سياسة الخصوصية

1. من نحن

يقدّم شامل هب ("نحن") برنامجًا سحابيًا للفوترة الإلكترونية والبيع السريع والمخزون والمشتريات والمحاسبة للمنشآت في المملكة العربية السعودية. وتشغّل الخدمةَ [اسم الكيان النظامي ورقم السجل التجاري والعنوان المسجل].

لأي سؤال يتعلق بالبيانات الشخصية تواصل معنا على hello@shamelhub.sa. [اسم مسؤول حماية البيانات وبيانات التواصل معه في حال تعيينه.]

2. صفتانا في معالجة البيانات

نعمل بصفتين مختلفتين، وتختلف طريقة التعامل مع حقوقك في كل منهما:

• جهة تحكم: بالنسبة لبيانات من يسجّلون في شامل هب ويستخدمونه (ملاك الحسابات وأعضاء فرقهم) وبيانات زوار موقعنا. نحن من يحدد سبب استخدام هذه البيانات وطريقته.
• جهة معالجة: بالنسبة للسجلات التجارية التي يُدخلها عملاؤنا في الخدمة، مثل أسماء عملائهم ومورديهم وموظفيهم وبيانات التواصل معهم. المنشأة التي تُدخل هذه البيانات هي جهة التحكم، وهي المسؤولة عن وجود أساس نظامي لمعالجتها وعن إبلاغ أصحابها. ونعالج هذه البيانات لتقديم الخدمة فقط، وفق شروط الخدمة وتعليمات العميل.

3. البيانات التي نجمعها

• بيانات الحساب والتواصل: الاسم والبريد الإلكتروني ورقم الجوال واللغة والدور والصلاحيات. ولا نحفظ كلمات المرور إلا بصيغة مُعمّاة باتجاه واحد.
• بيانات هوية المنشأة: اسم المنشأة بالعربية والإنجليزية، والرقم الضريبي، ورقم السجل التجاري، والعنوان الوطني والمدينة.
• السجلات التي تُدخلها: الفواتير وعروض الأسعار والعملاء والموردون والمنتجات والمخزون والمدفوعات والمصروفات والحسابات البنكية والقيود المحاسبية.
• بيانات الفوترة الإلكترونية: البيانات التي تتطلبها هيئة الزكاة والضريبة والجمارك، ومنها معرّفات الفواتير والأختام التشفيرية وردود الهيئة.
• بيانات الفوترة والاشتراك: باقتك وفواتير اشتراكك وحالة السداد. تُدخل بيانات البطاقة في صفحة مزوّد الدفع، ولا نحفظ أرقام البطاقات كاملة.
• البيانات التقنية والأمنية: عنوان IP ونوع المتصفح والجهاز وأوقات تسجيل الدخول وسجل تدقيق بالإجراءات التي تتم في حسابك.
• الرسائل التي ترسلها إلى فريق الدعم.

4. أغراض الاستخدام والأساس النظامي

• إنشاء حسابك وتقديم الخدمة التي اشتركت فيها (تنفيذ العقد بيننا).
• إصدار الفواتير الإلكترونية والإبلاغ عنها واعتمادها لدى هيئة الزكاة والضريبة والجمارك، والاحتفاظ بالسجلات الضريبية والمحاسبية (التزامات نظامية).
• فوترة اشتراكك وإرسال تذكيرات التجديد والرد على طلبات الدعم (العقد).
• حماية الخدمة ومنع الاحتيال وإساءة الاستخدام والاحتفاظ بسجلات التدقيق (مصالحنا المشروعة والتزاماتنا النظامية).
• تحسين المنتج باستخدام إحصاءات مجمّعة لا تحدد هوية أحد (مصالح مشروعة).
• إرسال الرسائل التسويقية فقط إذا وافقت على استلامها، ويمكنك إيقافها في أي وقت.

عند إنشاء الحساب تؤكد موافقتك على شروط الخدمة وسياسة الخصوصية هذه، ونسجّل الإصدار الذي وافقت عليه ووقت الموافقة.

5. الجهات التي نشارك البيانات معها

لا نبيع البيانات الشخصية، ولا نشاركها إلا في الحالات التالية:

• هيئة الزكاة والضريبة والجمارك، لاعتماد الفواتير الإلكترونية والإبلاغ عنها كما يقتضي النظام.
• مزوّدو الخدمات الذين يعملون لصالحنا بموجب عقود مكتوبة والتزامات بالسرية: الاستضافة [المزوّد وموقع البيانات قيد التأكيد]، وإرسال البريد الإلكتروني [المزوّد قيد التأكيد]، والمدفوعات الإلكترونية (ميسّر Moyasar، جهة دفع مرخّصة في المملكة العربية السعودية)، ورصد الأخطاء التقنية [المزوّد قيد التأكيد] الذي يتلقى التفاصيل التقنية للأخطاء دون بيانات حسابك.
• عملاؤك ومورّدوك، عندما تشارك معهم رابط فاتورة أو عرض سعر.
• الجهات الحكومية، عندما يقتضي ذلك نظام أو أمر صادر عن جهة مختصة.
• المشتري أو الخلف لأعمالنا في حال إعادة الهيكلة أو البيع، وسنبلغك قبل أن تخضع بياناتك لسياسة خصوصية مختلفة.

6. مكان حفظ البيانات

نسعى إلى حفظ بياناتك ومعالجتها داخل المملكة العربية السعودية [يُؤكَّد موقع الاستضافة]. وإذا نُقلت أي بيانات خارج المملكة أو أُتيح الوصول إليها من الخارج، فلن يتم ذلك إلا وفق ما يسمح به نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، مع الضمانات المناسبة.

7. مدة الاحتفاظ بالبيانات

• بيانات الحساب: طوال مدة نشاط حسابك.
• بعد إغلاق الحساب نحذف بياناته أو نُخفي هويتها خلال [90] يومًا، باستثناء السجلات التي يلزمنا النظام بالاحتفاظ بها.
• الفواتير الضريبية والسجلات المحاسبية وسجلات الفوترة: للمدة التي تتطلبها أنظمة الضريبة والزكاة (ست سنوات على الأقل عمومًا، وأطول في بعض الحالات).
• سجلات الأمان والتدقيق: [12] شهرًا، ما لم تلزم لتحقيق قائم.
• النسخ الاحتياطية: يُكتب فوقها بشكل دوري كل [35] يومًا.

ننصحك بالاحتفاظ بنسختك الخاصة من سجلاتك الضريبية للمدة التي يتطلبها النظام، ويمكنك تنزيلها في أي وقت.

8. كيف نحمي البيانات

نستخدم التشفير أثناء النقل (TLS)، وتعمية كلمات المرور باتجاه واحد، وفصل بيانات كل عميل على مستوى قاعدة البيانات، وصلاحيات حسب الأدوار، وسجل تدقيق للإجراءات، وحفظًا محميًا لمفاتيح توقيع الفواتير الإلكترونية. ولا يطّلع موظفونا على بيانات العملاء إلا عند الحاجة لتقديم الدعم أو تشغيل الخدمة.

إذا وقع تسرّب للبيانات الشخصية فسنبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا به متى اقتضى النظام ذلك، ونبلغ المتأثرين دون تأخير غير مبرر إذا كان التسرب قد يلحق بهم ضررًا.

9. حقوقك

يمنحك نظام حماية البيانات الشخصية الحق في:

• العلم بكيفية جمع بياناتك الشخصية واستخدامها؛
• الوصول إلى بياناتك الشخصية والحصول على نسخة منها بصيغة واضحة ومقروءة؛
• طلب تصحيحها أو استكمالها أو تحديثها؛
• طلب إتلافها عند انتهاء الحاجة إليها، مع مراعاة السجلات التي يلزمنا النظام بالاحتفاظ بها؛
• الرجوع عن موافقتك في أي وقت، متى كانت المعالجة قائمة على الموافقة.

يستطيع مالك الحساب تنزيل جميع بيانات منشأته من الإعدادات ← البيانات والخصوصية، وطلب إغلاق الحساب من الصفحة نفسها. ويمكن لغيره مراسلتنا على hello@shamelhub.sa. نرد خلال 30 يومًا أو خلال أي مدة أطول تسمح بها اللوائح، وقد نطلب منك التحقق من هويتك أولًا.

إذا كانت بياناتك واردة في سجلات منشأة ما (مثل اسمك في فاتورة أصدرتها لك منشأة)، فتواصل مع تلك المنشأة أولًا، وسنساعدها في الرد على طلبك.

إذا لم يرضِك ردّنا، يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

10. ملفات تعريف الارتباط وتخزين المتصفح

لا نستخدم إلا ما يلزم لتشغيل الخدمة. فلا نستخدم ملفات تعريف ارتباط إعلانية أو تحليلية، ولا نحمّل أدوات تتبع من أطراف خارجية.

• mz_session: يُعلِم صفحاتنا بأنك مسجّل الدخول حتى تظهر لك الشاشة الصحيحة (30 يومًا).
• mz_platform: الغرض نفسه، للوحة التشغيل الداخلية فقط.
• NEXT_LOCALE: يتذكر اللغة التي اخترتها.
• يحفظ تخزين المتصفح على جهازك رموز تسجيل الدخول، والمظهر الذي اخترته، والإعلانات التي أغلقتها، وسلة البيع السريع غير المكتملة.

إذا أضفنا مستقبلًا ملفات تعريف ارتباط غير ضرورية فسنطلب موافقتك أولًا ونحدّث هذه السياسة.

11. الأطفال

شامل هب خدمة موجهة للمنشآت، وليست موجهة لمن هم دون 18 عامًا، ولا نجمع بياناتهم عن علم.

12. التعديلات على هذه السياسة

ننشر أي تحديث في هذه الصفحة ونغيّر التاريخ في أعلاها. وإذا كان التعديل جوهريًا فسنبلغ ملاك الحسابات بالبريد الإلكتروني أو داخل التطبيق قبل سريانه، ونطلب الموافقة من جديد متى اقتضى النظام ذلك.

13. تواصل معنا

البريد الإلكتروني: hello@shamelhub.sa. العنوان البريدي: [العنوان المسجل].