سياسة الخصوصية وحماية البيانات الشخصية

1. من نحن وكيف تتواصل معنا

شركة كونسوليديتيد بيزنس سكوير (Consolidated Business Square Company)، الرقم الوطني الموحد 7055385533، جدة، حي الشرفية، طريق المدينة المنورة، الرمز البريدي 23218، المملكة العربية السعودية. مسؤول حماية البيانات: مصطفى فؤاد، المدير العام، mostafa@businesssquareco.com، 0561241677. المكتب هو صاحب بيانات عملائه ومستنداتهم (جهة التحكم)، والشركة تعالجها نيابة عنه فقط؛ والشركة هي جهة التحكم في بيانات حساب المكتب نفسه (الاشتراك والفواتير).

2. البيانات التي نعالجها

• بيانات المكتب والاشتراك (اسم المكتب والمسؤول والإيميل والجوال والباقة وإيصالات الدفع): لتشغيل الاشتراك والفوترة والتواصل.
• حسابات المستخدمين (الاسم والجوال كاسم مستخدم والدور): للدخول والصلاحيات، ويملكها المكتب.
• بيانات العملاء والمستندات (اسم الشركة والرقم الموحد والمستندات والرسائل والقرارات): لتقديم الخدمة للمكتب فقط، ويملكها المكتب.
• بيانات تقنية (عنوان IP وسجلات الدخول والمحاولات الفاشلة): لحماية الحسابات واكتشاف الاختراق.
• رسائل نماذج «تواصل معنا» و«شكاوى ومقترحات» (الاسم والجهة والجوال والإيميل والرسالة): للرد عليها فقط.

3. الأساس النظامي

تنفيذ العقد مع المكتب، والالتزام بالأنظمة، وموافقة العميل التي يحصل عليها المكتب.

4. ما لا نفعله

لا نبيع البيانات، ولا نستخدمها في التسويق أو الإعلانات أو تدريب النماذج، ولا نشاركها مع أي طرف خارج العقد، ولا نستخدم ملفات تعريف ارتباط للتتبع (فقط جلسة الدخول وتفضيل اللغة).

5. الفصل والحماية

لكل مكتب قاعدة بيانات وملفات منفصلة، مشفّرة بـ AES-256 بمفتاح خاص به. كل الاتصال مشفّر (HTTPS)، وكلمات المرور محفوظة بتجزئة لا يمكن عكسها. العميل يرى شركته فقط، والمراجع يرى الشركات المسندة له، ومدير المراجعة يرى فريقه، وهذا الفصل مطبّق من الخادم نفسه. ويعمل الخادم خلف جدار حماية لا يفتح إلا منافذ الموقع والدخول الآمن، مع حظر تلقائي لمحاولات التخمين وتحديثات أمنية دورية.

6. مكان البيانات

تُستضاف المنصة وبياناتها ونسخها الاحتياطية على خوادم Huawei Cloud في منطقة الرياض داخل المملكة العربية السعودية، والبيانات عليها مشفّرة ومزوّد الاستضافة لا يملك مفتاحها، ولا تُنقل البيانات خارج المملكة إلا وفق ما يسمح به النظام.

7. الأطراف التي تلمس البيانات

مزوّد الاستضافة فقط (والبيانات عنده مشفّرة)، ومزوّد الدفع الإلكتروني عند تفعيله (بيانات الدفع فقط)، والجهات المختصة بموجب أمر نظامي.

8. مدة الاحتفاظ

طوال الاشتراك، ثم 90 يومًا بعد انتهائه للقراءة والتصدير، ثم تُحذف نهائيًا؛ والنسخ الاحتياطية تُحفظ 14 يومًا داخل المملكة. الفواتير تُحفظ المدة التي تفرضها أنظمة الزكاة والضريبة، ورسائل النماذج العامة سنتين.

9. حقوقك

لصاحب البيانات: العلم بمعالجة بياناته، والاطلاع عليها والحصول على نسخة منها، وتصحيحها، وطلب حذفها، والعدول عن الموافقة. طلبات عملاء المكتب تُقدَّم لمكتب المراجعة نفسه، والشركة تساعده في تنفيذها. نرد خلال 30 يومًا كحد أقصى. ويحق لك التظلم لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

10. الحوادث

إذا حدث تسرّب أو وصول غير مصرح به، نبلّغ الجهات المختصة والمكاتب المتأثرة دون تأخير وفق إجراء الإبلاغ المنشور في صفحة «الثقة والأمان».