سياسة الخصوصية

1. المقدمة

تقدّم FirmSanad ("فِرم سند"، "نحن"، أو "لنا") منصة رقمية منظّمة لتأسيس الشركات والامتثال التنظيمي في المملكة العربية السعودية.

نلتزم بالتعامل مع البيانات الشخصية بمسؤولية ووفقاً لأنظمة حماية البيانات المعمول بها، بما في ذلك نظام حماية البيانات الشخصية السعودي (PDPL)، تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، حيثما ينطبق ذلك.

2. نطاق هذه السياسة

تسري سياسة الخصوصية هذه على:

• مستخدمي منصة FirmSanad
• العملاء المحتملين
• الأشخاص المرتبطين بالجهات العميلة (مثل الشركاء والمدراء والممثلين المفوضين)

لا تسري هذه السياسة على:

• خدمات الطرف الثالث التي يتم الوصول إليها عبر روابط خارجية
• معالجة البيانات المتعلقة بالتوظيف
• الخدمات التي تحكمها اتفاقيات تعاقدية منفصلة

3. دور FirmSanad

تعمل FirmSanad ضمن سير عمل رقمي منضبط، وتتصرف بصفتها:

• جهة تحكم بالبيانات: فيما يخص تشغيل المنصة وإدارة الحسابات وتصميم الخدمات
• جهة معالجة للبيانات: عند تنفيذ إجراءات تأسيس الشركات والامتثال نيابةً عن العملاء

4. البيانات الشخصية التي نجمعها

لا تجمع FirmSanad سوى البيانات اللازمة لتنفيذ الإجراءات التنظيمية والتشغيلية المحدّدة.

4.1 بيانات الهوية والحساب

• الاسم، البريد الإلكتروني، رقم الجوال
• وثائق الهوية الصادرة عن الجهات الحكومية (جواز السفر، الهوية الوطنية)

4.2 بيانات النشاط التجاري والشركات

• هيكل الشركة والملكية
• عقد التأسيس ووثائق التأسيس
• المعلومات التراخيصية والتنظيمية

4.3 بيانات الامتثال والتحقق

• بيانات الشركاء وأصحاب المصلحة النفعية
• وثائق اعرف عميلك (KYC) ومكافحة غسل الأموال (AML) المطلوبة للتقديم التنظيمي

4.4 البيانات المالية

• معلومات الدفع والمعاملات
• تفاصيل الفوترة وإصدار الفواتير

4.5 البيانات التقنية

• عنوان IP، وبيانات الجهاز والمتصفح
• بيانات استخدام المنصة والتفاعل معها

4.6 الاتصالات

• استفسارات دعم العملاء
• سجلات المراسلات داخل المنصة

5. طرق جمع البيانات

نجمع البيانات من خلال:

• الإدخال المباشر عبر مسارات العمل المنظّمة داخل المنصة
• رفع الوثائق بشكل آمن
• الجمع التلقائي عبر ملفات الارتباط (Cookies) وسجلات النظام
• مزودي التحقق من الطرف الثالث المعتمدين، عند الحاجة

6. أغراض المعالجة

تعالج FirmSanad البيانات الشخصية ضمن مسارات تشغيلية محدّدة لتحقيق ما يلي:

• تنفيذ إجراءات تأسيس الشركات وتسجيلها
• تسهيل الموافقات التنظيمية (بما فيها وزارة الاستثمار MISA والسجل التجاري)
• استيفاء متطلبات الامتثال (مثل KYC وAML والتسجيل الضريبي)
• التواصل مع الجهات الحكومية السعودية ذات العلاقة
• تقديم إدارة الحسابات ودعم العملاء
• معالجة المدفوعات والاحتفاظ بالسجلات المالية
• تحسين أداء المنصة وكفاءة الإجراءات
• الوفاء بالالتزامات القانونية والتنظيمية

7. الأساس النظامي للمعالجة

حيثما ينطبق، تعالج FirmSanad البيانات الشخصية استناداً إلى:

• الضرورة التعاقدية
• الالتزامات القانونية والتنظيمية
• المصالح المشروعة في تشغيل منصة آمنة وفعّالة
• موافقة المستخدم، عند اشتراط ذلك

8. مشاركة البيانات والإفصاح عنها

تقتصر مشاركة FirmSanad للبيانات الشخصية على المتطلبات التشغيلية المحدّدة، وهي:

• الجهات الحكومية السعودية: لأغراض الترخيص والتأسيس والامتثال
• مزودو التقنية: الاستضافة الآمنة والبنية التحتية وتشغيل المنصة
• مزودو التحقق: خدمات التحقق من الهوية والامتثال
• شركاء الخدمات المهنية: التوثيق والترجمة والتنسيق القانوني
• المؤسسات المالية: حيثما يتصل الأمر بالمدفوعات أو التسهيلات المصرفية
• الجهات التنظيمية: حيثما يتطلب النظام الإفصاح

لا تبيع FirmSanad البيانات الشخصية.

9. نقل البيانات دولياً

قد تتم معالجة البيانات الشخصية خارج المملكة العربية السعودية عند الضرورة. وفي هذه الحالات، تطبّق FirmSanad الضمانات المناسبة وفقاً للمتطلبات النظامية السارية.

10. الاحتفاظ بالبيانات

يتم الاحتفاظ بالبيانات وفقاً للاحتياجات التشغيلية والمتطلبات التنظيمية، وتشمل:

• بيانات العملاء النشطين: يتم الاحتفاظ بها طوال فترة تقديم الخدمة
• سجلات الامتثال والتنظيم: يتم الاحتفاظ بها وفقاً لما يوجبه النظام
• السجلات المالية: يتم الاحتفاظ بها للوفاء بالتزامات الإفصاح النظامي

يتم حذف البيانات أو إخفاء هويتها بشكل آمن عندما لا تعود مطلوبة.

11. أمن البيانات

تُشغّل FirmSanad بيئة رقمية منضبطة مصمّمة لتقليل المخاطر والحدّ من أخطاء المعالجة اليدوية.

نطبّق ضوابط تقنية وتنظيمية مناسبة، تشمل:

• تشفير نقل البيانات (SSL/TLS)
• ضوابط الوصول القائمة على الأدوار
• بنية تحتية آمنة وأنظمة مراقَبة
• مسارات عمل منظّمة للحدّ من التقديمات الناقصة أو غير المتّسقة

12. ملفات الارتباط وتقنيات التتبع

تستخدم FirmSanad ملفات الارتباط لأغراض:

• تفعيل الوظائف الأساسية للمنصة
• قياس الأداء وتحسين تجربة المستخدم

يمكن للمستخدمين التحكم في إعدادات ملفات الارتباط من خلال المتصفح أو أدوات المنصة.

13. حقوق المستخدم

وفقاً للنظام المعمول به، يحق للمستخدمين:

• الوصول إلى بياناتهم الشخصية
• طلب تصحيحها أو حذفها
• سحب الموافقة حيثما ينطبق
• الاعتراض على أنشطة معالجة محدّدة

تُرسل الطلبات إلى: solutions@firmsanad.com

قد يُطلب التحقق من الهوية قبل تنفيذ الطلبات.

14. إجراءات التعامل مع اختراق البيانات

تعتمد FirmSanad إجراءات منظّمة للاستجابة للحوادث. في حال وقوع اختراق للبيانات، فإننا سوف:

• نُحقّق في الحادث ونحتوي أثره
• نخفّف من الأثر المحتمل
• نُبلّغ الجهات المختصة والأطراف المتضرّرة حيثما يوجب النظام ذلك

15. التعديلات على هذه السياسة

قد تُحدّث FirmSanad سياسة الخصوصية هذه لتعكس التغييرات التشغيلية أو التنظيمية. سيتم الإعلان عن التحديثات عبر القنوات المناسبة.

16. التواصل

• البريد الإلكتروني: solutions@firmsanad.com
• العنوان: 6683 حي عرقة، الرياض 12541، المملكة العربية السعودية