سياسة الخصوصية
مسودة — تُستكمل بيانات تسجيل الشركة الواردة بين [الأقواس] فور صدور سجلها التجاري.
توضح هذه السياسة البيانات الشخصية التي يجمعها مقاول، والغرض من جمعها، وأساسها النظامي، ومكان حفظها، والجهات التي تتلقاها، ومدة الاحتفاظ بها، وكيفية ممارسة حقوقك وفق نظام حماية البيانات الشخصية ولوائحه في المملكة العربية السعودية. وتسري على موقعنا الإلكتروني، وتطبيقات مقاول على الويب والجوال وسطح المكتب، وبريد مقاول. وإن كان أي شيء غير واضح فراسلنا على privacy@muqawil.app.
باختصار: لا نستخدم البيانات الشخصية إلا لتقديم الخدمة وحمايتها وفوترتها والوفاء بالالتزامات النظامية. لا نبيع البيانات الشخصية، ولا نعرض إعلانات، ولا نستخدم أدوات تتبع إعلانية. قاعدة بياناتنا الرئيسية في فرانكفورت بألمانيا (الاتحاد الأوروبي)، ولذا تُنقل البيانات الشخصية خارج المملكة وفق الضمانات المبينة في البند 8. والبيانات التي تُدخلها الشركة في نظامها على مقاول (مثل سجلات عمالها) ملك لتلك الشركة، ولا نعالجها إلا وفق تعليماتها. ويمكنك طلب الاطلاع على بياناتك أو الحصول على نسخة منها أو تصحيحها أو حذفها عبر privacy@muqawil.app، ونرد خلال 30 يومًا، ولك تقديم شكوى إلى سدايا.
1. من نحن
مقاول (Muqawil) نظام إلكتروني لإدارة عمليات شركات المقاولات في المملكة العربية السعودية، ويشمل نظام مقاول (app.muqawil.app والعنوان الخاص بكل شركة)، وتطبيقات مقاول للجوال على نظامي أندرويد وآي أو إس، وتطبيق مقاول لسطح المكتب على نظام ويندوز، وبريد مقاول (mail.muqawil.app)، وهذا الموقع (muqawil.app). ويقدّم الخدمة [LEGAL ENTITY NAME]، شركة مسجلة في المملكة العربية السعودية بموجب السجل التجاري رقم [CR NUMBER]، ورقم التسجيل في ضريبة القيمة المضافة [VAT NUMBER]، وعنوانها المسجل: [REGISTERED ADDRESS] ("مقاول" أو "نحن").
- أسئلة الخصوصية وطلباتها: privacy@muqawil.app
- مسؤول حماية البيانات الشخصية: privacy@muqawil.app (اكتب "إلى مسؤول حماية البيانات" في عنوان الرسالة)
- الدعم العام: support@muqawil.app
- العنوان البريدي: [REGISTERED ADDRESS]
- الجهة المختصة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر المنصة الوطنية لحوكمة البيانات: dgp.sdaia.gov.sa (الموقع الرئيسي: sdaia.gov.sa)
2. نطاق هذه السياسة: دورانا
مقاول هو جهة التحكم في البيانات الشخصية التي نحدد نحن غرض معالجتها ووسيلتها: زوار الموقع، ومقدمو طلبات الاشتراك، ومن يدخلون إلى مقاول بصفتهم أصحاب حسابات (بيانات الدخول والأمان والفوترة والدعم)، ومستخدمو عناوين بريد @muqawil.app، ومن يتواصلون معنا. وتسري هذه السياسة على تلك البيانات.
ومقاول جهة معالجة للبيانات التي تُدخلها الشركة العميلة في نظامها الخاص على مقاول ("بيانات العميل")، مثل بيانات موظفيها وعمالها، والحضور والرواتب، وتقارير المواقع، وعملائها، ومورديها، وفواتيرها، ومستنداتها، ورسائل صناديق بريدها. والشركة العميلة هي جهة التحكم في تلك البيانات وهي التي تحدد غرض معالجتها، ولا نعالجها إلا وفق تعليماتها الموثقة بموجب شروط معالجة البيانات (muqawil.app/ar/dpa). فإن كنت تعمل لدى أحد عملائنا ولديك سؤال عن بياناتك فتواصل أولًا مع جهة عملك، وإن راسلتنا أحلنا طلبك إليها وساعدناها في الرد عليك.
3. البيانات الشخصية التي نجمعها
| الفئة | أمثلة | المصدر |
|---|---|---|
| طلب الاشتراك | اسم الشركة (بالعربية والإنجليزية)، ورمز الشركة، ورقم السجل التجاري والرقم الضريبي، والمدينة، وعدد الموظفين، واسمك، وبريدك الإلكتروني، وجوالك (واتساب)، ورسالتك، والباقة التي تهمك، ورمز الإحالة، وإصدار شروط الخدمة وسياسة الخصوصية اللتين قبلتهما ووقت القبول | أنت، عبر نموذج الطلب |
| التحقق | رمز من 6 أرقام يُرسل إلى بريدك (يُحفظ بتجزئة أحادية الاتجاه فقط، وصالح 15 دقيقة)، وعنوان IP، ونتيجة التحقق من البرامج الآلية | أنت ومتصفحك |
| الحساب والدخول | الاسم، والبريد الإلكتروني أو اسم المستخدم، والشركة، والدور والصلاحيات، وكلمة المرور (تُحفظ بتجزئة أحادية الاتجاه فقط)، وأوقات الدخول، وعنوان IP، ونوع الجهاز والمتصفح، ومحاولات الدخول الفاشلة | أنت، ومدير حساب شركتك، وجهازك |
| دخول الخدمة الذاتية للموظفين (عند تفعيل جهة عملك لها) | رمز الشركة، ورقم الإقامة أو الهوية الوطنية المستخدم اسمًا للدخول، ورمز سري (يُحفظ بتجزئة أحادية الاتجاه فقط)، وأوقات الدخول، ونوع الجهاز | جهة عملك وأنت |
| تطبيقات الجوال وسطح المكتب | طراز الجهاز ونظام تشغيله، وإصدار التطبيق، واللغة، ورمز الإشعارات، ومعلومات الأعطال، وعند استخدامك للميزة وإذنك بها فقط: الصور التي تلتقطها وموقعك في تلك اللحظة (انظر البندين 5 و6) | جهازك |
| الفوترة | الباقة، ومدة الاشتراك، وفواتيرنا الضريبية لشركتك، وحالة الدفع ومراجعه. وتُدخل بيانات البطاقة في الصفحة الآمنة لمزود الدفع، ولا نتلقى أرقام البطاقات كاملة ولا نحفظها | أنت، ومزود الدفع |
| الدعم | الرسائل والتذاكر، وجلسات مشاركة الشاشة أو الاجتماعات التي تبدؤها مع فريقنا، وسجلات اطلاع الدعم على نظامك | أنت |
| بريد مقاول | عنوان البريد، والاسم، والمسمى الوظيفي، والتوقيع، وجهات الاتصال، والرسائل والمرفقات المرسلة والمستلمة، والمجلدات والإعدادات، وبيانات التسليم الفنية (عناوين المرسل والمستلم، وخوادم الإرسال، ونتائج التحقق وفحص الرسائل المزعجة) | أنت ومن يراسلك |
| سجلات الأمان والتدقيق | من فعل ماذا ومتى داخل النظام، والأخطاء، وعناوين IP | أنظمتنا |
| تفضيلات الموقع والتطبيق | اللغة والتخطيط وما يشبههما من اختيارات محفوظة على جهازك | متصفحك أو جهازك |
| مزايا الذكاء الاصطناعي (عند استخدامها فقط) | السؤال أو الأمر الذي تكتبه أو تنطقه، والحد الأدنى من السياق اللازم للإجابة (انظر البند 9) | أنت |
| تفضيلات التسويق (بموافقتك فقط) | موافقتك على تلقي الأخبار والعروض، ووقتها وطريقتها، وطلبك إيقافها | أنت |
الحقول المعلَّمة بعلامة * في نماذجنا إلزامية، ولا يمكننا معالجة طلبك أو فتح حساب بدونها، وبقية الحقول اختيارية ولا يؤثر تركها فارغة على الخدمة.
4. أغراض استخدام البيانات الشخصية وأساسها النظامي
| الغرض | الأساس النظامي وفق نظام حماية البيانات الشخصية |
|---|---|
| الرد على طلب الاشتراك، والتحقق من بريدك، وتجهيز الفترة التجريبية والحساب | موافقتك المقدمة في النموذج، والخطوات التي تطلبها قبل التعاقد معنا |
| تقديم الخدمة: الدخول، ونظام شركتك، والتطبيقات، وبريد مقاول، والدعم | الاتفاقية المبرمة بين شركتك ومقاول، وأنت طرف فيها بصفتك مستخدمًا (المادة السادسة من النظام) |
| حماية الخدمة: الحماية من البرامج الآلية، وقفل الدخول، وسجلات التدقيق، ومنع الاحتيال وإساءة الاستخدام | مصلحتنا المشروعة في خدمة آمنة، بعد تقييمها وتوثيقها وفق ما تشترطه اللائحة التنفيذية (ولا تُستخدم أساسًا لمعالجة البيانات الحساسة)، والالتزامات النظامية |
| الفوترة وفواتيرنا الضريبية وسجلاتنا المحاسبية | الالتزامات النظامية (أحكام ضريبة القيمة المضافة والدفاتر التجارية) والاتفاقية |
| رسائل الخدمة: بيانات الدخول، وتنبيهات الأمان، وتذكيرات التجديد، والفواتير، وتعديلات هذه الوثائق | الاتفاقية والالتزامات النظامية |
| الأخبار والعروض وسائر الرسائل التسويقية | موافقتك المسبقة فقط، وتُقدَّم مستقلة عن قبول الشروط، ولك الرجوع عنها في أي وقت (البند 17) |
| الاستجابة للطلبات النظامية من المحاكم والجهات المختصة | التزام نظامي |
لا نستخدم البيانات الشخصية إلا لهذه الأغراض، ولا نحتفظ إلا بالحد الأدنى اللازم لها، ولا نعالجها لاحقًا لغرض لا يتفق مع الغرض الذي جُمعت من أجله إلا فيما يجيزه النظام، وإن أردنا استخدامها لغرض جديد أبلغناك مسبقًا وطلبنا موافقتك متى لزم ذلك. ولا نبيع البيانات الشخصية ولا نعرض إعلانات.
5. البيانات الحساسة وأرقام الهوية والموقع الجغرافي
- البيانات الحيوية: لا يجمع مقاول قوالب البصمة أو الوجه ولا يحفظها. وإذا ربطت الشركة العميلة جهاز حضور، بقيت القوالب في ذلك الجهاز ولا يُرسل إلى مقاول إلا سجل الحضور (رقم الموظف والوقت والجهاز). وإذا فتحت التطبيق ببصمة الوجه أو الإصبع فإن ذلك يتم عبر نظام تشغيل جوالك، ولا يتلقى مقاول أي بيانات حيوية.
- البيانات الصحية: قد ترفع الشركة العميلة مستندات تتضمن معلومات صحية (مثل شهادة إجازة مرضية)، وهي بيانات حساسة وفق النظام، والشركة هي التي تقرر الحاجة إليها، ويقتصر الاطلاع عليها على من تمنحهم الشركة الصلاحية.
- أرقام الإقامة والهوية الوطنية بيانات شخصية يحميها النظام، ويعاملها مقاول بعناية خاصة: تُخفى قبل أي معالجة بالذكاء الاصطناعي، ولا تظهر إلا للمستخدمين الذين يحتاجها دورهم. ووفق المادة الثامنة والعشرين من النظام، لا يجوز الاحتفاظ بنسخ من الوثائق الرسمية التي تحدد هوية صاحب البيانات إلا إذا أوجب ذلك نظام أو طلبته جهة عامة مختصة، والشركة العميلة هي المسؤولة عن هذا القرار.
- الموقع الجغرافي: لا تقرأ التطبيقات موقعك إلا لحظة تسجيل الحضور أو رفع تقرير الموقع، وأثناء استخدامك للتطبيق فقط، وبإذنك. ولا يتتبع مقاول موقعك في الخلفية أو بصورة مستمرة. وإن رفضت إذن الموقع أمكنك مواصلة استخدام التطبيق، ويُحفظ السجل دون موقع.
6. أذونات التطبيقات
لا تطلب تطبيقاتنا للجوال وسطح المكتب أي إذن إلا عند أول استخدام لميزة تحتاجه، ولك رفض أي إذن أو سحبه في أي وقت من إعدادات جهازك، ويبقى باقي التطبيق يعمل.
| الإذن | سبب طلبه | إن رفضته |
|---|---|---|
| الكاميرا | لالتقاط صور المواقع، أو تصوير المستندات والإيصالات، أو إرفاق صورة بسجل | يمكنك اختيار ملف موجود بدلًا من ذلك أو تجاوز الصورة |
| الصور والملفات | لإرفاق المستندات والإيصالات والصور التي تختارها | لا يُرفق شيء |
| الموقع (أثناء استخدام التطبيق فقط) | لتوثيق مكان تسجيل الحضور أو تقرير الموقع اليومي، متى استخدمت شركتك هذه الميزة | يُحفظ السجل دون موقع |
| الإشعارات | تنبيهات الاعتمادات والرواتب والحضور والبريد والأمان، ولا نرسل إعلانات عبر الإشعارات إلا بموافقتك | لن تصلك التنبيهات على جهازك، وتبقى ظاهرة داخل التطبيق |
| الميكروفون | للأوامر الصوتية أو مكالمات الاجتماعات التي تبدؤها فقط | استخدم الأوامر المكتوبة، وتعمل المكالمات دون صوت |
| فتح التطبيق ببصمة الوجه أو الإصبع | فتح سريع اختياري يتولاه جهازك بالكامل | ادخل بكلمة المرور أو الرمز السري |
7. الجهات التي تتلقى البيانات الشخصية
نستعين بمزودي خدمات موثوقين لتشغيل مقاول، ولا يعالجون البيانات الشخصية إلا وفق تعليماتنا، وبموجب شروط لحماية البيانات والسرية، وفي حدود ما تحتاجه خدمتهم فقط:
| المزود | ما يقدمه لنا | الموقع |
|---|---|---|
| Supabase | قاعدة البيانات الرئيسية، وتسجيل الدخول، وتخزين الملفات، ووظائف الخادم، والنسخ الاحتياطية اليومية | فرانكفورت، ألمانيا (الاتحاد الأوروبي) |
| Cloudflare | استضافة الموقع والتطبيقات، والأمان والحماية من البرامج الآلية (Turnstile)، وخدمة أسماء النطاقات، واستقبال بريد مقاول وإرساله، وتخزين مرفقات البريد، وتمرير مكالمات مشاركة الشاشة والاجتماعات | شبكة Cloudflare العالمية |
| مزود نماذج الذكاء الاصطناعي (حاليًا شركة Anthropic) | مزايا الذكاء الاصطناعي (اسأل الذكاء الاصطناعي في مركز المساعدة، ومساعد الاستيراد، والأوامر المكتوبة أو المنطوقة)، عند استخدامها فقط | الولايات المتحدة الأمريكية |
| مزود إرسال رسائل الخدمة (Resend أو ZeptoMail من Zoho، عند تفعيله) | إرسال الرسائل مثل الفواتير إلى عملائك وردود الدعم | الولايات المتحدة الأمريكية أو مناطق المزود الأخرى |
| Meta (واتساب للأعمال) | رسائل واتساب، فقط عند تفعيل شركتك لهذه القناة أو تواصلك معنا عبر واتساب | شبكة Meta العالمية |
| Moyasar (ميسر) | المدفوعات بالبطاقة، فقط عند تفعيل الدفع الإلكتروني | المملكة العربية السعودية |
| Apple وGoogle | إيصال الإشعارات إلى تطبيقاتنا للجوال، وتوزيع التطبيقات عبر متاجرهما | عالمي |
| Google (الخطوط وربط المكالمات) | يُحمَّل خط الموقع من خوادم Google، ويساعد خادم Google العام في ربط المكالمات، فيشارك متصفحك عنوان IP مع Google | عالمي |
جهات أخرى: هيئة الزكاة والضريبة والجمارك، وتتلقى الفواتير الإلكترونية التي تصدرها الشركة العميلة عبر مقاول لأن النظام يوجب ذلك؛ والمحاكم والجهات المختصة، متى أوجب النظام ذلك وفي حدود البيانات المطلوبة فقط؛ والمستشارون المهنيون الملتزمون بالسرية؛ والمشتري أو الخلف في حال نقل نشاط مقاول، مع الحماية ذاتها وبعد إشعارك. وتتضمن شروط معالجة البيانات (muqawil.app/ar/dpa) القائمة المحدثة للمزودين الذين يعالجون بيانات العملاء.
8. مكان حفظ البيانات ونقلها خارج المملكة
قاعدة بياناتنا الرئيسية وتخزين ملفاتنا في فرانكفورت بألمانيا (الاتحاد الأوروبي)، ويعمل بعض المزودين المذكورين في البند 7 خارج المملكة. ويُعد حفظ البيانات الشخصية هناك أو الوصول إليها نقلًا لها خارج المملكة وفق المادة التاسعة والعشرين من النظام.
- الغرض: لا ننقل البيانات الشخصية إلا لتقديم الخدمة التي طلبتها أنت أو شركتك، ولتشغيل العمليات التي تحتاجها تلك الخدمة، على النحو الذي تجيزه المادة التاسعة والعشرون من النظام والمادة الثانية من لائحة نقل البيانات الشخصية خارج المملكة.
- الحد الأدنى من البيانات: لا نرسل إلا البيانات التي يحتاجها الغرض، فمثلًا تُخفى أرقام الهوية والآيبان وبيانات التواصل قبل أي معالجة بالذكاء الاصطناعي.
- الضمانات: متى اشترطت اللائحة ذلك نعتمد الضمانات المنصوص عليها في مادتها الرابعة، ومنها البنود التعاقدية القياسية الصادرة عن سدايا، ونُلزم مزودينا بشروط لحماية البيانات.
- تقييم المخاطر: نُجري تقييم مخاطر النقل الذي تشترطه المادة السابعة من اللائحة ونوثقه وفق الدليل الإرشادي الصادر عن سدايا، ونعيده عند تغير مزودينا أو الأنظمة.
- الحماية: تُشفَّر جميع عمليات النقل أثناء الإرسال، وتُشفَّر البيانات أثناء التخزين، ونوقف أي نقل إذا تعطلت ضماناته.
- البيانات الحساسة: لا تُنقل قوالب البيانات الحيوية (البند 5).
- التغييرات: إذا أوجبت الأنظمة السعودية حفظ البيانات الشخصية داخل المملكة، أو عند نقلنا التخزين إليها، نحدّث هذه السياسة ونُبلغ العملاء قبل التغيير.
9. مزايا الذكاء الاصطناعي
- اسأل الذكاء الاصطناعي (مركز المساعدة): لا يُرسل إلا سؤالك ونص دليل مساعدة مقاول، دون أي بيانات للشركة.
- مساعد الاستيراد (عند تفعيل شركتك له فقط): عناوين الأعمدة وبضعة صفوف نموذجية، مع إخفاء أرقام الهوية والآيبان والجوال والبريد الإلكتروني والأرقام الطويلة قبل الإرسال.
- الأوامر (المكتوبة أو المنطوقة): نص الأمر والحد الأدنى من السياق اللازم لفهمه، مثل اسم أو رصيد. أما تحويل الصوت إلى نص فيتم في متصفحك أو جوالك وفق شروط الجهة المصنعة.
- وفق الشروط التجارية لمزود نماذج الذكاء الاصطناعي، لا يعالج هذه البيانات إلا لإرجاع الإجابة، ولا يستخدمها لتدريب نماذجه.
- الذكاء الاصطناعي يقترح فقط، ويراجع شخص ويؤكد دائمًا قبل حفظ أي شيء. ولا يتخذ مقاول قرارات بشأنك بناءً على معالجة آلية بالكامل.
10. بريد مقاول وسرية المراسلات
الرسائل في بريد مقاول سرية. لا نقرأ محتوى رسائلك ولا نحلله ولا نستخدمه لأي غرض خاص بنا، ولا للإعلان بأي حال. وتفحص أنظمتنا الرسائل آليًا فقط لإيصالها، وحجب الرسائل المزعجة والبرمجيات الضارة، وحماية الحسابات. ولا يطّلع فريقنا على أي صندوق بريد إلا عندما يمنحنا صاحبه أو مدير حساب الشركة رمز دعم مؤقتًا، أو حيث يوجب النظام السعودي علينا التصرف. وفي صناديق بريد الشركات تتحكم الشركة العميلة (عبر مدير البريد لديها) في الصناديق ومحتواها.
11. مدة الاحتفاظ بالبيانات الشخصية
| البيانات | المدة |
|---|---|
| طلبات الاشتراك التي لا تتحول إلى عملاء | حتى 24 شهرًا بعد آخر تواصل، ثم تُحذف |
| رموز التحقق المرسلة إلى البريد | 15 دقيقة، وتُحفظ بتجزئة أحادية الاتجاه فقط |
| إثبات قبولك لشروط الخدمة وسياسة الخصوصية، وإثبات الموافقة على التسويق | طوال وجود الحساب و5 سنوات بعد انتهائه، لإثبات الموافقة |
| بيانات الحساب وملف المستخدم | طوال مدة الاشتراك، ثم مدة تصدير قدرها 30 يومًا، ثم تُحذف خلال 90 يومًا (البند 14 من شروط الخدمة) |
| فواتير مقاول الضريبية وسجلات المدفوعات ودفاترها المحاسبية | 10 سنوات على الأقل (المادة الثامنة من نظام الدفاتر التجارية)، وسجلات ضريبة القيمة المضافة 6 سنوات على الأقل من نهاية الفترة الضريبية (المادة السادسة والستون من اللائحة التنفيذية لنظام ضريبة القيمة المضافة) |
| تذاكر الدعم ورسائله | حتى 3 سنوات بعد إغلاق التذكرة |
| بيانات العميل (الموظفون والرواتب والحضور والفواتير والدفاتر وتقارير المواقع والمستندات) | وفق ما تقرره الشركة العميلة طوال اشتراكها، ثم على النحو الوارد في شروط معالجة البيانات. وعلى الشركة الاحتفاظ بنسخها الخاصة للمدد التي يوجبها النظام عليها (مثل 6 سنوات لسجلات ضريبة القيمة المضافة، و15 سنة للعقارات، و10 سنوات للدفاتر التجارية) |
| بريد مقاول | طوال وجود صندوق البريد. تبقى الرسائل حتى تُحذف، وتُزال المرفقات المحذوفة من التخزين بتنظيف آلي |
| سجلات طلبات الذكاء الاصطناعي | حتى 12 شهرًا |
| سجلات الأمان والتدقيق | ما دامت لازمة للأمان ولإثبات من فعل ماذا، وعادة لا تتجاوز 24 شهرًا، أما سجلات التدقيق المالية فتبقى ما بقيت السجلات التي تحميها |
| النسخ الاحتياطية | تُحفظ النسخ اليومية حتى 7 أيام ثم يُكتب فوقها |
| سجلات أنشطة المعالجة لدينا | طوال مدة المعالجة و5 سنوات بعد انتهائها (المادة الثالثة والثلاثون من اللائحة التنفيذية) |
عند انتهاء الحاجة إلى البيانات الشخصية نتلفها بطريقة آمنة أو نجعلها مجهولة الهوية بحيث لا يمكن معها التعرف على أحد، وفق المادة الثامنة عشرة من النظام، ما لم يوجب نظام الاحتفاظ بها مدة أطول، أو كانت لازمة لدعوى قضائية قائمة.
12. كيف نحمي البيانات
- تشفير البيانات أثناء النقل (HTTPS/TLS) في كل مكان، وتشفيرها أثناء التخزين لدى مزودي الاستضافة.
- فصل بيانات كل شركة في قاعدة البيانات بأمان على مستوى الصفوف، فلا تستطيع شركة قراءة بيانات شركة أخرى، ويُتحقق من ذلك باختبارات آلية بعد كل تغيير في قاعدة البيانات.
- صلاحيات حسب الدور، واعتماد القيود المالية بمبدأ المُدخل والمُراجع، وسجلات تدقيق للتغييرات.
- تُحفظ كلمات المرور والرموز السرية بتجزئة أحادية الاتجاه فقط، ويُقفل الدخول بعد تكرار المحاولات الخاطئة، وتتطلب لوحة الإدارة الخاصة بنا خطوة تحقق ثانية.
- حماية من البرامج الآلية وحدود لعدد الطلبات في النماذج العامة، ومراقبة الخدمة.
- لا يطّلع فريقنا على نظام العميل إلا عندما يمنحنا العميل رمز دعم مؤقتًا، ويكون الاطلاع للقراءة فقط وينتهي تلقائيًا ويُسجَّل.
- منح موظفينا أقل قدر لازم من الصلاحيات، والتزامهم بالسرية، وحفظ البيانات السرية خارج الشيفرة البرمجية.
- نسخ احتياطية يومية.
لا يوجد نظام آمن بشكل كامل. وإن ظننت أن حسابك في خطر فغيّر كلمة المرور وراسل support@muqawil.app فورًا.
13. تسرب البيانات الشخصية
نتحقق من كل حادثة أمنية. وإذا مسّ تسرب بيانات شخصية نتحكم فيها، نُشعر سدايا خلال 72 ساعة من علمنا به وفق ما توجبه اللائحة التنفيذية، ونُبلغ الأشخاص المتأثرين دون تأخير غير مبرر متى كان من شأن التسرب الإضرار بهم، بلغة بسيطة مع إرشادات لحماية أنفسهم. وإذا مسّ التسرب بيانات العميل نُبلغ الشركة العميلة دون تأخير غير مبرر لتتمكن من أداء التزاماتها (انظر شروط معالجة البيانات). ونحتفظ بسجل لكل تسرب وللإجراءات المتخذة.
14. حقوقك
يكفل لك نظام حماية البيانات الشخصية الحقوق التالية:
- العلم بكيفية جمع بياناتك الشخصية ومعالجتها والغرض من ذلك (هذه السياسة).
- الوصول إلى بياناتك الشخصية المتوفرة لدينا.
- الحصول على نسخة من بياناتك الشخصية بصيغة إلكترونية واضحة ومقروءة وشائعة الاستخدام.
- طلب تصحيح بياناتك الشخصية أو إكمالها أو تحديثها.
- طلب إتلاف البيانات الشخصية التي انتهت الحاجة إليها، ما لم يوجب نظام الاحتفاظ بها.
- الرجوع عن موافقتك في أي وقت متى كانت المعالجة قائمة على الموافقة، دون أن يؤثر ذلك في المعالجة السابقة للرجوع.
- تقديم شكوى إلى الجهة المختصة، والمطالبة بالتعويض عن الضرر وفق ما يجيزه النظام.
15. كيف تمارس حقوقك أو تقدم شكوى
- راسل privacy@muqawil.app من البريد المعروف لدينا، أو اطلب ذلك من مدير حساب شركتك. وقد نطلب التحقق من هويتك قبل التنفيذ، ونسجّل كل طلب.
- نرد خلال 30 يومًا، وإن تطلب الطلب جهدًا غير معتاد أو تعددت طلباتك فلنا تمديد المدة مرة واحدة حتى 30 يومًا إضافية، مع إبلاغك بالسبب قبل انتهاء المدة الأولى.
- ممارسة حقوقك مجانية، ولنا رفض الطلب الذي يكون ظاهر عدم الجدية أو متكررًا أو مفرطًا، مع بيان السبب.
- إن كانت بياناتك محفوظة لدى جهة عملك في نظامها على مقاول، نحيل طلبك إليها ونساعدها في الرد عليه.
- إن لم تكن راضيًا عن ردنا فلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر المنصة الوطنية لحوكمة البيانات: dgp.sdaia.gov.sa (الموقع الرئيسي: sdaia.gov.sa)، وتُقدَّم الشكوى وفق اللائحة التنفيذية عادةً خلال 90 يومًا من وقوع الحادثة أو من علمك بها.
16. حذف حسابك
يمكنك طلب حذف حسابك في مقاول في أي وقت ومجانًا:
- في تطبيقات مقاول للجوال (عند توفرها): افتح قائمة الحساب واختر "حذف حسابي".
- عبر الموقع: muqawil.app/ar/delete-account — أدخل بريد حسابك، وأكّد بالرمز الذي نرسله إليك، ثم أرسل الطلب.
- بالبريد الإلكتروني: راسل privacy@muqawil.app من بريد حسابك بعنوان "حذف حسابي".
- إن لم تتمكن من الدخول: راسل privacy@muqawil.app باسمك واسم شركتك والبريد أو الجوال المسجل في الحساب، وسنتحقق من هويتك.
ما يحدث بعد ذلك: نؤكد استلام الطلب، ثم نحذف خلال 30 يومًا بيانات دخولك وملفك الشخصي (الاسم والبريد والجوال وكلمة المرور أو الرمز السري ورموز الأجهزة والتفضيلات) ونُبلغك بالبريد عند الانتهاء، ويُكتب فوق النسخ الاحتياطية خلال 7 أيام. ولا نحتفظ إلا بما يوجب النظام الاحتفاظ به، مثل الفواتير الضريبية والسجلات المحاسبية (6 سنوات على الأقل وفق أحكام ضريبة القيمة المضافة لدى هيئة الزكاة والضريبة والجمارك) وإثبات الموافقة (البند 11)، وتُزال بياناتك الشخصية من تلك السجلات أو تُجعل مجهولة الهوية ما لم يوجب النظام بقاءها.
إن كان حسابك قد أنشأته جهة عملك: فإن السجلات التي تحتفظ بها جهة عملك عن عملك (مثل الحضور والرواتب ومكافأة نهاية الخدمة) ملك لها، ويوجب النظام عليها الاحتفاظ ببعضها. ويؤدي حذف حسابك إلى إزالة بيانات دخولك وملفك الشخصي، ونُبلغ جهة عملك بذلك، وتتولى هي أي طلب يتعلق بتلك السجلات. وإن كنت صاحب حساب الشركة فإن حذف حسابك يُغلق الشركة كلها (وتؤكد ذلك بكتابة اسمها): فتصبح للقراءة فقط مدة 30 يومًا لتتمكن من عرض بياناتها وتصديرها، ثم تُحذف خلال 90 يومًا، كما يبين البند 14 من شروط الخدمة (muqawil.app/ar/terms). أما المديرون الذين ليسوا أصحاب الحساب فيُحذف تسجيل دخولهم فقط.
17. الرسائل التسويقية
لا نرسل الأخبار والعروض عبر البريد الإلكتروني أو واتساب أو الرسائل النصية أو الإشعارات إلا بموافقتك المسبقة، المقدمة مستقلة عن قبول شروطنا. وتتضمن كل رسالة تسويقية اسم مقاول بصفته المرسل ووسيلة مجانية وسهلة لإيقافها، ونتوقف فور طلبك، ونحتفظ بإثبات موافقتك وطلب إيقافك. أما رسائل الخدمة (مثل رموز الدخول وتنبيهات الأمان والفواتير وتذكيرات التجديد) فليست تسويقية وتُرسل جزءًا من الخدمة.
18. ملفات تعريف الارتباط والتخزين المحلي ونسخة التطبيق دون اتصال
لا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبع، ولا نستخدم أدوات تحليلات أو إعلانات في موقعنا أو تطبيقاتنا.
| المكان | ما يُحفظ على جهازك | السبب |
|---|---|---|
| الموقع | اختيار اللغة ورمز الإحالة (إن جئت من رابط إحالة)، في التخزين المحلي للمتصفح | لتذكر اختيارك |
| الموقع | ملفات تعريف ارتباط تضعها خدمة Cloudflare للأمان والحماية من البرامج الآلية | ضرورية للأمان |
| التطبيقات والبريد | جلسة الدخول، والحسابات التي دخلت إليها من هذا الجهاز، والتفضيلات مثل اللغة والتخطيط، في التخزين المحلي | ضرورية لإبقائك مسجلًا ولعمل التطبيق |
| التطبيقات والبريد | نسخة من ملفات التطبيق للعمل دون اتصال (ذاكرة عامل الخدمة) | ليُحمَّل التطبيق بسرعة ويعمل مع ضعف الاتصال |
ولأن هذه العناصر ضرورية فلا تحتاج إلى موافقة، ويمكنك مسحها من إعدادات المتصفح أو الجهاز في أي وقت، وسيُسجَّل خروجك عندها.
19. الأطفال
مقاول خدمة موجهة للمنشآت، وحساباته للبالغين الذين يتصرفون نيابة عن شركة، ولا نجمع بيانات شخصية من الأطفال عن علم. وقد تتضمن سجلات الشركة العميلة عمالًا أحداثًا في الحدود التي يجيزها نظام العمل السعودي، والشركة مسؤولة عن تلك البيانات وعن أي موافقة من الولي يوجبها النظام. وإن رأيت أن طفلًا قدّم لنا بيانات شخصية فراسل privacy@muqawil.app لنحذفها.
20. تعديل هذه السياسة
عند تعديل هذه السياسة ننشر الإصدار الجديد هنا بتاريخ ورقم إصدار جديدين، وإن كان التعديل جوهريًا نُبلغ العملاء أيضًا بالبريد أو داخل التطبيق قبل سريانه، وإن تطلّب التعديل موافقتك طلبناها.
21. اللغة
تُنشر هذه السياسة باللغتين العربية والإنجليزية، وعند أي اختلاف بينهما يُعتمد النص العربي.
22. التواصل
privacy@muqawil.app (الخصوصية ومسؤول حماية البيانات) · support@muqawil.app · [LEGAL ENTITY NAME]، السجل التجاري رقم [CR NUMBER]، [REGISTERED ADDRESS]