سياسة الخصوصية
آخر تحديث: 16 يوليو 2026
توضّح سياسة الخصوصية هذه كيف تقوم شركة Malak Star Software Solutions Pvt. Ltd. ("Zerupt" أو "نحن" أو "لنا") بجمع بياناتك الشخصية واستخدامها ومشاركتها وحمايتها عند زيارة موقعنا الإلكتروني أو إنشاء حساب أو استخدام منصة Zerupt ("الخدمة").
تُعدّ Zerupt نظام ERP سحابياً لإدارة البيع بالتجزئة. نتصرف بصفتنا متحكمين في البيانات فيما يتعلق ببيانات الحساب والاستخدام المبيّنة أدناه. أما السجلات التجارية التي تُدخلها أنت وفريقك في الخدمة (كبيانات عملائك وموردّيك ومخزونك ومعاملاتك) فنتصرف إزاءها بصفتنا معالجين للبيانات نيابةً عنك، وتبقى أنت المتحكم في تلك البيانات وتتحمل مسؤولية توافر الأساس القانوني اللازم لتزويدنا بها.
باستخدامك للخدمة، فإنك توافق على الممارسات الواردة في هذه السياسة. إن لم توافق، يُرجى التوقف عن استخدام الخدمة.
هويتنا ونطاق هذه السياسة
تُشغّل شركة Malak Star Software Solutions Pvt. Ltd. ("Zerupt") منصة Zerupt لإدارة البيع بالتجزئة المتاحة على zerupt.com وapp.zerupt.com. تسري هذه السياسة على جميع مستخدمي الخدمة وزوار موقعنا الإلكتروني. ولا تشمل خدمات الأطراف الثالثة المرتبطة بمنصتنا، إذ تخضع تلك الخدمات لسياسات الخصوصية الخاصة بها.
المعلومات التي نجمعها
نجمع الفئات التالية من المعلومات:
- معلومات الحساب: الاسم وعنوان البريد الإلكتروني وكلمة المرور (المخزّنة في صورة تجزئة آمنة فقط) واسم الشركة والدولة واللغة المفضّلة.
- بيانات المصادقة: عند تسجيل الدخول عبر Google، نتلقى اسمك وعنوان بريدك الإلكتروني ومعرّف ملفك الشخصي من Google دون الاطلاع على كلمة مرورك.
- البيانات التجارية التي تقدّمها: السجلات التي تُدخلها في الخدمة، والتي قد تتضمن بيانات شخصية تخص عملاءك وموظفيك وموردّيك. أنت تتحكم في هذه البيانات ونعالجها فقط وفقاً لتعليماتك.
- بيانات الاستخدام والبيانات التقنية: سجلات النظام، ونوع الجهاز والمتصفح، وعنوان IP، والصفحات المُطّلع عليها، والميزات المستخدمة، والموقع التقريبي المستنتج من عنوان IP.
- ملفات تعريف الارتباط والتقنيات المماثلة: رموز الجلسات وملفات تعريف الارتباط الخاصة بالتفضيلات للحفاظ على تسجيل دخولك واستذكار إعداداتك؛ وملفات تحليلية اختيارية لفهم طريقة استخدام الخدمة.
- المراسلات: الرسائل التي ترسلها إلى قنوات الدعم أو المبيعات أو التغذية الراجعة.
- معلومات الدفع: عنوان الفوترة وتفاصيل وسيلة الدفع التي يجمعها معالج الدفع لدينا. لا نخزّن أرقام بطاقات الدفع الكاملة.
كيف نستخدم معلوماتك
- لتوفير الخدمة وتشغيلها وتأمينها وصيانتها.
- لإنشاء حسابك وإدارته والتحقق من هويتك.
- لمعالجة رسوم الاشتراك والمدفوعات عبر معالج الدفع.
- للرد على طلباتك وأسئلتك وتقديم دعم العملاء.
- لمراقبة الأداء وتشخيص المشكلات وتحسين الميزات.
- لإرسال مراسلات تتعلق بالخدمة (كتأكيدات الاشتراك وتنبيهات الأمان) وتحديثات المنتج حيثما يُسمح بذلك مع إمكانية إلغاء الاشتراك.
- لرصد عمليات الاحتيال وإساءة الاستخدام والحوادث الأمنية والتصدي لها.
- للامتثال للالتزامات القانونية وحل النزاعات وتطبيق اتفاقياتنا.
الأساس القانوني للمعالجة
نعالج البيانات الشخصية استناداً إلى الأسس القانونية التالية:
- تنفيذ العقد: المعالجة اللازمة لتقديم الخدمة التي اشتركت فيها.
- المصالح المشروعة: لتشغيل الخدمة وتحسينها ومنع إساءة الاستخدام وضمان الأمان، ما لم تطغَ حقوقك على هذه المصالح.
- الموافقة: لملفات تعريف الارتباط التحليلية الاختيارية والمراسلات التسويقية. يمكنك سحب موافقتك في أي وقت دون أن يؤثر ذلك على قانونية المعالجة السابقة.
- الالتزام القانوني: حيثما يقتضي القانون المعالجة.
تخزين البيانات وأمنها
تُخزَّن بياناتك على بنية تحتية سحابية موثوقة. يُحفظ حساب كل عميل في قاعدة بيانات معزولة منطقياً (عزل لكل مستأجر)، مما يعني أن بياناتك التجارية لا تختلط مطلقاً ببيانات أي عميل آخر على مستوى التخزين.
نطبّق إجراءات تقنية وتنظيمية للأمان تشمل: تشفير البيانات أثناء النقل (TLS)، وتجزئة كلمات المرور، وضوابط الوصول وفق مبدأ الحد الأدنى من الصلاحيات، وتسجيل التدقيق لجميع تعديلات البيانات، ومراجعات أمنية دورية. لا توجد طريقة نقل أو تخزين مضمونة بالكامل، وتبقى مسؤولاً عن سرية بيانات اعتماد تسجيل الدخول والإبلاغ الفوري عن أي اختراق مشتبه به.
المشاركة ومعالجو البيانات من الأطراف الثالثة
نشارك بياناتك فقط مع أطراف ثالثة موثوقة تعالجها نيابةً عنا، وذلك بموجب عقود تشترط ضمانات السرية والأمان المناسبة. تشمل الفئات الحالية لمعالجي البيانات الفرعيين:
- البنية التحتية السحابية والاستضافة: مزودون يشغّلون خوادم التطبيق ويخزّنون البيانات.
- خدمات قواعد البيانات: مزودو Postgres بدون خادم يستضيفون سجلات الحساب والأعمال.
- المصادقة: مزود مصادقة خارجي يدير جلسات تسجيل الدخول.
- تسجيل الدخول عبر Google: حيثما تختار المصادقة من خلال Google.
- معالجة الدفع: Razorpay، الذي يتولى الفوترة عبر الاشتراكات نيابةً عنا.
- الذكاء الاصطناعي ومزودو النماذج: لتقديم الميزات الذكية في الخدمة، مع معالجة الحد الأدنى من البيانات اللازمة للمهمة المطلوبة.
- البريد الإلكتروني والاتصالات: مزودون لإرسال الرسائل الإجرائية.
- التحليلات: أدوات لقياس أداء الخدمة واستخدامها (عند تفعيل ملفات تعريف الارتباط التحليلية الاختيارية).
لا نبيع بياناتك الشخصية لأي طرف ثالث. قد نكشف عن البيانات إذا اقتضى ذلك القانون أو أمر المحكمة، أو لحماية حقوقنا أو سلامة الآخرين، أو في حالة الاندماج أو الاستحواذ أو بيع الأصول (مع الإخطار المناسب حيثما يتطلبه القانون).
نقل البيانات الدولي
تخدم Zerupt عملاء في منطقة الخليج والهند وجنوب شرق آسيا، وقد تعالج بنيتنا التحتية البيانات في دول متعددة. عند نقل البيانات الشخصية خارج بلد الجمع، نتخذ الضمانات المناسبة كالبنود التعاقدية القياسية أو ما يعادلها وفق قانون حماية البيانات المعمول به.
الاحتفاظ بالبيانات
نحتفظ ببيانات الحساب والسجلات التجارية طوال فترة نشاط حسابك، وفترة معقولة بعد إنهاء الخدمة تتيح استرداد الحساب والوفاء بالالتزامات القانونية والضريبية والمحاسبية المعمول بها. بعد تلك الفترة، تُحذف البيانات بأمان أو تُخضع لإخفاء هوية لا رجعة فيه. يمكنك طلب الحذف المبكر وفق ما هو مبيّن في قسم ‘حقوقك’ أدناه، مع مراعاة البيانات التي يلزمنا القانون بالاحتفاظ بها.
حقوقك
وفقاً للقانون المعمول به، قد تتمتع بالحقوق التالية فيما يخص بياناتك الشخصية:
- الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
- التصحيح: طلب تصحيح البيانات غير الدقيقة أو الناقصة.
- الحذف: طلب حذف بياناتك الشخصية.
- قابلية النقل: استلام بياناتك في صيغة منظّمة قابلة للقراءة آلياً.
- الاعتراض والتقييد: الاعتراض على أنواع معينة من المعالجة أو طلب تقييدها.
- سحب الموافقة: حيثما تستند المعالجة إلى موافقتك، سحبها في أي وقت دون التأثير على المعالجة السابقة.
- تقديم شكوى: تقديم شكوى إلى الجهة المختصة بحماية البيانات في نطاقك القضائي.
لممارسة أي من هذه الحقوق، راسلنا على hussain@zerupt.com. سنردّ خلال المهلة التي يحددها القانون المعمول به. إذا كانت بياناتك تُعالَج لدينا نيابةً عن عميل تجاري (بوصفك موظفاً أو عميلاً لدى أحد مشتركي Zerupt)، يرجى توجيه طلبك إلى ذلك العميل التجاري مباشرةً وسنقدم له الدعم بصفتنا معالجاً للبيانات.
ملفات تعريف الارتباط
نستخدم ملفات تعريف الارتباط الضرورية للغاية لتشغيل الخدمة (كالحفاظ على جلسة المصادقة واستذكار التفضيلات)، ولا يمكن تعطيلها دون تعطيل الخدمة. قد نستخدم أيضاً ملفات تعريف ارتباط تحليلية اختيارية لفهم تفاعل المستخدمين مع المنصة؛ تُفعَّل هذه الملفات فقط بموافقتك ويمكن سحبها عبر إعدادات المتصفح أو لوحة الموافقة.
الأطفال
الخدمة أداة عمل مخصصة للمؤسسات والأفراد من عمر 18 عاماً فأكثر. لا نجمع بيانات شخصية من الأطفال دون هذا السن عن قصد. إن اعتقدت أن طفلاً قدّم لنا بياناته، يرجى التواصل معنا فوراً على hussain@zerupt.com وسنعمد إلى حذفها.
التعديلات على هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر لتعكس التغييرات في ممارساتنا أو القانون المعمول به. سننشر النسخة المعدّلة مع تحديث تاريخ "آخر تحديث". وحيثما كانت التغييرات جوهرية، سنقدم إشعاراً إضافياً (مثلاً عبر البريد الإلكتروني أو إشعار داخل التطبيق). يُعدّ استمرارك في استخدام الخدمة بعد نفاذ التغييرات قبولاً للسياسة المعدّلة.
التواصل معنا
إذا كانت لديك أسئلة حول هذه السياسة أو طريقة تعاملنا مع بياناتك الشخصية أو رغبت في ممارسة حقوقك، يرجى التواصل معنا على hussain@zerupt.com، أو بالكتابة إلى Malak Star Software Solutions Pvt. Ltd.، بنسواره، راجستان، الهند.