سياسة الخصوصية

توضح هذه السياسة كيف تتعامل منصة ROZANAH مع بيانات المستخدمين والعملاء ضمن خدمات إدارة العقود الرقمية والتوقيعات الإلكترونية، بما يشمل الحسابات ولوحات التحكم والاشتراكات وعمليات الدفع.

آخر تحديث: 2026-06-02

المعلومات التي نجمعها

نجمع الحد الأدنى من البيانات المطلوبة لتشغيل المنصة بكفاءة وتقديم الخدمات المتعاقد عليها مع عملائنا.

  • •بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، اسم الشركة، والدور الوظيفي.
  • •بيانات الاشتراك والفوترة: نوع الباقة، حالة الاشتراك، تواريخ التجديد، والفواتير.
  • •بيانات الدفع: تتم معالجة المدفوعات عبر مزودات معتمدة مثل TAP، ولا نخزن بيانات البطاقة الكاملة.
  • •بيانات شحن الرصيد: مبلغ الشحن، وقت العملية، حالة العملية، ومعرف العملية لدى مزود الدفع.
  • •بيانات الاستخدام: سجلات الدخول، الأحداث التشغيلية، الصفحات والخصائص المستخدمة، نوع الجهاز والمتصفح.
  • •بيانات التواصل والدعم: الرسائل، طلبات الدعم، والملاحظات التي تقدمها لنا.

كيف نستخدم البيانات

نستخدم بياناتك فقط للأغراض المشروعة المرتبطة بتقديم الخدمة وتحسينها وحمايتها.

  • •إنشاء الحسابات وإدارة الوصول ولوحات التحكم.
  • •تشغيل خصائص المنصة مثل إدارة المشاريع، التحليلات، الإشعارات، وإدارة الفوترة.
  • •إدارة الاشتراكات والتحقق من عمليات الدفع والحد من الاحتيال.
  • •إدارة رصيد الحساب (الشحن والخصم) والتحقق من عمليات شحن الرصيد.
  • •تحسين الأداء وتجربة المستخدم وجودة الخدمة.
  • •الوفاء بالالتزامات القانونية والتنظيمية داخل المملكة العربية السعودية.

مشاركة البيانات

قد نشارك بيانات محدودة مع أطراف موثوقة فقط عند الحاجة لتشغيل الخدمة أو الالتزام النظامي.

  • •بوابات الدفع: مثل TAP لمعالجة المدفوعات والتحقق من العمليات المالية.
  • •مزودو البنية التحتية: الاستضافة، الحماية، المراقبة، والتحليلات الفنية.
  • •خدمات الإشعارات والتواصل: لإرسال التنبيهات المرتبطة بالحساب والخدمة.
  • •الجهات النظامية: عند وجود التزام قانوني أو أمر من جهة مختصة.
  • •لا نقوم ببيع بياناتك الشخصية لأي طرف ثالث.

حماية البيانات وتخزينها

نطبق ضوابط أمنية وتقنية مناسبة لحماية البيانات من الوصول غير المصرح به أو الفقد أو التعديل غير المشروع.

  • •تشفير سلسلة التجزئة المشفرة (SHA-256): أي محاولة لتعديل العقد بعد التوثيق تترك أثراً رقمياً يمكن اكتشافه والتحقق منه فوراً.
  • •العزل المؤسسي الصارم: يتم تطبيق آليات عزل على مستوى البنية التحتية تمنع الوصول غير المصرح به بين بيانات المستأجرين.
  • •الأرشفة الرقمية الموثقة: نسخ PDF مختومة برمز تحقق فريد، مخزنة بتشفير في بنية تحتية سحابية مؤسسية.
  • •سجل تدقيق شامل وموثق: كل إجراء يُسجّل بزمن وتوقيع وهوية فاعله في سجلات متعددة الطبقات.
  • •التحكم بالوصول وفق مبدأ الحد الأدنى من الصلاحيات: كل مستخدم يرى فقط ما يخوّل له الوصول إليه.
  • •مصادقة آمنة عبر ملفات تعريف الارتباط المحمية وحماية CSRF: لا تخزين لتوكنات الوصول في المتصفح مع حماية من هجمات التزييف.
  • •بنية تحتية سحابية مؤسسية: استضافة على شبكة سحابية عالمية مع تشفير وحماية من هجمات الحرمان من الخدمة.

ملفات تعريف الارتباط والتتبع

نستخدم ملفات تعريف الارتباط وتقنيات مشابهة لتحسين عمل المنصة واستمرارية الجلسة وقياس الأداء.

  • •ملفات أساسية: لتسجيل الدخول وإدارة الجلسة.
  • •ملفات تفضيلات: لحفظ اللغة وإعدادات الواجهة.
  • •ملفات تحليلية: لفهم الاستخدام وتحسين الأداء.
  • •يمكنك إدارة الملفات عبر إعدادات المتصفح، لكن تعطيل بعضها قد يؤثر على بعض الوظائف.

حقوق المستخدم

ندعم حقوق المستخدم وفق الأنظمة المعمول بها في المملكة العربية السعودية ومعايير حماية البيانات الحديثة.

  • •طلب الوصول إلى البيانات الشخصية التي نحتفظ بها.
  • •طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
  • •طلب الحذف عندما يكون ذلك ممكنًا نظاميًا وتعاقديًا.
  • •طلب تقييد أو الاعتراض على بعض المعالجات في حالات محددة.
  • •طلب نسخة قابلة للاستخدام من البيانات عندما ينطبق ذلك.
  • •إذا كنت مستأجراً (مسؤولاً عن بيانات عملائك): لك جميع الحقوق المباشرة في الوصول والتصحيح والتصدير والحذف وفقاً للأنظمة المعمول بها.
  • •إذا كنت عميلاً لمستأجر (تُدار بياناتك عبر المنصة من قبل مستأجر): حقوقك تمارس عبر المستأجر المسؤول عن بياناتك.
  • •إذا كانت لديك استفسارات تتعلق ببياناتك الشخصية أو حقوقك النظامية، يمكنك التواصل معنا عبر قنوات التواصل الرسمية المتاحة.

الاحتفاظ بالبيانات

نحتفظ بالبيانات طوال مدة الحساب النشط، ثم لفترة إضافية معقولة لتلبية المتطلبات القانونية والتشغيلية.

  • •متطلبات الفوترة والمحاسبة والامتثال التنظيمي.
  • •حل النزاعات وتنفيذ الالتزامات التعاقدية.
  • •أغراض الحماية ومنع الاحتيال والتحقق الأمني.
  • •عند انتهاء الحاجة المشروعة، نحذف البيانات أو نجعلها غير قابلة للتعرّف بشكل آمن.

التواصل معنا

إذا كان لديك أي استفسار يتعلق بالخصوصية أو رغبت في تقديم طلب متعلق بحقوق البيانات، يمكنك التواصل معنا عبر قنوات التواصل الرسمية المتاحة عبر المنصة أو الموقع الإلكتروني.

المنطقة التنظيمية المعتمدة لهذه السياسة: المملكة العربية السعودية.

مقر البيانات والامتثال التنظيمي

تتم معالجة البيانات وتخزينها ضمن بنية تحتية سحابية عالمية آمنة.

  • •نلتزم بأحكام نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية.
  • •البيانات الحساسة (محتوى العقود، التوقيعات) تُشفّر قبل التخزين.
  • •النقل الدولي للبيانات يخضع لضمانات تعاقدية ومعايير أمنية معتمدة.
واتساب