سياسة الخصوصية — هلا إنڤويس

1. من نحن

شركة استدلال النجاح (سجل تجاري رقم 7053785106)، مشغّلة هلا إنڤويس، هي «جهة التحكم» في بيانات الحساب، و«جهة المعالجة» لمحتوى الفواتير الذي ترفعه.

التواصل: info@hala-invoice.com

الاختصاص: المملكة العربية السعودية. قد نستعين بمزوّدين في دول أخرى لتشغيل الخدمة.

اللغة: تُنشر هذه السياسة بالعربية والإنجليزية، وعند أي اختلاف بين النسختين يُعتمد النص العربي.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم، والبريد الإلكتروني، ورقم الهاتف، واسم الشركة، والدور، وكلمات المرور بصيغتها المُجزّأة (hash)، والإعدادات.
• بيانات مساحة العمل بعد تسجيل الدخول («بيانات العميل»): سجلات العملاء والفواتير المخزّنة في مساحة العمل، بما فيها البنود والمبالغ وضريبة القيمة المضافة وبيانات المشتري والبائع وأرقام الفواتير والملاحظات والشعارات.
• مسودة المولّد المجاني: لا نجمع محتوى الفاتورة؛ تبقى المسودة الحالية فقط في التخزين المحلي لهذا المتصفح.
• سجلات الأمان والخدمة: عنوان IP، ومعلومات المتصفح، والبيانات الوصفية للطلبات، والأخطاء، والأحداث الأمنية اللازمة لتشغيل الخدمة وحمايتها.
• تحليلات الاستخدام: الصفحات التي تزورها، واللغة، ومراحل استخدام المنتج (مثل إنشاء فاتورة أو إصدارها، وإجماليها، وعملتها)، وتُجمع عبر Google Tag Manager وGoogle Analytics 4. لا نرسل أبداً محتوى الفواتير أو أرقامها أو أسماء العملاء أو عناوين البريد الإلكتروني أو الأرقام الضريبية، ولا تعمل التحليلات أبداً على روابط الدعوة أو إعادة تعيين كلمة المرور أو التحقق من البريد الإلكتروني أو الفواتير المشتركة.
• محتوى الدعم: الرسائل، ومراسلات البريد الإلكتروني، والتسجيلات ولقطات الشاشة التي تختار مشاركتها.
• ملفات تعريف الارتباط والتقنيات المشابهة: لإبقائك مسجّلاً الدخول، وتذكّر تفضيلاتك، ومنع إساءة الاستخدام.

أنت مسؤول عن نظامية ودقة أي بيانات شخصية تدرجها في الفواتير (مثل بيانات عملائك).

3. لماذا نستخدم بياناتك

• تقديم الخدمات التي تتطلب تسجيل الدخول وتأمينها (المصادقة، والوصول المصرّح به إلى مساحة العمل، والتخزين، والنسخ الاحتياطي، ومنع إساءة الاستخدام).
• تشغيل المولّد المجاني محلياً في متصفحك، بما في ذلك حساب الإجمالي وضريبة القيمة المضافة وفحص انتهاء صلاحية المسودة الموضح أدناه.
• الالتزام بالأنظمة المعمول بها (مثل صيغ الفوترة الإلكترونية أو متطلبات الاحتفاظ بالسجلات).
• تشخيص الأخطاء وتحسين موثوقية الخدمة.
• قياس استخدام الخدمة — أي الصفحات تُزار وأي مراحل المنتج يصل إليها المستخدمون — لنتمكن من تحسينها. تخزين التحليلات والإعلانات مرفوض افتراضياً، لذا لا يتلقى Google Analytics أي ملفات تعريف ارتباط من متصفحك ما لم توافق لاحقاً.
• التواصل معك (إشعارات الخدمة، والتنبيهات الأمنية، والدعم).
• تحصيل رسوم الباقات المدفوعة والاحتفاظ بسجلات الدفع التي تشترطها الأنظمة الضريبية.

حيثما يشترط النظام ذلك، تشمل الأسس النظامية للمعالجة تنفيذ العقد، والمصلحة المشروعة، والموافقة، والوفاء بالالتزامات النظامية.

4. تخزين مسودة المولّد المجاني

يعمل مولّد الفواتير المجاني الذي لا يتطلب حساباً في متصفحك. ولمساعدتك على إكمال فاتورة غير منتهية، يحفظ المسودة الحالية — بما فيها تفاصيل الفاتورة التي تدخلها وأي شعار ترفعه — في التخزين المحلي (localStorage) على ذلك الجهاز.

لا يُرفع محتوى المسودة إلى خوادمنا ولا نحتفظ به من جانب الخادم، ولا ينشئ المولّد رابط مشاركة عاماً. تنتهي صلاحية السجل المحلي بعد 30 يوماً من آخر حفظ. وفي المرة التالية التي يقرأ فيها المولّد المسودة، يتحقق من الصلاحية ويحذف السجل المنتهي. لا يستطيع المتصفح حذف السجل أثناء إغلاق الموقع، لذلك قد يبقى على الجهاز حتى تعود أو تمسحه بنفسك.

اختر فاتورة جديدة في المولّد لمسح المسودة الحالية، أو امسح بيانات المتصفح الخاصة بهذا الموقع من إعدادات المتصفح. وقد يؤدي مسح بيانات المتصفح أو استخدام التصفح الخاص أو تغيير الجهاز إلى حذف المسودة أو عدم إتاحتها.

الحسابات والفواتير السحابية

تشغّل شركة استدلال النجاح (سجل تجاري رقم 7053785106) خدمة هلا إنڤويس السحابية، وهي جهة التحكم في بيانات الحسابات. أما بيانات الفواتير والعملاء التي تدخلها شركتك فتعالجها نيابةً عنها.

• ما نخزّنه: بيانات حسابك (الاسم والبريد وطريقة الدخول)، وبيانات شركتك النظامية (الاسم بالعربية والرقم الضريبي والسجل التجاري والعنوان الوطني)، وعملاءك، وفواتيرك ومسوداتها، وسجل الاشتراك والمدفوعات.
• زاتكا: عند ربط شركتك بزاتكا ترسل الخدمة كل فاتورة صادرة إلى هيئة الزكاة والضريبة والجمارك للإبلاغ أو الاعتماد، بما فيها بيانات البائع والمشتري والمبالغ. نحفظ مفتاح التوقيع الخاص بشركتك مشفّراً، ونحتفظ بالفاتورة الموقّعة ورد الهيئة.
• الدفع: تتم المدفوعات عبر صفحة الدفع المستضافة لدى DigetPay. نرسل إليها اسمك وبريدك ورقم جوالك والمبلغ، ولا تصلنا بيانات بطاقتك. ويظهر في صفحة الدفع اسم التاجر «Hala Agent»، وهو حساب التاجر لدى DigetPay الذي نحصّل عبره مدفوعات هلا إنڤويس.
• رسائل الحساب: إذا أرسلنا إليك رسائل الحساب (الدعوات أو استعادة كلمة المرور أو التحقق من البريد) فإنها تُرسل عبر مزوّد البريد Resend.
• مكان البيانات: تعمل الخدمة على Vercel (فرانكفورت، ألمانيا)، وتُخزّن قاعدة البيانات لدى Supabase على خوادم AWS في مومباي (الهند)، ويتم تسجيل الدخول عبر Google. أي أن بياناتك تُعالج وتُخزّن خارج المملكة العربية السعودية، مع ضمانات تعاقدية وتشفير أثناء النقل.
• الاحتفاظ: الفاتورة بعد إصدارها مقفلة ولا يمكن تعديلها أو حذفها، ونحتفظ بها وبسجلات الضريبة المرتبطة بها المدة التي تشترطها أنظمة ضريبة القيمة المضافة في المملكة (ست سنوات على الأقل). يمكنك طلب حذف بقية البيانات، وننفذ الطلب ما لم يلزمنا النظام بالاحتفاظ بها.

5. مشاركة البيانات ونقلها

لا نشارك البيانات إلا مع:

• مزوّدي الخدمة والمعالجين من الباطن اللازمين للاستضافة، وقواعد البيانات، وتسجيل الدخول عبر Google، وسجلات التشغيل، وتوصيل المحتوى، وتحليلات الاستخدام (Google Tag Manager وGoogle Analytics 4)، والمدفوعات (DigetPay)، ورسائل الحساب عند إرسالها (Resend)، والإبلاغ عن الفواتير الإلكترونية إلى زاتكا. وقد يعالج المزوّدون البيانات خارج المملكة وفق عقود وضمانات.
• قراءة الصور بالذكاء الاصطناعي: استثناء: إذا اخترت ميزة «املأ الفاتورة من صورة»، تُرسل الصورة التي تختارها إلى خوادمنا ثم إلى مزوّد الذكاء الاصطناعي DeepSeek لاستخراج بياناتها، وقد تُعالج خارج المملكة. لا نخزن الصورة، ونحتفظ فقط بعدد مرات الاستخدام اليومية.
• الالتزام النظامي (مثل الطلبات النظامية، ومكافحة الاحتيال، والأمن، وحماية حقوقنا أو حقوق المستخدمين).
• نقل ملكية النشاط (الاندماج أو الاستحواذ). سنُشعرك إذا تغيّرت الملكية.

لا نبيع معلوماتك الشخصية.

لا نشارك محتوى مسودة المولّد المجاني مع مزوّدي الخدمة لأنه لا يُرفع إلى خوادمنا.

6. الأمان

نستخدم وسائل حماية تشمل التشفير أثناء النقل وضوابط الوصول. لا يوجد نظام آمن بنسبة 100%؛ لذا يُرجى الحفاظ على سرية بيانات تسجيل الدخول الخاصة بك.

7. حقوقك وخياراتك

بحسب منطقتك، قد يحق لك الوصول إلى بياناتك أو تصحيحها أو حذفها أو تصديرها، أو الاعتراض على معالجتها أو تقييدها. نستجيب للطلبات المعقولة بعد التحقق من هويتك.

• البريد الإلكتروني: info@hala-invoice.com
• تخزين المتصفح: يمكنك مسح ملفات تعريف الارتباط والتخزين المحلي (localStorage) من إعدادات المتصفح، وقد يؤدي ذلك إلى تسجيل خروجك وحذف مسودتك المحلية.

بالنسبة إلى بيانات العميل التي تتحكم فيها (محتوى الفواتير)، سنحيل الطلبات إلى مسؤول حسابك حيثما ينطبق ذلك.

8. النقل الدولي للبيانات

إذا نقلنا البيانات خارج بلدك، فإننا نستخدم حماية تعاقدية وضمانات تقنية. وقد ينطوي استخدام الخدمة على معالجة البيانات في مناطق خارج المملكة العربية السعودية.

9. الاحتفاظ بالبيانات وحذفها

• بيانات الحساب: نحتفظ بها ما دام حسابك نشطاً، وبالقدر اللازم للأغراض النظامية والمحاسبية.
• مسودات المولّد المجاني: تُخزّن فقط في متصفحك وتخضع لقاعدة انتهاء الصلاحية بعد 30 يوماً والحذف عند القراءة الموضحة في القسم 4.
• بيانات العميل بعد تسجيل الدخول: نحتفظ بها ما دامت لازمة لتقديم مساحة العمل والوفاء بالالتزامات النظامية المعمول بها، أو حتى إتمام طلب حذف مصرّح به.
• يمكنك طلب الحذف في أي وقت؛ وقد تبقى بعض السجلات أو النسخ المؤرشفة لفترات محدودة لأسباب أمنية أو نظامية.

10. الأطفال

الخدمة غير موجّهة للأطفال دون 13 عاماً (أو السن المحددة في منطقتك). لا تُدخل بيانات أطفال دون أساس نظامي.

11. التغييرات على هذه السياسة

قد نحدّث هذه السياسة. سننشر النسخة الجديدة بتاريخ «آخر تحديث» جديد، وسنُشعرك بالتغييرات الجوهرية عبر البريد الإلكتروني أو داخل التطبيق.

12. التواصل

للأسئلة أو الطلبات: info@hala-invoice.com.

العنوان البريدي متاح عند الطلب.