سياسة الخصوصية

نحن في Envaglo نأخذ خصوصية بياناتك بجدّية تامة. هذه السياسة توضّح ما البيانات التي نجمعها أثناء استخدامك لمنصة Envaglo ERP، كيف نستخدمها، مع من نشاركها، وحقوقك في التحكّم بها.

باستخدامك للنظام، فإنك توافق على ممارسات التعامل مع البيانات الموضّحة في هذه السياسة، إضافة إلى نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443 هـ.

نجمع البيانات التالية فقط عند الحاجة لتشغيل النظام:

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوّال، اسم الشركة، الرقم الضريبي.
• بيانات تشغيلية: الفواتير، المنتجات، العملاء، الموردين، الموظفين، الحسابات المالية.
• بيانات تقنية: عنوان IP، نوع المتصفح، نظام التشغيل، أوقات الدخول، نشاط الاستخدام.
• بيانات الدفع: تُعالَج المدفوعات الإلكترونية عبر مزوّدي الدفع الذين نتكامل معهم (Moyasar، Tabby، Tamara) — لا نخزّن أرقام بطاقات الائتمان عندنا.

نستخدم بياناتك للأغراض التالية حصرياً:

• تشغيل النظام وتقديم الخدمات اليومية لشركتك.
• تحسين الأداء، إصلاح المشكلات، وتطوير المميزات الجديدة.
• التواصل معك للدعم الفني، الفواتير، والإشعارات الأمنية.
• الامتثال للمتطلبات النظامية (ZATCA، GOSI، الزكاة).
• التحليلات الإحصائية المجمّعة (لا تشمل بيانات تعريفية).

لا نستخدم بياناتك أبداً لـ: البيع، التأجير، الإعلان لطرف ثالث، أو تدريب نماذج ذكاء اصطناعي خارجية على بياناتك المحددة.

تُستضاف واجهة المنصّة لدى Vercel Inc. عبر شبكتها العالمية، ويُستضاف خادم التطبيق وقاعدة البيانات لدى مزوّد الاستضافة Hostinger في المملكة المتحدة. وبناءً على ذلك، تُنقل بياناتك وتُعالَج وتُخزَّن خارج المملكة العربية السعودية.

وتُعالَج بعض البيانات كذلك لدى مزوّدي خدمات خارج المملكة بحسب الميزة المستخدمة، ومنهم مزوّدو نماذج الذكاء الاصطناعي (Anthropic وGoogle) عند استخدامك للمساعد Vego، وذلك بالقدر اللازم لتقديم الخدمة فقط.

تُنقل البيانات إلى المزوّدين المذكورين بالقدر اللازم لتقديم الخدمة، ونأخذ نسخاً احتياطية يومية تُحفظ لدى مزوّد الاستضافة نفسه. وإذا تغيّر مكان الاستضافة، نحدّث هذا القسم قبل اعتماد التغيير.

لا نشارك بياناتك مع أطراف خارجية إلا في الحالات التالية:

• مزوّدي خدمات: بوابات دفع، شركات شحن، خدمات الـ AI — فقط البيانات اللازمة لإتمام العملية.
• المتطلبات النظامية: الجهات الحكومية السعودية عند الطلب القانوني الموثّق (ZATCA، GOSI، إلخ).
• بأمر قضائي: فقط بأمر من جهة قضائية سعودية مختصّة.

نستخدم نوعين من ملفات تعريف الارتباط:

• ضرورية: للحفاظ على جلستك مفتوحة، تذكّر تفضيلاتك، تشفير الاتصال. لا يمكن تعطيلها.
• تحليلية: لفهم كيف تستخدم النظام (ميزات شائعة، أخطاء متكرّرة). يمكنك تعطيلها من إعدادات الحساب.

لا نستخدم ملفات تعريف ارتباط إعلانية أو ملفات تتّبع طرف ثالث.

وفقاً لنظام حماية البيانات الشخصية، لك الحق في:

• الاطلاع على بياناتك المخزّنة لدينا في أي وقت.
• تصحيح أي بيانات غير دقيقة.
• تصدير كل بياناتك بصيغ معيارية (Excel, CSV, JSON).
• طلب حذف بياناتك في حدود ما يوجبه النظام من احتفاظ — انظر «الاحتفاظ بالبيانات».
• الاعتراض على معالجة بياناتك لأغراض معيّنة.
• تقديم شكوى للجهة المختصّة لحماية البيانات.

لممارسة أي من هذه الحقوق، تواصل مع privacy@envaglo.com — نلتزم بالردّ خلال 7 أيام عمل.

نحمي بياناتك بالإجراءات التالية:

• تشفير الاتصال: TLS 1.3 لكل طلب يصل لخوادمنا.
• المصادقة: إدارة الجلسات، وتتبّع محاولات الدخول للحماية من التخمين المتكرّر.
• سجل التدقيق: كل عملية حسّاسة مسجّلة بالمستخدم والوقت والمتغيّرات.

في حال حدوث أي حادث أمني يؤثر على بياناتك، نلتزم بإبلاغك خلال 72 ساعة من اكتشافه.

نحتفظ ببيانات شركتك طوال اشتراكك في النظام، وبعده على النحو التالي:

• إذا كانت شركتك عميلاً فعلياً (اشتراك فُعِّل أو فواتير صدرت): عند انتهاء الاشتراك أو إيقافه يُعلَّق الحساب فقط، ولا نحذف بياناتك — تعود إليها كاملة متى استأنفت الاشتراك، ويمكنك طلب نسخة منها في أي وقت.
• إذا كان الحساب تسجيلاً لم يُفعَّل ولا فواتير فيه: نحذفه عند طلبك. نأخذ نسخة من بياناته أولاً، ثم يُعلَّق فوراً ويُحذف نهائياً بعد 30 يوماً، ويمكن إلغاء الحذف خلالها.
• طلبات التواصل والعروض من الموقع: بعد 90 يوماً نخفي الاسم والبريد والجوّال وعنوان IP وبيانات الجهاز، ونُبقي الطلب دون ما يعرّف بك لأغراض إحصائية — ما لم يتحوّل الطلب إلى اشتراك.
• النسخ الاحتياطية: قد تبقى نسخ من البيانات المحذوفة في النسخ الاحتياطية حتى تنتهي مدة الاحتفاظ بها، ولا تُستعمل إلا لاستعادة النظام بعد عطل.

الفواتير الإلكترونية المبلَّغة لهيئة الزكاة والضريبة والجمارك لا تُحذف — يوجب النظام السعودي الاحتفاظ بها 6 سنوات على الأقل.

قد نحتاج تحديث هذه السياسة من وقت لآخر. نلتزم بإشعارك بأي تغييرات جوهرية عبر البريد الإلكتروني وإشعارات داخل النظام، قبل 30 يوم على الأقل من سريانها.

استمرارك في استخدام النظام بعد سريان التحديثات يعني قبولك بها.

لأي استفسار يخص الخصوصية أو حماية البيانات:

• البريد: privacy@envaglo.com
• الهاتف: +966 50 131 0778
• العنوان: الرياض، المملكة العربية السعودية