سياسة الخصوصية

آخر تحديث: [2026/10/29]

توضح هذه السياسة كيف تجمع [الاسم النظامي للشركة] (نقد فلو، نحن) البيانات الشخصية وتستخدمها وتحميها عند استخدامك للموقع والمنصة، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه.

1. دورنا في معالجة البيانات

• بيانات حسابك واشتراكك (المالك والمستخدمون والفوترة): نحن الجهة المسؤولة عنها.
• بيانات عملاء المنشأة وموظفيها التي تُدخلها المنشأة في النظام: المنشأة هي الجهة المسؤولة عنها، ونحن نعالجها نيابة عنها ولغرض تقديم الخدمة فقط. يُوجَّه أي طلب بخصوصها إلى المنشأة أولاً، ونساعدها في تلبيته.

2. البيانات التي نجمعها

• عند التسجيل: الاسم، البريد الإلكتروني، الجوال (اختياري)، اسم المنشأة، الدولة والعملة والنشاط.
• عند الاشتراك والدفع: بيانات الفوترة والرقم الضريبي إن وُجد. تُدخل بيانات البطاقة لدى مزوّد الدفع مباشرة، ولا نحفظها.
• أثناء الاستخدام: سجل الدخول، والأجهزة والمتصفحات المستخدمة، وعنوان IP، وسجل العمليات لأغراض الأمان والتدقيق.
• عند التواصل معنا: ما ترسله في تذاكر الدعم أو نموذج «تواصل معنا» (الاسم، وسيلة التواصل، الرسالة).
• بيانات تُدخلها المنشأة: المنتجات، المبيعات، الفواتير، العملاء، الموردون، الموظفون والرواتب، وغيرها حسب ما تستخدمه.

3. لماذا نستخدمها

• تقديم الخدمة وتشغيلها: إنشاء الحساب، البيع، الفوترة الإلكترونية، التقارير، المزامنة دون اتصال.
• إدارة الاشتراك وإصدار الفواتير وتحصيلها.
• أمان الحسابات: التحقق، اكتشاف الدخول المريب، منع الاحتيال.
• الدعم الفني والرد على استفساراتك.
• إرسال الإشعارات الضرورية: الفواتير، انتهاء الاشتراك، الصيانة، تغيّر الشروط.
• الوفاء بالالتزامات النظامية، مثل متطلبات هيئة الزكاة والضريبة والجمارك.

لا نبيع بياناتك، ولا نستخدم بيانات عملاء المنشأة لأي غرض تسويقي خاص بنا.

4. مع من نشاركها

نشاركها فقط بالقدر اللازم مع:

• مزوّدي الدفع (مثل نيوليب، تابي، تمارا) عند الدفع عبرهم.
• هيئة الزكاة والضريبة والجمارك: الفواتير الإلكترونية التي تُرسلها المنشأة عبر منصة «فاتورة».
• مزوّدي الخدمات التقنية: الاستضافة والتخزين، وإرسال البريد، وخدمة واتساب الرسمية عند تفعيلها. ويلتزمون بحماية البيانات وعدم استخدامها لغير ذلك.
• الجهات الرسمية: عند وجود طلب نظامي ملزم.

5. أين تُحفظ البيانات

تُحفظ البيانات على خوادم في [المملكة العربية السعودية / الموقع الفعلي للاستضافة]. لا ننقلها خارج المملكة إلا وفق الضوابط النظامية.

6. مدة الاحتفاظ

• تُحفظ بيانات المنشأة طوال مدة الاشتراك.
• بعد انتهائه أو إلغائه تبقى للقراءة والتصدير [90] يوماً، ثم يحق لنا حذفها. يُستثنى ما يلزمنا النظام بالاحتفاظ به (مثل فواتير الاشتراك).
• يُحتفظ بسجلات الأمان والتدقيق [مدة محددة، مثلاً 12 شهراً].
• النسخ الاحتياطية تُستبدل دورياً، وتُحذف البيانات منها بانتهاء دورتها.

7. كيف نحميها

• تشفير الاتصال (HTTPS)، وتشفير البيانات الحساسة المخزنة، مثل مفاتيح الربط وبيانات الربط مع «فاتورة».
• عزل بيانات كل منشأة عن غيرها على مستوى قاعدة البيانات.
• صلاحيات دقيقة داخل كل منشأة، وتحقق بخطوتين اختياري، وسجل تدقيق لكل الإجراءات.
• لا يدخل فريق الدعم إلى حساب المنشأة إلا بإذن منها، وتُسجَّل إجراءاته.

إذا وقع تسرّب يمسّ بياناتك، نُشعر الجهة المختصة وأصحاب البيانات المتأثرين وفق المدد التي يحددها النظام.

8. حقوقك

يحق لك وفق النظام:

• العلم: معرفة كيف تُجمع بياناتك ولماذا (هذه السياسة).
• الوصول: الحصول على نسخة من بياناتك بصيغة مقروءة وواضحة.
• التصحيح: تصحيح بياناتك غير الدقيقة أو تحديثها.
• الإتلاف: طلب حذف بياناتك متى انتفت الحاجة إليها، مع مراعاة ما يلزمنا النظام بالاحتفاظ به.
• الرجوع عن الموافقة: متى كانت المعالجة قائمة على موافقتك.

لممارسة حقوقك تواصل معنا على [privacy@…]. نرد خلال [30] يوماً. ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

9. ملفات تعريف الارتباط (الكوكيز)

نستخدم ملفات ضرورية فقط لتشغيل الموقع والمنصة: الجلسة وتسجيل الدخول، والحماية من الطلبات المزيفة، واللغة والمظهر. لا نستخدم ملفات تتبع إعلانية.

10. الأطفال

المنصة موجهة للمنشآت، ولا نجمع عن قصد بيانات من هم دون 18 عاماً.

11. تحديث السياسة

قد نحدّث هذه السياسة، ونُشعرك بالتغييرات الجوهرية بالبريد أو داخل النظام قبل سريانها.

12. التواصل

• مسؤول حماية البيانات: [الاسم]
• البريد الإلكتروني: [privacy@…]
• العنوان: [العنوان الوطني]