سياسة الخصوصية

منصة فضاء هي خدمة رقمية لإدارة حجوزات القاعات، مملوكة ومشغّلة من قِبَل ريادة القابضة — المسجّلة تجاريًّا باسم «جمعية ريادة لبناء وتطوير القدرات الشبابية» (ومقرها مكة المكرمة، المملكة العربية السعودية). نقدّم خدماتنا لأي جهة تؤجّر قاعاتها — جمعيات، مراكز تدريب، قاعات مناسبات، وشركات — بموجب عقود استخدام فردية.

عند استخدامك لفضاء، أنت تُوكّل إلينا معالجة بيانات جهتك وبيانات عملائها. نأخذ هذه الثقة بجدية ونلتزم بأعلى معايير الحماية والشفافية.

نستخدم بياناتك حصراً لأغراض تشغيلية مشروعة، وتحديداً:

• تقديم خدمات إدارة القاعات والحجوزات
• معالجة المدفوعات الإلكترونية عبر شركاء الدفع المعتمدين
• إصدار الفواتير الضريبية المتوافقة مع ZATCA
• إرسال إشعارات الحجوزات والتأكيدات عبر SMS
• إصدار شهادات الحضور للمشاركين
• توليد تقارير مالية وتشغيلية لجهتك
• الدعم الفني والتواصل المباشر عند طلبك
• تحسين الخدمة عبر تحليلات مجهولة الهوية
• الامتثال للمتطلبات القانونية والضريبية في المملكة
• منع الاحتيال وحماية أمن النظام
• إدارة اشتراكك وفوترتك كعميل لدينا

ما لا نفعله: لا نبيع بياناتك، لا نؤجّرها، لا نستخدمها للإعلانات المستهدفة، ولا نشاركها مع أطراف لم تُذكر صراحة في هذه السياسة.

نشارك بياناتك فقط مع الفئات التالية، وبالحد الأدنى الضروري:

• هيئة الزكاة والضريبة والجمارك (ZATCA) — لإصدار الفواتير الضريبية الإلكترونية عبر شريكنا فوتر
• مقدّمو خدمات الدفع — مدى، Visa، Mastercard، Apple Pay (لإتمام عمليات الدفع التي يباشرها العميل)
• مزوّد SMS — لإرسال رموز التحقق وإشعارات الحجز
• مقدّمو البنية التحتية — خوادم استضافة داخل المملكة، مع اتفاقيات معالجة بيانات صارمة
• جهة شريكة (عند الموافقة) — إذا أنشأت شراكة مع جهة أخرى عبر ميزة الشراكات، تُشارك بيانات الحجوزات ذات الصلة فقط
• الجهات القانونية المختصة — عند صدور أمر قضائي ملزم أو طلب رسمي من جهة حكومية سعودية

عزل الحسابات: كل جهة على فضاء معزولة تماماً عن غيرها. لا يمكن لأي جهة أخرى مشاهدة بياناتك مهما كان السبب.

رموز الإحالة: إن سجّلت جهتك برمز إحالة أو عبر رابط إحالة، تُربط جهتك بموظف ريادة صاحب الرمز (أو بمسوّق فرعي يعمل معه). لا يرى الموظف ولا المسوّق اسم جهتك ولا أي بيانات شخصية لأصحابها — يرى رمزًا مستعارًا وخطة الاشتراك وحالته والمبالغ فقط.

نطبّق إجراءات أمنية تقنية وتنظيمية صارمة:

• التشفير في النقل: كل الاتصالات مُشفّرة عبر TLS 1.3
• التشفير في التخزين: كلمات المرور بـ bcrypt، المفاتيح الحساسة بـ AES-256-GCM
• المصادقة: JWT قصير العمر + Refresh Token في httpOnly cookie
• صلاحيات متدرجة (RBAC): كل مستخدم يرى ما يلزمه فقط
• عزل مستأجري (Multi-tenant isolation): فصل صارم على مستوى قاعدة البيانات بين الجمعيات
• سجل تدقيق (Audit log): تسجيل العمليات الحساسة
• حماية من الاحتيال: rate limiting، فلترة SQL injection، CSRF
• نسخ احتياطية يومية: مع اختبار استرجاع دوري
• استضافة داخل المملكة: على بنية تحتية خاضعة لقوانين حماية البيانات السعودية
• مراجعات أمنية دورية: تحديثات أمنية مستمرة

بموجب نظام حماية البيانات الشخصية السعودي، لك الحق في:

• الاطّلاع — طلب نسخة من بياناتك المحفوظة لدينا
• التصحيح — تصحيح أي معلومة خاطئة أو غير دقيقة
• الحذف — طلب حذف حسابك وبياناتك (مع مراعاة الاستثناءات القانونية أدناه)
• التصدير — الحصول على بياناتك بصيغة منظّمة (JSON/CSV) لنقلها لنظام آخر
• سحب الموافقة — سحب موافقتك على أي معالجة اختيارية
• الاعتراض — الاعتراض على معالجة بعض البيانات
• تقديم شكوى — لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)

لممارسة أيٍّ من هذه الحقوق، راسلنا على [email protected]. سنستجيب خلال 10 أيام عمل كحدٍّ أقصى.

استثناء قانوني: بعض السجلات (مثل الفواتير الضريبية وسجلات التدقيق المالي) يجب الاحتفاظ بها لمدة لا تقل عن 6 سنوات بموجب أنظمة الضريبة السعودية، ولا يمكن حذفها قبل انقضاء هذه المدة.

نستخدم عدداً محدوداً من الكوكيز وأدوات التخزين المحلي لتشغيل المنصة:

• fadaa_refresh (httpOnly, SameSite=Lax) — رمز التجديد لجلستك. عمر: 7 أيام. ضروري لتسجيل الدخول.
• Session storage — رمز الوصول الحالي (access token) يُخزّن في ذاكرة المتصفح ويُحذف عند إغلاق التبويب.
• Local storage — تفضيلات واجهة المستخدم فقط (مثل الحالة المفتوحة لقوائم الـ sidebar).
• fadaa_ref — يُضبط فقط عند فتح رابط إحالة، ويحفظ رمز الإحالة 90 يومًا ليُنسب التسجيل إلى صاحب الرمز. لا يحمل بيانات شخصية ولا يُشارك مع أي طرف.
• fadaa_aff_session (httpOnly) — جلسة بوابة برنامج الإحالة للموظفين والمسوّقين الفرعيين. عمر: 12 ساعة.

ما لا نستخدمه: لا نستخدم كوكيز إعلانات، لا Google Analytics، لا Facebook Pixel، لا أي أداة تتبّع تسويقي. لا نحتاج banner موافقة على الكوكيز لأن استخدامنا محصور في الوظائف الأساسية للموقع.

قد نحدّث هذه السياسة بشكل دوري. أي تعديل جوهري (يؤثر على طريقة جمع أو استخدام بياناتك) سنُخطر به:

• عبر البريد الإلكتروني المسجّل في حسابك
• عبر إشعار داخل المنصة عند تسجيل الدخول
• قبل 30 يوماً من دخول التعديل حيّز التنفيذ

استمرارك في استخدام فضاء بعد تاريخ التنفيذ يعني قبولك للسياسة المحدّثة. إن لم توافق، يمكنك إغلاق حسابك قبل ذلك التاريخ بدون أي تبعات.