جدول المحتويات

  1. القبول
  2. التعريفات
  3. الترخيص
  4. القيود
  5. الدعم والتحديثات
  6. حماية البيانات الشخصية
  7. التزامات المستخدم
  8. معالجة البيانات
  9. الأمان
  10. الضمان
  11. حدود المسؤولية
  12. الفسخ
  13. القانون الحاكم
  14. اتصل بنا

1. القبول

باستخدام نظام XiKey لإدارة الأعمال ("البرنامج")، فإنك توافق على الالتزام بهذه الشروط. إذا كنت تستخدم البرنامج نيابة عن شركة، فإنك تقر بأن لديك الصلاحية للالتزام بهذه الشروط نيابة عن تلك الشركة. تخضع هذه الشروط لنظام حماية البيانات الشخصية (PDPL) الصادر بالمرسوم الملكي رقم م/19.

2. التعريفات

  • "البرنامج": نظام XiKey لإدارة الأعمال بجميع مكوناته (نقاط البيع، إدارة المخزون، المحاسبة، إدارة الفروع)
  • "المرخَّص له": الشخص أو الكيان الذي اشترى ترخيص استخدام البرنامج
  • "البيانات الشخصية": أي بيانات تتعلق بشخص طبيعي محدد أو يمكن تحديده وفقاً لتعريف نظام حماية البيانات الشخصية (PDPL)
  • "المتحكم": الكيان الذي يحدد أغراض ووسائل معالجة البيانات الشخصية
  • "المعالج": الكيان الذي يعالج البيانات الشخصية نيابة عن المتحكم

3. الترخيص

يمنحك XiKey ترخيصاً دائماً غير حصري وغير قابل للتحويل لاستخدام البرنامج وفقاً للخطة المشتركة. يشمل الترخيص:

  • حق التثبيت والاستخدام على الأجهزة المرخصة
  • الوصول إلى التحديثات خلال فترة الدعم
  • الدعم الفني حسب مستوى الخطة

4. القيود

لا يجوز لك:

  • نسخ أو توزيع البرنامج لأطراف ثالثة
  • تعديل أو فك تشفير أو عكس هندسة البرنامج
  • استخدام البرنامج على أجهزة أكثر من المرخصة
  • إزالة أو تعديل إشعارات حقوق النشر
  • استخدام البرنامج بما يخالف نظام حماية البيانات الشخصية أو أي أنظمة سعودية

5. الدعم والتحديثات

يشمل الاشتراك السنوي في الدعم (اختياري بعد السنة الأولى):

  • التحديثات الأمنية وتصحيحات الأخطاء
  • تحديثات امتثال ZATCA للفوترة الإلكترونية
  • تحديثات امتثال نظام حماية البيانات الشخصية (PDPL)
  • الدعم الفني عبر البريد الإلكتروني أو الهاتف حسب الخطة

6. حماية البيانات الشخصية (PDPL)

الجهة الرقابية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا - SDAIA)

النظام المعمول به: نظام حماية البيانات الشخصية - المرسوم الملكي رقم م/19

يلتزم كلا الطرفين بأحكام نظام حماية البيانات الشخصية (PDPL) ولائحته التنفيذية. تشمل الالتزامات:

  • معالجة البيانات الشخصية وفقاً لأسس قانونية صحيحة (المادة 5)
  • الحصول على موافقة صريحة عند الاقتضاء (المادة 6)
  • الالتزام بمبدأ تقليل البيانات وتحديد الغرض
  • ضمان حقوق أصحاب البيانات (المواد 4، 14-19)
  • الإبلاغ عن خرق البيانات خلال 72 ساعة لسدايا (المادة 20)
  • عدم نقل البيانات خارج المملكة إلا وفق شروط المادة 29

لمزيد من التفاصيل حول ممارسات حماية البيانات، يرجى مراجعة سياسة الخصوصية وحماية البيانات الشخصية.

7. التزامات المستخدم بحماية البيانات

بصفتك مستخدماً لنظام XiKey ومتحكماً في البيانات الشخصية المخزنة في النظام، تلتزم بالتالي:

  • الامتثال لنظام حماية البيانات الشخصية عند معالجة بيانات العملاء والموظفين
  • الحصول على الموافقات اللازمة قبل جمع البيانات الشخصية
  • استخدام ميزات الأمان المدمجة في النظام (RBAC، التشفير، سجل التدقيق)
  • تعيين مسؤول حماية بيانات إذا تطلب النظام ذلك
  • إبلاغ XiKey وسدايا فوراً في حالة اكتشاف أي خرق للبيانات
  • الحفاظ على أمان بيانات اعتماد الوصول (أسماء المستخدمين وكلمات المرور)
  • عدم تخزين بيانات شخصية غير ضرورية لأغراض العمل

8. معالجة البيانات

نظام XiKey يعمل محلياً (On-Premise) على خوادمكم. هذا يعني:

أنتم المتحكم

أنتم المتحكم في جميع البيانات الشخصية المخزنة في نظام XiKey على خوادمكم. تتحملون مسؤولية الامتثال لنظام PDPL فيما يخص هذه البيانات.

XiKey كمعالج

عند تقديم الدعم الفني، قد نصل إلى بياناتكم بصفتنا معالجاً. نلتزم بعدم معالجة البيانات إلا وفق تعليماتكم ولأغراض الدعم فقط.

البيانات تبقى محلية

جميع بيانات المعاملات والعملاء والموظفين تُخزَّن حصرياً على خوادمكم داخل المملكة العربية السعودية.

9. الأمان

يوفر نظام XiKey ميزات أمان مدمجة لمساعدتكم على الامتثال لنظام حماية البيانات الشخصية:

  • نظام صلاحيات متعدد المستويات (RBAC) للتحكم في الوصول
  • سجل تدقيق كامل لجميع العمليات والتغييرات
  • تشفير البيانات المخزنة والمنقولة
  • إدارة جلسات المستخدمين مع قفل تلقائي
  • نسخ احتياطي تلقائي للبيانات

10. الضمان وإخلاء المسؤولية

يُقدَّم البرنامج "كما هو" مع ضمان محدود لمدة 90 يوماً من تاريخ الشراء يغطي عيوب البرمجة الجوهرية فقط. لا نضمن أن البرنامج سيكون خالياً من الأخطاء بشكل كامل.

على الرغم من أن البرنامج يتضمن ميزات لدعم الامتثال لأنظمة ZATCA وPDPL، فإن المرخَّص له يتحمل المسؤولية النهائية عن ضمان امتثاله الكامل للأنظمة المعمول بها.

11. حدود المسؤولية

لا تتجاوز مسؤولية XiKey في أي حال من الأحوال قيمة الترخيص المدفوع. لا نتحمل مسؤولية:

  • أي أضرار غير مباشرة أو عرضية أو تبعية
  • فقدان البيانات الناتج عن سوء استخدام النظام أو إهمال النسخ الاحتياطي
  • الغرامات أو العقوبات الناتجة عن عدم امتثال المرخَّص له لأنظمة PDPL أو ZATCA
  • خرق البيانات الناتج عن عوامل خارجة عن سيطرتنا

12. الفسخ

يجوز لنا إنهاء ترخيصك في الحالات التالية:

  • انتهاك هذه الشروط
  • استخدام البرنامج بما يخالف الأنظمة المعمول بها
  • عدم سداد رسوم الترخيص أو التجديد

عند الإنهاء:

  • يجب عليك التوقف عن استخدام البرنامج وحذف جميع النسخ
  • تبقى بياناتكم المخزنة على خوادمكم تحت سيطرتكم الكاملة
  • نحذف أي بيانات شخصية لديكم لدينا خلال 30 يوماً وفقاً لسياسة الاحتفاظ بالبيانات

13. القانون الحاكم

تخضع هذه الشروط لأنظمة المملكة العربية السعودية، بما في ذلك:

  • نظام حماية البيانات الشخصية (PDPL) - المرسوم الملكي رقم م/19
  • نظام التعاملات الإلكترونية
  • نظام مكافحة الجرائم المعلوماتية
  • أنظمة هيئة الزكاة والضريبة والجمارك (ZATCA)

أي نزاعات تحال للمحاكم المختصة في مدينة جدة، المملكة العربية السعودية.

14. اتصل بنا

لأي استفسارات حول شروط الاستخدام أو حماية البيانات:

الشؤون القانونية: [email protected]

مسؤول حماية البيانات: [email protected]

سياسة الخصوصية: سياسة الخصوصية الكاملة