سياسة الخصوصية
تاريخ السريان: ١٠ أبريل ٢٠٢٦ · آخر تحديث: ٣ سبتمبر ٢٠٢٦
توضح سياسة الخصوصية هذه كيف تقوم Mise ("نحن")، التي يديرها موبانغيزي موسى والمتاحة على miseapp.app، بجمع واستخدام وحماية بياناتك الشخصية. صُممت هذه السياسة وفقاً لنظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية، الصادر بالمرسوم الملكي رقم م/١٩ ولوائحه التنفيذية.
١. مسؤول البيانات
مسؤول البيانات الشخصية المعالجة عبر الخدمة هو موبانغيزي موسى، ويمكن التواصل معه على privacy@miseapp.app.
٢. البيانات التي نجمعها
٢.١ بيانات الحساب
عند التسجيل، نجمع:
- الاسم الكامل
- البريد الإلكتروني
- اسم المؤسسة ونوعها
- الدور الوظيفي
- رقم الهاتف / واتساب (اختياري)
٢.٢ بيانات التشغيل
البيانات المُنشأة خلال الاستخدام العادي:
- طلبات الشراء والموافقات وأوامر الشراء
- سجلات التسليم ومستويات المخزون
- بيانات الموردين
- صور مذكرات التسليم (عند استخدام ميزة التعرف البصري)
- سجلات الصرف وتتبع الهدر
٢.٣ بيانات الدفع
تتم المدفوعات عبر Dodo Payments بصفتها التاجر المُسجَّل لدينا. نخزن فقط خطة الاشتراك ودورة الفوترة وسجل الفواتير. لا نستلم أرقام البطاقات ولا نخزنها أبداً.
٢.٤ البيانات التقنية
نجمع بيانات تحليلية قياسية: عنوان IP، نوع المتصفح، نوع الجهاز، والصفحات المزارة.
٣. أغراض المعالجة والأساس القانوني
وفقاً للمادة ٥ من PDPL، نعالج البيانات الشخصية للأغراض التالية:
- تقديم الخدمة — تنفيذ العقد (المادة ٥.١)
- معالجة المدفوعات — تنفيذ العقد (المادة ٥.١)
- إرسال إشعارات الطلبات — تنفيذ العقد (المادة ٥.١)
- المراقبة الأمنية — مصلحة مشروعة (المادة ٥.٢)
- تحسين المنتج — مصلحة مشروعة (المادة ٥.٢)
- الاتصالات التسويقية — الموافقة (المادة ٥.٤)
٤. مشاركة البيانات
نشارك البيانات فقط مع المعالجين الفرعيين التاليين:
- Supabase — استضافة قاعدة البيانات، مُخزَّنة على بنية AWS في أيرلندا
- Vercel — استضافة التطبيق
- Resend — البريد الإلكتروني
- Meta Platforms — إشعارات الطلبات عبر واتساب
- Google Cloud Vision — معالجة صور مذكرات التسليم
- Groq — تحليل رسائل المورّدين الواردة
- Upstash — تحديد معدّل الطلبات؛ يحتفظ مؤقتاً بعناوين IP
- Sentry — بيانات تشخيصية عن الأخطاء
Dodo Payments هي التاجر المُسجَّل لدينا. عند الاشتراك، تكون Dodo هي البائع المُسجَّل وتعالج بيانات الدفع بصفتها مُتحكِّماً مستقلاً وفق سياسة الخصوصية الخاصة بها. نحن لا نستلم بيانات بطاقتك ولا نخزّنها.
لا نبيع البيانات الشخصية ولا نشاركها لأغراض إعلانية. يعمل كل معالج فرعي مذكور أعلاه بموجب اتفاقية معالجة بيانات، مُدرجة في معظم الحالات ضمن الشروط المقبولة عند فتح الحساب.
٥. النقل عبر الحدود
تُخزَّن بياناتك في أيرلندا (AWS eu-west-1). إذا كنت داخل المملكة العربية السعودية، فهذا يعني أن بياناتك الشخصية تُنقل خارج المملكة.
تُجيز المادة ٢٩ من PDPL هذا النقل عند توفر مستوى حماية كافٍ أو ضمانات مناسبة. تخضع أيرلندا للائحة العامة لحماية البيانات في الاتحاد الأوروبي، ويعمل معالجونا الفرعيون وفق بنود تعاقدية قياسية وشهادات أمان معتمدة (SOC 2، ISO 27001).
٦. الاحتفاظ بالبيانات
- الحسابات النشطة — تُحتفظ البيانات طوال مدة الاشتراك.
- الحسابات الملغاة — تُحتفظ لمدة ٣٠ يوماً ثم تُحذف نهائياً.
- الفواتير — تُحتفظ لمدة ٧ سنوات وفقاً للنظام التجاري السعودي.
- سجلات الأمان — تُحتفظ لمدة ١٢ شهراً.
٧. حقوقك بموجب PDPL
بصفتك صاحب بيانات بموجب PDPL، لديك الحق في:
- الوصول — طلب نسخة من بياناتك الشخصية.
- التصحيح — طلب تصحيح البيانات غير الدقيقة.
- الحذف — طلب حذف بياناتك.
- تقييد المعالجة — طلب تقييد استخدام بياناتك.
- نقل البيانات — استلام بياناتك بصيغة منظمة وقابلة للقراءة آلياً.
- الاعتراض — الاعتراض على المعالجة المبنية على المصلحة المشروعة.
- سحب الموافقة — سحب الموافقة على الاتصالات التسويقية في أي وقت.
لممارسة هذه الحقوق، تواصل معنا على privacy@miseapp.app. سنرد خلال ٣٠ يوماً.
٨. أمن البيانات
ننفذ تدابير تقنية وتنظيمية مناسبة تشمل:
- أمان على مستوى الصفوف (RLS) — عزل بيانات كل مؤسسة على مستوى قاعدة البيانات.
- تشفير أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256).
- التحكم بالوصول المبني على الأدوار عبر JWT.
- التحقق من توقيع webhooks لجميع التكاملات.
٩. خصوصية الأطفال
الخدمة مصممة للاستخدام التجاري وليست موجهة لمن هم دون ١٨ عاماً.
١٠. التعديلات
قد نحدث هذه السياسة. سنُخطرك بالتغييرات الجوهرية قبل ١٤ يوماً على الأقل.
١١. الشكاوى
إذا كنت تعتقد أن حقوق بياناتك قد انتُهكت، يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) على sdaia.gov.sa.
إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فيمكنك بدلاً من ذلك تقديم شكوى إلى سلطة الرقابة الوطنية في بلدك، ولست ملزماً بالرجوع إلينا أولاً. ينشر المجلس الأوروبي لحماية البيانات قائمة محدَّثة بسلطات المنطقة الاقتصادية الأوروبية على edpb.europa.eu، وفي المملكة المتحدة الجهة المختصة هي مكتب مفوض المعلومات على ico.org.uk.
١٢. المستخدمون في المنطقة الاقتصادية الأوروبية والمملكة المتحدة
تُدار «ميز» من خارج المنطقة الاقتصادية الأوروبية. وعندما نقدّم الخدمة لأشخاص في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فإننا نعالج بياناتهم الشخصية وفقاً للائحة العامة لحماية البيانات الأوروبية والبريطانية إضافةً إلى نظام حماية البيانات الشخصية السعودي. وعند اختلاف النظامين، نطبّق ما يمنحك الحماية الأقوى.
المتحكم والمعالِج. بالنسبة لبيانات حساب الشخص الذي يسجّل لدينا، نعمل بصفتنا متحكماً. أما البيانات التشغيلية التي تُدخلها المنشأة إلى «ميز» — موظفوها ومورّدوها وطلباتها وأوامر الشراء والأسعار — فالمنشأة هي المتحكم ونحن نعمل بصفتنامعالجاً لها، ولا نتصرف إلا بناءً على تعليماتها الموثّقة. وعلى المنشآت التي تعالج بيانات أشخاص في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أن تطلب اتفاقية معالجة البيانات الخاصة بنا عبر privacy@miseapp.app.
حقوقك. الحقوق المذكورة في القسم ٧ — الوصول والتصحيح والمحو وتقييد المعالجة وقابلية النقل والاعتراض — هي الحقوق المتاحة لك بموجب المواد من ١٥ إلى ٢١ من اللائحة العامة لحماية البيانات، وسحب الموافقة بموجب المادة ٧(٣). ونردّ خلال ٣٠ يوماً.
انتهاكات البيانات الشخصية. في حال وقوع انتهاك يمسّ بياناتك الشخصية، سنُبلغ سلطة الرقابة المختصة خلال ٧٢ ساعة من علمنا به متى كان الانتهاك مرجَّح التسبب في خطر على حقوقك، وسنُبلغك مباشرةً ودون تأخير لا مبرر له متى كان الخطر مرتفعاً. وحين نعمل بصفتنا معالِجاً، سنُبلغ المنشأة المتحكمة دون تأخير لا مبرر له لتتمكن من الوفاء بمهلتها.
لا أدوات تتبّع إعلانية. لا تستخدم «ميز» أي بيكسل إعلاني ولا أي تحليلات من أطراف ثالثة ولا ملفات تعريف ارتباط للتتبّع عبر المواقع في أي من صفحاتها. ولا نبيع البيانات الشخصية أو نشاركها مع شبكات الإعلانات، ولم نفعل ذلك قط.
١٣. التواصل
للاستفسارات المتعلقة بالخصوصية: privacy@miseapp.app