سياسة الخصوصية
الإصدار 2026-10-31 · وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية · تحل محل إصدار 29-10-2026
باختصار
- نجمع البيانات اللازمة لتشغيل العضوية والمقايضة والفواتير وأمان الحسابات فقط.
- يرى الأعضاء الآخرون اسمك التجاري وقطاعك ومدينتك وقسائمك وتقييماتك. ولا تظهر بيانات التواصل إلا لعضو بينك وبينه قسيمة قائمة.
- لا نبيع البيانات، ولا نستخدم ملفات تعريف ارتباط للتتبع أو الإعلان.
- تُستضاف المنصة لدى Cloudflare، وقد تُعالج البيانات خارج المملكة وفق ضوابط النقل النظامية.
- لك حق العلم والاطلاع والتصحيح وطلب الإتلاف وفق النظام.
1. من نحن
تشغّل منصة Servicely.Exchange (servicely.exchange) مقايضة الخدمات (لتقنية المعلومات)، وهي الجهة المسؤولة عن معالجة البيانات الشخصية الواردة في هذه السياسة. وللتواصل بشأن الخصوصية: admin@servicely.exchange
2. البيانات التي نجمعها
| الفئة | أمثلة | المصدر |
|---|
| بيانات الحساب والمستخدمين | الاسم، البريد الإلكتروني، رقم الجوال، الدور في المنشأة، كلمة المرور (ببصمة غير قابلة للعكس)، اللغة المفضلة، تاريخ آخر دخول | منك، أو من مالك حساب منشأتك عند دعوتك |
| بيانات الأمان | المفتاح السري للتحقق بخطوتين، رموز الاسترداد (ببصمة غير قابلة للعكس)، محاولات الدخول وعنوان IP المرتبط بها | منك وتلقائيًا |
| بيانات العضوية | رقم السجل التجاري أو وثيقة العمل الحر، الرقم الضريبي، الاسم التجاري، القطاع، المدينة، الوصف، التعهد الموقّع | منك |
| بيانات التحقق الرسمي | نتيجة مطابقة السجل التجاري: الاسم الرسمي، الحالة، تاريخ الانتهاء، الأنشطة | من خدمة واثق التابعة لوزارة التجارة |
| بيانات المقايضة | القسائم ونطاقاتها وشروطها، الصفقات، خطابات القسائم، أوصاف الطلب والتسليم، الاعتراضات والقرارات، التقييمات، التنبيهات | منك ومن الأعضاء الآخرين |
| البيانات المالية والضريبية | الفواتير، الرسوم، مبالغ الضريبة، حالة السداد ومرجعه | تُنشأ في المنصة |
| البيانات التقنية | ملف تعريف جلسة الدخول، سجل التدقيق، سجلات الخادم التي قد تتضمن عنوان IP | تلقائيًا |
لا نطلب بيانات حساسة مثل الصحة أو المعتقد. وإذا تضمّن نطاق عمل أو ملاحظة أو مستند بيانات شخصية لطرف ثالث، فالعضو الذي أدخلها مسؤول عن مشروعية مشاركتها.
3. أغراض المعالجة وأساسها
- تقديم الخدمة: إنشاء الحسابات وإدارة الفريق، التحقق من الأهلية، اقتراح المقايضات، إصدار القسائم وطلب الخدمة والتسليم، الإشعارات. أساسها تنفيذ عقد العضوية.
- الالتزامات النظامية: الفواتير والضريبة والاستجابة للجهات المختصة. أساسها الالتزام النظامي.
- الأمان ومنع الاحتيال: التحقق بخطوتين، الحد من محاولات الدخول، سجل التدقيق، حدود الإصدار، التحقق من السجلات الرسمية، معالجة الاعتراضات. أساسها المصلحة المشروعة.
- التواصل التسويقي: لا نرسل رسائل تسويقية إلا بموافقتك، ولك سحبها متى شئت. أما رسائل الخدمة (مثل الدعوات والإشعارات) فيمكنك إيقاف بريدها من صفحة الحساب.
4. مع من نشارك البيانات
- الأعضاء الآخرون: يظهر في سوق القسائم ودليل الأعضاء اسمك التجاري، والقطاع، والمدينة، وقسائمك، وصفتك (منشأة أو مستقل)، وحالة تسجيلك الضريبي، وتقييماتك. ويرى أطراف المقايضة نطاقات العمل والخطابات وأوصاف التسليم المتعلقة بها.
- بيانات التواصل: عند وجود قسيمة قائمة بينك وبين عضو آخر، يرى ذلك العضو اسم ومسؤول التواصل في منشأتك وبريده وجواله، لتنفيذ الخدمة فقط.
- مكتب الدعم القانوني: إذا اخترت أنت أو الطرف الآخر مكتب دعم قانوني لصفقة، يطّلع المكتب على ملف القسيمة المعنية عند إحالة اعتراض إليه أو بعد إغلاقه.
- مقدمو الخدمات التقنية: نستضيف المنصة وقاعدة بياناتها ومستنداتها ونرسل البريد عبر Cloudflare، وقد تُعالج البيانات أو تُخزّن خارج المملكة. ونلتزم في ذلك بضوابط نقل البيانات خارج المملكة الواردة في النظام ولائحته.
- الجهات الرسمية: نرسل رقم السجل التجاري إلى خدمة واثق للتحقق منه، ونفصح عن البيانات عند وجود طلب نظامي من جهة مختصة مثل هيئة الزكاة والضريبة والجمارك.
5. مدة الاحتفاظ
- بيانات الحساب والعضوية: طوال مدة العضوية، ثم تُتلف أو تُجهّل خلال 90 يومًا من إنهائها، ما لم يلزم الاحتفاظ بها نظامًا.
- الفواتير والقسائم والاعتراضات وسجل التدقيق: طوال المدة التي تتطلبها الأنظمة الضريبية والتجارية.
- جلسات الدخول: تنتهي تلقائيًا بعد 14 يومًا أو عند تسجيل الخروج. محاولات الدخول: تُحذف بعد 24 ساعة. تحدي التحقق بخطوتين: ينتهي بعد 5 دقائق.
6. حقوقك
وفق نظام حماية البيانات الشخصية يحق لك:
- العلم بكيفية جمع بياناتك ومعالجتها.
- الاطلاع على بياناتك والحصول على نسخة منها.
- تصحيح بياناتك أو استكمالها أو تحديثها.
- طلب إتلاف بياناتك متى انتفت الحاجة إليها، مع مراعاة ما يلزم الاحتفاظ به نظامًا.
- سحب موافقتك على أي معالجة قائمة على الموافقة.
لممارسة هذه الحقوق راسلنا على العنوان أعلاه، وسنرد خلال 30 يومًا. ولك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
7. الحماية
- كل الاتصالات مشفّرة عبر HTTPS.
- كلمات المرور محفوظة ببصمة PBKDF2 مع ملح فريد، ولا يمكن لأحد قراءتها، ولا يطّلع عليها فريق المنصة.
- التحقق بخطوتين متاح لكل المستخدمين، وإلزامي لحسابات إدارة المنصة.
- تقتصر صلاحيات كل مستخدم على دوره في منشأته، وكل إجراء يُسجَّل في سجل تدقيق مترابط يكشف أي تعديل لاحق.
8. ملفات تعريف الارتباط والتخزين في المتصفح
نستخدم ملف تعريف ارتباط واحدًا ضروريًا لإبقائك مسجلًا للدخول، ونحفظ في متصفحك تفضيل اللغة وما إذا كنت شاهدت دليل «كيف تعمل». ولا نستخدم ملفات تتبع أو إعلانات أو تحليلات من أطراف خارجية.
9. تعديل السياسة
نُخطر الأعضاء بأي تعديل جوهري قبل سريانه. وعند الاختلاف بين النصين العربي والإنجليزي يُعتمد النص العربي.
Privacy Policy
Version 2026-10-31 · under the Personal Data Protection Law of the Kingdom of Saudi Arabia · replaces version 29-10-2026
In short
- We collect only the data needed to run membership, swaps, invoicing and account security.
- Other members see your trading name, sector, city, vouchers and ratings. Contact details are shown only to a member you have a live voucher with.
- We do not sell data, and we use no tracking or advertising cookies.
- The Platform is hosted on Cloudflare, and data may be processed outside the Kingdom under the legal transfer rules.
- You can be informed about, access, correct and ask us to destroy your data as the law provides.
1. Who we are
Servicely.Exchange (servicely.exchange) is operated by مقايضة الخدمات (لتقنية المعلومات) (Muqayadat Al-Khadamat for Information Technology), the controller of the personal data described here. Privacy contact: admin@servicely.exchange
2. Data we collect
| Category | Examples | Source |
|---|
| Account and user data | Name, email, mobile, role in the company, password (as an irreversible hash), language, last sign-in | You, or your company's account owner when they invite you |
| Security data | Two-step sign-in secret key, recovery codes (as irreversible hashes), sign-in attempts and the IP address they came from | You and automatically |
| Membership data | Commercial registration or freelance document number, VAT number, trading name, sector, city, description, signed undertaking | You |
| Official verification data | Result of the commercial registration check: official name, status, expiry, activities | The Ministry of Commerce's Wathq service |
| Swap data | Vouchers and their scope and terms, deals, voucher letters, request and delivery descriptions, disputes and decisions, ratings, alerts | You and other members |
| Financial and tax data | Invoices, fees, VAT amounts, payment status and reference | Created on the Platform |
| Technical data | Session cookie, audit log, server logs that may include IP addresses | Automatically |
We do not ask for sensitive data such as health or beliefs. If a scope of work, note or document contains a third party's personal data, the member who entered it is responsible for sharing it lawfully.
3. Why we process data, and on what basis
- Providing the service: creating accounts and managing teams, checking eligibility, suggesting swaps, issuing vouchers, service requests and delivery, notifications. Basis: performing the membership contract.
- Legal obligations: invoices, tax and responding to competent authorities. Basis: legal obligation.
- Security and fraud prevention: two-step sign-in, sign-in rate limits, the audit log, issuing limits, checks against official registers, dispute handling. Basis: legitimate interest.
- Marketing: we send marketing messages only with your consent, which you can withdraw at any time. You can turn off email for service messages (invites, notifications) on your Account page.
4. Who we share data with
- Other members: the voucher market and member directory show your trading name, sector, city, vouchers, member type (establishment or freelancer), VAT status and ratings. Parties to a swap see the scopes, letters and delivery descriptions for it.
- Contact details: when you have a live voucher with another member, that member sees your company contact's name, email and mobile, for delivering the service only.
- Legal support firm: if you or the other party chose a legal support firm for a deal, the firm sees the voucher file concerned when a dispute is referred to it or after it is closed.
- Technology providers: we host the Platform, its database and documents, and send email, through Cloudflare. Data may be processed or stored outside the Kingdom; we follow the cross-border transfer rules in the law and its regulations.
- Official bodies: we send commercial registration numbers to Wathq to verify them, and disclose data when a competent authority, such as ZATCA, makes a lawful request.
5. How long we keep data
- Account and membership data: for the life of the membership, then destroyed or anonymised within 90 days of it ending, unless the law requires us to keep it.
- Invoices, vouchers, disputes and the audit log: for as long as tax and commercial laws require.
- Sessions expire after 14 days or at sign-out. Sign-in attempt records are deleted after 24 hours. Two-step sign-in challenges expire after 5 minutes.
6. Your rights
Under the Personal Data Protection Law you have the right to:
- Be told how your data is collected and processed.
- Access your data and get a copy of it.
- Correct, complete or update your data.
- Ask us to destroy your data when it is no longer needed, subject to what the law requires us to keep.
- Withdraw consent to any processing based on consent.
To use these rights, write to the address above; we reply within 30 days. You may also complain to the Saudi Data and AI Authority (SDAIA).
7. Security
- All traffic is encrypted over HTTPS.
- Passwords are stored as PBKDF2 hashes with a unique salt; nobody, including the Platform team, can read them.
- Two-step sign-in is available to every user and mandatory for platform admin accounts.
- Each user's permissions are limited to their role in their company, and every action is recorded in a chained audit log that reveals later tampering.
8. Cookies and browser storage
We use one essential cookie to keep you signed in, and store in your browser your language and whether you have seen the “How it works” guide. We use no third-party tracking, advertising or analytics.
9. Changes to this policy
We tell members about any material change before it takes effect. If the Arabic and English texts differ, the Arabic text prevails.
