سياسة الخصوصية — تطبيق ساند

تطبيق «ساند» (Sanid) أداة لإدارة المبيعات والعمليات الميدانية للفرق (فواتير، عملاء، مهام، زيارات، تحصيلات، وتتبّع اختياري للفريق أثناء العمل)، صادرة عن مؤسسة بادر وساند لتكنولوجيا المعلومات (Badir & Sanid for Information Technology)، المعروفة تجارياً باسم BadirTech. توضّح هذه السياسة البيانات التي نعالجها في التطبيق وكيف ولماذا، وحقوقك بشأنها، وتعكس السلوك الفعلي للتطبيق في إصداره الحالي.

1. البيانات التي نعالجها

أ) بيانات الحساب والمستخدم

• اسم المستخدم والدور (مندوب/مدير/مسؤول) وكود الشركة، لتسجيل الدخول وتحديد الصلاحيات.
• لا نجمع كلمات المرور كنص صريح؛ تُخزَّن مجزّأة (hash). لا نجمع بصمات الجهاز لأغراض التتبّع الإعلاني.

ب) بيانات العمل الميداني

• بيانات العملاء (الاسم، الهاتف، العنوان، الإحداثيات إن أضافها المستخدم)، المهام، الزيارات، الفواتير والمستحقّات والتحصيلات — وهي بيانات تخصّ الشركة المُشغِّلة (صاحب العمل) وتُدار عبر التطبيق نيابةً عنها.

ج) الموقع الجغرافي (اختياري)

• عند تفعيل التتبّع من قِبل الشركة/المستخدم، نعالج الموقع الدقيق بما في ذلك في الخلفية لتسجيل زيارات العملاء وتتبّع مسار العمل وتذكيرات الوصول/المغادرة.
• لا يعمل التتبّع إلا أثناء وردية عمل يبدأها المستخدم بنفسه، ويتوقّف تلقائياً عند إنهاء الوردية. لا يُجمع الموقع خارج وردية فعّالة.
• يظهر إشعار ثابت طوال فترة التتبّع، ويمكن الإيقاف بإنهاء الوردية أو من إعدادات التطبيق أو النظام.

د) الميكروفون (إدخال صوتي داخل التطبيق)

• يُستخدم إذن الميكروفون (RECORD_AUDIO) فقط عند ضغطك زرّ الإدخال الصوتي لإملاء ملاحظة مهمة أو للتخاطب مع المساعد «ساند». التحويل من كلام إلى نص يتمّ عبر خدمة التعرّف على الكلام في نظام الجهاز. لا نُسجّل صوتاً في الخلفية.

هـ) الكاميرا — معالجة محلية على الجهاز

• تُستخدم الكاميرا لمسح الباركود وقراءة بيانات الشيكات (OCR) عبر مكتبة ML Kit على الجهاز محلياً. لا تُرفع صور الكاميرا إلى خوادمنا.

و) معرّفات تقنية

• معرّف الجهاز/التثبيت ورمز الإشعارات (FCM) لربط الجهاز وإرسال الإشعارات وإدارة الأمان.
• لا نجمع «معرّف الإعلانات» (Advertising ID)، ولا نصل إلى سجل المكالمات أو حالة الهاتف. التطبيق لا يعرض إعلانات.

2. لماذا نعالج هذه البيانات

• تشغيل الوظائف الأساسية (الفوترة، إدارة العملاء والمهام، التحصيل).
• إدارة الفريق الميداني وتسجيل الزيارات والمسار أثناء العمل (عند التفعيل).
• الإشعارات التشغيلية، النسخ الاحتياطي، الأمان (قفل/حماية الجهاز)، وتحسين الاستقرار.

3. الجهات ومعالِجو البيانات (الأطراف الثالثة)

الجهة	الغرض	البيانات
Google Firebase (Firestore / Auth / Cloud Messaging)	التخزين السحابي، تسجيل الدخول، الإشعارات	الحساب، العملاء/المهام، الأجهزة، المواقع المباشرة (عند التفعيل)
Google Firebase Analytics	تحليلات استخدام وتشخيص	معرّف نسخة التطبيق (App Instance ID) وأحداث الاستخدام — بدون معرّف إعلانات
Mapbox	عرض الخرائط وحساب المسافات	إحداثيات الموقع
خادم النسخ الاحتياطي backup.qbfawtara.com	نسخ احتياطي مُدار لبيانات الشركة + تقارير	نسخة قاعدة بيانات التطبيق للشركة

جميع عمليات النقل تتمّ عبر اتصال مشفّر (HTTPS/TLS). أي تكامل محاسبي اختياري تُفعّله الشركة (مثل Zoho Books أو Odoo أو نظام الفوترة الوطني) يُرسِل بيانات الفواتير للجهة التي اختارتها الشركة.

4. مدد الاحتفاظ

• تبقى بيانات التشغيل ما دام حساب الشركة نشطاً.
• النسخ الاحتياطية على الخادم محدودة بدورة احتفاظ قصيرة (بحد أقصى 30 يوماً) ثم تُحذف تلقائياً.
• بيانات الموقع المباشرة تُحدَّث/تُستبدَل باستمرار ولا نحتفظ بسجل دائم لها على مستوى الخادم.

5. حذف الحساب والبيانات

• داخل التطبيق: الإعدادات ← «حذف حسابي وبياناتي». يمسح فوراً كل بيانات التطبيق على جهازك، ويُلغي تفعيل حسابك سحابياً، ويفصل معرّفات الإشعارات.
• عبر الويب دون التطبيق: صفحة طلب حذف الحساب.
• تُحذف البيانات المرتبطة بحسابك (وأي نسخ احتياطية مرتبطة) خلال مدة أقصاها 30 يوماً.
• البيانات التجارية على مستوى الشركة (العملاء/الفواتير) تخصّ صاحب العمل وتُدار من قِبله؛ لا تُحذف بحذف حسابك الفردي.

6. الأمان

• تشفير أثناء النقل (HTTPS/TLS) لكل نقاط الاتصال.
• تشفير الرموز/المفاتيح الحسّاسة المخزّنة على الجهاز (AES-256-GCM عبر Android Keystore).
• خيار قفل التطبيق بالبصمة، وضوابط وصول حسب الدور.

7. حقوقك والتواصل

يمكنك طلب الوصول إلى بياناتك أو تصحيحها أو حذفها. للتواصل بشأن الخصوصية أو الحذف، يرجى التواصل معنا عبر القنوات الرسمية أدناه.