سياسة الخصوصية
آخر تحديث: ٤ أكتوبر ٢٠٢٦
توضح هذه السياسة كيف تتعامل «وقّاد» مع البيانات الشخصية عند زيارتك موقعنا أو تواصلك معنا، وكيف نعالج بيانات عملاء الأنشطة التجارية التي نقدّم لها خدمة الموظف الرقمي على واتساب. أعددناها وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته ولوائحه التنفيذية، الذي تشرف على تطبيقه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
من نحن ودورنا في معالجة البيانات
وقّاد تقدّم للأنشطة التجارية خدمة «موظف رقمي» يرد على عملائها في واتساب، ويسجّل طلبات الحجز والاهتمام، ويحوّل المحادثة لموظف النشاط عند الحاجة.
نحن «جهة التحكم» في بيانات زوار هذا الموقع ومن يتواصل معنا. أما بيانات عملاء الأنشطة التي تستخدم خدمتنا فالنشاط التجاري هو جهة التحكم فيها، ونحن «جهة معالجة» نعالجها نيابة عنه وبتعليماته فقط (انظر قسم «خدمة الموظف الرقمي» أدناه).
ما البيانات التي نجمعها في الموقع
لا نطلب منك بيانات حساسة مثل البيانات الصحية أو رقم الهوية أو بيانات البطاقات، ونرجو ألا تكتبها في النموذج أو في نافذة التجربة.
- نموذج طلب الاستشارة: الاسم، واسم الشركة أو النشاط، ورقم الجوال، والبريد الإلكتروني إن أدخلته، ونوع النشاط، والباقة التي تهمك، ونص الرسالة إن كتبته.
- نافذة تجربة البوت: النشاط التجريبي الذي تختاره، ورسائلك إن استخدمت الردود الحرة.
- عنوان الشبكة (IP): لحماية النموذج ونافذة التجربة من الإساءة والطلبات المتكررة.
- بيانات الاستخدام عبر Google Analytics، فقط إذا وافقت عليها.
- إذا راسلتنا على واتساب أو بالبريد: رقمك أو بريدك ومحتوى المراسلة.
لماذا نستخدم البيانات، وعلى أي أساس
نعالج بياناتك بموافقتك، أو لتنفيذ طلبك أو اتفاق أنت طرف فيه، أو لمصلحة مشروعة لا تمس حقوقك، في الحدود التي يجيزها النظام:
- الرد على طلبك، وترتيب الاستشارة، وتقديم عرض مناسب لنشاطك: لتنفيذ طلبك.
- تقديم الخدمة لمن يتعاقد معنا، والفوترة، والدعم: لتنفيذ الاتفاق.
- منع إساءة استخدام الموقع وتكرار الطلبات: مصلحة مشروعة في حماية الموقع.
- قياس استخدام الموقع لتحسينه: بموافقتك فقط، ولك سحبها في أي وقت.
- الرد على رسائلك في نافذة التجربة: بطلبك عند كتابة الرسالة.
ما لا نفعله ببياناتك
- لا نبيع البيانات الشخصية ولا نؤجرها.
- لا نرسل لك رسائل تسويقية إلا بموافقتك، ويمكنك إيقافها في أي وقت.
- لا نستخدم بياناتك ولا بيانات عملاء الأنشطة لتدريب نماذج ذكاء اصطناعي.
- لا نتخذ بشأنك قرارات آلية لها أثر نظامي أو مشابه.
نافذة تجربة البوت
النشاط في نافذة التجربة افتراضي وبياناته تجريبية. عند استخدام الردود الحرة تُرسل رسائلك عبر خدمة OpenRouter إلى مزوّد نموذج ذكاء اصطناعي خارج المملكة لتوليد الرد، ونطلب توجيهها فقط إلى مزوّدين لا يحتفظون بها ولا يدرّبون نماذجهم عليها وفق سياساتهم. لا نحفظ رسائل التجربة في موقعنا.
خدمة الموظف الرقمي (بيانات عملاء الأنشطة)
عندما يشترك نشاط تجاري في خدمتنا، يرد الموظف الرقمي على عملائه في واتساب نيابة عنه. النشاط هو جهة التحكم في بيانات عملائه، وهو المسؤول عن إبلاغهم بذلك وفق النظام، ونحن نعالجها للغرض المتفق عليه وبتعليماته فقط.
البيانات التي نعالجها: رقم واتساب العميل واسمه الظاهر في واتساب، ونص رسائله، وطلبات الحجز أو الاهتمام التي يذكرها.
كيف نحميها:
- نخفي أرقام الجوال والهوية والبطاقات والآيبان والبريد الإلكتروني قبل إرسال النص لنموذج الذكاء الاصطناعي، فلا تصل إليه هذه البيانات.
- أما الأسماء المكتوبة داخل الرسائل ومحتواها، وقد يتضمن معلومات صحية لدى العيادات مثلاً، فتصل إلى مزوّد النموذج خارج المملكة كما هي، لأنها لازمة لفهم طلب العميل والرد عليه. لذلك يلتزم النشاط بإبلاغ عملائه بذلك والحصول على موافقتهم حيث يشترط النظام، ونوجّه الموظف الرقمي ألا يطلب أي بيانات صحية أو حساسة.
- نشفّر رقم العميل واسمه ونسخة الرسائل التي يقرؤها موظفو النشاط، ونخفي أرقام الهوية والبطاقات والآيبان حتى في هذه النسخة.
- لا يصل موظفو أي نشاط إلا إلى بيانات نشاطهم، بحسابات محمية بكلمات مرور مشفّرة وجلسات محدودة المدة.
- الموظف الرقمي مُوجَّه ألا يطلب رقم الهوية أو بيانات البطاقات أو الاسم الكامل أو رقم الجوال.
- سجلات التشغيل لدينا لا تحتوي نصوص الرسائل ولا الأرقام ولا الأسماء.
مدة الاحتفاظ ببيانات عملاء الأنشطة
إذا كنت عميلاً لنشاط يستخدم خدمتنا وتريد ممارسة حقوقك، فتواصل مع النشاط نفسه وسنساعده في تنفيذ طلبك، أو راسلنا ونحيل طلبك إليه.
- نصوص الرسائل: ٣٠ يوماً ثم تُحذف تلقائياً.
- بيانات الاستلام الأولية من واتساب: ٧ أيام.
- سجلات المحادثات والحجوزات والمهتمين: حتى ٤٠٠ يوم ثم تُحذف تلقائياً، أو مدة أقصر يتفق عليها النشاط معنا.
- عند انتهاء الاشتراك أو طلب النشاط نحذف بياناته، ونحذف بيانات أي عميل كاملة عند طلب النشاط.
الإفصاح النظامي
قد نفصح عن بيانات شخصية إذا ألزمنا بذلك نظام نافذ أو طلب من جهة مختصة، وبالقدر المطلوب فقط.
نقل البيانات خارج المملكة
بعض مزوّدينا يعملون خارج المملكة كما هو موضح أعلاه. ننقل إليهم البيانات وفق المادة التاسعة والعشرين من النظام ولائحة نقل البيانات الشخصية إلى خارج المملكة، وبالحد الأدنى اللازم للغرض، مع حماية النقل بالتشفير. في خدمة الموظف الرقمي نخفي الأرقام والبريد الإلكتروني قبل إرسال النص لنماذج الذكاء الاصطناعي، أما الأسماء ومحتوى الرسائل فتُرسل كما هي لأنها لازمة للرد، ونطلب توجيهها لمزوّدين لا يحتفظون بها ولا يدرّبون عليها.
مدة الاحتفاظ ببيانات الموقع
- طلبات التواصل ومراسلاتك معنا: حتى ١٢ شهراً من آخر تواصل إذا لم يتم تعاقد، ثم نحذفها. وإذا تعاقدنا فطوال مدة التعاقد وما تلزم به الأنظمة بعدها.
- عنوان الشبكة (IP): في ذاكرة الخادم المؤقتة لمدة لا تتجاوز نصف ساعة، ولا يُحفظ في أي سجل.
- رسائل نافذة التجربة: لا نحفظها.
- بيانات Google Analytics: شهران.
حماية البيانات
إذا وقع تسرب أو وصول غير مشروع يمس بياناتك، نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال ٧٢ ساعة من علمنا به وفق اللائحة التنفيذية، ونبلغك دون تأخير إذا كان قد يلحق بك ضرراً، مع ما اتخذناه من إجراءات.
- الاتصال بالموقع والخدمة مشفّر (HTTPS)، وكذلك الاتصال بمزوّدينا.
- البيانات الشخصية في خدمة الموظف الرقمي مشفّرة في قاعدة البيانات، ومفاتيح التشفير خارج الكود.
- الوصول للأنظمة محصور فيمن يحتاجه، وسجلات التشغيل خالية من البيانات الشخصية.
- نأخذ نسخاً احتياطية يومية لدى مزوّد الاستضافة لحماية البيانات من الفقد.
حقوقك
يحق لك وفق النظام، وفي الحدود التي يقررها:
- أن تعرف كيف نجمع بياناتك ونستخدمها، وهو ما توضحه هذه السياسة.
- أن تطلع على بياناتك وتحصل على نسخة منها بصيغة واضحة.
- أن تطلب تصحيح بياناتك أو إكمالها أو تحديثها.
- أن تطلب إتلاف بياناتك متى انتفت الحاجة إليها.
- أن تسحب موافقتك في أي وقت، دون أن يؤثر ذلك على ما تم قبل السحب.
كيف تمارس حقوقك
راسلنا عبر البريد الإلكتروني أو واتساب الموضحين أدناه. قد نطلب ما يثبت أن البيانات تخصك قبل تنفيذ الطلب حمايةً لها، ونرد خلال ٣٠ يوماً بلا مقابل.
إذا لم تكن راضياً عن ردنا، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر قنواتها الرسمية.
الأطفال
موقعنا وخدماتنا موجهة للأنشطة التجارية والبالغين، ولا نجمع عن قصد بيانات من هم دون ١٨ سنة. إن وصلتنا بيانات طفل دون علمنا نحذفها متى علمنا بها.
تعديل هذه السياسة
نحدّث هذه السياسة عند تغيّر طريقة معالجتنا للبيانات أو مزوّدينا، ونعرض تاريخ آخر تحديث أعلى الصفحة. وإذا كان التغيير جوهرياً نوضحه في الموقع بشكل ظاهر.
التواصل معنا
لأي سؤال أو طلب يخص هذه الصفحة، تواصل معنا عبر البريد الإلكتروني contact@waqqad.invalid أو عبر واتساب.