سياسة الخصوصية

تنطبق سياسة الخصوصية هذه على جميع الخدمات والمنتجات التي تقدمها شركة sbay (المشار إليها بـ "نحن" أو "الشركة")، بما في ذلك على سبيل المثال لا الحصر:

2.1 البيانات الشخصية المقدمة مباشرة

• الاسم الكامل وبيانات التواصل (البريد الإلكتروني، رقم الهاتف)
• اسم المؤسسة أو الجهة والمسمى الوظيفي
• معلومات الحساب (اسم المستخدم، كلمة المرور المشفرة)
• بيانات الفوترة والدفع (تُعالج عبر بوابات دفع معتمدة)
• المراسلات والاستفسارات المرسلة إلينا

2.2 البيانات المجمعة تلقائياً

• عنوان بروتوكول الإنترنت (IP) ونوع المتصفح ونظام التشغيل
• بيانات الاستخدام وسجلات النشاط على المنصة
• معلومات الجهاز (نوع الجهاز، دقة الشاشة)
• ملفات تعريف الارتباط والتقنيات المماثلة

2.3 بيانات خاصة بالمنتجات

• Sovereign Governance: سياسات الامتثال، تقارير التدقيق، تكوينات المستأجر (Tenant)
• NetContainer Runtime: سجلات التشغيل، بيانات الأداء، تكوينات الحاويات
• Cepha Platform: مشاريع المطورين، حزم SDK، بيانات الذكاء الاصطناعي (Sarmad)
• منصة تموين: بيانات المستفيدين، سجلات التبرعات، تقارير مالية

نستخدم بياناتك للأغراض التالية:

• تقديم وتشغيل وصيانة خدماتنا ومنتجاتنا
• إدارة حسابك وتوفير الدعم الفني
• معالجة المدفوعات والفوترة
• تحسين تجربة المستخدم وتطوير المنتجات
• الامتثال للمتطلبات القانونية والتنظيمية في المملكة العربية السعودية
• ضمان أمن المنصة ومنع الاحتيال والوصول غير المصرح به
• إرسال إشعارات هامة تتعلق بالخدمة (ليست تسويقية)
• إجراء التحليلات الإحصائية المجمّعة (بيانات مجهولة الهوية)

نعالج بياناتك الشخصية بناءً على الأسس القانونية التالية:

• تنفيذ العقد: معالجة البيانات اللازمة لتقديم الخدمات المتعاقد عليها
• الموافقة: عند حصولنا على موافقتك الصريحة لمعالجة محددة
• الالتزام القانوني: الامتثال لنظام حماية البيانات الشخصية السعودي (PDPL) واللوائح ذات الصلة
• المصلحة المشروعة: تحسين خدماتنا وضمان أمن المنصة

لا نبيع بياناتك الشخصية أبداً. قد نشارك بياناتك في الحالات المحدودة التالية فقط:

• مزودو الخدمات المعتمدون: مثل Microsoft Azure (استضافة سحابية)، بوابات الدفع المرخصة من البنك المركزي السعودي
• الجهات التنظيمية: عند الطلب بموجب أمر قضائي أو متطلب نظامي سعودي
• شركاء الأعمال: فقط بموافقتك المسبقة ولأغراض محددة ومعلنة
• عمليات الدمج أو الاستحواذ: مع ضمان استمرار حماية البيانات بنفس المستوى

نولي أهمية قصوى لإقامة البيانات والسيادة الرقمية، وخاصة لمنتج Sovereign Governance Platform:

• جميع بيانات العملاء في المملكة العربية السعودية تُخزَّن في مراكز بيانات Microsoft Azure داخل المملكة
• مفاتيح التشفير تُدار عبر Azure Key Vault مع دعم HSM (وحدة أمن الأجهزة)
• خدمة Double Key Encryption (DKE) متاحة في الخطة المميزة لضمان السيادة الكاملة على مفاتيح التشفير
• لا يتم نقل أي بيانات خارج حدود المملكة العربية السعودية دون موافقة صريحة وخطية
• الامتثال لمتطلبات هيئة الحكومة الرقمية ومتطلبات التحول الرقمي الوطني

نطبّق إجراءات أمنية شاملة لحماية بياناتك:

7.1 التدابير التقنية

• تشفير البيانات أثناء النقل (TLS 1.3) والتخزين (AES-256)
• المصادقة متعددة العوامل (MFA) لجميع الحسابات الإدارية
• فحوصات أمنية دورية واختبارات اختراق من جهات مستقلة
• مراقبة مستمرة للتهديدات واكتشاف الحالات الشاذة
• إدارة الهوية والوصول عبر Microsoft Entra ID

7.2 التدابير التنظيمية

• سياسات وصول قائمة على مبدأ الحد الأدنى من الصلاحيات (Least Privilege)
• تدريب دوري للموظفين على أمن المعلومات وحماية البيانات
• خطة استجابة للحوادث الأمنية مع إخطار خلال 72 ساعة
• نسخ احتياطية مشفرة مع اختبارات استعادة دورية

نحتفظ ببياناتك للمدة اللازمة لتحقيق الأغراض المذكورة في هذه السياسة:

عند انتهاء فترة الاحتفاظ، يتم حذف البيانات بشكل آمن ونهائي وفقاً لمعايير NIST SP 800-88.

بموجب نظام حماية البيانات الشخصية (PDPL)، تتمتع بالحقوق التالية:

• حق الوصول: الاطلاع على بياناتك الشخصية التي بحوزتنا والحصول على نسخة منها
• حق التصحيح: طلب تعديل أو تحديث بياناتك غير الدقيقة أو غير المكتملة
• حق الحذف: طلب حذف بياناتك الشخصية ما لم يوجد التزام قانوني بالاحتفاظ بها
• حق تقييد المعالجة: تقييد معالجة بياناتك في ظروف معينة
• حق نقل البيانات: الحصول على بياناتك بصيغة قابلة للقراءة آلياً
• حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض التسويق المباشر
• حق سحب الموافقة: سحب موافقتك في أي وقت دون المساس بمشروعية المعالجة السابقة

نستخدم ملفات تعريف الارتباط والتقنيات المماثلة لتحسين تجربتك:

يمكنك التحكم في ملفات تعريف الارتباط عبر إعدادات متصفحك. تعطيل الملفات الأساسية قد يؤثر على وظائف الموقع.

خدماتنا غير موجهة للأطفال دون سن 18 عاماً. لا نجمع بيانات شخصية عن قصد من الأطفال. إذا علمنا بجمع بيانات طفل دون موافقة ولي الأمر، سنحذفها فوراً. إذا كنت ولي أمر وتعتقد أن طفلك قدّم بيانات شخصية لنا، يرجى التواصل معنا عبر team@sbay.store.

نحتفظ بحق تحديث هذه السياسة من وقت لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية. عند إجراء تغييرات جوهرية:

• سنُخطرك عبر البريد الإلكتروني أو إشعار بارز على المنصة
• سنحدّث تاريخ "آخر تحديث" أعلى هذه الصفحة
• سنمنحك فترة 30 يوماً لمراجعة التغييرات قبل سريانها
• استمرارك في استخدام خدماتنا بعد سريان التغييرات يعني موافقتك عليها