سياسة الخصوصية
1. مقدمة
الرجاء القراءة مع الفهم قبل الاستفادة من الخدمات التي نقدمها يهدف بيان الخصوصية هذا إلى توضيح البيانات الشخصية التي نعالجها ، ولماذا نعالجها ، ومن يتلقى بياناتك وكيف يمكنك ممارسة حقوقك القانونية بموجب قانون حماية البيانات الشخصية في المملكة العربية السعودية ("قانون حماية البيانات الشخصية"). في بيان الخصوصية هذا ، تعني "البيانات الشخصية" أي معلومات تحدد هويتك مباشرة كشخص (مثل الجمع بين اسمك الكامل وعنوانك) ، أو يمكن استخدامها لتحديد هويتك كشخص (مثل معرف المستخدم المرتبط بهويتك). وبالمثل ، تشير "المعالجة" إلى أي عملية يتم إجراؤها على بياناتك الشخصية، على سبيل المثال جمع بياناتك الشخصية أو تخزينها أو استخدامها أو الكشف عنها أو إتلافها. ويُعدّ استخدام المنصة إقرارًا من المستخدم باطلاعه على هذه السياسة وموافقتها على أحكامها.
2. التعريفات
"البيانات الشخصية": كل معلومة من شأنها أن تحدد هوية شخص طبيعي بشكل مباشر (كالاسم الكامل مقترنًا بالعنوان)، أو بشكل غير مباشر (كمعرّف المستخدم المرتبط بهويته).
"المعالجة": أي عملية تُجرى على البيانات الشخصية، سواء بالجمع أو التخزين أو الاستخدام أو الإفصاح أو الإتلاف أو غير ذلك.
المنصة: منصة دبرة وتشمل جميع تطبيقاتها على الهاتف وأنظمتها الإلكترونية.
3. هوية مقدّم الخدمة وسبل التواصل
تتولى شركة النماذج التقنية المعتمدة ذ.م.م، ومقرها مدينة الرياض، تشغيل منصة "دبرة"، ويمكن التواصل معها عبر البريد الإلكتروني: Admin@dibrahapp.com
4. فئات البيانات الشخصية التي تتم معالجتها
عند استخدام المنصة، قد تتم معالجة البيانات الشخصية التي يقدّمها المستخدم طواعية، أو التي يتم جمعها خلال تفاعله مع المنصة وتطبيقاتها، أو من جهازه، أو التي يتم الحصول عليها من أطراف ثالثة، وذلك على النحو التالي:
أ. بيانات الحساب: الاسم، والبريد الإلكتروني، وكلمة المرور، ورقم الهاتف، والبلد، ومعرّف المستخدم، واللغة، وبيانات التواصل والبيانات الديموغرافية، والمستندات المحددة لفئة المستخدم (كصفة "طالب" مثلًا) لغرض تقديم عروض مخصصة. وقد يُطلب من التجّار تقديم مستندات تثبت صحة بيانات المتجر، كالسجل التجاري، وأرقام الحسابات البنكية، لغرض إتمام المدفوعات.
ب. بيانات التوصيل (عند طلب خدمة التوصيل): تفاصيل التسليم كعنوان التسليم وتاريخه ووقته ونوعه، ومعرّفات الطلبات وسجلها، وأسماء المنتجات وكمياتها، وبيانات الموقع الجغرافي.
ج. معلومات الجهاز: معرّف الجهاز، وعنوان بروتوكول الإنترنت (IP)، وبيانات الجلسة، وإعدادات تكوين الجهاز، ونظام التشغيل، وتفاعلات المستخدم مع المنصة كالعناصر المضافة إلى عربة التسوق، وغيرها من البيانات التي تُجمع عبر أدوات التتبّع التقنية.
د. بيانات الدفع: بيانات بطاقات الخصم أو الائتمان، وبيانات وسيلة الدفع، ومبلغه، وتفاصيل مستلم الدفع، وتفاصيل استرداد الأموال، والإيصالات المصرفية.
هـ. بيانات دعم العملاء: محتوى طلبات الدعم المقدمة من المستخدم، وردود فرق خدمة العملاء عليها، والمرفقات المصاحبة لها.
و. بيانات التفاعل مع المنصة: كالصور والمنشورات وبيانات المتاجر المعروضة للمستخدمين، والبيانات المتبادلة عبر الرسائل الخاصة ويستنبط منها أيضا تفاعل المستخدمين مع المتاجر وتفاصيل هذا التفاعل كالوقت والمبلغ المدفوع وغيره.
5. أغراض معالجة البيانات الشخصية
تُعالَج البيانات الشخصية للأغراض التالية:
- إنشاء الحساب وإتاحة استخدام المنصة والتفاعل معها، دون تمكين أي طرف خارجي من استخدام معرّف المستخدم.
- إعداد تقارير إحصائية تُزوَّد بها المتاجر لتكوين صورة عامة عن العملاء.
- مراقبة المنصة وتأمينها، واكتشاف الاحتيال ومنع الأنشطة غير المصرح بها، والاستجابة للبلاغات والطلبات والتحقق منها.
- الامتثال للأنظمة واللوائح المعمول بها، وحماية حقوق المنصة ومصالحها القانونية.
- تطوير تجربة المستخدم وتحليل استخدام المنصة وتحسين الخدمات المقدَّمة.
- إرسال التحديثات والعروض والإشعارات المتعلقة بالخدمات، والرد على الاستفسارات والملاحظات، ومتابعة فرص تطوير الأعمال والشراكات.
- تشغيل المنصة وإدارة الحسابات وتقديم الخدمات المطلوبة، بما في ذلك خدمات التوصيل، وتسجيل التجار، وتنسيق الخدمات اللوجستية، ومتابعة نقاط الولاء والعروض.
- إدارة ومتابعة استفسارات الشراكة مع التجار، والتعاقد مع مزوّدي الخدمات اللوجستية وأي طرف ثالث مرتبط بإتمام عمليات المنصة.
يُحتفَظ بالبيانات الشخصية طوال المدة اللازمة لتحقيق الأغراض المبيّنة أعلاه، ما لم يستوجب الأمر مدة أطول للامتثال لالتزام قانوني أو تنظيمي أو تعاقدي، أو لسبب مشروع آخر يقرّه النظام أو تبرره المصلحة العامة. وتختلف مدد الاحتفاظ باختلاف غرض المعالجة وظروفها، وتُحذف البيانات أو يُخفى ما يحدد هوية صاحبها بأمان عند انتهاء مدة الاحتفاظ بها، وفقًا للمتطلبات النظامية المعمول بها.
6. مشاركة البيانات الشخصية
قد تُشارَك البيانات الشخصية مع الجهات التالية، وفق الضوابط المبيّنة:
- مقدّمو الخدمات من الأطراف الثالثة الذين يُسهمون في تقديم الخدمات وتحسينها، ويلتزمون بحماية البيانات واستخدامها في الأغراض التي شُورِكت من أجلها فحسب.
- الشركات التابعة والفروع، لأغراض تحسين الخدمة وتنظيم العمليات الداخلية وضمان تجربة مستخدم متسقة عبر المنصات.
- ملّاك المتاجر أو الموردون على المنصة، لغرض تقديم الخدمة أو معالجة البلاغات.
- ملاك المتاجر على المنصة بغرض التسويق والتحليلات والتواصل.
- الأطراف المرتبطة بأي عملية اندماج أو استحواذ فعلي أو محتمل، أو بيع لأصول الشركة، أو تمويل، أو إعادة هيكلة، أو ما شابه ذلك، مع اتخاذ الإجراءات اللازمة لضمان استمرار التعامل مع البيانات وفقًا لهذه المادة والأنظمة المعمول بها.
- الجهات القضائية والتنظيمية والحكومية، أو أي طرف آخر، متى استلزم ذلك الامتثال للأنظمة واللوائح، أو تنفيذًا لأمر قضائي أو إجراء نظامي، أو بموجب ترتيب تعاقدي كمعالجي عمليات الدفع.
7. حقوق المستخدم
يحق لكل مستخدم طلب الوصول إلى بياناته الشخصية، أو تحديثها أو تصحيحها، أو طلب إتلافها أو حذفها، وتقديم الشكاوى، وممارسة أي حقوق أخرى تكفلها الأنظمة ذات الصلة، وذلك بالتواصل عبر البريد الإلكتروني: Admin@dibrahapp.com، ويتم البت في هذه الطلبات وفق هذه المادة والأنظمة المعمول بها.
8. طريقة جمع البيانات وحفظها وأمنها
تُجمع البيانات الشخصية من المستخدم مباشرة، وتُحفظ في قواعد بيانات المنصة على السحابة الإلكترونية. وفي حال وقوع أي اختراق للبيانات، لا سمح الله، تلتزم المنصة بالتعامل مع الحادثة وفقًا للمادة العشرين من نظام حماية البيانات الشخصية.
9. تحديث السياسة
تخضع هذه المادة للمراجعة والتحديث بشكل مستمر بغرض تطويرها وتحسينها، وسيُعمل بأحدث نسخة منها فور نشرها.