سياسة الخصوصية

من نحن

يُشغِّل وثاق («نحن») الموقع الإلكتروني wethaq.sa ومنصة وثاق من مدينة الرياض بالمملكة العربية السعودية، ونُعد جهة التحكم في البيانات الشخصية المبينة في هذه السياسة.

لأي استفسار أو طلب يتعلق بالخصوصية، راسلنا على [email protected]، وللمسائل الأمنية على [email protected].

البيانات الشخصية التي نجمعها

لا نجمع إلا ما يحتاجه كل جزء من الخدمة:

• طلبات التقارير الفردية: اسمك الكامل وبريدك الإلكتروني ورقم جوالك، ورمز إحالة اختياري، وعند إصدار الفاتورة باسم منشأة: اسم المنشأة ورقمها الضريبي ورقم سجلها التجاري وعنوانها. كما نسجل عنوان IP وبيانات المتصفح المستخدمة في تقديم الطلب.
• الحسابات الفردية: اسمك وبريدك الإلكتروني ورقم جوالك ولغتك المفضلة وكلمة المرور بصيغة مُشفَّرة غير قابلة للاسترجاع، وأوقات تسجيل الدخول، ورمز الإحالة ورصيدك منها.
• حسابات المنشآت: اسم كل مستخدم وبريده الإلكتروني للعمل وكلمة المرور بصيغة مُشفَّرة، وإعدادات التحقق الثنائي ومفاتيح المرور عند تفعيلها، والمنشأة التي ينتمي إليها ودوره فيها.
• قائمة الوصول المبكر: اسمك وبريدك الإلكتروني ونوع منشأتك والباقة التي استفسرت عنها.
• أداة XBRL المجانية: القوائم والأرقام التي ترفعها أو تُدخلها، ولإتاحة التنزيل: اسم الشركة واسم جهة التواصل ورقم جوال يُتحقق منه برسالة نصية، وبريد إلكتروني اختياري.
• المدفوعات: تُدخَل بيانات البطاقة لدى بوابة الدفع ولا تصل إلى وثاق إطلاقاً، ونحتفظ بمرجع الدفع ومبلغه وحالته.
• البيانات التقنية: ملفات تعريف الارتباط الخاصة بالجلسة والأمان المبينة في إشعار ملفات تعريف الارتباط، وسجلات الخادم، وعدّادات الحد من الطلبات المرتبطة بعنوان IP.

القوائم المالية التي ترفعها

تتناول القوائم المالية بيانات منشآت، لكنها قد تتضمن بيانات شخصية، كأسماء أعضاء مجلس الإدارة أو الشركاء أو المراجعين. ولا نستخدم المستندات المرفوعة إلا لإعداد التحليل أو التقرير أو مسودة XBRL التي طلبتها، وللاحتفاظ بسجل قابل للتحقق مما صدر.

يجب أن تملك حق مشاركة أي مستند ترفعه، وتبيّن شروط الخدمة هذا الالتزام.

أغراض استخدام بياناتك

لا نبيع البيانات الشخصية، ولا نستخدمها لأغراض إعلانية، ولا نُشغِّل في موقعنا أدوات تحليلات أو تتبع إعلاني تابعة لأطراف أخرى.

• تقديم الخدمة التي طلبتها، سواء كانت تقريرك أو حسابك أو مساحة عمل منشأتك أو مسودة XBRL (تنفيذاً للاتفاق المبرم معك).
• تحصيل المدفوعات وإصدار فاتورة ضريبية متوافقة مع متطلبات هيئة الزكاة والضريبة والجمارك (التزاماً نظامياً).
• إرسال رسائل الخدمة، كتأكيد الطلبات وإشعارات التقارير والإيصالات ودعوات الحسابات.
• التحقق من رقم جوالك قبل تنزيل ملف XBRL، والحفاظ على أمن الخدمة عبر الحد من الطلبات ومنع الاحتيال وسجل تدقيق للإجراءات الجوهرية (مصلحة مشروعة).
• التواصل معك بشأن الوصول المبكر عند انضمامك إلى القائمة (بناءً على موافقتك).

كيف نستخدم الذكاء الاصطناعي

لقراءة المستندات ومطابقة البنود، يُرسل وثاق القوائم المرفوعة إلى نماذج ذكاء اصطناعي لدى المزودين المعتمدين لدينا، وهم حالياً Google (Gemini) بصفة افتراضية، مع اعتماد OpenAI في بعض المهام. أما الأرقام والنسب والدرجات ذاتها فيحتسبها محركنا الحتمي القائم على القواعد، لا الذكاء الاصطناعي.

لا نستخدم مستنداتك في تدريب نماذج الذكاء الاصطناعي. وفي أداة XBRL المجانية، لا تتم المعالجة بالذكاء الاصطناعي إلا بعد تأشيرك على خانة الموافقة.

الجهات التي تعالج البيانات نيابةً عنا

لا نشارك البيانات الشخصية إلا مع مزودي خدمات يعالجونها وفق تعليماتنا، وبالقدر الذي يحتاجه كلٌّ منهم فقط:

• بوابة الدفع التي تعالج المدفوعات بالبطاقات وعمليات الاسترداد.
• مزودو نماذج الذكاء الاصطناعي (Google وOpenAI) الذين يقرؤون المستندات المرفوعة.
• مزود الرسائل النصية الذي يرسل رموز التحقق لأداة XBRL.
• مزود خدمة البريد الإلكتروني الذي يرسل رسائل الخدمة.
• مزودو الاستضافة وقواعد البيانات وتخزين الملفات.

الإفصاح والمشاركة

لا نُفصح عن البيانات الشخصية للجهات العامة إلا حين يوجب النظام ذلك. وعندما تختار مشاركة تقرير عبر رابط مشاركة، يستطيع كل من يملك الرابط الاطلاع على التقرير إلى أن تُلغي الرابط.

نقل البيانات خارج المملكة

يعالج بعض مزودي خدماتنا، ومنهم مزودو نماذج الذكاء الاصطناعي، البيانات على بنية تحتية خارج المملكة العربية السعودية. وعند نقل بيانات شخصية إلى خارج المملكة، فإننا لا نفعل ذلك إلا في الحدود التي يجيزها نظام حماية البيانات الشخصية ولوائحه، ونقصر النقل على ما تحتاجه الخدمة، ونوثّقه.

مدة الاحتفاظ بالبيانات

• تُحذف طلبات التقارير غير المدفوعة، مع القوائم المرفوعة لها، بعد 7 أيام.
• تُحذف مسودات XBRL والملفات المرفوعة إلى الأداة بعد 30 يوماً. ويُحتفظ ببيانات التواصل المستخدمة لإتاحة التنزيل لتتمكن من العودة إلى الأداة، وتُحذف عند الطلب.
• يُحتفظ بالطلبات المدفوعة والفواتير الضريبية وسجلات الدفع للمدة التي توجبها الأنظمة الضريبية والمحاسبية في المملكة.
• يُحتفظ ببيانات الحساب ما دام الحساب قائماً، وتُحذف عند الطلب، ما لم يوجب النظام الاحتفاظ بها.
• سجل التدقيق سجل إضافي لا يُعدَّل، ويُحتفظ به مدة طويلة لأغراض الأمن وتسوية النزاعات.
• تنتهي جلسة المتصفح بعد 120 دقيقة من عدم النشاط.

كيف نحمي البيانات

تُشفَّر الاتصالات ببروتوكول TLS، وتُحفظ المستندات المرفوعة في تخزين خاص بلا روابط عامة، ويُقيَّد الوصول بحسب المنشأة والدور، وتُسجَّل الإجراءات الجوهرية في سجل تدقيق يكشف أي عبث. وتشرح صفحة الأمان هذه التدابير بمزيد من التفصيل.

حقوقك

يكفل لك نظام حماية البيانات الشخصية الحق في:

• العلم بكيفية معالجة بياناتك الشخصية وأغراضها؛
• الوصول إلى بياناتك الشخصية والحصول على نسخة منها بصيغة مقروءة؛
• طلب تصحيح بياناتك غير الدقيقة أو استكمالها أو تحديثها؛
• طلب إتلاف بياناتك الشخصية عند انتفاء الحاجة إليها، مع مراعاة أي التزام نظامي بالاحتفاظ بها؛
• الرجوع عن موافقتك في أي وقت متى كانت المعالجة قائمة على الموافقة؛
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

تقديم الطلبات

أرسل طلبك إلى [email protected] من البريد الإلكتروني المرتبط بطلبك أو حسابك. وقد نطلب منك تأكيد هويتك قبل تنفيذه، وسنرد عليك خلال المدة التي يحددها نظام حماية البيانات الشخصية.

الأطفال

وثاق خدمة مهنية غير موجهة لمن هم دون 18 عاماً، ولا نجمع عن علم بيانات شخصية من الأطفال.

التعديلات على هذه السياسة

عند تعديل هذه السياسة نُحدِّث هذه الصفحة والتاريخ المبين في أعلاها. وإن كان التعديل يؤثر جوهرياً في طريقة استخدامنا لبيانات شخصية سبق أن قدمتها، فسنُبلغك قبل سريانه.