سياسة الخصوصية

آخر تحديث: 21 أبريل 2026

خصوصيتك تهمّنا. توضّح هذه السياسة ما نجمعه وكيف نستخدمه ونحميه. نلتزم بنظام حماية البيانات الشخصية السعودي (PDPL).

1. البيانات التي نجمعها

• بيانات الحساب: اسم الشركة، اسم المسؤول، البريد الإلكتروني، كلمة المرور (مشفّرة بـ bcrypt).
• بيانات الموظفين: الاسم الكامل، الرقم الوظيفي، المسمّى الوظيفي، الصورة الشخصية، البريد (اختياري).
• بيانات الاستخدام: عناوين IP، نوع المتصفّح، وقت الجلسات — لأغراض الأمان وتحسين الخدمة.
• بيانات الدفع: لا نخزّن أي بيانات بطاقات ائتمانية. تُعالَج مباشرة عبر ميسر.

2. كيف نستخدم بياناتك

• توفير الخدمة الأساسية (إصدار البطاقات، التحقق، الطباعة).
• إرسال إشعارات بريدية ضرورية (اعتماد طلبات، استعادة كلمة المرور).
• تحسين الخدمة وتشخيص المشاكل التقنية.
• الامتثال للمتطلبات القانونية.

3. من يرى بياناتك

• كل شركة معزولة تماماً عن غيرها — لا يرى العميل أ بيانات العميل ب.
• لا نبيع بياناتك لأي طرف ثالث أبداً.
• نشارك بيانات محدودة فقط مع مزوّدي خدمة أساسيين (استضافة، دفع، بريد) وفق اتفاقيات سرّية.

4. حماية البيانات

• اتصالات HTTPS مشفّرة.
• كلمات المرور مشفّرة بـ bcrypt (لا يمكن لأحد قراءتها — حتى نحن).
• جلسات JWT عبر cookies من نوع httpOnly.
• حماية ضد CSRF وXSS وحقن الـ SQL.
• Rate limiting لمنع هجمات التخمين.
• سجل نشاط (Audit log) لكل عملية حسّاسة.

5. مدة الاحتفاظ بالبيانات

• طوال فترة اشتراكك النشط.
• 90 يوماً بعد إلغاء الاشتراك (لإتاحة إعادة التفعيل).
• بعد ذلك، تُحذف البيانات نهائياً من خوادمنا.

6. حقوقك

• الوصول: طلب نسخة من بياناتك في أي وقت.
• التصحيح: تعديل بياناتك من لوحة التحكم أو عبر الدعم.
• الحذف: حذف حسابك وبياناتك بشكل كامل.
• النقل: تصدير بياناتك بصيغة CSV.
• الاعتراض: إيقاف استخدام معيّن لبياناتك.

7. ملفات تعريف الارتباط (Cookies)

نستخدم نوعين فقط:

• ضرورية: cookie الجلسة (bp_token) للإبقاء على تسجيل دخولك.
• تفضيلات: الوضع الليلي/النهاري (محفوظ محلياً في متصفّحك فقط).

لا نستخدم cookies إعلانية أو تتبّعية من أطراف ثالثة.

8. نقل البيانات خارج المملكة

خوادمنا الأساسية داخل المنطقة (السعودية أو الخليج). إن احتجنا لنقل بيانات خارجها، سيكون ذلك وفق الضوابط المعتمدة من هيئة البيانات السعودية (SDAIA).

9. الأطفال

المنصّة موجّهة للشركات فقط — لا نجمع بيانات من يقلّ عمره عن 18 سنة بشكل مباشر.

10. التعديلات على السياسة

قد نحدّث هذه السياسة من وقت لآخر. التغييرات الجوهرية نُبلغ بها العملاء عبر البريد الإلكتروني قبل 14 يوماً من نفاذها.

11. التواصل ومسؤول حماية البيانات

لأي استفسار أو طلب متعلّق بخصوصيتك:
البريد: privacy@getbadgepro.com
الدعم العام: support@getbadgepro.com