سياسة الخصوصية

1 مقدمة

تحترم "درع الأسطول" خصوصية بيانات كل من يستخدم نظامها لإدارة وساطة التأمين وورش التصليح. توضح هذه السياسة ما هي البيانات التي نجمعها، وليه بنجمعها، ومين اللي بيشوفها، وإيه حقوقك عليها — بما يتوافق مع نظام حماية البيانات الشخصية السعودي (PDPL) الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

2 البيانات التي نجمعها

3 الغرض من جمع البيانات

• معالجة مطالبات التأمين والتنسيق بين شركة التأمين وورشة الإصلاح.
• التحقق من هوية المستخدمين ومنع الوصول غير المصرح به.
• إصدار فواتير التسعير ومتابعة حالة الإصلاح.
• التواصل معك (رسائل نصية) بخصوص حالة مطالبتك.
• تحسين النظام وتشخيص الأعطال التقنية.

4 مع من نشارك بياناتك

بياناتك بتتشارك بس مع الأطراف اللي ليها علاقة مباشرة بمطالبتك:

• شركة التأمين صاحبة المطالبة، وورشة الإصلاح المكلّفة بيها.
• فريق درع الأسطول المخوّل بصلاحيات الوساطة والتسعير.
• مزوّدو خدمات تقنيون نستعين بيهم لتشغيل النظام (تخزين سحابي للملفات، مزوّد الرسائل النصية، خدمة تتبع الأعطال التقنية) — بموجب اتفاقيات تحفظ سرية بياناتك، ومحدود دورهم بتقديم الخدمة التقنية فقط.

لا نبيع بياناتك أو نشاركها مع أي جهة إعلانية أو تسويقية إطلاقًا.

5 مدة الاحتفاظ بالبيانات

نحتفظ ببيانات المطالبة طوال فترة نشاطها وبعد إغلاقها للمدة المطلوبة نظاميًا لأغراض التدقيق المالي والفني (عادة لا تقل عن 5 سنوات وفق الممارسات المحاسبية المعتادة)، وبعدها يتم حذفها أو إخفاء هويتها (Anonymization) حسب مقتضى الحال.

6 كيف نحمي بياناتك

• كل حساب مربوط بصلاحيات محددة حسب دوره — محدش يشوف بيانات مالوش علاقة بيها.
• كلمات المرور مشفّرة، ولا يقدر أي موظف (حتى فريقنا التقني) يشوفها كنص صريح.
• الاتصال بالنظام مشفّر بالكامل (HTTPS).
• نسخ احتياطية دورية لقاعدة البيانات لمنع فقد البيانات.
• فحص فعلي لمحتوى أي ملف يُرفع قبل قبوله، لمنع رفع ملفات ضارة.

7 حقوقك بموجب نظام حماية البيانات الشخصية

بموجب نظام حماية البيانات الشخصية السعودي، لك الحق في:

• الاطّلاع على بياناتك الشخصية المحفوظة لدينا.
• طلب تصحيح أي بيانات غير دقيقة.
• طلب حذف بياناتك (متى لم يوجد التزام نظامي بالاحتفاظ بها).
• الاعتراض على معالجة معينة لبياناتك.
• تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إن رأيت أن حقوقك لم تُحترم.

لممارسة أي من هذه الحقوق، تواصل معنا عبر البيانات في أسفل الصفحة.

8 الجلسة وتسجيل الدخول

يستخدم النظام رمز دخول مؤقت (Session Token) لمدة 12 ساعة للتأكد من هويتك بعد تسجيل الدخول، ويُحذف تلقائيًا بعد انتهاء صلاحيته أو عند تسجيل الخروج. لا نستخدم أي أدوات تتبع إعلانية (كوكيز تسويقية) في هذا النظام.

9 التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر لتعكس تغييرات في النظام أو المتطلبات النظامية. سيُنشر أي تعديل جوهري على هذه الصفحة مع تاريخ التحديث أعلاه.