سياسة الخصوصية
تاريخ السريان: 19 فبراير 2026
يصف هذا المستند كيفية جمع مؤسسة درافت ERP لبياناتك، واستخدامها، وحمايتها.
1. المقدمة
درافت ERP ("نحن")، المطور من قِبَل مؤسسة درافت ERP (المملكة العربية السعودية)، ملتزم بحماية خصوصية وأمان بياناتك الشخصية والتجارية. توضح سياسة الخصوصية هذه المعلومات التي نجمعها، وكيفية استخدامها، والحقوق التي تتمتع بها عند استخدام منصة درافت ERP للمحاسبة وإدارة الموارد ("الخدمة"). باستخدامك لدرافت ERP، فأنت توافق على جمع واستخدام المعلومات وفقاً لهذه السياسة.
2. المعلومات التي نجمعها
2.1 معلومات الحساب
عند التسجيل، نجمع: الاسم الكامل، البريد الإلكتروني، رقم الهاتف، اسم المستخدم، وكلمة مرور مشفرة (لا نخزن كلمة مرورك في شكل نص واضح أبداً).
2.2 معلومات الشركة والأعمال
لتشغيل بيئتك المحاسبية، نجمع: اسم الشركة (عربي وإنجليزي)، رقم السجل التجاري، رقم تسجيل ضريبة القيمة المضافة، عنوان العمل، رقم الهاتف، وشعار الشركة.
2.3 البيانات المالية والمحاسبية
نعالج البيانات المالية التي تدخلها في النظام، بما في ذلك: دليل الحسابات، القيود المحاسبية، فواتير المبيعات والمشتريات، سجلات الدفع، إقرارات ضريبة القيمة المضافة، التقارير المالية، مراكز التكلفة، والأصول الثابتة.
2.4 بيانات العملاء والموردين
معلومات الاتصال التجارية لعملائك وموردينك، بما في ذلك الأسماء وأرقام التعريف الضريبية والعناوين وأرقام الهواتف وسجلات المعاملات.
2.5 بيانات المخزون والمنتجات
معلومات كتالوج المنتجات، رموز SKU، مستويات المخزون، الأسعار، بيانات المستودعات، وسجلات حركة المخزون.
2.6 سجلات النشاط والتدقيق
لأغراض الأمان والامتثال، نحتفظ بسجلات لإجراءات المستخدمين داخل النظام، بما في ذلك تسجيلات الدخول وتعديلات البيانات والموافقات.
2.7 البيانات التقنية
معلومات الجهاز، نوع المتصفح، عنوان IP، والرموز الأمنية (JWT) المستخدمة للمصادقة والأمان.
3. كيف نستخدم معلوماتك
- لتوفير منصة درافت ERP المحاسبية وتشغيلها وصيانتها
- لمعالجة معاملاتك المالية وإنشاء الفواتير المتوافقة
- للوفاء بالتزامات الامتثال للفوترة الإلكترونية لهيئة الزكاة والضريبة والجمارك (ZATCA)
- لمصادقة المستخدمين والحفاظ على أمان الحساب
- لإرسال إشعارات الخدمة الأساسية والتحديثات
- لتقديم دعم العملاء والمساعدة التقنية
- لتحسين المنصة من خلال التحليلات المجمعة وغير المعرفة
- للامتثال للقوانين واللوائح السعودية المعمول بها
4. مشاركة البيانات والإفصاح
لا نبيع أو نتاجر أو نؤجر بياناتك لأطراف ثالثة. قد نشارك البيانات فقط في الحالات التالية:
- هيئة الزكاة والضريبة والجمارك (ZATCA): وفقاً للقانون السعودي، تُرسَل بيانات الفاتورة الإلكترونية لأنظمة ZATCA.
- مزودو الخدمات: موفرو الاستضافة والبنية التحتية بموجب اتفاقيات سرية صارمة.
- الامتثال القانوني: عند الطلب بموجب القانون أو أمر المحكمة في المملكة العربية السعودية.
- عمليات نقل الأعمال: في حالة الاندماج أو الاستحواذ، مع إشعار مسبق للمستخدمين.
5. أمان البيانات
نطبق معايير أمان الصناعة لحماية بياناتك:
- جميع البيانات أثناء النقل مشفرة باستخدام HTTPS/TLS
- كلمات المرور مشفرة باستخدام خوارزميات آمنة (لا تُخزَّن أبداً كنص واضح)
- تستخدم المصادقة JWT مع رموز وصول قصيرة الأجل ورموز تحديث آمنة
- التحكم في الوصول من خلال نظام الأدوار والصلاحيات (RBAC)
- بنية متعددة المستأجرين لضمان عزل البيانات بين المنظمات
- عمليات تدقيق أمنية منتظمة ومراقبة نشاط النظام
6. الاحتفاظ بالبيانات
نحتفظ ببياناتك للفترات التالية:
- بيانات الحساب والشركة: طوال مدة الاشتراك، بالإضافة إلى 5 سنوات بعد الإنهاء
- السجلات المالية والفواتير: 10 سنوات وفقاً للوائح ZATCA والمعايير المحاسبية السعودية
- سجلات التدقيق: 5 سنوات لأغراض الامتثال
- الرموز الأمنية: يتم إلغاؤها عند تسجيل الخروج أو انتهاء الصلاحية
7. حقوقك
بصفتك مستخدماً لدرافت ERP، لديك الحقوق التالية:
- حق الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها
- حق التصحيح: طلب تصحيح البيانات غير الدقيقة
- حق الحذف: طلب حذف حسابك (مع مراعاة متطلبات الاحتفاظ القانونية)
- حق قابلية نقل البيانات: طلب بياناتك بتنسيق منظم
- حق تقييد المعالجة: طلب تقييد معالجة بياناتك في ظروف معينة
8. ملفات تعريف الارتباط والتخزين المحلي
يستخدم درافت ERP التخزين المحلي للمتصفح (localStorage) لتخزين رمز المصادقة. لا تُستخدم ملفات تعريف ارتباط التتبع التابعة لجهات خارجية.
9. خصوصية الأطفال
درافت ERP منصة محاسبة تجارية مخصصة للاستخدام المهني من قِبَل المنظمات والشركات. لا نجمع بيانات من الأفراد دون سن 18 عاماً.
10. التغييرات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية من وقت لآخر. سنُخطر المستخدمين المسجلين بالتغييرات الجوهرية قبل 30 يوماً على الأقل.
11. القانون الحاكم
تخضع سياسة الخصوصية هذه لقوانين المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية (PDPL) الصادر بالمرسوم الملكي رقم م/19.
12. تواصل معنا
لأي أسئلة أو طلبات تتعلق بسياسة الخصوصية هذه أو بياناتك، يرجى التواصل معنا: