سياسة الخصوصية وحماية البيانات

نحترم خصوصيتك ونلتزم بمبادئ نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية. توضح هذه السياسة ما نجمعه ولماذا وكيف نحميه.

1. صفتنا في المعالجة

نحن مُعالِج للبيانات التي تُدخلها منشأتك عن عملائها (فمنشأتك هي المتحكّم)، ومتحكّم في بيانات حساب مستخدمي المنصة وبيانات التواصل التي تصلنا عبر الموقع.

2. ما الذي نجمعه

بيانات الحساب: الاسم، بريد العمل، الجوال، الدور والمنشأة.
بيانات تشغيلية: سجل الدخول والأفعال داخل النظام (من فعل ماذا ومتى)، لأغراض الأمن والتدقيق.
بيانات الدفع: لا نجمعها ولا نخزّنها. بيانات بطاقتك تنتقل من متصفّحك إلى معالج المدفوعات مباشرة، ولا يصلنا منها إلا آخر أربعة أرقام ونوع البطاقة ومبلغ العملية وحالتها — لأغراض الفوترة والمحاسبة.
محتوى تُدخله: العملاء والصفقات والمراسلات والمرفقات، تخصّ منشأتك ولا نطّلع عليها إلا عند طلب دعم صريح منك أو لضرورة تشغيلية موثّقة.
بيانات نموذج التواصل: ما تكتبه في نموذج «تواصل معنا» على هذا الموقع.

3. أساس المعالجة والغرض

نعالج البيانات لتنفيذ العقد معك، ولمصلحتنا المشروعة في تأمين الخدمة ومنع إساءة استخدامها، وبموافقتك حين يتطلب الأمر موافقة (كالتواصل التسويقي). لا نبيع البيانات الشخصية، ولا نستخدم محتوى عملائك لتدريب نماذج ذكاء اصطناعي عامة.

4. الذكاء الاصطناعي

حين تفعّل وحدات الذكاء، يُرسَل ما يلزم التحليل فقط إلى مزوّد النموذج الذي تختاره منشأتك، ولا يُستخدم لتدريب نماذجه العامة وفق اتفاقياتنا معه. وفوق ذلك، تملك منشأتك مستويات ترميزٍ للخصوصية: في المستوى الافتراضي تُستبدل بيانات التواصل (بريد، جوال، آيبان، هوية) برموزٍ قبل مغادرة خوادمنا، وفي المستويات الأعلى تُرمَّز أسماء العملاء والشركات وتُستبدل القيم المالية بفئات — ثم تُفكّ الرموز داخل نظام منشأتك وحده، فلا يرى مزوّد الذكاء هويةَ عملائك. وما لا يقبل الترميز بطبيعته (المرفقات الثنائية، التفريغ الصوتي) يُحجب كليًّا في الوضع الأشد بدل أن يُرسل. تستطيع إطفاء هذه الوحدات كليًّا.

5. المشاركة مع الغير

نشارك البيانات فقط مع مزوّدي بنية تحتية وخدمات ضرورية للتشغيل (الاستضافة، البريد، الرسائل، ومعالجة المدفوعات عبر ميسر — Moyasar)، بعقود تُلزمهم بالسرّية وبمعالجتها لأغراضنا وحدها. ولا نفصح عنها لأي جهة أخرى إلا بأمر نظامي.

6. الاحتفاظ والحذف

ما تحذفه ينتقل إلى سلة الاستعادة ٣٠ يومًا ثم يُمحى نهائيًّا.
عند انتهاء اشتراكك تبقى بياناتك متاحةً للتصدير ٦٠ يومًا، ثم تُحذف.
تقدر على تصدير بياناتك كاملةً في أي وقت، بلا إذنٍ منّا وبلا رسوم.
سجلّات التدقيق الأمني تُحفظ ١٢ شهرًا، وهي عن الأفعال لا عن المحتوى.

7. الأمان

عزل كامل بين المنشآت، لكل منشأة بياناتها وحدها، ونُجري تدقيقًا أمنيًّا دوريًّا عليه.
تشفير الأسرار (مفاتيح التكامل وكلمات مرور البريد) لكل منشأة على حدة.
صلاحيات دقيقة ونطاق بيانات لكل دور، وسجل تدقيق كامل لكل فعل.
الاتصال مشفَّر بالكامل (TLS).

8. حقوقك

لك الحق في العلم بما نعالجه، والوصول إليه، وطلب تصحيحه، وطلب إتلافه متى انتفت الحاجة إليه، والحصول على نسخة بصيغة قابلة للقراءة. راسلنا على hello@effistar.net ونستجيب خلال المدد النظامية.

تصدير بياناتك: تستطيع في أي وقت تصدير جهات الاتصال والصفقات والعقود والتذاكر من داخل النظام بصيغة CSV. ولطلب نسخةٍ شاملة عند إنهاء التعاقد راسلنا ونزوّدك بها خلال عشرة أيام عمل.

9. ملفات تعريف الارتباط

نستخدم ملفات ضرورية لتشغيل الجلسة وتذكّر تفضيل اللغة فقط. لا نضع ملفات تتبّع إعلاني على هذا الموقع.

10. نقل البيانات خارج المملكة

حين يقتضي التشغيل استخدام مزوّد خارج المملكة، يتم ذلك وفق ضوابط النظام وبعقود حماية مناسبة، ويُبيَّن ذلك في اتفاقية معالجة البيانات مع منشأتك.

11. أين تُخزَّن البيانات

بيانات منشأتك، العملاء والصفقات والمراسلات والمرفقات، تُخزَّن على خوادمنا في المملكة العربية السعودية. النسخ الاحتياطية تبقى في النطاق الجغرافي نفسه، مشفّرة أثناء التخزين والنقل.

12. العزل بين المنشآت

كل منشأة سجلٌّ منفصل. لا استعلام في النظام يقرأ سجلًّا دون قيدٍ صريح على مُعرّف المنشأة، ولا يوجد مسارٌ يُظهر بيانات منشأةٍ لمستخدمي أخرى، لا في البحث ولا في التقارير ولا في واجهة API. ونُدقّق هذا العزل دوريًّا لا مرةً واحدة عند البناء.

13. الاتصالات الخارجية

النظام لا يتصل بأي طرفٍ ثالث من تلقاء نفسه. كل اتصالٍ في الجدول أدناه لا يعمل حتى تُفعّله أنت بحسابك ومفاتيحك، ويتوقّف لحظة فصله.

الخدمة	ما الذي يخرج إليها	متى يخرج	من يملك الحساب
Microsoft 365 / Outlook	نصّ الرسالة ومرفقاتها وعناوين المستلمين	عند إرسالك رسالة أو مزامنة صندوقك	أنت
واتساب للأعمال (Meta)	نصّ الرسالة والوسائط ورقم المستلم	عند إرسالك رسالة أو ردّ آلي فعّلته	أنت
مساعد الذكاء الاصطناعي (هِباب)	نصّ ما تطلب تحليله وما يلزمه من حقول الصفقة	عند طلبك تحليلًا أو صياغة	نحن، ما لم تربط مفتاحك
رادار المناقصات	معايير بحثك فقط، لا بيانات عملائك	حين يعمل الرادار بجدولٍ تحدّده	نحن
التوقيع الإلكتروني	المستند وبيانات الموقّعين	عند إرسالك مستندًا للتوقيع	أنت
بوابة الدفع	بيانات الفاتورة، لا نحفظ رقم بطاقتك	عند سدادك اشتراكًا	نحن
خادم بريدٍ تحدّده (SMTP)	نصّ الرسالة ومرفقاتها	عند إرسالك رسالة	أنت

مسؤوليتك عن النداءات التي تُفعّلها

حين تربط حسابك في خدمةٍ خارجية، أنت من يأمر بالإرسال ونحن ننفّذ. يترتّب على ذلك:

شروط الطرف الثالث تسري عليك. استخدامك لواتساب أو Microsoft أو غيرهما يخضع لشروطهم وسياساتهم إضافةً إلى شروطنا، وإيقافهم لحسابك خارج سيطرتنا.
الأساس النظامي للتواصل مسؤوليتك. أن يكون لديك سندٌ نظاميّ لمراسلة من تراسله، وموافقته حيث يشترطها النظام، التزامٌ عليك أنت.
ما يخرج لا يعود. رسالةٌ سُلّمت إلى طرفٍ ثالث لا نملك سحبها؛ حذفها من النظام لا يحذفها من عنده.
الكلفة والحدود عليك. استهلاك حصصك ورسوم مزوّدك تُحسب عندهم لا عندنا.

نُسجّل لك كل نداءٍ خارجي، متى خرج، وإلى أين، وبأمر أي مستخدم، ويظهر السجلّ داخل النظام لتراجعه متى شئت.

14. ما لا نفعله

لا نبيع بياناتك ولا نؤجّرها ولا نشاركها لأغراض تسويقية، لا لطرفٍ ثالث ولا لمنشأةٍ أخرى على المنصة.
لا نُدرّب نماذج ذكاءٍ اصطناعي على محتوى منشأتك ولا نستخدمه لتحسين خدمةٍ لعميلٍ آخر.
لا نطّلع على محتواك إلا في حالتين: طلبُ دعمٍ منك، أو ضرورةٌ تشغيلية لمعالجة عطب. والحالتان تُسجَّلان باسم الموظف ووقته وسببه، ولك طلب السجلّ. ---

آخر تحديث: أغسطس 2026 · مسؤول حماية البيانات: hello@effistar.net