سياسة الخصوصية

1. البيانات التي نجمعها

يقوم نظام «الخدمات المساندة» بجمع البيانات التالية لأغراض إدارة الطلبات الداخلية للشركة:

• بيانات الحساب: الاسم الكامل، اسم المستخدم، الدور، المجمع والقسم.
• بيانات المصادقة: كلمة المرور مشفّرة، إعدادات المصادقة الثنائية، سجل تسجيل الدخول.
• محتوى الطلبات والمرفقات، الردود، عروض الأسعار، وفواتير الاستعاضة.
• سجل النشاط (Audit Log) لتتبع العمليات الحساسة.

2. كيف نستخدم البيانات

• تنفيذ دورة اعتماد الطلبات وإدارة المستودعات والموردين.
• إرسال إشعارات تشغيلية داخل التطبيق للأدوار المعنية.
• إعداد التقارير الإدارية والامتثال الداخلي.
• تحسين استقرار النظام عبر تتبع الأخطاء التقنية (بدون بيانات شخصية حساسة).

3. حماية البيانات

• تشفير كامل للبيانات أثناء النقل (HTTPS) والتخزين.
• سياسات صلاحية على مستوى الصف (Row Level Security) تفرض عزل بيانات كل مجمع.
• سياسة كلمات مرور معقدة مع التحقق من التسريبات (HIBP)، ودعم المصادقة الثنائية (TOTP).
• فحص المرفقات ضد الفيروسات قبل حفظها.
• سجل تدقيق (Audit Log) لكل عملية حساسة.

4. الاحتفاظ بالبيانات

• سجل التدقيق: يُحذف بعد 12 شهراً.
• الإشعارات المقروءة: تُحذف بعد 6 أشهر.
• الطلبات المغلقة: تُؤرشف تلقائياً بعد 24 شهراً.

5. مشاركة البيانات

لا تتم مشاركة أي بيانات مع جهات خارجية باستثناء مزودي البنية التحتية اللازمين لتشغيل النظام (استضافة قاعدة البيانات، فحص المرفقات، تتبع الأخطاء التقنية) وذلك ضمن اتفاقيات معالجة بيانات تلتزم بمعايير الأمان.

6. حقوقك

• طلب الاطلاع على بياناتك الشخصية المخزّنة.
• طلب تصحيح أي بيانات غير دقيقة.
• طلب حذف حسابك (يتم عبر مدير الخدمات المساندة).

7. التواصل

لأي استفسار يتعلق بالخصوصية، تواصل مع مدير الخدمات المساندة في آفاق التعليمية.