سياسة الخصوصية

1. مقدمة

نحن في ZATCA Unified نلتزم بحماية خصوصية بياناتك. توضح هذه السياسة كيفية جمع واستخدام وحماية المعلومات الشخصية والتجارية التي تقدمها عند استخدام منصتنا.

2. البيانات التي نجمعها

2.1 بيانات التسجيل

• اسم المنشأة
• الرقم الضريبي (VAT Number)
• رقم السجل التجاري
• عنوان المنشأة الكامل
• البريد الإلكتروني
• رقم الهاتف
• اسم المستخدم وكلمة المرور (مشفرة)

2.2 بيانات الفواتير

• معلومات البائع والمشتري
• تفاصيل المنتجات والخدمات
• المبالغ والضرائب
• التواريخ والأوقات
• التوقيعات الرقمية
• رموز QR

2.3 بيانات تقنية

• عنوان IP
• نوع المتصفح والجهاز
• سجلات الدخول والنشاط
• ملفات تعريف الارتباط (Cookies)

3. كيفية استخدام البيانات

3.1 الأغراض الأساسية

• تقديم خدمة الفوترة الإلكترونية
• الامتثال لمتطلبات ZATCA
• إرسال الفواتير إلى منصة ZATCA
• إصدار شهادات CSID
• حفظ وأرشفة الفواتير

3.2 الأغراض الإدارية

• إدارة الحسابات والاشتراكات
• معالجة المدفوعات
• تقديم الدعم الفني
• إرسال الإشعارات المهمة
• تحسين الخدمة

3.3 الأغراض القانونية

• الامتثال للأنظمة واللوائح
• الاستجابة لطلبات الجهات الرسمية
• حماية حقوقنا القانونية

4. مشاركة البيانات

4.1 مع هيئة ZATCA

نشارك البيانات التالية مع هيئة الزكاة والضريبة والجمارك كجزء من متطلبات الفوترة الإلكترونية:

• الفواتير الإلكترونية الموقعة
• البيانات الضريبية
• معلومات المنشأة

4.2 مع أطراف ثالثة

لا نشارك بياناتك مع أطراف ثالثة إلا في الحالات التالية:

• مزودي خدمات الاستضافة (بموجب اتفاقيات سرية)
• معالجي المدفوعات (للمعاملات المالية فقط)
• الجهات الحكومية (عند الطلب الرسمي)

4.3 ما لا نفعله

• لا نبيع بياناتك لأي طرف
• لا نستخدم بياناتك لأغراض تسويقية دون موافقتك
• لا نشارك بياناتك مع منافسين

5. حماية البيانات

5.1 التدابير التقنية

التدبير	الوصف
التشفير	AES-256-GCM لجميع البيانات الحساسة
HTTPS	جميع الاتصالات مشفرة بـ SSL/TLS
كلمات المرور	تخزين مشفر باستخدام bcrypt
المفاتيح الخاصة	تشفير AES-256-GCM مع IV وAuth Tag
النسخ الاحتياطي	نسخ احتياطي يومي مشفر

5.2 التدابير الإدارية

• الوصول المحدود للبيانات (على أساس الحاجة فقط)
• مصادقة ثنائية للحسابات الإدارية
• سجلات تدقيق شاملة لجميع العمليات
• تدريب منتظم للموظفين على أمن المعلومات

5.3 التدابير الفيزيائية

• خوادم في مراكز بيانات معتمدة
• حماية فيزيائية على مدار الساعة
• أنظمة إنذار وكاميرات مراقبة

6. حقوقك

6.1 الحق في الوصول

يحق لك طلب نسخة من بياناتك الشخصية المخزنة لدينا.

6.2 الحق في التصحيح

يمكنك تحديث أو تصحيح بياناتك في أي وقت من خلال لوحة التحكم.

6.3 الحق في الحذف

يمكنك طلب حذف حسابك وبياناتك، مع مراعاة:

• الاحتفاظ بالفواتير لمدة 6 سنوات (متطلب قانوني)
• الاحتفاظ بالبيانات المالية حسب الأنظمة

6.4 الحق في الاعتراض

يمكنك الاعتراض على معالجة بياناتك لأغراض معينة.

6.5 الحق في نقل البيانات

يمكنك طلب تصدير بياناتك بصيغة قابلة للقراءة آلياً.

7. الاحتفاظ بالبيانات

نوع البيانات	مدة الاحتفاظ	السبب
الفواتير الإلكترونية	6 سنوات	متطلب ZATCA
بيانات الحساب	طوال فترة الاشتراك + سنة	إدارة الخدمة
سجلات النشاط	سنة واحدة	الأمان والتدقيق
البيانات المالية	10 سنوات	متطلبات محاسبية

8. ملفات تعريف الارتباط (Cookies)

8.1 الأنواع المستخدمة

• ضرورية: للمصادقة وإدارة الجلسات
• وظيفية: لحفظ التفضيلات
• تحليلية: لتحسين الخدمة (بموافقتك)

8.2 التحكم في Cookies

يمكنك إدارة أو حذف ملفات تعريف الارتباط من خلال إعدادات المتصفح.

9. خصوصية الأطفال

منصتنا موجهة للمنشآت التجارية فقط ولا نجمع بيانات من الأطفال دون سن 18 عاماً عمداً.

10. التغييرات على السياسة

قد نقوم بتحديث هذه السياسة من وقت لآخر. سنقوم بإشعارك بأي تغييرات جوهرية عبر:

• البريد الإلكتروني
• إشعار في لوحة التحكم
• تحديث تاريخ "آخر تحديث" أعلى الصفحة

11. الإفصاح عن خرق البيانات

في حالة حدوث خرق أمني يؤثر على بياناتك، سنقوم بـ:

• إشعارك خلال 72 ساعة
• إبلاغ الجهات المختصة
• اتخاذ إجراءات فورية لمعالجة الخرق
• توفير معلومات حول الخطوات التي يجب اتخاذها

12. النقل الدولي للبيانات

جميع بياناتك تُخزن على خوادم داخل المملكة العربية السعودية. لا ننقل بياناتك خارج المملكة إلا بموافقتك الصريحة.

13. التواصل معنا

لأي استفسارات أو طلبات متعلقة بالخصوصية:

• البريد الإلكتروني: privacy@zatca-unified.com
• الهاتف: +966 XX XXX XXXX
• العنوان: الرياض، المملكة العربية السعودية

14. الموافقة

باستخدامك للمنصة، فإنك توافق على جمع واستخدام معلوماتك كما هو موضح في هذه السياسة.

العودة للصفحة الرئيسية