سياسة الخصوصية

1. مقدمة

منصة صفحتي المشغَّلة من قِبل شركة إيليت ويف (شركة ذات مسؤولية محدودة)، الرقم الوطني الموحد 7053640566، ومقرها RSNB7549، 7549 محمد بن الأحمر، 3628، حي النظيم، الرياض 14814، المملكة العربية السعودية (ويُشار إليها فيما بعد بـ"صفحتي" أو "المنصة" أو "نحن")، نرحّب بكم في منصة صفحتي (Sfhti.com).

نلتزم في صفحتي بحماية خصوصية بياناتكم الشخصية وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ وتعديلاته، ولوائحه التنفيذية، ولائحة نقل البيانات الشخصية إلى خارج المملكة، الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سداية) (ويُشار إليها مجتمعةً بـ"النظام").

توضح هذه السياسة أنواع البيانات الشخصية التي نجمعها، والغرض من جمعها، وطريقة جمعها ومعالجتها وحفظها وإتلافها، وحقوقكم المتعلقة بها وكيفية ممارستها. باستخدامكم للمنصة أو أي من خدماتها، فإنكم تُقرّون بالاطلاع على هذه السياسة.

2. نطاق السياسة والفئات المشمولة

تسري هذه السياسة على:

• أ. زوّار الموقع: كل من يتصفح موقع Sfhti.com أو الصفحات التابعة له.
• ب. العملاء من الأعمال (التجّار المشتركون): أصحاب المنشآت التجارية المسجَّلون في المنصة للاستفادة من خدماتها، مثل إنشاء صفحات الحجز، والمواقع الإلكترونية، وإدارة المواعيد، وإدارة المطاعم.
• ج. العملاء النهائيون: الأفراد الذين يستخدمون صفحات الحجز أو المواقع أو الخدمات التي يُنشئها التجّار المشتركون عبر المنصة (مثل حجز موعد لدى صالون أو عيادة أو مطعم مشترك في صفحتي).

توضيح الأدوار النظامية

• فيما يتعلق ببيانات زوّار الموقع والتجّار المشتركين، تعمل صفحتي بصفتها "جهة تحكم" وفق تعريف النظام، إذ تحدد غرض معالجة البيانات وطريقتها.
• فيما يتعلق ببيانات العملاء النهائيين التي تُجمع عبر صفحات الحجز الخاصة بالتجّار، يكون التاجر المشترك هو "جهة التحكم"، وتعمل صفحتي بصفتها "جهة معالجة" تعالج البيانات نيابةً عن التاجر ووفق تعليماته، بموجب اتفاقية معالجة البيانات المُبرمة معه. ويتحمّل التاجر مسؤولية التزامه بالنظام تجاه عملائه، بما في ذلك الحصول على الموافقات اللازمة.

3. البيانات الشخصية التي نجمعها

نلتزم بمبدأ الحد الأدنى من البيانات، فلا نجمع إلا ما يلزم لتحقيق الأغراض المحددة في هذه السياسة.

أ. بيانات التجّار المشتركين

• بيانات الحساب: الاسم، رقم الجوال، البريد الإلكتروني، اسم المنشأة ونشاطها.
• بيانات التحقق التجاري: رقم السجل التجاري أو وثيقة العمل الحر (عند الاقتضاء).
• بيانات الفوترة والاشتراك: الباقة المختارة، سجل الفواتير والمدفوعات.
• بيانات المنشأة المُدخلة في المنصة: الفروع، الموظفون، الخدمات، الأسعار، مواعيد العمل.

ب. بيانات العملاء النهائيين (نيابةً عن التاجر)

• الاسم، رقم الجوال، والبريد الإلكتروني (إن وُجد).
• تفاصيل الحجز أو الطلب: الخدمة، الموعد، الفرع، الموظف المختار، الملاحظات المُدخلة.
• سجل الحجوزات السابقة لدى التاجر نفسه.

ج. بيانات الدفع

تُعالج المدفوعات عبر مزوّد خدمات دفع مرخَّص من البنك المركزي السعودي. لا تخزّن صفحتي أرقام البطاقات البنكية أو بيانات الدفع الحساسة على خوادمها، وإنما تُعالج مباشرةً لدى مزوّد خدمة الدفع وفق معايير أمان صناعة بطاقات الدفع (PCI DSS). نحتفظ فقط بمرجع العملية وحالتها وقيمتها لأغراض الفوترة والمطابقة.

د. البيانات التقنية المجمَّعة تلقائياً

• عنوان بروتوكول الإنترنت (IP)، نوع الجهاز والمتصفح ونظام التشغيل.
• سجلات الاستخدام والصفحات التي تمت زيارتها وتوقيتها.
• ملفات تعريف الارتباط (Cookies) وتقنيات التتبع المشابهة (انظر البند 11).

4. طريقة جمع البيانات

نجمع البيانات الشخصية عبر الوسائل الآتية:

• مباشرةً منكم: عند التسجيل في المنصة، أو تعبئة نماذج الحجز، أو التواصل معنا عبر قنوات الدعم.
• تلقائياً: عبر ملفات تعريف الارتباط وسجلات الخوادم أثناء استخدامكم للمنصة.
• من التاجر المشترك: عندما يُدخل التاجر بيانات عملائه في المنصة (مثل إضافة حجز يدوي)، ويتحمّل التاجر مسؤولية مشروعية حصوله على هذه البيانات.

5. المسوّغ النظامي والغرض من المعالجة

نعالج البيانات الشخصية استناداً إلى المسوّغات النظامية الآتية:

لا نعالج البيانات لأغراض مغايرة للأغراض التي جُمعت من أجلها إلا بموافقتكم أو وفق ما يجيزه النظام.

6. الإفصاح عن البيانات ومشاركتها

لا نبيع بياناتكم الشخصية ولا نتاجر بها. وقد نفصح عنها في الحدود الضرورية للفئات الآتية:

• التاجر المشترك: تُتاح بيانات الحجز للعميل النهائي للتاجر الذي تم الحجز لديه، بصفته جهة التحكم في هذه البيانات.
• مزوّدو الخدمات: مثل مزوّد خدمات الدفع المرخَّص، ومزوّدي الاستضافة داخل المملكة، وخدمات إرسال الرسائل النصية والبريد الإلكتروني، وذلك بموجب اتفاقيات تُلزمهم بمستوى حماية لا يقل عمّا يقرره النظام، وبقصر المعالجة على الغرض المحدد.
• الجهات الحكومية والقضائية: عند وجود طلب نظامي صادر من جهة مختصة وفق الأنظمة المعمول بها في المملكة.
• في حال إعادة الهيكلة أو الاندماج أو الاستحواذ: مع التزام الطرف المتلقّي بأحكام هذه السياسة والنظام.

7. تخزين البيانات ونقلها

تُستضاف بيانات المنصة وتُخزَّن على خوادم داخل المملكة العربية السعودية. ولا ننقل البيانات الشخصية إلى خارج المملكة إلا في الحدود التي تجيزها لائحة نقل البيانات الشخصية إلى خارج المملكة، وبعد استيفاء الضوابط والضمانات المقررة فيها.

8. مدة الاحتفاظ بالبيانات وإتلافها

• نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض من جمعها، أو للمدد التي توجبها الأنظمة ذات الصلة (كالأنظمة الضريبية والتجارية).
• عند انتهاء الغرض أو انتهاء العلاقة التعاقدية، تُتلف البيانات بطريقة آمنة تمنع استرجاعها أو الوصول إليها، أو تُجهَّل بحيث يتعذر تحديد هوية صاحبها.
• عند إلغاء اشتراك التاجر، تُتاح له مدة [30] يوماً لتصدير بياناته، ثم تُتلف البيانات وفق جدول الاحتفاظ المعتمد لدينا، مع مراعاة المدد النظامية الملزمة.

9. أمن البيانات

نطبّق تدابير تنظيمية وإدارية وتقنية مناسبة لحماية البيانات الشخصية من التسرب أو التلف أو الوصول غير المشروع، وتشمل:

• تشفير البيانات أثناء النقل (TLS) وفي أثناء التخزين حيثما أمكن.
• تقييد الوصول إلى البيانات وفق مبدأ الحد الأدنى من الصلاحيات، وقصره على الموظفين الذين تقتضي طبيعة عملهم ذلك.
• النسخ الاحتياطي الدوري وخطط استمرارية الأعمال.
• مراجعات أمنية دورية وسجلات تدقيق للوصول إلى الأنظمة.

10. الإخطار بحوادث تسرب البيانات

في حال وقوع حادثة تسرب أو تلف أو وصول غير مشروع للبيانات الشخصية، نلتزم بإشعار الهيئة السعودية للبيانات والذكاء الاصطناعي خلال المدة النظامية (72 ساعة من العلم بالحادثة متى توافرت شروط الإشعار)، وإشعار أصحاب البيانات المتضررين وفق ما تقرره اللوائح والدليل الإجرائي لمعالجة حوادث التسرب. وفي الحالات التي نعمل فيها بصفة جهة معالجة، نُشعر جهة التحكم (التاجر) فور علمنا بالحادثة.

11. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة للأغراض الآتية:

• ملفات ضرورية: لتشغيل المنصة وتسجيل الدخول وأمان الجلسات، ولا يمكن تعطيلها.
• ملفات تحليلية: لفهم كيفية استخدام المنصة وتحسين أدائها.
• ملفات تفضيلات: لحفظ إعداداتكم مثل اللغة.

يمكنكم التحكم في ملفات تعريف الارتباط غير الضرورية من خلال إعدادات المتصفح أو أداة إدارة الموافقة في الموقع، مع العلم أن تعطيل بعضها قد يؤثر على تجربة الاستخدام.

12. الرسائل التسويقية

لا نرسل رسائل تسويقية (عبر البريد الإلكتروني أو الرسائل النصية أو غيرها) إلا بموافقتكم الصريحة. وتتضمن كل رسالة تسويقية آلية واضحة وميسَّرة لإلغاء الاشتراك، ويُوقف الإرسال فور سحب الموافقة دون أي مقابل. ولا تشمل ذلك الرسائل التشغيلية الضرورية (كتأكيدات الحجز والفواتير).

13. بيانات القاصرين

لا تستهدف خدمات المنصة من هم دون سن الثامنة عشرة، ولا نجمع بياناتهم عن قصد. وإذا تبيَّن لنا جمع بيانات قاصر دون موافقة وليّه النظامية، فسنبادر إلى إتلافها. وتقع على التاجر المشترك مسؤولية التحقق من موافقة الولي عند تقديم خدمات تستلزم بيانات قاصرين (كالعيادات).

14. حقوقكم بصفتكم أصحاب بيانات شخصية

يكفل لكم النظام الحقوق الآتية:

• الحق في العلم: معرفة المسوّغ النظامي لجمع بياناتكم والغرض منه.
• الحق في الوصول: الاطلاع على بياناتكم الشخصية المتوفرة لدينا.
• الحق في الحصول على نسخة: طلب نسخة من بياناتكم بصيغة واضحة ومقروءة.
• الحق في التصحيح: طلب تصحيح بياناتكم أو استكمالها أو تحديثها.
• الحق في الإتلاف: طلب إتلاف بياناتكم التي انتهت الحاجة إليها، مع مراعاة المدد النظامية الملزمة.
• الحق في سحب الموافقة: العدول عن موافقتكم على المعالجة في أي وقت، دون أثر رجعي على المعالجة السابقة للسحب.

كيفية ممارسة الحقوق

• يمكنكم تقديم طلباتكم عبر البريد الإلكتروني Sfhti@sfhti.com أو من خلال [إعدادات الحساب / نموذج الطلبات في الموقع].
• سنتحقق من هويتكم قبل تنفيذ الطلب، ونرد عليه خلال المدة النظامية المقررة (لا تتجاوز 30 يوماً من استلام الطلب، وقد تُمدد وفق ما تجيزه اللوائح مع إشعاركم بذلك).
• للعملاء النهائيين: إذا كان طلبكم يتعلق ببيانات حجز لدى أحد التجّار المشتركين، فإن جهة التحكم المختصة بالبت في الطلب هي التاجر نفسه، وسنحيل طلبكم إليه وندعمه في تنفيذه، أو يمكنكم التواصل مع التاجر مباشرة.

15. الشكاوى

إذا كان لديكم أي شكوى تتعلق بمعالجة بياناتكم الشخصية، نرجو التواصل معنا أولاً عبر قنوات التواصل أدناه، وسنعمل على معالجتها بأسرع وقت. وفي حال عدم رضاكم عن المعالجة، يحق لكم تقديم شكوى إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي – سداية) عبر قنواتها الرسمية.

16. التعديلات على هذه السياسة

قد نحدَّث هذه السياسة من وقت لآخر بما يتوافق مع التغييرات في خدماتنا أو المتطلبات النظامية. وسننشر النسخة المحدَّثة في هذه الصفحة مع تعديل تاريخ آخر تحديث، وسنشعركم بالتعديلات الجوهرية عبر وسيلة مناسبة (كالبريد الإلكتروني أو إشعار داخل المنصة) قبل سريانها.

17. التواصل معنا

لأي استفسار يتعلق بهذه السياسة أو ببياناتكم الشخصية:

• الاسم القانوني: شركة إيليت ويف — شركة ذات مسؤولية محدودة (الرقم الوطني الموحد: 7053640566)
• البريد الإلكتروني: Sfhti@sfhti.com
• الهاتف: [●]
• العنوان: RSNB7549، 7549 محمد بن الأحمر، 3628، حي النظيم، الرياض 14814، المملكة العربية السعودية
• مسؤول حماية البيانات الشخصية (إن وُجد): [الاسم / البريد]

تخضع هذه السياسة وتُفسَّر وفقاً للأنظمة المعمول بها في المملكة العربية السعودية.