سياسة الخصوصية
توضح هذه السياسة البيانات الشخصية التي تعالجها منصة SIPS، ولماذا، ولأي مدة. المنصة أداة عمل: الأشخاص المعنيون هم موظفو الصيدليات والموردين الذين يستخدمونها، وفريق المشغّل نفسه. وقد كُتبت لتعكس ما يقوم به البرنامج فعلاً؛ فمدد الاحتفاظ أدناه هي التي تطبقها المنصة تلقائياً.
1. المتحكم بالبيانات
الكيان المذكور في صفحة الإشعار القانوني هو المتحكم بالبيانات الشخصية المعالجة على المنصة. تُقدَّم الطلبات المتعلقة بالبيانات الشخصية عبر مكتب الدعم.
2. البيانات التي نعالجها
| الفئة | أمثلة | الغرض |
|---|---|---|
| الحساب | الاسم، البريد الإلكتروني للعمل، الهاتف، الدور، الشركة، اللغة، الصورة الشخصية، اسم تسجيل الدخول | تسجيل الدخول، التحكم في الوصول، الإشعارات |
| الأمان | سجل تسجيل الدخول (التاريخ، عنوان IP، المتصفح)، المحاولات الفاشلة لكل عنوان IP ولكل اسم دخول، الجلسات النشطة | حماية الحسابات وكشف إساءة الاستخدام |
| النشاط | الإجراءات المتخذة على الطلبات والعروض والأوامر والمدفوعات والإعدادات والتصدير — مع التاريخ وعنوان IP والمتصفح | سجل تدقيق لازم لتشغيل سوق إلكتروني |
| الأعمال | الطلبات، العروض، الأوامر، مراجع الدفع، الإثباتات المرفوعة، تفاصيل الدفعات | تشغيل مسار الشراء |
| نقطة البيع | مبيعات الصيدلية وجلسات الصندوق، اسم أمين الصندوق | مستويات المخزون، اقتراحات إعادة الطلب، تنبيهات الحالات الشاذة للصيدلية |
| الدعم والمحادثة | التذاكر والرسائل والمرفقات، والإشعارات داخل التطبيق | مساعدة المستخدمين والاحتفاظ بسجل لما تم الاتفاق عليه |
لا تُجمع أي بيانات من أطراف ثالثة، ولا تبني المنصة ملفات تعريفية ولا تتخذ قرارات آلية بشأن أي شخص.
3. لماذا قد نعالجها
- لتنفيذ الاتفاقية مع الصيدلية أو المورد الذي يعمل لديه الشخص.
- للامتثال للالتزامات القانونية (السجلات التجارية والضريبية، تتبع المستحضرات الصيدلانية).
- للمصلحة المشروعة للمشغّل في إبقاء المنصة آمنة وقابلة للتدقيق.
4. من يرى ماذا
- يرى الموردون المنتجات والكميات ومدن التسليم في الطلب المجمّع؛ ولا تُكشف أسماء الصيدليات إلا عند الترسية، للمورد الفائز، وللأوامر التي عليه تسليمها.
- ترى الصيدليات هوية المورد الفائز والأسعار المرساة لأوامرها الخاصة.
- يرى مسؤولو المشغّل مسار العمل كاملاً، بما في ذلك المدفوعات والتحويلات، لتشغيله وتدقيقه.
- لا تُباع أي بيانات شخصية، ولا تُشارك مع المعلنين.
5. الاستضافة والمعالجون من الباطن
تعمل جميع مكونات المنصة — تطبيق الويب، والنظام الخلفي، وقواعد البيانات، والذاكرة المؤقتة، والملفات المرفوعة، والنسخ الاحتياطية — على خوادم يشغّلها المشغّل وتقع داخل المملكة العربية السعودية. لا تُنقل البيانات الشخصية خارج المملكة.
| المعالج | الدور | البيانات المعنية |
|---|---|---|
| النظام الخلفي (Odoo، مستضاف ذاتياً) | الحسابات والشركات والمنتجات ونقطة البيع؛ يعمل على خوادم المشغّل الخاصة، ولا تصل أي بيانات إلى مورّد البرنامج | بيانات الحساب والأعمال ونقطة البيع |
| البريد الإلكتروني للمعاملات | يُرسل من خادم بريد النظام الخلفي نيابة عن المشغّل: الدعوات، إعادة تعيين كلمة المرور، تنبيهات الحالة، ملخصات المحادثات غير المقروءة | الاسم، عنوان البريد الإلكتروني، موضوع التنبيه |
| النسخ الاحتياطية | نسخ يومية مشفرة من قواعد البيانات والملفات المرفوعة، تُحفظ لفترة متجددة قصيرة ليمكن استعادة الخدمة بعد أي حادث | كل ما سبق |
6. مدة الاحتفاظ
تُحذف البيانات الشخصية تلقائياً كل يوم بمجرد تجاوزها المدة أدناه. أما السجلات التجارية والمحاسبية فتُحفظ للمدة النظامية التي يفرضها النظام التجاري والضريبي السعودي ولا تكون أبداً جزءاً من هذا الحذف.
| البيانات | مدة الحفظ |
|---|---|
| الحساب (الاسم، بيانات الاتصال، الدور، الصورة الشخصية) | طوال فترة نشاط الحساب؛ يُؤرشف عند تعطيله ويُحذف عند الطلب |
| سجل النشاط | 24 شهراً |
| سجل تسجيل الدخول | 24 شهراً |
| عدّادات محاولات الدخول الفاشلة وتحديد المعدل | 30 يوماً |
| الإشعارات داخل التطبيق | 12 شهراً |
| رسائل المحادثة | 24 شهراً |
| جلسات تسجيل الدخول | 8 ساعات؛ وتُحذف الجلسات المنتهية يومياً |
| تذاكر الدعم | طوال وجود الحساب (سجل لما تم الاتفاق عليه) |
| سجلات الأوامر والعروض والمدفوعات والرسوم | مدة الاحتفاظ النظامية التجارية والضريبية |
7. حقوقك
وفقاً لنظام حماية البيانات الشخصية السعودي، يحق للشخص الاطلاع على بياناته الشخصية وتصحيحها وحذفها عند الاقتضاء، والاعتراض على بعض عمليات المعالجة. على هذه المنصة:
- الاطلاع وقابلية النقل: يمكن للمستخدمين المسجلين تنزيل نسخة كاملة من بياناتهم الشخصية (JSON) من قسم «بياناتي» في إعدادات الملف الشخصي؛ ويُسجَّل كل تنزيل في سجل النشاط.
- التصحيح: يُعدَّل الاسم والهاتف والبريد الإلكتروني واسم الدخول وكلمة المرور والصورة واللغة مباشرة من إعدادات الملف الشخصي؛ ويصحح المشغّل بيانات الشركة عند الطلب.
- الحذف: يُطلب عبر جهة الاتصال المذكورة في هذه الصفحة. يعطّل المشغّل الحساب ويزيل بياناته الشخصية بعد التحقق من الهوية؛ وتُحفظ السجلات التي يلزم النظام المشغّل بحفظها (الأوامر، المدفوعات، مستندات الرسوم) للمدة النظامية.
- يحق لمن يرى أن حقوقه لم تُحترم تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
8. ملفات تعريف الارتباط
لا تستخدم المنصة سوى ملفات تعريف الارتباط اللازمة لإبقاء المستخدم مسجلاً، وحماية النماذج من التزوير، وتذكّر اللغة وتفضيلات العرض المختارة. لا توجد ملفات تعريف ارتباط إعلانية أو للتتبع من أطراف ثالثة.
9. التغييرات
قد تُحدَّث هذه السياسة. ويظهر تاريخ الإصدار في أعلى الصفحة.
للاستفسار عن هذه الصفحة: تواصل مع مشرف المنصة عبر مكتب الدعم.