سياسة الخصوصية

تُصدر هذه السياسة شركة [اسم الشركة] المسجلة في المملكة العربية السعودية، والمشغّلة لمنصة طريق الخير (الموقع الإلكتروني والتطبيق). تصف هذه الوثيقة كيف نجمع بياناتك الشخصية ونستخدمها ونحميها وكيف يمكنك ممارسة حقوقك بصفتك صاحب بيانات.

تسري هذه السياسة على جميع مستخدمي المنصة داخل المملكة العربية السعودية ودول مجلس التعاون الخليجي. تتوافق ممارساتنا مع نظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

باستخدامك لمنصة طريق الخير، فإنك توافق على الممارسات الموضحة في هذه السياسة. إذا كنت لا توافق على أي منها، يرجى التوقف عن استخدام المنصة والتواصل معنا لطلب حذف بياناتك.

نجمع أنواعاً متعددة من البيانات لتشغيل خدماتنا وتحسينها:

• بيانات الهوية: رقم الهاتف، الاسم المعروض، الجنس، تاريخ الميلاد، الجنسية.
• بيانات الملف الشخصي: المدينة، المؤهل العلمي، المهنة، الحالة الاجتماعية، وصف النفس والشريك المأمول.
• بيانات التحقق: صور الهوية الوطنية (لغرض التحقق فقط)، ومقاطع الفيديو التحقيقية عند اختيارك لميزة التحقق.
• بيانات الاستخدام: تفاعلاتك مع التوصيات، عمليات البحث، أوقات الجلسات، التفضيلات.
• بيانات الجهاز: نوع الجهاز، نظام التشغيل، عنوان IP، معرّف الجهاز للإشعارات.
• بيانات المدفوعات: تاريخ الاشتراك، نوع الخطة؛ بيانات البطاقة المصرفية تُعالَج حصرياً عبر بوابة الدفع ولا تُخزَّن لدينا.
• بيانات التواصل: محتوى الرسائل المرسلة بين المستخدمين داخل المنصة.

لا نجمع بيانات حساسة (كالبيانات الصحية أو الدينية أو السياسية) إلا ما تُقرّره طوعاً في ملفك الشخصي ضمن الحقول المخصصة لذلك.

نستخدم بياناتك الشخصية للأغراض التالية:

1. إنشاء حسابك وإدارته والتحقق من هويتك وتأمين جلساتك.
2. توليد توصيات ذكية بمرشحين محتملين باستخدام تقنيات التعلم الآلي المحلية.
3. تشغيل ميزات المحادثة والمساعد الذكي واقتراحات الرسائل.
4. تشغيل ميزة الولي وحسابات العائلة وفق الإعدادات التي تختارها.
5. معالجة المدفوعات وإدارة الاشتراكات.
6. إرسال الإشعارات المتعلقة بالخدمة (إعجابات جديدة، رسائل، تحديثات).
7. تحليل بيانات الاستخدام المُجمَّعة وغير المُعرَّفة لتحسين المنصة.
8. الامتثال للالتزامات القانونية والتنظيمية في المملكة العربية السعودية.
9. الكشف عن الاحتيال وانتهاكات الشروط والحفاظ على أمن المنصة.

لا نستخدم بياناتك لأغراض التسويق المباشر من أطراف ثالثة دون موافقتك الصريحة.

استناداً لنظام PDPL، تقوم معالجتنا لبياناتك على الأسس القانونية التالية:

• الموافقة: معالجة الملف الشخصي والتوصيات والتواصل بين المستخدمين — تُعطى عند التسجيل وقبول هذه السياسة.
• تنفيذ العقد: المعالجة الضرورية لتقديم الخدمات المشتركة كالاشتراكات والمدفوعات.
• الالتزام القانوني: الاحتفاظ بسجلات المعاملات المالية وفق متطلبات هيئة الزكاة والضريبة والجمارك.
• المصلحة المشروعة: الأمن، ومنع الاحتيال، وتحليلات الأداء لتحسين الخدمة — مع الموازنة بمصالح المستخدمين.

يحق لك سحب موافقتك في أي وقت دون التأثير على مشروعية المعالجة السابقة لسحب الموافقة.

لا نبيع بياناتك الشخصية لأطراف ثالثة. نشارك بيانات محدودة فقط في الحالات التالية:

• مزودو خدمات الدفع (HyperPay أو Moyasar): بيانات ضرورية لإتمام المعاملة المالية، تخضع لسياسات الخصوصية الخاصة بهم.
• مزودو خدمات الرسائل النصية القصيرة (SMS): رقم الهاتف لإرسال رمز التحقق OTP فقط.
• خدمات الإشعارات (Expo/FCM/APNs): معرّف الجهاز لتسليم الإشعارات.
• تحليلات الأداء (PostHog/Plausible): بيانات مُجمَّعة وغير مُعرَّفة لتحليل استخدام المنصة.
• الجهات القضائية والأمنية: إفصاح مطلوب بموجب أمر قانوني رسمي صادر من الجهات المختصة في المملكة العربية السعودية.

جميع موفري الخدمات الخارجيين مُلزَمون تعاقدياً بضمانات حماية البيانات ولا يُسمح لهم باستخدامها لأغراض أخرى.

نحتفظ بالبيانات الشخصية للفترات التالية:

• الحسابات النشطة: طوال فترة استخدامك للمنصة + ٣٠ يوماً بعد طلب الحذف.
• بيانات المدفوعات والفواتير: ٧ سنوات وفق متطلبات هيئة الزكاة والضريبة والجمارك.
• سجلات التحقق من الهوية: ٩٠ يوماً بعد إتمام عملية التحقق أو رفضها.
• سجلات الإشراف والبلاغات: ٣ سنوات من تاريخ المعالجة للأغراض القانونية.
• بيانات الاستخدام المُجمَّعة (المُجهَّلة): لأجل غير مسمى لتحسين الخدمة.

بعد انتهاء فترة الاحتفاظ، تُحذف البيانات أو تُجهَّل بصورة نهائية ولا يمكن استعادتها.

نُطبّق إجراءات أمنية تقنية وتنظيمية متعددة لحماية بياناتك:

• تشفير النقل: بروتوكول TLS 1.3 لجميع البيانات أثناء الإرسال بين جهازك وخوادمنا.
• تشفير التخزين: AES-256 للبيانات الحساسة المُخزَّنة في قواعد البيانات.
• خوادم محلية: جميع البيانات مُخزَّنة على خوادم داخل المملكة العربية السعودية.
• الذكاء الاصطناعي المحلي: نماذج Ollama تعمل محلياً، لا تُرسَل بياناتك لخوادم LLM خارجية.
• تحكم في الوصول: صلاحيات مُدارة بحسب الدور؛ الموظفون يصلون للبيانات بأدنى الصلاحيات الضرورية.
• مراقبة أمنية: أنظمة رصد على مدار الساعة للكشف عن الوصول غير المصرح به والتهديدات.
• الإبلاغ عن الاختراقات: نُخطر المستخدمين المتأثرين خلال ٧٢ ساعة من اكتشاف أي اختراق جوهري.

رغم جهودنا المستمرة في الحماية، لا يمكن ضمان الأمن المطلق لأي بيئة رقمية. في حال اشتبهت في أي اختراق، يرجى التواصل معنا فوراً.

يكفل نظام حماية البيانات الشخصية (PDPL) لك الحقوق التالية، ونلتزم بتيسير ممارستها:

• حق الاطلاع: طلب نسخة من بياناتك الشخصية التي نحتفظ بها.
• حق التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة مباشرة من الملف الشخصي أو عبر الدعم.
• حق الحذف: طلب حذف بياناتك عند انتفاء المسوّغ القانوني للاحتفاظ بها.
• حق الاعتراض: الاعتراض على معالجة بياناتك للأغراض المبنية على المصلحة المشروعة.
• حق تقييد المعالجة: طلب تعليق المعالجة في حالات محددة أثناء البت في نزاع.
• حق قابلية النقل: استلام بياناتك بصيغة مُنظَّمة وقابلة للقراءة آلياً.
• حق سحب الموافقة: سحب موافقتك في أي وقت دون التأثير على المعالجة السابقة.

يمكنك ممارسة معظم هذه الحقوق مباشرة من إعدادات الحساب. للطلبات التي تستلزم مراجعة يدوية، يُعالَج الطلب خلال ٣٠ يوماً. يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) عبر بوابتها الرسمية.

يستخدم الموقع الإلكتروني ملفات تعريف الارتباط (Cookies) وتقنيات تتبع مماثلة للأغراض التالية:

• ملفات جلسة العمل (ضرورية): للحفاظ على حالة تسجيل دخولك وإعدادات جلستك — لا يمكن تعطيلها.
• ملفات التحليلات (اختيارية): نستخدم Plausible وPostHog لقياس أداء المنصة بصورة مجمّعة وخصوصية محترمة.
• ملفات الأداء (اختيارية): لقياس أوقات تحميل الصفحات وتحسين تجربة المستخدم.

التطبيق المحمول لا يستخدم ملفات تعريف الارتباط التقليدية؛ يعتمد على التخزين الآمن المحلي (Secure Store) لحفظ بيانات الجلسة.

يمكنك إدارة تفضيلات ملفات تعريف الارتباط من إعدادات متصفحك. تعطيل ملفات الجلسة الضرورية قد يؤثر على قدرتك على استخدام بعض ميزات المنصة.

لممارسة أي من حقوقك أو الاستفسار عن أي جانب من جوانب هذه السياسة، تواصل مع مسؤول حماية البيانات لدينا:

• البريد الإلكتروني: [email protected] [يُحدَّث قبل الإطلاق]
• صفحة تواصل معنا: /contact — للطلبات غير العاجلة
• وقت الاستجابة: ٣٠ يوماً كحد أقصى لطلبات البيانات الرسمية

في حال عدم الرضا عن ردنا، يحق لك تقديم شكوى رسمية إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) عبر بوابتها الإلكترونية الرسمية sdaia.gov.sa أو من خلال منصة نافذ للشكاوى الرقمية.

هذه السياسة بنسختها الحالية سارية المفعول اعتباراً من تاريخ السريان المُبيَّن أدناه. نحتفظ بحق تعديل هذه السياسة في أي وقت وفق المتغيرات التنظيمية أو التشغيلية.

• الإصدار الحالي: النسخة 1.0
• تاريخ السريان: يوليو ٢٠٢٦
• آخر مراجعة: يوليو ٢٠٢٦

في حال إجراء تغييرات جوهرية، يُبلَّغ المستخدمون المسجلون عبر إشعار داخل التطبيق أو رسالة نصية قبل ١٤ يوماً من تاريخ السريان. الاستمرار في استخدام المنصة بعد التحديث يُعدّ موافقةً على النسخة الجديدة. يمكنك الاطلاع على الإصدارات السابقة من السياسة بالتواصل مع فريقنا القانوني.