إسرائيل · آخر تحديث: 11 أكتوبر 2026

سياسة الخصوصية

يشرح هذا المستند ما المعلومات التي نجمعها في موقع kupali.co.il وفي نظام KupaLi، ولماذا، ومع من تُشارَك، وكم من الوقت تُحفظ، وما الحقوق التي لديكم بشأنها.

1. من نحن

KupaLi هو نظام كاشير سحابي للمصالح في إسرائيل، تشغّله مشغّلة الخدمة، شركة KupaLi للحلول البرمجية م.ض.، رقم الشركة 517400875 (فيما يلي «نحن» أو «KupaLi»)، وهي صاحبة السيطرة على قاعدة البيانات.

عنوان التواصل في شؤون الخصوصية، بما في ذلك طلب الاطلاع على المعلومات أو تصحيحها أو حذفها، هو support@kupali.co.il. اكتبوا «خصوصية» في سطر الموضوع لكي نتمكن من توجيه الطلب للمعالجة المناسبة. ويُستخدم نفس العنوان أيضًا للدعم الجاري في النظام.

2. ما المعلومات التي تُجمع

2.1 في الموقع التسويقي

في الموقع التسويقي لا نستخدم أدوات تتبع إعلاني أو شبكات إعلانية أو أدوات تحليل تابعة لطرف ثالث. يحفظ الموقع ملفات تعريف ارتباط للقياس في المتصفح فقط إذا وافقتم عليها. التفاصيل التي تقدمونها في نموذج التواصل وفي الدردشة تُجمع عندما تتواصلون معنا. بالإضافة إلى ذلك، تُحفظ أحداث استخدام محدودة في الموقع، كما هو مفصل أدناه. من نموذج التواصل يُجمع ما يلي:

• الاسم الكامل؛
• رقم الهاتف؛
• اسم العمل ومجال النشاط، إذا ملأتموه، وهو حقل اختياري؛
• عنوان البريد الإلكتروني، إذا ملأتموه، وهو حقل اختياري؛
• الصفحة التي أُرسل منها النموذج والصفحة التي وصلتم منها (referrer)، لفهم مصدر الطلب؛
• تجزئة (hash) أحادية الاتجاه لعنوان الـ IP. نحن لا نحفظ عنوان الـ IP نفسه، بل بصمة له فقط، تُستخدم حصرًا لتقييد الإرسال المتكرر ومنع إساءة استخدام النموذج.

إذا لم يكن خادمنا متاحًا لحظة الإرسال، يحفظ متصفحكم محتوى النموذج في التخزين المحلي للجهاز (localStorage) كي لا يضيع الطلب. تُحفظ المعلومات على الجهاز وتُرسل تلقائيًا في محاولة أخرى عند الزيارة التالية للموقع. وبعد التسليم الناجح تُزال من الطابور المحلي.

ملفات المنتجات لإعداد الكاشير. الملفات التي ترسلونها ستُعالَج لدى مزود ذكاء اصطناعي (Anthropic) لغرض إعداد الكتالوج فقط، وستُحذف خلال 30 يومًا.

الدردشة في الموقع. كل المراسلات في الدردشة تخضع لهذه السياسة. هذا مساعد مبيعات قائم على الذكاء الاصطناعي لمن ليس زبونًا بعد. استخدامه اختياري ولا يتطلب حسابًا أو تعريفًا بالهوية. الرسائل التي ترسلونها فيه، مع الرسائل الأخيرة في المحادثة اللازمة للسياق، تُنقل إلى Anthropic، مزوّدة الذكاء الاصطناعي التي تصوغ لنا الرد. المسودة التي لم تُرسل لا تُنقل. تُحفظ الرسائل والردود لدينا لمدة 12 شهرًا لتحسين الرد (انظروا البند 6). قبل الحفظ في سجلنا يتم إخفاء التفاصيل الحساسة التي يتم التعرف عليها، لكن هذا الإخفاء لا يتم قبل نقل الرسائل إلى Anthropic ولا يضمن التعرف على كل تفصيل حساس. لذلك لا ترسلوا في الدردشة معلومات حساسة أو كلمات مرور أو تفاصيل دفع. عنوان الـ IP الخاص بكم لا يُحفظ مع المحادثة. ويمكنكم بدلًا من ذلك التواصل عبر نموذج التواصل أو بالبريد الإلكتروني support@kupali.co.il.

القياس في الموقع. نقيس مشاهدة قائمة الأسعار، والنقر على أزرار الإجراءات، واستلام الطلبات. في أحداث القياس يُحفظ نوع الحدث، والوقت، ومسار صفحة معروف، ومعرّف قصير للإجراء. لا يُحفظ فيها عنوان IP، ولا معرّف زائر، ولا بصمة متصفح، ولا تفاصيل الجهاز، ولا محتوى النموذج. تُرسل إلى خادمنا، بدون ملف تعريف ارتباط للقياس وبدون مزود تحليلات خارجي، وتُحفظ حتى 90 يومًا. طلبات Do Not Track وGlobal Privacy Control في المتصفح توقف إرسال أحداث القياس منه. بالإضافة إلى ذلك، ترسل الصفحات ونموذج التسجيل إحصاءات إلى Growth OS، خدمة قياس المبيعات الخاصة بنا (المستضافة لدى Vercel): مشاهدات الصفحات (بما فيها الصفحة الأولى في الزيارة)، والنقرات ومراحل التسجيل. لا يُحفظ عنوان الـ IP، بل الدولة فقط. إلى أن توافقوا على ملفات تعريف الارتباط، تكون هذه الإحصاءات مجهولة: لا يوجد فيها معرّف، ولا يُحفظ أي شيء على الجهاز (إذا رفضتم، يُحفظ اختياركم فقط). إذا وافقتم، ستتيح ملفات تعريف الارتباط الخاصة بالموقع نفسه عدّ كم زائرًا مختلفًا وصل وكم زيارة كانت (انظروا سياسة ملفات تعريف الارتباط). طلبات Do Not Track وGlobal Privacy Control توقف هذه الإحصاءات أيضًا.

2.2 في النظام نفسه

للزبائن الذين يستخدمون KupaLi نعالج أيضًا: تفاصيل العمل والفروع، مستخدمي النظام وصلاحياتهم، بيانات المبيعات، المخزون، المستندات المحاسبية، سجلات الزبائن التي أدخلها العمل، وبيانات الاستخدام التقنية (أوقات الوصول، الأخطاء، معرّف الجهاز المعتمد) اللازمة للتشغيل والأمان.

أثناء اتصال المستخدم بالنظام يُسجَّل أيضًا عنوان الـ IP الذي وصل منه الطلب وسلسلة المتصفح (user agent)، إلى جانب معرّف الجهاز المعتمد ومعرّف تسجيل الدخول. الغرض من التسجيل هو التحقق من الوصول المشبوه والرقابة، ليكون بالإمكان الإجابة عن سؤال من نفّذ عملية، ومن أي جهاز ومن أين. مدة الحفظ تتعلق بنوع التسجيل. سجلات تسجيل الدخول والعمليات الخاضعة للرقابة، أي من دخل إلى النظام ومتى ومن أي جهاز، ومن غيّر صلاحية أو صدّر بيانات أو تجاوز سعرًا، تُحفظ 24 شهرًا. هذه هي المدة الدنيا التي تحددها أنظمة حماية الخصوصية (أمن المعلومات) لبيانات آلية الرقابة. سجل الطلبات العادي، أي الشاشات التي فُتحت ومتى، يُحفظ 90 يومًا ثم يُحذف، لأنه ليس سجلًا أمنيًا ولا سبب للاحتفاظ به مدة أطول من ذلك. يُنشأ التسجيل من النشاط داخل النظام فقط: التصفح في الموقع التسويقي لا ينشئ مثل هذا التسجيل، ومن نموذج التواصل تُحفظ فقط التجزئة أحادية الاتجاه الموصوفة أعلاه، وليس عنوان الـ IP نفسه.

3. لماذا نعالج المعلومات

• للعودة إليكم. التفاصيل في النموذج تُستخدم لأمر واحد: التواصل بخصوص KupaLi، بالهاتف أو برسالة أو بالبريد الإلكتروني.
• لتقديم الخدمة. تشغيل النظام، إعداد الحساب، الدعم، الفوترة والصيانة.
• لحماية النظام. منع إساءة الاستخدام، اكتشاف الأعطال وأمن المعلومات.
• للوفاء بالواجبات القانونية. بقدر ما يقع علينا واجب حفظ أو إبلاغ.

نحن لا نبيع المعلومات الشخصية، ولا ننقلها إلى المعلنين.

4. معلومات عن زبائنكم

عندما يدير عمل في KupaLi سجلات زبائن نهائيين، مثل الاسم والهاتف وسجل المشتريات ونقاط النادي والرصيد، يكون العمل هو صاحب قاعدة البيانات والمسؤول عنها، ونحن نعالج المعلومات نيابة عنه ووفق تعليماته فقط. مسؤولية إبلاغ الزبائن النهائيين، والحصول على موافقتهم بقدر ما يلزم، وإدارة قاعدة البيانات وفق قانون حماية الخصوصية، 5741-1981، تقع على العمل. نحن لا نستخدم هذه المعلومات استخدامًا مستقلًا ولا نستخدمها للتواصل مع الزبائن النهائيين.

5. مع من تُشارَك المعلومات

مع مزودي خدمات يساعدوننا في تشغيل KupaLi، وفي النطاق اللازم لذلك فقط:

• Railway Corp.: البنية التحتية التي يعمل عليها التطبيق، وهي أيضًا التي تستضيف قاعدة بيانات KupaLi: قاعدة البيانات محفوظة على وحدة تخزين مخصصة متصلة بخدمتنا لديها، وليس لدى مزود قواعد بيانات منفصل. تعمل Railway من الولايات المتحدة؛
• Resend (Plus Five Five, Inc.): إرسال البريد الإلكتروني. تتلقى فقط ما يلزم لتسليم الرسالة: عنوان المستلم وسطر الموضوع والمحتوى؛
• نظام إدارة الطلبات الداخلي لدينا: إليه تُنقل الطلبات من نموذج التواصل: الاسم، الهاتف، عنوان البريد الإلكتروني إن قُدّم، اسم العمل ومجال النشاط إن مُلئا، الصفحة التي أُرسل منها النموذج، الصفحة التي وصلتم منها ومعاملات الحملة (utm) الموجودة في الرابط. الاستخدام لإدارة طلبات المبيعات فقط، وليس للإعلان ولا للنقل إلى جهات أخرى؛
• Telegram (Telegram Messenger Inc.): تنبيه للفريق بشأن طلب جديد. يُرسل فيه الاسم، رقم الهاتف، عنوان البريد الإلكتروني إن قُدّم، اسم العمل ومجال النشاط إن مُلئا، ما طلبتم السماع عنه والصفحة التي أُرسل منها النموذج، ليكون بالإمكان العودة إليكم في نفس اليوم. إذا لم يُسلَّم التنبيه في تيليغرام، تُرسل نفس الرسالة بدلًا منه بالبريد الإلكتروني إلى صندوق الدعم لدينا. عبر نفس القناة يمر أيضًا تنبيه تشغيلي واحد من داخل النظام: عندما يصل حساب زبون إلى سقف خطته، يُبلَّغ لنا اسم العمل واسم من طلب توسيعه. لا يُرسل أي شيء آخر إلى تيليغرام، لا سجلات زبائن ولا بيانات مبيعات ولا تفاصيل وصول، والرسالة مجرد تذكير؛ المعلومات نفسها تبقى في قاعدة بياناتنا؛
• Anthropic: الذكاء الاصطناعي الذي يشغّل المساعد الذكي داخل النظام والدردشة في الموقع معًا. يصل إليها ما يُرسل فعلًا في الطلب: السؤال الذي طُرح والبيانات التجارية اللازمة للإجابة عنه. من داخل النظام نفسه لا تُرسل إليها كلمات مرور أو رموز كاشير أو أرقام بطاقات ائتمان؛
• سوميت (SUMIT / OfficeGuy): نظام المحاسبة والمقاصة الذي تُحصَّل من خلاله رسوم الاشتراك الشهرية مقابل استخدام KupaLi، والذي يصدر لنا مستند الفوترة. يصل إليه تفاصيل الفوترة فقط: اسم العمل، رقم الشركة أو المشتغل، عنوان البريد الإلكتروني والهاتف لغرض إرسال المستند، ومبلغ الفوترة. تفاصيل بطاقة الائتمان تُقدَّم مباشرة من متصفحكم إلى سوميت ولا تمر عبر خوادمنا ولا تُحفظ لدينا، لدينا تُحفظ فقط الأرقام الأربعة الأخيرة ونوع البطاقة، للتعريف. إذا اخترتم أمرًا دائمًا في البنك، تُنقل إليه تفاصيل البنك والفرع والحساب لغرض إنشاء تفويض الخصم؛
• يوباي (Upay): شركة المقاصة التي تعمل نيابة عن سوميت وتنفّذ فعليًا خصم بطاقة الائتمان. تصل إليها بيانات الصفقة وتفاصيل البطاقة التي قُدّمت إلى سوميت كما ذُكر، ولا معلومات أخرى من النظام؛
• GitHub: تستضيف الشيفرة المصدرية وتشغّل عمليات النسخ الاحتياطي واختبارات الاستعادة. تُنقل نسخة مقروءة من قاعدة البيانات عبر اتصال HTTPS إلى بيئة تشغيل GitHub Actions، تُفحص هناك ثم تُشفَّر قبل حفظها كملف نسخ احتياطي خاص. يُحفظ سر التشفير في GitHub Actions Secrets ويكون متاحًا لعمليات النسخ الاحتياطي والاستعادة المخوّلة. لذلك، أثناء النسخ الاحتياطي واختبارات الاستعادة تكون المعلومات متاحة في بيئة التشغيل بصيغة مقروءة أيضًا؛ وتشفير الملف المحفوظ لا يمنع هذا الوصول. مدد الحفظ مفصلة في البند 6.

سننقل المعلومات أيضًا إذا طُلب منا ذلك بموجب القانون أو بأمر من سلطة مختصة، أو لحماية حقوقنا وسلامة النظام. في صفقة مؤسسية مستقبلية، قد تنتقل المعلومات إلى المشتري بشرط استمرار سريان هذه السياسة.

يعمل بعض مزودي البنية التحتية خارج إسرائيل، لذلك قد تُخزَّن المعلومات أو تُعالَج خارج حدود الدولة أيضًا. نختار مزودين يحافظون على مستوى حماية مناسب، ونوقّع معهم اتفاقيات تُلزمهم بحماية المعلومات.

6. كم من الوقت تُحفظ المعلومات

• طلبات نموذج التواصل: تُحفظ تفاصيل الطلب حتى 24 شهرًا من آخر تواصل معكم، ثم تُحذف تلقائيًا.
• بيانات العملاء النشطين: طوال فترة التعاقد ولمدة معقولة بعدها، مع مراعاة فترات الحفظ التي يفرضها القانون (مثلًا بالنسبة للمستندات المحاسبية).
• محادثات الدعم: الأسئلة التي طُرحت في الدردشة على الموقع وفي المساعد الذكي داخل النظام، والإجابات التي أُعطيت، تُحفظ بنصها بعد إخفاء التفاصيل الحساسة، لمدة 365 يومًا (12 شهرًا)، ثم تُحذف.
• سجلات الدخول والإجراءات الخاضعة للرقابة: 24 شهرًا، بما في ذلك عنوان IP وسلسلة المتصفح، كما هو موضح في البند 2.2. هذه هي الفترة الدنيا التي تحددها أنظمة أمن المعلومات لبيانات آلية الرقابة، ويحذفها النظام تلقائيًا بعد انقضائها.
• سجل الطلبات والأعطال العادي: 90 يومًا، ثم يُحذف تلقائيًا.
• النسخ الاحتياطية لقاعدة البيانات: عملية النسخ الاحتياطي مجدولة كل ساعة. تُنقل النسخة عبر HTTPS إلى بيئة GitHub Actions، وتُشفَّر هناك وتُحفظ كملف نسخ احتياطي خاص، كما هو مفصل في البند 5. تُحفظ النسخة الساعية لمدة 7 أيام، ونسخة واحدة يوميًا لمدة 90 يومًا؛ بعد ذلك تُحذف تلقائيًا. الهدف من الجدولة تقليص الفترة بين النسخ الاحتياطية، لكنها لا تضمن اكتمال كل عملية في موعدها. تتيح النسخ اليومية العودة إلى نسخة قديمة في حال اكتُشف عطل متأخرًا.

الحذف من النسخ الاحتياطية. المعلومات التي حذفناها بناءً على طلبكم من النظام الفعلي قد تظل موجودة في النسخ الاحتياطية حتى 90 يومًا. الملفات المحفوظة مشفرة وتُستخدم للتعافي من الأعطال ولفحوصات السلامة والاستعادة. لهذه الأغراض، تفتح عمليات النسخ الاحتياطي والاستعادة المصرّح بها النسخ وتقرأها في بيئة GitHub Actions، كما هو مفصل في البند 5. تُحذف النسخ تلقائيًا عند انتهاء فترة الحفظ. إذا استُعيدت نسخة احتياطية بعد حذف قمنا به، فسنكرر الحذف.

7. حقوقكم

بموجب قانون حماية الخصوصية، 5741–1981 وأنظمته، يحق لكم:

• الاطلاع على المعلومات المحفوظة عنكم؛
• طلب تصحيح معلومات غير صحيحة أو غير كاملة أو غير واضحة أو غير محدّثة؛
• طلب حذف المعلومات، مع مراعاة الاستثناءات الواردة في القانون؛
• طلب الإزالة من قائمة المراسلات أو من التواصل التسويقي، في أي وقت ودون ذكر سبب.

لممارسة أي من هذه الحقوق، اكتبوا لنا: support@kupali.co.il. سنرد خلال 30 يومًا. إذا كنتم زبائن لمصلحة تستخدم KupaLi وتطلبون الاطلاع على المعلومات التي تديرها المصلحة عنكم أو تصحيحها أو حذفها، فتوجهوا إلى تلك المصلحة، وسنساعدها في معالجة الطلب.

إذا لم يُرضِكم ردّنا، يحق لكم التوجه إلى سلطة حماية الخصوصية في وزارة القضاء.

8. أمن المعلومات

حركة البيانات من النظام وإليه مشفرة. الوصول إلى المعلومات مقيّد حسب الدور والصلاحية، ولا يستطيع جهاز جديد البيع حتى يوافق عليه صاحب المصلحة، وتُحفظ كلمات المرور بصيغة مُجزّأة (hash) فقط. لا يوجد نظام محصّن تمامًا؛ إذا وقع حادث أمني يستوجب ذلك، فسنُبلغ من يلزم إبلاغه وفي الموعد المطلوب.

9. التغييرات والتواصل

إذا غيّرنا هذه السياسة، فسنحدّث التاريخ في أعلى الصفحة، وفي حال التغيير الجوهري سنُبلغ العملاء الحاليين أيضًا. النسخة المعدّلة لا تسري بأثر رجعي على معلومات حُذفت مسبقًا.

لأسئلة الخصوصية وللدعم الجاري: support@kupali.co.il.

صور المعدات توضيحية؛ عروض 360° محاكاة للتوضيح.

الخصوصية في إسرائيل

قانون حماية الخصوصية، 5741–1981

لطلب الاطلاع على المعلومات أو تصحيحها أو ممارسة حق آخر بموجب قانون حماية الخصوصية، اكتبوا إلى support@kupali.co.il. سنتحقق من هويتكم، وإذا انطبق استثناء في القانون فسنشرحه، وسنرد في الموعد الذي يحدده القانون. يمكنكم أيضًا التوجه إلى سلطة حماية الخصوصية.

ليس في هذه السياسة ما ينتقص من حقوق لا يجوز الاتفاق على خلافها بموجب القانون الإسرائيلي. يمكنكم التوجه إلى الدعم للاستيضاح ولحل الخلاف، دون المساس بالحق في التوجه إلى سلطة مختصة أو إلى المحكمة.

تُحفظ المعلومات الشخصية فقط طالما كانت ضرورية للغرض الذي قُدّمت من أجله أو لالتزام قانوني. تُعالَج المعلومات عن زبائن المصلحة وفق تعليماتها القانونية. الحاجة المحاسبية أو القانونية لا تبرر الحفظ غير المحدود لمعلومات لا علاقة لها بها.

القانون والسلطة