سياسة الخصوصية

تنطبق هذه السياسة على جميع مواقع وخدمات وأنظمة صتماتيك، بما في ذلك: منصة صتماتيك السحابية، النظام المالي والمحاسبي، أنظمة نقاط البيع والكاشير، أنظمة المطاعم والتجزئة، أنظمة المخزون والمشتريات والمبيعات، أنظمة الموارد البشرية والرواتب، أنظمة المشاريع والعقود والمهام، أنظمة الاشتراكات والتشغيل، أنظمة الفنادق والعقارات والحجوزات، أنظمة CRM والعملاء، صتماتيك واتساب أعمال، صتماتيك تواصُل، وأي إضافات أو تكاملات أو خدمات رقمية مرتبطة بصتماتيك. كما تنطبق على زوار الموقع، العملاء المحتملين، العملاء المشتركين، مستخدمي الأنظمة، موظفي العملاء، والعملاء النهائيين لعملاء صتماتيك.

تعمل صتماتيك كمزود خدمة تقنية وسحابية لمعالجة البيانات اللازمة لتقديم أنظمتها وخدماتها. بالنسبة للبيانات التي تخص منشأة العميل وموظفيه وعملياته، يستخدم العميل صتماتيك كأداة تقنية لإدارة نشاطه. أما بالنسبة لبيانات العملاء النهائيين لعملاء صتماتيك، فإن العميل يكون غالبًا هو الجهة التي تقرر سبب جمع هذه البيانات وطريقة استخدامها، بينما تقدم صتماتيك الأدوات التقنية لمعالجتها داخل النظام. يلتزم العميل بالحصول على أي موافقات لازمة من عملائه النهائيين وموظفيه عند جمع أو استخدام بياناتهم عبر أنظمة صتماتيك.

قد نجمع أو نعالج أنواعًا متعددة من البيانات: (أ) بيانات التسجيل والحساب: الاسم الكامل، اسم الشركة أو المنشأة، البريد الإلكتروني، رقم الجوال أو الواتساب، كلمة المرور (بصيغة آمنة أو مشفرة)، المدينة أو الدولة، نوع النشاط، عدد الفروع، الرقم الوطني الموحد للمنشأة، الرقم الضريبي، وبيانات التواصل مع المسؤول أو المفوض. (ب) بيانات المستخدمين والصلاحيات: أسماء المستخدمين، البريد الإلكتروني أو رقم الجوال، رقم هوية الموظف، الأدوار والصلاحيات، سجلات الدخول والخروج، سجل العمليات داخل النظام، الجهاز أو المتصفح المستخدم، وعنوان IP. (ج) بيانات التشغيل والأعمال: القيود المحاسبية، الفواتير، المدفوعات، الحسابات، العملاء والموردين، المبيعات والمشتريات، المخزون، الأصناف، الطلبات، الطاولات أو الحجوزات، عقود العملاء والموردين، بيانات المشاريع، المهام والإسنادات، الموظفين والرواتب، الفنادق أو العقارات، الاشتراكات، الولاء والعروض، والتقارير والتحليلات. (د) بيانات العملاء النهائيين: الاسم، رقم الجوال أو الواتساب، البريد الإلكتروني، سجل الطلبات أو الفواتير، نقاط الولاء، الكوبونات أو البطاقات، بيانات الحجز أو الزيارة، العنوان عند وجود خدمة توصيل أو حجز، وأي ملاحظات أو بيانات يدخلها العميل في النظام. (هـ) بيانات الدفع والفوترة: بيانات الاشتراك، الفواتير، المبالغ المدفوعة، حالة الدفع، طريقة الدفع، رقم العملية أو مرجع الدفع، وبيانات الفوترة الضريبية عند الحاجة. لا نخزن بيانات البطاقة البنكية الكاملة إذا تمت المعالجة عبر مزود دفع خارجي. (و) البيانات التقنية والتحليلية: عنوان IP، نوع الجهاز، نوع المتصفح، نظام التشغيل، صفحات الزيارة، مدة الجلسة، وقت وتاريخ الزيارة، ملفات تعريف الارتباط، وسجلات الأخطاء.

نجمع البيانات عندما: تزور موقع صتماتيك، تعبئ نموذج تواصل أو طلب تجربة، تنشئ حسابًا، تشترك في باقة أو خدمة، تستخدم أي نظام من أنظمة صتماتيك، تدخل بيانات تشغيلية أو مالية، تضيف مستخدمين أو موظفين، تستخدم أدوات الكاشير أو المخزون أو الحسابات أو التقارير، تستخدم خدمات الرسائل أو واتساب، تستخدم التكاملات أو API، تتواصل مع الدعم الفني، أو تتفاعل مع الرسائل أو الإشعارات أو العروض. كما قد يتم جمع بعض البيانات تلقائيًا من خلال ملفات تعريف الارتباط وأدوات التحليل وسجلات النظام.

نستخدم البيانات للأغراض التالية: إنشاء الحسابات وإدارتها، تفعيل الاشتراكات والباقات، تقديم أنظمة صتماتيك وتشغيلها، إدارة الصلاحيات والمستخدمين، إصدار الفواتير ومتابعة السداد، تقديم الدعم الفني، تحسين جودة الخدمات، تطوير منتجات وأنظمة صتماتيك، إرسال إشعارات تشغيلية أو أمنية، إرسال عروض أو محتوى تسويقي عند وجود موافقة أو أساس مشروع، منع الاحتيال وإساءة الاستخدام، حماية أمان النظام، تحليل الأداء والاستخدام، تنفيذ التكاملات المطلوبة، والامتثال للمتطلبات النظامية أو القضائية أو التنظيمية.

نعالج البيانات عند توفر أساس مشروع، مثل: تنفيذ عقد أو اشتراك مع العميل، اتخاذ خطوات بناءً على طلب العميل قبل إبرام العقد، الالتزام بمتطلبات نظامية أو تنظيمية، حماية مصالح مشروعة مثل أمن النظام ومنع الاحتيال، موافقة صاحب البيانات في الحالات التي تتطلب ذلك، وتقديم الدعم والخدمة المطلوبة من العميل. يمكن لصاحب البيانات سحب موافقته متى كانت المعالجة مبنية على الموافقة، مع العلم أن ذلك قد يؤثر على إمكانية استخدام بعض الخدمات.

لا تقوم صتماتيك ببيع أو تأجير أو المتاجرة ببيانات العملاء. قد نشارك بعض البيانات بالقدر اللازم مع: مزودي الاستضافة والخوادم، مزودي الدفع الإلكتروني، مزودي خدمات الرسائل و OTP، مزودي خدمات WhatsApp أو Meta عند التفعيل، مزودي البريد الإلكتروني أو الرسائل النصية، أدوات التحليل وقياس الأداء، مزودي الدعم الفني أو إدارة التذاكر، مزودي التكاملات أو API، المستشارين أو المحاسبين أو الفنيين عند طلب العميل أو حسب الحاجة، والجهات الحكومية أو القضائية عند وجود طلب رسمي أو التزام نظامي. نحرص على التعامل مع مزودين يلتزمون بحماية البيانات والسرية.

عند استخدام خدمات مرتبطة بواتساب أو WhatsApp Business API أو Meta، قد تتم معالجة بيانات مثل: أرقام الهواتف، محتوى الرسائل، حالة الإرسال والاستلام، الوسائط المرفقة، بيانات الحساب التجاري، ومعرفات القوالب أو المحادثات. تستخدم هذه البيانات لغرض تشغيل الخدمة داخل أنظمة صتماتيك. لا نستخدم محتوى رسائل واتساب الخاصة بعملك لأغراض تسويقية مستقلة تخص صتماتيك دون موافقة. تخضع خدمات WhatsApp و Meta لشروط وسياسات الجهات المالكة لها، وقد تتغير هذه الشروط أو القيود أو الرسوم من وقت لآخر.

إذا استخدم العميل خصائص مثل نقاط البيع أو الولاء أو الكوبونات أو الطلبات أو الرسائل أو الحجوزات أو المنيو الإلكتروني، فقد يتم جمع بيانات تخص عملائه النهائيين. يلتزم العميل بما يلي: إبلاغ عملائه النهائيين بطريقة جمع واستخدام بياناتهم عند الحاجة، الحصول على الموافقات اللازمة للتسويق أو الرسائل، عدم إدخال بيانات عملاء دون أساس مشروع، احترام طلبات العملاء النهائيين المتعلقة ببياناتهم، وعدم استخدام النظام لإرسال رسائل غير مرغوبة أو مخالفة. تعالج صتماتيك هذه البيانات لتوفير الخدمة للعميل، ولا تتحمل مسؤولية استخدام العميل للبيانات بطريقة مخالفة.

قد يستخدم موقع صتماتيك وأنظمته ملفات تعريف الارتباط وتقنيات مشابهة لأغراض مثل: تشغيل الموقع، حفظ تفضيلات المستخدم، تحسين تجربة الاستخدام، تسجيل الدخول، قياس الأداء، تحليل الاستخدام، تحسين الأمان، وتخصيص المحتوى أو الإعلانات عند وجود موافقة. يمكن للمستخدم التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح أو من خلال أداة إدارة الموافقة عند توفرها. لمزيد من التفاصيل، يرجى مراجعة سياسة ملفات الارتباط.

قد نستخدم أدوات تحليل لمتابعة أداء الموقع والأنظمة وفهم طريقة الاستخدام وتحسين الخدمات. قد تجمع هذه الأدوات معلومات تقنية مثل نوع الجهاز والمتصفح والصفحات المستخدمة ومدة الجلسة، دون أن يكون الهدف الأساسي التعرف الشخصي على المستخدم.

نتخذ إجراءات تقنية وتنظيمية معقولة لحماية البيانات، مثل: تشفير الاتصال عند توفره، حماية كلمات المرور بطرق آمنة، تقييد الوصول إلى البيانات الحساسة، مراقبة الدخول غير المعتاد، مراجعة الصلاحيات، استخدام بيئات خوادم آمنة، إجراءات نسخ احتياطي أو استمرارية بحسب سياسات التشغيل، وتقليل الوصول إلى البيانات حسب الحاجة. مع ذلك، لا توجد وسيلة نقل أو تخزين إلكترونية آمنة بنسبة مطلقة، ولا يمكن ضمان الحماية الكاملة من جميع المخاطر.

يلتزم العميل بما يلي: استخدام كلمات مرور قوية، عدم مشاركة الحسابات، إنشاء حساب مستقل لكل مستخدم عند الحاجة، منح صلاحيات مناسبة للموظفين، حذف أو تعطيل حسابات الموظفين عند انتهاء علاقتهم بالمنشأة، عدم إدخال بيانات غير لازمة أو مخالفة، الحصول على موافقات العملاء النهائيين عند الحاجة، وإبلاغ صتماتيك عند الاشتباه في اختراق أو استخدام غير مصرح به.

نحتفظ بالبيانات طوال مدة الاشتراك أو استخدام الخدمة، وبالقدر اللازم لتقديم النظام والامتثال للالتزامات النظامية. بعد انتهاء الاشتراك، قد نمنح العميل فترة وصول في وضع القراءة فقط تصل إلى 6 أشهر لاستعراض أو تصدير بياناته، ما لم ينص اتفاق خاص على خلاف ذلك. بعد انتهاء مدة الاحتفاظ، يحق لصتماتيك حذف البيانات أو أرشفتها أو تعطيل الوصول إليها، مع مراعاة أي التزامات نظامية أو محاسبية أو أمنية تتطلب الاحتفاظ ببعض البيانات لمدة أطول.

بحسب الأنظمة المعمول بها، قد يكون لصاحب البيانات حقوق تتعلق ببياناته الشخصية، مثل: الحق في العلم بطريقة جمع واستخدام البيانات، الحق في طلب الوصول إلى البيانات، الحق في طلب تصحيح البيانات غير الصحيحة، الحق في طلب نسخة من البيانات متى كان ذلك ممكنًا، الحق في طلب حذف البيانات عندما لا توجد حاجة نظامية أو تعاقدية للاحتفاظ بها، الحق في الاعتراض أو تقييد بعض أنواع المعالجة متى كان ذلك منطبقًا، والحق في تقديم شكوى أو طلب متعلق بالخصوصية. يمكن إرسال الطلبات إلى: info@sutomatic.com. قد نطلب معلومات إضافية للتحقق من هوية مقدم الطلب أو صفته قبل تنفيذ أي طلب متعلق بالبيانات.

يمكن للعميل طلب حذف بياناته أو إلغاء ربط بعض الخدمات، مثل واتساب أو التكاملات الخارجية، عبر البريد الإلكتروني أو من خلال إعدادات النظام عند توفر الخاصية. قد لا يكون الحذف فوريًا في جميع الحالات بسبب: النسخ الاحتياطية، الالتزامات النظامية، الفواتير والسجلات المحاسبية، النزاعات أو المطالبات، متطلبات الأمن ومنع الاحتيال، والتزامات تجاه مزودي الخدمات الخارجيين. تتم معالجة طلبات الحذف خلال مدة معقولة وفق طبيعة الطلب وحجم البيانات.

قد تتم معالجة أو استضافة بعض البيانات لدى مزودي خدمات سحابية أو تقنية داخل المملكة أو خارجها، بحسب البنية التقنية المستخدمة ومزودي الخدمة. عند نقل البيانات أو معالجتها خارج المملكة، تسعى صتماتيك لاتخاذ الإجراءات المناسبة وفق الأنظمة المعمول بها وبما يحقق الغرض من تقديم الخدمة.

قد نستخدم بيانات التواصل لإرسال: إشعارات تشغيلية، تنبيهات أمنية، رسائل متعلقة بالاشتراك، تحديثات الخدمة، وعروض أو محتوى تسويقي عند وجود موافقة أو أساس مشروع. يمكن للمستخدم طلب إيقاف الرسائل التسويقية من خلال رابط إلغاء الاشتراك عند توفره أو عبر التواصل معنا. قد تستمر الرسائل التشغيلية أو الأمنية حتى بعد إيقاف التسويق، لأنها ضرورية لتقديم الخدمة.

يجوز لصتماتيك استخدام اسم المنشأة أو الاسم التجاري أو شعار العميل ضمن قائمة العملاء أو المواد التعريفية أو صفحات الموقع أو العروض التسويقية، وذلك للإشارة إلى أن المنشأة من عملاء أو مستخدمي صتماتيك. لا يشمل ذلك نشر بيانات شخصية أو بيانات مالية أو تشغيلية أو معلومات سرية أو نتائج أداء أو تفاصيل استخدام النظام أو دراسات حالة مفصلة إلا بعد الحصول على موافقة مستقلة من العميل. يمكن للعميل طلب إزالة اسمه أو شعاره من المواد التسويقية العامة عبر التواصل على البريد الإلكتروني: info@sutomatic.com، وستقوم صتماتيك بمعالجة الطلب خلال مدة معقولة.

قد يحتوي الموقع أو النظام على روابط لمواقع أو خدمات خارجية. لا تتحكم صتماتيك في سياسات الخصوصية أو ممارسات تلك الجهات، ويخضع استخدامها لسياسات وشروط الطرف الخارجي.

خدمات صتماتيك موجهة للمنشآت التجارية وليست موجهة للأطفال. لا نقصد جمع بيانات الأطفال. إذا تبين وجود بيانات طفل داخل النظام، فعلى العميل أو ولي الأمر أو صاحب الصلاحية التواصل معنا لمعالجة الطلب وفق الأنظمة والإمكانات الفنية.

يمكن تقديم طلب أو شكوى متعلقة بالخصوصية عبر: البريد الإلكتروني: info@sutomatic.com. يرجى تضمين: الاسم، وسيلة التواصل، اسم المنشأة إن وجد، نوع الطلب، ووصف واضح للمشكلة أو الطلب. نقوم بمراجعة الطلب والرد خلال مدة معقولة، وقد نطلب معلومات إضافية للتحقق من الهوية أو الصلاحية.

تحتفظ صتماتيك بحق تعديل سياسة الخصوصية من وقت لآخر. سيتم نشر النسخة المحدثة على الموقع أو داخل النظام، وقد يتم إشعار المستخدمين بالتعديلات المهمة عبر البريد الإلكتروني أو لوحة التحكم. استمرار استخدام الموقع أو النظام بعد نشر التعديلات يعد موافقة على السياسة المحدثة.

باستخدامك لموقع أو أنظمة صتماتيك أو إنشاء حساب أو الاشتراك في أي خدمة، فإنك تقر بأنك قرأت سياسة الخصوصية وفهمتها وتوافق على طريقة جمع واستخدام ومعالجة البيانات وفقًا لهذه السياسة. إذا كنت لا توافق على هذه السياسة، فيجب عليك التوقف عن استخدام الموقع والنظام.

شركة صتم لتقنية المعلومات ذات المسؤولية المحدودة — الرقم الوطني الموحد: 7029130866 — البريد الإلكتروني: info@sutomatic.com