سياسة خصوصية TillCaptain

سارية من 5 نوفمبر 2026

TillCaptain تطبيق نقطة بيع ومخزون وحسابات للمحلات. تستخدمه في المتصفح على tillcaptain.marlysoft.com أو كتطبيق ويندوز، وكلاهما واجهة لخدمة أونلاين تشغّلها MarlySoft (ويديرها زكريا عاطف، مصر؛ ويُشار إليها بـ"MarlySoft" أو "نحن"). ما تُدخله في التطبيق يُرسَل إلى هذه الخدمة ويُحفظ على خوادمنا. توضّح هذه السياسة ما يُحفظ ولماذا، ومن قد يستلمه، وكيف تطلب حذفه.

أين تُحفظ البيانات

تُحفظ البيانات على خوادم تشغّلها MarlySoft: في قاعدة بيانات SQL Server، والصور والمستندات في ملفات على الخوادم نفسها.

يصل تطبيق الويب وتطبيق ويندوز إلى هذه الخوادم على العنوان https://tillcaptain.marlysoft.com عبر اتصال HTTPS مشفّر. ونستخدم Cloudflare مزوّدًا للشبكة: فهي تدير نظام أسماء النطاقات (DNS) للنطاق marlysoft.com، وينتهي الاتصال المشفّر من جهازك عند شبكة Cloudflare، ثم تمرّره Cloudflare إلى خوادمنا عبر نفق مشفّر (Cloudflare Tunnel). لذلك تعالج Cloudflare هذه الاتصالات، ومنها عنوان IP لجهازك، بصفتها مزوّد الشبكة لدينا. وتشرح سياسة خصوصية Cloudflare كيف تتعامل مع البيانات.

يحمّل تطبيق الويب برمجته وخطوطه وصوره من العنوان نفسه. ولا يحمّل متصفحك ملف خط من Google Fonts ‏(fonts.gstatic.com) إلا إذا احتاج التطبيق إلى عرض حرف لا تحتويه خطوطه (رمز تعبيري مثلًا)؛ وعندها تستلم Google عنوان IP لجهازك، لكن لا يصلها شيء مما تكتبه في التطبيق.

يمكن أيضًا توصيل التطبيق بخادم آخر (تغيير الخادم في شاشة تسجيل الدخول)، مثل خادم تشغّله منشأة لنفسها. البيانات على مثل هذا الخادم يتحكّم فيها من يشغّله، وهذه السياسة تخصّ خدمتنا فقط.

حسابك

عند تسجيلك، أو عندما يضيفك مدير المحل، تحفظ الخدمة:

• اسمك، والبريد الإلكتروني أو رقم الموبايل الذي تدخل به.
• كلمة المرور، وتُحفظ فقط كبصمة أحادية الاتجاه (hash) مع ملح (PBKDF2 من ASP.NET Core Identity)، فلا يمكن لأحد استرجاعها، ولا نحن.
• هل أكّدت بريدك أو رقم موبايلك. الرموز المؤقتة التي تُرسَل إليك تُحفظ كبصمات فقط وتنتهي صلاحيتها.
• إذا فعّلت الدخول بخطوتين: المفتاح السري لتطبيق المصادقة محفوظًا مشفّرًا (AES-256-GCM)، ورموز الاسترداد محفوظة كبصمات.
• لغة التطبيق عندك، لتصلك رسائل الخادم بلغتك.
• تاريخ إنشاء الحساب. وكل دخول إلى محل يُسجَّل في سجل نشاط المحل (أي مستخدم ومتى).

عند الدخول يحصل التطبيق على رمز موقَّع تنتهي صلاحيته بعد 12 ساعة. تغيير كلمة المرور أو الخروج من كل الأجهزة الأخرى ينهي جلساتك الأخرى. عنوان IP لجهازك يُستخدم في الذاكرة فقط للحد من محاولات الدخول ضد تخمين كلمات المرور، ولا يُحفظ مع حسابك.

ما يُدخله المحل

يستخدم المحل TillCaptain لإدارة عمله، لذلك تحفظ الخدمة ما يُدخله موظفو المحل، مثل:

• المنتجات والأسعار والباركود والمخزون في كل فرع والتحويلات والجرد.
• فواتير البيع والشراء والمرتجعات والمدفوعات والخزينة والمصروفات وورديات الكاشير.
• العملاء والموردون: الأسماء وأرقام الهواتف والعناوين والبريد الإلكتروني والأرصدة وحدود الائتمان وخطط التقسيط، والبيانات الضريبية للعملاء من الشركات للفاتورة الإلكترونية.
• الموظفون: مستخدمو المحل بأدوارهم وصلاحياتهم وفروعهم.
• سجل نشاط بمن فعل ماذا، يُحفظ للمدة التي يختارها المحل.

ما يُحفظ على جهازك

• الإعدادات: عنوان الخادم واللغة والمظهر والطابعات، والبريد أو رقم الموبايل الذي دخلت به آخر مرة، وآخر محل وفرع استخدمتهما.
• رمز جلستك، لتبقى داخلًا حتى تسجّل الخروج.
• نسخة للعمل بدون إنترنت حتى يواصل الكاشير البيع: أصناف الفرع وعملاؤه، والمبيعات والمشتريات والمدفوعات والمصروفات والعملاء المضافون سريعًا وقت الانقطاع، إلى أن تُرسَل إلى الخادم.
• الملفات التي تحفظها بنفسك (فواتير وتقارير PDF وجداول وملفات النسخ الاحتياطي) تبقى حيث حفظتها.

في تطبيق الويب تُحفظ هذه الأشياء نفسها في مساحة التخزين الخاصة بالموقع tillcaptain.marlysoft.com في متصفحك. إزالة تطبيق ويندوز تحذف إعداداته ونسخة العمل بدون إنترنت من جهازك، وفي المتصفح يفعل مسح بيانات الموقع الشيء نفسه.

النسخ الاحتياطي

يأخذ الخادم نسخة احتياطية تلقائية من كل محل كل ليلة ويحتفظ بآخر 14 نسخة. تحتوي النسخة على بيانات المحل وملفاته وبريد أو رقم موبايل الدخول لمستخدميه، ولا تحتوي أي كلمة مرور. ويستطيع مدير المحل أيضًا تنزيل ملف نسخة احتياطية من التطبيق (النسخ الاحتياطي)؛ هذا الملف يصبح في يده، وهو المسؤول عن حفظه بأمان.

الرسائل التي تُرسَل نيابةً عنك

تستطيع الخدمة إرسال رسائل بريد إلكتروني ورسائل SMS ورسائل واتساب: رموز الدخول والتأكيد واستعادة كلمة المرور إليك، وإشعارات عن إغلاق المحل، وعندما يستخدم المحل هذه الميزات، رسائل إلى عملائه مثل تذكير الأقساط والفواتير بالبريد.

لا تمر هذه الرسائل عبر مزوّد خارجي إلا إذا ضُبط مزوّد على الخادم: خادم بريد (SMTP)، أو Twilio أو بوابة SMS أخرى، أو WhatsApp Cloud API من Meta. عندها يستلم المزوّد عنوان المستلم أو رقمه ونص الرسالة. اليوم لا يوجد أي مزوّد مضبوط على خادمنا، فلا تخرج أي رسالة منه، بل يكتبها الخادم في سجلّه بدلًا من ذلك (انظر «السجلات» أدناه).

مشاركة الفاتورة على واتساب من التطبيق تفتح واتساب على جهازك أنت، والتطبيق لا يرسلها نيابةً عنك.

الفاتورة والإيصال الإلكتروني في مصر

إذا ربط المحل حسابه في منظومة الفاتورة أو الإيصال الإلكتروني لمصلحة الضرائب المصرية من التطبيق، يرسل الخادم فواتير المحل وإيصالاته، مع بيانات المشتري التي تطلبها المصلحة، إلى أنظمة مصلحة الضرائب كما تشترط القواعد الضريبية المصرية. بيانات دخول المحل على المنظومة تُحفظ مشفّرة ولا توضع أبدًا في النسخ الاحتياطية.

تقارير الأعطال

يستطيع التطبيق والخادم إرسال تقارير الأعطال إلى Sentry، وهي خدمة لمتابعة الأخطاء، لكن فقط إذا فُعّل ذلك في إعداداتهما. هذه الميزة متوقفة على خوادمنا وفي تطبيق الويب وتطبيق ويندوز، فلا تُرسَل أي تقارير أعطال إلى أي جهة. إذا فعّلناها سنحدّث هذه السياسة أولًا، والتقارير مضبوطة لتحمل الخطأ وتفاصيله التقنية فقط، بدون محتوى الطلبات أو ملفات تعريف الارتباط أو بيانات المستخدم.

الدفع

التطبيق مجاني حاليًا: لا توجد باقات ولا اشتراكات ولا مدفوعات، ولا يوجد مزوّد دفع متصل بخادمنا.

السجلات

يحتفظ الخادم بسجلات تقنية لمدة 30 يومًا: كل طلب بوقته ومساره ونتيجته ورقم المحل والمستخدم الذي أرسله، والأخطاء، وما دام لا يوجد مزوّد رسائل مضبوط، الرسائل المذكورة أعلاه. نستخدمها فقط لتشغيل الخدمة وإصلاح المشكلات.

ما لا نفعله

• لا إعلانات.
• لا أدوات تحليلات أو تتبّع أو إعلانات من جهات خارجية، لا في التطبيقات ولا على موقعنا.
• لا نبيع البيانات الشخصية ولا نؤجّرها، ولا نشاركها إلا كما توضّح هذه السياسة أو حين يُلزمنا القانون.

الأمان

• الاتصال بين التطبيقات وخوادمنا مشفّر (HTTPS)، وكذلك أثناء مروره عبر شبكة Cloudflare.
• كلمات المرور والرموز المؤقتة تُحفظ كبصمات فقط، والمفاتيح السرية للدخول بخطوتين مشفّرة.
• كل استعلام مقصور على المحل الذي دخل إليه المستخدم، وأمان مستوى الصفوف في SQL Server يمنع صفوف أي محل عن غيره حتى لو نسي استعلام هذا القيد.
• محاولات الدخول محدودة، والصلاحيات يتحقق منها الخادم وليس التطبيق وحده.

لا يوجد نظام آمن تمامًا. إذا ظننت أن حسابك أو بياناتك في خطر، راسلنا فورًا على support@marlysoft.com.

مدة الحفظ والحذف

نحتفظ بالبيانات ما دام الحساب والمحل قيد الاستخدام.

• احذف حسابك من التطبيق: الإعدادات ← الحساب والأمان ← حذف حسابي. يُحذف حساب الدخول فورًا. يحتفظ كل محل باسمك على ما قمت به (تظل الفاتورة تُظهر من أنشأها)، لكن لا يستطيع أحد الدخول بالحساب بعد ذلك. إذا كنت الشخص الوحيد في محل، يُغلق مع حذف حسابك؛ وإذا كنت مديره الوحيد ويعمل فيه آخرون، اجعل شخصًا آخر مديرًا أولًا.
• إغلاق المحل: يستخدم مديره إغلاق المحل في الشاشة نفسها. يُسجَّل خروج الجميع فورًا، وتُحفظ البيانات 30 يومًا إذا غيّرت رأيك (راسلنا لاسترجاعها)، ثم تُمسح نهائيًا مع ملفات المحل ورسائله ونسخه الاحتياطية.
• بالبريد: يمكنك أيضًا أن تطلب منا حذف حسابك أو بيانات المحل على support@marlysoft.com. اكتب من البريد المسجّل في الحساب، أو أخبرنا برقم الموبايل المسجّل فيه، لنتأكد أن الطلب منك.
• النسخ الاحتياطية الليلية تُحذف بعد 14 يومًا والسجلات بعد 30 يومًا، لذا فالبيانات التي تُحذف داخل محل يظل مفتوحًا تختفي منها خلال 30 يومًا.

إذا كنت عميلًا لمحل وتريد تعديل بياناتك أو حذفها، فاطلب ذلك من المحل أولًا لأنه هو الذي يقرّر ما يحتفظ به، وسنساعده على ذلك.

الأطفال

TillCaptain تطبيق أعمال للبالغين وغير موجَّه للأطفال، ولا ننشئ حسابات للأطفال عن علم.

التغييرات

إذا تغيّرت هذه السياسة تُنشر النسخة الجديدة على هذه الصفحة بتاريخ سريان جديد.

التواصل

MarlySoft (ويديرها زكريا عاطف، مصر)، مطوّرة TillCaptain: support@marlysoft.com. تمر الرسائل المرسلة إلى هذا العنوان عبر خدمة Cloudflare Email Routing وتصل إلى صندوق بريدنا لدى Google ‏(Gmail). انظر أيضًا صفحة دعم TillCaptain وسياسة خصوصية MarlySoft لموقعنا.