سياسة الخصوصيّة

١. البيانات التي نجمعها

Dealix يجمع فقط البيانات اللازمة لتقديم الخدمة:

• بيانات الاتّصال التي تشاركونها مباشرة (الاسم، البريد، الجوال، الشركة).
• محادثات تتعلّق بفرص بيع داخل قنواتكم (واتساب، بريد، لينكدإن) — فقط بإذن مسبق.
• سجلّات عمليّة (audit log) لكل إجراء حسّاس مع correlation_id.
• بيانات شركتكم العامّة من مصادر مرخّصة قانونياً — لا scraping.

لا نجمع: أرقام هويّات، حسابات بنكيّة، بيانات صحيّة، أو أيّ بيانات حسّاسة لم تشاركوها صراحةً.

٢. كيف نستخدم البيانات

• تشغيل الخدمات المتعاقد عليها فقط (Diagnostic، Pilot، Executive Growth OS، إلخ).
• توليد مسودّات للمراجعة البشريّة قبل أيّ إرسال.
• قياس النتائج لتقديم Proof Pack للعميل.
• تحسين النظام داخلياً — بدون بيع البيانات لطرف ثالث، بدون استخدامها لتدريب نماذج عامّة.

٣. الأساس القانوني (PDPL)

المعالجة تستند إلى أحد الأسس التالية حسب الحالة:

• الموافقة الصريحة — قبل أيّ تواصل تسويقي مباشر.
• تنفيذ العقد — لتقديم الخدمات المُتعاقد عليها.
• المصلحة المشروعة المتوازنة — لمعالجة بيانات عمل عامّة (شركات، أدوار) ضمن قيود واضحة.

٤. حقوقكم

بموجب PDPL، لكم حقّ:

• الوصول إلى بياناتكم لدينا.
• تصحيحها أو تحديثها.
• طلب حذفها (حق النسيان) — مع الإبقاء على المؤشّر القانوني للسجلّ.
• تصدير نسخة منها بصيغة قابلة للقراءة آلياً.
• سحب الموافقة في أيّ وقت — يطبَّق فوراً وعبر كل القنوات.
• تقديم شكوى لـ SDAIA.

لتفعيل أيّ حقّ: privacy@dealix.me — نلتزم بالردّ خلال 30 يوماً.

٥. سيادة البيانات وتخزينها

بيانات عملاء KSA تُخزَّن في مزوّدين مقيمين في المملكة العربيّة السعوديّة كلّما أمكن تقنياً. التحويلات الدوليّة تخضع لضوابط PDPL وتُسجَّل في سجلّ التحويلات.

التفاصيل التشغيليّة (مزوّدو البنية التحتيّة، فترات الاحتفاظ): قائمة المزوّدين الفرعيّين.

٦. سجلّ الموافقات والإلغاء

كل موافقة تسويقيّة تُسجَّل بـ: وقت الحصول، طريقة الحصول، الغرض المعلَن. سحب الموافقة فوري وموحَّد عبر كل القنوات.

لإلغاء الاستلام مباشرة: ردّ "إيقاف" على أيّ رسالة، أو راسلوا opt-out@dealix.me.

٧. مدّة الاحتفاظ

نحتفظ بالبيانات للمدّة اللازمة لتنفيذ العقد + المتطلّبات القانونيّة. سجلّات التدقيق: 7 سنوات. بيانات الاتصال غير المستخدَمة لأكثر من 24 شهراً تُؤرشَف ثم تُحذف.

٨. السلامة

تشفير في النقل (TLS 1.2+) وفي التخزين. ضوابط وصول قائمة على المبدأ "أقلّ صلاحيّة ممكنة". كلّ إجراء حسّاس يمرّ ببوابة موافقة (11 Compliance Gates).

٩. تغييرات على هذه السياسة

نُعلم العملاء قبل 30 يوماً من أيّ تعديل جوهري. التاريخ الكامل للتعديلات متاح بطلب على privacy@dealix.me.

١٠. التواصل

المسؤول عن حماية البيانات (DPO):

• الاسم: Sami Assiri (مؤقّت — يُعيَّن DPO رسمي عند التوسّع).
• البريد: privacy@dealix.me
• السلطة الرقابيّة: SDAIA