سياسة الخصوصية

1. من نحن

«NAIFERP» منصة سحابية لإدارة الموارد البشرية والمالية للمنشآت، تعمل على النطاق www.nerp.sa. تُشغّلها مؤسسة نايف التقنية، المسجّلة بسجل تجاري في المملكة العربية السعودية.

2. البيانات التي نعالجها

عند استخدامك المنصة نيابةً عن منشأتك، قد تُدخل البيانات التالية وتُخزَّن في حسابك:

• بيانات حسابك: البريد الإلكتروني وكلمة المرور (مشفّرة) لإنشاء الحساب وتسجيل الدخول.
• بيانات المنشأة: اسم المنشأة، الإدارات، الإعدادات النظامية.
• بيانات الموظفين التي تُدخلها أنت: الأسماء، أرقام الهوية/الإقامة، المسميات الوظيفية، الرواتب والبدلات، الحضور والإجازات، تقييمات الأداء، مستندات الموارد البشرية.
• بيانات مالية: القيود، الفواتير، المصروفات، بيانات العملاء والموردين.

بالنسبة لبيانات الموظفين، تعمل المنشأة بصفتها «المتحكم في البيانات» وتعمل المنصة بصفتها «المعالج» — أي أن المنشأة مسؤولة عن الحصول على الموافقات اللازمة من موظفيها وفق نظام حماية البيانات الشخصية السعودي (PDPL).

3. أساس المعالجة والغرض منها

• تنفيذ الخدمة التي طلبتها (إدارة الموارد البشرية والمالية لمنشأتك).
• الوفاء بالتزامات نظامية (مثل حسابات نهاية الخدمة والتأمينات وفق نظام العمل السعودي).
• تأمين المنصة ومنع إساءة الاستخدام.

لا نبيع بياناتك ولا نستخدمها للإعلانات ولا نشاركها مع أطراف ثالثة لأغراض تسويقية.

4. أين تُخزَّن البيانات

تُخزَّن بيانات الحساب والبيانات المُدارة سحابيًا لدى مزوّد البنية التحتية Supabase (قاعدة بيانات PostgreSQL مُدارة). خلال المرحلة التجريبية الحالية قد تكون مراكز البيانات خارج المملكة العربية السعودية. نعمل على نقل التخزين إلى داخل المملكة قبل الإطلاق التجاري الرسمي، وسيُحدَّث هذا البند حينها.

بعض البيانات التشغيلية (تفضيلات العرض، الوضع الليلي، مسودّات غير مُرسلة) تُحفظ محليًا في متصفحك (localStorage) ولا تُرسل إلى الخوادم.

5. ملفات تعريف الارتباط والتتبّع

لا نستخدم أدوات تتبّع إعلانية ولا Google Analytics. نستخدم فقط تخزينًا محليًا في المتصفح لإبقائك مسجّل الدخول ولحفظ تفضيلاتك.

6. مشاركة البيانات مع أطراف أخرى

• Supabase — استضافة قاعدة البيانات والمصادقة (معالج فرعي).
• Netlify — استضافة الواجهة الأمامية (ملفات الموقع فقط، لا بيانات مستخدمين).
• الجهات الحكومية — فقط إذا طُلب ذلك نظاميًا وبأمر رسمي.

7. حقوقك

وفق نظام حماية البيانات الشخصية، يحق لك: الاطّلاع على بياناتك، تصحيحها، حذفها، وسحب موافقتك. لممارسة أي حق، أو لطلب حذف حسابك التجريبي وكل بياناته، تواصل معنا عبر البريد أدناه.

8. أمن المعلومات

نطبّق: الاتصال المشفّر (HTTPS/TLS)، عزل بيانات كل منشأة عن الأخرى على مستوى قاعدة البيانات، سياسة أمان محتوى (CSP)، وحماية من التضمين في إطارات خارجية. رغم ذلك، لا يوجد نظام آمن 100%، وخلال المرحلة التجريبية قد تحدث انقطاعات أو فقدان بيانات — لا تعتمد على المنصة كمصدر وحيد لبياناتك في هذه المرحلة.

9. الاحتفاظ بالبيانات وحذفها

نحتفظ ببياناتك ما دام حسابك نشطًا. قد تُحذف بيانات الحسابات التجريبية غير النشطة أو عند انتهاء المرحلة التجريبية بعد إشعارك.

10. التعديلات على هذه السياسة

قد نحدّث هذه السياسة، وسننشر تاريخ آخر تحديث أعلى الصفحة. الاستمرار في الاستخدام بعد التحديث يُعدّ موافقة على النسخة المحدّثة.

11. التواصل

للاستفسارات المتعلقة بالخصوصية أو ممارسة حقوقك:
البريد: naim1alanzi@gmail.com