سياسة الخصوصية

توضح هذه السياسة كيف تتعامل [الاسم القانوني للشركة] ("إحكام" أو "نحن") مع البيانات الشخصية عند زيارتك موقع ehkam.net، أو استخدامك منصة إحكام، أو تعاملك مع نموذج أو رابط ينشره أحد عملائنا من خلالها.

نلتزم بنظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.

1. من المسؤول عن بياناتك

إحكام منصة تشترك فيها الجهات ("العملاء") وتستخدمها لإدارة أعمالها. وتختلف الجهة المسؤولة عن بياناتك باختلاف نوعها:

• البيانات التي يحفظها العميل في إحكام: العميل هو المسؤول عنها (جهة التحكم). ويشمل ذلك السجلات والنماذج والتعليقات والملفات التي تنشئها أو تظهر فيها في عملك، وكل ما ترسله عبر نموذج عام ينشره العميل. ونحن نعالج هذه البيانات بناءً على تعليمات العميل فقط ولغرض تقديم الخدمة. إن كان لديك سؤال عنها أو أردت ممارسة حقوقك فيها، فتواصل مع الجهة نفسها، وسنساعدها في الرد عليك.
• البيانات التي يحتفظ بها إحكام لأغراضه الخاصة: نحن المسؤولون عنها (جهة التحكم). ويشمل ذلك حساب الدخول الخاص بك، وفوترة الاشتراكات، وموقعنا الإلكتروني، ورسائلك إلى فريقي الدعم والمبيعات.

وتشمل هذه السياسة الفئات التالية من الأشخاص:

• زوار الموقع: كل من يزور ehkam.net أو صفحات السوق لدينا.
• العملاء المحتملون: من يراسلون فريق المبيعات أو يستفسرون عن إحكام قبل الاشتراك.
• أصحاب الحسابات: من لديهم حساب دخول في إحكام، سواء كانوا يديرون مساحة عمل جهة ما أو دُعوا إليها.
• جهات اتصال الفوترة: من يديرون الاشتراك ومدفوعاته.
• الأشخاص المذكورون في سجلات عملائنا: أشخاص ليسوا مستخدمين لكن يسجلهم العميل في إحكام، مثل موظفيه أو المتعاقدين معه أو مورديه أو عملائه. والعميل هو المتحكم في هذه البيانات.
• مرسلو النماذج: من يرسلون نموذجًا عامًا لأحد العملاء أو يتابعون رابط المتابعة الخاص به. والعميل الذي نشر النموذج هو المتحكم في هذه البيانات.

2. ما الذي نجمعه

عندما يكون لديك حساب في إحكام:

• الهوية ووسائل التواصل: الاسم (بالعربية والإنجليزية)، والبريد الإلكتروني، ورقم الجوال، والصورة الشخصية.
• الدخول والأمان:
  • تجزئة (hash) لكلمة المرور، لا كلمة المرور نفسها
  • رموز التحقق لمرة واحدة، محفوظة كتجزئة أيضًا
  • إعدادات التحقق بخطوتين
  • سجل الدخول، بما فيه عنوان IP ونوع المتصفح أو الجهاز ووقت الدخول
  • محاولات الدخول الفاشلة
• إذا سجلت الدخول عبر Google أو Apple أو الدخول الموحد لجهتك: بيانات الملف الشخصي التي يشاركها معنا ذلك المزود، وهي عادةً اسمك وبريدك الإلكتروني.
• الأجهزة (إذا استخدمت تطبيقنا للجوال أو سمحت بالإشعارات): معرّف الجهاز، ونظام التشغيل، والطراز، واسم الجهاز ولغته، ورمز الإشعارات. وإذا فعّلت فتح القفل بالبصمة، نحفظ مفتاحًا عامًا فقط، ولا نتسلم أبدًا بيانات بصمتك أو وجهك.
• نشاطك في مساحة العمل: السجلات التي تنشئها أو تعدلها، وتعليقاتك والإشارات إليك، والملفات التي ترفعها، والإشعارات التي تصلك، وما تبحث عنه. ويستطيع مسؤولو جهتك الاطلاع على ذلك، بما فيه سجل بمن غيّر ماذا.

عند زيارة موقعنا: الصفحات التي تزورها، والموقع الذي أحالك إلينا، ونوع المتصفح والجهاز، والدولة على وجه التقريب. نستخدم أداة تحليلات لا تضع ملفات تعريف ارتباط، ونخفي عناوين IP.

عند إرسالك نموذجًا عامًا لأحد العملاء: ما يطلبه ذلك النموذج، إضافة إلى بيانات تقنية مثل عنوان IP لحماية النموذج من إساءة الاستخدام.

عند شراء اشتراك: بيانات التواصل الخاصة بالفوترة والباقة التي اخترتها. تذهب بيانات البطاقة مباشرة إلى معالج المدفوعات Stripe، ولا نرى رقم بطاقتك كاملًا ولا نحفظه.

عند تواصلك مع الدعم أو المبيعات: رسالتك، وبيانات التواصل معك، والتفاصيل التي تقدمها لنا.

عندما يسجلك أحد العملاء: إذا ظهرت في سجلات أحد العملاء دون أن تكون مستخدمًا، فالعميل هو من يقرر ما يسجله عنك، ونحن نحفظ هذه البيانات لصالحه كما يوضح البند 1.

3. لماذا نستخدمها، وعلى أي أساس

لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات، ولا نستخدم المحتوى الذي يحفظه العملاء لتدريب نماذج الذكاء الاصطناعي. وإذا أضفنا ميزات تستخدم نماذج الذكاء الاصطناعي لتوليد محتوى أو تنفيذ إجراءات، فلن نستخدم محتوى العملاء لتدريب نماذج عامة الغرض، سواء كانت لنا أو لمزود خارجي، دون موافقة العميل [يُستكمل: يؤكد المستشار القانوني هذا الالتزام].

الرسائل التسويقية. لا نرسل حاليًا رسائل تسويقية بالبريد الإلكتروني أو بالرسائل النصية. والرسائل التي نرسلها رسائل خدمة: رموز الدخول، وتنبيهات الأمان، والدعوات، وإشعارات الفوترة، والإشعارات التي فعّلتها أنت أو جهتك. ولا يمكن إيقاف رسائل الأمان والفوترة ما دام لديك حساب، لكن يمكنك اختيار ما تتلقاه من الإشعارات الأخرى من إعدادات الإشعارات. وإذا بدأنا إرسال رسائل تسويقية، فلن نرسلها إلا بموافقتك حيثما يشترط النظام ذلك، وستتضمن كل رسالة طريقة سهلة لإلغاء الاشتراك.

4. مع من نشاركها

لا نشارك البيانات الشخصية إلا مع مزودي خدمات يساعدوننا في تشغيل إحكام، بموجب عقود تقيّد ما يجوز لهم فعله بها:

وقد نفصح عن البيانات أيضًا:

• عندما يلزمنا النظام بذلك، أو تطلبها جهة مختصة بطلب نظامي؛
• لحماية حقوق مستخدمينا أو عملائنا أو الجمهور، أو سلامتهم أو ممتلكاتهم؛
• لمشترٍ أو خلف إذا أعيدت هيكلة إحكام أو بيعت، مع الحماية نفسها.

5. نقل البيانات خارج المملكة

يعالج بعض المزودين المذكورين أعلاه البيانات خارج المملكة كما يبين الجدول. ولا ننقل البيانات الشخصية إلا حيث يجيز ذلك نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، مع الضمانات التي يشترطانها.

6. مدة الاحتفاظ بها

لا نحتفظ بالبيانات الشخصية إلا للمدة التي نحتاجها للأغراض المذكورة أعلاه أو التي يشترطها النظام:

• بيانات حسابك: ما دام لديك حساب لدى أي جهة على إحكام، ثم تُحذف أو تُجهّل خلال [المدة].
• سجلات الدخول والأمان: 90 يومًا افتراضيًا.
• سجل البحث: 90 يومًا.
• سجل التدقيق: للمدة التي تتيحها باقة جهتك (90 يومًا أو سنة أو بلا حد)، أو مدة تحددها جهتك.
• الملفات المحذوفة: يمكن استعادتها خلال مدة قصيرة تختارها جهتك (7 أيام افتراضيًا)، ثم تُزال.
• تصدير البيانات: تنتهي صلاحية روابط التنزيل بعد 7 أيام.
• عند إغلاق جهة لحسابها: تُحذف بياناتها نهائيًا بعد 72 ساعة من طلبها، ويُحتفظ بسجلات التدقيق لمدة [المدة] للوفاء بالالتزامات النظامية ومتطلبات المساءلة.
• سجلات الفوترة: للمدة التي تشترطها أنظمة الضرائب والتجارة.

7. حقوقك

يكفل لك نظام حماية البيانات الشخصية الحق في:

• العلم بكيفية معالجة بياناتك (هذه السياسة)؛
• الوصول إلى بياناتك والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة أو الناقصة؛
• إتلاف بياناتك عند انتفاء الحاجة إليها، وفق النظام؛
• الرجوع عن الموافقة، حيثما تقوم المعالجة على الموافقة.

لممارسة هذه الحقوق:

• للبيانات التي تحفظها جهتك في إحكام، تواصل مع جهتك أولًا، وسندعمها في ذلك.
• لحسابك في إحكام أو لأي أمر آخر، راسلنا على [privacy@ehkam.net].
• سنرد خلال المدة التي يحددها النظام، وقد نحتاج إلى التحقق من هويتك أولًا.

ويمكنك القيام بكثير من ذلك بنفسك:

• تعديل ملفك الشخصي؛
• تغيير كلمة المرور وإعدادات التحقق بخطوتين؛
• تسجيل الخروج من الأجهزة الأخرى؛
• تصدير بيانات جهتك أو حذفها، إن كنت مسؤولًا عنها.

الشكاوى. إذا لم تكن راضيًا عن طريقة تعاملنا مع بياناتك الشخصية، فنرجو أن تبلغنا أولًا على [privacy@ehkam.net] لنحاول معالجة الأمر. ويحق لك كذلك تقديم شكوى إلى الجهة المختصة في المملكة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، سواء تواصلت معنا أم لا.

8. ملفات تعريف الارتباط والتقنيات المشابهة

لا نستخدم من ملفات تعريف الارتباط وتخزين المتصفح إلا ما تحتاجه الخدمة لتعمل ولتتذكر اختياراتك، مثل إبقائك مسجلًا للدخول، وحماية النماذج، وتذكّر لغتك. ولا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبع عبر المواقع، ولا تضع أداة تحليلات موقعنا أي ملفات تعريف ارتباط. وتبيّن سياسة ملفات تعريف الارتباط كل واحد منها والغرض منه ومدة الاحتفاظ به.

9. الأمان

نحمي البيانات الشخصية بتدابير تقنية وتنظيمية تتناسب مع المخاطر، منها:

• التشفير أثناء النقل (HTTPS)؛
• تجزئة كلمات المرور ورموز التحقق لمرة واحدة؛
• التحقق بخطوتين، اختياريًا أو إلزاميًا؛
• قفل الحساب بعد تكرار محاولات الدخول الفاشلة، وتحديد معدل الطلبات؛
• فصل بيانات كل جهة داخل التطبيق؛
• صلاحيات وصول مبنية على الأدوار؛
• سجلات التدقيق؛
• مراقبة الأخطاء.

لا يوجد نظام آمن تمامًا. وإذا وقع اختراق يمس بياناتك الشخصية، فسنبلغ الجهة المختصة، ونبلغك أو نبلغ جهتك حيثما يلزم، وفق ما يقتضيه النظام.

10. الأطفال

إحكام خدمة موجهة للجهات وليست موجهة لمن هم دون [18] عامًا. لا نجمع بيانات الأطفال الشخصية عن علم لأغراضنا الخاصة، ولا يجوز لمن هم دون [18] عامًا امتلاك حساب في إحكام. وإن اعتقدت أننا جمعنا بيانات طفل، فتواصل معنا وسنحذفها.

وإذا سجّل أحد العملاء معلومات عن طفل في مساحة عمله، فالعميل مسؤول عن وجود أساس نظامي لذلك وعن أي موافقة يشترطها النظام، مثل موافقة الولي.

11. التغييرات على هذه السياسة

إذا غيّرنا هذه السياسة فسنحدّث التاريخ المذكور أعلاه. وإذا كان التغيير جوهريًا، فسنبلغ أصحاب الحسابات بالبريد الإلكتروني أو داخل التطبيق قبل سريانه.

12. الروابط إلى مواقع أخرى

قد تتضمن مواقعنا والخدمة روابط لمواقع وخدمات لا نديرها. ولا تشملها هذه السياسة، وتسري عليها إشعارات الخصوصية الخاصة بها.

13. الوثائق ذات الصلة واللغة

• تُقرأ هذه السياسة مع شروط الخدمة وسياسة ملفات تعريف الارتباط. وفي ما يخص البيانات الشخصية التي نعالجها لصالح العملاء، تسري كذلك اتفاقية معالجة البيانات المبرمة مع كل عميل.
• تُقدم هذه السياسة باللغتين العربية والإنجليزية، وعند الاختلاف يُعتد بالنص [العربي] [يُستكمل: يؤكد المستشار القانوني ذلك، كما في شروط الخدمة].

14. إذا كنت في الاتحاد الأوروبي أو المملكة المتحدة

[يُستكمل: خيار للمستشار القانوني. لا يُدرج هذا البند إلا إذا قدمنا إحكام في الاتحاد الأوروبي أو المملكة المتحدة أو رصدنا سلوك أشخاص فيهما، ويُحذف إلى ذلك الحين.]

حيثما تنطبق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي أو المملكة المتحدة على معالجتنا:

• جهة التحكم والممثل: جهة التحكم في البيانات المذكورة في البند 1 التي نتحكم فيها هي [الاسم القانوني للشركة]. وممثلنا في الاتحاد الأوروبي هو [يُستكمل: الممثل في الاتحاد الأوروبي]، وفي المملكة المتحدة [يُستكمل: الممثل في المملكة المتحدة].
• الأسس النظامية: نعتمد على الأسس الواردة في البند 3: تنفيذ العقد، والمصالح المشروعة (ولك أن تطلب منا إيضاحها)، والالتزام النظامي، والموافقة حيثما نطلبها.
• حقوقك: إضافة إلى الحقوق الواردة في البند 7، لك أن تطلب محو بياناتك، أو تقييد معالجتها أو الاعتراض عليها (بما في ذلك المعالجة القائمة على المصالح المشروعة)، والحصول على البيانات التي قدمتها لنا بصيغة قابلة للنقل. ولك سحب موافقتك في أي وقت دون أن يؤثر ذلك في المعالجة السابقة.
• النقل: إذا نقلنا بياناتك من الاتحاد الأوروبي أو المملكة المتحدة إلى دولة لم يصدر بشأنها قرار كفاية، نستخدم الضمانات التي تجيزها اللائحة، مثل البنود التعاقدية النموذجية [يُستكمل: تأكيد الآلية].
• الشكاوى: لك تقديم شكوى إلى سلطة حماية البيانات في مكان إقامتك أو عملك أو مكان وقوع المخالفة المدعاة.

15. إذا كنت مقيمًا في ولاية كاليفورنيا

[يُستكمل: خيار للمستشار القانوني. لا يُدرج هذا البند إلا إذا خدمنا عملاء في كاليفورنيا وبلغنا الحدود التي ينطبق عندها قانون خصوصية المستهلك في كاليفورنيا، ويُحذف إلى ذلك الحين.]

حيثما ينطبق علينا قانون خصوصية المستهلك في كاليفورنيا بصيغته المعدلة:

• ما نجمعه: جمعنا خلال الاثني عشر شهرًا الماضية الفئات المبينة في البند 2: المعرّفات (مثل الاسم والبريد الإلكتروني ورقم الجوال وعنوان IP)، والمعلومات التجارية (بيانات الاشتراك والفوترة)، ونشاط الإنترنت (سجل الدخول واستخدام الموقع)، والمعلومات المهنية (الجهة التي تعمل لديها). وتبيّن الأغراضَ البندُ 3، وفئاتِ المتلقين البندُ 4.
• لا بيع ولا مشاركة: لا نبيع المعلومات الشخصية، ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات.
• حقوقك: لك أن تطلب معرفة المعلومات الشخصية التي جمعناها عنك وكيف استخدمناها، والحصول على نسخة منها، وتصحيحها، وحذفها، مع مراعاة الاستثناءات الواردة في القانون. ولك الاستعانة بوكيل مفوض. ولن نعاملك معاملة مختلفة لممارستك هذه الحقوق.
• طريقة تقديم الطلب: راسلنا على [privacy@ehkam.net] [يُستكمل: إضافة أي وسيلة ثانية يشترطها القانون لتقديم الطلبات]. وسنتحقق من طلبك قبل تنفيذه.

16. التواصل

[الاسم القانوني للشركة]، سجل تجاري رقم [الرقم]، [العنوان]، المملكة العربية السعودية. أسئلة الخصوصية: [privacy@ehkam.net]. مسؤول حماية البيانات: [الاسم / وسيلة التواصل، إن عُيّن]. الدعم العام: support@ehkam.net.