سياسة الخصوصية

هذه السياسة تشرح — بلا لفّ — ما الذي يصلنا منك وما الذي لا يصلنا، ولماذا، وكم يبقى، وكيف تحذفه.

آخر تحديث: 2026-08-16 · تسري على تطبيق توفا (أندرويد · iOS · ويندوز) وعلى موقع tofasoft.com

١. باختصار — وضعان مختلفان تمامًا

لتوفا وضعان، والفرق بينهما ليس تفصيلًا: في الأول لا يصلنا شيء إطلاقًا، وفي الثاني تصلنا بيانات عملك لأنك طلبت مزامنتها. كل ما يلي في هذه السياسة يتفرّع عن هذا الفرق.

بلا حساب — الوضع المجاني بحساب سحابي
أين تُحفظ بياناتك على جهازك وحده على جهازك و على خادم توفا
ما الذي يصلنا لا شيء بريدك ومعرّفاتك وبيانات عملك المزامَنة
هل يحتاج إنترنت لا — يعمل كاملًا بلا اتصال للمزامنة فقط؛ ويعمل بلا اتصال ثم يزامن حين يعود
كيف تحذف كل شيء احذف التطبيق من جهازك من داخل التطبيق أو من صفحة حذف الحساب
التطبيق لا يرسل شيئًا حتى تسجّل الدخول بنفسك. ما دمتَ لم تُنشئ حسابًا سحابيًا فلا اتصال بخوادمنا أصلًا، ولا وجود لبياناتك عندنا.

٢. مَن نحن

توفا تطبيق لإدارة المبيعات والمخزون، يطوّره ويشغّله المحترف العراقي. نحن الجهة المسؤولة عن البيانات الموصوفة في هذه السياسة.

للتواصل بشأن خصوصيتك: tofa.smart.app@gmail.com · واتساب · صفحة التواصل

٣. ما نجمعه — وما لا نجمعه

٣.١ في الوضع المجاني بلا حساب: لا شيء

لا نجمع أي بيان. بياناتك تبقى في ذاكرة جهازك، ولا يرسلها التطبيق إلى أي خادم — لا لنا ولا لغيرنا. تستطيع استعمال التطبيق كاملًا في وضع الطيران.

٣.٢ عند إنشائك حسابًا سحابيًا

تسجيل الدخول يكون بحساب Google أو بحساب Apple. يصلنا حينها:

  • بريدك الإلكتروني واسمك المعروض كما هما في حساب Google أو Apple.
  • معرّف حسابك لدى Firebase — سلسلة داخلية نربط بها حسابك عندنا.
  • رابط صورة ملفّك الشخصي إن كانت لحسابك صورة. نحفظ الرابط لعرض صورتك داخل التطبيق — وهو بيان لا يتوقّعه كثيرون، فنذكره صراحةً.
  • معلومات جهازك: نوع النظام (أندرويد/iOS)، طراز الجهاز، إصدار النظام، وإصدار التطبيق.
  • معرّف جهاز يولّده التطبيق نفسه — رقم عشوائي يُنشأ عند أول تشغيل ويُحفظ محليًا. ليس رقم الجهاز المصنعي ولا معرّف إعلاني، ولا يمكن ربطه بك خارج توفا، ويزول بحذف التطبيق.
  • تاريخ آخر ظهور وآخر مزامنة لكل جهاز مرتبط بحسابك.

٣.٣ بيانات عملك المزامَنة

عند تفعيل المزامنة تُرفع سبعة أنواع من السجلات لا غير:

  • فواتير البيع · المواد والمخزون · العملاء
  • سندات القبض والدفع · حركات المخزون · فواتير الشراء · مرتجعات المبيعات

كل سجل يُرفع بنصّه الكامل كما أدخلتَه أنت. ويُحفظ مع كل سجل: أي جهاز وأي مستخدم أنشأه أو عدّله، ومتى — كي تعمل المزامنة بين أجهزتك ويعرف كل صاحب عمل مَن أصدر أي فاتورة.

٣.٤ سجلّ العمليات

نحتفظ بتاريخ تغيّر سجلاتك لا بحالتها الأخيرة فقط. عند تعديل فاتورة أو أي سجل نحفظ نسخته قبل التعديل ونسخته بعده، مع مَن عدّله وبأي جهاز ومتى. الغرض: أن يستطيع صاحب العمل معرفة ما جرى على بياناته، وأن نستطيع استعادة سجل عُدِّل خطأً. نذكر هذا صراحةً لأنه أبعد ممّا يتوقّعه القارئ عادةً. مدّة الاحتفاظ في §٧.

٣.٥ عند طلبك اشتراكًا

يصلنا رقم الواتساب الذي تكتبه، واسم نشاطك إن كتبته، وطريقة الدفع التي اخترتها، ورسالتك إن أرفقتها — لنتواصل معك ونفعّل اشتراكك. لا نطلب ولا نستقبل أي بيانات بطاقة مصرفية، ولا يمرّ الدفع عبر التطبيق.

٣.٦ عند إرسالك طلبًا من صفحة حذف الحساب

يصلنا ما تكتبه في النموذج (البريد والهاتف والملاحظة)، ويُسجَّل عنوان IP الذي أُرسل منه الطلب لمنع الإساءة واستغلال النموذج فقط. لا شيء غير ذلك.

٣.٧ ما لا نجمعه إطلاقًا

  • موقعك الجغرافي — التطبيق لا يطلب إذن الموقع ولا يقرؤه.
  • جهات اتصالك — لا نقرأ دفتر هاتفك.
  • ملفاتك خارج التطبيق — إلا ملفًا تختاره أنت بنفسك للاستيراد أو التصدير.
  • لا إعلانات، ولا أدوات تتبّع، ولا تحليلات سلوك. لا يوجد في التطبيق أي حزمة إعلانات أو تحليلات أو تتبّع أعطال.
  • لا بيانات بطاقات أو حسابات مصرفية.

٤. بيانات عملائك أنت

هذا القسم يخصّ أصحاب الأعمال الذين يستعملون توفا. حين تضيف زبونًا إلى التطبيق فأنت تُدخل اسمه ورقم هاتفه وعنوانه، وقد تُدخل بياناته ضمن الفواتير والسندات. إن كانت المزامنة مفعّلة فهذه البيانات تُرفع إلى خوادمنا مع بقية سجلاتك.

هؤلاء أطراف ثالثة لم يتعاملوا معنا ولم يوافقوا على شيء لدينا. أنت من جمع بياناتهم في سياق عملك، وأنت المتحكّم بها والمسؤول عنها.

ولهذا نلتزم بما يلي، ونطلب منك ما يلي:

  • نحن نخزّنها نيابةً عنك وبأمرك وحده. ندخل إليها فقط بقدر ما يلزم لتشغيل الخدمة أو لطلب دعم تطلبه أنت.
  • لا نستعملها لأي غرض آخر — لا نراسل زبائنك، ولا نحلّل بياناتهم، ولا نبيعها ولا نؤجّرها لأحد.
  • مسؤوليتك أنت أن تلتزم بما يفرضه القانون في بلدك تجاه زبائنك: ألّا تُدخل من بياناتهم إلا ما يلزم عملك فعلًا، وأن تُعلمهم عند اللزوم بأنك تحتفظ ببياناتهم.
  • حذفك لحسابك السحابي يحذفها من خوادمنا ضمن ما يُحذف — انظر §٨.

٥. لماذا نجمع كل بيان

البيانالغرض منه
البريد والاسم ومعرّف Firebase التعرّف على حسابك عند الدخول، وربط بياناتك بك، والتواصل بشأن اشتراكك
رابط صورة الملف عرض صورتك داخل التطبيق لا غير
معرّف الجهاز وطرازه ونظامه ربط الجلسة بجهاز محدّد، وتطبيق حدّ عدد الأجهزة، وتمكينك من فصل جهاز فقدته
إصدار التطبيق دعم فني أدقّ، ومعرفة توافق البيانات بين الإصدارات
بيانات عملك المزامَنة عرضها على كل أجهزتك، واستعادتها إن فقدت جهازك
سجلّ العمليات تمكينك من معرفة مَن غيّر ماذا، واستعادة سجل عُدِّل خطأً
رقم الواتساب وبيانات طلب الاشتراك التواصل معك لتفعيل الاشتراك ومتابعته
عنوان IP في نموذج حذف الحساب منع الإساءة واستغلال النموذج — لا غير

٦. مَن نشاركها معه

  • Google — خدمة Firebase Authentication. نستعملها للتحقّق من هويتك عند تسجيل الدخول. يصل إليها بريدك ومعرّف حسابك، وهي التي تؤكّد لنا أنك أنت. لا نستعمل أي منتج آخر من Firebase.
  • Apple — لمن يختار «تسجيل الدخول بحساب Apple» على iPhone أو iPad، وبالقدر الذي تتطلّبه تلك الخدمة وحدها.
  • خادم توفا — حيث تُخزَّن بياناتك المزامَنة.
ولا أحد غيرهم. لا شبكات إعلانات، ولا شركات تحليلات، ولا وسطاء بيانات. لا نبيع بياناتك ولا نؤجّرها ولا نشاركها لأغراض تسويقية — لا بياناتك ولا بيانات زبائنك. ولا نكشفها لجهة أخرى إلا إن ألزَمنا القانون بذلك.

٧. كم تبقى البيانات

البيانمدّة الاحتفاظ
بيانات عملك المزامَنة ما دام حسابك قائمًا — وتُحذف بحذف الحساب
اللقطات اليومية (نسخ تلقائية للاستعادة بتاريخ) آخر ٧ لقطات لكل حساب
لقطات ما قبل الاستعادة (نسخة أمان قبل عملية استعادة) آخر ٥ لكل حساب
سجلّ العمليات ٩٠ يومًا، وبحدٍّ أقصى ٥٠٠٠ عملية لكل حساب
طلب حذف مُرسَل من الموقع يُحذف بعد ١٨٠ يومًا من إغلاق الطلب، وبحدٍّ أقصى ٣٦٥ يومًا إن بقي معلّقًا
سجلّ تنفيذ الحذف دون مدّة محدّدة، لإثبات تنفيذ طلبك. لا يحوي إلا تاريخ الطلب وتاريخ التنفيذ واسم النشاط والبريد مُعتَّمًا (مثال: a***@gmail.com)
مهلة التراجع عن طلب حذف الحساب ٧ أيام يبقى فيها الحساب معطَّلًا قبل أن يصير الطلب مؤهَّلًا للتنفيذ

وبيانات جهازك لا تخضع لأي من هذه المدد: هي عندك، وتبقى ما بقي التطبيق على جهازك.

٨. حقوقك وكيف تحذف بياناتك

  • الاطّلاع: بياناتك معك في التطبيق دائمًا، وتستطيع تصديرها ملفًّا في أي وقت.
  • التصحيح: تعدّل أي سجل من داخل التطبيق مباشرةً.
  • الاعتراض والتقييد: توقف المزامنة متى شئت، فيعود التطبيق إلى العمل المحلي وحده.
  • الحذف: بالمسارين أدناه.

المسار الأول — من داخل التطبيق (لصاحب الحساب)

من شاشة حالة الاشتراك داخل التطبيق تجد خيار حذف الحساب. بعد إرسال الطلب يُعطَّل حسابك السحابي فورًا وتبدأ مهلة ٧ أيام تستطيع خلالها التراجع بمجرّد تسجيل دخولك مجددًا.

المسار الثاني — من الموقع (لمن لا يستطيع الدخول)

استعمل صفحة حذف الحساب والبيانات. الطلب المُرسَل منها يراجعه فريقنا ويتحقّق من أنك صاحب الحساب قبل تنفيذ أي شيء — لأن البريد والهاتف وحدهما ليسا إثبات هوية.

ولا يمسّ أيٌّ من المسارين بيانات جهازك. هي على هاتفك وحده، والتطبيق يواصل العمل بها بلا إنترنت. لحذفها احذف التطبيق من جهازك.

تفاصيل ما يُحذف وما يبقى مذكورة كاملةً في صفحة حذف الحساب.

٩. أمان البيانات

  • الاتصال مشفَّر بين التطبيق وخوادمنا (HTTPS) في كل طلب.
  • جلستك مربوطة بجهاز بعينه: لكل جهاز رمز دخول خاص به، وفصلك للجهاز يُبطل رمزه فورًا فلا يعود يصل إلى بياناتك.
  • عزل صارم لكل حساب: كل استعلام مقصور على حسابك، فلا يرى حسابٌ بيانات آخر.
  • حدّ لعدد الأجهزة المرتبطة بالحساب، تتحكّم به أنت بفصل ما لا تعرفه.
وبصراحة: لا ندّعي تشفيرًا من طرف إلى طرف. بياناتك على خادمنا مقروءة لنا تقنيًا، ولا نطّلع عليها إلا بقدر ما يلزم لتشغيل الخدمة أو لدعم تطلبه أنت. ولا يوجد نظام آمن بالمطلق — لذا نوصيك بالاحتفاظ بنسخة من بياناتك على جهازك أو على ملف تصدّره بنفسك.

١٠. الأطفال

توفا أداة عمل تجاري موجّهة إلى أصحاب المحلات والأعمال البالغين. التطبيق غير موجَّه إلى الأطفال، ولا نجمع عمدًا بيانات ممّن هم دون ١٣ عامًا. إن علمتَ بأن طفلًا أنشأ حسابًا فراسلنا لنحذفه.

١١. تغييرات هذه السياسة

قد نحدّث هذه السياسة كلما تغيّر ما يفعله التطبيق فعلًا. ننشر النسخة المحدَّثة على هذه الصفحة ونضع تاريخها في أعلاها، فراجعها من حين إلى آخر. واستمرارك في استعمال التطبيق بعد النشر يعني قبولك بالنسخة المنشورة.

١٢. التواصل معنا

لأي سؤال عن خصوصيتك أو طلب يخصّ بياناتك: