سياسة الخصوصية

01من نحن ونطاق هذه السياسة

نوضح هذه السياسة كيفية تعامل الجهة المالكة والمشغلة لتطبيق بدل، ويشار إليها في هذه السياسة بعبارات بدل أو نحن أو لنا، مع البيانات الشخصية عند استخدام التطبيق أو الموقع أو الخدمات والميزات المرتبطة بهما.

تشمل خدمات بدل، بحسب ما هو متاح وقت الاستخدام، إنشاء الحساب والملف الشخصي، نشر العروض أو الطلبات والمحتوى، البحث والتواصل بين المستخدمين، تنفيذ عمليات التبادل أو الشراء أو تقديم الخدمات، الدفع أو التحصيل عبر مزودي خدمة معتمدين، التقييمات، الدعم، البلاغات، وتسوية النزاعات.

متى تنطبق السياسة؟

• عند إنشاء حساب أو تحديث الملف الشخصي أو استخدام أي ميزة داخل التطبيق أو الموقع.
• عند نشر محتوى أو إرسال رسالة أو إتمام معاملة أو التواصل مع الدعم.
• عند زيارة صفحاتنا أو التفاعل مع رسائلنا أو إشعاراتنا أو حملاتنا، متى كانت مرتبطة بخدمات بدل.
• على الزوار والمستخدمين والبائعين أو مقدمي الخدمات والمشترين أو المستفيدين، كل بحسب دوره في الخدمة.

ما الذي لا تغطيه؟

لا تغطي هذه السياسة الممارسات المستقلة لخدمات أو مواقع أو تطبيقات الأطراف الأخرى التي تصل إليها عبر رابط أو التي تقدم لك خدمة بصفتها جهة تحكم مستقلة، مثل مزود دفع أو منصة هوية عندما يقرر بنفسه أغراض المعالجة ووسائلها. ننصحك بقراءة سياسة ذلك الطرف قبل تزويده ببياناتك.

ليست موافقة شاملة

مجرد استخدام التطبيق لا يعد موافقة على كل معالجة. عندما يتطلب النظام موافقة صريحة أو مستقلة، مثل التسويق المباشر أو معالجة بيانات حساسة في حالات معينة، سنطلبها بطريقة واضحة ويمكنك العدول عنها.

إذا تعارضت أي عبارة في هذه السياسة مع حكم نظامي واجب التطبيق، فيسري الحكم النظامي. ولا تمنح هذه السياسة بدل حقا أوسع من الحقوق التي يسمح بها النظام.

02البيانات التي نجمعها

نجمع الحد الأدنى من البيانات المرتبط مباشرة بالغرض من الخدمة. وتعتمد الفئات الفعلية على الميزات التي تستخدمها، وإعداداتك، وطريقة دخولك، وما إذا كنت طرفاً في معاملة أو بلاغ أو نزاع.

أ. بيانات الحساب والاتصال

• الاسم، اسم المستخدم، صورة الملف الشخصي، رقم الجوال، البريد الإلكتروني، كلمة المرور بصيغة محمية أو بيانات الدخول البديلة. .
• المدينة أو المنطقة، اللغة، تفضيلات التواصل، وحالة الحساب والتحقق.
• تاريخ الميلاد أو الفئة العمرية عند الحاجة للتحقق من الأهلية أو لتوفير تجربة مناسبة للعمر.

ب. بيانات الهوية والتحقق

قد نطلب بيانات تحقق إضافية عند الحاجة لحماية الحسابات، أو الحد من الاحتيال، أو تنفيذ متطلب نظامي، أو التحقق من أهلية المستخدم أو صفته. وقد تشمل الاسم النظامي، نوع أو رقم وثيقة رسمية، نتيجة التحقق، أو صورة الوثيقة عندما يسمح النظام أو يوجب ذلك. لا ننسخ الوثائق الرسمية أو نحتفظ بصورها إلا بمسوغ نظامي، ونقصر الوصول إليها على المصرح لهم.

ج. المحتوى والنشاط الاجتماعي

• الإعلانات والعروض والطلبات والأوصاف والأسعار أو القيم والصور والمقاطع والوسوم والتصنيفات التي تنشرها.
• التعليقات والتقييمات والإعجابات والحفظ والمتابعة وسجل البحث والتصفح والتفاعل مع المحتوى.
• البلاغات والشكاوى والأدلة والمرفقات والردود المتعلقة بالمخالفات أو النزاعات.

• المعلومات التي تختار إضافتها إلى ملفك أو التي تتيحها للعامة؛ وننصحك بعدم نشر بيانات حساسة أو مالية أو عنوان دقيق.

د. الرسائل والاتصالات

نعالج محتوى الرسائل المرسلة عبر آدوات بدل وبياناتها الوصفية، مثل المرسل والمستلم والتاريخ وحالة التسليم، لتقديم خدمة المراسلة، ومنع الإساءة والاحتيال، والاستجابة للبلاغات، وتنفيذ الشروط. لا تعد الرسائل الخاصة منشورات عامة، لكن قد يطلع عليها فريق مخول عند وجود بلاغ أو خطر أمني أو طلب نظامي أو حاجة فنية مشروعة.

ه. بيانات المعاملات والدفع

• رقم العملية أو الطلب، الأطراف، العنصر أو الخدمة، القيمة، الرسوم والعمولة، طريقة الدفع، حالة الدفع أو الاسترداد، والتاريخ.
• بيانات الشحن أو التسليم أو نقطة الالتقاء التي تدخلها عند استخدام ميزة تتطلب ذلك.
• سجلات النزاع والتسوية والاسترجاع، والفواتير أو المستندات المرتبطة بالمعاملة.
• عند استخدام مزود دفع خارجي، يعالج المزود بيانات البطاقة أو الحساب وفق سياسته؛ وقد نتلقى رمزاً للعملية وحالتها وآخر أرقام محدودة من وسيلة الدفع، من دون الحاجة إلى الاحتفاظ برقم البطاقة الكامل أو رمز الأمان.

و. الموقع الجغرافي والعناوين

قد نستنتج موقعا تقريبيا من عنوان بروتوكول الإنترنت أو إعدادات الجهاز، وقد نطلب إذنك للموقع الدقيق لتقديم ميزات مثل إظهار النتائج القريبة أو تحديد موقع التسليم. يمكنك رفض الإذن أو سحبه من إعدادات الجهاز، وقد تتأثر الميزات التي تعتمد عليه. لا نجمع الموقع الدقيق في الخلفية إلا إذا كانت هناك ميزة معلنة تحتاج ذلك وبعد منح الإذن المناسب.

ز. بيانات الجهاز والاستخدام

• عنوان بروتوكول الإنترنت، نوع الجهاز، نظام التشغيل وإصداره، اللغة، المنطقة الزمنية، نوع المتصفح، شركة الاتصالات، ومعرفات التطبيق أو الجهاز المسموح بها.
• تواريخ وأوقات الدخول، الصفحات والشاشات والميزات المستخدمة، النقرات، الإحالات، مدة الجلسة، وسجلات الأعطال والأداء. بيانات أمنية مثل محاولات الدخول، الأجهزة المرتبطة، مؤشرات إساءة الاستخدام، والأنشطة غير المعتادة.

ح. صلاحيات الجهاز والوسائط

قد تطلب ميزات محددة الوصول إلى الكاميرا أو الصور والملفات أو الميكروفون أو الإشعارات أو جهات الاتصال. لا نستخدم الصلاحية إلا للميزة الموضحة عند الطلب وبقدر الحاجة. ويمكنك إدارة الصلاحيات من إعدادات جهازك، مع احتمال تعطل الميزة ذات الصلة إذا منعت الإذن.

ط. بيانات الدعم والاستبيانات

نجمع ما تقدمه عند التواصل معنا، بما في ذلك موضوع الطلب، محتواه، المرفقات، وبيانات التواصل، وكذلك إجابات الاستبيانات أو الأبحاث الاختيارية وملاحظات تجربة الاستخدام.

ي. بيانات مستنتجة أو مجمعة

قد نستنتج تفضيلات عامة واهتمامات وفئات محتوى مناسبة ومؤشرات مخاطر أو احتيال من نشاطك؛ ونستخدم بيانات مجمعة أو مخفية الهوية للإحصاءات وتحسين الخدمة متى تعذر معها التعرف عليك بصورة مباشرة أو غير مباشرة.

ك. البيانات الحساسة

لا يهدف بدل إلى جمع بيانات صحية أو وراثية أو حيوية محددة للهوية أو معتقدات أو بيانات أمنية أو جنائية، إلا إذا كانت ميزة مشروعة تحتاج فئة محددة منها أو أوجب النظام ذلك. عندئذ نوضح الغرض ونطلب الموافقة الصريحة حيث تلزم ونطبق ضمانات إضافية. تجنب إدراج بيانات حساسة في إعلان أو رسالة عامة من دون حاجة.

03مصادر البيانات والصلاحيات

جمع البيانات من المصادر الآتية

منك مباشرة، مثل التسجيل والنشر والمراسلة والدفع والتواصل مع الدعم.

تلقائيا من جهازك واستخدامك للخدمة، من خلال السجلات وملفات الارتباط وحزم تطوير البرمجيات وتقنيات مشابهة.

من مستخدمين آخرين، مثل بيانات الطرف المقابل في معاملة، التقييمات، الإشارات، البلاغات، أو دعوة مرسلة إليك.

عن شركاء ومقدمي خدمات، مثل مزود الدفع أو التحقق أو الشحن أو التحليلات أو الحماية من الاحتيال، وفق الصلاحيات والمسوغات النظامية.

من مصادر متاحة للعموم أو جهات مختصة، عندما يسمح النظام بذلك ويكون المصدر مشروعاً ومرتبطاً بغرض محدد.

بيانات أشخاص ليس لديهم حساب

قد نتلقى بيانات محدودة عن شخص لا يستخدم بدل عندما يدعوه مستخدم، أو يضيفه مستلماً أو طرف تواصل في معاملة، أو يرد اسمه في بلاغ أو مستند. نستخدمها فقط للغرض المرتبط بها، ونقدم الإشعار المطلوب خلال المدة النظامية متى انطبق، ونتيح طلب الوصول أو التصحيح أو الإتلاف وفق الضوابط.

البيانات الإلزامية والاختيارية

سنوضح عند الجمع ما إذا كانت البيانات مطلوبة أم اختيارية. عادةً يلزم رقم الجوال أو وسيلة دخول مناسبة وبعض بيانات الحساب لتقديم الخدمة وحماية الحساب. أما الصورة الشخصية أو الموقع الدقيق أو جهات الاتصال أو المواد التسويقية فتكون اختيارية ما لم تكن مرتبطة مباشرة بميزة طلبتها.

أثر عدم تقديم البيانات

إذا لم تقدم بياناً ضرورياً لإنشاء الحساب أو تنفيذ معاملة أو الالتزام بمتطلب نظامي، فقد لا نتمكن من توفير الميزة أو إتمام الطلب. ولن نرفض خدمة لا ترتبط بالبيانات الاختيارية التي امتنعت عن تقديمها.

صلاحيات الجهاز

• الكاميرا والصور: لإضافة صورة ملف أو نشر عرض أو إرفاق دليل في بلاغ.
• الموقع: للنتائج القريبة أو خدمة التسليم عند تفعيلها.
• الميكروفون: لتسجيل رسالة أو محتوى صوتي إذا كانت الميزة متاحة.
• جهات الاتصال: للعثور على معارف أو دعوتهم فقط إذا اخترت ذلك؛ وسنوضح طريقة المطابقة قبل الرفع.
• الإشعارات: لإرسال تنبيهات الحساب والمعاملات والرسائل والأمان، ويمكن ضبطها من التطبيق أو الجهاز.

04لماذا نعالج البيانات وما المسوغ النظامي؟

نعالج البيانات لغرض محدد وواضح ومشروع، وبأحد المسوغات التي يجيزها النظام. وقد ينطبق أكثر من مسوغ على النشاط نفسه بحسب السياق.

الموافقة

عندما نعتمد على موافقتك، نطلبها بصورة حرة ومحددة وواضحة وقابلة للإثبات، ونفصل الموافقات بحسب الغرض قدر الإمكان. ويمكنك العدول عنها في أي وقت من الإعدادات أو بالتواصل معنا؛ ولا يؤثر العدول في مشروعية المعالجة التي تمت قبل ذلك، ولا يمنع معالجة تستند إلى مسوغ نظامي آخر.

المصلحة المشروعة

قد نعتمد على مصلحة مشروعة مثل أمن الشبكة، اكتشاف الاحتيال، تحسين الخدمة، حماية الحقوق، أو منع إساءة الاستخدام، بشرط أن تكون المعالجة ضرورية وألا تتغلب مصلحتنا على حقوقك ومصالحك. ولا نعتمد على هذا المسوغ لمعالجة البيانات الحساسة. نجري الموازنة والتوثيق المطلوبين قبل المعالجة.

التزامات نظامية ومطالبات رسمية

قد نحتاج إلى معالجة أو حفظ أو إفصاح بيانات لتنفيذ نظام واجب التطبيق، أو استيفاء طلب صادر من جهة عامة مختصة، أو تلبية متطلب قضائي، أو إثبات الحقوق والدفاع عنها، مع قصر المعالجة على الحد الأدنى اللازم وتوثيقها.

05التخصيص والأنظمة الآلية

قد يستخدم بدل أنظمة آلية لترتيب نتائج البحث، اقتراح محتوى أو مستخدمين أو فئات، اكتشاف الرسائل المزعجة والاحتيال، رصد السلوك المخالف، تحسين الجودة، وتحديد التنبيهات الأمنية. تستند هذه الأنظمة إلى إشارات مثل تفاعلك، عمليات البحث، المحتوى المحفوظ، المنطقة العامة، جودة العرض، وسلامة الحساب.

كيف نستخدم هذه الأنظمة؟

• التوصية والترتيب: عرض نتائج ومحتوى أكثر صلة باهتماماتك وطلبك وموقعك العام.
• السلامة: اكتشاف الأنماط التي قد تدل على حسابات مزيفة أو احتيال أو إساءة أو اختراق.

الإشراف على المحتوى: مساعدة الفرق المختصة على ترتيب البلاغات أو رصد محتوى قد يخالف الشروط.

• تحسين المنتج: فهم رحلة المستخدم والأخطاء وتحسين البحث والأداء وتجربة المعاملة.

قرارات ذات أثر جوهري

إذا استخدمنا مستقبلاً قراراً مبنياً بالكامل على معالجة آلية ويترتب عليه أثر جوهري عليك، فسنوضح ذلك قبل المعالجة، ونبين المنطق العام والعواقب المتوقعة، ونوفر وسيلة للاعتراض أو طلب مراجعة بشرية متى كان ذلك واجباً أو مناسباً.

الذكاء الاصطناعي

قد نستخدم أدوات مساعدة قائمة على الذكاء الاصطناعي للبحث والدعم والسلامة والتحسين. لا نستخدم صور الهوية أو بيانات الدفع الكاملة أو المحادثات الخاصة لتدريب نموذج عام مخصص لأطراف أخرى دون إشعار واضح ومسوغ نظامي مناسب. وإذا تغير هذا الاستخدام فسنعرض إفصاحاً خاصاً وخيارات مناسبة قبل بدء المعالجة.

06المحتوى العام والمحادثات

المعلومات التي تختار نشرها

قد تكون الإعلانات والعروض والطلبات واسم المستخدم والصورة والتقييمات والتعليقات وبعض بيانات النشاط ظاهرة لمستخدمي بدل أو للزوار، وفق إعدادات الميزة. وقد يعيد الآخرون مشاركتها أو تصويرها أو حفظها خارج سيطرتنا. راجع إعدادات النشر قبل الإرسال ولا تضع في المحتوى العام رقم الهوية أو الحساب البنكي الكامل أو رمز التحقق أو العنوان الدقيق أو أي بيانات حساسة.

المحادثات الخاصة

لا تظهر الرسائل الخاصة للجمهور. نعالجها لتسليمها وحمايتها ومكافحة الإساءة ومعالجة البلاغات والنزاعات. وقد يُتاح محتوى محدد منها إلى موظفين أو معالجين مخولين على أساس الحاجة ومع ضوابط سرية ووصول، أو إلى جهة مختصة عند وجود طلب نظامي صحيح.

المحتوى الذي يتعلق بالآخرين

إذا نشرت صورة أو بيانات أو مراسلة تتعلق بشخص آخر، فأنت مسؤول عن وجود مسوغ مشروع ومراعاة خصوصيته. قد نحذف المحتوى أو نقيد ظهوره عند تلقي بلاغ موثوق أو عند مخالفته للأنظمة أو شروط الاستخدام.

الحذف ليس دائماً فورياً في كل موضع

عند حذف محتوى، نتوقف عن إتاحته في الواجهة خلال المدة التشغيلية المعتادة، لكن قد تبقى نسخ مؤقتة في النسخ الاحتياطية أو سجلات الآمان حتى دورة الإتلاف، أو نحتفظ به عندما يلزم لنزاع أو مطالبة أو متطلب نظامي. وقد تبقى نسخة لدى مستخدم آخر إذا كان قد حفظها أو شاركها بصورة مستقلة.

07الإفصاح ومشاركة البيانات

لا نبيع بياناتك الشخصية أو نؤجرها مقابل المال. نشارك أو نفصح فقط بالقدر اللازم ولغرض محدد وبموجب اتفاقات وضوابط مناسبة، أو عندما يسمح النظام أو يوجب ذلك.

أ. مع المستخدمين والأطراف في المعاملة

نعرض البيانات التي تختار جعلها عامة، ونشارك بين طرفي المعاملة ما يلزم للتواصل والتنفيذ والتسليم والتقييم وتسوية النزاع. لا ينبغي لاي مستخدم استخدام بيانات الطرف الآخر لأغراض تسويق أو مضايقة أو خارج نطاق المعاملة.

ب. مع مقدمي الخدمات والمعالجين

• الاستضافة والتخزين والشبكات وتوصيل المحتوى والنسخ الاحتياطي.
• إرسال الرسائل النصية والبريد والإشعارات وخدمة العملاء وإدارة التذاكر.
• تحليلات الأداء والأعطال والبحث واختبارات الجودة.
• الدفع والفوترة والاسترداد والتحقق من العمليات، وفق نطاق الخدمة.

• التحقق من الهوية أو العمر أو منع الاحتيال وإدارة المخاطر، إذا كانت الميزة مطلوبة ومشروعة.
• الشحن أو التسليم أو نقاط الاستلام، عندما تختار خدمة تحتاج هذه البيانات.
• الاستشارات المهنية والتدقيق والأمن السيبراني والدعم القانوني. تلزم جهة المعالجة بالتعليمات المحددة والسرية والأمن وعدم استخدام البيانات لمصلحتها المستقلة، وبالإتلاف أو الإعادة عند انتهاء الخدمة، بحسب المتطلبات النظامية والتعاقدية.

ج. مع شركاء مستقلين

قد تستخدم بعض الجهات، مثل مزود دفع أو منصة تحقق أو شركة شحن، البيانات كجهة تحكم مستقلة في جزء من الخدمة. سنوضح هويتها أو فئتها عند الحاجة، ويخضع استخدامها أيضاً لسياستها الخاصة. لا نمنح شريكاً بيانات للتسويق المستقل إليك دون موافقة مناسبة.

د. مع الجهات العامة والجهات المختصة

قد نفصح استجابة لطلب صادر من جهة عامة مختصة لخدمة مصلحة عامة أو لأغراض أمنية أو لتنفيذ نظام أو متطلب قضائي. نتحقق بقدر معقول من صلاحية الطلب ونوثقه، ونقصر الإفصاح على البيانات ذات الصلة، ما لم يمنعنا النظام من إشعارك.

ه. لحماية الحقوق والسلامة

يجوز الإفصاح عندما يكون ضروريا لحماية حياة أو سلامة شخص، أو منع احتيال أو جريمة أو اختراق، أو التحقيق في مخالفة جسيمة، أو إنشاء حق أو المطالبة به أو الدفاع عنه، ضمن الحدود التي يسمح بها النظام.

و. تغيير الملكية أو الهيكلة

إذا دخل بدل في اندماج أو استحواذ أو تمويل أو إعادة هيكلة أو بيع أصول، قد تُفصح بيانات لازمة إلى مستشارين أو طرف محتمل تحت التزامات سرية وضمانات مناسبة. وإذا تغيرت جهة التحكم أو أغراض المعالجة بصورة جوهرية فسنشعرك ونوفر الحقوق والخيارات التي يقررها النظام.

ز. البيانات المجمعة أو مخفية الهوية

يجوز استخدام أو مشاركة إحصاءات لا تحدد هويتك، مثل اتجاهات عامة عن الفئات أو المناطق أو أداء الخدمة، شريطة تطبيق إخفاء هوية فعال وعدم محاولة إعادة التعرف على الأفراد.

08نقل البيانات خارج المملكة

قد تستلزم بعض الخدمات التقنية أو التشغيلية معالجة بيانات لدى مزود موجود خارج المملكة، مثل الاستضافة أو الحماية أو الإشعارات أو الدعم. لا يتم النقل أو لإفصاح خارج المملكة إلا لغرض مشروع وبالقدر الأدنى اللازم، وبعد التحقق من توافر متطلبات نظام حماية البيانات الشخصية ولائحة النقل.

الضمانات التي نستخدمها عند الانطباق

• التحقق من توافر مستوى مناسب للحماية أو الاعتماد على إعفاء أو ضمان مناسب يسمح به النظام.
• اتفاقات تعاقدية تلزم المستلم بالحماية والسرية وتقييد الأغراض، بما في ذلك البنود التعاقدية القياسية عند ملاءمتها.
• تقويم مخاطر النقل في الحالات التي تتطلبه اللائحة، وبالأخص عند النقل المستمر أو الواسع للبيانات الحساسة.
• التقليل والترميز والتشفير وإدارة الوصول، وعدم نقل بيانات أكثر مما تحتاجه الخدمة.
• مراجعة الموردين ومسارات النقل والتوقف عند عدم كفاية الضمانات أو بناء على توجيه الجهة المختصة.

الشفافية

يمكنك طلب معلومات عامة عن فئات الدول أو الجهات المستلمة والضمانات المعتمدة، ما لم يمنع الإفصاح حق مشروع للغير أو متطلب أمني أو نظامي.

09الاحتفاظ والإتلاف وحذف الحساب

حتفظ بكل فئة من البيانات للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو للمدة التي يتطلبها نظام واجب التطبيق، أو طالما كانت مرتبطة ارتباطاً وثيقاً بقضية أو نزاع أو مطالبة قائمة. ثم نتلفها بصورة آمنة أو نخفي هويتها نهائياً.

حذف الحساب

يمكنك طلب حذف الحساب من إعدادات الحساب إن كانت الميزة متاحة، أو من خلال قناة الخصوصية. يؤدي الطلب إلى بدء إغلاق الحساب وإزالة البيانات غير اللازمة. لا يعني ذلك حذف كل سجل فورا إذا كان الاحتفاظ واجباً نظاماً، أو ضرورياً لإتمام معاملة معلقة، أو رد مبالغ، أو منع احتيال، أو إنفاذ الشروط، أو تسوية نزاع أو مطالبة.

النسخ الاحتياطية

قد تبقى البيانات المحذوفة مدة محدودة في نسخ احتياطية معزولة حتى دورة الاستبدال أو الإتلاف. لا نستخدمها لأغراض تشغيلية جديدة، ويقتصر الوصول عليها على الاستعادة والأمن والطوارئ.

10أمن البيانات وحوادث التسرب

نطبق تدابير تنظيمية وإدارية وتقنية تتناسب مع طبيعة البيانات وحجمها ومخاطرها، مع مراعاة الضوابط الوطنية للأمن السيبراني أو أفضل الممارسات المعترف بها عند لانطباق.

أمثلة على التدابير

تشفير الاتصال، وحماية بيانات الاعتماد وكلمات المرور، واستخدام ضوابط مناسبة للتخزين والنقل. إدارة الصلاحيات وفق الحاجة الفعلية ومبدأ أقل امتياز، ومراجعة الوصول إلى البيانات الحساسة.

• مراقبة الأنشطة غير المعتادة، واختبارات أمنية وتحديثات ومعالجة للثغرات حسب المخاطر.

• فصل البيئات والنسخ الاحتياطية وخطط الاستمرارية والاستجابة للحوادث.
• تدريب العاملين، والتزامات السرية، وتقييم موردي الخدمة واتفاقات حماية البيانات.
• تقليل البيانات والترميز أو إخفاء الهوية متى أمكن، وإتلاف آمن عند انتهاء الحاجة.

تنبيه واقعي

لا توجد وسيلة نقل أو تخزين الكترونية آمنة بنسبة مطلقة. إذا اشتبهت في دخول غير مصرح به إلى حسابك، غيّر كلمة المرور فوراً، ولا تشارك رمز التحقق، وتواصل معنا من داخل التطبيق.

عند حدوث تسرب بيانات

نقيّم الحادث ونحد من آثره ونوثق الإجراءات. ونشعر الجهة المختصة خلال مدة لا تتجاوز 72 ساعة من وقت علمنا بالحادثة إذا تحققت شروط الإشعار النظامية. وإذا كان من شأن الحادث أن يسبب ضرراً لبياناتك أو يتعارض مع حقوقك أو مصالحك، سنشعرك دون تأخير غير مبرر بلغة واضحة مع بيان المخاطر والتدابير والتوصيات المناسبة.

11حقوقك وكيفية ممارستها

وفق نظام حماية البيانات الشخصية ولوائحه، تتمتع بالحقوق الآتية مع مراعاة الاستثناءات والقيود النظامية وحقوق الآخرين:

1. الحق في العلم

معرفة المسوغ والغرض وفئات البيانات ومصادرها والاحتفاظ والمشاركة والنقل وطرق ممارسة الحقوق.

2. الحق في الوصول

الاطلاع على بياناتك المتوافرة لدينا دون كشف بيانات شخص آخر أو الإضرار بحقوقه.

3. الحق في الحصول على نسخة

طلب نسخة واضحة ومقروعة، وبصيغة إلكترونية شائعة الاستخدام متى كان ذلك ممكناً.

4. الحق في التصحيح

طلب تصحيح البيانات غير الصحيحة أو إكمال الناقص أو تحديث القديم، وقد نطلب دليلاً مناسباً ثم نتلفه بعد التحقق.

5. الحق في الإتلاف

طلب إتلاف ما انتهت الحاجة إليه أو ما عولج اعتماداً على موافقة عدلت عنها، ما لم يوجد سبب نظامي للاحتفاظ.

6. العدول عن الموافقة

سحب الموافقة بسهولة وفي أي وقت عندما تكون هي أساس المعالجة، دون أثر رجعي على المعالجة السابقة المشروعة.

7. إيقاف التسويق

إلغاء الاشتراك في الرسائل التسويقية مجاناً وبطريقة سهلة؛ وتبقى الرسائل التشغيلية الضرورية للحساب والمعاملات.

8. الشكوى

التواصل معنا أولاً لمعالجة المسألة، ثم تقديم شكوى إلى الجهة المختصة ضمن المدة النظامية إذا لم تُحل.

كيف تقدم طلبا؟

استخدم إعدادات الحساب أو مركز الخصوصية إن كانت الوظيفة متاحة، أو أرسل طلباً عبر نموذج اتصل بنا.

حدد الحق المطلوب والبيانات أو الحساب المعني، وقد نطلب معلومات معقولة للتحقق من هويتك وحماية الحساب.

نستجيب خلال مدة لا تتجاوز 30 يوماً، ويجوز تمديدها 30 يوماً إضافياً عند وجود جهد غير متوقع أو طلبات متعددة، بعد إشعارك بالتمديد ومبرراته.

قد نرفض طلبا متكرراً بلا مبرر أو يتطلب جهداً غير عادي، أو نقيد الاستجابة لحماية حقوق الغير أو امتثالاً للنظام، وسنبين السبب متى سمح النظام.

التحقق من الهوية

لن نطلب بيانات أكثر مما يلزم للتحقق من مقدم الطلب. وإذا احتجنا مستنداً داعماً للتصحيح أو التحقق، نستخدمه لهذا الغرض ثم نتلفه وفق المتطلبات النظامية.

12خيارات الخصوصية والتسويق

خيارات الحساب والمحتوى

• تعديل الاسم والصورة وبعض بيانات الملف من إعدادات الحساب.
• إدارة ظهور المحتوى أو حذفه، بحسب خصائص كل ميزة.
• حظر مستخدم أو الإبلاغ عنه، وكتم بعض أنواع الإشعارات. إدارة صلاحيات الموقع والكاميرا والصور والميكروفون وجهات الاتصال من إعدادات الجهاز.
• طلب تنزيل نسخة من بياناتك أو حذف الحساب عبر مركز الخصوصية أو قناة التواصل.

الرسائل التشغيلية

قد نرسل رسائل ضرورية لتأكيد الدخول، والتحقق، وتنبيه الأمان، وحالة المعاملة، والرد على الدعم، والتغييرات الجوهرية في الشروط أو السياسة. لا تعد هذه الرسائل تسويقاً، وقد يؤدي منعها إلى عدم قدرتنا على تقديم الخدمة بأمان.

التسويق المباشر

لا نستخدم رقم جوالك أو بريدك للتسويق المباشر إلا وفق موافقة صالحة ومتطلبات النظام. نذكر هوية بدل بوضوح، ونوفر وسيلة مجانية وسهلة لايقاف الرسائل، ونتوقف دون تأخير غير مبرر بعد طلبك. لا يؤثر إلغاء التسويق في الرسائل التشغيلية.

الإعلانات المخصصة

إذا قدمنا إعلانات مخصصة أو استخدمنا معرّفات إعلانية أو شاركنا إشارات مع شريك إعلاني، فسنعرض إشعاراً مناسباً وخيارات تحكم أو موافقة بحسب النظام. لا نستخدم البيانات الحساسة لتخصيص الإعلانات، ولا نتيح للمعلنين مراسلتك مباشرة من دون اختيارك.

13ملفات الارتباط وتقنيات مشابهة

قد يستخدم موقع بدل أو التطبيق ملفات تعريف الارتباط والتخزين المحلي والبكسلات وحزم تطوير البرمجيات ومعرفات مشابهة. تختلف التقنيات بحسب الجهاز والنسخة والميزة.

كيف تتحكم؟

يمكنك استخدام لوحة ملفات الارتباط على الموقع عند توفرها، أو إعدادات التطبيق والمتصفح والجهاز، أو إعادة تعيين المعرّف الإعلاني. قد يؤدي حظر الملفات الضرورية إلى تعطل تسجيل الدخول أو بعض الوظائف. لا يستجيب التطبيق لإشارة واحدة موحدة مثل عدم التتبع ما لم تصبح ملزمة أو مدعومة تقنيا، لكننا نحترم خيارات الموافقة والإلغاء التي نوفرها.

14بيانات القاصرين

لا يستهدف بدل من هم دون السن المسموح به في شروط الاستخدام أو من لا يملكون الأهلية اللازمة لإجراء المعاملات. إذا كانت خدمة محددة متاحة لناقص الأهلية، فيجب أن تتم وفق المتطلبات النظامية وبواسطة الولي الشرعي أو بموافقته عندما يلزم.

حماية إضافية

• نستخدم لغة مناسبة للعمر عند تقديم إشعارات الخصوصية للقاصر متى علمنا بصفته.
• نقصر جمع بيانات القاصرين على الحد الأدنى ونطلب موافقة الولي عندما يكون ذلك واجباً. لا نستخدم بيانات القاصر في تسويق مباشر أو تخصيص إعلاني قائم على بيانات حساسة. يجوز للولي الشرعي ممارسة الحقوق نيابة عن ناقص أو عديم الأهلية بعد التحقق المناسب.

إذا اكتشفنا حساباً غير مسموح

إذا علمنا أننا جمعنا بيانات قاصر دون مسوغ أو موافقة مطلوبة، سنتخذ خطوات معقولة لتقييد الحساب وإتلاف البيانات غير اللازمة. ويمكن للولي التواصل معنا وطلب المراجعة.

15خدمات وروابط الأطراف الأخرى

قد يحتوي بدل على روابط أو تكاملات مع خدمات أخرى، مثل بوابة دفع أو خرائط أو شحن أو تسجيل دخول خارجي أو مشاركة محتوى. فتح الخدمة الخارجية أو تزويدها ببيانات يخضع لشروطها وسياستها، ولا نتحكم في ممارساتها المستقلة.

قبل استخدام خدمة خارجية

• تحقق من اسم الجهة والبيانات التي تطلبها والغرض منها.
• راجع سياسة الخصوصية والأذونات، ولا تمنح صلاحية لا تحتاجها.
• لا تدخل رمز التحقق أو كلمة المرور في صفحة غير موثوقة، وتأكد من عنوان الموقع أو هوية التطبيق.
• أبلغنا إذا ظهر رابط مضلل أو طلب غير معتاد داخل بدل.

16التغييرات على هذه السياسة

قد نحدث السياسة عند إضافة ميزات أو تغيير الممارسات أو الموردين أو المتطلبات النظامية. نغير رقم الإصدار وتاريخ آخر تحديث، ونوفر النسخة الجديدة في التطبيق أو الموقع.

إذا كان التغيير جوهرياً، مثل إضافة غرض جديد غير متوافق مع الغرض الأصلي، أو توسيع فئات المشاركة، أو استخدام بيانات حساسة، فسنقدم إشعاراً بارزاً قبل النفاذ بمدة مناسبة، ونطلب موافقة جديدة عندما يكون ذلك واجباً. لا نطبق التغيير بأثر رجعي على نحو يخالف النظام.

احتفظ بنسختك

يمكنك حفظ نسخة من هذه السياسة. وعند توافر مركز خصوصية، سنعرض النسخة السارية وسجل التحديثات الجوهرية بطريقة يسهل الرجوع إليها.

17التواصل والشكاوى

للاستفسار أو ممارسة حق أو الإبلاغ عن مسألة خصوصية، استخدم مركز الخصوصية أو نموذج اتصل بنا داخل تطبيق بدل. يجب أن تتضمن النسخة المنشورة أيضا الاسم النظامي لجهة التحكم وبيانات التواصل والعنوان الوطني وبريد الخصوصية.

خطوات التصعيد

تواصل مع بدل أولاً، وحدد الحساب والواقعة والحق المطلوب وأرفق ما يلزم دون إرسال بيانات حساسة زائدة.

سنؤكد استلام الطلب ونتحقق من الهوية ونرد خلال المدة النظامية، أو نشعرك بالتمديد المسبب عند الانطباق.

إذا لم تُحل المسألة، يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي عبر منصة حوكمة البيانات الوطنية خلال 90 يوماً من الواقعة أو من تاريخ علمك بها، مع مراعاة سلطة الجهة المختصة في قبول الشكوى بعد المدة عند وجود أسباب واقعية.

قناة الجهة المختصة

منصة حوكمة البيانات الوطنية التابعة للهيئة السعودية للبيانات والذكاء الاصطناعي: dgp.sdaia.gov.sa

18التعريفات والمراجع النظامية

تعريفات مختصرة

البيانات الشخصية كل بيان من شأنه أن يؤدي إلى معرفة فرد على وجه التحديد أو يجعل التعرف عليه ممكنا مباشرة أو بصورة غير مباشرة.

البيانات الحساسة فئات البيانات التي خصها النظام بحماية إضافية، مثل البيانات الصحية والوراثية والحيوية المحددة للهوية والأمنية والجنائية وغيرها مما يحدده النظام.

المعالجة أي عملية على البيانات، مثل الجمع والتسجيل والحفظ والاستعمال والتعديل والمشاركة والنقل والحجب والمسح والإتلاف. جهة التحكم الجهة التي تحدد الغرض من معالجة البيانات وكيفيتها، سواء عالجتها بنفسها أو بواسطة جهة معالجة.

جهة المعالجة جهة تعالج البيانات لمصلحة جهة التحكم ونيابة عنها ووفق تعليماتها.

إخفاء الهوية

إزالة المعرفات بصورة نهائية يتعذر معها تحديد هوية الفرد.

المراجع النظامية الرسمية

نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/91) وتعديلاته. اللائحة التنفيذية لنظام حماية البيانات الشخصية.

• لائحة نقل البيانات الشخصية إلى خارج المملكة.
• الأدلة والقواعد ذات الصلة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي. المرجع الإلكتروني الرسمي: منصة حوكمة البيانات الوطنية - dgp.sdaia.gov.sa

تنبيه مهني

هذه الوثيقة صياغة تشغيلية شاملة، وليست شهادة امتثال أو بديلا عن مراجعة الممارسات التقنية والعقود وسجل أنشطة المعالجة. يجب تحديثها بما يطابق البيانات التي يجمعها التطبيق فعليا ومورديه ومسارات النقل ومدد الاحتفاظ.

أالملحق أ: مصفوفة البيانات والمعالجة

ملخص عملي يربط أهم فئات البيانات بالأغراض والمشاركة ومعيار الاحتفاظ. لا يلغي الشرح التفصيلي في السياسة.

معيار الاحتفاظ المشترك

لكل فئة: حتى اكتمال الغرض، أو انتهاء العلاقة والحساب، أو انتهاء المدة النظامية أو النزاع، أيها يقتضي الاحتفاظ المشروع لمدة أطول؛ ثم الإتلاف الآمن أو إخفاء الهوية. تُحدد المدد الدقيقة في جدول الاحتفاظ الداخلي وفق الأنظمة والممارسة الفعلية.

مبدأ الحد الأدنى

قبل إطلاق أي ميزة جديدة، ينبغي ربط كل عنصر بيانات بغرض محدد، وإلغاء الحقول غير الضرورية، وتحديد الصلاحيات والمستلمين ومسار النقل والمدة والمسؤول عن الموافقة على الوصول.