سياسة الخصوصية

1. من نحن

Supplix منصة إلكترونية تربط منظّمي الفعاليات بمزودي الخدمات في المملكة العربية السعودية. المنصة هي المتحكم في بياناتك الشخصية بمعنى نظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية. تسري هذه السياسة على الموقع وجميع صفحاته وواجهاته البرمجية.

2. البيانات التي نجمعها

نجمع فقط ما تحتاجه المنصة لتشغيل السوق وحماية أطرافه:

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، المدينة، اسم الشركة، ودور الحساب (عميل أو مزود خدمة) ومقاعد الفريق داخل الشركة.
• بيانات التوثيق لمزودي الخدمات: رقم السجل التجاري، الرقم الضريبي، رقم الآيبان، مناطق الخدمة، والمستندات المرفوعة (السجل التجاري، شهادة الضريبة، العنوان الوطني، خطاب الآيبان) ومعرض الأعمال.
• بيانات المعاملات: الطلبات وجداول الكميات، العروض، الترسية، العقود والتوقيعات الإلكترونية، أوامر الشراء والتسويات، الفواتير الضريبية، النزاعات، والتقييمات المتبادلة.
• المراسلات: الرسائل داخل المنصة، ملاحظات الفريق الداخلية، تذاكر الدعم، ورسائل نموذج التواصل.
• بيانات تقنية: زيارات الصفحات (معرّف متصفح مجهول ومسار الصفحة فقط دون معاملات البحث، والموقع المُحيل)، سجل الأخطاء (نص الخطأ، الصفحة، نوع المتصفح)، وسجل التدقيق للإجراءات الحساسة (الإجراء، عنوان IP، نوع المتصفح، الوقت)، وسجل تسليم البريد الإلكتروني.

3. لماذا نستخدم بياناتك

• إنشاء حسابك وتسجيل الدخول عبر رمز تحقق لمرة واحدة يُرسل إلى بريدك الإلكتروني — لا نخزّن كلمات مرور.
• توجيه طلباتك إلى مزودي الخدمات المناسبين، واستقبال العروض ومقارنتها، والترسية والتعاقد والتسوية.
• التحقق من مزودي الخدمات قبل السماح لهم بتقديم العروض، ومنح شارة التوثيق.
• إصدار الفواتير الضريبية المتوافقة مع متطلبات هيئة الزكاة والضريبة والجمارك.
• إرسال الإشعارات التشغيلية (عرض جديد، ترسية، تذكير بالتوثيق، تحديث تذكرة) داخل المنصة وبالبريد الإلكتروني.
• تشغيل المنصة وتأمينها: اكتشاف الأعطال، منع إساءة الاستخدام، وتتبع الإجراءات الحساسة في سجل التدقيق.
• قياس الاستخدام بشكل مجمّع (عدد الزيارات والصفحات الأكثر زيارة) لتحسين المنصة.

4. الأساس النظامي للمعالجة

نعالج بياناتك وفق نظام حماية البيانات الشخصية على الأسس التالية:

• تنفيذ العقد: بيانات الحساب والمعاملات والمراسلات ضرورية لتقديم خدمة المنصة التي طلبتها.
• الالتزام النظامي: الاحتفاظ بالفواتير الضريبية وسجلات التعاقد والتدقيق للمدد التي تفرضها الأنظمة السعودية.
• المصلحة المشروعة: أمن المنصة، اكتشاف الأخطاء، ومنع الاحتيال، والإحصاءات المجمّعة التي لا تحدد هوية الأفراد.
• الموافقة: للاتصالات غير التشغيلية وأي معالجة اختيارية، ويمكنك سحبها في أي وقت.

5. مع من نشارك بياناتك

لا نبيع بياناتك ولا نشاركها لأغراض إعلانية. تُشارك البيانات فقط على النحو التالي:

• بين طرفي الصفقة: يرى مزود الخدمة اسم شركة العميل بعد الترسية. وتبقى هوية مزود الخدمة مخفية خلف معرّف عام (مثل SP-RUH-001) ولا تُكشف للعميل إلا بعد تأكيد الدفع؛ الميزانية لا تُعرض لمزود الخدمة إطلاقاً، وعروض المنافسين لا تُعرض لبعضهم.
• داخل شركتك: أعضاء الفريق يرون ما تسمح به مقاعدهم وإسناداتهم فقط.
• مزودو الخدمة التقنيون: مايكروسوفت 365 لتسليم البريد الإلكتروني، ومزود الاستضافة الذي تعمل عليه المنصة وقاعدة بياناتها. يعالجون البيانات نيابةً عنا بموجب التزامات تعاقدية.
• الجهات النظامية: عند طلب مشروع من جهة مختصة أو عندما يفرض النظام ذلك.

6. مدة الاحتفاظ

نحتفظ ببيانات حسابك ما دام الحساب قائماً. عند طلب الحذف من الإعدادات يُحذف الحساب الفردي الذي لا تربطه معاملات نهائياً، أما الحساب الذي يملك طلبات أو عروضاً أو عقوداً — أو أي مقعد في شركة — فتُجهَّل بياناته الشخصية (يُستبدل الاسم وتُحذف وسائل الاتصال) وتبقى سجلات الشركة والفواتير والتدقيق لأنها التزام نظامي تجاه الطرف الآخر والجهات الرسمية.

تُحتفظ سجلات الزيارات والأخطاء والبريد للمدة اللازمة لتشغيل المنصة ومعالجة الأعطال، ولا تُستخدم لبناء ملفات تعريف شخصية.

7. كيف نحمي بياناتك

• تسجيل الدخول برمز تحقق لمرة واحدة صالح لدقائق، دون كلمات مرور يمكن تسريبها.
• جلسة موقّعة رقمياً في ملف تعريف ارتباط محمي (HttpOnly، Secure) تنتهي تلقائياً بعد 30 يوماً.
• تشفير الاتصال (TLS) بين متصفحك والمنصة.
• مستندات التوثيق تُخزَّن خارج المجلدات العامة ولا تُقدَّم إلا لصاحب الحساب ولموظفي التوثيق المخوّلين.
• صلاحيات مبنية على الأدوار والمقاعد، وتسجيل كل إجراء حساس في سجل تدقيق.

8. حقوقك

يكفل لك نظام حماية البيانات الشخصية الحقوق التالية، ويمكنك ممارسة معظمها مباشرة من صفحة الإعدادات:

• الاطّلاع والتصحيح: تعديل اسمك ومدينتك وبيانات شركتك، وتغيير رقم الجوال بعد التحقق.
• نقل البيانات: تنزيل نسخة من بياناتك (الإعدادات ← تصدير بيانات الحساب).
• الحذف: طلب حذف الحساب من الإعدادات، وفق ما ورد في فقرة مدة الاحتفاظ.
• الاعتراض وسحب الموافقة: إيقاف الإشعارات غير الضرورية، والاعتراض على أي معالجة قائمة على المصلحة المشروعة.
• الشكوى: التواصل معنا أولاً عبر البريد أدناه، ولك الحق في التقدم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة.

9. ملفات تعريف الارتباط والتخزين المحلي

نستخدم ملفات تعريف ارتباط من الطرف الأول فقط، ولا نستخدم أي ملفات إعلانية أو تتبّع من أطراف ثالثة:

• ملف الجلسة (ضروري): يحفظ تسجيل دخولك لمدة تصل إلى 30 يوماً.
• معرّف الزيارة (إحصائي): معرّف عشوائي لا يحمل أي بيانات شخصية، يُستخدم لعدّ الزيارات الفريدة فقط.
• التخزين المحلي في متصفحك: تفضيل اللغة، والمظهر، وتأكيد الاطّلاع على إشعار ملفات الارتباط. لا يغادر أيٌّ منها جهازك.

10. التواصل معنا

لأي استفسار أو طلب يخص بياناتك الشخصية، راسلنا على connect@supplix-sa.com. نرد على طلبات الحقوق خلال المدد التي يحددها النظام.

11. تحديث هذه السياسة

قد نحدّث هذه السياسة عند تغيّر المنصة أو الأنظمة. يظهر تاريخ آخر تحديث أسفل الصفحة، وسنُخطرك داخل المنصة بأي تغيير جوهري قبل سريانه.