1. مقدمة
منصة "Pareggio (المحاسب الذكي سابقاً)" (ويُشار إليها فيما يلي بـ "المنصة" أو "نحن") تلتزم بحماية خصوصية بيانات مستخدميها وفقاً لـ نظام حماية البيانات الشخصية السعودي (PDPL) الصادر عن هيئة البيانات والذكاء الاصطناعي (SDAIA).
تُطبَّق هذه السياسة على جميع البيانات التي تُجمع من خلال استخدامك للمنصة.
2. البيانات التي نجمعها
- بيانات الحساب: رقم الجوال السعودي، البريد الإلكتروني (اختياري)، الاسم
- بيانات الاستخدام: سجل التشغيلات، أنواع الخدمات المستخدمة، تواريخ الدخول
- بيانات الملفات: الملفات التي ترفعها للتحليل (تُعالج وتُحذف بعد 30 يوماً)
- بيانات الدفع: تُعالج عبر Moyasar — لا نخزّن أرقام البطاقات
- بيانات تقنية: عنوان IP، نوع المتصفح، للأمان وكشف الاحتيال
3. كيف نستخدم بياناتك
- تشغيل التحليل المحاسبي الذي طلبته (أساس قانوني: تنفيذ العقد)
- التواصل معك حول خدمات المنصة والفواتير
- تحسين أداء الخدمة وكشف الأخطاء
- الامتثال لمتطلبات ZATCA والأنظمة السعودية
لا نستخدم بياناتك لتدريب نماذج ذكاء اصطناعي.
لا نبيع بياناتك لأي طرف ثالث.
4. مشاركة البيانات مع أطراف ثالثة
نشارك الحد الأدنى الضروري من البيانات مع مزوّدي خدمة موثوقين:
- Anthropic (Claude API): معالجة تحليل النصوص — لا تحتفظ أنثروبيك بالبيانات بعد المعالجة
- Supabase: قاعدة البيانات والمصادقة (منطقة استضافة EU)
- Moyasar: معالجة المدفوعات (مرخَّص من البنك المركزي السعودي SAMA)
- Vercel: استضافة المنصة
5. نقل البيانات خارج المملكة
بعض بياناتك (الملفات المرفوعة للتحليل) تُعالج عبر خوادم خارج المملكة (الولايات المتحدة — Anthropic) لأغراض التحليل التقني. تُحوَّل بتشفير TLS 1.3 ولا تُخزَّن لديهم.
تطبيقاً لـ PDPL المادة 29، يُعدّ استخدامك للمنصة موافقة صريحة على هذا النقل المحدود والضروري لتقديم الخدمة.
6. مدة الاحتفاظ بالبيانات
- الملفات المرفوعة: 30 يوماً من تاريخ الرفع
- نتائج التحليل: 12 شهراً للرجوع والتصدير
- بيانات الحساب: طوال مدة الاشتراك + 12 شهراً بعد الإلغاء
- سجلات الدفع: 10 سنوات (متطلب ضريبي سعودي)
- سجلات التدقيق (Audit log): 5 سنوات
7. حقوقك وفقاً لـ PDPL
- الوصول: طلب نسخة من بياناتك
- التصحيح: تصحيح أي بيانات غير دقيقة
- الحذف: طلب حذف بياناتك (مع الاستثناءات القانونية)
- تقييد المعالجة: تقييد استخدام بياناتك
- النقل: الحصول على بياناتك بصيغة قابلة للنقل
- سحب الموافقة: سحب موافقتك في أي وقت
- الاعتراض: الاعتراض على معالجة معينة
لممارسة هذه الحقوق، راسلنا على: privacy@pareggio.com
8. أمن البيانات
- تشفير البيانات في النقل (TLS 1.3) وفي التخزين (AES-256)
- Row Level Security (RLS) على جميع الجداول — يصل كل مستخدم لبياناته فقط
- مصادقة ثنائية العامل عبر SMS
- سجلات تدقيق غير قابلة للتعديل (append-only)
- نسخ احتياطي يومي مشفَّر
9. ملفات تعريف الارتباط (Cookies)
نستخدم cookies ضرورية فقط لتشغيل المنصة (الجلسة + الأمان). لا نستخدم cookies تتبع إعلاني.
10. التواصل والشكاوى
لأي استفسار أو شكوى: privacy@pareggio.com
في حال عدم الرد خلال 30 يوماً، يحق لك تقديم شكوى لـ هيئة البيانات والذكاء الاصطناعي (SDAIA).
11. التحديثات
قد نُحدِّث هذه السياسة. سنُخطرك قبل 30 يوماً من أي تغيير جوهري عبر البريد الإلكتروني أو إشعار داخل المنصة.