سياسة الخصوصية

المنشأة هي صاحبة البيانات، ومحسوب يعالجها نيابةً عنها

محسوب منصة تشغيل للمطاعم والمقاهي. البيانات التي تُدخلها المنشأة المشتركة — بيانات موظفيها ومبيعاتها وعملياتها — تظل ملكاً للمنشأة، وهي المسؤولة عن تحديد الغرض من جمعها ومعالجتها. دور محسوب هو معالجة هذه البيانات نيابةً عن المنشأة وبحدود ما تطلبه منّا فقط، ولا نستخدمها لأي غرض خاص بنا.

بيانات الحساب، وبيانات تشغيلية تُدخلها المنشأة بنفسها

نجمع نوعين مختلفين تماماً في الحساسية والمصدر:

• بيانات حساب المستخدم: البريد الإلكتروني، كلمة المرور (مشفّرة بصيغة لا تسمح باستعادتها)، الدور والصلاحيات، وسجل تسجيلات الدخول والأجهزة النشطة.
• بيانات تشغيلية تُدخلها المنشأة: المبيعات والتكاليف والوصفات والجرد، وبيانات الموظفين التي تختار المنشأة إدخالها — وقد تشمل الاسم والوظيفة والراتب الأساسي ورقم الهوية/الإقامة وتاريخ انتهائها.
• بيانات فنية محدودة: سجلات الأخطاء وأوقات الطلبات، وتُستخدم لتشغيل الخدمة وتشخيص الأعطال فقط.

نتعامل معها كأعلى فئات الحساسية

إدخال أرقام الهويات والرواتب اختياري تماماً — الخدمة تعمل بدونها. لكن متى ما أدخلتها المنشأة، فهي بيانات شخصية لأطراف ثالثة (موظفيها)، وتقع مسؤولية إبلاغهم وأخذ ما يلزم من موافقات على المنشأة بصفتها صاحبة البيانات. من جهتنا: هذه الحقول محمية بنفس عزل بقية البيانات، ولا يصل إليها إلا من منحته المنشأة صلاحية إدارة الموظفين، وأي تعديل على الراتب يُسجَّل في سجل تدقيق غير قابل للحذف.

لتقديم الخدمة المتعاقد عليها، لا أكثر

الأساس النظامي للمعالجة هو تنفيذ العقد بيننا وبين المنشأة المشتركة. لا نبيع البيانات، ولا نؤجّرها، ولا نشاركها لأغراض تسويقية، ولا نستخدم بيانات منشأة لتدريب أي نموذج أو لتحليل يعود بالنفع على منشأة أخرى.

المنشأة نفسها، ومزوّدو بنية تحتية محدودون

لا يطّلع فريق محسوب على بيانات منشأتك إلا عند طلب دعم صريح منك أو للضرورة الفنية القصوى لمعالجة عطل. ولا يوجد في النظام مفتاح إداري قادر على تجاوز عزل المنشآت. المزوّدون الذين تمر عبرهم البيانات:

• Supabase — قاعدة البيانات والمصادقة وتخزين الملفات.
• Vercel — استضافة التطبيق وتشغيله.
• Resend — إرسال رسائل النظام (دعوات الفريق، استعادة كلمة المرور).
• Sentry — استقبال تقارير الأخطاء الفنية.

على خوادم AWS في مومباي (الهند) — خارج المملكة

نصرّح بهذا بوضوح لأنه يخصّك: البنية التحتية لقاعدة البيانات والتطبيق مثبّتة على منطقة مومباي لدى AWS، وهو اختيار تقني لتقليل زمن الاستجابة للمنطقة. هذا يعني أن معالجة بياناتك تتم خارج المملكة، ونظام حماية البيانات الشخصية السعودي ينظّم النقل خارج المملكة بشروط. باشتراكك في الخدمة أنت على علم بهذا وتفوّضنا بالمعالجة على هذه البنية لغرض تنفيذ العقد. إن كان لدى منشأتك متطلب يوجب بقاء البيانات داخل المملكة، تواصل معنا قبل الاشتراك.

ما دام الاشتراك قائماً، ثم 30 يوماً بعد طلب الحذف

نحتفظ ببيانات المنشأة طوال فترة اشتراكها. عند طلب حذف الحساب يُعطَّل الحساب فوراً، وتُحذف البيانات نهائياً بعد 30 يوماً — وهي مهلة مقصودة للتراجع عن حذف بالخطأ. بعد انقضائها لا يمكن استرجاع البيانات. سجل التدقيق يُحذف مع بيانات المنشأة عند الحذف النهائي.

الاطّلاع، التصحيح، النسخ، والحذف — من داخل التطبيق

لا تحتاج لمراسلتنا لممارسة أغلب حقوقك:

• الاطّلاع والتصحيح: كل بياناتك ظاهرة وقابلة للتعديل من داخل التطبيق.
• الحصول على نسخة: زر «تصدير بياناتي» في الإعدادات يُنزّل نسخة كاملة بصيغة JSON.
• الحذف: زر «حذف الحساب» في الإعدادات يبدأ الحذف النهائي وفق المدة أعلاه.
• الاعتراض أو الاستفسار: راسلنا على info@mahsoobapp.com.

ما نطبّقه فعلياً — بدون ادعاءات

البيانات مشفّرة أثناء النقل وعند التخزين، وكل منشأة معزولة عن غيرها على مستوى قاعدة البيانات نفسها لا على مستوى التطبيق فقط. التفاصيل الكاملة — بما فيها ما لا نملكه بعد — منشورة في صفحة الأمان.

أي تعديل جوهري نُبلغك به

عند أي تغيير جوهري على هذه السياسة — كتغيّر موقع الاستضافة أو إضافة مزوّد جديد — نُحدّث هذه الصفحة ونُبلغ المشتركين على بريدهم المسجّل. لأي استفسار يخص الخصوصية: info@mahsoobapp.com.