سياسة الخصوصية
النسخة 2026-09-11 · مسوّدة.
⚠️ مسوّدةٌ هندسيّةٌ تنتظر مراجعةً قانونيّة، وغيرُ منشورة. ما في هذه الصفحة جردٌ صادقٌ لما يفعله الكود فعلًا — وهو عملٌ هندسيٌّ خالص ومُستخرَجٌ من المخطّط. أمّا الصياغةُ القانونيّة وكفايتُها أمام GDPR و PDPL فتحتاج محاميًا، ولم تُراجَع بعد. فلا يُعتمَد على هذه الصفحة في تعاقد.
١ · مَن يُعالج ماذا
حين تستعمل شركتُك تشييدنا، شركتُك هي المتحكِّم في بيانات موظّفيها وعمّالها ومورّديها، وتشييدنا مُعالِجٌ يعمل بتعليماتها. وهذا التقسيمُ هو ما تُبنى عليه اتّفاقيّةُ المعالجة (DPA)، وهي غيرُ جاهزةٍ بعد.
٢ · ما يُخزَّن — مُستخرَجًا من المخطّط لا من الذاكرة
جردُ الجداول التي تحمل بياناتٍ شخصيّة يُستخرَج آليًّا من
مخطّط قاعدة البيانات، ويحرسه اختبار: جدولٌ جديدٌ فيه بيانٌ شخصيٌّ بلا
غرضٍ ومدّةٍ مُعلَنَين يُسقط البوّابة. والملفُّ
docs/DATA_PROCESSING_REGISTER.md في المستودع.
| الصنف | مثال | الغرض |
|---|---|---|
| هويّةُ الحساب | الاسم، البريد، الدور | الدخول والصلاحيات |
| الجلسات | رمزُ جلسةٍ وجهازٌ وتاريخُ انتهاء | إبقاءُ الدخول وحمايةُ الطلب — تُحذف عند الخروج أو الانتهاء |
| التحقّق بخطوتين | سرُّ التطبيق ورموزُ الاسترداد مُجزَّأةً | طبقةُ حمايةٍ ثانية — تُحذف عند الاستعمال أو عند توليد مجموعةٍ جديدة |
| العمّالُ والفرق | الاسم، الشهادات، ساعاتُ العمل | إنتاجيّةُ الموقع ومطابقةُ الحضور |
| صورُ الموقع | الصورة وإحداثيّاتُها حين تُلتقَط | دليلٌ على ما نُفِّذ وأين |
| جهاتُ الاتّصال الخارجيّة | مالكٌ، استشاريٌّ، مورّد | المراسلةُ ومشاركةُ المستندات |
| سجلُّ التدقيق | مَن فعل ماذا ومتى | الحوكمةُ والدليلُ في خلافٍ ماليّ |
| سجلُّ الموافقات | الغرض، القرار، نسخةُ النصّ، التاريخ | إثباتُ الموافقة وسحبِها — يُضاف إليه ولا يُعدَّل |
٣ · مدّةُ الاحتفاظ
السجلّاتُ الماليّة (العقود، المستخلصات، أوامر الشراء، الضمانات) تبقى سبعَ سنواتٍ على الأقلّ بعد انتهاء العقد، لأن حذفَها يُفقد المقاولَ دليلَه في خلافٍ أو تدقيقٍ ضريبيّ. أمّا بياناتُ الوصول قصيرةُ الأثر (الجلسات، استعادةُ كلمة المرور) فتُحذف عند انتهائها أو استعمالها.
وسياسةُ الاحتفاظ مُعلَنةٌ ولم تُنفَّذ بعد في المُجدوِل. أي أن المدد أعلاه مقصودة، ولا تحذفها آليّةٌ دوريّةٌ اليوم. ويُقال ذلك بدل أن يُفترَض العكس.
٤ · مكانُ الاستضافة
قاعدةُ الإنتاج على Supabase في منطقة
eu-west-1 (أيرلندا). وهذا مناسبٌ لمتطلّبات
أوروبا، وقد لا يُلبّي متطلّبَ توطينِ بياناتٍ سعوديًّا —
وهو قرارٌ مفتوحٌ يُحسَم قبل أيّ تعاقدٍ يشترط التوطين.
٥ · حقوقُك — والحالُ اليوم
| الحقّ | الحال |
|---|---|
| الاطّلاعُ على ما يُخزَّن عنك | ✅ الجردُ أعلاه، ومُستخرَجٌ آليًّا |
| الموافقةُ وسحبُها | ✅ سجلٌّ في التطبيق: الغرضُ ونسخةُ النصّ والتاريخ. والسحبُ بنفس سهولة المنح، ولا يُشترَط له إذنٌ من أحد |
| تصديرُ بياناتك (حقُّ النقل) | ⛔ لا مسارَ بعد |
| الحذفُ أو إخفاءُ الهويّة | ⛔ لا مسارَ بعد — والقرارُ قانونيٌّ لا هندسيّ: حذفٌ حقيقيٌّ يكسر نزاهةَ السجلّات الماليّة، والمعتادُ إخفاءُ الهويّة |
| تصحيحُ بياناتك | ✅ عبر مسؤول الحساب في شركتك |
| اتّفاقيّةُ معالجة (DPA) | ⛔ لا وثيقةَ بعد |
٦ · الحماية
- الاتّصالُ مُعمًّى، وكلماتُ المرور مخزَّنةٌ مُجزَّأةً لا مقروءة.
- تحقُّقٌ بخطوتين، ويُشترَط لمن يرى الأرقامَ الماليّة حسب سياسة الشركة.
- عزلُ بيانات كلّ شركةٍ في كلّ استعلام، ويُختبَر.
- النسخُ الاحتياطيّة مُعمّاة، ويُختبَر أنها تُستعاد لا أنها تُؤخَذ فقط.
- الملفّاتُ المرفوعة تُفحَص قبل حفظها.
٧ · التواصل
لأيّ سؤالٍ عن بياناتك: راسل مسؤولَ الحساب في شركتك أوّلًا، فهي المتحكِّم.
وبريدُ الإفصاح الأمنيّ في SECURITY.md بالمستودع.