سياسة الخصوصية

تلتزم منصة وافق («المنصة») بحماية البيانات الشخصية لمستخدميها وفقا لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ ولائحته التنفيذية.

توضح هذه السياسة كيفية جمع ومعالجة وتخزين وحماية بياناتك الشخصية عند استخدامك لخدمات المنصة، بما في ذلك الخدمات الرقمية وخدمة «راجع» (مراجعة المعاملات الحكومية).

باستخدامك للمنصة، فإنك تقر بالاطلاع على هذه السياسة والموافقة على معالجة بياناتك وفقا لها.

نجمع البيانات الشخصية التالية بناء على أساس نظامي واضح (موافقة صاحب البيانات أو تنفيذ عقد الخدمة):

بيانات التسجيل:

• الاسم الكامل والبريد الإلكتروني ورقم الهاتف المحمول
• تاريخ الميلاد (اختياري)
• صورة الملف الشخصي (اختياري)

بيانات مزودي الخدمات:

• رقم الهوية الوطنية أو الإقامة، وصورة مستند الهوية، يراجعها فريق المنصة يدويا
• المدينة والتخصص والخبرة والنبذة التعريفية
• السجل التجاري (للجهات التجارية)
• بيانات الحساب البنكي (الآيبان) والمستند الذي يثبتها، لتحويل المستحقات

بيانات المعاملات:

• تفاصيل الطلبات وسجل المعاملات المالية
• المستندات والملفات المرفوعة لتنفيذ الخدمات
• محتوى المحادثات داخل نظام المراسلة

بيانات تقنية تجمع تلقائيا:

• عنوان بروتوكول الإنترنت (IP) ونوع المتصفح ونظام التشغيل والجهاز، لكل جلسة دخول
• ملفات تعريف الارتباط الضرورية للجلسة (انظر قسم ملفات تعريف الارتباط)

نعالج بياناتك الشخصية استنادا إلى واحد أو أكثر من الأسس النظامية التالية وفقا لنظام حماية البيانات الشخصية:

تنفيذ العقد:

• معالجة طلباتك وتوصيلك بمزودي الخدمات
• تنفيذ عمليات الدفع والتحويلات عبر نظام الضمان
• إدارة حسابك والتواصل معك بشأن طلباتك

الموافقة الصريحة:

• أي معالجة خارج نطاق تنفيذ الخدمة، كالرسائل الترويجية أو مشاركة بياناتك مع طرف ثالث لغير تنفيذ الخدمة، لا تتم إلا بموافقتك

المصلحة المشروعة:

• تتبع الأخطاء التقنية لإصلاحها وتحسين أداء المنصة
• الكشف عن الاحتيال وحماية أمن الحسابات والمنصة

الالتزام النظامي:

• الاستجابة لمتطلبات الجهات الرقابية والقضائية في المملكة
• الامتثال لمتطلبات مكافحة غسل الأموال ومحاربة الاحتيال
• حفظ السجلات المحاسبية والمالية وفقا للأنظمة المعمول بها

لا نبيع بياناتك الشخصية ولا نتاجر بها. نفصح عن بياناتك فقط في الحالات التالية:

مع مزودي الخدمات عبر المنصة:

• المعلومات الضرورية لتنفيذ طلبك فقط (الاسم، تفاصيل الطلب)
• المستندات والملفات المطلوبة لإنجاز الخدمة
• يتم التواصل عبر نظام المراسلة الداخلي للمنصة، ولا نعرض بريدك أو هاتفك للمزود

مع مقدمي الخدمات التقنية الذين نعتمد عليهم:

• ميسر (Moyasar)، بوابة الدفع: تدخل بيانات بطاقتك في صفحتها، ولا تصل إلى المنصة
• أوراكل للحوسبة السحابية (Oracle Cloud): استضافة الخادم وقاعدة البيانات والملفات في الرياض
• أمازون (Amazon Web Services): إرسال البريد الإلكتروني من خوادم في فرانكفورت بألمانيا، فيمر عبرها اسمك وبريدك ونص الرسالة
• فيرسل (Vercel): تقديم صفحات الموقع، فتمر عبرها طلبات متصفحك
• سنتري (Sentry): تتبع الأخطاء التقنية، ولا نرسل إليه بياناتك الشخصية عمدا

بعض هؤلاء يعالج البيانات خارج المملكة، كما هو موضح أعلاه.

للجهات الحكومية والرقابية:

• استجابة للأوامر القضائية والطلبات النظامية
• بناء على طلب الجهات المختصة (هيئة الاتصالات والفضاء والتقنية، الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا»)
• لحماية حقوقنا النظامية أو سلامة المستخدمين

نطبق التدابير التالية لحماية بياناتك الشخصية:

• تشفير الاتصال بين متصفحك والمنصة (HTTPS)
• حفظ كلمات المرور مجزأة بخوارزمية bcrypt، فلا يمكن لأحد قراءتها، ولا حتى فريق المنصة
• صلاحيات حسب الدور: لا يصل إلى أدوات الإدارة إلا حساب المدير
• تسجيل العمليات الحساسة في سجل تدقيق، مثل الدخول ومحاولاته الفاشلة وتغيير كلمة المرور والدفع والسحب
• إيقاف الدخول مؤقتا بعد محاولات فاشلة متكررة
• عدم تخزين بيانات البطاقات، فهي تدخل في صفحة بوابة الدفع

إذا وقع تسرب لبياناتك الشخصية، نبلغ الجهة المختصة ونبلغك وفق ما يقتضيه النظام.

نستعمل ملفات تعريف الارتباط الضرورية فقط، ولا تحتاج إلى موافقة:

• جلسة الدخول، وتذكر الدخول إن اخترته
• لغة الواجهة
• حالة الصيانة

ونحفظ رمز جلسة الدخول في التخزين المحلي لمتصفحك أيضا.

لا نستعمل ملفات تعريف ارتباط تحليلية ولا تسويقية. وإن أضفناها لاحقا فلن تعمل إلا بموافقتك، وسنحدث هذه السياسة قبل ذلك.

يمكنك حذف ملفات تعريف الارتباط من إعدادات متصفحك، لكن ذلك يخرجك من حسابك.

نحتفظ ببياناتك الشخصية للمدة اللازمة لتحقيق الغرض من جمعها أو وفقا للمتطلبات النظامية:

• بيانات الحساب والطلبات والملفات: ما دام حسابك قائما
• عند طلب حذف حسابك: تنتهي جلساتك فورا، ونحذف بياناتك الشخصية أو نجهل هويتها بعد 30 يوما، عدا ما يلزمنا النظام بالاحتفاظ به
• السجلات المالية والمحاسبية: المدة التي يوجبها النظام
• يمكنك طلب حذف بيانات بعينها قبل ذلك عبر البريد، ونلبي الطلب ما لم يمنعه التزام نظامي

يكفل لك نظام حماية البيانات الشخصية الحقوق التالية، ونلتزم بتمكينك من ممارستها:

حق العلم:

• الاطلاع على الغرض من جمع بياناتك والأساس النظامي لمعالجتها

حق الوصول:

• الحصول على نسخة من بياناتك الشخصية التي نحتفظ بها، بصيغة إلكترونية مقروءة

حق التصحيح:

• تعديل بياناتك من إعدادات حسابك، أو طلب تصحيح ما لا تستطيع تعديله

حق الإتلاف:

• طلب حذف بياناتك الشخصية عند انتفاء الغرض من جمعها، مع مراعاة الالتزامات النظامية التي قد تستوجب الاحتفاظ بها

حق العدول:

• سحب موافقتك على معالجة بياناتك في أي وقت، دون المساس بمشروعية المعالجة التي تمت قبل السحب

لممارسة أي من هذه الحقوق، راسلنا على البريد الموضح أسفل الصفحة. نرد على طلبك خلال مدة لا تتجاوز 30 يوما من تاريخ استلامه.

المنصة موجهة للأشخاص الذين أتموا 18 عاما فأكثر، ولا نجمع بيانات شخصية من القاصرين عمدا.

إذا تبين لنا جمع بيانات من شخص دون السن النظامية، سنحذفها ونغلق الحساب المرتبط بها.

إذا كنت ولي أمر وتعتقد أن قاصرا تحت وصايتك قد أنشأ حسابا على المنصة، يرجى التواصل معنا لاتخاذ الإجراء المناسب.

قد نحدث هذه السياسة من وقت لآخر لتتوافق مع التعديلات النظامية أو التغيرات في المنصة. ننشر أي تعديل في هذه الصفحة ونحدث تاريخ «آخر تحديث» أعلاها، وننصحك بالاطلاع عليها دوريا.

الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية في المملكة العربية السعودية هي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

يحق لك تقديم شكوى للهيئة إذا رأيت أن معالجة بياناتك لم تتم وفقا لأحكام النظام.

لأي استفسار عن هذه السياسة أو لممارسة حقوقك، راسلنا أو اتصل بنا عبر القنوات الموضحة أسفل الصفحة. نرد على جميع الطلبات خلال مدة أقصاها 30 يوما.

العنوان: منصة وافق، الرياض، المملكة العربية السعودية.