سياسة الخصوصية

1. التزامنا بنظام حماية البيانات الشخصية

نعالج البيانات الشخصية وفقاً لمبادئ نظام حماية البيانات الشخصية السعودي: المشروعية والشفافية، وتحديد الغرض، وتقليل البيانات إلى الحد اللازم، والدقة، والتخزين المحدود، والسرية والأمان. جودفاي سولوشنز هي «جهة التحكم» في بياناتك عند استخدامك للمنصة، و«جهة معالجة» لبيانات عملائك عند تشغيلنا موظفاً رقمياً أو وكيلاً نيابة عنك.

2. البيانات التي نجمعها

نجمع الحد الأدنى اللازم لتقديم خدماتنا، ويشمل ذلك:

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، نوع الحساب، واسم المنشأة والسجل التجاري والرقم الضريبي للمنشآت
• بيانات التعاقد والفوترة: الطلبات، الاشتراكات، الفواتير، وسجل المدفوعات (لا نخزّن أرقام البطاقات البنكية لدينا)
• بيانات التشغيل: قواعد المعرفة التي تزودنا بها (أسعار، سياسات، منتجات) ومحادثات موظفيك الرقميين مع عملائك
• بيانات تقنية: عنوان IP، نوع المتصفح والجهاز، وسجلات الاستخدام وملفات تعريف الارتباط
• بيانات التواصل: رسائلك عبر نماذج التواصل وتذاكر الدعم والمحادثات مع المستشار الذكي

3. لماذا نجمع بياناتك (أغراض المعالجة)

نستخدم بياناتك للأغراض التالية دون غيرها:

• إنشاء حسابك وإدارته وتقديم الخدمات المتعاقد عليها
• إعداد الموظفين الرقميين والوكلاء وتدريبهم على معرفة نشاطك
• إصدار الفواتير الضريبية والوفاء بالالتزامات النظامية والمحاسبية
• دعمك فنياً والرد على استفساراتك وتحسين جودة الخدمة
• إرسال إشعارات الخدمة، وإرسال المواد التسويقية بموافقتك التي يمكنك سحبها في أي وقت
• حماية المنصة من الاحتيال وإساءة الاستخدام

4. الأساس النظامي للمعالجة

نستند في معالجة بياناتك إلى واحد أو أكثر من الأسس التالية: تنفيذ العقد المبرم معك أو اتخاذ خطوات بطلبك قبل التعاقد؛ أو الوفاء بالتزام نظامي (كالأنظمة الضريبية والتجارية)؛ أو المصلحة المشروعة في تشغيل المنصة وتأمينها وتطويرها بما لا يمس حقوقك؛ أو موافقتك الصريحة في الحالات التي تتطلبها، مثل الرسائل التسويقية.

5. مشاركة البيانات مع الغير

لا نبيع بياناتك الشخصية لأي طرف كان. ولا نشاركها إلا في أضيق الحدود ومع:

• مزودي خدمات موثوقين يعملون لحسابنا (استضافة سحابية، بوابات دفع، خدمات بريد) بموجب اتفاقيات معالجة تلزمهم بمعايير حماية مكافئة
• مزودي نماذج الذكاء الاصطناعي بالقدر اللازم لتشغيل الموظفين الرقميين، مع إلزامهم تعاقدياً بعدم استخدام بياناتك لتدريب نماذجهم
• الجهات الحكومية والقضائية عند وجود طلب نظامي ملزم
• أي طرف آخر بموافقتك الصريحة المسبقة

6. التشفير وأمن المعلومات

نطبق ضوابط أمنية تقنية وتنظيمية تشمل: تشفير البيانات أثناء النقل (TLS 1.2 فأعلى) وأثناء التخزين (AES-256)، وتخزين بيانات الوصول والمفاتيح في خزنة أسرار معزولة، وتقييد الوصول الداخلي بمبدأ الحاجة الفعلية مع سجلات تدقيق لكل عملية، ونسخ احتياطية دورية مشفرة، ومراجعات أمنية دورية لأنظمتنا.

ورغم ذلك، لا توجد وسيلة نقل أو تخزين آمنة بنسبة مطلقة؛ وفي حال وقوع حادث تسرب يمس بياناتك، سنخطر الجهة المختصة ونخطرك وفق ما يوجبه النظام.

7. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك طوال مدة التعاقد وبالقدر اللازم للأغراض التي جُمعت لها. بعد انتهاء العلاقة التعاقدية، نحتفظ ببيانات الفواتير والسجلات المالية للمدد التي توجبها الأنظمة الضريبية والتجارية (10 سنوات كحد أقصى)، ونحذف أو نجهّل بيانات التشغيل ومحتوى قواعد المعرفة خلال 90 يوماً من انتهاء الاشتراك، بعد تمكينك من تصديرها خلال 30 يوماً.

8. حقوقك على بياناتك

يكفل لك نظام حماية البيانات الشخصية حقوقاً نلتزم بتمكينك منها دون مقابل:

• حق العلم: أن تعرف كيف نجمع بياناتك ولماذا
• حق الوصول: طلب نسخة من بياناتك الشخصية التي لدينا
• حق التصحيح: تصحيح بياناتك غير الدقيقة أو إكمال الناقص منها
• حق الحذف: طلب حذف بياناتك متى زال الغرض من معالجتها ولم يوجد مسوغ نظامي للاحتفاظ
• حق سحب الموافقة: سحب موافقتك على المعالجات القائمة عليها في أي وقت
• حق الشكوى: التقدم بشكوى إلى الجهة المختصة بحماية البيانات في المملكة

9. ملفات تعريف الارتباط

نستخدم ملفات تعريف ارتباط ضرورية لعمل المنصة (كتسجيل الدخول وتفضيل اللغة والمظهر)، وملفات تحليلية مجهّلة لفهم استخدام المنصة وتحسينها. يمكنك ضبط متصفحك لرفض ملفات تعريف الارتباط غير الضرورية، مع العلم أن بعض الوظائف قد تتأثر.

10. نقل البيانات خارج المملكة

نسعى لاستضافة البيانات داخل المملكة العربية السعودية متى توفرت البنية المناسبة. وإذا اقتضت طبيعة الخدمة معالجة بعض البيانات خارج المملكة (كمزودي نماذج الذكاء الاصطناعي)، فلا يتم ذلك إلا بما يتوافق مع ضوابط نقل البيانات في النظام ولوائحه، ومع ضمانات تعاقدية بمستوى حماية لا يقل عن المقرر نظاماً.

11. التعديلات على هذه السياسة

قد نحدّث هذه السياسة لمواكبة تغيّر خدماتنا أو المتطلبات النظامية. ننشر النسخة المحدثة على هذه الصفحة مع تاريخها، ونخطرك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة قبل سريانها.

12. التواصل مع مسؤول حماية البيانات

لممارسة أي من حقوقك أو لأي استفسار يتعلق بالخصوصية، تواصل مع مسؤول حماية البيانات لدينا عبر info@jodfy.com أو عبر صفحة تواصل معنا، وسنرد على طلبك خلال المدد النظامية. مقرنا: الرياض، المملكة العربية السعودية.