سياسة الخصوصية

سند منصة سعودية لإنشاء وإدارة البطاقات الرقمية للشركات، تتيح لمنشأتك جمع السجل التجاري والرقم الضريبي والحسابات البنكية وبيانات التواصل في رابط واحد قابل للمشاركة. مشغّل المنصة مسؤول عن معالجة البيانات الشخصية وفق ما هو موضّح في هذه السياسة.

نجمع البيانات اللازمة لتشغيل بطاقتك الرقمية فقط، وتشمل:

• بيانات الحساب: الاسم والبريد الإلكتروني وكلمة المرور (مشفّرة) لإنشاء حسابك وإدارته.
• بيانات المنشأة: اسم المنشأة، السجل التجاري، الرقم الضريبي، العنوان الوطني، أرقام التواصل، الحسابات البنكية (IBAN)، وملفات الشهادات التي تضيفها.
• بيانات الاستخدام: عدد مشاهدات بطاقتك ومصادر الزيارات بشكل مجمّع، لأغراض تحسين الأداء وإعداد الإحصائيات لك.

نستخدم البيانات حصراً للأغراض التالية:

• إنشاء وعرض بطاقتك الرقمية ومشاركتها عبر رابط أو رمز QR.
• السماح لك بتعديل بياناتك وإدارتها من لوحة التحكم.
• تقديم إحصائيات المشاهدات المتعلقة ببطاقتك.
• تأمين حسابك ومنع الاستخدام غير المصرّح به.

لا نبيع بياناتك لأي طرف ثالث، ولا نشاركها لأغراض إعلانية.

الغرض الأساسي من سند هو مشاركة بيانات منشأتك مع عملائك وشركائك. أي بيانات تدخلها في بطاقتك وتفصّلها لتكون ظاهرة فيها تُعدّ محتوى تختار أنت نشره بشكل علني عبر الرابط ورمز QR. ننصحك بعدم إدراج معلومات حساسة لا ترغب في أن يطّلع عليها العامة.

نستخدم ملف تعريف ارتباط أساسي (httpOnly) لحفظ حالة تسجيل دخولك بشكل آمن، ولا يمكن قراءته أو استخدامه عبر JavaScript. لا نستخدم ملفات تعريف ارتباط للتتبّع الإعلاني أو الأطراف الثالثة.

نطبّق إجراءات أمنية متعددة الطبقات لحماية بياناتك وفق أفضل ممارسات الأمان، وتشمل:

• تشفير كلمات المرور: تُخزَّن كلمات المرور بصيغة مجزّأة مشفّرة باستخدام خوارزمية bcrypt ولا تُحفظ بصيغتها النصية إطلاقاً.
• تشفير النقل: تمرّ جميع البيانات عبر اتصالات مشفّرة ببروتوكول HTTPS (TLS) بين متصفحك وخوادمنا.
• رموز الدخول: نُصدر رموز الدخول (JWT) موقّعة تشفيرياً باستخدام HMAC، ونخزّنها في ملفات تعريف ارتباط آمنة (httpOnly / Secure) لا يمكن قراءتها عبر JavaScript.
• الحد من الإساءة: نُفعّل حدوداً لمعدّل الطلبات (Rate Limiting) لمنع المحاولات الآلية والإفراط في الطلب.
• رؤوس الأمان: نطبّق رؤوس أمان على مستوى الخادم (HSTS وCSP وحماية Clickjacking وغيرها).
• التحديث الدوري: نُحدّث الأنظمة والمكتبات البرمجية والبنية التحتية بانتظام لمعالجة الثغرات الأمنية فور ظهورها.

تُخزَّن البيانات على بنية تحتية تلتزم بمعايير الحماية المعتمدة، ولا يمكن تضمين الإجراءات الأمنية تفصيلاً كاملاً لأسباب تتعلق بالحماية.

يمكنك في أي وقت من لوحة التحكم:

• الاطلاع على بيانات منشأتك وتعديلها.
• تغيير كلمة المرور وإعدادات حسابك.
• حذف بطاقة أو حسابك بالكامل، مما يزيل البيانات المرتبطة بها.

لأي طلب يتعلق ببياناتك الشخصية، يمكنك التواصل معنا عبر البريد المذكور في الأسفل.

نحتفظ ببياناتك طوال مدة استخدامك للمنصة. عند حذف حسابك، نُزيل بياناتك من أنظمتنا وفق عملية الحذف المعتمدة، مع مراعاة أي التزامات قانونية تستوجب الاحتفاظ ببعض السجلات.

قد نحدّث هذه السياسة من حين لآخر لتعكس تطوّر خدماتنا أو المتطلبات التنظيمية. سننشر أي تغييرات على هذه الصفحة، مع تحديث تاريخ آخر مراجعة في الأعلى عند إجراء تغيير جوهري.

• تُخزَّن بياناتك على خوادم تقع في ألمانيا (داخل الاتحاد الأوروبي)، وتخضع لذلك للالتزامات الأوروبية لحماية البيانات.
• قد يتم نقل البيانات عبر الحدود لأغراض الاستضافة والمعالجة التقنية اللازمة لتشغيل الخدمة.
• نلتزم باتخاذ التدابير المناسبة لحماية بياناتك وفق الأنظمة السعودية عند نقلها خارج المملكة، بما في ذلك ضمان مستوى حماية لا يقل عن الذي توفّره هذه السياسة.
• للمستخدمين في المملكة العربية السعودية: يمكنك التواصل معنا في أي وقت لمعرفة تفاصيل الضمانات المطبّقة على معالجة بياناتك ونقلها.

الجهة المشرفة على تطبيق نظام حماية البيانات الشخصية في المملكة العربية السعودية هي الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، وهي المختصة بحماية حقوق الأشخاص فيما يتعلق بمعالجة بياناتهم الشخصية.

يمكنك الاطّلاع على المزيد من المعلومات والتواصل مع الجهة عبر موقعها الرسمي: sdaia.gov.sa.

• في حال حدوث خرق أمني يؤثر على بياناتك الشخصية، سنقوم بإخطارك بأسرع وقت ممكن، وفي حدود ٧٢ ساعة من اكتشافنا للخرق وفق المتطلبات النظامية.
• سيشمل الإخطار وصفاً لطبيعة الخرق، والبيانات المتأثرة، والإجراءات التي نتّخذها لمعالجته، وما يمكنك القيام به لحماية نفسك.
• سنبلغ الجهة المختصة (SDAIA) وفق المتطلبات النظامية المعمول بها، ونتعاون معها لاتخاذ ما يلزم لاحتواء الخرق.