1. مقدمة
تعنى هذه السياسة بمنصة MrZahi المتاحة عبر الموقع mrzahi.com ("المنصة" أو "نحن")، وهي منصة اشتراك تساعد الشركات على تتبع العقود والتراخيص والتجديدات والمهام والمستحقات. نلتزم بحماية خصوصية مستخدمينا وبياناتهم وفقا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية. توضح هذه السياسة ما البيانات التي نجمعها، ولماذا نعالجها، ومن يعالجها نيابة عنا، ومدة الاحتفاظ بها، وحقوقك عليها. باستخدامك للمنصة فإنك تقر بأنك اطلعت على هذه السياسة.
2. البيانات التي نجمعها
نجمع البيانات التالية بالقدر اللازم لتشغيل المنصة وتقديم خدماتها:
بيانات الحساب
- الاسم، والبريد الإلكتروني، ورقم الهاتف الذي تسجل الدخول به (عبر Google أو Apple أو رابط البريد أو رمز التحقق الهاتفي)
- اسم الشركة (مساحة العمل) ودور كل عضو فيها
- سجلات تسجيل الدخول والجلسات النشطة
بيانات الشركة المرفوعة من ملفات إكسل
- عناوين العناصر المسجلة (عقود، تراخيص، مهام، مستحقات)
- تواريخ الاستحقاق والتجديد
- أسماء المكلفين بالعناصر
- أي أعمدة مخصصة تختار إدراجها من ملفك
معرفات قنوات التنبيه
- معرف محادثة تيليغرام عند ربط قناة تيليغرام
- رقم واتساب عند ربط قناة واتساب
- رقم الهاتف المخصص لاستقبال الرسائل النصية القصيرة (SMS)
بيانات الاستخدام والدعم
- سجلات الاستخدام التقنية: عنوان IP، ونوع المتصفح، ووقت الطلب، وأحداث الإرسال (مثل: أرسل تنبيه في وقت معين عبر قناة معينة)
- محتوى مراسلاتك مع فريق الدعم عبر البريد الإلكتروني
3. أغراض المعالجة
نستخدم بياناتك للأغراض التالية حصرا:
- تقديم خدمة التتبع: عرض عناصرك في قائمة وتقويم شهري، وتوفير رابط تقويم ICS لتطبيقات Apple وGoogle وOutlook
- إرسال التذكيرات قبل مواعيد الاستحقاق عبر القنوات التي ربطتها
- تمكين العمل الجماعي: دعوة الزملاء، وإسناد العناصر إليهم، وعرض العناصر لأعضاء الشركة نفسها
- إدارة الاشتراك والباقة، والتحقق من حدود الاستخدام
- تقديم الدعم الفني، وحماية المنصة من إساءة الاستخدام، والوفاء بالالتزامات النظامية
4. الأساس النظامي والموافقة على قنوات التنبيه
نعالج بيانات الحساب وبيانات الشركة استنادا إلى تنفيذ العقد المبرم معك (شروط الاستخدام)، ونعالج سجلات الاستخدام استنادا إلى مصلحتنا المشروعة في تأمين المنصة وتشغيلها. أما التنبيهات عبر القنوات الخارجية فتقوم على موافقتك الصريحة:
- البريد الإلكتروني: قناة أساسية مرتبطة بحسابك، ويمكنك إيقاف التذكيرات منها من الإعدادات
- تيليغرام: لا يفعل إلا عندما تربط حسابك بالبوت بنفسك
- واتساب: لا يفعل إلا عندما تدخل رقمك وتؤكده بنفسك
- الرسائل النصية القصيرة: لا تفعل إلا عندما تدخل رقمك وتؤكده بنفسك
يمكنك فصل أي قناة في أي وقت من صفحة الإعدادات، وعندها نتوقف عن الإرسال عبرها ونحذف معرفها، دون أن يؤثر ذلك على مشروعية الإرسال السابق.
5. معالجو البيانات ومشاركتها
لا نبيع بياناتك ولا نؤجرها لأي طرف. نستعين بمزودي الخدمات التاليين لتشغيل المنصة، ولا يصلهم إلا ما تقتضيه الخدمة:
- Supabase: قاعدة البيانات والمصادقة (تسجيل الدخول)
- Cloudflare: الاستضافة وشبكة الحافة والحماية
- Zoho: إرسال رسائل البريد الإلكتروني
- Telegram: إرسال تنبيهات تيليغرام (عند ربط القناة)
- Meta WhatsApp Business: إرسال تنبيهات واتساب (عند ربط القناة)
- مزود الرسائل النصية القصيرة: إرسال رسائل SMS (عند ربط القناة)
كما تعرض عناصر الشركة (العناوين والتواريخ والمكلفون) لأعضاء الشركة نفسها الذين دعوتهم، وقد نفصح عن بيانات عند وجود التزام نظامي أو أمر قضائي. قد يقع بعض هؤلاء المزودين خارج المملكة العربية السعودية، ونحرص على التعامل مع مزودين يوفرون مستوى حماية مناسبا.
6. مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك ما دام حسابك نشطا. وعند حذف الحساب:
- تحذف بيانات الحساب وبيانات الشركة المرتبطة به من أنظمتنا خلال 30 يوما
- تطهر النسخ الاحتياطية المحتوية على تلك البيانات خلال 90 يوما
- قد نحتفظ بسجلات محدودة للفوترة أو الوفاء بالتزام نظامي للمدة التي يقتضيها النظام فقط
- قبل الحذف النهائي تدخل حسابك فترة سماح 30 يوما، يمكنك خلالها استرجاعه بالكامل بمجرد تسجيل الدخول مرة أخرى
- تفاصيل خطوات حذف الحساب كاملة
7. أمن البيانات
نطبق تدابير تقنية وتنظيمية لحماية بياناتك، ومنها:
- عزل بيانات كل شركة على مستوى الصفوف في قاعدة البيانات (Row-Level Security)، فلا يرى أي عضو إلا بيانات شركته
- تشفير البيانات أثناء النقل عبر بروتوكول TLS/HTTPS
- إبقاء المفاتيح السرية ومفاتيح المزودين على الخادم فقط، ولا ترسل إلى المتصفح أبدا
- تسجيل دخول بلا كلمات مرور مخزنة لدينا (Google وApple ورابط البريد ورمز التحقق الهاتفي)
- مراجعة دورية للصلاحيات والإعدادات الأمنية
8. حقوقك
يحق لك في أي وقت:
- الاطلاع على بياناتك التي نحتفظ بها
- تصدير عناصرك وبياناتك بصيغة قابلة للقراءة
- تصحيح بياناتك غير الدقيقة
- حذف حسابك وبياناتك، أو فصل أي قناة تنبيه
يمكنك ممارسة هذه الحقوق من صفحة الإعدادات داخل المنصة، أو بمراسلتنا على support@mrzahi.com. نرد على الطلبات خلال 30 يوما من استلامها.
9. ملفات تعريف الارتباط والتخزين المحلي
نستخدم في متصفحك ما يلي فقط:
- تفضيلات اللغة والمظهر، وتخزن محليا في متصفحك
- جلسة تسجيل الدخول اللازمة لإبقائك متصلا بحسابك
لا نستخدم أي ملفات تعريف ارتباط إعلانية أو سجلات تسويقية من أطراف ثالثة.
10. خصوصية القاصرين
المنصة موجهة للشركات والمهنيين، ولا تستهدف من هم دون 18 عاما. لا نجمع عمدا بيانات من قاصرين، وإذا علمنا بذلك حذفناها فورا.
11. التعديلات على هذه السياسة
قد نحدث هذه السياسة من وقت لآخر. عند إجراء تغيير جوهري سنخطرك عبر البريد الإلكتروني المسجل أو عبر إشعار داخل المنصة قبل سريانه، ويحدث تاريخ السريان أعلى هذه الصفحة.
12. التواصل
لأي استفسار أو طلب يتعلق بخصوصيتك أو بياناتك:
- البريد الإلكتروني: support@mrzahi.com
- الموقع: mrzahi.com