محتوى الصفحة12 أقسام
لا نحتفظ ببياناتك أكثر مما يستلزمه الغرض الذي جُمعت من أجله. عند انتفاء الغرض، تتحوّل البيانات إلى إحدى الحالتين:
- الحذف الكامل من قواعد البيانات والنسخ الاحتياطية.
- التجهيل (Anonymization) بحيث لا يمكن ربطها بشخص محدد.
- تُحفظ طوال فترة نشاط الاشتراك.
- بعد إنهاء الاشتراك: تُجمَّد لمدة 90 يوماً للسماح بالاستعادة، ثم تُحذف.
- الشهادات: تُحفظ بشكل دائم لضمان قابلية التحقق العامة (مع تجهيل بيانات المتعلم عند طلبه الحذف).
- التقدّم والاختبارات: 5 سنوات من تاريخ الإنجاز ثم حذف، إلا إذا طلب المتعلم التمديد.
- 10 سنوات وفقاً لمتطلبات الزكاة والضريبة والجمارك السعودية.
- تشمل الفواتير، إيصالات الدفع، سجلات الاسترداد.
- سجلات تسجيل الدخول والـ MFA: 12 شهراً من آخر استخدام.
- سجلّات التدقيق الأمني (Audit Log): 5 سنوات وفقاً لـ ECC-1:2018.
- سجلّات طلبات حقوق البيانات (DSR): 5 سنوات بعد إغلاق الطلب.
- سجلّات الموافقات (Consent Records): طوال فترة سريان الموافقة + 5 سنوات بعد سحبها.
- تتبع نفس مدة الحساب الأم.
- عند الحذف، تُزال من Bunny.net وCloudflare R2 خلال 30 يوماً كحد أقصى.
- الموافقة قابلة للسحب فوراً عبر رابط إلغاء الاشتراك في كل بريد.
- البريد المرسَل يُحفظ 24 شهراً لأغراض الفوترة الإعلانية.
- نُجري نسخاً احتياطياً يومياً مشفّراً (AES-256) للبيانات.
- تُحفظ النسخ الاحتياطية لمدة 30 يوماً ثم تُستبدل.
- عند الحذف الفعلي للبيانات الأصلية، تُحذف من النسخ الاحتياطية في دورة الاستبدال التالية (30 يوماً كحد أقصى).
- نسخ احتياطية طويلة الأمد (أرشيف لـ 7 سنوات) تطبَّق فقط على البيانات المالية.
قد نحتفظ ببعض البيانات لمدد أطول مما هو مذكور أعلاه في الحالات التالية:
- وجود التزام نظامي يفرض الاحتفاظ (الزكاة، مكافحة غسل الأموال، أوامر قضائية).
- بيانات لازمة للدفاع عن مطالبة قانونية قائمة أو متوقعة.
- شهادات معتمَدة من المركز الوطني للتعليم الإلكتروني (تُحفَظ بشكل دائم لأغراض التحقق العام).
في كل هذه الحالات، نقصر الاستخدام على الغرض الذي يبرر الاحتفاظ، ولا نستخدمها لأي غرض آخر.
يحق لك في أي وقت تقديم طلب حذف عبر صفحة "طلب حقوق البيانات" أو على البريد legal@bareeq.io. سنقوم بـ:
- الاستجابة خلال 30 يوماً كحد أقصى وفقاً للنظام.
- شرح أي بيانات لا يمكن حذفها فوراً مع توضيح المدة والمبرر.
- تقديم تأكيد خطّي بإتمام الحذف.
عند تنفيذ الحذف:
- يُحذَف السجلّ من قاعدة البيانات الإنتاجية فوراً، أو يُجهَّل بحيث لا يُمكن ربطه بك.
- تُحذف الملفات المخزنة على Cloudflare R2 وفيديوهات Bunny.net خلال 30 يوماً.
- تُمحى السجلّات من النسخ الاحتياطية في دورة الاستبدال التالية (30 يوماً كحد أقصى).
- يُسجَّل في سجلّ التدقيق إثبات تنفيذ الحذف.
بعض موفّري البنية التحتية (Vercel، Cloudflare، Bunny.net، Resend، Neon) لديهم وجود خارج المملكة العربية السعودية. ننقل البيانات إليهم وفق:
- تقييم مخاطر النقل الذي تطلبه سدايا (Transfer Risk Assessment).
- اتفاقيات SCCs المعتمَدة من سدايا.
- موافقتك الصريحة عند التسجيل.
نعمل حالياً على توفير خيار "استضافة داخل المملكة بالكامل" لعملاء القطاع الحكومي خلال 2026.
ممارسة حقوقك القانونية
قدّم طلب وصول، تصحيح، أو حذف لبياناتك وفقاً لـ PDPL.