سياسة الخصوصية وحفظ البيانات

1. المقدمة والجهة المشغلة

تحرص منصة تمكين المحاسبة، التابعة لـ "التمكين الشخصي للاستشارات الإدارية" (سجل تجاري: 7011912925، الرقم الضريبي: 310043783200003)، على أقصى درجات الشفافية والمسؤولية في حماية خصوصية وسرية بيانات المشتركين والمستخدمين وعملائهم. توضح هذه الوثيقة آليات جمع، معالجة، تشفير، وحفظ البيانات المالية والمحاسبية والتشغيلية عبر المنظومة السحابية.

2. البيانات التي يتم جمعها ومعالجتها

تشمل البيانات التي تجمعها المنصة لأغراض تقديم وتفعيل الخدمات المالية والضريبية:

• بيانات الحساب والمنشأة: الاسم التجاري، السجل التجاري، الرقم الضريبي، العنوان الوطني، ومعلومات الاتصال المعتمدة.
• البيانات المحاسبية والمالية: الفواتير المصدرة وفواتير المشتريات، القيود اليومية، سندات الصرف والقبض، ودليل الحسابات.
• الأختام الرقمية والشهادات: شهادات الامتثال والإنتاج الصادرة عن هيئة الزكاة والضريبة والجمارك (CSID/CSR) لتوقيع الفواتير رقمياً.
• سجلات النظام والتدقيق: العناوين الرقمية (IP)، ونوع المتصفح، وسجلات التدقيق غير القابلة للحذف (Audit Logs) لضمان سلامة العمليات ومكافحة التلاعب المالي.

3. ضوابط حفظ وتخزين البيانات وموقع الخوادم

تلتزم المنصة بحفظ وتخزين كافة البيانات المالية وقواعد البيانات داخل مراكز بيانات سحابية متقدمة وآمنة تتوافق مع لوائح وضوابط الهيئة الوطنية للأمن السيبراني (NCA) وهيئة الزكاة والضريبة والجمارك (ZATCA) في المملكة العربية السعودية. يتم عزل بيانات كل منشأة تماماً عن المنشآت الأخرى من خلال بنية عزل التعددية السحابية الصارمة (Multi-Tenant Isolation).

4. معايير التشفير والأمان المالي

• التشفير أثناء النقل: تُنقل جميع البيانات المالية والحركات عبر بروتوكولات التشفير المتقدمة TLS 1.3 مع شهادات SSL من الدرجة الأولى.
• التشفير أثناء التخزين: تُشفر كلمات المرور باستخدام خوارزميات التجزئة غير القابلة للعكس (Bcrypt / Argon2)، وتُشفر مفاتيح الأختام الخاصة وسجلات الاعتماد بأعلى معايير التشفير المتماثل (AES-256).
• منع التلاعب بالسجلات: تتبع المنصة تسلسلاً تشفيرياً محكماً لكل فاتورة وقيد مع ربط الهاش التشفيري (Cryptographic Hash Chaining) وفق لوائح المرحلة الثانية للفوترة.

5. عدم مشاركة أو بيع البيانات

تتعهد منصة تمكين المحاسبة تعهداً قاطعاً بعدم بيع، تأجير، أو مشاركة بيانات المشتركين أو بيانات فواتيرهم وعملائهم مع أي جهة تسويقية أو تجارية خارجية تحت أي ظرف. تقتصر مشاركة البيانات فقط على الاتصال المشفر المباشر بالجهات الحكومية المختصة (مثل هيئة الزكاة والضريبة والجمارك) بناءً على طلب وتهيئة المشترك الذاتية لأغراض التوافق الضريبي، أو متى ما كان ذلك استجابةً لأمر قضائي رسمي نافذ وفق الأنظمة السعودية.

6. حقوق المشترك وإدارة البيانات

يحق للمشترك في أي وقت الوصول إلى بياناته المالية، واستخراج وتصدير النسخ الاحتياطية والدفاتر بصيغ متعددة (Excel, CSV, PDF, XML). كما يمكنه طلب إيقاف الحساب أو تحديث معلوماته عبر التواصل مع الدعم الفني، مع مراعاة فترات الحفظ النظامية الملزمة قانونياً بموجب الأنظمة الضريبية السعودية والتي تتطلب حفظ الفواتير والدفاتر المالية لمدد نظامية محددة.