سياسة الخصوصية · شور فني أعمال

1. مقدّمة

نحرص في «شور فني أعمال» على حماية خصوصية بيانات عملائنا من الشركات، ومدراء الأساطيل، ومزوّدي الخدمات. توضّح هذه السياسة أنواع البيانات التي نجمعها، وكيفية استخدامها، والأطراف التي قد نشاركها معها، وحقوقك كصاحب البيانات بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL).

2. البيانات التي نجمعها

بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوّال (بصيغة +966)، الدور الوظيفي.
بيانات الشركة: الاسم القانوني، السجل التجاري، الرقم الضريبي، عنوان الفوترة.
بيانات الأسطول: أرقام لوحات المركبات، الفئة، تواريخ انتهاء الاستمارة والتأمين والفحص الدوري.
بيانات الفواتير: تفاصيل الخدمات المقدَّمة، المبالغ، ضريبة القيمة المضافة، أختام هيئة الزكاة والضريبة والجمارك (ZATCA).
بيانات الاستخدام: سجلّ الدخول، الإجراءات المُنفَّذة في المنصّة، عناوين IP لأغراض الأمان.
بيانات الموقع الجغرافي: الموقع الدقيق للعامل الميداني (سائق السطحة / فني الورشة المتنقلة) — يُجمع في الخلفية حتى أثناء إغلاق التطبيق، وفقط أثناء تفعيل حالة «متاح».
الصور والمرفقات: صور المركبات وتوثيق الأعمال والمستندات (السجل التجاري، الشهادة الضريبية) التي يرفعها المستخدم من الكاميرا أو معرض الصور.
معرّفات الأجهزة: رمز الإشعارات (OneSignal) ونوع الجهاز وإصدار التطبيق، لإرسال إشعارات الطلبات.
البيانات البنكية للمزوّدين: رقم الآيبان واسم البنك واسم المستفيد، لتنفيذ أوامر الصرف.

3. بيانات الموقع الجغرافي

نوضّح هنا بالتفصيل كيف نصل إلى بيانات الموقع ونجمعها ونستخدمها، لأنها بيانات حسّاسة:

من يخصّه: العاملون الميدانيون فقط (سائقو السطحات وفنيو الورش المتنقلة) عبر تطبيق الجوال. لا نجمع موقع مديري الأساطيل أو فرق المشغّل أو العملاء.
متى: فقط أثناء تفعيل المستخدم لحالة «متاح» في التطبيق. عند إيقافها تتوقف مشاركة الموقع فورًا.
في الخلفية: أثناء حالة «متاح» يُجمع الموقع في الخلفية أيضًا — حتى عندما يكون التطبيق مغلقًا أو غير مستخدم — حتى يصل أقرب طلب إلى العامل الأقرب فعليًا.
الغرض: ترشيح أقرب عامل ميداني للطلب الجديد، وإظهار الموقع لفريق التشغيل أثناء تنفيذ المهمة. لا يُستخدم الموقع لأي غرض إعلاني ولا يُباع لأي طرف.
مع من يُشارك: فريق تشغيل المشغّل ومزوّد الخدمة الذي يتبعه العامل، لأغراض التوزيع والمتابعة فقط.
مدة الاحتفاظ: يُحفظ آخر موقع معروف فقط ويُستبدل بالتحديث التالي؛ ولا نبني سجلًّا تاريخيًا لمسارات التنقل.
التحكّم: يمكن للعامل إيقاف المشاركة في أي وقت من زر «متاح» داخل التطبيق، أو بسحب إذن الموقع من إعدادات نظام التشغيل.

4. كيف نستخدم البيانات

تشغيل المنصّة وإيصال خدمات الصيانة من المزوّدين إلى الأساطيل.
إصدار فواتير ضريبية متوافقة مع متطلبات ZATCA المرحلة الثانية.
الحفاظ على سجلّ تدقيق دائم للعمليات المالية والتشغيلية.
التواصل المتعلق بالحساب والدعم الفنّي والإشعارات التشغيلية.
تحسين المنصّة وكشف محاولات الاحتيال أو إساءة الاستخدام.
توجيه الطلبات إلى أقرب عامل ميداني متاح باستخدام موقعه أثناء الوردية.

5. مع من نشارك البيانات

شريك المشغّل: فريق المشغّل التشغيلي مخوّل بالاطّلاع على البيانات الضرورية لإدارة الأساطيل وعمليات المزوّدين.
مزوّد ZATCA (شركة فاي): نُرسل فواتير العملاء إلى فاي للحصول على ختم ZATCA المعتمَد. لا تتجاوز البيانات المُرسَلة ما يتطلّبه قانون الفوترة الإلكترونية.
مزوّدو الخدمات السحابية: Supabase (التخزين والمصادقة، البحرين) وVercel (استضافة التطبيق). كلاهما يلتزم بمعايير أمنية معتمدة دوليًا.
الجهات الحكومية: عند طلب رسمي من جهة قضائية أو تنظيمية مختصّة في المملكة العربية السعودية.
مزوّد الخدمة: يُشارك موقع العامل الميداني وبيانات المهمة مع مزوّد الخدمة الذي يتبعه وفريق التشغيل، لغرض التوزيع والمتابعة.

لا نبيع بياناتك ولا نشاركها مع أي طرف لأغراض تسويقية.

6. مكان تخزين البيانات

تُخزَّن جميع بيانات المنصّة في منطقة البحرين (me-south-1) عبر Supabase، التزامًا بمتطلبات إقامة البيانات الإقليمية. نحتفظ بنسخ احتياطية مشفّرة في نفس المنطقة.

7. مدة الاحتفاظ بالبيانات

سجلّات الفواتير وأختام ZATCA وقيود سجلّ الإيرادات: احتفاظ دائم — مطلب نظامي ولا يمكن حذفه.
بيانات الحسابات والأساطيل: طوال فترة استخدام الخدمة + 7 سنوات بعد إنهاء العلاقة، التزامًا بمتطلبات السجلّ الضريبي.
سجلّات الدخول وعناوين IP: 90 يومًا.
موقع العاملين الميدانيين: آخر موقع معروف فقط، يُستبدل بكل تحديث ويُمحى عند حذف الحساب.

8. حقوقك بموجب PDPL

وفقًا لنظام حماية البيانات الشخصية، يحق لك:

الوصول إلى بياناتك الشخصية ومعرفة كيفية معالجتها.
طلب تصحيح أي بيانات غير دقيقة.
طلب حذف البيانات (باستثناء ما يُحفَظ بموجب التزامات قانونية مثل سجلّات ZATCA).
الاعتراض على معالجة معيّنة أو تقييدها.
طلب نقل بياناتك إلى مزوّد آخر بصيغة قابلة للقراءة آليًا.

لممارسة أي من هذه الحقوق، تواصل معنا على info@surefanni.com. سنردّ خلال 30 يومًا.

9. الأمان

نطبّق ضوابط أمنية متعددة الطبقات تشمل: التشفير أثناء النقل وأثناء التخزين، المصادقة الثنائية لحسابات المسؤولين، عزل البيانات بمستوى الصفّ (Row-Level Security)، ومراقبة مستمرّة لمحاولات الوصول غير المصرّح بها.

10. التحديثات على هذه السياسة

قد نُحدِّث هذه السياسة من حين لآخر. أي تغيير جوهري سيتم إشعار المستخدمين به عبر البريد الإلكتروني المسجَّل قبل 30 يومًا من سريانه.

11. التواصل

لأي استفسار يخصّ هذه السياسة أو معالجة بياناتك: info@surefanni.com.