1. الجهة المقدمة للخدمة
pKorix ERP هي العلامة التجارية للبرنامج، وتُعرض خدماتها تجاريًا في المملكة العربية السعودية من خلال شركة سيلفر زون (Silver Zone Company). وترد بيانات تعريف المنشأة والتواصل في تذييل الصفحة. للاستفسارات المتعلقة بالخصوصية: info@pkorix.com.
2. نطاق السياسة والأدوار
تغطي هذه السياسة الاستفسارات عبر الموقع الإلكتروني وإنشاء حسابات العملاء وإدارة الاشتراكات واستخدام خدمات pKorix ERP. وعند معالجة معلومات الحساب والفوترة والتواصل لأغراض تشغيل خدماتنا فإننا نحدد عادةً أغراض تلك المعالجة. أما البيانات الشخصية التي تُدخلها المنشآت في مساحات عملها على النظام، فتحدد المنشأة عادةً أغراض معالجتها وأساسها النظامي، ونعالجها لتقديم الخدمة المتفق عليها وفق المسؤوليات النظامية لكل طرف.
3. البيانات التي نتعامل معها
قد تشمل البيانات اسم المنشأة ومعلومات التواصل والمستخدمين وبيانات الاشتراك ومراجع الدفع وطلبات الدعم والسجلات التقنية، إضافة إلى المعلومات التي يُدخلها المستخدمون المصرح لهم في وحدات الحسابات والمبيعات والمشتريات والمخزون والموارد البشرية والرواتب وغيرها. وقد تتضمن سجلات المنشأة بيانات شخصية لموظفيها وعملائها ومورديها. بعض المعلومات ضرورية لإنشاء الحسابات وإدارتها ومعالجة مدفوعات الاشتراك المنطبقة أو تقديم وظائف النظام المختارة، وقد تكون معلومات أخرى اختيارية بحسب الطلب أو الوظيفة. وقد يتعذر توفير الحساب أو الوظيفة المعنية عند عدم تقديم المعلومات الضرورية.
4. مصادر البيانات وأغراض استخدامها
نحصل على المعلومات من العملاء ومستخدميهم المصرح لهم، أو تنتج أثناء استخدام الخدمة، أو ترد من مزودي خدمات الدفع والتشغيل. وتُستخدم لإنشاء الحسابات والتحقق من الهوية وتقديم وظائف النظام وإدارة الفواتير والاشتراكات والدعم الفني وأمن الخدمة ومعالجة الأعطال والامتثال للأنظمة. ولا نستخدم سجلات منشأة للإعلان لمنشأة أخرى.
5. المسوغ النظامي ومسؤوليات العملاء
تتم معالجة البيانات الشخصية عند وجود مسوغ نظامي مناسب، مثل تنفيذ الالتزامات التعاقدية أو الوفاء بالمتطلبات النظامية أو الأغراض التشغيلية المسموح بها أو الموافقة عند اشتراطها. وتتحمل المنشآت التي تُدخل بيانات أشخاص آخرين مسؤولية تقديم الإشعارات اللازمة والحصول على الأذونات المطلوبة واحترام حقوق أصحاب البيانات.
6. مشاركة البيانات ومقدمو الخدمات
لا نبيع بيانات العملاء الخاصة بنظام ERP. وقد نشارك القدر اللازم من المعلومات مع مزودي الاستضافة السحابية والدفع والاتصالات والدعم التقني والأمن المصرح لهم، أو مع الجهات المختصة عند وجود التزام نظامي. وتخضع المعالجة للغرض المحدد وللالتزامات النظامية المعمول بها.
7. الاستضافة ونقل البيانات خارج المملكة
تستخدم pKorix ERP بنية تحتية سحابية موجودة في الهند لاستضافة معلومات الخدمة ومعالجتها، بما في ذلك البيانات الشخصية التي يقدمها العملاء والمستخدمون المصرح لهم. وبناءً على ذلك، قد تُخزَّن البيانات الشخصية أو تُعالَج خارج المملكة العربية السعودية. كما قد يعالج مقدمو خدمات الدعم وغيرهم من مقدمي الخدمات المصرح لهم المعلومات في مواقع أخرى عند الحاجة. يخضع نقل البيانات الشخصية إلى خارج المملكة لمتطلبات حماية البيانات السعودية المنطبقة، بما في ذلك المسوغ النظامي والتقييم والضمانات اللازمة بحسب الحالة. وسنتحقق من ترتيبات المعالجة والضمانات ذات الصلة قبل اعتماد هذه المسودة بصورتها النهائية.
8. الأمن وصلاحيات الوصول
نسعى إلى تطبيق وسائل حماية تقنية وتنظيمية مناسبة، بما في ذلك التحكم في صلاحيات الحسابات والتدابير الأمنية التشغيلية. ويتحمل العميل مسؤولية إدارة مستخدميه وكلمات المرور ودقة المعلومات المدخلة. ولا يمكن ضمان الحماية المطلقة لأي خدمة إلكترونية.
9. الاحتفاظ بالبيانات وتصديرها وحذفها
عند انتهاء الفترة التجريبية دون التحويل إلى اشتراك مدفوع، يتوقف الوصول إلى نظام ERP بعد تاريخ انتهاء التجربة. وبالنسبة للحسابات التجريبية المنتهية والمؤهلة، يحدد التطبيق حاليًا مدة احتفاظ قدرها 30 يومًا تقويميًا كاملًا بعد انتهاء الوصول، تصبح بعدها بيانات التجربة مؤهلة لإجراءات تنظيف محكومة. ولا تعني الأهلية تنفيذ الحذف تلقائيًا في ذلك اليوم، كما تُستثنى الحسابات ذات سجل الدفع المؤهل من تنظيف بيانات التجربة. وبالنسبة للاشتراكات المدفوعة، يستمر الوصول عادةً حتى نهاية المدة المدفوعة بعد طلب الإلغاء؛ ويحافظ التطبيق على سجلات أعمال العملاء المدفوعة بعد الإلغاء أو انتهاء الاشتراك بدلًا من حذفها تلقائيًا. ويمكن للعميل طلب تصدير البيانات المتاح أو المساعدة من الدعم، دون ضمان توفير تصدير شامل لكل بيانات المنشأة في الوقت الحالي. وتُراجع طلبات الوصول إلى البيانات الشخصية أو تصحيحها أو حذفها أو تصديرها وفق الأنظمة المنطبقة ودور العميل والإجراءات التقنية المتاحة. وقد يلزم الاحتفاظ ببعض السجلات لأغراض نظامية أو محاسبية أو لتسوية النزاعات. وقد تخضع إزالة البيانات من النسخ الاحتياطية السحابية لإجراءات ومدد احتفاظ منفصلة، ولا نَعِد بالحذف الفوري من النسخ الاحتياطية أو بتاريخ ثابت لحذف بيانات الحسابات المدفوعة قبل التحقق من تلك الإجراءات.
10. حقوق أصحاب البيانات
يجوز للأفراد، وفق الأنظمة المنطبقة، طلب معرفة كيفية معالجة بياناتهم الشخصية أو الوصول إليها أو تصحيحها أو الحصول على نسخة منها أو طلب إتلافها. وعندما تكون الموافقة هي المسوغ النظامي، يجوز سحبها دون الإخلال بمشروعية المعالجة السابقة أو المعالجة المستندة إلى مسوغ نظامي آخر. ويمكن إرسال الطلبات والشكاوى إلى info@pkorix.com. وقد نتحقق من هوية مقدم الطلب ونتواصل مع المنشأة المتحكمة بسجلات النظام المعنية. وسنرد على طلبات ممارسة الحقوق المنطبقة خلال المدة النظامية، وهي عادةً 30 يومًا، مع مراعاة أي تمديد مسموح به نظامًا والإشعار اللازم. كما يجوز تقديم الشكاوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) حيث ينطبق ذلك.
11. ملفات الارتباط والمعلومات التقنية
قد يستخدم الموقع والتطبيق ملفات ارتباط أو تقنيات مشابهة لازمة لتسجيل الدخول واستمرار الجلسات والأداء وحفظ التفضيلات وأمن الخدمة. وفي حال استخدام أدوات اختيارية للتحليلات أو التسويق مستقبلًا، فستُوضح في إشعار محدث مع آلية الموافقة عند لزومها.
12. تحديثات السياسة والتواصل
قد نحدث هذه السياسة وفق تطور الخدمة أو المتطلبات النظامية، مع بيان تاريخ التحديث والإبلاغ عن التغييرات الجوهرية حيث يلزم. للاستفسارات المتعلقة بالخصوصية: info@pkorix.com. هذه مسودة للمراجعة وليست بديلًا عن سياسة نهائية بعد التحقق والمراجعة القانونية.