سياسة الخصوصية

نطاق هذه السياسة

تشرح هذه السياسة كيف نعالج البيانات في منصّة Arttop 360: الموقع arttop360.com، والبرنامج على app.arttop360.com، وتطبيقات ⁨Arttop 360⁩ و⁨Arttop 360 Portal⁩ و⁨Arttop 360 POS⁩ على الأجهزة المحمولة.

تقدّم المنصّة شركة آرت توب الاستثمارية (السجل التجاري 7028478191)، وعنوانها: 7055 طريق صلاح الدين الأيوبي – حي الزهراء – الرياض 12811 – الرقم الفرعي 2176.

دورنا ودور المنشأة

المنشأة المشترِكة هي صاحبة البيانات التي تُدخلها في البرنامج والمسؤولة عنها، ومدير المنشأة هو من يقرّر من يطّلع عليها وما يُحفظ منها. ونحن نعالج هذه البيانات نيابةً عن المنشأة ولتقديم الخدمة لها وحدها.

أمّا بيانات حسابات المشترِكين وزوّار الموقع فنحن المسؤولون عنها.

البيانات التي نعالجها

بيانات الحساب: الاسم والبريد الإلكتروني ورقم الجوال، وصورة الملف الشخصي إن رفعها صاحبها. وتُحفظ كلمة المرور لدى خدمة المصادقة بصيغة مُعمّاة لا يطّلع عليها أحد.
بيانات المنشأة: ما يُدخله المشترك ومستخدموه، مثل الحسابات والقيود والفواتير والسندات والعملاء والموردين والمخزون ومبيعات نقاط البيع؛ وملفات الموظفين وعقودهم ورواتبهم وحساباتهم البنكية وحضورهم وإجازاتهم.
البيانات الصحية: في المنشآت الطبية، ملفات المرضى ومواعيدهم وجلساتهم وخططهم العلاجية وصورهم السريرية. وهي بيانات حسّاسة لا يطّلع عليها إلا من منحته المنشأة الصلاحية، ويُسجَّل كلّ اطّلاع عليها.
المرفقات: الملفات والصور التي تُرفق بالسجلات، وتُحفظ في تخزين سحابيّ خاصّ بالمنشأة لا يُفتح إلا لمن يحقّ له الاطّلاع على السجل.
الموقع الجغرافي: يُطلب لحظة تسجيل الحضور أو الانصراف، ولحظة بدء الجلسات والمناوبات الميدانية وإنهائها، ويُحفظ مع السجل ومعه البعد عن مقر العمل أو عن عنوان المستفيد. لا نتتبّع الموقع في الخلفية ولا بين البصمات، ولا تلتقط البصمة صورةً ولا تقرأ بصمة إصبع أو وجه.
المراسلات: البريد الداخلي والمهامّ والمتابعات بين مستخدمي المنشأة، ومحادثات الدعم مع فريق Arttop 360.
سجلّات التشغيل والأمان: أوقات الدخول والجلسات، وسجلّ من أنشأ كل مستند ومن عدّله ومن اعتمده. ولحماية إنشاء الحسابات الجديدة نحفظ بصمةً مُعمّاة لعنوان الشبكة وللبريد 30 يوماً.
محادثة الموقع: إذا راسلتنا من زر المحادثة نحفظ اسمك ووسيلة التواصل واسم منشأتك إن كتبته ورسائلك والصفحة والحملة التي جئت منها، ويطّلع عليها فريق المبيعات المخوَّل للرد عليك فقط.
زوّار الموقع: إحصاءات زيارات من Cloudflare Web Analytics وMetricool بلا ملفات تعريف ارتباط؛ يصل Metricool رابط الصفحة ومقاس الشاشة والصفحة التي جئت منها، ويحفظ المتصفّح الدولة التي اخترتها لعرض الأسعار.

لماذا نعالجها

لتقديم الخدمة وتشغيلها، وحماية الحسابات والبيانات، والردّ على طلبات الدعم، وإدارة الاشتراك وفوترته، والوفاء بالالتزامات النظامية. لا نستعمل البيانات للإعلان، ولا نبني منها ملفات تسويقية، ولا نبيعها.

الإشعارات والبريد والرسائل النصية

تظهر الإشعارات داخل البرنامج والبوابة لمن تخصّه: طلب اعتماد، أو مهمّة، أو رسالة داخلية، أو قرار على طلب.
يُرسَل بريد المنصّة من نطاق arttop360.com عبر خدمة Resend: دعوات الحسابات ورموز التحقّق واستعادة كلمة المرور وإشعارات مواعيد الأخصائيين المتعاونين.
أمّا ما تُرسله المنشأة لعملائها وموظفيها ومرضاها من بريد أو رسائل نصية فيخرج من خادم بريدها ومن مزوّد الرسائل الذي اختارته وضبطته بنفسها، وتُحفظ كلمات مرورها ومفاتيحها على الخادم ولا يقرؤها أيّ مستخدم.

الذكاء الاصطناعي

مساعد Arttop 360 AI اختياريّ ويُفعَّل لكل مشترِك: حين يستعمله المستخدم تُرسَل أسئلتُه وما يرفقه من ملفات وما يعرضه البرنامج له من نتائج إلى Anthropic لتوليد الإجابة. ونحفظ محادثات كل مستخدم نصّاً بلا مرفقاتها على خوادمنا له وحده — لا يراها مدير المنشأة ولا زملاؤه — ونُبقي آخر 50 محادثةً لكل مستخدم في كل منشأة، ويحذف منها ما يشاء متى شاء، ونحفظ عدد الطلبات وتكلفتها للفوترة.
الترجمة الاحترافية للمسمّيات تُرسل إلى Anthropic الأسماء وحدها، كأسماء الحسابات والأصناف والعملاء والموردين، ولا تُرسل مستندات ولا بيانات صحية.
تعالج Anthropic هذه البيانات بموجب شروطها التجارية التي لا تُستعمل بموجبها لتدريب النماذج.

أين تُحفظ البيانات

تُحفظ قاعدة البيانات والمرفقات والنسخ الاحتياطية لدى Supabase في مركز بيانات بمدينة فرانكفورت في ألمانيا، أي خارج المملكة العربية السعودية، وننقلها بالضمانات التي يتطلّبها نظام حماية البيانات الشخصية ولوائحه.

مع من نشارك البيانات

لا نبيع البيانات ولا نشاركها لأغراض تسويقية. ونستعين بمزوّدي خدمة يعالجونها لتشغيل المنصّة وحدها:

Supabase: قاعدة البيانات والمصادقة وتخزين الملفات ووظائف الخادم.
Cloudflare: استضافة الموقع وصفحات البرنامج، وإحصاءات زوّار الموقع.
Metricool: إحصاءات زيارات الموقع التسويقي وحده، ولا يعمل داخل البرنامج.
Resend: إرسال بريد المنصّة.
Anthropic: المساعد الذكي والترجمة، كما سبق.
خدمات الخرائط (Esri وOpenStreetMap): تُعرض الخريطة ويُبحث عن العنوان حين يحدّد المستخدم موقع مقر العمل أو يعرض المواقع المسجّلة على الخريطة.
Have I Been Pwned: يُفحص عند إنشاء حساب جديد هل كلمة المرور مسرّبة، بإرسال أوّل خمسة أحرف من بصمتها المُعمّاة وحدها.
Google Fonts وشبكات توزيع المكتبات: تُحمَّل منها الخطوط وبعض المكتبات عند فتح البرنامج.

وفي المملكة العربية السعودية تُرسَل الفواتير الإلكترونية إلى هيئة الزكاة والضريبة والجمارك متى فعّلت المنشأة الربط معها. ونُفصح عن البيانات للجهات الرسمية إذا ألزمنا بذلك نظام أو أمر قضائي.

النسخ الاحتياطي والاحتفاظ

تُنسخ كلّ منشأة مع مرفقاتها كل 6 ساعات، وتُحفظ النسخ على مراحل: كل 6 ساعات ليومين، ثم نسخة يومية 14 يوماً، ثم أسبوعية 3 أشهر، ثم شهرية 12 شهراً.

يستطيع مدير المنشأة تنزيل نسخة كاملة من بياناتها في أي وقت. وعند انتهاء الاشتراك تبقى المنشأة للقراءة 30 يوماً ثم تُقفل، ولا تُحذف بياناتُها إلا بطلب من مديرها.

كيف نحمي البيانات

تُعزل بيانات كل منشأة على الخادم، وتُفرض الصلاحيات في قاعدة البيانات نفسها لا في الواجهة وحدها.
يُشفَّر الاتصال بالكامل، وتُشفَّر البيانات المخزّنة لدى مزوّد الاستضافة.
التحقّق الثنائي برمز يصل إلى البريد متاح، وتُغلق الجلسة بعد 15 دقيقة من الخمول.
تُنزع بيانات الموقع وغيرُها من الصور السريرية قبل حفظها.
لا يفتح فريق Arttop 360 بيانات منشأة إلا في جلسة دعم يدعو إليها مديرُها، مؤقّتة ومسجّلة لديه.

حقوقك

وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية، لك أن تعلم كيف تُعالَج بياناتك، وأن تطّلع عليها وتحصل على نسخة منها، وأن تطلب تصحيحها أو إكمالها أو تحديثها، وأن تطلب إتلافها حين لا تعود لازمة، وأن تسحب موافقتك متى كانت أساس المعالجة.

إن كانت بياناتُك في سجلات منشأة تعمل لديها أو تتعامل معها، فوجّه طلبك إليها أولاً لأنها صاحبة القرار فيها، ونحن نساعدها على تنفيذه. ونردّ على الطلبات خلال 30 يوماً، ولك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

لطلب حذف حسابك أو بيانات منشأتك راجع صفحة حذف الحساب والبيانات.

الأطفال

Arttop 360 خدمة للمنشآت وليست موجّهةً للأطفال. وما تُدخله منشأة طبية من بيانات عن مرضى قاصرين يُعامَل بيانات صحية بالحماية نفسها.

تحديث السياسة والتواصل

ننشر كلّ تعديل على هذه الصفحة بتاريخه في أعلاها، ونُعلم المشتركين بالتعديلات الجوهرية قبل سريانها.

للاستفسار عن هذه السياسة أو ممارسة حقوقك: [email protected]، أو بالبريد إلى: شركة آرت توب الاستثمارية — 7055 طريق صلاح الدين الأيوبي – حي الزهراء – الرياض 12811 – الرقم الفرعي 2176.