منصّة فواترا تُرسل مستندات ضريبية إلى نظام حكومي بمفاتيح منشآت حقيقية. ولذلك فإن إساءة استخدامها لا تضرّ المنصّة فقط، بل قد تُلحق ضرراً بمنشأة أخرى وبسجلّها لدى الدائرة. هذه السياسة تحدّد الخطوط التي لا تُعبَر، وهي ملزمة لكل من يستخدم الخدمة.
1) على من تسري
تسري على كل من يصل إلى الخدمة من خلال حسابك: أنت، ومستخدمو فريقك، وأي متعاقد أو مطوّر خارجي تمنحه مفتاحاً، وأي نظام آلي تربطه بالمنصّة. وأنت مسؤول عن التزامهم جميعاً بها.
2) محظورات الفوترة
- إصدار فاتورة عن معاملة لم تقع، أو فاتورة وهمية أو صورية بأي صورة.
- تضخيم أو تخفيض المبالغ أو الضرائب بما يخالف الواقعة الفعلية.
- إصدار فواتير بأسماء منشآت لا تملكها أو لا تمثّلها قانوناً.
- استخدام إشعارات دائنة لإلغاء فواتير صحيحة بهدف إخفاء إيراد.
- استخدام بيئة الاختبار لإنتاج مستندات تُقدَّم كأنها نظامية.
- أي نمط إصدار يُستخدم لتسهيل تهرّب ضريبي أو غسل أموال أو تمويل غير مشروع.
3) الهوية والمفاتيح
- انتحال صفة شخص أو منشأة أو جهة حكومية، أو تقديم بيانات تسجيل غير صحيحة.
- إدخال أو استخدام مفاتيح ربط لا تملكها منشأتك ولا تملك تفويضاً مكتوباً باستخدامها.
- مشاركة مفاتيح الـ API أو بيانات الدخول مع من لا يحقّ له الوصول، أو نشرها في مستودع أو تطبيق عميل.
- إنشاء حسابات متعددة للالتفاف على الحصص أو الحدود أو على تعليق سابق.
- الإيحاء — في موادك أو لعملائك — بأنك جهة حكومية أو معتمد منها، أو بأن اعتماد الفاتورة يصدر عنّا.
4) المحظورات القانونية
- أي استخدام يخالف القوانين والأنظمة الأردنية النافذة أو قرارات الجهات المختصة.
- استخدام الخدمة في نشاط محظور قانوناً، أو خاضع لحظر أو عقوبات دولية مطبّقة.
- انتهاك حقوق ملكية فكرية أو أسرار تجارية للغير من خلال الخدمة.
- معالجة بيانات أشخاص دون سند قانوني أو دون الإشعارات والموافقات التي يفرضها القانون.
5) المحظورات التقنية
- محاولة الوصول غير المصرّح به إلى المنصّة أو إلى بيانات حساب آخر، أو اختبار ضوابطها دون تفويض (انظر البند 9).
- عكس هندسة الخدمة أو تفكيكها أو اشتقاق كودها، أو تجاوز ضوابط الحصص وحدود المعدّل بأي وسيلة.
- بثّ برمجيات ضارة أو كود خبيث عبر أي حقل أو ملف أو نقطة نهاية.
- الاستخراج الآلي للبيانات (Scraping) خارج الـ API المعلن، أو استنساخ الواجهة أو التوثيق.
- أي حمل مُتعمّد يهدف لإضعاف الخدمة أو إيقافها أو التأثير على عملاء آخرين.
- تعطيل أو تضليل سجلات التدقيق، أو محاولة إخفاء هوية الفاعل في عملية حسّاسة.
6) حدود الاستخدام العادل
حدود خطتك المعلنة في صفحة التسعير هي المرجع. وإضافة إليها، تُعدّ الأنماط التالية استخداماً غير عادل حتى لو بقيت داخل الأرقام:
| النمط | الحدّ المقبول |
|---|---|
| الاستعلام الدوري عن حالة فاتورة (Polling) | وفق الوتيرة الموصى بها في التوثيق — والأفضل استخدام Webhook بدلاً منه |
| إعادة المحاولة بعد خطأ | تباطؤ أُسّي (Exponential Backoff)، لا حلقة إعادة فورية |
| اختبارات الحمل والأداء | في بيئة الاختبار فقط، وبإشعار مسبق للأحجام الكبيرة |
| الإرسال بالدفعات | وفق الأحجام المعلنة، وفي الخطط التي تدعمه |
| عدد نقاط الـ Webhook ومعدّل أحداثها | سقف الخطة، مع عنوان يستجيب في الوقت المحدّد |
وإن أضرّ نمط استخدامك باستقرار المنصّة، فلنا تقييده مؤقتاً مع إشعارك والعمل معك على حلّ مناسب — والتقييد هنا إجراء حماية لا عقوبة.
7) المحتوى المرفوع
ما ترفعه من ملفات (شعار منشأتك، إثبات تحويل، مرفق دعم) يجب أن يكون مملوكاً لك أو مصرَّحاً لك باستخدامه، وخالياً من محتوى غير قانوني أو مسيء أو ضار. ويُحظر رفع بيانات حسّاسة بطبيعتها أو بيانات اعتماد لأي نظام. ولنا إزالة أي محتوى مخالف دون إشعار مسبق.
8) إعادة البيع والوكالة
يُحظر إعادة بيع الخدمة أو تأجيرها أو تقديمها كخدمة مُعاد تغليفها (White-label) دون اتفاق شراكة مكتوب مع شركة الثبات لتطوير البرمجيات ذ.م.م. أمّا مكاتب المحاسبة ومزوّدو الأنظمة فلهم إدارة امتثال عملائهم عبر المنصّة بشرط: أن تُرسل كل منشأة بمفاتيحها الخاصة، وأن يكون لديك تفويض مكتوب من كل منشأة تديرها، وأن تُبقي الفصل بين بياناتها. وهذا استخدام مشروع ومدعوم — وليس إعادة بيع.
9) الاختبار الأمني والإفصاح عن الثغرات
نرحّب بالإفصاح المسؤول عن الثغرات، ونتعامل معه بحسن نية. وللبقاء داخل الحدود المقبولة:
- اختبر على حسابك وبياناتك فقط وفي بيئة الاختبار حيث أمكن.
- لا تصل إلى بيانات حساب آخر، ولا تعدّلها، ولا تحذفها، ولا تحتفظ بنسخة منها.
- لا تُشغّل حجب خدمة (DoS/DDoS)، ولا هندسة اجتماعية على فريقنا أو عملائنا، ولا اختباراً مادياً.
- أبلغنا فوراً على info@codexal.co وامنحنا مدة معقولة للإصلاح قبل أي نشر.
- وإن كان ما وجدته يكشف بيانات عميل، توقّف فوراً وأبلغنا دون توسيع الاختبار.
ومن يلتزم بهذه الحدود لن نتخذ بحقّه إجراءً قانونياً بسبب البحث نفسه. التفاصيل في صفحة الأمان.
10) سلّم الإجراءات
نتعامل مع المخالفات بتدرّج يتناسب مع جسامتها وأثرها:
| # | الإجراء | متى |
|---|---|---|
| 1 | تنبيه وتوضيح | مخالفة عارضة أو ناتجة عن سوء فهم تقني |
| 2 | تقييد تقني مؤقّت | نمط استخدام يضرّ استقرار المنصّة |
| 3 | تعليق الإرسال أو الحساب | مخالفة مستمرة بعد التنبيه، أو خطر أمني |
| 4 | إلغاء المفاتيح فوراً | تسريب مفتاح أو استخدام غير مصرّح به |
| 5 | إنهاء الاتفاقية | مخالفة جوهرية، أو محظور من البند 2 أو 3 |
| 6 | إبلاغ الجهات المختصة | عند وجود التزام قانوني أو طلب نافذ |
ونُبلغك بسبب أي إجراء ونتيح لك الردّ، إلا حيث يمنعنا القانون أو حيث يكون التأخير خطراً. والإنهاء بسبب مخالفة لا يستحقّ معه ردّ أي مبلغ مدفوع، وفق سياسة الفوترة والاسترداد.
11) الإبلاغ عن إساءة استخدام
إن علمت باستخدام مسيء للمنصّة — ومنه إصدار فواتير باسم منشأتك دون تفويضك — راسلنا فوراً على info@codexal.co بالتفاصيل وأي إثبات متاح. نتعامل مع هذه البلاغات بأولوية، ونحمي هوية المُبلِّغ بالقدر الذي يسمح به القانون.
12) تعديل السياسة
قد نُحدّث هذه السياسة لمواجهة أنماط إساءة جديدة أو متطلبات قانونية. ونُشعر بالتغييرات الجوهرية قبل 30 يوماً من سريانها، أمّا ما يفرضه خطر أمني داهم فيسري من تاريخ نشره.
خدمة فواترا مملوكة ومشغَّلة بواسطة شركة الثبات لتطوير البرمجيات ذ.م.م (Al-Thabat Software Development L.L.C.) — عمّان — المملكة الأردنية الهاشمية. للشؤون القانونية وحماية البيانات: info@codexal.co. هذه الوثيقة سارية من 11 تشرين الأول 2026 وتُقرأ مع باقي الحزمة القانونية؛ وهي صيغت لأغراض الشفافية والوضوح التعاقدي ولا تُعدّ استشارة قانونية موجّهة لك.