سياسة الخصوصية

1. جهة التحكم ونطاق السياسة

جهة التحكم بالبيانات هي مؤيد عزيز سعد العتيبي، ممارس عمل حر ومشغل moayad.app. تشرح هذه السياسة معالجة البيانات عند تصفح الموقع أو إرسال استشارة أو التعامل كعميل أو مستخدم بوابة أو متلقي مراسلات تشغيلية.

2. فئات البيانات التي نعالجها

• بيانات الهوية والتواصل: الاسم، اسم المنشأة إن أدخل، البريد، رقم الجوال، اللغة ووسيلة التواصل المفضلة.
• بيانات الاستشارة والعملاء: الخدمة المطلوبة، وصف المشروع، الميزانية والتوقيت المتوقعان، الإجابات والروابط وبيانات الملفات المرفقة ومصدر الطلب عند توفره.
• بيانات الحساب والمصادقة: حالة الحساب والتحقق، بيانات اعتماد محمية، المصادقة الثنائية، الجلسات، الدعوات، وتوكنات إعادة التعيين أو تغيير البريد بصورتها المحمية.
• بيانات العلاقة التجارية: عروض الأسعار وإصداراتها وقبولها، المشاريع والمراحل والمهام والملفات والتسليم، الموافقات والتعديلات.
• البيانات المالية: الفواتير ومتطلبات وحالات الدفع والتحويل البنكي واسم المحول والمرجع البنكي، وسجلات الاسترداد عند وجودها. لا يجمع الموقع حاليًا بيانات بطاقات دفع.
• الدعم والاتصالات: طلبات الدعم والمراسلات والإشعارات وموضوع الرسالة ومحتواها وحالة التسليم ومعرف رسالة مزود البريد.
• البيانات التقنية والأمنية: عنوان IP وUser-Agent في الجلسات وبعض قرارات العميل، أوقات الدخول والنشاط، معرفات الارتباط والطلبات، سجلات التدقيق والأخطاء والوظائف والأحداث الأمنية.

3. مصادر البيانات

نحصل على البيانات منك مباشرة عند إرسال نموذج أو إنشاء حساب أو استخدام البوابة أو التواصل، ومن سجلات تشغيل الموقع والأمان، ومن ممثل العميل المصرح له، ومن مزودي التشغيل والبريد والدفع عند استخدام خدماتهم. قد تنشأ بيانات مشتقة مثل حالة الطلب أو الإجراء التالي من السجلات التشغيلية.

4. أغراض المعالجة

• مراجعة الاستشارات والتواصل قبل التعاقد وإعداد عروض الأسعار.
• إنشاء الحساب والتحقق من الهوية التشغيلية وإدارة الجلسات وحماية الوصول.
• تنفيذ الخدمات وإدارة المشروع والموافقات والتعديلات والتسليم والدعم.
• إصدار الفواتير وتسجيل متطلبات الدفع والتحقق من التحويلات وإدارة السجلات المالية.
• إرسال الرسائل التشغيلية وتسجيل حالة التسليم ومعالجة الارتدادات والشكاوى البريدية.
• منع الاحتيال وإساءة الاستخدام، وفرض الصلاحيات ومعدلات الاستخدام، والتحقيق في الأخطاء والحوادث.
• الوفاء بالالتزامات النظامية والتعاقدية، وإثبات القرارات وحماية الحقوق.

5. المسوغ النظامي

نعالج البيانات بالقدر اللازم لاتخاذ إجراءات بناءً على طلبك قبل التعاقد، وتنفيذ العلاقة التعاقدية، والوفاء بالتزامات نظامية، وحماية المصالح المشروعة مثل أمن الخدمة وإثبات المعاملات عندما يسمح النظام، أو بناءً على الموافقة عندما تكون مطلوبة. لا تستخدم الموافقة كمسوغ إذا كان التنفيذ أو الالتزام النظامي هو الأساس الفعلي.

6. مقدمو الخدمات والمعالجة بالنيابة

نشارك أو نتيح البيانات بالقدر اللازم لمقدمي الخدمات الذين يساعدون في تشغيل المنصة أو تنفيذ الخدمة، وفق الغرض والصلاحيات المناسبة. لا نبيع البيانات الشخصية.

• Vercel: استضافة الموقع وتشغيل التطبيق والتوجيه والسجلات التشغيلية اللازمة.
• Neon: استضافة قاعدة بيانات PostgreSQL التي تحفظ سجلات التطبيق.
• Resend: إرسال البريد التشغيلي وتسجيل أحداث الإرسال والتسليم والفشل والارتداد والشكوى.
• Google Workspace: استقبال وإدارة المراسلات المرسلة إلى عناوين info@moayad.app وsupport@moayad.app.
• Better Auth مستخدمة كمكتبة مصادقة داخل التطبيق وليست مزود مصادقة خارجيًا مستقلًا.

7. نقل البيانات خارج المملكة

تتم معالجة فعلية لبيانات المنصة خارج المملكة. توجد قاعدة بيانات Neon الإنتاجية في منطقة AWS US East 1 (شمال فرجينيا، الولايات المتحدة)، وتنفذ وظائف التطبيق الإنتاجية المضبوطة حاليًا في منطقة Vercel iad1 (واشنطن العاصمة، الولايات المتحدة). يثبت اختيار منطقة التنفيذ مكان تشغيل هذه الوظائف، ولا يثبت وحده موقع جميع خدمات Vercel أو سجلاتها أو أنظمة الدعم التابعة لها.

يخزن Resend في الولايات المتحدة محتوى الرسائل وسجلات التسليم وحمولات Webhook وسجلات الحساب، ويذكر أن بيانات البريد والسجلات في الخطط المعتادة تحتفظ بها خدمته لمدة 30 يومًا وأن نسخه الاحتياطية تستمر 7 أيام. قد يتيح Vercel وNeon وResend البيانات لموظفين مخولين أو مزودي خدمات فرعيين وفق اتفاقياتهم وقوائمهم المنشورة. لم نثبت من الأدلة العامة الموقع المادي لكل نسخة احتياطية أو سجل دعم لدى Vercel أو Neon.

يستخدم Google Workspace لاستقبال وإدارة البريد على نطاق moayad.app، لكن لم نتحقق من إصدار الاشتراك أو إعداد Data Regions الفعلي؛ لذلك لا ننسب إليه منطقة تخزين أو معالجة محددة. تتيح Google بعض ضوابط المناطق بحسب إصدار Workspace، ولا يعني توفرها أنها مفعلة لهذا الحساب.

تتوفر اتفاقيات معالجة بيانات منشورة لدى Vercel وNeon وResend، وتتضمن الأخيرة والأولى آليات تعاقدية موجهة أساسًا للنقل وفق أطر أوروبية. لا تمثل هذه الاتفاقيات أو سياسات GDPR وحدها إثباتًا تلقائيًا لاستيفاء متطلبات نقل البيانات السعودية. يلزم تقييم قابلية انطباق لائحة نقل البيانات الشخصية إلى خارج المملكة، وتوثيق الغرض والنطاق والحد الأدنى والضمان المناسب وتقويم المخاطر عند وجوبه، بمراجعة مختص سعودي قبل الاعتماد القانوني النهائي.

8. الاحتفاظ بالبيانات

تحدد مدة الاحتفاظ بحسب غرض المعالجة والالتزامات التعاقدية والنظامية وضرورة تسوية النزاعات وحماية الحقوق والأمان. لا توجد حاليًا سياسة حذف آلي عامة لكل فئات البيانات، وتراجع الحاجة إلى الإتلاف أو إخفاء الهوية حالة بحالة بالوسائل المتاحة وعندما يسمح النظام أو يوجب ذلك. لا يعد هذا النص وعدًا بجدول حذف آلي غير مطبق.

مدة الصلاحية ليست مدة حذف. مدة جلسة الدخول الحالية 12 ساعة وقد تجدد أو تبطل؛ وتنتهي دعوات البوابة بعد 72 ساعة؛ وتنتهي صلاحية رابط إعادة كلمة المرور بعد 30 دقيقة؛ وتنتهي صلاحية رابط تغيير البريد بعد 60 دقيقة. يرفض الخادم الرمز المنتهي أو المستهلك أو المبطل، وتخزن رموز الأمان بصيغة مجزأة. قد تبقى سجلات الحالة والاستهلاك لأغراض التدقيق بعد فقدان الرابط صلاحيته لأن النظام لا يطبق حاليًا حذفًا آليًا عامًا عليها.

يحذف نظام الصيانة مفاتيح تحديد معدل محاولات بيانات الاعتماد بعد مرور 24 ساعة على آخر محاولة. وتحتفظ خدمة Resend الخارجية حاليًا ببيانات البريد وسجلاتها 30 يومًا في الخطط المعتادة وبالنسخ الاحتياطية 7 أيام وفق وثائقها. لم تعتمد بعد مدد حذف نهائية موحدة لسجلات العملاء والمشاريع والعروض والفواتير والمدفوعات والدعم وسجلات التسليم والتدقيق داخل قاعدة Moayad.

9. أمن المعلومات

نطبق ضوابط معقولة تشمل الاتصال المشفر، وعزل البيئات والمستأجرين، والتحقق من الهوية والصلاحيات على الخادم، وكلمات مرور محفوظة بصيغة محمية وليست نصًا واضحًا، وجلسات آمنة، وتوكنات أحادية الاستخدام محفوظة بصيغة مجزأة حيث يطبق التصميم ذلك، وتحديد المعدل، وسجلات تدقيق، والتحقق من توقيعات Webhook، وإدارة أسرار منفصلة عن الكود.

لا توجد وسيلة نقل أو تخزين تضمن أمانًا مطلقًا، لذلك نراجع الضوابط ونعالج الحوادث وفق طبيعتها ومتطلبات النظام.

10. حقوق صاحب البيانات

بحسب انطباق النظام، يحق لك العلم بطريقة جمع بياناتك والغرض منها، والوصول إليها، وطلب الحصول عليها بصيغة واضحة ومقروءة، وطلب تصحيحها أو إكمالها أو تحديثها، وطلب إتلافها عندما تتوافر الشروط، والعدول عن الموافقة عندما تكون هي مسوغ المعالجة، وتقديم شكوى إلى الجهة المختصة.

11. ممارسة الحقوق

يمكن إرسال طلبات الخصوصية إلى support@moayad.app. قد نطلب معلومات بالقدر الضروري للتحقق من هوية مقدم الطلب وصلاحية تمثيله ومنع الإفصاح غير المصرح به. يعالج طلب ممارسة الحقوق خلال مدة لا تتجاوز 30 يومًا ودون تأخير، ويجوز تمديدها مدة إضافية لا تتجاوز 30 يومًا عند الحاجة إلى جهد غير متناسب أو تعدد الطلبات، بشرط إشعار صاحب البيانات مسبقًا بسبب التأخير. هذه المهلة تخص حقوق البيانات ولا تمثل مدة معالجة شكوى تجارية.

نوضح نتيجة الطلب أو سبب عدم إمكان تنفيذه كليًا أو جزئيًا عندما يسمح النظام. ويمكن لصاحب البيانات تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي بصفتها الجهة المختصة خلال 90 يومًا من الواقعة أو من تاريخ العلم بها، مع مراعاة ما تجيزه اللائحة عند وجود أسباب معقولة للتأخر.

12. الوصول والتصحيح والنسخة والإتلاف

نسعى لإبقاء البيانات دقيقة، ويمكن طلب الوصول أو التصحيح أو نسخة أو الإتلاف عبر قناة الخصوصية. قد نحتفظ بسجل محدود عندما يلزم لإثبات معاملة أو التزام مالي أو قانوني، أو لحماية الأمان والحقوق، حتى إذا علق الحساب أو انتهت الخدمة.

13. الأمان ومنع الاحتيال

قد نعالج عناوين IP وUser-Agent ومعرفات الارتباط ومحاولات الدخول والطلبات والأحداث التشغيلية لاكتشاف إساءة الاستخدام، وفرض حدود المعدل، ومنع الوصول غير المصرح، والتحقيق في الأعطال والحوادث. تقلل السجلات التشغيلية البيانات الحساسة ولا تحفظ أجسام الطلبات الخام في سجل الأخطاء التشغيلي.

14. الأطفال

الخدمات ليست موجهة أساسًا للأطفال. إذا تبين أن بيانات طفل عولجت دون أساس مناسب، يرجى التواصل عبر support@moayad.app لمراجعة الحالة واتخاذ الإجراء الملائم.

15. التسويق المباشر

تختلف الرسائل التشغيلية اللازمة للحساب والخدمة عن التسويق. لا تعد موافقتك على مشروع أو حساب موافقة على التسويق، ولا نستخدم بياناتك للتسويق المباشر دون استيفاء المتطلبات النظامية والحصول على الموافقة عندما تكون مطلوبة. لا توجد حاليًا أدوات تتبع إعلانية أو تسويقية مفعلة في الموقع.

16. الروابط والخدمات الخارجية

قد يقود الموقع إلى خدمات خارجية مثل WhatsApp وInstagram وTikTok. تخضع معالجة تلك الجهات لسياساتها عند مغادرة الموقع، ولا تتحكم هذه السياسة في ممارساتها المستقلة.

17. تحديث السياسة

قد تحدث هذه السياسة لتعكس تغير الخدمة أو المعالجة أو المتطلبات النظامية. يظهر تاريخ آخر تحديث أعلى الصفحة، ويقدم إشعار إضافي عندما يتطلب أثر التغيير ذلك.

18. التواصل

لطلبات الخصوصية والبيانات والشكاوى: support@moayad.app. وللاستفسارات العامة: info@moayad.app.