وثيقة تشغيلية يجب مواءمة بيانات الكيان القانوني والسجل والرقم الضريبي ووسائل التواصل الرسمية، ثم مراجعتها مع مستشار قانوني سعودي قبل الاعتماد النهائي.
1. البيانات التي نجمعها
- بيانات الهوية والتواصل التي يقدمها مزود تسجيل الدخول، مثل الاسم والبريد أو رقم الجوال.
- بيانات الطلب: رمز الخدمة، الرابط أو اسم المستخدم، الكمية، الحالة والتوقيت.
- بيانات المحفظة والدفع: المبالغ، معرفات المعاملات وعناوين الدفع العامة؛ لا نخزن المفاتيح الخاصة أو كلمات مرور المحافظ.
- بيانات تقنية وأمنية مثل عنوان IP ونوع المتصفح وسجلات الاستخدام ومفاتيح API بصيغة مجزأة.
- بيانات الدعم وربط Telegram أو المتاجر عند اختيار العميل لهذه الميزات.
2. أغراض المعالجة
- إنشاء الحساب والتحقق من الجلسة وتقديم الطلبات وتتبعها.
- إدارة المحفظة والمدفوعات والاستردادات ومنع التكرار والاحتيال.
- تقديم الدعم وإرسال إشعارات يطلبها العميل.
- تحسين الأداء والأمان والامتثال للالتزامات النظامية والمحاسبية.
- التسويق المباشر فقط عند وجود أساس نظامي وخيار إيقاف واضح.
3. الأساس النظامي
نعالج البيانات لتنفيذ العقد، والامتثال لالتزام نظامي، وحماية المصالح المشروعة في الأمن ومنع الاحتيال، أو بناءً على الموافقة عندما يتطلب النظام ذلك. يمكن سحب الموافقة للمعالجات المبنية عليها دون التأثير في المعالجة السابقة المشروعة.
4. المشاركة مع الغير
قد نشارك الحد الأدنى اللازم مع مزود الهوية، ومعالج الدفع، واستضافة المنصة، وخدمة الإشعارات التي يختارها العميل، والجهات المنفذة للطلب. لا نعرض هوية هذه الجهات في تجربة العميل التشغيلية، ولا نبيع البيانات الشخصية. نلزم جهات المعالجة بضوابط سرية وأمن واستخدام محدد قدر الإمكان التعاقدي.
5. النقل خارج المملكة
قد تعالج بعض الخدمات التقنية بيانات خارج المملكة. يتم ذلك وفق المتطلبات النظامية لنقل البيانات، مع تقييم الغرض والحماية والحد الأدنى اللازم قبل التفعيل.
6. الاحتفاظ
نحتفظ بالبيانات للمدة اللازمة لتقديم الخدمة، وتسوية النزاعات، والالتزامات المحاسبية والأمنية والنظامية. تُحذف أو تُجهّل البيانات عند انتهاء الغرض ما لم يلزم الاحتفاظ بها نظامًا.
7. حقوق صاحب البيانات
- معرفة أساس المعالجة والغرض والبيانات ذات الصلة.
- طلب الوصول أو التصحيح أو الإتلاف أو سحب الموافقة وفق الحالات النظامية.
- الاعتراض أو تقديم شكوى عبر الدعم، ثم لدى الجهة المختصة عند الاقتضاء.
8. الأمان
نستخدم تشفير الأسرار، تجزئة مفاتيح API، صلاحيات وصول، تحقق من Webhooks وسجلات تشغيل. لا توجد وسيلة خالية من المخاطر تمامًا؛ لذلك نراجع الحوادث ونتخذ إجراءات الاحتواء والإشعار وفق المتطلبات النظامية.
9. الأطفال
الخدمة ليست موجهة للأطفال غير المؤهلين للتعاقد. إذا تبين جمع بيانات طفل دون أساس صحيح، يمكن لولي الأمر التواصل لطلب المراجعة والحذف وفق النظام.