الشروط والأحكام

شروط الاستخدام وبنود معالجة البيانات

وثيقتان في صفحة واحدة: شروط استخدام المنصة، ثم بنود معالجة البيانات التي تحدد صفة كل طرف والتزاماته وفق نظام حماية البيانات الشخصية.

آخر تحديث: ٢١ أغسطس ٢٠٢٦

القسم الأول — شروط استخدام المنصة

التعريفات ونطاق الاتفاقية

أطراف هذه الاتفاقية وما تحكمه

تحكم هذه الشروط استخدام منصة «محسوب» لإدارة تشغيل المنشآت الغذائية. يُقصد بـ«المنصة» التطبيق وخدماته، وبـ«المشترك» المنشأة التي أنشأت الحساب، وبـ«المستخدم» كل من مُنح صلاحية الدخول من قِبَل المشترك. ويُعدّ إنشاء الحساب أو استخدام المنصة قبولاً صريحاً بهذه الشروط.

الحساب والصلاحيات

المشترك مسؤول عن حسابه ومن يمنحهم الصلاحية

يلتزم المشترك بصحة بيانات التسجيل، وبالمحافظة على سرية بيانات الدخول، وبتحديد صلاحيات مستخدميه بما يتناسب مع مهامهم. ويتحمل المشترك مسؤولية ما يقع من تصرفات عبر حسابه أو حسابات مستخدميه. وللمشترك في أي وقت سحب صلاحية أي مستخدم من داخل المنصة.

الاشتراك والتجربة

فترة تجربة مجانية مدتها 14 يوماً، ثم اشتراك شهري

تُتاح المنصة بفترة تجربة مجانية مدتها 14 يوماً دون التزام مالي. وبعد انقضائها يكون الاشتراك شهرياً وفق الباقة المعلنة في صفحة الأسعار: 199 ريالاً شهرياً لحساب الفرد، و179 ريالاً لكل فرع للمنشآت حتى 9 فروع، و159 ريالاً لكل فرع للمنشآت ذات 10 فروع فأكثر. والأسعار غير شاملة ضريبة القيمة المضافة ما لم يُذكر خلاف ذلك، وللمنصة تعديلها مستقبلاً على أن يُبلَّغ المشتركون قبل سريان التعديل بمدة كافية.

الاستخدام المقبول

ما لا يجوز فعله عبر المنصة

يلتزم المشترك بعدم إساءة استخدام المنصة، ويشمل ذلك على سبيل المثال لا الحصر:

  • محاولة الوصول إلى بيانات منشأة أخرى أو اختبار حدود العزل بين الحسابات دون إذن كتابي مسبق.
  • إعادة بيع الخدمة أو إتاحتها للغير دون اتفاق مكتوب.
  • رفع محتوى مخالف للأنظمة، أو بيانات لا يملك المشترك حق معالجتها.
  • أي فعل يُخلّ باستقرار الخدمة أو يستهلك مواردها على نحو غير معتاد.
توافر الخدمة

نسعى لاستمرارية الخدمة دون أن نضمن انقطاعها التام

تُبذل العناية اللازمة لإبقاء المنصة متاحة، غير أنها تعتمد على مزوّدي بنية تحتية خارجيين، وقد تتأثر بأعمال صيانة أو أعطال خارجة عن الإرادة. ولا تُعدّ فترات الانقطاع العارضة إخلالاً بهذه الاتفاقية. وتُجرى أعمال الصيانة المخطط لها — قدر الإمكان — خارج أوقات الذروة التشغيلية.

حدود المسؤولية

المنصة أداة مساندة للقرار لا بديل عن مسؤولية المشترك

المخرجات المالية والتشغيلية التي تعرضها المنصة — كالتكاليف والهوامش والرواتب والتوقعات — تُحتسب بناءً على ما يُدخله المشترك من بيانات. وتقع على المشترك مسؤولية صحة مدخلاته ومراجعة مخرجاته قبل اتخاذ أي قرار مالي أو نظامي بناءً عليها. ولا تتحمل المنصة مسؤولية الأضرار غير المباشرة أو فوات الكسب، وتقتصر مسؤوليتها في جميع الأحوال على قيمة الاشتراك المدفوع خلال الاثني عشر شهراً السابقة للواقعة.

الملكية الفكرية

المنصة لنا، والبيانات لك

تظل حقوق الملكية الفكرية للمنصة وبرمجياتها وواجهاتها مملوكة لمحسوب. وفي المقابل تظل جميع البيانات التي يُدخلها المشترك — ومنها الوصفات والتكاليف وبيانات الموظفين — ملكاً خالصاً للمشترك، ولا تنتقل ملكيتها إلى المنصة بأي حال، ولا تُستخدم لغير تشغيل الخدمة له.

الإنهاء

لك إنهاء الاشتراك متى شئت

للمشترك إنهاء اشتراكه في أي وقت. وللمنصة تعليق الحساب أو إنهاؤه عند الإخلال الجسيم بهذه الشروط أو التخلف عن السداد، بعد إشعار كتابي ومهلة للتصحيح ما لم يكن الإخلال ماساً بأمن بيانات الآخرين. وفي جميع أحوال الإنهاء تُطبَّق أحكام حذف البيانات المنصوص عليها أدناه.

القسم الثاني — بنود معالجة البيانات

تُعدّ هذه البنود جزءاً لا يتجزأ من اتفاقية الاشتراك، وتسري متى عالجت المنصة بيانات شخصية نيابةً عن المشترك.

أولاً: صفة الطرفين

المشترك هو صاحب البيانات، ومحسوب معالج نيابةً عنه

لأغراض نظام حماية البيانات الشخصية ولائحته التنفيذية، يُعدّ المشترك «جهة التحكم» بالنسبة للبيانات الشخصية التي يُدخلها — ومنها بيانات منسوبيه — وتُعدّ محسوب «جهة المعالجة» التي تعالجها نيابةً عنه. ويقر المشترك بأنه المسؤول عن مشروعية جمع تلك البيانات، وعن إشعار أصحابها، وعن استيفاء ما يلزم من موافقات.

ثانياً: نطاق المعالجة والغرض منها

المعالجة بحدود تشغيل الخدمة وتعليمات المشترك

تقتصر معالجة محسوب للبيانات على ما يلزم لتقديم الخدمة المتعاقد عليها ووفق تعليمات المشترك. ولا تُستخدم بيانات المشترك لأغراض تسويقية، ولا تُباع أو تُؤجَّر أو تُتاح لطرف ثالث لغير ما ورد في هذه البنود، ولا تُستعمل في تدريب أي نموذج أو في تحليل يعود بالنفع على مشترك آخر.

ثالثاً: السرية

الاطلاع مقيّد بالضرورة الفنية أو طلب الدعم

لا يطّلع فريق محسوب على بيانات المشترك إلا بناءً على طلب دعم صريح منه، أو للضرورة الفنية القصوى لمعالجة عطل مؤثر. ولا يوجد في النظام مفتاح إداري يتيح تجاوز العزل بين المنشآت. ويلتزم كل من يصل إلى البيانات بواجب السرية ولو بعد انتهاء علاقته بالمنصة.

رابعاً: جهات المعالجة الفرعية

قائمة معلنة، وإشعار مسبق بأي تغيير

تستعين محسوب بمزوّدي بنية تحتية تُعدّ جهات معالجة فرعية، وهم:

  • Supabase — قاعدة البيانات والمصادقة وتخزين الملفات.
  • Vercel — استضافة التطبيق وتشغيله.
  • Resend — إرسال رسائل النظام كدعوات الفريق واستعادة كلمة المرور.
  • Sentry — استقبال تقارير الأخطاء الفنية.
خامساً: مكان المعالجة

المعالجة تتم خارج المملكة، ونفصح عن ذلك صراحةً

تُستضاف قاعدة البيانات والتطبيق على منطقة مومباي لدى AWS، وهو اختيار تقني يقلّل زمن الاستجابة. ويترتب على ذلك أن المعالجة تقع خارج المملكة، وينظّم نظام حماية البيانات الشخصية نقل البيانات خارجها بشروط. وباشتراكه يقرّ المشترك بعلمه بذلك ويفوّض محسوب بالمعالجة على هذه البنية لغرض تنفيذ العقد. وإن كان لدى المشترك متطلب يوجب بقاء البيانات داخل المملكة فعليه إشعارنا قبل التعاقد.

سادساً: تدابير الحماية

تشفيرٌ للبيانات وعزلٌ على مستوى قاعدة البيانات

تُشفَّر البيانات أثناء النقل وعند التخزين، وتُعزل بيانات كل منشأة عن غيرها على مستوى قاعدة البيانات نفسها لا على مستوى التطبيق فحسب. وتُسجَّل التغييرات المالية والتشغيلية المؤثرة في سجل تدقيق غير قابل للتعديل أو الحذف. وتفاصيل ما هو مطبَّق فعلياً منشورة في صفحة الأمان.

سابعاً: الإبلاغ عن الحوادث

إشعار المشترك دون تأخير غير مبرر

إذا وقع حادث تسريب أو وصول غير مصرّح به يمسّ بيانات المشترك، تلتزم محسوب بإشعاره دون تأخير غير مبرر بعد العلم به، مع بيان طبيعة الحادث والبيانات المتأثرة والإجراءات المتخذة للحد من أثره، وبما يمكّن المشترك من الوفاء بالتزاماته النظامية تجاه أصحاب البيانات والجهة المختصة.

ثامناً: حقوق أصحاب البيانات

المنصة تمكّن المشترك من الاستجابة لها بنفسه

إذا مارس أحد أصحاب البيانات حقه في الاطلاع أو التصحيح أو الحذف، فالمشترك هو المخاطب بذلك بصفته جهة التحكم. وقد صُمّمت المنصة لتمكينه من الاستجابة دون وساطة: فالبيانات ظاهرة وقابلة للتعديل من داخل التطبيق، ويتيح زر «تصدير بياناتي» الحصول على نسخة كاملة. وتقدّم محسوب المساندة الفنية المعقولة عند الحاجة.

تاسعاً: الاحتفاظ والحذف

مهلة ثلاثين يوماً للتراجع، ثم حذف نهائي

يُحتفظ ببيانات المشترك ما دام اشتراكه قائماً. وعند طلب حذف الحساب يُعطَّل فوراً، ثم تُحذف البيانات حذفاً نهائياً بعد ثلاثين يوماً — وهي مهلة مقصودة لتدارك الحذف غير المقصود. وبعد انقضائها يتعذّر الاسترجاع. ويُنصح المشترك بتصدير نسخة من بياناته قبل طلب الحذف.

عاشراً: النظام الواجب التطبيق

أنظمة المملكة العربية السعودية

تخضع هذه الاتفاقية وتُفسَّر وفقاً لأنظمة المملكة العربية السعودية، وتختص الجهات القضائية المختصة فيها بالفصل في أي نزاع ينشأ عنها. وأي تعديل جوهري على هذه الشروط يُنشر في هذه الصفحة ويُبلَّغ به المشتركون على بريدهم المسجّل قبل سريانه.

لتفاصيل ما نجمعه ولماذا: سياسة الخصوصية — ولتفاصيل الحماية التقنية: صفحة الأمان