سياسة الخصوصية

1. المسؤول عن البيانات ونطاق السياسة

توضح هذه السياسة معالجة البيانات الشخصية عند زيارة الموقع أو إنشاء حساب أو استخدام المنصة. جهة التحكم ببيانات الموقع والحساب والفوترة هي مؤسسة فورمز مانجر، سجل تجاري رقم 2031108362، ورقم ضريبي 311165699400003، وعنوانها المملكة العربية السعودية - المنطقة الشرقية - محافظة الأحساء - مدينة العمران - الرمز البريدي 36351. قناة مسؤول الخصوصية وطلبات أصحاب البيانات: admin@formsmngr.com. أما بيانات مساحة العمل التي تدخلها المنشأة فتكون المنشأة متحكمًا فيها عادةً، ويعمل مقدم الخدمة معالجًا لها وفق ملحق معالجة البيانات وتعليماتها الموثقة.

2. فئات البيانات

• بيانات الهوية والتواصل والمنشأة: الاسم، البريد، الجوال، المسمى، الجهة، وبيانات التحقق من ممثل المنشأة.
• بيانات الحساب والأمان: الأدوار والصلاحيات وحالة التحقق وسجلات الدخول وعنوان الشبكة بصورة مجزأة أو محمية والجهاز والمتصفح.
• بيانات الاستخدام والتشغيل: الخصائص المستخدمة والأحداث والأخطاء والأداء وسجلات التدقيق والدعم.
• بيانات المعاملات: الخطة والطلبات والفواتير وحالة الدفع ومعرفات العملية، دون تخزين كامل بيانات البطاقة عندما يعالجها مزود دفع مستقل.
• بيانات مساحة العمل: النماذج والطلبات والموافقات والتعليقات والملفات وبيانات الموارد البشرية والمالية التي يدخلها العميل، وقد تشمل أرقام الهوية أو الجواز وبيانات الحساب البنكي والراتب والتوظيف.

3. أغراض المعالجة ومسوغاتها

نعالج البيانات لإنشاء الحساب وتقديم الخدمة وتنفيذ العقد، والتحقق من الهوية والصلاحيات وتأمين المنصة ومنع الاحتيال، وإصدار الفواتير وحفظ السجلات والوفاء بالالتزامات النظامية، وتقديم الدعم وتحسين الأداء على أساس مصلحة مشروعة موثقة لا تتغلب على حقوق صاحب البيانات. تستخدم الموافقة المستقلة للتسويق وأي غرض اختياري يتطلبها، ولا نجعلها شرطًا لمعالجة لازمة للعقد. لا نبيع البيانات الشخصية.

4. المصادر والإفصاح والمعالجون

نجمع البيانات منك ومن المنشأة التي منحتك الحساب، ومن استخدامك للمنصة، ومن مزودي الهوية والدفع بالقدر اللازم للتحقق وتنفيذ العملية. نفصح عن الحد الأدنى اللازم لموظفين مخولين ومستشارين وجهات مختصة عند وجود مسوغ، ولمزودي الخدمة التاليين بحسب الخصائص المفعلة:
- Cloudflare: تشغيل التطبيق وقواعد البيانات وتخزين الملفات على بنية عالمية قد تكون خارج المملكة.
- Supabase: التحقق من الهوية والمصادقة في منطقة المشروع المحددة تقنيًا، وقد تكون خارج المملكة.
- Resend: إرسال البريد التشغيلي، وتعالج الخدمة أساسًا عبر بنية في الولايات المتحدة أو مواقعها المعتمدة.
- Geidea: معالجة الدفع وفق اتفاق التاجر وموقع المعالجة المطبق، ولا تستلم المنصة كامل بيانات البطاقة.
- OpenAI: خصائص ذكاء اصطناعي اختيارية فقط، مع تعطيل تخزين مخرجات API حيث تدعم الخاصية، وقد توجد سجلات أمنية محدودة وفق إعدادات المزود.

5. النقل خارج المملكة

قد تنقل بعض البيانات أو تتاح لمعالجين خارج المملكة. قبل النقل نحدد الغرض والفئات والجهة المستلمة والنطاق الجغرافي والمخاطر، ونطبق الضمان المناسب وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات، بما يشمل البنود التعاقدية، والحد الأدنى من البيانات، والتشفير، وضبط الوصول، والقيود على النقل اللاحق. لا يعني اسم النطاق السعودي أن جميع البيانات مستضافة داخل المملكة.

6. ملفات الارتباط

تستخدم المنصة رموز جلسة ضرورية لتسجيل الدخول والأمان وحفظ اللغة والتفضيلات. لا تفعل أدوات تحليل أو ملفات ارتباط غير ضرورية إلا بعد بيان الأداة والغرض والمدة والطرف المستفيد وإتاحة الموافقة والرفض والسحب المناسب.

7. الأمن

نطبق ضوابط تقنية وتنظيمية متناسبة، تشمل عزل بيانات المنشآت، والتحكم في الصلاحيات، والتشفير أثناء النقل، وحماية المرفقات، وتسجيل العمليات الحساسة، والنسخ الاحتياطية، ومراقبة الحوادث. لا توجد خدمة إلكترونية تضمن حماية مطلقة، وعلى المنشأة حماية حساباتها وأجهزتها والإبلاغ فورًا عن الاشتباه.

8. الاحتفاظ والحذف

• بيانات الحساب ومساحة العمل: مدة الاشتراك، ثم ثلاثون يومًا للتصدير، ثم الحذف أو إخفاء الهوية.
• النسخ الاحتياطية: آخر أربع عشرة نسخة يومية، وتزول البيانات مع دورة الاستبدال الفنية.
• العقود والقبول والفواتير والسداد: عشر سنوات بعد انتهاء العلاقة، أو مدة أطول إذا أوجبها نظام أو نزاع موثق.
• سجلات الأمن والتدقيق: حتى اثني عشر شهرًا عادةً، وتمدد عند حادث أو تحقيق موثق.
• مراسلات الدعم: سنتان من إغلاق الطلب ما لم يلزم الاحتفاظ مدة أطول.
• موافقة التسويق: حتى سحبها، ويحفظ دليل السحب أو الموافقة للمدة اللازمة لإثبات الامتثال.

9. حقوق صاحب البيانات

وفق انطباق النظام، لك حق العلم والوصول والحصول على نسخة مقروءة وتصحيح البيانات وإتلافها والعدول عن الموافقة وتقديم شكوى. قدم الطلب عبر admin@formsmngr.com أو مركز الخصوصية داخل المنصة. ننفذ الطلب دون تأخير وخلال ثلاثين يومًا، ويجوز تمديده بما لا يتجاوز ثلاثين يومًا إضافية عند جهد غير متوقع أو تعدد الطلبات، بعد إشعارك مسبقًا بالتمديد وأسبابه والتحقق المناسب من الهوية والصلاحية. إذا كانت المنشأة هي المتحكم نحيل الطلب إليها ونساعدها بالقدر الممكن.

10. التسويق

التسويق اختياري ومستقل عن إنشاء الحساب. يمكن سحب الموافقة في أي وقت من صفحة الاتفاقيات المقبولة أو عبر admin@formsmngr.com، ولا يؤثر السحب على مشروعية المعالجة السابقة له ولا على رسائل الخدمة والأمان اللازمة للعقد.

11. التغييرات والشكاوى

ننشر التحديثات مع رقم الإصدار وتاريخ النفاذ، ونطلب موافقة جديدة إذا أوجب النظام ذلك. للشكاوى: admin@formsmngr.com، العنوان المملكة العربية السعودية - المنطقة الشرقية - محافظة الأحساء - مدينة العمران - الرمز البريدي 36351. ويجوز تقديم شكوى إلى الجهة المختصة وفق الإجراءات النظامية إذا لم تعالج الشكوى بصورة مرضية.