سياسة الخصوصية

1. مقدمة وتعريف

Fleet ERP نظام SaaS تشغيلي لإدارة الأساطيل والعمليات اللوجستية البرية موجَّه للشركات اللوجستية في السوق السعودي. باستخدامك للنظام فإنك توافق على الممارسات الموضّحة في هذه السياسة.

تنطبق هذه السياسة على جميع المستخدمين: مالكي الشركات المشتركة، ومستخدميهم، والسائقين، وأي طرف يتفاعل مع النظام.

2. من نحن (المتحكم في البيانات)

المتحكم في البيانات هو الشركة المُشغِّلة لمنصة Fleet ERP. بالنسبة للبيانات التشغيلية التي تُدخلها الشركة المشتركة (مثل بيانات سائقيها وعملائها ورحلاتها)، فإن الشركة المشتركة هي المتحكم في البيانات ونحن نعمل كمعالِج للبيانات نيابةً عنها.

للتواصل بخصوص الخصوصية: privacy@fleet-erp.com

3. ما البيانات التي نجمعها

نجمع فقط البيانات اللازمة لتشغيل الخدمة، وتحديداً:

• بيانات الشركة: اسم الشركة، العنوان، البريد الإلكتروني، رقم الجوال، الرقم الضريبي.
• بيانات المستخدمين: الاسم، البريد الإلكتروني، الدور الوظيفي، وقت الدخول.
• بيانات السائقين: الاسم، رقم الجوال، رقم الرخصة وتاريخ انتهائها، بيانات الوثائق (الإقامة، البطاقة الطبية، بطاقة التشغيل).
• بيانات التشغيل: الرحلات، المسارات والمواقع، المركبات، المقطورات، العدادات.
• البيانات المالية: الفواتير، المدفوعات، عمولات السائقين، أرصدة العملاء.
• بيانات الاستخدام: سجلات النشاط، الإشعارات، أوقات الدخول والعمليات داخل النظام.

لا نجمع بيانات حساسة تتجاوز ما هو ضروري لتقديم الخدمة، ولا نبيع بياناتك لأي طرف.

4. كيف نستخدم البيانات

نستخدم البيانات للأغراض التالية فقط:

• تشغيل الخدمة: إنشاء الرحلات وإسنادها، إدارة الأسطول والسائقين، إصدار البوالص والفواتير.
• المعالجة المالية: تحصيل الاشتراكات، احتساب عمولات السائقين، كشوف حسابات العملاء.
• التواصل: إرسال الإشعارات والتنبيهات التشغيلية والرسائل الخدمية عبر البريد الإلكتروني.
• الأمان: منع الاحتيال، تسجيل النشاط، حماية الحسابات.
• تحسين الخدمة: تحليل الاستخدام لتطوير الميزات (بشكل مجمّع غير معرِّف قدر الإمكان).

5. مشاركة البيانات مع أطراف ثالثة

نستعين بمقدّمي خدمات موثوقين (معالِجين ثانويين) لتشغيل النظام، وكلٌّ منهم مُلزَم تعاقدياً بحماية البيانات:

• Supabase — قاعدة البيانات والمصادقة (مراكز بيانات في الولايات المتحدة/أوروبا).
• Vercel — استضافة التطبيق وشبكة توصيل المحتوى (Global CDN).
• Resend — إرسال البريد الإلكتروني الخدمي.
• Stripe — معالجة المدفوعات والاشتراكات.

لا نشارك بياناتك مع أي طرف آخر لأغراض تسويقية. قد نُفصح عن البيانات إذا استوجب ذلك نظام أو أمر قضائي من جهة مختصة في المملكة.

6. أمان البيانات

نطبّق ضوابط أمنية تقنية وتنظيمية لحماية بياناتك، منها:

• التشفير أثناء النقل (TLS/HTTPS) وأثناء التخزين.
• عزل بيانات كل شركة عبر Row Level Security (RLS) — لا ترى أي شركة بيانات شركة أخرى.
• ضوابط وصول قائمة على الأدوار (RBAC) تحدّ من صلاحية كل مستخدم.
• تسجيل النشاط ومراقبة الأخطاء لاكتشاف أي وصول غير مصرّح.

7. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك طوال مدة اشتراكك النشط. بعد إنهاء الاشتراك تبقى بياناتك متاحة للتصدير لمدة 90 يوماً، ثم تُحذف أو تُجهَّل ما لم يوجد التزام نظامي يقتضي الاحتفاظ بها لمدة أطول (مثل السجلات المالية).

8. حقوقك بموجب نظام PDPL (1443هـ)

يمنحك نظام حماية البيانات الشخصية الحقوق التالية:

• حق الوصول: الاطلاع على بياناتك الشخصية التي نعالجها.
• حق التصحيح: تصحيح أي بيانات غير دقيقة أو غير مكتملة.
• حق الحذف: طلب حذف بياناتك، ويُنفَّذ خلال 90 يوماً من الطلب (مع مراعاة الالتزامات النظامية).
• حق الاعتراض: الاعتراض على معالجة بياناتك في حالات محددة.

لتقديم أي طلب: من داخل النظام عبر صفحة الإعدادات، أو بمراسلتنا على privacy@fleet-erp.com. سنستجيب خلال المدة النظامية.

9. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف ارتباط ضرورية فقط لتشغيل النظام: الحفاظ على جلسة الدخول، وتذكّر تفضيل اللغة. لا نستخدم ملفات تتبّع إعلانية من أطراف ثالثة.

10. التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. سنُحدّث تاريخ "آخر تحديث" أعلى الصفحة، ونُخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو داخل النظام.

11. التواصل معنا

لأي استفسار حول هذه السياسة أو حول بياناتك الشخصية، تواصل معنا على: privacy@fleet-erp.com