سياسة الخصوصية

تحكم هذه السياسة كيفية جمع منصة «عُقد» (3ogd.com — ويُشار إليها بـ«المنصة» أو «نحن») للبيانات الشخصية ومعالجتها وحمايتها، وذلك وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) ولوائحه التنفيذية. المنصة تملكها وتشغّلها مؤسسة فليكتون (Flecton) — الرقم الموحد 7054856179. باستخدامك المنصة فأنت تقرّ بأنك اطلعت على هذه السياسة وفهمتها.

١. أدوارنا وفق نظام حماية البيانات الشخصية

نعمل بصفتين مختلفتين بحسب نوع البيانات:

• بيانات عملاء المنشآت (عملاء عملائنا): المنشأة المشتركة (التاجر أو مقدّم الخدمة) هي «جهة التحكم» التي تقرّر أغراض المعالجة ووسائلها، و«عُقد» جهة معالجة تعالج هذه البيانات نيابة عن المنشأة ووفق تعليماتها الموثقة فقط.
• بيانات حسابات المشتركين أنفسهم: (اسم صاحب المنشأة، بريده، جواله، بيانات الفوترة) — نكون فيها «جهة تحكم» لأغراض إدارة الاشتراك والفوترة والدعم.

تشكّل اتفاقية معالجة البيانات جزءًا لا يتجزأ من شروط الاستخدام بين عُقد والمنشأة المشتركة، وتلزمنا بمعالجة بيانات عملائها وفق تعليماتها، وبإخطارها دون تأخير غير مبرّر عن أي حادثة تسريب تمسّ بياناتها، وبمساعدتها في تلبية طلبات أصحاب البيانات.

٢. فئات البيانات التي نعالجها

• بيانات حساب المشترك: الاسم، البريد الإلكتروني، رقم الجوال، اسم المنشأة ومنصتها، وسجلات الفوترة والاشتراك.
• بيانات عملاء المنشأة التي تمررها المنشأة أو منصتها (مثل سلة أو زد) أو يقدّمها العميل نفسه عبر قنوات المنشأة: الاسم، رقم الجوال، البريد الإلكتروني، الطلبات والسلات والحجوزات والمواعيد، وسجل الرسائل والتفاعل معها.
• معرفات حسابات التواصل الاجتماعي ومحتواها: متى ربطت المنشأة حساباتها على إنستقرام أو ماسنجر بالمنصة — معرّف مستخدم إنستقرام أو معرّف المراسلة على ماسنجر (PSID) واسم المستخدم الظاهر، ومحتوى المحادثات الواردة عبر هذه الحسابات وردود المنشأة عليها، ومحتوى التعليقات الواردة على منشوراتها وما يرتبط بها من معرّف التعليق ومعرّف المنشور.
• بيانات تشغيلية وتقنية: سجلات النظام والأخطاء، وإحصاءات استخدام مجمّعة عبر Plausible Analytics — أداة قياس لا تستخدم ملفات تعريف الارتباط (Cookies) ولا تتتبع الأفراد.

٣. تقليل البيانات في القطاع الصحي

لعملائنا من العيادات والمجمعات الطبية نطبّق مبدأ تقليل البيانات بصرامة: نحفظ الأسماء والجوالات ومواعيد الحجز فقط — لا تشخيصات ولا ملفات طبية. ونوصي المنشآت في القطاعات الحساسة بعدم إدخال أي بيانات تتجاوز ما تحتاجه رحلات التذكير والمتابعة.

٤. أغراض المعالجة

• تشغيل رحلات الأتمتة التي تعدّها المنشأة (تأكيدات، تذكيرات، متابعات، حملات).
• عرض المحادثات والتقارير داخل لوحة المنشأة.
• إدارة الاشتراكات والفوترة والدعم الفني.
• تحسين المنصة عبر إحصاءات مجمّعة لا تحدد هوية الأفراد.
• تشغيل قنوات المراسلة الاجتماعية متى ربطتها المنشأة: استقبال رسائل عملائها وتعليقاتهم الواردة إلى حساباتها على إنستقرام وماسنجر، وإرسال الردود عليها وفق تعليمات المنشأة وإعداداتها.
• بناء جماهير إعلانية مجزّأة — بأمر المنشأة وحدها: متى فعّلت المنشأة ميزة الحسابات الإعلانية وأقرّت موافقتها الموثقة، تُحوَّل معرفات الاتصال (رقم الجوال أو البريد الإلكتروني) إلى بصمات مجزّأة بخوارزمية SHA-256 لا تُقرأ عكسيًّا، وتُرسَل إلى منصة الإعلان التي تربطها المنشأة بحسابها لمطابقة جماهيرها. ولا يبدأ العمل بهذا الغرض قبل انقضاء مهلة الإشعار المنصوص عليها في البند ٦ وسريان تحديث قائمة المعالجين الفرعيين. ولكل عميل أن يعترض على مشاركة بياناته لأغراض إعلانية — ويُحترم اعتراضه في كل مزامنة لاحقة، وهو حق مستقل عن إلغاء الاشتراك في الرسائل التسويقية.

٥. الرسائل التسويقية ومسؤولية الموافقة

الحصول على موافقة العملاء على استقبال الرسائل التسويقية — وتوثيق هذه الموافقة — مسؤولية المنشأة المشتركة بصفتها جهة التحكم. توفر المنصة أدوات إنفاذ تحمي العميل: رابط إلغاء الاشتراك، قوائم الكبح لكل قناة، ساعات الهدوء، وحدود الإرسال — ويُنفَّذ إلغاء الاشتراك تلقائيًّا في جميع الحملات.

٦. المعالجون الفرعيون

نستعين بمزوّدي خدمات يعالجون أجزاء محددة من البيانات لتشغيل المنصة:

• Moyasar (ميسر): معالجة المدفوعات — لا نخزّن بيانات البطاقات لدينا إطلاقًا.
• Meta Platforms (واتساب الأعمال — Cloud API، ومراسلة إنستقرام وماسنجر): توصيل رسائل واتساب الرسمية، واستقبال رسائل إنستقرام وماسنجر وتعليقات إنستقرام الواردة إلى حسابات المنشأة المربوطة وإرسال الردود عليها.
• Snap Inc. — اعتبارًا من تفعيل ميزة الحسابات الإعلانية: استقبال بصمات مجزّأة (SHA-256) لمطابقة الجماهير الإعلانية للمنشأة، بأمرها وحدها وبعد سريان تحديث قائمة المعالجين الفرعيين.
• مزوّدو البريد الإلكتروني: إرسال بريد النظام ورسائل الحملات.
• Plausible Analytics: إحصاءات استخدام مجمّعة بلا ملفات تعريف ارتباط.
• مزوّد الاستضافة: تشغيل الخوادم وقواعد البيانات والنسخ الاحتياطي.

القائمة التفصيلية بأسماء المعالجين الفرعيين وفئات معالجتهم ومواقعها منشورة في صفحة قائمة المعالجين الفرعيين، ونُشعر بأي تغيير عليها قبل ثلاثين يومًا من سريانه.

٧. الاحتفاظ بالبيانات وحذفها

نحتفظ بالبيانات طوال مدة اشتراك المنشأة وبالقدر اللازم للأغراض المذكورة أعلاه. وتعمل في المنصة سياسة احتفاظ مع تقليم آلي دوري يحذف أجساد الرسائل والسجلات القديمة بعد انقضاء مدد احتفاظ محددة — فلا تبقى البيانات لمجرد أنها وُجدت. وعند إلغاء الحساب تُحذف بيانات المنشأة وعملائها أو تُجهَّل خلال مدة معقولة، مع مراعاة ما تفرضه الأنظمة من التزامات احتفاظ (كالسجلات المالية).

وخطوات طلب الحذف عمليًّا — للمنشأة ولعميلها — مشروحة في صفحة تعليمات حذف البيانات، وهي شرحٌ لهذا البند لا زيادةٌ عليه.

٨. أمن المعلومات

• تشفير البيانات أثناء النقل (TLS) وتشفير النسخ الاحتياطية.
• صلاحيات وصول مقيدة بمبدأ الحاجة، وسجلات تدقيق للوصول إلى البيانات الحساسة.
• عزل بيانات كل منشأة عن غيرها على مستوى المعرّف في كل جدول واستعلام.

٩. حقوق أصحاب البيانات

لأصحاب البيانات حقوق الاطلاع والتصحيح والحذف وسحب الموافقة وفق نظام حماية البيانات الشخصية. إن كنت عميلًا لإحدى المنشآت المشتركة فوجّه طلبك إلى المنشأة نفسها بصفتها جهة التحكم — ونساعدها نحن على تلبيته. وإن كنت مشتركًا في عُقد أو أردت التواصل معنا مباشرة، فراسلنا عبر صفحة التواصل وسنرد عليك في مدة معقولة.

١٠. التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. ننشر النسخة المحدّثة في هذه الصفحة مع تحديث تاريخ «آخر تحديث» أعلاه، ونُشعر المشتركين بالتغييرات الجوهرية عبر البريد أو إشعارات اللوحة.