سياسة الخصوصية

تحكم هذه السياسة كيفية جمع منصة «عُقد» (3ogd.com — ويُشار إليها بـ«المنصة» أو «نحن») للبيانات الشخصية ومعالجتها وحمايتها، وذلك وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) ولوائحه التنفيذية. المنصة تملكها وتشغّلها شركة فلكتون (Flecton). باستخدامك المنصة فأنت تقرّ بأنك اطلعت على هذه السياسة وفهمتها.

١. أدوارنا وفق نظام حماية البيانات الشخصية

نعمل بصفتين مختلفتين بحسب نوع البيانات:

• بيانات عملاء المنشآت (عملاء عملائنا): المنشأة المشتركة (التاجر أو مقدّم الخدمة) هي «جهة التحكم» التي تقرّر أغراض المعالجة ووسائلها، و«عُقد» جهة معالجة تعالج هذه البيانات نيابة عن المنشأة ووفق تعليماتها الموثقة فقط.
• بيانات حسابات المشتركين أنفسهم: (اسم صاحب المنشأة، بريده، جواله، بيانات الفوترة) — نكون فيها «جهة تحكم» لأغراض إدارة الاشتراك والفوترة والدعم.

يشكّل ملحق معالجة البيانات جزءًا لا يتجزأ من شروط الاستخدام بين عُقد والمنشأة المشتركة، ويلزمنا بمعالجة بيانات عملائها وفق تعليماتها، وبإخطارها دون تأخير غير مبرّر عن أي حادثة تسريب تمسّ بياناتها، وبمساعدتها في تلبية طلبات أصحاب البيانات.

٢. فئات البيانات التي نعالجها

• بيانات حساب المشترك: الاسم، البريد الإلكتروني، رقم الجوال، اسم المنشأة ومنصتها، وسجلات الفوترة والاشتراك.
• بيانات عملاء المنشأة التي تمررها المنشأة أو منصتها (مثل سلة أو زد) أو يقدّمها العميل نفسه عبر قنوات المنشأة: الاسم، رقم الجوال، البريد الإلكتروني، الطلبات والسلات والحجوزات والمواعيد، وسجل الرسائل والتفاعل معها.
• بيانات تشغيلية وتقنية: سجلات النظام والأخطاء، وإحصاءات استخدام مجمّعة عبر Plausible Analytics — أداة قياس لا تستخدم ملفات تعريف الارتباط (Cookies) ولا تتتبع الأفراد.

٣. تقليل البيانات في القطاع الصحي

لعملائنا من العيادات والمجمعات الطبية نطبّق مبدأ تقليل البيانات بصرامة: نحفظ الأسماء والجوالات ومواعيد الحجز فقط — لا تشخيصات ولا ملفات طبية. ونوصي المنشآت في القطاعات الحساسة بعدم إدخال أي بيانات تتجاوز ما تحتاجه رحلات التذكير والمتابعة.

٤. أغراض المعالجة

• تشغيل رحلات الأتمتة التي تعدّها المنشأة (تأكيدات، تذكيرات، متابعات، حملات).
• عرض المحادثات والتقارير داخل لوحة المنشأة.
• إدارة الاشتراكات والفوترة والدعم الفني.
• تحسين المنصة عبر إحصاءات مجمّعة لا تحدد هوية الأفراد.

٥. الرسائل التسويقية ومسؤولية الموافقة

الحصول على موافقة العملاء على استقبال الرسائل التسويقية — وتوثيق هذه الموافقة — مسؤولية المنشأة المشتركة بصفتها جهة التحكم. توفر المنصة أدوات إنفاذ تحمي العميل: رابط إلغاء الاشتراك، قوائم الكبح لكل قناة، ساعات الهدوء، وحدود الإرسال — ويُنفَّذ إلغاء الاشتراك تلقائيًّا في جميع الحملات.

٦. المعالجون الفرعيون

نستعين بمزوّدي خدمات يعالجون أجزاء محددة من البيانات لتشغيل المنصة:

• Moyasar (ميسر): معالجة المدفوعات — لا نخزّن بيانات البطاقات لدينا إطلاقًا.
• Meta Platforms (واتساب الأعمال — Cloud API): توصيل رسائل واتساب الرسمية.
• مزوّدو البريد الإلكتروني: إرسال بريد النظام ورسائل الحملات.
• Plausible Analytics: إحصاءات استخدام مجمّعة بلا ملفات تعريف ارتباط.
• مزوّد الاستضافة: تشغيل الخوادم وقواعد البيانات والنسخ الاحتياطي.

عند تغيّر قائمة المعالجين الفرعيين ننشر التحديث في هذه الصفحة.

٧. الاحتفاظ بالبيانات وحذفها

نحتفظ بالبيانات طوال مدة اشتراك المنشأة وبالقدر اللازم للأغراض المذكورة أعلاه. وتعمل في المنصة سياسة احتفاظ مع تقليم آلي دوري يحذف أجساد الرسائل والسجلات القديمة بعد انقضاء مدد احتفاظ محددة — فلا تبقى البيانات لمجرد أنها وُجدت. وعند إلغاء الحساب تُحذف بيانات المنشأة وعملائها أو تُجهَّل خلال مدة معقولة، مع مراعاة ما تفرضه الأنظمة من التزامات احتفاظ (كالسجلات المالية).

٨. أمن المعلومات

• تشفير البيانات أثناء النقل (TLS) وتشفير النسخ الاحتياطية.
• صلاحيات وصول مقيدة بمبدأ الحاجة، وسجلات تدقيق للوصول إلى البيانات الحساسة.
• عزل بيانات كل منشأة عن غيرها على مستوى المعرّف في كل جدول واستعلام.

٩. حقوق أصحاب البيانات

لأصحاب البيانات حقوق الاطلاع والتصحيح والحذف وسحب الموافقة وفق نظام حماية البيانات الشخصية. إن كنت عميلًا لإحدى المنشآت المشتركة فوجّه طلبك إلى المنشأة نفسها بصفتها جهة التحكم — ونساعدها نحن على تلبيته. وإن كنت مشتركًا في عُقد أو أردت التواصل معنا مباشرة، فراسلنا عبر صفحة التواصل وسنرد عليك في مدة معقولة.

١٠. التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. ننشر النسخة المحدّثة في هذه الصفحة مع تحديث تاريخ «آخر تحديث» أعلاه، ونُشعر المشتركين بالتغييرات الجوهرية عبر البريد أو إشعارات اللوحة.