سياسة الخصوصية

١. دورنا: جهة تحكّم مرّة، وجهة معالجة مرّة

• بيانات أصحاب المخايط وموظّفيها (الحسابات والاشتراكات والفواتير): نحن الجهة المتحكّمة فيها، ونقرّر كيف تُستعمل وفق هذه السياسة.
• بيانات عملاء المخيطة (أسماؤهم وأرقامهم ومقاساتهم وطلباتهم): المخيطة هي الجهة المتحكّمة فيها، ونحن نعالجها نيابةً عنها ولتقديم الخدمة لها فقط. فإن كنت عميلاً لمخيطة فوجّه طلباتك بشأن بياناتك إليها أولاً، ونحن نعينها على تلبيتها.

٢. ما نجمعه

عن المخيطة وموظّفيها:

• الاسم، واسم المستخدم، والبريد الإلكتروني، ورقم الجوال، والدور والصلاحيات.
• بيانات المنشأة: الاسم التجاري، والرقم الضريبي، والسجلّ التجاري، والعنوان.
• بيانات الاشتراك والدفع: الخطة والفواتير والمدفوعات. لا نحفظ رقم البطاقة؛ يحفظه مزوّد الدفع، ونحتفظ منه برمزٍ للتجديد ونوع البطاقة وآخر أربعة أرقام منها.
• سجلّات الاستخدام والأمان: أوقات الدخول، وعنوان الـIP المرتبط بالجلسات وبسجلّ التدقيق (من غيّر ماذا ومتى)، وسجلّ قبول الشروط.

عن عملاء المخيطة (نيابةً عنها):

• الاسم وأرقام التواصل والبريد، وأيّ ملاحظات يكتبها موظّفو المخيطة.
• المقاسات وتوقيع العميل على اعتمادها، والتصاميم والطلبات والمدفوعات.
• صور القياس بالكاميرا لا تصلنا: يُستخرج القياس على الجهاز الذي التُقطت عليه، ولا تُرفع الصورة ولا تُحفظ على خوادمنا.

٣. لماذا نستعملها، وعلى أيّ أساس

• تنفيذ العقد: تقديم الخدمة، وإدارة الحساب والاشتراك، وإرسال الفواتير والتنبيهات.
• الالتزام النظامي: الفوترة الإلكترونية لدى هيئة الزكاة والضريبة والجمارك، والاحتفاظ بالسجلات المالية المدّة التي يوجبها النظام، والاستجابة للجهات المختصّة.
• المصلحة المشروعة: أمن الخدمة، ومنع الاحتيال والإساءة، وتشخيص الأعطال.
• لا نبيع البيانات الشخصية، ولا نستعمل بيانات عملاء المخايط لأيّ غرضٍ خاصّ بنا، ولا نرسل رسائل تسويقية إلا بموافقتك.

٤. مع من نشاركها

مع مقدّمي خدمات يعالجونها لحسابنا ووفق تعليماتنا فقط:

• الاستضافة السحابية (Microsoft Azure): تُخزَّن عليها قاعدة البيانات والنسخ الاحتياطية.
• البريد الإلكتروني (Google): رسائل الحساب واستعادة كلمة المرور والتنبيهات.
• مزوّد الدفع (ميسّر): معالجة مدفوعات الاشتراك بالبطاقة.
• واتساب (Meta): حين تفعّله المخيطة لإرسال إشعارات الطلبات إلى عملائها، يصل رقم العميل ونصّ الرسالة إليه.
• هيئة الزكاة والضريبة والجمارك: الفواتير الإلكترونية للمخيطة، بحكم النظام.

وقد تقع خوادم بعض هؤلاء خارج المملكة. ولا ننقل البيانات الشخصية خارجها إلا وفق الضوابط والضمانات التي يحدّدها نظام حماية البيانات الشخصية ولوائحه. ونفصح عن البيانات لجهةٍ رسمية حين يوجب النظام ذلك.

٥. كيف نحميها

• تشفير الاتصال بين جهازك وخوادمنا.
• عزل بيانات كل مخيطة عن غيرها على مستوى قاعدة البيانات نفسها، لا في التطبيق وحده.
• مفاتيح التوقيع الضريبي والأسرار مشفّرة، وكلمات المرور لا تُحفظ إلا مجزّأة (hash)، وحساب إدارة المنصّة محميّ بعاملٍ ثانٍ.
• نسخ احتياطية مشفّرة، وسجلّ تدقيق لا يُعدَّل، ووصولٌ للموظّفين بقدر الحاجة.
• ونبلغك — ونبلغ الجهة المختصّة حيث يوجب النظام — بأيّ حادثة تسرّبٍ تمسّ بياناتك متى علمنا بها.

٦. كم نحتفظ بها

• بيانات الحساب والمخيطة: طوال الاشتراك، ثم 90 يوماً بعد انتهائه لتنزّل نسخةً منها، ثم تُحذف أو تُجهَّل.
• الفواتير والسجلات المالية: المدّة التي يوجبها النظام الضريبي، ولو بعد انتهاء الاشتراك.
• سجلّات الأمان: لمدّة محدودة تكفي للتحقّق من الحوادث.
• سجلّ قبول الشروط (الإصدار والتاريخ وعنوان الـIP): يُحفظ دليلاً على التعاقد، ولو بعد انتهاء الاشتراك.
• بيانات عميلٍ طلب محوها: تُمحى عند طلبه عبر أداة المحو في الخدمة، ويبقى منها فقط ما يوجب النظام حفظه كالفواتير والمبالغ، دون ما يدلّ على شخصه.

٧. حقوقك

يكفل لك النظام أن:

• تُبلَّغ بكيفية جمع بياناتك واستعمالها — وهذا ما تفعله هذه السياسة.
• تطّلع على بياناتك وتحصل على نسخةٍ منها بصيغة واضحة — وللمخيطة أن تنزّل نسخةً كاملة بنفسها من الإعدادات.
• تطلب تصحيح ما كان منها ناقصاً أو غير دقيق.
• تطلب إتلافها حين لا تعود لازمة، ما لم يوجب النظام حفظها.
• تعدل عن موافقتك متى كانت الموافقة أساس المعالجة.

لممارسة أيٍّ منها راسلنا على [يُستكمل: بريد الخصوصية]، ونجيب خلال المدّة التي تحدّدها اللوائح (ثلاثون يوماً). وإن كنت عميلاً لمخيطة فابدأ بها. ولك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

٨. ملفّات تعريف الارتباط والتخزين في المتصفّح

نستعمل ما يلزم لعمل الخدمة فقط — لا أدوات تحليل ولا إعلانات ولا تتبّع، ولا نحمّل الخطوط أو غيرها من خوادم جهاتٍ أخرى:

• tailor.session: جلسة دخول موظّفي المخيطة.
• tailor.portal: جلسة العميل في بوابة المخيطة.
• ملفّ حماية النماذج من التزوير (Antiforgery).
• tailor.theme في تخزين المتصفّح: مظهر الشاشة الذي اخترته.

٩. القاصرون

الخدمة للمنشآت لا للأطفال. وقد تسجّل المخيطة مقاسات عملاء قاصرين (كثياب الأطفال)، وعليها حينها الحصول على موافقة وليّ الأمر وفق النظام.

١٠. التعديل والتواصل

نبلغ المخايط بأيّ تعديلٍ جوهري على هذه السياسة عبر البريد المسجَّل قبل سريانه، ونحدّث رقم الإصدار وتاريخه أعلاه. وللتواصل: [يُستكمل: بريد الخصوصية]، أو على العنوان [يُستكمل: العنوان الوطني].