سياسة الخصوصية
مقدمة
توضح هذه السياسة كيف تجمع منصة «أصول» البيانات الشخصية وتستخدمها وتحميها، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه.
من نحن ودور كل طرف
«أصول» منتج من Novanex Studio، وتُدار الخدمة من جمهورية مصر العربية. نحن جهة التحكم في بيانات حسابك، مثل الاسم والبريد وبيانات الدخول والاشتراك. أما البيانات التي تُدخلها منشأتك عن موظفيها وعن المُبلِّغين، فمنشأتك هي جهة التحكم فيها، ونحن نعالجها نيابة عنها ووفق تعليماتها فقط.
البيانات التي نجمعها
بيانات الحساب: الاسم والبريد الإلكتروني ورقم الجوال إن أضفته ولغة الواجهة. بيانات المنشأة: الاسم والسجل التجاري والرقم الضريبي والقطاع. بيانات التشغيل: الأصول والمواقع والبلاغات وأوامر العمل وقطع الغيار والعهد والجرد والصور والمرفقات. بيانات الموظفين أصحاب العهد: الاسم والرقم الوظيفي والقسم والجوال والبريد. بيانات المُبلِّغ عبر صفحة QR: الاسم ورقم الجوال إن كتبهما. وبيانات تقنية: عنوان IP ونوع المتصفح وسجلات الدخول وسجل النشاط داخل المنصة.
لماذا نستخدم البيانات
نستخدم البيانات لتقديم الخدمة وتشغيلها: إنشاء الحساب، وإيصال البلاغات إلى المسؤولين عنها، وإرسال الإشعارات والملخص الأسبوعي، وإصدار الفواتير، والدعم الفني، وحماية المنصة من إساءة الاستخدام. وأساس المعالجة هو تنفيذ العقد معك، والوفاء بالتزاماتنا النظامية، ومصلحتنا المشروعة في أمن الخدمة وتحسينها، وموافقتك حين نطلبها، مثل الرسائل التسويقية. ولا نبيع البيانات الشخصية، ولا نستخدم بيانات منشأتك لأغراض إعلانية.
تقليل البيانات ومدة الاحتفاظ
نجمع أقل ما يلزم لتقديم الخدمة. ونحذف اسم المُبلِّغ ورقم جواله من البلاغات المغلقة بعد 12 شهرًا، أو نخفي هويته. ونحتفظ ببيانات حسابك ومنشأتك طوال مدة الاشتراك، فإذا أُلغي الاشتراك أو انتهت فترة القراءة فقط بعد التجربة، حذفناها خلال 90 يومًا، إلا ما يلزمنا النظام بالاحتفاظ به مثل الفواتير. ويمكنك تصدير بياناتك قبل الحذف.
أين تُحفظ البيانات ونقلها خارج المملكة
تُحفظ قاعدة البيانات والملفات المرفوعة لدى Supabase على خوادم Amazon Web Services خارج المملكة العربية السعودية، ويُقدَّم الموقع والمنصة عبر شبكة Cloudflare. ويصل فريقنا في مصر إلى البيانات بالقدر اللازم لتشغيل الخدمة ودعمها. ونلتزم في هذا النقل بالمادة 29 من نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، فنقصر النقل على ما يلزم، ونطبق ضمانات تعاقدية وتقنية مناسبة، ونوقّع مع كل عميل اتفاقية معالجة بيانات. ولا تحتاج الخدمة إلى بيانات حساسة، فنطلب من العملاء ألا يدخلوها.
مع من نشارك البيانات
لا نشارك البيانات إلا مع مزودين يعالجونها نيابة عنا بموجب عقود تلزمهم بحمايتها: Supabase لقاعدة البيانات والدخول والملفات، وCloudflare لتقديم الموقع والمنصة، ومزود إرسال البريد الإلكتروني، ومزود الدفع الذي يحصّل قيمة الاشتراك والضريبة بصفته البائع المسجّل، ولا نطّلع على رقم بطاقتك كاملًا. وقد نفصح عن البيانات إذا طلبتها جهة مختصة بموجب النظام. ولا نشارك بيانات منشأتك مع أي عميل آخر.
حماية البيانات
نشفّر الاتصال بين جهازك والمنصة، ونفصل بيانات كل منشأة عن غيرها بقواعد صلاحيات في قاعدة البيانات، فلا يرى المستخدم إلا بيانات منشأته. ونقصر وصول فريقنا على ما يلزم للدعم، ونحتفظ بنسخ احتياطية منتظمة. وإن وقع حادث تسرب يمس البيانات الشخصية، أبلغنا منشأتك والجهة المختصة خلال المدد التي يحددها النظام.
حقوقك
يمنحك نظام حماية البيانات الشخصية الحق في العلم بكيفية معالجة بياناتك، والوصول إليها والحصول على نسخة منها بصيغة مقروءة، وتصحيحها وإكمالها، وطلب إتلافها حين لا تعود لازمة، والرجوع عن موافقتك. لممارسة أي حق راسلنا على privacy@novanex.app، ونرد خلال 30 يومًا. وإن كانت بياناتك مسجلة لدى منشأة تستخدم «أصول»، مثل بيانات العهدة، فوجّه طلبك إليها أولًا وسنساعدها في تنفيذه. ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
ملفات تعريف الارتباط والتخزين المحلي
لا نستخدم ملفات تعريف ارتباط إعلانية. نحفظ على جهازك ما يلزم لتشغيل الخدمة فقط، مثل جلسة الدخول واختيار لغة الواجهة. وقد نستخدم أدوات لقياس الزيارات لا تحدد هويتك، لنحسّن الموقع.
الأطفال
الخدمة موجهة إلى المنشآت، ولا نجمع عن قصد بيانات من هم دون 18 عامًا. وإن علمنا بوجود مثل هذه البيانات حذفناها.
التعديلات والتواصل
قد نعدّل هذه السياسة عند تغيّر الخدمة أو الأنظمة، وننشر التاريخ الجديد في هذه الصفحة، ونبلغ العملاء بالبريد قبل أي تغيير جوهري. للاستفسار عن الخصوصية راسلنا على privacy@novanex.app. آخر تحديث: 28 أكتوبر 2026.