كيف نحمي بياناتك
نلتزم بأعلى معايير حماية البيانات الشخصية وفق نظام PDPL السعودي. بياناتك ملكٌ لك دائماً.
آخر تحديث: أبريل ٢٠٢٥
1هوية المتحكم في البيانات
وفق نظام حماية البيانات الشخصية (PDPL) المادة 17، يُفصح المتحكم في البيانات عن هويته: • الجهة المتحكمة: هاء OS • البريد الإلكتروني: info@haasoft.com • مسؤول حماية البيانات (DPO): privacy@haasoft.com • الهاتف: 0522064321 • الجهة الرقابية: هيئة البيانات والذكاء الاصطناعي (SDAIA) — sdaia.gov.sa هذه السياسة تُوضح كيفية جمع بياناتك الشخصية ومعالجتها وحمايتها وفق أعلى المعايير القانونية السعودية.
2البيانات التي نجمعها
نجمع البيانات التالية فقط لأغراض محددة ومشروعة: بيانات إلزامية: • بيانات المنشأة: الاسم، النوع التجاري، رقم السجل التجاري، الرقم الضريبي • بيانات الاتصال: البريد الإلكتروني، رقم الهاتف • بيانات المصادقة: اسم المستخدم وكلمة المرور المشفّرة بيانات تشغيلية: • الصفحات المُزارة، الميزات المُستخدمة، أوقات الدخول • سجلات المعاملات والفواتير بيانات الدفع: • لا نُخزّن بيانات البطاقات مباشرةً — تُعالَج بالكامل عبر بوابات دفع مرخّصة
3الأساس القانوني للمعالجة
وفق نظام حماية البيانات الشخصية (PDPL) المادة 8، تُعالَج بياناتك بناءً على أحد الأسس القانونية التالية: الموافقة الصريحة (م/8-أ): • تحليل الاستخدام لتطوير الميزات — يمكنك سحب الموافقة في أي وقت • إرسال العروض والتحديثات التسويقية تنفيذ العقد (م/8-ب): • تشغيل خدمات المنصة التي اشتركت فيها • إصدار الفواتير ومعالجة المدفوعات • تقديم الدعم الفني الالتزام القانوني (م/8-ج): • الامتثال لمتطلبات هيئة الزكاة والضريبة والجمارك (ZATCA) • الاستجابة للطلبات الحكومية والأوامر القضائية المصلحة المشروعة (م/8-د): • الأمن وحماية النظام من الاختراق والإساءة • منع الاحتيال وحماية مصالح المنشآت الأخرى
4البيانات الحساسة
وفق PDPL المادة 5، تشمل البيانات الحساسة: البيانات البيومترية، المعلومات الصحية، المعتقدات الدينية، البيانات الجنائية. موقفنا: • لا تجمع المنصة بيانات حساسة عن المستخدمين أو عملائهم بصورة مقصودة • إذا أدخلت بيانات حساسة في حقول النصوص الحرة، فأنت تتحمل مسؤولية ذلك • في حال اكتشاف بيانات حساسة تُعالَج دون أساس قانوني واضح، نُبادر فوراً بحذفها وإخطارك
5كيف نستخدم بياناتك
نستخدم البيانات فقط للأغراض التي جُمعت من أجلها: • تشغيل وتحسين خدمات المنصة • إرسال الإشعارات التشغيلية والفواتير الإلكترونية • تقديم الدعم الفني والتواصل معك • تحليل الاستخدام لتطوير ميزات جديدة (بموافقتك) • الامتثال للمتطلبات القانونية والنظامية لا نستخدم بياناتك في الإعلانات الموجّهة. لا نبيع بياناتك لأي طرف ثالث بأي شكل.
6مشاركة البيانات ونقلها خارج المملكة
مشاركة البيانات مع أطراف ثالثة: • مزوّدو الخدمة التقنية: استضافة سحابية وبوابات دفع ملتزمون بمعايير PDPL وعقود معالجة بيانات رسمية • المتطلبات القانونية: عند وجود أمر قضائي أو طلب رسمي من الجهات الحكومية المختصة • نقل الأعمال: في حال الاندماج أو الاستحواذ مع إشعارك المسبق بـ 30 يوماً نقل البيانات خارج المملكة (PDPL المادة 29): لا ننقل بياناتك الشخصية خارج المملكة العربية السعودية إلا في الحالات التالية: • عند توافر مستوى حماية كافٍ في الدولة المستقبلة وفق تقدير NDMO • مع ضمانات تعاقدية ملزمة تحمي حقوق صاحب البيانات • بموافقتك الصريحة والمحددة خوادم الاستضافة الرئيسية موجودة في منطقة الشرق الأوسط / الخليج.
7أمان البيانات والإخطار بالاختراق
نطبّق معايير أمان تقنية وتنظيمية عالية: • تشفير SSL/TLS لجميع الاتصالات • تشفير AES-256 للبيانات المخزّنة • قواعد بيانات معزولة لكل منشأة (multi-tenant isolation) • نسخ احتياطية يومية مشفّرة محفوظة 30 يوماً • مراقبة أمنية مستمرة ٢٤/٧ • صلاحيات وصول محكمة بنظام الأدوار (RBAC) الإخطار بالاختراق (PDPL المادة 20): • في حال وقوع اختراق يُؤثر على بياناتك الشخصية، نُخطرك فوراً بمجرد اكتشافه • يُخطَر كل من: الهيئة الوطنية لإدارة البيانات (NDMO) خلال 72 ساعة من اكتشاف الحوادث الجسيمة، والمتضررون مباشرةً
8ملفات تعريف الارتباط (Cookies)
نستخدم ملفات تعريف الارتباط للأغراض التالية: ضرورية (لا يمكن تعطيلها): • الجلسات: للحفاظ على حالة تسجيل الدخول • الأمان: منع هجمات CSRF والجلسات المزيّفة اختيارية (بموافقتك): • التفضيلات: حفظ إعداداتك المفضّلة • التحليل: فهم كيفية استخدام المنصة (بيانات مجمّعة وغير شخصية) يمكنك تعطيل ملفات الارتباط الاختيارية من إعدادات متصفحك، لكن ذلك قد يؤثر على بعض وظائف المنصة.
9الاحتفاظ بالبيانات
نحتفظ ببياناتك وفق الجداول الزمنية التالية: • بيانات الحساب والاستخدام: طوال فترة الاشتراك النشط + 30 يوماً بعد الإلغاء • السجلات المالية والفواتير: 5 سنوات من تاريخ المعاملة (متطلبات ZATCA) • سجلات الدخول والأحداث الأمنية: 3 سنوات • النسخ الاحتياطية: 30 يوماً متداولة عند إلغاء الاشتراك: • لديك 30 يوماً لتصدير جميع بياناتك • بعد 30 يوماً تُحذف البيانات التشغيلية نهائياً وبشكل لا رجعة فيه
10حقوقك بموجب PDPL
وفق نظام حماية البيانات الشخصية (PDPL) المواد 11-16، لديك الحقوق التالية: • حق الاطلاع (م/11): طلب نسخة كاملة من بياناتك المعالَجة خلال 30 يوماً • حق التصحيح (م/12): تعديل أي بيانات غير دقيقة أو غير مكتملة • حق الحذف (م/13): طلب حذف بياناتك عند انتفاء الحاجة إليها أو عند سحب الموافقة • حق الاعتراض (م/14): الاعتراض على معالجة بياناتك لأغراض معينة • حق التقييد (م/15): طلب تقييد المعالجة في حالات محددة • حق التنقّل (م/16): تلقّي بياناتك بصيغة قابلة للقراءة الآلية لممارسة أي من هذه الحقوق: privacy@haasoft.com مدة الاستجابة: لا تتجاوز 30 يوماً
11سحب الموافقة
وفق PDPL المادة 10، يحق لك سحب موافقتك على أي معالجة مبنية على الموافقة في أي وقت. آلية السحب: • راسلنا على: privacy@haasoft.com مع تحديد الغرض المطلوب إيقافه • أو من إعدادات الخصوصية داخل حسابك تأثير السحب: • لا يؤثر على مشروعية المعالجة السابقة قبل السحب • تتوقف المعالجة فوراً للأغراض المستقبلية • المعالجات المبنية على أساس قانوني آخر (كالعقد أو الالتزام القانوني) لا تتأثر بسحب الموافقة
12خصوصية الأطفال
المنصة موجّهة للمنشآت التجارية البالغة (18+ سنة) فقط. لا تُجمع بيانات من أشخاص دون سن 18 عاماً بصورة مقصودة. إذا اكتشفنا جمع بيانات قاصر بالخطأ عبر نماذج المنشأة أو غيرها، سنحذفها فوراً ونُخطر الطرف المعني.
13التعديلات على سياسة الخصوصية
نحتفظ بالحق في تعديل هذه السياسة. في حال إجراء تغييرات جوهرية، سنُخطرك عبر: • البريد الإلكتروني المسجّل — قبل 30 يوماً من سريان التغييرات • إشعار بارز داخل المنصة استمرارك في استخدام المنصة بعد سريان التعديلات يُعدّ موافقةً ضمنية عليها. للاعتراض على التعديلات، يحق لك إلغاء اشتراكك واسترداد الجزء غير المستخدم.
14التواصل والشكاوى
للتواصل بشأن خصوصيتك أو ممارسة حقوقك: مسؤول حماية البيانات: privacy@haasoft.com البريد العام: info@haasoft.com الهاتف: 0522064321 نلتزم بالرد خلال 5 أيام عمل وإتمام الطلب خلال 30 يوماً. حق تقديم الشكوى للجهة الرقابية: إذا لم تكن راضياً عن معالجتنا لطلبك، يحق لك تقديم شكوى مباشرة إلى: الهيئة الوطنية لإدارة البيانات (NDMO) — هيئة البيانات والذكاء الاصطناعي sdaia.gov.sa
تريد ممارسة حقوقك على بياناتك؟
مسؤول حماية البيانات يُجيب خلال 5 أيام عمل — نُتمّ الطلب خلال 30 يوماً
ممارسة حقوقك وفق PDPL — أدخل بياناتك ثم اختر الطلب
سيتم التحقق من هويتك قبل تنفيذ الطلب — الاستجابة خلال 30 يوماً وفق PDPL م/13