هذه مسودة قيد المراجعة القانونية.
النص أدناه غير معتمد ولا يُعدّ ملزماً، وما يزال يحوي حقولاً غير مكتملة. سيُنشر النص النهائي قبل بدء الاشتراكات المدفوعة.
النسخة: ١٣ يوليو ٢٠٢٦
سياسة الخصوصية — ARCM
مسودة للمراجعة القانونية — غير معتمدة ولا تُنشر.
مُعدّة على ضوء نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية.
آخر تحديث للمسودة: ١٣ يوليو ٢٠٢٦
١. من نحن وصفتنا
[الاسم النظامي للشركة] — مشغّل منصة ARCM.
للمنصة صفتان يجب التفريق بينهما:
بالنسبة للبيانات التي نعالجها بصفة معالج، فإن العميل (منشأتك) هو المسؤول عن الأساس النظامي لجمعها وعن إشعار الأفراد، ونحن نعالجها بأمره فقط وفق اتفاقية معالجة البيانات.
٢. ما البيانات التي نعالجها فعلًا
أ) بيانات المستخدمين (صفتنا: متحكم)
- الاسم، البريد الإلكتروني، رقم الجوال، الصورة الرمزية (اختيارية)
- سجلات الدخول وعنوان IP وبيانات المتصفح/الجهاز (لأغراض الأمن ومنع محاولات التخمين)
- تفضيلات الإشعارات
ب) بيانات يُدخلها العميل (صفتنا: معالج) — كما هي مخزّنة فعليًا في النظام:
- الموظفون: الاسم، رقم الهوية/الإقامة، رقم الجواز، الجنسية، تاريخ الميلاد، الجنس، الآيبان واسم البنك، الراتب والبدلات، رقم التأمينات الاجتماعية، تواريخ العقد والإجازات
- عمال المواقع: الاسم، رقم الهوية، صورة شخصية وصورة الهوية، الجنسية، العنوان، جوال الطوارئ، الآيبان، سجلات الحضور والأجور
- عملاء العميل وموردوه: الاسم، الرقم الضريبي، السجل التجاري، العنوان، بيانات التواصل، الآيبان
- المستندات: مناقصات، عقود، مستخلصات، فواتير، مشتريات، تقارير ميدانية وصور مواقع
ج) بيانات تقنية: سجلات أخطاء ومقاييس أداء (قد تتضمن عنوان IP ومعرّف المستخدم)، وسجل تدقيق يوثّق من عدّل ماذا ومتى على المستندات الحساسة.
ما لا نجمعه: لا نجمع بيانات صحية ولا بصمات حيوية، ولا نتتبّع موقعك الجغرافي، ولا نطّلع على كلمات المرور إطلاقًا (تُدار مشفّرة عبر مزوّد المصادقة).
٣. لماذا نعالجها (الغرض والأساس النظامي)
لا نستخدم بياناتك للتسويق لطرف ثالث، ولا نبيعها، ولا نستخدمها لتدريب نماذج ذكاء اصطناعي. كل ميزات "الذكاء" في المنصة تعمل داخليًا على بياناتك بحسابات إحصائية حتمية، ولا تُرسل بياناتك إلى أي خدمة ذكاء اصطناعي خارجية.
٤. المعالجون الفرعيون وأين تُخزَّن البيانات
نستعين بمزوّدين تقنيين، وكلٌّ منهم ملزم بحماية البيانات ومعالجتها بأمرنا فقط:
⚠️ نقل البيانات خارج المملكة: خوادم هؤلاء المزوّدين تقع خارج المملكة العربية السعودية. [للمحامي: صياغة الأساس النظامي للنقل والضمانات المطلوبة — انظر QUESTIONS.md، وهو أهم سؤال في الملف.]
سنُشعر العملاء قبل إضافة أي معالج فرعي جديد.
٥. مدة الاحتفاظ
- بيانات الحساب النشط: طوال مدة الاشتراك.
- بعد إنهاء الاشتراك: [٣٠] يومًا لتصدير البيانات، ثم الحذف النهائي.
- الفواتير والقيود المحاسبية: يمنع النظام حذفها تقنيًا، وتُحفظ للمدة التي تفرضها الأنظمة الضريبية والمحاسبية السعودية (لا تقل عن ٦ سنوات).
- سجل التدقيق: [المدة — قرار المحامي].
- النسخ الاحتياطية: تُحذف تلقائيًا بانتهاء دورتها [المدة].
٦. كيف نحمي البيانات
- تشفير أثناء النقل (TLS) وأثناء التخزين لدى مزوّد قاعدة البيانات.
- عزل تام بين المنشآت: سياسات أمان على مستوى الصف في قاعدة البيانات تمنع أي منشأة من رؤية بيانات أخرى.
- صلاحيات دقيقة: يستطيع مدير المنشأة تحديد ما يراه كل موظف حتى مستوى الحقل — الرواتب وأرقام الهوية والآيبان مخفية افتراضيًا عن غير المصرّح لهم.
- سجل تدقيق يوثّق كل تعديل وحذف على المستندات الحساسة.
- حماية من محاولات تخمين كلمات المرور، وحدود على الاستخدام الآلي.
- لا يمكن استرجاع مفاتيح الواجهة البرمجية بعد إنشائها (تُخزَّن مجزّأة)، ويمكن إلغاؤها فورًا.
لا يوجد نظام آمن بنسبة ١٠٠٪، لكننا نتّبع ممارسات معقولة ونحدّثها باستمرار.
٧. حقوقك (بموجب PDPL)
لكل فرد تُعالَج بياناته الحق في:
- العلم بأسباب المعالجة، والوصول إلى بياناته والحصول على نسخة منها
- تصحيح بياناته غير الدقيقة
- الإتلاف/المحو — ما لم يوجد التزام نظامي يمنع ذلك (كالفواتير والقيود المحاسبية)
- سحب الموافقة حيث كانت المعالجة قائمة عليها
كيف تمارس حقك: إن كنت موظفًا أو عاملًا لدى إحدى المنشآت المشتركة، فبياناتك يديرها صاحب العمل (هو المتحكم) — توجّه إليه، وسنساعده على تلبية طلبك. وإن كنت مستخدم حساب لدينا، راسلنا على [بريد الخصوصية] وسنرد خلال [٣٠] يومًا.
٨. الإبلاغ عن تسرب البيانات
عند وقوع حادثة تمسّ بياناتك، سنُشعر الهيئة المختصة والعملاء المتأثرين خلال المهلة النظامية، مع بيان ما حدث وما اتخذناه.
٩. ملفات تعريف الارتباط (Cookies)
نستخدم فقط ما تحتاجه الخدمة: ملفات الجلسة (لبقائك مسجّل الدخول) وتفضيلاتك (اللغة، الوضع الليلي، المنشأة الحالية). لا نستخدم ملفات تتبّع إعلانية ولا نشارك أي بيانات مع معلنين.
١٠. الأطفال
المنصة موجّهة للمنشآت التجارية ولا تستهدف من هم دون ١٨ عامًا.
١١. التحديثات والتواصل
قد نحدّث هذه السياسة، وسنُشعر العملاء بأي تغيير جوهري مسبقًا.
مسؤول حماية البيانات / جهة التواصل: [بريد الخصوصية] · [الهاتف] · [العنوان]