سياسة الخصوصية

١ من نحن، وما الذي تغطّيه هذه السياسة

هذه السياسة تقول لك — بلا لفٍّ — أيَّ بياناتٍ نأخذ منك، ولماذا، ومن يراها، وكم تبقى عندنا، وماذا تملك أن تفعل بها.

المتحكّم في البيانات

منصّة فليكسي اللوجستية

بريد الخصوصية

info@flixiy.com

وتغطّي هذه السياسة استخدامك لموقع flixiy.com ولمنصّة app.flixiy.com وكلَّ ما يتفرّع عنهما.

ونحن نعمل وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.

٢ البيانات التي نجمعها

لا نجمع شيئًا «لأننا نستطيع». وكلُّ حقلٍ أدناه له عملٌ يقع في المنصة.

٢٫١ بيانات حسابك

• الاسم الكامل، والبريد الإلكتروني، ورقم الجوال، والصفة الوظيفية.
• كلمة المرور — ولا نراها ولا نستطيع أن نراها: تُحفظ مُعمّاةً بخوارزمية Argon2، ولا يُخزَّن نصُّها في أيّ موضع.
• اللغة التي اخترتها، ووقتُ توثيق بريدك، ووقتُ آخر دخول.

٢٫٢ بيانات منشأتك ومستنداتها

• الاسم التجاري، والرقم الموحّد للمنشأة، والرقم الضريبي، والعنوان الوطني، وبيانات التواصل.
• صور المستندات التي ترفعها: السجل التجاري، وشهادة العنوان الوطني، والشهادة الضريبية، وما تضيفه من مستنداتٍ أخرى.

٢٫٣ بيانات المفوَّضين

الأسماء والصفات والبُرُد والجوّالات لمن تُفوِّضهم منشأتك — ونطاقُ تفويض كلٍّ منهم (من يصدر أوامر الصرف، ومن يعتمد كشوف الفوترة، ومن يتولّى الأمور التعاقدية). وهذه البيانات تُطبع في ملحق العقد ويوقّعه الطرفان.

٢٫٤ بيانات تشغيل مخزونك

طلباتُ الإدخال والصرف، وتأكيداتُ الاستلام والشحن، وأرصدةُ مخزونك، ولقطاتُ الإشغال اليومية، وأحداثُ الخدمات — ومعها اسمُ من أنشأ كلَّ حركة ووقتُها، لأن حركةً لا يُعرف من أمر بها حركةٌ لا يُسأل عنها أحد.

٢٫٥ بيانات التعاقد والفوترة

عروضُ الأسعار، ونصوصُ العقود المُصدَرة واسمُ موقّعها وصفتُه، وكشوفُ الاستحقاق، والمبالغُ والسدادات، وبياناتُ الحساب البنكي التي تُحوّل منها.

٢٫٦ بيانات تقنية وأمنية

• عند محاولة دخولٍ مخفقة فقط: اسمُ الحساب المُجرَّب، وعنوان IP، ونوعُ المتصفّح. ونحفظها ثلاثين يومًا ثم تُحذف آليًّا. ولا نسجّل كلمةَ المرور المخفقة أبدًا — فهي في الغالب كلمةٌ صحيحةٌ لنظامٍ آخر.
• سجلُّ كلّ رسالةٍ أرسلناها إليك: العنوان، والموضوع، والنصّ، وهل خرجت أم أخفقت — ليكون لسؤال «هل وصلتني رسالتكم؟» جواب.
• ملفّاتُ تعريف ارتباطٍ تشغيليّة فقط (انظر البند ١١).

٢٫٧ ما لا نجمعه

• لا نطلب رقم الهوية الوطنية أو الإقامة أو جواز السفر لأفراد المستخدمين.
• لا نستقبل بيانات بطاقاتٍ بنكية ولا نخزّنها.
• لا نجمع بياناتٍ حسّاسة — لا صحّية، ولا عقدية أو دينية، ولا انتماءات، ولا بيانات حيوية أو وراثية.
• لا نتتبّعك عبر مواقع أخرى، ولا نضع أدوات تحليلٍ إعلانية.

٣ لماذا نجمعها — والأساس النظامي لكلّ غرض

ولا نستخدم بياناتك لغرضٍ جديدٍ يخالف ما جُمعت له دون أن نُعلمك ونأخذ موافقتك حين تلزم الموافقة.

ولا نتّخذ في حقّك قرارًا آليًّا ذا أثرٍ نظاميٍّ أو ماليٍّ دون مراجعةِ إنسان.

٤ من أين تصلنا البيانات

• منك مباشرةً — حين تسجّل، وتُكمل ملفّ منشأتك، وترفع مستنداتها، وتنشئ طلباتك.
• من منشأتك — حين يضيفك مديرُ حسابها مستخدمًا أو مفوَّضًا.
• من مقدّم الخدمة (المستودع) — حين يؤكّد استلامَ شحنتك أو شحنَها، فيصلنا ما سجّله من واقعة التشغيل.
• من فريقنا — حين نُنشئ لك حسابًا بطلبك ونرسل إليك دعوةً لتفعيله.

٥ من نُفصح لهم — ولمن لا نُفصح

لا نبيع بياناتك، ولا نؤجّرها، ولا نتاجر بها، ولا نستخدمها في إعلانٍ لأحد. ولا يخرج منها شيءٌ إلا لأحد هؤلاء وبالقدر اللازم وحده:

ونُلزم كلَّ من يعالج بياناتٍ نيابةً عنّا بعقدٍ يقصر استخدامَها على ما كلّفناه به وحده.

٦ أين تُحفظ بياناتك

تُحفظ بياناتُ المنصة على خوادمَ في المملكة العربية السعودية، وتُحفظ سجلّاتُنا المحاسبية والفواتير داخل المملكة العربية السعودية وفق ما توجبه الأنظمة الضريبية.

وإذا لزم نقلُ بياناتٍ شخصية خارج المملكة — كأن يكون مزوّدُ خدمةٍ نستعين به خارجها — فلا يقع ذلك إلا بأساسٍ نظاميّ، وبعد تقدير أثرِ النقل، وبضماناتٍ تعاقدية وتقنية تحفظ للبيانات مستوى الحماية نفسه.

٧ كم تبقى بياناتك عندنا

وما انقضت مدّتُه يُتلف أو يُجعل مجهولَ الهوية بحيث لا يعود يدلّ على شخصٍ بعينه.

٨ حقوقك — وكيف تمارسها

يمنحك نظام حماية البيانات الشخصية في المملكة الحقوق الآتية:

• حقُّ العلم — أن تعرف أيَّ بياناتٍ نجمع عنك، ولماذا، ومن يراها. وهذه الوثيقة أداةُ هذا الحقّ.
• حقُّ الوصول — أن تطلب صورةً ممّا لدينا عنك.
• حقُّ الحصول على نسخةٍ مقروءة — بصيغةٍ واضحةٍ وقابلةٍ للنقل.
• حقُّ التصحيح — أن تصحّح ما كان ناقصًا أو غيرَ دقيقٍ أو قديمًا. وأكثرُ بياناتك تصحّحها بنفسك من داخل المنصة.
• حقُّ الإتلاف — أن تطلب حذفَ ما لم يعد لازمًا للغرض الذي جُمع له، فيما لا يوجب النظامُ حفظَه.
• حقُّ سحب الموافقة — متى كانت المعالجة قائمةً على موافقتك، ولا يُلغي السحبُ ما وقع قبله.

كيف تطلب: أرسل من بريدك المسجَّل لدينا إلى mohammad@flixiy.com وبيّن ما تطلبه. وقد نطلب ما يُثبت هويّتك — فطلبٌ يُنفَّذ بلا تحقّقٍ بابٌ يُفتح على حسابك لغيرك.

ومتى نردّ: خلال ثلاثين يومًا من اكتمال طلبك. وإن اعتذرنا عن تنفيذ شيءٍ منه بيّنّا لك السببَ النظاميّ.

ولا يكلّفك شيئًا — إلا أن يتكرّر الطلبُ تكرارًا ظاهرَ الإفراط، فنُعلمك بالكلفة قبل أن نتقاضاها.

٩ كيف نحمي بياناتك

• مُعمّاةٌ أثناء النقل — كلُّ اتّصالٍ بالمنصة عبر HTTPS، ومع إلزامٍ بالنقل الآمن (HSTS).
• كلماتُ المرور مُعمّاةٌ باتّجاهٍ واحد بخوارزمية Argon2 — لا نستطيع استخراجَها ولو أردنا.
• توثيقُ البريد إلزاميّ قبل أوّل دخول، برمزٍ قصير المدّة.
• تقييدُ محاولات الدخول — فيُوقَف التخمينُ الآليّ.
• صلاحياتٌ مبنيّة على الدور — ولا يرى المستخدمُ إلا مساحاتِ منشأته وبياناتها، ولا يرى مقدّمُ الخدمة إلا مستودعاتِه.
• سجلٌّ لمن فعل ماذا ومتى على الحركات ذات الأثر.
• نسخٌ احتياطية تُختبر باستعادتها — فنسخةٌ لم تُجرَّب نسخةٌ لا يُعرف أتعمل أم لا.

ومع ذلك، لا يوجد نظامٌ آمنٌ بإطلاق، ولا نَعِدك بما لا يستطيعه أحد. وما نَعِدك به أن نأخذ بالأسباب المعتبرة، وأن نُخبرك إن وقع ما يمسّك.

١٠ إذا وقع تسريبٌ أو تسرّبٌ للبيانات

نُبلغ الجهة المختصّة خلال اثنتين وسبعين ساعة من علمنا بالحادثة، ونُبلغك أنت دون تأخيرٍ متى كان الحادث ذا خطرٍ مرتفعٍ على بياناتك أو حقوقك — ونقول لك ما وقع، وما بياناتُك التي مسّها، وما فعلناه، وما ننصحك بفعله.

ولا نُخفي حادثةً لأنها محرجة.

١١ ملفّات تعريف الارتباط (Cookies)

نستخدم ملفّاتِ تعريف ارتباطٍ تشغيليّةً فقط، وهي لازمةٌ لعمل المنصة ولا يمكن الاستغناء عنها:

ولا نستخدم ملفّاتِ تتبّعٍ إعلانيّة، ولا أدواتِ تحليلٍ من طرفٍ ثالث، ولا نتتبّعك عبر مواقعَ أخرى. ولذلك لا تجد في المنصة نافذةَ «اقبل الارتباطات» — فنافذةٌ تُعرض ولا خيارَ تحتها نافذةٌ تُغلَق بلا قراءة.

١٢ الأطفال

المنصّةُ خدمةٌ بين منشآت، وليست موجَّهةً لمن هم دون الثامنة عشرة، ولا نجمع بياناتِهم قصدًا. وإن بلغنا أن حسابًا يعود لقاصر أُغلق وأُتلفت بياناته.

١٣ تعديل هذه السياسة

قد نعدّلها حين تتغيّر خدماتُنا أو تتغيّر الأنظمة. ولكلّ نسخةٍ رقمُ إصدارٍ وتاريخُ سريان مكتوبان في أعلاها — فسياسةٌ تُبدَّل بلا رقمٍ سياسةٌ لا يُعرف على أيّها وافقتَ.

وإن كان التعديلُ جوهريًّا أعلمناك به عبر بريدك المسجَّل أو بإشعارٍ ظاهرٍ في المنصة قبل سريانه.

١٤ للتواصل والشكاوى

لأيّ سؤالٍ عن خصوصيتك، أو لممارسة حقٍّ من حقوقك، أو لتقديم شكوى:

البريد

info@flixiy.com

ونجيبك خلال ثلاثين يومًا. وإن لم تقتنع بجوابنا فمن حقّك أن تشتكي إلى الجهة المختصّة بحماية البيانات الشخصية في المملكة العربية السعودية (الهيئة السعودية للبيانات والذكاء الاصطناعي — سدايا).