سياسة الخصوصية

تصف هذه السياسة ما تجمعه المنصة فعلاً وما تفعله به. كُتبت من واقع ما يخزّنه النظام، لا من قالب — فإن ذُكر هنا شيء لا تجده في حسابك، فهو خطأ نريد معرفته.

1 — ما نجمعه

• بيانات الحساب: الاسم والبريد والهاتف ورقم الهوية إن أدخلته، والدور، والشركات التي تملك صلاحية عليها، وتاريخ قبولك للشروط.
• بيانات الشركة والمنشأة: الاسم والسجل التجاري والرقم الضريبي وبيانات التواصل، والنشاط والفئة والموقع والإحداثيات.
• بيانات الموقع الفنية: المساحات والطاقات وأعداد المداخن والغلايات والمبرّدات ومخارج الصرف، ومن أجاب عنها ومتى.
• المستندات والأدلة: ما ترفعه من تصاريح وتقارير وصور، وحجم الملف الواحد حتى 25 ميغابايت.
• نتائج القياس: نتائج المختبرات المعتمدة، وقراءات الحسّاسات إن كان لديك اشتراك قياس مستمر.
• سجل الأحداث: سجل غير قابل للتعديل لما جرى ومن قام به ومتى — الدخول والتعديل والحذف واعتماد العروض. هذا السجل هو ما يجيب لاحقاً عن «من فعل ماذا ومتى»، وهو بحد ذاته حماية لك وللمكتب.
• بيانات الجلسة: وقت الدخول ونوع المتصفح وعنوان الإنترنت، لأغراض الأمان وإنهاء الجلسات.

2 — لماذا نجمعها

لتقديم الخدمة المتعاقد عليها: بناء سجل الالتزامات، وحفظ الأدلة، وتسعير الأعمال وإصدار العروض والفواتير، وترتيب حملات القياس، وإثبات ما جرى عند الحاجة. لا نستخدم بياناتك للإعلان، ولا نبيعها، ولا نشاركها مع طرف ثالث لغرض تجاري.

3 — مع من تُشارَك

• موظفو المكتب بحسب أدوارهم: من يعمل على ملفك يراه، ومن يعمل على المالية يرى الفواتير والأصول دون ملفات الامتثال.
• مقاولو الباطن الذين يُنفَّذ عبرهم جزء من الأعمال المتعاقد عليها، وبالقدر اللازم لتنفيذها وحده.
• الجهات النظامية بتكليف منك، أو حين يوجب النظام ذلك.

لا يرى أي عميل بيانات عميل آخر. فصل الشركات مبني في النظام: كل قراءة تُقيَّد بالشركات التي تملك صلاحية عليها.

4 — أين تُحفظ

تُحفظ البيانات داخل المملكة العربية السعودية. ملفات الامتثال تخص منشآت سعودية وقد تُطلب من جهة سعودية، ومكان حفظها ليس تفصيلاً تقنياً.

الاستضافة على بنية سحابية داخل المملكة، ولا تُنقل البيانات خارجها إلا بما يوجبه النظام أو بتكليف صريح منك.

ملاحظة أثناء مرحلة التجهيز: تعمل المنصة حالياً في بيئة تشغيل داخلية لدى المكتب قبل الانتقال إلى الاستضافة السحابية. تُحدَّث هذه الفقرة بتفاصيلها عند التشغيل الفعلي.

5 — مدة الحفظ

الشركة أو المنشأة المحذوفة تبقى في سلة الاسترجاع 30 يوماً يمكنك استرجاعها خلالها، ثم تنتقل إلى أرشيف المكتب. نحتفظ بملفات الامتثال والأدلة والفواتير للمدة التي توجبها الأنظمة ولإثبات ما جرى، ثم تُحذف أو تُجعل غير منسوبة. سجل الأحداث لا يُعدَّل ولا يُحذف بشكل انتقائي — سجل يمكن تحريره لا يثبت شيئاً.

6 — حقوقك

وفق نظام حماية البيانات الشخصية في المملكة، لك أن تطلب الاطلاع على بياناتك الشخصية، وتصحيحها، وحذفها في الحدود التي يسمح بها النظام، وأن تعترض على معالجتها، وأن تسحب موافقتك. توجَّه الطلبات إلى المكتب، ونردّ خلال المدة النظامية. الحذف لا يشمل ما يوجب النظام حفظه.

7 — الحماية

كلمات المرور تُحفظ مُعمّاة ولا يمكن استرجاعها. الجلسات تُدار من الخادم فيُنهي تسجيلُ الخروج أو تغييرُ كلمة المرور الوصولَ فوراً، لا عند انتهاء المدة. الصلاحيات تُفحص عند كل طلب. ومع ذلك لا توجد منظومة بلا مخاطر، ونُبلغك بما يستوجب الإبلاغ.

8 — التحقق من البريد

لا يجري حالياً تحقق آلي من ملكية البريد الإلكتروني عند فتح الحساب، ويُضاف في مرحلة لاحقة. إلى حينها يراجع المكتب الحسابات الجديدة، ولا يمنح أي حساب وصولاً إلى شركة قائمة إلا بدعوة من مدير حسابها.

9 — ملفات الارتباط

نستخدم ملف ارتباط واحداً لحفظ جلسة الدخول، وآخر لتذكّر لغة العرض. لا نستخدم ملفات تتبّع إعلانية ولا نُدرج أدوات تحليل من طرف ثالث.

10 — التواصل

لأي استفسار عن هذه السياسة أو لممارسة حقوقك، تواصل مع وسام التقدم للاستشارات البيئية عبر بيانات التواصل المعتمدة في عرضك أو عقدك.