إشعار الخصوصية

من نحن ولمن هذا الإشعار

دايركت إي ار بي منصة محاسبة ونقاط بيع سحابية للمنشآت في المملكة العربية السعودية، يقدّمها [اسم الكيان] (سجل تجاري [رقم السجل]، [العنوان الوطني]) — تُملأ هذه الخانات بما يسجّله المؤسس.

لنا دوران في النظام، ولكلٍّ جزء من هذا الإشعار:

• نحن «جهة التحكم» في بيانات صاحب الاشتراك (المالك) وحسابه وفوترته، وفي بيانات من يدخل موقعنا أو يراسلنا، وفي بيانات فريق التشغيل لدينا.
• نحن «جهة المعالجة» لما تُدخله المنشأة من بيانات عملائها وموردِيها وموظفيها: المنشأة هي جهة التحكم فيها، ونحن نعالجها بأمرها وفق اتفاقية معالجة البيانات. طلبٌ من عميل منشأةٍ عن بياناته يُحال إلى المنشأة، والمنتج يعطيها الأداة.

ما نجمعه ولماذا

ما لا نفعله: لا نبيع البيانات ولا نستعملها لإعلان، ولا متتبّع ولا ملفّ تعريف ارتباط في هذا الموقع، ولا نكتب البريد أو الروابط في سجلّات التشغيل.

مع من تُشارَك

نشارك بقدر الحاجة وحدها: مزوّدون تقنيون لتشغيل الخدمة [يُسمَّون عند التعاقد]، ومزوّد البريد لإرسال الدعوات والتنبيهات (العنوان ونصّ الرسالة)، ومزوّد الرسائل النصية وWhatsApp حين تفعّله (الرقم ونصّ قالب معتمد)، وهيئة الزكاة والضريبة والجمارك فيما توجبه الفوترة الإلكترونية على المنشأة. المعالجون الفرعيون وأيّ معالجة خارج المملكة تحكمها اتفاقية المعالجة بضماناتها: البنود التعاقدية القياسية وتقويم المخاطر (لائحة نقل البيانات الشخصية، المادة 29 من النظام والمادتان 4 و7 من اللائحة).

كم نحتفظ بها

الإتلاف في كل ما ليس مستندًا ضريبيًّا إخفاء هوية لا يُعاد بعده التعرّف على صاحبها (اللائحة التنفيذية، المادة 9)؛ والمستند الضريبي لا يُعدَّل ولا يُحذف قبل مدّته لأن النظام يوجب حفظه.

حقوقك

لك أن تعلم بما نعالجه عنك، وأن تطّلع عليه وتحصل على نسخة منه بصيغة إلكترونية مقروءة (ملف موقَّع يثبت مصدره)، وأن تصحّح ما كان خاطئًا، وأن تطلب إتلاف ما لم يعد لازمًا؛ وما يرتبط بفواتير صادرة أو بسجلّ التدقيق يبقى حتى نهاية مدّته ولا يُعالج إلا للحفظ. نجيب طلبك خلال ثلاثين يومًا (اللائحة التنفيذية، المادة 3). يُقدَّم الطلب إلى [بريد الخصوصية]@directerp.net، ولك أن تشتكي إلى الهيئة السعودية للبيانات والذكاء الاصطناعي خلال تسعين يومًا من علمك بالواقعة.

الأمن والتسرّب

العزل بين المنشآت تفرضه القاعدة نفسها، والحقول الحسّاسة مشفّرة، والوصول بعامل ثانٍ، وفريق الدعم لا يقرأ بيانات منشأة إلا بجلسة يوافق عليها مالكها لكل مرة (الأمن والخصوصية). إن وقع تسرّب نُشعر الهيئة خلال 72 ساعة من علمنا (اللائحة التنفيذية، المادة 24)، ونُشعرك إن كان من شأنه أن يضرّ بك.

نموذج لعملاء المنشأة

المنشأة جهة التحكم في بيانات عملائها، وعليها أن تُعلمهم. تستطيع أن تعرض عليهم هذا النص (بعد أن تكتب اسمها):

«نحفظ اسمك وجوالك ورقمك الضريبي وعنوانك حين تزوّدنا بها لإصدار الفاتورة والبيع الآجل والتوصيل. الفواتير تُحفظ المدّة التي يوجبها النظام، وما سواها نُخفي هويتك فيه حين تطلب ذلك أو حين ينتهي الغرض. نعالج بياناتك على منصة دايركت إي ار بي بموجب اتفاقية معالجة. للاطلاع أو التصحيح أو الإتلاف تواصل معنا على [وسيلة المنشأة].»