1. من نحن ودورنا

CoreOne ERP منصة سحابية لتخطيط موارد المنشآت تديرها Tech Studio (سجل تجاري [رقم السجل التجاري])، وعنوانها: [العنوان الوطني للشركة].

• نحن «جهة التحكم» في بيانات حسابات الشركات المشتركة ومستخدميها، وزوار موقعنا، وبيانات الفوترة والدعم الفني.
• ونحن «جهة المعالجة» لحساب الشركة المشتركة في البيانات التي تُدخلها في النظام عن موظفيها وعملائها ومورديها؛ فالشركة المشتركة هي جهة التحكم فيها، ونعالجها وفق تعليماتها واتفاقية معالجة البيانات.
• إذا كنت عميلًا أو موظفًا لدى شركة تستخدم النظام، فتلك الشركة مسؤولة أمامك عن بياناتك، ويمكنك أيضًا مراسلتنا وسنحيل طلبك إليها ونساعدها في تنفيذه.

2. البيانات التي نعالجها

لا نجمع أرقام بطاقات الدفع؛ يُدخلها العميل مباشرة لدى مزوّد الدفع. ولا نستخدم أدوات تتبع إعلانية ولا نبيع البيانات الشخصية لأي جهة.

3. مصادر البيانات

• منك مباشرة عند التسجيل أو الاستخدام.
• من الشركة المشتركة التي تعمل لديها أو تتعامل معها.
• من أجهزة البصمة والحضور التي تربطها الشركة بالنظام.
• من الجهات التي تربطها الشركة بالنظام (مثل تطبيقات التوصيل وهيئة الزكاة والضريبة والجمارك).
• تلقائيًا من جهازك عند استخدام النظام (سجلات التدقيق والأمان).

4. أغراض المعالجة وأساسها النظامي

لا نستخدم البيانات لغرض يتعارض مع الغرض الذي جُمعت من أجله، ونقتصر على الحد الأدنى اللازم لتحقيقه.

5. البيانات الحساسة

بعض البيانات أكثر حساسية، مثل الموقع الجغرافي، والتقارير الطبية المرفقة بالإجازات المرضية، وبيانات الهوية الوطنية، والبيانات المالية. نعالجها فقط عند الضرورة وبقدر ما يسمح به القانون، ونقصر الوصول إليها على الصلاحيات المخوّلة، ونسجّل كل وصول إليها في سجل التدقيق. ولا نعالج البيانات الحيوية (كبصمات الأصابع)؛ أجهزة البصمة ترسل إلينا وقت الحضور والانصراف فقط.

6. مع من نشارك البيانات

• مزوّدو الخدمة الذين نستعين بهم (الاستضافة، البريد، الإشعارات، الخرائط) — قائمتهم الكاملة ودولة كل منهم في صفحة «الجهات المستلمة للبيانات».
• الجهات التي تربطها الشركة المشتركة بنفسها (مثل بوابات الدفع وتطبيقات التوصيل).
• الجهات الحكومية حين يُلزمنا القانون (مثل الفوترة الإلكترونية لدى هيئة الزكاة والضريبة والجمارك)، أو بأمر قضائي.
• لا نبيع البيانات ولا نؤجرها ولا نشاركها لأغراض إعلانية.

يلتزم كل مزوّد خدمة بعقد يُلزمه بالسرية والأمان وعدم استخدام البيانات لأغراضه، وسنُعلم الشركات المشتركة قبل إضافة أي مزوّد جديد يعالج بياناتها.

7. أين تُحفظ البيانات ونقلها خارج الدولة

تُحفظ قاعدة البيانات والملفات على خوادم لدى Contabo GmbH في: ألمانيا (الاتحاد الأوروبي). قد يعني ذلك نقل البيانات خارج الدولة التي جُمعت فيها، وكذلك عند استخدام بعض المزوّدين المذكورين في صفحة الجهات المستلمة.

• لا ننقل البيانات إلا بالأساس الذي يقرّه قانون الدولة المصدر: دولة ذات حماية ملائمة، أو بنود تعاقدية معيارية، أو ضمانات مناسبة أخرى، أو الاستثناءات التي يحددها القانون.
• نُجري تقييمًا لمخاطر النقل حيث يشترطه القانون، وننقل الحد الأدنى من البيانات، ونُخفي الهوية متى أمكن.
• قبل إرسال أي بيانات إلى جهة خارجية يتحقق النظام من أن الجهة مسجلة لدينا ومن أن النقل مسموح لدولة صاحب البيانات، ويسجّل عملية الإرسال.
• تفاصيل قواعد كل دولة في ملحقات الدول أدناه.

8. مدة الاحتفاظ

بعد انتهاء مدة الاحتفاظ تُحذف البيانات أو تُجرّد من كل ما يحدد هوية صاحبها.

9. حقوقك

• العلم: أن تعرف ما نعالجه عنك ولماذا (هذه السياسة).
• الوصول والحصول على نسخة: نسخة من بياناتك بصيغة مقروءة آليًا.
• التصحيح: تصحيح بياناتك غير الدقيقة أو إكمالها.
• الحذف: حذف بياناتك متى لم تعد لازمة أو سحبت موافقتك — وفق القسم 10.
• تقييد المعالجة والاعتراض عليها، ومنها الاعتراض على التسويق في أي وقت.
• سحب الموافقة في أي وقت، دون أن يمس ذلك ما سبقه من معالجة.
• عدم الخضوع لقرار يُتخذ آليًا بالكامل ويؤثر عليك تأثيرًا جوهريًا.
• تقديم شكوى إلى الجهة المختصة في دولتك (انظر ملحقات الدول).

لممارسة أي حق: راسلنا على info@coreone-erp.com، أو تواصل مع الشركة التي تتعامل معها. نتحقق من هويتك قبل التنفيذ حمايةً لبياناتك، ونرد خلال 30 يومًا، أو أقل إذا اشترط قانون دولتك مدة أقصر. لا نتقاضى رسومًا ما لم تكن الطلبات متكررة بشكل مفرط.

10. طلب حذف بياناتك

لطلب حذف بياناتك راسلنا على info@coreone-erp.com، وسننفذ الطلب خلال 30 يومًا وفق القانون.

نتحقق من هويتك قبل التنفيذ، ونحتفظ فقط بما يُلزمنا القانون بالاحتفاظ به (كالفواتير والسجلات المحاسبية والضريبية) طوال المدة النظامية، ونُعلمك بما تم.

11. أمن البيانات

• تشفير جميع الاتصالات (HTTPS/TLS).
• كلمات المرور مخزنة بتشفير أحادي الاتجاه لا يمكن استرجاعه.
• عزل بيانات كل شركة مشتركة عن غيرها، وصلاحيات وصول حسب الدور والفرع.
• سجل تدقيق للعمليات والوصول إلى البيانات.
• نسخ احتياطي دوري مشفّر، وإجراءات استعادة مجرّبة.
• تقييد الوصول الإداري للخوادم ومراقبتها.

لا يوجد نظام آمن بنسبة 100%، لكننا نراجع ضوابطنا باستمرار، وإذا وقع حادث نتصرف وفق القسم التالي.

12. الإبلاغ عن اختراق البيانات

• نوثّق كل حادثة أمنية ونقيّم أثرها فورًا ونحتويها.
• نُبلغ الجهة المختصة في كل دولة متأثرة خلال المهلة التي يحددها قانونها — مثل سدايا في المملكة العربية السعودية خلال 72 ساعة — وتفاصيل كل دولة في ملحقات الدول.
• نُبلغ الأشخاص المتأثرين مباشرة متى كان من شأن الحادثة الإضرار بهم، ونوضح ما حدث وما يمكنهم فعله.
• بصفتنا جهة معالجة، نُبلغ الشركة المشتركة بأي حادثة تمس بياناتها خلال 24 ساعة من علمنا بها، ونساعدها في إبلاغ الجهات والأشخاص.

13. الذكاء الاصطناعي

المساعد الذكي داخل النظام يعمل على خوادمنا ولا يرسل بياناتك إلى أي جهة خارجية. أما ميزة «تحليل المخاطر» الاختيارية فقد تستخدم مزوّدًا خارجيًا (مذكورًا في صفحة الجهات المستلمة) وتُرسل إليه بيانات مجمّعة عن المنتجات والمخزون دون أسماء الأشخاص أو بيانات تواصلهم. لا تُستخدم بياناتك لتدريب نماذج ذكاء اصطناعي، ولا يتخذ الذكاء الاصطناعي قرارات تؤثر عليك دون مراجعة بشرية.

14. ملفات الارتباط

نستخدم ملفات الارتباط الضرورية فقط لتسجيل الدخول والأمان وحفظ اللغة، ولا نستخدم ملفات تتبع أو إعلانات. التفاصيل في سياسة ملفات الارتباط.

15. الأطفال

الخدمة موجهة للمنشآت، ولا نجمع عن قصد بيانات من هم دون 18 عامًا إلا ما تُدخله الشركة المشتركة بصفتها صاحب العمل وفق القانون. إذا علمنا بجمع بيانات طفل دون أساس نظامي حذفناها.

16. تحديث السياسة

لكل إصدار من هذه السياسة رقم وتاريخ سريان ظاهران أعلاها. نُعلمك بأي تغيير جوهري قبل 30 يومًا من سريانه عبر النظام أو البريد، ونطلب موافقتك من جديد متى اشترط القانون ذلك.

17. التواصل ومسؤول حماية البيانات

• بريد الخصوصية: info@coreone-erp.com
• مسؤول حماية البيانات: مصعب محمد الرماح — info@coreone-erp.com
• العنوان: [العنوان الوطني للشركة]

18. اللغة المعتمدة

تصدر هذه السياسة بالعربية والإنجليزية، وعند الاختلاف يُعتمد النص العربي ما لم يشترط قانون دولتك غير ذلك.

19. ملحقات الدول

تنطبق هذه السياسة في كل مكان، ويُضاف إليها ما يخص الدولة التي تعمل فيها الشركة المشتركة أو يقيم فيها صاحب البيانات. عند اختلاف حكمين نطبّق الأكثر حماية لصاحب البيانات ما لم يُلزمنا القانون بغيره.

المملكة العربية السعودية

المملكة الأردنية الهاشمية

الإمارات العربية المتحدة

مملكة البحرين

دولة قطر

دولة الكويت

سلطنة عُمان

جمهورية مصر العربية

الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية

المملكة المتحدة