سياسة الخصوصية وحماية البيانات الشخصية
آخر تحديث: 2026-10-07
توضح هذه السياسة كيف تتعامل شركة أنيس المجد ("نحن") مع البيانات الشخصية عند استخدام برنامج أنيس المجد وموقعه، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.
1. من نحن (جهة التحكم)
شركة أنيس المجد (شركة ذات مسؤولية محدودة – شخص واحد)، الرقم الوطني الموحد 7049198075، الرقم الضريبي 312893608900003، العنوان: المملكة العربية السعودية، منطقة عسير، تثليث، حي التعاون، طريق الملك عبد العزيز، مبنى رقم 2917، الرمز البريدي 69328. للتواصل في كل ما يخص بياناتك الشخصية: sales@anisalmajdco.sa (اكتب في العنوان: «طلب خصوصية»).
2. دورنا: جهة تحكم وجهة معالجة
- نحن جهة التحكم في بيانات حسابك واشتراكك وزيارتك للموقع (المذكورة في البند 3-أ و3-ب).
- المشترك هو جهة التحكم في البيانات التي يدخلها في البرنامج عن عملائه وموظفيه ومورديه (البند 3-ج)، ونحن جهة معالجة نيابةً عنه: نحفظها ونعالجها لتشغيل الخدمة فقط ووفق تعليماته، ولا نستخدمها لأي غرض آخر ولا نطّلع عليها إلا بطلبه لغرض الدعم الفني أو عند وجود إلزام نظامي. والمشترك مسؤول عن وجود أساس نظامي لجمع هذه البيانات وإبلاغ أصحابها.
3. البيانات التي نعالجها
أ) بيانات الحساب والاشتراك: الاسم، اسم المستخدم، البريد الإلكتروني ورقم الجوال إن أُدخلا، كلمة المرور (محفوظة ببصمة مشفّرة لا يمكن استرجاعها)، اسم المنشأة وبياناتها الضريبية، وسجل الاشتراك والمدفوعات (المبلغ والتاريخ ومرجع العملية — دون رقم البطاقة).
أ-2) العنوان الخاص بالمشترك (النسخة السحابية): يحصل كل مشترك على عنوان دخول خاص على شكل name.anisalmajdco.sa يُشتق تلقائيًا من الاسم الإنجليزي لمنشأته (وإن لم يوجد، من الجزء الأول من بريده الإلكتروني قبل @)، ويمكنه تغييره في أي وقت من الإعدادات. هذا الاسم عام بطبيعته: يظهر في شهادة HTTPS الصادرة له وفي سجلات شفافية الشهادات العامة، وتعرض صفحة الدخول عليه اسم المنشأة وشعارها. من لا يرغب في ظهور جزء بريده اختار اسمًا آخر من الإعدادات.
ب) بيانات تشغيل فنية: أوقات الدخول، عنوان IP ونوع المتصفح عند الدخول ومحاولات الدخول الفاشلة، وسجلات أخطاء البرنامج — لأغراض الأمان وحل المشكلات.
ج) بيانات منشأتك التي تدخلها: الفواتير، العملاء، الموردون، الأصناف، القيود، الموظفون ووثائقهم ورواتبهم، وغيرها.
د) زوار الموقع: لعدّ الزوار والتحميلات يُحفظ في متصفحك معرّف عشوائي لا يدل على هويتك، ولا نحفظ عنوان IP للزائر في العدّاد؛ ما يُخزَّن لدينا بصمة مشفّرة لا يمكن عكسها.
هـ) ما يُرسل لمزوّد الذكاء الاصطناعي — بفعل منك فقط: ميزات الذكاء الاصطناعي اختيارية، ولا يُرسل شيء منها في الخلفية دون فعل منك. عند ضغطك «قراءة الفاتورة بالذكاء الاصطناعي» تُرسل صورة فاتورة المورد أو ملف PDF الخاص بها (بما فيها من اسم المورد ورقمه الضريبي والأسعار) مع قائمة أصناف منشأتك (الرمز والاسم والباركود والوحدة) وأسماء حسابات المصروفات لمطابقة السطور؛ وفي شاشة «النقل من برنامج آخر» يوجد خيار «فهم الملف بالذكاء الاصطناعي عند رفعه» (مفعّل افتراضيًا وظاهر فوق حقل الملف، ويمكنك إلغاؤه قبل اختيار الملف): ما دام مفعّلًا تُرسل عند رفع الملف عناوين أعمدته وعيّنة من بضعة صفوف منه لربط الأعمدة، كما تُرسل أوصاف المصروفات المراد تصنيفها مع دليل الحسابات عند طلب التصنيف؛ وعند إرسال اقتراح من صفحة «اقترح تحسينًا» يُرسل نص الاقتراح والاسم الذي كتبته (لا تُرسل وسيلة التواصل). تُعالَج هذه البيانات لدى شركة Anthropic (مزوّد نموذج Claude) على خوادم خارج المملكة العربية السعودية لإرجاع النتيجة فقط، وفق شروطها لاستخدام الواجهة البرمجية التي لا تستخدم المدخلات لتدريب نماذجها. لا تستخدم هذه الميزات إن كان المستند يحوي بيانات لا تريد نقلها.
النسخة المكتبية: تُحفظ كل بياناتها على جهازك فقط، ولا نطّلع عليها ولا تُرسل إلينا. تتصل بالإنترنت فقط لما تفعّله أنت بنفسك: الربط مع هيئة الزكاة والضريبة والجمارك، أو رفع النسخ الاحتياطية إلى تخزين تختاره، أو قراءة الفواتير ومساعد الاستيراد بالذكاء الاصطناعي إن أدخلت مفتاحك الخاص لدى مزوّده (البند 3-هـ). لا تبحث عن تحديثات تلقائيًا؛ الإصدارات الجديدة تُحمَّل من هذا الموقع.
4. أغراض المعالجة وأساسها النظامي
| الغرض | الأساس النظامي |
|---|---|
| تقديم الخدمة: إنشاء الحساب، تشغيل البرنامج، حفظ بياناتك ونسخها احتياطيًا | تنفيذ العقد (الاشتراك أو استخدام البرنامج) |
| إصدار فواتير الاشتراك وتحصيلها وحفظ السجلات المحاسبية | تنفيذ العقد والالتزامات النظامية (الزكاة والضريبة وحفظ الدفاتر) |
| إرسال فواتيرك الإلكترونية لهيئة الزكاة والضريبة والجمارك عند تفعيلك الربط | تنفيذ العقد، والتزامك النظامي بالفوترة الإلكترونية |
| حماية الحسابات: منع محاولات الدخول غير المشروعة، سجلات الأمان والأخطاء | المصلحة المشروعة في أمن الخدمة، والالتزام بحماية البيانات |
| الرد على استفساراتك وتقديم الدعم الفني | تنفيذ العقد، أو موافقتك عند تواصلك معنا |
| قراءة الفواتير ومساعد الاستيراد وتقييم الاقتراحات بالذكاء الاصطناعي (البند 3-هـ) ونقل ما يلزمها إلى مزوّد خارج المملكة | موافقتك الصريحة التي تعطيها بضغط زر الميزة أو بإبقاء خيار الذكاء الاصطناعي مفعّلًا عند رفع ملف النقل، بعد علمك بهذا البند (وبخانة الموافقة في صفحة الاقتراحات)، وتنفيذ الخدمة التي طلبتها؛ ويتم النقل بالحد الأدنى اللازم وفق أحكام نقل البيانات خارج المملكة في نظام حماية البيانات الشخصية ولائحته. يمكنك سحب موافقتك في أي وقت بالتوقف عن استخدام الميزة أو حذف مفتاح الذكاء الاصطناعي من الإعدادات. |
| إحصاءات مجمّعة لزوار الموقع والتحميلات (بلا هوية) | المصلحة المشروعة في تحسين الموقع |
لا نبيع البيانات الشخصية ولا نشاركها مع أي جهة لأغراض تسويقية، ولا نرسل رسائل تسويقية إلا بموافقتك، ويمكنك سحبها في أي وقت.
5. مكان حفظ البيانات
تُستضاف النسخة السحابية وقواعد بياناتها ونسخها الاحتياطية على خوادم داخل المملكة العربية السعودية (stc cloud)، والنسخ الاحتياطية الخارجية مشفّرة على خادم احتياطي منفصل داخل المملكة أيضًا. تبقى قواعد بيانات منشأتك ونسخها داخل المملكة، ولا ننقل شيئًا منها إلى الخارج إلا ما ترسله أنت بنفسك إلى ميزات الذكاء الاصطناعي الاختيارية: يُرسل إلى مزوّدها خارج المملكة (البند 3-هـ والبند 6) المستند أو النص الذي اخترته فقط، لحظة استخدامك الميزة (ضغط زرها، أو رفع ملف مع إبقاء خيار الذكاء الاصطناعي مفعّلًا في شاشة النقل). قد تمر بعض المراسلات التي تختار استخدامها (مثل البريد الإلكتروني أو واتساب) عبر مزودي خدمات تلك القنوات وفق شروطهم.
إرسال الفواتير والإشعارات عبر واتساب: في النسخة السحابية تُفعَّل افتراضيًا خدمة إرسال الفاتورة والمرتجع وإشعارات طلبات التوصيل إلى جوال عميلك من رقم أنيس المجد المعتمد عبر منصة واتساب للأعمال (Meta)، فيُرسل إليها رقم جوال العميل واسمه ورقم المستند ومبلغه ورابطه فقط، لحظة الإرسال. ويمكنك إيقاف الخدمة أو الإرسال التلقائي في أي وقت من الإعدادات ← التكاملات ← واتساب، أو ربط رقمك الخاص بدلها.
6. الجهات التي تصلها البيانات
- هيئة الزكاة والضريبة والجمارك: فواتيرك الإلكترونية عند تفعيلك الربط، كما يلزم النظام.
- بوابة الدفع (ميسّر): تُدخل بيانات البطاقة لديها مباشرة، ولا نحفظ أرقام البطاقات لدينا.
- مزوّد الاستضافة (stc cloud): يستضيف الخوادم داخل المملكة ولا يستخدم البيانات لأغراضه.
- مزوّد الذكاء الاصطناعي (Anthropic، خارج المملكة): يتلقى ما يُرسل عند استخدامك ميزات الذكاء الاصطناعي فقط (البند 3-هـ) لمعالجته وإرجاع النتيجة.
- الجهات الرسمية المختصة: عند وجود طلب نظامي ملزم فقط.
7. مدة الاحتفاظ
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب وبيانات المنشأة | طوال مدة الاشتراك، ثم 90 يومًا على الأقل بعد انتهائه أو إلغائه لتتمكن من تنزيلها، ثم يجوز حذفها بعد إشعارك بالبريد (أو فورًا بطلبك) |
| النسخ الاحتياطية على الخادم نفسه | كل النسخ آخر 48 ساعة، ثم نسخة يومية لمدة 30 يومًا، ثم تُحذف تلقائيًا |
| النسخ الاحتياطية المشفّرة على الخادم الاحتياطي | حتى 12 شهرًا (نسخة شهرية بعد أول 30 يومًا)، ثم تُحذف تلقائيًا — لذلك قد تبقى البيانات المحذوفة داخل نسخة مشفّرة حتى تنتهي هذه المدة |
| سجلات التشغيل والأمان على الخادم | حتى 90 يومًا |
| فواتير الاشتراك وسجلات الدفع | المدة التي تلزمنا بها الأنظمة الضريبية والتجارية |
8. كيف نحمي البيانات
- اتصال مشفّر (HTTPS) لكل الصفحات، وكلمات المرور محفوظة ببصمة مشفّرة، وحماية من تخمين كلمات المرور.
- كل منشأة في قاعدة بيانات مستقلة، وصلاحيات تفصيلية لكل مستخدم، وسجل تدقيق لكل تعديل.
- نسخ احتياطي تلقائي كل ساعتين، ونسخ خارجية مشفّرة (AES-256) على خادم منفصل لا يستطيع خادم البرنامج حذفها.
- الخوادم: دخول إداري بمفاتيح تشفير فقط، جدار حماية، تحديثات أمنية تلقائية، ومراقبة وتنبيهات على مدار الساعة.
- عند وقوع حادثة تسرّب تمس بياناتك نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال المدة النظامية، ونبلغك دون تأخير متى كان ذلك مطلوبًا.
9. حقوقك
وفق نظام حماية البيانات الشخصية يحق لك:
- العلم بكيفية جمع بياناتك ومعالجتها (هذه السياسة).
- الوصول إلى بياناتك والحصول على نسخة منها بصيغة مقروءة — ويمكنك في أي وقت تنزيل نسخة كاملة من بيانات منشأتك من داخل البرنامج (النسخ الاحتياطي والتصدير).
- التصحيح لبياناتك غير الدقيقة أو الناقصة (ومعظمها تعدّله بنفسك من البرنامج).
- الإتلاف (الحذف) لبياناتك متى انتفت الحاجة إليها، مع مراعاة ما يلزمنا النظام بحفظه.
- سحب الموافقة في أي وقت على أي معالجة قائمة على موافقتك.
- تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إن رأيت أن بياناتك عولجت بما يخالف النظام.
كيف تقدّم طلبك: أرسل بريدًا إلى sales@anisalmajdco.sa بعنوان «طلب خصوصية» مع اسم المستخدم أو اسم المنشأة ونوع الطلب. قد نطلب ما يثبت هويتك، ونرد خلال 30 يومًا. إن كانت بياناتك مسجّلة لدى أحد مشتركينا (كعميل أو موظف لديه) فوجّه طلبك إليه مباشرة بصفته جهة التحكم، وسنساعده في تنفيذه.
10. ملفات تعريف الارتباط (Cookies)
نستخدم ملفات ضرورية فقط لتسجيل الدخول وحفظ اللغة، ولا نستخدم ملفات إعلانية أو تتبعية من أطراف أخرى. يمكنك حذف معرّف عدّاد الزوار بمسح بيانات الموقع من متصفحك.
11. القرارات الآلية واطلاع فريق الدعم
لا نتخذ أي قرارات آلية مؤثرة بشأنك بناءً على بياناتك، ولا نستخدم بياناتك لبناء ملفات تعريف. اطلاع فريق الدعم على بيانات منشأتك يتم فقط بطلبك ويُسجَّل في سجل التدقيق.
12. الأطفال
الخدمة موجهة للمنشآت، وليست موجهة لمن هم دون 18 عامًا.
13. تحديث السياسة
قد نحدّث هذه السياسة، ويظهر تاريخ آخر تحديث أعلى الصفحة. نبلغ المشتركين بالتغييرات الجوهرية داخل البرنامج أو بالبريد قبل سريانها.
التواصل
لأي استفسار: الهاتف الموحد 920017583 أو واتساب +966 53 472 6883 أو البريد sales@anisalmajdco.sa.
