الجهة المسؤولة ونطاق السياسة
تدير خدمة مفيد السحابية شركة ithraasoft، المسجلة في المملكة العربية السعودية برقم [السجل أو الترخيص]، وعنوانها [العنوان المسجل]. لطلبات الخصوصية والشكاوى تواصل مع [بريد الخصوصية المراقب]، وللدعم مع [بريد الدعم المراقب].
تشرح هذه السياسة معالجة بيانات زوار mufid.app وأصحاب الحسابات ومستخدمي مساحات العمل. نتولى تحديد أغراض معالجة بيانات الحساب والاشتراك وأمان الخدمة. وتحدد المنشأة أغراض معالجة بيانات عملائها وموظفيها ومورديها داخل مساحة العمل؛ ونعالج تلك البيانات لحسابها لتقديم الخدمة وتنفيذ تعليماتها المشروعة. تُحدد التفاصيل التعاقدية في اتفاق معالجة البيانات عند الحاجة.
إذا كانت منشأتك تستخدم مفيد داخل مقرها، فهي تدير خادمها وبياناته ونسخه الاحتياطية وفق اتفاق التركيب. لا نستلم قاعدة بياناتها تلقائياً لمجرد استخدام مفيد؛ وأي وصول دعم أو تكامل سحابي يخضع لنطاقه المعلن والمخول.
البيانات التي نجمعها
الفئة · البيانات والأغراض
- التسجيل والدخول
الاسم والبريد واسم المنشأة ومعرف الحساب ومساحة العمل ونتيجة التحقق؛ لإنشاء الحساب وتمكين الدخول الآمن
- الاشتراك
الباقة ونسختها وحدودها ومواعيد التجربة والاشتراك ونسخة الشروط المقبولة؛ لتنفيذ الاتفاق وإدارة الاستحقاقات
- بيانات مساحة العمل
ما تدخله المنشأة من بيانات عملاء وموردين ومستخدمين وعناوين ومعرفات ضريبية وفواتير وقيود ومخزون ومرفقات؛ لتشغيل وظائف مفيد المطلوبة
- التكاملات
بيانات الربط والشهادات وطلبات التكامل ونتائجها؛ لتنفيذ التكاملات التي تفعّلها المنشأة وتتبع حالتها
- الدعم
رسائلك والمعلومات التي تختار تقديمها لمعالجة الطلب؛ لفهم المشكلة ومتابعة حلها
- التشغيل والأمان
بيانات الاتصال الأساسية مثل عنوان الشبكة ووقت الطلب ونوع المتصفح، ومعرفات الجلسة وأحداث الدخول والتغييرات المخولة؛ لحماية الخدمة ومعالجة الأعطال
نحصل على بيانات التسجيل والدعم منك مباشرة، وعلى بيانات المنشأة من مستخدميها المخولين، وعلى نتائج التكامل من الجهة التي ربطتها. وعند اختيار مزود هوية خارجي مفعّل، نحصل على بيانات الهوية اللازمة للدخول وفق إشعار ذلك الخيار.
الاسم والبريد واسم المنشأة والباقة والقبول المطلوب ضرورية للتسجيل. تختلف الحقول الإلزامية داخل مساحة العمل بحسب العملية ومتطلباتها النظامية. عدم توفير البيانات اللازمة قد يمنع إكمال العملية؛ أما المعلومات الاختيارية فلا تكون شرطاً لخدمة لا تحتاجها.
لا تتطلب عملية التسجيل العامة رفع هوية وطنية أو بيانات صحية أو رقم بطاقة دفع كامل. لا تُدخل بيانات حساسة غير لازمة لنشاط مساحة العمل.
أغراض المعالجة ومسوغاتها
نعالج بيانات الحساب والاشتراك لتقديم الخدمة وتنفيذ الاتفاق الذي تكون طرفاً فيه. نعالج بيانات المنشأة لتنفيذ تعليماتها والوظائف التي تطلبها. ونعالج ما يلزم للوفاء بالالتزامات النظامية، بما فيها سجلات فواتير اشتراك مفيد والتعامل مع الطلبات الملزمة.
قد نعتمد المصلحة المشروعة في منع الاحتيال وتأمين الخدمة بعد تقييم أثرها على حقوق الأفراد، حيث يسمح النظام بذلك. تعتمد المعالجة الاختيارية التي تتطلب موافقة على موافقة مستقلة يمكنك سحبها. لا نعد مجرد زيارة الموقع موافقة على جميع أنواع المعالجة أو على التسويق.
لا نبيع بياناتك الشخصية. ولا نستخدم فواتير المنشأة أو معلومات عملائها في حملاتنا التسويقية. لا نرسل رسائل ترويجية إلا بموافقة مناسبة، مع وسيلة لإيقافها؛ ولا يؤثر رفضها في التسجيل. رسائل التحقق والدخول وتجهيز مساحة العمل وإشعارات الاشتراك الضرورية جزء من تشغيل الخدمة.
ملفات الارتباط والتخزين في المتصفح
نستخدم ملفات ارتباط ضرورية لحفظ جلسة الدخول والتحقق من الطلبات، وتخزيناً محلياً لإعدادات الواجهة ولحفظ بيانات بعض العمليات المعلقة واستعادتها عند انقطاع الاتصال. ومن ذلك بيانات طلب نقل مخزني لم يكتمل إرساله؛ وقد تتضمن معرفات المخازن والأصناف والكميات. تُزال بيانات استعادة الأمر عند حسمه وفق إجراء الواجهة، ويمكن مسح التخزين المحلي من المتصفح، لكن ذلك قد يفقد إمكانية استعادة العملية المعلقة. قد يؤدي منع هذه الوسائل إلى تعذر الدخول أو بعض الوظائف. لا نخزن مفاتيح الربط الخاصة أو ملفات XML الضريبية في سجل استعادة الأوامر هذا.
إذا أضفنا قياساً أو ملفات ارتباط غير ضرورية تحتاج موافقة، نوضح نوعها ومقدمها وغرضها قبل تفعيلها، ونوفر وسيلة لإدارة الاختيار. لا يشترط قبولها لاستخدام الوظائف الأساسية.
المشاركة ومقدمو الخدمة
يصل إلى بيانات مساحة العمل المستخدمون الذين تمنحهم المنشأة الصلاحيات، ومنهم محاسبها أو ممثلوها. يتحمل مالك مساحة العمل مسؤولية مراجعة تلك الصلاحيات. نشارك الحد اللازم مع مقدمي الخدمة المخولين لاستضافة الخدمة أو إرسال رسائلها أو دعمها، وفق التزامات حماية وسرية مناسبة.
الجهة أو الخدمة · الغرض ونطاق البيانات
- [اسم مزود الاستضافة والدولة]
استضافة قواعد البيانات والملفات وتشغيل مساحة العمل
- [اسم مزود النسخ الاحتياطي والدولة]
حفظ نسخ الاستعادة عند تفعيل الخدمة؛ يشمل نطاق النسخ المعتمد
- [اسم مزود البريد ودول المعالجة]
إرسال الرسائل الضرورية؛ عنوان المستلم وبيانات الرسالة اللازمة دون قاعدة بيانات المنشأة
- Cloudflare
إدارة أسماء النطاقات وسجلاتها في النشر الحالي؛ لا تعمل كوكيل لحركة الموقع في هذا النشر
- هيئة الزكاة والضريبة والجمارك
مستندات الفوترة الإلكترونية وبياناتها اللازمة عندما تفعّل المنشأة الربط
تُضاف هوية أي مزود لمعالجة المستندات بالذكاء الاصطناعي ونطاقه ودول المعالجة قبل إتاحة هذه الميزة. لا تمنح هذه السياسة تفويضاً مستقلاً لتدريب نماذج عامة على بيانات المنشأة.
قد نفصح عن بيانات محددة امتثالاً لطلب ملزم من جهة مختصة. نتحقق من نطاق الطلب ونقصر الإفصاح على المطلوب، ونبلغ المنشأة عندما يسمح النظام بذلك. لا نشارك قاعدة بياناتك لمجرد وجود طلب دعم غير مخول.
مكان الاستضافة والنقل خارج المملكة
توجد الاستضافة الأساسية في [دولة مركز البيانات]، وتوجد النسخ الاحتياطية في [الدولة أو الدول الفعلية]. ترد مواقع مقدمي البريد والمعالجة الإضافية في قائمة مقدمي الخدمة أعلاه.
عندما تخضع البيانات لنظام حماية البيانات الشخصية السعودي ويتطلب تشغيل الخدمة نقلها خارج المملكة، نتحقق من مسوغ النقل والضمانات المطلوبة ونقصره على الحد اللازم، مع تقييم المخاطر عندما يكون مطلوباً. لا تمثل الموافقة على هذه السياسة إعفاءً من متطلبات النقل، ولا تعني أن جميع البيانات محفوظة داخل السعودية.
مدد الاحتفاظ والإتلاف
البيانات · المدة المقترحة
- طلب تسجيل لم يُستكمل
حتى 30 يوماً من آخر تفاعل، ثم يُحذف ما لا يلزم حفظه لسبب نظامي أو أمني محدد
- بيانات الحساب الأساسية
طوال وجود حساب نشط؛ ثم حتى 90 يوماً من تأكيد الإغلاق لتسوية الوصول والتسليم، مع حذف ما تنتفي الحاجة إليه قبل ذلك
- بيانات مساحة العمل
طوال مدة الخدمة؛ وبعد الإغلاق مهلة تسليم 30 يوماً، ثم إزالة النسخة التشغيلية خلال 30 يوماً من نهاية المهلة، ما لم يوجد اتفاق أرشفة أو واجب احتفاظ محدد
- سجلات الطلبات والتشخيص المعتادة
حتى 30 يوماً من إنشائها
- سجلات الأمان والتحقيقات
حتى 180 يوماً من إنشائها، أو حتى انتهاء تحقيق موثق إذا لزم تمديد محدد
- مراسلات الدعم
حتى 24 شهراً بعد إغلاق الطلب لتتبع الحل، مع تقليل المرفقات والبيانات غير اللازمة
- فواتير اشتراك مفيد والسجلات الضريبية الملزمة لمقدم الخدمة
المدة النظامية الواجبة؛ بالنسبة للسجلات السعودية المعتادة لا تقل عن 6 سنوات من نهاية الفترة الضريبية المعنية، وقد يلزم احتفاظ أطول لسجلات معينة
- نسخ الاستعادة
[مدة الاحتفاظ لكل نوع من النسخ وموقعه، وفق جدول النسخ الفعلي المعتمد]؛ مع قصر استخدام النسخ على الاستعادة ومراعاة وقف الإتلاف الملزم نظاماً
تخص مدة الفواتير في هذا الجدول التزامات مقدم الخدمة عن اشتراكات مفيد. أما فواتير المنشأة ومستنداتها الضريبية فهي من مسؤولياتها النظامية؛ ولا يُفسر حذف مساحة العمل بعد انتهاء الخدمة على أنه انتهاء تلك المسؤولية. يتعين تسليم الأرشيف أو الاتفاق على استمرار حفظه قبل الإغلاق النهائي.
عندما يوجد سبب نظامي للاحتفاظ ببيانات محددة، نوثق السبب والمدة ونقيد الوصول والاستخدام، ثم نتلفها عند انتهائه. نزيل البيانات من التخزين التشغيلي والملفات المرتبطة وفق إجراءات إتلاف، وتخرج نسخها الاحتياطية من دورة الاحتفاظ. تخضع أي استعادة لطلبات الإتلاف السابقة، وفق [إجراء مطابقة طلبات الإتلاف قبل إعادة فتح الوصول].
الحماية والحوادث
نستخدم اتصالاً مشفراً، وصلاحيات محددة لحسابات الخدمة والمستخدمين، وضوابط لفصل الوصول إلى مساحات العمل. نحد من الوصول الإداري إلى المهام المخولة ونحمي بيانات الربط الخاصة. لا نضع رموز الدخول أو المفاتيح الخاصة في صفحات عامة أو رسائل الدعم.
لا يوجد نظام يضمن انعدام المخاطر. عند وقوع حادثة تؤثر في البيانات نتعامل معها ونقيّم نطاقها، ونخطر الجهة المختصة والأشخاص أو المنشآت المتأثرة وفق المتطلبات النظامية المنطبقة. وتظل المنشأة مسؤولة عن حماية أجهزتها وبريد مستخدميها والصلاحيات التي تمنحها.
حقوقك وكيفية ممارستها
يمكنك طلب معرفة أغراض المعالجة ومسوغها، والوصول إلى بياناتك والحصول على نسخة واضحة منها، وتصحيحها، وإتلاف ما انتهت الحاجة إليه، وسحب الموافقة على المعالجة التي تعتمد عليها. تخضع ممارسة الحقوق لقيود النظام وحماية حقوق الآخرين والاحتفاظ الملزم.
أرسل طلبك إلى [بريد الخصوصية المراقب]. نتحقق من هويتك وصلاحية الطلب بالقدر اللازم، ونتعامل معه دون تأخير وخلال 30 يوماً. إذا استدعى التنفيذ تمديداً مسموحاً نظاماً، نخبرك مسبقاً بالسبب والمدة، بحد أقصى 30 يوماً إضافية. لا تُفرض رسوم على ممارسة الحقوق إلا حيث يجيز النظام ذلك.
إذا كان طلبك يتعلق ببيانات داخل مساحة عمل منشأة أخرى، فتواصل أولاً مع المنشأة المسؤولة عنها؛ ونساعدها في تنفيذ الطلب دون تمكينك من بيانات غيرك. لا يجيز طلب التصحيح تغيير مستند ضريبي صادر أو محاسبي مرحل خلافاً لإجراءات تصحيحه النظامية.
يمكنك تقديم شكوى إلى [بريد الخصوصية المراقب]. إذا كنت غير راضٍ عن معالجتها، يمكنك اللجوء إلى الجهة المختصة، ومنها الهيئة السعودية للبيانات والذكاء الاصطناعي بالنسبة للمعالجة الخاضعة للنظام السعودي عبر dgp.sdaia.gov.sa.
تحديث السياسة
ننشر تاريخ السريان ورقم النسخة وسجل التغييرات. نبلغك بالتغييرات الجوهرية قبل تطبيقها، ونطلب موافقة جديدة عندما تقتضيها طبيعة المعالجة أو النظام. لا يوسع تحديث السياسة أغراض استخدام بياناتك بأثر رجعي دون مسوغ مناسب.