سياسة الخصوصية لنظام وكاء المحاسبي
آخر تحديث: 18 أكتوبر 2026 — الإصدار 1.0
1. من نحن ونطاق هذه السياسة
تلتزم شركة الأسلوب الرقمي لتقنية المعلومات، مشغلة نظام وكاء، بحماية البيانات الشخصية وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه.
1.1 الشركة: شركة الأسلوب الرقمي لتقنية المعلومات، سجل تجاري 1010343270، رقم ضريبي 300897673300003، العنوان الوطني: 7306 طريق الملك فهد الفرعي، حي الوشام، الرياض 12735 (RBGC7306)، البريد الإلكتروني لحماية البيانات: [email protected].
1.2 نطاق السياسة: تنطبق هذه السياسة على موقع وكاء ونظام وكاء المحاسبي وتطبيقاته وقنوات الدعم المرتبطة بهما، وهي جزء لا يتجزأ من الشروط والأحكام.
1.3 دورنا تجاه البيانات: نؤدي دورين مختلفين، ويحدد كل دور التزاماتنا:
| نوع البيانات | دورنا | المعنى العملي |
|---|---|---|
| بيانات المشترك ومستخدميه (الاسم، الجوال، البريد، بيانات الدفع والفوترة) | جهة تحكم | نحدد أغراض معالجتها ونتحمل الالتزامات النظامية تجاه أصحابها. |
| البيانات التي يُدخلها المشترك عن عملائه وموظفيه ومورّديه داخل النظام | جهة معالجة | المشترك هو جهة التحكم، ونعالجها وفق تعليماته ولغرض تقديم الخدمة فقط. |
1.4 إذا كنت عميلاً لأحد مشتركي وكاء وترغب في ممارسة حقوقك على بياناتك، فتواصل أولاً مع المنشأة التي تتعامل معها. وسنساعدها على تلبية طلبك.
2. البيانات التي نجمعها وأغراضها
نجمع الحد الأدنى من البيانات اللازم لتقديم الخدمة والوفاء بالتزاماتنا النظامية، ولا نستخدمها لغير الأغراض الموضحة أدناه.
| الفئة | أمثلة | الغرض | الأساس النظامي |
|---|---|---|---|
| بيانات التسجيل والحساب | اسم المسؤول، الجوال، البريد، اسم المنشأة، السجل التجاري، الرقم الضريبي، العنوان الوطني | إنشاء الحساب، التحقق من المنشأة، التواصل | تنفيذ العقد |
| بيانات الاشتراك والدفع | الباقة، تواريخ الاشتراك، الفواتير، حالة الدفع | تحصيل الرسوم وإصدار الفواتير الضريبية | تنفيذ العقد والالتزام النظامي |
| بيانات الاستخدام الفني | عنوان IP، نوع المتصفح والجهاز، أوقات الدخول، سجل العمليات | الأمان، كشف الاحتيال، حل الأعطال، التدقيق | المصلحة المشروعة والالتزام النظامي |
| بيانات الدعم | محتوى التذاكر والمحادثات والمرفقات | حل مشكلات المشترك وتحسين الدعم | تنفيذ العقد |
| بيانات المشترك التشغيلية | الفواتير، العملاء، الموردون، المنتجات، القيود، الموظفون | تقديم الخدمة وإرسال الفواتير للهيئة | تعليمات المشترك بصفتنا جهة معالجة |
| بيانات تسويقية اختيارية | البريد أو الجوال للنشرات والعروض | إرسال الأخبار والعروض | الموافقة، ويمكن سحبها في أي وقت |
لا نجمع بيانات حساسة، كالبيانات الصحية أو الدينية، ولا نطلبها. ولا يُدخل المشترك هذا النوع من البيانات في النظام إلا على مسؤوليته وبموجب أساس نظامي يخصه.
3. مشاركة البيانات والمعالجون الفرعيون
لا نبيع البيانات الشخصية ولا نؤجرها، ولا نشاركها إلا مع الجهات المذكورة أدناه وبالقدر اللازم لكل منها.
| الجهة | ما تتلقاه | الغرض | الموقع |
|---|---|---|---|
| هيئة الزكاة والضريبة والجمارك (منصة فاتورة) | بيانات الفواتير الإلكترونية | الامتثال لمتطلبات الفوترة الإلكترونية | المملكة |
| مزود الاستضافة | جميع بيانات الخدمة (مخزنة لديه) | تشغيل النظام | الاتحاد الأوروبي |
| Cloudflare | حركة المرور المشفرة وعناوين IP | الحماية من الهجمات وتسريع الوصول | شبكة عالمية |
| بوابة الدفع: MyFatoorah | بيانات عملية الدفع (لا نحتفظ بأرقام البطاقات) | تحصيل رسوم الاشتراك | وفق مواقع تشغيل المزود |
| مزودا البريد الإلكتروني: Zoho وGoogle | عنوان المستلم ومحتوى الرسالة | إرسال الإشعارات والفواتير | حسب منطقة حساب كل مزود |
| مزود التخزين الاحتياطي للتعافي من الكوارث | نسخة مشفرة لا يمكنه قراءتها | استمرارية الخدمة | خارج المملكة |
| الجهات الرسمية والقضائية | ما يُطلب بموجب النظام | الامتثال لطلب نظامي ملزم | المملكة |
نُلزم كل معالج فرعي بضوابط حماية مكتوبة لا تقل عن هذه السياسة. وعند إضافة معالج جديد نُحدّث هذا الجدول ونُخطر المشتركين قبل التفعيل بمدة معقولة.
عند تفعيل المشترك لخدمات ربط اختيارية، مثل إرسال الفواتير عبر واتساب أو الربط مع تطبيقات التوصيل، تنتقل البيانات اللازمة لتلك الجهة بطلب المشترك وتخضع لشروطها أيضاً.
4. موقع التخزين والنقل خارج المملكة
يعمل النظام على خوادم في الاتحاد الأوروبي، وتُحفظ نسخة كاملة من البيانات يومياً داخل المملكة العربية السعودية.
4.1 خادم التشغيل: يُستضاف النظام لدى مزود استضافة في الاتحاد الأوروبي، يخضع للائحة العامة لحماية البيانات الأوروبية (GDPR) ولا يحق له الاطلاع على البيانات أو استخدامها لأي غرض.
4.2 النسخ داخل المملكة: تُؤخذ نسخة احتياطية كاملة يومياً وتُحفظ داخل المملكة في موقعين منفصلين تملكهما الشركة، فتبقى بيانات المشترك وسجلاته متاحة داخل المملكة في جميع الأوقات. ويُحتفظ بنسخة إضافية مشفرة لدى مزود تخزين للتعافي من الكوارث، تبقى مفاتيح فك تشفيرها داخل المملكة لدينا وحدنا.
4.3 ضمانات النقل: نُجري النقل إلى خارج المملكة وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، بما يشمل تقويم المخاطر قبل النقل، والالتزام بالضمانات المناسبة التي تحددها الجهة المختصة كالبنود التعاقدية القياسية، وقصر النقل على ما يلزم لتقديم الخدمة. ونتوقف عن النقل إذا قررت الجهة المختصة عدم كفاية هذه الضمانات.
4.4 قد تمر حركة الاتصال المشفرة عبر شبكة حماية عالمية للتصدي للهجمات، دون أن تُخزَّن بيانات الخدمة لديها.
5. مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات طوال مدة الاشتراك، ثم وفق المدد المبينة في الجدول، ونحذفها حذفاً آمناً بعد انقضائها.
| نوع البيانات | مدة الاحتفاظ بعد انتهاء الاشتراك |
|---|---|
| بيانات المشترك التشغيلية (الفواتير والقيود وغيرها) | 90 يوماً متاحة للتصدير، ثم 12 شهراً في أرشيف مغلق، ثم الحذف النهائي بعد إشعارين |
| فواتير الاشتراك الصادرة من الشركة للمشترك وسجلاتها المحاسبية | طوال المدة التي توجبها الأنظمة الضريبية والتجارية على الشركة |
| سجلات الدخول والأمان | 12 شهراً من تاريخ إنشائها |
| تذاكر الدعم | 24 شهراً من إغلاقها |
| النسخ الاحتياطية | تُستبدل تلقائياً وفق دورتها المعتادة |
| بيانات التسويق | حتى سحب الموافقة |
تنبيه للمشترك: الأنظمة تلزمك بحفظ فواتيرك وسجلاتك الضريبية مدداً قد تتجاوز مدة احتفاظنا بها بعد إنهاء اشتراكك. صدّر ما يلزمك خلال مهلة التصدير.
6. أمن البيانات والإبلاغ عن التسرب
نطبق ضوابط فنية وإدارية متعددة الطبقات، ونراجعها دورياً.
- تشفير الاتصال بين المتصفح والنظام بشهادات SSL/TLS.
- جدران حماية وأنظمة لكشف التسلل ومنعه، وعدم فتح منافذ الإدارة للعموم.
- صلاحيات وصول مقيدة لفريق العمل بحسب الحاجة، مع تسجيل العمليات الحساسة.
- نسخ احتياطي يومي مُشفَّر مع اختبار دوري للاستعادة.
- تحديث دوري للأنظمة وسد الثغرات المكتشفة.
- إلزام الموظفين والمتعاقدين بتعهدات سرية مكتوبة.
عند وقوع تسرب: نبلغ الجهة المختصة خلال المدة التي يحددها النظام ولوائحه. ونُخطر المشتركين المتأثرين دون تأخير غير مبرر، مع بيان ما حدث والبيانات المتأثرة والإجراءات المتخذة وما يمكنهم فعله لحماية أنفسهم.
7. حقوقك على بياناتك
يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:
| الحق | المعنى |
|---|---|
| العلم | أن تعرف ما نجمعه من بياناتك ولماذا وكيف نعالجه، وهي هذه السياسة. |
| الوصول | أن تطّلع على بياناتك الشخصية المتوفرة لدينا. |
| الحصول على نسخة | أن تحصل على نسخة من بياناتك بصيغة مقروءة وواضحة. |
| التصحيح | أن تطلب تصحيح بياناتك غير الدقيقة أو استكمالها أو تحديثها. |
| الإتلاف | أن تطلب إتلاف بياناتك متى انتفت الحاجة إليها، ما لم يوجب النظام الاحتفاظ بها. |
| سحب الموافقة | أن تسحب موافقتك على أي معالجة قائمة على الموافقة، كالرسائل التسويقية. |
طريقة الممارسة: أرسل طلبك إلى [email protected] من البريد المسجل في حسابك. نرد خلال المدة النظامية، وقد نطلب ما يثبت هويتك قبل التنفيذ حمايةً لبياناتك.
الشكوى: إذا لم تكن راضياً عن ردنا، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
8. أحكام ختامية
8.1 ملفات تعريف الارتباط (Cookies): نستخدم ملفات ضرورية لتسجيل الدخول والأمان، وملفات تحليلية لقياس زيارات الموقع التعريفي فقط. يمكنك رفض الملفات التحليلية من إعدادات متصفحك دون أن يتأثر عمل النظام.
8.2 القُصّر: الخدمة موجهة للمنشآت ولا تستهدف من هم دون الثامنة عشرة. ولا نجمع بياناتهم بقصد.
8.3 التحديثات: قد نُحدّث هذه السياسة، وسنُخطرك بأي تغيير جوهري قبل ثلاثين (30) يوماً من سريانه عبر البريد الإلكتروني وإشعار داخل النظام.
8.4 التواصل: لأي استفسار بخصوص بياناتك: [email protected] · 0530339595 · 7306 طريق الملك فهد الفرعي، الوشام، الرياض 12735 (RBGC7306).