سياسة الخصوصية

1من نحن ودورنا في بياناتك

«نِطاق» منصة أنظمة أعمال سحابية (الموارد البشرية والرواتب، المحاسبة والفوترة الإلكترونية، المخزون، علاقات العملاء، المشتريات، المشاريع) تقدّمها شركة إضافة السلة للاتصالات وتقنية المعلومات — المملكة العربية السعودية. نلتزم بأحكام نظام حماية البيانات الشخصية ولوائحه التنفيذية.

• نحن المتحكّم في بيانات حسابك لدينا (مالكاً كنت أو مستخدماً)، وفي بيانات زيارتك للموقع ومراسلتك لنا.
• وشركتك هي المتحكّم في بيانات العمل التي تُدخلها — موظفوها ورواتبهم وعملاؤها ومورّدوها وفواتيرها — ونحن معالجٌ نيابةً عنها: نعالجها لتشغيل الخدمة وفق تعليماتها وحدها.

للتواصل بخصوص الخصوصية: support@nitaq-erp.com

2البيانات التي نجمعها

• بيانات الحساب والتسجيل: اسم الشركة ونطاقها الفرعي، واسم المالك وبريده وجوّاله، والسجل التجاري والرقم الضريبي — لإنشاء الحساب وتفعيله وإصدار فواتير الاشتراك.
• بيانات العمل التي تُدخلها شركتك: سجلات الموظفين والرواتب والقيود المحاسبية والمخزون والعملاء وغيرها. هذه البيانات ملك لشركتك؛ نعالجها فقط لتشغيل الخدمة نيابة عنك.
• تطبيق الموظف: رقم الهوية والجوال لتفعيل الحساب أول مرة، ثم كلمة مرور يختارها الموظف.
• الموقع الجغرافي عند تسجيل الحضور: إن فعّلت شركتك الحضور بالموقع، يُقرأ موقع جهازك لحظةَ تسجيل الحضور أو الانصراف فقط، ويُحفظ مع سجل الحضور ومسافته من موقع العمل. لا نتتبّع موقعك في غير ذلك.
• البصمة أو التعرّف على الوجه: حين تشترطها شركتك للحضور تتمّ في جهازك بمعيار WebAuthn؛ لا تصلنا صورة بصمتك ولا وجهك — نحفظ مفتاحاً عاماً يثبت أن جهازك المسجَّل هو من وقّع.
• الكاميرا: تُستعمل حين تفتح ماسح الباركود (تُقرأ الصورة في جهازك ولا تُرفع) أو تلتقط صورة لصنف (تُرفع حين تحفظها).
• بيانات تشغيلية وأمنية: سجل الدخول (البريد — أو آخر أربعة أرقام من الهوية في تطبيق الموظف — وعنوان IP والوقت والنتيجة)، وسجل إجراءات إدارة المنصة، وسجلات أخطاء تقنية — للأمان واستقرار الخدمة.
• بيانات الدفع: عند الدفع بالبطاقة تتم المعالجة لدى بوابة دفع مرخّصة؛ لا نخزّن أرقام البطاقات على خوادمنا. عند التحويل البنكي قد ترفع إيصال التحويل ويُخزَّن للتحقق.
• زوار الموقع التسويقي: معرّف عشوائي يحفظه متصفحك، والصفحات ومصدر الزيارة (ومنه الإعلان)، ونوع الجهاز والمتصفح ولغته وحجم الشاشة ومنطقته الزمنية، والدولة والمدينة التقريبيتان من عنوان IP — ولا نحفظ العنوان نفسه. ونسجّل كذلك الخطوات التي تبلغها في العرض التجريبي والأدوات المجانية ونموذج التسجيل: أيّ الخانات لمستها وأيّها رُدّت — لا ما تكتبه فيها. وإن سجّلت شركتك من هذه الزيارة رُبط مصدرها بحسابها.
• الدردشة وطلب الاتصال: الاسم والبريد والجوال ونص الرسائل حين تراسلنا من الموقع، ومعها عنوان IP ونوع المتصفح والصفحة التي راسلتنا منها — لمنع الإساءة وفهم السؤال.
• المتقدّمون للوظائف: حين تتقدّم لوظيفة في صفحة شركة على نِطاق: بيانات التواصل والسيرة الذاتية — تخصّ الشركة المعلِنة، ونحن معالجٌ نيابةً عنها.
• المورّدون: الاسم التجاري والمسؤول وبيانات التواصل والسجل التجاري والرقم الضريبي وصورتاهما، وعروض الأسعار — لاعتماد الحساب والمنافسات.

3لماذا نعالجها

• تقديم الخدمة التي اشتركت فيها وتشغيل ما تطلبه شركتك منها — تنفيذاً للعقد.
• الأمان: منع الاحتيال والدخول غير المشروع والتحقيق في الحوادث — مصلحةً مشروعة والتزاماً نظامياً.
• الفوترة والالتزامات النظامية، ومنها الفوترة الإلكترونية لدى هيئة الزكاة والضريبة والجمارك حين تفعّلها شركتك.
• الدعم والرسائل الخدمية: تفعيل الحساب، وبيانات الدخول، والفواتير، والتنبيهات.
• تحسين الموقع وقياس أثر إعلاناتنا — ببيانات عن الزيارات لا عن محتوى حسابك.

4ما لا نفعله

• لا نبيع بياناتك أو بيانات موظفيك لأي طرف ثالث.
• لا نستخدم بيانات شركتك للإعلانات أو التسويق لأطراف أخرى.
• لا تصل تطبيقاتنا إلى جهات اتصالك ولا صورك ولا ملفاتك إلا ما تختار رفعه بنفسك، ولا تقرأ موقعك إلا لحظة تسجيل الحضور حين تشترطه شركتك.
• لا نستعمل بياناتك لتدريب نماذج الذكاء الاصطناعي.

5تطبيقات الأجهزة المحمولة

تطبيقات نِطاق (الموارد البشرية، المحاسبة، المخزون، العملاء، المشتريات، المشاريع) واجهات آمنة للمنصة نفسها، ويسري عليها كل ما في هذه السياسة. يتطلب استعمالها حساباً تنشئه شركتك، ولا تطلب من الجهاز إلا ما في القسم 2 — الموقع عند الحضور، والكاميرا عند المسح أو التصوير — وبإذنك.

6المساعد الذكي

مساعد اختياري داخل المنصة: لا يعمل إلا إذا فعّلته شركتك، ولا يُرسل شيئاً إلا حين يسأله مستخدم.

• ما يُرسل: نص سؤالك والمحادثة، ونتائج ما يستعمله من أدوات لقراءة بيانات شركتك في حدود صلاحياتك أنت — وقد تتضمن بيانات شخصية كأسماء الموظفين أو رواتبهم إن كانت من صلاحيتك.
• إلى من: مزوّد النموذج Anthropic PBC (الولايات المتحدة) لتوليد الإجابة وإعادتها — أي أن هذه المعالجة تتمّ خارج المملكة، وتخضع لشروط المزوّد التجارية.
• ما يُحفظ لدينا: المحادثات في حساب شركتك داخل المملكة، ولا يراها من مستخدمي شركتك إلا صاحبها. ويطّلع فريقنا على السؤال والإجابة فيما تقيّمه بـ«لم تعجبني»، وعلى رسائل أخطاء الأدوات — لتحسين المساعد.
• الإيقاف: لشركتك إيقاف المساعد في أي وقت، وتبقى بقية الخدمة كاملة.

7أين تُخزَّن البيانات ومتى تغادر المملكة

تُخزَّن بيانات المنصة وقواعدها ونسخها الاحتياطية لدى هواوي كلاود — منطقة الرياض. وتُعالَج أجزاء محدودة خارج المملكة لدى المزوّدين المبيّنين في القسم 8 — بالقدر اللازم لخدمتهم وحده، ومشفّرةً أثناء النقل، ووفق ما يجيزه نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة.

8المزوّدون ومن يصله ماذا

نستعين بالمزوّدين الآتين، ولا يعالجون البيانات إلا لتقديم خدمتهم ووفق التزامات سرّية وأمن. وقد نفصح عن بيانات إذا ألزمنا بذلك نظام أو جهة قضائية مختصة.

• هواوي كلاود (الرياض): الاستضافة وقاعدة البيانات والنسخ الاحتياطية — داخل المملكة.
• ميسر: بوابة الدفع بالبطاقة، وبيانات البطاقة تُدخل في صفحتها مباشرة — داخل المملكة.
• هيئة الزكاة والضريبة والجمارك: الفواتير الإلكترونية حين تفعّلها شركتك — داخل المملكة.
• Vercel: توصيل ملفات واجهات المنصة والموقع إلى متصفحك — يصله عنوان IP وبيانات الطلب التقنية، لا بيانات حسابك — خارج المملكة.
• Hostinger: البريد الإلكتروني للإشعارات والفواتير وبيانات الدخول — عنوان المستلم ونص الرسالة — خارج المملكة.
• Cloudflare: خوادم أسماء النطاق (DNS) — لا تصلها بيانات الحساب — خارج المملكة.
• Anthropic: المساعد الذكي حين تفعّله شركتك (القسم 6) — خارج المملكة.
• Google: قياس الإعلانات في الموقع التسويقي، وخطوط الكتابة في التطبيق — عنوان IP وملفات تعريف الارتباط الإعلانية — خارج المملكة.
• ipwho.is و ipapi.co: الدولة والمدينة التقريبيتان لزوار الموقع — يصلهما عنوان IP وحده — خارج المملكة.
• OpenStreetMap: الخرائط والبحث عن العناوين عند تحديد مواقع العمل للحضور — نص البحث ومنطقة الخريطة — خارج المملكة.
• ميتا وتيك توك وسناب شات ولينكدإن: حين تربط شركتك حساباتها لاستقبال الفرص (القسم 12).
• Google Play: توزيع التطبيقات، وفق سياساته.

9كيف نحمي البيانات

• تُخزَّن البيانات في قواعد بيانات سحابية آمنة مع عزل كامل بين الشركات على مستوى قاعدة البيانات.
• كل الاتصالات مشفّرة عبر HTTPS/TLS، وكلمات المرور مخزّنة بتجزئة مشفّرة لا يمكن عكسها.
• الأسرار (مفاتيح الفوترة ورموز الربط والتحقق بخطوتين) مختومة بتشفير AES-256، والتحقق بخطوتين متاح لكل حساب وإلزامي لإدارة المنصة.
• سجلات دخول وإجراءات، ورصد أمني آلي ينبّه على المحاولات المريبة، وصلاحيات تُقرأ من قاعدة البيانات في كل طلب.
• نسخ احتياطية يومية داخل المملكة تُحفظ سبعة أيام.

10كم نحتفظ بالبيانات

• بيانات الحساب والعمل: طوال الاشتراك. وعند طلب إغلاق الحساب نهائياً تُحذف من أنظمتنا التشغيلية خلال 30 يوماً من الطلب الموثّق، وتخرج من النسخ الاحتياطية خلال سبعة أيام بعدها — عدا ما يُلزمنا نظامٌ بحفظه (كسجلات الفوترة الضريبية) وللمدة النظامية وحدها. ولا نحذف بيانات شركة آلياً لمجرّد انتهاء اشتراكها.
• سجل الدخول: 400 يوم. سجل إجراءات الإدارة: سنتان. ثم يُحذفان آلياً.
• زيارات الموقع: 13 شهراً. محادثات الدردشة: 24 شهراً من آخر رسالة فيها، أو أقل إن طلبت حذفها.
• طلبات التوظيف ومرفقات المورّدين: تديرها الشركة صاحبة البيانات، وتُحذف بحذفها.

11حقوقك

• العلم: بهذه السياسة، وبأي جمع جديد قبل وقوعه.
• الوصول والتصحيح: تعرض بياناتك وتصحّحها من داخل المنصة، أو تطلب ذلك منا.
• نسخة من بياناتك: بصيغة مقروءة — من تقارير المنصة وتصديرها، أو بطلب إلينا.
• الإتلاف: طلب حذف بياناتك حين لا تعود لازمة — وفق مدد القسم 10.
• الرجوع عن الموافقة: فيما قام على موافقتك (كرسائل التسويق)، دون أن يمسّ ذلك ما سبقه.
• إن كنت موظفاً في شركة مشتركة: شركتك هي المتحكّم في بياناتك لديها، فوجّه طلبك إليها أولاً — ونعينها على تنفيذه.

12الربط بحسابات التواصل الاجتماعي

إذا اختارت شركتُك ربط صفحتها أو حسابها الإعلانيّ (فيسبوك، إنستغرام، تيك توك، سناب شات، لينكدإن) بنِطاق لاستقبال الفرص المحتملة، فإنّنا نطلب من المنصّة الحدَّ الأدنى الذي يُنجز ذلك ولا شيء غيره:

• ما نقرؤه: قائمةُ الصفحات أو الحسابات الإعلانية التي تديرها، وبياناتُ نماذج الفرص التي يملؤها المهتمّون بإعلانك (الاسم، الجوّال، البريد، وما تضيفه أنت من أسئلة).
• ما لا نقرؤه: منشوراتك، ورسائلك الخاصة، وقائمة أصدقائك أو متابعيك، وأيّ بياناتٍ لا صلة لها بنموذج الفرصة. ولا ننشر شيئاً نيابةً عنك أبداً.
• ما نخزّنه: رمزُ وصولٍ للمنصّة مُعمّى في قاعدتنا، ومُعرِّفُ الصفحة أو الحساب واسمُه، ومُعرِّفٌ خاصٌّ بتطبيقنا لمن أجرى الربط. الرمز لا يظهر في أيّ شاشة، ويُمحى فور فكّ الربط.
• لمن تعود الفرص: بياناتُ من يملأ نموذج إعلانك تخصّ شركتَك المعلِنة، وتُخزَّن في حسابها معزولةً عن كل شركةٍ أخرى، وتُعامَل كبقيّة بياناتها في هذه السياسة.
• فكّ الربط في أي وقت: من داخل نِطاق (علاقات العملاء ← ربط المنصّات ← حذف القناة)، أو من إعدادات حسابك لدى المنصّة نفسها. وفي الحالتين يُقطع وصولُنا وتُمحى الرموز فوراً.

13أدوات القياس والإعلانات

نستخدم على الموقع التسويقي (nitaq-erp.com) علامة Google الخاصة بإعلانات Google لقياس أثر إعلاناتنا: تسجل زيارة الصفحات وأحداثاً مثل بدء التجربة أو التواصل معنا، عبر ملف تعريف ارتباط من Google يربطها بالإعلان الذي نقرته. لا تصل هذه الأداة إلى بيانات شركتك داخل التطبيق، ولا نشارك معها أسماء أو أرقام هواتف. يمكنك منعها من إعدادات المتصفح أو بإضافات حجب التتبع، وتبقى خدمتنا كاملة بدونها.

ونقيس الزيارات أيضاً بعدّادنا الخاص (القسم 2)، ولا يسجّل شيئاً إن فعّلت خيار «عدم التتبّع» في متصفحك.

14التعديلات على هذه السياسة

قد نحدّث هذه السياسة عند تطوير الخدمة، وننشر النسخة المحدّثة في هذه الصفحة مع تاريخ سريانها، ونخطر مالكي الحسابات بالتغييرات الجوهرية.