سياسة الخصوصية

🔒 سياسة الخصوصية ومعالجة البيانات لنظام (Car Workshop ERP)

تاريخ آخر تحديث: 20 جويلية 2026

توضح سياسة الخصوصية هذه كيفية قيام شركة Kontrilo ("الشركة"، "نحن"، أو "الخاص بنا") بجمع، واستخدام، وحماية البيانات الشخصية والتشغيلية الخاصة بالورشة ("العميل" أو "الورشة") وزبائنها، أثناء استخدام نظام إدارة ورشات السيارات (Car Workshop ERP) بتطبيقاته ونسختيه (السحابية والمحلية).

تم إعداد هذه السياسة التزاماً بأحكام القانون الجزائري رقم 18-07 المتعلق بحماية المعطيات ذات الطابع الشخصي.

المادة 1: تحديد الأدوار القانونية (Controller vs. Processor)

لأغراض تطبيق قانون حماية البيانات:

المسؤول عن المعالجة (Data Controller): هو "الورشة". الورشة هي من تقرر سبب وكيفية جمع بيانات زبائنها (مالكي السيارات) وهي المسؤولة قانونياً عن الحصول على موافقتهم الصريحة لجمع بياناتهم وتصوير سياراتهم ووثائقهم.

المعالج المُناول (Data Processor): هو "الشركة المطورة (نحن)". يقتصر دورنا على توفير البنية التحتية التقنية (النظام البرمجي) لمعالجة وتخزين تلك البيانات نيابة عن الورشة، بناءً على تعليماتها التشغيلية.

المادة 2: البيانات التي يتم جمعها ومعالجتها

يقوم النظام بجمع ومعالجة الفئات التالية من البيانات:

بيانات حسابات الورشة: أسماء موظفي الورشة (المدير، موظف الاستقبال، مسؤول الورشة، أمين المخزن، محصل الدفع)، بيانات الدخول (أسماء المستخدمين/كلمات المرور)، وسجلات النشاط (Logs).

بيانات زبائن الورشة (مُدخلة من قِبل الورشة):

• البيانات الشخصية: اسم الزبون، رقم الهاتف.
• بيانات المركبة: رقم الشاسيه (VIN)، قراءة العداد، رمز المحرك، شكوى العميل (القصة).
• بيانات التوثيق الأمني: صور السيارة من 4 جهات، وصور الوثائق المرفوعة للنظام.
• البيانات المالية: الفواتير، تكاليف قطع الغيار وأجور الخدمات.

المادة 3: استراتيجية النشر وتخزين البيانات (مهم جداً)

تختلف مسؤوليتنا عن تخزين وحماية البيانات جذرياً بناءً على نسخة النظام المستخدمة:

أولاً: النسخة السحابية (SaaS / Online)

يتم استضافة البيانات على خوادمنا السحابية الآمنة (Google Cloud / VPS) باستخدام قواعد بيانات (Managed Postgres).

نحن مسؤولون عن تأمين الخوادم، تشفير الاتصال، وإجراء النسخ الاحتياطي الدوري لضمان عدم فقدان البيانات.

ثانياً: النسخة المحلية (Offline / On-Premise)

يتم تشغيل التطبيق وقاعدة البيانات في حاويات معزولة (Docker Compose) على الخادم المحلي للورشة (Server PC).

إخلاء مسؤولية صريح: في هذه النسخة، يتم تخزين كافة البيانات محلياً داخل مقر الورشة فقط. لا تملك شركتنا أي وصول للبيانات، ولا نقوم بنقلها عبر الإنترنت، ولا نتحمل أي مسؤولية قانونية عن فقدانها، أو تسريبها، أو اختراق الشبكة المحلية (WiFi) للورشة. أمن البيانات هنا يقع على عاتق "الورشة" حصرياً.

المادة 4: الغرض من معالجة البيانات

نحن (كمعالج) نقوم بمعالجة البيانات داخل النظام للأغراض التالية فقط:

• أتمتة سير العمل التشغيلي (Operational Workflow) للورشة من مرحلة الحجز (Booking) إلى الفوترة.
• تطبيق مصفوفة الصلاحيات (Roles & Permissions) لضمان عدم تداخل أعمال الموظفين.
• إصدار وثائق إثبات استلام السيارات وملفات السيارات (Job Cards).
• تقديم الدعم الفني والصيانة التقنية للنظام (عند طلب الورشة).

ملاحظة: نحن لا نقوم ببيع، أو تأجير، أو مشاركة بيانات الورشة أو زبائنها مع أي أطراف إعلانية أو تجارية خارجية.

المادة 5: حماية البيانات والأمن

تم تصميم النظام بهندسة أمنية صارمة:

• الفصل الهرمي: يعتمد النظام تسلسلاً هرمياً صارماً؛ لا يمكن للعمال (الفنيين) الدخول للنظام، ولا يمكن لمحصل الدفع (Cashier) تعديل الفواتير أو التشخيص، مما يمنع التلاعب الداخلي (Insider Threats).
• التوثيق والحماية: نظام التوثيق الأمني (تصوير السيارات والوثائق) يهدف لحماية الورشة والزبون معاً من الادعاءات الكاذبة، ويتم أرشفة هذه الملفات بحيث تصبح "للقراءة فقط" (Read-Only) بعد إنهاء العمل لمنع التزوير اللاحق.

المادة 6: الاحتفاظ بالبيانات وحذفها (خاص بالنسخة السحابية)

طوال فترة الاشتراك الفعال، يتم الاحتفاظ ببيانات الورشة بشكل آمن.

في حال إلغاء الورشة لاشتراكها السحابي، نحتفظ ببيانات النظام كنسخة احتياطية لمدة 30 يوماً (فترة سماح لاستخراج البيانات). بعد انقضاء هذه المدة، سيتم حذف كافة البيانات نهائياً وبشكل لا يمكن استرجاعه من خوادمنا.

المادة 7: حقوق الأشخاص المعنيين (زبائن الورشة)

بموجب القانون الجزائري، يمتلك زبائن الورشة الحق في (الوصول، تصحيح، أو مسح) بياناتهم الشخصية.

بما أن الورشة هي "المسؤول عن المعالجة"، يجب على الزبائن توجيه طلباتهم مباشرة إلى إدارة الورشة. يوفر نظامنا للمدير (Admin) الصلاحيات التقنية اللازمة لتعديل أو أرشفة أو حذف سجلات الزبائن لتلبية هذه الطلبات القانونية.

المادة 8: التعديلات على سياسة الخصوصية

نحتفظ بالحق في تحديث سياسة الخصوصية هذه عند إضافة ميزات جديدة للنظام (مثل تطبيقات الأندرويد والآيفون المستقبلية). سيتم إشعار "مدير الورشة" بأي تغييرات جوهرية عبر لوحة التحكم الخاصة بالنظام.

المادة 9: التواصل

لأي استفسارات قانونية أو تقنية تتعلق بكيفية معالجة النظام للبيانات، يمكن لإدارة الورشة التواصل معنا عبر:

• البريد الإلكتروني: support@kontrilo.com
• رقم الهاتف: +213 550 00 00 00

إقرار الورشة

بتسجيل حساب المدير (Admin) والبدء في إعداد الورشة وإضافة بيانات الزبائن في النظام، تُقر الورشة بأنها اطلعت على سياسة الخصوصية هذه، وتوافق على شروط معالجة البيانات، وتتحمل مسؤوليتها القانونية الكاملة تجاه زبائنها بموجب القوانين السارية.