DocsOriginمن المسؤول
مشغّل DocsOrigin يقرر ما يُجمع هنا ولماذا، وهو جهة الاتصال لكل ما في هذا المستند: support@docsorigin.com. ويصف هذا البيان السلوك الحقيقي للنظام. وحين يقول إن شيئاً لا يُجمع، فالمقصود أنه لا توجد شيفرة تجمعه.
ما يُحفظ عند إنشاء حساب
بريدك الإلكتروني، واسمك كما كتبته، وبصمة أحادية الاتجاه لكلمة المرور (⛔ لا كلمة المرور نفسها)، ولغة الواجهة، والدولة التي اخترتها لنشاطك، ولحظة إنشاء الحساب. وتُحفظ الجلسات كرمز في ملف تعريف ارتباط لتبقى مسجّل الدخول.
ما يُحفظ عند استخدام المنتج
السجلات التجارية التي تنشئها: ملف نشاطك ورقمك الضريبي، وعملاؤك وبيانات فوترتهم، وأصناف كتالوجك، ومستنداتك وسطورها، والمدفوعات، والجداول المتكررة، وأي شعار ترفعه. هذه بياناتك التجارية، تُحفظ كي يعرضها المنتج عليك، وكل استعلام مقيَّد بنشاطك وحده.
كل إجراء على مستند ضريبي يُكتب في سجل تدقيق مع المستخدم والإجراء والوقت. وهذا السجل موجود لأن أثر المستندات بلا سجل ليس أثراً، ولا يمكن إيقافه.
ما يُحفظ عند مجرد زيارة الصفحات العامة
لا يلزم حساب ولا يُنشأ حساب. ولا تُحفظ ملفات تعريف ارتباط إلا لأشياء فعلتها أنت: لغة الواجهة التي اخترتها، ودولة العرض التي اخترتها، وملف رسالة قصير العمر بعد إجراء، ورمز مجهول يحمي النماذج من الإرسال عبر مواقع أخرى. لا ملف إعلاني ولا بكسل تحليلات ولا بصمة جهاز ولا وسم طرف ثالث في هذه الصفحات.
ويحتفظ خادم الويب بسجلات طلبات عادية تتضمن عنوان IP لمدة قصيرة، لأغراض الأمان وتقصّي إساءة الاستخدام. وتُطلب الخطوط من خادم خطوط، فيرى ذلك الخادم الطلب؛ وما عدا ذلك لا شيء في الصفحة يأتي من خارج هذا النطاق.
ما يُحفظ عند إرسال استفسار
ما كتبته في النموذج: الاسم والبريد، وما ملأته من هاتف واسم نشاط ودولة وميزانية ورسالة، مع الخدمة التي سألت عنها ولغة الواجهة والحملة أو الصفحة المُحيلة التي جئت منها. وهذا موجود للرد عليك.
ولأغراض تحديد المعدل، تُحفظ بصمة بمفتاح لعنوان IP بدل العنوان نفسه، كي يمكن حجب الإرسال الآلي المتكرر دون الاحتفاظ بقائمة بمن زار. والبصمة لا يمكن عكسها إلى عنوان.
على أي أساس نحتفظ بها
تُعالَج بيانات الحساب والمنتج لتقديم الخدمة التي طلبتها — عقد أبرمته بفتح الحساب. وتُعالَج بيانات الاستفسار للرد على طلب بادرت به. وتُعالَج سجلات الأمان وبصمات تحديد المعدل للمصلحة المشروعة في إبقاء الخدمة صالحة وغير مُغرَقة. ولا توجد معالجة لأغراض إعلانية أو تصنيفية أو لاتخاذ قرارات آلية.
من يراها غيرنا
لا أحد يشتريها لأنها ليست للبيع. والأطراف التي تلامسها بالضرورة هي مزوّد الاستضافة الذي يشغّل الخادم ويخزّن قاعدة البيانات، ومزوّد البريد الذي يرسل رسالة طلبتها، وخادم الخطوط الموصوف أعلاه. هذه هي القائمة كاملة.
ووصولنا محصور بما يلزم لتشغيل الخدمة أو للرد على طلب دعم فتحته. ولا تُقرأ مستنداتك لأي غرض آخر، ولا تُستخدم أبداً لتدريب أي شيء.
مدة الحفظ
تُحفظ بيانات الحساب والنشاط ما دام الحساب قائماً، وتُحذف عند الطلب. أما المستندات الضريبية الصادرة فاستثناء: هي غير قابلة للتعديل بحكم التصميم، وحيث يحدد قانون دولتك مدة حفظ سجلات فإنها تُحفظ طوالها — إذ إن حذف مستند ضريبي عند الطلب كان سيكسر القانون وسلسلة البصمات التي تُثبت بقية مستنداتك معاً.
وتُحفظ بيانات الاستفسار ما دام يُعالَج ولفترة متابعة معقولة بعده، ثم تُحذف. وتُحذف بصمات تحديد المعدل آلياً بعد 24 ساعة. وتُحفظ سجلات طلبات الخادم لمدة قصيرة فقط.
حقوقك
يمكنك طلب نسخة مما نحتفظ به عنك، أو تصحيحه، أو حذفه، أو تقييد معالجته، أو الاعتراض عليها. وكثير من ذلك تستطيع فعله بنفسك: التصدير مدمج ومجاني، وأغلب الحقول قابلة للتحرير في الإعدادات.
اكتب إلى support@docsorigin.com. وبحسب مكان إقامتك قد يكون لك أيضاً حق تقديم شكوى إلى جهة رقابية، ويحق لك ذلك دون المرور بنا أولاً.
كيف تُحمى
كلمات المرور تُحفظ ببصمة أحادية الاتجاه حديثة. وكل استعلام قاعدة بيانات يمر بمعاملات مُقيَّدة، فلا تصير القيمة جزءاً من الأمر. وكل استعلام يلامس بيانات تجارية مقيَّد بنشاط واحد، فلا مسار من حساب إلى سجلات آخر. وكل تغيير حالة يتطلب POST يحمل رمزاً مشتقاً من جلستك ومن سرّ الخادم. وتُعقَّم مخرجات CSV ضد حقن الصيغ.
وما لا نزعمه: لا تحمل هذه الخدمة شهادة ISO 27001، ولا تقرير SOC 2، ولم تخضع لاختبار اختراق خارجي. هذه أشياء حقيقية لها أدلة حقيقية، وادّعاؤها بلا دليل هو بالضبط نوع التصريح الذي وُجدت هذه الصفحة لتفاديه.
مستنداتك لا تُفهرس أبداً
التطبيق وكل رابط مستند مشترك مستبعدان في robots.txt، ويحملان ترويسة noindex، ولا يظهران في خريطة الموقع إطلاقاً. فظهور مستند ضريبي لعميل في محرك بحث تسريب لا زيارات، ولذلك يُحجب بطريقتين مستقلتين لا بواحدة.
أسئلة عن هذا المستند
اكتب إلى support@docsorigin.com. السؤال عن بياناتك يجيب عنه شخص، لا روبوت تذاكر.