سياسة الخصوصية

نحترم خصوصيتك ونلتزم بحماية بياناتك الشخصية. توضح هذه السياسة كيفية جمعنا للبيانات واستخدامها وحمايتها وفقًا لـ نظام حماية البيانات الشخصية السعودي (PDPL).

1. البيانات التي نجمعها

1.1 بيانات الحساب

• البريد الإلكتروني (لتسجيل الدخول والمراسلات).
• اسم الشركة وعدد الموظفين والقطاع.

1.2 بيانات الطلبات والمحتوى

• ملف الهيكل التنظيمي الذي ترفعه (Excel أو PDF).
• المخرجات المُولّدة وروابط التنزيل.
• سجلات معالجة الطلب لأغراض التشخيص الفني.

1.3 بيانات الدفع

لا نخزن بيانات بطاقة الدفع لدينا أبدًا. تُعالَج المدفوعات بالكامل عبر بوابة Moyasar المعتمدة من البنك المركزي السعودي والمتوافقة مع معايير PCI DSS. نحتفظ فقط بمعرّف العملية لأغراض المحاسبة والاسترداد.

2. أساس المعالجة

نعالج بياناتك بناءً على:

• تنفيذ العقد: لتقديم الخدمة المطلوبة (توليد المخرجات وإرسالها).
• الالتزامات النظامية: الفواتير والسجلات المحاسبية.
• المصلحة المشروعة: تحسين الخدمة وأمن المنصة.

3. مدة الاحتفاظ

• ملفات الهيكل المرفوعة: تُحذف تلقائيًا بعد 30 يومًا من اكتمال الطلب.
• المخرجات: روابط التنزيل صالحة 7 أيام، ثم تُحذف الملفات من التخزين.
• سجلات الطلبات: تُحفظ لمدة 5 سنوات للالتزام بالأنظمة المحاسبية والضريبية.
• بيانات الحساب: تبقى ما لم تطلب حذفها.

4. مشاركة البيانات

لا نبيع بياناتك. نشاركها فقط مع مزوّدي الخدمة الذين يمكّنوننا من تشغيل المنصة، وكلهم ملتزمون باتفاقيات سرية:

• Supabase: استضافة قاعدة البيانات والمصادقة.
• Cloudflare R2: تخزين الملفات.
• Moyasar: معالجة المدفوعات.
• Resend: إرسال البريد الإلكتروني.
• Anthropic (Claude): تحليل الهيكل التنظيمي. لا تُستخدم بياناتك في تدريب نماذج الذكاء الاصطناعي.

5. الأمان

• تشفير البيانات أثناء النقل (HTTPS) والتخزين (AES-256).
• روابط تنزيل مؤقتة وموقّعة فقط — لا روابط دائمة.
• تحكّم صارم في صلاحيات الوصول داخل الفريق.
• مراجعات أمنية دورية.

6. حقوقك

تمنحك أنظمة حماية البيانات السعودية الحقوق التالية:

• حق الوصول: طلب نسخة من بياناتك التي نحتفظ بها.
• حق التصحيح: تصحيح البيانات غير الصحيحة.
• حق الحذف: طلب حذف بياناتك (مع مراعاة الالتزامات النظامية).
• حق نقل البيانات: الحصول على بياناتك بصيغة قابلة للتحويل.
• حق الاعتراض: الاعتراض على بعض أنواع المعالجة.

لتفعيل أيٍّ من هذه الحقوق، أرسل بريدًا إلى privacy@afnan-hr.com. نلتزم بالردّ خلال 30 يومًا.

7. ملفات تعريف الارتباط (Cookies)

نستخدم فقط ملفات تعريف الارتباط الضرورية لتشغيل المنصة (الجلسة، تسجيل الدخول). لا نستخدم cookies إعلانية أو لتتبّع الطرف الثالث.

8. التعديلات على السياسة

قد نحدّث هذه السياسة. التحديثات الجوهرية ستُعلن عبر البريد قبل سريانها. تاريخ آخر تحديث مدوّن أعلى الصفحة.

9. التواصل

مسؤول حماية البيانات في Afnan متاح على privacy@afnan-hr.com. للشكاوى، يحق لك التواصل مع الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).