سياسة الخصوصية

نجمع فقط ما نحتاجه لتقديم الخدمة. تنقسم البيانات إلى خمس فئات رئيسية:

• بيانات الحساب: اسمك، بريدك الإلكتروني، رقم الهاتف، اسم الشركة، الدولة، وقيمة التشفير لكلمة المرور (وليس كلمة المرور نفسها أبداً).
• البيانات التجارية التي تنشئها: العملاء، الصفقات، الأنشطة، الملاحظات، المهام، العروض، وأي محتوى تختار تخزينه في Zyrix.
• بيانات الدفع: باقتك، دورة الفوترة، العملة، بريد الفواتير، وسجل المعاملات. أرقام البطاقات لا يتم تخزينها على خوادمنا أبداً — تُدار بالكامل عبر مزوّدي خدمة الدفع.
• بيانات الاستخدام: الصفحات التي تفتحها، الميزات التي تستخدمها، الطوابع الزمنية، عنوان IP، نوع المتصفح والجهاز. هذا يساعدنا على إصلاح الأخطاء وتحسين الخدمة.
• المراسلات: تذاكر الدعم، محادثات البريد الإلكتروني، وأي رسائل تُرسلها إلينا.

نستخدم بياناتك فقط لأغراض محدّدة وضيّقة:

• لتقديم خدمة الـ CRM التي اشتركت فيها.
• لمعالجة المدفوعات وإرسال الفواتير والإيصالات.
• للرد على طلبات الدعم الخاصة بك.
• لإرسال رسائل البريد الإلكتروني الأساسية (تنبيهات الأمان، إعادة تعيين كلمة المرور، فشل الدفع، تغييرات الاشتراك).
• لتحسين المنتج — بشكل إجمالي وغير قابل للتعريف فقط.

نستخدم عدداً محدوداً من الموردين المعتمدين لتشغيل Zyrix. لكل منهم سياسة خصوصية خاصة به ويعالج البيانات فقط وفقاً لتعليماتنا:

• Iyzico — معالجة المدفوعات في Türkiye (TRY، USD).
• HyperPay — معالجة المدفوعات في السعودية والإمارات ودول الخليج (SAR، AED، USD).
• Resend — توصيل البريد الإلكتروني للمعاملات (التحقق، إعادة تعيين كلمة المرور، الإيصالات).
• Google OAuth — تسجيل الدخول عبر حساب Google. نستقبل فقط بريدك الإلكتروني وملفك الشخصي العام.
• Google Gemini — ميزات الذكاء الاصطناعي. عندما تستخدم ميزة AI، يتم إرسال الطلب والبيانات ذات الصلة إلى Google Gemini. لا تستخدم Google هذه البيانات لتدريب نماذجها.
• Railway / Vercel / Cloudflare — الاستضافة وتوصيل المحتوى.

لا نبيع بياناتك لأي جهة. لا نشارك بياناتك مع المعلنين. لا نستخدم بياناتك التجارية لتدريب نماذج الذكاء الاصطناعي.

تستخدم Zyrix بنية تحتية سحابية للعمل. يتم تخزين بياناتك في المناطق التالية بحسب الخدمة:

• خوادم التطبيق وقاعدة البيانات — Railway (مناطق الولايات المتحدة/أوروبا).
• الأصول الثابتة — شبكة Vercel العالمية.
• DNS والأمان — شبكة Cloudflare العالمية.
• قد ننقل البيانات عبر الحدود لتقديم الخدمة. عندما نفعل ذلك، نعتمد على البنود التعاقدية القياسية أو غيرها من الآليات المعترف بها قانونياً.

نطبّق إجراءات تقنية وتنظيمية قوية لحماية بياناتك:

• جميع البيانات مشفّرة أثناء النقل باستخدام TLS 1.2 أو أعلى.
• يتم تشفير كلمات المرور باستخدام bcrypt بعامل تكلفة قوي.
• رموز الوصول قصيرة العمر (15 دقيقة) ويتم تدوير رموز التحديث.
• الوصول إلى قاعدة البيانات مقتصر على عدد محدود من المهندسين.
• يتم تسجيل جميع الإجراءات الإدارية في سجل تدقيق غير قابل للتعديل.
• لا نخزّن أرقام بطاقات الدفع أبداً.

لا يوجد نظام آمن بنسبة 100%. إذا كنت تعتقد أن حسابك قد تعرّض للاختراق، راسلنا فوراً على security@zyrix.co.

لديك حقوق كاملة على بياناتك الشخصية. يمكنك ممارسة أي منها في أي وقت عبر مراسلة privacy@zyrix.co:

• الوصول: طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح: تصحيح أي معلومات غير دقيقة أو غير مكتملة.
• الحذف: حذف حسابك وجميع البيانات التجارية المرتبطة به. ملاحظة: يجب الاحتفاظ بسجلات الفواتير لأسباب قانونية وضريبية.
• التصدير: استلام بياناتك التجارية بصيغة منظّمة قابلة للقراءة آلياً (CSV أو JSON).

نحتفظ ببياناتك التجارية طالما كان حسابك نشطاً. إذا حذفت حسابك، نقوم بإزالة بياناتك التجارية خلال 30 يوماً.

يتم الاحتفاظ بالفواتير وسجلات الدفع وسجلات التدقيق لمدة تصل إلى 10 سنوات للامتثال لأنظمة المحاسبة ومكافحة غسل الأموال في Türkiye ودول الخليج.

نستخدم فقط الكوكيز الأساسية اللازمة لإبقائك مسجّل الدخول وتذكّر تفضيل اللغة. لا نستخدم كوكيز تسويقية أو إعلانية في أي صفحة على crm.zyrix.co.

Zyrix هو منتج أعمال. غير موجّه لمن هم دون الـ 18 عاماً. لا نجمع بيانات القاصرين عن قصد.

قد نحدّث هذه السياسة من وقت لآخر. عندما نجري تغييرات جوهرية، نُخطر جميع العملاء النشطين عبر البريد الإلكتروني قبل 15 يوماً على الأقل من نفاذ التغييرات. يعكس تاريخ 'آخر تحديث' في الأعلى دائماً الإصدار الحالي.