سياسة الخصوصية

1. البيانات التي نجمعها

نجمع فقط ما تحتاجه الخدمة لتعمل:

• ·بيانات الحساب: اسمك وبريد عملك ورقم هاتفك ومسمّاك الوظيفي، وصورتك الشخصية إن أضفتها.
• ·بيانات مساحة العمل: السجلات التي ينشئها فريقك داخل مساحة عمله الخاصة، وهي العملاء والعملاء المحتملون والصفقات وعروض الأسعار والفواتير والقيود المحاسبية والمشاريع والمهام والمخزون والرسائل والأنشطة.
• ·بيانات الموظفين: إذا كانت شركتك تدير الموارد البشرية والرواتب في «سين»، فهي تحفظ فيه بيانات موظفيها: أرقام الهوية الوطنية أو الإقامة، وأرقام الآيبان، والرواتب، والحضور، والإجازات. وتحظى أرقام الهوية والآيبان بطبقة تشفير إضافية فوق التخزين المشفّر أصلاً.
• ·بيانات الدفع: حين يدفع عميلٌ فاتورةً عبر رابط دفع، يُدخل بيانات بطاقته لدى مزوّد الدفع «ميسّر» (Moyasar). ولا يحفظ «سين» أرقام البطاقات كاملة.
• ·صور جهاز الحضور: إذا كانت شركتك تستخدم جهاز تسجيل الحضور، فقد يلتقط صورة عند كل تسجيل، وتُحذف هذه الصور بعد 90 يوماً.
• ·بيانات دخول البريد المرتبط: إذا ربطت بريدك الشخصي للمزامنة، نحفظ إعدادات خادمه وكلمة مروره مشفّرة بمعيار AES-256-GCM. ولا تُفك كلمة المرور إلا في الذاكرة لحظة الاتصال، ولا تُسجَّل ولا تُعرض لأي أحد، بما في ذلك نحن.
• ·بيانات تقنية: أوقات تسجيل الدخول وسجلات أساسية نحتاجها لإبقاء الخدمة آمنة وموثوقة.

2. كيف نستخدم بياناتك

نستخدم بياناتك لتشغيل «سين» وتحسينه فقط: للتحقق من هويتك عند الدخول، وحفظ سجلات مساحة عملك، وإرسال رسائل النظام (مثل رسائل الترحيب والدعوات من info@seencrm.com)، وعرض إحصاءات مجمّعة لا تكشف هوية أي شخص أو مساحة عمل، والحفاظ على أمان الخدمة.

لا نبيع بياناتك الشخصية، ولا نستخدم سجلات مساحة عملك في الإعلانات.

3. الأساس القانوني

نعالج بياناتك وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية، على ثلاثة أسس: تنفيذ العقد معك (تشغيل الخدمة التي اشتركت فيها)، ومصلحتنا المشروعة (الأمان ومنع الاحتيال وتحسين الخدمة)، وموافقتك حيث تلزم (مثل ربط بريدك الشخصي، ويمكنك فصله في أي وقت).

4. أين تُحفظ بياناتك

بيانات «سين» مستضافة حالياً في الولايات المتحدة على خوادم سحابية آمنة ومشفّرة، وننتقل إلى استضافة داخل المملكة. يعمل التطبيق على Vercel، وتُحفظ البيانات في قواعد PostgreSQL مُدارة لدى Neon. وبيانات كل شركة محفوظة بمعزل عن غيرها: سجلات كل مساحة عمل معزولة على مستوى الشركة، فلا تستطيع أي مساحة عمل أخرى قراءتها. ويُرسَل بريد النظام عبر مزوّد البريد الخاص بنطاق seencrm.com. والقائمة الكاملة لمزوّدي الخدمة في القسم التالي.

5. مزوّدو الخدمة (جهات المعالجة الفرعية)

نستعين بالمزوّدين التاليين لتشغيل «سين»، ويعالج كلٌّ منهم البيانات فقط لتقديم جزئه من الخدمة. والمزوّدون الموسومون بعبارة «عند التفعيل» لا يتلقّون أي بيانات إلا بعد أن تفعّل مساحة عملك الميزة المرتبطة بهم.

• ·Vercel: استضافة التطبيق، ويمر عبرها كل طلب وكل ملف مرفوع. خارج المملكة (في الولايات المتحدة)، بضمانات تعاقدية لحماية البيانات.
• ·Neon: قواعد بيانات PostgreSQL مُدارة، بما فيها سجل استعادة لمدة 7 أيام. خارج المملكة (في الولايات المتحدة)، بضمانات تعاقدية لحماية البيانات.
• ·Sentry: تقارير الأخطاء بعد إزالة البيانات الشخصية منها. خارج المملكة (تُحفظ في الاتحاد الأوروبي)، بضمانات تعاقدية لحماية البيانات.
• ·مزوّد البريد: إيصال كل رسالة بريد يرسلها النظام. خارج المملكة (تُحفظ في أوروبا، في مراكز بيانات Microsoft داخل الاتحاد الأوروبي)، بضمانات تعاقدية لحماية البيانات.
• ·Cloudflare: التحقق من أن المستخدم ليس روبوتاً عند التسجيل والدخول (Turnstile). خارج المملكة (في الولايات المتحدة)، بضمانات تعاقدية لحماية البيانات.
• ·ميسّر (Moyasar)، بوابة دفع سعودية: مدفوعات البطاقات للفواتير المسدّدة عبر رابط دفع. داخل المملكة العربية السعودية.
• ·Anthropic: مساعد الذكاء الاصطناعي «اسأل سين»، عند التفعيل. خارج المملكة (في الولايات المتحدة)، بضمانات تعاقدية لحماية البيانات.
• ·Google وMicrosoft: تسجيل الدخول، فقط إذا كانت شركتك تستخدم الدخول بهذه الحسابات. خارج المملكة (في الولايات المتحدة)، بضمانات تعاقدية لحماية البيانات.
• ·Google Analytics: إحصاءات الزوار على موقع seencrm.com العام فقط، ولا يُستخدم داخل مساحات العمل. لا يعمل إلا بعد موافقتك على ملفات تعريف الارتباط في الموقع، وتستطيع تغيير إجابتك من رابط «ملفات تعريف الارتباط» في أسفل الصفحة. خارج المملكة (في الولايات المتحدة)، بضمانات تعاقدية لحماية البيانات.

6. المدفوعات الإلكترونية وبوابة العميل

تستطيع مساحة عملك أن ترسل لعملائها رابطاً خاصاً إلى بوابة العميل، يطّلعون فيها على عروض الأسعار والفواتير الخاصة بهم، ورابطَ دفع لسداد الفاتورة إلكترونياً.

تعالج «ميسّر» (Moyasar) مدفوعات البطاقات وفق شروطها وسياسة الخصوصية الخاصة بها. ولا يحفظ «سين» أرقام البطاقات كاملة.

روابط البوابة والدفع روابط خاصة مؤمّنة برمز فريد، وينبغي لمساحة عملك ألا تشاركها إلا مع العميل المقصود بها. وفي بيانات العملاء المعروضة في البوابة، مساحة عملك هي جهة التحكم و«سين» هو جهة المعالجة.

7. «اسأل سين» (مساعد الذكاء الاصطناعي)

«اسأل سين» مساعد ذكاء اصطناعي مدمج في «سين»، يعمل بنموذج Claude من شركة Anthropic.

يجيب «اسأل سين» افتراضياً من مقالات المساعدة الخاصة بـ«سين» فقط. ويُرسَل السؤال الذي تكتبه إلى Anthropic لإعداد الإجابة، دون أي سجلات من مساحة عمل شركتك. نرجو ألا تكتب بيانات شخصية في أسئلتك.

لا يقرأ «اسأل سين» بيانات شركتك للإجابة عن أسئلة تخصها إلا إذا وافق مدير شركتك صراحةً عبر إعداد «السماح لمساعد اسأل سين بقراءة بياناتنا». وفي هذه الحالة وحدها تُرسَل سجلات الشركة إلى Anthropic، التي قد تعالجها خارج المملكة العربية السعودية. ويستطيع المدير إيقاف الإعداد في أي وقت.

لا تُستخدم بيانات العملاء في تدريب نماذج الذكاء الاصطناعي.

8. نماذج العملاء المحتملين وصفحات الحجز

تستطيع مساحة عملك نشر نماذج وصفحات حجز تجمع بيانات الزوار، مثل الاسم وبيانات التواصل والرسالة أو موعد الحجز الذي يرسلونه.

في بيانات الزوار هذه، مساحة عملك هي جهة التحكم وهي التي تحدد كيفية استخدامها، ويعالجها «سين» نيابةً عنها بصفته جهة المعالجة. ومساحة عملك مسؤولة عن إبلاغ الزوار بكيفية استخدام بياناتهم، كأن تضع في النموذج رابطاً لإشعار الخصوصية الخاص بها.

9. البريد التسويقي

تستطيع مساحة عملك إرسال رسائل تسويقية إلى جهات اتصالها عبر «سين». ومساحة عملك مسؤولة عن الحصول على موافقة المستلمين أو أي أساس نظامي آخر لإرسالها، وعن تنفيذ طلبات إلغاء الاشتراك. ويعالج «سين» بيانات جهات الاتصال ويرسل الرسائل نيابةً عن مساحة عملك.

10. حدود التخزين

تتضمن كل باقة مساحة تخزين للملفات المرفوعة: الأساسية 15 جيجابايت، والاحترافية 50 جيجابايت، والأعمال 150 جيجابايت. ويمكنك إضافة مساحة بحزم سعة كل منها 50 جيجابايت بسعر 149 ر.س شهرياً. ويُرسَل إلى مساحة عملك تنبيه حين تبلغ 80% من سعتها.

عند بلوغ الحد الأقصى، قد يُرفض رفع ملفات جديدة إلى أن تُحرَّر مساحة أو تُضاف، ولا تُحذف الملفات الموجودة.

11. تصدير بياناتك

يمكنك تصدير بياناتك في أي وقت ما دامت مساحة عملك نشطة: بيانات الشركة كاملة في تصدير واحد، أو أي قائمة تختارها.

يبقى ملف تصدير الشركة المكتمل متاحاً للتنزيل 7 أيام افتراضياً، وتستطيع مساحة عملك اختيار أي مدة من يوم واحد إلى 30 يوماً. وتُحفظ ملفات تصدير القوائم 90 يوماً.

12. مدة الاحتفاظ

نحتفظ ببياناتك ما دامت مساحة عملك نشطة. وحين تفصل بريداً مرتبطاً تُحذف بيانات دخوله المحفوظة فوراً. وعند إغلاق مساحة العمل نحذف بياناتها أو نجعلها مجهولة الهوية خلال مدة معقولة من الإغلاق، إلا ما يلزمنا النظام بالاحتفاظ به.

وبالتفصيل:

• ·سجلات مساحة العمل: تُحفظ ما دامت مساحة العمل نشطة.
• ·بيانات دخول البريد المرتبط: تُحذف فوراً عند فصل البريد.
• ·مساحة العمل المغلقة: تُحذف بياناتها أو تُجعل مجهولة الهوية خلال مدة معقولة من الإغلاق.
• ·سجل استعادة قاعدة البيانات: قد تبقى البيانات المحذوفة قابلة للاستعادة حتى 7 أيام.
• ·سجلات التدقيق: 12 شهراً.
• ·ملفات تصدير الشركة: 7 أيام افتراضياً (من يوم واحد إلى 30 يوماً بحسب إعداد مساحة عملك). وملفات تصدير القوائم: 90 يوماً.
• ·صور جهاز الحضور: 90 يوماً.
• ·سجلات الموظفين: تُحفظ للمدة التي تفرضها الأنظمة السعودية.

13. حقوقك

يمنحك نظام حماية البيانات الشخصية الحق في أن تُبلَّغ بكيفية معالجة بياناتك الشخصية، وأن تصل إليها وتحصل على نسخة منها، وأن تطلب تصحيحها أو استكمالها، وأن تطلب إتلافها حين لا تعود هناك حاجة إليها. ولممارسة أي من هذه الحقوق راسلنا على privacy@seencrm.com. ويحق لك كذلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

14. التغييرات على هذه السياسة

إذا أجرينا تغييرات جوهرية على هذه السياسة فسنحدّث التاريخ أعلاه، ونخطر مديري مساحات العمل بالبريد حيث يقتضي الأمر.

15. التواصل

«سين»، المملكة العربية السعودية. البريد: privacy@seencrm.com