سياسة الخصوصية
1. من نحن
تشغّل شركة بزنس فولت لتقنية نظم المعلومات (BUSINESS VAULT COMPANY FOR IT SYSTEMS)، سجل تجاري رقم [—]، وعنوانها [—] في المملكة العربية السعودية («نحن») منصة Business Vault وتطبيقها وموقعها. نحن الجهة المسؤولة عن معالجة بياناتك الشخصية وفق نظام حماية البيانات الشخصية ولائحته التنفيذية.
للتواصل في كل ما يخص الخصوصية: admin@businessvault.app.
2. البيانات التي نجمعها
| الفئة | أمثلة | المصدر | إلزامية؟ |
|---|---|---|---|
| بيانات الهوية | الاسم، رقم الهوية الوطنية أو الإقامة، تاريخ الميلاد | أنت عند التسجيل | نعم للأفراد |
| بيانات المنشأة | اسم المنشأة، رقم السجل التجاري، المدينة والمنطقة | أنت عند تسجيل منشأة | نعم للمنشآت |
| بيانات التواصل | رقم الجوال، البريد الإلكتروني | أنت | الجوال نعم، البريد اختياري |
| بيانات الحساب والأمان | معرّف الحساب، الرمز السري (يُحفظ مجزّأً لا نصًا)، مفاتيح الأجهزة الموثوقة العامة، سجل الدخول والأجهزة | التطبيق والخادم | نعم |
| بيانات الجهاز | نوع النظام، إصدار التطبيق، معرّف الجهاز، رمز الإشعارات | جهازك | نعم لتشغيل الإشعارات |
| الموقع | موقع المشروع الذي تختاره على الخريطة، وموقعك الحالي إن سمحت لعرض المشاريع القريبة | أنت | اختياري |
| المحتوى | المشاريع والفرص والعروض، والصور، والرسائل، والرسائل الصوتية | أنت | اختياري |
| بيانات المعاملات | [إن فُعّلت رسوم المنصة: المبلغ، وحالة الدفع، ومرجع العملية. لا نحفظ بيانات البطاقة] | مزود الدفع | [—] |
| بيانات الاستخدام التقنية | سجلات الطلبات (المسار، الوقت، الحالة، عنوان IP) لأغراض الأمان | الخادم | نعم |
| [قياس الاستخدام] | [في أندرويد فقط إن بقيت أداة قياس الاستخدام: معرّف تثبيت، والجلسات، والشاشات. توصيتنا إزالة الأداة وحذف هذا الصف] | [—] | [—] |
لا نستخدم بياناتك للإعلانات، ولا نتتبعك عبر تطبيقات أو مواقع أخرى، ولا نبيعها.
3. لماذا نعالجها، وعلى أي أساس
| الغرض | الأساس النظامي [يؤكده المحامي] |
|---|---|
| إنشاء الحساب، والتحقق من الهوية برمز لمرة واحدة، وتسجيل الدخول | تنفيذ العقد معك |
| عرض المشاريع والفرص، والتواصل بين الأطراف | تنفيذ العقد |
| حماية الحساب ومنع الاحتيال وإساءة الاستخدام | المصلحة المشروعة والالتزام النظامي |
| الإشعارات ورسائل الأمان | تنفيذ العقد |
| الموقع لعرض المشاريع القريبة | موافقتك، ويمكنك سحبها من إعدادات الجهاز |
| الوفاء بالأنظمة وطلبات الجهات المختصة | الالتزام النظامي |
4. مع من نشاركها
لا نشارك بياناتك إلا مع مقدمي خدمات يعالجونها نيابة عنا وبتعليماتنا، أو مع جهة مختصة بموجب نظام:
| المزوّد | الخدمة | مكان المعالجة |
|---|---|---|
| Amazon Web Services | الاستضافة وقاعدة البيانات والتخزين | [داخل المملكة: توصيتنا] |
| تقنيات | رسائل رمز التحقق | المملكة العربية السعودية [يُؤكَّد] |
| ZeptoMail (Zoho) | البريد التشغيلي ورسائل الأمان | مركز بيانات المملكة العربية السعودية |
| Google Firebase | إشعارات الجوال [وقياس الاستخدام إن بقي] | [خارج المملكة: يؤكده المحامي] |
| Mapbox | عرض الخرائط | [خارج المملكة] |
| ميسّر | [رسوم المنصة، إن فُعّلت] | المملكة العربية السعودية |
بعض المحتوى يظهر لمستخدمين آخرين بطبيعة الخدمة، مثل المشروع المنشور وموقعه على الخريطة. [دقة الموقع الظاهرة للآخرين تُحدد قبل الإطلاق، وتظهر تقريبية قبل قبول الطلب.]
5. نقل البيانات خارج المملكة
[يكتبه المحامي بعد تحديد منطقة الإنتاج. إن كانت المنطقة خارج المملكة، أو بقيت Firebase وMapbox، فيلزم بيان أساس النقل والضمانات وفق لائحة نقل البيانات الشخصية خارج المملكة.]
6. مدة الاحتفاظ
| البيانات | المدة |
|---|---|
| الحساب والملف | ما دام الحساب قائمًا |
| بعد حذف الحساب | [ما يُحذف فورًا، وما يُخفى، وما يُحتفظ به لنظام أو لنزاع ومدته: حسب جدول المدد] |
| رموز التحقق | 5 دقائق ثم تُحذف |
| سجلات الأمان والطلبات | [30 يومًا في التصميم الحالي، يؤكَّد للإنتاج] |
| النسخ الاحتياطية | [تُحدد للإنتاج] |
| سجلات المعاملات المالية | [حسب أنظمة الزكاة والضريبة] |
7. حقوقك
لك، وفق النظام، أن:
- تُبلَّغ بكيفية معالجة بياناتك (هذه الصفحة).
- تطّلع على بياناتك وتحصل على نسخة منها.
- تطلب تصحيحها أو استكمالها.
- تطلب إتلافها حين لا تعود لازمة، مع مراعاة ما يلزمنا نظامًا الاحتفاظ به.
- تسحب موافقتك حين تكون هي الأساس، دون أثر على ما سبق السحب.
تقدّم الطلب من التطبيق (الإعدادات > [—]) أو على admin@businessvault.app. نرد خلال [30 يومًا، يؤكده المحامي]. ولك أن تشتكي إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
حذف الحساب: من التطبيق (الملف الشخصي > حذف الحساب)، أو من صفحة حذف الحساب لمن لا يملك التطبيق.
8. الحماية
نشفّر الاتصال (HTTPS فقط)، ونخزن البيانات مشفّرة، ونحصر الوصول على من يحتاجه من فريقنا، ونسجل الوصول الإداري.
9. الأطفال
المنصة للأعمال، وليست موجهة لمن هم دون [18] عامًا.
10. التغييرات
إن غيّرنا هذه السياسة تغييرًا جوهريًا نخطرك في التطبيق قبل سريانه بـ [—] يومًا.