الخصوصية

من نحن

يشغّل TOSS ERP The OneSoft Solutions (SMC-Private) Limited، وهي شركة شخص واحد محدودة بالأسهم، مُسجَّلة في باكستان بموجب قانون الشركات لعام 2017 ولدى هيئة الأوراق المالية والبورصات الباكستانية.

• رقم التعريف المؤسسي الفريد 0336707 — يمكنك التحقق منه في السجل العام بدل الاعتماد على كلامنا فقط.
• تأسست في 11 مايو 2026. المقر المسجّل في إقليم السند، باكستان.

لأي أمر في هذه الصفحة — سؤال، أو نسخة من بياناتك، أو تصحيح، أو حذف — راسل privacy@toss-erp.com. يقرأ العنوان شخص حقيقي؛ وليست قائمة آلية.

لم نعيّن مسؤول حماية بيانات. يُطلب ذلك من جهات يكون نشاطها الأساسي مراقبة واسعة للأشخاص أو معالجة فئات حساسة من البيانات، ولا ينطبق أيٌّ من ذلك علينا: نشغّل برمجيات أعمال، والبيانات الشخصية فيها تخص عملاءنا وليست هي المنتج.

لا نطبع عنوان شارع هنا لأن المسجّل عنوان سكني. رقم التعريف أعلاه هو الجواب الأفضل على أي حال: يمكن التحقق منه في السجل العام، بخلاف سطر نص على موقعنا. إن احتجت العنوان المسجّل كتابةً، اطلبه وسنرسله.

ما الذي نجمعه

عند تصفحك لهذا الموقع

تُسجَّل كل مشاهدة صفحة على الموقع العام. يتضمن كل سجل:

• الصفحة التي فتحتها وأي شيء بعد ؟ في العنوان
• عنوان IP ووكيل متصفحك والصفحة التي أحالتك إلى هنا
• معرّف جلسة متصفحك
• البلد والمنطقة والمدينة التي يُستنتج منها عنوان IP

نستخدم ذلك لمعرفة الصفحات التي يقرأها الزوار ومن أين يأتون. يُستنتج الموقع على خوادمنا — من ترويسة يضيفها الوكيل أو من قاعدة دول دون اتصال — فلا يُرسل عنوانك لطرف ثالث للبحث. تُحفظ هذه السجلات 90 يومًا ثم تُحذف بمهمة مجدولة.

عند إنشاء مساحة عمل

نموذج التسجيل يطلب، ونحن نخزّن:

• اسم المؤسسة والنطاق الفرعي الذي تختاره
• بريد المسؤول وكلمة المرور (تُخزَّن فقط كتجزئة مملّحة، وليس بشكل مقروء)
• البلد الذي تختاره والوحدات التي تفعّلها
• أنك وافقت على الشروط وسياسة الخصوصية — وقت الموافقة، وأي إصدار من الشروط كان ساريًا، وعنوان IP للطلب (عندما تتيحه الشبكة). نسجّل ذلك عند إرسال النموذج، وليس لاحقًا عند التحقق من بريدك.

عند تواصلك مع المبيعات

نموذج الاستفسار في الصفحة الرئيسية يسجّل ما تكتبه، بالإضافة إلى:

• عنوان IP ووكيل متصفحك والبلد المستنتج منه

نجمع هذه الثلاثة لوقف الرسائل الآلية المزعجة — يمنع النموذج التقديمات المتكررة من عنوان واحد. تبقى على سجل الاستفسار وتظهر لموظفينا.

داخل مساحة عملك

ما يدخله فريقك — عملاء وموظفون وفواتير ومخزون وغير ذلك — بياناتك. لا نستخدمها لتدريب أي شيء، ولا نبيعها، ولا نشاركها مع عملاء آخرين. يصل إليها موظفونا فقط عبر المسارات الموضحة تحت من يمكنه رؤية بياناتك أدناه.

كيف تُستخدم مساحة عملك

بصرف النظر عن بيانات الأعمال أعلاه، نسجّل مشاهدات الصفحات داخل مساحة عملك على أنظمتنا نحن لا أنظمتك. كل سجل يحوي الصفحة المفتوحة والوقت وعنوان IP والمتصفح وبريد المستخدم المسجّل دخوله. يمكن لموظفينا رؤيتها.

هذا يبيّن لنا أجزاء المنتج المستخدمة ويساعدنا في التحقيق في مشكلة تبلّغ عنها. يسجّل أن صفحة فُتحت، لا محتوى السجلات فيها. تُحفظ 90 يومًا بنفس الجدول أعلاه.

عندما يحدث خلل

إذا رفع البرنامج خطأً — صفحة فشلت، أو مهمة خلفية لم تكتمل، أو إشعار لم يُرسل — نحتفظ بسجل على أنظمة التحكم لدينا حتى يتمكن موظفونا من إصلاحه. قد يتضمن كل سجل نوع الاستثناء والرسالة، ومقتطفًا من التتبع، ومسار الطلب وطريقته، ومعرّف مساحة العمل، وبريد المستخدم المسجّل دخوله إن وُجد. تُجمَّع السجلات التي تشترك في نفس الخلل بدل تخزينها مرة لكل زيارة.

تبقى هذه السجلات على خوادمنا (نفس أجهزة Hetzner ككل شيء آخر). تُحذف الأخطاء المحلولة الأقدم من 90 يومًا بنفس المهمة الأسبوعية التي تمسح سجلات زيارات الصفحات؛ وتُبقى غير المحلولة حتى يُعلَّم إصلاحها، لأن خللًا مفتوحًا لا يفقد أهميته بمرور الوقت. لا نرسل هذه البيانات إلى خدمة أخطاء تابعة لطرف ثالث.

أين تُخزَّن

• تحصل كل شركة على قاعدة PostgreSQL خاصة بها (portal_tenant_<slug>) — وليست جدولًا مشتركًا بعمود عميل.
• تُخزَّن الملفات المرفوعة لكل مستأجر وتُقدَّم فقط للمستخدمين المسجّلين في تلك المساحة.
• في الإنتاج يُخدم الموقع عبر HTTPS مع HSTS، وتُعلَّم ملفات تعريف جلسة الدخول بأنها آمنة.

أي بلد

خوادمنا في ألمانيا، وتبقى بياناتك في الاتحاد الأوروبي. إن انتقلنا لمزوّد استضافة آخر فسيكون داخل الاتحاد؛ ولن ننقل بياناتك خارجه دون إبلاغك أولًا.

من غيرنا يتعامل معها

لتشغيل الخدمة نعتمد على شركة واحدة، ويستحق تسميتها صراحة لا دفنها:

• Hetzner Online GmbH (ألمانيا) — الخوادم نفسها. كل شيء عليها: قواعد البيانات، والملفات التي ترفعها، والنسخ الاحتياطية، وخادم البريد الذي يرسل الإشعارات.
• Paddle.com Market Ltd — معالج المدفوعات وتاجر السجل لسداد الخطط المدفوعة. عند الدفع، تجمع Paddle المبلغ وتُصدر الإيصال، وتشارك معنا فقط ما نحتاجه لتفعيل الاشتراك أو تمديده (مثل هوية مساحة العمل والمبلغ والعملة ومرجع المعاملة).

هذه القائمة كاملة، وبعض الغياب مقصود. مواقع الزوار تُستنتج من ملف قاعدة على قرصنا، فلا ترى خدمة بحث خارجية أي عنوان. لا مزوّد تحليلات، ولا يُحمَّل أي جزء من الموقع من شبكة شركة أخرى.

كم نحتفظ بها

• سجلات مشاهدات الصفحات — 90 يومًا، ثم تُحذف بمهمة مجدولة.
• سجلات أخطاء التطبيق المحلولة — 90 يومًا بعد آخر ظهور؛ وغير المحلولة تبقى حتى تُصلَح.
• مساحة عملك بعد انتهائها — 90 يومًا، سواء أغلقتها أنت أو انتهت لعدم الدفع. خلال هذه الفترة يمكنك طلب الاستعادة أو تصدير. بعدها تُدمَّر القاعدة والملفات ولا يمكن استرجاعها.
• النسخ الاحتياطية — لا تبقى أي نسخة أطول من نافذة الـ 90 يومًا، فلا يُلغى الحذف بهدوء بنسخة في مكان آخر.
• استفسارات المبيعات وتذاكر الدعم — تُحفظ أثناء المحادثة ولسنتين بعدها حتى نتمكن من متابعة حوار بدأته. اطلب وسنحذف سجلّك أبكر.

من يمكنه رؤية بياناتك

• مستخدموك وفق الأدوار التي تمنحهم إياها.
• موظفونا عند إجراء دعم. تُكتب إجراءات الموظفين على المستأجر في سجل تدقيق، وتسجيل الدخول كعميل يتطلب رمزًا لمرة واحدة قصير العمر — وأثناء استخدامه تظهر المساحة شريطًا يبيّن ذلك.

أخذ بياناتك معك

أي مسؤول مساحة عمل يمكنه تنزيل نسخة كاملة — القاعدة والملفات المرفوعة — من صفحة الإدارة في أي وقت دون طلب منا.

ملفات تعريف الارتباط

يضع الموقع ملف تعريف جلسة عند تسجيل الدخول، وملف CSRF يحمي النماذج من الإرسال من موقع آخر. لا يُستخدم أيٌّ منهما للإعلان. يُخزَّن معرّف الجلسة في سجلات المشاهدات أعلاه، وبذلك تُحسب الزيارات المتكررة شخصًا واحدًا لا كثيرين.

لا توجد نصوص تحليلات أو إعلانات من طرف ثالث. يخدم الموقع خطوطه وأيقوناته وأنماطه ونصوصه بدل تحميلها من شبكة غيرنا، فزيارة صفحة لا تُخبر شركة أخرى أنك كنت هنا.

ولأن أيًّا من هذه الملفات لا يتتبعك عبر مواقع أخرى، لا يوجد شريط موافقة للنقر عليه. إن أضفنا يومًا نص تحليلات أو إعلان يتوقف صدق هذه الفقرة، ويظهر الشريط قبل النص.

حقوقك

القانون الذي ينطبق عليك يعتمد على مكانك، ونفضّل ألا نُلزمك باستنتاج ذلك. لذلك نمنح الحقوق نفسها للجميع أينما كنتم:

• الاطلاع — اسأل عما نحتفظ به عنك واحصل على نسخة.
• التصحيح — أخبرنا بما هو خاطئ وسنصلحه.
• الحذف — اطلب محوه، ما لم نكن ملزمين بالاحتفاظ به (فاتورة صادرة مثلًا يجب أن تبقى لأسباب ضريبية).
• نقله — احصل عليه بصيغة يقرأها نظام آخر. نسخة مساحة العمل تفعل ذلك أصلًا دون طلب منا.
• الاعتراض — اطلب وقف استخدام معيّن، مثل سجلات مشاهدات الصفحات أعلاه.
• الشكوى — إلينا أولًا، ثم إلى سلطة حماية البيانات المحلية إن لم نصلح الأمر.

راسل privacy@toss-erp.com وسنرد خلال 30 يومًا. لن نفرض رسومًا.

نقطة للتوضيح: إن أدخل صاحب عملك بياناتك في مساحته، فتلك بياناته وليست لنا لتغييرها. اطلب منه، وإن تعذّر الوصول إليه فاطلب منا وسنمرّر الطلب.

التغييرات

عند تغيير جوهري في هذه الصفحة — معالج فرعي جديد، أو نوع بيانات جديد، أو مدة احتفاظ أقصر — نرسل بريدًا لكل مسؤولي المساحات قبل 30 يومًا على الأقل من سريانه. التعديلات الأصغر، كصياغة أوضح، تُجرى في المكان ويتغيّر التاريخ في الأعلى.

تواصل معنا

أي أمر في هذه الصفحة، بما في ذلك طلب الاطلاع أو التصحيح أو حذف بياناتك: privacy@toss-erp.com. لأي أمر آخر، support@toss-erp.com.