سياسة الخصوصية
1. من نحن
«مُترَفة» منصة إلكترونية للحجوزات وإدارة المراكز والصالونات والمستقلات، مملوكة ومدارة من تقنية خوارزم. بيانات الكيان (السجل التجاري، العنوان، وسائل التواصل) معلنة في أعلى هذه الصفحة وفي أسفل الموقع وفي صفحة تواصل.
2. نطاق هذه السياسة وصفتنا
نتعامل مع البيانات الشخصية بصفتين مختلفتين:
- جهة تحكم: في بيانات زوار موقعنا، ومن يرسل طلب تجربة أو تواصل، والمشتركات (صاحبات المراكز وموظفاتهن)، وبيانات الفوترة. تسري عليها هذه السياسة كاملة.
- جهة معالجة: في بيانات عميلات المراكز داخل التطبيق (الاسم والجوال والمواعيد والمدفوعات والملاحظات). المركز هو جهة التحكم فيها، ونعالجها نيابة عنه ووفق تعليماته واتفاقية معالجة البيانات.
إن كنتِ عميلة لدى مركز يستخدم مُترَفة، فالمركز هو المسؤول عن بياناتك، وتُوجَّه إليه طلبات حقوقك. ولكل مركز في حسابه سياسات عملائه ونموذج لاستقبال طلبات أصحاب البيانات على صفحته. وإن تعذر الوصول إلى المركز فراسلينا عبر صفحة التواصل وسنحيل طلبك إليه.
3. البيانات التي نجمعها بصفتنا جهة تحكم
- بيانات الطلب والتواصل: الاسم، واسم النشاط، ورقم الجوال، ونوع النشاط، ونص رسالتك، ونوع الطلب (تجربة أو استفسار). الاسم والجوال لازمان للتواصل معك، والباقي اختياري.
- بيانات الحساب والاشتراك: الاسم، والبريد، والجوال، وصلاحيات الموظفات، وسجل الاشتراك والفواتير.
- بيانات الدفع: تُعالج عبر بوابة الدفع عند تفعيلها (قريبًا). لا نخزن أرقام البطاقات في مُترَفة.
- بيانات تقنية محدودة: لمنع الإساءة نحفظ بصمة مملّحة غير قابلة للعكس لعنوان الاتصال (IP) لا العنوان نفسه، ونوع المتصفح، والصفحة التي أرسلتِ منها الطلب، ومصدر الحملة (UTM) إن وُجد.
- سجل موافقة ملفات الارتباط: اختيارك، ومعرّف عشوائي مجهول، وإصدار السياسة، ووقت الاختيار (انظر سياسة ملفات الارتباط).
صندوق المحادثة
يتيح موقعنا صندوق محادثة للإجابة عن استفساراتك عن مُترَفة. تُحفظ المحادثة في متصفحك طوال الجلسة فقط، ولا نحتفظ بمحتواها على خوادمنا. وقد نستعين بمزوّد خدمة تقنية موثوق، قد تقع خوادمه خارج المملكة، لمعالجة رسائلك بغرض الرد عليها فقط، وفق التزامات تحمي بياناتك. يُرجى عدم مشاركة بيانات حساسة مثل كلمات المرور أو أرقام البطاقات أو البيانات الصحية.
4. أغراض المعالجة ومسوغاتها النظامية
- الرد على طلبك والتواصل معك: بموافقتك التي تعطينها بتحديد خانة الموافقة في النموذج، ولتنفيذ خطوات تسبق التعاقد بطلبك.
- إنشاء الحساب وتقديم الخدمة والدعم والفوترة: تنفيذًا لعقد الاشتراك والتزامًا بالأنظمة.
- الأمن ومنع الإساءة وتحسين الخدمة: لمصلحة مشروعة لنا لا تخل بحقوقك.
- قياس أداء إعلاناتنا (بكسلات Meta وSnapchat وTikTok): بموافقتك المسبقة فقط عبر شريط ملفات الارتباط، وتقدرين على سحبها في أي وقت.
- رسائل تسويقية عن مُترَفة: بموافقتك المسبقة فقط، مع طريقة إيقاف واضحة.
لا نبيع بياناتك، ولا نستخدمها لغرض يتعارض مع الغرض الذي جُمعت له.
5. بيانات العميلات داخل التطبيق، ومنها البيانات الحساسة
يتيح التطبيق للمركز تسجيل ملاحظات عن عميلته، وقد تتضمن معلومات صحية أو حساسية للبشرة. هذه بيانات حساسة وفق نظام حماية البيانات الشخصية. وعليه:
- المركز، بصفته جهة التحكم، هو المسؤول عن أخذ موافقة العميلة الصريحة وعن إحاطتها بكيفية استخدام بياناتها.
- نقصر نحن الاطلاع على بيانات العميلات على من يحتاجه لتقديم الخدمة أو الدعم، ونعالجها وفق اتفاقية معالجة البيانات.
- لا نستخدم بيانات العميلات في تسويق خدماتنا، ولا في تدريب نماذج الذكاء الاصطناعي، ولا نبيعها.
- ننصح المراكز بتدوين الحد الأدنى اللازم من المعلومات الصحية فقط.
- رمز التحقق عند الحجز: نرسله إلى بريدكِ الإلكتروني لتأكيد حجزكِ، ولا نحفظ البريد مع الحجز. نحتفظ ببصمة غير قابلة للعكس منه 48 ساعة فقط لمنع الإساءة ثم نحذفها.
- إحصاءات صفحة حجز المركز (بحسب باقة المركز): نعالج لمصلحة المركز عدّادًا غير مرتبط بهوية الزائرة: معرّف زيارة عشوائي مؤقت، والخطوة التي بلغتها الزائرة، والموقع المُحيل. لا نربطه باسم أو جوال ولا نخزّن معه عنوان IP، ونحذفه بعد 13 شهرًا. وهو بيانات للمركز بصفته جهة تحكم، ويُذكر في إشعار الخصوصية الذي تراه عميلاته.
6. مع من نشارك البيانات
بالقدر اللازم فقط، ومنهم:
- مزود الاستضافة والبنية التقنية لتشغيل المنصة.
- بوابة الدفع لمعالجة المدفوعات، عند تفعيلها (قريبًا).
- Meta وSnapchat وTikTok: لقياس الإعلانات، وفقط إن وافقتِ على ملفات القياس الإعلاني.
- الجهات الحكومية المختصة عند طلب نظامي.
7. نقل البيانات خارج المملكة
قد تُعالج بعض البيانات لدى مزودين خارج المملكة (مثل أدوات القياس الإعلاني عند موافقتك). ننقل الحد الأدنى اللازم فقط، وبما يتوافق مع المادة 29 من نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة. ونبيّن مواقع معالجة بيانات العميلات الحساسة وأسماء المعالجين الفرعيين في اتفاقية معالجة البيانات.
8. مدة الاحتفاظ
- طلبات التواصل والتجربة التي لم تتحول إلى اشتراك: مدة لا تتجاوز 12 شهرًا، ثم تُتلف تلقائيًا.
- بيانات الحساب: طوال الاشتراك، وبعد انتهائه مدة لإتاحة تصدير بياناتك، ثم تُتلف، ما لم توجب الأنظمة الاحتفاظ بها.
- الفواتير والسجلات المحاسبية: المدة التي توجبها الأنظمة الضريبية والتجارية.
- سجل موافقة ملفات الارتباط: 24 شهرًا لإثبات الموافقة، ثم يُحذف.
9. حماية البيانات
نطبق ضوابط تقنية وتنظيمية مناسبة لحماية البيانات، منها تقييد الصلاحيات بقدر الحاجة، والاقتصار على الحد الأدنى من البيانات. ولا يوجد نظام آمن تمامًا؛ وإن وقعت حادثة تمس بياناتك فنُشعر الجهات المختصة ومن تأثر وفق ما توجبه الأنظمة.
10. حقوقك
وفق نظام حماية البيانات الشخصية يحق لك:
- العلم بكيفية معالجة بياناتك ومسوغها.
- الوصول إلى بياناتك.
- الحصول على نسخة منها بصيغة واضحة.
- تصحيحها أو إكمالها أو تحديثها.
- طلب إتلاف ما انتهت الحاجة إليه.
- الرجوع عن الموافقة في أي وقت.
كيف تمارسينها: عبر صفحة التواصل باختيار «استفسار» أو بوسائل التواصل المعلنة. نتحقق من هويتك ثم نرد خلال 30 يومًا، وقد نمدد المدة 30 يومًا أخرى بإشعارك بالسبب مسبقًا. وهذه الحقوق بخصوص بياناتك لدينا نحن؛ أما بيانات عميلات المراكز فتُمارَس لدى المركز.
11. التسويق
لن نرسل لك رسائل تسويقية إلا بموافقتك المسبقة، وتقدرين على إيقافها في أي وقت وبسهولة، ونتوقف فور استلام الطلب.
12. القاصرات
خدماتنا موجهة للمنشآت وأصحابها البالغين، ولا نجمع عمدًا بيانات من هن دون 18 عامًا.
13. تحديث السياسة
قد نحدّث هذه السياسة، وننشر تاريخ التحديث ورقم الإصدار أعلاه، ونُشعر المشتركات بأي تغيير جوهري قبل سريانه بمدة لا تقل عن أسبوع.
14. الشكاوى
للاستفسار أو الشكوى تواصلي معنا عبر صفحة التواصل أو وسائل التواصل المعلنة. وإن لم تُحل شكواك فلك التقدم بها إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر https://dgp.sdaia.gov.sa خلال 90 يومًا من الحادثة أو من علمك بها.