الخصوصية وحماية البيانات.

١. من نحن

وتير منصة تشغّلها شركة مسارات وتير لتقنية المعلومات، شركة مسجلة في المملكة العربية السعودية. نعالج البيانات الشخصية بصفتنا مراقب بيانات بموجب نظام حماية البيانات الشخصية (PDPL) الصادر بالمرسوم الملكي م/148 بتاريخ 5/9/1444هـ ولوائحه التنفيذية.

مسؤول حماية البيانات لدينا مسجل لدى هيئة سدايا وهو نقطة الاتصال الأساسية لأي استفسار يتعلق بالخصوصية.

٢. البيانات التي نجمعها

نجمع فقط ما نحتاجه لتقديم الخدمة:

• بيانات الحساب — الاسم، البريد الإلكتروني، المؤسسة، الدور.
• بيانات التحقق من الهوية — عند الحاجة من قبل ZATCA أو متطلبات اعرف عميلك.
• بيانات الإيصالات — سجلات المعاملات التي ترسلها إلينا كجزء من خدمة الإيصال الرقمي.
• البيانات التقنية — عنوان IP (مُجزّأ خلال 24 ساعة)، نوع المتصفح، نوع الجهاز. تُستخدم فقط للأمان ومنع الإساءة.
• بيانات التحليلات — مشاهدات صفحات مجهولة بدون كوكيز عبر Umami المستضاف ذاتياً على نفس خادم سعودي. لا متتبعات طرف ثالث، ولا معرفات متبادلة بين المواقع.

٣. الأساس القانوني للمعالجة

تحدد المادة 6 من PDPL الأسس القانونية. نعتمد على:

• العقد — لتقديم خدمة الإيصالات الرقمية التي اشتركت فيها.
• الالتزام القانوني — متطلبات ZATCA للفوترة الإلكترونية، ومكافحة غسل الأموال، والتقارير الضريبية.
• المصلحة المشروعة — الأمان، منع الاحتيال، تحسين الخدمة (موازنة دائماً مع حقوقك).
• الموافقة — لأي تحليلات أو تسويق أو كوكيز وظيفية اختيارية. يمكنك سحب الموافقة في أي وقت من رابط إعدادات الخصوصية في الذيل.

٤. أين توجد بياناتك

جميع بيانات وتير — بما في ذلك هذا الموقع، قاعدة بيانات Payload CMS، قاعدة بيانات التحليلات، والوسائط المرفوعة — مخزنة على بنية تحتية داخل المملكة العربية السعودية. لا ننقل البيانات الشخصية خارج المملكة دون أساس قانوني صريح بموجب المواد 29-30 من PDPL وموافقة سدايا حيث يلزم.

النسخ الاحتياطية والسجلات والقياسات التشغيلية تبقى داخل نفس الحدود القضائية.

٥. مدة الاحتفاظ

نحتفظ بالبيانات الشخصية فقط ما دمنا بحاجة إليها:

• بيانات الحساب — لمدى عمر الحساب، بالإضافة إلى 90 يوماً بعد الإغلاق.
• بيانات الإيصالات — حسب متطلبات ZATCA (حالياً 6 سنوات) ثم تُحذف.
• عناوين IP المُجزّأة — تُدوّر يومياً. نفس العنوان ينهار إلى نفس التجزئة خلال يوم، ثم يصبح غير قابل للاسترداد.
• سجل تدقيق الموافقة — يُحتفظ به طوال مدة الموافقة النشطة بالإضافة إلى 3 سنوات (متطلب إثباتي PDPL).

٦. حقوقك

بموجب المواد 4 و9-12 من PDPL، يحق لك:

• أن تكون على علم بكيفية معالجة بياناتك (هذه الصفحة).
• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.
• تصحيح البيانات غير الدقيقة أو غير المكتملة.
• طلب الحذف ('الحق في النسيان') مع مراعاة متطلبات الاحتفاظ القانوني.
• سحب الموافقة في أي وقت، بنفس سهولة منحها (رابط إعدادات الخصوصية في الذيل).
• الاعتراض على المعالجة القائمة على المصلحة المشروعة.
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

٧. الكوكيز والتتبع

تستخدم وتير افتراضياً ملفات تعريف ارتباط ضرورية فقط — الجلسة، الأمان، تفضيل اللغة. أي شيء يتجاوز ذلك يتطلب موافقتك الصريحة والمستنيرة عبر شريط الموافقة.

التحليلات يقدمها Umami المستضاف ذاتياً على نفس الخادم. Umami لا يستخدم كوكيز ولا بصمات؛ يعدّ المشاهدات باستخدام تجزئة تتدوّر يومياً. ومع ذلك، نطلب موافقتك قبل تحميل المتتبع.

لا نستخدم أي بيكسلات إعلانية لطرف ثالث، ولا تتبع Facebook/Google، ولا أدوات إعادة عرض الجلسة. إذا أضفنا أياً منها، سيعيد شريط الموافقة طلب موافقتك مع إصدار السياسة الجديد.

٨. الأمان

وتير مبنية على بنية تحتية مشفّرة في النقل (TLS 1.3) ومشفّرة في التخزين. لوحة الإدارة محمية بتوجيه مُخفى، ومتطلبات كلمة مرور قوية، وتحكم في الوصول لكل مستخدم. نتبع مبدأ أقل امتياز عبر فريق الهندسة.

الحوادث الأمنية التي قد تؤثر على البيانات الشخصية تُبلّغ إلى سدايا خلال 72 ساعة بموجب المادة 22 من PDPL، وإلى المستخدمين المتأثرين دون تأخير لا مبرر له.

٩. تغييرات على هذه السياسة

عندما نغير ما نجمعه من بيانات، أو من نشاركها معه، أو الأساس القانوني الذي نعتمد عليه، نرفع إصدار السياسة (المعروض أعلاه) ويعيد شريط الموافقة الطلب في زيارتك التالية. الإصدارات الأقدم من هذه السياسة محفوظة ومتاحة عند الطلب من DPO.