تلتزم MSoftic ERP بحماية خصوصيتك بأعلى المعايير. توضح هذه السياسة كيفية جمعنا لبياناتك ومعالجتها وحمايتها، وحقوقك كاملةً وفق نظام حماية البيانات الشخصية السعودي (PDPL) والمعايير الدولية. نحن نؤمن بأن خصوصيتك حقٌّ أساسي وليست مجرد التزام قانوني.
آخر تحديث: 01 June 2026تلتزم MSoftic بمعالجة بياناتك بمسؤولية وشفافية وفق نظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي م/19 ولوائحه التنفيذية. تنطبق هذه السياسة على جميع مستخدمي منصة MSoftic ERP وزوار موقعنا الإلكتروني.
نجمع الأنواع التالية: (أ) بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، المسمى الوظيفي، اسم الشركة؛ (ب) بيانات تجارية: الفواتير، السجلات المالية، بيانات العملاء والموردين، معلومات المخزون؛ (ج) بيانات الاستخدام: سجلات الدخول، الإجراءات المنفَّذة؛ (د) بيانات تقنية: عنوان IP، نوع المتصفح، نظام التشغيل؛ (هـ) بيانات الدعم: مراسلاتك مع فريق الدعم الفني.
نجمع بياناتك من خلال: (أ) المعلومات التي تُدخلها مباشرةً في المنصة؛ (ب) بيانات تُولَّد تلقائياً عند استخدام المنصة (سجلات النظام)؛ (ج) ملفات تعريف الارتباط الضرورية؛ (د) مراسلاتك مع فريق الدعم. لا نشتري بيانات من أطراف ثالثة ولا نجمع بيانات من مصادر عامة دون إذنك.
نعالج بياناتك وفق الأسس القانونية التالية بموجب PDPL السعودي: (أ) تنفيذ العقد: لتقديم الخدمة المُشترَك بها؛ (ب) الالتزام القانوني: الامتثال لمتطلبات هيئة الزكاة والضريبة والجمارك (ZATCA)؛ (ج) المصلحة المشروعة: تحسين الخدمة وأمن المنصة؛ (د) الموافقة: في حالات التسويق الإلكتروني.
نستخدم بياناتك للأغراض الآتية فقط: (أ) تشغيل المنصة وتقديم الخدمات؛ (ب) إدارة الحساب والفوترة؛ (ج) تقديم الدعم الفني؛ (د) الامتثال للجهات التنظيمية (زاتكا، هيئة الزكاة)؛ (هـ) إرسال إشعارات الخدمة؛ (و) تحسين أداء المنصة؛ (ز) حماية المنصة من الاحتيال. لا نستخدم بياناتك لأغراض تجارية غير مُعلَنة.
لا نبيع بياناتك الشخصية أو التجارية لأي طرف ثالث تحت أي ظرف. قد نشاركها فقط في: (أ) مزودو الخدمة الموثوقون (الاستضافة، البريد الإلكتروني) بموجب اتفاقيات معالجة صارمة؛ (ب) الجهات الحكومية السعودية عند الطلب القانوني الملزم؛ (ج) حالة الاندماج أو الاستحواذ مع إشعارك المسبق.
نستعين بمزودي خدمة محددين ملتزمين بمعايير أمن وخصوصية مكافئة لمعاييرنا، تشمل: خدمات الاستضافة السحابية لتخزين البيانات. خدمات البريد الإلكتروني للإشعارات. أدوات مراقبة الأداء لضمان استقرار الخدمة. جميعهم خاضعون لاتفاقيات معالجة بيانات مُعتمَدة ولا يُسمح لهم بمعالجة بياناتك لأغراضهم الخاصة.
نحتفظ بالبيانات وفق: بيانات الحساب النشط: طوال فترة الاشتراك. بعد إلغاء الاشتراك: 30 يوماً لتصدير البيانات ثم الحذف النهائي. سجلات الفواتير والمستندات المالية: 10 سنوات وفق متطلبات هيئة الزكاة. سجلات الأمن والتدقيق: 12 شهراً. بيانات الدعم الفني: 24 شهراً. قد نحتفظ بالبيانات لفترة أطول إذا اقتضى ذلك التزام قانوني.
نطبق أمناً متعدد الطبقات: (أ) تشفير البيانات أثناء النقل (TLS 1.3) وفي التخزين (AES-256)؛ (ب) التحقق بخطوتين (2FA)؛ (ج) قيود الوصول المبنية على الأدوار (RBAC)؛ (د) مراقبة أمنية ومراجعات دورية؛ (هـ) نسخ احتياطية يومية مُشفَّرة؛ (و) جدران حماية وأنظمة كشف التسلل. في حالة اختراق يؤثر على بياناتك نُشعرك خلال 72 ساعة وفق PDPL.
وفق نظام PDPL السعودي تتمتع بالحقوق التالية: (أ) حق الاطلاع: طلب نسخة من بياناتك الشخصية؛ (ب) حق التصحيح: تصحيح البيانات غير الدقيقة؛ (ج) حق الحذف: طلب حذف بياناتك في الحالات المحددة؛ (د) حق الاعتراض: على معالجة بياناتك للتسويق المباشر؛ (هـ) حق نقل البيانات: استلامها بصيغة قابلة للقراءة الآلية؛ (و) حق تقييد المعالجة في ظروف معينة. راسلنا على privacy@msoftic.com وسنستجيب خلال 30 يوماً.
نستخدم ملفات تعريف الارتباط الضرورية فقط: ملفات الجلسة للحفاظ على حالة تسجيل الدخول. ملفات تفضيلات المستخدم لحفظ إعدادات اللغة. ملفات الحماية (CSRF) لمنع هجمات تزوير الطلبات. لا نستخدم ملفات تعريف الارتباط التسويقية أو التتبعية أو الإعلانية. يمكنك التحكم فيها عبر إعدادات متصفحك.
خدماتنا مُوجَّهة للشركات والأفراد البالغين (18 سنة فأكثر). لا نجمع عن قصد أي بيانات شخصية من القاصرين. إذا علمنا بأن قاصراً قد أدخل بيانات دون إذن ولي الأمر، نلتزم بحذفها فوراً.
قد تُعالَج بعض بياناتك خارج المملكة العربية السعودية عند استخدام خوادم سحابية دولية. نضمن توفر الضمانات المناسبة وفق PDPL تشمل بنود العقد القياسية أو المعالجة في دول ذات مستوى حماية ملائم. نُفضِّل دائماً الخوادم المحلية أو الإقليمية حين يكون ذلك متاحاً.
للاستفسار أو ممارسة حقوقك تواصل معنا عبر: البريد الإلكتروني: privacy@msoftic.com. يمكنك أيضاً تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أن معالجة بياناتك تنتهك نظام PDPL. نلتزم بالرد خلال 30 يوماً من استلام أي طلب.
قد نحدِّث هذه السياسة دورياً. للتغييرات الجوهرية نُرسِل إشعاراً بالبريد الإلكتروني قبل 30 يوماً. التغييرات غير الجوهرية تنعكس فوراً مع تحديث تاريخ آخر تعديل. ننصح بمراجعة السياسة دورياً. الاستمرار في استخدام المنصة يُعد قبولاً بالتحديثات.
لأي استفسار حول هذه الشروط، تواصل معنا عبر:
support@msoftic.com