خصوصيّتك التزام، لا خياراً
آخر تحديث: 7 يونيو 2026
1. مقدّمة
تلتزم منصّة اناليتك (as-analytic.sa) بحماية خصوصيّة مستخدميها وفق نظام حماية البيانات الشخصيّة السعودي (PDPL) الصادر بالمرسوم الملكي م/19 لعام 1443هـ، ولائحته التنفيذيّة. توضّح هذه السياسة كيف نجمع بياناتك ونستخدمها ونحميها، وما حقوقك تجاهها.
2. البيانات التي نجمعها
- بيانات التعريف: الاسم الكامل، البريد الإلكتروني، رقم الجوّال، الجهة/التخصّص.
- بيانات الطلبات: ملفّات البيانات التي ترفعها للتحليل (Excel/CSV/SPSS/...)، والمتطلّبات الموثّقة في المحادثة.
- بيانات المراسلات: الرسائل والمرفقات داخل الدردشة والصفحة الإدارية.
- بيانات الدفع: نمرّرها مباشرةً لبوّابة دفع مرخّصة من البنك المركزي السعودي. لا نخزّن أرقام البطاقات ولا CVV.
- بيانات تقنيّة محدودة: عنوان IP، نوع الجهاز والمتصفّح، البلد/المدينة التقديريّة، وأوقات الدخول — لأغراض الأمان وتحسين التجربة.
- إحصاءات الزيارات: الصفحات التي تتصفّحها، ومدّة الجلسة، ومصدر الإحالة (بدون ربط بهويّتك).
3. أغراض الاستخدام
نستخدم بياناتك للأغراض التالية حصراً:
- تنفيذ طلبات التحليل الإحصائي وفق الاتّفاقيّة.
- التواصل بخصوص حالة الطلب والمدفوعات والفواتير.
- إصدار الفواتير الموثّقة والمستندات الماليّة وفق نظام ZATCA.
- حماية المنصّة من الاحتيال والاستخدام المخالف.
- تحسين جودة الخدمة وتطوير ميزات جديدة (بصورة مجمّعة دون ربط شخصي).
- الامتثال للأنظمة والمتطلّبات القانونيّة عند الاقتضاء.
لا نبيع بياناتك أبداً، ولا نشاركها مع أيّ طرف لأغراض تسويقيّة.
4. حماية البيانات
- التشفير: كل اتّصال مع المنصّة يستخدم TLS 1.3 (HTTPS).
- التخزين: ملفّاتك تُخزَّن على خوادم آمنة مشفّرة (encryption-at-rest).
- الوصول: صلاحيّات RBAC دقيقة — لا يصل لملفّاتك إلا المحلّل المعيّن لطلبك.
- النسخ الاحتياطي: نسخ احتياطيّة مشفّرة يوميّاً مع احتفاظ محدود.
- المراقبة: تسجيل كل العمليّات الحسّاسة في سجلّ تدقيق (audit log) قابل للمراجعة.
- الحذف الدوري: تُحذف ملفّات البيانات الخام تلقائيّاً بعد 90 يوماً من إغلاق الطلب (إلا إذا طلبت الاحتفاظ).
5. الكوكيز والبيانات المحلّيّة
نستخدم الـ Cookies و localStorage لحفظ جلسة الدخول، تذكّر تفضيلاتك، وقياس الزيارات. نستخدم خدمة Google Ads (gtag) للقياس فقط. يمكنك تعطيل الكوكيز من إعدادات متصفّحك، لكن قد يؤثّر ذلك على وظائف معيّنة (مثل البقاء مسجّلاً).
6. المشاركة مع أطراف ثالثة
نتعاون مع مزوّدي خدمات موثوقين فقط، بأقلّ قدر من البيانات اللازمة:
- بوّابات الدفع (مدى، فيزا، Apple Pay) — مرخّصة من البنك المركزي السعودي.
- خدمات البريد الإلكتروني (ZeptoMail) — لإرسال OTP والإشعارات.
- خدمات الاستضافة داخل المملكة أو في مراكز معتمدة.
- الجهات الحكوميّة فقط عند طلب رسمي ملزم قانونيّاً (نظام التحقيق والادّعاء العامّ، الزكاة والضريبة، إلخ).
7. حقوقك بموجب نظام PDPL
يحقّ لك بموجب النظام السعودي:
- حقّ العلم والاطّلاع: معرفة ما نجمعه عنك وأغراض المعالجة.
- حقّ الوصول: طلب نسخة من بياناتك المخزّنة.
- حقّ التصحيح: تعديل أيّ بيانات غير دقيقة أو غير مكتملة.
- حقّ الإتلاف (الحذف): طلب حذف حسابك وبياناتك (مع مراعاة الالتزامات الماليّة والقانونيّة).
- حقّ تقييد المعالجة: طلب تقييد استخدام بياناتك لأغراض محدّدة.
- حقّ الاعتراض: رفض معالجة بياناتك لأغراض غير ضروريّة لتنفيذ الخدمة.
- حقّ نقل البيانات: الحصول على بياناتك بصيغة قابلة للنقل.
لممارسة أيّ حقّ من هذه الحقوق، راسلنا على privacy@as-analytic.sa — نلتزم بالرّد خلال 30 يوماً كحد أقصى.
8. خصوصيّة الأطفال
لا تستهدف المنصّة الأطفال دون 18 عاماً. إن علمنا أنّ طفلاً سجّل دون موافقة وليّ الأمر، سنحذف بياناته فوراً. للإبلاغ: راسلنا على البريد أعلاه.
9. الاحتفاظ بالبيانات
- ملفّات الطلبات الخام: 90 يوماً بعد إغلاق الطلب (قابلة للحذف الفوري بطلبك).
- سجلّ الطلبات والفواتير: 10 سنوات (التزام نظامي).
- سجلّ الدخول وعنوان IP: 6 أشهر.
- إحصاءات الزيارات: 12 شهراً (بشكل مجمّع).
10. التحديثات والاتّصال
قد نُحدّث هذه السياسة لعكس التغييرات النظاميّة أو التشغيليّة، وسنُخطرك بأيّ تغيير جوهري عبر البريد الإلكتروني أو إشعار داخل المنصّة قبل سريانه بأسبوع على الأقل.
للتواصل بخصوص الخصوصيّة:
📧 البريد: privacy@as-analytic.sa
📨 الدعم العامّ: info@as-analytic.sa
🌐 صفحة التواصل: /contact