توضح هذه السياسة ما تجمعه منصة البطريق من بيانات، ولماذا، وعلى أي أساس، وأين تُحفظ، ومن يمكنه الوصول إليها.
1. من هو المسؤول عن البيانات
التفرقة هنا مهمة لأنها تحدد إلى من تتوجه بطلبك:
- بيانات شركتك وحسابك (اسم الشركة، الرقم الضريبي، المستخدمون، الاشتراك): البطريق هو المتحكم فيها.
- بيانات عملائك ومشترياتهم التي تُدخلها في المستندات: أنت المتحكم فيها، والبطريق يعالجها نيابةً عنك وبتعليماتك. لو تواصل معك أحد عملائك بخصوص بياناته فأنت الجهة المسؤولة عن الرد، ونساعدك في ذلك عند الحاجة.
2. ما الذي نحتفظ به
- بيانات الشركة: الاسم، الرقم الضريبي، النشاط، الفروع وعناوينها، أجهزة نقاط البيع وأرقامها التسلسلية.
- بيانات المستخدمين: الاسم، البريد الإلكتروني، الهاتف، الصلاحية، وتواريخ الدخول. كلمات المرور محفوظة مُجزَّأة (hashed) ولا يمكن استرجاعها — ولا نراها نحن.
- المستندات: الإيصالات والفواتير وإشعارات الخصم والإضافة بكل بنودها وضرائبها.
- بيانات المشترين كما أدخلتها: الاسم، والرقم الضريبي للمنشأة، أو رقم الهوية للفرد. رقم الهوية بيان شخصي حسّاس — لا تُدخله إلا حين تشترطه القاعدة الضريبية المطبَّقة عليك.
- سجلات فنية: سجل دخول المستخدمين، وسجل التغييرات الذي يدوّن من غيّر ماذا ومتى.
- ما لا نحتفظ به: لا نخزّن بيانات بطاقات الدفع — السداد يتم بتحويل بنكي خارج المنصة — ولا نجمع بيانات موقع جغرافي، ولا نبني ملفات اهتمامات عن أي شخص.
3. الأساس القانوني للمعالجة
نعالج البيانات على الأسس الآتية، بحسب نوعها:
- تنفيذ العقد: كل ما يلزم لتشغيل حسابك وإصدار مستنداتك وتحصيل اشتراكك.
- الالتزام القانوني: الاحتفاظ بالسجلات الضريبية للمدة التي يفرضها أنظمة المملكة العربية السعودية.
- المصلحة المشروعة: تأمين المنصة، ومنع إساءة الاستخدام، وتشخيص الأعطال — بالقدر الذي لا يرجح على حقوقك.
- الموافقة: للرسائل غير الضرورية لتشغيل الخدمة، ويمكنك سحبها في أي وقت دون أن يؤثر ذلك على خدمتك.
4. مفاتيح التوقيع الإلكتروني
هذا أهم بند في هذه الصفحة:
- إذا كان ختمك على توكن USB، فالمفتاح الخاص لا يغادر جهازك مطلقاً. برنامج «البطريق للتوقيع» يعمل على جهازك، يستقبل بيانات المستند، يوقّعها محلياً، ويعيد التوقيع فقط. لا نستقبل مفتاحك ولا يمكننا ذلك تقنياً.
- إذا اخترت رفع شهادة كملف (PKCS#12)، تُحفظ خارج مجلد الموقع بحيث لا يمكن الوصول إليها عبر الويب، وكلمة سرها مُشفَّرة بمفتاح تشفير خاص بالخادم.
5. مع من نشارك البيانات
لا نبيع بياناتك، ولا نستخدمها للإعلان، ولا نشاركها لأغراض تسويقية — لا بياناتك ولا بيانات عملائك. المشاركة تقتصر على:
- مزود استضافة الخادم ومزود البريد الإلكتروني الذي نرسل عبره الإشعارات، بالقدر اللازم لتشغيل الخدمة، وبموجب التزام تعاقدي بالسرية.
- جهة قضائية أو رقابية مختصة، عند طلب رسمي ملزم قانوناً — ونخطرك بذلك ما لم يمنعنا القانون.
6. أين تُحفظ البيانات
تُحفظ بيانات هذه النسخة من المنصة على خوادم مزود الاستضافة الخاص بها. إذا لزم نقل بيانات شخصية خارج السعودية لأي سبب تشغيلي، يتم ذلك في حدود ما يسمح به نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 وتعديلاته ولائحته التنفيذية وبالضمانات التي يشترطها.
7. عزل بيانات المشتركين
كل مشترك معزول عن غيره داخل المنصة: لا يمكن لمستخدم في شركة أن يصل لأي سجل يخص شركة أخرى — وهذا مطبَّق في طبقة الوصول للبيانات نفسها، لا في الواجهة فقط.
8. مدة الاحتفاظ
- المستندات الضريبية: تُحفظ طوال المدة التي يفرضها أنظمة المملكة العربية السعودية للاحتفاظ بالدفاتر والسجلات، وهي ست سنوات. لا يمكن حذفها قبلها ولو طلبت ذلك، لأنها سجل ضريبي.
- السجلات الفنية: تُقلَّم دورياً ولا يُحتفظ بها طويلاً؛ الغرض منها تشخيص مشكلة قائمة.
- سجل التغييرات: يُحفظ ما دام الحساب قائماً، لأنه هو ما يجيب عن «من غيّر هذا ومتى».
- بيانات الحساب: تُحذف خلال مدة معقولة بعد إغلاق الحساب وانقضاء المدة القانونية.
9. حقوقك
وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 وتعديلاته ولائحته التنفيذية، لك الحق في العلم ببياناتك والوصول إليها والحصول على نسخة منها وتصحيحها وطلب محوها والاعتراض على معالجتها وسحب موافقتك. تُنفَّذ هذه الحقوق في حدود الالتزام القانوني بالاحتفاظ بالسجلات الضريبية الموضح أعلاه.
نرد على طلبك خلال مدة معقولة لا تتجاوز ما يحدده نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 وتعديلاته ولائحته التنفيذية. ويمكنك تعديل بيانات شركتك ومستخدميك وعملائك مباشرة من لوحة التحكم، وتصدير مستنداتك في أي وقت. وإذا لم يرضك ردنا، من حقك التقدم بشكوى إلى الجهة الرقابية المختصة في السعودية.
10. بيانات الأطفال
المنصة أداة أعمال موجَّهة للمنشآت ولا تُقدَّم للأطفال، ولا نجمع عن قصد بيانات من هم دون السن القانونية. إذا تبيّن لنا خلاف ذلك حُذفت البيانات.
11. ملفات الارتباط (Cookies)
نستخدم ملف ارتباط واحد للجلسة، غرضه إبقاؤك مسجَّل الدخول، وينتهي بإغلاق المتصفح أو تسجيل الخروج. لا نستخدم ملفات تتبّع أو ملفات إعلانية أو أدوات تحليل من طرف ثالث. ونحفظ اختيارك للغة على حسابك حتى تجدها كما تركتها. وعلى الصفحة التعريفية على العنوان الرئيسي يُحفظ اختيارك للدولة في ملف ارتباط واحد حتى لا نسألك في كل زيارة.
12. أمن البيانات
الاتصال بالمنصة مشفَّر عبر HTTPS. كلمات المرور مُجزَّأة. مفاتيح الربط تُحفظ مُجزَّأة أيضاً فلا يمكن استرجاعها من قاعدة البيانات. شهادات التوقيع خارج مجلد الموقع وكلمات سرها مشفَّرة. والقيم السرية في سجل التغييرات تُدوَّن كواقعة تغيير دون تسجيل قيمتها.
ومع ذلك، لا يوجد نظام آمن بالمطلق. إذا وقع اختراق يمس بياناتك الشخصية، نُخطرك ونُخطر الجهة الرقابية المختصة دون تأخير غير مبرر وفي المدة التي يحددها نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 وتعديلاته ولائحته التنفيذية، مع بيان ما حدث وما نتوقعه من أثر وما اتخذناه.
13. تعديل هذه السياسة
قد نعدّل هذه السياسة، ونخطرك بالتعديلات الجوهرية على البريد المسجَّل قبل سريانها بمدة معقولة. ويظهر تاريخ آخر تحديث أعلى هذه الصفحة.
14. التواصل
لأي طلب أو استفسار يخص بياناتك: privacy@albatriq.com، أو support@albatriq.com.
