سياسة الخصوصية

نجمع البيانات اللازمة لتقديم خدمات الاستضافة والسيرفرات فقط، وتشمل:

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، العنوان الوطني.
• بيانات الفوترة: طريقة الدفع، سجل الفواتير والمدفوعات (لا نخزّن أرقام البطاقات — تُعالَج عبر بوابة دفع معتمدة).
• بيانات تقنية: عنوان IP، سجلات الدخول، بيانات استخدام الخدمة لأغراض الأمان والدعم.
• بيانات التواصل: محتوى تذاكر الدعم والمراسلات.

نعالج بياناتك للأغراض التالية:

• إنشاء وإدارة حسابك وتفعيل الخدمات (تنفيذ العقد بيننا).
• إصدار الفواتير وتحصيل المدفوعات (التزام تعاقدي ونظامي).
• تقديم الدعم الفني والتواصل معك.
• حماية أنظمتنا وأنظمة عملائنا من الاختراق والاحتيال (المصلحة المشروعة).
• الوفاء بالمتطلبات النظامية والرقابية في المملكة.

يعتمد مكان تخزين بياناتك على نوع الخدمة التي تختارها:

• 🇸🇦 السيرفرات السعودية: تُستضاف وتُعالَج بالكامل داخل المملكة العربية السعودية في منطقة الرياض، على بنية Oracle Cloud Infrastructure المصنّفة CST Class C والمتوافقة مع الضوابط الأساسية للأمن السيبراني (NCA ECC).

• 🌍 الاستضافة المشتركة والسيرفرات السحابية والخاصة: تُستضاف على مراكز بيانات عالمية معتمدة داخل الاتحاد الأوروبي (ألمانيا وفنلندا)، متوافقة مع معايير ISO 27001 و GDPR الأوروبي، مع تشفير كامل للبيانات أثناء النقل والتخزين.

• بيانات الحساب والفوترة (اسمك، بريدك، سجل مدفوعاتك) تُخزن بشكل رئيسي في نظامنا داخل السعودية.

باشتراكك في الخدمات الخارجية، فإنك توافق صراحةً على نقل بيانات موقعك/تطبيقك خارج المملكة وفق ضمانات الحماية المذكورة.

عند اختيارك للخدمات المستضافة خارج المملكة (الاستضافة المشتركة، السيرفرات السحابية والخاصة)، تُنقل بيانات موقعك أو تطبيقك إلى مراكز بيانات في الاتحاد الأوروبي (ألمانيا، فنلندا) بموجب ضمانات الحماية التالية:

• مراكز بيانات معتمدة بمعايير ISO 27001 و SOC 2 Type II.
• التزام مزوّدي البنية التحتية بأحكام GDPR الأوروبي والقوانين المحلية.
• تشفير كامل للبيانات أثناء النقل (TLS 1.3) والتخزين (AES-256).
• عدم مشاركة البيانات مع أي جهة حكومية أجنبية إلا بأمر قضائي رسمي.
• حقك في اختيار استضافة داخل المملكة عبر السيرفرات السعودية بأي وقت.

باشتراكك في هذه الخدمات، فإنك تُقرّ بعلمك وموافقتك على نقل البيانات خارج المملكة وفق نظام PDPL المادة (29).

لا نبيع بياناتك الشخصية. قد نشاركها فقط مع:

• مزوّد البنية التحتية (Oracle Cloud — داخل السعودية) لتشغيل الخدمة.
• بوابة الدفع المعتمدة لإتمام المدفوعات.
• الجهات الحكومية والرقابية عند وجود التزام نظامي.

جميع الأطراف ملزمة بحماية بياناتك بما لا يقل عن مستوى هذه السياسة.

يحق لك في أي وقت:

• الوصول إلى بياناتك ومعرفة كيفية معالجتها.
• تصحيح البيانات غير الدقيقة أو تحديثها.
• حذف بياناتك عند انتفاء الحاجة إليها (مع مراعاة الالتزامات النظامية).
• سحب الموافقة على المعالجة القائمة على الموافقة.
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

لممارسة أي حق، تواصل معنا عبر: [email protected]

نطبّق تدابير تقنية وتنظيمية لحماية بياناتك، تشمل:

• التشفير أثناء النقل والتخزين (TLS 1.3 + AES-256).
• جدار ناري وأنظمة كشف ومنع محاولات الاختراق (IDS/IPS).
• دخول مقيّد بالصلاحيات (Role-Based Access Control).
• مراقبة أمنية مستمرة على مدار الساعة.
• نسخ احتياطي يومي مشفّر على سيرفر منفصل داخل المملكة.

في حال وقوع أي خرق قد يؤثر على بياناتك الشخصية، نلتزم بإبلاغ سدايا خلال 72 ساعة من علمنا به، وإشعارك في الحالات التي يتطلبها النظام.

نحتفظ ببياناتك طوال فترة اشتراكك، وللمدة النظامية اللازمة بعد انتهاء الخدمة (مثل السجلات المالية التي يجب حفظها لمدة 10 سنوات)، ثم نحذفها أو نجعلها مجهولة الهوية.

عند استخدامك السيرفر لاستضافة موقع أو تطبيق يجمع بيانات أشخاص آخرين، تكون أنت الجهة المتحكمة بتلك البيانات ومسؤولاً عن امتثالها لنظام PDPL، ونعمل نحن بصفتنا جهة معالِجة للبنية التحتية فقط.

يستخدم موقعنا ملفات تعريف الارتباط الأساسية فقط لتشغيل الموقع بشكل صحيح (مثل جلسات تسجيل الدخول وتفضيلات اللغة). لا نستخدم كوكيز إعلانية أو تتبع لأطراف ثالثة بدون موافقتك.

للاستفسارات المتعلقة بالخصوصية أو ممارسة حقوقك:

• البريد: [email protected]
• الهاتف: 0595874094
• سجل تجاري: 1010951195
• العنوان: الرياض، المملكة العربية السعودية

قد نحدّث هذه السياسة من وقت لآخر، وننشر النسخة المحدّثة على موقعنا مع تاريخ آخر تحديث. للتعديلات الجوهرية، سنبلغك عبر البريد الإلكتروني المسجل لديك قبل 30 يوماً من تفعيلها.