سياسة الخصوصية

تشرح هذه السياسة كيف تتعامل شركة الثبات لتطوير البرمجيات ذ.م.م — المشغّل القانوني لمنصّة فواترا — مع البيانات التي تمرّ عبر الخدمة أثناء إصدار الفواتير الإلكترونية وإرسالها إلى نظام الفوترة الوطني الأردني. وهي مكتوبة لتوصف ما يحدث فعلياً في المنصّة، لا لتقول ما هو مريح فقط.

1) نطاق السياسة

تسري هذه السياسة على:

• الموقع التعريفي ونماذج التواصل والاشتراك فيه.
• بوابة العميل (التسجيل، لوحة التحكم، الإعدادات، المفاتيح، الفوترة).
• واجهة الـ REST API وبيئة الاختبار وإشعارات الـ Webhook.
• مراسلات الدعم الفني والمبيعات.

ولا تسري على: بوابة نظام الفوترة الوطني نفسها، ولا على أي موقع أو نظام لطرف ثالث ترتبط به — ولو وصلت إليه من رابط لدينا. فلكل منها سياسته الخاصة.

2) المسؤول عن المعالجة

3) البيانات التي نجمعها

3.1 بيانات الحساب والمنشأة

• الاسم، البريد الإلكتروني، رقم الهاتف، اسم المنشأة القانوني، الرقم الضريبي، ونوع النشاط.
• كلمة المرور مخزَّنة بهاش حديث غير قابل للعكس — لا نملك نسخة نصية منها ولا نستطيع استرجاعها.
• بيانات مستخدمي فريقك الذين تضيفهم: الاسم، البريد، الدور والصلاحيات.
• رموز إعادة تعيين كلمة المرور (صالحة لمدة قصيرة ثم تُبطل).

3.2 بيانات الفواتير

• بيانات البائع (منشأتك) وبيانات المشتري: الاسم، الرقم الضريبي أو الرقم الوطني إن أدرجته، العنوان.
• بنود الفاتورة، الكميات، الأسعار، الخصومات، نسب ومبالغ الضرائب، العملة، والإجماليات.
• المعرّف الفريد (UUID)، ورقم المستند، ونوعه، ورمز الدفع، وتاريخ الواقعة.
• مستند UBL 2.1 الناتج، والرقم المرجعي ورمز QR وردّ النظام الوطني كما ورد — نصّاً كاملاً.
• الإشعارات الدائنة (المرتجعات) وربطها بأصلها.

3.3 بيانات تقنية وسجلات

• سجل نداءات الـ API: الزمن، نقطة النهاية، رمز الاستجابة، مدة المعالجة، المفتاح المستخدم (معرّفه لا قيمته)، وعنوان IP.
• سجل تدقيق للعمليات الحسّاسة: تسجيل الدخول، إصدار أو إلغاء مفتاح، تغيير مفاتيح الربط، تعديل الاشتراك — مع الفاعل والزمن والـ IP.
• عدّادات الاستهلاك الشهري (عدد الفواتير مقابل الحصّة)، وعدّادات حدّ المعدّل.
• محاولات توصيل الـ Webhook: العنوان، رمز استجابته، ومحاولات الإعادة.
• نوع المتصفح والجهاز، وسجلات الأخطاء التقنية.

3.4 بيانات الاشتراك والدفع

• الخطة ودورتها، وتواريخ التجديد، وفواتير الاشتراك والمبالغ والحالة.
• بيانات جلسة الدفع من بوابة الدفع: مرجع العملية، الحالة ورمز الاستجابة، طريقة الدفع، نوع البطاقة، آخر أربعة أرقام منها وتاريخ انتهائها فقط.
• رمز البطاقة (Token) الصادر من البوابة إن اخترت تمكين الخصم التلقائي.
• بيانات التحويل البنكي أو CliQ التي ترفعها لتأكيد دفعة يدوية.

3.5 المراسلات

طلبات الدعم وما ترفقه بها، ونماذج التواصل، واستفسارات المبيعات، وسجلّ الرسائل التشغيلية التي أرسلناها إليك (مثل إشعار فشل خصم أو اقتراب من الحصّة).

4) مصادر البيانات

• منك مباشرة: ما تُدخله في البوابة أو ترسله عبر الـ API أو المراسلات.
• تلقائياً من استخدامك: السجلات التقنية والعدّادات المذكورة في 3.3.
• من النظام الوطني: ردود القبول أو الرفض، والأرقام المرجعية، ورموز الأخطاء.
• من بوابة الدفع: نتيجة العملية وبيانات البطاقة المختزلة المذكورة في 3.4.

5) الأغراض والأسس القانونية

الرسائل التشغيلية الضرورية — تأكيد الحساب، إشعار فاتورة، تنبيه أمني، تحديث قانوني — ليست تسويقاً ولا يمكن إيقافها مع بقاء الحساب نشطاً، لأنها جزء من تنفيذ العقد.

6) معالجة مفاتيح الربط

مفاتيح الربط الحكومية (Client-Id وSecret-Key) تُعامل كأعلى درجة حساسية في المنصّة، لأن من يملكها يستطيع الإصدار على ذمّة منشأتك:

• تُشفَّر بـ AES-256-GCM بمفتاح تشفير يعيش خارج قاعدة البيانات.
• لا تُعرض بعد الحفظ — ولا لنا — ولا تظهر في أي سجل أو رسالة خطأ أو نسخة احتياطية بصيغة نصية.
• تُفكّ لحظة الإرسال فقط وفي الذاكرة، ثم تُترك.
• تُستخدم لغرض واحد: إرسال فواتيرك والاستعلام عن حالتها.
• تُحذف فوراً عند حذفك لها أو عند إلغاء حسابك — ولا تُنقل إلى الأرشيف.
• لن نطلب منك مفاتيحك عبر البريد أو الهاتف أو الدعم أبداً. أي رسالة تطلبها فهي ليست منّا.

للتفاصيل التقنية الكاملة راجع صفحة الأمان والامتثال.

7) بيانات الدفع

لا تمرّ بيانات بطاقتك الكاملة عبر خوادمنا. فعند الدفع الإلكتروني تُحوَّل إلى صفحة بوابة دفع مرخّصة، وتُدخل بياناتك هناك مباشرة. وما يعود إلينا من البوابة هو: نتيجة العملية ومرجعها، ونوع البطاقة، وآخر أربعة أرقام، وتاريخ الانتهاء.

• إن اخترت تمكين التجديد التلقائي، تحفظ البوابة بطاقتك وتمنحنا رمزاً (Token) لا يمكن استخدامه إلا عبرها ولصالح حسابنا كتاجر. ويمكنك سحب هذا التخويل من إعدادات حسابك في أي وقت، فيُحذف الرمز.
• نحفظ سجلاً خاماً لكل إشعار يصل من البوابة، لغرض التحقيق المالي ومنع تكرار الخصم — ويخضع لمدد الاحتفاظ في البند 12.
• الدفع اليدوي (تحويل بنكي / CliQ) يستلزم رفعك إثبات تحويل؛ ونحفظه كمستند مالي للمدة التي يفرضها القانون.

8) ملفات تعريف الارتباط

نستخدم ملفات أساسية لأمان الجلسة وحماية النماذج من إساءة الاستخدام (CSRF)، وقد نستخدم تحليلات أداء مجمّعة لا تُعرّف بشخصك. ولا نستخدم ملفات تتبّع إعلاني ولا نبيع بيانات تتبّع. التفاصيل — كل ملف وغرضه ومدّته — في سياسة ملفات تعريف الارتباط.

9) مشاركة البيانات

وفي حال اندماج أو بيع أصول، قد تُنقل البيانات إلى الكيان الخَلَف بشرط التزامه بهذه السياسة، ونُشعرك قبل النقل بمدة معقولة تتيح لك التصدير أو الإلغاء.

10) المعالِجون الفرعيون

نستعين بمزوّدين يعالجون بيانات بالنيابة عنا، بموجب عقود معالجة تُلزمهم بالسرّية وبالتدابير الأمنية وبعدم استخدام البيانات لأي غرض آخر. وفئاتهم:

• الاستضافة والحوسبة والنسخ الاحتياطي — تخزين قاعدة البيانات والملفات.
• بوابة الدفع الإلكتروني — معالجة المدفوعات بالدينار الأردني.
• البريد الإلكتروني التشغيلي والرسائل النصية — إيصال الإشعارات.
• المراقبة وتجميع سجلات الأخطاء — رصد الأعطال.

القائمة المحدَّثة بأسماء المعالِجين الفرعيين ومواقعهم متاحة عند الطلب من info@codexal.co، ويمكنك طلب الإشعار المسبق بأي إضافة جديدة وفق ملحق معالجة البيانات.

11) النقل خارج الأردن

قد تُعالَج بعض البيانات أو تُخزَّن على خوادم خارج المملكة الأردنية الهاشمية لدى مزوّدين دوليين، مع ضمانات تعاقدية مناسبة وتشفير أثناء النقل والحفظ. وتتيح خطة المؤسسات النشر على بنية تحتية داخل الأردن عند وجود متطلب تنظيمي يفرض ذلك — بترتيب تعاقدي خاص.

12) مدد الاحتفاظ

نحتفظ بكل نوع من البيانات للمدة اللازمة لغرضه فقط، ثم نحذفه أو نجعله مجهول الهوية:

حذف البيانات من النسخ الاحتياطية يكتمل بانتهاء دورة التدوير، لا لحظة الحذف من النظام الحيّ — وهذا قيد تقني لا استثناء من التزامنا.

13) الأمان

• تشفير كل حركة البيانات بـ HTTPS/TLS، داخلياً وخارجياً.
• تشفير مفاتيح الربط بـ AES-256-GCM وعزل مفتاح التشفير عن قاعدة البيانات.
• تخزين كلمات المرور بهاش حديث غير قابل للعكس.
• عزل منطقي لبيانات كل منشأة، وضوابط وصول قائمة على الأدوار.
• سجل تدقيق غير قابل للتعديل للعمليات الحسّاسة.
• حدود معدّل وحماية من تجريب البطاقات ومن محاولات الدخول المتكرّرة.
• التحقّق من توقيع إشعارات بوابة الدفع، وتأكيد كل إشعار باستعلام صادر من خوادمنا.
• مبدأ أقلّ صلاحية لوصول فريقنا، ووصول إداري مسجَّل ومحدود بالحاجة التشغيلية.

ومع ذلك، لا يوجد نظام آمن بشكل مطلق. نحن نبذل العناية المهنية المعقولة، ولا نستطيع ضمان أمن مطلق — وهذا ما ينصّ عليه البند 16 من الشروط.

14) الإبلاغ عن الاختراق

إن وقع اختراق أمني يُرجَّح أن يُلحق ضرراً ببياناتك، نلتزم بما يلي: الاحتواء الفوري، ثم إشعارك دون تأخير غير مبرَّر وبما لا يتجاوز 72 ساعة من تأكيد الواقعة، على بريدك المسجّل — مع وصف ما حدث، وفئات البيانات المتأثرة، والأثر المتوقّع، وما اتخذناه، وما ننصحك بعمله (مثل تدوير المفاتيح). ونُبلغ الجهات المختصة حيث يفرض القانون ذلك.

وإن كان الاختراق متعلقاً ببيانات تعمل فيها بصفة المتحكّم، فإبلاغ عملائك المتأثرين وأي جهة رقابية هو التزامك أنت، ونوفّر لك المعلومات التي تمكّنك منه.

15) حقوقك

وفق القانون المطبّق، لك أن تطلب:

• الوصول: نسخة من بياناتك الشخصية التي نحتفظ بها.
• التصحيح: تعديل أي بيان غير صحيح أو ناقص.
• الحذف: محو بياناتك، في حدود ما لا يمنعه التزام قانوني.
• تقييد المعالجة أو الاعتراض عليها حين تستند إلى مصلحة مشروعة.
• قابلية النقل: تصدير بياناتك وفواتيرك بصيغة قابلة للقراءة آلياً (CSV / JSON / XML) — وهذه متاحة لك ذاتياً من بوابة حسابك في أي وقت.
• سحب الموافقة عن أي معالجة قائمة عليها، دون أن يؤثر ذلك على خدمتك.

لممارسة أي من هذه الحقوق راسلنا على info@codexal.co من البريد المسجّل في حسابك. نردّ خلال 30 يوماً، وقد نطلب ما يثبت هويتك أو تفويضك عن المنشأة قبل التنفيذ — حمايةً لحسابك. والخدمة مجانية، إلا إذا كان الطلب متكرّراً أو مفرطاً بلا مبرّر.

16) بيانات عملائك

تحتوي فواتيرك بيانات أطراف أخرى — مشترين وعملاء. في هذه البيانات نعمل بصفة معالِج بتعليماتك، وأنت المتحكّم المسؤول عن: مشروعية جمعها، وإشعار أصحابها، والاستجابة لطلباتهم. وإذا وصلنا طلب من أحد عملائك مباشرة، نُحوّله إليك ولا ننفّذه من جانبنا — إلا إذا أمرنا القانون بخلاف ذلك. وتفصيل الأدوار في ملحق معالجة البيانات.

17) القرارات الآلية

لا نتخذ قرارات آلية تُنتج أثراً قانونياً عليك دون تدخّل بشري، باستثناء ضوابط تشغيلية محدودة وقابلة للمراجعة: إيقاف الإرسال عند استنفاد الحصّة، وتقييد مؤقّت عند تجاوز حدّ المعدّل، ورفض محاولة دفع أو تعليق تلقائي عند اشتباه احتيال. ولك في كل حالة أن تطلب مراجعة بشرية بمراسلتنا.

18) الأطفال

الخدمة مخصّصة للمنشآت والأفراد المسجّلين تجارياً ومن أتمّ 18 عاماً، ولا نجمع عن قصد بيانات من هم أقلّ من ذلك. وإن تبيّن لنا خلاف هذا، نحذف البيانات ونُغلق الحساب.

19) تغييرات السياسة

قد نُحدّث هذه السياسة. ونُشعر المشتركين النشطين بأي تغيير جوهري — كإضافة غرض معالجة جديد أو فئة متلقّين جديدة — قبل 30 يوماً من سريانه، عبر البريد المسجّل أو إشعار في البوابة. أمّا التوضيحات التحريرية فتسري من تاريخ نشرها. ويظهر تاريخ النفاذ أعلى هذه الصفحة، وتُتاح الإصدارات السابقة عند الطلب.

20) التواصل والشكاوى

لأي استفسار أو طلب أو شكوى تتعلق بالخصوصية وحماية البيانات، راسل info@codexal.co — أو عبر نموذج التواصل بموضوع «حماية البيانات». ونتعامل مع كل شكوى كتابياً وبسجل موثّق. وإن لم تقتنع بردّنا، يبقى لك حق اللجوء إلى الجهة الرقابية المختصة في المملكة الأردنية الهاشمية أو إلى القضاء.

خدمة فواترا مملوكة ومشغَّلة بواسطة شركة الثبات لتطوير البرمجيات ذ.م.م (Al-Thabat Software Development L.L.C.) — عمّان — المملكة الأردنية الهاشمية. للشؤون القانونية وحماية البيانات: info@codexal.co. هذه الوثيقة سارية من 11 تشرين الأول 2026 وتُقرأ مع باقي الحزمة القانونية؛ وهي صيغت لأغراض الشفافية والوضوح التعاقدي ولا تُعدّ استشارة قانونية موجّهة لك.