سياسة الخصوصية
١. البيانات التي نجمعها
- بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، كلمة المرور (مشفرة دائماً).
- بيانات المنشأة: اسم المنشأة، الرقم الضريبي، السجل التجاري، العنوان الوطني، والشهادات الرقمية الخاصة بالربط مع منصة فاتورة.
- بيانات الفواتير وعملائك: أسماء عملائك وأرقامهم الضريبية وعناوينهم وبنود الفواتير — تعالجها المنصة نيابة عنك لغرض إصدار الفواتير فقط.
- بيانات تقنية: سجلات الدخول وعنوان IP لأغراض الأمان ومنع إساءة الاستخدام.
- لا نجمع بيانات بطاقات الدفع إطلاقاً — تتم معالجة الدفع بالكامل لدى Paddle.
٢. كيف نستخدم البيانات
- تشغيل الخدمة: إصدار الفواتير، الربط مع منصة فاتورة، إرسال الفواتير لعملائك بالبريد.
- إرسال إشعارات الخدمة الأساسية (تأكيدات، انتهاء التجربة، استعادة كلمة المرور).
- تحسين المنصة عبر إحصائيات استخدام مجمّعة غير معرِّفة.
- لا نبيع بياناتك ولا نشاركها مع أي جهة لأغراض تسويقية.
٣. مزودو الخدمة (معالجو البيانات)
| المزود | الغرض | البيانات |
|---|---|---|
| Paddle.com | معالجة المدفوعات (البائع المسجل) | البريد الإلكتروني وبيانات الدفع (لديهم مباشرة) |
| هيئة الزكاة والضريبة والجمارك (منصة فاتورة) | اعتماد الفواتير والإبلاغ النظامي | بيانات الفواتير والمنشأة كما يقتضي النظام |
| مزود البريد (SMTP) | إرسال رسائل الخدمة والفواتير | عناوين البريد ومحتوى الرسائل |
| مزود الاستضافة | تشغيل الخوادم وقواعد البيانات | البيانات المخزنة بشكل مشفر أثناء النقل |
٤. ملفات تعريف الارتباط
نستخدم ملفات تعريف ارتباط ضرورية للتشغيل فقط: جلسة الدخول، رمز الحماية من التزوير (CSRF)، ورسائل التنبيه المؤقتة. لا نستخدم ملفات تتبع إعلانية أو أدوات طرف ثالث للتتبع.
٥. الاحتفاظ بالبيانات
- بيانات الحساب: طوال فترة الحساب، وتُحذف خلال ٣٠ يوماً من طلب حذف الحساب.
- الفواتير المعتمدة من الهيئة: تُحفظ للمدة النظامية المقررة للسجلات الضريبية في المملكة حتى بعد إغلاق الحساب، التزاماً بالأنظمة.
- سجلات الأمان التقنية: حتى ١٢ شهراً.
٦. حقوقك
وفق نظام حماية البيانات الشخصية السعودي، لك حق الاطلاع على بياناتك، وتصحيحها، وتصديرها، وطلب حذفها (مع مراعاة الاحتفاظ النظامي بالسجلات الضريبية)، وسحب الموافقة على المعالجات غير الضرورية. لممارسة أي حق راسلنا على support@zatcabox.com وسنرد خلال ١٥ يوم عمل كحد أقصى.
٧. أمن المعلومات
الاتصالات مشفرة عبر HTTPS، كلمات المرور مخزنة بخوارزمية bcrypt، المفاتيح الرقمية للمنشآت محفوظة بضوابط وصول صارمة، والوصول الداخلي للبيانات مقصور على الحد الأدنى اللازم للتشغيل والدعم.
Privacy Policy (English)
Last updated: 2026-06-12. Aligned with the Saudi Personal Data Protection Law (PDPL).
Data We Collect
Account data (name, email, phone, encrypted password); business data (company name, VAT number, CR number, national address, ZATCA digital certificates); invoice and customer data processed on your behalf solely to issue invoices; and technical security logs. We never collect card details — payments are handled entirely by Paddle.com as Merchant of Record.
How We Use It
To operate the service (invoice issuance, ZATCA Fatoora integration, emailing invoices), send essential service notifications, and improve the platform using aggregated, non-identifying statistics. We never sell or share your data for marketing.
Processors
Paddle.com (payments), ZATCA Fatoora platform (regulatory invoice clearance/reporting), our SMTP provider (service emails), and our hosting provider (encrypted-in-transit infrastructure).
Cookies
Strictly necessary cookies only: session, CSRF protection, and transient notification messages. No advertising or third-party tracking.
Retention & Your Rights
Account data is deleted within 30 days of account-deletion requests; ZATCA-cleared invoices are retained for the statutory tax-record period required by Saudi law. You may access, correct, export, or request deletion of your data, and withdraw consent for non-essential processing: support@zatcabox.com.
Security
HTTPS everywhere, bcrypt password hashing, strict access controls on organization signing keys, and least-privilege internal access.