الاحتفاظ بالبيانات وحذفها

1. فئتا البيانات

• بيانات العميل: المحتوى الذي ترفعه مؤسستك إلى المنصة (المخاطر، الضوابط، الأدلة، السياسات، التقارير). العميل هو المتحكم، وLiveGRC معالج.
• بيانات الحساب والخدمة: بيانات الهوية والاشتراك والفوترة وسجلات الأمن والتشغيل التي تلزم لتشغيل الخدمة. تعمل LiveGRC هنا بصفتها متحكماً.

2. مدد الاحتفاظ

• بيانات العميل: تُحفظ طوال سريان الاشتراك، وتخضع بعد ذلك لبند الإنهاء في الشروط.
• سجلات المراجعة (audit logs): تُنشأ كسجل غير قابل للتعديل بسلسلة تجزئة؛ لا يمكن تعديلها أو حذفها من داخل التطبيق لأن ذلك يكسر إثبات عدم العبث.
• سجلات النشاط التفصيلية واستخدام الذكاء الاصطناعي: خاضعة لتقليم دوري عبر إجراءات تشغيلية مطبّقة في المنصة.
• سجلات الفوترة والفواتير: يحتفظ بها مزوّد الدفع (Paddle) بصفته تاجر السجل، إضافة إلى ما يلزم لأغراض محاسبية ونظامية.

لا ننشر مدة رقمية موحّدة لكل نوع بيانات ما لم تكن مطبّقة فعلياً؛ ويمكن الاتفاق على مدد محدّدة ضمن اتفاقية مؤسسية.

3. تصدير البيانات

يمكن للمستخدمين المخوّلين تصدير السجلات لكل وحدة بصيغة CSV وExcel، وتصدير التقارير التنفيذية بصيغة PDF/طباعة، وتُسجَّل عمليات التصدير في سجل الأحداث. لا تتوفر اليوم حزمة تصدير واحدة لكامل المساحة بضغطة واحدة؛ يتم التصدير وحدةً بوحدة، ويمكن طلب مساعدة الدعم.

4. الحذف

• حذف على مستوى السجل داخل كل وحدة، مع حذف مبدئي/استعادة للمخاطر.
• دورة احتفاظ وتخلّص مُدارة داخل المنصة، مع منع التخلّص عند وجود تعليق قانوني (legal hold) نشط.
• إزالة الأعضاء وإلغاء وصولهم فوراً.
• حذف كامل لمساحة العميل بعد الإنهاء: يُنفَّذ كإجراء مُدار عبر الدعم بناءً على طلب موثّق من العميل، وليس كزر ذاتي الخدمة.

5. النسخ الاحتياطي

تُدار النسخ الاحتياطية والاستعادة الزمنية على مستوى البنية التحتية لدى مزوّد قاعدة البيانات. تبقى نسخ من البيانات المحذوفة داخل النسخ الاحتياطية إلى أن تنتهي دورة تلك النسخ لدى المزوّد، ثم تُستبعد تلقائياً. لا ننشر مدة احتفاظ رقمية للنسخ الاحتياطية لأنها محدَّدة بإعداد المزوّد؛ وتتوفّر التفاصيل للعملاء المؤسسيين عند الطلب.

6. الاستثناءات

قد نحتفظ ببيانات محدودة بعد الحذف عند لزوم ذلك للامتثال لالتزام نظامي، أو للدفاع عن مطالبة، أو للحفاظ على أمن المنصة ومنع الإساءة.

7. التواصل

طلبات التصدير أو الحذف: privacy@saudigrc.app