سياسة الخصوصية
١. من نحن
المنفذ الطبي السعودي (SMP) شركة سعودية تبيع المستلزمات الطبية ومنتجات العناية عبر منصات التجارة الإلكترونية الرائدة في المملكة. مقرنا في المملكة العربية السعودية، وجميع البيانات تعالج وتخزن بما يتوافق مع نظام حماية البيانات الشخصية السعودي (PDPL) ومتطلبات شركاء البيع.
٢. البيانات التي نجمعها
- بيانات الطلب: رقم الطلب، تاريخ الطلب، المنتجات المطلوبة، المبلغ المدفوع.
- بيانات المشتري: الاسم، رقم الهاتف، البريد الإلكتروني، عنوان الشحن، عنوان الفوترة — تستلم من منصة البيع عند إتمام الطلب.
- بيانات الحساب (للموظفين فقط): البريد الإلكتروني، كلمة المرور المجزأة، التوثيق متعدد العوامل، سجل الجلسات.
- سجلات الوصول: عناوين IP، وقت الزيارة، نوع المتصفح — تحفظ لأغراض الأمان فقط.
٣. كيف نستخدم البيانات
- تنفيذ الطلبات وشحنها للعميل.
- التواصل بشأن الطلب (تأكيد، شحن، إرجاع).
- إصدار فواتير ضريبة القيمة المضافة (ZATCA).
- منع الاحتيال وتأمين النظام.
- الامتثال للأنظمة السعودية ومتطلبات شركاء البيع.
لا نستخدم بيانات المشترين لأي تسويق مباشر، ولا نبيعها لأي طرف ثالث، ولا ندمجها مع أي خدمة تحليلات خارجية.
٤. مع من نشارك البيانات
نشارك البيانات حصرا مع مزودي الخدمات اللازمين لتنفيذ الطلب:
- شركاء الشحن والتوصيل: الاسم، الهاتف، عنوان الشحن — لتسليم الطلب فقط.
- مزود خدمة البريد الإلكتروني: البريد الإلكتروني — لإرسال تأكيد الطلب فقط.
- مزود استضافة قاعدة البيانات والخوادم: جميع بيانات الطلب — مخزنة مشفرة.
- منصات البيع التي نعرض منتجاتنا عليها: بيانات حالة الطلب والشحن، عبر واجهات البرمجة الرسمية.
لا نشارك أي بيانات شخصية مع منصات التسويق أو التحليلات أو أي طرف خارج سلسلة التنفيذ.
٥. التخزين والأمان
- نخزن البيانات على خوادم وقواعد بيانات آمنة، مع تشفير قوي للبيانات أثناء التخزين والنقل.
- جميع الاتصالات بالموقع وأنظمتنا تتم عبر قنوات مشفرة (TLS 1.2 فأعلى).
- مفاتيح التشفير مدارة عبر نظام إدارة مفاتيح متخصص مع تدوير دوري.
- الوصول للبيانات يخضع لتحكم صارم بالصلاحيات (RBAC)، وكل عملية وصول تسجل في سجل تدقيق.
- المصادقة الثنائية (MFA) إلزامية لكل من يستطيع رؤية بيانات شخصية.
- النسخ الاحتياطية مشفرة ومحفوظة في مواقع جغرافية متعددة.
٦. مدة الاحتفاظ
- بيانات المشتري الشخصية (الاسم، الهاتف، البريد، العنوان): تحذف تلقائيا بعد ٩٠ يوما من شحن الطلب.
- سجلات الطلبات (رقم الطلب، المبلغ، المنتجات): تحفظ ٦ سنوات لأغراض ضريبة القيمة المضافة (متطلب ZATCA).
- سجل التدقيق: ١٨ شهرا.
- سجلات المصادقة: ٩٠ يوما.
٧. حقوقك
بموجب نظام حماية البيانات الشخصية السعودي، لك الحق في:
- الاطلاع على بياناتك التي نحتفظ بها.
- تصحيح بيانات غير دقيقة.
- طلب الحذف (مع مراعاة متطلبات الاحتفاظ القانونية).
- الاعتراض على المعالجة.
- تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
للتواصل بشأن أي من هذه الحقوق، راسلنا على privacy@smp.sa.
٨. الحوادث الأمنية
في حال أي حادث يؤثر على بياناتك، نلتزم بإخطار المشتركين المتأثرين خلال ٧٢ ساعة من اكتشاف الحادث، وفقا لمتطلبات نظام حماية البيانات الشخصية والهيئة الوطنية للأمن السيبراني.
للإبلاغ عن حادث أمني: security@smp.sa
٩. تغييرات السياسة
نراجع هذه السياسة كل ٦ أشهر على الأقل. التغييرات الجوهرية نخطر بها عبر البريد الإلكتروني للحسابات النشطة.
١٠. التواصل
المنفذ الطبي السعودي
البريد الإلكتروني: privacy@smp.sa
الأمان: security@smp.sa