1. من نحن
نظام BusinessSuite Pro تقدمه منصة BusinessSuite Pro ("نحن"، "البائع")، وتعمل بصفتها المتحكم في البيانات (Data Controller) للبيانات الشخصية التي يتم جمعها من خلال الموقع والنظام.
2. البيانات التي نجمعها
- بيانات الحساب: البريد الإلكتروني، رقم الجوال، اسم المنشأة، السجل التجاري، الرقم الضريبي، الشعار.
- بيانات الاستخدام: سجلات الدخول، الإجراءات داخل النظام، عنوان IP، نوع المتصفح والجهاز.
- بيانات تشغيلية: بيانات المنشأة التي تدخلها في النظام (موظفون، فواتير، عملاء، مخزون). هذه البيانات ملك للمنشأة ونعالجها بصفتنا منفذاً للخدمة.
- بيانات الدعم: أي معلومات تشاركها معنا عبر قنوات الدعم.
ملاحظة: لا نجمع ولا نخزن بيانات بطاقات الدفع — تتولى Paddle ذلك بالكامل.
3. أغراض المعالجة والأساس القانوني
- إنشاء الحساب وتقديم الخدمة (تنفيذ العقد).
- حماية النظام من الاحتيال وسوء الاستخدام (المصلحة المشروعة).
- تطوير المنتج وتحسين الأداء (المصلحة المشروعة).
- الدعم الفني والتواصل (تنفيذ العقد).
- الالتزامات القانونية والمحاسبية (الالتزام القانوني).
- التسويق — فقط بعد موافقتك (الموافقة الصريحة).
4. مشاركة البيانات
قد نشارك بياناتك مع الفئات التالية فقط:
- Paddle — البائع الرسمي (Merchant of Record) لمعالجة المدفوعات، إدارة الاشتراكات، الفوترة، والتزامات الضرائب.
- مزودي الاستضافة والبنية التحتية السحابية — لتشغيل وتخزين النظام بشكل آمن.
- أدوات الدعم والتحليلات — لقياس الأداء وتقديم الدعم الفني.
- المستشارون المهنيون (محاسبون، محامون) عند الحاجة.
- الجهات الحكومية — عند طلب قانوني.
لا نبيع بياناتك لأي طرف ثالث لأغراض تسويقية.
5. مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات طوال فترة استخدامك للخدمة، ولفترة معقولة بعد إنهائها (عادة 30-90 يوماً) للسماح بالاسترجاع، ثم نحذفها أو نقوم بإخفاء هويتها (anonymization). تُحفظ البيانات التي يفرض النظام الاحتفاظ بها (مثل الفواتير الضريبية) للمدة القانونية المطلوبة.
6. حقوقك
وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، لك الحق في:
- الاطلاع على بياناتك.
- تصحيح البيانات غير الدقيقة.
- طلب حذف بياناتك.
- سحب الموافقة في أي وقت.
- تقديم شكوى للهيئة المختصة.
لممارسة هذه الحقوق، تواصل معنا على support@businesssuite.enterprises.
7. أمن البيانات
نطبق إجراءات تقنية وتنظيمية مناسبة لحماية بياناتك، تشمل:
- التشفير أثناء النقل (HTTPS/TLS).
- سياسات صلاحيات (Row Level Security) لعزل بيانات كل منشأة عن الأخرى.
- نسخ احتياطية دورية.
- سجل عمليات لمراقبة النشاط.
7.1 إخلاء المسؤولية عن الهجمات السيبرانية والقوة القاهرة
على الرغم من تطبيقنا لأعلى معايير الحماية المتاحة تقنياً — بما في ذلك التشفير، عزل البيانات، جدران الحماية، مراقبة النشاط، والتحديثات الأمنية المستمرة — فإنه من الناحية العملية والقانونية لا يوجد نظام معلوماتي في العالم محصّن بشكل مطلق ضد الهجمات السيبرانية المتقدمة. ولذلك يُقرّ المستخدم ويوافق صراحةً على ما يلي:
- لا نتحمّل — نحن أو شركاؤنا أو مطورو النظام — أي مسؤولية قانونية أو مالية أو تعويضية عن أي ضرر مباشر أو غير مباشر ينتج عن هجمات سيبرانية خارجة عن السيطرة المعقولة، بما في ذلك على سبيل المثال لا الحصر: هجمات الاختراق المتقدمة (APT)، هجمات حجب الخدمة (DDoS)، ثغرات الأيام الصفرية (Zero-Day)، هجمات الهندسة الاجتماعية، أو أي اختراق يستهدف مزودي البنية التحتية السحابية الذين نعتمد عليهم.
- لا نتحمّل المسؤولية عن أي تسريب أو فقدان بيانات ناتج عن إهمال المستخدم في حماية بيانات الدخول الخاصة به (كلمة المرور، رمز الاسترداد، جهازه الشخصي، أو بريده الإلكتروني).
- لا نتحمّل المسؤولية عن حالات القوة القاهرة كالكوارث الطبيعية، انقطاع خدمات الإنترنت العامة، قرارات الجهات التنظيمية، أو انقطاع خدمات مزودي البنية التحتية (Cloud Providers).
- يلتزم المستخدم بأخذ نسخ احتياطية دورية لبياناته المهمة من داخل النظام عبر أدوات التصدير المتاحة، ولا يُعتبر النظام مصدر الحفظ الوحيد لبياناته.
- في جميع الأحوال، وحتى في حال ثبوت أي مسؤولية علينا، فإن الحد الأقصى للتعويض لا يتجاوز قيمة الاشتراك المدفوع فعلياً من قِبل المستخدم خلال آخر (3) أشهر سابقة للحادثة، وذلك وفقاً لما هو معمول به في اتفاقيات مستوى الخدمة (SLA) العالمية.
استمرارك في استخدام النظام يُعدّ موافقة صريحة وقبولاً كاملاً لهذا البند، وهو جزء لا يتجزأ من الاتفاقية بينك وبيننا.
8. ملفات الارتباط (Cookies)
نستخدم ملفات ارتباط أساسية لتشغيل النظام (مثل إبقاء جلستك مفتوحة). لا نستخدم ملفات تتبع إعلانية. عند تفعيل أي أداة تحليل، سيتم إشعارك وطلب موافقتك.
9. التحديثات
قد نقوم بتحديث هذه السياسة. سيتم نشر النسخة المحدثة على هذه الصفحة مع تاريخ التحديث.