1 البيانات التي نجمعها
بيانات تقدّمها أنت:
- الاسم الرباعي ورقم الهوية الوطنية / الإقامة
- رقم الجوال والبريد الإلكتروني
- المدينة وعنوان السكن
- البيانات البنكية (الآيبان واسم البنك واسم صاحب الحساب)
- إيصالات الدفع المرفوعة
بيانات نجمعها تلقائياً:
- عنوان IP عند التسجيل والتوقيع والدفع
- نوع المتصفح والجهاز ونظام التشغيل
- تاريخ ووقت كل عملية (تسجيل دخول، حجز، توقيع، دفع)
- سجل العمليات المالية (الدفتر المالي)
2 كيف نستخدم بياناتك
- تنفيذ الخدمة: إنشاء العقود ومعالجة المدفوعات وتنفيذ التصفيات المالية.
- التوثيق القانوني: ربط رقم الهوية والجوال بالعقود الإلكترونية لضمان صحتها.
- التواصل: إرسال رموز OTP وإشعارات حالة الطلبات والعقود.
- الأمان: كشف ومنع الاحتيال وتتبع الأنشطة المشبوهة.
- الامتثال: الالتزام بمتطلبات الجهات الرقابية السعودية.
3 الأساس القانوني للمعالجة
- تنفيذ العقد: معالجة بياناتك ضرورية لتنفيذ عقد التوكيل الرقمي المبرم بينك وبين المنصة.
- الموافقة: بتسجيلك وموافقتك على الشروط، تمنحنا موافقة صريحة على معالجة بياناتك.
- الالتزام القانوني: نحتفظ ببعض البيانات امتثالاً لنظام مكافحة غسل الأموال ونظام التجارة الإلكترونية.
- المصلحة المشروعة: حماية المنصة من الاحتيال وضمان جودة الخدمة.
4 مشاركة البيانات مع أطراف ثالثة
لا نبيع بياناتك أبداً. نشاركها فقط مع:
- بوابة الدفع (MyFatoorah): الاسم ورقم الجوال لإتمام عملية الدفع.
- خدمة البريد الإلكتروني: البريد الإلكتروني لإرسال رموز التحقق والتوقيع والإشعارات.
- مزود الاستضافة (Hostinger): البيانات مخزنة على خوادم محمية.
- الجهات الرقابية: عند الطلب الرسمي من جهة حكومية مختصة.
5 حماية البيانات
- تشفير HTTPS/TLS لكل الاتصالات
- كلمات المرور تُحفظ كـ bcrypt hash ولا تُخزّن كنص صريح قابل للقراءة
- الجلسات محمية بـ HttpOnly + Secure + SameSite cookies
- حماية CSRF على كل النماذج
- حدود محاولات تسجيل الدخول (قفل مؤقت بعد عدة محاولات فاشلة)
- سجل تدقيق (Audit Log) لكل العمليات الحساسة
6 الاحتفاظ بالبيانات
- بيانات الحساب: تُحفظ طوال فترة نشاط الحساب، وبعد الإغلاق وفق ما تقتضيه الالتزامات القانونية.
- العقود والمعاملات المالية: تُحفظ وفق المدد النظامية والالتزامات المحاسبية والضريبية المطبقة، ثم تُتلف أو تُخفى هويتها متى زال مسوغ الاحتفاظ وبالقدر الذي تسمح به الأنظمة.
- سجلات الأمان والتدقيق: تُحفظ للمدة اللازمة للتحقيق في أي نشاط أو نزاع.
- رموز OTP: تُحذف تلقائياً بعد استخدامها أو انتهاء صلاحيتها (خلال دقائق).
7 ملفات الارتباط (Cookies)
نستخدم ملفات ارتباط وظيفية من الطرف الأول لتشغيل المنصة، وتشمل جلسة المستخدم، وخيار تذكّر الدخول عند اختياره، ورمز الإحالة عند الدخول عبر رابط شريك. لا نستخدم Cookies إعلانية أو Cookies تحليلات من أطراف ثالثة.
8 حقوقك
يحق لك بموجب نظام حماية البيانات الشخصية السعودي:
- العلم: معرفة الغرض والمسوغ من معالجة بياناتك.
- الوصول: الوصول إلى بياناتك وفق المتطلبات النظامية.
- الحصول على البيانات: طلب نسخة مقروءة وواضحة من بياناتك.
- التصحيح: طلب تصحيح البيانات غير الدقيقة أو استكمالها أو تحديثها.
- الإتلاف: طلب حذف بياناتك متى انطبقت الشروط النظامية ولم يوجد مسوغ للاحتفاظ بها.
- العدول عن الموافقة: سحب الموافقة في المعالجات التي تعتمد عليها وفق الضوابط النظامية.
لممارسة أي من هذه الحقوق، تواصل معنا عبر