سياسة الخصوصية · شور فني أعمال

١. مقدّمة

نحرص في «شور فني أعمال» على حماية خصوصية بيانات عملائنا من الشركات، ومدراء الأساطيل، ومزوّدي الخدمات. توضّح هذه السياسة أنواع البيانات التي نجمعها، وكيفية استخدامها، والأطراف التي قد نشاركها معها، وحقوقك كصاحب البيانات بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL).

٢. البيانات التي نجمعها

بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوّال (بصيغة +966)، الدور الوظيفي.
بيانات الشركة: الاسم القانوني، السجل التجاري، الرقم الضريبي، عنوان الفوترة.
بيانات الأسطول: أرقام لوحات المركبات، الفئة، تواريخ انتهاء الاستمارة والتأمين والفحص الدوري.
بيانات الفواتير: تفاصيل الخدمات المقدَّمة، المبالغ، ضريبة القيمة المضافة، أختام هيئة الزكاة والضريبة والجمارك (ZATCA).
بيانات الاستخدام: سجلّ الدخول، الإجراءات المُنفَّذة في المنصّة، عناوين IP لأغراض الأمان.

٣. كيف نستخدم البيانات

تشغيل المنصّة وإيصال خدمات الصيانة من المزوّدين إلى الأساطيل.
إصدار فواتير ضريبية متوافقة مع متطلبات ZATCA المرحلة الثانية.
الحفاظ على سجلّ تدقيق دائم للعمليات المالية والتشغيلية.
التواصل المتعلق بالحساب والدعم الفنّي والإشعارات التشغيلية.
تحسين المنصّة وكشف محاولات الاحتيال أو إساءة الاستخدام.

٤. مع من نشارك البيانات

شريك المشغّل: فريق المشغّل التشغيلي مخوّل بالاطّلاع على البيانات الضرورية لإدارة الأساطيل وعمليات المزوّدين.
مزوّد ZATCA (شركة فاي): نُرسل فواتير العملاء إلى فاي للحصول على ختم ZATCA المعتمَد. لا تتجاوز البيانات المُرسَلة ما يتطلّبه قانون الفوترة الإلكترونية.
مزوّدو الخدمات السحابية: Supabase (التخزين والمصادقة، البحرين) وVercel (استضافة التطبيق). كلاهما يلتزم بمعايير أمنية معتمدة دوليًا.
الجهات الحكومية: عند طلب رسمي من جهة قضائية أو تنظيمية مختصّة في المملكة العربية السعودية.

لا نبيع بياناتك ولا نشاركها مع أي طرف لأغراض تسويقية.

٥. مكان تخزين البيانات

تُخزَّن جميع بيانات المنصّة في منطقة البحرين (me-south-1) عبر Supabase، التزامًا بمتطلبات إقامة البيانات الإقليمية. نحتفظ بنسخ احتياطية مشفّرة في نفس المنطقة.

٦. مدة الاحتفاظ بالبيانات

سجلّات الفواتير وأختام ZATCA وقيود سجلّ الإيرادات: احتفاظ دائم — مطلب نظامي ولا يمكن حذفه.
بيانات الحسابات والأساطيل: طوال فترة استخدام الخدمة + ٧ سنوات بعد إنهاء العلاقة، التزامًا بمتطلبات السجلّ الضريبي.
سجلّات الدخول وعناوين IP: ٩٠ يومًا.

٧. حقوقك بموجب PDPL

وفقًا لنظام حماية البيانات الشخصية، يحق لك:

الوصول إلى بياناتك الشخصية ومعرفة كيفية معالجتها.
طلب تصحيح أي بيانات غير دقيقة.
طلب حذف البيانات (باستثناء ما يُحفَظ بموجب التزامات قانونية مثل سجلّات ZATCA).
الاعتراض على معالجة معيّنة أو تقييدها.
طلب نقل بياناتك إلى مزوّد آخر بصيغة قابلة للقراءة آليًا.

لممارسة أي من هذه الحقوق، تواصل معنا على legal@surefanni.com. سنردّ خلال ٣٠ يومًا.

٨. الأمان

نطبّق ضوابط أمنية متعددة الطبقات تشمل: التشفير أثناء النقل وأثناء التخزين، المصادقة الثنائية لحسابات المسؤولين، عزل البيانات بمستوى الصفّ (Row-Level Security)، ومراقبة مستمرّة لمحاولات الوصول غير المصرّح بها.

٩. التحديثات على هذه السياسة

قد نُحدِّث هذه السياسة من حين لآخر. أي تغيير جوهري سيتم إشعار المستخدمين به عبر البريد الإلكتروني المسجَّل قبل ٣٠ يومًا من سريانه.

١٠. التواصل

لأي استفسار يخصّ هذه السياسة أو معالجة بياناتك: legal@surefanni.com.