سياسة الخصوصية

آخر تحديث: 2026-10-16

النص العربي لهذه السياسة هو النص المعتمد، والنسختان الإنجليزية والكردية ترجمتان للتيسير؛ وعند أي اختلاف يُعمل بالنص العربي.

يعمل Photon، نظام إدارة شركات الطاقة الشمسية في العراق، على الموقع photon-iraq.com وعلى تطبيق الهاتف، ومعه متجر فوتون. هذه الصفحة تشرح ما الذي نجمعه، ولماذا، ومن يراه، وأين يُحفظ، ومتى يُحذف، وكيف نحميه. وهي جزء من الشروط والأحكام.

1. ما الذي نجمعه

  • بيانات الحساب: اسم المستخدم والاسم الظاهر، الدور الوظيفي، الشركة التي ينتمي إليها المستخدم، والبريد الإلكتروني ورقم الهاتف والمحافظة إن أُدخلت. كلمات المرور تُخزَّن مشفّرة بخوارزمية أحادية الاتجاه ولا يمكن قراءتها.
  • سجلات العمل التي تُدخلها الشركة: الزبائن، عروض الأسعار، الفواتير، المشاريع، الكشوفات الميدانية، المخزون، الخزينة والسندات، الأقساط، وصور الإيصالات والمشاريع. هذه البيانات ملك للشركة التي أدخلتها.
  • المساعد الصوتي: عندما تبدأ مكالمة مع المساعد — في التطبيق أو على صفحة «احسب منظومتك» — يُرسَل صوتك أثناء المكالمة فقط مباشرة إلى Google Gemini ليفهمه ويرد عليه، ولا يمر الصوت بخوادم Photon ولا يُحفظ لديها. لا يُستعمل المايكروفون خارج المكالمة.
  • بيانات تقنية: عنوان IP ونوع الجهاز ومتصفحه وقت تسجيل الدخول (لحماية الجلسة والحد من محاولات الاختراق)، ورمز إشعارات الهاتف إذا فعّلت الإشعارات؛ وتمر الإشعارات عبر خدمة Expo لتصل إلى هاتفك.
  • الحد من الإساءة: في الصفحات العامة يُحفظ عنوان IP في عدّادات مؤقتة تُحذف بعد يوم من آخر استعمال لها، ومع طلبات متجر فوتون ومحادثاته وأسئلته تُحفظ بصمة مشفّرة من العنوان لا العنوان نفسه.
  • صفحة الزبائن العامة («احسب منظومتك»): عندما يطلب زبون عرضًا من رابط الشركة نحفظ ما أدخله (الاسم، الهاتف، الموقع، تفاصيل المنظومة) للشركة صاحبة الرابط. وما يكتبه لمساعد الصفحة أو يقوله يُعالَج عبر Google Gemini (البند 2).
  • ملصق QR على المنظومة: صفحة الملصق تعرض لكل من يحمل الملصق أو رابطه بيانات المنظومة وضمانها وجدول أقساطها ودفعاتها، ويُطلب منها الصيانة، ويبقى رابطها صالحًا ما دام المشروع موجودًا. لذلك تُعلم الشركة زبونها بذلك قبل لصقه.
  • متجر فوتون (photon-iraq.com/market): عند الطلب من متجر نحفظ اسمك وهاتفك وبريدك الإلكتروني ومحافظتك وعنوانك وما طلبته، ونشاركها مع المتجر الذي طلبت منه فقط. إذا أنشأت حساب شراء نحفظ بريدك الإلكتروني وما تختار حفظه (الاسم، الهاتف، المحافظة، العنوان) لتسهيل طلبك القادم وعرض طلباتك في مكان واحد.
  • التقييمات والأسئلة: التقييم يُنشر علنًا مع الاسم الذي كتبته في طلبك، ويقرؤه Google ضمن بيانات صفحة المتجر. والسؤال عن عرض يُنشر مع اسمك الأول، ويُحذف بريدك منه بعد أن يصلك الجواب.
  • «اطلب منظومة»: تصل حاجتك ومحافظتك واسمك الأول إلى المتاجر التي تخدم محافظتك (حتى 60 متجرًا)، ولا يصل هاتفك وبريدك إلا إلى الشركة التي تختار عرضها.
  • سجل الموافقة: عند إنشاء أي حساب نحفظ موافقتك على الشروط والأحكام وسياسة الخصوصية: اسم المستخدم أو البريد، وإصدارهما، ونوع الحساب، ومكان الموافقة (الموقع أو التطبيق ونسخته) — في سجل نشاطات الشركة لحسابات الشركات، وفي سجل Photon لحسابات الشراء.

2. البريد الإلكتروني والدخول بـGoogle والذكاء الاصطناعي

لا يربط Photon أي حساب Google لأي مستخدم. كل الرسائل (رموز التسجيل، بيانات الدخول، مواعيد الكشف، السلف، الصيانة، طلبات المتجر) تُرسل من عنوان Photon الرسمي no-reply@photon-iraq.com عبر مزوّد البريد Resend. رسائل الشركة تحمل اسمها، ويصل الرد إلى بريد الشركة نفسها. ولا نقرأ أي صندوق بريد.

الدخول بـGoogle لحساب الشراء في متجر فوتون: نطلب فقط اسمك وبريدك الإلكتروني الموثَّق (openid وemail وprofile)، ونستخدمهما لإنشاء حسابك والدخول إليه — لا نطلب أي صلاحية على Gmail أو Drive، ولا نحتفظ بأي رمز وصول من Google. ويمكن الدخول بدلًا من ذلك برمز يُرسَل إلى بريدك.

استخدام Photon للمعلومات الواردة من واجهات Google يلتزم بـسياسة بيانات المستخدم لخدمات Google API، بما فيها متطلبات الاستخدام المحدود (Limited Use).

الذكاء الاصطناعي وبيانات Google: لا نستخدم ما نحصل عليه من الدخول بـGoogle (الاسم والبريد الموثّق) لتطوير أي نموذج ذكاء اصطناعي أو تعلّم آلي أو تدريبه أو تحسينه، ولا نبيعه أو ننقله لذلك، ولا نرسله بذاته إلى أي خدمة ذكاء اصطناعي. لكن الاسم أو البريد الذي يكتبه المشتري في طلبه — أو الذي يُملأ فيه تلقائيًا من حسابه في Google — يصبح جزءًا من الطلب ومن سجلات زبائن المتجر، وقد يعالجه مستخدمو المتجر بأدوات Photon، ومنها المساعد الذكي، ضمن صلاحياتهم.

ميزات الذكاء الاصطناعي في Photon تعمل عبر Google Gemini API بخطة مدفوعة لا تُستخدم فيها المدخلات والمخرجات لتدريب النماذج. وما يُرسل إليها:

  • الصورة أو الملف الذي تختار قراءته (الفواتير والمواصفات)، لحظة القراءة؛ والملف الكبير يمر بمساحة مؤقتة خاصة ويُحذف بعد قراءته.
  • ما تكتبه للمساعد أو تقوله له، وما يجلبه المساعد من سجلات شركتك ضمن صلاحياتك ليجيبك، كأسماء الزبائن والموردين والأرصدة والمخزون.
  • ما يكتبه زائر صفحة «احسب منظومتك» لمساعدها أو يقوله، مع محتوى تلك الصفحة فقط.
  • الكلمات التي تُكتب في بحث متجر فوتون، دون أي بيانات عن العروض أو الأشخاص.

3. لماذا نستخدم البيانات ومن يعالجها

  • تشغيل النظام للشركة: الحسابات، العروض، الفواتير، المشاريع، التقارير، والمتجر.
  • إرسال الإشعارات التي يختارها المستخدم (على الهاتف أو بالبريد).
  • حماية الحسابات: اكتشاف محاولات الدخول المتكررة، وإنهاء الجلسات القديمة، والحد من الإساءة.
  • إحصاءات استخدام مجهولة الهوية لتحسين المنتج: قد نستخدم Google Analytics (مع إخفاء عنوان IP) وVercel Analytics وVercel Speed Insights لقياس الزيارات وسرعة الصفحات.
  • رصد الأعطال: قد نرسل تقارير الأخطاء التقنية إلى Sentry لنصلحها.

لا نبيع البيانات، ولا نستخدمها للإعلانات، ولا نشاركها إلا مع مزوّدي الخدمة الضروريين لتشغيل النظام وبموجب شروط تلزمهم بحمايتها: Vercel (الاستضافة)، وSupabase (قاعدة البيانات وصور المتجر)، وCloudflare (النطاق وتخزين الملفات والنسخ الاحتياطية في Cloudflare R2)، وResend (البريد)، وGoogle (Gemini، والدخول بـGoogle، والإحصاءات)، وExpo (إشعارات الهاتف)، وSentry (رصد الأعطال).

الصور والملفات: صور الكشوفات والمشاريع وملفات PDF ومرفقات فواتير الشراء تُحفظ في تخزين Photon الخاص (Cloudflare R2)، في مساحة مغلقة لا يُتاح فيها أي ملف برابط دائم. تُعرض وتُنزَّل داخل Photon فقط، لمن يحق له رؤية السجل، بروابط مؤقتة تنتهي خلال ساعات. ولا تُرسَل إلى أي نموذج ذكاء اصطناعي.

صور متجر فوتون عامة: صور المتاجر والعروض تُعرض للجميع بطبيعتها، فتُحفظ لدى Supabase برابط عام، ويُزال منها قبل حفظها كل ما فيها من بيانات وصفية، ومنها موقع التصوير الجغرافي (GPS).

4. من يرى ماذا

بيانات كل شركة معزولة عن غيرها. داخل الشركة، يحدّد المدير ما يراه كل موظف، وعضو الفريق لا يرى إلا مهامه وسلفه. والمتجر يرى بيانات من طلب منه أو راسله فقط.

ويرى مالك المنصة ومشغّلها بيانات الاشتراك وحسابات المستخدمين لأغراض الدعم والتفعيل. ويستطيع، للدعم والنسخ الاحتياطي والاستعادة والأمن فقط: تنزيل نسخة كاملة من بيانات شركة أو استعادتها، وتصفير بياناتها أو حذفها بطلبها، والاطلاع على حسابات الشراء في متجر فوتون وطلباتها ونشاطها، وعلى البلاغات، وإيقاف الحسابات. ولا يطّلع على هذه البيانات لأي غرض آخر.

5. الحماية وأين تُحفظ البيانات

الاتصال مشفّر بالكامل (HTTPS)، كلمات المرور مشفّرة بشكل لا يمكن عكسه، وقاعدة البيانات مغلقة أمام أي وصول غير وصول الخادم. الجلسات تنتهي تلقائيًا بعد فترة من عدم الاستخدام.

تُحفظ البيانات خارج العراق لدى مزوّدينا: قاعدة البيانات وصور المتجر لدى Supabase في أيرلندا (الاتحاد الأوروبي)، وخوادم التطبيق لدى Vercel في دبلن، والملفات والنسخ الاحتياطية في Cloudflare R2 في أوروبا.

6. الاحتفاظ والحذف

  • مدة الاشتراك وبعده: نحتفظ ببيانات الشركة طوال اشتراكها. وبعد انتهائه نحتفظ بها 90 يومًا على الأقل لتتمكن من التجديد أو طلب نسخة منها، ثم يجوز حذفها نهائيًا بعد إشعار الشركة بالبريد قبل 15 يومًا.
  • سلة المهملات: السجلات المحذوفة تبقى في سلة المهملات 7 أيام يمكن استرجاعها خلالها، ثم تُمحى نهائيًا.
  • النسخ الاحتياطية الليلية: نأخذ كل ليلة نسخة كاملة من بيانات كل شركة — ومنها حسابات مستخدميها (كلمات المرور مشفّرة)، وسجلاتها، وبيانات متجرها في متجر فوتون: العروض والطلبات وأسماء المشترين وهواتفهم وبريدهم وعناوينهم، والمحادثات والتقييمات — ونحفظها مضغوطة في تخزين خاص مغلق (Cloudflare R2). نحتفظ بآخر 14 ليلة وتُحذف الأقدم تلقائيًا، فيبقى ما حُذف من النظام في هذه النسخ حتى 14 ليلة، إلا إذا تعذّر أخذ نسخة كاملة طوال تلك المدة فنُبقي آخر نسخة كاملة حتى تحل محلها أحدث منها. ولا يصل إلى هذه النسخ إلا مالك المنصة، للاستعادة.
  • نسخة الأمان: قبل «تصفير الحسابات» وقبل حذف أي شركة نحفظ نسخة أمان من بياناتها، تُحذف تلقائيًا بعد 30 يومًا.
  • حذف الشركة: يمكن للشركة طلب تصدير بياناتها أو حذفها بالكامل بالتواصل معنا. وعند حذف الشركة تُحذف من النظام كل بياناتها وملفاتها وحسابات موظفيها، ثم تزول من النسخ الاحتياطية خلال 14 ليلة ومن نسخة الأمان بعد 30 يومًا.
  • حذف حسابك في Photon: يستطيع كل صاحب حساب حذفه بنفسه من التطبيق (الإعدادات ← الحساب ← «حذف حسابي») أو من الموقع (بطاقة الحساب ← «حذف حسابي»). تُحذف بيانات الدخول والبيانات الشخصية من النظام فورًا، ومن النسخ الاحتياطية خلال 14 ليلة، وتبقى سجلات العمل لدى الشركة باسمك. وإن كنت آخر مدير لشركتك يُرسَل طلب حذف الشركة ونحذفها خلال 30 يومًا. التفاصيل في صفحة حذف الحساب.
  • حساب الشراء في متجر فوتون: يحذفه صاحبه بنفسه من صفحة «حسابي»؛ والطلبات السابقة تبقى عند المتاجر التي نفّذتها لأنها سجلات بيع لديها.
  • قد نحتفظ ببعض السجلات مدة أطول إذا ألزمنا القانون بذلك، أو لحل نزاع، أو لمنع احتيال.

7. الكوكيز

نستخدم كوكي لجلسة الدخول، وكوكي مؤقتة لتجربة النظام، وكوكي تحفظ لغة الواجهة، وكوكي «التحديثات المبكرة» للشركات التي تُختار لها. وفي متجر فوتون: كوكي لحساب الشراء إن دخلت به، وكوكي مؤقتة أثناء الدخول بـGoogle، وكوكي تحفظ روابط طلباتك ومحادثاتك على هذا الجهاز، والسلة تُحفظ في متصفحك فقط. وقد تضع Google Analytics كوكيز إحصائية. لا كوكيز إعلانية.

8. التواصل

يشغّل المنصة مالكها، وPhoton ليست شركة مسجّلة. لأي سؤال أو طلب يخص بياناتك: info@photon-iraq.com

Privacy Policy

Last updated: 2026-10-16

The Arabic text of this policy is the authoritative text; the English and Kurdish versions are translations for convenience. Where they differ, the Arabic text prevails.

Photon is a management system for solar-energy companies in Iraq, available at photon-iraq.com and as a mobile app, together with Photon Market. This page explains what we collect, why, who can see it, where it is kept, when it is deleted and how we protect it. It forms part of the Terms and Conditions.

1. What we collect

  • Account data: username and display name, role, the company the user belongs to, and an email address, phone number and province if entered. Passwords are stored as one-way hashes and cannot be read.
  • Business records entered by the company: customers, quotes, invoices, projects, site surveys, inventory, treasury and vouchers, installments, and photos of receipts and projects. These records belong to the company that entered them.
  • Voice assistant: when you start a call with the assistant — in the app or on the «Calculate your system» page — your voice is sent during the call only, directly to Google Gemini so it can understand and answer; the audio does not pass through Photon's servers and is not stored by Photon. The microphone is not used outside a call.
  • Technical data: IP address, device type and browser at sign-in (to protect sessions and throttle break-in attempts), and the phone's push-notification token if notifications are enabled; notifications pass through the Expo service to reach your phone.
  • Limiting abuse: on public pages your IP address is kept in temporary counters that are deleted a day after they were last used, and with Photon Market orders, conversations and questions a hashed fingerprint of the address is kept, not the address itself.
  • Public customer page («Calculate your system»): when a customer requests a quote through a company's link, what they enter (name, phone, location, system details) is stored for that company. What they type or say to the page's assistant is processed through Google Gemini (section 2).
  • QR sticker on the system: the sticker's page shows anyone holding the sticker or its link the system's details, its warranty, and its installment schedule and payments, and maintenance can be requested from it; its link stays valid as long as the project exists. The company should therefore tell its customer this before putting it on.
  • Photon Market (photon-iraq.com/market): when you order from a store we keep your name, phone, email, province, address and what you ordered, and share them only with the store you ordered from. If you create a buying account we keep your email and whatever you choose to save (name, phone, province, address) to make your next order easier and show your orders in one place.
  • Reviews and questions: a review is published with the name you gave in your order, and Google reads it as part of the store page's data. A question about a listing is published with your first name, and your email is removed from it once the answer has reached you.
  • «Request a system»: your need, your province and your first name reach the stores that serve your province (up to 60 stores); your phone and email reach only the company whose offer you choose.
  • Consent record: when any account is created we keep your acceptance of the Terms and Conditions and the Privacy Policy: the username or email, their version, the kind of account, and where it was given (the website, or the app and its version) — in the company's activity log for company accounts, and in Photon's own log for buying accounts.

2. Email, Sign in with Google and AI

Photon links no user's Google account. Every message (sign-up codes, sign-in details, survey appointments, advances, maintenance calls, store orders) is sent from Photon's official address no-reply@photon-iraq.com through the email provider Resend. A company's messages carry its name, and replies reach the company's own address. We read no mailbox.

Sign in with Google for a Photon Market buying account: we request only your name and verified email (openid, email, profile) and use them to create and open your account — no Gmail or Drive access is requested, and no Google access token is kept. You may instead sign in with a code sent to your email.

Photon's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

AI and Google user data: we do not use what we receive from Sign in with Google (the name and verified email) to develop, train or improve any AI or machine-learning model, do not sell or transfer it for that purpose, and do not send it on its own to any AI service. A name or email a buyer enters in an order — or that is pre-filled there from their Google profile — does, however, become part of that order and of the store's customer records, which the store's own users may then process with Photon's tools, including the AI assistant, within their permissions.

Photon's AI features run on the Google Gemini API under a paid tier whose prompts and responses are not used to train models. What is sent to it:

  • the photo or file you choose to have read (invoices and datasheets), at the moment of reading; a large file passes through a private temporary space and is deleted once read;
  • what you type or say to the assistant, and what the assistant reads from your company's records within your permissions to answer you, such as customer and supplier names, balances and stock;
  • what a visitor to a «Calculate your system» page types or says to its assistant, together with that page's content only;
  • the words typed into the Photon Market search, without any data about listings or people.

3. Why we use the data, and who processes it

  • To run the system for the company: accounts, quotes, invoices, projects, reports and the store.
  • To send the notifications the user chooses (on the phone or by email).
  • To protect accounts: detecting repeated sign-in attempts, ending stale sessions and limiting abuse.
  • Anonymous usage statistics to improve the product: we may use Google Analytics (with IP anonymization), Vercel Analytics and Vercel Speed Insights to measure visits and page speed.
  • Error monitoring: we may send technical error reports to Sentry so we can fix them.

We do not sell data, do not use it for advertising, and share it only with the service providers needed to run the system, under terms that bind them to protect it: Vercel (hosting), Supabase (database and store photos), Cloudflare (domain, and file and backup storage in Cloudflare R2), Resend (email), Google (Gemini, Sign in with Google and analytics), Expo (phone notifications) and Sentry (error monitoring).

Photos and files: survey and project photos, PDFs and purchase-invoice attachments are kept in Photon's own storage (Cloudflare R2), in a closed space where no file is available by a permanent link. They are seen and downloaded only inside Photon, by people allowed to see the record, through links that expire within hours. They are never sent to any AI model.

Photon Market photos are public: store and listing photos are meant to be seen by everyone, so they are kept at Supabase under a public link, and all their metadata — the GPS location where they were taken included — is removed before they are stored.

4. Who sees what

Each company's data is isolated from every other company's. Within a company, the manager decides what each employee sees, and a team member sees only their own tasks and advances. A store sees only the details of people who ordered from it or messaged it.

The platform's owner and operator sees subscription data and user accounts for support and activation. For support, backups, restores and security only, they can download a complete copy of a company's data or restore it, reset or delete a company's data at its request, see Photon Market buying accounts with their orders and activity, see reports, and suspend accounts. They look at this data for no other purpose.

5. Security, and where the data is kept

All traffic is encrypted (HTTPS); passwords are irreversibly hashed; the database is closed to everything but the server. Sessions end automatically after a period of inactivity.

The data is kept outside Iraq with our providers: the database and store photos at Supabase in Ireland (European Union), the application servers at Vercel in Dublin, and files and backups in Cloudflare R2 in Europe.

6. Retention and deletion

  • During the subscription and after: we keep a company's data for as long as it subscribes. After it ends we keep it for at least 90 days so the company can renew or ask for a copy; after that it may be deleted for good, after emailing the company 15 days in advance.
  • Recycle bin: deleted records stay in the recycle bin for 7 days, during which they can be restored, and are then erased for good.
  • Nightly backups: every night we take a complete copy of each company's data — its users' accounts (passwords hashed), its records, and its Photon Market store data: listings, orders with buyers' names, phones, emails and addresses, conversations and reviews — and keep it compressed in closed private storage (Cloudflare R2). We keep the last 14 nights and older ones are deleted automatically, so what was deleted from the system remains in these copies for up to 14 nights — unless no complete copy could be taken in that time, in which case we keep the last complete copy until a newer one replaces it. Only the platform owner can reach these copies, to restore them.
  • Safety copy: before an account reset, and before any company is deleted, we keep a safety copy of its data, which is deleted automatically after 30 days.
  • Deleting a company: a company may ask us to export its data or delete it entirely. When a company is deleted, all its data, files and staff accounts are removed from the system, then disappear from the backups within 14 nights and from the safety copy after 30 days.
  • Deleting your Photon account: anyone with an account can delete it themselves, in the app (Settings → Account → «Delete my account») or on the website (the account card → «Delete my account»). The sign-in and personal data are deleted from the system at once and from backups within 14 nights; business records stay with the company under your name. If you are your company's last manager, a request to delete the company is sent and we delete it within 30 days. Details are on the account deletion page.
  • Photon Market buying account: its holder can delete it themselves from «My account»; past orders stay with the stores that fulfilled them, as their sales records.
  • We may keep some records longer where the law requires it, to resolve a dispute or to prevent fraud.

7. Cookies

A cookie for the sign-in session, a temporary one for the product trial, one that keeps the interface language, and an «early updates» cookie for the companies chosen for them. On Photon Market: a cookie for your buying account if you sign in, a temporary one during Sign in with Google, and one that keeps the links to your orders and conversations on this device; the cart is stored in your browser only. Google Analytics may set statistics cookies. No advertising cookies.

8. Contact

The platform is run by its owner; Photon is not a registered company. For any question or request about your data: info@photon-iraq.com