سياسة الخصوصية

1. من نحن

«منصة مُترَفة للحجوزات» خدمة إلكترونية للحجوزات وإدارة المراكز والصالونات والمستقلات، مملوكة وتُدار عن طريق مؤسسة تقنية خوارزم. بيانات الكيان (السجل التجاري، العنوان، وسائل التواصل) معلنة في أعلى هذه الصفحة وفي أسفل الموقع وفي صفحة تواصل.

2. نطاق هذه السياسة وصفتنا

نتعامل مع البيانات الشخصية بصفتين مختلفتين:

• جهة تحكم: في بيانات زوار موقعنا، ومن يرسل طلب تجربة أو تواصل، والمشتركات (صاحبات المراكز وموظفاتهن)، وبيانات الفوترة. تسري عليها هذه السياسة كاملة.
• جهة معالجة: في بيانات عميلات المراكز داخل التطبيق (الاسم والجوال والمواعيد والمدفوعات والملاحظات). المركز هو جهة التحكم فيها، ونعالجها نيابة عنه ووفق تعليماته واتفاقية معالجة البيانات.

إن كنتِ عميلة لدى مركز يستخدم منصة مُترَفة للحجوزات، فالمركز هو المسؤول عن بياناتك، وتُوجَّه إليه طلبات حقوقك. ولكل مركز في حسابه سياسات عملائه ونموذج لاستقبال طلبات أصحاب البيانات على صفحته. وإن تعذر الوصول إلى المركز فراسلينا عبر صفحة التواصل وسنحيل طلبك إليه.

3. البيانات التي نجمعها بصفتنا جهة تحكم

• بيانات الطلب والتواصل: الاسم، واسم النشاط، ورقم الجوال، ونوع النشاط، ومدينتكِ، وطريقة التواصل المفضّلة لديكِ (اتصال أو واتساب أو بريد إلكتروني)، وبريدكِ الإلكتروني إن اخترتِ التواصل به، ونص رسالتك، ونوع الطلب (تجربة أو استفسار). الاسم والجوال والمدينة وطريقة التواصل لازمة لنتواصل معكِ بالطريقة التي تفضّلينها، والبريد لازم فقط إن اخترتِ التواصل به، والباقي اختياري.
• بيانات الحساب والاشتراك: الاسم، والبريد، والجوال، وصلاحيات الموظفات، وسجل الاشتراك والفواتير.
• بيانات الدفع: تُعالج عبر بوابة الدفع عند تفعيلها (قريبًا). لا نخزن أرقام البطاقات في منصة مُترَفة للحجوزات.
• مستندات التحقق من المنشأة: نوع الترخيص ورقمه، وصورة السجل التجاري أو وثيقة العمل الحر، وشهادة الآيبان ورقم الآيبان واسم صاحب الحساب. نجمع نوع الترخيص ورقمه وصورته قبل تفعيل باقة مركزكِ (لا عند التسجيل ولا لبدء التجربة المجانية)، ونجمع بيانات الحساب البنكي وشهادته لتفعيل الدفع الإلكتروني والتحقق من مطابقة الحساب، وتُحفظ مشفّرة ويطّلع عليها فريق منصة مُترَفة للحجوزات المختص فقط.
• بيانات تقنية محدودة: لمنع الإساءة نحفظ بصمة مملّحة غير قابلة للعكس لعنوان الاتصال (IP) لا العنوان نفسه، ونوع المتصفح، والصفحة التي أرسلتِ منها الطلب، ومصدر الحملة (UTM) إن وُجد.
• سجل موافقة ملفات تعريف الارتباط: اختيارك، ومعرّف عشوائي مجهول، وإصدار السياسة، ووقت الاختيار (انظر سياسة ملفات تعريف الارتباط).

إحصاء الزيارات

نقيس زيارات موقعنا بأداة إحصاء نشغّلها على خوادمنا داخل المملكة العربية السعودية، دون ملفات تعريف ارتباط. نعرف منها الصفحات المزارة، ومصدر الزيارة، ونوع المتصفح والجهاز، والدولة والمدينة بصورة تقريبية. يُستعمل عنوان IP لحظيًا لتحديد الدولة والمدينة ثم لا يُحفظ. لا نشارك هذه البيانات مع أي جهة، ونحذفها آليًا بعد 12 شهرًا. وتُحفظ سجلات الخادم التقنية، ومنها عناوين IP، مدة 30 يومًا لأغراض الأمان فقط ثم تُحذف. ونحترم إشارة «عدم التتبع» (Do Not Track) إن فعّلتِها في متصفحك.

صندوق المحادثة

يتيح موقعنا صندوق محادثة للإجابة عن استفساراتك عن منصة مُترَفة للحجوزات. تُحفظ المحادثة في متصفحك طوال الجلسة فقط، ولا نحتفظ بمحتواها على خوادمنا. وتُرسل رسائلك في صندوق المحادثة إلى مزوّد الذكاء الاصطناعي Anthropic في الولايات المتحدة الأمريكية لتوليد الرد فقط، ولا نحفظ محتواها على خوادمنا. يُرجى عدم مشاركة بيانات حساسة مثل كلمات المرور أو أرقام البطاقات أو البيانات الصحية.

4. أغراض المعالجة ومسوغاتها النظامية

• الرد على طلبك والتواصل معك: بموافقتك التي تعطينها بتحديد خانة الموافقة في النموذج، ولتنفيذ خطوات تسبق التعاقد بطلبك.
• إنشاء الحساب وتقديم الخدمة والدعم والفوترة: تنفيذًا لعقد الاشتراك والتزامًا بالأنظمة.
• الأمن ومنع الإساءة وتحسين الخدمة: لمصلحة مشروعة لنا لا تخل بحقوقك.
• قياس أداء إعلاناتنا (بكسلات Meta وSnapchat وTikTok): بموافقتك المسبقة فقط عبر شريط ملفات تعريف الارتباط، وتقدرين على سحبها في أي وقت.
• رسائل تسويقية عن منصة مُترَفة للحجوزات: بموافقتك المسبقة فقط، مع طريقة إيقاف واضحة.

لا نبيع بياناتك، ولا نستخدمها لغرض يتعارض مع الغرض الذي جُمعت له.

5. بيانات العميلات داخل التطبيق، ومنها البيانات الحساسة

يتيح التطبيق للمركز تسجيل ملاحظات عن عميلته، وقد تتضمن معلومات صحية أو حساسية للبشرة. هذه بيانات حساسة وفق نظام حماية البيانات الشخصية. وعليه:

• المركز، بصفته جهة التحكم، هو المسؤول عن أخذ موافقة العميلة الصريحة وعن إحاطتها بكيفية استخدام بياناتها.
• نقصر نحن الاطلاع على بيانات العميلات على من يحتاجه لتقديم الخدمة أو الدعم، ونعالجها وفق اتفاقية معالجة البيانات.
• لا نستخدم بيانات العميلات في تسويق خدماتنا، ولا في تدريب نماذج الذكاء الاصطناعي، ولا نبيعها.
• ننصح المراكز بتدوين الحد الأدنى اللازم من المعلومات الصحية فقط.
• رمز التحقق عند الحجز: نرسله إلى بريدكِ الإلكتروني لتأكيد حجزكِ، ولا نحفظ البريد مع الحجز. نحتفظ ببصمة غير قابلة للعكس منه 48 ساعة فقط لمنع الإساءة ثم نحذفها.
• إحصاءات صفحة حجز المركز (بحسب باقة المركز): نعالج لمصلحة المركز عدّادًا غير مرتبط بهوية الزائرة: معرّف زيارة عشوائي مؤقت، والخطوة التي بلغتها الزائرة، والموقع المُحيل. لا نربطه باسم أو جوال ولا نخزّن معه عنوان IP، ونحذفه بعد 13 شهرًا. وهو بيانات للمركز بصفته جهة تحكم، ويُذكر في إشعار الخصوصية الذي تراه عميلاته.

6. مع من نشارك البيانات

بالقدر اللازم فقط، ومنهم:

• مزود الاستضافة والبنية التقنية لتشغيل المنصة.
• بوابة الدفع لمعالجة المدفوعات، ولتقديم مستندات التحقق من المنشأة التي تشترطها البوابة قبل تفعيل الدفع الإلكتروني للمركز، عند تفعيلها (قريبًا).
• Meta وSnapchat وTikTok: لقياس الإعلانات، وفقط إن وافقتِ على ملفات القياس الإعلاني.
• Anthropic (الولايات المتحدة): لتوليد ردود صندوق المحادثة في موقعنا، ولا يصله إلا ما تكتبينه في المحادثة.
• الجهات الحكومية المختصة عند طلب نظامي.

7. نقل البيانات خارج المملكة

تُعالج بعض البيانات لدى مزودين خارج المملكة: رسائل صندوق المحادثة لدى Anthropic في الولايات المتحدة، وأدوات القياس الإعلاني عند موافقتك. أما إحصاء الزيارات فيبقى على خوادمنا داخل المملكة ولا يُنقل. ننقل الحد الأدنى اللازم فقط، وبما يتوافق مع المادة 29 من نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة. ونبيّن مواقع معالجة بيانات العميلات الحساسة وأسماء المعالجين الفرعيين في اتفاقية معالجة البيانات.

8. مدة الاحتفاظ

• طلبات التواصل والتجربة التي لم تتحول إلى اشتراك: مدة لا تتجاوز 12 شهرًا، ثم تُتلف تلقائيًا.
• بيانات الحساب: طوال الاشتراك، وبعد انتهائه مدة لإتاحة تصدير بياناتك، ثم تُتلف، ما لم توجب الأنظمة الاحتفاظ بها.
• بيانات مركز انتهت تجربته المجانية دون اشتراك: بعد التجربة مهلة 72 ساعة يعمل فيها المركز كما هو، ثم تُحفظ بياناته 60 يومًا من نهاية المهلة لتصديرها أو للاشتراك، ثم تُحذف نهائيًا. ونرسل إلى بريد المالكة الموثّق تنبيهًا قبل الحذف بـ7 أيام، ولا نحذف قبل مرور 7 أيام على التنبيه. أما التسجيل الذي لم يُوثَّق بريده قط فيُحذف في موعده دون تنبيه. ولا يشمل الحذف الآلي ما توجب الأنظمة الاحتفاظ به كالفواتير.
• الفواتير والسجلات المحاسبية: المدة التي توجبها الأنظمة الضريبية والتجارية.
• مستندات التحقق من المنشأة: طوال الاشتراك، ثم تُحذف خلال 3 أشهر من إنهاء الحساب.
• سجل موافقة ملفات تعريف الارتباط: 24 شهرًا لإثبات الموافقة، ثم يُحذف.
• إحصاء الزيارات: 12 شهرًا، ثم يُحذف آليًا.
• سجلات الخادم التقنية (ومنها عناوين IP): 30 يومًا لأغراض الأمان، ثم تُحذف.

9. حماية البيانات

نطبق ضوابط تقنية وتنظيمية مناسبة لحماية البيانات، منها تقييد الصلاحيات بقدر الحاجة، والاقتصار على الحد الأدنى من البيانات. ولا يوجد نظام آمن تمامًا؛ وإن وقعت حادثة تمس بياناتك فنُشعر الجهات المختصة ومن تأثر وفق ما توجبه الأنظمة.

10. حقوقك

وفق نظام حماية البيانات الشخصية يحق لك:

1. العلم بكيفية معالجة بياناتك ومسوغها.
2. الوصول إلى بياناتك.
3. الحصول على نسخة منها بصيغة واضحة.
4. تصحيحها أو إكمالها أو تحديثها.
5. طلب إتلاف ما انتهت الحاجة إليه.
6. الرجوع عن الموافقة في أي وقت.

كيف تمارسينها: عبر صفحة التواصل باختيار «استفسار» أو بوسائل التواصل المعلنة. نتحقق من هويتك ثم نرد خلال 30 يومًا، وقد نمدد المدة 30 يومًا أخرى بإشعارك بالسبب مسبقًا. وهذه الحقوق بخصوص بياناتك لدينا نحن؛ أما بيانات عميلات المراكز فتُمارَس لدى المركز.

11. التسويق

لن نرسل لك رسائل تسويقية إلا بموافقتك المسبقة، وتقدرين على إيقافها في أي وقت وبسهولة، ونتوقف فور استلام الطلب.

12. القاصرات

خدماتنا موجهة للمنشآت وأصحابها البالغين، ولا نجمع عمدًا بيانات من هن دون 18 عامًا.

13. تحديث السياسة

قد نحدّث هذه السياسة، وننشر تاريخ التحديث ورقم الإصدار أعلاه، ونُشعر المشتركات بأي تغيير جوهري قبل سريانه بمدة لا تقل عن أسبوع.

14. الشكاوى

للاستفسار أو الشكوى تواصلي معنا عبر صفحة التواصل أو وسائل التواصل المعلنة. وإن لم تُحل شكواك فلك التقدم بها إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر https://dgp.sdaia.gov.sa خلال 90 يومًا من الحادثة أو من علمك بها.