سياسة الخصوصية

01من نحن

تقدّم Xrero ("Xrero"، "نحن") برمجيات إدارة أعمال سحابية (ERP) عبر الموقع xrero.com لعملائنا في دولة الإمارات والمنطقة. توضّح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها وكيفية استخدامها وحقوقك. تُدار Xrero من دبي، الإمارات العربية المتحدة.

02المعلومات التي نجمعها

• بيانات الحساب والتواصل: الاسم واسم الشركة والبريد الإلكتروني والهاتف وبيانات الدخول.
• بيانات الدفع: اسم وعنوان الفوترة والخطة التي تشتريها. لا نحتفظ بأرقام البطاقات الكاملة، إذ تتم معالجة المدفوعات مباشرةً عبر مزوّدي الدفع لدينا.
• بيانات الاستخدام في مواقعنا: الصفحات التي تزورها والجهاز والمتصفح وعنوان IP، والموقع التقريبي (الدولة) الذي يمكن استنتاجه من عنوان IP.
• الموقع الدقيق: فقط عند تسجيل الموظف حضوره أو انصرافه في الوردية. يُحفظ مع سجل الحضور ذلك، ولا يُجمع أبدًا في الخلفية (انظر البند 3).
• المحتوى الذي تقدّمه: البيانات التي تدخلها في مساحة عمل Xrero، مثل السجلات والمستندات والصور ورسائل الدردشة والرسائل الصوتية، والرسائل التي ترسلها إلينا.
• بيانات التطبيق والهاتف: إذا كانت شركتك تستخدم إشعارات Xrero، رقم تثبيت عشوائي لتطبيق Xrero، ونوع الهاتف، وإصدار نظامه وإصدار التطبيق، ورمز الإشعارات الخاص بهاتفك إذا فعّلت الإشعارات (انظر البند 3).
• ملفات تعريف الارتباط لتشغيل الموقع وفهم كيفية استخدامه.

03تطبيق Xrero

يفتح تطبيق Xrero لأجهزة iPhone وAndroid مساحة عمل شركتك على Xrero. تحصل على حسابك من الشركة التي تستخدم Xrero، وعادةً ما تكون جهة عملك. لا يعرض التطبيق أي إعلانات ولا يتتبّعك. يوضّح هذا البند ما يستخدمه التطبيق وما يحفظه ولماذا.

• الموقع الدقيق: يُطلب في كل مرة تسجّل فيها حضورك أو انصرافك في الوردية من التطبيق (زر الحضور أو صفحة الموظفين أو جهاز الحضور)، ويطلب هاتفك إذنك أولًا. يُحفظ الموقع (خط العرض وخط الطول ومدى دقته) مع سجل الحضور ذلك، مع الوقت وعنوان IP والمتصفح، والمدينة والدولة المستنتجتين من عنوان IP. ويُستخدم لتتمكّن شركتك من التأكد من مكان كل تسجيل حضور أو انصراف: ويستطيع من تسمح لهم شركتك بإدارة الحضور (مثل الموارد البشرية أو مديرك) رؤيته في سجل الحضور. ولتسريع تسجيل الحضور، قد تبدأ صفحة الموظفين في تحديد موقعك أثناء فتحها (حتى 45 ثانية)؛ ويبقى هذا الموقع على هاتفك ولا يُرسل إلا إذا سجّلت حضورك أو انصرافك. لا يستخدم التطبيق موقعك أبدًا في الخلفية. وإذا كانت شركتك تشترط الموقع في الحضور، يُرفض تسجيل الحضور بدونه.
• الكاميرا: تُستخدم في مكالمات الفيديو والاجتماعات، وعندما تختار التقاط صورة لإرفاقها، مثل إيصال مصروفات أو مستند. لا تُرفع إلا الصور التي تختارها، وتُحفظ مع السجل الذي ترفقها به.
• الميكروفون: يُستخدم في المكالمات الصوتية ومكالمات الفيديو والاجتماعات، وعندما تختار تسجيل رسالة صوتية وإرسالها في الدردشة. تُحفظ الرسالة الصوتية في الدردشة مثل أي رسالة أخرى، ويمكن لأفراد تلك المحادثة تشغيلها. لا تسجّل Xrero المكالمات أو الاجتماعات، ولا تحتفظ بأي صوت أو صورة منها.
• المكالمات والاجتماعات: تعمل على خوادم المكالمات والاجتماعات الخاصة بـ Xrero. ولربط جهازين ببعضهما، تستخدم المكالمات والاجتماعات خدمات STUN عامة: خادم STUN العام التابع لمطوّر برنامج الاجتماعات، وخدمة Google. ولا ترى هذه الخدمات إلا عنوان الشبكة (IP) لجهازك، وليس المكالمة نفسها. الصوت والصورة في المكالمات مشفّران أثناء النقل. وتحتفظ مساحة عمل شركتك بسجل للمكالمات (من اتصل بمن، ومتى، وهل تم الرد، وكم استمرت المكالمة)، وتترك المكالمة بين شخصين ملاحظة قصيرة بمدتها في محادثتهما.
• الإشعارات: إذا كانت شركتك تستخدم إشعارات Xrero، يُبلغ التطبيق مساحة عمل شركتك برقم تثبيت عشوائي للتطبيق، ونوع الهاتف (iPhone أو Android)، وإصدار نظامه، وإصدار التطبيق، وما إذا كانت الإشعارات مسموحًا بها. ولا يطلب التطبيق إذنك إلا عندما تختار تفعيل الإشعارات؛ فإذا سمحت بها، يعطي مساحة العمل أيضًا رمز الإشعارات الخاص بهاتفك، لتصل إليه المكالمات والرسائل والطلبات. يحمل الإشعار نصًا قصيرًا ثابتًا، مثل «مكالمة صوتية واردة» أو «رسالة جديدة»، قد يتضمن اسم زميل أو تاريخًا أو وقتًا أو رقمًا مرجعيًا، ولا يتضمن أبدًا نص رسالة أو مبلغًا أو بيانات بنكية. ويُسلَّم عبر خدمة الإشعارات من Expo وخدمة الإشعارات من Apple أو Google. ويمكنك إيقاف الإشعارات من إعدادات الإشعارات في التطبيق أو من إعدادات هاتفك.
• لا إعلانات ولا تتبّع: لا يستخدم التطبيق أي خدمة للإعلانات أو التحليلات ولا يرسل إليها أي بيانات. ولا تحمّل صفحات Xrero التي يعرضها التطبيق داخله، مثل صفحة تسجيل دخول الشركات ومساحات العمل، أي أدوات للتحليلات أو الإعلانات هناك، ولا يُقدَّم مساعد الدردشة الذكي الخاص بموقعنا العام داخل التطبيق؛ أما الصفحات الأخرى من موقعنا العام، مثل هذه السياسة، فتُفتح في متصفح الويب على هاتفك. لا نستخدم بياناتك لتتبّعك عبر تطبيقات أو مواقع شركات أخرى، ولا نبيعها ولا نشاركها مع وسطاء البيانات.

تذكر بطاقة الخصوصية لتطبيق Xrero في App Store البيانات التالية. كل عنصر منها يُستخدم فقط لتشغيل التطبيق والخدمة، ومرتبط بحسابك، ولا يُستخدم أبدًا للتتبّع:

• بيانات التواصل: الاسم والبريد الإلكتروني ورقم الهاتف والعنوان الفعلي (مثلًا في ملفك الوظيفي أو في سجلات العملاء والموردين).
• الموقع: الموقع الدقيق، عند تسجيل الحضور والانصراف فقط.
• المعرّفات: معرّف المستخدم (اسم المستخدم ورقم الحساب في مساحة العمل) ومعرّف الجهاز (رقم التثبيت العشوائي للتطبيق، ورمز الإشعارات الخاص بهاتفك إذا فعّلت الإشعارات).
• المحتوى الذي تضيفه: الصور أو مقاطع الفيديو التي ترفقها؛ والرسائل الإلكترونية أو النصية، مثل رسائل الدردشة والرسائل المرسلة من السجلات؛ وأي محتوى آخر تضيفه، مثل المستندات والملفات.
• البيانات الصوتية: الرسائل الصوتية التي تسجّلها وترسلها في الدردشة.
• البيانات المالية: معلومات مالية أخرى، مثل تفاصيل الراتب وكشوف الرواتب، ومطالبات المصروفات والفواتير.
• معلومات الدفع: بيانات الحساب البنكي (مثل رقم IBAN) لتحويل الراتب.
• بيانات أخرى: أرقام وتواريخ وثائق الهوية في سجلات الموظفين (الهوية الإماراتية وجواز السفر والتأشيرة وتصريح العمل وبطاقة العمل)، وتاريخ الميلاد والجنسية والجنس، وسجل المكالمات (من اتصل بمن، ومتى، وكم استمرت المكالمة).

شركتك هي المتحكّمة في مساحة عملها. البيانات الموجودة في مساحة عمل الشركة، بما فيها ما تضيفه عبر التطبيق، ملك لتلك الشركة وهي المتحكّمة فيها، وتستضيفها Xrero وتعالجها نيابةً عنها. لأي سؤال أو طلب يخص هذه البيانات، تواصل مع شركتك؛ ويمكنك أيضًا التواصل معنا وسنعمل مع شركتك.

حذف حسابك: في التطبيق، اضغط زر القائمة أعلى الشاشة (على الكمبيوتر: صورتك؛ وإن لم تظهر الخيارات فاضغط اسمك أعلى القائمة)، ثم اضغط «حذف حسابي» (Delete my account). وفي صفحة الموظفين، تجد «حذف حسابي» في سطر الروابط فوق الأزرار السفلية. وإن لم تُظهر مساحة عمل شركتك «حذف حسابي»، أو إن كنت تفضّل ذلك، فاستخدم النموذج على xrero.com/ar/delete-account/request. ننفّذ الطلب خلال 30 يومًا، ونؤكّده بالبريد الإلكتروني إذا أعطيتنا عنوان بريد. ولا تُحذف حسابات العرض التجريبي المشتركة، وإنما يُسجَّل طلب حذفها. أما السجلات التي يجب على الشركة الاحتفاظ بها قانونًا، مثل الفواتير والقيود المحاسبية وسجلات الرواتب، فتبقى لدى تلك الشركة طوال المدة التي يحددها القانون.

04كيف نستخدم بياناتك

• لإنشاء حسابك وتشغيله.
• لتقديم الخدمة وتحسينها.
• لمعالجة المدفوعات ومنع الاحتيال.
• لتقديم الدعم.
• لإرسال رسائل الخدمة، والرسائل التسويقية بموافقتك.
• للامتثال للالتزامات القانونية.
• تُستخدم البيانات التي يجمعها تطبيق Xrero (البند 3) فقط لتقديم الخدمة: لتشغيل حسابك وتقديم الدعم والحفاظ على أمان الخدمة ومنع الاحتيال، ولا تُستخدم للتسويق أو الإعلانات أو التحليلات. ولا يُقدَّم مساعد الدردشة الخاص بموقعنا العام داخل التطبيق.

05الأسس القانونية

نعالج البيانات الشخصية لتنفيذ عقدنا معك، وبموافقتك، ولمصالحنا التجارية المشروعة (الأمان والتحسين)، وللوفاء بالالتزامات القانونية.

06ملفات تعريف الارتباط والتحليلات

نستخدم ملفات تعريف ارتباط أساسية لتشغيل الموقع ومساحات العمل، مثل إبقائك مسجّل الدخول. وعلى موقعنا العام xrero.com، عند فتحه في متصفح ويب عادي، نستخدم أيضًا ملفات تعريف ارتباط وأدوات للتحليلات وقياس الإعلانات (من Google وLinkedIn وOpenAI) لفهم الزيارات وقياس إعلاناتنا. وهذه الأدوات متوقفة في صفحات Xrero التي يعرضها تطبيق Xrero داخله (صفحة تسجيل دخول الشركات ومساحات العمل)، ولا يضع التطبيق نفسه أي ملفات تعريف ارتباط للتحليلات أو الإعلانات. أما الصفحات الأخرى من موقعنا العام فيفتحها التطبيق في متصفح الويب على هاتفك، حيث تعمل كما في أي زيارة أخرى. يمكنك التحكم بملفات تعريف الارتباط من إعدادات متصفحك.

07مشاركة بياناتك

نشارك البيانات فقط مع:

• مزوّدي الدفع، لمعالجة المدفوعات؛
• مزوّدي البنية التحتية والبريد الذين يشغّلون الخدمة نيابةً عنا؛
• خدمات الإشعارات التي توصل إشعارات Xrero إلى التطبيق وإلى متصفحات الويب؛
• مزوّدي خدمات الذكاء الاصطناعي، لمساعد الدردشة في موقعنا العام (في متصفح الويب فقط، ولا يُقدَّم داخل تطبيق Xrero) ولـ Xrero Copilot؛
• Google، عندما تختار «تسجيل الدخول باستخدام Google» في صفحة تسجيل الدخول إلى مساحة العمل؛
• خدمات التحليلات والإعلانات المذكورة في البند 6، على موقعنا العام في متصفح ويب عادي فقط؛
• الجهات المختصة، عند طلب القانون؛
• شبكات توصيل المحتوى وخدمات الخرائط وخدمات STUN العامة الموضّحة أدناه.

في xrero.com تأتي الخطوط والصور من خادمنا نفسه. أما في master.xrero.com وداخل مساحات عمل الشركات (في المتصفح وفي التطبيق)، فتقدّم شبكات توصيل المحتوى (Google Fonts وjsDelivr وcdnjs وUnsplash) بعض الخطوط والأيقونات والصور، وتُحمَّل الخرائط التي تضمّنها الشركة في صفحاتها (مثل Google Maps أو OpenStreetMap) من خدمات الخرائط تلك. وتستخدم المكالمات والاجتماعات خدمات STUN عامة للاتصال (خادم STUN العام التابع لمطوّر برنامج الاجتماعات، وخدمة Google). وكأي طلب على الإنترنت، ترى هذه الخدمات عنوان IP لجهازك، وترى شبكات توصيل المحتوى وخدمات الخرائط أيضًا نوع المتصفح وعنوان الصفحة التي طلبت الملف.

توصل مساحة عمل شركتك إشعارات Xrero إلى التطبيق وإلى متصفحات الويب عبر خدمات الإشعارات: إلى تطبيق Xrero عبر خدمة الإشعارات من Expo، التي تسلّمها إلى خدمة الإشعارات من Apple (iPhone) أو Google (Android)، وإلى متصفح الويب على الكمبيوتر عبر خدمة الإشعارات التابعة للجهة المطوّرة لذلك المتصفح. وتتلقى هذه الخدمات رمز الإشعارات أو اشتراك المتصفح ونص الإشعار القصير الموضّح في البند 3.

تتيح بعض مساحات العمل «تسجيل الدخول باستخدام Google» في صفحة تسجيل الدخول. وإذا استخدمته، تتحقق Google من هويتك وفق شروط الخصوصية الخاصة بها، وتُبلغ مساحة العمل باسم حسابك في Google وعنوان بريده الإلكتروني؛ ولا تُشارَك كلمة مرور Google الخاصة بك مع Xrero أبدًا.

يرسل مساعد الدردشة في موقعنا العام، المتاح فقط في متصفح الويب وغير المتاح داخل تطبيق Xrero، الرسائل والصور التي تكتبها أو ترفقها فيه إلى مزوّد خدمة ذكاء اصطناعي، فقط لكتابة الردود؛ يُرجى عدم إدخال بيانات شخصية لا تريد مشاركتها. وقد تفعّل بعض الشركات Xrero Copilot، وهو مساعد ذكاء اصطناعي اختياري داخل مساحة عملها (في المتصفح وفي التطبيق). عندما تسأله، يُرسَل سؤالك وأي لقطة شاشة ترفقها واسمك واسم شركتك وسجلات مساحة العمل اللازمة للإجابة (مثل الفواتير والمبيعات والمخزون وبيانات الموظفين) عبر OpenRouter، وهي خدمة توجيه للذكاء الاصطناعي، إلى مزوّد خدمة ذكاء اصطناعي، فقط لكتابة الإجابة.

ونُلزم المزوّدين الذين يستضيفون خوادمنا ويرسلون بريدنا ويعالجون المدفوعات ويوصلون إشعارات التطبيق ويقدّمون خدمات الذكاء الاصطناعي لنا بحماية البيانات الشخصية بمستوى مماثل أو مساوٍ لما تنص عليه سياسة الخصوصية هذه، وباستخدامها فقط لتقديم خدمتهم لنا. أما شبكات توصيل المحتوى وخدمات الخرائط وخدمات STUN العامة وخدمتا الإشعارات من Apple وGoogle وخدمات الإشعارات في المتصفحات وتسجيل الدخول باستخدام Google وخدمات التحليلات والإعلانات المذكورة أعلاه فهي خدمات مستقلة، لا تتلقى إلا ما هو موضّح في هذا البند (وعلى موقعنا العام ما تجمعه ملفات تعريف الارتباط والأدوات المذكورة في البند 6 عن زيارتك) وفق شروط الخصوصية الخاصة بها.

نحن لا نبيع بياناتك الشخصية.

08التخزين والأمان

تُخزَّن البيانات على خوادم آمنة وتُحمى بالتشفير أثناء النقل (HTTPS) وضوابط الوصول والنسخ الاحتياطي المنتظم. لا توجد طريقة آمنة بنسبة 100%، لكننا نتخذ تدابير معقولة لحماية بياناتك.

09الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب طالما كان حسابك نشطًا وبالقدر اللازم للمتطلبات القانونية والضريبية والمحاسبية، ثم تُحذف أو تُجعل مجهولة الهوية.

10عمليات النقل الدولية

عند معالجة البيانات خارج دولة الإمارات، نضمن وجود الضمانات المناسبة.

11حقوقك

يمكنك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها، والاعتراض على بعض المعالجة أو تقييدها. ويمكنك سحب موافقتك في أي وقت: أوقف إذن الموقع أو الكاميرا أو الميكروفون أو الإشعارات لتطبيق Xrero من إعدادات هاتفك (فتتوقف الميزة التي تحتاج إليه)، أو أخبرنا على info@xrero.com أنك لا تريد تلقي الرسائل التسويقية. تواصل معنا على info@xrero.com. ولحذف حساب، راجع البند 3 أو حذف حسابك.

12الأطفال

Xrero خدمة مخصّصة للشركات، وليست موجّهة لمن هم دون 18 عامًا.

13التغييرات على هذه السياسة

قد نحدّث هذه السياسة وسننشر النسخة المحدّثة هنا بتاريخ جديد.

14تواصل معنا

Xrero، دبي، الإمارات العربية المتحدة. info@xrero.com