سياسة الخصوصية وسرية البيانات

تلتزم منصة "زاد الذكي" (Zad Smart Meal Planner) بحماية خصوصيتك وضمان سرية بياناتك الشخصية والمالية والغذائية بأعلى درجات الأمان الممكنة. تلتزم هذه السياسة بالكامل بمتطلبات نظام حماية البيانات الشخصية السعودي (PDPL)، ونظام حماية المستهلك السعودي، وأنظمة الزكاة والضرائب المعمول بها في المملكة العربية السعودية.

منصة "زاد الذكي" (Zad Smart Meal Planner) هي خدمة برمجية سحابية لتخطيط الوجبات وإدارة ميزانيات الغذاء ومقاضي المطبخ وتقليل الهدر الاستهلاكي.

• المسؤول عن معالجة البيانات: منصة زاد الذكي (ممثلة بالفريق المطور)
• المقر الرئيسي والمنطقة الجغرافية للخدمة: الرياض، المملكة العربية السعودية
• البريد الإلكتروني المعتمد والموحد: support@zadaldhaki.com

نقوم بجمع البيانات اللازمة لتقديم الخدمة وتجربتها بشكل كامل وتخصيصها بدقة، وتنقسم إلى:

• بيانات الهوية والاتصال: الاسم الكامل، عنوان البريد الإلكتروني، وكلمة المرور المشفرة تشفيراً آمناً وحالة إنشاء الحساب.
• التفضيلات الغذائية والصحية الشخصية: عدد أفراد العائلة، نوع الوجبات والتفضيلات الغذائية، والقيود الصحية والاحتياجات المحددة من قبلك.
• بيانات ومصروفات المطبخ: ميزانيات الطعام اليومية والأسبوعية، فواتير البقالة والمقاضي المسجلة يدوياً عبر حسابك.
• بيانات الفوترة والدفع الإلكتروني: الاسم، عنوان الفوترة، وحالة الاشتراك. مع التنويه أننا لا نقوم بتخزين أو معالجة تفاصيل البطاقات البنكية على خوادمنا أبداً؛ بل تتم معالجتها بالكامل من خلال معالج الدفع المستقل المتوافق مع PCI-DSS.
• البيانات التقنية غير المعرِّفة: نوع الجهاز، المتصفح، نظام التشغيل، والبلد العام للاتصال مجهول الهوية لتحسين برمجيات وأمان المنصة.

نستخدم بياناتك الشخصية لأغراض معينة ومبررة قانونياً وتشمل:

• تخصيص وتوليد خطط الوجبات ومكونات المقاضي بما يتوافق مع تفضيلاتك وعائلتك وميزانيتك المحددة.
• تتبع وتحليل مصروفاتك لمساعدتك في التحكم بميزانيات طعامك وتجنب الهدر المالي والغذائي.
• إرسال فواتير الدفع، التنبيهات الإدارية، وإشعارات الحساب المهمة (ولا نرسل أي رسائل تسويقية لأطراف ثالثة دون إذنك).
• تحسين وتطوير ثبات المنصة وحماية الواجهات برمجياً ضد الانتهاكات والهجمات التقنية.

نقوم بمعالجة بياناتك الشخصية استناداً إلى الأسس القانونية التالية:

• الموافقة الصريحة: موافقتك الواعية والمباشرة التي تقدمها لنا عند تسجيل الحساب أو تحديث البنود.
• الالتزام العقدي: توفير ميزات الاشتراك المدفوع والبريد المالي وتوليد خطط الطعام بناء على طلبك.
• الامتثال التنظيمي: الالتزام باللوائح والأنظمة الضريبية والمالية الخاصة بفواتير الاشتراكات وحفظ السجلات المالية الرسمية.
• المصلحة المشروعة: تأمين التطبيق وحمايته وتحسين الأداء البرمجي العام.

نستعين بخدمات مقدمي خدمات خارجيين (أطراف ثالثة) مشهود لهم بالأمان والموثوقية المطلقة لتشغيل المنصة، مع الالتزام التام بعدم مشاركة البيانات خارج هذا النطاق التشغيلي:

• Paddle (معالج الدفع المعتمد): بوابتنا المعتمدة وتاجر السجل المعتمد (Merchant of Record) المسؤول بالكامل عن معالجة الاشتراكات، إصدار الفواتير والضرائب، وإجراءات إعادة الأموال بشكل مستقل كلياً وآمن PCI-DSS.
• مزود قاعدة البيانات والخدمة السحابية الآمنة: لحفظ وتأمين وإدارة الحسابات وقاعدة البيانات وتوثيق الجلسات ببيئات معزولة ومحمية (استضافة سحابية معتمدة).
• مزودي البنية التحتية والاستضافة السحابية: لتأمين وعزل خوادم المنصة برمجياً.

تُخزن وتُعالج البيانات الشخصية على خوادم سحابية دولية تقع خارج النطاق الجغرافي للمملكة العربية السعودية (استضافة سحابية معتمدة). وبموجب الأنظمة الوطنية ذات الصلة (المادة 29 من نظام PDPL السعودي):

• نطلب موافقتك الصريحة والحرة والواعية عند تسجيل حسابك على نقل البيانات دولياً لتسيير الخدمة.
• يلتزم شركاؤنا ومزودو الخدمة بأعلى معايير الأمن السيبراني التي تقدم حماية تماثل أو تفوق مستوى القوانين الوطنية.
• يمكنك سحب موافقتك في أي وقت بسهولة عبر استخدام زر حذف الحساب نهائياً من إعدادات التطبيق.

نحتفظ ببياناتك طالما كان حسابك نشطاً لدينا. في حال اتخاذك قرار حذف حسابك، تُطبق القواعد الصارمة التالية:

• بيانات الحساب وتفضيلات المطبخ: يتم تدميرها ومسحها فوراً وبشكل تلقائي غير قابل للاسترجاع.
• الفواتير والعمليات المالية: نلتزم بالاحتفاظ بسجلات المدفوعات لمدة ٥ سنوات امتثالاً للأنظمة واللوائح الضريبية المحلية والدولية، مع حجب البيانات وتبييض السجل ليكون مجهول الهوية بالكامل بعد مسح حسابك.
• سجلات الحماية البرمجية والأمن (Audit Logs): يتم الاحتفاظ بها لمدة سنة واحدة كحد أقصى مجهولة الهوية لأغراض الأمان والتدقيق السيبراني.

تضمن لك الأنظمة واللوائح الوطنية الحقوق الأساسية الستة التالية حول بياناتك الشخصية:

• ١. حق العلم (المعرفة والاطلاع): معرفة فئات البيانات التي نجمعها، والأغراض من ورائها، والأساس القانوني لمعالجتها.
• ٢. حق الوصول إلى البيانات: الحصول على نسخة من بياناتك الشخصية المخزنة لدينا والاطلاع عليها في أي وقت.
• ٣. حق طلب التصحيح: طلب تصحيح أو تحديث أو استكمال أي تفاصيل خاطئة أو غير دقيقة فوراً من إعدادات الملف الشخصي.
• ٤. حق طلب الإتلاف (الحذف والمحو): طلب حذف وتدمير كافة سجلاتك الشخصية نهائياً بضغطة زر حذف الحساب لتطبيق سياسة النسيان.
• ٥. حق طلب تقييد المعالجة: تقييد أو منع معالجة بياناتك لأغراض معينة أو لفترات محددة وفقاً للأنظمة.
• ٦. حق سحب الموافقة: إمكانية التراجع والعدول وسحب موافقتك الصريحة على المعالجة في أي وقت وبسهولة تامة.
• حق تقديم شكوى: تقديم شكوى رسمية لدى الجهة التنظيمية المختصة وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

نستخدم ملفات الكوكيز لحفظ وتأمين تفاصيل جلسة تسجيل الدخول لتظل متصلاً دون الحاجة لإعادة الدخول في كل مرة، وتذكر تفضيلات العملة والعرض. ولا نستخدم ملفات تعريف الارتباط للأغراض التسويقية أو الإعلانية حالياً. في حال تغيير ذلك، سيتم إشعار المستخدمين وتحديث السياسة.

نطبق تدابير تقنية وإدارية صارمة ومحدثة لسرية وحفظ البيانات تشمل: تشفير اتصالات الويب عبر بروتوكولات تشفير قياسي عالمي، التشفير الكامل للبيانات المخزنة، تطبيق قواعد وصول صارمة على مستوى قاعدة البيانات لمنع وصول أي طرف غير مصرح له، والتحقق الدوري من حماية المنصة.

منصة زاد الذكي مصممة للبالغين (18 سنة فأكثر) وفقاً للأنظمة السعودية. لا يُسمح للأشخاص دون سن 18 سنة باستخدام المنصة بشكل مستقل أو إنشاء حسابات. في حال اكتشاف أن حساباً تم إنشاؤه لشخص دون سن 18، سنقوم بإغلاق الحساب وحذف جميع البيانات المرتبطة به فوراً. لا نجمع بيانات عن أطفال دون سن 18 عمداً.

قد نحدث هذه السياسة لمطابقة اللوائح المحلية أو التطورات البرمجية. سنقوم بإشعاركم وإبراز التغييرات على شاشة التطبيق أو طلب إقرار موافقتكم الجديدة في حال كانت التعديلات جوهرية وتمس حقوقكم.

لأي استفسارات عامة أو طلبات بخصوص حقوق الخصوصية وتدمير البيانات يرجى التواصل معنا عبر البريد الإلكتروني المخصص والموحد لحماية البيانات والخصوصية: