سياسة الخصوصية
IT House — آخر تحديث: 2 أغسطس 2026
١. من نحن
تنطبق سياسة الخصوصية هذه على نظام تذاكر الدعم الفني للصيدليات الذي تديره شركة آي تي هاوس (IT House) ("نحن")، ويشمل تطبيق موظف الصيدلية، وتطبيق الفني الميداني، ولوحة تحكم الإدارة (يُشار إليها معًا بـ"الخدمة"). نحن الجهة المتحكمة في البيانات الشخصية الموضحة أدناه.
للتواصل بخصوص شؤون الخصوصية: luay@unitedpharmacy-tech.com
٢. من يستخدم هذه الخدمة
تُقدَّم الخدمة لموظفي الصيدليات والفنيين الميدانيين كجزء من سير العمل الداخلي لجهة العمل أو المشغّل المتعاقد معه. لا تستهدف الخدمة عامة الجمهور أو الأطفال، ولا يُسمح بالتسجيل الذاتي العام؛ يتم منح الوصول من قِبل مسؤول النظام.
٣. البيانات الشخصية التي نجمعها وأسباب جمعها
| البيانات | الغرض |
|---|---|
| رقم الجوال | هويتك لتسجيل الدخول (الجوال + رمز التحقق لمرة واحدة) |
| الاسم | يُعرض لزملائك/الفنيين الذين تتفاعل معهم داخل التطبيق |
| الدور والصيدلية/الموقع المخصص لك | يحدد ما يمكنك رؤيته والقيام به داخل الخدمة |
| رموز تسجيل الدخول لمرة واحدة، ورقم الجوال وعنوان IP المستخدمَين لطلبها | التحقق من هويتك عند تسجيل الدخول، ومنع إساءة الاستخدام. تُحذف بالكامل عند حذف حسابك. |
| رمز الإشعارات الخاص بجهازك | إرسال تنبيهات بشأن تحديثات التذاكر. يُحذف بالكامل عند حذف حسابك. |
| الرسائل والمرفقات (صور/تسجيلات صوتية) في تذكرة | الغرض الأساسي للخدمة — الإبلاغ عن المشكلات وحلّها |
| رقم جوالك، يظهر للفني المكلَّف بتذكرتك | لتمكينه من الاتصال بك مباشرة بخصوص تلك المشكلة |
لا نجمع موقع جهازك الفعلي. البيانات الموقعية الوحيدة في الخدمة هي العنوان التجاري الثابت لكل صيدلية، الذي يُدخله المسؤول. لا نستخدم أي تقنية تتبع إعلاني أو تحليلي، ولا نبيع البيانات الشخصية.
٤. مع من نشارك البيانات
- واتساب (Whapi Cloud): عند تفعيل تسجيل الدخول عبر واتساب، يُرسَل رقم جوالك ورمز الدخول لهذا المزوّد فقط.
- الإشعارات (Firebase Cloud Messaging من Google): يُرسَل رمز إشعارات جهازك وإشعار عام (رقم مرجعي فقط) لهذا المزوّد.
الاستضافة ونقل البيانات عبر الحدود
تعمل الخدمة وقاعدة بياناتها حاليًا على بنية تحتية تديرها شركة Contabo GmbH، وتقع مراكز البيانات المستخدمة حاليًا في فرنسا. هذا يعني أن بياناتك الشخصية تُنقل وتُعالَج حاليًا خارج المملكة العربية السعودية. نحن على علم بأن هذا الترتيب يستوجب معالجة خاصة بموجب نظام حماية البيانات الشخصية السعودي (PDPL) فيما يخص النقل عبر الحدود، ونعمل على مراجعة هذا الترتيب لضمان الامتثال الكامل. يمكنك التواصل معنا في أي وقت لمزيد من التفاصيل حول هذا الموضوع.
لا نشارك بياناتك مع أي طرف ثالث آخر، ولا نستخدمها أبدًا لأغراضهم التسويقية الخاصة.
٥. مدة الاحتفاظ بالبيانات
- بيانات الحساب والتذاكر: طوال فترة نشاط حسابك. بعد حذف الحساب، يُزال سجل تسجيل الدخول وبيانات الجهاز والمرفقات الخاصة بك نهائيًا؛ ويُحتفظ بسجل التذاكر/الرسائل بعد إزالة اسمك ورقم جوالك من الظهور.
- المرفقات: تُحفظ لمدة أقصاها ١٢ شهرًا من تاريخ الرفع، ثم تُحذف تلقائيًا — أو أقرب من ذلك إذا حذفت حسابك.
٦. حقوقك بموجب نظام حماية البيانات الشخصية السعودي (PDPL)
- أن تُبلَّغ بكيفية معالجة بياناتك الشخصية.
- الوصول إلى بياناتك الشخصية.
- طلب تصحيح البيانات غير الدقيقة.
- طلب إتلاف البيانات التي لم تعد ضرورية.
- سحب الموافقة، حيث تستند المعالجة إلى الموافقة.
- تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
لممارسة هذه الحقوق، تواصل معنا عبر: luay@unitedpharmacy-tech.com.
٧. حذف الحساب
يمكنك حذف حسابك في أي وقت من داخل التطبيق: الإعدادات ← حذف الحساب. راجع صفحة حذف الحساب لمعرفة ما يُزال بالضبط.
٨. الأمان
نطبّق تدابير تقنية وتنظيمية معقولة لحماية بياناتك، بما في ذلك النقل المشفّر (HTTPS)، ورموز جلسات مشفّرة، وضوابط وصول قائمة على الأدوار.
٩. التعديلات على هذه السياسة
قد نقوم بتحديث هذه السياسة من وقت لآخر. سيتم إبلاغكم بأي تغييرات جوهرية من خلال التطبيق.
Privacy Policy
IT House — Last updated: August 2, 2026
1. Who we are
This privacy policy applies to the pharmacy ticketing system operated by IT House ("we", "us"), covering the pharmacy employee app, the technician (solver) app, and the admin panel (together, the "Service"). We are the data controller for the personal data described below.
Contact for privacy matters: luay@unitedpharmacy-tech.com
2. Who uses this Service
The Service is provided to pharmacy staff and field technicians as part of their employer's or contracted operator's internal support workflow. It is not directed at, or knowingly used by, members of the public or children. Access is provisioned by an administrator; there is no public self-registration.
3. What personal data we collect and why
| Data | Purpose |
|---|---|
| Phone number | Your login identity (phone + one-time code) |
| Name | Displayed to colleagues/technicians you interact with in the app |
| Role and pharmacy/site assignment | Determines what you can see and do in the Service |
| One-time login codes, and the phone number and IP address used to request them | Verifying it's really you logging in, and preventing abuse. Deleted entirely if you delete your account. |
| Device push-notification token | Sending you alerts about ticket updates. Deleted entirely if you delete your account. |
| Messages and photo/voice attachments you send in a ticket | The core purpose of the Service — reporting and resolving issues |
| Your phone number, shown to a technician assigned to your ticket | Lets them call you directly about that specific issue |
We do not collect your device's live location. The only location data in the Service is each pharmacy's fixed business address, set by an administrator. We do not use any advertising or analytics tracking technology, and we do not sell personal data.
4. Who we share data with
- WhatsApp delivery (Whapi Cloud): if WhatsApp-based login is enabled, your phone number and login code are sent to this provider solely to deliver that message.
- Push notifications (Firebase Cloud Messaging, Google): your device's push token and a generic notification (a ticket reference number only) are sent to this provider solely to deliver the alert.
Hosting and cross-border data transfer
The Service and its database currently run on infrastructure managed by Contabo GmbH, with the data centers in use presently located in France. This means your personal data is currently transferred to, and processed, outside the Kingdom of Saudi Arabia. We are aware this arrangement requires specific treatment under the Saudi Personal Data Protection Law's (PDPL) cross-border transfer provisions, and we are actively reviewing this arrangement to ensure full compliance. Contact us at any time for more detail on this.
We do not share your data with any other third party, and never for their own marketing purposes.
5. How long we keep your data
- Account and ticket data: for as long as your account is active. After deletion, your login history, device registration, and your own photo/voice attachments are permanently removed; ticket/message history is retained with your name and phone number removed from view.
- Attachments: retained for up to 12 months from upload, then automatically deleted — sooner if you delete your account.
6. Your rights under the Saudi Personal Data Protection Law (PDPL)
- Be informed about how your personal data is processed.
- Access the personal data we hold about you.
- Request correction of inaccurate personal data.
- Request destruction of personal data that is no longer necessary for the purpose it was collected for.
- Withdraw consent, where processing is based on consent.
- Lodge a complaint with the Saudi Data and AI Authority (SDAIA).
To exercise these rights, contact luay@unitedpharmacy-tech.com.
7. Account deletion
You can delete your account at any time from within the app: Settings → Delete account. See our Account Deletion page for exactly what this does and does not remove.
8. Security
We apply reasonable technical and organizational measures to protect your data, including encrypted transport (HTTPS), hashed session tokens, and role-based access control.
9. Changes to this policy
We may update this policy from time to time. Material changes will be communicated through the app.