سياسة الخصوصية

البيانات التي نجمعها

• حسابك: البريد الإلكتروني الذي تسجّل به، واسم منشأتك.
• عدّادات الاستخدام: عدد عمليات الفحص التي نفّذتها منشأتك.
• البيانات الوصفية للملاحظات: معرِّفات القواعد ودرجات الخطورة ومواضع XPath. ولا تُسجَّل أي قيم من الفاتورة.

ملفات الفواتير

تُعالَج فواتير XML، وفواتير PDF/A-3 مع ملف XML الذي تتضمنه، في الذاكرة طوال مدة الطلب. ولا تُخزَّن أبداً، ولا تُسجَّل في السجلات أبداً، ولا تُرسَل إلى أي جهة أبداً.

وتجري هذه المعالجة على خوادم Vercel في فرانكفورت (المنطقة fra1)، ولا يبقى الملف فيها بعد انتهاء الفحص.

جهة التحكم وجهة المعالجة

تبقى أنت جهة التحكم في بيانات فواتيرك. ويعمل مطابق بصفته جهة معالجة لها: إذ يُعالَج ملف الفاتورة نفسه طوال مدة الطلب وحدها، ولا يُخزَّن أبداً. أما البيانات الوصفية لملاحظات كل فحص، وأي تسمية تكتبها لفحصٍ ما، فيحفظها مطابق نيابةً عنك بصفته جهة معالجة لها، للمدة المذكورة في قسم «مدة الاحتفاظ».

جهات المعالجة من الباطن وأين تُخزَّن البيانات

• Supabase — قاعدة البيانات والمصادقة، في فرانكفورت.
• Vercel — الاستضافة.
• Paddle — المدفوعات.
• Cloudflare — نظام أسماء النطاقات وتوجيه البريد.
• Resend — إرسال رسائل البريد الإلكتروني لتسجيل الدخول.

وعليه فإن بيانات الحساب تُخزَّن داخل الاتحاد الأوروبي.

سنحدّث هذه الصفحة ونراسل مالكي المنشآت بالبريد الإلكتروني قبل 30 يوماً على الأقل من إضافة جهة معالجة من الباطن أو استبدالها، إلا إذا اقتضت أسباب أمنية إجراء التغيير على وجه السرعة، فنُخطرهم عندها في أقرب وقت تسمح به الظروف.

يستخدم الموقع Vercel Analytics، الذي تصله مشاهدات الصفحات وأربعة أحداث: إنشاء الحساب، وأول عملية فحص يجريها الحساب، وطلب ترقية الباقة، وإتمام عملية الدفع. ولا تحمل هذه الأحداث إلا الباقة ولغة الصفحة. ولا يضع أي ملفات ارتباط خاصة به، وتُحذف سلاسل الاستعلام. وكما هو الحال في أي طلب يصل إلى أي موقع، يصله أيضاً عنوان IP الذي جاء منه الطلب ووكيل المستخدم الوارد فيه. ويحتفظ Vercel ببيانات التحليلات هذه 12 شهراً، وهي مدة إتاحة التقارير في الباقة التي يعمل عليها الموقع، وتذكر وثائقه أنه قد يحتفظ بها لمدة أطول من ذلك.

مدة الاحتفاظ

نحتفظ بحسابك وعدّادات الاستخدام ما دام حسابك قائماً. أما البيانات الوصفية للملاحظات، مع سجل الفحص الذي صدرت عنه، فنحتفظ بها 12 شهراً من يوم الفحص ثم تُحذف تلقائياً. وعند حذف الحساب تُحذف تلك البيانات خلال 30 يوماً.

وإذا كتبت تسميةً لفحصٍ ما (كاسم عميل أو فرع أو مرجع) فإنها تُحفظ مع البيانات الوصفية لملاحظات ذلك الفحص، ويمكن لكل عضو في منشأتك الاطلاع عليها. وتبقى مع سجل فحوص المنشأة، حتى إن غادرها لاحقاً من كتبها، وتُحذف معه بعد المدة نفسها، أي 12 شهراً. ويعالجها مطابق نيابةً عنك. ولا تُؤخذ أبداً من الفاتورة ولا من اسم ملفها. ولا تكتب فيها بيانات شخصية لا تحتاج إليها.

ويمكنك حذف حسابك بنفسك من صفحة الأعضاء بعد تسجيل الدخول. وتُحذف معه كل منشأة كنت عضوها الوحيد. أما المنشأة التي ما زال فيها أعضاء آخرون فتحتفظ بعدّادات استخدامها وبياناتها الوصفية للملاحظات.

التواصل

للأمور المتعلقة بالخصوصية، راسلنا على privacy@hayatiq.ai. ولما عدا ذلك، راسلنا على support@hayatiq.ai.