سياسة الخصوصية

تُشغّل شركة استقرار الجودة ("QSCO"، "نحن") منصة امتثال للمنشآت الغذائية في المملكة العربية السعودية، وهي جهة التحكم في البيانات الشخصية الموضحة هنا. توضح هذه السياسة ما نعالجه من بيانات شخصية، ولماذا نعالجها، وكم من الوقت نحتفظ بها، وما هي حقوقك بموجب نظام حماية البيانات الشخصية السعودي (PDPL). وتسري على منصة QSCO وعلى بوابات المنشآت والمفتشين والمشرفين التابعة لها، وعلى هذا الموقع الإلكتروني.

نجمع فقط ما تحتاجه المنصة للعمل. والفئات أدناه تعكس ما يخزّنه النظام فعلياً.

الحساب والهوية

اسمك وبريدك الإلكتروني ورقم جوالك، إلى جانب دورك ووقت آخر تسجيل دخول لك. ولا نخزّن كلمات المرور إطلاقاً — بل بصمة تشفير bcrypt غير قابلة للعكس فقط.

بيانات المنشأة

اسم منشأتك ورقم سجلها التجاري والرقم الضريبي والمدينة والبريد الإلكتروني ورقم الهاتف للتواصل.

هوية المفتش (اعرف عميلك)

للمفتشين فقط: رقم الهوية الوطنية وتاريخ الميلاد وتاريخ انتهاء الهوية الوطنية وتاريخ انتهاء الشهادة الصحية البلدية، مع صورة من الهوية الوطنية وصورة شخصية. ورقم الهوية الوطنية مشفّر أثناء التخزين، ويُحفظ إضافةً إلى ذلك كبصمة مفتاحية غير قابلة للعكس لمنع تسجيل الهوية ذاتها مرتين.

الموقع الجغرافي أثناء الزيارات

للمفتشين فقط، وأثناء تنفيذ الزيارة فقط: يرسل جهازك موقعه عبر نظام تحديد المواقع كل 30 ثانية تقريباً، مع دقة القراءة وما إذا كنت داخل النطاق الجغرافي للفرع. وإذا وقعت أي قراءة خارج النطاق، توسم الزيارة بوجود انحراف في الموقع. كما تُوسم كل صورة إثبات بالموقع الذي التُقطت فيه. ويوضح البند 5 ذلك بالتفصيل.

بيانات الدفع

لا تصل أرقام البطاقات ورموز الحماية إلى أنظمتنا إطلاقاً — إذ تُدخل مباشرةً لدى مزوّد الدفع. ولا نخزّن سوى رمز دفع مشفّر لأغراض التجديد، إضافةً إلى نوع البطاقة وآخر أربعة أرقام منها وشهر وسنة انتهائها.

المستندات والصور

الملفات التي ترفعها — شهادات السجل التجاري وشعارات المنشأة ووثائق الهوية — وصور الإثبات المُلتقطة أثناء الزيارات.

الرسائل والملاحظات

النصوص الحرة المكتوبة داخل المنصة: عنوان تذاكر الزيارات وردودها، والملاحظات التي يضيفها المفتش عند تسليم الزيارة، والملاحظات التي يضيفها المشرف على الزيارة ويستطيع المفتش المُكلّف قراءتها. وتُعد ردود التذاكر جزءاً من سجل الزيارة ولا تُحذف بعد نشرها.

السجلات التقنية

عند قبولك عقد اشتراك إلكترونياً، نسجّل عنوان IP الخاص بك ومعرّف المتصفح كدليل على ذلك القبول. كما نحتفظ بسجل تدقيق للإجراءات المتخذة داخل المنصة؛ وعند رفض أي طلب بسبب نقص الصلاحيات أو بسبب حالة منشأتك، يتضمن قيد السجل عنوان IP الذي ورد منه الطلب. وتُسجَّل محاولات تسجيل الدخول غير الناجحة مقابل البريد الإلكتروني الذي جرت محاولته.

نستخدم البيانات الشخصية للأغراض التالية دون سواها.

تشغيل حسابك

لإنشاء حسابك وتشغيله والتحقق من هويتك وتطبيق الصلاحيات المرتبطة بدورك.

تنفيذ الزيارات

لجدولة الزيارات الميدانية وتنفيذها وإعداد تقاريرها — بما في ذلك تأكيد حضور المفتش فعلياً في الفرع.

الفوترة

لمعالجة الاشتراكات وتحصيل المدفوعات والتجديد وإصدار العقود والإيصالات.

قياس الجودة والموثوقية

لقياس مدى انتظام تنفيذ الزيارات وأداء المنشآت مقابل معايير الامتثال. ويوضح البند 6 ما نقيسه بشأن الأفراد.

حماية المنصة

للحد من معدل الطلبات واكتشاف إساءة الاستخدام والتحقيق في الحوادث الأمنية. وعناوين IP المستخدمة للحد من معدل الطلبات تُحفظ في الذاكرة فقط ولا تُكتب في قاعدة البيانات.

الوفاء بالتزاماتنا

للامتثال للمتطلبات النظامية والتنظيمية والضريبية ومتطلبات حفظ السجلات.

نعالج البيانات الشخصية لتنفيذ عقدنا معك، وللامتثال لالتزاماتنا النظامية، ولمصالحنا المشروعة في تشغيل المنصة وتأمينها، وبموافقتك حيثما يشترط النظام ذلك. أما أكثر صورتي المعالجة تأثيراً على الأفراد، وهما تتبّع موقع المفتش وقياس أدائه، فتوضحان على حدة في البندين 5 و6.

نظراً لأنه أكثر ما نجريه من معالجة مساساً بالخصوصية، نوضحه على حدة. أثناء تنفيذ المفتش لزيارة — وأثناء تنفيذها فقط — يرسل الجهاز موقعه كل 30 ثانية تقريباً. ويأخذ متصفحك قراءات متصلة لضبط الدقة ما دامت شاشة الزيارة مفتوحة، لكن لا تُرسل إلينا قراءة إلا وفق تلك المدة. وتُقارن كل قراءة بالنطاق الجغرافي للفرع وتُخزّن مع نتيجة المقارنة؛ فإن وقعت أي قراءة خارجه وُسمت الزيارة نفسها بوجود انحراف في الموقع، ويطّلع عليه مشرفو المنصة. ويُستخدم ذلك لتأكيد الحضور في الفرع، وللتحقق من التقاط الإثباتات في الموقع، ولإعداد تقرير الزيارة. ولا يُستخدم لتتبّع المفتشين خارج الزيارة النشطة، ويتوقف تسجيل الموقع بانتهاء الزيارة.

يُحذف سجل المواقع بعد 12 شهراً من الزيارة التي يخصّها، ويُحذف فوراً عند محو البيانات الشخصية للمفتش بناءً على طلبه. انظر البند 10.

تقيس المنصة مدى انتظام عمل كل مفتش. ونوضح ذلك صراحةً لأنه يتعلق بأشخاص محددين بأسمائهم.

درجة الموثوقية

لكل مفتش درجة موثوقية شهرية تبدأ من 100 وتنخفض 10 نقاط عن كل زيارة تنتهي مدتها دون تنفيذ، لتعطي تصنيفاً: موثوق، أو تحت المتابعة، أو معرّض للخطر، أو تحت الاختبار. والزيارات الفائتة هي المُدخل الوحيد؛ ولا يؤثر فيها شيء آخر. وتُحتسب الدرجة من السجل عند كل عرض بدل أن تُخزّن، ويُلغى الخصم إذا أُعيدت جدولة الزيارة لاحقاً.

مؤشرات النشاط

يمكن أن نعرض لكل مفتش عدد الزيارات المنجزة والمنتهية والملغاة، ومتوسط الوقت المستغرق في تنفيذ الزيارة، ووقت آخر تسجيل دخول.

درجة امتثال المنشأة

لكل فرع درجة امتثال مع سجل كامل بكل تغيّر وسببه. وهذا يقيس المنشأة لا الشخص، غير أنه يعكس عملياً عمل مدير الفرع حين يكون للفرع مدير واحد مُكلّف.

تظهر هذه المؤشرات لمشرفي منصة QSCO، الذين يمكنهم ترتيب المفتشين وتصفيتهم حسب تصنيف الموثوقية والاطلاع على قائمة شهرية بالأقل درجة. ويستطيع كل مفتش الاطلاع على درجته وعلى الأحداث التي كوّنتها. ولا تُعرض الدرجات على المنشآت ولا على العملاء الآخرين. ولا يُتخذ أي قرار آلياً بناءً على الدرجة — وعلى وجه الخصوص، لا تمنع الدرجة إطلاقاً تكليف المفتش بعمل؛ بل تُرشد قرارات يتخذها أشخاص. وإذا اعترضت على مؤشر مسجّل عنك، تواصل معنا وفق البند 18 ليراجعه شخص.

تُعالج المدفوعات عبر مُيسّر، وهو مزوّد دفع سعودي مرخّص. وتُدخل بيانات البطاقة مباشرةً لدى مُيسّر ولا تمر عبر خوادمنا إطلاقاً، وتعمل صفحات إدخال البطاقة لدينا تحت سياسة أمان محتوى صارمة. وعند تفعيلك التجديد التلقائي، نخزّن رمز دفع — لا رقم بطاقتك — مشفّراً أثناء التخزين، ونستخدمه حصراً لتحصيل التجديدات التي أذنت بها.

لا نبيع البيانات الشخصية. ولا نشاركها إلا مع مزوّدي الخدمات أدناه، وبالقدر الذي يحتاجه كل منهم لأداء وظيفته فقط.

مُيسّر

معالجة المدفوعات. يتلقى مبلغ الدفعة ووصفها وبيانات العملية، ويتلقى بيانات بطاقتك مباشرةً من متصفحك.

Microsoft Azure Blob Storage

تخزين المستندات والصور والعقود والإيصالات.

OpenRouteService

يوفر إرشادات القيادة والبحث عن العناوين. ويتلقى الإحداثيات المعنية والنص الذي تكتبه عند البحث عن مكان. ونحن نستدعيه من خوادمنا، فلا يُفصح له عن عنوان IP الخاص بك.

OpenStreetMap

يزوّد صور الخرائط. ويتصل به متصفحك مباشرةً كلما عُرضت خريطة، ما يكشف لتلك الخدمة عنوان IP الخاص بك والمنطقة التي تعرضها. وهو الطرف الثالث الوحيد الذي يتصل به متصفحك عند عرض خريطة.

وقد نفصح كذلك عن البيانات الشخصية متى ألزمنا النظام أو جهة مختصة بذلك.

تُستضاف خوادم منصة QSCO وقاعدة بياناتها ونسخها الاحتياطية جميعها داخل المملكة العربية السعودية. وتعالج ثلاثة من المزوّدين المذكورين في البند 8 البيانات خارجها: Microsoft Azure Blob Storage الذي يحفظ المستندات والصور والعقود والإيصالات المرفوعة؛ وOpenRouteService الذي يتلقى الإحداثيات ونص البحث عن الأماكن؛ وOpenStreetMap الذي يتصل به متصفحك مباشرةً لجلب صور الخرائط ويتلقى بذلك عنوان IP الخاص بك. وحيثما نُقلت بيانات شخصية خارج المملكة، فإننا نفعل ذلك وفقاً لنظام حماية البيانات الشخصية ولائحته التنفيذية، وبموجب شروط تعاقدية تُلزم الجهة المستقبِلة بحمايتها بمستوى مماثل وبمعالجتها وفق تعليماتنا فقط.

نحتفظ بالبيانات الشخصية طالما كانت لازمة للغرض الذي جُمعت من أجله، ثم للمدة التي يشترطها النظام بعد ذلك. والمدد أدناه هي التي نطبّقها.

بيانات الحساب

يُحتفظ بها ما دام حسابك نشطاً. وعند المحو، يُستبدل اسمك وبريدك الإلكتروني ورقم هاتفك وكلمة المرور المخزّنة بقيم مجهولة الهوية. ويبقى قيد الحساب نفسه كعلامة، لتظل السجلات التي يجب أن تبقى — العقود والإيصالات وسجل التدقيق — متسقة داخلياً دون أن تدل عليك.

بيانات هوية المفتش

يُحذف رقم الهوية الوطنية وتاريخ الميلاد وتواريخ الانتهاء وصور وثائق الهوية والصورة الشخصية حذفاً تاماً — لا إخفاءً للهوية — عند محو البيانات الشخصية للمفتش. وتُزال وثائق الهوية التي تبقى بلا مالك عبر عملية تنظيف آلية.

سجل المواقع

يُحذف بعد 12 شهراً من الزيارة التي يخصّها، وفوراً عند محو البيانات الشخصية للمفتش.

صور إثبات الزيارات

تُحذف بعد 24 شهراً من الزيارة التي تخصّها.

سجلات التدقيق

يُحتفظ بها 5 سنوات، بما يتفق مع التزامات حفظ السجلات التجارية، ثم تُحذف. وتشمل عناوين IP الموضحة في البند 2.

العقود والإيصالات

يُحتفظ بها للمدة التي يشترطها النظام، لكونها سجلات مالية وثبوتية.

التسجيلات غير المكتملة

تنتهي صلاحية المستندات المرفوعة أثناء تسجيل لم يكتمل بعد 24 ساعة، وتُزال عبر عملية تنظيف تعمل كل ساعة، فتُحذف بعد ذلك الوقت بقليل.

بعض السجلات لا يمكن حذفها عند الطلب لأن النظام يلزمنا بحفظها: العقود والإيصالات وسجل التدقيق. ويُحتفظ بها لكنها تشير إلى الحساب مجهول الهوية الموضح أعلاه بدل أن تدل عليك. كما تبقى الرسائل المنشورة في تذاكر الزيارات جزءاً من سجل الزيارة وتُنسب إلى ذلك الحساب مجهول الهوية.

نطبّق التدابير التالية، من بين غيرها.

التشفير أثناء التخزين

تُشفّر أرقام الهوية الوطنية ورموز الدفع تحت غرضي تشفير منفصلين ومعزولين، بحيث لا يستطيع مفتاح يقرأ أحدهما أن يقرأ الآخر.

كلمات المرور

تُخزّن فقط كبصمات bcrypt غير قابلة للعكس، ولا يمكن قراءتها مرة أخرى إطلاقاً — ولا حتى من قِبلنا.

صفحات الدفع

يعمل إدخال البطاقة تحت سياسة أمان محتوى صارمة قائمة على رمز لمرة واحدة، فلا يمكن لأي نص برمجي خارجي أن يُنفَّذ في صفحة دفع.

عزل المنشآت

بيانات كل منشأة معزولة على مستوى قاعدة البيانات، فلا تستطيع منشأة قراءة سجلات أخرى.

التحكم في الوصول

الوصول قائم على الصلاحيات ومرفوض افتراضياً، ويُعاد التحقق من كل إجراء على الخادم — لا في المتصفح وحده.

بموجب نظام حماية البيانات الشخصية، لك الحقوق التالية فيما يخص بياناتك الشخصية.

الحق في العلم والاطلاع

أن تُخبر بما نحتفظ به من بيانات شخصية عنك، وأن تطلب نسخة منها.

الحق في التصحيح

أن تُصحَّح البيانات غير الدقيقة أو غير المكتملة.

الحق في المحو

أن تطلب محو بياناتك الشخصية حيث لا نكون ملزمين بحفظها.

الحق في سحب الموافقة

أن تسحب موافقتك في أي وقت، حيثما اعتمدت معالجتنا عليها.

الحق في الاعتراض أو التقييد

أن تعترض على المعالجة أو تطلب تقييدها في الحالات التي يجيزها النظام — بما في ذلك قياس الأداء الموضح في البند 6.

الحق في التظلم

أن تتقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وهي الجهة الرقابية المختصة في المملكة.

لممارسة أي من هذه الحقوق، تواصل معنا عبر البيانات الواردة في البند 18. وسنرد خلال 30 يوماً. وبعض السجلات — العقود والإيصالات وسجل التدقيق — يجب حفظها نظاماً حتى بعد المحو؛ وفي تلك الحالات نُخفي هويتها بدل حذفها، كما هو موضح في البند 10.

نستخدم عدداً محدوداً من ملفات الارتباط، وكلها ضرورية أو وظيفية. ولا نستخدم ملفات ارتباط إعلانية ولا تحليلات من أطراف ثالثة، ولا نتتبعك عبر المواقع الأخرى.

auth-session-exists

يسجّل أنك مسجّل الدخول، لتوجّهك الصفحات توجيهاً صحيحاً. وينتهي بإغلاق المتصفح.

auth-role

يسجّل دورك، لتُحمَّل البوابة الصحيحة. وينتهي بإغلاق المتصفح.

sidebar_state

يتذكر ما إذا تركت الشريط الجانبي مفتوحاً أو مغلقاً. وينتهي بعد 7 أيام.

التخزين المحلي في المتصفح

يُحفظ رمز تسجيل دخولك في التخزين المحلي لمتصفحك بدل ملف ارتباط، لتبقى جلستك قائمة عند إعادة تحميل الصفحة. ويُزال عند تسجيل خروجك. ويُحفظ تفضيلك للوضع الفاتح أو الداكن بالطريقة نفسها.

لغتك محمولة في عنوان الصفحة لا في ملف ارتباط، ولا نضع أي ملف ارتباط لتتبّع لغتك.

نطبّق إجراءات لاكتشاف حوادث تسرب البيانات الشخصية والتحقيق فيها والاستجابة لها. وعند وقوع تسرب، سنبلّغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) دون تأخير غير مبرر وخلال المدة التي يشترطها نظام حماية البيانات الشخصية ولائحته التنفيذية، وسنبلّغ الأفراد المتأثرين مباشرةً متى كان التسرب مرجّحاً أن يلحق بهم ضرراً جسيماً.

المنصة أداة أعمال وليست موجهة إلى الأطفال. ولا نجمع عن علم بيانات شخصية من أي شخص دون سن 18 عاماً.

تُعد منصة QSCO وكل ما يُقدَّم من خلالها ملكاً لشركة استقرار الجودة، وتخضع للحماية بموجب الأنظمة واللوائح المعمول بها في المملكة العربية السعودية. ويوضح هذا البند التزامات السرية والملكية الفكرية التي تسري على منشأتك وعلى كل من يعمل لصالحها، وهي مكمّلة لشروط عقد اشتراكك ولا تحل محلها.

ملكية المنصة

جميع الأنظمة والمنصات ولوحات المتابعة والتقارير والنماذج وآليات العمل والبرمجيات وقواعد البيانات والتصاميم والمؤشرات والأدلة التشغيلية التي تطوّرها أو تقدّمها شركة استقرار الجودة — بما في ذلك مؤشر QSCO Score — ملك حصري لها ومحمية بموجب أنظمة المملكة.

القيود على الاستخدام

لا يجوز لك نسخ أو تصوير أو تسجيل أو إعادة إنتاج أو توزيع أو نشر أو نقل أو إفشاء أو إتاحة أي جزء من منصة QSCO أو لوحة التحكم أو مؤشر QSCO Score أو أي تقرير أو نموذج أو مستند يُقدَّم ضمن الخدمة، دون موافقة كتابية مسبقة منّا.

وسائل الدخول

يجب عليك المحافظة على سرية جميع أسماء المستخدمين وكلمات المرور وسائر وسائل الدخول إلى المنصة، وتتحمل مسؤولية ما يُنفَّذ من خلال حساباتك. وأبلغنا فوراً إذا رأيت أن إحدى وسائل الدخول قد أصبحت في خطر.

عدم الاستخدام التنافسي

لا يجوز لك ولا لأي طرف يعمل لصالحك استخدام المعلومات أو المستندات أو التقارير أو النماذج أو آليات العمل التي تحصل عليها عبر الخدمة لإنشاء أو تطوير أو تقليد أو تقديم خدمة مماثلة أو منافسة، بصورة مباشرة أو غير مباشرة.

الاستخدام الداخلي فقط

التقارير والنتائج والمؤشرات والتحليلات ولوحات المتابعة التي نقدّمها مخصصة للاستخدام الداخلي لمنشأتك، ولا يجوز إعادة بيعها أو توزيعها أو نشرها أو استغلالها تجارياً دون موافقة كتابية مسبقة منّا.

حقوق الملكية الفكرية

تظل جميع حقوق الملكية الفكرية في المنصة — البرمجيات وقواعد البيانات وواجهات المستخدم والتصاميم والتقارير ومؤشر QSCO Score والعلامات والأسماء التجارية والوثائق وكل تحديث أو تطوير مستقبلي — مملوكة لنا حصرياً. ويمنحك اشتراكك حق استخدام المنصة طوال مدته، ولا ينقل إليك أي ملكية من أي نوع.

المعلومات السرية

يجب عليك المحافظة على سرية المعلومات الفنية والتجارية والمالية والتشغيلية التي تطّلع عليها أثناء تقديم الخدمة، سواء خلال مدة اشتراكك أو بعد انتهائها.

في حال مخالفة هذا البند، يحق لشركة استقرار الجودة اتخاذ ما يتاح لها من إجراءات بموجب أنظمة المملكة، بما في ذلك المطالبة بالتعويض عن الضرر الفعلي الواقع، وإنهاء الاشتراك إذا كانت المخالفة تؤثر جوهرياً في حقوقها أو مصالحها. ولا يحد هذا البند من حقوقك في بياناتك الشخصية الموضحة في البند 12، ولا من ملكية منشأتك للبيانات التي تدخلها في المنصة.

قد نحدّث هذه السياسة من وقت لآخر. ويحدد الإصدار وتاريخ النفاذ الموضحان أعلى هذه الصفحة النص النافذ حالياً دائماً، وسنُشعر بأي تغيير جوهري عبر المنصة.

لأي استفسار يتعلق بالخصوصية، أو لممارسة الحقوق الواردة في البند 12، تواصل مع شركة استقرار الجودة عبر info@qsco.sa وسنرد خلال 30 يوماً. وإذا لم تكن راضياً عن ردنا، فلك التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).