سياسة الخصوصية

1. من نحن

تدقيق منصة سعودية لمراجعة فواتير تطبيقات التوصيل (هنقرستيشن وكيتا وجاهز) للمطاعم، ومتابعة التعويضات وأداء الفروع. للتواصل في أي أمر يتعلق بالخصوصية: hello@tadqeeq.app.

نحن «جهة التحكم» في بيانات الحساب والاشتراك والتواصل. أما البيانات التي ترفعها منشأتك في ملفات الطلبات والفواتير والأدلة فمنشأتك هي جهة التحكم فيها، ونعالجها نيابة عنها ولغرض تقديم الخدمة فقط.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور (محفوظة مشفّرة ولا نطّلع عليها)، أو بيانات الدخول عبر Google أو Apple.
• بيانات المنشأة عند التسجيل: الاسم التجاري والعلامة، رقم السجل التجاري، الرقم الضريبي، اسم المسؤول ورقم جواله ورقم هويته أو إقامته وبريده، عدد الفروع، الشعار، وموعد الاجتماع.
• ملفات التشغيل التي ترفعها: كشوف الطلبات والفواتير وتقارير المنصات وبيانات الفروع والعقود، وما ينتج عنها من تحليلات ومطالبات.
• أدلة التعويضات: الصور والملاحظات التي يرسلها موظفو الفروع عبر بوت Telegram، مع اسم المرسل ومعرّفه في Telegram.
• بيانات الاشتراك والفوترة: الباقة، المدفوعات، الفواتير وإيصالات التحويل.
• رسائل صفحة «تواصل معنا»: الاسم، اسم المنشأة، البريد الإلكتروني، رقم الجوال ونص الرسالة، لنرد عليك.
• بيانات تقنية وأمنية: أوقات الدخول، عنوان IP، نوع المتصفح، سجلات العمليات الحساسة (مثل تغيير الصلاحيات) وسجلات الأخطاء.

لا نطلب بيانات حساسة (مثل البيانات الصحية أو الدينية)، ونطلب من المنشآت ألا ترفع بيانات شخصية لعملائها النهائيين تزيد على ما تتضمنه تقارير المنصات أصلاً.

3. لماذا نستخدم البيانات وما الأساس النظامي

• تقديم الخدمة وتنفيذ الاشتراك: إنشاء الحساب، تحليل الملفات، إعداد التقارير والمطالبات، الدعم الفني.
• الالتزامات النظامية: إصدار الفواتير الضريبية وحفظ السجلات المحاسبية والاستجابة للجهات المختصة.
• المصلحة المشروعة: حماية الحسابات ومنع الاحتيال وتحسين دقة المنصة، دون الإضرار بحقوقك.
• الموافقة: الرسائل التسويقية وربط المساعدات الذكية الخارجية. يمكنك سحب موافقتك في أي وقت دون أن يؤثر ذلك على ما سبقه.

4. Tadqeeq AI والمساعدات الذكية الخارجية

بعض الميزات تستعين بنماذج ذكاء اصطناعي لدى مزوّدين خارجيين، ونرسل إليها ما تحتاجه المهمة فقط: ملخصات أرقام الفترة والاستثناءات للإجابة عن أسئلتك في Tadqeeq AI، وصورة الدليل لقراءة رقم الطلب منها في «استرداد» (مركز التعويضات). لا نرسل ملفاتك كاملة.

إذا ربطت حسابك بنفسك بـ Claude أو ChatGPT فإن المساعد يقرأ نتائج التدقيق بصلاحياتك وبعد موافقتك الصريحة، وتخضع المحادثة لسياسة خصوصية ذلك المساعد. يمكنك إلغاء الربط في أي وقت من إعدادات المساعد.

5. مع من نشارك البيانات

لا نبيع البيانات الشخصية ولا نؤجرها. نشاركها فقط بالقدر اللازم مع:

• مزوّدي البنية التقنية الذين يعالجونها نيابة عنا بموجب عقود تلزمهم بالسرية والحماية: الاستضافة وقواعد البيانات والتخزين (Supabase وCloudflare)، خدمات البريد الإلكتروني، ومزوّدو نماذج الذكاء الاصطناعي، وTelegram لبوت التعويضات.
• مستخدمي منشأتك بحسب الصلاحيات التي يحددها مالك الحساب.
• الجهات الحكومية أو القضائية متى أوجب النظام ذلك.

6. نقل البيانات خارج المملكة

قد يستضيف بعض مزوّدينا البيانات أو يعالجونها في مراكز بيانات خارج المملكة. لا يتم ذلك إلا وفق لائحة نقل البيانات الشخصية إلى خارج المملكة، بالقدر اللازم لتقديم الخدمة، ومع ضمانات تعاقدية وتقنية مناسبة تحافظ على مستوى حماية لا يقل عما يوفره النظام.

7. مدة الاحتفاظ

• بيانات الحساب والملفات والتحليلات: طوال مدة الاشتراك، ثم تُتلف خلال 90 يوماً من إغلاق الحساب أو من طلب الإتلاف، إلا ما يلزم حفظه نظاماً.
• الفواتير وسجلات الدفع: المدة التي توجبها الأنظمة الضريبية والتجارية.
• النسخ الاحتياطية: تُستبدل دورياً وتُحذف منها البيانات تلقائياً خلال مدة لا تتجاوز 30 يوماً من حذفها من المنصة.
• السجلات الأمنية: مدة محدودة تكفي لكشف إساءة الاستخدام والتحقيق فيها.

8. كيف نحمي البيانات

• تشفير الاتصال بالكامل (HTTPS) وتشفير البيانات المخزنة لدى مزوّد الاستضافة.
• عزل بيانات كل منشأة على مستوى قاعدة البيانات، وصلاحيات أدوار داخل المنشأة.
• التحقق بخطوتين اختيارياً للعملاء وإلزامياً لفريق العمليات، وتسجيل العمليات الحساسة.
• في حال وقوع حادثة تسرب نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من العلم بها، ونبلغك دون تأخير إذا كان من شأنها الإضرار بك.

9. حقوقك

يكفل لك النظام الحقوق التالية، ويمكنك ممارستها بمراسلتنا من البريد المسجّل في حسابك:

• العلم: معرفة البيانات التي نجمعها والغرض منها وأساسها النظامي (هذه السياسة).
• الوصول: الاطلاع على بياناتك والحصول على نسخة منها بصيغة واضحة ومقروءة.
• التصحيح: تصحيح بياناتك أو استكمالها أو تحديثها.
• الإتلاف: طلب إتلاف بياناتك متى انتفت الحاجة إليها، ما لم يوجب النظام حفظها.
• سحب الموافقة: في الحالات التي تقوم المعالجة فيها على موافقتك.

10. الرد على الطلبات والشكاوى

نرد على طلبك خلال 30 يوماً، وقد نطلب ما يثبت هويتك قبل تنفيذه حمايةً لبياناتك. إذا لم تكن راضياً عن الرد يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

11. الأطفال

المنصة موجهة للمنشآت ولا يُسمح باستخدامها لمن هم دون 18 عاماً، ولا نجمع بيانات الأطفال عن علم.

12. تعديل السياسة

قد نحدّث هذه السياسة عند تغيّر الخدمة أو الأنظمة. نعرض تاريخ آخر تحديث أعلى الصفحة، ونبلغك بالبريد أو داخل المنصة قبل أي تغيير جوهري.