سياسة الخصوصية

١. البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور (مشفرة).
• بيانات الشركة: اسم الشركة، رقم السجل التجاري، القطاع، المدينة، عدد الموظفين، نوع النشاط.
• بيانات الموظفين: أسماء الموظفين، الجنسيات، المسميات الوظيفية، أرقام الإقامات وتواريخ انتهائها.
• بيانات الامتثال: الالتزامات، الإجراءات، المخاطر، سجل التدقيق، المستندات.
• البيانات المالية: تفاصيل الفواتير. بيانات بطاقات الدفع تتم معالجتها عبر Stripe ولا تُخزن على خوادمنا.

٢. كيف نستخدم بياناتك

• لتقديم خدمات مراقبة الامتثال وتتبع الالتزامات وتقييم المخاطر.
• لإنشاء مستندات وتقارير الامتثال.
• لإرسال رسائل البريد الإلكتروني التشغيلية بما في ذلك تنبيهات المواعيد النهائية.
• لمعالجة المدفوعات وإدارة الاشتراكات.

٣. الخدمات الخارجية

• Supabase: استضافة قاعدة البيانات والمصادقة وتخزين الملفات.
• Stripe: معالجة المدفوعات. متوافق مع PCI-DSS المستوى الأول.
• Resend: تسليم البريد الإلكتروني التشغيلي.
• Vercel: استضافة التطبيق.

٤. الاحتفاظ بالبيانات

نحتفظ ببياناتك طالما حسابك نشط. عند حذف الحساب، يتم حذف البيانات خلال ٣٠ يوماً. قد يتم الاحتفاظ ببيانات سجل التدقيق لمدة ٧ سنوات للامتثال للمتطلبات التنظيمية السعودية.

٥. حقوقك بموجب نظام حماية البيانات الشخصية

• حق الوصول: يمكنك طلب نسخة من بياناتك الشخصية.
• حق التصحيح: يمكنك طلب تصحيح البيانات غير الدقيقة.
• حق الحذف: يمكنك طلب حذف بياناتك الشخصية.
• حق سحب الموافقة: يمكنك سحب موافقتك على معالجة البيانات في أي وقت.
• حق نقل البيانات: يمكنك طلب بياناتك بتنسيق قابل للقراءة آلياً.
• حق الاعتراض: يمكنك الاعتراض على معالجة بياناتك لأغراض التسويق المباشر.

لممارسة أي من هذه الحقوق، تواصل معنا: privacy@nizamapp.com

٦. ملفات تعريف الارتباط

تستخدم المنصة ملفات تعريف ارتباط أساسية للمصادقة وإدارة الجلسات فقط. لا نستخدم ملفات تتبع أو إعلانية.

٧. أمان البيانات

نطبق إجراءات أمان معيارية تشمل التشفير أثناء النقل والتخزين، وأمان على مستوى الصفوف في قاعدة البيانات، ومراجعات أمنية دورية.

٨. التواصل

مسؤول حماية البيانات: privacy@nizamapp.com