سياسة الخصوصية
هذا هو الإصدار 1.3 كما نُشر تمامًا. يُحتفظ بكل إصدار منشور لتتمكن من قراءة النص الذي وافقت عليه بعينه. هذا الإصدار لم يعد ساريًا.
اقرأ الإصدار الساري- الإصدار
- 1.3
- تاريخ السريان
- ٢٠ أكتوبر ٢٠٢٦
- تاريخ الاستبدال
- ٢٠ أكتوبر ٢٠٢٦
- الحالة
- مستبدلة
سياسة الخصوصية — منصة سِندا
1. البيانات التي نجمعها
- بيانات المستخدم: الاسم، البريد الإلكتروني، رقم الهاتف عند التسجيل، وسجل التصفح والبحث.
- بيانات الشركة: بيانات النشاط التجاري وممثليه المفوضين.
- بيانات الجهاز والسجلات (Logs): عنوان IP (يُجزّأ تشفيريًا عند الالتقاط)، نوع الجهاز والمتصفح.
- بيانات البحث: استعلامات البحث لتحسين تجربة الاستخدام.
- بيانات الكوكيز والتتبع: راجع 65 — سياسة الكوكيز.
2. أساس المعالجة النظامي (Lawful Basis)
تتم معالجة البيانات على أساس تنفيذ العقد مع المستخدم/الشركة، أو الموافقة، أو المصلحة المشروعة للمنصة في تشغيلها وتحسين خدماتها.
3. معالجو الطرف الثالث
تستخدم المنصة مزودي خدمات (استضافة، بريد إلكتروني تشغيلي، تتبع أخطاء تقنية، وغيرها مما يرد في البند 18) يعالجون البيانات نيابة عنها. لا تستخدم المنصة مزود تحليلات من طرف ثالث؛ القياس أولي (First-Party) (65 §7). وجود اتفاقية معالجة بيانات مع كل مزود لم يُتحقق منه بعد (البند 18). لا تُشارك بياناتك مع أي طرف ثالث لأغراض تسويقية دون موافقتك.
4. الاحتفاظ بالبيانات
تُحتفظ بكل فئة بيانات للمدة الموضحة في سياسة الاحتفاظ بالبيانات وحذفها المعتمدة لدى المشغّل. المدد التي يحكمها التزام نظامي غير موثق بعد (السجلات المالية، وسجلات إثبات الامتثال) لا يُحذف ما يخضع لها آليًا حتى تُحدد على أساس موثق.
5. حقوقك
يحق لك، بحسب ما يسمح به النظام: الوصول إلى بياناتك، تصحيحها، طلب حذفها، وطلب نقلها (حيثما أمكن تقنيًا). راجع القسم 6 لآلية الممارسة.
6. آلية ممارسة الحقوق
يمكنك تقديم طلب عبر نموذج طلبات الخصوصية أو قنوات المشغّل المعتمدة (البند 14)، أو تحديث بريدك ورقم هاتفك وتصحيح بياناتك مباشرة من إعدادات حسابك، أو طلب حذف حسابك أو نسخة من بياناتك وفق البند 20. تُعالج الطلبات يدويًا في المرحلة الحالية.
7. الموافقة وسحبها
يمكنك سحب موافقتك على المعالجة القائمة على الموافقة (مثل بعض ملفات تعريف الارتباط التسويقية إن وُجدت لاحقًا) في أي وقت دون التأثير على مشروعية المعالجة قبل السحب.
8. حذف الحساب وتأثيره على التقييمات
عند حذف حسابك، تُفصل تقييماتك المنشورة عن هويتك ويظهر بدل اسمك "مستخدم سابق" (لحفظ سلامة تقييم الشركة الإجمالي)؛ وتُحذف كليًا إذا كان نصها نفسه يكشف هويتك أو شمل طلبك محتواها. حذف بيانات حسابك لا يحذف السجلات المالية أو القانونية التي يلزم الاحتفاظ بها، ويُقصر الربط بينها وبين حسابك على الحد الأدنى.
9. النقل عبر الحدود وموقع الاستضافة
الوقائع الموثقة (مزود الاستضافة ومنطقته والتكرار إلى الدوحة والمزودون ذوو المواقع غير الموثقة) مبينة في البندين 18 و19.
10. أمن البيانات
تطبّق المنصة ضوابط أمنية تقنية وتنظيمية معقولة متناسبة مع حساسية البيانات. لا يوجد نظام آمن بنسبة 100%، وسيتم إخطار الجهات المعنية والمستخدمين عند وقوع أي اختراق يتطلب ذلك نظامًا.
11. القُصّر
لا تستهدف المنصة الأطفال دون سن الرشد النظامي، ولا تجمع بياناتهم عمدًا..
12. الشكاوى
يحق لك تقديم شكوى تتعلق بحماية بياناتك عبر 76 — الشكاوى وتسوية النزاعات، أو لدى الجهة الرقابية المختصة وفق النظام المعمول به.
13. تعديلات هذه السياسة
قد تُحدَّث هذه السياسة دوريًا؛ يخضع الإشعار وإعادة طلب الموافقة لتصنيف التحديث الموضح في 83.
14. الجهة المسؤولة عن البيانات
الجهة المسؤولة عن معالجة البيانات الشخصية الموضحة في هذه السياسة هي شركة زينترا ديجيتال (Zyntra Digital)، شركة برمجيات مصرية، بصفتها مشغّل منصة سِندا. العنوان الرسمي ووسيلة التواصل لشؤون الخصوصية: غير متاح بعد؛ ستُنشر في صفحة التواصل القانوني فور اعتمادها الشركات المدرجة مسؤولة عن البيانات التي تجمعها هي من عملائها خارج المنصة، ولا تُعرض بيانات المشغّل على أنها بيانات أي شركة مدرجة.
مقر المشغّل خارج المملكة: المشغّل شركة مصرية. أي وصول إداري أو فني إلى البيانات من خارج المملكة العربية السعودية يُعد وصولًا عبر الحدود ويُعامل وفق البند 19. لا توثق المصادر الحالية مواقع فريق التشغيل والدعم.
15. مصادر البيانات
- منك مباشرة: عند التسجيل، وتعديل حسابك، وكتابة تقييم، والإبلاغ، والتواصل مع الدعم، وطلبات الخصوصية.
- من الشركة: بيانات صفحتها ومستخدميها وأدلة التوثيق وإيصالات التحويل.
- من Google: إذا اخترت تسجيل الدخول بحساب Google، نتلقى البيانات الأساسية التي يتيحها Google لهذا الغرض (مثل الاسم والبريد الإلكتروني).
- من فريق المنصة: قد ينشئ فريق المنصة أو المبيعات صفحة لنشاط تجاري قبل أن يطالب به صاحبه، وقد تتضمن بيانات تواصل تجارية.
- آليًا أثناء الاستخدام: أحداث البحث والتصفح والضغط على أزرار التواصل مرتبطة بمعرّف جلسة مجهول، وسجلات تقنية وأمنية، وعنوان IP يُجزّأ تشفيريًا عند الالتقاط.
- من لوحة الشركة: صور إيصالات التحويل التي ترفعها الشركة على فواتيرها (90 §12).
16. فئات البيانات وأغراضها
الأساس النظامي في العمود الخامس مقترح ويحتاج مراجعة قانونية لكل صف. مدد الاحتفاظ مرجعها الوحيد 48.
| الفئة | أمثلة | الغرض | منشورة علنًا؟ | الأساس النظامي | الاحتفاظ |
|---|---|---|---|---|---|
| بيانات الحساب | البريد الإلكتروني (إلزامي) ورقم الهاتف المحمول (اختياري في الحساب) — وهما بيانات التواصل الأساسية مع العملاء؛ إضافة إلى الاسم الكامل، ولغة الواجهة، وكلمة المرور مخزنة بتجزئة Argon2id لا كنص صريح، أو معرّف حساب Google عند الدخول به، وتاريخ آخر نشاط | إنشاء الحساب وإدارته، والتحقق، ورسائل الخدمة والدعم والفوترة والتنبيهات الأمنية، والتواصل بشأن الطلبات | لا | تنفيذ العقد | صف Users / Contact data |
| بيانات صفحة الشركة | الاسم التجاري، الشعار، الوصف، الخدمات، المناطق، الهاتف، WhatsApp، البريد، الموقع، الصور، معرض الأعمال | عرض الشركة في الدليل | نعم | تنفيذ العقد مع الشركة؛ وللصفحات قبل المطالبة: المصلحة المشروعة في عرض بيانات تواصل تجارية للنشاط | صف Companies |
| بيانات مستخدمي الشركة | أسماء وبيانات تواصل المالك والمدير والمحرر | إدارة الصفحة والصلاحيات | لا | تنفيذ العقد | صف Users |
| أدلة التوثيق | رقم السجل التجاري وصوره، أدلة الهوية | منح شارة "موثّق" | لا (تظهر الشارة وتاريخها فقط) | تنفيذ العقد / الموافقة — يُحدد | صفا Verification و Uploaded documents |
| التقييمات | الدرجات، النص، اسم الكاتب كما يظهر | عرض السمعة واحتساب المتوسط | نعم (النص والاسم الظاهر) | تنفيذ العقد / المصلحة المشروعة — يُحدد | صف Reviews |
| البلاغات | محتوى البلاغ والأدلة | الإشراف والتحقق | لا | المصلحة المشروعة / الالتزام النظامي | صف Reports |
| الفوترة | الفواتير، الدفعات، إيصالات التحويل (تتضمن بيانات بنكية جزئية) | تحصيل رسوم الاشتراك وإثباتها | لا | تنفيذ العقد والالتزام النظامي | صفوف Payments و Invoices و Payment Receipts |
| الدعم | التذاكر والمراسلات | خدمة العملاء | لا | تنفيذ العقد / المصلحة المشروعة | صف Support tickets |
| التحليلات | البحث، الظهور، المشاهدات، الضغط على أزرار التواصل، معرّف الجلسة | تشغيل الترتيب، وإحصاءات الشركة، ومكافحة التلاعب، وتحسين الخدمة | لا (تُعرض للشركة إحصاءات مجمعة) | المصلحة المشروعة، وموافقتك لربط الأحداث بمعرّف الجلسة (65) | صفا Analytics و Search data |
| السجلات الأمنية والتقنية | محاولات الدخول، السجلات، سجل التدقيق | الأمن والمساءلة | لا | المصلحة المشروعة / الالتزام النظامي | صفوف Logs و Audit logs و Security events |
| الإشعارات والبريد | سجلات الإشعارات والبريد المرسل | إبلاغك بأحداث حسابك | لا | تنفيذ العقد | صفا Notifications و Emails |
| بيانات المبيعات | بيانات تواصل العملاء المحتملين من الشركات | التواصل التجاري مع الشركات | لا | المصلحة المشروعة — يُحدد | صف Leads |
17. البيانات العامة والبيانات الداخلية
بيانات صفحة الشركة والتقييمات المنشورة عامة بطبيعتها: يراها أي زائر، وقد تفهرسها محركات البحث، وقد تنسخها جهات خارجية رغم حظر النسخ الآلي في 89 §8. على الشركة ألا تنشر في صفحتها بيانات شخصية لأفراد لا ترغب في جعلها عامة (مثل رقم جوال شخصي لموظف). أما بيانات الحساب وأدلة التوثيق والإيصالات والبلاغات والتذاكر والسجلات فهي داخلية ويقتصر الاطلاع عليها على الأدوار المخولة وفق 21.
18. الجهات التي قد تصل إليها البيانات
| الجهة | دورها | ما يصل إليها | الحالة في الوثائق |
|---|---|---|---|
| Google Cloud | الاستضافة وقاعدة البيانات والتخزين في منطقة الدمام (me-central2)؛ وتكرار مستمر لأرشيف قاعدة البيانات والوسائط إلى منطقة الدوحة (me-central1)، والاستعادة في منطقة ثانوية عند تعطل المنطقة الرئيسية | جميع البيانات المخزنة، بما فيها نسخة متكررة في الدوحة | معتمد |
| Brevo | إرسال البريد الإلكتروني التشغيلي | البريد الإلكتروني ومحتوى الرسائل التشغيلية | معتمد — موقع المعالجة غير موثق |
| أداة تتبع الأخطاء ("Sentry أو ما يعادله") | تتبع الأخطاء التقنية، من جهة الخادم وفق 25 | بيانات تقنية قد تتضمن معرّفات | المورد غير محسوم نهائيًا ("Sentry or equivalent" في 25)؛ موقع المعالجة غير موثق |
| مجمّع السجلات | تجميع السجلات التقنية | سجلات تقنية (يُمنع تضمين أسرار أو بيانات حساسة) | المورد والموقع غير محددين في الوثائق |
| Google (تسجيل الدخول) | الدخول بحساب Google عند اختيارك | بيانات الدخول | ضمن نطاق MVP |
| WhatsApp (Meta) | قناة يختارها المستخدم للتواصل مع الشركة | ما ترسله أنت عبر WhatsApp؛ لا ترسل المنصة بياناتك إلى WhatsApp | قناة خارجية |
| نظام تذاكر الدعم | إدارة طلبات الدعم | التذاكر والمراسلات | لم يُختر بعد |
| مزود الخرائط | عرض الموقع والاتجاهات | يُحدد عند الاختيار | لم يُختر بعد |
| الشركات المدرجة | — | لا تُشارك بيانات حسابك معها؛ ترى الشركة إحصاءات مجمعة عن صفحتها، والتقييمات المنشورة كما يراها الجمهور | — |
| الجهات المختصة | عند وجود التزام نظامي أو أمر من جهة مختصة | ما يقتضيه الالتزام | — |
محرك البحث (Meilisearch) مستضاف ذاتيًا ضمن البنية نفسها في منطقة الدمام، وليس طرفًا ثالثًا. لا تبيع سِندا البيانات الشخصية.
19. النقل خارج المملكة
تُستضاف البيانات أساسًا في منطقة الدمام داخل المملكة. لا يجوز وصف المنصة بأن بياناتها لا تغادر المملكة، للأسباب التالية الموثقة:
- أرشيف قاعدة البيانات والوسائط يُكرَّر باستمرار إلى منطقة الدوحة (قطر)، والاستعادة عند تعطل المنطقة الرئيسية تتم في منطقة ثانوية. لا يجوز وصفه بأنه "نسخ احتياطي عرضي" فقط.
- مواقع معالجة Brevo وأداة تتبع الأخطاء ومجمّع السجلات غير موثقة في وثائق المشروع، ومورد تتبع الأخطاء نفسه غير محسوم نهائيًا.
- تسجيل الدخول بـGoogle وقناة WhatsApp خدمات عالمية يختارها المستخدم.
20. ممارسة الحقوق — الإجراء
- التحديث والتصحيح: يحدّث المستخدم بريده ورقم هاتفه واسمه من إعدادات حسابه مباشرة.
- حذف الحساب أو طلب نسخة من البيانات: يُقدَّم الطلب عبر قناة طلبات الخصوصية، ويُسجَّل سجل طلب برقم مرجعي ونطاق ووقت.
- التحقق من هوية مقدم الطلب وصلاحيته قبل التنفيذ.
- الفحص لوجود التزام احتفاظ أو تعليق قانوني محدد.
- التنفيذ وفق مصفوفة 48: حذف أو إخفاء هوية أو أرشفة بحسب نوع البيانات، مع إزالة الملفات من التخزين النشط لا حذف صف قاعدة البيانات فقط.
- النسخ الاحتياطية: لا يُدّعى الحذف الفوري منها؛ تُزال البيانات بانتهاء دورة النسخة (حد أدنى 30 يومًا متدحرجة لقاعدة البيانات)، وتُعاد تطبيق طلبات الحذف بعد أي استعادة.
- مزودو الخدمة: يُرسل طلب الحذف للمزود عند وجوبه وحسب قدراته، ويُوثَّق الطلب ونتيجته، ولا يُدّعى حذف خارجي لم يُتحقق منه.
- الإبلاغ بالنتيجة عبر قناة التواصل المسجلة، مع بيان ما لم يُحذف وسببه (مثل السجلات المالية الواجبة الاحتفاظ).
أهداف الاستجابة: تأكيد استلام الطلب خلال يومي عمل، وأول رد بشري خلال 5 أيام عمل. هذه أهداف للرد الأولي وليست وعدًا بإنهاء الطلب خلالها، وأي مهلة نظامية إلزامية أقصر تتقدم عليها (76 §0.7).
21. التسويق
لا تتضمن المرحلة الأولى إرسال رسائل تسويقية جماعية. الإشعارات التشغيلية قابلة للتحكم من إعدادات الإشعارات. إذا أُدخلت رسائل تسويقية لاحقًا، فستُطلب موافقة مستقلة قابلة للسحب.
22. حوادث البيانات
تُقيَّم أي حادثة تمس البيانات الشخصية وفق دليل الاستجابة للحوادث، مع نقطة قرار مشتركة بين الأمن والفريق القانوني حول وجوب الإبلاغ.