سياسة الخصوصية

FileFlow منتج مملوك ومدار من كيرن للحلول التقنية (سجل تجاري: 7055103423)، شركة تقنية سعودية مقرها الرياض، ويمكن الوصول إليه عبر fileflow.sa. نلتزم بحماية خصوصيتك وفقا لنظام حماية البيانات الشخصية (PDPL) الصادر بالمرسوم الملكي رقم م/19 بتاريخ 9/2/1443هـ ولائحته التنفيذية في المملكة العربية السعودية. توضح سياسة الخصوصية هذه كيفية جمع بياناتك الشخصية واستخدامها وتخزينها وحمايتها عند استخدامك لمنصة إدارة الملفات الخاصة بنا. في هذه السياسة، تشير عبارات «نحن» و«لنا» إلى كيرن للحلول التقنية بصفتها الجهة المتحكمة في بيانات FileFlow.

نجمع المعلومات التي تقدمها مباشرة، بما في ذلك اسمك وعنوان بريدك الإلكتروني وتفاصيل ملفك الشخصي عند إنشاء حساب. كما نجمع البيانات التي تخزنها داخل المنصة، مثل أسماء المشاريع ورموز الملفات وبيانات الملفات الوصفية والمستندات المرفوعة والمستندات التي ترسلها بالبريد إلى عنوان الأرشفة الخاص بك. وعندما تربط تطبيقا آخر من KERN بمساحة عمل، نسجل هذا الربط: أي تطبيق، وأي مساحة عمل، ومن وافق عليه، وما يسمح له به، وما حفظه. عند اشتراكك في خطة مدفوعة، تتم معالجة معلومات الدفع بشكل آمن عبر مزود الدفع Moyasar — نحن لا نخزن بيانات بطاقتك الكاملة. نجمع تلقائيا بيانات تقنية تشمل نوع المتصفح ومعلومات الجهاز وعنوان IP وأوقات الوصول وأنماط التفاعل لتشغيل وتحسين خدماتنا.

بموجب نظام حماية البيانات الشخصية، نعالج بياناتك الشخصية استنادا إلى الأسس القانونية التالية: (أ) تنفيذ العقد — المعالجة الضرورية لتقديم خدمة FileFlow التي سجلت فيها، بما في ذلك إدارة الحساب وتخزين البيانات وتقديم الميزات؛ (ب) الموافقة — حيث قدمت موافقة صريحة، مثل تفعيل تسجيل الدخول عبر Google OAuth أو الاشتراك في إشعارات الخدمة؛ (ج) المصلحة المشروعة — لأمان الخدمة ومنع الاحتيال وتحسين الخدمة، حيث لا تتجاوز هذه المصالح حقوقك الأساسية؛ (د) الالتزام القانوني — حيث تكون المعالجة مطلوبة للامتثال لأنظمة المملكة العربية السعودية، بما في ذلك متطلبات الضرائب والسجل التجاري.

نستخدم معلوماتك لتوفير منصة FileFlow وصيانتها وتحسينها؛ والتحقق من هويتك وتأمين حسابك؛ وتمكين المزايا مثل مشاركة الملفات وجهات الاتصال والتعاون الجماعي وتطبيقات KERN التي تختار ربطها؛ واقتراح المكان المناسب للمستند وصياغة هيكل للمجلدات عندما تطلب ذلك؛ وإرسال إشعارات متعلقة بالخدمة؛ ومعالجة المدفوعات وإدارة الاشتراكات؛ والامتثال للالتزامات القانونية.

يتم تخزين بياناتك باستخدام بنية Supabase التحتية مع قواعد بيانات PostgreSQL. تستضاف خوادم Supabase خارج المملكة العربية السعودية. باستخدامك لـ FileFlow، فإنك توافق على نقل بياناتك ومعالجتها خارج المملكة، وفقا للمادة 29 من نظام حماية البيانات الشخصية. نضمن وجود ضمانات كافية، بما في ذلك التشفير والحماية التعاقدية مع مزودي خدماتنا. يتم تشفير تفاصيل الملفات والمستندات الحساسة باستخدام تشفير AES-256 قبل التخزين. جميع عمليات نقل البيانات محمية عبر TLS/SSL. تضمن سياسات أمان مستوى الصف (RLS) ألا يصل كل شخص إلا إلى بياناته، وبيانات المنشآت التي ينتمي إليها بحسب دوره، وما شاركه الآخرون معه. يعمل التعرف على النصوص (استخراج النصوص) داخل متصفحك، ولا ترسل الصفحة إلى أي جهة لأجله. تتوفر المصادقة الثنائية (2FA) لأمان إضافي للحساب.

نستخدم خدمات الطرف الثالث التالية لتشغيل FileFlow: Supabase (المصادقة وقاعدة البيانات وتخزين الملفات)؛ Google (تسجيل الدخول الاختياري)؛ Moyasar (معالجة المدفوعات للاشتراكات والإضافات)؛ Resend (إرسال البريد الإلكتروني، واستقبال المستندات المرسلة بالبريد إلى عنوان الأرشفة)؛ Cloudflare (توصيل المحتوى وDNS)؛ OpenAI (اقتراحات الرفع الذكي وهيكل المجلدات: عند استخدامها يتلقى اسم ملف المستند ونصه المستخرج وأسماء مجلداتك، وصورة الصفحة في الاقتراحات المعتمدة على الصورة، والوصف الذي تكتبه لاقتراح الهيكل). يعالج كل مزود البيانات بالقدر اللازم لأداء وظيفته فقط، ولا تستخدم OpenAI هذه البيانات لتدريب نماذجها وفق شروطها التجارية. لهذه الخدمات سياسات خصوصية خاصة بها، ونشجعك على مراجعتها. تطبيقات KERN التي تربطها، مثل عقارلي، لا تتلقى إلا ما توافق عليه في شاشة الربط، ويمكنك إلغاء ربطها في أي وقت من الإعدادات ← التطبيقات المرتبطة. نحن لا نبيع أو نتاجر أو نؤجر معلوماتك الشخصية لأي طرف ثالث.

لا يستخدم FileFlow ملفات تعريف الارتباط (cookies) التقليدية للتتبع أو الإعلان. نستخدم التخزين المحلي للمتصفح للحفاظ على جلسة المصادقة الخاصة بك، وتخزين تفضيلات السمة واللغة، وتخزين البيانات المؤقتة للأداء. لا يتم استخدام ملفات تعريف ارتباط أو نصوص تحليلية من أطراف ثالثة. يمكنك مسح التخزين المحلي من خلال إعدادات المتصفح، مع العلم أن ذلك سيؤدي إلى تسجيل خروجك وإعادة تعيين تفضيلاتك.

بموجب نظام حماية البيانات الشخصية، لديك الحق في: الاطلاع على كيفية جمع بياناتك واستخدامها؛ الوصول إلى بياناتك الشخصية المحفوظة لدينا؛ طلب تصحيح البيانات غير الدقيقة؛ طلب حذف بياناتك؛ طلب تقييد المعالجة في ظروف معينة؛ الحصول على نسخة من بياناتك بصيغة قابلة للنقل عبر ميزة التصدير؛ سحب الموافقة على المعالجة الاختيارية (مثل وصول OAuth) في أي وقت؛ وتقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا كنت تعتقد أن حقوق بياناتك قد انتهكت. يمكنك ممارسة معظم هذه الحقوق مباشرة من خلال إعدادات حسابك. للطلبات التي لا يمكن معالجتها عبر المنصة، تواصل معنا على support@kern.sa.

تحفظ بيانات الحساب (الملف الشخصي والإعدادات) طالما أن حسابك نشط. تحفظ بيانات التصنيف الهرمي (المشاريع والمواضيع والملفات) والمستندات المرفوعة حتى تحذفها أو تحذف حسابك. تنقل العناصر المحذوفة إلى سلة المحذوفات وتمسح تلقائيا بعد 5 أيام. عند حذف الحساب، تزال جميع البيانات المرتبطة نهائيا بما في ذلك المشاريع والملفات والمستندات ومفاتيح التشفير والعلامات والإعدادات خلال 30 يوما. تحفظ سجلات الدفع لمدة 7 سنوات وفقا لمتطلبات الأنظمة التجارية والضريبية السعودية. قد تحفظ إحصائيات الاستخدام المجهولة والمجمعة لأجل غير مسمى لتحسين الخدمة.

خدمة FileFlow غير مخصصة للاستخدام من قبل الأفراد دون سن 18 عاما. نحن لا نجمع عن قصد بيانات شخصية من القاصرين. إذا كان عمرك أقل من 18 عاما، يمكنك استخدام FileFlow فقط بمشاركة وموافقة ولي الأمر. إذا علمنا بأننا جمعنا بيانات من قاصر دون موافقة مناسبة، سنتخذ خطوات لحذف تلك المعلومات فورا. إذا كنت تعتقد أن قاصرا قد قدم لنا بيانات شخصية دون موافقة، تواصل معنا على support@kern.sa.

في حالة حدوث خرق للبيانات الشخصية من المحتمل أن يسبب ضررا لأصحاب البيانات، سنقوم بإخطار الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا بالخرق، وفقا لما يتطلبه نظام حماية البيانات الشخصية. سيتم إخطار المستخدمين المتأثرين دون تأخير غير مبرر عبر عنوان بريدهم الإلكتروني المسجل، مع تفاصيل الخرق وتأثيره المحتمل والتدابير المتخذة لمعالجته.

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه، أو ترغب في ممارسة حقوق بياناتك، أو لديك مخاوف بشأن ممارسات البيانات لدينا، تواصل معنا: البريد الإلكتروني: support@kern.sa — الموقع: fileflow.sa — الجهة المتحكمة في البيانات: كيرن للحلول التقنية (سجل تجاري: 7055103423)، الرياض، المملكة العربية السعودية. للشكاوى المتعلقة بحماية البيانات، يمكنك أيضا التواصل مع الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بأي تغييرات جوهرية عن طريق نشر السياسة المحدثة على هذه الصفحة وتحديث تاريخ "آخر تحديث". يعتبر استمرارك في استخدام FileFlow بعد التغييرات قبولا للسياسة المحدثة.