سياسة خصوصية تطبيق كاش هب

آخر تحديث: ٢٣ أكتوبر ٢٠٢٦

هذي السياسة تخص تطبيق كاش هب للكاشير (على أندرويد وآيفون وآيباد) ولوحة التحكم المرتبطة فيه. سياسة نموذج مقاعد المؤسسين في الموقع موجودة في صفحة مستقلة.

من نحن

كاش هب نظام كاشير للمطاعم والمقاهي، يقدّمه مكتب آركيبي التجارية (Rkeb Office Commercial)، مؤسسة سعودية.
السجل التجاري: 7039412338 · الرقم الضريبي: 300089699700003
العنوان الوطني: 7022 القادسية، حي الياسمين، الرياض 13326، الرقم الإضافي 3554، المملكة العربية السعودية.
للتواصل بخصوص الخصوصية وحماية البيانات: support@cashhubapp.com

دورنا

• التطبيق أداة أعمال تستخدمها المنشأة وموظفوها.
• المنشأة هي المسؤولة عن بيانات عملائها، ونحن نعالجها نيابة عنها عشان نقدّم الخدمة.
• بيانات صاحب الحساب والموظفين نعالجها عشان نشغّل الحساب.

البيانات اللي يعالجها التطبيق

• حساب المنشأة: الاسم النظامي، الرقم الضريبي، السجل التجاري، العنوان الوطني، والفروع.
• صاحب المنشأة والموظفون: الاسم ورقم الجوال، والبريد اختياري. كلمات المرور والرموز السرية (PIN) تُحفظ مشفّرة بطريقة ما تنسترجع (argon2id)، والرمز السري المشفّر ينحفظ كذلك على أجهزة المنشأة عشان الدخول بدون إنترنت.
• رقم الجوال لرمز التحقق: عند التسجيل والدخول نرسل رمز تحقق برسالة نصية إلى رقم جوالك.
• المبيعات والفواتير: الطلبات والفواتير والمدفوعات (طريقة الدفع والمبلغ، ومرجع اختياري يكتبه الكاشير). التطبيق ما يرتبط بأجهزة الدفع ولا ببوابات الدفع، وما يطلب رقم البطاقة.
• الفاتورة الضريبية بين المنشآت: اسم المشتري ورقمه الضريبي وعنوانه، حسب متطلبات هيئة الزكاة والضريبة والجمارك.
• تقييم العميل بعد الدفع (اختياري): التقييم والملاحظة، ورقم الجوال فقط بموافقة العميل الصريحة، ويُحفظ مشفّرًا وينحذف بعد ٣٠ يومًا.
• معلومات الجهاز: اسم الجهاز ونوع النظام وإصدار التطبيق، ومعرّف عشوائي ينشئه التطبيق. ما نقرأ معرّف الإعلانات ولا IMEI ولا الرقم التسلسلي ولا Android ID.
• سجلات الخادم: عنوان IP لمدة ١٤ يومًا لأغراض الأمان.

اللي ما نجمعه

• الموقع الجغرافي، وجهات الاتصال، والصور.
• معرّفات الإعلانات.

بدون إعلانات ولا تتبّع ولا بيع بيانات

التطبيق ما فيه إعلانات، وما نتتبّعك عبر تطبيقات أو مواقع ثانية، وما نبيع البيانات لأي جهة. نستخدم Google Firebase (Crashlytics وAnalytics) لتقارير الأعطال وإحصاءات الاستخدام فقط، بمعرّف مستعار للمنشأة وبدون إشارات إعلانية.

صلاحيات الجهاز

• الكاميرا: فقط لمسح رمز QR في الفاتورة عند الإرجاع، والصورة ما تطلع من الجهاز.
• البلوتوث والشبكة المحلية: للطابعات فقط.

وين تنحفظ البيانات

بيانات الحساب والموظفين والمبيعات والفواتير تنحفظ على خوادم داخل المملكة العربية السعودية (Alibaba Cloud، الرياض)، ومعها النسخ الاحتياطية.

مع مين نشاركها

نشارك فقط اللي تحتاجه الخدمة، مع:

• هيئة الزكاة والضريبة والجمارك (فاتورة): الفواتير الإلكترونية حسب النظام.
• تقنيات (Taqnyat): رقم الجوال ونص رمز التحقق فقط، لإرسال الرسائل.
• Sentry: تقارير أعطال تقنية مفلترة بدون بيانات شخصية (نوع الخطأ، طراز الجهاز، إصدار النظام)، وخوادمها في ألمانيا.
• Google Firebase (Crashlytics وAnalytics): تقارير الأعطال وإحصاءات استخدام التطبيق، بمعرّف مستعار للمنشأة بدل الاسم أو الجوال، وبدون إشارات إعلانية. قد تُعالج خارج المملكة.
• Meta (واتساب): عند تفعيل المنشأة لإرسال الفواتير عبر واتساب: رقم جوال العميل ونص الرسالة ورابط الفاتورة.
• Shorebird: فحص تحديثات التطبيق، ويتضمن معرّفًا عشوائيًا للتثبيت وإصدار التطبيق.
• Google ML Kit (أندرويد فقط): مكتبة قراءة رموز QR، وقد ترسل بيانات استخدام وتشخيص تقنية إلى Google.
• Alibaba Cloud (الرياض): الاستضافة والنسخ الاحتياطي داخل المملكة.

Sentry وFirebase قد تعالج البيانات التقنية المذكورة خارج المملكة، وبالحد الأدنى اللازم. وأساس هذا النقل نظام حماية البيانات الشخصية (المادة 29) ولائحة نقل البيانات الشخصية خارج المملكة: نقل الحد الأدنى اللازم فقط، بضمانات مناسبة تحفظ مستوى الحماية.

كم نحتفظ فيها

• السجلات الضريبية (الفواتير): ١٠ سنوات، لأنها التزام نظامي، وما نقدر نحذفها عند الطلب.
• بيانات الحساب والموظفين: طول ما الحساب فعّال، وتنحذف عند حذف الحساب.
• بيانات تواصل التقييم: ٣٠ يومًا، وتبقى في النسخ الاحتياطية بشكل غير مقروء لمدة تقارب شهرين.
• سجلات رسائل واتساب والرسائل النصية: ١٢ شهرًا.
• سجلات الخادم: ١٤ يومًا.

الحماية

• الاتصال مشفّر (HTTPS) مع تثبيت جهات الشهادات.
• بيانات تواصل العملاء مشفّرة على الخادم.
• النسخ الاحتياطي التلقائي للتطبيق على الجهاز معطّل.

حقوقك

لك حق تطّلع على بياناتك وتصححها وتطلب حذفها، حسب نظام حماية البيانات الشخصية. وعميل المطعم يقدر يسحب موافقته على التواصل بإبلاغ المطعم.

تعديل السياسة

إذا غيّرنا هذي السياسة نحدّث تاريخها أعلى الصفحة، وإذا كان التغيير جوهري نبلّغ أصحاب الحسابات قبل ما يسري.