1. من نحن وأدوارنا
- بيانات حسابك وزيارتك للموقع (الاسم، البريد، الهاتف، بيانات التصفح): نحن الجهة المتحكمة فيها.
- بيانات عملائك ومدينيك التي تدخلها في النظام: أنت الجهة المتحكمة ونحن جهة معالجة نعالجها بالنيابة عنك ووفق تعليماتك، وفق اتفاقية معالجة البيانات.
2. البيانات التي نجمعها
بيانات الحساب
- الاسم والبريد الإلكتروني
- رقم الهاتف وعنوان الشركة
- بيانات تسجيل الدخول (كلمة المرور تُخزَّن مُجزَّأة ولا تُخزَّن بنصها)
بيانات التشغيل (يدخلها العميل)
- العملاء والعقود والفواتير والدفعات والأقساط
- سجل التعديلات والأنشطة (سجل التدقيق)
- سجل الرسائل المرسلة عبر النظام
قد تتضمن هذه البيانات معلومات ذات طابع ائتماني (مبالغ مستحقة وسجل سداد) تُعامل نظاماً بعناية خاصة؛ ولذلك نقصر الوصول إليها على ما يلزم لتقديم الخدمة.
بيانات التصفح
- عنوان IP ونوع المتصفح والجهاز
- على الصفحات العامة للموقع فقط: الصفحات التي تزورها عبر أداة تحليلات (انظر سياسة الكوكيز)
3. كيفية استخدام بياناتك
نستخدم بياناتك فقط لـ:
- تقديم الخدمة (تشغيل النظام)
- تحسين الخدمة (فهم الاستخدام على الصفحات العامة)
- الاتصال بك (تحديثات أمان ودعم)
- الامتثال للالتزامات النظامية
ما لا نفعله:
- ❌ لا نبيع بيانات العملاء
- ❌ لا نشاركها مع معلنين
- ❌ لا نستخدمها للبريد المزعج
4. مشاركة البيانات والمعالجون الفرعيون
نستعين بجهات أخرى لتقديم الخدمة، وهي:
| الجهة | الغرض | الموقع |
|---|
| Hetzner | استضافة الخوادم وقاعدة البيانات | ألمانيا |
| Brevo | إرسال النشرة البريدية لزوار الموقع المشتركين فيها | خارج المملكة |
| Google | تحليلات الصفحات العامة (Google Analytics) فقط، وواجهة Gmail عندما يربط العميل بريده بنفسه | خارج المملكة |
| Zoho | المزامنة مع Zoho Books أو Zoho Mail عندما يفعّلها العميل بنفسه | خارج المملكة |
وقد نشارك بيانات أيضاً مع الجهات الحكومية أو المالية عند وجود طلب نظامي.
النقل خارج المملكة
خوادمنا حالياً لدى Hetzner في ألمانيا؛ لذلك تُخزَّن بيانات الخدمة وتُعالَج خارج المملكة العربية السعودية. ونعمل على استيفاء ما يقتضيه نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج المملكة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وللاستفسار عن ضمانات النقل أو عن ترتيبات بديلة راسلنا على privacy@jadwalah.welltech-gl.com.
5. حماية البيانات
التشفير
- TLS لجميع الاتصالات بين المتصفح والخدمة
- كلمات المرور: مُجزَّأة بخوارزمية Bcrypt
- مفاتيح التكامل وبيانات الاعتماد المخزّنة (مثل Zoho وGmail وSMTP): مشفّرة بـ AES-256-GCM
الوصول والتحكم
- وصول الموظفين مقصور على من تلزمه صلاحيتهم
- عزل منطقي بين بيانات كل شركة
- مصادقة ثنائية (2FA) اختيارية لكل مستخدم من إعدادات الأمان
- سجل تدقيق لعمليات الإنشاء والتعديل والحذف
لا يوجد نظام خالٍ تماماً من المخاطر؛ ونصف ما نطبّقه فعلاً في التزام الأمان.
6. حقوقك بشأن بياناتك
لديك الحق في:
- الوصول: طلب نسخة من بياناتك
- التصحيح: تعديل معلومات خاطئة
- الحذف: طلب حذف حسابك وبياناتك
- النقل: الحصول على بياناتك بصيغة قابلة للنقل
- الاعتراض: الاعتراض على معالجة معينة لبياناتك
نلتزم بالرد على طلبك خلال المدة التي يحددها النظام. وإن كانت بيانات الشخص مُدخلة من أحد عملائنا فقد نحيل الطلب إليه لأنه الجهة المتحكمة. كما يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إن رأيت أن معالجة بياناتك تخالف النظام.
7. ملفات الكوكيز
تفاصيل ما نستخدمه في سياسة الكوكيز. باختصار: نستخدم تحليلات على الصفحات العامة فقط، ولا نستخدم كوكيز إعلانية.
8. مدة حفظ البيانات
- بيانات التشغيل: طوال مدة الاشتراك
- بعد إنهاء الاشتراك: تُتاح لك للتصدير عند الطلب، ثم تُحذف خلال مدة معقولة عدا ما يقتضي النظام الاحتفاظ به
- سجلات الفوترة الخاصة بنا: للمدة التي يقتضيها نظام ضريبة القيمة المضافة والأنظمة المحاسبية
9. الامتثال القانوني
نعمل وفق:
- نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)
10. الإخطار بالحوادث
إذا وقع حادث يمس بيانات شخصية نعالجها، نُخطر العميل المتحكم فيها فور التأكد منه وبما يتيح له الوفاء بالتزاماته النظامية تجاه الجهات المختصة والأفراد المتأثرين.
11. التواصل
للأسئلة حول الخصوصية:
- البريد: privacy@jadwalah.welltech-gl.com
- الموقع: https://jadwalah.welltech-gl.com