سياسة الخصوصية

1. نطاق هذه السياسة

تنطبق هذه السياسة على:

• زوار موقع edarahq.com
• من يتواصل معنا أو يحجز عرضًا توضيحيًا
• المنشآت المشتركة والمستخدمين الذين تخولهم باستخدام مساحة العمل
• من يتحدث أو يتراسل مع وكيل إدارة الذي تشغّله إحدى المنشآت المشتركة (انظر القسمين 3 و11)

ولا تنطبق على:

• المواقع والخدمات التابعة لأطراف أخرى لا نتحكم فيها
• ممارسات الخصوصية لدى المنشآت التي تستخدم إدارة، فكل منها مسؤولة عن إشعاراتها لعملائها

2. البيانات التي نجمعها

يعتمد ما نجمعه على طبيعة تعاملك معنا.

2.1 البيانات التي تزودنا بها مباشرة. عند حجز عرض توضيحي أو فتح حساب أو مراسلتنا، قد تزودنا باسمك، وبريدك الإلكتروني للعمل، واسم شركتك، ورقم هاتفك أو واتساب، وما تريد أن يتولاه الوكيل، ونص رسالتك، وكيف وصلت إلينا، وبيانات تسجيل الدخول، وبيانات الفوترة، ومحتوى طلبات الدعم.

2.2 بيانات الحساب والاستخدام. عند فتح المنشأة حسابًا، نسجل معرّفات الحساب، والمستخدمين والأدوار التي تنشئها المنشأة، وبيانات الطلب والاشتراك، والنشاط داخل مساحة العمل مثل الوكلاء المنشأين وقاعدة المعرفة المرفوعة والقواعد المعدلة، واستخدام واجهة البرمجة، وقيود سجل التدقيق.

2.3 البيانات التي نعالجها لصالح المنشآت المشتركة. عندما تشغّل منشأة وكيل إدارة، يعالج الوكيل المحادثات التي يجريها عملاؤها معه. ويشمل ذلك تسجيلات المكالمات الصوتية والتفريغات النصية والملخصات، ورسائل واتساب والدردشة على الموقع، ورقم هاتف الشخص واسمه وأي بيانات أخرى يذكرها أثناء المحادثة، والسجلات التي يقرؤها الوكيل من الأنظمة المرتبطة بالمنشأة أو يكتبها فيها، والإجراءات التي ينفذها الوكيل. وعندما يشغّل مطور عقاري نظام Edara ERP، يحفظ النظام السجلات التي يدخلها المطور ومستخدموه أو ينشئها النظام لهم: سجلات العملاء المحتملين والمشترين، وسجلات الحجز والعقود، وجداول السداد والأقساط والتحصيل، والفواتير والإشعارات الدائنة، وسجلات المعاينة والتسليم، وكل منها مرتبط بوحدة ومشروع. ونعالج ذلك كله فقط لتقديم الخدمة لتلك المنشأة وبناءً على تعليماتها، ولا نستخدمه لأي غرض آخر ما لم تنص اتفاقيتنا معها على ذلك.

2.4 البيانات التي تُجمع تلقائيًا. عند زيارتك الموقع أو استخدامك مساحة العمل، تسجل سجلات الاستضافة والتطبيق عنوان IP الخاص بك، ونوع المتصفح والجهاز، والصفحات التي تفتحها، والأوقات، والعنوان المُحيل، وأي أخطاء. نستخدم ذلك لتشغيل الموقع والخدمة وتأمينهما.

2.5 ملفات تعريف الارتباط والتقنيات المشابهة. لا يضع الموقع أي ملفات تعريف ارتباط سوى ما هو ضروري لعمله، ولا يشغّل أدوات تحليلات ولا متتبعات إعلانية، ولذلك لا يعرض شريط موافقة على ملفات تعريف الارتباط. وعند تسجيل دخول مستخدم المنشأة إلى مساحة العمل، يُستخدم ملف جلسة لإبقائه مسجلًا. وإذا أضفنا مستقبلًا أداة قياس لا تعتمد على ملفات تعريف الارتباط إلى الموقع، فسنعلن ذلك في هذه الصفحة أولًا.

2.6 البيانات الواردة من أطراف أخرى. قد نتلقى بيانات شخصية من المنشآت المشتركة، مثل قائمة بالأشخاص الذين ينبغي أن يتصل بهم الوكيل نيابة عن المنشأة؛ ومن مزودي الاتصالات والرسائل، مثل رقم المتصل وبيانات المكالمة الوصفية؛ ومن مزودي الهوية والاستضافة والدفع، بالقدر اللازم لتشغيل الخدمة.

3. دورنا: المتحكم أو المعالج

بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية، تعمل إدارة بصفتين مختلفتين:

• إدارة هي المتحكم في بيانات زوار الموقع وطلبات العرض التوضيحي وحسابات المنشآت المشتركة ومستخدميها. نحن من يحدد غرض معالجة هذه البيانات وطريقتها، وهذه السياسة تصفها.
• إدارة هي المعالج للبيانات الموصوفة في البند 2.3، سواء بيانات المحادثات التي يعالجها الوكيل أو السجلات التي يحفظها المطور في Edara ERP. والمنشأة التي تشغّل الوكيل، أو المطور الذي يشغّل النظام، هي المتحكم؛ فهي التي تحدد الأغراض والقواعد، ونحن نعالج البيانات بناءً على تعليماتها الموثقة، بموجب اتفاقيتنا معها واتفاقية معالجة البيانات.

إذا تحدثت أو تراسلت مع وكيل إدارة ولديك سؤال عن بياناتك، فالمنشأة التي تواصلت معها هي جهة التواصل الأولى الصحيحة. ويوضح القسم 11 كيف نساعد في ذلك.

4. كيف نستخدم البيانات

4.1 تقديم الخدمة. لتوفير الموقع والخدمة وتشغيلهما وصيانتهما؛ ولإعداد الوكلاء والقنوات والتكاملات للمنشأة؛ وللتحقق من هوية المستخدمين وحماية الحسابات؛ ولمعالجة الطلبات والمدفوعات.

4.2 التواصل. للرد على طلبات العرض التوضيحي والاستفسارات؛ ولإرسال رسائل الخدمة مثل التغييرات والإشعارات الأمنية والفواتير؛ ولإرسال الرسائل التسويقية بموافقتك فقط، ويمكنك سحبها في أي وقت بمراسلتنا على [email protected].

4.3 تحسين المنتج. لفهم كيفية استخدام مساحة العمل وإصلاح الأخطاء وتحسين الأداء، باستخدام بيانات الحساب والاستخدام والأرقام المجمعة. لا نستخدم بيانات المحادثات التي نعالجها نيابة عن منشأة لتدريب نماذج لصالح منشآت أخرى، ولا نستخدمها لتحسين الخدمة ما لم تسمح اتفاقيتنا مع تلك المنشأة بذلك.

4.4 العمليات التجارية. لإدارة الفوترة، وإنفاذ اتفاقياتنا وسياساتنا، ومنع الاحتيال وإساءة استخدام الخدمة.

4.5 الالتزام النظامي. للامتثال للأنظمة التي تنطبق علينا، والاستجابة للطلبات النظامية من الجهات المختصة.

5. الأساس النظامي بموجب نظام حماية البيانات الشخصية

نعالج البيانات الشخصية وفق نظام حماية البيانات الشخصية ولائحته التنفيذية، اللذين تشرف عليهما الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وبحسب الحالة، نستند إلى:

• موافقتك، كما في حال قبولك تلقي رسائل تسويقية
• تنفيذ اتفاقية معك أو مع منشأتك، أو الاستجابة لطلب قدمته، مثل طلب عرض توضيحي
• التزام نظامي يقع علينا، مثل الاحتفاظ بالسجلات المحاسبية
• مصلحة مشروعة لإدارة لا تتضمن بيانات حساسة ولا تتعارض مع حقوقك، مثل تأمين الخدمة ومنع إساءة استخدامها

أما بيانات المحادثات، فالمنشأة التي تشغّل الوكيل هي التي تحدد أساسها النظامي. وهي المسؤولة عن إبلاغ عملائها بأنهم يتحدثون مع وكيل آلي وبأن المكالمات مسجلة، وعن الحصول على الموافقة حيثما يشترطها النظام، بما في ذلك المكالمات الصادرة والرسائل التسويقية.

6. كيف نشارك البيانات

لا نبيع البيانات الشخصية. ولا نشاركها إلا في الحالات التالية.

6.1 مزودو الخدمات والمعالجون من الباطن. نستعين بمزودين لاستضافة الخدمة، وربط خطوط الهاتف وواتساب، وتحويل الكلام إلى نص والنص إلى كلام، وتشغيل النماذج اللغوية التي يعمل بها الوكيل، وإرسال البريد الإلكتروني، ومعالجة المدفوعات. ويلتزم كل منهم بعقد يحد مما يجوز له فعله بالبيانات. وتُدرج قائمة المعالجين من الباطن الحالية، مع مواقعهم، في الاتفاقية مع كل منشأة، وتتاح عند الطلب. ونبلغ المنشآت قبل إضافة أي معالج من الباطن جديد.

6.2 نقل الأعمال. إذا اندمجت إدارة أو استُحوذ عليها أو حصلت على تمويل أو باعت أصولًا، فقد تُنقل البيانات الشخصية ضمن تلك الصفقة. وسنبلغ المنشآت بذلك ونطبق هذه السياسة على البيانات المنقولة.

6.3 المتطلبات النظامية والسلامة. قد نفصح عن البيانات الشخصية عندما يلزمنا النظام بذلك، أو للاستجابة لطلب نظامي من جهة مختصة، أو لحماية حقوق إدارة أو عملائها أو غيرهم وسلامتهم وممتلكاتهم، أو للتحقيق في احتيال أو إساءة استخدام.

6.4 بناءً على تعليماتك. نشارك البيانات عندما تطلب منا أنت أو منشأتك ذلك صراحة، كما في حال ربط المنشأة نظام إدارة العملاء أو نظام التذاكر لديها بالوكيل.

6.5 البيانات المجمعة. قد نستخدم ونشارك أرقامًا مجمعة أو مجهولة الهوية بحيث لا يمكن بشكل معقول التعرف على أي شخص منها.

7. مدة الاحتفاظ بالبيانات

• طلبات التواصل والعرض التوضيحي عبر الموقع: حتى تطلب حذفها أو تنتفي حاجتنا إليها، وبحد أقصى 24 شهرًا من آخر تواصل معك.
• بيانات الحساب والفوترة: طوال مدة الاتفاقية، وبعدها للمدة التي تقتضيها الالتزامات المحاسبية أو الضريبية أو النظامية الأخرى.
• بيانات المحادثات: للمدة التي تحددها المنشأة لنطاق تشغيلها. وتُحذف التسجيلات والتفريغات النصية والرسائل عند انتهاء تلك المدة. وعند انتهاء الاتفاقية، نعيد بيانات محادثات المنشأة أو نحذفها خلال المدة المحددة في الاتفاقية.
• السجلات والنسخ الاحتياطية: لمدة محدودة تقتضيها متطلبات الأمن والاستعادة، ثم يُكتب فوقها.

عند انتهاء مدة الاحتفاظ نحذف البيانات أو نجعلها مجهولة الهوية، ما لم يلزمنا النظام بالاحتفاظ بها لمدة أطول.

8. أمن البيانات

نطبق تدابير تنظيمية وإدارية وتقنية مصممة لحماية البيانات الشخصية: التشفير أثناء النقل وأثناء التخزين، والصلاحيات حسب الدور بحيث لا يرى كل شخص إلا ما يحتاجه دوره، وسجل تدقيق للإجراءات داخل مساحة العمل، وقصر الوصول على الموظفين الذين يحتاجونه، والمراجعة الدورية لأنظمتنا. ولا يوجد نظام آمن بشكل مطلق، ولا يمكننا ضمان الأمان التام. وإذا وقع تسرب يُرجح أن يسبب ضررًا، فإننا نبلغ سدايا والأشخاص المتأثرين وفق ما يقتضيه نظام حماية البيانات الشخصية، ونبلغ المنشأة المعنية لتفي بالتزاماتها.

9. مكان البيانات ونقلها خارج المملكة

صُممت إدارة لاستضافة بيانات المحادثات وسجلات نظام ERP وبيانات الحسابات داخل المملكة العربية السعودية. وحيثما عالج مزود نعتمد عليه، مثل مزود اتصالات أو رسائل أو نماذج، بيانات خارج المملكة، فإن ذلك يُعد نقلًا للبيانات الشخصية خارج المملكة بموجب نظام حماية البيانات الشخصية. ولا نجري هذا النقل إلا وفق أحكام النقل في النظام: حيث توفر الجهة المستقبلة مستوى حماية مناسبًا أو توجد ضمانات مناسبة، وبالحد الأدنى من البيانات اللازمة، ودون المساس بالمصالح الوطنية. وتحدد الاتفاقية مع كل منشأة المعالجين من الباطن الذين يعملون خارج المملكة.

أما الموقع نفسه فيُقدم عبر شبكة استضافة عالمية، وتُرسل رسائل نموذج التواصل عبر مزود بريد إلكتروني، ولذلك قد تُعالج بيانات الموقع والبيانات التي ترسلها عبر النموذج خارج المملكة وفق الأحكام نفسها.

10. حقوقك

بموجب نظام حماية البيانات الشخصية، لك الحق في:

• العلم بكيفية معالجة بياناتك الشخصية
• الوصول إلى بياناتك الشخصية والحصول على نسخة منها
• تصحيح بياناتك أو إكمالها أو تحديثها
• طلب إتلاف بياناتك عندما تنتفي الحاجة إليها للغرض الذي جُمعت من أجله
• سحب موافقتك في أي وقت، دون أثر على المعالجة التي تمت قبل السحب

لممارسة هذه الحقوق، راسلنا على [email protected]. وقد نطلب منك تأكيد هويتك أولًا. ونرد خلال 30 يومًا، ونبلغك إذا احتجنا إلى مدة إضافية وفق ما يجيزه النظام. وإذا لم يرضك ردنا، فلك تقديم شكوى إلى سدايا عبر المنصة الوطنية لحوكمة البيانات.

11. إذا تحدثت مع وكيل إدارة

إذا اتصلت أو راسلت أو تراسلت مع وكيل تشغّله منشأة عبر إدارة، فتلك المنشأة هي المتحكم في المحادثة. ويعرّف الوكيل بنفسه في بداية المحادثة بأنه وكيل آلي، ويمكنك طلب التحدث مع موظف في أي وقت؛ فيحولك الوكيل أو يأخذ رسالتك وفق القواعد التي حددتها تلك المنشأة.

وللاستفسار عن تسجيلك أو تفريغك النصي أو رسائلك، تواصل مع المنشأة أولًا. وإذا راسلتنا بدلًا من ذلك، فإننا نحيل طلبك إلى المنشأة ونساعدها على الرد، ما لم يلزمنا النظام بالتصرف فيه مباشرة. وإذا رأيت إساءة في استخدام وكيل إدارة، فأبلغنا عنها.

12. خدمات الأطراف الأخرى والروابط

قد يحتوي الموقع على روابط لمواقع أخرى، وقد ترتبط الخدمة بأنظمة أطراف أخرى تختارها المنشأة، مثل نظام إدارة العملاء أو نظام التذاكر أو التقويم أو منصة رسائل. ولتلك الأنظمة شروطها وممارسات الخصوصية الخاصة بها، ولسنا مسؤولين عنها.

13. خصوصية الأطفال

الموقع والخدمة موجهان للمنشآت، وليسا موجهين للأطفال. ولا نجمع عن قصد بيانات شخصية عبر الموقع ممن تقل أعمارهم عن 18 عامًا. وإذا تحدث طفل مع وكيل إدارة الذي تشغّله منشأة، فتلك المنشأة مسؤولة عن القواعد التي تنطبق على المحادثة.

14. تعديل هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. وننشر النسخة الجديدة في هذه الصفحة مع تاريخ جديد في أعلاها. وإذا كان التعديل جوهريًا، فإننا نبلغ المنشآت به بالبريد الإلكتروني أو داخل مساحة العمل قبل سريانه.

15. التواصل

المتحكم: إدارة، جدة، المملكة العربية السعودية.

للاستفسارات والطلبات المتعلقة بالخصوصية: [email protected].

تخضع هذه السياسة لأنظمة المملكة العربية السعودية. وقد حُررت بالعربية والإنجليزية، وتُعتمد النسخة العربية عند الاختلاف.