سياسة الخصوصية
توضح هذه السياسة البيانات التي يحفظها ERA ERP ("التطبيق"، على العنوان eraerp.com) وسبب حفظها وطريقة حمايتها، وكيف تُستخدم بيانات مستخدم Google التي يحصل عليها التطبيق من خلال ميزة النسخ الاحتياطي على Google Drive. النسخة الإنجليزية من هذه السياسة هي المرجع عند أي اختلاف.
1. من يشغّل ERA ERP
يطوّر ERA ERP ويشغّله Digital Era، وهو الاسم التجاري لـ
MUSTAFA ALI INFORMATION TECHNOLOGY (رخصة تاجر إلكتروني رقم 1518902، دائرة الاقتصاد بدبي)،
الحميدية 1، عجمان، الإمارات العربية المتحدة.
للاستفسارات والطلبات المتعلقة بالخصوصية: mustafa.ali.diyab@gmail.com ·
www.digitalerauae.com
ERA ERP نظام أعمال تستخدمه شركة وأعضاء الفريق الذين تدعوهم. الشركة المستخدمة للنظام هي من تقرر ما يُدخَل فيه من سجلات (العملاء والفواتير وغيرها)، وDigital Era تشغّل النظام الذي يحفظها.
2. البيانات التي يحفظها ERA ERP ولماذا
- حسابات المستخدمين — الاسم والبريد الإلكتروني وكلمة المرور (تُحفظ كبصمة مشفّرة باتجاه واحد فقط) والدور ولغة الواجهة ووقت آخر دخول. لتسجيل الدخول وتحديد ما يستطيع كل شخص رؤيته وعمله.
- العملاء وجهات الاتصال — أسماء الشركات والأشخاص وأرقام الهواتف والبريد الإلكتروني والعناوين والأرقام الضريبية والملاحظات ونشاطات المتابعة. لإدارة المبيعات وإرسال عروض الأسعار والفواتير.
- سجلات المبيعات والمالية — صفقات مسار المبيعات ومتابعاتها، وعروض الأسعار، والفواتير، وسندات القبض، والمدفوعات، والمصروفات، والحسابات المالية، ومسحوبات المالك، والخدمات والمنتجات. للفوترة والمحاسبة والتقارير.
- المشاريع — المشاريع والمراحل والمهام والتعليقات والمرفقات. لتنفيذ العمل وحساب ربح كل مشروع.
- Sales Hunter (البحث عن عملاء) — بيانات أنشطة تجارية منشورة للعامة (الاسم والنشاط والعنوان والهاتف والموقع) من OpenStreetMap، ومن Google Places أو Azure Maps عند تفعيلها؛ وبيانات التواصل والرسائل المرسلة وسجلات الموافقة وطلبات إلغاء الاشتراك. للعثور على عملاء محتملين والتواصل معهم واحترام طلبات عدم التواصل.
- استفسارات الموقع — الاستفسارات المرسلة من نموذج التواصل في موقع الشركة (الاسم والهاتف والبريد والرسالة) ليتابعها فريق المبيعات.
- إعدادات البريد — قوالب البريد وإعدادات بريد الإرسال لكل مستخدم. كلمات مرور البريد ورموز الدخول تُحفظ مشفّرة.
- سجلات الأمان والتدقيق — سجل لعمليات الدخول والتعديلات (من، ماذا، متى، عنوان IP والمتصفح) والجلسات وسجلات الأخطاء. لحماية الحسابات والاحتفاظ بتاريخ دقيق للسجلات.
- النسخ الاحتياطية — نسخ مشفّرة من قاعدة بيانات التطبيق (انظر البند 3) وسجل لكل عملية نسخ.
لا يبيع ERA ERP البيانات، ولا يعرض إعلانات، ولا يستخدم ملفات تعريف ارتباط للتتبع أو الإعلانات. يستخدم ملف تعريف ارتباط واحد للجلسة (وملفًا آخر عند اختيار "تذكرني") لإبقاء المستخدم مسجّلًا، ورمز أمان للنماذج.
3. بيانات مستخدم Google (النسخ الاحتياطي على Google Drive)
يستطيع مالك الشركة (المدير الأعلى) ربط حساب Google من الإعدادات ← النسخ الاحتياطي لتُحفظ النسخة الليلية أيضًا في
Google Drive الخاص بهذا الحساب. عند الربط يطلب ERA ERP صلاحية واحدة فقط من Google (يظهر التطبيق في شاشة موافقة Google باسم ERA ERP Backups):
https://www.googleapis.com/auth/drive.file — الوصول إلى الملفات التي ينشئها ERA ERP نفسه أو يفتحها المستخدم به.
ولا يطلب أي صلاحية Google أخرى.
كيف تُستخدم الصلاحية:
- إنشاء مجلد باسم ERA ERP Backups ورفع ملفات النسخ المشفّرة إليه.
- عرض ملفات النسخ التي رفعها التطبيق بنفسه، ليحتفظ بأحدث 30 نسخة ويحذف فقط النسخ الأقدم التي أنشأها هو.
- تمكين المالك من الاسترجاع: تبقى ملفات النسخ في هذا المجلد، ومنه يحمّل المالك النسخة التي يريد استرجاعها.
- لإظهار حساب Google المربوط، يقرأ التطبيق البريد الإلكتروني لهذا الحساب مرة واحدة عند الربط.
ERA ERP لا يقرأ ولا يعدّل ولا يحذف أي ملف آخر في Google Drive الخاص بالمستخدم، ومع صلاحية
drive.file لا تسمح له Google برؤيتها أصلًا.
بيانات مستخدم Google لا تُباع، ولا تُشارك مع أطراف ثالثة، ولا تُستخدم للإعلانات، ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي أو تعلّم الآلة. تُستخدم فقط لتقديم ميزة النسخ الاحتياطي للمستخدم الذي ربطها.
تُشفَّر النسخ على سيرفر ERA ERP (AES-256 بكلمة سر محفوظة في إعدادات السيرفر فقط) قبل رفعها، فلا يمكن قراءة الملفات المحفوظة في Google Drive بدون كلمة السر هذه.
ERA ERP's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
(بالعربية: استخدام ERA ERP للمعلومات التي يحصل عليها من واجهات Google ونقلها إلى أي تطبيق آخر يلتزم بسياسة بيانات المستخدم لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود.)
أين تُحفظ رموز Google وكيف تُحمى
- بعد موافقة المالك تعيد Google رمز تحديث (refresh token). يحفظه ERA ERP في قاعدة بياناته
(جدول
company_settings) مشفّرًا بـ AES-256 بالمفتاح السري للتطبيق، وهذا المفتاح محفوظ في إعدادات السيرفر وليس في قاعدة البيانات. ويُحفظ معرّف عميل OAuth وسرّه بالطريقة نفسها. - رمز الوصول قصير العمر يبقى في الذاكرة فقط أثناء عملية النسخ ولا يُحفظ أبدًا.
- لا تظهر الرموز على الشاشة، ولا تُكتب في السجلات أو سجل التدقيق، وتُحذف من أي رسالة خطأ.
- صفحة إعدادات النسخ الاحتياطي متاحة فقط لمن لديه دور المالك (المدير الأعلى). يستخدم الربط طريقة الدخول الآمنة التي توصي بها Google (مع PKCE وفحص state لمرة واحدة)، وكل الاتصالات عبر HTTPS.
كيف تفصل Google Drive
- من داخل ERA ERP: الإعدادات ← النسخ الاحتياطي ← فصل. يطلب التطبيق من Google إلغاء الرمز، ويحذف من قاعدة بياناته رمز التحديث والبريد الإلكتروني للحساب المربوط ومراجع المجلد المحفوظة. ولا تُرسل نسخ أخرى إلى Google Drive.
- من حساب Google: افتح myaccount.google.com/permissions واختر ERA ERP Backups وأزل وصوله. بعدها ترفض Google الرمز المحفوظ؛ وعند النسخة التالية يظهر أن الوصول إلى Drive أُلغي ولا يُرفع شيء. والضغط على فصل داخل ERA ERP بعد ذلك يحذف أيضًا الرمز المشفّر غير الصالح من قاعدة البيانات.
- ملفات النسخ الموجودة في Google Drive لا تُحذف عند الفصل، حتى تبقى نسخك معك. هي ملفاتك: تستطيع حذف مجلد ERA ERP Backups من Google Drive في أي وقت.
4. كيف تُحمى البيانات
- HTTPS لكل الصفحات، وكلمات المرور تُحفظ كبصمات فقط، والأسرار (كلمات مرور البريد ورموز Google ومفاتيح API) مشفّرة أثناء التخزين.
- صلاحيات حسب الدور تُفحص مع كل طلب وكل سجل، وحد لمحاولات الدخول، وسجل تدقيق للتعديلات.
- نسخ احتياطية مشفّرة كل ليلة، تُحفظ على السيرفر (أحدث نسخة من كل يوم من آخر 14 يومًا ومن كل أسبوع من آخر 8 أسابيع)، وعند الربط في Google Drive (أحدث 30 نسخة). ويمكن أيضًا إرسال نسخة بالبريد إلى عناوين يحددها المالك.
5. مع من تُشارك البيانات
لا تُباع البيانات ولا تُؤجَّر. تعالجها فقط الجهات اللازمة لتشغيل التطبيق: مزوّد الاستضافة الذي يشغّل السيرفر وقاعدة البيانات، ومزوّدو البريد المستخدمون لإرسال رسائل الشركة، وGoogle Drive عندما يربطه المالك للنسخ الاحتياطي، وخدمات الخرائط ودلائل الأنشطة التي يستخدمها Sales Hunter (تستقبل منطقة البحث والنشاط أو اسم النشاط التجاري المطلوب، وليس سجلات أعمالك). وقد تُكشف البيانات إذا طلب ذلك قانون الإمارات أو جهة مختصة.
6. مدة الاحتفاظ بالبيانات وحذفها
- تُحفظ سجلات الأعمال والسجلات المالية طوال استخدام الشركة لـ ERA ERP، لأن التاريخ المحاسبي يجب أن يبقى كاملًا. وعند توقف الشركة عن استخدام الخدمة تُحذف بياناتها عند الطلب، أو بعد المدة التي يفرضها القانون المعمول به.
- بعض السجلات التقنية تُحذف تلقائيًا: سجلات التكامل بعد 180 يومًا، وردود البحث الخام عن العملاء المحتملين بعد 30 يومًا، وسجلات "عرض PDF" في سجل التدقيق بعد 365 يومًا، وسجلات عمليات النسخ بعد سنة.
- نسخ السيرفر تتجدد تلقائيًا كما في البند 4؛ ونسخ Google Drive محدودة بأحدث 30 نسخة، وتحذفها أنت عندما لا تحتاجها.
- لطلب نسخة من بياناتك الشخصية أو تصحيحها أو حذفها راسلنا على mustafa.ali.diyab@gmail.com. نرد خلال 30 يومًا. ومن يتواصل معه Sales Hunter يستطيع أيضًا استخدام رابط إلغاء الاشتراك في أي رسالة لإيقاف الرسائل.
7. الأطفال
ERA ERP أداة أعمال للشركات وغير موجّه للأطفال.
8. التعديلات والقانون المطبّق
تخضع هذه السياسة لقوانين دولة الإمارات العربية المتحدة. عند تعديل السياسة تُنشر النسخة الجديدة في هذه الصفحة بتاريخ "آخر تحديث" جديد.
9. التواصل
Digital Era — MUSTAFA ALI INFORMATION TECHNOLOGY، الحميدية 1، عجمان، الإمارات العربية المتحدة · mustafa.ali.diyab@gmail.com