سياسة الخصوصية
هذه السياسة تشرح ما نجمعه من بيانات في موقع stat-ro.com وفي تطبيق StatRO وتطبيقه الميداني، ولماذا نجمعه، وأين نحفظه، ومن يصل إليه، وما حقوقك فيه. كتبناها بلغة مباشرة لتعرف بالضبط ما يحدث لبياناتك.
1. من نحن ولمن هذه السياسة
StatRO منصة لإدارة محطات معالجة المياه بالتناضح العكسي، تخدم المنشآت التي تشغّل هذه المحطات. نسمي المنشأة المشتركة «العميل»، ونسمي كل من يستعمل المنصة من فريقها «المستخدم».
2. ملكية البيانات التشغيلية
البيانات التي تُدخلها منشأتكم في المنصة ملك لكم: القراءات، والصيانة، والجودة، والمخزون، والكيماويات، وبيانات عملائكم وسائقيكم وموظفيكم. نحن نعالجها نيابة عنكم ولتقديم الخدمة فقط، ولا نبيعها ولا نستعملها لأي غرض آخر.
منشأتكم مسؤولة عن نظامية ما تُدخله من بيانات أشخاص آخرين، كإعلام موظفيها وعملائها بذلك عند الحاجة. ونحن مسؤولون عن حفظ هذه البيانات وحمايتها.
3. ما الذي نجمعه
| المصدر | البيانات | الغرض |
|---|---|---|
| الموقع stat-ro.com | لا شيء. يُحفظ في متصفحك اختيار اللغة فقط | عرض الصفحة بلغتك |
| طلب التسجيل | اسم مقدم الطلب، وبريده، وجواله، واسم المنشأة ونشاطها، والباقة، ووقت موافقته على هذه السياسة | مراجعة الطلب، والتواصل معك، وتفعيل الحساب |
| حسابات المستخدمين | الاسم، واسم الدخول، والبريد، والجوال، والدور والصلاحيات. كلمة المرور لا تُحفظ إلا مشفّرة ولا يمكن قراءتها | الدخول والصلاحيات والتنبيهات |
| البيانات التشغيلية | القراءات، والصيانة، والجودة، والمخزون، والكيماويات، والآبار، والتقارير | تقديم الخدمة نفسها |
| وحدات اختيارية يفعّلها العميل | بيانات العملاء والطلبات، وبيانات السائقين والمركبات، وبيانات الموظفين: الاسم ورقم الهوية والجوال والقسم، ولا نجمع راتباً ولا حساباً بنكياً | إدارة هذه الأعمال داخل المنشأة |
| التطبيق الميداني | الصور التي يلتقطها الفني للأعطال والجولات | توثيق الصيانة |
| سجلات النظام | سجل التدقيق (من فعل ماذا ومتى)، ومحاولات الدخول | الأمان، ومتابعة الأعطال، والمساءلة داخل المنشأة |
لا نستعمل في الموقع ولا في التطبيق أدوات إعلانات ولا تتبّعاً من أطراف أخرى. يستعمل التطبيق ما يلزم فقط لإبقاء المستخدم مسجلاً دخوله.
4. أين تُحفظ البيانات
- قاعدة البيانات، ومعها صور التطبيق الميداني: على خوادم Railway في الولايات المتحدة الأمريكية، مشفّرة أثناء التخزين (AES-256).
- النسخ الاحتياطية: نسخة يومية آلية تُحفظ في Cloudflare R2 في أوروبا، في حاوية خاصة مشفّرة، وتُحذف كل نسخة تلقائياً بعد 30 يوماً.
- شعارات المنشآت: في Cloudflare R2.
البيانات تُحفظ حالياً خارج المملكة العربية السعودية. بقبولك هذه السياسة توافق على ذلك. وسنبلغكم مسبقاً بأي تغيير في مواقع الحفظ.
5. من يصل إلى بياناتكم
- فريق منشأتكم، كلٌّ حسب دوره وصلاحياته التي يحددها مدير الحساب لديكم. لا ترى منشأة بيانات منشأة أخرى.
- مدير المجموعة، إن كانت منشأتكم ضمن مجموعة مواقع، يرى مؤشرات مواقعها المجمّعة حسب ما يتيحه نظام المجموعات.
- فريق StatRO: قد نراجع مؤشرات استخدام منشأتكم، وعند الحاجة بياناتها، لتقديم الدعم، أو لاقتراح ما يحسّن استفادتكم من المنصة، أو لحماية سلامة الخدمة. يقتصر ذلك على عدد محدود من الفريق، ويُسجَّل، ولا نستعمل بياناتكم لأي غرض آخر.
- الجهات الرسمية، إن طلبت ذلك بموجب نظام نافذ.
6. مزودو الخدمة الذين نعتمد عليهم
| المزود | دوره |
|---|---|
| Railway | تشغيل التطبيقين وقاعدة البيانات |
| Cloudflare | النطاق، والموقع، وتخزين الملفات والنسخ الاحتياطية |
| Resend | إرسال رسائل البريد: التفعيل، والتقارير، والتنبيهات |
| Anthropic | تحليلات الاستشاري الذكي. تُرسل إليه بيانات المحطة التي يطلب المستخدم تحليلها فقط، وقت طلبها |
يعالج هؤلاء البيانات لتقديم خدماتهم لنا فقط، وفق شروطهم مع عملائهم من الشركات.
7. كيف نحمي البيانات
- كل الاتصال مشفّر عبر HTTPS.
- كلمات المرور مشفّرة بخوارزمية PBKDF2، ويُقفل الحساب مؤقتاً بعد ثلاث محاولات دخول خاطئة.
- صلاحيات متدرجة، وعزل كامل بين بيانات المنشآت، مع اختبارات آلية تتحقق منه.
- سجل تدقيق لما يجري داخل كل حساب.
- نسخ احتياطي يومي خارج مزود الاستضافة، جرّبنا استعادته فعلياً.
إن وقع حادث أمني يمس بياناتكم، نبلغكم دون تأخير بما حدث وما فعلناه.
8. مدة الاحتفاظ
- طلبات التسجيل التي لم تُفعَّل: نحذفها بعد 12 شهراً.
- بيانات الحساب: نحتفظ بها طوال مدة الاشتراك. بعد انتهائه يمكنكم طلب نسخة منها خلال 60 يوماً، ثم نحذفها خلال 90 يوماً من انتهاء الاشتراك.
- النسخ الاحتياطية: تُحذف تلقائياً بعد 30 يوماً من أخذها.
9. حقوقكم
يحق لكم طلب الاطلاع على بياناتكم، أو تصحيحها، أو حذفها، أو الحصول على نسخة منها. يستطيع مدير الحساب لديكم تعديل كثير منها وحذفه من داخل المنصة مباشرة. ولأي طلب آخر راسلونا على info@stat-ro.com، ونرد خلال 30 يوماً.
إن كنت موظفاً أو عميلاً لدى منشأة تستعمل StatRO، فوجّه طلبك إلى تلك المنشأة أولاً، فهي صاحبة البيانات، ونحن نساعدها في تنفيذه.
10. تغييرات هذه السياسة
إن غيّرنا هذه السياسة تغييراً جوهرياً، نبلغ مديري الحسابات بالبريد قبل سريانه، ونحدّث رقم النسخة وتاريخها أعلى الصفحة. نحفظ مع كل موافقة رقم النسخة التي وافق عليها صاحبها.
11. التواصل
لأي سؤال عن هذه السياسة أو عن بياناتك: info@stat-ro.com
هذه السياسة بالعربية والإنجليزية. عند أي اختلاف بين النسختين، تُعتمد النسخة العربية.
Privacy Policy
This policy explains what data we collect on stat-ro.com, in the StatRO app and in its field app: why we collect it, where we keep it, who can reach it, and what your rights are. We have kept it plain so you know exactly what happens to your data.
1. Who we are and who this is for
StatRO is a platform for running reverse osmosis water treatment plants, used by the organisations that operate them. We call a subscribing organisation the "customer", and anyone on its team who uses the platform a "user".
2. Who owns the operating data
The data your organisation enters in the platform belongs to you: readings, maintenance, quality, stock, chemicals, and the records of your customers, drivers and employees. We process it on your behalf and only to provide the service. We do not sell it or use it for anything else.
Your organisation is responsible for having a lawful basis for the personal data it enters about other people, such as telling its staff and customers where needed. We are responsible for keeping that data safe.
3. What we collect
| Source | Data | Why |
|---|---|---|
| stat-ro.com | Nothing. Only your language choice is kept, in your own browser | To show the page in your language |
| Registration request | The applicant's name, email and mobile number, the organisation's name and activity, the package, and when this policy was accepted | To review the request, contact you and set up the account |
| User accounts | Name, username, email, mobile number, role and permissions. Passwords are stored only in hashed form and cannot be read | Sign-in, permissions and alerts |
| Operating data | Readings, maintenance, quality, stock, chemicals, wells and reports | The service itself |
| Optional modules the customer turns on | Customers and orders, drivers and vehicles, and employees: name, ID number, mobile and department. We collect no salary and no bank account | Running those parts of the business |
| Field app | Photos a technician takes of faults and inspection rounds | Maintenance records |
| System logs | The audit log (who did what, and when) and sign-in attempts | Security, troubleshooting and accountability inside the organisation |
Neither the website nor the app uses advertising or third-party tracking. The app uses only what it needs to keep a user signed in.
4. Where the data is kept
- The database, including field app photos: on Railway servers in the United States, encrypted at rest (AES-256).
- Backups: an automatic daily copy kept in Cloudflare R2 in Europe, in a private encrypted bucket. Each copy is deleted automatically after 30 days.
- Organisation logos: in Cloudflare R2.
The data is currently stored outside the Kingdom of Saudi Arabia, and by accepting this policy you agree to that. We will tell you in advance before changing where it is stored.
5. Who can reach your data
- Your own team, each according to the role and permissions your account manager sets. No organisation can see another's data.
- A group manager, if your organisation belongs to a group of sites, sees the combined indicators the group feature provides.
- The StatRO team: we may review your organisation's usage figures and, where needed, its data, to provide support, to suggest how you could get more from the platform, or to keep the service safe. Only a small number of people can do this, it is logged, and we never use your data for anything else.
- Authorities, where a law in force requires it.
6. Service providers we rely on
| Provider | Role |
|---|---|
| Railway | Runs both apps and the database |
| Cloudflare | Domain, website, file storage and backups |
| Resend | Sends email: activation, reports and alerts |
| Anthropic | Smart Advisor analyses. Only the plant data a user asks to analyse is sent, at the time they ask |
They process data only to provide their services to us, under their business terms.
7. How we protect data
- All traffic is encrypted over HTTPS.
- Passwords are hashed with PBKDF2, and an account is locked for a while after three wrong sign-in attempts.
- Role-based permissions and full separation between organisations, checked by automated tests.
- An audit log of what happens inside each account.
- Daily backups kept away from the hosting provider, with a restore we have actually tested.
If a security incident affects your data, we will tell you without delay what happened and what we did about it.
8. How long we keep data
- Registration requests that were never activated: deleted after 12 months.
- Account data: kept for as long as the subscription runs. After it ends you can ask for a copy within 60 days, and we delete it within 90 days of the end.
- Backups: each is deleted automatically 30 days after it is taken.
9. Your rights
You can ask to see your data, correct it, delete it, or receive a copy. Your account manager can change and delete much of it directly in the platform. For anything else, write to info@stat-ro.com and we will reply within 30 days.
If you are an employee or customer of an organisation that uses StatRO, please send your request to that organisation first. It owns the data, and we help it carry the request out.
10. Changes to this policy
If we change this policy in a meaningful way, we will email account managers before the change takes effect and update the version and date at the top. With every acceptance we keep the version that was accepted.
11. Contact
Questions about this policy or your data: info@stat-ro.com
This policy is published in Arabic and English. If the two differ, the Arabic version prevails.