سياسة الخصوصية

المسؤول والتواصل

المسؤول عن التطبيق: عبد العليم الدسوقي.

للاستفسارات أو طلب الوصول إلى البيانات أو حذفها: the.blackpat@gmail.com.

البيانات التي يتعامل معها التطبيق

• بيانات المتجر التشغيلية الموجودة في قاعدة النظام، مثل المنتجات والمخزون والفواتير والورديات والإعدادات وسجلات النشاط.
• قد تتضمن النسخة الاحتياطية حسابات المستخدمين ومعرّفاتهم وبيانات كلمات المرور المجزأة؛ لا تُحفظ كلمات المرور كنص صريح.
• رموز OAuth اللازمة لرفع النسخ واستعادتها من Google Drive. لا يطلب التطبيق كلمة مرور Google ولا يخزنها.

صلاحيات Google Drive

بعد موافقة مدير المتجر، يستخدم التطبيق النطاقين التاليين فقط:

• https://www.googleapis.com/auth/drive.file لإنشاء ملفات النسخ وإدارتها داخل مجلد النسخ الخاص بالتطبيق.
• https://www.googleapis.com/auth/drive.appdata لحفظ مفتاح الاستعادة في مساحة التطبيق الخاصة المخفية في حساب Drive.

لا يطلب التطبيق صلاحية قراءة جميع ملفات Drive أو البحث فيها، ولا يستخدم بيانات Drive لأي غرض إعلاني.

النسخ الاحتياطي والتشفير

تُنشأ نسخة PostgreSQL محليًا، ثم تُشفّر باستخدام AES-256-GCM قبل رفعها إلى مجلد Dasuky POS Backups في Drive. يحفظ التطبيق مفتاح الاستعادة في مساحة التطبيق الخاصة بحساب Drive لتمكين استعادة النسخة عند إعداد جهاز بديل.

يُخزّن مفتاح التشفير ورمز OAuth محليًا في مجلد بيانات التطبيق على Windows، كما تُحفظ رموز OAuth مشفّرة محليًا. صلاحية الوصول إلى ملفات Drive تظل خاضعة لحساب Google الذي ربطه العميل وإعداداته الأمنية.

يتحقق التطبيق من سلامة الأرشيف باستخدام SHA-256 قبل الاستعادة. لا تبدأ الاستعادة إلا بعد تأكيد المدير، وتتوقف طلبات النظام مؤقتًا أثناء استبدال قاعدة البيانات.

الغرض من المعالجة

• إنشاء نسخ احتياطية محلية وسحابية لتقليل خطر فقدان بيانات المتجر.
• عرض النسخ المتاحة ومساعدة المدير على استعادة بيانات المتجر عند الحاجة.
• تحديث صلاحية OAuth تلقائيًا لتمكين النسخ المجدولة بعد موافقة العميل.

التخزين والاحتفاظ

تبقى قاعدة البيانات على جهاز العميل. عند تفعيل Google Drive، تُحفظ الملفات في حساب العميل، ويحتفظ التطبيق بآخر 30 نسخة محلية وآخر 30 نسخة سحابية عند نجاح المزامنة. تُحذف النسخ الأقدم عند تطبيق سياسة الاحتفاظ.

قد تحتفظ Google بالملفات وفق سياساتها وخدماتها. راجع سياسة خصوصية Google.

المشاركة والإفصاح

لا نبيع بيانات المتاجر ولا نشاركها مع معلنين. تتم معالجة النسخ السحابية بواسطة Google Drive بناءً على تفويض العميل. ولا تُرسل ملفات النسخ إلى خدمات تخزين أخرى من خلال هذا التطبيق.

إلغاء الربط والحذف

يمكن للعميل إلغاء صلاحية التطبيق من إعدادات الاتصالات بحساب Google. إلغاء الصلاحية يوقف المزامنة المستقبلية، لكنه لا يحذف تلقائيًا ملفات النسخ الظاهرة الموجودة في Drive؛ احذفها من مجلد النسخ في Drive إذا رغبت بذلك.

لطلب حذف النسخ المحلية أو ملفات الاستعادة الخاصة بالتطبيق، تواصل مع مالك النظام عبر بريد الدعم أعلاه. قد يؤدي حذف مفتاح الاستعادة إلى جعل النسخ المشفّرة غير قابلة للاستعادة.

تحديثات السياسة

قد تُحدّث هذه السياسة عند تغيير طريقة معالجة البيانات. تُنشر النسخة الحالية في هذا العنوان مع تحديث تاريخ السريان عند إجراء تغيير جوهري.