حماية البيانات الشخصية (PDPL)

آخر تحديث: 30 أبريل 2026

نلتزم في مسار بنظام حماية البيانات الشخصية السعودي (Personal Data Protection Law — PDPL) ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

1. المسؤول عن المعالجة

• الاسم التجاري: شافي كلاود · ShafiCloud
• الموقع: المدينة المنورة، المملكة العربية السعودية
• رخصة العمل الحر: FL-914692057
• شهادة موثوق: 372816 · معروف: 0000278204
• التواصل بشأن البيانات: tracker@shafi.cloud

2. الأساس النظامي للمعالجة

• الموافقة: تنشئ الحساب وترسل رسائل SMS البنكية بإرادتك.
• أداء العقد: تشغيل الاشتراك الذي اخترته (مجاني / Basic / Pro).
• الالتزام النظامي: سجلات ZATCA الضريبية، PDPL، مكافحة غسيل الأموال.
• المصلحة المشروعة: الأمن، منع الاحتيال، تحسين دقّة قارئ SMS.

3. حقوقك تحت PDPL

• حق الإبلاغ: أن تعرف أي بيانات نجمعها ولماذا.
• حق الاطلاع: طلب نسخة من بياناتك (تُسلَّم خلال 30 يوماً).
• حق التصحيح: تعديل أي بيانات غير دقيقة.
• حق الحذف ("الحق في النسيان"): طلب حذف بياناتك كلها عبر إعدادات الحساب أو بريد tracker@shafi.cloud. ننفّذ الطلب خلال 30 يوماً، عدا ما يُلزمنا النظام بحفظه.
• حق سحب الموافقة: إيقاف معالجة بياناتك لأي غرض اختياري.
• حق نقل البيانات: تصدير بياناتك بصيغة CSV/JSON من الإعدادات.
• حق الاعتراض على القرارات الآلية: طلب مراجعة بشرية لأي تصنيف آلي تشكّ فيه.
• حق التظلّم: رفع شكوى لـ SDAIA إذا لم تُحلّ مشكلتك خلال 30 يوماً.

4. كيف تمارس حقوقك

1. أرسل بريداً إلى tracker@shafi.cloud يحدّد الحق المطلوب ورقم جوالك المسجّل.
2. سنرد بإقرار استلام خلال 3 أيام عمل.
3. تنفيذ الطلب خلال 30 يوماً كحد أقصى. لو احتجنا تمديداً، نُعلمك بالسبب.
4. الخدمة مجانية. في حال الطلبات المتكررة بشكل غير معقول، يحق لنا فرض رسم رمزي.

5. الاحتفاظ بالبيانات

• الحساب النشط: ما دامت العضوية فعّالة.
• بعد الحذف: 30 يوماً كحد أقصى لإكمال المسح من النسخ الاحتياطية.
• السجلات الضريبية (ZATCA): 6 سنوات للمشتركين المدفوعين، حسب نظام ضريبة القيمة المضافة.
• سجلات الأمن (audit logs): 12 شهراً.

6. نقل البيانات خارج المملكة

كل بياناتك تُخزَّن في خوادم داخل المملكة العربية السعودية. لا ننقل بياناتك خارج المملكة إلا بموافقة صريحة وعند الضرورة (مثلاً: استخدام نموذج ذكاء اصطناعي خارجي بناءً على طلبك)، وفق المادة 29 من PDPL.

7. الأطفال

لا نقدّم الخدمة لمن هم دون 18 سنة. إذا اكتشفنا حساب طفل، نحذفه فوراً.

8. تحديث هذه السياسة

نحدّث هذه الصفحة عند تغيير ممارساتنا أو عند صدور لوائح جديدة من SDAIA. التغييرات الجوهرية نُبلغك بها عبر البريد قبل سريانها بـ 14 يوماً.

9. التظلّم لـ SDAIA

إذا لم تجد حلاً عبر tracker@shafi.cloud خلال 30 يوماً، يحق لك التواصل مع الهيئة السعودية للبيانات والذكاء الاصطناعي عبر sdaia.gov.sa.