سياسة الخصوصية
مقدمة
تهدف هذه السياسة إلى توضيح أنواع البيانات الشخصية التي نجمعها من المستخدمين، وكيفية استخدامها وحمايتها. نحن نلتزم بالامتثال لنظام حماية البيانات الشخصية السعودي (PDPL)، حيث يعتبر هذا القانون أول إطار شامل لتنظيم جمع ومعالجة وتخزين ومشاركة البيانات الشخصية في المملكة. وقد أصبح هذا النظام ساري المفعول اعتبارًا من 14 سبتمبر 2024. يهدف القانون إلى الحفاظ على خصوصية الأفراد ويمنحهم حقوقًا متعددة بشأن بياناتهم الشخصية.
البيانات التي نجمعها
نقوم بجمع أنواع مختلفة من البيانات الشخصية التي يحتاجها المستخدم لاستخدام الخدمة، وتشمل على سبيل المثال:
- بيانات الحساب: مثل البريد الإلكتروني واسم المستخدم وكلمة المرور التي يقدمها المستخدم عند إنشاء حساب.
- بيانات الجهاز: مثل عنوان بروتوكول الإنترنت (IP) ونوع الجهاز ونظام التشغيل المستخدم؛ إذ تُستخدم هذه المعلومات لتحسين أداء الخدمة وتخصيص تجربة المستخدم.
- بيانات تحليلات الاستخدام: تشمل معلومات إحصائية (تُجمع بشكل مجهول) حول كيفية استعمال الخدمة، مثل صفحات الويب المستخدمة، وأوقات الذروة، وغيرها من الإحصائيات.
- بيانات مسح الرموز: عند مسح رمز الاستجابة السريعة، قد نسجل موقع المسح (المدينة والدولة) ونوع الجهاز ووقت المسح. تُستخدم هذه المعلومات لتحليل أنماط استخدام الخدمة وتعزيز جودتها.
- بيانات الدفع (إن وجدت): إذا قام المستخدم باشتراك مدفوع، فقد نجمع معلومات الدفع اللازمة لإتمام المعاملات، مثل بيانات بطاقة الائتمان.
نستخدم هذه البيانات فقط لتحقيق الأغراض المحددة فيما يلي. نلتزم بجمع الحد الأدنى من المعلومات الضرورية فقط ونمنع جمع أي بيانات زائدة تتيح التعرف المباشر على المستخدمين، وفقًا لما يقتضيه القانون.
كيفية استخدام البيانات
نستخدم البيانات الشخصية لتقديم الخدمة وتحسينها وضمان عملها بشكل صحيح. يشمل ذلك:
- توفير الخدمة: نستخدم بيانات الحساب وتفاصيل الاستخدام لإدارة الحسابات وتمكين المستخدم من إنشاء وتعديل رموز QR الديناميكية وتشغيلها بشكل صحيح.
- التحليلات والتحسين: نستخدم بيانات الجهاز وتحليلات الاستخدام لتقييم أداء الخدمة وتحسينها من خلال تطوير الميزات وتحديد الأخطاء.
- التواصل: نستخدم البريد الإلكتروني لإرسال تنبيهات هامة، مثل تحديثات الأمان والإشعارات المتعلقة بالحساب.
- الامتثال القانوني: نستخدم البيانات للامتثال للمتطلبات القانونية والتنظيمية ذات الصلة (مثل التحقيقات الرسمية أو تلبية طلبات الجهات المختصة).
- الأمان ومنع الاحتيال: نستخدم البيانات لاتخاذ إجراءات أمنية وحماية الخدمة من أي استخدام مسيء أو غير قانوني.
لا نستخدم بياناتك الشخصية لأغراض تجارية أخرى دون الحصول على موافقة إضافية منك، ولا نبيع بياناتك لأطراف خارجية. نلتزم بأن تكون عملية استخدام البيانات متوافقة مع الغرض من جمعها ومعايير الشفافية الواردة في نظام حماية البيانات.
الإفصاح للغير
قد نشارك بياناتك الشخصية مع جهات محدودة وبحذر لضمان تقديم الخدمة وحمايتها، وتشمل:
- المزودون والشركاء التقنيون: نشارك البيانات مع مزودي خدمة الجهات الخارجية الذين يساعدوننا في تقديم الخدمة (مثل استضافة الخوادم، خدمات التحليلات، أو بوابات الدفع)، مع التأكد من التزامهم بمعايير الأمان والسرية.
- الشركات التابعة أو الزملاء: قد نشارك البيانات مع شركات تابعة أو شريكة تابعة لنفس المجموعة، إذا كان ذلك ضروريًا لتشغيل الخدمة.
- الالتزام القانوني: قد نكشف بياناتك للسلطات المختصة أو لاستيفاء متطلبات نظامية أو قضائية عند وجود أمر قانوني مناسب.
في جميع الحالات، نحرص على تقديم معلومات واضحة عن هوية الجهة المسيطرة التي تجمع البيانات والجهات التي قد نكشف البيانات لديها. نؤكد أننا لا نكشف البيانات الشخصية لأي طرف ثالث آخر دون إذن صريح منك، باستثناء ما يقتضيه القانون.
أمن البيانات
نطبق تدابير أمنية تقنية وإدارية صارمة لحماية البيانات الشخصية من الوصول أو الكشف غير المصرح به. تشمل هذه الإجراءات استخدام بروتوكولات التشفير (مثل HTTPS) لحماية البيانات أثناء نقلها، وتقييد الوصول إليها من قبل موظفي الشركة المصرح لهم فقط، واستخدام جدران حماية وأنظمة كشف التسلل. نراجع ونحدّث هذه التدابير بانتظام لضمان ملاءمتها، ونلتزم بسرعة إعلامك وإبلاغ الجهات الرسمية في حال حدوث أي خرق أمني أو اختراق للبيانات يُؤثر على معلوماتك.
حقوق المستخدم
وفقًا لنظام حماية البيانات الشخصية السعودي، يتمتع المستخدم بعدة حقوق تتعلق ببياناته الشخصية، ومن أبرز هذه الحقوق:
- الحق في الوصول إلى البيانات: يحق للمستخدم طلب نسخة من بياناته الشخصية التي نحتفظ بها. وسنوفر هذه البيانات بصيغة مقروءة وواضحة لتمكين المستخدم من الاطلاع عليها.
- الحق في تصحيح البيانات: يحق للمستخدم طلب تصحيح أي معلومات غير دقيقة أو غير مكتملة تخصه. سنعمل على تحديث أي بيانات بناءً على طلبك للتأكد من عكسها لحالتك الحالية.
- الحق في حذف البيانات: يمكن للمستخدم أن يطلب إتلاف بياناته الشخصية فور انتهاء الحاجة منها، ما يمنحه السيطرة على معلوماته ويساهم في تعزيز أمانه.
- الحق في سحب الموافقة: يحق للمستخدم سحب موافقته على معالجة بياناته في أي وقت، وذلك في الحدود المسموح بها قانونًا. سوف نتوقف فورًا عن معالجة بياناتك الشخصية التي شملتها الموافقة المسحوبة، ما لم يكن هناك سبب قانوني يستدعي الاستمرار في المعالجة.
- الحق في الاعتراض ونقل البيانات: يحق للمستخدم طلب نقل بياناته إلى جهة أخرى (إن كان ذلك ممكنًا)، والاعتراض على معالجة بياناته عندما تكون المعالجة مبنية على مصلحة قانونية.
لممارسة أي من هذه الحقوق، يمكن للمستخدم التواصل معنا عبر البريد الإلكتروني المدرج أدناه. سنسعى للرد على طلبك في أسرع وقت ووفقًا للإجراءات المحددة في النظام.
مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط طوال مدة الحاجة إلى تحقيق الأغراض المصرح بها. بمجرد انتهاء الحاجة إلى البيانات، نلتزم بإتلافها فورًا ودون تأخير. تضمن هذه الممارسة عدم الاحتفاظ بأي بيانات شخصية بشكل غير ضروري، بما يتوافق مع متطلبات نظام حماية البيانات الشخصية.
تحديثات السياسة والتواصل
قد نقوم بتحديث سياسة الخصوصية هذه دوريًا لتعكس التغييرات القانونية أو التكنولوجية. سنعلن عن أي تعديلات مهمة على هذه السياسة من خلال موقعنا الإلكتروني أو عبر إشعارات داخل التطبيق. تنطبق الإصدارات المحدثة على البيانات التي تم جمعها بعد تاريخ النفاذ المذكور أعلاه.
للحصول على المزيد من المعلومات أو لطرح أي أسئلة حول سياسة الخصوصية، يمكن التواصل معنا عبر البريد الإلكتروني التالي: [email protected].