سياسة الخصوصية

١. مقدمة

تهتم شركة ERPNext للتقنيات (“الشركة”) بحماية خصوصيتك وبياناتك الشخصية. تُحدد سياسة الخصوصية هذه (“السياسة”) كيفية جمع واستخدام وحماية ومشاركة المعلومات الشخصية التي نحصل عليها من خلال منصتنا وخدماتنا (“الخدمة”).

نلتزم by the following principles in our handling of personal data:

• الشفافية: ن inform you clearly about how we collect and use your data;
• الحد الأدنى: we collect only the data that is necessary for the stated purposes;
• التخزين المحدود: we retain data only for as long as necessary;
• الأمان: we implement appropriate technical and organizational measures;
• المساءلة: we are accountable for our data processing activities;

باستخدامكم للخدمة، فإنكم توافقون على جمع واستخدام المعلومات وفقاً for this Privacy Policy. إذا لم توافقوا على هذه السياسة، يُرجى التوقف عن استخدام الخدمة.

٢. المعلومات التي نجمعها

٢.١ المعلومات التي تقدمها مباشرة

نجمع المعلومات التي تقدمها لنا directly when you:

• تسجلون حساباً جديداً في الخدمة;
• تاشترون اشتراكاً مالياً;
• تتواصلون مع our support team;
• تشاركون information in surveys or feedback;
• تtaqaddamون a support request;
• testilm subscribers to newsletters;

٢.٢ المعلومات التلقائية

تتم some information collection automatically when you use the Service:

• عنوان IP address and device information;
• نوع المتصفح and operating system;
• الصفحات التي تزورونها and the time of access;
• الروابط التي تنقرون عليها;
• الولاية this information is collected for security and analytics;

٢.٣ معلومات من مصادر خارجية

قد نحصل على some information from third parties:

• من شركاء الدفع payment processors for transaction verification;
• من مزودي the cloud infrastructure for service delivery;
• من third-party integrations that you connect to the Service;
• from public sources for business purposes;

٣. أنواع البيانات الشخصية

٣.١ بيانات الحساب

تشمل بيانات الحساب التالية:

• الاسم الكامل واسم المستخدم;
• عنوان البريد الإلكتروني;
• رقم الهاتف;
• كلمة المرور (مشفرة);
• المعلومات الوظيفية (المسمى الوظيفي والقسم واسم المؤسسة);
• الصورة الشخصية (إن وُجدت);
• العنوان if required for billing;

٣.٢ بيانات الدفع

تشمل بيانات الدفع information collected for subscription billing:

• رقم البطاقة الائتمانية (partial, stored securely via payment processor);
• تاريخ الانتهاء;
• عنوان الفوترة;
• سجل المعاملات financial transactions;
• ال;q有能力 info for corporate billing;

٣.٣ البيانات التقنية

تشمل البيانات التقنية information automatically collected:

• عنوان IP address (stored for security purposes);
• نوع الجهاز and operating system;
• معلومات المتصفح browser type and version;
• نوع الاتصال internet connection type;
• موقع المستخدم التقريبي (based on IP address);
• etiquette logs and error reports;
• البيانات related to service usage patterns;

٣.٤ بيانات الاتصال

تشمل بيانات الاتصال information you provide when contacting us:

• محتوى الرسائل and communications;
• المرفقات attachments;
• تواريخ and times of correspondence;
• تفضيلات the communication channel;
• Counsel or feedback you provide;

٣.٥ بيانات استخدام الخدمة

نجمع also information about how you use the Service:

• المiwor capabilities accessed;
• الolume frequency of use;
• ال设置了 preferences;
• الأخطاء which encountered;
• تفضيلات the interface language and display;

٤. أغراض المعالجة

نستخدم البيانات الشخصية للأغراض التالية:

٤.١ تقديم وتحسين الخدمة

• تشغيل and maintaining your account;
• تقديم_features you have subscribed to;
• التكيف مع your preferences and usage patterns;
• تطوير new features and improvements;
• حل المشاكل technical issues;

٤.٢ الاتصال والتواصل

• إرسال إشعارات related to your account and subscriptions;
• الرد على الاستفسارات and support requests;
• إرسال تحديثات about the Service;
• التواصل related to security matters;
• إرسال newsletters only with your consent;

٤.٣ الأمان والحماية

• حماية against fraud, unauthorized access, and cyber attacks;
• التحقق من الهوية identity verification;
• مراقبة security logs and threat detection;
• تنفيذ the company's security policies;

٤.٤ الامتثال القانوني

• الامتثال للأنظمة and regulations;
• الرد على الطلبات lawful requests from authorities;
• الحفاظ على السجلات for tax and regulatory purposes;
• إثبات the contractual relationship;

٤.٥ التحليلات والبحث

• إنشاء التقارير and analytics (in aggregated form);
• فهم أنماط the usage patterns;
• تحسين user experience;
• conducting internal research;

٥. الأساس القانوني للمعالجة

تعتمد الشركة على الأساسي القانونية التالية لمعالجة البيانات الشخصية:

الأساس القانوني	الوصف	أمثلة
التنفيذ العقدي	المعالجة necessary for the performance of a contract;	تشغيل الخدمة، إدارة الحسابات، معالجة المدفوعات;
الموافقات	Processing based on your explicit consent;	إرسال newsletters, marketing communications;
المصالح المشروعة	Processing necessary for legitimate interests;	تحسين الخدمة, security monitoring, fraud prevention;
الالتزام القانوني	Processing required by law;	tax records, regulatory compliance;

per the Saudi PDPL, you have the right to withdraw consent at any time, without affecting the lawfulness of processing based on consent before its withdrawal.

٦. الكشف عن البيانات

قد نشارك your personal data in the following circumstances:

٦.١ مزودو الخدمات

نشارك the data with trusted third-party service providers who assist us in operating the Service:

• مزودو the cloud infrastructure (hosting providers);
• معالجو الدفع payment processors;
• مزودو تحليل البيانات analytics providers;
• مزودو the support tools;
• مزودو Email delivery services;

These providers are contractually bound to protect your data and may only process it for the purposes specified by us.

٦.٢ الwaq requirements

قد نكشف your data when required by:

• court orders or legal proceedings;
• requests from regulatory authorities including SDAIA, CITC, or law enforcement;
• law enforcement agencies;
• tax authorities;
• other governmental bodies as required by law;

٦.٣ النقل corporate

in the event of a merger, acquisition, or sale of assets, your data may be transferred to the successor entity, subject to the same privacy protections.

٦.٤ الموافقات

قد نشارك your data in other cases only with your explicit consent.

٧. النقل الدولي للبيانات

قد يتم نقل and storing of your personal data outside the Kingdom of Saudi Arabia in the following cases:

٧.١ أماكن النقل

if international transfer is necessary, we ensure adequate safeguards, including:

• The destination country has adequate data protection laws;
• Standard contractual clauses approved by SDAIA;
• Binding corporate rules;
• The data subject has given explicit consent;
• The transfer is necessary for the performance of a contract;

٧.٢ ضمانات الحماية

٧.٣ خوادم السحابة

our cloud infrastructure is hosted in data centers located in the Kingdom of Saudi Arabia and the Middle East region, to ensure compliance with local data residency requirements.

٨. الاحتفاظ بالبيانات

٨.١ مدة الاحتفاظ

نحتفظ ببياناتك الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها:

نوع البيانات	مدة الاحتفاظ
بيانات الحساب	مدة الاشتراك + خمس (5) سنوات بعد الإنهاء
بيانات الدفع	سبع (7) سنوات وفقاً for tax regulations
البيانات التقنية	اثنا عشر (12) شهراً
بيانات الاتصال	ثلاث (3) سنوات من آخر تواصل
بيانات التسويق	حتى سحب الموافقة
السجلات الأمنية	خمس (5) سنوات

٨.٢ حذف البيانات

upon expiration of the retention period, personal data shall be securely deleted or anonymized so that it can no longer be associated with you.

٨.٣ الاحتفاظ المستمر

قد نحتفظ ببعض البيانات longer than the stated periods if:

• There is an ongoing legal dispute;
• We are required to retain data by law;
• The data is necessary for legitimate business purposes;
• You have requested that we retain it;

٩. أمان البيانات

٩.١ التدابير التقنية

تتخذ الشركة تدابير أمنية تقنية متقدمة لحماية بياناتك الشخصية، بما في ذلك:

• تشفير البيانات encryption at rest and in transit (TLS 1.3);
• جدران الحماية firewall and intrusion detection systems;
• المصادقة المتعددة two-factor authentication;
• مراقبة الأمان continuous security monitoring;
• النسخ الاحتياطي regular backups;
• اختبار الاختراق regular penetration testing;
• التخزين الآمن secure data storage;

٩.٢ التدابير التنظيمية

بالإضافة إلى ذلك، تتخذ الشركة تدابير تنظيمية:

• التحكم في الوصول strict access controls;
• تدريب الموظفين on data protection;
• سياسات الأمان information security policies;
• فحص the background of employees;
• الإخطار الفوري incident response procedures;
• التدقيق الداخلي regular internal audits;

٩.٣ الإخطار by data breaches

١٠. حقوق صاحب البيانات

وفقاً لنظام حماية البيانات الشخصية السعودي (PDPL)، يحق لك享有Rights التالية:

١٠.١ الحق في الإطلاع

يحق لك معرفة ما إذا كنا نعالج بياناتك الشخصية، والاطلاع على details of the processing, including:

• أنواع البيانات التي نجمعها;
• الأغراض التي نعالج من أجلها;
• الجهات التي نشارك معها;
• مدة الاحتفاظ;
• الأساس القانوني للمعالجة;

١٠.٢ الحق في الوصول

يحق لك الحصول على نسخة من بياناتك الشخصية التي نحتفظ بها، في شكل مقروء وmachine-readable format.

١٠.٣ الحق في التعديل

يحق لك طلب تصحيح أو تحديث بياناتك الشخصية when it is inaccurate or incomplete.

١٠.٤ الحق في الحذف

يحق لك طلب حذف بياناتك الشخصية في الحالات التالية:

• when the data is no longer necessary;
• when you withdraw consent;
• when the processing is unlawful;
• when required by law;

١٠.٥ الحق في سحب الموافقة

يحق لك سحب موافقتك on data processing at any time. Upon withdrawal, we shall cease processing your data for the purposes based on consent, while the lawfulness of processing before withdrawal remains unaffected.

١٠.٦ الحق في طلب نسخة

يحق لك الحصول على نسخة من بياناتك الشخصية that we process, in a structured, commonly used, and machine-readable format.

١٠.٧ ممارسة الحقوق

١١. خصوصية الأطفال

الخدمة غير مخصصة for individuals under the age of eighteen (18) years. We do not knowingly collect personal data from children.

في حالة استخدام الخدمة من قبل شخص أقل من ثمانية عشر (18) سنة من العمر، يجب الحصول على موافقة الوالدين أو الوصي القانوني before any data collection.

١٢. ملفات تعريف الارتباط

١٢.١ ما هي ملفات تعريف الارتباط؟

ملفات تعريف الارتباط are small text files placed on your device when you visit a website. They help us provide you with a better experience.

١٢.٢ أنواع ملفات تعريف الارتباط التي نستخدمها

النوع	الغرض	المدة
ملفات الارتباط الأساسية	ضرورية لتشغيل الموقع;	تنتهي عند إغلاق المتصفح
ملفات الأداء	تحسين أداء الموقع;	سنة واحدة
ملفات الوظائف	تذكّر تفضيلاتك;	سنة واحدة
ملفات الاستهداف	تقديم محتوى مخصص;	تنتهي عند سحب الموافقة

١٢.٣ إدارة ملفات تعريف الارتباط

يمكنك إدارة ملفات تعريف الارتباط through:

• إعدادات المتصفح you can block or delete cookies;
• إدارة الخصوصية privacy settings in your browser;
• ال sacrificing the functionality of the Service;

١٢.٤ ملفات تعريف الارتباط third-party

قد نستخدم also third-party cookies for analytics and advertising purposes. These third parties have their own privacy policies.

١٣. الشكاوى

١٣.١ الشكاوى الداخلية

إذا had any complaint about our data processing practices, you may contact us directly:

١٣.٢ الجهات الرقابية

if you are not satisfied with our response, you have the right to lodge a complaint with the following regulatory authorities:

١٣.٣ مراحل الشكوى

1. التواصل الداخلي: التواصل مع the company first via the channels specified;
2. التحقيق: shall conduct a thorough investigation within 30 days;
3. الاستجابة: You will receive a written response;
4. الجهة الرقابية: if unsatisfied, you may escalate to SDAIA or CITC;
5. ال法院: you also have the right to seek judicial remedies;

١٤. التعديلات على هذه السياسة

تحتفظ the company with the right to update this Privacy Policy at any time. Changes shall be effective upon posting the updated version on the website.

١٤.١ إخطار بالتعديلات

in the case of material changes:

• we shall notify users at least thirty (30) days before the changes take effect;
• notice shall be posted prominently on the website;
• an email notification shall be sent to all registered users;
• the updated policy shall be dated;

١٤.٢ حفظ السجلات

نحتفظ by previous versions of this Privacy Policy, available upon request or through our website.

١٤.٣ الاستمرارية

your continued use of the Service after the effective date of changes constitutes acceptance of the updated Privacy Policy.

١٥. معلومات الاتصال

لأي استفسارات or concerns related to this Privacy Policy or our data processing practices, please contact us:

نلتزم by responding to all inquiries related to this Privacy Policy within fifteen (15) business days.

---