الشروط والأحكام وسياسة الخصوصية

١. شروط الاستخدام

١.١ القبول والنطاق

بإنشاء حساب أو استخدام منصة Dycos، فإنك توافق على هذه الشروط. تطبق على جميع الخدمات المقدمة تحت اسم Dycos بما في ذلك لوحة التحكم، تطبيق الجوال، وواجهات النظام.

١.٢ الأهلية والصلاحيات

1. يجب أن تكون منشأتك مسجلة قانونياً في دولة التشغيل، وتخولك الصلاحية لإدخال بيانات تجارية حقيقية.
2. يجب أن يكون عمرك ١٨ عاماً على الأقل، أو أن يكون لديك تفويض قانوني من ولي الأمر/الوصي.
3. أنت مسؤول عن سرية بيانات الدخول، وجميع الأنشطة التي تتم تحت حسابك.

١.٣ العزل والبيانات

1. كل مشترك يعمل في بيئة معزولة تماماً؛ لا يمكن الوصول لبيانات مشترك آخر تحت أي ظرف.
2. البيانات ملك للمشترك؛ Dycos لا تملك حقوق الملكية الفكرية على بياناتك التجارية.
3. يُمنع استخراج أو تصدير بيانات مشتركين آخرين، أو محاولة الوصول غير المصرح به.

١.٤ المسؤولية والامتثال

1. الالتزامات الضريبية والتنظيمية (ZATCA، هيئة الزكاة، إلخ) تقع على عاتق المشترك؛ Dycos توفر الأدوات ولا تتحمل مسؤولية الإقرارات.
2. يُمنع استخدام المنصة لأغراض غير قانونية، أو تخزين محتوى محظور، أو إرسال رسائل مزعجة (Spam).
3. نحتفظ بحق تعليق أو إنهاء الحساب عند الإخلال الجوهري بهذه الشروط أو الأنظمة النافذة.

١.٥ مستوى الخدمة

نسعى لتوفر الخدمة بشكل مستمر. الصيانة المجدولة تُعلن مسبقاً. في حالات القوة القاهرة، لا نتحمل مسؤولية الانقطاع.

٢. سياسة الخصوصية

٢.١ البيانات التي نجمعها

1. بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، اسم المنشأة، القطاع، الدولة.
2. بيانات التشغيل: الفواتير، العملاء، المخزون، القيود المحاسبية، حركات الخزينة، مهام التوصيل.
3. بيانات تقنية: عنوان IP، معرّف الجهاز، نوع المتصفح، نظام التشغيل، سجلات الدخول الرقابية.
4. بيانات الموقع (اختياري): إحداثيات GPS عند تفعيل ميزات التوصيل أو الحضور.

٢.٢ أغراض المعالجة

1. تشغيل المنصة: المصادقة، التخزين، الفوترة، التقارير، التحليلات.
2. الأمان: منع الاحتيال، كشف الاختراقات، السجل الرقابي.
3. الامتثال: تلبية المتطلبات القانونية والتنظيمية (مثل ZATCA).
4. التحسين: تحليل الاستخدام المجهول لتطوير الميزات.

٢.٣ الأساس القانوني

نحن نعالج البيانات بناءً على: (أ) تنفيذ العقد معك، (ب) الامتثال للالتزامات القانونية، (ج) مصالحنا المشروعة في أمن الخدمة وتحسينها، (د) موافقتك الصريحة حيثما يتطلب القانون.

٢.٤ المشاركة والكشف

1. لا نبيع أو نؤجر بياناتك التجارية لأطراف ثالثة.
2. قد نشارك بيانات محدودة مع: مقدمي الخدمات السحابية (قواعد البيانات، التخزين)، مزودي خدمات الدفع، السلطات القانونية عند الطلب الملزم.
3. أي مشاركة تتم بموجب اتفاقيات معالجة بيانات (DPA) وتحترم العزل بين المشتركين.

٢.٥ الاحتفاظ والحذف

1. بيانات التشغيل تُحتفظ بها طوال فترة الاشتراك + ٥ سنوات للامتثال المحاسبي.
2. السجل الرقابي تُحتفظ بها ٧ سنوات.
3. يمكنك طلب تصدير بياناتك (JSON/CSV) أو حذف الحساب من شاشة الإعدادات.
4. عند الحذف، تُزال البيانات خلال ٣٠ يوماً من النسخ الاحتياطية.

٣. اتفاقية معالجة البيانات (DPA) — ملخص

Dycos تعمل كـ "معالج بيانات" (Data Processor) نيابة عنك بصفتك "مراقب البيانات" (Data Controller).

التزامات Dycos:

• معالجة البيانات فقط وفقاً لتعليماتك الموثقة.
• ضمان سرية الأشخاص المخولين بالوصول للبيانات.
• تطبيق تدابير تقنية وتنظيمية مناسبة (تشفير، عزل، وصول بأقل صلاحيات).
• إشعار فوري بأي اختراق بيانات يؤثر على حقوقك.
• المساعدة في طلبات أصحاب البيانات (الوصول، التصحيح، الحذف، النقل).

التزاماتك:

• توفير أساس قانوني لمعالجة بيانات عملائك وموظفيك.
• إخطار Dycos بأي طلب من سلطة رقابية يتعلق بالبيانات.

٤. الأمان والحماية

التدابير التقنية:

• تشفير TLS 1.3 لجميع الاتصالات، تشفير AES-256 للبيانات المخزنة.
• تطبيق عزل بيانات المشترك على مستوى الطلبات والصلاحيات؛ يجري استكمال العزل الوقائي على مستوى قاعدة البيانات قبل التوسع العام.
• مصادقة HMAC-SHA256 للتوكنات (صلاحية ١٢ ساعة)، تجزئة scrypt لكلمات المرور.
• تحديد محاولات الدخول (٨ محاولات / ١٠ دقائق)، منع تعداد المستخدمين.
• رؤوس أمان: HSTS، CSP، X-Frame-Options، Referrer-Policy، Permissions-Policy.

التدابير التنظيمية:

• وصول محدود للموظفين (أقل صلاحيات، سجل دخول).
• مراجعة أمنية دورية، اختبارات اختراق سنوية.
• خطة استجابة للحوادث، نسخ احتياطية يومية مشفرة.

٥. الامتثال والتنظيم

٥.١ الفوترة الإلكترونية السعودية (ZATCA)

توفر المنصة أدوات الفوترة الإلكترونية وتوليد رمز QR للمرحلة الأولى. التكامل الرسمي للمرحلة الثانية، بما في ذلك CSID والتوقيع والتخليص أو الإبلاغ، غير مكتمل ولا ينبغي اعتبار المنصة معتمدة من هيئة الزكاة والضريبة والجمارك.

٥.٢ المعايير المحاسبية

دليل الحسابات يتبع النمط المعياري السعودي (SOCPA) بخمسة مستويات. القيد المزدوج آلي، والميزان متوازن دائماً.

٥.٣ حماية البيانات

نلتزم بمبادئ الخصوصية المصرفية السعودية، ونظام حماية البيانات الشخصية (PDPL) حيث ينطبق.

٦. التغييرات على هذه الوثيقة

1. يجوز لنا تحديث هذه الشروط والسياسة دورياً. سيتم نشر النسخة المحدثة على هذا الرابط مع تغيير تاريخ "ساري المفعول".
2. التغييرات الجوهرية (مثل أغراض معالجة جديدة، مشاركة مع أطراف ثالثة) سيتم إشعاركم بها عبر البريد الإلكتروني و/أو إشعار في المنصة قبل ٣٠ يوماً على الأقل.
3. استمرار استخدام المنصة بعد سريان التغييرات يُعتبر قبولاً لها.

سجل الإصدارات:

• الإصدار ٢.١.٠ — ٢٠٢٦-٠٨-٢٩: تحديث شامل للتوافق مع الإصدار ٢.١ من المنصة.
• الإصدار ٢.٠.٠ — ٢٠٢٦-٠١-١٥: الإصدار الأولي الموحد تحت اسم Dycos.

٧. التواصل معنا

للاستفسارات حول الخصوصية، طلبات أصحاب البيانات، أو الشكاوى:

• البريد الإلكتروني: privacy@dycos.sa
• نموذج التواصل: مركز الدعم في المنصة
• العنوان: المملكة العربية السعودية، الرياض

سنرد على طلباتكم خلال ٣٠ يوماً كحد أقصى وفقاً للأنظمة النافذة.