سياسة الخصوصية

١. من نحن

تُشغّل اينكسون ("اينكسون"، "نحن") الموقع الإلكتروني www.aynexon.com وتطبيق إدارة الأعمال اينكسون ستراتيك ("الخدمة") المتاح على stratiq.aynexon.com. توضّح هذه السياسة البيانات الشخصية التي نعالجها وكيفية ذلك وحقوقك.

الكيان القانوني: اينكسون، الدمام، المنطقة الشرقية، المملكة العربية السعودية.

للتواصل: sales@aynexon.com

٢. دورنا (المتحكم مقابل المعالج)

اينكسون ستراتيك منصّة متعددة المستأجرين تستخدمها المنشآت ("العملاء") لإدارة أعمالها.

• بالنسبة للبيانات التي يُدخلها العميل عن موظفيه وعملائه ومورّديه وعملياته، يكون العميل هو المتحكم في البيانات وتعمل اينكسون كمعالج لها، تعالجها فقط بناءً على تعليمات العميل لتقديم الخدمة.
• أما بالنسبة لتسجيل الحساب والفوترة واستخدام الموقع والدعم، فإن اينكسون هي المتحكم.

٣. المعلومات التي نعالجها

• أ. بيانات الحساب والتواصل: الاسم، اسم المستخدم، البريد الإلكتروني، رقم الجوال، اسم الشركة، الدور/الصلاحيات.
• ب. بيانات الأعمال والتشغيل التي يُدخلها العملاء: المخزون، المبيعات، المشتريات، عروض الأسعار، العملاء، المورّدون، إذونات التسليم، المشاريع، الأرقام والمستندات المالية.
• ج. بيانات الموارد البشرية / الموظفين (نيابةً عن العميل): أسماء الموظفين (عربي/إنجليزي)، رقم الهوية / الإقامة، بيانات الجواز، الجنسية، العقود، الرواتب، البدلات، حالة التأمينات الاجتماعية (GOSI)، الحساب البنكي / الآيبان، بيانات نهاية الخدمة، والمستندات المرفوعة.
• د. بيانات الحضور: عند الضغط على "تسجيل حضور/انصراف"، نلتقط صورة ذاتية (سيلفي) والموقع الجغرافي (GPS) والطابع الزمني، ومؤشّر التواجد داخل/خارج النطاق الجغرافي.
• هـ. تتبّع المركبات وإثبات التسليم: عند بدء السائق لرحلة تسليم نشطة، نعالج موقع الجهاز (GPS) أثناء الرحلة، وعند التسليم نلتقط توقيعاً وصورة وموقعاً لإثبات التسليم.
• و. بيانات الدفع: تُعالَج مدفوعات الاشتراك عبر مزوّد الدفع (ميسر / Moyasar). نستلم حالة العملية وبياناتها المرجعية فقط، ولا نخزّن أرقام البطاقات كاملة.
• ز. البيانات التقنية وبيانات الاستخدام: عنوان IP، معلومات المتصفح/الجهاز، سجلات الأحداث والأمان، والتخزين المحلي / ملفات تعريف الارتباط اللازمة لإبقائك مسجّلاً وتذكّر تفضيلاتك.
• ح. بيانات ميزات الذكاء الاصطناعي: عند استخدام الميزات الاختيارية للذكاء الاصطناعي (مثل "اسأل اينكسون")، تُرسَل البيانات المتعلقة بطلبك تحديداً إلى مزوّد ذكاء اصطناعي خارجي لإنشاء الإجابة.

٤. كيف نستخدم بياناتك

• لتقديم الخدمة وتشغيلها وتأمينها والتحقق من هوية المستخدمين.
• لمعالجة الرواتب والحضور والتسليمات والتقارير والميزات التي تستخدمها.
• لمعالجة الاشتراكات والفوترة.
• لإرسال رسائل البريد والإشعارات التشغيلية (مثل تنبيهات انتهاء المستندات).
• لتقديم الدعم والرد على الطلبات.
• لاكتشاف الحوادث الأمنية وإساءة الاستخدام ومنعها والتحقيق فيها.
• للامتثال للالتزامات القانونية.

٥. أذونات الكاميرا والموقع

يتم الوصول إلى الكاميرا والموقع فقط عند استخدامك الفعلي لميزة تحتاجها: التقاط صورة حضور، أو مشاركة الموقع أثناء رحلة تسليم نشطة، أو التقاط إثبات تسليم. نحن لا نتتبّع موقعك في الخلفية أو عند إغلاق التطبيق. ويمكنك رفض هذه الأذونات أو سحبها من المتصفح في أي وقت (ستتعطّل عندها بعض الميزات).

٦. الأساس النظامي للمعالجة

نعالج البيانات الشخصية بناءً على: تنفيذ العقد (تقديم الخدمة)، وموافقتك (مثل الكاميرا/الموقع)، ومصالحنا المشروعة (الأمان وتحسين الخدمة)، والامتثال للالتزامات النظامية، وفقاً لنظام حماية البيانات الشخصية السعودي (PDPL) وغيره من الأنظمة عند الاقتضاء.

٧. مزوّدو الخدمة (المعالجون من الباطن)

نشارك البيانات فقط مع مزوّدين يساعدوننا في تشغيل الخدمة، بموجب شروط سرية ومعالجة بيانات ملائمة:

• Supabase: قاعدة البيانات والمصادقة وتخزين الملفات والوظائف الخلفية (استضافة البيانات).
• Hostinger: استضافة التطبيق على الويب.
• Moyasar (ميسر): معالجة المدفوعات.
• Resend: إرسال البريد التشغيلي.
• Geoapify: البحث عن الأماكن/العملاء المحتملين (فقط عند استخدامك لتلك الميزات).
• OpenStreetMap: خرائط الحضور/التتبّع (يكون عنوان IP مرئياً لمزوّد الخرائط عند تحميلها).
• OpenAI: معالجة ميزات الذكاء الاصطناعي، بموجب اتفاقية معالجة بيانات تمنع استخدام بياناتك لتدريب نماذجه.

نحن لا نبيع بياناتك الشخصية ولا نستخدمها في إعلانات الطرف الثالث.

٨. عزل بيانات المستأجرين

بيانات كل عميل معزولة منطقياً ومحمية بقواعد وصول على مستوى قاعدة البيانات بحيث لا يستطيع عميل الوصول إلى بيانات عميل آخر. ولا يصل موظفو اينكسون إلى بيانات أعمال العملاء إلا عند الضرورة لتقديم الدعم أو صيانة الخدمة أو الامتثال للنظام.

٩. النقل الدولي / مكان حفظ البيانات

تُخزَّن بياناتك وتُعالَج في طوكيو، اليابان (ap-northeast-1). وعند نقل البيانات خارج المملكة العربية السعودية، نطبّق الضمانات المناسبة وفقاً لمتطلبات نظام حماية البيانات الشخصية.

١٠. الأمان

نستخدم التشفير أثناء النقل (HTTPS/TLS)، وضوابط الوصول على مستوى قاعدة البيانات والأمان على مستوى الصفوف، والصلاحيات المحدّدة، وتسجيل الوصول. لا يوجد نظام آمن تماماً، لكننا نعمل على حماية بياناتك وإشعار المتأثرين بأي خرق وفق ما يقتضيه النظام.

١١. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية طوال نشاط حسابك وبالقدر اللازم لتقديم الخدمة، ثم للمدة التي يقتضيها النظام السعودي للوفاء بالالتزامات النظامية والمحاسبية وحل النزاعات، وبعدها تُحذف أو يُزال تعريفها. ويمكن للعملاء حذف السجلات داخل الخدمة. وعند إغلاق الحساب تُحذف البيانات أو تُعاد وفق النظام السعودي المعمول به.

١٢. حقوقك

وفقاً لنظام حماية البيانات الشخصية، يحق لك طلب: الاطلاع على بياناتك، تصحيحها، حذفها، تقييد المعالجة أو الاعتراض عليها، سحب الموافقة، والحصول على نسخة من بياناتك. لممارسة هذه الحقوق تواصل عبر sales@aynexon.com. وإذا كانت بياناتك قد أُدخلت بواسطة عميل (مثل جهة عملك)، فيرجى التواصل مع ذلك العميل، وسنساعده بصفتنا معالجاً. ولك أيضاً حق تقديم شكوى للجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي "سدايا").

١٣. الأطفال

الخدمة مخصّصة للاستخدام التجاري وليست موجّهة للأطفال دون 18 عاماً، ولا نجمع عمداً بيانات الأطفال.

١٤. ملفات تعريف الارتباط والتخزين المحلي

نستخدم ملفات تعريف ارتباط / تخزيناً محلياً أساسياً لإبقائك مسجّلاً وتذكّر تفضيلاتك. ولا نستخدم ملفات تتبّع إعلانية أو عابرة للمواقع.

١٥. التغييرات

قد نحدّث هذه السياسة؛ وستُنشر التغييرات الجوهرية هنا مع تاريخ "آخر تحديث" جديد.

١٦. التواصل