١من نحن ونطاق هذه السياسة
تشرح هذه السياسة كيف تجمع منصة خوارزم البيانات الشخصية وتستخدمها وتُفصح عنها وتحميها، وذلك وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
- جهة التحكّم في البيانات: [الاسم القانوني للجهة المشغّلة] — سجل تجاري رقم [رقم السجل التجاري]، العنوان الوطني [العنوان].
- بيانات التواصل بشأن الخصوصية: [البريد الإلكتروني للخصوصية].
تنطبق هذه السياسة على موقع kwarizm.com ولوحة تحكم الموردين والمتاجر الإلكترونية المُستضافة على المنصة وواجهاتها البرمجية.
٢أدوار الأطراف: من يتحكّم في أي بيانات
التمييز التالي مهم لفهم حقوقك ومسؤولياتك:
- بيانات المورّدين (حسابك وموظفوك واشتراكك): خوارزم هي جهة التحكّم، وتحدّد أغراض المعالجة ووسائلها.
- بيانات مشتري متجرك (الاسم، الجوال، العنوان، الطلبات): المورّد هو جهة التحكّم، وخوارزم جهة معالجة تعمل نيابةً عنه ووفق تعليماته وهذه السياسة. يلتزم المورّد بإعلان سياسة خصوصية لمتجره وبالتعامل مع طلبات مشتريه المتعلقة ببياناتهم.
- بيانات زوّار الموقع التعريفي: خوارزم هي جهة التحكّم.
٣البيانات التي نجمعها
نجمع الحدّ الأدنى من البيانات اللازمة لتشغيل الخدمة:
- بيانات الحساب: الاسم الكامل، البريد الإلكتروني، رقم الجوال، كلمة المرور (مُخزّنة بصيغة مُعمّاة لا يمكن استرجاعها).
- بيانات المنشأة: اسم المنشأة، اسم المتجر، المدينة، صورة السجل التجاري أو الترخيص، الرقم الضريبي عند تقديمه.
- بيانات التشغيل: المنتجات وأرقام القطع والأسعار ومستويات المخزون والصور والطلبات والمرتجعات والإعدادات التي تُدخلها في المنصة.
- بيانات الموظفين الذين تضيفهم: الاسم ووسيلة التواصل والصلاحية الممنوحة.
- بيانات المشترين في متجرك: الاسم، رقم الجوال، عنوان التوصيل، محتويات الطلب وحالته.
- بيانات تقنية: عنوان IP، نوع المتصفح والجهاز، الصفحات المُزارة، أوقات الدخول، سجلات الأخطاء.
- بيانات التواصل: مراسلاتك مع الدعم الفني.
لا نجمع عمداً أي بيانات شخصية حسّاسة (كالبيانات الصحية أو العرقية أو الدينية)، ونرجو عدم إدخال مثل هذه البيانات في أي حقل بالمنصة.
لا نتعامل مع أرقام بطاقات الدفع ولا نُخزّنها. تُعالَج المدفوعات — عند تفعيلها — بالكامل لدى مزوّدي خدمات دفع مرخّصين من البنك المركزي السعودي.
٤أغراض المعالجة وأساسها النظامي
نعالج بياناتك للأغراض التالية فقط:
- تقديم الخدمة وتشغيلها: إنشاء حسابك ومتجرك، واستيراد مخزونك، وعرض منتجاتك، ومعالجة الطلبات. (الأساس: تنفيذ العقد المبرم معك).
- التحقّق من المنشأة ومكافحة الاحتيال: مراجعة السجل التجاري ورصد الاستخدام المشبوه. (الأساس: المصلحة المشروعة والالتزام النظامي).
- الإشعارات التشغيلية: تنبيهك بطلب جديد أو انخفاض مخزون أو تغيير في حسابك، عبر البريد أو الإشعارات أو الرسائل الفورية. (الأساس: تنفيذ العقد).
- الأمن السيبراني: حفظ السجلات لاكتشاف محاولات الوصول غير المصرّح به والتحقيق فيها. (الأساس: المصلحة المشروعة والالتزام النظامي).
- تحسين المنتج: تحليل أنماط الاستخدام بصورة مُجمّعة وغير معرِّفة للهوية. (الأساس: المصلحة المشروعة).
- الرسائل التسويقية: إرسال تحديثات المنتج والعروض. (الأساس: موافقتك، ويمكنك سحبها في أي وقت).
- الامتثال النظامي: الاستجابة لطلبات الجهات المختصة والاحتفاظ بالسجلات المطلوبة نظاماً. (الأساس: الالتزام النظامي).
لا نستخدم بياناتك ولا بيانات مشتريك في اتخاذ قرارات آلية تُنتج أثراً قانونياً عليك.
٧نقل البيانات خارج المملكة
نسعى إلى استضافة البيانات داخل المملكة أو في أقرب نطاق إقليمي متاح. وقد تُعالَج بعض البيانات لدى مزوّدي خدمات سحابية خارج المملكة لأغراض الاستضافة أو الإشعارات.
يتم أي نقل خارج المملكة وفق الضوابط التي يفرضها نظام حماية البيانات الشخصية ولوائح النقل الصادرة عن سدايا، بما في ذلك التحقّق من كفاية مستوى الحماية وإبرام الضمانات التعاقدية اللازمة.
٨مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض من جمعها فقط:
- بيانات الحساب والمتجر: طوال سريان اشتراكك، ولمدة ثلاثين (٣٠) يوماً بعد إنهائه لتمكينك من التصدير أو التراجع عن الحذف.
- السجلات المحاسبية والفواتير: عشر (١٠) سنوات وفقاً لمتطلبات الأنظمة الضريبية في المملكة.
- سجلات الدخول والأمان: اثنا عشر (١٢) شهراً.
- وثائق السجل التجاري: طوال سريان الحساب ولمدة سنة بعده لأغراض إثبات التحقّق.
- رموز التحقّق لمرة واحدة: تنتهي صلاحيتها خلال دقائق وتُحذف دورياً.
بعد انقضاء المدد أعلاه تُحذف البيانات نهائياً أو تُجعل غير معرِّفة للهوية بصورة لا يمكن عكسها.
٩حماية البيانات
نطبّق تدابير تقنية وتنظيمية لحماية البيانات، من أبرزها:
- تشفير البيانات أثناء النقل عبر HTTPS/TLS.
- تخزين كلمات المرور بصيغة مُعمّاة أحادية الاتجاه (bcrypt) لا يمكن استرجاعها.
- عزل بيانات كل مورّد عن الآخر على مستوى قاعدة البيانات، بحيث لا يصل أي مورّد إلى بيانات متجر آخر.
- صلاحيات وصول محدودة داخل فريق العمل على مبدأ أدنى صلاحية لازمة.
- نسخ احتياطية دورية ومراقبة للأخطاء ومحاولات الوصول غير المصرّح به.
ورغم ذلك، لا يمكن ضمان أمان مطلق لأي نظام على الإنترنت. وفي حال وقوع تسرّب للبيانات يُرجّح أن يُلحق ضرراً بأصحابها، نلتزم بإشعار الهيئة المختصة والمتضررين خلال المدة النظامية المقرّرة.
١٠حقوقك بموجب نظام حماية البيانات الشخصية
بصفتك صاحب بيانات شخصية، لك الحقوق التالية:
- حق العلم: معرفة الأساس النظامي لجمع بياناتك والغرض منه.
- حق الوصول: الحصول على نسخة من بياناتك الشخصية لدينا.
- حق طلب الحصول على البيانات بصيغة واضحة وقابلة للقراءة آلياً (قابلية النقل).
- حق التصحيح: تعديل أي بيانات غير دقيقة أو ناقصة أو قديمة.
- حق الإتلاف: طلب حذف بياناتك متى لم تعد لازمة للغرض الذي جُمعت من أجله، مع مراعاة التزاماتنا النظامية بالاحتفاظ ببعضها.
- حق سحب الموافقة: في أي وقت وبالنسبة للمعالجة القائمة على الموافقة، دون أثر رجعي على ما تمّ قبل السحب.
لممارسة أي من هذه الحقوق، راسلنا على [البريد الإلكتروني للخصوصية]. نستجيب خلال ثلاثين (٣٠) يوماً كحدّ أقصى، وقد نطلب ما يثبت هويتك حمايةً لبياناتك.
إن لم تقتنع بردّنا، فلك حقّ التظلّم أمام الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المشرفة على تطبيق النظام.
١٢خصوصية القاصرين
المنصة موجّهة للمنشآت التجارية والبالغين فقط، ولا نجمع عمداً بيانات من هم دون سنّ الثامنة عشرة. وإذا علمنا بجمع مثل هذه البيانات دون سند نظامي، نحذفها فوراً. ويمكن للوليّ التواصل معنا على [البريد الإلكتروني للخصوصية].
١٣تحديث هذه السياسة
قد نُحدّث هذه السياسة لمواكبة تطوّر الخدمة أو الأنظمة. ويُنشر كل تحديث على هذه الصفحة مع تعديل تاريخ السريان.
عند إجراء تغيير جوهري يمسّ حقوقك أو أغراض المعالجة، نُشعرك عبر البريد الإلكتروني أو داخل لوحة التحكم قبل سريانه بمدة لا تقلّ عن خمسة عشر (١٥) يوماً.
١٤التواصل معنا
لأي استفسار أو شكوى تتعلق بالخصوصية:
- البريد الإلكتروني: [البريد الإلكتروني للخصوصية]
- الجهة المشغّلة: [الاسم القانوني للجهة المشغّلة] — سجل تجاري [رقم السجل التجاري]
- العنوان: [العنوان الوطني للمنشأة]