سياسة الخصوصية

1. نطاق سياسة الخصوصية

تطبق هذه السياسة على موقع softass.online وصفحاته ونماذجه وقنوات التواصل والخدمات والبرامج والمنصات التي تقدمها حلول البرامج المحاسبية، وكذلك على عمليات البيع والتفعيل والتجربة والدعم الفني والتدريب والتسويق وخدمة العملاء.

قد تتضمن بعض المنتجات أو الخدمات إشعار خصوصية إضافيًا يوضح معالجة خاصة بذلك المنتج. وعند التعارض، يسري الإشعار الأكثر تخصيصًا في حدود الخدمة المعنية.

2. صفتنا في معالجة البيانات

نكون جهة تحكم عندما نحدد أغراض ووسائل معالجة بيانات زوار الموقع والعملاء المحتملين والعملاء والموردين وممثلي المنشآت.

وعندما يستضيف أحد أنظمتنا بيانات يرفعها عميل تجاري عن موظفيه أو عملائه أو مستخدميه، فقد نعمل جهة معالجة نيابةً عن ذلك العميل ووفق تعليماته واتفاقية الخدمة، ويظل العميل مسؤولًا عن مشروعية جمع البيانات وإبلاغ أصحابها وإدارة صلاحيات المستخدمين.

3. البيانات الشخصية التي قد نجمعها

• بيانات الهوية والتواصل: الاسم، اسم المنشأة، المسمى الوظيفي، البريد الإلكتروني، رقم الجوال، المدينة والعنوان.
• بيانات المنشأة والتعاقد: السجل التجاري، الرقم الضريبي، بيانات المفوض، العقود والاشتراكات والمراسلات.
• بيانات الحساب: اسم المستخدم، معرف الحساب، الصلاحيات، حالة الاشتراك وسجلات الدخول والتفعيل.
• بيانات المعاملات: المنتجات والخدمات المطلوبة، قيمة الفاتورة، حالة الدفع، رقم العملية أو المرجع. لا نحتفظ عادةً ببيانات البطاقة البنكية كاملة؛ ويعالجها مزود الدفع المرخص عند استخدامه.
• بيانات الدعم الفني: وصف المشكلة، المحادثات، التسجيلات أو الصور والملفات التي يرسلها العميل، وبيانات الجهاز اللازمة للتشخيص.
• البيانات التقنية: عنوان IP، نوع الجهاز والمتصفح ونظام التشغيل، معرفات الجلسة، الصفحات المستخدمة، وقت الدخول وسجلات الأخطاء والأمان.
• بيانات الموقع: الموقع التقريبي أو الدقيق عندما تتطلب الخدمة ذلك وبعد منح الإذن المناسب.
• بيانات التسويق: تفضيلات التواصل، مصدر الحملة، والتفاعل مع الرسائل والإعلانات.
• محتوى أنظمة العملاء: البيانات التي يدخلها العميل أو مستخدموه في البرامج بحسب وظائف النظام المتعاقد عليه.

4. مصادر جمع البيانات

نجمع البيانات مباشرةً منك عند التسجيل أو تعبئة النماذج أو الشراء أو التعاقد أو طلب التجربة أو الدعم. وقد تصلنا من المنشأة التي تعمل لديها، أو من شركاء البيع والدفع والتفعيل والتكامل، أو من مصادر متاحة للعموم ضمن الحدود النظامية. كما تجمع بعض البيانات تلقائيًا عند استخدام الموقع أو الأنظمة.

5. أغراض استخدام البيانات

• إنشاء الحسابات والتحقق منها وإدارة الاشتراكات والتفعيلات.
• تقديم المنتجات والخدمات وتنفيذ العقود والفوترة والتحصيل.
• الدعم الفني والتدريب والصيانة والنسخ الاحتياطي واستعادة الخدمة.
• التواصل بشأن الطلبات والتحديثات والتنبيهات التشغيلية.
• حماية الحسابات والأنظمة، ومنع الاحتيال وإساءة الاستخدام والتحقيق في الحوادث.
• تحسين الأداء وتجربة المستخدم وتطوير المنتجات وإعداد إحصاءات مجمعة أو مجهولة الهوية.
• الالتزام بالمتطلبات النظامية والمحاسبية والضريبية والأمنية والقضائية.
• إرسال العروض والرسائل التسويقية عند وجود مسوغ نظامي، مع تمكينك من إيقافها.

6. المسوغات النظامية للمعالجة

نعالج البيانات وفق المسوغ الملائم لكل حالة، ومن ذلك: تنفيذ عقد تكون طرفًا فيه أو اتخاذ خطوات بناءً على طلبك قبل التعاقد، والوفاء بالتزام نظامي، وموافقتك عندما تكون مطلوبة، وتحقيق مصلحة مشروعة مثل أمن الأنظمة ومنع الاحتيال وتحسين الخدمة بشرط ألا تتغلب على حقوقك ومصالحك، أو حماية مصلحة حيوية أو الاستجابة لمتطلبات الجهات المختصة بحسب الأحوال.

7. مشاركة البيانات والإفصاح عنها

لا نبيع بياناتك الشخصية. وقد نفصح عن الحد الأدنى اللازم إلى:

• مزودي الاستضافة والحوسبة والنسخ الاحتياطي والأمن السيبراني والدعم الفني.
• مزودي الدفع والبنوك وشركات الفوترة والتوصيل والاتصالات والرسائل.
• الشركاء والموردين ومقدمي التكاملات اللازمة لتنفيذ الخدمة المطلوبة.
• المستشارين المهنيين والمراجعين والمحامين في حدود الحاجة والسرية.
• الجهات الحكومية أو القضائية أو التنظيمية متى كان الإفصاح مطلوبًا نظامًا.
• طرف في اندماج أو استحواذ أو إعادة هيكلة، مع اتخاذ ضمانات مناسبة.

نلزم جهات المعالجة تعاقديًا باستخدام البيانات وفق تعليماتنا، والمحافظة على سريتها وأمنها وعدم استخدامها لأغراض مستقلة غير مصرح بها.

8. نقل البيانات خارج المملكة

نسعى إلى معالجة البيانات داخل المملكة متى كان ذلك ممكنًا. وإذا تطلب تشغيل خدمة أو تكامل تقني نقل بيانات شخصية أو إتاحة الوصول إليها من خارج المملكة، فسيتم ذلك وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وبعد التحقق من الغرض والحد الأدنى اللازم ومستوى الحماية وتطبيق الضمانات المناسبة، مثل البنود التعاقدية القياسية أو غيرها من الوسائل المعتمدة، وإجراء تقويم للمخاطر أو الأثر عندما يلزم.

9. مدة الاحتفاظ والإتلاف

نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض الذي جمعت من أجله، وطوال مدة العلاقة التعاقدية، وبعد انتهائها للمدة اللازمة للوفاء بالمتطلبات النظامية والمحاسبية والضريبية، أو إثبات الحقوق وتسوية النزاعات وحماية الأنظمة. تختلف المدة بحسب نوع البيانات والخدمة.

عند انتهاء الغرض وعدم وجود مسوغ للاحتفاظ، نتلف البيانات بطريقة آمنة أو نخفي هويتها بحيث لا يمكن ربطها بصاحبها، مع مراعاة دورات النسخ الاحتياطي والالتزامات النظامية.

10. أمن وحماية البيانات

نطبق تدابير تنظيمية وتقنية وإدارية مناسبة لطبيعة البيانات والمخاطر، وتشمل إدارة الصلاحيات، والتحقق من الهوية، والتشفير حيث يناسب، والنسخ الاحتياطي، وتسجيل الأنشطة، وتحديث الأنظمة، ومراقبة محاولات الدخول، وتقييد وصول الموظفين والموردين، والتوعية الأمنية وخطط الاستجابة للحوادث.

ومع ذلك، لا توجد وسيلة إلكترونية تضمن حماية مطلقة. عند وقوع حادث يمس البيانات الشخصية، نتعامل معه وفق خطة الاستجابة ونبلغ الجهة المختصة وأصحاب البيانات متى تحققت الحالات والمدد النظامية للإبلاغ.

11. ملفات الارتباط وتقنيات التتبع

قد يستخدم الموقع ملفات ارتباط ضرورية لتشغيل الصفحات وحماية الجلسات، وملفات وظيفية لحفظ التفضيلات، وأدوات قياس وتحليل أو تسويق عند تفعيلها. يمكنك التحكم في الملفات غير الضرورية عبر أداة الموافقة -إن وجدت- أو إعدادات المتصفح، مع العلم أن تعطيل الملفات الضرورية قد يؤثر في عمل بعض الخصائص.

12. الاتصالات والتسويق

قد نتواصل معك عبر الهاتف أو البريد أو الرسائل أو واتساب بشأن الخدمة والاشتراك والدعم. أما الرسائل التسويقية فتُرسل وفق المتطلبات النظامية، ويمكنك إيقافها عبر رابط إلغاء الاشتراك أو بمراسلتنا. لا يشمل الإيقاف الرسائل التشغيلية الضرورية مثل تنبيهات الأمان والفواتير وتغييرات الخدمة.

13. حقوق صاحب البيانات الشخصية

وفق الأنظمة السارية، يحق لك -بحسب الحالة والاستثناءات النظامية- العلم بالمسوغ والغرض، والوصول إلى بياناتك والحصول على نسخة منها بصيغة واضحة، وطلب تصحيحها أو إكمالها أو تحديثها، وطلب إتلافها عند انتهاء الحاجة وعدم وجود مسوغ نظامي للاحتفاظ، وسحب الموافقة دون أن يؤثر ذلك في مشروعية المعالجة السابقة للسحب، وتقديم شكوى.

لممارسة حق، أرسل طلبًا إلى البريد الموضح أدناه مع تحديد الحق والبيانات المتعلقة به. قد نتحقق من هويتك قبل التنفيذ لحماية حسابك. نستجيب خلال المدة النظامية، وقد نمددها في الحالات المسموح بها مع إشعارك.

14. بيانات الأطفال والقُصّر

خدمات الموقع التجارية ليست موجهة مباشرةً للأطفال. وإذا كانت إحدى المنصات المتخصصة تتضمن بيانات طالب أو قاصر، فتتم المعالجة في نطاق الخدمة وبواسطة ولي الأمر أو المنشأة التعليمية أو الجهة المخولة، مع تطبيق المتطلبات النظامية والحصول على موافقة الولي الشرعي عندما تكون مطلوبة وتقليل البيانات إلى الحد اللازم.

15. الروابط والخدمات الخارجية

قد يتضمن الموقع روابط أو تكاملات مع مواقع وخدمات خارجية. تخضع معالجة تلك الجهات لسياسات الخصوصية الخاصة بها، ولا نتحكم في ممارساتها المستقلة. ننصح بقراءة سياساتها قبل تزويدها ببياناتك.

16. تحديث سياسة الخصوصية

يجوز تحديث هذه السياسة عند تغير خدماتنا أو ممارسات المعالجة أو المتطلبات النظامية. ننشر النسخة المحدثة في هذه الصفحة ونوضح تاريخ آخر تحديث، وسنقدم إشعارًا إضافيًا عندما يكون التغيير جوهريًا أو يتطلب موافقة جديدة.

17. التواصل والطلبات والشكاوى

إذا لم تكن راضيًا عن معالجة طلبك أو شكواك، فيحق لك رفعها إلى الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية وفق القنوات الرسمية المتاحة.