سياسة الخصوصية

اسم المطوّر: مؤسسة حلول ومسارات السرعه لتقنيه المعلومات
الرقم الوطني الموحد / السجل التجاري: 7054654020
نوع الكيان: مؤسسة — سجل نشط
العنوان الوطني: مبنى 3795، شارع عين البدايع، حي الرغامة، الرقم الفرعي 8018، الرمز البريدي 22261، جدة، المملكة العربية السعودية
العنوان المختصر: JARB3795
البريد الإلكتروني للخصوصية والدعم: mohammed.almalki@ionepos.net

Developer: Holoul wa Masarat Al-Sur’ah for Information Technology · Unified National Number / CR: 7054654020 · Entity type: Establishment · Address: Building 3795, Ain Al Badaya St., Ar Rughamah Dist., Secondary No. 8018, Postal Code 22261, Jeddah, Kingdom of Saudi Arabia · Short Address: JARB3795 · Contact: mohammed.almalki@ionepos.net

لا نجمع: بيانات الموقع الجغرافي الدقيق · جهات الاتصال · الرسائل · الصور خارج ما يرفعه المستخدم بنفسه · البيانات الصحية · البيانات الحيوية.

لا نجمع بيانات البطاقات البنكية — تُعالج المدفوعات لدى مزوّد دفع مرخّص ولا تمر عبر خوادمنا.

We collect account data, operational data entered by the merchant, device and log data, and permission-based data (camera, storage, Bluetooth/local network, notifications) used strictly for features the user requests. We do not collect precise location, contacts, messages, health or biometric data, and we never store card details.

نعالج بياناتك بناءً على: تنفيذ العقد المبرم معك · امتثالنا للأنظمة السعودية ومتطلبات الفوترة الإلكترونية · مصلحتنا المشروعة في تأمين الخدمة ومنع الاحتيال · موافقتك الصريحة في الحالات التي يشترط فيها النظام ذلك. ويحق لك سحب موافقتك في أي وقت.

We process data to perform our contract with you, to comply with Saudi laws and e-invoicing requirements, for our legitimate interest in securing the service, and on your explicit consent where required. You may withdraw consent at any time.

لا نبيع بياناتك ولا نؤجّرها لأي طرف. ونشاركها فقط مع:

1. مزوّدو الاستضافة السحابية — لتشغيل الخدمة وتخزين البيانات
2. مزوّد رسائل الواتساب — لإرسال بيانات الدخول وإشعارات الخدمة
3. أدوات التحليلات والإعلانات — على الموقع فقط، ببيانات مجمّعة أو مجزّأة (Hashed)
4. هيئة الزكاة والضريبة والجمارك — لمزامنة الفواتير الإلكترونية وفق النظام
5. الجهات المختصة — عند وجود طلب نظامي ملزم

ونُلزم كل مزوّد بمعالجة البيانات وفق تعليماتنا فقط وبسرية تعاقدية.

We never sell or rent your data. We share it only with cloud hosting providers, our WhatsApp messaging provider, website analytics and advertising tools (aggregated or hashed data only), ZATCA for e-invoicing compliance, and competent authorities upon a binding legal request. All processors are contractually bound to act solely on our instructions.

نشفّر البيانات أثناء النقل باستخدام TLS 1.2 فأعلى، ونشفّرها أثناء التخزين. الوصول مقيّد بمبدأ الحد الأدنى من الصلاحيات، وكل عملية تُسجَّل في سجل مراجعة. كلمات المرور مخزّنة بصيغة مجزّأة غير قابلة للاسترجاع، ونجري نسخاً احتياطياً يومياً. وفي حال وقوع اختراق يمس بياناتك الشخصية، نُبلغك والجهة المختصة وفق المدة النظامية.

Data is encrypted in transit (TLS 1.2+) and at rest. Access follows least-privilege principles and every action is recorded in an audit log. Passwords are stored hashed. Backups run daily. In the event of a breach affecting your personal data we will notify you and the competent authority within the statutory period.

نحتفظ ببيانات حسابك طوال مدة اشتراكك. وبعد انتهاء الاشتراك أو حذف الحساب، تُحذف البيانات خلال ثلاثين (30) يوماً، باستثناء السجلات المحاسبية والفواتير الضريبية التي يُلزمنا النظام بحفظها ست (6) سنوات.

Account data is retained for the duration of your subscription. After expiry or deletion, data is erased within thirty (30) days, except accounting records and tax invoices which we are legally required to retain for six (6) years.

يمكنك طلب حذف حسابك وبياناتك بإحدى طريقتين:

1. من داخل التطبيق: الإعدادات ← الحساب ← حذف الحساب
2. بالبريد: أرسل من بريدك المسجّل إلى mohammed.almalki@ionepos.net بعنوان «طلب حذف حساب»، مرفقاً اسم المنشأة ورقم الجوال المسجّل

ما يُحذف: بيانات الحساب، بيانات المستخدمين، بيانات عملائك، المنتجات والمخزون، المرفقات المرفوعة.
ما يُحفظ: الفواتير الضريبية والقيود المحاسبية لمدة ست سنوات كما يوجب النظام.
المدة: ننفّذ الطلب خلال ثلاثين (30) يوماً ونرسل لك تأكيداً بالحذف.

You may request deletion of your account and data either from within the app (Settings → Account → Delete Account) or by emailing mohammed.almalki@ionepos.net from your registered address with the subject "Account Deletion Request". Account data, user data, your customers' data, products, inventory and uploaded attachments are deleted. Tax invoices and accounting records are retained for six years as required by law. Requests are completed within thirty (30) days and a confirmation is sent to you.

وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية، لك الحق في: العلم بكيفية معالجة بياناتك · الوصول إليها والحصول على نسخة منها بصيغة قابلة للقراءة · تصحيحها أو تحديثها · طلب إتلافها · سحب موافقتك. تواصل معنا على mohammed.almalki@ionepos.net ونرد خلال ثلاثين يوماً. ولك حق التظلّم لدى الجهة المختصة.

Under the Saudi Personal Data Protection Law you have the right to be informed, to access and obtain a readable copy of your data, to correct it, to request its destruction, and to withdraw consent. Contact mohammed.almalki@ionepos.net; we respond within thirty days. You also have the right to complain to the competent authority.

خدماتنا موجّهة لمنشآت تجارية ولمستخدمين تبلغ أعمارهم 18 عاماً فأكثر. ولا نجمع عن قصد أي بيانات من أطفال دون هذا السن. وإذا علمنا بجمع بيانات طفل، نحذفها فوراً.

Our services are directed at commercial businesses and users aged 18 or older. We do not knowingly collect data from children. If we learn that we have collected a child's data, we delete it immediately.

يستخدم الموقع ملفات تعريف الارتباط للتحليلات وقياس الحملات الإعلانية، ولا تعمل إلا بعد موافقتك من بانر الكوكيز، ويمكنك تعديل اختيارك في أي وقت. التطبيق لا يحتوي على أدوات إعلانية ولا يعرض إعلانات.

The website uses cookies for analytics and advertising measurement, activated only after your consent via the cookie banner, which you may change at any time. The mobile application contains no advertising SDKs and displays no ads.

تُخزَّن البيانات على خوادم داخل المملكة أو لدى مزوّدين معتمدين. وفي حال نقل أي بيانات خارج المملكة، يتم ذلك وفق ضوابط نظام حماية البيانات الشخصية ولوائحه التنفيذية.

Data is stored on servers within the Kingdom or with approved providers. Any transfer outside the Kingdom is carried out in accordance with the Personal Data Protection Law and its implementing regulations.

قد نحدّث هذه السياسة، وننشر تاريخ آخر تحديث أعلى الصفحة. وعند أي تغيير جوهري نُشعرك داخل التطبيق أو عبر البريد قبل سريانه بمدة معقولة.

We may update this policy; the last-updated date appears at the top of this page. For material changes we will notify you in-app or by email a reasonable time before they take effect.

سياسة الخصوصية لتطبيق iOnePOS

آخر تحديث: 27 سبتمبر 2026

توضح هذه السياسة كيف يتعامل تطبيق iOnePOS لأندرويد («التطبيق») مع البيانات. يقدّم التطبيق مؤسسة حلول ومسارات السرعة لتقنية المعلومات («نحن»). التطبيق واجهة لنظام نقاط البيع iOnePOS المخصص للمطاعم والمقاهي: يفتح حساب المطعم على نطاقه الفرعي في ionepos.com، ويطبع الفواتير وتذاكر المطبخ على طابعات المطعم عبر الشبكة المحلية أو USB أو البلوتوث.

1. البيانات التي نعالجها

أ) بيانات الحساب والعمل — على خوادم iOnePOS

• بيانات الدخول: اسم المستخدم أو البريد الإلكتروني وكلمة المرور. تُرسل كلمة المرور مشفّرة إلى خادمنا ولا يحفظها التطبيق، ويبقى على الجهاز ملف تعريف ارتباط لجلسة الدخول فقط.
• بيانات الموظفين: الاسم والصلاحيات في النظام.
• بيانات تشغيل المطعم: الأصناف والأسعار والطلبات والفواتير وطرق الدفع المسجلة والتقارير.
• بيانات عملاء المطعم إن أدخلها المطعم، مثل الاسم ورقم الجوال والرقم الضريبي للمنشآت.
• سجلات الأمان: مثل أوقات تسجيل الدخول وعنوان IP، لحماية الحسابات.

ب) بيانات تبقى على جهازك فقط

• معرّف المطعم ووظيفة الجهاز (كاشير أو مطبخ).
• إعدادات الطابعات: الاسم وعنوان IP والمنفذ في الشبكة المحلية، أو عنوان البلوتوث، أو معرّف USB.
• نسخة مؤقتة من كل فاتورة مرسلة للطباعة: تُحذف بعد دقيقة من نجاح الطباعة، وتبقى الفاشلة حتى 24 ساعة لإعادة طباعتها.
• سجل تشخيص للطباعة (آخر 400 سطر) فيه أوقات الطباعة وأرقام الفواتير. لا يُرسل لأي جهة، ويظهر لك داخل شاشة الطابعة فقط.

بيانات الطباعة تنتقل من جهازك إلى طابعتك مباشرة ولا تمر بخوادمنا.

ج) بيانات تقنية

عند الاتصال بخوادمنا تُسجَّل بيانات تقنية معتادة مثل عنوان IP ووقت الطلب، لأغراض الأمان والتشغيل. وتستخدم شاشة الإعداد الأولى خطوطًا من خدمة Google Fonts، فيصل عنوان IP لجهازك إلى Google عند عرضها.

لا يصل التطبيق إلى: موقعك الجغرافي، أو جهات الاتصال، أو الصور، أو الكاميرا، أو الميكروفون، أو معرّف الإعلانات. ولا يعرض إعلانات.

2. الأذونات وسبب كل منها

• الإنترنت وحالة الشبكة: للاتصال بنظام iOnePOS وعرض حالة الاتصال.
• الأجهزة المجاورة (البلوتوث): للاتصال بطابعات البلوتوث المقترنة مسبقًا بجهازك وعرض أسمائها. لا يبحث التطبيق عن أجهزة جديدة، ولا يستخدم البلوتوث لتحديد موقعك.
• USB: للطباعة على طابعة موصولة بسلك، بعد موافقتك في نافذة النظام.
• الشبكة المحلية: عند ضغطك «بحث عن الطابعات» يفحص التطبيق منافذ الطباعة (9100 إلى 9102) في شبكتك المحلية ليعثر على الطابعات، دون أن يجمع أو يرسل معلومات عن الأجهزة الأخرى.
• منع السكون: لإبقاء شاشة الكاشير تعمل أثناء العمل.

3. كيف نستخدم البيانات

• تشغيل خدمة نقاط البيع: الطلبات والفواتير والتقارير والطباعة.
• الأمان ومنع الاحتيال وإساءة الاستخدام.
• الدعم الفني عند طلبك.
• الالتزامات النظامية، مثل متطلبات الفوترة الإلكترونية لدى هيئة الزكاة والضريبة والجمارك.

لا نبيع البيانات، ولا نستخدمها للإعلانات، ولا نبني منها ملفات تسويقية.

4. مشاركة البيانات

لا نشارك البيانات مع أي طرف إلا في هذه الحالات:

• مزودو الخدمة الذين يعملون نيابة عنا بالتزامات سرية، مثل مزوّدي الاستضافة السحابية الذين نشغّل عليهم الخدمة ونخزّن فيها بياناتها.
• الجهات الحكومية متى فرض النظام ذلك، مثل إرسال بيانات الفواتير إلى هيئة الزكاة والضريبة والجمارك عند تفعيل الربط للفوترة الإلكترونية.
• طلب نظامي من جهة مختصة.

5. حماية البيانات

• كل الاتصال بخوادمنا مشفّر (HTTPS)، والتطبيق يرفض أي اتصال إنترنت غير مشفّر.
• واجهة الطباعة داخل التطبيق لا تستجيب إلا لصفحة مطعمك على نطاق iOnePOS ولشاشة الإعداد، وبرمز سري يتغيّر مع كل تشغيل.
• بيانات التطبيق محفوظة في مساحته الخاصة على الجهاز، ولا تُنسخ احتياطيًا إلى السحابة.
• الوصول إلى بيانات المطعم محصور في مستخدميه المصرّح لهم.

6. مدة الاحتفاظ والحذف

• نحتفظ ببيانات الحساب والمطعم طوال مدة الاشتراك.
• عند انتهاء الاشتراك أو طلب الحذف نحذفها خلال 30 يومًا، إلا ما يلزمنا النظام بحفظه، مثل الفواتير والسجلات الضريبية، فيُحفظ للمدة النظامية فقط ثم يُحذف. وتُحذف سجلات الأمان خلال 90 يومًا.
• تُحذف بيانات الجهاز بإلغاء تثبيت التطبيق أو مسح بياناته من إعدادات الجهاز.

7. حذف الحساب

لا يُنشأ أي حساب من داخل التطبيق: ننشئ حسابات المطعم ومستخدميه في نظام iOnePOS عند الاشتراك. لطلب حذف حسابك وبياناته راسلنا على mohammed.almalki@ionepos.net من البريد المسجل في الحساب، واذكر معرّف المطعم واسم المستخدم. ويستطيع صاحب المطعم طلب حذف حسابات موظفيه بالطريقة نفسها. نؤكد استلام الطلب خلال 7 أيام، وننفذه خلال 30 يومًا.

8. حقوقك

وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية، لك الحق في:

• العلم بكيفية جمع بياناتك ومعالجتها.
• الوصول إلى بياناتك والحصول على نسخة منها.
• تصحيحها أو تحديثها.
• طلب إتلافها عند انتفاء الحاجة إليها.
• الرجوع عن موافقتك.

للتواصل: mohammed.almalki@ionepos.net. ولك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). إن كنت عميلًا لأحد المطاعم فالمطعم هو المسؤول عن بياناتك، ونساعده في تلبية طلبك.

9. الأطفال

التطبيق مخصص للمنشآت والعاملين فيها وليس موجهًا للأطفال، ولا نجمع عن قصد بيانات من هم دون 18 عامًا.

10. تحديث السياسة

قد نحدّث هذه السياسة ونغيّر تاريخ «آخر تحديث» أعلاه، ونبلغك بالتغييرات الجوهرية داخل التطبيق أو بالبريد.

11. التواصل

مؤسسة حلول ومسارات السرعة لتقنية المعلومات — مبنى 3795، شارع عين البدايع، حي الرغامة، الرقم الفرعي 8018، الرمز البريدي 22261، جدة، المملكة العربية السعودية (العنوان المختصر JARB3795)
البريد: mohammed.almalki@ionepos.net

iOnePOS Privacy Policy

Last updated: September 27, 2026

This policy explains how the iOnePOS Android app (the "App") handles data. The App is provided by Holoul wa Masarat Al-Sur’ah for Information Technology ("we"). It is the client for the iOnePOS point-of-sale system for restaurants and cafés: it opens the restaurant's account on its subdomain of ionepos.com and prints receipts and kitchen tickets to the restaurant's printers over the local network, USB or Bluetooth.

1. Data we process

a) Account and business data — on iOnePOS servers

• Sign-in data: username or email and password. The password is sent encrypted to our server and is not stored by the App; only a session cookie is kept on the device.
• Staff data: name and permissions in the system.
• Restaurant operations data: items, prices, orders, invoices, recorded payment methods and reports.
• Restaurant customers' data if the restaurant enters it, such as name, mobile number and business VAT number.
• Security logs: such as sign-in times and IP address, to protect accounts.

b) Data that stays on your device only

• The restaurant ID and the device's role (cashier or kitchen).
• Printer settings: name, local IP address and port, Bluetooth address, or USB ID.
• A temporary copy of each receipt sent for printing: deleted one minute after it prints; failed jobs are kept up to 24 hours so they can be reprinted.
• A printing diagnostic log (last 400 lines) with print times and invoice numbers. It is never sent anywhere and is shown to you only in the printer screen.

Print data goes from your device directly to your printer and never passes through our servers.

c) Technical data

When the App connects to our servers, standard technical data such as IP address and request time is logged for security and operation. The first-time setup screen uses fonts from Google Fonts, so your device's IP address reaches Google when that screen is shown.

The App does not access your location, contacts, photos, camera, microphone or advertising ID, and it shows no ads.

2. Permissions and why

• Internet and network state: to connect to iOnePOS and show connection status.
• Nearby devices (Bluetooth): to connect to Bluetooth printers already paired with your device and show their names. The App does not scan for new devices and does not use Bluetooth to determine your location.
• USB: to print to a cable-connected printer, after you approve the system prompt.
• Local network: when you tap "Search for printers", the App checks printer ports (9100–9102) on your local network to find printers, without collecting or sending information about other devices.
• Prevent sleep: to keep the cashier screen on during work.

3. How we use data

• To run the point-of-sale service: orders, invoices, reports and printing.
• Security, fraud and abuse prevention.
• Technical support when you ask for it.
• Legal obligations, such as e-invoicing requirements of the Zakat, Tax and Customs Authority (ZATCA).

We do not sell data, use it for advertising, or build marketing profiles.

4. Sharing

We share data with no one except:

• Service providers acting on our behalf under confidentiality obligations, such as the cloud hosting providers that run the service and store its data.
• Government authorities where the law requires it, such as sending invoice data to ZATCA when e-invoicing integration is enabled.
• Lawful requests from a competent authority.

5. Security

• All traffic to our servers is encrypted (HTTPS), and the App refuses any unencrypted internet connection.
• The App's printing interface only answers your restaurant's iOnePOS page and the setup screen, with a secret token that changes on every launch.
• App data is kept in the App's private storage and is not backed up to the cloud.
• Access to a restaurant's data is limited to its authorised users.

6. Retention and deletion

• We keep account and restaurant data for as long as the subscription is active.
• When the subscription ends or deletion is requested, we delete it within 30 days, except records the law requires us to keep, such as invoices and tax records, which are kept only for the legally required period and then deleted. Security logs are deleted within 90 days.
• Device data is removed by uninstalling the App or clearing its data in the device settings.

7. Account deletion

No account can be created inside the App: iOnePOS creates the restaurant's accounts and users in the iOnePOS system when the restaurant subscribes. To request deletion of your account and its data, email mohammed.almalki@ionepos.net from the address registered on the account, stating the restaurant ID and your username. A restaurant owner can request deletion of staff accounts the same way. We confirm receipt within 7 days and complete deletion within 30 days.

8. Your rights

Under Saudi Arabia's Personal Data Protection Law you have the right to:

• be informed of how your data is collected and processed;
• access your data and obtain a copy of it;
• have it corrected or updated;
• request its destruction when it is no longer needed;
• withdraw your consent.

Contact: mohammed.almalki@ionepos.net. You may also complain to the Saudi Data & AI Authority (SDAIA). If you are a customer of a restaurant, the restaurant is responsible for your data, and we help it answer your request.

9. Children

The App is for businesses and their staff and is not directed to children. We do not knowingly collect data from anyone under 18.

10. Changes

We may update this policy and change the "Last updated" date above. We will announce material changes in the App or by email.

11. Contact

Holoul wa Masarat Al-Sur’ah for Information Technology — Building 3795, Ain Al Badaya St., Ar Rughamah Dist., Secondary No. 8018, Postal Code 22261, Jeddah, Saudi Arabia (short address JARB3795)
Email: mohammed.almalki@ionepos.net