سياسة الخصوصية
تطبيق Panacea لإدارة الصيدليات — آخر تحديث: 2/11/2026
Panacea نظام بيع وإدارة للصيدليات يقدّمه Panacea. توضّح هذه السياسة ما يجمعه التطبيق من بيانات، ولماذا، وأين تُحفظ، ومن يطّلع عليها، وكيف تُحذف.
من يتحكّم بالبيانات
كل صيدلية تستخدم التطبيق هي صاحبة بياناتها: عملاؤها وفواتيرها ومخزونها وموظفوها. نحن نحفظ هذه البيانات ونعالجها نيابةً عن الصيدلية ولتشغيل النظام فقط. إن كنت عميلاً لصيدلية وتريد الاطلاع على بياناتك أو تصحيحها أو حذفها، فتواصل مع الصيدلية نفسها، أو راسلنا وسنحيل طلبك إليها.
ما نجمعه
- حسابات المستخدمين (صاحب الصيدلية والموظفون): الاسم، رقم الهاتف الذي يُستخدم لتسجيل الدخول، كلمة المرور (تُحفظ مشفّرة بطريقة لا تسمح باسترجاعها)، الدور في الصيدلية، ورمز PIN للدخول السريع (يُحفظ كبصمة مشفّرة وليس كرمز).
- بيانات الصيدلية: الاسم والعنوان والمدينة ورقم الترخيص والإعدادات.
- بيانات عملاء الصيدلية التي يدخلها موظفوها: الاسم، رقم الهاتف، العنوان، سقف الدين، وسجل المشتريات والديون والدفعات.
- بيانات العمل: المواد والأسعار والمخزون، فواتير البيع والشراء والمرتجعات، حركات الصندوق، المذاخر والمندوبون، الجرد والتالف وتقارير نهاية اليوم.
- سجل النشاط: من سجّل الدخول ومتى وعلى أي نقطة بيع، محاولات رمز PIN الخاطئة، ومن غيّر سعر مادة. يطّلع عليه صاحب الصيدلية ومن يمنحه ذلك، لحماية الصيدلية.
- معرّف الجهاز للترخيص (على حاسبات ويندوز فقط): بصمة مشفّرة من معرّفات الحاسبة لربط الترخيص بها. لا يُجمع أي معرّف جهاز على أندرويد.
- رمز الإشعارات (على هاتف صاحب الصيدلية، إن فعّل الإشعارات): رمز من خدمة Firebase لإرسال إشعار إغلاق اليوم إلى هاتفه.
- سجل الأخطاء، فقط إذا أرسلته إلينا بنفسك: ملف نصي تقني يحفظه التطبيق على الجهاز عند الضغط على «حفظ السجل للإرسال»، ولا يُرسل تلقائياً أبداً. يحتوي إصدار التطبيق ورمز الجهاز وأحداث النظام والمزامنة، ولا يحتوي بيانات العملاء. يمكنك فتحه وقراءته قبل إرساله، ونستخدمه لحل المشكلة التي أبلغت عنها فقط.
ما لا نجمعه
- لا إعلانات، ولا أدوات تحليل أو تتبّع، ولا نبيع أي بيانات أو نشاركها لأغراض تسويقية.
- الكاميرا تُستخدم فقط لقراءة الباركود عند طلبك، وتُعالَج الصورة على الجهاز نفسه ولا تُحفظ ولا تُرسل.
- شعار الصيدلية الذي تختاره يبقى على الجهاز ولا يُرفع.
- لا نجمع موقعك الجغرافي ولا جهات الاتصال ولا الصور.
لماذا نستخدم البيانات
لتشغيل النظام فقط: البيع والشراء وحساب المخزون والديون والصندوق، ومزامنة نقاط البيع داخل الصيدلية الواحدة، والتحقق من هوية المستخدم وصلاحياته، والتحقق من الترخيص، وإرسال الإشعارات التي يطلبها صاحب الصيدلية، وتقديم الدعم الفني.
أين تُحفظ ومن يطّلع عليها
- تُحفظ البيانات على جهاز نقطة البيع ليعمل النظام بدون إنترنت، وتُرفع إلى خوادم Supabase (قاعدة البيانات وتسجيل الدخول) في مركز بيانات في فرانكفورت، ألمانيا.
- تُفصل بيانات كل صيدلية عن غيرها في قاعدة البيانات نفسها، ولا يرى أي مستخدم إلا بيانات صيدليته، وحسب صلاحياته.
- نستعين بمزوّدين يعالجون البيانات نيابةً عنّا فقط: Supabase للتخزين وتسجيل الدخول، وGoogle Firebase لإرسال الإشعارات، وCloudflare لتنزيل تحديثات التطبيق خارج متجر Google Play (لا يُرسل إليه أي بيانات شخصية).
- لا نكشف البيانات لأي جهة أخرى إلا إذا ألزمنا القانون بذلك.
الحماية
تُنقل البيانات مشفّرة (HTTPS). كلمات المرور ورموز PIN لا تُحفظ كنص بل كبصمات مشفّرة. قاعدة البيانات على حاسبات ويندوز مشفّرة، وعلى أندرويد تعتمد على تشفير الجهاز نفسه. لا يوجد نظام آمن تماماً، لكننا نتخذ الإجراءات المعقولة لحماية البيانات.
مدة الاحتفاظ والحذف
- نحتفظ بالبيانات ما دام حساب الصيدلية قائماً.
- حذف حساب موظف: يُحذف حساب الدخول ورقم الهاتف ورمز PIN فوراً. تبقى الفواتير والحركات التي سجّلها في سجلات الصيدلية باسم «موظف محذوف (الاسم)» لأنها جزء من حساباتها.
- حذف حساب صاحب الصيدلية: تتوقف الصيدلية فوراً، وبعد 30 يوماً تُحذف الصيدلية وجميع بياناتها وحسابات موظفيها نهائياً. يمكن إلغاء الحذف خلال الـ30 يوماً.
- نحتفظ بسجل يبيّن أن الحذف تمّ ومتى، بدون أي بيانات شخصية.
- قد تبقى نسخ في النسخ الاحتياطية المشفّرة لدى مزوّد الاستضافة لفترة محدودة حتى يُكتب فوقها.
للحذف: من التطبيق (الإعدادات ← حسابي ← حذف الحساب)، أو من صفحة حذف الحساب، أو راسلنا.
الأطفال
التطبيق أداة عمل للصيدليات وموظفيها، وليس موجّهاً للأطفال.
التغييرات على هذه السياسة
إذا غيّرنا ما نجمعه أو طريقة استخدامه، نحدّث هذه الصفحة وتاريخها.
التواصل
لأي سؤال أو طلب يخص بياناتك: support@panaceapos.com
Privacy policy
Panacea pharmacy management app — last updated 2 November 2026
Panacea is a point-of-sale and management system for pharmacies, provided by Panacea. This policy explains what data the app collects, why, where it is stored, who can see it, and how it is deleted.
Who controls the data
Each pharmacy using the app owns its data: its customers, invoices, stock and staff. We store and process that data on the pharmacy's behalf, only to run the system. If you are a pharmacy's customer and want to see, correct or delete your data, contact that pharmacy, or write to us and we will pass your request on.
What we collect
- User accounts (the pharmacy owner and staff): name, the phone number used to sign in, password (stored hashed, so it cannot be recovered), role, and a PIN for quick sign-in (stored as a hash, never as the PIN itself).
- Pharmacy details: name, address, city, licence number and settings.
- The pharmacy's customers, as entered by its staff: name, phone number, address, credit limit, and their purchase, debt and payment history.
- Business records: products, prices and stock; sales, purchases and returns; cash drawer entries; suppliers and sales representatives; stock counts, damaged stock and end-of-day reports.
- Activity log: who signed in, when and on which till; wrong PIN attempts; and who changed a price. Visible to the owner and those the owner allows, to protect the pharmacy.
- A licence device identifier (Windows computers only): a hash of the computer's identifiers, to bind the licence to it. No device identifier is collected on Android.
- A notification token (on the owner's phone, if they turn notifications on): a Firebase token used to send the end-of-day notification to that phone.
- An error log, only if you send it to us yourself: a technical text file the app saves on the device when you press «حفظ السجل للإرسال». It is never sent automatically. It holds the app version, the device code, and system and sync events, and no customer data. You can open and read it before sending it, and we use it only to fix the problem you reported.
What we do not collect
- No advertising, no analytics or tracking tools, and we do not sell data or share it for marketing.
- The camera is used only to read barcodes when you ask it to. Images are processed on the device and are neither stored nor sent.
- The pharmacy logo you choose stays on the device and is not uploaded.
- We do not collect your location, contacts or photos.
Why we use the data
Only to run the system: selling and purchasing; tracking stock, debts and cash; keeping a pharmacy's tills in sync; checking who a user is and what they may do; checking the licence; sending notifications the owner asked for; and providing support.
Where it is stored and who can see it
- Data is kept on the till so the system works offline, and uploaded to Supabase (database and sign-in), in a data centre in Frankfurt, Germany.
- Each pharmacy's data is separated from every other's, and a user sees only their own pharmacy's data, within their permissions.
- We use providers who process data only on our behalf: Supabase for storage and sign-in, Google Firebase for notifications, and Cloudflare for downloading app updates outside Google Play (no personal data is sent to it).
- We do not disclose data to anyone else unless the law requires us to.
Security
Data is encrypted in transit (HTTPS). Passwords and PINs are stored as hashes, not as text. The local database is encrypted on Windows; on Android it relies on the device's own encryption. No system is perfectly secure, but we take reasonable measures to protect the data.
Retention and deletion
- We keep data for as long as the pharmacy's account exists.
- Deleting a staff account: the login, phone number and PIN are deleted at once. Invoices and entries the person recorded stay in the pharmacy's books under «موظف محذوف (name)» ("deleted employee"), because they are part of its accounts.
- Deleting the owner's account: the pharmacy stops at once, and after 30 days the pharmacy, all its data and its staff accounts are permanently deleted. The deletion can be cancelled within those 30 days.
- We keep a record that a deletion happened and when, with no personal data.
- Copies may remain in the hosting provider's encrypted backups for a limited period until they are overwritten.
To delete: in the app (Settings → My account → Delete account), on the account deletion page, or by writing to us.
Children
The app is a business tool for pharmacies and their staff, and is not directed at children.
Changes to this policy
If we change what we collect or how we use it, we will update this page and its date.
Contact
For any question or request about your data: support@panaceapos.com