منها. وما ورد هنا هو ما يفعله البرنامج.

حقوقك

يمكنك أن تسأل عما نحفظه عنك، أو تطلب تصحيحه، أو تطلب حذفه، أو تسحب موافقتك على التواصل معك. راسلنا وسننفّذ.

وإزالتك من قائمة الانتظار فورية ولا تحتاج إلى سبب. اطلب، ويُحذف السجل.

وإن أصدرت لك منشأة فاتورة عبر يسرين، فراجعها هي لا نحن. فنحن نحفظ سجلاتها نيابة عنها ولا يمكننا تعديلها بناءً على طلبك.

من المسؤول عن بياناتك

يُشغّل يسرين شركة Horizon Path SPC، وهي شركة مسجلة في سلطنة عُمان. وHorizon Path SPC هي المتحكم في البيانات الموضحة في هذه السياسة، عدا سجلات العملاء التي تُدخلها المنشأة، فالمنشأة هي المتحكم فيها ونحن نعمل نيابة عنها.

راسلنا على support@yusrin.app بشأن أي أمر في هذه السياسة، بما في ذلك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها. اكتب بالعربية أو بالإنجليزية.

تعديلات هذه السياسة

إذا تغيّرت هذه السياسة بما يؤثر على ما يُجمع أو أين يُحفظ، يتغيّر التاريخ أعلى هذه الصفحة معها.