سياسة الخصوصية

نعمل بصفتين مختلفتين بحسب نوع البيانات:

• متحكم: بالنسبة لبيانات حسابات المشتركين (مثل بيانات مدير المنشأة والمستخدمين الذين ينشئون حسابات، وبيانات الفوترة، وسجلات الاستخدام). نحدد نحن أغراض هذه المعالجة ووسائلها.
• معالج: بالنسبة للبيانات التي يرفعها العميل إلى المنصة عن موظفيه وسكّان مواقعه وعملائه ومورّديه («بيانات العميل»). العميل هو المتحكم في هذه البيانات، ونعالجها وفق تعليماته الموثّقة واتفاقية معالجة البيانات.

إذا كنت موظفاً أو ساكناً أو عميلاً لدى منشأة تستخدم إدامة فإن الجهة المسؤولة عن بياناتك هي تلك المنشأة، ونوصيك بالتواصل معها أولاً لممارسة حقوقك، وسنقدّم لها المساعدة اللازمة.

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، اسم المنشأة وبياناتها النظامية، الدور والصلاحيات، وكلمة المرور بصيغة مشفّرة غير قابلة للاسترجاع.
• بيانات الاشتراك والفوترة: الباقة، الفواتير، حالة الدفع ومرجع عملية الدفع. لا نخزّن أرقام بطاقات الدفع؛ تعالجها بوابة الدفع مباشرة.
• بيانات الاستخدام: الصفحات والإجراءات المنفَّذة داخل المنصة وسجل التدقيق (من فعل ماذا ومتى) لأغراض الأمن والمساءلة.
• السجلات التقنية: عنوان بروتوكول الإنترنت، نوع المتصفح والجهاز، وقت الطلب ورموز الأخطاء.
• ملفات تعريف الارتباط: نستخدم ملفات ضرورية فقط لتشغيل الجلسة وحفظ اللغة والموقع المختار. لا نستخدم ملفات تتبّع أو تحليل سلوكي أو إعلانات.
• بيانات العميل: ما يرفعه العميل ومستخدموه (بيانات الموظفين والرواتب والحضور، بيانات السكّان والوحدات، بيانات العملاء والعقود والفواتير، الصور والمستندات والمواقع الجغرافية عند تفعيل خدمات الموقع).

• تنفيذ العقد: إنشاء الحساب وتشغيل المنصة وتقديم الدعم وإصدار الفواتير وتحصيل الرسوم.
• الالتزام النظامي: الاحتفاظ بالسجلات المالية والفواتير الضريبية والاستجابة لطلبات الجهات المختصة وفق النظام.
• المصلحة المشروعة: تأمين المنصة ومنع الاحتيال وإساءة الاستخدام، وقياس الأداء وتحسين الخدمة، وإرسال إشعارات تشغيلية مهمة.
• الموافقة: عند تفعيل مزايا اختيارية تتطلبها (مثل المساعد الذكي أو قنوات المراسلة الخارجية أو الإشعارات الفورية)، ويمكن سحب الموافقة في أي وقت من إعدادات المنشأة أو الحساب.

لا نبيع البيانات الشخصية ولا نستخدمها لأغراض تسويقية لطرف ثالث، ولا نتخذ قرارات آلية ذات أثر نظامي على الأفراد دون تدخّل بشري.

نحتفظ ببيانات الحساب طوال مدة الاشتراك. وبعد انتهاء الاشتراك أو طلب حذف المنشأة تُمنح مهلة ثلاثين يوماً لتصدير البيانات، ثم تُحذف بيانات المنشأة من الأنظمة النشطة وتُزال من النسخ الاحتياطية خلال دورة الاحتفاظ المعتادة التي لا تتجاوز خمسة وثلاثين يوماً. نحتفظ بالسجلات المالية والفواتير الضريبية للمدة النظامية المقررة، وبسجلات الأمن والتدقيق لمدة لا تتجاوز اثني عشر شهراً ما لم يقتضِ تحقيق أو نزاع خلاف ذلك.

نستعين بمزوّدي خدمات لتشغيل المنصة (الاستضافة، قواعد البيانات، تخزين الملفات، البريد الإلكتروني، الدفع الإلكتروني، الحماية من الروبوتات، والذكاء الاصطناعي وقنوات المراسلة عند تفعيلها). تُنشر قائمتهم المحدّثة في صفحة معالجي البيانات من الباطن، ويلتزم كل منهم تعاقدياً بضوابط حماية وسرية لا تقل عن ضوابطنا.

قد نفصح عن البيانات عند طلب جهة مختصة بموجب النظام، أو لحماية حقوقنا أو سلامة المستخدمين، أو في حال اندماج أو استحواذ مع إشعار العملاء مسبقاً. لا يطّلع مزوّدو الخدمات على بيانات العميل إلا بالقدر اللازم لأداء خدمتهم.

المنصة مستضافة حالياً لدى مزوّدي سحابة خارج المملكة (الولايات المتحدة) وتُطبَّق ضوابط النقل وفق نظام حماية البيانات الشخصية؛ للجهات التي تشترط الاستضافة داخل المملكة تتوفر خطة استضافة محلية.

تشمل الضوابط المطبَّقة: التعاقد مع مزوّدين يوفرون مستوى حماية مناسباً، والتشفير أثناء النقل وفي التخزين، وتقييد الوصول بحسب الحاجة، وتحديد الغرض من النقل بما يلزم لتشغيل الخدمة فقط. يوافق العميل، بصفته متحكماً في بيانات العميل، على هذا الترتيب عند قبول اتفاقية معالجة البيانات، ويتحمّل مسؤولية التحقق من ملاءمته لطبيعة بياناته والتزاماته القطاعية.

• التشفير أثناء النقل (TLS) وتشفير بيانات الاعتماد الحساسة في التخزين، وحفظ كلمات المرور بخوارزميات تجزئة قوية.
• عزل بيانات كل منشأة على مستوى قاعدة البيانات، بحيث لا يمكن لأي استعلام الوصول إلى بيانات منشأة أخرى.
• إدارة الصلاحيات بحسب الأدوار، والتحقق بخطوتين، وتسجيل الدخول الموحّد للمنشآت، وسجل تدقيق لكل عملية حساسة.
• حدود على معدل الطلبات، وحماية من الروبوتات في التسجيل واستعادة كلمة المرور، ونسخ احتياطية دورية.
• وصول فريق الدعم إلى بيانات المنشأة فقط بموافقة مدير المنشأة ولمدة محددة ومسجَّلة.

يحق لك بموجب نظام حماية البيانات الشخصية: العلم بكيفية معالجة بياناتك، والوصول إليها والحصول على نسخة منها بصيغة قابلة للقراءة، وطلب تصحيحها أو إكمالها أو تحديثها، وطلب إتلافها عند انتفاء الغرض، والاعتراض على المعالجة في الحالات التي يجيزها النظام، وسحب موافقتك في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة، وتقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة.

لممارسة حقوقك:

• داخل المنصة: يمكن لمدير المنشأة تصدير بيانات المنشأة أو طلب حذفها من الإدارة ← البيانات والخصوصية، وتعديل بيانات المستخدمين والسكّان والموظفين من الشاشات المخصصة.
• عبر البريد الإلكتروني: راسل مسؤول حماية البيانات على [البريد الإلكتروني] مع تحديد طلبك وبيانات التحقق من هويتك. نرد خلال ثلاثين يوماً من استلام الطلب المكتمل، ويجوز تمديدها عند تعقّد الطلب مع إشعارك.

إذا كانت بياناتك مُعالَجة ضمن بيانات عميل (منشأة تستخدم إدامة) فسنحيل طلبك إلى تلك المنشأة ونساعدها على الاستجابة له.

المنصة موجهة للمنشآت، ولا ننشئ حسابات لمن يقل عمره عن ثمانية عشر عاماً. قد يسجّل العميل بيانات قاصرين ضمن بيانات السكّان أو المستفيدين بصفته متحكماً، وعليه في هذه الحالة الالتزام بأحكام النظام الخاصة بالقاصرين وموافقة الولي.

لدينا إجراءات لرصد الحوادث الأمنية والاستجابة لها. عند تأكيد حادثة اختراق أو تسريب أو وصول غير مصرّح به تمس البيانات الشخصية، نُشعر العملاء المتأثرين دون تأخير غير مبرر وخلال 72 ساعة كحد أقصى من التأكيد، مع بيان طبيعة الحادثة والبيانات المتأثرة والإجراءات المتخذة والتوصيات، ونتعاون مع العميل في الإبلاغ للجهة المختصة ولأصحاب البيانات وفق ما يقتضيه النظام.

مسؤول حماية البيانات: [اسم الشركة النظامي]، [العنوان الوطني]. البريد الإلكتروني: [البريد الإلكتروني]. للاستفسارات العامة: [البريد الإلكتروني].

قد نحدّث هذه السياسة لمواكبة تغييرات المنصة أو الأنظمة. نُشعر العملاء بالتغييرات الجوهرية عبر البريد الإلكتروني أو داخل المنصة قبل سريانها، ويُبيَّن رقم الإصدار وتاريخ السريان أعلى الصفحة.