سياسة الخصوصية: مكين للمحاسبة والفوترة

مشغل منصة مكين هو شركة إم إس إيه يونايتد كونسلتانتس (شركة ذات مسؤولية محدودة، الرقم الوطني الموحد ٧٠٥٥٤٦٨٧٥٠). والشركة مسجلة في السجل الوطني لحماية البيانات الشخصية لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) برقم ٣٢٦٠٠٠٩١٧٣.
هذه سياسة نسخة المحاسبة والفوترة التي تستخدمها المنشآت. المنشأة هي صاحبة القرار في بيانات عملائها وموظفيها (المتحكم)، ومكين تعالجها نيابة عنها (المعالج) وفق هذه السياسة والاتفاق المبرم معها. ان كنت عميلا او موظفا لدى منشأة تستخدم مكين، فمرجعك في طلبات بياناتك هو المنشأة اولا.

لتقديم الخدمة المتعاقد عليها حصرا: مسك حسابات المنشأة، واصدار فواتيرها الالكترونية وارسالها للهيئة، واعداد اقراراتها، ومسيرات رواتب موظفيها، وارسال الفواتير والتنبيهات التي تفعلها بنفسها. لا نبيع بياناتك، ولا نستخدمها لاعلانات، ولا لتدريب نماذج ذكاء اصطناعي.

العزل مفروض في قاعدة البيانات نفسها لا في الكود فقط: كل جدول محمي بسياسات Row Level Security بصيغة FORCE، والتطبيق يتصل بدور محدود لا يملك تجاوزها. فاستعلام بلا هوية المنشأة يعيد صفر صفوف، لا بيانات غيره. وداخل المنشأة الواحدة، يرى كل مستخدم ما تسمح به صلاحياته فقط.

تستضاف البيانات داخل المملكة على خادم مخصص لدى Oracle Cloud في منطقة الرياض، ومعها النسخ الاحتياطية. والاتصال بالمنصة مشفر بـTLS. والوصول التشغيلي مقصور على المسؤول التقني للمنصة وحده، ويسجل كل اجراء اداري في سجل التدقيق.
لا تنقل بياناتك الى اي طرف آخر الا بالقدر اللازم لعمل الخدمة:

• هيئة الزكاة والضريبة والجمارك: كل فاتورة واشعار يصدر بعد ربط المنشأة حسابها بالهيئة يرسل اليها بمحتواه، ومنه بيانات المشتري، كما يوجب نظام الفوترة الالكترونية.
• واتساب (Meta) والبريد: نص الرسالة او المستند الذي ترسله المنشأة ورقم المستلم او بريده فقط.
• مزايا الذكاء الاصطناعي (Anthropic، الولايات المتحدة): متى كانت مفعلة واستعملها مستخدم، يرسل النص او المستند اللازم لذلك الطلب وحده. ولا تستخدمه Anthropic لتدريب نماذجها وفق شروطها التجارية. وهذا النقل الوحيد لبيانات خارج المملكة، ولا يحدث الا بطلب من المستخدم. وتستطيع المنشأة طلب ايقاف هذه المزايا لحسابها.

تحفظ بيانات المنشأة طوال سريان اشتراكها. وعند انهاء الاشتراك تتاح ٣٠ يوما لتصدير البيانات، ثم تحذف حذفا نهائيا، عدا السجلات المالية والضريبية (الفواتير والاشعارات وملفات XML المرسلة للهيئة، والدفعات والمشتريات والسندات والقيود والاقرارات ومسيرات الرواتب)، فهذه تحفظ ١٠ سنوات كما يوجب نظام الدفاتر التجارية ولائحة ضريبة القيمة المضافة، ثم تحذف. والنسخ الاحتياطية مشفرة بـAES-256 داخل المملكة لآخر ١٤ يوما وتستبدل دوريا. طلب المحو المبكر: بطلب عبر البريد ادناه، ويبقى فيه الاستثناء المالي نفسه.

لك وفق نظام حماية البيانات الشخصية حق العلم بمعالجة بياناتك، والوصول اليها، وطلب تصحيحها او اتلافها، والاعتراض على معالجتها. توجه الطلبات الى المنشأة اولا، او الينا مباشرة عبر البريد ادناه، ونستجيب خلال ٣٠ يوما.

كلمات المرور تحفظ بصمات scrypt، واسرار الاتصال (ومنها شهادات الربط مع الهيئة) مشفرة بـAES-256، والنسخ الاحتياطية مشفرة، وجلسات الدخول محدودة المدة وتبطل عند تغيير كلمة المرور، وتخضع المنصة لفحص امني دوري. لا يوجد نظام محصن بالمطلق، وعند وقوع خرق يمس بياناتك نبلغ المنشأة المعنية والجهة المختصة وفق النظام.

لا تستخدم المنصة كوكيز تتبع ولا ادوات تحليلات خارجية. يحفظ رمز جلستك في تخزين المتصفح المحلي لابقائك مسجلا فقط، ويمحى عند تسجيل الخروج.

قد تحدث هذه السياسة، ونخطر المنشأة باي تغيير جوهري قبل نفاذه بمدة معقولة.