سياسة الخصوصية وحماية البيانات الشخصية

آخر تحديث: 2026/10/12م

نحترم خصوصيتك ونلتزم بحماية بياناتك الشخصية وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية. توضح هذه السياسة البيانات التي نجمعها، وأغراض معالجتها ومسوّغاتها النظامية، ومع من نشاركها، ومدة الاحتفاظ بها، وحقوقك وطريقة ممارستها.

جهة التحكم وبيانات التواصل

جهة التحكم في بياناتك الشخصية هي شركة تولى أوبيريكس (شركة شخص واحد ذات مسؤولية محدودة)، الرقم الوطني الموحد 7055189745، وعنوانها: الدمام، حي الزهور، طريق الخليج. للتواصل بشأن بياناتك الشخصية أو ممارسة حقوقك: uddahhr@gmail.com، أو من صفحة التواصل باختيار «طلب يتعلق بالبيانات الشخصية».

البيانات التي نجمعها

بيانات الحساب لازمة لتقديم الخدمة ولا يمكن إنشاء حساب دونها؛ أما بيانات ملف المنشأة والخزنة وسجل الشهادات فاختيارية وتُستخدم فقط للأدوات التي تطلبها.

سجل الشهادات والتراخيص: نحفظ ما تدخله من بيانات الشهادات وتواريخها، ونسخ الوثائق التي ترفعها مشفّرةً بمفتاح خاص بحسابك، لتذكيرك قبل انتهائها وعرضها لك ولفريقك بحسب الصلاحيات. تُحذف النسخ بعد 180 يوماً من انتهاء الاشتراك (مع تنبيه قبلها)، ويمكنك حذفها في أي وقت. لا تُذكر أسماء الموظفين في رسائل التنبيه.

الفئة	البيانات	المصدر
بيانات الحساب	الاسم، البريد الإلكتروني، كلمة المرور (مخزّنة مشفّرة بخوارزمية تجزئة ولا يمكننا الاطلاع عليها)	أنت، عند التسجيل
ملف المنشأة	اسم المنشأة، السجل التجاري، العنوان، الهاتف، البريد الرسمي، الشعار، اسم المفوض بالتوقيع ومنصبه	أنت، في «ملف الشركة»
بيانات الاشتراك والفوترة	حالة الاشتراك وتواريخه، معرّفات العميل والطلب لدى مزوّد الدفع، روابط إدارة الاشتراك	مزوّد الدفع، عند الشراء والتجديد
سجل المستندات	رقم الترخيص، نوع المستند، لغته، اسم المنشأة المصدرة، تاريخ الإصدار، بصمة رقمية للملف، وبصمة رقمية لرقم الهوية في الخطابات الخارجية	تلقائياً عند إنشاء المستند
النتائج المحفوظة	مدخلات الحاسبات ونتائجها التي تختار حفظها (أرقام دون أسماء)، والوصف الذي تكتبه لها	أنت، عند الضغط على «حفظ النتيجة»
بيانات الاستخدام والأمان	عنوان IP، نوع المتصفح والجهاز، أوقات الدخول، العمليات المنفّذة (حساب، إصدار، تحقق)	تلقائياً
المراسلات	ما ترسله عبر نموذج التواصل أو البريد الإلكتروني	أنت
الإحالة	رمز الشريك الذي فتحت رابطه قبل إنشاء حسابك، وتاريخ التسجيل، وبصمة مجتزأة لعنوان IP لمنع التحايل	تلقائياً، عند التسجيل عبر رابط شريك
بيانات شركاء الإحالة	اسم الشريك ونشاطه وجواله، والآيبان واسم صاحب الحساب والبنك والرقم الضريبي (مشفّرة)، والعمولات والتحويلات	الشريك، عند الانضمام للبرنامج
منشئ السياسات والإجراءات والأوصاف الوظيفية	إجاباتك عن منشأتك (كساعات الدوام وأيام الإجازات والمسميات والمهام)، والنصوص المصاغة منها، ورقم إصدار كل مستند. لا يتضمن بيانات موظفين	أنت، عند استخدام المنشئ

بيانات لا نحتفظ بها (خارج الخزنة الاختيارية)

بيانات موظفيك: الأسماء والرواتب وأرقام الهوية وسائر ما تُدخله في النماذج تُستخدم لحظياً لإنشاء ملف PDF وتُحذف فور إنشائه، ولا نحتفظ بنسخة من المستند.
ملفات الحضور (التايم شيت) ومسيرات الرواتب المرفوعة للتدقيق وبيانات الجزاءات وإنهاء العقود: ملف الحضور أو المسير الذي ترفعه، وما تُدخله عن مخالفات موظفيك أو إنهاء عقودهم، يُعالَج لحظياً داخل الطلب نفسه ويُحذف فوراً، ولا نحفظ منه أسماء أو رواتب أو أوقات حضور. تُعاد النتائج (PDF وExcel) إلى متصفحك مباشرة، ولا يُحفظ لدينا إلا رقم ترخيص المستند ونوعه وعدد الموظفين.
بيانات البطاقات البنكية: يعالجها مزوّد الدفع مباشرة ولا تصل إلينا. عند اختيار التجديد التلقائي تحفظ بوابة الدفع البطاقة بصورة مرمّزة، ولا نحتفظ نحن إلا بمعرّف رمزي (Token) لا يكشف رقم البطاقة ولا يمكن استخدامه خارج حسابنا لدى البوابة، ونحذفه فور إيقافك التجديد.
البيانات الحساسة: لا نطلب أي بيانات حساسة بالمعنى الوارد في النظام، ويُرجى عدم إدخالها في الحقول النصية. ويُستثنى عدد أيام الإجازة المرضية (دون أسبابها أو تشخيصها) الذي قد تحفظه في الخزنة الاختيارية لحساب الأجر، وقد يُعد بياناً صحياً، فنعامله معاملة البيانات الحساسة من حيث التشفير وتقييد الوصول وتسجيله.

بخصوص رقم الهوية في الخطابات الخارجية: لا نحفظ الرقم نفسه، وإنما نحفظ بصمة رقمية مشفّرة بمفتاح سري، تمكّن الجهة المستلمة للخطاب من التأكد من الرقم المطبوع فيه دون أن نتمكن من عرضه.

أغراض المعالجة ومسوّغاتها النظامية

الغرض	المسوّغ النظامي
إنشاء الحساب وتقديم الأدوات وإصدار المستندات	تنفيذ الاتفاق المبرم معك (الشروط والأحكام)
إدارة الاشتراك والتجديد والفوترة والتذكير بمواعيدها	تنفيذ الاتفاق، والالتزامات النظامية المحاسبية والضريبية
التحقق من صحة المستندات لصالح الجهات المستلمة	المصلحة المشروعة لمنشأتك ولنا في منع التزوير، وتنفيذ الاتفاق
حماية الحسابات، ومنع مشاركتها وإساءة الاستخدام والاحتيال	المصلحة المشروعة في أمن المنصة
استبيان رأي قصير عن الخدمة (بالبريد مرة كل 3 أشهر تقريباً، وسؤال داخل المنصة بعد أول استخدام لكل أداة)، وتصنيف ملاحظاتك والرد عليها وإصلاح ما تبلغنا به	المصلحة المشروعة في تحسين الخدمة، ويمكنك إيقافه بضغطة من أي رسالة استبيان أو من «حسابي»
الرد على استفساراتك وطلباتك	تنفيذ الاتفاق، أو اتخاذ إجراءات بناءً على طلبك
إرسال رسائل عن الميزات الجديدة والعروض	موافقتك، ويمكنك سحبها في أي وقت
الامتثال للأنظمة والطلبات الرسمية	الالتزام النظامي

لا نستخدم بياناتك في غير الأغراض المذكورة، ولا نتخذ بشأنك قرارات مؤتمتة بالكامل ذات أثر نظامي.

مشاركة البيانات

لا نبيع بياناتك الشخصية ولا نؤجرها. نشاركها فقط بالقدر اللازم مع:

بوابة الدفع «ميسر» (Moyasar): شركة سعودية تعالج عمليات الدفع مباشرة، ونرسل إليها اسمك وبريدك ومبلغ الاشتراك والباقة فقط لإصدار صفحة الدفع أو تحصيل التجديد.
مزوّد الاستضافة والنسخ الاحتياطي: لتشغيل المنصة وحفظ البيانات.
مزوّد خدمة البريد الإلكتروني: لإرسال رسائل الحساب والتذكير.
مزوّد الحماية وتوزيع المحتوى (مثل Cloudflare): لحماية الموقع من الهجمات وتسريعه؛ تمر حركة الموقع عبره مشفّرة.
الجهات الحكومية المختصة: عند وجود التزام نظامي أو طلب رسمي.
شريك الإحالة (إن سجّلت عبر رابطه): نُطلعه فقط على اسم مختصر لمنشأتك (أول حروفه)، وتاريخ تسجيلك، وحالة اشتراكك، وعمولته من مدفوعاتك، لاحتساب عمولته وفق برنامج الشركاء. لا يرى أي بيانات أخرى عنك أو عن موظفيك.

نلزم مقدّمي الخدمات بعقود تحظر عليهم استخدام البيانات لغير تقديم الخدمة لنا، وتلزمهم بحمايتها.

نقل البيانات خارج المملكة

تُستضاف المنصة لدى مزوّد استضافة سحابية، وتُعالَج المدفوعات داخل المملكة عبر بوابة «ميسر». ويُنقل بعض البيانات إلى خارج المملكة بالقدر الأدنى اللازم فقط:

بريدك الإلكتروني ومحتوى رسائل الحساب إلى مزوّد إرسال البريد الإلكتروني (مثل Brevo في الاتحاد الأوروبي)، لإرسال رسائل الحساب ورموز التحقق.
حركة الموقع (طلبات الصفحات والنماذج وعنوان IP) تمر مشفّرة عبر شبكة مزوّد الحماية وتسريع المحتوى (Cloudflare، شبكة عالمية) لحماية الموقع من الهجمات، ولا يحفظ المزوّد محتواها إلا بالقدر التقني اللازم.

يتم أي نقل وفق لائحة نقل البيانات الشخصية خارج المملكة، ولأغراض منها تنفيذ الاتفاق المبرم معك، بالاعتماد على الضمانات المناسبة الواردة فيها (ومنها البنود التعاقدية المعيارية لدى مقدمي الخدمة)، وبعد تقييم مخاطر النقل. ولا تُنقل بيانات خزنة الموظفين خارج المملكة.

خزنة الموظفين (اختيارية)

إذا فعّلتَ خزنة الموظفين نحفظ نيابةً عنك بيانات موظفيك اللازمة لأغراض الخزنة المبينة في شروط معالجة البيانات: الرقم الوظيفي، والاسم، ورقم الهوية أو الإقامة، والمسمى ورمز المهنة، والجنسية (سعودي/غير سعودي)، ونظام التأمينات، والأجور والبدلات، ومواعيد الدوام وأيام الراحة، وتواريخ المباشرة وانتهاء الخدمة وانتهاء العقد ومدة التجربة، وتواريخ انتهاء الإقامة ورخصة العمل والجواز، ومسيرات الرواتب المحسوبة، وقرارات الجزاءات، وعدد أيام الإجازة المرضية والغياب دون أسبابها، وتقييمات فترة التجربة وتجديد العقود وتقييمات الأداء (الدرجات والشواهد المكتوبة وملاحظات الموظف واسم المقيّم)، وخطط التطوير وتحسين الأداء، وسجل التدريب (الدورة والجهة والساعات والتكلفة) من «جاهزية اكتفاء» أو «الأداء والتطوير». وتُحذف هذه القيود تلقائياً بعد مدة الاحتفاظ نفسها من تاريخ قيدها، وتُنفَّذ طلبات الموظفين (كالاطلاع أو التصحيح أو الحذف) عبر منشأتك. نحن في ذلك جهة معالجة ومنشأتك جهة التحكم. تُشفَّر هذه البيانات قبل حفظها، وتُفتح برمز يُرسل إلى بريدك، ويُسجَّل كل اطلاع عليها، وتفاصيل الاحتفاظ والحذف في شروط معالجة البيانات.

وفي «جاهزية المورّد» نحفظ خارج الخزنة اسم مستخدم بوابة التقديم أو وصفه وتاريخ انتهاء هويته فقط لتذكيرك قبل انتهائها، ولا نحفظ رقم الهوية ولا صورتها. وأرقام العمالة الشهرية فيها إجماليات للمنشأة لا تتضمن بيانات موظفين أفراد. وتبقى نسخ الوثائق في سجل الشهادات مشفّرة وتتبع مدد حذفه.

مدة الاحتفاظ بالبيانات

البيانات	المدة
بيانات الحساب وملف المنشأة والنتائج المحفوظة	طوال بقاء الحساب، وتُحذف عند حذفه
ردودك على استبيان الرأي وملاحظاتك والرد عليها	3 سنوات، ثم تُحذف تلقائياً، وتُحذف فوراً عند حذف حسابك
سجل المستندات وبصماتها	5 سنوات من تاريخ إصدار المستند، لتمكين التحقق منه، ثم يُحذف تلقائياً
سجلات الدفع والإيصالات والفواتير	10 سنوات من نهاية السنة المالية (نظام الدفاتر التجارية والأنظمة الضريبية)، ولا تشملها طلبات الحذف طوال هذه المدة، وتُحفظ داخل المملكة
بيانات خزنة الموظفين (إن فُعّلت)	5 سنوات للمسيرات والقيود، وتُحذف الخزنة كاملةً بعد 180 يوماً من انتهاء الاشتراك
سجلات الاستخدام والأمان	سنتان، ثم تُحذف تلقائياً
سجلات إشعارات الدفع	180 يوماً، ثم تُحذف تلقائياً
المراسلات	المدة اللازمة لمعالجة الطلب ومتابعته
مستندات منشئ السياسات (الإجابات والنصوص)	طوال مدة حسابك لتتمكن من تعديلها وإعادة إصدارها، وتحذفها متى شئت من زر «حذف»، وتُحذف مع حذف الحساب

عند انتهاء مدة الاحتفاظ نُتلف البيانات بطريقة آمنة، أو نجعلها مجهولة الهوية بحيث لا يمكن ربطها بك.

حقوقك

يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:

الحق في العلم: بإبلاغك بالمسوّغ النظامي والغرض من جمع بياناتك، وهو ما تحققه هذه السياسة.
الحق في الوصول: إلى بياناتك الشخصية المتوفرة لدينا.
الحق في الحصول على نسخة: من بياناتك بصيغة إلكترونية واضحة. يمكنك تنزيلها مباشرة من «الحساب والاشتراك ← تنزيل بياناتي».
الحق في التصحيح: لبياناتك غير الدقيقة أو غير المكتملة، وأغلبها قابل للتعديل مباشرة من البوابة.
الحق في الإتلاف: بطلب حذف بياناتك عند انتفاء الحاجة إليها، من «الحساب والاشتراك ← طلب حذف الحساب»، ما لم يكن الاحتفاظ بها مطلوباً نظاماً.
الحق في سحب الموافقة: على أي معالجة قائمة على الموافقة، كالرسائل التسويقية، في أي وقت ودون أثر رجعي.

نرد على طلبك خلال 30 يوماً من استلامه، وقد تُمدَّد المدة في الحالات التي تسمح بها اللائحة مع إبلاغك بالسبب. وقد نطلب منك ما يثبت هويتك قبل تنفيذ الطلب حمايةً لبياناتك.

أمن البيانات

تشفير الاتصال بين متصفحك والمنصة عبر بروتوكول HTTPS.
تخزين كلمات المرور مجزّأة بخوارزمية لا تسمح باسترجاعها.
تقييد صلاحيات الوصول إلى البيانات على المخوّلين فقط، وتسجيل العمليات.
عدم الاحتفاظ ببيانات الموظفين خارج الخزنة الاختيارية ولا بنسخ المستندات، وتشفير بيانات الخزنة قبل حفظها بمفتاح مستقل لكل منشأة.
نسخ احتياطية دورية وحماية من الهجمات.

في حال وقوع حادثة تسرّب تمس بياناتك وقد تُلحق بك ضرراً، نُشعر الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة من علمنا بها، ونُشعرك دون تأخير غير مبرّر بلغة واضحة، مع الإجراءات المتخذة وتوصيات لحماية نفسك.

ملفات تعريف الارتباط

نستخدم ملفات تعريف ارتباط ضرورية لتسجيل الدخول والأمان، وملفاً واحداً يحفظ رمز شريك الإحالة إذا دخلت عبر رابطه، ولا نستخدم ملفات إعلانية أو ملفات تتبع لأطراف ثالثة. التفاصيل في سياسة ملفات تعريف الارتباط.

الرسائل البريدية

نرسل إليك رسائل ضرورية لخدمتك، مثل تفعيل الحساب وتذكير التجديد وتأكيد الدفع، ولا يمكن إيقافها ما دام حسابك قائماً. أما رسائل الميزات الجديدة والعروض فيمكنك إيقافها في أي وقت من «الحساب والاشتراك».

القاصرون

المنصة موجهة للمنشآت والمهنيين، وليست مخصصة لمن هم دون 18 عاماً، ولا نجمع بياناتهم عن علم.

الشكاوى

إذا كانت لديك ملاحظة أو شكوى بشأن معالجة بياناتك فتواصل معنا أولاً وسنعمل على معالجتها. ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة بالإشراف على تطبيق النظام.

تحديث هذه السياسة

قد نحدّث هذه السياسة لتواكب تغيّر خدماتنا أو الأنظمة، ونُشعرك بالتغييرات الجوهرية قبل سريانها. ويظهر تاريخ آخر تحديث أعلى الصفحة.