سياسة الخصوصية

1. من نحن

مشغّل خدمة «صافي» هو «صافي» (الكيان النظامي تحت التأسيس)، وهو المتحكم في البيانات الشخصية الموصوفة في هذه السياسة.

لم يكتمل تسجيل الكيان النظامي بعد، ولذلك لا يعرض هذا الموقع رقم سجل تجاري أو رقم تسجيل ضريبي. سنحدّث هذه السياسة وبيانات الموقع فور اكتمال التسجيل.

لأي سؤال أو طلب يتعلق ببياناتك، راسلنا على support@safi.sa.

2. البيانات التي نجمعها

بيانات الحساب: اسمك، بريدك الإلكتروني، صلاحيتك في المنشأة، وكلمة المرور مخزّنة على هيئة بصمة تشفيرية (scrypt) لا يمكن استرجاع كلمة المرور منها.

بيانات المنشأة: الاسم، المدينة، رقم السجل التجاري، الرقم الضريبي، ودورية الإقرار الضريبي.

البيانات المحاسبية: العملاء، المنتجات، الفواتير وبنودها، عروض الأسعار، المدفوعات، المصروفات، والقيود المحاسبية وأطرافها.

بيانات المحادثة: نص رسائلك وردود المساعد الذكي، وما يرتبط بها من نتائج وأزرار مقترحة. قد تحتوي بعض السجلات القديمة على تبادل خام مع مزوّد سابق محفوظ في حقل قديم نحتفظ به مؤقتًا لتوافق البيانات وسلامة ترحيل المخطط، لكنه لا يُستخدم أثناء تشغيل المساعد الحالي.

نص الطلب الأصلي: عندما تُنشأ فاتورة أو عرض سعر أو مصروف من خلال المحادثة، نحفظ نص طلبك بكلماتك مرتبطًا بالمستند، لتبقى لكل رقم قصة مصدره. هذا النص جزء من سجل التدقيق ويخضع لمدد الاحتفاظ النظامية أدناه.

بيانات الاستخدام: أحداث تشغيلية تصف ما جرى داخل المنتج (مثل: أُنشئت فاتورة، صدر تقرير) وقد تتضمن مبالغ بالريال. لا تتضمن هذه الأحداث نصوص محادثاتك ولا أسماء عملائك ولا أوصاف بنود الفواتير.

3. لماذا نعالج هذه البيانات وعلى أي أساس

لتقديم الخدمة نفسها: إمساك الدفاتر، إصدار الفواتير، واحتساب التقارير والإقرارات. الأساس النظامي هو تنفيذ العقد بيننا وبينك.

للامتثال لالتزام نظامي: الاحتفاظ بالسجلات المحاسبية والفواتير للمدد التي تفرضها الأنظمة الضريبية في المملكة.

لتشغيل المساعد الذكي: تُرسل رسالتك وسياق منشأتك إلى مزوّد الذكاء الاصطناعي لتوليد الرد وتنفيذ الأدوات المحاسبية بعد تأكيدك.

لتحسين المنتج وقياس الاستخدام: مصلحة مشروعة في فهم كيفية استخدام الخدمة وكشف الأعطال.

4. أين تُحفظ بياناتك ومن يعالجها

نذكر هذا بصراحة لأنه أهم ما في هذه السياسة: بياناتك اليوم ليست مستضافة داخل المملكة العربية السعودية.

قاعدة البيانات (كامل الدفاتر والمحادثات) مستضافة لدى Supabase على بنية Amazon Web Services في منطقة مومباي بالهند (ap-south-1).

تشغيل التطبيق ومعالجة الطلبات يجريان لدى Vercel في منطقة مومباي بالهند (bom1).

المساعد الذكي يعمل عبر واجهة Responses API من OpenAI. يُرسل إليها نص محادثتك، واسم منشأتك ومدينتها ورقم سجلها التجاري ورقمها الضريبي ضمن سياق النظام، وكذلك أسماء العملاء والأرقام المحاسبية التي تستدعيها الأداة أثناء تنفيذ طلبك. نضبط كل طلب على store: false، أي إن «صافي» لا يطلب من OpenAI حفظ الرد لاسترجاعه لاحقًا عبر الواجهة. لم نتحقق بعد من موقع معالجة OpenAI أو شروط احتفاظها الأخرى، ولذلك لا ندّعي موقعًا أو مدة احتفاظ محددين.

تحليلات الاستخدام تُعالج لدى PostHog في الولايات المتحدة الأمريكية. إضافة إلى الأحداث التشغيلية، يُرسل إلى هذه الخدمة اسمك وبريدك الإلكتروني وصلاحيتك عند تسجيل الدخول أو إنشاء الحساب، مع اسم منشأتك ومدينتها وحالة تسجيلها الضريبي.

المزامنة الاختيارية مع Axelor: إذا فعّلت منشأتك الربط مع نظام Axelor، تُنسخ السجلات المحاسبية إلى الخادم الذي تحدده أنت، وقد يكون في أي دولة. هذا الخيار معطّل ما لم تطلبه.

يعني ذلك أن بياناتك، ومنها بيانات شخصية، تُنقل خارج المملكة العربية السعودية وتُعالج فيها. باستخدامك للخدمة أنت مطّلع على هذا النقل. الانتقال إلى استضافة داخل المملكة أو في منطقة معتمدة مدرج على خارطة طريقنا، وسنحدّث هذه السياسة عند تنفيذه.

5. مدة الاحتفاظ

السجلات المحاسبية والفواتير: نحتفظ بها ست سنوات على الأقل من نهاية الفترة الضريبية التي تخصها، امتثالًا لمتطلبات الاحتفاظ بالسجلات في المملكة. هذه المدة تسري حتى لو طلبت حذف حسابك.

بيانات الحساب: تُحفظ طوال سريان اشتراكك.

المحادثات ونتائج المساعد وأي سجلات تبادل قديمة: تُحفظ في قاعدة بيانات «صافي» حاليًا دون حد زمني محدد إلى أن تطلب حذفها. نعمل على تحديد مدة احتفاظ صريحة لها، وسنعلن عنها هنا.

أحداث الاستخدام: تخضع لمدد الاحتفاظ لدى مزوّد التحليلات.

6. حقوقك

يمنحك نظام حماية البيانات الشخصية حق العلم ببياناتك، والوصول إليها، والحصول على نسخة منها بصيغة واضحة، وتصحيحها، وطلب إتلافها، وسحب موافقتك على معالجتها.

لممارسة أي من هذه الحقوق راسلنا على support@safi.sa. نردّ على طلبك خلال ثلاثين يومًا كحد أقصى.

نسخة بياناتك: تقدر تنزّل نسخة كاملة من دفاترك ومحادثاتك في أي وقت من الإعدادات ← بياناتك ← «تنزيل كل بياناتي» — بضغطة واحدة وبصيغة JSON كاملة. وإذا فضّلت، راسلنا وسنجهّزها لك.

حدود حق الإتلاف: عند طلبك حذف حسابك نحذف ما لا يخضع لالتزام نظامي بالاحتفاظ. أما الفواتير والقيود المحاسبية فتبقى محفوظة حتى انقضاء المدة النظامية المذكورة في البند الخامس، لأن الاحتفاظ بها التزام علينا لا خيار.

موافقة التحليلات: تُجمع تحليلات الاستخدام من متصفحك فقط بعد موافقتك الصريحة عبر الشريط الظاهر أسفل الصفحة. تقدر تسحب موافقتك أو تمنحها في أي وقت بحذف مفتاح safi-analytics-consent من تخزين متصفحك، وسيظهر الشريط من جديد.

7. الأمان

نصف هنا ما هو قائم فعلًا، دون مبالغة.

الاتصال بالخدمة مشفّر بالكامل عبر HTTPS/TLS.

كلمات المرور تُخزَّن كبصمة scrypt بملح فريد لكل مستخدم، وتُقارن بطريقة محصّنة ضد تسريب التوقيت.

جلسات الدخول موقّعة تشفيريًا، ولا يمكن تزويرها من طرف المتصفح.

بيانات كل منشأة معزولة منطقيًا عن غيرها في قاعدة البيانات.

التخزين على الأقراص مشفّر لدى مزوّدي البنية التحتية (Supabase وAmazon Web Services) كخاصية من خصائص منصاتهم.

ولوضوح تام: لا نحمل حتى تاريخه شهادات SOC 2 أو ISO 27001، ولم نُجرِ اختبار اختراق مستقلًا، ولا نطبّق تشفيرًا على مستوى الحقل داخل قاعدة البيانات. متى تحقق أي من ذلك سنذكره هنا بتاريخه.

8. تغييرات على هذه السياسة

عند أي تغيير جوهري، وبالذات تغيّر مكان الاستضافة أو إضافة معالج جديد لبياناتك، نحدّث هذه الصفحة ونعدّل تاريخ آخر تحديث أعلاها، ونخطر أصحاب الحسابات بالبريد الإلكتروني.

9. التواصل

لأي سؤال عن هذه السياسة أو عن بياناتك، أو لتقديم شكوى، راسلنا على support@safi.sa وسنجيبك بوضوح.

كما يحق لك التقدم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية.