سياسة خصوصية Dukkani وحذف البيانات
Dukkani يعالج بيانات تشغيل المحل التي يُدخلها صاحب الحساب وأجهزته المصرح بها لتشغيل الميزات والمزامنة والاسترجاع. لا نبيع محتوى المحل ولا نستخدمه للإعلانات أو لتدريب نماذج ذكاء اصطناعي.
البيانات التي نعالجها
تشمل البيانات اسم المالك وبريده وبيانات الدخول؛ اسم المحل ومعرفه ورقم الهاتف إذا أُضيف؛ بيانات الزبائن والموردين التي يُدخلها المستخدم؛ المنتجات والفئات والمخزون والأسعار؛ المبيعات والفواتير والديون والتحصيلات والدفعات والمصروفات والصفقات؛ أسماء منفذي العمليات وأدوارهم؛ الصور والشعار والمرفقات التي يختار المستخدم إضافتها؛ والإعدادات. نعالج أيضًا معرفات الجهاز والتثبيت والجلسة والإشعارات وإصدار التطبيق وسجلات الأمان والأعطال اللازمة للتشغيل.
تنبيه فتح طلبات المطعم
إذا اختار زائر القائمة «أخبرني عند فتح الطلبات» وسمح بالإشعارات، نحفظ اشتراك متصفحه مشفّرًا لإرسال تنبيه واحد عند إتاحة الطلب. لا يتضمن هذا التسجيل الاسم أو الهاتف أو العنوان أو محتوى السلة. يمر التنبيه مشفّرًا عبر خدمة الإشعارات الخاصة بالمتصفح، وقد يتأخر أو يتعذر وصوله بسبب إعدادات الجهاز أو الشبكة. يُحذف الاشتراك القابل للإرسال بعد قبول خدمة الإشعارات للتنبيه أو إلغائه، وتنتهي بيانات التسجيل المتبقية خلال سبعة أيام. يمكن إلغاء التنبيه من القائمة أو سحب الإذن من المتصفح. تُحفظ اختيارات السلة على المتصفح نفسه لمدة تصل إلى سبعة أيام دون بيانات الاتصال أو الملاحظات، ولا تتحول إلى طلب إلا بتأكيد الزائر بعد مراجعة الأسعار الحالية.
أين تُحفظ وكيف تُحمى؟
تُحفظ بيانات التشغيل على الجهاز، وتُنقل البيانات اللازمة إلى خدماتنا عبر اتصالات HTTPS مشفّرة. تُشفّر ملفات Drive قبل رفعها، وتُحمى مفاتيح الجهاز محليًا ومفاتيح الربط عند تخزينها. يستطيع خادم دكاني تزويد الأجهزة المصرح بها بمفتاح المحل ومعالجة بيانات نسخة المتصفح؛ لذلك لا نصف هذا المسار بأنه تشفير طرفي يمنع مشغّل الخدمة تقنيًا من الوصول إلى البيانات. تُطبق صلاحيات الأجهزة وحدود الوصول، ويبقى على المستخدم حماية كلمة المرور وأجهزته والملفات التي يصدّرها.
Google Drive وتجهيز المزامنة
يحتاج تجهيز المحل في مسار المزامنة الحالي على جهاز جديد إلى ربط حساب Google للمالك أو استعادة المحل المرتبط. نطلب الوصول إلى ملفات التطبيق المخفية فقط (appDataFolder)، مع البريد لتوضيح الحساب المرتبط؛ ولا نطلب قراءة ملفات Drive الأخرى. بعد اكتمال التجهيز يمكن العمل دون إنترنت ثم مزامنة التغييرات عند عودته. تمر ملفات الهاتف المشفّرة عبر خادم دكاني إلى Drive، ويحتفظ الخادم ببيانات الربط المشفرة ومعرفات العمليات ومؤشرات المزامنة اللازمة. إنشاء نسخة ملف محلية أو مشاركة تقرير إجراء اختياري يطلبه المستخدم.
يلتزم استخدام المعلومات المستلمة من واجهات Google بقيود الاستخدام المحدود ضمن سياسة بيانات مستخدم خدمات Google API. يمكن إلغاء الوصول من إعدادات حساب Google؛ يوقف ذلك المزامنة ولا يمحو العمليات المحفوظة على الهاتف. قد يتعذر على دكاني إزالة ملفات التطبيق من Drive إذا أُلغي الوصول قبل الحذف؛ ويمكن لصاحب الحساب حذف بيانات التطبيق من إدارة التطبيقات في Google Drive.
نسخة المتصفح — دكاني ويب
تحتاج نسخة المتصفح إلى الإنترنت للتجهيز الأولي والتحقق والمزامنة. تُحفظ نسخة تشغيلية من بيانات المحل وصوره في مساحة سحابية معزولة لدى Cloudflare لمعالجة العمليات والتقارير، وتُزامن مع Drive والأجهزة المصرح بها. تُشفّر مفاتيح الحساب والمزامنة عند التخزين ولا تُرسل إلى المتصفح، ولا تُحفظ كلمة مرور الحساب في هذه المساحة.
تُزال نسخة التشغيل السحابية للمتصفح عادةً بعد 30 يومًا من عدم الاستخدام. إذا بقيت عمليات لم تُزامَن أو نسخة لازمة لمراجعة عمليات العمل دون إنترنت، يؤجَّل الحذف لحمايتها من الضياع ويُوقف الوصول حتى التحقق مجددًا. قد يستمر التأجيل ما دامت هذه العمليات موجودة. تُحفظ مفاتيح تثبيت المتصفح مشفّرة بصورة مستقلة حتى انتهاء معرّف المتصفح، لمدة تصل إلى سنة؛ ولا يعني ذلك استمرار تسجيل الدخول. لا يحذف انتهاء مساحة المتصفح نسخة Drive.
التقارير وملفات الخلاصة
تُنشأ تقارير PDF وExcel من سجلات المحل عند الطلب. في نسخة المتصفح تُحفظ ملفات الخلاصة المجهّزة في قسم ملفات الخلاصة لمدة 7 أيام من اكتمال تجهيزها، لتنزيلها دون إعادة التجهيز، ويمكن حذفها قبل ذلك. تُزال لقطة التجهيز عند اكتمال الملف. تبقى الملفات التي ينزّلها المستخدم أو يشاركها خارج دكاني تحت تحكمه أو تحكم المستلِم.
لماذا نستخدم البيانات؟
لإنشاء الحساب والتحقق منه وإدارة التفعيل، وتشغيل الحسابات والمخزون، ومزامنة الأجهزة والنسخ والاسترجاع، وتنفيذ الصفقات والمشاركة التي يطلبها المستخدم، وإرسال إشعارات الحساب، وحماية الخدمة من التكرار والاحتيال، ومعالجة الدعم، وتشخيص الأعطال وتحسين الاستقرار. لا نستخدم صور قارئ الباركود لهذا التشخيص.
مقدمو الخدمة والبيانات التقنية
نستخدم Cloudflare لاستضافة الخدمة وتخزين بيانات تشغيلها، وGoogle Drive لملفات المحل المشفّرة، وFirebase Cloud Messaging للإشعارات، وResend لرسائل البريد. تعالج خدمات الإشعارات معرف تثبيت التطبيق ورمز الإشعارات ومعلومات الإصدار اللازمة للتوصيل. نسجل وصول بعض إشعارات دكاني وفتحها لمعرفة حالة التوصيل. لا نشارك بيانات المحل لأغراض إعلانية.
يعمل تحليل صور قارئ الباركود على الهاتف، ولا نرفع صور المسح. تستخدم مكتبة Google ML Kit بيانات تقنية مثل إصدار التطبيق والجهاز ومعرف التثبيت وأحداث التشغيل والأخطاء وزمن المعالجة لتشخيص الأداء وتحسين الخدمة. كما يرسل دكاني تقرير عطل محدودًا يحتوي مواضع الخطأ وإصدار التطبيق ووقت العطل ومعرفَي المحل والجهاز؛ ولا يتضمن النص الخام للاستثناء الذي قد يحتوي بيانات الزبائن.
وصول الدعم إلى النسخة السحابية
النسخ لا تكون متاحة للتنزيل الحر من لوحة الإدارة. عند حاجة المستخدم إلى دعم استثنائي، يرسل دكاني إلى بريد صاحب الحساب طلبًا يحدد النسخة والغرض. يتطلب التنزيل موافقة صريحة، وينتهي الطلب تلقائيًا، ويُسمح بتنزيل واحد فقط مع تسجيل من طلب ومن وافق ومتى استُخدم. يمكن لصاحب الحساب الرفض دون أن تتأثر بياناته.
الاحتفاظ وحدوده
تبقى بيانات التشغيل اللازمة ما دام المحل يستخدم الخدمة، وتُزال ضمن نطاق الحذف المؤكد عند اكتمال تنفيذه، مع الاستثناءات الموضحة هنا. تُدار النسخ السحابية المؤرخة بحسب نسخ حديثة ونقاط استرجاع يومية وأسبوعية وشهرية؛ وقد تُستبدل النسخ القديمة عند وصول نسخ أحدث، ولا يعني ذلك حذف كل نسخة بمجرد بلوغ عمر موحد.
بعد الحذف قد تبقى مراجع محدودة للجهاز والمحل، مثل بصمة الجهاز والمعرف المشتق من Android ID ومفتاح الجهاز العام، وحالة التفعيل وأهلية التجربة وسجلات أحداث الأمان وإثبات معالجة الطلب؛ لحماية الخدمة ومنع إعادة استعمال الوصول الملغى أو إساءة استخدام التجارب. تُزال تفاصيل شخصية من سجلات المراجعة أثناء الحذف، لكن لا توجد حاليًا مدة حذف موحدة لجميع هذه المراجع. قد تبقى أيضًا السجلات المالية المشتركة اللازمة للطرف الآخر ونسخه المستقلة من الصفقة. للاستفسار عن بيانات محددة أو طلب مراجعة الاحتفاظ بها، تواصل معنا بالبريد أدناه.
تُزال بيانات رسالة تأكيد الحذف عند نجاح إرسالها أو انتهاء نافذة محاولات الإرسال البالغة 23 ساعة؛ وقد يبقى سجل حالة التوصيل ومعرف الرسالة وإثبات الإرسال. لا يمحو حذف الحساب الملفات التي نزّلتها أو بيانات أجهزتك عن بُعد، ولا النسخ التي يحتفظ بها المستلمون بصورة مستقلة.
حقوق المالك ونطاق الحذف
يستطيع صاحب المحل الاطلاع على بياناته وتصدير التقارير وإدارة الأجهزة وطلب تصحيح معلومات الحساب. طلب الحذف من «المزيد ← إدارة الحساب والمزامنة» يخص المحل المحدد. تتيح الصفحة أدناه، بعد التحقق من بريد المالك، اختيار محل محدد أو حساب المالك وكل محلاته، مع عرض الأسماء قبل التأكيد. حذف محل واحد يبقي بقية المحلات؛ وحذف حساب المالك يزيل دخول المالك بعد اكتمال حذف جميع المحلات التابعة للنطاق. لا يشمل ذلك حسابات العاملين المستقلة لدى أصحاب محلات آخرين.
سبب الطلب اختياري في صفحة الحذف الخارجية. لا يبدأ الحذف بمجرد فتح رابط البريد؛ يُراجع النطاق والملكية والسجلات المرتبطة قبل التنفيذ. قد تحتاج الصفقات المفتوحة إلى التسوية قبل بدء الإزالة. يمكن إلغاء الطلب قبل بدء التنفيذ، وتتم متابعة حالات التعذر من المرحلة المحفوظة. يمكن التواصل معنا للتحقق من حالة الطلب أو المساعدة إذا تعذر الوصول إلى الحساب.
اختيار نطاق حذف حساب Dukkani وبياناتهالتواصل
الإصدار: 2026-09-02-v2 • آخر تحديث: 2026/10/13