تاريخ النفاذ: 19 أبريل 2026 آخر تحديث: 19 أبريل 2026 الإصدار: 1.0
1. من نحن (مراقب البيانات)
مراقب البيانات الشخصية التي يتم معالجتها من خلال تطبيق إمبوستارز (app.impostarz.com) هو:
شركة توبيو ذ.م.م (Tobio LLC) ("إمبوستارز" أو "نحن" أو "ضمير المتكلم") 447 Broadway, 2nd Floor, #2568 New York, NY 10013 United States للتواصل: hello@impostarz.com
توضح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها، وأسباب جمعها، وكيفية استخدامها ومشاركتها، بالإضافة إلى الحقوق المتاحة لك بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي ("GDPR")، والنسخة الخاصة بالمملكة المتحدة (UK GDPR)، والقوانين الأخرى المعمول بها.
2. البيانات الشخصية التي نجمعها
نحن نجمع البيانات الشخصية التي تقدمها بنفسك، والتي يتم إنشاؤها أثناء استخدامك للخدمة، والتي نتلقاها من أطراف ثالثة.
2.1 بيانات الحساب
- الاسم، اسم العرض، عنوان البريد الإلكتروني، كلمة المرور (المشفرة)، الصورة الشخصية (الأفاتار)؛
- البيانات الوصفية للتحقق الأمنية (طوابع وقت تسجيل الدخول، عنوان الـ IP، نوع الجهاز/المتصفح)؛
- اللغة المفضلة، وحالة خطوات التهيئة الأولى.
2.2 بيانات المؤسسة (Organization)
- اسم المؤسسة، اللوجو، العنوان، الرقم الضريبي، الموقع الإلكتروني، تفاصيل الاتصال؛
- أعضاء المؤسسة، أدوارهم وصلاحياتهم على مستوى الأقسام؛
- الدعوات المعلقة.
2.3 السجلات التجارية والخاصة بالعملاء
المعلومات والبيانات التي تدخلها في الخدمة لإدارة نشاطك التجاري، وتشمل:
- الفواتير، البنود، تفاصيل الدفع، وحالة السداد؛
- المعاملات المالية (الدخل والمصروفات)، والمعاملات المتكررة؛
- العملاء، الفرص البيعية (Leads) وتفاصيل الاتصال الخاصة بهم؛
- المشاريع (الميزانية، العملة، الحالة)؛
- مسيرات الرواتب، بنود الرواتب وأعضاء الفريق (بما في ذلك تفاصيل الحساب البنكي إذا اخترت حفظها)؛
- التصنيفات، الموردين، حسابات الدفع، وأسماء المشاريع؛
- الإيصال والملفات الأخرى التي تقوم برفعها؛
- المحادثات والرسائل والمرفقات مع المساعد الذكي؛
- الملاحظات التي تضيفها على السجلات.
2.4 بيانات الدفع والفوترة
عند اشتراكك في باقة مدفوعة، تتولى شركة Stripe معالجة مدفوعاتك وتشارك معنا بيانات وصفية محدودة (مثل: معرف العميل، حالة الاشتراك، الباقة، نهاية الفترة، آخر 4 أرقام من البطاقة، والبلد). نحن لا نخزن رقم بطاقتك الكامل أو رمز الأمان (CVC) على خوادمنا.
2.5 المراسلات
الرسائل الإلكترونية التي ترسلها لنا والبيانات الوصفية الخاصة بتسليم البريد الإلكتروني (مثل: حالة التسليم، الارتداد، إلخ) للرسائل الإجرائية والأمنية المرسلة من النطاق notify.impostarz.com.
2.6 البيانات التقنية
سجلات الخادم القياسية (عنوان الـ IP، مسار الطلب، رمز الحالة، طابع الوقت، ونوع المتصفح) لأغراض الأمان وإصلاح الأعطال البرمجية.
نحن لا نستخدم ملفات تعريف ارتباط إعلانية (Advertising Cookies)، أو أدوات تتبع تحليلية، أو ملفات تعريف سلوكية على الخدمة. لمزيد من التفاصيل راجع سياسة ملفات تعريف الارتباط.
3. مصادر البيانات الشخصية
- منك مباشرة: عند التسجيل، تهيئة مؤسستك، إدخال السجلات، رفع الملفات، التواصل مع الدعم، أو التفاعل مع المساعد الذكي.
- من زملائك: إذا قاموا بدعوتك للانضمام إلى مؤسستهم على النظام.
- من مزودي خدمات آخرين: Stripe (للمدفوعات)، Google (إذا سجلت دخولك عبر حساب جوجل)، ومزودي البنية التحتية للبريد الإلكتروني (حالات التسليم).
4. لماذا نستخدم بياناتك والأسس القانونية (المادة 6 من قانون GDPR)
| الغرض | الأساس القانوني |
|---|---|
| إنشاء وتشغيل حسابك، وتقديم ميزات الخدمة التي تطلبها | تنفيذ العقد (المادة 6(1)(b)) |
| معالجة المدفوعات، إدارة الاشتراكات، ومنع المعاملات الاحتيالية | تنفيذ العقد و المصالح المشروعة في منع الاحتيال (المادة 6(1)(b), (f)) |
| إرسال رسائل الحساب والإجراءات (التفعيل، إعادة تعيين كلمة المرور، الفواتير، الدعوات) | تنفيذ العقد و الالتزام القانوني (المادة 6(1)(b), (c)) |
| تقديم وتحسين المساعد الذكي للإجابة على استفساراتك | تنفيذ العقد (المادة 6(1)(b)) |
| الحفاظ على أمان الخدمة، منع إساءة الاستخدام، وإصلاح الأعطال | المصالح المشروعة في تشغيل خدمة آمنة (المادة 6(1)(f)) |
| الاحتفاظ بالسجلات المالية والمحاسبية (مثل الفواتير والمعاملات) للامتثال الضريبي والمحاسبي | الالتزام القانوني (المادة 6(1)(c)) |
| الرد على استفساراتك وطلبات الدعم الفني | المصالح المشروعة و تنفيذ العقد (المادة 6(1)(b), (f)) |
| الامتثال للقوانين المعمول بها والرد على الطلبات القانونية للسلطات | الالتزام القانوني (المادة 6(1)(c)) |
نحن لا نعتمد على "الموافقة المسبقة" لتشغيل الخدمات الأساسية للنظام. في حال كانت هناك ميزات اختيارية مستقبلية تتطلب موافقة، سنطلبها منك بشكل منفصل ويمكنك سحبها في أي وقت.
5. المساعد الذكي (AI Assistant)
عند استخدامك للمساعد الذكي داخل التطبيق، يتم إرسال الرسائل والمرفقات والبيانات السياقية التي تقدمها إلى مزود خدمة الذكاء الاصطناعي لدينا (حالياً Lovable AI Gateway، والتي توجّه الطلبات إلى مزودي النماذج الأساسيين مثل Google و OpenAI) لإنشاء الرد. نحن لا نستخدم محادثاتك مع المساعد الذكي في الإعلانات، ولا نصرح للمزودين باستخدام بياناتك لتدريب نماذجهم العامة خارج نطاق تقديم الرد الخاص بك.
المخرجات يتم إنشاؤها بواسطة الذكاء الاصطناعي وقد تحتوي على أخطاء، ولا تعتبر استشارات مهنية أو محاسبية متخصصة.
6. معالجو البيانات الفرعيون والمستلمون
نحن نشارك البيانات الشخصية مع أطراف ثالثة تم اختيارها بعناية لتعمل كـ معالجي بيانات نيابة عنا، وفقط بالقدر اللازم لتقديم الخدمة:
| المزود | الغرض | الموقع |
|---|---|---|
| Supabase | الاستضافة، قواعد البيانات، التحقق من الهوية، وتخزين الملفات | الاتحاد الأوروبي / أمريكا (حسب المنطقة) |
| Stripe | معالجة المدفوعات، فواتير الاشتراكات، وإدارة الدفع | أمريكا / عالمي |
| Google (OAuth) | تسجيل الدخول بحساب جوجل (فقط إذا اخترت ذلك) | أمريكا / عالمي |
| Lovable AI Gateway (مع النماذج مثل Google و OpenAI) | المساعد الذكي، ومسح الإيصالات والفواتير | أمريكا / عالمي |
| مزود خدمات البريد الإلكتروني (مثل Resend) | إرسال رسائل الحساب والإجراءات عبر النطاق notify.impostarz.com | أمريكا / الاتحاد الأوروبي |
| Frankfurter API | أسعار صرف العملات (لا يتم إرسال أي بيانات شخصية) | الاتحاد الأوروبي |
قد نقوم أيضاً بالإفصاح عن البيانات الشخصية:
- إلى المستشارين المهنيين (المحامين، المحاسبين، ومراجعي الحسابات) الملتزمين باتفاقيات سرية البيانات؛
- إلى السلطات المختصة عندما يتطلب القانون ذلك؛
- في حال حدوث دمج, أو استحواذ، أو تمويل، أو بيع لأصول الشركة، بموجب شروط سرية صارمة ومناسبة.
نحن لا نبيع بياناتك الشخصية لأي جهة.
7. النقل الدولي للبيانات
شركة توبيو ذ.م.م (Tobio LLC) تأسست في الولايات المتحدة الأمريكية. بناءً عليه، قد يتم نقل البيانات الشخصية ومعالجتها في أمريكا ودول أخرى خارج الاتحاد الأوروبي والمملكة المتحدة. عند الحاجة، نحن نعتمد على ضمانات حماية معتمدة مثل الشروط التعاقدية القياسية للمفوضية الأوروبية (SCCs) وملحق نقل البيانات الدولي في المملكة المتحدة، إلى جانب تدابير إضافية (مثل التشفير والتحكم في الوصول). يمكنك مراسلتنا على hello@impostarz.com لطلب نسخة من هذه الضمانات.
8. كم من الوقت نحتفظ ببياناتك
| الفئة | مدة الاحتفاظ |
|---|---|
| بيانات الحساب (الملف الشخصي، المؤسسة، الإعدادات) | تُحفظ حتى تقوم بحذف حسابك أو مؤسستك، ثم تُحذف خلال فترة زمنية معقولة برمجياً. |
| السجلات المالية والمحاسبية (الفواتير، المعاملات، الرواتب، وسجلات الفواتير) | نحتفظ بها لمدة 7 سنوات بعد حذف الحساب للامتثال للالتزامات القانونية والضريبية. بعد ذلك يتم حذفها أو تعميتها بالكامل (Anonymized). |
| الإيصالات والملفات المرفوعة | تُحفظ طوال فترة بقاء السجل المرتبط بها (المعاملة المالية أو الفاتورة). |
| محادثات المساعد الذكي | حتى تقوم أنت أو مالك المؤسسة بحذفها، أو عند حذف الحساب نهائياً. |
| سجلات تسليم البريد الإلكتروني وقوائم الحظر | حتى 24 شهراً لضمان أمان جودة وصول الرسائل. |
| سجلات الخادم والأمان | عادةً حتى 12 شهراً. |
| النسخ الاحتياطية (Backups) | يتم تدوير النسخ القديمة وحذفها بشكل دوري ومستمر ضمن نافذة احتفاظ معقولة وأمنية. |
قد نحتفظ بالبيانات لفترات أطول إذا كان ذلك مطلوباً بموجب القانون، أو للدفاع عن مطالبات قانونية وقضائية، أو للأمور الأمنية القصوى.
9. حقوقك القانونية (GDPR / UK GDPR)
إذا كنت متواجداً في الاتحاد الأوروبي أو المملكة المتحدة (أو في دول تطبق قوانين مشابهة)، فلديك الحق في:
- الوصول إلى البيانات الشخصية التي نحتفظ بها عنك؛
- تعديل البيانات غير الدقيقة أو غير الكاملة؛
- مسح بياناتك ("الحق في النسيان")، ما لم تكن هناك التزامات قانونية تمنع ذلك؛
- تقييد معالجة البيانات في حالات معينة؛
- الاعتراض على المعالجة بناءً على مصالحنا المشروعة؛
- نقل البيانات — استلام بياناتك بصيغة مهيكلة وشائعة الاستخدام وقابلة للقراءة آلياً؛
- سحب موافقتك في أي وقت، إذا كانت المعالجة قائمة على الموافقة؛
- تقديم شكوى لدى سلطة حماية البيانات المحلية في بلدك.
يمكنك ممارسة معظم هذه الحقوق مباشرة من داخل التطبيق (مثل تحديث ملفك، حذف السجلات، أو حذف حسابك بالكامل). لأي طلبات أخرى تواصل معنا عبر hello@impostarz.com وسنرد عليك خلال المدد القانونية المعمول بها (عادةً خلال شهر واحد).
لمستخدمي ولاية كاليفورنيا والولايات الأمريكية الأخرى التي تطبق قوانين خصوصية مشابهة (مثل CCPA/CPRA)، قد تنطبق حقوق مشابهة تشمل الحق في المعرفة، الحذف، التصحيح، وعدم التمييز بسبب ممارسة هذه الحقوق. نحن لا نبيع أو نشارك البيانات الشخصية لأغراض الإعلانات السلوكية الموجهة.
10. الأمان وحماية البيانات
نحن نطبق تدابير تقنية وتنظيمية صارمة تتناسب مع حجم المخاطر، وتشمل:
- التشفير الكامل أثناء النقل (HTTPS/TLS)؛
- تشفير كلمات المرور عبر نظام Supabase Auth؛
- حماية البيانات على مستوى الصف (RLS) لعزل بيانات كل مؤسسة تماماً في قاعدة البيانات؛
- التحكم في الدخول بناءً على الأدوار وصلاحيات الأقسام داخل الفريق؛
- مراقبة وتسجيل عمليات الدخول إلى النظام؛
- تطبيق مبدأ "الحد الأدنى من الصلاحيات" للموظفين المسؤولين عن صيانة النظام.
الجدير بالذكر أنه لا توجد حماية بنسبة 100% على الإنترنت. في حال علمنا بوجود أي خرق أمني يمس بياناتك الشخصية، سنقوم بإشعارك وإشعار الجهات المختصة حسب ما يتطلبه القانون.
11. الأطفال
الخدمة غير موجهة للأشخاص دون سن 18 عاماً، ونحن لا نجمع بياناتهم عن علم. إذا كنت تعتقد أن هناك طفلاً زودنا ببيانات شخصية، راسلنا على hello@impostarz.com وسنحذفها فوراً.
12. اتخاذ القرار الآلي
نحن لا نستخدم أنظمة اتخاذ القرار الآلي (Automated Decision-Making) التي تنتج عنها آثار قانونية أو تؤثر عليك بشكل كبير بموجب المادة 22 من قانون GDPR.
13. الروابط الخارجية لجهات خارجية
قد تحتوي الخدمة على روابط لمواقع خارجية (مثل Stripe أو Google). ممارسات الخصوصية لديهم تخضع لسياساتهم الخاصة، وننصحك بقراءتها.
14. التعديلات على سياسة الخصوصية
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. في حال أجرينها تعديلات جوهرية، سنقوم بإشعارك داخل التطبيق و/أو عبر البريد الإلكتروني قبل أن تدخل حيز التنفيذ. تاريخ "آخر تحديث" في الأعلى يوضح إصدار النسخة الحالية.
15. التواصل والاستفسارات
إذا كان لديك أي أسئلة حول سياسة الخصوصية أو بياناتك الشخصية، يرجى مراسلتنا على:
شركة توبيو ذ.م.م (Tobio LLC) — قسم الخصوصية 447 Broadway, 2nd Floor, #2568 New York, NY 10013, United States البريد الإلكتروني: hello@impostarz.com