سياسة الخصوصية

آخر تحديث: 2026-10-31

1. من نحن

آي كاش (ICASH) نظام نقطة بيع سحابي يقدَّم بالاشتراك للأنشطة التجارية في السعودية ومصر. مقدّم الخدمة هو آي كاش، سجل تجاري رقم ، وعنوانه . يُشار إليه في هذه السياسة بـ«نحن».

2. دورنا في معالجة البيانات

• نحن المتحكم في بيانات حسابك واشتراكك وتواصلك معنا وزيارتك لموقعنا: نقرر لماذا نستخدمها وكيف.
• نحن المعالج لبيانات التشغيل التي يدخلها نشاطك في النظام، مثل بيانات عملائك وموظفيك. صاحب النشاط هو المتحكم فيها، ونحن نعالجها نيابةً عنه ووفق تعليماته فقط، لتقديم الخدمة له (انظر البند 11).

3. البيانات التي نجمعها

أ. بيانات الحساب والاشتراك

اسم النشاط ومجاله وبلده، واسم المالك، والبريد الإلكتروني، ورقم الجوال، وكلمة المرور (نحفظها مُجزّأة بخوارزمية لا تُعكس، ولا نطّلع عليها)، والرقم الضريبي والسجل التجاري والعنوان عند إدخالها، والباقة وتواريخ الاشتراك والمدفوعات والفواتير.

ب. بيانات المستخدمين

أسماء مستخدمي النشاط وأدوارهم وصلاحياتهم، والرمز السري للكاشير (PIN) محفوظاً مُجزّأً، وسجل الدخول والعمليات (من فعل ماذا ومتى).

ج. بيانات تشغيل النشاط

ما يدخله نشاطك أو يُنتجه أثناء العمل: الأصناف والأسعار والمخزون والمشتريات والموردين، والمبيعات والفواتير والمرتجعات والورديات، وبيانات عملائك (الاسم والجوال والبريد والعناوين والرقم الضريبي للعملاء من الشركات وموافقتهم على التسويق)، وبيانات موظفيك إن استخدمت شؤون الموظفين (منها رقم الهوية أو الإقامة، والراتب، والمستندات المرفوعة)، وأوامر الصيانة إن وُجدت.

د. بيانات الأجهزة والاستخدام

معرّف الجهاز المسجَّل ونوعه، وعنوان IP، وأوقات الدخول، وسجلات الأخطاء والأداء اللازمة لتشغيل الخدمة وحمايتها.

هـ. بيانات الدفع

يتم الدفع بالبطاقة عبر بوابة الدفع Tap Payments. لا نستقبل رقم البطاقة ولا نحفظه؛ نحتفظ فقط بمرجع العملية ومبلغها وحالتها.

و. زوار الموقع والتواصل

عند زيارة icashpos.com نستخدم Google Analytics لمعرفة عدد الزوار ومصادرهم والأزرار التي يضغطونها (انظر البند 12). وإذا راسلتنا عبر واتساب أو البريد نحتفظ بالمحادثة لخدمتك.

4. لماذا نستخدم البيانات، وعلى أي أساس

الغرض	الأساس النظامي
إنشاء الحساب وتشغيل الخدمة ومزامنة الأجهزة وتقديم الدعم	تنفيذ العقد معك
إصدار فواتير الاشتراك، وإصدار فواتير نشاطك الإلكترونية ورفعها لهيئة الزكاة والضريبة والجمارك (فاتورة) أو لمصلحة الضرائب المصرية عند تفعيلها	التزام نظامي، وتنفيذ العقد
حماية الحسابات، واكتشاف الاحتيال وسوء الاستخدام، والنسخ الاحتياطي	المصلحة المشروعة، والتزام نظامي
رسائل الخدمة: تأكيد البريد، وتنبيهات انتهاء الاشتراك، والفواتير	تنفيذ العقد
تحسين الخدمة بإحصاءات مجمّعة لا تحدد هوية أحد	المصلحة المشروعة
الرسائل التسويقية عن مزايا وعروض آي كاش	موافقتك، ويمكنك سحبها في أي وقت

لا نبيع البيانات الشخصية، ولا نستخدم بيانات تشغيل نشاطك أو بيانات عملائك لأي غرض خاص بنا غير تقديم الخدمة لك.

5. مساعد الذكاء الاصطناعي

عند استخدامك ميزات الذكاء الاصطناعي (مثل «اسأل عن نشاطك» أو «الأصناف من صورة») يُرسل خادمنا إلى مزوّد النموذج Anthropic ما يلزم للإجابة فقط:

• أرقام المبيعات والأصناف والأسعار والمخزون اللازمة للسؤال، أو الصورة التي التقطتها.
• لا نرسل أسماء عملائك ولا أرقام جوالاتهم ولا عناوينهم، ولا كلمات المرور.
• لا تستخدم Anthropic هذه البيانات لتدريب نماذجها، وفق شروطها التجارية.
• لا يُحفظ شيء يقترحه الذكاء الاصطناعي في نظامك قبل أن يراجعه المستخدم ويوافق عليه.

هذه الميزات اختيارية، ويمكن لصاحب النشاط ألا يستخدمها أو أن يقصر صلاحيتها على مستخدمين محددين.

6. مع من نشارك البيانات

نشارك البيانات فقط مع الجهات التالية، وبالقدر اللازم لما يخصها:

الجهة	الغرض	الموقع
Oracle Cloud Infrastructure	استضافة الخوادم وقاعدة البيانات والنسخ الاحتياطية	الرياض، السعودية
Tap Payments	تحصيل مدفوعات الاشتراك بالبطاقة	دول الخليج
Brevo	إرسال رسائل البريد (التأكيد، والفواتير، والتنبيهات)	الاتحاد الأوروبي
Anthropic	ميزات الذكاء الاصطناعي، كما في البند 5	الولايات المتحدة
Google (Analytics)	إحصاءات زيارة الموقع فقط، لا بيانات التطبيق	الولايات المتحدة
هيئة الزكاة والضريبة والجمارك / مصلحة الضرائب المصرية	الفواتير الإلكترونية التي يلزم النظام بإرسالها	السعودية / مصر
الجهات القضائية والرقابية	عند طلب نظامي ملزم فقط	—

نلزم مزودي الخدمة بحماية البيانات وعدم استخدامها لغير الغرض المحدد. وإذا انتقلت ملكية الخدمة أو اندمجت مع جهة أخرى، تنتقل البيانات معها بالضمانات نفسها، ونخطرك بذلك.

7. أين نحفظ البيانات، والنقل خارج الحدود

• تُحفظ قاعدة البيانات ونسخها الاحتياطية في مركز بيانات Oracle في الرياض، المملكة العربية السعودية.
• للعملاء في السعودية: تبقى بياناتك داخل المملكة، عدا ما يُرسل لمزودي الخدمة المذكورين في البند 6 بالقدر اللازم، ووفق لائحة نقل البيانات الشخصية خارج المملكة.
• للعملاء في مصر: حفظ البيانات في الرياض يُعدّ نقلاً للبيانات خارج جمهورية مصر العربية. نقوم بذلك وفق المادة 14 من القانون رقم 151 لسنة 2020 ولائحته التنفيذية، ونلتزم بالحصول على الترخيص أو التصريح الذي يتطلبه مركز حماية البيانات الشخصية، وبألا يقل مستوى الحماية في المملكة عن المستوى المقرر في مصر.

8. مدة حفظ البيانات

• نحفظ بيانات الحساب والتشغيل طوال مدة اشتراكك.
• إذا انتهى الاشتراك أو أُلغي لا نحذف بياناتك تلقائياً، حتى تتمكن من العودة أو تصديرها، إلا إذا طلبت حذفها (البند 10).
• الفواتير الضريبية وسجلاتها تُحفظ للمدة التي يفرضها النظام الضريبي في بلد النشاط، حتى بعد طلب الحذف، ثم تُحذف.
• النسخ الاحتياطية اليومية تُحفظ 30 يوماً ثم تُحذف تلقائياً.
• بيانات الحسابات التي سُجّلت ولم تُفعَّل قد تُحذف بعد مدة معقولة.

9. كيف نحمي البيانات

• اتصال مشفّر (HTTPS/TLS) بين التطبيقات والخادم.
• كلمات المرور والرموز السرية محفوظة مُجزّأة، مع إيقاف الحساب مؤقتاً بعد محاولات دخول فاشلة متكررة.
• عزل كامل بين بيانات كل نشاط وآخر على مستوى قاعدة البيانات.
• مفاتيح الفاتورة الإلكترونية والرموز على أجهزة الكاشير محفوظة في المخزن الآمن لنظام التشغيل.
• صلاحيات لكل مستخدم يحددها صاحب النشاط، وسجل تدقيق لا يُعدَّل.
• نسخ احتياطي يومي داخل المملكة.

لا يوجد نظام آمن بنسبة 100%، لذا احرص على سرية كلمة المرور والرمز السري، وأوقف من لوحة الإدارة أي جهاز مفقود أو مستخدم ترك العمل.

10. حقوقك

لك، وفق النظام السعودي والقانون المصري، أن تطلب:

• العلم بالبيانات التي نحفظها عنك وكيف نستخدمها.
• الاطلاع عليها والحصول على نسخة منها بصيغة مقروءة.
• تصحيحها أو استكمالها أو تحديثها. ويمكنك تعديل معظمها بنفسك من الإعدادات.
• حذفها أو إتلافها إذا لم تعد لازمة، عدا ما يلزم النظام بحفظه.
• سحب موافقتك على أي معالجة قامت على الموافقة، كالرسائل التسويقية.
• الاعتراض على المعالجة في الحالات التي يجيزها النظام.

أرسل طلبك عبر وسائل التواصل في البند 16. قد نطلب ما يثبت هويتك قبل التنفيذ، ونرد خلال 30 يوماً في الحد الأقصى. وإذا لم يرضك ردنا فلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) في السعودية، أو إلى مركز حماية البيانات الشخصية في مصر.

11. بيانات عملاء نشاطك وموظفيه

عندما تُدخل في آي كاش بيانات عملائك أو موظفيك، فأنت (صاحب النشاط) المسؤول عنها بصفتك المتحكم، وعليك:

• أن تجمعها بطريقة نظامية، وأن تُعلم أصحابها بذلك، وأن تأخذ موافقتهم حيث يلزم، خاصة للتسويق.
• ألا تُدخل إلا ما تحتاجه فعلاً. وتنبّه إلى أن بعض مستندات الموظفين، كالشهادات الصحية، تُعدّ بيانات حساسة لها حماية أعلى.
• أن تحوّل إلينا أي طلب من أصحاب هذه البيانات يحتاج مساعدتنا التقنية.

ونحن من جهتنا نعالجها لتقديم الخدمة لك فقط، ونحميها كما في البند 9، ونخطرك دون تأخير إذا وقع حادث يمسّها. تفاصيل ذلك في شروط الاستخدام.

12. ملفات تعريف الارتباط والتخزين المحلي

• الموقع: يستخدم Google Analytics ملفات ارتباط لقياس الزيارات وأحداث مثل الضغط على زر واتساب أو التجربة المجانية. يمكنك منعها من إعدادات المتصفح أو بإضافة إلغاء Google Analytics، ولن يتأثر الموقع.
• التطبيق: يحفظ على جهازك ما يلزم لعمله فقط: جلسة الدخول، وبيانات العمل دون اتصال، والطلبات المنتظرة للمزامنة. لا نستخدم ملفات ارتباط إعلانية في التطبيق.

13. حوادث البيانات

إذا وقع تسريب أو وصول غير مصرّح به إلى البيانات الشخصية، نتخذ فوراً ما يلزم لاحتوائه، ونُبلغ الجهة المختصة (سدايا في السعودية أو مركز حماية البيانات الشخصية في مصر) خلال 72 ساعة من علمنا به وفق ما يقتضيه النظام، ونُبلغك ونُبلغ المتأثرين بالطريقة والمدة التي يحددها النظام.

14. القُصّر

الخدمة موجهة للأنشطة التجارية وليست موجهة لمن هم دون 18 عاماً، ولا نجمع بياناتهم عن قصد.

15. التعديلات على السياسة

قد نحدّث هذه السياسة. ننشر النسخة الجديدة هنا مع تاريخ التحديث، وإذا كان التغيير جوهرياً نُخطرك بالبريد أو داخل التطبيق قبل سريانه.

16. التواصل

لأي سؤال أو طلب يخص بياناتك:

• البريد:
• واتساب: +966 50 846 4416

النسخة العربية من هذه السياسة هي المعتمدة عند أي اختلاف مع الترجمة الإنجليزية.