سياسة الخصوصية

توضح هذه السياسة كيفية جمع مؤسسة افاق التطور لمواقع وبوابات الانترنت لبياناتك واستخدامها وحمايتها عند استخدامك لتطبيق غلّة وموقعها الإلكتروني.

البيانات التي نجمعها

• بيانات الحساب: رقم جوال صاحب المحل للدخول برمز يصل برسالة نصية، وأسماء الموظفين وأدوارهم، ورمز PIN لكل موظف نحفظه بصيغة مشفّرة لا تُقرأ. لا نطلب بريداً إلكترونياً.
• بيانات المحل: اسمه ونوعه، وما تختار طباعته على الفاتورة مثل العنوان والهاتف والرقم الضريبي والشعار.
• موقع المحل: إن حددته على الخريطة أو بموقعك الحالي، نحفظ النقطة بدقة في سجل لا يقرؤه إلا المالك والمدير، ونحفظ منطقة تقريبية في حدود كيلومتر.
• الحضور: عند تسجيل الحضور أو الانصراف يرسل الجوال موقعه في تلك اللحظة فقط، فنتحقق من قربه من المحل ثم نحذف الإحداثيات، ونحفظ المسافة عن المحل والوقت فقط.
• الأصناف والمخزون: الأسماء والباركود والأسعار والكلفة والكميات وحركات المخزون.
• سجلات البيع والحسابات: الفواتير وطرق الدفع والمرتجعات والديون والدفعات والمصاريف والورديات وعدّ الصندوق ورواتب الموظفين.
• بيانات زبائن المحل ومورديه: ما يدخله المحل عنهم، مثل الاسم ورقم الجوال والدين والنقاط، والرقم الضريبي للشركات. لا نجمع الأرقام الوطنية ولا صور الهويات من أي أحد.
• الصور والملفات: صور الأصناف، وصور فواتير الموردين وملفاتها بصيغة PDF، وشعار المحل على الفاتورة، وصور استلام أجهزة الصيانة، وصورة الشاشة التي ترفقها مع بلاغ مشكلة، والصور التي ترسلها في محادثة الدعم.
• ملفات Excel للاستيراد: يُقرأ الملف على جوالك، ولا يُرسل منه إلا عناوين الأعمدة وحتى 25 صفاً للتعرف على الأعمدة.
• الرسائل: بلاغات المشاكل والاقتراحات التي ترسلها من المساعدة، ورسائلك في محادثة الدعم مع فريق غلّة، وأسئلتك لمساعد غلّة الذكي.
• سجل النشاط: من غيّر سعراً أو أعطى خصماً أو أرجع فاتورة، وفروق الصندوق، وتغييرات الفريق، ليراها المالك.
• تحليل المحل الأسبوعي: تقرير يعدّه خادم غلّة من أرقام محلّك، يقرؤه المالك والمديرون الذين يملكون صلاحية التكلفة والربح.
• بيانات تقنية: معرّف عشوائي يصنعه التطبيق للجهاز (ليس رقم الجهاز ولا معرّف الإعلانات)، ورمز الإشعارات، وإصدار التطبيق ونظام التشغيل، وسجلات الأعطال.
• مصدر التثبيت: حين يأتي تثبيت غلّة من Google Play، يقرأ التطبيق مرة واحدة مرجع التثبيت الذي يعطيه Google Play، أي الإعلان أو الرابط الذي جاء منه التثبيت (مثل utm_source وutm_campaign) ووقت التثبيت، ويحفظه مع محلّك حين تنشئه. نستخدمه لنعرف أي إعلاناتنا تجلب المحلات. لا يضم التطبيق Meta SDK ولا Facebook Pixel، ولا يقرأ معرّف الإعلانات، ولا نبيع هذه البيانات ولا نشاركها مع المعلنين.
• تقارير الأعطال: يرسلها نظام تقارير الأعطال الخاص بتطبيق غلّة إلى خادم غلّة، ولا يضم التطبيق أداة خارجية لتقارير الأعطال. حين يقع خطأ في التطبيق يُرسل نص الخطأ ومكانه في الكود، وإصدار التطبيق ونوع النظام، والمعرّف العشوائي للجهاز، ويضيف الخادم معرّف الحساب والمحل. وحين يرفض الخادم حفظ سجل يُرسل نوعه ورقمه ومجموعه ورمز الخطأ فقط. نستخدم هذه التقارير لإصلاح المشاكل فقط. لا يضم التطبيق أي أداة إعلانات، ولا يقرأ معرّف الإعلانات في الجهاز. أداة القياس الوحيدة من خارج غلّة هي Microsoft Clarity في شاشات البداية، كما هو موضح أدناه.
• بيانات الاستخدام: يرسل التطبيق إلى خادم غلّة أرقاماً عن طريقة استعماله، لنعرف أين يتوقف أصحاب المحلات الجدد وأي المزايا تفيدهم، ونحسّن التطبيق. تشمل: فتح التطبيق وإغلاقه ومدة الاستعمال، والشاشات التي تُفتح من قائمة ثابتة (مثل البيع والأصناف والديون والتقارير)، وخطوات البداية والوقت الذي تأخذه كل خطوة، واستعمال المزايا مثل إضافة صنف أو مسح باركود أو تسجيل دين، دون أي تفصيل عنها، ورموز الأخطاء التي تظهر، ونوع الجهاز (جوال أو تابلت أو كمبيوتر) ونظامه وإصدار التطبيق، ومعرّفاً عشوائياً يصنعه التطبيق عند تثبيته (ليس رقم الجهاز ولا معرّف الإعلانات). لا ترسل بيانات الاستخدام أسماء الزبائن أو أرقام جوالاتهم، ولا أسماء الأصناف، ولا محتوى الفواتير، ولا أي مبلغ، ولا الملاحظات، ولا أي نص تكتبه. نحفظها مع محلّك على خوادم غلّة، ولا نبيعها ولا نشاركها مع أحد. تستطيع إيقافها من الإعدادات، في "على هذا الجهاز"، بإطفاء "مشاركة بيانات الاستخدام لتحسين غلّة"؛ فلا يرسل الجهاز بعدها أي بيانات استخدام، ويستمر إرسال المبيعات والاشتراك لأنها بيانات محلّك نفسه.
• بيانات زيارة الموقع: نستخدم Microsoft Clarity لنفهم كيف يتصفح الزوار موقع ghalleh.com، مثل النقرات والتمرير وخرائط الحرارة. يخفي Clarity النصوص والحقول الحساسة تلقائياً.
• تسجيل شاشات البداية: نستخدم Microsoft Clarity داخل تطبيق غلّة على أندرويد والآيفون، في شاشات البداية فقط: شاشة الترحيب، واسم المحل ونوعه، والأصناف الجاهزة، وإضافة أول صنف، والبيع التجريبي. يسجّل Clarity شكل هذه الشاشات واللمسات عليها، لنرى أين يتردد صاحب المحل الجديد. كل النصوص فيها مخفية، فتظهر نقاطاً، والحقول والصور مخفية كذلك. لا يعمل Clarity في شاشة تسجيل الدخول (رقم الجوال والرمز)، ولا في البيع الحقيقي، ولا في الديون أو الزبائن أو التقارير أو الإعدادات، ويتوقف نهائياً على الجهاز بعد أول بيع حقيقي أو انتهاء البيع التجريبي. ولا يعمل في تطبيق الكمبيوتر. نضيف إلى التسجيل نوع المحل والإعلان الذي جاء منه التثبيت وإصدار التطبيق فقط، دون اسم المحل أو اسمك أو رقم جوالك. تعالج Microsoft هذه البيانات نيابة عنا، وتعرف من عنوان الإنترنت البلد والمدينة تقريباً. يتوقف Clarity أيضاً حين تطفئ "مشاركة بيانات الاستخدام لتحسين غلّة".

كيف نستخدم البيانات

• تشغيل الخدمة: البيع والمخزون والديون والتقارير والإشعارات والحضور.
• الفوترة الوطنية: إرسال الفواتير إلى نظام الفوترة الوطني عند تفعيلك الربط من إعدادات محلّك.
• المزايا الذكية: قراءة فاتورة المورد، وفهم البيع بالصوت، والتعرف على أعمدة ملف الاستيراد، والإجابة عن أسئلتك في مساعد غلّة الذكي، فقط حين تستخدمها. أما تحليل المحل الأسبوعي بالذكاء الاصطناعي فيُعدّ تلقائياً: أول مرة بعد 7 أيام من إنشاء المحل، ثم كل يوم سبت.
• الأمان: التحقق من الدخول، وتنبيهك بالأجهزة الجديدة، ورصد النشاط غير المعتاد.
• الدعم والتحسين: الرد على بلاغاتك وإصلاح الأعطال. تُحفظ رسائل محادثة الدعم وصورها مع محلّك، ونستخدمها للرد على محلّك فقط.
• لا إعلانات: لا نستخدم بياناتك للإعلانات، ولا نبيعها.

مشاركة البيانات

لا نبيع بياناتك الشخصية أو بيانات محلّك، ولا نعرض إعلانات. تصل البيانات فقط إلى مزودي الخدمة الذين يشغّلون التطبيق لنا، وإلى الجهات التي تختار أنت إرسالها إليها:

• AMS (Advance Messaging Systems)، مزوّد رسائل نصية في الأردن: حين تدخل برقم جوالك يرسل خادم غلّة إليه رقم جوالك ونص الرسالة الذي فيه رمز الدخول، فيوصله إلى جوالك برسالة نصية. ونحفظ الرمز على خوادم غلّة بصيغة مشفّرة (hash) للتحقق منه فقط. وإن تعذّر الإرسال عبر AMS، ترسل خدمة Firebase من Google الرمز بدلاً منه.
• Google: تخزّن خدمة Firebase البيانات والصور والملفات على خوادم في الاتحاد الأوروبي (بلجيكا)، وترسل رمز الدخول برسالة نصية حين يتعذّر إرساله عبر AMS، وتوصل الإشعارات إلى الجوال (Firebase Cloud Messaging)، وتتحقق من أن الطلبات تصل من تطبيق غلّة الأصلي (Firebase App Check، مع Play Integrity على أندرويد). وتتولى Google Play عمليات الاشتراك على أندرويد.
• Apple: على الآيفون والآيباد يتولى App Store عمليات الاشتراك، وتوصل Apple الإشعارات إلى الجهاز، وتتحقق خدمة App Attest من أن الطلبات تصل من تطبيق غلّة الأصلي، وتحوّل خدمة التعرف على الكلام من Apple الكلام إلى نص في البيع بالصوت.
• OpenAI: يرسل خادم غلّة إلى OpenAI ما تحتاجه كل ميزة ذكية فقط، ولا شيء غيره: في المزايا التي تستخدمها حين تستخدمها، وفي التحليل الأسبوعي تلقائياً. مساعد غلّة الذكي: سؤالك وآخر ما دار في المحادثة، مع الأرقام التي يحتاجها الجواب من محلّك، مثل المبيعات وأسماء الأصناف وأسعارها ومخزونها، وقد تشمل أسماء الزبائن ومبالغ ديونهم واسم من فتح الوردية، دون أرقام جوالاتهم. قراءة فاتورة المورد: صورة الفاتورة أو ملفها. البيع بالصوت: النص الذي سمعه الجوال وقراءاته البديلة، مع أسماء الأصناف القريبة منه ووحداتها وأسعارها، دون أي تسجيل صوتي. استيراد ملف Excel: عناوين الأعمدة وحتى 25 صفاً منه. التحليل الأسبوعي: أرقام المحل المجمّعة للأسبوع، أي المجاميع والأعداد، مثل المبيعات وعدد الفواتير والربح والديون حسب تأخرها والمصاريف، وأسماء الأصناف مع كمياتها ومبالغها وأسعارها ومخزونها، ونوع المحل ولغته، دون اسم المحل، ودون أسماء الزبائن أو الموظفين أو أرقام جوالاتهم أو معرّفاتهم. تجري هذه المعالجة على خوادم في الولايات المتحدة. نطلب من OpenAI ألا تحفظ الطلبات، ولا تستخدمها OpenAI لتدريب نماذجها، وقد تحتفظ بها حتى 30 يوماً لرصد إساءة الاستخدام فقط وفق سياستها، ثم تحذفها.
• دائرة ضريبة الدخل والمبيعات: حين تفعّل الربط مع الفوترة الوطنية، تُرسل كل فاتورة بأصنافها ومجاميعها وبيانات محلّك الضريبية، ومع فاتورة الحساب التجاري اسم الشركة ورقمها الضريبي.
• OpenStreetMap: حين تفتح خريطة موقع المحل تُحمَّل صور الخريطة من خوادمها، وحين تبحث عن مكان يُرسل النص الذي كتبته فقط إلى خدمة البحث Nominatim.
• Open Food Facts: يرسل خادم غلّة رقم الباركود فقط عند مسح صنف غير معروف لجلب اسمه، دون أسعارك أو أي بيانات عن محلّك.
• بلاغات المشاكل والاقتراحات: تمر عبر خادم موقع ghalleh.com إلى بريد غلّة info@ghalleh.com، ومعها اسم المحل ونوعه ودورك وإصدار التطبيق ونوع الجهاز، وصورة الشاشة إن أرفقتها، دون أرقام جوال أو بيانات زبائن. ويصل إلى البريد نفسه تنبيه برسائل محادثة الدعم الجديدة، فيه نص الرسالة واسم المحل ونوعه ودورك وإصدار التطبيق ونوع الجهاز.
• تحويل الكلام إلى نص في البيع بالصوت: تقوم به خدمة التعرف على الكلام في جوالك وفق شروطها. على أندرويد هي غالباً خدمة Google، وعلى الآيفون والآيباد خدمة Apple، وقد تعالج Apple الصوت على خوادمها. لا يصل الصوت إلى خوادم غلّة ولا إلى OpenAI، ويُستخدم النص الذي تعرّف عليه الجوال فقط للبحث عن الأصناف.
• الطلبات القانونية: قد نفصح عن البيانات إذا طلب القانون ذلك.

الدفع والاشتراكات

تشترك من داخل تطبيق غلّة عبر Google Play على أندرويد، وعبر App Store على الآيفون والآيباد. لا طريقة أخرى للدفع: لا CliQ ولا تحويل ولا نقد. وفي نسخة الكمبيوتر يُدار اشتراك المحل من جوال صاحب المحل. ويعالج المتجر عملية الدفع: تتلقى Google أو Apple بيانات الدفع، ولا يصل إلى غلّة إلا حالة الاشتراك، أي الخطة والمدة والتجديد وتاريخ الانتهاء، ولا تصل إليها بيانات بطاقتك أبداً.

التسجيل المسبق

إذا سجّلت اسمك على هذا الموقع قبل إطلاق التطبيق، نحفظ اسمك ورقم جوالك، ونوع محلّك ومدينتك إن كتبتهما، ووقت التسجيل وعنوان IP للحماية من الرسائل الآلية. استخدمنا هذه البيانات لنخبرك بإطلاق التطبيق فقط، ولا نبيعها ولا نشاركها، وتُحفظ في بريد غلّة وفي ملف محمي على خادم الموقع لا يصل إليه أحد من الإنترنت. نحذفها خلال ستة أشهر من إطلاق التطبيق، ولحذفها قبل ذلك اطلب الحذف من صفحة حذف الحساب في هذا الموقع، واكتب رقم الجوال الذي سجّلت به.

صلاحيات التطبيق

• الكاميرا: لمسح الباركود، وتصوير الأصناف وفواتير الموردين وشعار المحل وأجهزة الصيانة.
• الموقع: لتحديد موقع المحل حين يطلب المالك موقعه الحالي، وللتحقق من وجود الموظف قرب المحل لحظة تسجيل الحضور أو الانصراف. لا نتتبع أحداً، ولا يعمل الموقع في الخلفية. على أندرويد 11 وما قبله يطلب النظام إذن الموقع للبحث عن طابعات البلوتوث، ولا تحفظ غلّة الموقع ولا ترسله عندها.
• الإشعارات: لإشعارات المبيعات والتنبيهات التي تختارها.
• البلوتوث والأجهزة القريبة: للاتصال بالطابعات والماسحات.
• الميكروفون والتعرف على الكلام: للبيع بالصوت وأنت تضغط زر الصوت فقط. تحوّل خدمة التعرف على الكلام في جوالك ما تقوله إلى نص، ويصل إلى غلّة النص فقط، ولا نحتفظ بأي تسجيل صوتي.

حماية البيانات

نشفّر البيانات أثناء نقلها، ونحمي الوصول إليها ببيانات الدخول وصلاحيات الموظفين التي يحددها صاحب المحل.

الاحتفاظ بالبيانات وحذفها

نحتفظ ببيانات محلّك ما دام حسابك فعّالاً لنعرض لك تقاريرك. ونحتفظ ببلاغات المشاكل والاقتراحات وسجلات الأعطال وتقارير تحليل المحل الأسبوعي 12 شهراً، ثم نحذفها تلقائياً. ونحتفظ ببيانات الاستخدام 13 شهراً، ثم نحذفها تلقائياً. ويحتفظ Microsoft Clarity بتسجيلات شاشات البداية وفق مدة الحفظ في خدمته، ونستخدمها لتحسين خطوات البداية فقط. وتُحذف صورة الشاشة المرفقة ببلاغ من خوادمنا بعد وصول البلاغ إلى بريد غلّة. ونحتفظ برسائل محادثة الدعم وصورها ما دامت المحادثة مفتوحة، ونحذفها تلقائياً بعد 12 شهراً من إغلاقها.

من حقك حذف حسابك في أي وقت. من داخل التطبيق: اضغط اسم المحل أعلى شاشة بيع لتفتح قائمة المحل، ثم اختر حذف الحساب في آخرها، واكتب كلمة حذف للتأكيد. يجب أن تكون داخلاً برقم جوالك على الجوال نفسه. أو أرسل طلباً من صفحة حذف الحساب في هذا الموقع، فنحذف الحساب خلال 30 يوماً بعد التحقق من رقم الجوال.

حين يحذف صاحب المحل حسابه نحذف المحل كله من خوادمنا: الأصناف والفواتير والديون والمصاريف والفريق وحسابات الموظفين، وكل صور المحل وملفاته (صور الأصناف، وصور فواتير الموردين وملفاتها، وشعار الفاتورة، وصور الصيانة)، وبلاغات المشاكل وصورها، ومحادثة الدعم برسائلها وصورها، وسجلات الأعطال، وبيانات الاستخدام، ورموز الإشعارات، ثم حسابه. يجري ذلك فور تأكيد الحذف في التطبيق. وتبقى نسخ احتياطية مشفرة حتى 14 يوماً ثم تُحذف تلقائياً، ونحذف نسخ البلاغات من بريد غلّة خلال 30 يوماً.

ما نحتفظ به بعد الحذف: إن كان المحل مشتركاً عبر Google Play أو App Store، نحتفظ بسجل الاشتراك وحده: الخطة ومدتها وحالتها وتواريخها ومرجع الاشتراك لدى المتجر، دون اسم المحل أو اسمك أو رقم جوالك. نحفظه 7 سنوات من تاريخ الحذف لأنه من سجلاتنا المالية، وفق الممارسة المحاسبية في الأردن، ثم نحذفه تلقائياً. حذف الحساب لا يلغي اشتراك المتجر، فألغِه بنفسك: على أندرويد من اشتراكات Google Play، وعلى الآيفون والآيباد من الاشتراكات في إعدادات حساب Apple. والفواتير التي أُرسلت إلى نظام الفوترة الوطني تبقى لدى دائرة ضريبة الدخل والمبيعات، فهي سجلاتها وليست سجلاتنا.

سجل التجربة المجانية: التجربة المجانية مرة واحدة لكل رقم جوال، فنحتفظ لكل رقم بسجل صغير فيه بصمة (hash) لرقم جوال صاحب المحل بدل الرقم نفسه، وتاريخا بدء التجربة ونهايتها، ومعرّف المحل الداخلي. يبقى هذا السجل بعد حذف الحساب، ونستخدمه فقط لمنع تكرار التجربة المجانية.

حين يحذف الموظف حسابه نحذف دخوله وحسابه وبلاغاته وسجلات أعطاله وبيانات استخدامه ورموز إشعاراته، ويبقى اسمه في فواتير المحل وسجلاته، وتبقى رسائله في محادثة الدعم، لأنها ملك صاحب المحل.

خصوصية الأطفال

غلّة موجهة لأصحاب الأعمال بعمر 18 عاماً فما فوق، ولا نجمع بيانات الأطفال عن علم.

تعديل هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر، ونبلغك بالتغييرات الجوهرية داخل التطبيق.

التواصل

لأي سؤال عن هذه السياسة أو عن بياناتك، راسلنا على info@ghalleh.com، أو أرسل بلاغاً من المساعدة داخل التطبيق.