الإصدار 1.0 — سارٍ اعتبارًا من 1 أكتوبر 2026

توضّح سياسة الخصوصية هذه كيفية قيام شركة فيصل بن محمد بن صالح السلامة لتقنية المعلومات ("لويا برو"، "نحن") بجمع البيانات الشخصية واستخدامها عند زيارتك لموقع loyapro.com أو إنشائك حسابًا للمنشأة أو تواصلك معنا.

1. من نحن

شركة فيصل بن محمد بن صالح السلامة لتقنية المعلومات، سجل تجاري رقم 1010657790، الرياض، المملكة العربية السعودية. لأي أمر يتعلق بالخصوصية يُرجى مراسلتنا على [email protected].

2. نطاق هذه السياسة

تنطبق هذه السياسة حيثما كنا جهة التحكم في البيانات الشخصية: موقعنا الإلكتروني، ولوحة تحكم المنشآت، وقنوات المبيعات والدعم لدينا، وسجلات الفوترة. ولا تشمل بيانات الولاء التي تجمعها المنشآت المشتركة من عملائها عبر المنصة؛ فبالنسبة لتلك البيانات تكون المنشأة هي جهة التحكم ونكون نحن جهة المعالجة بموجب اتفاقية معالجة البيانات.

3. البيانات الشخصية التي نجمعها

3.1 البيانات التي تزوّدنا بها

• بيانات الحساب — اسم المنشأة، واسم جهة الاتصال، والبريد الإلكتروني، ورقم الجوال، واسم المستخدم وكلمة المرور.
• بيانات المنشأة والفوترة — السجل التجاري، والرقم الضريبي، والعنوان الوطني، وبريد الفوترة، وبيانات الدفع اللازمة لسداد الاشتراك.
• مستندات التحقق — عندما تتطلب إجراءات الدفع أو التسجيل مستندات هوية أو تراخيص.
• المراسلات — الرسائل التي ترسلها إلى الدعم أو المبيعات أو عبر نماذج التواصل.

3.2 البيانات التي نجمعها تلقائيًا

• بيانات الاستخدام — الصفحات التي تُعرض، والخصائص المستخدمة، والإجراءات المنفّذة في لوحة التحكم، وسجل النشاط المرتبط بحسابك.
• البيانات التقنية — عنوان IP، ونوع المتصفح والجهاز، ونظام التشغيل، وتفضيل اللغة، وأوقات الدخول.
• ملفات تعريف الارتباط وما شابهها — راجع سياسة ملفات تعريف الارتباط.

3.3 البيانات الواردة من أطراف أخرى

• حالة الدفع وبيانات البطاقة من مزوّد خدمات الدفع لدينا (نحن لا نستلم رقم بطاقتك الكامل ولا نحتفظ به).
• بيانات الربط من منصات نقاط البيع أو المتاجر الإلكترونية التي تختار ربطها.

4. أغراض المعالجة وأساسها النظامي

الغرض	الأساس النظامي
إنشاء حساب المنشأة وإدارته	تنفيذ العقد
تقديم المنصة وصيانتها ودعمها	تنفيذ العقد
الفوترة والفواتير والسجلات الضريبية والمحاسبية	الالتزام النظامي؛ تنفيذ العقد
الأمن ومنع الاحتيال وكشف إساءة الاستخدام وسجلات التدقيق	المصلحة المشروعة
الإشعارات التشغيلية والإعلانات الخدمية	تنفيذ العقد
الرسائل التسويقية عن منتجاتنا	الموافقة، ويمكنك سحبها في أي وقت
تطوير المنصة وتحسينها باستخدام إحصاءات مجمّعة	المصلحة المشروعة

5. الجهات التي نشارك معها البيانات

نحن لا نبيع البيانات الشخصية. ولا نشاركها إلا مع:

• مزوّدي الخدمات الذين يعالجون البيانات نيابةً عنّا بموجب عقود — الاستضافة السحابية، ومعالجة المدفوعات، وبوابات الرسائل، وإصدار الفواتير، والتحليلات، وأدوات دعم العملاء. وتُحفظ القائمة المحدّثة لمعالجي البيانات من الباطن في الملحق الثاني من اتفاقية معالجة البيانات.
• المستشارين المهنيين — المدققين والمحامين والمحاسبين الملتزمين بالسرية.
• الجهات المختصة — عندما يكون الإفصاح مطلوبًا بموجب نظام أو لائحة أو أمر صادر عن جهة مختصة.
• الكيان الخَلَف — في حال اندماج أو استحواذ أو بيع أصول، على أن تستمر هذه السياسة في السريان.

6. مكان حفظ البيانات

تُستضاف أنظمتنا التشغيلية على منصة Microsoft Azure في فرنسا، ومن ثم تُخزّن البيانات الشخصية التي نعالجها خارج المملكة العربية السعودية. ويتم نقل البيانات خارج المملكة، سواء ما يتعلق باستضافتنا أو بأي مزود خدمة يعالج بيانات شخصية خارجها، وفق الضوابط المنصوص عليها في نظام حماية البيانات الشخصية ولائحته التنفيذية وبالضمانات التي تقتضيها.

7. مدة الاحتفاظ بالبيانات

• بيانات الحساب — طوال مدة نشاط حسابك، ثم حتى 24 شهرًا بعد إغلاقه.
• الفواتير والسجلات الضريبية والمحاسبية — للمدة التي تقتضيها الأنظمة الضريبية السعودية، وهي ست سنوات حاليًا.
• سجلات الأمن والتدقيق والموافقات — حتى 24 شهرًا، أو أطول عند الحاجة لإثبات حق أو ممارسته أو الدفاع عنه.
• مراسلات الدعم — حتى 24 شهرًا بعد إغلاق الطلب.

8. كيف نحمي البيانات

نطبّق تدابير تقنية وتنظيمية تتناسب مع مستوى المخاطر، وتشمل التشفير أثناء النقل، وتشفير قواعد البيانات والنسخ الاحتياطية عند التخزين، والتحكم في الوصول حسب الصلاحيات، وتقييد الصلاحيات الإدارية إلى أدنى قدر لازم، وتسجيل الإجراءات الإدارية للتدقيق، وعزل الشبكات، والتحديث الأمني الدوري، والتزام الموظفين بالسرية. ولا يوجد نظام آمن تمامًا، غير أننا نعمل على حماية بياناتك وإشعارك دون تأخير إذا تأثرت بأي اختراق.

9. حقوقك

وفقًا لنظام حماية البيانات الشخصية، لك الحق في العلم، والحصول على بياناتك الشخصية، والحصول على نسخة منها بصيغة مقروءة، وطلب تصحيح البيانات غير الصحيحة أو الناقصة، وطلب إتلاف البيانات التي لم تعد لازمة، وسحب الموافقة متى كانت المعالجة قائمة عليها.

لممارسة أيٍّ من هذه الحقوق راسلنا على [email protected]. وسنتحقق من هويتك ونردّ خلال ثلاثين (30) يومًا. وإذا لم تكن راضيًا عن ردّنا، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

10. الأطفال

لوحة تحكم المنشآت مخصّصة لمستخدمي الأعمال وليست موجّهة للأطفال، ولا ننشئ عن علم حسابات لمن تقل أعمارهم عن ثمانية عشر (18) عامًا.

11. التعديلات على هذه السياسة

قد نُحدّث هذه السياسة. ويحدّد رقم الإصدار وتاريخ السريان الواردان أعلى هذه الصفحة النسخة النافذة دائمًا. وإذا أثّر التعديل جوهريًا في حقوقك، فسنُشعر أصحاب الحسابات عبر البريد الإلكتروني أو لوحة التحكم قبل نفاذه. والنسخ السابقة متاحة عند الطلب.

12. التواصل معنا

استفسارات الخصوصية: [email protected]
الاستفسارات العامة: [email protected]
العنوان: الرياض، المملكة العربية السعودية