سياسة الخصوصية وحماية البيانات

١. التعريفات والجهة المسؤولة

تعتبر مؤسسة سيد الحاسبات العربية هي "جهة التحكم" في البيانات فيما يتعلق ببيانات تسجيلك واشتراكك. في حين تعتبر أنت (العميل) "جهة التحكم" في البيانات المدخلة في النظام (مثل بيانات عملائك ومخزونك)، ونحن نقوم بدور "جهة المعالجة" لتلك البيانات نيابة عنك لغرض تقديم الخدمة.
مسؤولية العميل: يتحمل المشترك (العميل) المسؤولية الكاملة عن الحصول على الموافقات النظامية اللازمة من عملائه قبل إدخال بياناتهم الشخصية في النظام.

٢. البيانات التي نقوم بجمعها

لتقديم خدماتنا، نقوم بجمع الفئات التالية من البيانات:

• بيانات الحساب: الاسم التجاري، رقم السجل التجاري، الرقم الضريبي، اسم المسؤول، رقم الجوال، والبريد الإلكتروني.
• بيانات التشغيل: البيانات التي تقوم بإدخالها في النظام (الفواتير، العملاء، المنتجات، المخزون).
• بيانات الدفع: سجلات عمليات الدفع وتاريخ التجديد (مع العلم أننا لا نخزن أرقام البطاقات البنكية الحساسة).
• ملفات تعريف الارتباط (Cookies): حالياً، نستخدم ملفات تعريف الارتباط الضرورية فقط لتشغيل الجلسات والأمان. لا نستخدم كوكيز لأغراض تسويقية أو تتبع إعلاني، وفي حال تغيير ذلك مستقبلاً سيتم تحديث السياسة وإشعاركم.

٣. السيادة على البيانات ومكان التخزين

نحن ندرك أهمية السيادة الوطنية على البيانات. لذلك، يتم تخزين كافة بيانات المشتركين واستضافتها حصرياً داخل المملكة العربية السعودية باستخدام البنية التحتية السحابية لشركة Oracle Cloud Infrastructure (OCI) في مدينة جدة/الرياض، بما يضمن الامتثال الكامل للمتطلبات التنظيمية لهيئة الاتصالات والفضاء والتقنية (CST).

٤. الامتثال لمتطلبات ZATCA ومدة الاحتفاظ بالبيانات

تم تصميم VaydaERP ليكون متوافقاً مع متطلبات هيئة الزكاة والضريبة والجمارك (ZATCA). فيما يخص مدة الحفظ:

• أثناء الاشتراك: يتم الاحتفاظ بجميع بياناتك طوال فترة سريان اشتراكك.
• بعد الإلغاء: قد نكون ملزمين قانوناً بالاحتفاظ بالسجلات المحاسبية والضريبية (الفواتير المصدرة) لمدة لا تقل عن 6 سنوات (أو حسب ما تفرضه الأنظمة الضريبية) لغرض التدقيق النظامي، حتى بعد إغلاق حسابك.

٥. الأمان وحماية المعلومات

نطبق معايير أمان صناعية صارمة لحماية بياناتك، تشمل:

• تشفير كافة البيانات أثناء النقل باستخدام بروتوكول TLS 1.2/1.3.
• تشفير البيانات الحساسة أثناء التخزين (Encryption at Rest).
• إجراء نسخ احتياطي يومي تلقائي لضمان استمرارية الأعمال.

٦. مشاركة البيانات

نحن لا نبيع بياناتك لأي طرف ثالث. تتم مشاركة البيانات في أضيق الحدود وللأغراض التالية فقط:

• مقدمو الخدمات الأساسية: مثل خدمات الاستضافة (Oracle) وبوابات الدفع (Moyasar)، لغرض تشغيل النظام فقط.
• الامتثال القانوني: عند استلام طلب رسمي من جهة حكومية مختصة في المملكة العربية السعودية.

٧. حقوق المستخدم

وفقاً لنظام حماية البيانات الشخصية، يحق لك:

• الوصول إلى بياناتك والحصول على نسخة منها بصيغة قابلة للقراءة.
• طلب تصحيح البيانات غير الدقيقة.
• طلب حذف بياناتك (ما لم يكن هناك ممانعة نظامية تفرض علينا الاحتفاظ بها لأغراض ضريبية).

٨. التعديلات والتواصل

قد نقوم بتحديث هذه السياسة لتعكس التغييرات القانونية أو التقنية. سيتم إشعارك عبر البريد عند وجود تغيير جوهري.

لأي استفسار، يمكنكم التواصل مع مسؤول حماية البيانات عبر: support@vaydaerp.com