الامتثال لمنصّة Meta

تاريخ السريان: 22 سبتمبر 2025

هذا ملحق امتثال خاص بمنصّة DutiesBook™ (التي تشغّلها شركة أندروميدا لتقنية المعلومات) يحكم التعامل مع بيانات منصّات Meta عبر WhatsApp Business API و Facebook Messenger و Instagram Business Messaging. وهو مُكمّل لسياسة الخصوصية وشروط الاستخدام.

1. المعالجة المسموح بها للبيانات

تُعالِج المنصّة بيانات Meta حصريًا من أجل:

تيسير التواصل التجاري بين العملاء وأصحاب الأعمال.
توفير صندوق وارد موحَّد عبر قنوات المراسلة.
إنتاج تحليلات أداء لتحسين العمليات.
تفعيل ميزات الأتمتة المعتمدة بما فيها بوتات المحادثة.
ضمان تسليم الرسائل واستقرار النظام.

2. الممارسات المحظورة

تُحظَر تمامًا:

المعالجة التمييزية القائمة على الخصائص المحمية.
تحديد الأهلية في السكن والتوظيف والتأمين والائتمان والتعليم والإعانات الحكومية.
أنشطة المراقبة لأغراض إنفاذ القانون أو الأمن.
القيود التجارية كبيع البيانات أو ترخيصها أو المتاجرة بها.
القيود التقنية كالهندسة العكسية وفكّ التشفير وبناء ملفات شخصية دون تصريح.

3. متطلبات مشاركة البيانات

لا تتمّ المشاركة المصرّح بها إلا:

باتفاقيات مكتوبة تُلزم مزوّدي الخدمة.
عند الاقتضاء بموجب الأنظمة السعودية.
بموافقة مستخدم صريحة لأغراض محدَّدة.
مع أطراف ثالثة وفق ضمانات تعاقدية ملائمة.

4. حقوق المستخدمين والتحكّم

يحقّ للمستخدمين:

الوصول إلى بيانات منصّة Meta المرتبطة بحسابهم.
تصحيح المعلومات غير الدقيقة.
طلب حذف البيانات.
تقييد المعالجة حيث يُسمح به نظامًا.
استلام بياناتهم بصيغة قابلة للنقل عند الإمكان نظاميًا وتقنيًا.

5. الاحتفاظ بالبيانات وحذفها

يُجرى الحذف الإلزامي عند:

طلب المستخدم رسميًا للحذف.
إغلاق الحساب أو خموله.
زوال الحاجة المشروعة للاحتفاظ.
توقّف عمليات الخدمة.
طلب Meta للحذف.
الاقتضاء بموجب القانون.
عدم استخدام واجهات API لأكثر من 28 يومًا.

6. ضوابط الأمن

تشمل الضمانات الفنّية والإدارية والمادّية:

تشفير من طرف إلى طرف حيث يُدعَم.
بروتوكول TLS لنقل البيانات.
المصادقة متعدّدة العوامل.
اختبار اختراق دوري.
مبدأ أقلّ الصلاحيات.
تشفير البيانات في حالة السكون.

7. الاستجابة للحوادث

تُعالَج الحوادث الأمنية بـ:

الاحتواء الفوري وتقدير النطاق.
إخطار رسمي لـ Meta خلال 24 ساعة.
توثيق شامل للتحقيق.
تطبيق الإجراءات التصحيحية.
إخطار المستخدمين وفق نظام حماية البيانات السعودي.

8. التدقيق والامتثال

تحتفظ Meta بحقّ تدقيق الامتثال لـ:

شروط المنصّة وسياسات المطوّرين.
ممارسات معالجة البيانات وإجراءات الأمن.
متطلّبات الموافقة والشفافية.
سياسات الاحتفاظ والحذف.
الإشراف على مزوّدي الخدمة.

9. إنهاء الخدمة

عند إنهاء الوصول إلى واجهات Meta:

تتوقّف معالجة بيانات Meta فورًا.
يُجرى الحذف الآمن خلال 30 يومًا وفق متطلّبات Meta.
يُخطَر المستخدمون المعنيّون عند الاقتضاء.
يُنسَّق الحذف الكامل مع مزوّدي الخدمة.
تُوثَّق إجراءات الإنهاء للتدقيق.

10. التوافق مع الأنظمة السعودية

يُحافَظ على الامتثال التامّ لـ:

نظام حماية البيانات الشخصية (PDPL).
أنظمة الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
متطلّبات السجل التجاري.
ضوابط نقل البيانات عبر الحدود.
متطلّبات الخصوصية القطاعية.

مسؤول امتثال Meta: [email protected] · 920012888 966+

مسؤول حماية البيانات: [email protected] · 920012888 966+

الإدارة القانونية: [email protected] · مركز دلمار، الرياض، المملكة العربية السعودية

القانون الحاكم: أنظمة المملكة العربية السعودية وشروط منصّة Meta للمطوّرين.