سياسة الخصوصية — ورّاق
آخر تحديث: نوفمبر ٢٠٢٦
ورّاق خدمة مقدَّمة من DOTIMPACT TECHNOLOGIES، الجهة المسؤولة عن تشغيل الخدمة ومعالجة بياناتك (مراقِب البيانات)، ومقرّها المملكة العربية السعودية — الرياض — سجل تجاري رقم 7054059535. نتعامل مع فواتيرك ومستنداتك المالية باعتبارها بيانات حسّاسة، وصُمِّم ورّاق ليجمع أقل قدر ممكن من البيانات اللازمة، مع توضيح كامل لما يُحفظ ولماذا. تنطبق هذه السياسة على مستخدمينا في جميع الدول المدعومة، بما فيها المملكة العربية السعودية والولايات المتحدة.
١) البيانات التي نجمعها
بيانات الحساب: رقم الجوال، والبريد الإلكتروني عند توفّره، والاسم، ومعرّف الجهاز أو بيانات الجهاز الأساسية عند الحاجة.
بيانات المستندات المستخرَجة: اسم المورّد أو العميل، رقم الفاتورة وتاريخها، المبالغ والضريبة والعملة، البنود والتصنيف المقترح، حالة المراجعة والملاحظات المحاسبية.
بيانات تشغيلية: الباقة، عدد المستندات، وآخر دخول.
بيانات تقنية محدودة: عنوان IP وبيانات أساسية عن الجهاز، لأغراض الأمان ومنع إساءة الاستخدام.
بيانات الفوترة الصادرة: بيانات المنشأة والبائع والعميل، وبيانات التعريف التجاري أو الضريبي اللازمة للمعاملة، والعناوين، والبنود والمبالغ والخصومات والضرائب، وتواريخ التوريد والاستلام، والمراجع المرتبطة بالدفعات والتسويات، والشعار والمرفقات التي تختارها. وتشمل السجلات المسودات ونسخها وملفات الفواتير الصادرة وحالات المعالجة وردود الهيئة عند تفعيل الربط ذي الصلة.
بيانات الاتصال والموافقة: اسم تطبيق المساعد المتصل، والمنشأة والصلاحيات المسموح بها، وحالة الاتصال واستخدامه، وسجلات العمليات والمراجعات والموافقات اللازمة للأمان والتتبع ومنع تكرار الإصدار. لا تتطلب أدوات المساعد إرسال رمز التحقق أو كلمة المرور أو مفتاح الخدمة داخل المحادثة.
٢) كيف نستخدم بياناتك
نحفظ البيانات المستخرَجة على خوادم ورّاق لتمكيننا من: مزامنة بياناتك بين الجوال والويب، وإنشاء التقارير المالية والضريبية، وتمكين المحاسب المفوَّض من المراجعة، ومنع تكرار الفواتير، وحساب حدود الباقة، وحفظ سجلّ فواتيرك وتقاريرك داخل حسابك. ونستخدم رقم الجوال/البريد للتحقّق وتسجيل الدخول.
كما نستخدم بيانات الفوترة لإنشاء المسودات والتحقق منها وإظهار المعاينات، وحفظ موافقة النسخة المحددة، وإصدار الفواتير المؤهلة وحفظها، وتنفيذ الربط المفعّل والمصرح به. وتستخدم سجلات العمليات لمنع تكرار الطلبات ومتابعة الأخطاء والتحقق من الصلاحيات. لا تُرسل البيانات إلى مساعد خارجي لمجرد وجود حساب لك في ورّاق.
٣) صورة المستند الأصلية
بشكل افتراضي، تُستخدم صورة الفاتورة الأصلية للمعالجة فقط، ولا يُحتفظ بها كنسخة سحابية دائمة بعد الاستخراج، إلا إذا فعّلت خيار «الحفظ السحابي للمستندات الأصلية» من الإعدادات. عند تفعيله، تُحفظ نسخة من المستند في حسابك لترجع إليها من أي جهاز.
هذا الخيار يخص صور المستندات الواردة المستخدمة للاستخراج، ولا يعني حذف ملفات الفواتير الصادرة أو سجلاتها أو المرفقات والشعارات التي تحفظها لاستخدام وظائف أخرى. توضح الوظيفة المعنية ما تطلبه من ملفات.
٤) المعالجة عبر طرف ثالث والنقل خارج بلدك
قد تتم معالجة صورة المستند أو بياناته عبر خدمات تقنية وذكاء اصطناعي موثوقة لقراءة المستندات واستخراج بياناتها. وقد تتم معالجة أو تخزين بعض البيانات لدى مزوّدين خارج بلد إقامتك عند الحاجة لتشغيل الخدمة، وتختلف أماكن المعالجة والتخزين بحسب المزوّد والخدمة المستخدمة. نشارك فقط البيانات اللازمة لإتمام المعالجة، ولا نبيع فواتيرك أو بياناتك لأي طرف.
٥) المشاركة مع المحاسب والأعضاء
لا يستطيع أي محاسب أو مكتب محاسبة الوصول إلى بياناتك إلا إذا فوّضته أو أضفته إلى حسابك. يمكنك إدارة الأعضاء والصلاحيات وإلغاء التفويض من داخل التطبيق في أي وقت.
٦) الربط مع الأنظمة الخارجية
لا يرتبط ورّاق ببرامج المحاسبة الخارجية. الطريقة الوحيدة لربط حسابك بنظام آخر هي ربط مساعد مثل ChatGPT أو Claude عبر بروتوكول MCP بعد موافقتك، كما هو موضح أدناه، إضافةً إلى الربط مع الجهات الضريبية عند تفعيله.
الربط بالمساعدين الخارجيين
عندما تربط حسابك بمساعد مثل ChatGPT أو Claude وتوافق على صلاحياته، قد نعيد إليه البيانات التي تطلبها ضمن المنشأة والصلاحيات المصرح بها، مثل بيانات المنشأة والعملاء والبنود والفواتير والملخصات وحالة الاشتراك وملفات المعاينة أو الفواتير. تحتاج عمليات إعداد المسودات والإصدار وتغيير الشعار إلى الصلاحيات الخاصة بها. ويمكن أن يرسل المساعد إلينا البنود والمراجع التي تحددها لتنفيذ الطلب. قد تظهر البيانات أو الملفات التي يسترجعها داخل محادثتك لدى مقدم المساعد.
يقتصر اتصال إنشاء المسودات والإصدار على منشأة واحدة محددة؛ وقد يشمل اتصال القراءة وحده عدة منشآت تملكها إذا وافقت على ذلك. لا تسمح الصلاحيات بالوصول إلى منشآت أو بيانات غير مصرح بها. لا تكفي رسالة الموافقة في المحادثة لإصدار الفاتورة؛ تتم مراجعة النسخة المحددة والموافقة عليها داخل ورّاق. تنتهي صلاحية روابط الملفات والموافقات في الوقت الموضح، ويستمر التحقق من صلاحية الاتصال عند استخدامها.
يمكنك إلغاء الاتصال من داخل ورّاق لإيقاف الطلبات اللاحقة. الإلغاء لا يسحب البيانات أو الملفات التي سبق تسليمها للمساعد ولا يمحو محادثاتك لديه؛ تخضع معالجته واحتفاظه واستخدامه للبيانات لسياساته وإعدادات حسابك معه. راجع هذه السياسات قبل الربط، ولا ترسل بيانات لا تحتاجها المهمة. لا نقدم ضمانًا بشأن استخدام مقدم المساعد للبيانات خارج حدود اتفاقك معه.
الربط بالجهات الضريبية
عند تفعيل ربط إنتاجي مؤهل مع هيئة ضريبية، تُرسل بيانات الفواتير والملفات المطلوبة للمعالجة ذات الصلة، وتحفظ حالات الإرسال والاستجابة. إنشاء مسودة أو تشغيل اختبار لا يعني بحد ذاته إرسال فاتورة إلى الهيئة. تختلف المعالجة بحسب المرحلة ونوع الفاتورة وأهلية المنشأة.
٧) حماية البيانات
نحرص على حماية بياناتك من خلال تشفير الاتصال بين تطبيقك وخوادمنا عبر TLS، وضوابط وصول وصلاحيات داخلية، وعزل بيانات كل حساب عن الحسابات الأخرى، وحماية بيانات الدخول والرموز الأمنية باستخدام ضوابط فنية مناسبة، وتقييد الوصول إلى البيانات حسب الحاجة. وعند تفعيل الحفظ السحابي للمستندات، تُحفظ لدى مزوّد تخزين موثوق يطبّق ضوابط حماية مناسبة. ومع ذلك، لا توجد وسيلة نقل أو تخزين إلكترونية آمنة بنسبة ١٠٠٪.
تخضع ملفات المعاينة عبر المساعد للتحقق من المستخدم والمنشأة والاتصال ووقت الانتهاء. لا يُعدّ امتلاك عنوان الملف وحده تصريحًا للوصول إليه. وتُربط موافقة الإصدار بمحتوى المسودة، مع إبطالها عند تغيّر البيانات المرتبطة بها.
٨) الاحتفاظ بالبيانات والحذف
نحتفظ بالبيانات المستخرَجة طالما حسابك نشط لتمكينك من الوصول إلى سجلّك وتقاريرك. يمكنك حذف بعض البيانات من داخل التطبيق، كما يمكنك حذف حسابك والبيانات المرتبطة به من داخل التطبيق، أو بطلب ذلك عبر support@dotinvo.com. عند الحذف، نحذف أو نعطّل الوصول إلى بياناتك وفق سياسة الاحتفاظ والحذف، مع الاحتفاظ بما يلزم لأغراض قانونية أو محاسبية أو أمنية عند الحاجة.
نحتفظ ببيانات الفواتير الصادرة وملفاتها وسجلات المراجعة والإصدار بالقدر اللازم لأغراض الخدمة والتتبع والالتزامات المنطبقة. انتهاء الاشتراك أو فصل المساعد لا يعني حذف هذه السجلات. تنتهي صلاحية الوصول إلى ملفات المعاينة في الوقت المعروض؛ ولا يعني ذلك بالضرورة حذف جميع النسخ المخزنة في اللحظة نفسها. تستخدم الخدمة مهام دورية لحذف بعض ملفات التشغيل وتدوير سجلات الخادم. وقد تبقى نسخ من بعض البيانات في النسخ الاحتياطية بعد حذفها من واجهة الخدمة؛ ولا يعني حذف الحساب حذف جميع النسخ فورًا. عند طلب الحذف، قد يلزم الاحتفاظ بسجلات محددة بدل حذف أو تغيير فاتورة صادرة، ونوضح القيود المنطبقة عند معالجة الطلب. يمكنك الاستفسار عن الفئات التي نحتفظ بها وأسباب الاحتفاظ عبر وسيلة التواصل أدناه.
٩) حقوقك والتواصل
بحسب بلد إقامتك، قد تتمتّع بحقوق إضافية بموجب الأنظمة المطبَّقة (مثل نظام حماية البيانات الشخصية في المملكة العربية السعودية، أو أنظمة الخصوصية المعمول بها في الولايات المتحدة). في جميع الأحوال، لك الحق في الوصول إلى بياناتك وتصحيحها وطلب حذفها. لممارسة هذه الحقوق أو لأي استفسار: support@dotinvo.com.
١٠) الأطفال
الخدمة موجَّهة للبالغين وليست مخصّصة للأطفال دون السن النظامي في بلد إقامتهم، ولا نجمع بياناتهم عن قصد.
١١) التغييرات على هذه السياسة
قد نحدّث هذه السياسة من حين لآخر، وسنُشعرك بالتغييرات الجوهرية داخل التطبيق.
١٢) ملفات تعريف الارتباط والتحليلات
على موقعنا التسويقي (waaraq.com) نستخدم أدوات قياس من Google — مثل Google Ads وGoogle Analytics — لفهم كيفية وصول الزوّار إلينا وقياس فعالية حملاتنا الإعلانية. قد تضع هذه الأدوات ملفات تعريف ارتباط (cookies) أو معرّفات مشابهة لقياس النقرات والزيارات، ولا تُستخدم لجمع فواتيرك أو مستنداتك المالية. بالنسبة للزوّار من المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، لا تُفعَّل هذه الأدوات إلا بعد موافقتك (وضع الموافقة «Consent Mode»). ويمكنك دائمًا إدارة ملفات تعريف الارتباط من إعدادات متصفحك.