سياسة الخصوصية لتطبيق iOnePOS
توضح هذه السياسة كيف يتعامل تطبيق iOnePOS لـ iPad («التطبيق») مع البيانات. يقدّم التطبيق مؤسسة حلول ومسارات السرعة لتقنية المعلومات («نحن»). التطبيق واجهة لنظام نقاط البيع iOnePOS المخصص للمطاعم والمقاهي: يفتح حساب المطعم على نطاقه الفرعي في ionepos.com، ويطبع الفواتير وتذاكر المطبخ على طابعات المطعم عبر الشبكة المحلية أو البلوتوث منخفض الطاقة (BLE).
1. البيانات التي نعالجها
أ) بيانات الحساب والعمل — على خوادم iOnePOS
- بيانات الدخول: اسم المستخدم أو البريد الإلكتروني وكلمة المرور. تُرسل كلمة المرور مشفّرة إلى خادمنا ولا يحفظها التطبيق، ويبقى على الجهاز ملف تعريف ارتباط لجلسة الدخول فقط.
- بيانات الموظفين: الاسم والصلاحيات في النظام.
- بيانات تشغيل المطعم: الأصناف والأسعار والطلبات والفواتير وطرق الدفع المسجلة والتقارير.
- بيانات عملاء المطعم إن أدخلها المطعم، مثل الاسم ورقم الجوال والرقم الضريبي للمنشآت.
- سجلات الأمان: مثل أوقات تسجيل الدخول وعنوان IP، لحماية الحسابات.
ب) بيانات تبقى على جهازك فقط
- معرّف المطعم ووظيفة الجهاز (كاشير أو مطبخ).
- إعدادات الطابعات: الاسم وعنوان IP والمنفذ في الشبكة المحلية، أو معرّف طابعة البلوتوث.
- نسخة مؤقتة من كل فاتورة مرسلة للطباعة: تُحذف بعد دقيقة من نجاح الطباعة، وتبقى الفاشلة حتى 24 ساعة لإعادة طباعتها.
- سجل تشخيص للطباعة (آخر 400 سطر) فيه أوقات الطباعة وأرقام الفواتير. لا يُرسل لأي جهة، ويظهر لك داخل شاشة الطابعة فقط.
بيانات الطباعة تنتقل من جهازك إلى طابعتك مباشرة ولا تمر بخوادمنا.
ج) بيانات تقنية
عند الاتصال بخوادمنا تُسجَّل بيانات تقنية معتادة مثل عنوان IP ووقت الطلب، لأغراض الأمان والتشغيل. وتستخدم شاشة الإعداد الأولى خطوطًا من خدمة Google Fonts، فيصل عنوان IP لجهازك إلى Google عند عرضها.
لا يصل التطبيق إلى: موقعك الجغرافي، أو جهات الاتصال، أو مكتبة صورك، أو معرّف الإعلانات. ولا يعرض إعلانات.
الكاميرا والميكروفون: تُستخدم الكاميرا لقراءة باركود الأصناف في صفحة البيع، وحين تختار التقاط صورة لإرفاقها؛ والميكروفون حين تختار تسجيل فيديو لإرفاقه فقط. صورة الكاميرا لقراءة الباركود تُعالج على جهازك ولا تُحفظ، ولا يصل نظامَ iOnePOS إلا ما ترفعه أنت. وإن اخترت صورة من مكتبتك يصل التطبيقَ ما اخترته وحده.
2. الأذونات وسبب كل منها
- الإنترنت وحالة الشبكة: للاتصال بنظام iOnePOS وعرض حالة الاتصال.
- البلوتوث: للبحث عن طابعات البلوتوث منخفض الطاقة القريبة والطباعة عليها، بعد موافقتك في نافذة النظام. لا يستخدم التطبيق البلوتوث لتحديد موقعك، ولا يحفظ إلا الطابعة التي تختارها.
- الشبكة المحلية: عند ضغطك «بحث عن الطابعات»، أو «ابحث عن الطابعة» في تنبيه تعذّر الطباعة، يفحص التطبيق منافذ الطباعة (9100 إلى 9102) في شبكتك المحلية ليعثر على الطابعات ويطبع عليها، دون أن يجمع أو يرسل معلومات عن الأجهزة الأخرى. ويطلب iPad إذنك بذلك أول مرة.
- الكاميرا: لقراءة الباركود والتقاط صورة تختار إرفاقها، بعد موافقتك في نافذة النظام.
- الميكروفون: لتسجيل فيديو تختار إرفاقه فقط، بعد موافقتك في نافذة النظام.
- منع السكون: لإبقاء شاشة الكاشير تعمل أثناء العمل.
3. كيف نستخدم البيانات
- تشغيل خدمة نقاط البيع: الطلبات والفواتير والتقارير والطباعة.
- الأمان ومنع الاحتيال وإساءة الاستخدام.
- الدعم الفني عند طلبك.
- الالتزامات النظامية، مثل متطلبات الفوترة الإلكترونية لدى هيئة الزكاة والضريبة والجمارك.
لا نبيع البيانات، ولا نستخدمها للإعلانات، ولا نبني منها ملفات تسويقية.
4. مشاركة البيانات
لا نشارك البيانات مع أي طرف إلا في هذه الحالات:
- مزودو الخدمة الذين يعملون نيابة عنا بالتزامات سرية، مثل مزوّدي الاستضافة السحابية الذين نشغّل عليهم الخدمة ونخزّن فيها بياناتها.
- الجهات الحكومية متى فرض النظام ذلك، مثل إرسال بيانات الفواتير إلى هيئة الزكاة والضريبة والجمارك عند تفعيل الربط للفوترة الإلكترونية.
- طلب نظامي من جهة مختصة.
5. حماية البيانات
- كل الاتصال بخوادمنا مشفّر (HTTPS)، والتطبيق يرفض أي اتصال إنترنت غير مشفّر.
- واجهة الطباعة داخل التطبيق لا تستجيب إلا لصفحة مطعمك على نطاق iOnePOS ولشاشة الإعداد، وبرمز سري يتغيّر مع كل تشغيل.
- بيانات التطبيق محفوظة في مساحته الخاصة على الجهاز، ونسخ الفواتير المؤقتة وسجل الطباعة لا تُنسخ احتياطيًا إلى السحابة. ولا تُستعاد بيانات التطبيق من نسخة احتياطية ولا تُنقل إلى جهاز آخر: يبدأ التطبيق هناك بلا جلسة دخول ولا معرّف مطعم ولا طابعات.
- الوصول إلى بيانات المطعم محصور في مستخدميه المصرّح لهم.
6. مدة الاحتفاظ والحذف
- نحتفظ ببيانات الحساب والمطعم طوال مدة الاشتراك.
- عند انتهاء الاشتراك أو طلب الحذف نحذفها خلال 30 يومًا، إلا ما يلزمنا النظام بحفظه، مثل الفواتير والسجلات الضريبية، فيُحفظ للمدة النظامية فقط ثم يُحذف. وتُحذف سجلات الأمان خلال 90 يومًا.
- تُحذف بيانات الجهاز بحذف التطبيق من iPad.
7. حذف الحساب
لا يُنشأ أي حساب من داخل التطبيق: ننشئ حسابات المطعم ومستخدميه في نظام iOnePOS عند الاشتراك. لطلب حذف حسابك وبياناته راسلنا على mohammed.almalki@ionepos.net من البريد المسجل في الحساب، واذكر معرّف المطعم واسم المستخدم. ويستطيع صاحب المطعم طلب حذف حسابات موظفيه بالطريقة نفسها. نؤكد استلام الطلب خلال 7 أيام، وننفذه خلال 30 يومًا.
8. حقوقك
وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية، لك الحق في:
- العلم بكيفية جمع بياناتك ومعالجتها.
- الوصول إلى بياناتك والحصول على نسخة منها.
- تصحيحها أو تحديثها.
- طلب إتلافها عند انتفاء الحاجة إليها.
- الرجوع عن موافقتك.
للتواصل: mohammed.almalki@ionepos.net. ولك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). إن كنت عميلًا لأحد المطاعم فالمطعم هو المسؤول عن بياناتك، ونساعده في تلبية طلبك.
9. الأطفال
التطبيق مخصص للمنشآت والعاملين فيها وليس موجهًا للأطفال، ولا نجمع عن قصد بيانات من هم دون 18 عامًا.
10. تحديث السياسة
قد نحدّث هذه السياسة ونغيّر تاريخ «آخر تحديث» أعلاه، ونبلغك بالتغييرات الجوهرية داخل التطبيق أو بالبريد.
11. التواصل
مؤسسة حلول ومسارات السرعة لتقنية المعلومات — مبنى 3795، شارع عين البدايع، حي الرغامة، الرقم الفرعي 8018، الرمز البريدي 22261، جدة، المملكة العربية السعودية (العنوان المختصر JARB3795)
البريد: mohammed.almalki@ionepos.net
iOnePOS Privacy Policy
This policy explains how the iOnePOS iPad app (the "App") handles data. The App is provided by Holoul wa Masarat Al-Sur’ah for Information Technology ("we"). It is the client for the iOnePOS point-of-sale system for restaurants and cafés: it opens the restaurant's account on its subdomain of ionepos.com and prints receipts and kitchen tickets to the restaurant's printers over the local network or Bluetooth Low Energy (BLE).
1. Data we process
a) Account and business data — on iOnePOS servers
- Sign-in data: username or email and password. The password is sent encrypted to our server and is not stored by the App; only a session cookie is kept on the device.
- Staff data: name and permissions in the system.
- Restaurant operations data: items, prices, orders, invoices, recorded payment methods and reports.
- Restaurant customers' data if the restaurant enters it, such as name, mobile number and business VAT number.
- Security logs: such as sign-in times and IP address, to protect accounts.
b) Data that stays on your device only
- The restaurant ID and the device's role (cashier or kitchen).
- Printer settings: name, local IP address and port, or the Bluetooth printer identifier.
- A temporary copy of each receipt sent for printing: deleted one minute after it prints; failed jobs are kept up to 24 hours so they can be reprinted.
- A printing diagnostic log (last 400 lines) with print times and invoice numbers. It is never sent anywhere and is shown to you only in the printer screen.
Print data goes from your device directly to your printer and never passes through our servers.
c) Technical data
When the App connects to our servers, standard technical data such as IP address and request time is logged for security and operation. The first-time setup screen uses fonts from Google Fonts, so your device's IP address reaches Google when that screen is shown.
The App does not access your location, contacts, photo library or advertising ID, and it shows no ads.
Camera and microphone: the camera is used to scan item barcodes on the sales page and when you choose to take a photo to attach; the microphone only when you choose to record a video to attach. Camera frames used for barcode scanning are processed on your device and not stored, and only what you upload reaches the iOnePOS system. If you choose a photo from your library, the App receives only the photo you chose.
2. Permissions and why
- Internet and network state: to connect to iOnePOS and show connection status.
- Bluetooth: to find nearby Bluetooth Low Energy printers and print to them, after you approve the system prompt. The App does not use Bluetooth to determine your location and saves only the printer you choose.
- Local network: when you tap "Search for printers", or "Find the printer" on a printing-failure alert, the App checks printer ports (9100–9102) on your local network to find printers and print to them, without collecting or sending information about other devices. iPad asks for your permission the first time.
- Camera: to scan barcodes and take a photo you choose to attach, after you approve the system prompt.
- Microphone: only to record a video you choose to attach, after you approve the system prompt.
- Prevent sleep: to keep the cashier screen on during work.
3. How we use data
- To run the point-of-sale service: orders, invoices, reports and printing.
- Security, fraud and abuse prevention.
- Technical support when you ask for it.
- Legal obligations, such as e-invoicing requirements of the Zakat, Tax and Customs Authority (ZATCA).
We do not sell data, use it for advertising, or build marketing profiles.
4. Sharing
We share data with no one except:
- Service providers acting on our behalf under confidentiality obligations, such as the cloud hosting providers that run the service and store its data.
- Government authorities where the law requires it, such as sending invoice data to ZATCA when e-invoicing integration is enabled.
- Lawful requests from a competent authority.
5. Security
- All traffic to our servers is encrypted (HTTPS), and the App refuses any unencrypted internet connection.
- The App's printing interface only answers your restaurant's iOnePOS page and the setup screen, with a secret token that changes on every launch.
- App data is kept in the App's private storage; temporary receipt copies and the print log are not backed up to the cloud. The App's data is never restored from a backup or moved to another device: there the App starts with no sign-in session, restaurant ID or printers.
- Access to a restaurant's data is limited to its authorised users.
6. Retention and deletion
- We keep account and restaurant data for as long as the subscription is active.
- When the subscription ends or deletion is requested, we delete it within 30 days, except records the law requires us to keep, such as invoices and tax records, which are kept only for the legally required period and then deleted. Security logs are deleted within 90 days.
- Device data is removed by deleting the App from the iPad.
7. Account deletion
No account can be created inside the App: iOnePOS creates the restaurant's accounts and users in the iOnePOS system when the restaurant subscribes. To request deletion of your account and its data, email mohammed.almalki@ionepos.net from the address registered on the account, stating the restaurant ID and your username. A restaurant owner can request deletion of staff accounts the same way. We confirm receipt within 7 days and complete deletion within 30 days.
Email us to delete your account
8. Your rights
Under Saudi Arabia's Personal Data Protection Law you have the right to:
- be informed of how your data is collected and processed;
- access your data and obtain a copy of it;
- have it corrected or updated;
- request its destruction when it is no longer needed;
- withdraw your consent.
Contact: mohammed.almalki@ionepos.net. You may also complain to the Saudi Data & AI Authority (SDAIA). If you are a customer of a restaurant, the restaurant is responsible for your data, and we help it answer your request.
9. Children
The App is for businesses and their staff and is not directed to children. We do not knowingly collect data from anyone under 18.
10. Changes
We may update this policy and change the "Last updated" date above. We will announce material changes in the App or by email.
11. Contact
Holoul wa Masarat Al-Sur’ah for Information Technology — Building 3795, Ain Al Badaya St., Ar Rughamah Dist., Secondary No. 8018, Postal Code 22261, Jeddah, Saudi Arabia (short address JARB3795)
Email: mohammed.almalki@ionepos.net