سياسة الخصوصية وحماية البيانات الشخصية

المادة 1: مقدمة ونطاق السياسة

1.1 تصف هذه السياسة كيفية جمع شركة أفراح التقنية (سجل تجاري رقم 7052971053، العنوان الوطني: 8204 حي المحمدية، جدة 23623) ("الشركة" أو "نحن") للبيانات الشخصية عبر تطبيق أفراح واستخدامها ومعالجتها وحمايتها، وذلك بما يتوافق مع نظام حماية البيانات الشخصية السعودي ولائحته التنفيذية والإرشادات الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

1.2 تنطبق هذه السياسة على البيانات التي نجمعها من مستخدمي التطبيق داخل المملكة العربية السعودية، سواء كانوا عملاء أو مقدمي خدمات أو مستخدمي لوحة التحكم الإدارية.

1.3 باستخدامك التطبيق، فإنك توافق على جمع بياناتك ومعالجتها وفق ما هو موضح في هذه السياسة والحزمة القانونية الكاملة لتطبيق أفراح.

المادة 2: هوية جهة التحكم بالبيانات

2.1 تُعد شركة أفراح التقنية جهة التحكم في البيانات الشخصية التي تُجمع عبر التطبيق، وهي التي تحدد أغراض ووسائل معالجتها.

2.2 يمكن التواصل مع الشركة بخصوص أي استفسار متعلق بالخصوصية عبر البريد الإلكتروني: development@afrahapp.com

المادة 3: البيانات التي نجمعها

3.1 بيانات الهوية الأساسية، مثل الاسم.

3.2 بيانات التواصل، مثل رقم الجوال والبريد الإلكتروني.

3.3 بيانات الحساب، مثل اسم المستخدم وكلمة المرور المشفّرة وسجلات الدخول.

3.4 بيانات مقدم الخدمة، مثل اسم النشاط، والسجل التجاري أو الترخيص عند الحاجة، والمدينة، ووصف الخدمة، والصور، ووسائل التواصل.

3.5 بيانات استخدام التطبيق، مثل الصفحات التي تمت زيارتها، وعمليات البحث، والبلاغات، والتقييمات، وتفاصيل الطلبات والفواتير، والتفاعل مع باقي المستخدمين.

3.6 بيانات الجهاز والتقنية، مثل نوع الجهاز ونظام التشغيل وعنوان IP ومعرّفات الجلسة.

3.7 بيانات الموقع الجغرافي، عند تفعيلها وبعد الحصول على موافقتك متى تطلّب النظام ذلك.

المادة 4: أغراض معالجة البيانات

4.1 إنشاء الحسابات وإدارتها.

4.2 تمكين العملاء من البحث عن مقدمي الخدمات والتواصل معهم.

4.3 مراجعة واعتماد مقدمي الخدمات والمحتوى المنشور.

4.4 إدارة البلاغات والشكاوى والتقييمات.

4.5 للتعلم منها ولتحسين تجربة المستخدم وأداء التطبيق وجذب العملاء.

4.6 حماية المنصة من الاحتيال وإساءة الاستخدام.

4.7 الامتثال للالتزامات النظامية والطلبات الرسمية الصادرة عن الجهات المختصة.

4.8 إدارة الباقات الإعلانية والاشتراكات المستقبلية لمقدمي الخدمات عند تفعيلها، بما في ذلك الفوترة والضرائب المرتبطة بها.

المادة 5: الأساس النظامي للمعالجة

5.1 قد تتم معالجة بياناتك بناءً على موافقتك عند الحاجة، كما في حالة تفعيل الموقع الجغرافي أو الرسائل التسويقية.

5.2 قد تتم المعالجة تنفيذًا لعلاقة تعاقدية معك أو لإجراءات ما قبل التعاقد، مثل إنشاء الحساب وتمكين التواصل مع مقدمي الخدمات.

5.3 قد تتم المعالجة تحقيقًا لمصلحة مشروعة للشركة لا تتعارض مع حقوقك، مثل حماية أمن التطبيق ومنع الاحتيال وتحسين الخدمة وغيرها.

5.4 قد تتم المعالجة امتثالاً لالتزام نظامي أو طلب رسمي من جهة مختصة.

المادة 6: مبدأ الحد الأدنى من البيانات

6.1 نلتزم بجمع البيانات اللازمة فقط لتحقيق أغراض محددة وواضحة، ولا نطلب بيانات غير ضرورية لتقديم الخدمة.

6.2 تخضع نماذج التسجيل وحقول البيانات لمراجعة دورية بهدف تقليل حجم البيانات المجمّعة.

المادة 7: مشاركة البيانات

7.1 قد نشارك بيانات العميل الضرورية مع مقدم الخدمة عندما يختار العميل التواصل معه أو طلب خدمته.

7.2 قد نشارك بيانات محدودة مع مزوّدي خدمات تقنية، مثل خدمات الاستضافة والتحليلات والإشعارات والدعم الفني، وذلك بشرط استخدامها فقط لصالح تشغيل التطبيق.

7.3 لا نبيع بياناتك لأي جهة. ولكن قد نفصح عن بياناتك إذا طلبت ذلك جهة مختصة نظامًا؛ وإذا كان الإفصاح لازمًا لحماية حقوقنا أو حقوق الغير أو للامتثال للأنظمة السعودية.

9

المادة 8: نقل البيانات خارج المملكة

8.1 يستخدم التطبيق حاليًا خدمات استضافة وقواعد بيانات سحابية من مزوّدين تقنيين عالميين (مثل جوجل كلاود)، وقد يترتب على ذلك معالجة بياناتك أو تخزينها في مراكز بيانات تقع خارج المملكة العربية السعودية.

8.2 نلتزم عند نقل البيانات خارج المملكة باتخاذ الضمانات التي تتطلبها لائحة نظام حماية البيانات الشخصية، وبتقييم مدى كفاءة مستوى الحماية لدى الجهة المستقبِلة للبيانات.

8.3 نحتفظ بسجل داخلي يوثّق مزوّدي الخدمة التقنية ومواقع استضافة البيانات المستخدمة، ونعمل على مراجعته وتحديثه دوريًا.

المادة 9: الاحتفاظ بالبيانات

9.1 نحتفظ ببياناتك الشخصية للمدة اللازمة لتقديم الخدمات أو إدارة حسابك وتاريخ معاملاتك أو الامتثال للأنظمة المعمول بها، وبحد اقصى لمدة 60 يوم بعد اغلاق الحساب بطلبك.

9.2 بعد انتهاء الغرض من معالجة البيانات، يتم حذفها أو إخفاء هويتها أو أرشفتها بشكل آمن وفق سياسة الاحتفاظ الداخلية لدينا.

9.3 قد نحتفظ ببعض السجلات لمدة أطول عند وجود نزاع قائم أو مطالبة محتملة أو التزام نظامي يقتضي ذلك.

المادة 10: حقوقك تجاه بياناتك

10.1 يحق لك، وفقًا للأنظمة المعمول بها، طلب الاطلاع على بياناتك الشخصية لدينا.

10.2 يحق لك طلب تصحيح بياناتك غير الدقيقة أو تحديثها.

10.3 يحق لك طلب حذف بياناتك في الحالات التي يسمح بها النظام.

10.4 يحق لك سحب موافقتك في أي وقت عندما تكون المعالجة قائمة على الموافقة، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب.

10.5 يحق لك الاستفسار عن كيفية معالجة بياناتك أو الاعتراض على ذلك ضمن الحدود التي تقررها الأنظمة.

10.6 لممارسة أي من هذه الحقوق، يمكنك التواصل معنا عبر development@afrahapp.com، وسنعمل على التحقق من هويتك قبل تنفيذ الطلب والرد خلال 10 ايام عمل.

المادة 11: أمن البيانات

11.1 نطبّق إجراءات أمنية تقنية وتنظيمية معقولة لحماية بياناتك، تشمل على سبيل المثال: التشفير، والتحكم في الصلاحيات، وسياسات كلمات المرور القوية، وسجلات الوصول، والنسخ الاحتياطية الآمنة، والمراجعة الدورية للصلاحيات.

11.2 لا يمكن ضمان حماية مطلقة لأي نظام إلكتروني، إلا أننا نلتزم ببذل كامل العناية المعقولة والمناسبة لحماية بياناتك من الوصول أو الاستخدام أو الإفصاح غير المصرح به.

المادة 12: حوادث البيانات

12.1 في حال الاشتباه في وقوع حادث يمس البيانات الشخصية، تُفعَّل إجراءات الاستجابة الداخلية لدينا فورًا، وتشمل تقييم الحادث واحتواء أثره وتوثيق وقائعه.

12.2 نلتزم بإخطار الجهات المختصة والأفراد المتأثرين متى تطلّب النظام ذلك خلال 72 ساعة من العلم بالحادث، وفق الآليات التي تحددها اللائحة التنفيذية لنظام حماية البيانات الشخصية.

المادة 13: بيانات الأطفال والقصّر

13.1 يُسمح باستخدام التطبيق لمن بلغ 15 سنة فأكثر، مع اشتراط موافقة وليّ الأمر لمن هم بين 15 و18 سنة، كما هو موضح في شروط وأحكام استخدام العملاء.

13.2 إذا تبيّن لنا عند جمع بيانات الافراد بأنهم مخالفين لأنظمة التطبيق واستخدامه فإننا سنتخذ الإجراءات المناسبة لحذف تلك البيانات أو تقييد معالجتها والحساب المرتبط بها.

المادة 14: الإشعارات والتسويق

14.1 قد يرسل التطبيق إشعارات تشغيلية ضرورية، مثل التحديثات المتعلقة بحسابك أو ردود مقدمي الخدمات أو حالة بلاغاتك.

14.2 لا نرسل رسائل تسويقية مباشرة إلا وفق المتطلبات النظامية وخيارات الموافقة والإلغاء المتاحة لك.

14.3 يمكنك إيقاف الإشعارات غير الضرورية من إعدادات التطبيق متى كانت هذه الميزة متاحة.

المادة 15: ملفات تعريف الارتباط والتقنيات المشابهة

15.1 في حال إطلاق موقع إلكتروني مستقبلاً، قد نستخدم ملفات تعريف الارتباط أو تقنيات مشابهة لتحسين تجربتك وتحليل استخدام الموقع، وسننشر عندها إشعارًا يوضح أنواعها والغرض منها وخياراتك تجاهها.

المادة 16: تعديل هذه السياسة

16.1 يجوز لنا تحديث هذه السياسة من وقت لآخر بما يواكب تطور الخدمة أو الأنظمة المعمول بها. تُنشر النسخة المحدَّثة داخل التطبيق، ونسعى لإشعارك بأي تغييرات جوهرية.

المادة 17: التواصل معنا

17.1 لأي استفسار بخصوص هذه السياسة أو ممارسة حقوقك المتعلقة ببياناتك، يمكنك التواصل معنا عبر: development@afrahapp.com