تشرح هذه السياسة البيانات التي تجمعها منصة مدرك وتطبيقها، ولماذا نجمعها، ومع من تُشارك، وكيف تحذفها. نلتزم فيها بنظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية.

١. البيانات التي نجمعها

من المفتشين والموظفين

• بيانات الحساب: الاسم، اسم الدخول، الجوال، البريد الإلكتروني.
• الموقع الجغرافي: يُقرأ عند بدء الزيارة وعند التقاط كل صورة فقط، للتحقق من وجودك داخل نطاق المنشأة وختم الدليل. لا نتتبع موقعك خارج هذه اللحظات، ولا نعمل في الخلفية.
• الصور: تُلتقط بالكاميرا داخل التطبيق وتُختم بالوقت والإحداثيات واسم المنشأة.
• بيانات العمل: الحضور والانصراف، الزيارات المنفذة، التقارير، وبيانات الراتب لمن يستخدم الخدمات الذاتية.
• بيانات الجهاز: نوع الجهاز والمتصفح وحالة الاتصال — لتشغيل الوضع دون اتصال والمزامنة.

من العملاء ومديري المنشآت

• اسم المنشأة وفروعها وأنشطتها وعناوينها.
• بيانات التواصل والسداد (رقم عملية التحويل وصورة الإيصال عند استخدام رابط الدفع).

٢. لماذا نجمعها

• تنفيذ خدمة التفتيش والامتثال المتعاقد عليها.
• توثيق الأدلة بما يصلح للاحتجاج به أمام الجهات الرقابية — وهو جوهر الخدمة.
• إدارة شؤون الموظفين: الحضور، الرواتب، الإجازات، تقييم الأداء.
• الالتزام بالأنظمة السعودية في حفظ السجلات والفوترة الضريبية.

لا نبيع بياناتك، ولا نشاركها لأغراض إعلانية، ولا نستخدم أي أدوات تتبع إعلاني داخل التطبيق.

٣. مع من تُشارك

• العميل صاحب المنشأة: يرى تقارير فروعه وصورها ونتائجها — دون هوية المفتش؛ تُحجب في جميع التقارير.
• الجهات الرقابية: عند طلب نظامي مُلزم فقط.
• مزودو خدمات تقنية (الاستضافة، بوابة الدفع، مزود الرسائل) بالقدر اللازم لتشغيل الخدمة، وبعقود تلزمهم بالسرية.

٤. أين تُحفظ وكم تبقى

تُحفظ البيانات على خوادم داخل المملكة العربية السعودية. تُحفظ تقارير الزيارات وأدلتها ٥ سنوات بوصفها سجلًا يُحتج به، وسجلات التدقيق ٥ سنوات، والفواتير والسجلات المحاسبية ١٠ سنوات وفق متطلبات هيئة الزكاة والضريبة والجمارك. تُحذف بيانات الحساب الشخصية عند طلب الحذف كما في البند ٦.

٥. كيف نحميها

• كلمات المرور مُجزَّأة (PBKDF2 بملح عشوائي و١٢٬٠٠٠ دورة) ولا تُخزَّن كنص، ولا يستطيع أحد — بمن فيهم فريق مدرك — قراءتها.
• بيانات التطبيق مشفَّرة على جهازك بمعيار AES-256-GCM: تقارير الزيارات وصورها وبيانات الحسابات تُحفظ مشفَّرة، بمفتاح ٢٥٦-بت يُولَّد على الجهاز نفسه ويبقى فيه. المفتاح غير قابل للاستخراج — لا يمكن لأي برنامج، ولا لتطبيق مدرك ذاته، قراءة مادته؛ فلو نُسخ ملف البيانات من الجهاز لما قُرئ منه شيء.
• الاتصال مشفَّر بالكامل عبر HTTPS/TLS.
• قفل الحساب عند تكرار محاولات الدخول الفاشلة، وانتهاء الجلسة عند الخمول.
• التحقق بخطوتين (رمز لمرة واحدة) متاح للحسابات الإدارية، ويُفعَّل مع تشغيل الخدمة على خوادمنا.
• كل إجراء حساس يُسجَّل في سجل تدقيق يُحفظ ولا يُعدَّل من داخل التطبيق.

للإنصاف في الوصف: التشفير أعلاه يحمي البيانات وهي مخزَّنة على الجهاز — من نسخ ملفاتها أو فتح تخزين المتصفح. ولا يُغني ذلك عن حماية الجهاز نفسه بقفل شاشة، ولا عن تجنّب الأجهزة المشتركة أو المخترَقة.

٦. حقوقك

لك بموجب نظام حماية البيانات الشخصية أن: تعلم بما نجمعه · تطلب نسخة من بياناتك · تصحّح الخاطئ منها · تطلب حذف حسابك وبياناتك الشخصية · تسحب موافقتك.

حذف الحساب من داخل التطبيق: الملف الشخصي ← حذف الحساب. يُراجع الطلب خلال ٣ أيام عمل، وعند تنفيذه تُمحى بياناتك الشخصية نهائيًا — الاسم واسم الدخول وكلمة المرور والجوال والبريد والصورة والأجهزة الموثوقة. تبقى سجلات الزيارات والفواتير للمدد النظامية أعلاه منسوبة إلى «حساب محذوف» بلا أي بيانات تعريف، لأن النظام يُلزمنا بحفظها.

للاستفسار أو لممارسة أي من هذه الحقوق: clients@mudrek.sa — نرد خلال ٥ أيام عمل. ولك الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

٧. أذونات التطبيق

• الكاميرا: لالتقاط أدلة الزيارة فقط. لا تعمل في الخلفية.
• الموقع: أثناء الاستخدام فقط، عند بدء الزيارة والتقاط الأدلة.
• الإشعارات: اختيارية، لإبلاغك بالمهام الجديدة واعتماد التقارير. يمكنك رفضها ويبقى التطبيق كامل الوظائف.

لا نجمع بيانات من الأطفال دون ١٨ عامًا؛ الخدمة موجّهة للمنشآت والعاملين فيها.

٨. تعديل هذه السياسة

عند أي تغيير جوهري نُحدّث تاريخ «آخر تحديث» أعلاه ونُخطر المستخدمين داخل التطبيق قبل سريانه.

This policy explains what the Mudrek platform and app collect, why, who it is shared with, and how to delete it. We follow the Saudi Personal Data Protection Law (PDPL) and its implementing regulations.

1. What we collect

From inspectors and employees: name, username, phone and email; location only at the moment a visit starts and each photo is taken, to confirm you are inside the facility's geofence and stamp the evidence — there is no background tracking; photos taken in-app and stamped with time, coordinates and facility; attendance, visits, reports, and payroll data for those using self-service; device and connectivity data to run offline mode.

From clients: facility, branch, activity and address details, plus contact and payment data (transfer reference and receipt image when a payment link is used).

2. Why

To deliver the contracted inspection and compliance service, to document evidence that stands up before regulators, to administer HR, and to meet Saudi record-keeping and tax-invoicing requirements. We do not sell your data, share it for advertising, or embed advertising trackers.

3. Sharing

The client sees their own branches' reports and photos without the inspector's identity, which is redacted everywhere. Regulators receive data only under a binding legal request. Technical providers (hosting, payment gateway, SMS) receive only what is needed, under confidentiality terms.

4. Where and how long

Data is held on servers inside Saudi Arabia. Visit reports and evidence are kept 5 years as an evidentiary record, audit logs 5 years, and invoices and accounting records 10 years as ZATCA requires. Personal account data is erased on deletion request (section 6).

5. Security

Passwords are hashed (PBKDF2, random salt, 12,000 rounds) and never stored in clear text — no one, including Mudrek staff, can read them. App data is encrypted on your device with AES-256-GCM: visit reports, their photos and account data are stored as ciphertext under a 256-bit key generated on the device and kept there. The key is non-extractable — no program, Mudrek's own app included, can read its material, so copying the data file off the device yields nothing readable. All traffic is TLS-encrypted. Accounts lock after repeated failed sign-ins and sessions expire on inactivity. Two-factor sign-in (one-time code) is available for administrative accounts and is switched on when the service runs on our servers. Every sensitive action is written to an audit log that the app does not edit.

To describe it fairly: this encryption protects data at rest on the device — against copying its files or opening browser storage. It is not a substitute for a screen lock on the device itself, nor for avoiding shared or compromised devices.

6. Your rights

You may know what we hold, request a copy, correct it, request deletion of your account and personal data, and withdraw consent. In-app deletion: Profile → Delete account. Requests are reviewed within 3 business days; on execution your name, username, password, phone, email, photo and trusted devices are permanently erased. Visit and invoice records remain for the statutory periods above, attributed to a "deleted account" with no identifying data, because the law requires us to keep them. Contact clients@mudrek.sa — we reply within 5 business days. You may also complain to SDAIA.

7. App permissions

Camera — visit evidence only, never in the background. Location — while in use only, at visit start and evidence capture. Notifications — optional; declining them leaves the app fully functional.

We do not knowingly collect data from anyone under 18; the service is for businesses and their staff.

8. Changes

Material changes update the date above and are announced in the app before they take effect.