سياسة الخصوصية

توضح هذه السياسة كيف نعالج بياناتك الشخصية وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه. وجهة التحكم في بياناتك هي مقدم الخدمة المبينة بياناته في قسم «بيانات مقدم الخدمة» في هذه الصفحة.

1. البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، اسم المنشأة.
• بيانات الطلب: المتطلبات، الرسائل، الملفات، وسجل مراحل الطلب.
• بيانات الاتفاقية: نسخة الاتفاقية، اسم الموافق وصفته، وقت الموافقة، وعنوان IP.
• بيانات الدفع: مبلغ العملية وحالتها ومعرّفها لدى مزود الدفع. ولا نخزن رقم البطاقة أو رمز CVV.
• البيانات التقنية: عنوان IP وسجلات الأمان وملفات الارتباط اللازمة للدخول.
• رسائل التواصل التي ترسلها عبر نموذج التواصل.

2. الأغراض والمسوغات النظامية

ونجمع من البيانات الحد الأدنى اللازم لتحقيق هذه الأغراض، ولا نستخدمها لغرض آخر إلا وفق ما يجيزه النظام.

3. ملفات الارتباط

نستخدم ملفات الارتباط الضرورية لتسجيل الدخول وحماية الجلسة فقط، ولا نستخدم ملفات إعلانية.

4. الإفصاح عن البيانات

لا نبيع بياناتك. ونفصح عن الحد الأدنى اللازم فقط إلى:

• مزودي البنية التحتية والاستضافة وقاعدة البيانات وتخزين الملفات: Render وSupabase وCloudflare.
• مزود إرسال البريد الإلكتروني ومزود الرسائل النصية.
• مزود بوابة الدفع.
• الجهات الحكومية والقضائية عندما يوجب النظام ذلك.

5. نقل البيانات خارج المملكة

تُخزن بيانات المنصة حاليًا على خوادم في فرانكفورت بألمانيا، وقد يعالج بعض مزودي الخدمة البيانات في دول أخرى. ويتم هذا النقل لتنفيذ الاتفاق معك، مع الالتزام بما يقرره النظام ولائحة نقل البيانات الشخصية خارج المملكة، واتخاذ ضمانات مناسبة، وبالحد الأدنى اللازم.

6. مدة الاحتفاظ

نحتفظ بالبيانات طوال مدة الحاجة إليها لتحقيق الغرض. وتُحفظ السجلات المالية وسجلات الاتفاقيات المدة التي توجبها الأنظمة أو تقتضيها حماية الحقوق. وبعد انتهاء الحاجة تُتلف البيانات أو تُجرد مما يكشف الهوية.

7. حقوقك

يحق لك وفق النظام:

• العلم بكيفية جمع بياناتك ومسوغه وغرضه.
• الوصول إلى بياناتك والحصول على نسخة منها بصيغة واضحة.
• طلب تصحيح بياناتك أو استكمالها أو تحديثها.
• طلب إتلاف بياناتك عند انتفاء الحاجة إليها، ما لم يوجب النظام حفظها.
• الرجوع عن موافقتك في أي وقت عندما تكون الموافقة هي المسوغ، دون أثر رجعي.

لممارسة حقوقك تواصل معنا عبر صفحة التواصل، وسنرد خلال مدة لا تتجاوز 30 يومًا. وقد نطلب ما يثبت هويتك قبل التنفيذ.

8. حماية البيانات

نطبق ضوابط منها: تشفير الاتصال، والتحكم في الصلاحيات على مستوى قاعدة البيانات، والتحقق بخطوتين لفريق العمل، وتخزين الملفات بشكل خاص، وسجل تدقيق للعمليات الحساسة. وعند وقوع حادثة تسرب مؤثرة نبلغ الجهة المختصة وأصحاب البيانات وفق ما يقرره النظام.

9. بيانات تطبيقك

عندما نعالج بيانات مستخدمي مشروعك أثناء التنفيذ فإن العميل هو جهة التحكم فيها ونعالجها وفق تعليماته ولغرض تنفيذ المشروع فقط، ويلتزم العميل بالامتثال للنظام في مشروعه.

10. الأطفال

المنصة موجهة لمن تتوافر لديهم الأهلية النظامية، ولا نجمع بيانات الأطفال عن علم.

11. الشكاوى

يمكنك التواصل معنا أولًا، ويحق لك تقديم شكوى إلى الجهة المختصة بتطبيق النظام، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

12. تحديث السياسة

نشر أي تحديث يكون في هذه الصفحة، وعند التغيير الجوهري نشعرك عبر وسيلة التواصل المسجلة.