مرحباً بكم في منصة وتطبيق زمامك (Zimamak)، المنصة السحابية المتكاملة لإدارة المنشآت السياحية والضيافة (الشاليهات، الاستراحات، المنتجعات، المخيمات، الشقق المفروشة، وقاعات المناسبات). نحن نولي سرية وخصوصية بياناتكم وبيانات عملائكم أقصى درجات العناية والالتزام القانوني.

1. البيانات التي نقوم بجمعها

نقوم بجمع البيانات الضرورية لتقديم خدمات النظام التشغيلية والمحاسبية بكفاءة وأمان:

• بيانات الحساب والاشتراك: الاسم، البريد الإلكتروني، رقم الجوال السعودي، اسم المنشأة، نوع الحساب (مالك / مشرف)، وبيانات الاشتراك المسجلة.
• بيانات الحجوزات والعمليات: أسماء المستأجرين، أرقام الهواتف، الهويات الوطنية/الإقامات (في حال تسجيلها بالعقد)، تواريخ الحجز، المبالغ والودائع والتأمينات.
• البيانات المالية والمحاسبية: سندات القبض والصرف، سجلات المصروفات، ورديات الصندوق (الكاش)، وقيود اليومية المحاسبية. (تُعالج بأعلى درجات التشفير والعزل).
• بيانات الموظفين والرواتب: أسماء الموظفين، الرواتب الأساسية، البدلات، السلفيات، وسجلات الحضور والورديات.
• بيانات الدفع الإلكتروني: تتم معالجة عمليات الدفع للاشتراكات عبر بوابات دفع وطنية معتمدة من البنك المركزي السعودي (مثل بوابة ميسر Moyasar عبر مدى، Apple Pay، والبطاقات الائتمانية). نحن لا نخزن أي أرقام بطاقات بنكية أو أكواد سرية (CVV) على خوادمنا نهائياً.

2. كيف نستخدم بياناتك؟

• إدارة وتنظيم حجوزات الشاليهات والأقسام ومنع التضارب في المواعيد.
• التحقق من هوية المنشأة ومنع الاحتيال: نستخدم الاسم والبريد الإلكتروني ورقم الجوال والمستندات التي يرفعها المالك (كوثائق التحقق من ملكية أو تشغيل المنشأة) للتحقق من صحة الحساب قبل تفعيله، ولمنع إنشاء حسابات وهمية أو احتيالية على المنصة.
• توليد العقود الرقمية وسندات القبض وتصدير الفواتير والتقارير المالية بصيغة PDF و Excel.
• إرسال الإشعارات والتنبيهات المهمة عبر التطبيق والرسائل النصية والبريد الإلكتروني.
• تحسين أداء النظام وتقديم الدعم الفني وضمان استقرار المزامنة اللحظية (Realtime Sync).

3. عزل وأمان البيانات (Multi-Tenancy & Data Security)

يعتمد نظام زمامك معمارية برمجية متقدمة تعتمد على تقنية العزل الصارم للمستأجرين (Multi-Tenancy) وسياسات أمان مستوى الصفوف (Row Level Security - RLS):

• بيانات كل منشأة معزولة كلياً في قاعدة البيانات المشفرة ولا يمكن لأي منشأة أخرى أو طرف ثالث الاطلاع على سجلاتها المالية أو حجوزاتها.
• يتم تشفير جميع عمليات نقل البيانات عبر بروتوكولات الأمان القياسية (TLS 1.3 / SSL) والتخزين السحابي المحمي في مراكز بيانات متوافقة مع الأنظمة.

4. مشاركة البيانات مع أطراف ثالثة

نحن لا نقوم ببيع أو تأجير بياناتكم أو بيانات عملائكم لأي جهة إعلانية أو تجارية مطلقاً. نشارك البيانات فقط في الحالات التقنية اللازمة التالية:

• بوابات الدفع الإلكتروني (Moyasar): لإتمام عمليات سداد وتجديد الاشتراكات بشكل آمن.
• الامتثال القانوني: الإفصاح للجهات الحكومية أو القضائية المختصة في المملكة العربية السعودية فقط عند وجود طلب رسمي ملزم قانوناً.

5. حقوقك في بياناتك (الوصول، التعديل، والحذف النهائي)

وفقاً لنظام حماية البيانات الشخصية السعودي وسياسات متاجر التطبيقات، يتمتع كل مستخدم بالحقوق الكاملة التالية:

• حق الوصول والتصدير: تصدير كافة سجلاتك وحجوزاتك وقوائمك المالية عبر ملفات Excel و PDF في أي وقت.
• حق التصحيح والتعديل: تعديل أي بيانات شخصية أو تشغيلية مباشرة من إعدادات التطبيق.
• حق الحذف النهائي للحساب (Account Deletion): يمكنك طلب حذف حسابك وبياناتك بالكامل بشكل نهائي من داخل التطبيق (الملف الشخصي > حذف الحساب) أو عبر مراسلتنا، وسيتم محو جميع بيانات المنشأة من خوادمنا دون رجعة خلال المدة النظامية.

6. ملفات تعريف الارتباط والتخزين المحلي

يستخدم تطبيق زمامك تقنيات التخزين المحلي الآمن (SharedPreferences & Drift Database) لتسريع الأداء وتمكين العرض الفوري للبيانات والحماية من انقطاع الإنترنت (Offline-First Resilience).

Welcome to Zimamak Platform & Application, the all-in-one cloud management solution for hospitality and property venues (chalets, resorts, rest houses, furnished units, and event halls). We are fully committed to protecting your privacy and confidential data in strict compliance with applicable regulatory laws.

1. Information We Collect

• Account Information: Name, email address, Saudi mobile number, facility name, user role (Owner / Manager), and subscription details.
• Bookings & Operations: Guest names, contact phone numbers, National ID / Iqama (when generated on rental contracts), check-in/out dates, deposits, and insurance sums.
• Financial & Accounting Records: Payment receipts, expense vouchers, cash session handovers, and double-entry general ledger entries (strictly isolated and encrypted).
• Staff & Payroll Records: Employee names, basic salaries, allowances, deductions, and salary advances.
• Payment Information: Subscriptions are processed securely via Saudi Central Bank (SAMA) licensed payment gateways (Moyasar, Mada, Apple Pay, Credit Cards). We never store raw credit card numbers or CVV codes on our servers.

2. How We Use Your Data

• To manage and organize bookings and prevent scheduling conflicts.
• Identity Verification & Fraud Prevention: We use the owner's name, email, phone number, and uploaded documents (e.g., proof of facility ownership or operation) to verify account authenticity prior to activation, and to prevent fake or fraudulent accounts on the platform.
• To generate digital contracts, PDF financial receipts, and Excel accounting exports.
• To ensure real-time data sync, push critical updates, and provide dedicated customer support.

3. Multi-Tenancy & Data Security

Zimamak employs strict Row Level Security (RLS) and cryptographic tenant isolation. Your operational and financial records are strictly segregated and inaccessible to any other facility or unauthorized third party.

4. Data Sharing & Third Parties

We never sell or rent your personal or business data. Data is only shared with verified technical infrastructure providers (e.g., Moyasar payment gateway, Supabase cloud infrastructure) or when mandated by formal legal authority under Saudi law.

5. Your Rights & Data Deletion

You have the absolute right to access, export, modify, or permanently delete your account and all associated data directly via the app settings or by reaching out to our data privacy team.