سياسة الخصوصية

توضح هذه السياسة كيفية جمع توثيق للبيانات الشخصية ومعالجتها وحفظها والإفصاح عنها وإتلافها، وحقوق أصحاب البيانات الشخصية وطرق ممارستها، وذلك وفقاً لنظام حماية البيانات الشخصية ولائحته التنفيذية في المملكة العربية السعودية.

توثيق منصة للامتثال للخصوصية موجهة للمنشآت، متاحة على https://tawthiq.tech. توفر بانر موافقة لموقع المنشأة، وتسجل موافقات زواره، وتفحص الموقع بحثاً عن أدوات التتبع، وتستقبل طلبات أصحاب البيانات، وتنشئ سياسة الخصوصية وسياسة ملفات تعريف الارتباط وتستضيفهما.

أولاً: من تشملهم هذه السياسة

  • عملاؤنا ومن يستخدمون حساباً لدينا: تشملك هذه السياسة. نحن من يحدد أغراض معالجة هذه البيانات وكيفيتها، فنحن جهة التحكم.
  • زوار tawthiq.tech: تشملك هذه السياسة كذلك.
  • زوار موقع يستخدم توثيق، ومن يرسلون إلى ذلك الموقع طلباً يخص بياناتهم: المنشأة صاحبة الموقع هي جهة التحكم، ونحن نعالج بياناتك لحسابها. تشملك سياسة الخصوصية الخاصة بها، وتوجه طلباتك إليها. انظر “البيانات التي نعالجها لحساب عملائنا” أدناه.

ثانياً: هوية جهة التحكم وبيانات التواصل

  • اسم الجهة: Moussaab Elouahmani، ويعمل تحت الاسم التجاري توثيق

  • البريد الإلكتروني لطلبات الخصوصية والحقوق: contact@tawthiq.tech

ثالثاً: البيانات الشخصية التي نجمعها

نجمع فقط البيانات الشخصية اللازمة لتقديم الخدمة وتشغيلها والوفاء بالتزاماتنا النظامية.

  • بيانات الحساب: الاسم، والبريد الإلكتروني، وصورة الملف الشخصي إذا وفرتها وسيلة تسجيل الدخول، ومعرف الحساب، واللغة، ووقت آخر استخدام للخدمة.
  • بيانات المنشأة والموقع: أسماء المنشأة، وعنوان الموقع الإلكتروني، ورقم السجل التجاري والعنوان الرسمي إذا أدخلتهما، وبريد التواصل لطلبات البيانات، وإجاباتك عند إنشاء سياسة الخصوصية وسياسة ملفات تعريف الارتباط.
  • بيانات الاشتراك: الخطة وحالتها وتواريخها، وبريد الفوترة، ومعرفات العميل والاشتراك التي يزودنا بها Paddle. يحتفظ Paddle ببيانات بطاقتك ودفعك، ولا تصل إلينا أبداً.
  • مفاتيح الواجهة البرمجية (API): الاسم الذي تعطيه للمفتاح، ووقت آخر استخدام له، وبصمة مشفرة باتجاه واحد للمفتاح. لا نخزن المفتاح نفسه.
  • البيانات التقنية والأمنية: عنوان IP، ومعلومات المتصفح والجهاز، وسجلات الطلبات، وعدادات نستخدمها للحد من إساءة الاستخدام، وتقارير الأخطاء.
  • الرسائل: ما ترسله إلينا بالبريد الإلكتروني عند طلب الدعم.

رابعاً: كيف نجمع بياناتك الشخصية

1. الجمع المباشر

  • منك مباشرةً عند إنشاء الحساب، أو إضافة موقع، أو الإجابة عن أسئلة سياسة الخصوصية وسياسة ملفات تعريف الارتباط، أو الاشتراك، أو التواصل معنا.

2. الجمع غير المباشر

  • من Clerk الذي يتولى تسجيل الدخول، عند دخولك ببريد إلكتروني أو بحساب آخر تملكه.
  • من Paddle الذي يبلغنا بحالة اشتراكك.

خامساً: ما إذا كان تقديم البيانات إلزامياً أو اختيارياً

  • بيانات الحساب وعنوان الموقع الإلكتروني وبيانات الاشتراك للخطة المدفوعة إلزامية. من دونها يتعذر فتح الحساب أو تقديم الخطة.
  • رقم السجل التجاري والعنوان الرسمي وصورة الملف الشخصي والإجابات الاختيارية عن تلك الأسئلة اختيارية.

سادساً: ملفات تعريف الارتباط والتقنيات المشابهة

  • تستخدم صفحات تسجيل الدخول والحساب ملفات تعريف ارتباط ضرورية للمصادقة من Clerk للحفاظ على الجلسة وحماية الحساب. لا نحمّل Clerk في صفحاتنا العامة أو المستندات القانونية المستضافة أو نماذج طلبات البيانات العامة.
  • تضع لوحة التحكم ملف تعريف ارتباط ضرورياً واحداً يتذكر آخر موقع فتحته. وتحفظ كذلك تفضيلات العرض والمسودات غير المحفوظة في تخزين متصفحك، ولا ترسل إلينا.
  • لا نستخدم ملفات تعريف ارتباط للتحليلات أو الإعلانات على tawthiq.tech.

سابعاً: التسويق المباشر والرسائل غير الأساسية

  • نرسل رسائل الخدمة فقط: رموز تسجيل الدخول، وتنبيهات طلبات البيانات ومواعيدها، وروابط تصدير سجلات الموافقة.
  • لا نستخدم البيانات الشخصية للتسويق المباشر. وإذا تغير ذلك فسنحدّث هذه السياسة ونستوفي المتطلبات النظامية أولاً.

ثامناً: أغراض المعالجة والمسوغات النظامية

  • الغرض: إنشاء الحسابات وتقديم الخدمة وإدارة العلاقة مع العميل. فئات البيانات ذات الصلة: بيانات الحساب، بيانات المنشأة والموقع، مفاتيح الواجهة البرمجية المسوغ: تنفيذ اتفاق يكون صاحب البيانات الشخصية طرفاً فيه، أو اتخاذ خطوات سابقة على التعاقد بناءً على طلبه. الجهات المستقبلة: Clerk، Convex، Cloudflare، Amazon Web Services. قاعدة الاحتفاظ: إلى أن تحذف الحساب أو الموقع.

  • الغرض: معالجة الاشتراكات والتجديد والإلغاء والاسترداد. فئات البيانات ذات الصلة: بيانات الاشتراك، بريد الحساب المسوغ: تنفيذ اتفاق يكون صاحب البيانات الشخصية طرفاً فيه، والامتثال للالتزامات النظامية المتعلقة بالسجلات المالية. الجهات المستقبلة: Paddle، Convex. قاعدة الاحتفاظ: إلى أن تحذف الحساب. يحتفظ Paddle بسجلات الدفع للمدد التي تفرضها عليه التزاماته النظامية.

  • الغرض: تأمين الخدمة والحد من إساءة الاستخدام واكتشاف الأخطاء وإصلاحها. فئات البيانات ذات الصلة: البيانات التقنية والأمنية المسوغ: مصلحتنا المشروعة في إبقاء الخدمة آمنة وعاملة، بما لا يخل بحقوق صاحب البيانات ومصالحه. لا يشمل ذلك أي بيانات حساسة. الجهات المستقبلة: Cloudflare، Sentry. قاعدة الاحتفاظ: حتى 90 يوماً.

  • الغرض: الرد على طلبات الدعم والإشعارات النظامية أو التعاقدية. فئات البيانات ذات الصلة: بيانات الحساب، الرسائل المسوغ: تنفيذ اتفاق يكون صاحب البيانات الشخصية طرفاً فيه، أو اتخاذ خطوات بناءً على طلبه. الجهات المستقبلة: Amazon Web Services. قاعدة الاحتفاظ: حتى سنتين بعد إغلاق الطلب.

لا نعالج البيانات الشخصية لاحقاً على نحو يتنافى مع الغرض الذي جُمعت من أجله إلا إذا توافر مسوغ نظامي يجيز ذلك، وبعد استيفاء المتطلبات النظامية.

تاسعاً: الإفصاح عن البيانات الشخصية

لا نبيع البيانات الشخصية. نفصح عنها فقط لمزودي الخدمات أدناه، كل بقدر ما تحتاجه مهمته، وللجهة المختصة متى أوجب النظام ذلك.

  • Clerk (الولايات المتحدة): تسجيل الدخول وهوية الحساب. يحتفظ ببريدك الإلكتروني واسمك وصورة ملفك الشخصي عند تقديمها وبيانات الجلسات، ويرسل روابط ورموز تسجيل الدخول.
  • Convex (الولايات المتحدة): قاعدة بيانات التطبيق. تحفظ بيانات الحساب والمنشأة والموقع والاشتراك.
  • Cloudflare (شبكة عالمية): الاستضافة والتوصيل والتخزين وسجلات الطلبات للموقع ولوحة التحكم وبانر الموافقة.
  • Amazon Web Services (الولايات المتحدة وأيرلندا): إرسال رسائل الخدمة بالبريد الإلكتروني من الولايات المتحدة، واستضافة بريد الدعم لدينا في أيرلندا.
  • Paddle (المملكة المتحدة): البائع المعتمد لنا والتاجر المسجل (Merchant of Record). يستوفي الدفع ويحتفظ ببيانات دفعك بصفته جهة تحكم وفق سياسة الخصوصية الخاصة به.
  • Sentry (ألمانيا): تقارير الأخطاء من خوادمنا. يتضمن التقرير الخطأ وموضعه في برمجياتنا وطريقة الطلب ومساره. لا يتضمن ملفات تعريف ارتباط ولا ترويسات ولا محتوى الطلب ولا معاملات الرابط ولا بيانات المستخدم.

عاشراً: البيانات التي نعالجها لحساب عملائنا

عندما تستخدم منشأة توثيق في موقعها، نعالج البيانات الشخصية لحسابها بصفتنا جهة معالجة، وفق اتفاقية معالجة البيانات الواردة في شروط الخدمة.

  • سجلات الموافقة: معرف عشوائي للزائر، واختيار الموافقة ووقته، ونوع المتصفح، وعنوان IP محجوب جزئياً، ونسخة البانر المعروضة.
  • طلبات البيانات: بيانات التواصل والنص الذي يرسله الشخص عبر نموذج الطلبات لدى المنشأة، ورمز تحقق يرسل إلى بريده، والرسائل المرسلة بشأن الطلب، وعنوان IP للمرسل يحفظ لمدة وجيزة للحد من إساءة استخدام النموذج.
  • فحوصات الموقع: الصفحات والأطراف الثالثة التي نرصدها عند فحص موقع المنشأة. يحمّل الفحص الموقع كزائر جديد ولا يجمع بيانات عن الزوار الفعليين.

نستخدم هذه البيانات فقط لتقديم الخدمة لتلك المنشأة. توجه الطلبات المتعلقة بها إلى المنشأة. وإذا وصلنا طلب منها فنحيله إلى المنشأة.

حادي عشر: مكان التخزين والاستضافة ونقل البيانات خارج المملكة

يخزن مزودو خدماتنا البيانات الشخصية ويعالجونها خارج المملكة العربية السعودية. ننقل فقط ما تحتاجه الخدمة، وفق اشتراطات النقل في النظام ولوائحه.

  • الوجهة: الولايات المتحدة الغرض: تسجيل الدخول، وقاعدة بيانات التطبيق، وإرسال البريد الإلكتروني. فئات البيانات المتأثرة: بيانات الحساب، بيانات المنشأة والموقع، بيانات الاشتراك الجهات المستقبلة: Clerk، Convex، Amazon Web Services.

  • الوجهة: المملكة المتحدة الغرض: المدفوعات والاشتراكات والاسترداد. فئات البيانات المتأثرة: بيانات الاشتراك، بريد الحساب، بيانات الدفع التي تقدمها إلى Paddle الجهات المستقبلة: Paddle.

  • الوجهة: الاتحاد الأوروبي (ألمانيا وأيرلندا) الغرض: تقارير الأخطاء، وبريد الدعم لدينا. فئات البيانات المتأثرة: بيانات تقنية بلا بيانات مستخدم، والرسائل التي ترسلها إلينا الجهات المستقبلة: Sentry، Amazon Web Services.

  • الوجهة: شبكة Cloudflare العالمية الغرض: استضافة الخدمة وتوصيلها وتخزينها وحمايتها. فئات البيانات المتأثرة: جميع الفئات أعلاه، أثناء النقل أو التخزين الجهات المستقبلة: Cloudflare.

المسوغ النظامي للنقل: النقل لازم لتنفيذ الاتفاق مع صاحب البيانات ولتشغيل البنية التي تعتمد عليها الخدمة، مع مراعاة اشتراطات النقل في نظام حماية البيانات الشخصية. الضمانات: عقود مع كل مزود توجب السرية والحماية، والتشفير أثناء النقل، وتزويد كل مزود بما تحتاجه مهمته فقط.

ثاني عشر: مدة الاحتفاظ بالبيانات وكيفية إتلافها

  • بيانات الحساب والمنشأة والموقع: تحفظ ما دام الحساب قائماً. عند حذف موقع أو حسابك نحذف جميع بياناته. يبدأ الحذف خلال ساعات، وقد يستغرق اكتماله حتى 30 يوماً للسجل الكبير.
  • بيانات الاشتراك: تحفظ ما دام الحساب قائماً. يحتفظ Paddle بسجلات الدفع الخاصة به للمدد التي يفرضها النظام عليه.
  • البيانات التقنية والأمنية وتقارير الأخطاء: حتى 90 يوماً.
  • رسائل الدعم: حتى سنتين بعد إغلاق الطلب.
  • البيانات التي نعالجها لحساب عملائنا: تحفظ للمدد الواردة في شروط الخدمة، أو إلى أن يحذفها العميل.

عند انتهاء المدة نتلف البيانات أو نزيل منها ما يحدد هوية الشخص.

ثالث عشر: حماية البيانات الشخصية

نطبق تدابير تنظيمية وتقنية تتناسب مع طبيعة البيانات ومخاطرها.

  • تشفير البيانات أثناء النقل.
  • قصر الوصول على من يشغّلون الخدمة.
  • تخزين مفاتيح الواجهة البرمجية كبصمات مشفرة باتجاه واحد.
  • تجريد تقارير الأخطاء من بيانات الطلب والمستخدم قبل خروجها من خوادمنا.

رابع عشر: الإشعار عن حوادث تسرب البيانات الشخصية

  • إذا وقعت حادثة تسرب بيانات شخصية قد يترتب عليها ضرر على البيانات أو على صاحبها، نشعر الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من العلم بها، ونستكمل ما ينقص من تفاصيل في أقرب وقت ممكن.
  • إذا كان من شأن الحادثة أن ترتب ضرراً على صاحب البيانات أو تتعارض مع حقوقه أو مصالحه، نشعره دون تأخير غير مبرر بلغة واضحة، مع بيان المخاطر والتدابير المتخذة ووسيلة التواصل معنا.
  • في البيانات التي نعالجها لحساب عميل، نشعر ذلك العميل دون تأخير غير مبرر ليتمكن من الوفاء بالتزامه.
  • قناة التواصل المتعلقة بحوادث البيانات لدى توثيق: contact@tawthiq.tech.

خامس عشر: بيانات الأطفال

  • الخدمة موجهة للمنشآت وليست موجهة إلى الأطفال. لا نجمع بياناتهم الشخصية عن علم. وإذا تبين لنا أننا جمعناها فنحذفها.

سادس عشر: حقوق صاحب البيانات الشخصية

وفقاً للنظام واللائحة التنفيذية، يتمتع صاحب البيانات الشخصية -بحسب الأحوال- بالحقوق الآتية:

  • الحق في العلم بكيفية جمع البيانات الشخصية ومسوغ جمعها ومعالجتها وأغراض ذلك.

  • الحق في الوصول إلى البيانات الشخصية المتوافرة لدينا والاطلاع عليها.

  • الحق في طلب الحصول على نسخة من البيانات الشخصية بصيغة واضحة ومقروءة متى كان ذلك ممكناً من الناحية التقنية.

  • الحق في طلب تصحيح البيانات الشخصية أو إتمامها أو تحديثها.

  • الحق في طلب إتلاف البيانات الشخصية التي انتهت الحاجة إليها، وذلك في الحدود التي يجيزها النظام.

  • الحق في الرجوع عن الموافقة متى كانت المعالجة قائمة عليها، وذلك دون الإخلال بالمشروعية السابقة للمعالجة أو بأي مسوغ نظامي آخر.

تخضع ممارسة هذه الحقوق للضوابط والقيود والاستثناءات المقررة نظاماً.

سابع عشر: كيفية ممارسة الحقوق

قد نطلب معلومات إضافية للتحقق من هويتك أو من نطاق الطلب قبل تنفيذه.

المدة المستهدفة لمعالجة الطلبات المكتملة لدينا هي 30 يوماً.

ثامن عشر: الشكاوى والاعتراضات

إذا كانت لديك شكوى تتعلق بكيفية تعاملنا مع البيانات الشخصية، فتواصل معنا أولاً عبر contact@tawthiq.tech.

المدة المستهدفة لمعالجة الشكاوى المكتملة لدينا هي 30 يوماً.

وإذا لم تكن راضياً عن النتيجة، فيجوز لك التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

تاسع عشر: المراجع النظامية

  • نظام حماية البيانات الشخصية

  • اللائحة التنفيذية لنظام حماية البيانات الشخصية

  • لائحة نقل البيانات الشخصية خارج المملكة

عشرون: التحديثات على هذه السياسة

قد نحدّث هذه السياسة لمراعاة التغييرات النظامية أو التشغيلية أو التقنية. تصبح النسخة المحدثة نافذة من تاريخ نشرها.

آخر تحديث: ١٢ أكتوبر ٢٠٢٦