جهة التحكم والتواصل

جهة التحكم: ركائز للموارد البشرية، المملكة العربية السعودية، وثيقة العمل الحر رقم FL-966788368. يمكن التواصل وممارسة الحقوق عبر نموذج تواصل معنا باختيار «طلب خصوصية أو حذف بيانات»، أو من قسم الخصوصية داخل مساحة العميل.

البيانات والأغراض والمسوغ

• بيانات الحساب والتواصل لتنفيذ العقد وإدارة الطلب والحساب.
• إجابات الخدمة والمرفقات لإنتاج الخدمة، وبموافقة منفصلة عند إرسالها إلى مزود الذكاء الاصطناعي.
• سجل الطلب والدفع لإثبات التعامل والوفاء بالالتزامات النظامية والمحاسبية.
• بيانات أمنية محدودة لمنع إساءة الاستخدام وحماية المنصة.

نلتزم بالحد الأدنى اللازم، ولا نبيع البيانات ولا نستخدمها للإعلانات. لا ترفع رقم الهوية أو الحساب البنكي أو البيانات الصحية أو بيانات موظفين غير لازمة.

المعالجون والمستلمون

نستخدم Cloudflare/Sites للاستضافة والتخزين، وSupabase للمصادقة، وResend للبريد التشغيلي، وOpenAI لإنشاء المخرجات عند الموافقة. عند اختيار الدفع الإلكتروني، يستلم Paylink اسم العميل وبريده وجواله ووصف الخدمة وقيمتها لمعالجة الدفع؛ لا نرسل إليه إجابات الخدمة أو المرفقات، ولا نحفظ بيانات البطاقات في ركائز. لا تُرسل المرفقات في بريد إشعار الطلب، ويُسمح لكل مزود بالبيانات اللازمة لغرضه فقط.

المعالجة خارج المملكة

قد تعالج الجهات التقنية المذكورة بعض البيانات خارج المملكة بحسب بنية خدماتها. تُقصر البيانات على الحد الأدنى، وتُقيّم ضرورة النقل ومخاطره والضمانات المناسبة قبل المعالجة. إذا لم يتوافر مسوغ أو ضمان مناسب فلا تُستخدم المعالجة الخارجية لذلك الغرض.

جدول الاحتفاظ والحذف

• المرفق الأصلي: يُحذف خلال 30 يوماً من التسليم النهائي أو إغلاق الطلب، ويُحذف الطلب المتروك ومرفقه بعد 180 يوماً دون نشاط.
• النسخة النهائية: تُحذف من التخزين بعد 90 يوماً من التسليم؛ على العميل تنزيل نسخته خلال هذه المدة.
• المحادثات والمخرجات: تُحذف بعد 90 يوماً من انتهاء صلاحية الخدمة أو الاشتراك.
• استفسارات التواصل: تُحذف بعد 180 يوماً.
• ملف الحساب: يبقى ما دام الحساب قائماً، ويُحذف عند تنفيذ طلب إغلاق الحساب.
• بيانات الطلب والدفع: تُحفظ بالحد الأدنى مدة تصل إلى ست سنوات عندما يوجب ذلك التزام محاسبي أو ضريبي؛ ثم تزال هوية صاحبها. لا يشمل ذلك إبقاء المرفقات أو المحادثات.
• طلبات الخصوصية: يُحتفظ بسجل منزوع أو محدود الهوية لمدة ثلاث سنوات لإثبات تنفيذ الطلب ثم يُحذف.

يعمل فحص الحذف دورياً، ويمكن للإدارة تشغيله فوراً. عند وجود نزاع أو التزام نظامي محدد يقتصر الاحتفاظ على البيانات اللازمة وحتى انتهاء السبب.

حقوقك

يمكنك طلب العلم والوصول والحصول على نسخة مقروءة والتصحيح وسحب الموافقة والحذف عندما ينطبق. يمكنك تنزيل نسخة من بياناتك مباشرة من مساحة العميل. تُنفذ الطلبات خلال 30 يوماً، ويمكن تمديدها 30 يوماً إضافية عند الحاجة غير المعتادة مع إشعارك بسبب التمديد.

الحذف وإغلاق الحساب

عند اعتماد طلب الحذف تُحذف المرفقات والنسخ والمحادثات والملف الشخصي والجلسات والصلاحيات، وتُزال هوية السجلات التي يلزم إبقاؤها. يُطلب من مزود المصادقة حذف هوية الدخول، ويظل الحساب محجوباً أثناء إكمال ذلك الإجراء.

الحماية والحوادث والشكاوى

نستخدم اتصالاً مشفراً، وتخزيناً خاصاً، وصلاحيات وصول محدودة، وتحديداً للمحاولات، وجلسات إدارية قصيرة. عند حادث يمس البيانات نتخذ إجراءات الاحتواء والإشعار وفق المتطلبات النظامية. للشكاوى استخدم نموذج التواصل مع رقم الطلب.

Controller and contact

Controller: Rakaez HR, Kingdom of Saudi Arabia, freelance document FL-966788368. Exercise your rights through the contact form by selecting a privacy request, or from the Privacy section in your client workspace.

Data, purposes, and legal basis

• Account and contact data to perform the contract and manage your account and requests.
• Service answers and files to deliver the service, with separate consent before AI processing.
• Order and payment records to evidence the transaction and meet legal or accounting obligations.
• Limited security data to prevent abuse and protect the service.

We minimize data, do not sell it, and do not use it for advertising. Do not upload ID numbers, bank details, health data, or unnecessary employee data.

Processors and recipients

We use Cloudflare/Sites for hosting and storage, Supabase for authentication, Resend for operational email, and OpenAI to create outputs after consent. When online payment is selected, Paylink receives the customer name, email, mobile number, service description and amount to process payment. Service answers and attachments are not sent to Paylink, and Rakaez does not store card details. Attachments are not included in order-notification emails, and each provider receives only what is needed for its purpose.

Processing outside Saudi Arabia

These providers may process some data outside Saudi Arabia depending on their infrastructure. We minimize data and assess necessity, risk, and appropriate safeguards before transfer. External processing is not used when no suitable basis or safeguard is available.

Retention schedule

• Original attachments: deleted within 30 days of final delivery or closure; abandoned requests and their files are deleted after 180 inactive days.
• Final deliverables: deleted 90 days after delivery. Download your copy during that period.
• Conversations and outputs: deleted 90 days after service or subscription expiry.
• Contact inquiries: deleted after 180 days.
• Account profile: retained while the account remains open and deleted when account closure is completed.
• Order and payment records: minimum data may be retained for up to six years where accounting or tax law requires it, then anonymized. This does not extend file or conversation retention.
• Privacy requests: a limited or pseudonymized record is retained for three years, then deleted.

Your rights

You may request information, access, a readable copy, correction, withdrawal of consent, and deletion where applicable. A data copy can be downloaded directly from your workspace. Requests are completed within 30 days; an additional 30-day extension may be used for unusual effort, with advance notice and reasons.

Deletion and account closure

Once approved, files, deliverables, conversations, profile data, sessions, and access are deleted. Records that must remain are anonymized. The authentication provider is instructed to delete the sign-in identity, and the account stays blocked while that step is completed.

Security, incidents, and complaints

We use encrypted transport, private storage, limited access, rate controls, and short administrative sessions. We contain and report qualifying incidents as required. Use the contact form and include your order number for complaints.