تشغّل شركة إهداء لتقنية المعلومات، سجل تجاري 1009070947، منصة مصفوط، وهي جهة التحكم المسؤولة عن البيانات الشخصية المبينة في هذا الإشعار.
يشمل الإشعار موقع مصفوط وتطبيقاتها، سواء تصفحت أو أنشأت حساباً أو دعمت مبدعاً أو اشتريت عرضاً أو استلمت أرباحاً. ويوضح معالجتنا للبيانات وفق متطلبات حماية البيانات الشخصية السعودية المطبقة.
البيانات التي نجمعها
- معلومات الحساب التي تقدمها: الاسم واسم المستخدم والبريد والجوال ومعلومات التحقق وبيانات الدخول أو معرفات الدخول المرتبطة والتفضيلات وسجلات أمان الحساب. نجمع بيانات التحقق من الهوية أو البنك عند الحاجة إلى ميزة مثل السحب.
- المحتوى والتفاعلات: الصور الشخصية والأغلفة والنبذة والمنشورات والوسائط والتعليقات والاقتباسات وإعادة النشر والتفاعلات والمتابعات ورسائل الدعم والمحادثات الخاصة والبلاغات والحظر والكلمات المكتومة وإعدادات الجمهور التي تختارها.
- التجارة والأرباح: بيانات المنتجات والأعمال المخصصة والعضويات والتجديدات والشحن عند الحاجة ومراجع الدفع وحالته وعملته وشراء العملات وتحويلها وقيود الألماس والسحوبات والاستردادات والنزاعات والأدلة المرتبطة بها.
- المعلومات التقنية: عنوان IP وإصدار المتصفح أو التطبيق والجهاز ونظامه واللغة وأوقات النشاط والسجلات وزيارات الصفحات أو الشاشات وأحداث التفاعل والمعرفات المحفوظة على الجهاز. وقد تشمل فحوص الأمان بصمة المتصفح ومؤشرات سلامة الجهاز.
- مراسلاتك معنا والمعلومات اللازمة لتشغيل الخدمة من مزودي الدفع والبنوك وتسجيل الدخول والتحقق والتسليم ومتاجر التطبيقات. وقد تتضمن بلاغات المستخدمين الآخرين معلومات عنك.
- الصورة الشخصية والنبذة اختياريتان. وتلزم بيانات التواصل للدخول، وبيانات الدفع للشراء، وبيانات التحقق والبنك للسحب. إذا لم تقدم البيانات الضرورية، فلن نتمكن من توفير الوظيفة المرتبطة بها.
02أسباب استخدام البيانات
- توفير الحسابات ونشر المحتوى للجمهور المحدد وتشغيل البحث والتوصيات وتسليم الرسائل والإشعارات وتطبيق ضوابط الخصوصية والأمان.
- معالجة المشتريات والتجديدات وإتاحة المزايا المشتراة وتنفيذ الطلبات وقيد العملات والألماس والتحقق من السحوبات ومطابقة المدفوعات ومعالجة الاستردادات والنزاعات.
- حماية المستخدمين والمنصة والتحقيق في الإساءة ومنع المدفوعات غير المصرح بها وتقييم مؤشرات الأمان وحفظ السجلات اللازمة للالتزامات النظامية أو المطالبات.
- الرد على الطلبات وتصحيح الأخطاء وقياس استخدام المنتج وموثوقيته وتحسين الخدمة. تخضع الرسائل التسويقية لمتطلبات الموافقة وإلغاء الاشتراك المطبقة، وتختلف عنها إشعارات الخدمة والأمان.
03المسوغات النظامية للمعالجة
- نستخدم المسوغ المناسب لكل غرض: تنفيذ الاتفاق معك لتشغيل حسابك وعملياتك، والوفاء بالالتزامات النظامية المتعلقة بالسجلات وطلبات الجهات المختصة، والمصلحة المشروعة عند جوازها وبعد موازنتها مع حقوقك لأغراض الأمان ومنع الاحتيال وتحسين الخدمة.
- عندما تتطلب المعالجة موافقة، نحصل عليها للغرض المحدد، ويمكنك العدول عنها بالتواصل معنا أو استخدام الأداة ذات الصلة. لا يبطل العدول المعالجة السابقة المشروعة، ولا تعني الموافقة على الشروط موافقة شاملة على كل استخدام للبيانات الشخصية.
04الدفع ومشتريات متاجر التطبيقات
- يُدخل المستخدم بيانات البطاقة ويوافق على الدفع عبر صفحة مزود الدفع. نسجل المعلومات اللازمة لتأكيد العملية ومطابقتها، مثل مراجع المزود والمبالغ والحالة والتفاصيل المحدودة المتاحة لوسيلة الدفع، ولا نحفظ أرقام البطاقات الكاملة أو رموز أمانها المدخلة مباشرة في تلك الصفحة.
- قد نتلقى من PayPal معرفات الدافع وبيانات العمليات ومراجع اتفاقيات الفوترة اللازمة للمدفوعات المتكررة المعتمدة. وفي مشتريات Apple أو Google Play، نتحقق من بيانات عملية المتجر أو رمز الشراء ونتلقى تحديثات الاسترداد والعكس. ويعالج هؤلاء المزودون المعلومات أيضاً وفق إشعاراتهم الخاصة.
- تستخدم بيانات المستفيد البنكي وأدلة التحقق لمراجعة السحب وتنفيذ التحويل. لا ترسل كلمات المرور أو رموز الدخول أو أرقام البطاقات الكاملة أو رموز أمانها في الرسائل أو بريد الدعم.
05التحقق من الهوية والامتثال
- قد نطلب من صانع المحتوى تقديم بيانات أو مستندات للتحقق من هويته أو معلوماته الضريبية أو حسابه البنكي، وبخاصة قبل تأهيل الألماس أو الموافقة على السحب أو عند الحاجة إلى إعادة التحقق.
- قد تتم معالجة أو مشاركة المعلومات اللازمة مع مزودي خدمات التحقق أو الدفع أو البنوك أو الضريبة أو الامتثال أو الجهات المختصة متى كان ذلك ضرورياً للوفاء بالمتطلبات أو مكافحة الاحتيال أو التحقق من العمليات وطلبات السحب.
06مشاركة البيانات الشخصية
لا تقوم المنصة ببيع البيانات الشخصية.
قد تُشارك البيانات الشخصية، بالقدر اللازم لتحقيق الأغراض المحددة في هذه السياسة، مع:
- مزودي خدمات الدفع والبنوك والجهات المشاركة في تنفيذ المدفوعات والتحويلات.
- مزودي خدمات التحقق من الهوية ومكافحة الاحتيال والضريبة والامتثال.
- مزودي الاستضافة والبنية التحتية والتخزين والخدمات التقنية.
- مزودي خدمات الرسائل والاتصالات.
- مزودي خدمات التحليلات والأمن السيبراني وخدمة العملاء، عند استخدامهم.
- المستشارين المهنيين والمدققين وشركات التأمين، عند الحاجة.
- الجهات الحكومية أو القضائية أو التنظيمية أو الضريبية المختصة عندما يكون الإفصاح مطلوباً أو مسموحاً به نظاماً.
تلتزم المنصة باتخاذ الإجراءات المناسبة للتأكد من معالجة مقدمي الخدمات للبيانات وفقاً للمتطلبات النظامية والتعاقدية ذات الصلة.
07مواقع المعالجة ونقل البيانات خارج المملكة
تستخدم مصفوط بنية تحتية ومزودي خدمات قد يعالجون البيانات داخل السعودية وفي دول أخرى. ولا نعد بحفظها داخل المملكة حصراً. تستخدم خدمة تحليلات PostHog المضبوطة لدينا منطقة الاتحاد الأوروبي، وقد تتضمن خدمات الاستضافة والتخزين والدفع والاتصالات والأمان ومتاجر التطبيقات معالجة دولية.
يخضع النقل الدولي لمتطلبات نقل البيانات السعودية المطبقة، بما فيها المسوغ النظامي وآلية النقل المسموح بها والضمانات عند وجوبها. يمكنك التواصل معنا للاستفسار عن المزودين والضمانات المتعلقة ببياناتك. ولا يعني توافر خدمة أو قبولك للشروط، بمجرده، مشروعية نقل البيانات.
08الاحتفاظ بالبيانات وحذف الحساب
- نحتفظ بالبيانات للغرض الذي يلزمها. وتشمل معايير المدة نشاط الحساب وتنفيذ خدمة قائمة ومطابقة المدفوعات أو السحوبات وفترات الاسترداد والنزاع والتحقيقات الأمنية وحفظ السجلات نظاماً والمطالبات القانونية، ولذلك قد تختلف المدة بين فئات البيانات.
- يتاح حذف الحساب من الإعدادات، وقد يلزم أولاً تسوية الأرصدة والمشتريات والاشتراكات والسحوبات القائمة. يغلق الحذف الوصول، ولا يمحو فوراً كل سجل مالي أو طلب دعم أو نسخة احتياطية أو نسخة لدى مستلم آخر.
- عند انتهاء الغرض وعدم وجود مسوغ يلزم الاحتفاظ، يجب إتلاف البيانات الشخصية أو إخفاء هويتها. وتظل السجلات المحتفظ بها مقيدة الوصول. تواصل معنا بشأن الوصول إلى بيانات محددة أو إتلافها، حتى إذا تعذر حذف الحساب ذاتياً.
09حماية البيانات
- تتخذ المنصة التدابير التنظيمية والتقنية المناسبة لحماية البيانات الشخصية من الوصول أو الاستخدام أو الإفصاح أو التعديل أو الفقد أو الإتلاف غير المصرح به، مع مراعاة طبيعة البيانات ومستوى المخاطر المرتبطة بمعالجتها.
- يجوز للمنصة مراجعة التدابير الأمنية وتحديثها بحسب الحاجة وبما يتناسب مع طبيعة خدماتها.
10تخزين الجهاز والتحليلات وخيارات التحكم
- نستخدم ملفات تعريف الارتباط أو تخزين الجهاز الضروري للدخول والجلسات والأمان وتفضيلات اللغة والمظهر. قد يمنع حظر التخزين الضروري عمل هذه الوظائف.
- عند تفعيل التحليلات، يتلقى PostHog أحداث الاستخدام والتفاعل لفهم الخدمة. وقد تشمل معرفات الحسابات وبيانات الصفحات أو الشاشات والأجهزة وبيانات التفاعل. معرف الحساب مستعار وليس مجهولاً، وقد تحدد معلومات الصفحة أو التفاعل صفحة عامة.
- تستخدم تحليلات الويب لدينا التخزين المحلي، وتسجيل الجلسات معطل. ولا تعطل إشارات Do Not Track أو Global Privacy Control في المتصفح هذا التكامل للتحليلات الداخلية حالياً. لا يعني هذا الإشعار وجود أداة للموافقة على ملفات الارتباط أو تعطيل التحليلات عندما لا تكون متاحة.
- يمكنك إدارة تخزين المتصفح واستخدام خيارات الإشعارات والخصوصية المتاحة. تواصل معنا لممارسة حق متعلق بالبيانات أو العدول عن الموافقة عندما تستند المعالجة إليها. ويجب الحصول على الموافقة المطلوبة قبل المعالجة الاختيارية المعنية.
11حقوقك وطريقة طلبها
وفق النظام المطبق، يمكنك طلب العلم بالمعالجة والوصول إلى بياناتك والحصول على نسخة مقروءة وتصحيحها أو استكمالها وإتلافها. ويمكنك العدول عن الموافقة عندما تكون هي مسوغ المعالجة.
أرسل طلبك إلى عنوان التواصل المبين في الإشعار. وقد نتحقق من هويتك بمعلومات متناسبة؛ لا ترسل مستندات الهوية إلا عند طلبها عبر قناة مناسبة. نرد خلال 30 يوماً، مع توضيح أي تمديد مسموح به. وإذا قُيد الطلب نظاماً أو لحماية حقوق الغير، نوضح السبب المطبق متى جاز ذلك. ويمكنك أيضاً تقديم شكوى إلى الجهة السعودية المختصة بحماية البيانات عبر المنصة الوطنية لحوكمة البيانات.
12بيانات الأشخاص الآخرين
يلتزم المستخدم بعدم تزويد المنصة ببيانات شخصية تخص شخصاً آخر إلا إذا كان لديه مسوغ نظامي يسمح بذلك واستوفى المتطلبات النظامية ذات الصلة.
13الروابط والخدمات الخارجية
- قد تتضمن المنصة روابط أو خدمات مقدمة من أطراف أخرى.
- لا تحكم هذه السياسة ممارسات معالجة البيانات التي يقوم بها الطرف الآخر بصفته مستقلاً عن المنصة.
14من يمكنه الاطلاع على المحتوى
- قد تظهر الصفحات المنشورة والمنشورات العامة للزوار ومحركات البحث ومستلمي الروابط المشتركة. ويُعرض محتوى العضويات وغيره من المحتوى المقيد وفق قواعد الوصول المطبقة. وقد تبقى روابط الوسائط العامة والنسخ التي سبق مشاركتها خارج مصفوط متاحة بصورة مستقلة عن تغيير الخصوصية لاحقاً.
- يتلقى المبدع البيانات اللازمة لتنفيذ المشتريات وإدارة الدعم أو العضويات، ومنها بيانات التسليم عند الحاجة. تتبع أسماء الداعمين والترتيبات والقوائم الاجتماعية العامة إعدادات الظهور المتاحة؛ ولا يجعل إخفاء الاسم العام الدفع مجهولاً لمصفوط أو معالج الدفع أو جميع السجلات التي يحتاجها المبدع.
- الرسائل الخاصة ليست منشورات عامة، ولا تستخدم تشفيراً تاماً بين الطرفين. قد يطلع الموظفون المخولون على المحتوى والسجلات ذات الصلة للدعم أو الإشراف أو الأمان أو النزاعات أو الالتزامات النظامية، ويقتصر الوصول على الدور والغرض.
- يجب على المبدع استخدام بيانات العميل التي تصله للتنفيذ بصورة مشروعة ولأغراض العملية. وقد يشارك تفعيل تكامل خارجي أو أداة عامة المعلومات المبينة في الميزة مع الخدمة أو جمهورها.
15متطلبات العمر
حسابات مصفوط وعملياتها مخصصة لمن أتم 18 عاماً ويتمتع بالأهلية النظامية. إذا اعتقدت أن طفلاً قدم بيانات شخصية عبر حساب، فتواصل معنا للتحقق واتخاذ الإجراء المناسب.
16التواصل والشكاوى
لطلبات الخصوصية وحقوق البيانات، راسل [email protected]. أرفق مرجع الحساب أو العملية ذات الصلة لتحديد طلبك. ولا يلزم إنهاء إجراءات الشكوى الداخلية قبل ممارسة حق نظامي إلزامي.
الجهة المشغلة: شركة إهداء لتقنية المعلومات، سجل تجاري 1009070947. العنوان الوطني: مبنى 2996، شارع الوفاء، الرقم الإضافي 8679، حي حطين، الرياض 13518، المملكة العربية السعودية. العنوان المختصر: RRHC2996.
17الإصدار والتحديثات
يسري هذا الإصدار عند نشره بوصفه السياسة الحالية على مصفوط. نوضح التغييرات الجوهرية وتاريخ سريانها عبر الموقع، وعند الاقتضاء عبر إشعارات الحساب أو البريد الإلكتروني. لا تلغي التغييرات الحقوق المتعلقة بالعمليات السابقة، ونطلب موافقة جديدة بصورة مستقلة عندما تكون مطلوبة.