سياسة الخصوصية

نلتزم بنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، وبالأنظمة الدولية المعمول بها، وبكافة متطلبات منصّات الأطراف الخارجية بما فيها شروط منصة Meta للمطوّرين.

لا نُعالج أي بيانات شخصية دون الحصول على الموافقة الصريحة من صاحب البيانات، إلا في الحالات التي يُجيزها نظام حماية البيانات الشخصية السعودي دون الحاجة إلى موافقة.

2.1 المعلومات التي تقدّمها مباشرة

• بيانات الحساب: الاسم، البريد الإلكتروني، الجوال، تفاصيل الشركة، بيانات الفوترة.
• بيانات الملف الشخصي: تفاصيل ملف العمل، التفضيلات، الإعدادات.
• محتوى المراسلات: الرسائل والملفات والصور وأي محتوى تُرسله عبر المنصّة.
• بيانات الدعم: ما تُقدّمه عند تواصلك مع دعم العملاء.

2.2 المعلومات المجمَّعة تلقائيًا

• بيانات الاستخدام: أنماط الاستخدام، استخدام الميزات، مدّة الجلسة.
• بيانات الجهاز: عنوان IP، نوع المتصفّح، نظام التشغيل، معرّفات الجهاز.
• سجلّات النظام: سجلّات الدخول، سجلّات الأخطاء، مقاييس الأداء.
• الكوكيز والتتبّع: كوكيز الجلسة، كوكيز التفضيلات، كوكيز التحليلات.

2.3 بيانات منصّة Meta (Facebook و Instagram و WhatsApp)

التزامًا بشروط منصّة Meta للمطوّرين، نقوم بجمع ومعالجة:

• WhatsApp Business API: محتوى الرسائل، بيانات الاتصال، حالة التسليم، معرّفات المستخدم.
• Facebook Messenger: تفاعلات الصفحة، محتوى الرسائل، معرّفات المستخدم، بيانات الملف الشخصي.
• Instagram Business: محتوى الرسائل المباشرة، تفاعلات الملف، معرّفات المستخدم.
• بيانات مستخدمي Meta: الملف الشخصي، الصور، الفيديوهات، الموقع (حيث يُسمح به)، التواصل بين المستخدمين، بيانات الدفع، بيانات الجهاز.
• بيانات المنصّة المقيّدة: البيانات القابلة لتحديد هويّة مستخدمين أو أجهزة بعينها، وتُتاح بصلاحيات محدّدة.

نُعالج بيانات منصّة Meta فقط بما تُجيزه شروط Meta للمطوّرين ووفق الأغراض الموضّحة في هذه السياسة.

3.1 تشغيل المنصّة

• تيسير تسليم الرسائل عبر كل القنوات.
• الاحتفاظ بسجل المحادثات والتحليلات.
• توفير صندوق الوارد الموحَّد.
• تفعيل الأتمتة وميزات بوتات المحادثة.
• إعداد تقارير الأداء.

3.2 الأغراض التجارية

• إدارة الحساب والفوترة.
• دعم العملاء والمساعدة الفنّية.
• تحسين المنصّة وتطوير ميزات جديدة.
• مراقبة الأمن والوقاية من الاحتيال.
• الالتزام القانوني والتنظيمي.

قد نستخدم أدوات تحليل آلي أو خوارزميات ذكاء اصطناعي لتحسين جودة الخدمة وتجربة المستخدم، دون اتخاذ قرارات آلية تُحدث آثارًا قانونية أو جوهرية على المستخدمين بمعزل عن الإشراف البشري.

3.3 التواصل

• إعلانات الخدمة والتحديثات.
• الإشعارات الفنّية والتنبيهات.
• التواصل التسويقي (بموافقتك).
• الدعم وحلّ المشكلات.

التزامًا صارمًا بشروط منصّة Meta للمطوّرين، فإننا لا ولن:

• نُعالج بيانات المنصّة لتمييز قائم على العرق أو الإثنية أو اللون أو الأصل القومي أو الدين أو العمر أو الجنس أو التوجّه الجنسي أو الهوية الجندرية أو الحالة الأسرية أو الإعاقة أو الحالة الصحية أو فئات محمية أخرى.
• نستخدم بيانات المنصّة لتحديد الأهلية في السكن أو التوظيف أو التأمين أو التعليم أو الائتمان أو الإعانات الحكومية أو حالة الهجرة.
• نُعالج بيانات المنصّة لأغراض المراقبة أو إنفاذ القانون أو الأمن الوطني.
• نبيع أو نُرخّص أو نشتري بيانات منصّة Meta.
• نُعالج بيانات المنصّة دون موافقة مستخدم سارية لبناء أو تعزيز ملفات المستخدمين.
• نحاول فكّ تشفير البيانات أو إعادة هندستها أو إعادة تعريف هويّة بيانات مجهولة.
• نُغيّر الوظائف الأساسية دون موافقة Meta عبر مراجعة التطبيق.
• نُعالج بيانات المنصّة لأغراض غير تلك المُحدَّدة في وثائق Meta للمطوّرين.

5.1 مشاركة بيانات منصّة Meta

تُشارَك بيانات منصّة Meta فقط في الحالات التالية:

• مع مزوّدي الخدمة المعتمدين الذين وافقوا كتابيًا على معالجة البيانات وفق توجيهاتنا فقط.
• عند الاقتضاء بموجب القانون أو الأنظمة (مع توثيق ذلك).
• عند توجيه أو موافقة المستخدمين الصريحة لمشاركة محدَّدة الأغراض.
• مع أطراف ثالثة فيما يخصّ بيانات المنصّة غير المقيّدة فقط، وبضوابط تعاقدية تمنع مخالفة الشروط.

5.2 مزوّدو الخدمات الخارجيون

• الاستضافة السحابية والبنية التحتية (AWS و Google Cloud و Microsoft Azure).
• معالجة المدفوعات والفوترة.
• التحليلات ورصد الأداء.
• خدمات تسليم البريد.
• أدوات دعم العملاء.

5.3 تكامل المنصّات

• Meta (WhatsApp/Facebook/Instagram): بما يلزم لتسليم الرسائل والامتثال.
• Apple Messages for Business: لخدمة دردشة الأعمال.
• مزوّدو البريد: لتوجيه وتسليم البريد الإلكتروني.
• شركاء الـ API: لإثراء التكامل والوظائف.

5.4 الالتزامات القانونية

قد نُفصح عن المعلومات عند الاقتضاء بموجب إجراءات قضائية أو أوامر محكمة، أو تحقيقات حكومية، أو الالتزام التنظيمي، أو حماية الحقوق والممتلكات والسلامة، أو منع الاحتيال والأعمال غير المشروعة.

5.5 نقل الملكية

قد تُنقَل المعلومات في إطار اندماج أو استحواذ أو بيع أصول، مع إخطار المستخدمين بشكل مناسب.

6.1 إجراءات الأمن

• تشفير من طرف إلى طرف للقنوات المدعومة.
• تشفير TLS أثناء النقل.
• المصادقة متعدّدة العوامل.
• تدقيق أمني واختبار اختراق دوري.
• ضوابط وصول وتدريب للموظفين.
• إجراءات الاستجابة للحوادث.

6.2 تخزين البيانات

• مراكز بيانات آمنة بضوابط فيزيائية.
• نسخ احتياطية منتظمة وإجراءات استرداد بعد الكوارث.
• سياسات احتفاظ وحذف آمن.
• خيارات لمحلية تخزين البيانات.

تُخزَّن البيانات في مراكز بيانات داخل المملكة العربية السعودية للالتزام بمتطلّبات حماية البيانات المحلية. وتتوفّر خيارات استضافة دولية بناءً على طلب العميل، مع الالتزام بالضوابط القانونية والتنظيمية المعمول بها.

7.1 الوصول والتحكّم

• عرض بياناتك وتنزيلها.
• تحديث بيانات الحساب والتفضيلات.
• تصدير سجل المحادثات.
• حذف محادثات أو بيانات محدّدة.

7.2 تفضيلات التواصل

• إلغاء الاشتراك في التواصل التسويقي.
• التحكّم بإعدادات الإشعارات.
• إدارة تفضيلات الكوكيز.
• تخصيص إعدادات الخصوصية.

7.3 حقوق صاحب البيانات (حيث ينطبق)

• قابلية نقل البيانات.
• تصحيح البيانات غير الدقيقة.
• المحو ("الحقّ في النسيان").
• تقييد المعالجة.
• الاعتراض على المعالجة.
• سحب الموافقة.

تلتزم الشركة بمعالجة أي طلب من صاحب البيانات يتعلّق بحقوقه خلال ثلاثين (30) يومًا من تاريخ الاستلام، ما لم تستلزم الأنظمة المعمول بها خلاف ذلك.

8.1 مدد الاحتفاظ العامّة

• بيانات الحساب: طوال فعالية الحساب زائد 3 سنوات.
• محتوى الرسائل: وفق إعدادات العميل (افتراضيًا سنتان).
• بيانات التحليلات: بيانات مجمَّعة لمدة 5 سنوات.
• سجلّات النظام: سنة واحدة لأغراض الأمن وتحرّي المشكلات.

8.2 الاحتفاظ ببيانات Meta

التزامًا بشروط Meta، نحذف بيانات منصّة Meta عند:

• طلب المستخدم عبر آلية الحذف المتاحة.
• زوال الحاجة المشروعة للاحتفاظ.
• توقّفنا عن تشغيل الخدمات التي اكتُسبت من خلالها البيانات.
• طلب Meta لحماية المستخدمين.
• إنهاء حساب المستخدم (ما لم تكن البيانات مجمَّعة/مجهولة الهوية).
• الاقتضاء بموجب القانون.
• عدم استخدام واجهات API/الميزات لمدة 28 يومًا.

8.3 إجراءات الحذف

• حذف آمن بأساليب معتمدة في القطاع.
• تطهير النسخ الاحتياطية خلال 90 يومًا من الطلب.
• تنسيق إزالة البيانات لدى الأطراف الخارجية.

للمستخدمين خارج اختصاصنا التشغيلي الرئيسي:

• قد تُنقَل البيانات إلى دول لها أنظمة خصوصية مختلفة.
• تُطبَّق ضمانات مناسبة (شروط تعاقدية معيارية، قرارات الكفاية).
• الحقّ في طلب معلومات حول آليّات النقل.

المنصّة غير مخصّصة لمستخدمين دون 18 عامًا. لا نجمع عمدًا أي معلومات شخصية ممّن هم دون هذا العمر.

قد تحتوي المنصّة على روابط لخدمات خارجية. لسنا مسؤولين عن ممارسات الخصوصية لتلك الخدمات.

قد نُحدّث هذه السياسة بشكل دوري. تُبلَّغ التغييرات الجوهرية عبر:

• إشعارات داخل المنصّة.
• إعلانات بالبريد الإلكتروني.
• نشر بارز على الموقع.

سيُخطَر المستخدمون بأي تحديث جوهري قبل سريانه بسبعة (7) أيام على الأقل عبر قنوات التواصل الرسمية.

13.1 المملكة العربية السعودية (PDPL)

بصفتنا شركة سعودية، نلتزم بنظام حماية البيانات الشخصية:

• الأساس النظامي للمعالجة.
• حقوق صاحب البيانات شاملة الوصول والتصحيح والحذف.
• متطلبات التوطين عند الاقتضاء.
• الإبلاغ عن خروقات البيانات للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

تخضع هذه السياسة لإشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بوصفها الجهة المختصّة بإنفاذ نظام حماية البيانات الشخصية.

13.2 الاتحاد الأوروبي (GDPR)

• الأساس القانوني للمعالجة.
• بيانات تواصل مسؤول حماية البيانات.
• الحقّ في تقديم شكوى للهيئات الإشرافية.

13.3 ولايات قضائية أخرى

• كاليفورنيا (CCPA/CPRA).
• كندا (PIPEDA).
• أستراليا (Privacy Act).
• البرازيل (LGPD).

شركة أندروميدا لتقنية المعلومات

مسؤول حماية البيانات:
البريد: [email protected]
الهاتف: 920012888 966+
العنوان: مركز دلمار، طريق الإمام سعود بن عبد العزيز بن محمد، حي الملك فهد، الرياض، المملكة العربية السعودية

الاستفسارات العامة:
البريد: [email protected]
الهاتف: 920012888 966+

الامتثال لمنصّة Meta:
البريد: [email protected]

• المنصّة: نظام DutiesBook™ متعدّد القنوات للتواصل.
• المعلومات الشخصية: المعلومات التي تُحدِّد فردًا أو ترتبط به.
• المعالجة: أي عملية تُجرى على المعلومات الشخصية.
• بيانات منصّة Meta: البيانات المُكتسبة من منصّات Meta (WhatsApp و Facebook و Instagram).
• بيانات المنصّة المقيّدة: بيانات منصّة Meta التي يمكن أن تُحدِّد مستخدمين أو أجهزة بعينها.
• خدمات الأطراف الخارجية: المنصّات وواجهات API الخارجية المتكاملة مع خدمتنا.

تخضع هذه السياسة لأنظمة المملكة العربية السعودية وهي عُرضة للتحديث. نشجّع المستخدمين على مراجعتها دوريًا. تؤكّد أندروميدا لتقنية المعلومات التزامها التامّ بأنظمة حماية البيانات السعودية وتحتفظ بسجلّات موثَّقة لأنشطة المعالجة وفق متطلّبات سدايا.