سياسة الخصوصية

1. من نحن ونطاق السياسة

مشغّل منصة WaliERP هو جهة التحكم في البيانات الشخصية التي تُجمع عبر موقع WaliERP وبوابة العملاء لأغراض إدارة العلاقة والخدمة. وقد نعمل بصفة معالج للبيانات التي تدخلها منشأتك داخل مساحة الشركة، وتبقى منشأتك مسؤولة عن مشروعية جمعها وتعليمات معالجتها.

تنطبق هذه السياسة عند زيارة الموقع، أو إرسال نموذج، أو الاشتراك في النشرة، أو إنشاء حساب، أو استخدام مساحة شركة، أو التواصل مع الدعم. لا تحكم مواقع أو خدمات الأطراف الخارجية التي تملك سياسات مستقلة.

2. البيانات التي نعالجها

• بيانات الهوية والتواصل: الاسم والبريد ورقم الجوال، وبيانات الممثل المفوض عند تقديمها.
• بيانات المنشأة: الاسم والمعرّف والشعار والعنوان والمدينة والدولة وبيانات التواصل والرقم الضريبي أو التجاري عند إدخالها.
• بيانات المصادقة: كلمة مرور مشفرة تجزئيًا، وحالة تأكيد البريد، ومعرّف حساب Google أو Apple وبريده الموثق عند اختيار تسجيل الدخول الخارجي. لا نستلم كلمة مرورك لدى مزود الدخول.
• بيانات الاشتراك والمعاملة: الباقة والفترة والحالة والطلبات والفواتير والمبلغ والعملة ومرجع الدفع عند تفعيل الدفع. لا نحتفظ ببيانات البطاقة الكاملة.
• بيانات الاستخدام التقنية: عنوان الشبكة ومعرّف الجلسة والمتصفح والجهاز والوقت والصفحات المطلوبة وسجلات الأمان والأخطاء.
• محتوى الشركة: السجلات والملفات والبيانات التشغيلية والمحاسبية التي يدخلها المستخدمون المصرح لهم داخل مساحة الشركة.
• بيانات التواصل والتفضيلات: رسائل الدعم وطلبات العروض وإجابات النماذج وتفضيل اللغة وموافقة النشرة.

3. مصادر البيانات

نحصل على البيانات منك مباشرة، أو من مستخدم مفوض لدى منشأتك، أو تلقائيًا عند استخدام الخدمة، أو من مزود تسجيل دخول أو دفع تختاره، أو من مصدر مشروع عندما يلزم التحقق من بيانات منشأة أو الامتثال لالتزام نظامي. نطلب من المستخدمين عدم تزويدنا ببيانات لا يحتاجونها أو لا يملكون صلاحية معالجتها.

4. أغراض المعالجة وأسسها النظامية

إذا اعتمدت المعالجة على الموافقة، فلن يؤثر سحبها في مشروعية المعالجة السابقة، وقد لا يشمل معالجة لازمة لعقد أو التزام نظامي. وإذا لم تقدم بيانات لازمة لإنشاء الحساب أو تنفيذ الخدمة، فقد لا نتمكن من تقديم الجزء المرتبط بها.

• إنشاء الحساب ومساحات الشركات وتشغيل الاشتراك وتقديم الدعم وتنفيذ الطلبات: لتنفيذ العقد أو اتخاذ إجراءات بناءً على طلبك قبل التعاقد.
• تأكيد الهوية وحماية الحساب ومنع الاحتيال وإدارة السجلات والأعطال: للمصلحة المشروعة في أمن الخدمة واستمراريتها، مع مراعاة حقوقك.
• إصدار المستندات المالية والوفاء بطلبات الجهات المختصة والالتزامات الضريبية والمحاسبية: للامتثال لالتزام نظامي.
• إرسال النشرة والعروض الاختيارية واستخدام ملفات غير ضرورية عند تفعيلها: بناءً على موافقتك، ويمكنك سحبها في أي وقت.
• تحسين الأداء وتجربة الاستخدام وقياس موثوقية الميزات: للمصلحة المشروعة باستخدام بيانات محدودة أو مجمعة متى أمكن.

5. بيانات منشأتك داخل النظام

تحدد منشأتك أغراض ووسائل معالجة البيانات التي تدخلها عن موظفيها وعملائها ومورديها وغيرهم، وتتحمل مسؤولية الإشعارات والموافقات أو الأسس النظامية اللازمة. نعالج هذه البيانات لتقديم الخدمة ووفق تعليمات العميل المصرح بها، وإجراءات الأمان، والالتزامات النظامية.

تُنشأ لكل مساحة شركة بيئة بيانات باسم فريد، ونستخدم ضوابط وصول وعزل تشغيلية للحد من اطلاع شركة على بيانات أخرى. يجب على العميل إدارة صلاحيات مستخدميه وإزالتها عند تغير مهامهم.

6. مشاركة البيانات

لا نبيع البيانات الشخصية. قد نشارك الحد الأدنى اللازم مع مزودي الاستضافة والبنية التقنية والبريد والدعم والأمان وتسجيل الدخول والدفع، بصفتهم معالجين أو جهات مستقلة بحسب طبيعة الخدمة، وبموجب التزامات مناسبة بالسرية والحماية.

قد نفصح عن بيانات عند طلب نظامي صحيح، أو لحماية الحقوق والأمن ومنع إساءة الاستخدام، أو ضمن إعادة تنظيم أو نقل مشروع مع استمرار الضمانات والإشعار حيث يلزم. لا نتيح محتوى الشركة لمعلن ليستهدف أصحاب البيانات داخله.

7. نقل البيانات خارج المملكة

إذا تطلب مزود تقني أو تكامل معالجة بيانات خارج المملكة العربية السعودية، فنجري النقل وفق أحكام نظام حماية البيانات الشخصية ولوائحه، وبعد تقييم الغرض والضرورة ومستوى الحماية، واستخدام الضمانات أو الاستثناءات النظامية المناسبة. ويمكن طلب معلومات عامة عن فئات المزودين ومواقع المعالجة عبر صفحة التواصل.

8. مدة الاحتفاظ والإتلاف

نحتفظ بالبيانات للمدة اللازمة للغرض الذي جمعت من أجله، وتشغيل الحساب والاشتراك، وتسوية الطلبات والنزاعات، والوفاء بالمدد النظامية، ثم نتلفها أو نخفي هويتها بطريقة آمنة. تختلف المدة بحسب فئة البيانات وطبيعة العلاقة والمتطلبات المحاسبية والأمنية.

تكون حالات تسجيل الدخول الخارجي قصيرة المدة ومرة الاستخدام، وتنتهي روابط الاستعادة والتأكيد وفق مدة الأمان المحددة لها. قد تبقى نسخ محمية ضمن دورة النسخ الاحتياطي المحدودة إلى أن تستبدل آليًا، ولا تستخدم خلال ذلك إلا للاستعادة أو الوفاء بالتزام نظامي.

9. كيف نحمي البيانات

لا توجد وسيلة إلكترونية خالية من المخاطر بصورة مطلقة. إذا علمت باشتباه أو كشف لبيانات الدخول، غيّر كلمة المرور وأبلغنا فورًا ولا ترسل أسرار الحساب داخل رسالة غير آمنة.

• تشفير الاتصالات عند تشغيل الخدمة عبر HTTPS وتجزئة كلمات المرور وعدم عرضها كنص قابل للاسترجاع.
• تقييد الوصول بحسب الحاجة وتسجيل العمليات الحساسة ومراجعة محاولات الدخول غير المعتادة.
• فصل بيانات الشركات، والتحقق من الطلبات، والحماية من تزوير الطلبات وإعادة استخدام رموز المصادقة.
• إجراءات نسخ احتياطي وصيانة ومعالجة للحوادث تتناسب مع مخاطر الخدمة.

10. ملفات الارتباط والتقنيات المشابهة

نستخدم ملفات وجلسات ضرورية لتسجيل الدخول وحفظ اللغة والحماية من الطلبات المزورة واستمرار النماذج. هذه ضرورية لعمل الموقع والبوابة. إذا فُعّلت أدوات قياس أو تسويق غير ضرورية مستقبلًا، فسنوضحها ونوفر خيار الموافقة عندما تتطلب الأنظمة ذلك. قد يؤدي تعطيل الملفات الضرورية إلى تعطل تسجيل الدخول أو النماذج.

11. حقوقك المتعلقة ببياناتك

وفق نظام حماية البيانات الشخصية والقيود والاستثناءات المنطبقة، لك الحق في معرفة مسوغ جمع بياناتك والغرض منه، والوصول إليها، والحصول على نسخة واضحة منها، وطلب تصحيح غير الدقيق أو استكماله أو تحديثه، وطلب إتلاف ما لم تعد هناك حاجة مشروعة للاحتفاظ به، وسحب الموافقة عندما تكون هي أساس المعالجة.

لتقديم طلب، استخدم صفحة التواصل وحدد أنه «طلب خصوصية» مع وصف الحق والحساب المعني. سنتحقق من هويتك وصلاحيتك لحماية البيانات، ونرد خلال المدة النظامية، التي تكون عادة ثلاثين يومًا ويجوز تمديدها في الحالات التي تسمح بها اللوائح مع إشعارك. يمكنك تقديم شكوى إلى الجهة المختصة إذا لم تُعالج ملاحظتك بصورة مرضية.

12. خياراتك وإدارة التواصل

يمكنك إلغاء الاشتراك في الرسائل التسويقية من رابط الإلغاء أو بطلب مباشر، وسيستمر إرسال الرسائل التشغيلية أو الأمنية اللازمة للحساب. يمكنك تعديل بيانات ملفك وبيانات شركاتك من البوابة حيث تتاح الخاصية، أو طلب المساعدة عندما يتعذر ذلك. لا نتخذ حاليًا قرارات مؤتمتة بحتة ترتب أثرًا نظاميًا أو أثرًا مماثلًا جوهريًا عليك.

13. القاصرون

الخدمة موجهة للمنشآت وممثليها المهنيين وليست موجهة عمدًا لمن هم دون الثامنة عشرة. إذا تبين لنا جمع بيانات قاصر دون سند أو تفويض مناسب، فسنتخذ خطوات معقولة لتقييدها أو إتلافها بحسب النظام.

14. حوادث البيانات

نقيّم أي حادث أمني مؤكد ونتخذ إجراءات الاحتواء والمعالجة والتوثيق. ونبلغ الجهة المختصة وأصحاب البيانات عندما تتوافر شروط الإبلاغ النظامية، مع بيان طبيعة الحادث والآثار المحتملة والإجراءات الموصى بها بالقدر المتاح.

15. تحديث السياسة والتواصل

قد نحدّث هذه السياسة عند تغيير الخدمة أو الممارسات أو المتطلبات النظامية. ننشر تاريخ السريان ورقم الإصدار، ونبرز التغيير الجوهري أو نطلب موافقة جديدة عندما تكون لازمة. للاستفسار أو ممارسة حق متعلق بالخصوصية، استخدم صفحة «تواصل معنا» واذكر البريد المرتبط بالحساب دون إرسال كلمة المرور أو رموز الدخول.