سياسة الخصوصية — سندس

1. هوية جهة التحكم ووسائل التواصل

جميع الاستفسارات والطلبات المتعلقة بالبيانات الشخصية ترسل إلى support@sandus.app.

2. النطاق والدور المزدوج

تنطبق هذه السياسة على معالجة البيانات الشخصية عبر منصة سندس وخدماتها المرتبطة.

يقوم سندس بدورين مختلفين، ولكل دور أحكام مختلفة:

2.1 سندس بصفته جهة تحكم

بالنسبة لبيانات حساب التاجر ومستخدمي فريقه (الاسم، البريد الإلكتروني، الدور)، وبالنسبة لبيانات تحليلات استخدام المنتج وبيانات تشخيص الأخطاء، يحدد سندس غرض المعالجة ووسيلتها. وبالتالي فإن سندس هو جهة التحكم بالنسبة لهذه البيانات، ويكون مسؤولا مباشرة عنها أمام صاحب البيانات.

2.2 سندس بصفته جهة معالجة

بالنسبة لبيانات العملاء النهائيين الواردة من طلبات متجر التاجر على منصة سلة، فإن التاجر هو جهة التحكم، ويعالج سندس هذه البيانات نيابة عن التاجر ووفق تعليماته ولغرض تشغيل الطلب فقط.

يترتب على ذلك:

• على العميل النهائي توجيه طلباته المتعلقة ببياناته الشخصية إلى التاجر الذي اشترى منه أولا.
• يقدم سندس المساعدة اللازمة للتاجر لتمكينه من الاستجابة لتلك الطلبات.
• لا يستخدم سندس بيانات العملاء النهائيين لأغراضه الخاصة، ولا لأغراض التسويق.

3. فئات البيانات الشخصية التي تعالج

3.1 بيانات التاجر ومستخدمي فريقه

• الاسم.
• البريد الإلكتروني.
• الدور داخل الحساب (مالك أو مشغل).
• حالة تفعيل المستخدم، وتاريخ تعيين كلمة المرور، وتاريخ آخر ظهور.
• اسم النشاط التجاري وشعاره.
• بيانات هوية الدخول (البريد الإلكتروني وبصمة كلمة المرور والجلسات) المحفوظة لدى مزود خدمة قاعدة البيانات والمصادقة.
• بصمة مشفرة للبريد الإلكتروني تستخدم لتحديد معدل محاولات الدخول.

لا يجمع سندس رقم هاتف مستخدمي الحساب.

3.2 بيانات العملاء النهائيين الواردة من سلة

• اسم العميل، ورقم هاتفه، وبريده الإلكتروني، كما وردت في لقطة الطلب.
• مدينة الشحن وعنوان الشحن.
• ملاحظات الطلب.
• النصوص الحرة التي يدخلها العميل ضمن خيارات المنتج، مثل التعليمات والقياسات.
• التعليمات النهائية للتنفيذ، وملاحظات الجودة، وملاحظات الاستلام، وملاحظات المشكلات، المرتبطة بوحدة الإنتاج.
• بيانات مستخرجة من الطلب تظهر ضمن مستندات دفعات الإنتاج وأوراق الطباعة، وضمن ملفات التصدير بصيغة CSV.

تخزين الحمولات الأصلية: يخزن سندس الحمولات الأصلية (raw payloads) الواردة من سلة كما هي ودون حذف أو إخفاء عند الكتابة. تحتوي هذه الحمولات على اسم العميل وبريده ورقم هاتفه ومدينته وعنوانه. كما تخزن نسخ أصلية من أحداث المتجر والاشتراك وأحداث كتالوج سلة وأحداث التفويض.

لا يملك العملاء النهائيون حسابات في سندس ولا يسجلون الدخول إليه.

3.3 بيانات جهات اتصال المعامل

• اسم جهة الاتصال في المعمل.
• رقم الهاتف.
• الملاحظات المرتبطة بالمعمل.

3.4 البيانات التقنية وبيانات الاستخدام

• بيانات تشخيص الأخطاء وتتبع الأداء.
• بيانات تحليلات استخدام المنتج: أحداث محددة مسبقا بقائمة سماح تصف استخدام وظائف المنصة، دون ربطها بهوية مستخدم فردي.
• عنوان بروتوكول الإنترنت (IP) الخاص بالجهاز المستخدم للوصول إلى المنصة. يصل هذا العنوان إلى مزودي مراقبة الأخطاء وتحليلات الاستخدام ضمن اتصال الشبكة، ويحفظ لديهما.
• تسجيل جلسات المتصفح ضمن أداة مراقبة الأخطاء، مع إخفاء كامل لكل النصوص وحجب كامل لكل الوسائط.
• ملفات تعريف الارتباط الموضحة في القسم 13.
• سجلات التدقيق وسجلات تغير الحالات التشغيلية.

3.5 بيانات لا تجمع

لا يجمع سندس بيانات بطاقات الدفع، ولا بيانات حسابات بنكية، ولا أرقام الهوية الوطنية، ولا بيانات حيوية أو صحية أو دينية.

4. مصدر جمع البيانات

• بيانات التاجر ومستخدمي فريقه تجمع من المستخدم نفسه عند التسجيل والاستخدام، وعبر عملية التثبيت والتفويض من متجر تطبيقات سلة.
• بيانات العملاء النهائيين لا تجمع من صاحب البيانات نفسه. يتلقاها سندس من متجر التاجر على منصة سلة عبر واجهات سلة البرمجية وإشعارات الأحداث (webhooks)، بعد أن يمنح التاجر التطبيق صلاحيات الوصول.
• بيانات جهات اتصال المعامل يدخلها التاجر أو مستخدمو فريقه.
• البيانات التقنية تنتج تلقائيا عن استخدام المنصة.

فئات البيانات الواردة من هذا المصدر ومصدرها موضحان في القسمين 3.2 و 4 من هذه السياسة، وتتاح هذه السياسة علنا لهذا الغرض.

5. أغراض المعالجة والأساس النظامي لكل غرض

عند الاعتماد على المصلحة المشروعة، يلزم إجراء تقييم موثق يسبق المعالجة ويشمل الغرض ومشروعيته وضرورته والأثر المحتمل على صاحب البيانات وإجراءات التخفيف، وذلك وفق المادة 16(3) من اللائحة التنفيذية.

لا يعتمد سندس على الموافقة كأساس نظامي لمعالجة بيانات الطلبات. ولا يرسل سندس أي رسائل تسويقية إلى العملاء النهائيين.

6. إلزامية تقديم البيانات

• إلزامي لتشغيل الخدمة: بيانات حساب التاجر ومستخدمي فريقه، وبيانات الطلب الواردة من سلة. من دون هذه البيانات لا يمكن إنشاء الحساب ولا تنفيذ الطلبات، ولا يمكن تقديم الخدمة.
• إلزامي بحكم التكامل: الصلاحيات التي يمنحها التاجر للتطبيق على متجره في سلة. من دونها لا يستقبل سندس الطلبات.
• اختياري: بيانات جهات اتصال المعامل، والملاحظات الحرة، وشعار النشاط التجاري، وإعدادات إظهار البيانات في أوراق الطباعة. يمكن تشغيل الخدمة من دونها بوظائف أقل.
• البيانات التقنية وتحليلات الاستخدام: تنتج تلقائيا عن الاستخدام. يمكن الحد منها عبر إعدادات المتصفح كما هو موضح في القسم 13.

7. الإفصاح والجهات المعالجة من الباطن

يستعين سندس بمزودي الخدمات التالين فقط. ولا يبيع سندس البيانات الشخصية، ولا يستخدمها لأغراض إعلانية.

قد يفصح سندس عن البيانات الشخصية أيضا إذا تطلب ذلك نظام نافذ أو أمر من جهة قضائية أو رقابية مختصة.

8. نقل البيانات ومعالجتها خارج المملكة

تخزن البيانات الشخصية وتعالج خارج المملكة العربية السعودية. هذا القسم مخصص لبيان ذلك بوضوح.

1. موقع التخزين الأساسي هو أستراليا — سيدني. قاعدة بيانات سندس، وبيانات المصادقة، وملفات التخزين، محفوظة لدى Supabase في منطقة سيدني.
2. حوسبة التطبيق مثبتة على منطقة سيدني — أستراليا. تنفذ الدوال الخادمية التي تشغل منطق العمل في التطبيق وتقرأ من قاعدة البيانات وتكتب فيها، في المنطقة الجغرافية نفسها التي توجد بها قاعدة البيانات. أما توجيه الطلبات، وتحديث ملف تعريف الجلسة، وتوزيع المحتوى الثابت، فلا يشملها تثبيت المنطقة: إذ تجري عبر مواقع حافة حول العالم، وقد تعالج بيانات الطلب — ومنها ملف تعريف الجلسة — في دولة أخرى، كما يجاب على بعض الطلبات عند موقع حافة دون أن تصل إلى الحوسبة المثبتة في سيدني.
3. تعالج خدمات مراقبة الأخطاء وتحليلات الاستخدام وإرسال البريد التشغيلي بياناتها خارج المملكة كذلك، وتحديدا في الولايات المتحدة الأمريكية بالنسبة لمراقبة الأخطاء وتحليلات الاستخدام. ويشمل ما ينقل إلى هاتين الخدمتين عنوان بروتوكول الإنترنت الخاص بالجهاز عند كل اتصال.
4. الغرض المعتمد عليه في النقل: العمليات اللازمة للمعالجة المركزية التي تمكن جهة التحكم من ممارسة نشاطها، ولتقديم الخدمة لصاحب البيانات.

1. التدابير المطبقة: يطبق سندس تدابير فنية وتنظيمية على البيانات المنقولة، وتشمل تشفير قنوات الاتصال، وتشفير بيانات اعتماد سلة عند التخزين، وعزل بيانات كل تاجر على مستوى الصف في قاعدة البيانات، وتقييد الوصول وفق الدور وحالة الاشتراك.

لا يستند سندس إلى قرار بكفاية مستوى الحماية في الدولة المستقبلة، ولا يدعي الحصول على موافقة أو اعتماد من الهيئة السعودية للبيانات والذكاء الاصطناعي على عمليات النقل.

9. الاحتفاظ بالبيانات وإتلافها

1. أثناء تثبيت التطبيق: يحتفظ سندس بالبيانات طوال مدة تثبيت التطبيق على متجر التاجر، بالقدر اللازم لتشغيل الخدمة وتنفيذ الطلبات وحفظ السجل التشغيلي.
2. عند إلغاء التثبيت: تبدأ مهلة سماح مدتها 30 يوما. خلال هذه المهلة يؤدي إعادة تثبيت التطبيق إلى استعادة الحساب وإلغاء إجراء الإتلاف المجدول.
3. بعد انتهاء مهلة السماح: تنفذ عملية إخفاء الهوية في مكانها:
   • تفرغ الحقول الشخصية إلى قيمة فارغة: اسم العميل ورقم هاتفه وبريده ومدينته وعنوانه، والنصوص الحرة، والقياسات، وملاحظات الجودة والاستلام والمشكلات، والتعليمات النهائية للإنتاج.
   • تحجب الحمولات الأصلية وسجلات الأحداث الواردة، فيستبدل محتواها بعلامة تفيد بأنها حجبت.
   • تتلف بيانات اعتماد الوصول إلى سلة (رموز الوصول والتحديث).
4. ما يبقى محفوظا: تبقى السجلات التشغيلية والمالية محفوظة بصيغة مجهولة الهوية لأغراض المحاسبة والتدقيق، وتشمل أعداد الطلبات وتواريخها وإجماليات المبالغ وتاريخ تغير الحالات وسجلات التدقيق.
5. الصفوف لا تحذف. آلية الإتلاف المعتمدة هي إخفاء الهوية والحجب في مكانها، وليست الحذف المادي للصفوف.
6. النسخ الاحتياطية: قد تبقى البيانات موجودة في النسخ الاحتياطية لدى مزود الاستضافة حتى انتهاء دورة الاحتفاظ الخاصة بتلك النسخ.

بيانات حساب التاجر ومستخدمي فريقه وبيانات المعامل غير مشمولة بهذه العملية، وتعالج عبر طلب إغلاق الحساب المرسل إلى support@sandus.app.

10. حقوق صاحب البيانات

وفق المادة 4 من نظام حماية البيانات الشخصية، لصاحب البيانات الحقوق الآتية وحدها:

1. الحق في العلم: معرفة الأساس النظامي لجمع بياناته الشخصية والغرض منه.
2. الحق في الوصول: الوصول إلى بياناته الشخصية المحفوظة لدى جهة التحكم.
3. الحق في الحصول على نسخة: الحصول على نسخة من بياناته الشخصية بصيغة واضحة ومقروءة.
4. الحق في التصحيح: طلب تصحيح بياناته أو استكمالها أو تحديثها.
5. الحق في الإتلاف: طلب إتلاف بياناته الشخصية متى لم تعد لازمة، وفق حدود النظام.

كما يحق لصاحب البيانات سحب موافقته في الحالات التي تكون فيها الموافقة هي الأساس النظامي للمعالجة، وذلك في أي وقت.

قد يخضع الحق في الوصول أو الإتلاف لقيود يقررها النظام، ومنها ما يلزم الاحتفاظ به تنفيذا لمتطلب نظامي أو لمطالبة قائمة. وإذا رفض الطلب كليا أو جزئيا، تبين الأسباب.

مدة الاستجابة: يرد سندس على الطلب خلال 30 يوما من تاريخ استلامه، وقد تمدد المدة مرة واحدة لمدة 30 يوما إضافية مع إشعار مسبق يوضح أسباب التمديد.

11. كيفية ممارسة الحقوق

1. مسار العملاء النهائيين: إذا كنت عميلا اشتريت من متجر يستخدم سندس، فإن التاجر هو جهة التحكم ببياناتك. يرجى توجيه طلبك إلى التاجر أولا. وعند تلقي سندس طلبا مباشرا من عميل نهائي، فإنه يحيله إلى التاجر المعني ويقدم له المساعدة اللازمة لتنفيذه.
2. مسار التجار ومستخدمي الحسابات: ترسل الطلبات إلى support@sandus.app مع بيان الحق المطلوب ممارسته والبيانات المعنية.
3. التحقق من الهوية: يتحقق سندس من هوية مقدم الطلب قبل تنفيذه، وذلك حماية للبيانات من الإفصاح غير المصرح به. وقد يطلب معلومات إضافية لهذا الغرض فقط.
4. التوثيق: توثق جميع الطلبات وتحفظ سجلاتها، بما فيها الطلبات الشفهية.
5. الطلبات المتكررة: يجوز رفض الطلبات المتكررة أو الظاهر عدم جديتها أو التي تتطلب جهدا غير متناسب، مع بيان الأسباب.

12. الشكاوى

إذا رأيت أن معالجة بياناتك الشخصية تخالف النظام، يمكنك التواصل معنا أولا عبر support@sandus.app.

كما يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 90 يوما من تاريخ الواقعة أو من تاريخ علمك بها، وذلك عبر المنصة الوطنية لحوكمة البيانات: https://dgp.sdaia.gov.sa/wps/portal/pdp/services/reportscomplaints

13. ملفات تعريف الارتباط والتقنيات المشابهة

لا توجد حاليا واجهة أو شريط للحصول على الموافقة على ملفات تعريف الارتباط في المنصة. تعتمد ملفات تعريف الارتباط الضرورية على ضرورتها لتقديم الخدمة، وتعتمد التحليلات وتشخيص الأخطاء على المصلحة المشروعة وفق المادة 6(4).

كيفية الاعتراض أو الحد منها: يمكن ضبط المتصفح لحظر ملفات تعريف الارتباط أو حذفها أو التنبيه قبل حفظها، وذلك من إعدادات الخصوصية في المتصفح. كما تدعم أغلب المتصفحات إشارة "عدم التتبع" وأوضاع التصفح الخاص. يؤدي حظر ملفات الارتباط الضرورية إلى تعطل تسجيل الدخول وتعذر استخدام المنصة.

14. أمن البيانات

يطبق سندس التدابير التالية:

• تشفير بيانات اعتماد سلة عند التخزين: رموز الوصول والتحديث الخاصة بسلة تخزن مشفرة، مع دعم تدوير مفتاح التشفير.
• عزل بيانات كل تاجر على مستوى الصف: يرتبط كل سجل تشغيلي بمعرف نشاط تجاري، وتطبق سياسات العزل على مستوى الصف في قاعدة البيانات.
• التحقق من صحة الأحداث الواردة: تتحقق المنصة من توقيع HMAC-SHA256 للأحداث الواردة من سلة قبل قبولها، وتطبق آلية منع التكرار للأحداث الخارجية.
• تشفير النقل: تجري جميع الاتصالات مع المنصة عبر قنوات مشفرة.
• تقييد ما يرسل إلى أداة مراقبة الأخطاء: لا ترسل ملفات تعريف الارتباط ولا ترويسات الطلب ولا معاملات الرابط ولا أجسام الطلبات ولا معلومات المستخدم. وتنقى نصوص الأخطاء قبل إرسالها، وتحذف مسارات التفاعل مع الواجهة بالكامل.
• عدم التعريف في التحليلات: لا تنشأ ملفات تعريف للأشخاص، ولا يجري ربط أحداث التحليلات بهوية مستخدم فردي، ولا يجري التقاط تلقائي للنقرات أو النصوص الظاهرة على الشاشة.
• إخفاء محتوى تسجيل الجلسات: يجري تسجيل جلسات المتصفح ضمن أداة مراقبة الأخطاء مع إخفاء كامل لكل النصوص وحجب كامل لكل الوسائط.
• ضبط الصلاحيات: الوصول داخل حساب التاجر محكوم بدورين هما المالك والمشغل.

لا يمكن ضمان أمن أي نظام معلوماتي بصورة مطلقة. يبذل سندس العناية اللازمة، غير أن نقل البيانات عبر الإنترنت وتخزينها الإلكتروني ينطويان على مخاطر متبقية لا يمكن استبعادها كليا.

في حال وقوع حادثة تسريب أو إتلاف عرضي للبيانات الشخصية قد تلحق ضررا بالبيانات أو بأصحابها، يبلغ سندس الجهة المختصة خلال المدة النظامية، ويبلغ صاحب البيانات دون تأخير غير مبرر متى كان الضرر أو الأثر على حقوقه محتملا.

15. بيانات الأطفال

خدمة سندس موجهة إلى المنشآت التجارية ومستخدميها، وليست موجهة إلى الأطفال. لا يجمع سندس عن علم بيانات شخصية تخص الأطفال. وإذا تبين ورود مثل هذه البيانات، تتخذ الإجراءات اللازمة لمعالجتها وفق النظام. للإبلاغ عن ذلك يرجى التواصل عبر support@sandus.app.

16. البيانات الحساسة

لا يجمع سندس عن قصد بيانات شخصية حساسة بالمعنى الوارد في المادة 1(11) من نظام حماية البيانات الشخصية، ولا تتطلب الخدمة تقديم مثل هذه البيانات.

تنبيه للتجار ومستخدمي حساباتهم: تحتوي المنصة على حقول نصية حرة، منها ملاحظات الطلب وتعليمات التنفيذ وملاحظات الجودة والاستلام وملاحظات المعامل. يجب عدم إدخال أي بيانات حساسة في هذه الحقول، ومنها البيانات الصحية أو البيانات الدالة على المعتقد الديني أو الانتماء أو البيانات البيومترية أو الوراثية أو بيانات الهوية الوطنية أو البيانات المالية. تقع مسؤولية ما يدخل في هذه الحقول على التاجر بصفته جهة التحكم بتلك البيانات.

17. التعديلات على هذه السياسة

قد تحدث هذه السياسة من وقت لآخر لتعكس تغيرات في الخدمة أو في المتطلبات النظامية. ينشر الإصدار المحدث على هذه الصفحة مع تحديث تاريخ السريان. وعند إجراء تغيير جوهري يؤثر في حقوق أصحاب البيانات، يشعر التجار عبر البريد الإلكتروني أو عبر إشعار داخل المنصة.

تاريخ السريان: 9 سبتمبر 2026

18. التواصل

لأي استفسار أو طلب أو شكوى بشأن هذه السياسة أو بشأن معالجة البيانات الشخصية:

البريد الإلكتروني: support@sandus.app

طلال عبدالله محمد الجهني — JGAA7364، الرمز البريدي 23761، جدة، المملكة العربية السعودية