توضّح سياسة الخصوصية هذه كيفية تعامل [اسم الشركة القانوني] («زابس» أو «نحن» أو ضمير المتكلم) مع البيانات الشخصية عند زيارتكم موقعنا الإلكتروني، أو التسجيل في زابس، أو استخدام تطبيقات الويب والجوال، أو التواصل معنا. كما توضّح حقوقكم وكيفية ممارستها.
1. من نحن
تُقدَّم زابس من:
- الاسم القانوني
- [Legal company name] — [اسم الشركة القانوني]
- السجل التجاري
- [CR number]
- الرقم الضريبي
- [VAT number]
- العنوان المسجل
- [العنوان المسجل، الرياض، المملكة العربية السعودية]
- البريد الإلكتروني
- privacy@heyzaps.com
يمكنكم التواصل معنا بشأن الخصوصية في أي وقت على privacy@heyzaps.com.
2. دورنا: جهة تحكم ومعالِج
نعمل بصفتين مختلفتين بحسب نوع البيانات:
- بصفتنا جهة تحكم، نحدد كيفية معالجة البيانات الشخصية لمسؤولي عملائنا ومستخدميهم والغرض منها لأغراض إدارة الحسابات والفوترة والأمن والدعم والتواصل معهم، وكذلك بيانات زوار موقعنا الإلكتروني.
- بصفتنا معالِجًا، نعالج بيانات الأعمال التي يُدخلها عملاؤنا في زابس — مثل السجلات المتعلقة بموظفيهم وعملائهم وجهات اتصالهم وصفقاتهم وحضورهم وإجازاتهم وفواتيرهم ورسائل بريدهم وملاحظات اجتماعاتهم — نيابةً عن العميل ووفقًا لتعليماته. ويكون العميل (وهو في الغالب جهة عملكم) جهة التحكم في تلك البيانات، ويسري إشعار الخصوصية الخاص به.
إذا كنتم موظفين لدى أحد عملائنا، أو عملاء أو جهات اتصال لديه، فيُرجى توجيه طلباتكم المتعلقة ببياناتكم إلى تلك الجهة أولًا. وإذا تواصلتم معنا، فسنحيل طلبكم إليها ونساعدها في الرد عليه.
3. الأنظمة التي نلتزم بها
نعالج البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية ولائحة نقل البيانات الشخصية إلى خارج المملكة، تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)؛ والمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة؛ وأنظمة حماية البيانات الأخرى في دول مجلس التعاون لدول الخليج العربية التي تسري على معالجتنا.
4. البيانات الشخصية التي نجمعها
بيانات الحساب والتواصل
الاسم، والبريد الإلكتروني للعمل، ورقم الجوال، والمسمى الوظيفي، واسم المنشأة، وعنوان مساحة العمل، واللغة، والمنطقة الزمنية. ولا تُحفظ كلمات المرور إلا في صورة تجزئة آمنة أحادية الاتجاه.
بيانات الفوترة
جهة الاتصال للفوترة، والبيانات الضريبية للمنشأة (مثل رقم التسجيل في ضريبة القيمة المضافة ورقم السجل التجاري والعنوان)، والباقة، والفواتير، وحالة الدفع. ويتولى مزوّد خدمات الدفع لدينا جمع بيانات البطاقة وحفظها، ولا نتلقى منها إلا رمزًا مميزًا ونوع البطاقة وآخر أربعة أرقام منها وتاريخ انتهائها.
بيانات الاستخدام والأجهزة والأمن
عنوان IP، ونوع المتصفح والجهاز، ونظام التشغيل، وإصدار التطبيق، وتقارير الأعطال، ورموز الإشعارات الفورية، والخصائص المستخدمة وأوقات استخدامها، وأحداث تسجيل الدخول والأمن، وسجلات التدقيق للإجراءات المتخذة في مساحة العمل.
بيانات الموقع
إذا استخدم العميل خصائص الحضور أو تسجيل الوصول أو الزيارات أو المسارات، فإننا نجمع الموقع الدقيق لجهاز المستخدم — خلال ساعات العمل أو أثناء تسجيل الحضور فقط، وبعد موافقة المستخدم على جهازه فقط. ويتوقف الجمع أثناء الإجازات وأيام الراحة.
المحتوى في الخدمة
المعلومات التي يُدخلها العملاء والمستخدمون في زابس، مثل الشركات وجهات الاتصال والصفقات والاجتماعات والملاحظات والملاحظات الصوتية والملفات وعروض الأسعار والفواتير وسجلات الحضور والإجازات وطلبات الأقسام. ونعالج هذه المعلومات بصفتنا معالِجًا.
البريد الإلكتروني والتقويم المرتبطان
إذا ربط المستخدم حسابًا في Google أو Microsoft: رسائل البريد الإلكتروني وبياناتها الوصفية وأحداث التقويم، وذلك لذلك المستخدم وحده.
تسجيلات الاجتماعات ونصوصها
إذا فعّل المستخدم مدوّن ملاحظات الاجتماعات لاجتماع ما: التسجيل والنص المفرَّغ وأسماء المشاركين كما تظهر في الاجتماع.
مراسلاتكم معنا
الرسائل التي ترسلونها إلى فريق الدعم أو المبيعات، والملاحظات.
الموقع الإلكتروني
لا يستخدم موقعنا الإلكتروني أي ملفات تعريف ارتباط للتحليلات أو الإعلانات. ويحتفظ مزوّد الاستضافة لدينا بسجلات الخادم المعتادة (عنوان IP والمتصفح والصفحات المطلوبة والوقت) لأغراض الأمن والتشغيل. وفي صفحة التسجيل نستخدم فحصًا للحماية من الروبوتات يعالج إشارات تقنية من متصفحكم.
5. أغراض استخدام البيانات الشخصية وأسسها النظامية
- إنشاء الحسابات ومساحات العمل وإدارتها وتقديم الخدمة — لضرورة تنفيذ عقدنا مع العميل.
- الفوترة وتحصيل المدفوعات وإصدار الفواتير الضريبية — لضرورة تنفيذ العقد والوفاء بالتزاماتنا النظامية، بما فيها المتطلبات الضريبية ومتطلبات الفوترة الإلكترونية لدى هيئة الزكاة والضريبة والجمارك.
- الحفاظ على أمن الخدمة ومنع الاحتيال وإساءة الاستخدام (بما في ذلك الحماية من الروبوتات عند التسجيل) والاحتفاظ بسجلات التدقيق — وفاءً بالتزاماتنا النظامية ولمصلحتنا المشروعة في حماية الخدمة وعملائنا.
- تقديم الدعم وإرسال رسائل الخدمة مثل إشعارات التجربة والفوترة والأمن — لضرورة تنفيذ العقد.
- فهم الخدمة وتحسينها باستخدام معلومات استخدام مجمّعة أو غير مُعرِّفة — لمصلحتنا المشروعة.
- إرسال أخبار المنتج والعروض إلى جهات الاتصال في المنشآت — بموافقة متى اشترط النظام ذلك، مع إتاحة وسيلة سهلة لإلغاء الاشتراك دائمًا.
- جمع الموقع لأغراض الحضور والزيارات — بناءً على موافقة المستخدم على جهازه، وعلى الأساس الذي يستند إليه العميل بصفته صاحب العمل وجهة التحكم.
- الامتثال للأنظمة والاستجابة للطلبات النظامية من الجهات المختصة — وفاءً بالتزام نظامي.
لا نستند إلى المصلحة المشروعة في معالجة البيانات الشخصية الحساسة، ولا نستخدم البيانات الشخصية لأغراض لا تتفق مع الأغراض التي جُمعت من أجلها.
6. البيانات الحساسة
لا نجمع عن قصد بيانات شخصية حساسة، مثل البيانات الصحية أو المعتقدات الدينية أو السوابق الجنائية. وقد تتضمن طلبات الإجازة سببًا أو مستندًا داعمًا (كما في الإجازة المرضية)، وينبغي للعملاء قصر ذلك على ما هو ضروري. وتُحمى هذه البيانات، وكذلك بيانات الموقع، بصلاحيات وصول مقيّدة داخل مساحة عمل العميل.
7. خصائص الذكاء الاصطناعي
تستخدم خصائص الذكاء الاصطناعي مزوّدين خارجيين، منهم Anthropic (Claude). وعند استخدامكم لها، لا يُرسَل إلى المزوّد إلا المحتوى اللازم لطلبكم. ولا نستخدم بياناتكم لتدريب نماذج الذكاء الاصطناعي، ومزوّدونا ممنوعون تعاقديًا من تدريب نماذجهم عليها، ولا يجوز لهم الاحتفاظ بها إلا لمدة وجيزة لتقديم الخدمة ومنع إساءة الاستخدام. وتُفرَّغ الملاحظات الصوتية نصيًا على هاتفكم متى كان الجهاز يدعم ذلك.
8. ربط البريد الإلكتروني والتقويم
يكون محتوى صندوق البريد والتقويم من حساب Google أو Microsoft المرتبط خاصًا بالمستخدم الذي قام بالربط. ولا نعالجه إلا لتقديم الخصائص لذلك المستخدم — مثل عرض صندوق الوارد وربط الرسائل بجهات الاتصال والصفقات وصياغة الردود. ولا يطّلع عليه المسؤولون أو الزملاء ما لم يختر المستخدم مشاركة عنصر بعينه، ولا يُستخدم مطلقًا لأغراض الإعلان، ولا يُباع، ولا يقرؤه موظفونا إلا بإذن المستخدم أو لأغراض أمنية أو حيثما يقتضي النظام ذلك.
يلتزم استخدام زابس للمعلومات المستلمة من واجهات برمجة Google ونقلها إلى أي تطبيق آخر بـسياسة بيانات المستخدم لخدمات واجهات برمجة Google، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). وتُستخدم البيانات المستلمة من واجهات برمجة Microsoft وفقًا لشروط استخدام واجهات برمجة Microsoft.
يستطيع المستخدم إلغاء الربط في أي وقت، وعندها نتوقف عن المزامنة ونحذف محتوى البريد والتقويم المتزامن خلال 30 يومًا، باستثناء العناصر التي اختار المستخدم تسجيلها على سجل في مساحة العمل.
10. النقل الدولي للبيانات
يعالج بعض المعالجين من الباطن لدينا البيانات الشخصية خارج المملكة العربية السعودية ودولة الإمارات العربية المتحدة، كما في الاتحاد الأوروبي أو الولايات المتحدة الأمريكية. ولا ننقل البيانات الشخصية إلا عند استيفاء شروط النظام المعمول به — كالنقل إلى دولة تتمتع بمستوى حماية مناسب، أو مع ضمانات ملائمة مثل البنود التعاقدية المعيارية أو الالتزامات التعاقدية الملزمة، مع إجراء تقييم لمخاطر النقل متى اشترط النظام ذلك — ولا ننقل إلا الحد الأدنى من البيانات اللازمة للغرض.
ويمكن للعملاء الذين لديهم متطلبات خاصة بموطن البيانات التواصل معنا على privacy@heyzaps.com لمناقشة الخيارات المتاحة.
11. مدة الاحتفاظ بالبيانات الشخصية
- بيانات الحساب: طوال مدة وجود الحساب، ثم على النحو الموضح أدناه بالنسبة لمساحة العمل.
- محتوى العميل: طوال مدة الاشتراك. وبعد انتهائه يستطيع المسؤولون تصديره خلال 30 يومًا، ثم يُحذف من أنظمتنا التشغيلية ويُزال من النسخ الاحتياطية خلال 90 يومًا إضافية.
- سجلات الفوترة والفواتير الضريبية: طوال المدة التي تشترطها أنظمة الضرائب وحفظ السجلات التجارية.
- سجلات الأمن والتدقيق: مدة تصل إلى 12 شهرًا، ما لم تلزم مدة أطول للتحقيق في حادثة.
- سجلات خادم الموقع الإلكتروني: مدة تصل إلى 90 يومًا.
- سجلات الموقع الجغرافي: وفق مدة الاحتفاظ التي يحددها العميل، وبما لا يتجاوز مدة الاشتراك.
وعندما تنتفي الحاجة إلى البيانات الشخصية، نحذفها أو نجعلها مجهولة الهوية بطريقة آمنة.
12. حقوقكم
مع مراعاة الشروط الواردة في النظام المعمول به، يحق لكم:
- العلم بكيفية معالجة بياناتكم الشخصية؛
- الوصول إلى بياناتكم الشخصية والحصول على نسخة منها بصيغة مقروءة وشائعة الاستخدام (قابلية النقل)؛
- تصحيح البيانات غير الدقيقة أو غير المكتملة؛
- حذف بياناتكم عند انتفاء الحاجة إليها أو إذا عولجت بصورة غير نظامية؛
- سحب موافقتكم في أي وقت، دون أن يؤثر ذلك في المعالجة التي تمت قبل السحب؛
- الاعتراض على المعالجة، بما في ذلك لأغراض التسويق المباشر، وطلب تقييد المعالجة في الحالات التي ينص عليها النظام؛
- عدم الخضوع لقرارات تستند حصرًا إلى المعالجة الآلية وتؤثر فيكم تأثيرًا جوهريًا.
يمكنكم ممارسة هذه الحقوق بمراسلتنا على privacy@heyzaps.com، أو — إن كنتم تستخدمون زابس — من «مركز الخصوصية» داخل التطبيق، حيث يمكنكم تنزيل بياناتكم، ومراجعة موافقاتكم وسحبها (بما فيها الموافقة على الموقع)، وطلب الحذف. وسنتحقق من هويتكم ونرد خلال 30 يومًا، ويجوز لنا تمديد هذه المدة حيثما يجيز النظام ذلك مع إبلاغكم بالسبب.
وإذا تعلّق طلبكم ببيانات يتحكم فيها أحد العملاء (انظر البند 2)، فسنحيله إلى ذلك العميل. وإذا لم تكونوا راضين عن ردنا، فيحق لكم تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) في المملكة العربية السعودية، أو إلى مكتب الإمارات للبيانات في دولة الإمارات العربية المتحدة.
13. كيف نحمي البيانات الشخصية
- التشفير أثناء النقل (TLS) وأثناء التخزين.
- العزل على مستوى الصفوف في قاعدة البيانات، بحيث تكون بيانات كل عميل منفصلة عن بيانات جميع العملاء الآخرين.
- المصادقة متعددة العوامل للمسؤولين، والتجزئة الآمنة أحادية الاتجاه لكلمات المرور.
- التحكم في الوصول بحسب الأدوار داخل كل مساحة عمل، ومنح موظفينا الملتزمين بالسرية أدنى صلاحيات وصول لازمة.
- سجلات تدقيق للإجراءات المهمة، والمراقبة، والنسخ الاحتياطي المنتظم، وإدارة الثغرات الأمنية.
14. تسرب البيانات الشخصية
إذا وقع تسرب للبيانات الشخصية، فإننا نتصرف فورًا لاحتوائه والحد من آثاره. ونُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة من علمنا بالتسرب متى اشترط النظام ذلك، ونُبلغ مكتب الإمارات للبيانات وفقًا لما يقتضيه النظام الإماراتي. كما نُبلغ العملاء المتأثرين دون تأخير غير مبرر، ونُبلغ الأفراد المتأثرين متى اشترط النظام ذلك.
16. الأطفال
زابس خدمة موجهة للمنشآت، وليست موجهة لمن هم دون الثامنة عشرة. ولا نجمع عن علم بيانات شخصية من الأطفال، وإذا علمنا بذلك فسنحذفها.
17. التعديلات على هذه السياسة
يجوز لنا تحديث هذه السياسة من وقت لآخر، ويُبيّن الإصدار والتاريخ في أعلى هذه الصفحة آخر تعديل لها. وسنُبلغ مسؤولي العملاء بالتعديلات الجوهرية عبر البريد الإلكتروني أو داخل الخدمة قبل سريانها.
18. تواصلوا معنا
لأي سؤال أو طلب يتعلق بالخصوصية، تواصلوا معنا على privacy@heyzaps.com. وترد بيانات شركتنا في البند 1 وفي صفحة التواصل.