سياسة الخصوصية
آخر تحديث 2026-09-10
تشرح سياسة الخصوصية هذه البيانات الشخصية التي تجمعها Savi Tools، وكيفية استخدامنا وحمايتها، والحقوق المتاحة لك. وهي المصدر الموثوق لممارسات الخصوصية لدينا — يتم إنشاء صفحة الخصوصية داخل التطبيق والإصدارات المترجمة منها.
١. مقدمة
Savi Gurus LLC، التي تعمل تحت اسم Savi Tools ("Savi Tools," "نحن," "لنا," أو "خاصتنا")، تشغل تطبيق الويب Savi Tools على getsavitools.com وتطبيق الهاتف المحمول Savi Tools (مجتمعة، "الخدمة"). تشرح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها، وكيفية استخدامنا وحمايتها، والحقوق المتاحة لك.
من خلال إنشاء حساب أو استخدام الخدمة، فإنك تقر بأنك قد قرأت وفهمت سياسة الخصوصية هذه. إذا كنت لا توافق، يرجى عدم استخدام الخدمة.
٢. المعلومات التي نجمعها
٢.١ معلومات الحساب والهوية
- عنوان البريد الإلكتروني — يتم جمعه عند بوابة التقييم المجاني وتسجيل الحساب
- الاسم — يتم جمعه عند تسجيل الحساب عبر مصادقة Microsoft
- معرّفات المصادقة — معرّفات المستخدم الصادرة عن Microsoft Entra External ID
٢.٢ المعلومات المالية والضريبية
- أرقام الدخل — إجمالي الدخل المدخل في حاسبة مخصصات الضرائب
- سجلات النفقات — المبالغ والفئات والتواريخ والموردين والملاحظات التي تدخلها
- حالة الإقرار — حالة الإقرار الضريبي المختارة في حاسبة مخصصات الضرائب
- مدخلات حاسبة الأسعار — الدخل المستهدف والساعات وأرقام تكاليف الأعمال
- التقديرات المحفوظة — تقديرات الضرائب والأسعار التي تختار حفظها
٢.٣ صور الإيصالات
عند تحميل صورة إيصال، يتم تخزين الصورة في تخزين سحابي مشفر ومعالجتها بواسطة Microsoft Azure Document Intelligence لاستخراج بيانات المصروفات (البائع والمبلغ والتاريخ). تُربط الصورة والبيانات المستخرجة بحسابك وتُخزن كجزء من سجل مصروفاتك. يتم قراءة صور الإيصالات بواسطة Microsoft Azure Document Intelligence، والفواتير وبيانات البنك بواسطة Anthropic، كل منهما فقط لاستخراج السجل الذي طلبته.
٢.٤ معلومات تسجيل الأعمال التجارية
إذا استخدمت أداة إرشادات تسجيل الأعمال التجارية، فإننا نخزن اختيارات الولاية ونوع العمل التي تختارها لتقديم إرشادات مخصصة.
٢.٥ ردود التقييم
إذا أكملت تقييم الجاهزية المالية المجاني، فإننا نخزن ردودك ودرجة الجاهزية الناتجة المرتبطة بعنوان بريدك الإلكتروني.
2.6 بيانات اعتماد التكامل مع أطراف ثالثة
عند توصيل حساب QuickBooks Online أو Xero أو FreshBooks أو Zoho Books (خطة Team)، نقوم بتخزين رموز وصول OAuth ومعرف عملك من تلك الخدمة. لا نقوم بتخزين بيانات اعتماد تسجيل الدخول الخاصة بمنصة المحاسبة.
2.7 بيانات الموقع والمسافة
عند استخدام ميزة تتبع المسافة المقطوعة، تجمع تطبيق Savi Tools للجوال بيانات موقع GPS لجهازك لحساب مسافة الرحلة والمسار. يتم جمع الموقع أثناء تتبع الرحلة بنشاط، وعند منحك إذن موقع الخلفية، أثناء القيادة برحلة نشطة. لا نجمع بيانات الموقع بشكل سلبي أو خارج جلسات تتبع المسافة المقطوعة النشطة. يتم استخدام بيانات الموقع حصراً لحساب مسافة الرحلة وتُخزن كجزء من سجل المسافة المقطوعة (نقطة البداية والنهاية والمسافة والتاريخ). نرسل إحداثيات نقاط بداية ونهاية الرحلة والعناوين إلى Google Maps Platform لتوجيه الرحلات ورسم صور الخرائط، كما هو مدرج في القسم 4، ونشارك بيانات الموقع مع أي طرف ثالث آخر فقط من خلال البنية الأساسية السحابية المستخدمة لتخزين سجلاتك.
2.8 بيانات الفريق وسير عمل الموافقة
إذا كنت تستخدم ميزة موافقة الفريق (خطط Growth و Team)، يتم مشاركة سجلات النفقات والمسافة التي تقدمها للموافقة مع الموافق المحدد لديك في المجموعة. يمكن للموافقين عرض تفاصيل السجلات المقدمة — بما في ذلك المبالغ والفئات والتواريخ والبائعين والملاحظات وصور الإيصالات — لغرض المراجعة والموافقة أو الرفض. لا يمكن للموافقين الوصول إلى السجلات التي لم تُقدم لمراجعتهم. يتم تخزين عضوية المجموعة وحالة الدعوة وقرارات الموافقة (بما في ذلك أي أسباب رفض) وربطها بحسابات جميع أعضاء المجموعة ذوي الصلة.
2.9 معلومات الدفع
يتم جمع ومعالجة معلومات بطاقة الدفع مباشرة بواسطة Stripe. لا تتلقى Savi Tools أبداً أو تنقل أو تخزن أرقام البطاقات الكاملة أو أكواد CVV أو بيانات اعتماد الدفع الخام. نحتفظ فقط بخطة الاشتراك والحالة ومعرفات العميل في Stripe.
2.10 البيانات التقنية والاستخدام
- معلومات الجهاز: نوع الجهاز ونظام التشغيل ونوع المتصفح
- عنوان IP: مسجل في أحداث المصادقة
- بيانات الجلسة: طوابع زمن تسجيل الدخول واستخدام الميزات ومدة الجلسة
- سجلات التطبيق: الأخطاء والأحداث التشخيصية لصيانة الخدمة
- بيانات تسليم حركة المرور: القناة المحيلة وصفحة الهبوط وأي معرف إحالة شريك من زيارتك الأولى، يتم التقاطها عبر ملفات تعريف الارتباط من الطرف الأول (انظر القسم 8) وتُستخدم لقياس قنوات التسويق التي تؤدي إلى عمليات التسجيل
3. كيف نستخدم معلوماتك
نستخدم المعلومات التي نجمعها حصراً للأغراض التالية:
- توفير وتشغيل والحفاظ على الخدمة
- حساب وعرض تقديرات الضرائب وتوصيات الأسعار والإرشادات المالية
- معالجة وإدارة اشتراكك عبر Stripe
- إرسال رسائل بريد إلكترونية معاملاتية: تأكيد الحساب والإيصالات وإخطارات الخدمة
- إرسال رسائل بريد إلكترونية تعليمية وتسويقية، فقط بموافقتك الصريحة ومع خيار إلغاء الاشتراك في كل رسالة
- تتبع وحساب رحلات المسافة المقطوعة للعمل باستخدام موقع جهازك عند بدء رحلة
- تسهيل سير عمل الموافقة على المصروفات والمسافة المقطوعة للفريق بين المُرسلين والموافقين في مجموعتك
- مزامنة بيانات المصروفات مع منصات المحاسبة المتصلة (QuickBooks Online و Xero و FreshBooks و Zoho Books) عند بدء المزامنة
- تحديد درجة الاستعداد المالي من استجابات التقييم
- تشخيص الأخطاء وتحسين الخدمة
- الامتثال للالتزامات القانونية المعمول بها
- الكشف والوقاية من الاحتيال والوصول غير المصرح به
4. كيف نشارك معلوماتك
نحن لا نبيع أو نستأجر أو نتاجر بمعلوماتك الشخصية مع أي طرف ثالث.
نشارك البيانات فقط مع موفري الخدمات التاليين الذين يعملون كمعالجي بيانات نيابة عنا:
| مزود الخدمة | الغرض | البيانات المشاركة |
|---|---|---|
| Microsoft Azure | البنية الأساسية السحابية وقاعدة البيانات وتخزين الملفات | جميع بيانات المنصة |
| Microsoft Entra External ID | المصادقة وإدارة الهوية | البريد الإلكتروني والاسم ومعرف المستخدم |
| Microsoft Azure Document Intelligence | معالجة صور الإيصالات (OCR) | صور الإيصالات التي تحملها |
| Azure Communication Services | تسليم رسائل البريد الإلكترونية المعاملاتية والتسويقية | عنوان البريد الإلكتروني والاسم الأول |
| Stripe | معالجة الدفع وإدارة الاشتراك | عنوان البريد الإلكتروني وحالة الاشتراك |
| Anthropic | قراءة الفواتير والمعاملات البنكية وتفاصيل بطاقات العمل عند استخدام تلك الميزات | المستند أو السجل الجاري قراءته |
| Plaid | اتصال الحساب البنكي واستيراد المعاملات، فقط عند توصيل بنك | بيانات الحساب البنكي والمعاملات |
| Google Maps Platform | توجيه الرحلات والعناوين وصور الخرائط | إحداثيات نقاط البداية والنهاية والعناوين |
| Cloudflare | حماية البوتات عند التسجيل | رمز التحدي وعنوان شبكة جهازك |
| Expo | تسليم إشعارات الدفع إلى هاتفك | رمز الدفع بجهازك ونص الإشعار |
| ipapi.co | البحث عن الدول حتى نتمكن من خدمة المناطق المدعومة | عنوان شبكتك في الزيارة الأولى |
| ProPublica | التحقق من EIN المنظمة غير الربحية عند إدخاله | رقم EIN الذي أدخلته |
| Apple و Google | تسجيل الدخول على الجوال، فقط عند اختيار زر تسجيل الدخول الخاص بهم | هويتك عند تسجيل الدخول من تلك المنصة |
| Intuit QuickBooks Online (اختياري) | مزامنة المحاسبة، فقط عند التوصيل وبدء المزامنة | سجلات المصروفات التي تزامنها |
| Xero (اختياري) | مزامنة المحاسبة، فقط عند التوصيل وبدء المزامنة | سجلات المصروفات التي تزامنها |
| FreshBooks (اختياري) | مزامنة المحاسبة، فقط عند التوصيل وبدء المزامنة | سجلات المصروفات التي تزامنها |
| Zoho Books (اختياري) | مزامنة المحاسبة، فقط عند التوصيل وبدء المزامنة | سجلات المصروفات التي تزامنها |
نشارك أيضاً البيانات داخل مؤسستك الخاصة في الحالة المحدودة التالية:
| المستقبل | الغرض | البيانات المشاركة |
|---|---|---|
| الموافق(ون) المعين(ون) لديك | مراجعة والموافقة على تقديمات المصروفات والمسافة المقطوعة | سجلات المصروفات والمسافة المقطوعة المقدمة، بما في ذلك المبالغ والفئات والتواريخ والبائعين والملاحظات وصور الإيصالات |
قد نكشف أيضاً عن معلوماتك إذا اقتضت الضرورة بموجب القانون أو أمر محكمة أو سلطة حكومية، أو لحماية حقوق أو ممتلكات أو سلامة Savi Tools أو مستخدمينا أو الجمهور.
5. حقوق الخصوصية الخاصة بك
بناءً على مكان إقامتك، قد يكون لديك حقوق محددة فيما يتعلق ببيانات شخصية. بغض النظر عن موقعك الجغرافي، نمنح جميع المستخدمين الحقوق التالية:
| الحق | الوصف |
|---|---|
| حق المعرفة / الوصول | طلب تصدير كامل لجميع البيانات الشخصية التي نحتفظ بها عنك، مسلمة كملف JSON قابل للقراءة الآلية خلال 45 يومًا. الخدمة الذاتية من صفحة الحساب فورية. |
| حق الحذف | طلب حذف حسابك. يتم حظر تسجيل الدخول في نهاية فترة الفواتير الحالية وتخفي بيانات الحساب من التطبيق على الفور. يتم حذف معظم البيانات بشكل دائم بعد سنة واحدة. يتم إخفاء الفواتير والمصروفات المفوترة ويتم الاحتفاظ بها لمدة 7 سنوات لتلبية متطلبات حفظ سجلات IRS الضريبية. راجع سياسة الاحتفاظ بالبيانات الكاملة للمزيد من التفاصيل. |
| حق التصحيح | طلب تصحيح البيانات الشخصية غير الدقيقة التي نحتفظ بها عنك. |
| حق النقل | استقبال بيانات الحساب بصيغة منظمة وقابلة للقراءة الآلية. |
| حق الامتناع عن البيع | نحن لا نبيع البيانات الشخصية. لا تتطلب أي إجراء. |
| حق عدم التمييز | لن نرفض الخدمة أو نعاملك بشكل مختلف لممارسة أي من هذه الحقوق. |
| حق الامتناع عن رسائل التسويق | قم بإلغاء الاشتراك في رسائل البريد الإلكتروني التسويقية في أي وقت باستخدام الرابط في أي بريد إلكتروني أو بالتواصل معنا. |
5.1 سكان كاليفورنيا (CCPA / CPRA)
لسكان كاليفورنيا جميع الحقوق المذكورة أعلاه بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) كما عدّله قانون حقوق الخصوصية في كاليفورنيا (CPRA). نحن لا نبيع أو نشارك المعلومات الشخصية للإعلانات السلوكية عبر السياقات. نحن لا نستخدم المعلومات الشخصية الحساسة لأغراض تتجاوز تقديم الخدمة.
5.2 سكان فيرجينيا وكولورادو وكونيتيكت وتكساس ويوتا
لسكان فيرجينيا (VCDPA) وكولورادو (CPA) وكونيتيكت (CTDPA) وتكساس (TDPSA) ويوتا (UCPA) الحق في الوصول وتصحيح وحذف ونقل بيانات الحساب الشخصية، والامتناع عن بيع البيانات الشخصية والإعلانات الموجهة. نحن لا نبيع البيانات الشخصية ولا نشارك في الإعلانات الموجهة. لممارسة أي حق، يرجى التواصل معنا باستخدام المعلومات الواردة في القسم 11. سنرد خلال 45 يومًا، مع امتداد واحد مدته 45 يومًا إذا لزم الأمر.
5.3 كيفية تقديم طلب
أرسل بريدًا إلكترونيًا إلى anthony.plaster@savigurus.com مع سطر الموضوع "طلب خصوصية". أدرج اسمك وعنوان بريدك الإلكتروني والحق المحدد الذي تود ممارسته. قد نطلب منك التحقق من هويتك قبل معالجة الطلب. يمكنك تعيين وكيل مرخص لتقديم الطلبات نيابة عنك.
6. الاحتفاظ بالبيانات
نحتفظ ببيانات الحساب فقط طالما نحتاج إليها لتقديم الخدمة والامتثال للقانون وتطبيق اتفاقياتنا. يشرح الملخص أدناه القواعد الرئيسية. سياسة الاحتفاظ بالبيانات وحذف الحساب الكاملة الخاصة بنا هي المصدر الأساسي — فهي تغطي كل نوع بيانات ودورة الحياة الدقيقة.
| نوع البيانات | الاحتفاظ | الأساس |
|---|---|---|
| سجلات الحساب والملف الشخصي والسجلات الشخصية (المصروفات غير المفوترة والمسافة المقطوعة والعملاء والتقييمات والإيصالات) | طوال حياة حسابك. مخفي على الفور عند الحذف، محذوف بشكل دائم بعد سنة واحدة. | تقديم الخدمة |
| الفواتير والمصروفات أو المسافة المقطوعة التي تم فوترتها على فاتورة مرسلة | إخفاء الهوية عند علامة السنة الواحدة والاحتفاظ بها لمدة 7 سنوات لتلبية متطلبات حفظ السجلات في IRS. بعد 7 سنوات يتم تدمير رسم الخريطة الكاذب والسجلات تصبح مجهولة الهوية. | الامتثال الضريبي لـ IRS |
| سجلات فواتير Stripe | محتفظ بها بواسطة Stripe بموجب سياسة الاحتفاظ الخاصة بهم كنظام حفظ السجلات للدفع. | المعالج القانوني / الدفع |
| سجلات التقاط البريد الإلكتروني (قبل الحساب) | 24 شهرًا من التقاط البيانات، ثم محذوف. | سجل الموافقة |
| ملفات صور الإيصال | طوال حياة حسابك. محذوف على الفور عند حذف الحساب (البيانات المستخرجة من سجل المصروف تتبع القواعد أعلاه). | تقديم الخدمة |
| سجل تدقيق إجراءات الحذف والاستعادة والإخفاء | احتفظ بها بشكل دائم. | أمان الامتثال وجنايات الامتثال |
| سجلات التشخيص والتطبيق | 90 يومًا. | صيانة الخدمة |
يمكنك طلب حذف الحساب في أي وقت من صفحة الحساب في التطبيق. لديك سنة واحدة من تاريخ الحذف لاستعادة حسابك بالتواصل مع الدعم. بعد سنة واحدة، البيانات التي يُسمح لنا بحذفها ستكون محذوفة بشكل دائم ولا يمكن استردادها.
7. أمان البيانات
ننفذ عناصر التحكم الأمنية التالية:
- التشفير أثناء الراحة: AES-256 على جميع البيانات المخزنة
- التشفير أثناء النقل: TLS 1.2 أو أعلى لجميع نقل البيانات
- المصادقة: Microsoft Entra External ID مع PKCE OAuth 2.0
- التحكم في الوصول: الوصول المستند إلى الأدوار وأقل امتياز لجميع مستودعات البيانات
- تخزين بيانات اعتماد الجوال: iOS Secure Enclave / Android Keystore عبر تخزين مشفر بالجهاز
- البنية الأساسية: Microsoft Azure، معتمدة ISO 27001 و SOC 2 Type II
لا توجد طريقة نقل عبر الإنترنت آمنة بنسبة 100%. لا يمكننا ضمان الأمان المطلق، لكننا نلتزم بحماية معايير الصناعة.
إذا أكدنا وجود ثغرة أمنية في Savi Tools كان يمكن أن تسمح بالوصول إلى بياناتك، وتتطلب منك اتخاذ إجراء، وتُصنف بـ Critical أو High ويمكن الوصول إليها من الإنترنت، أو أن التزاماتك القانونية أو التعاقدية ستتطلب منك معرفتها، سنخبرك في غضون خمسة أيام عمل من تأكيدها، وأسرع عندما تحتاج إلى اتخاذ إجراء. لا ننتظر إثباتاً لأنها تم استغلالها قبل إخبارك. إذا كانت هناك خرق يؤثر على بياناتك الشخصية، سنخطرك.
8. ملفات تعريف الارتباط والتتبع
يستخدم تطبيق Savi Tools على الويب ملفات تعريف الارتباط من الطرف الأول فقط. نحن لا نستخدم ملفات تعريف ارتباط الإعلانات من جهات خارجية أو بكسلات تتبع عبر المواقع أو تقنيات الاستهداف السلوكي، ولا نبيع أو نشارك بيانات ملفات تعريف الارتباط للإعلانات. لا يستخدم تطبيق Savi Tools للجوال ملفات تعريف الارتباط.
ملفات تعريف الارتباط الأساسية تبقيك موقعاً وتحمي جلستك:
- ملفات تعريف الارتباط للجلسة: مطلوبة للمصادقة والحفاظ على حالة تسجيل دخولك. تنتهي هذه عند إغلاق متصفحك أو تسجيل الخروج.
- ملفات تعريف الارتباط الأمنية: تُستخدم لمنع هجمات تزييف طلب موقع متقاطع (CSRF).
ملفات تعريف الارتباط للتحليل والإسناد تساعدنا على فهم قنوات التسويق والمحتوى التي تجعل الناس يأتون إلى Savi Tools، مقاسة داخل أنظمتنا الخاصة. إنها من الطرف الأول، يتم تعيينها من قبل خادمنا، وغير قابلة للقراءة بواسطة JavaScript من جانب العميل. تحتفظ بيانات مصدر حركة المرور فقط، بدون بيانات مالية أو ضريبية أو وثائق.
| ملف تعريف الارتباط | الغرض | مدة الحياة |
|---|---|---|
| sv-ft | يسجل مصدر حركة المرور الأول (القناة وصفحة الهبوط وأي إحالة شريك جلبتك لأول مرة إلى Savi Tools) حتى نتمكن من قياس جهود التسويق التي تؤدي إلى عمليات التسجيل. يتم التقاطها مرة واحدة ولا تُعاد كتابتها. | حتى 24 شهراً |
| sv-visit | يلتقط زيارة مجهولة لكل جلسة (معرف الزيارة والمحلية والدولة وصفحة الهبوط). | 30 دقيقة |
| sv-counted | يمنع حساب زيارة واحدة أكثر من مرة. | 30 دقيقة |
نستخدم بيانات الإسناد هذه حصراً لقياس وتحسين التسويق الخاص بنا، المنضم إلى نشاط التسجيل داخل نظام إدارة علاقات العملاء الخاص بنا. نحن لا نبيعها أو نشاركها، ولا تُستخدم أبداً للإعلانات السلوكية عبر السياق.
9. خصوصية الأطفال
الخدمة مخصصة للأفراد البالغين من العمر 18 سنة فما فوق. لا نجمع عن قصد معلومات شخصية من أي شخص دون سن 18. إذا اكتشفنا أننا جمعنا عن غير قصد معلومات من طفل دون سن 18، سنحذفها على الفور. إذا كنت تعتقد أننا جمعنا مثل هذه المعلومات، يرجى الاتصال بنا على anthony.plaster@savigurus.com.
10. التغييرات على هذه السياسة
سيتم إخطارك بأي تغييرات جوهرية على سياسة الخصوصية هذه عبر البريد الإلكتروني قبل 30 يوماً على الأقل من تاريخ دخول السياسة المحدثة حيز التنفيذ. سيعكس التاريخ المحدث في أعلى هذه الصفحة دائماً أحدث تعديل. يشكل الاستمرار في استخدام الخدمة بعد تاريخ فعالية أي تغيير قبولاً من جانبك للسياسة المعدلة.
11. الاتصال
للأسئلة والطلبات والمخاوف المتعلقة بالخصوصية:
- Savi Gurus LLC
- للانتباه: مسؤول الخصوصية
- 101 W Argonne Dr. #56
- Kirkwood, MO 63122
- anthony.plaster@savigurus.com