سياسة الخصوصية

1. مقدمة ونطاق السياسة

تحرص منصة Cleanct («نحن» أو «المنصة») على حماية خصوصية مستخدميها. توضّح هذه السياسة أنواع البيانات الشخصية التي نجمعها، وكيفية استخدامها ومشاركتها والاحتفاظ بها وحمايتها، والحقوق المقررة لك بشأنها.

تسري هذه السياسة على جميع مستخدمي المنصة: العملاء، ومقدّمي الخدمة، والموظفين المسجلين على الفروع، وزوار الموقع. وتُقرأ مقترنةً بـشروط الاستخدام.

نلتزم في معالجتنا للبيانات الشخصية بأحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية، وبالأنظمة ذات الصلة.

2. البيانات التي نجمعها

أ. بيانات الحساب

• الاسم الكامل، والبريد الإلكتروني، ورقم الجوال.
• كلمة المرور مخزّنة بصيغة مشفّرة أحادية الاتجاه لا يمكن استرجاعها كنص ظاهر.
• نوع الحساب والصلاحيات المرتبطة به، وتاريخ الإنشاء وآخر تحديث.

ب. بيانات مقدّمي الخدمة

• اسم المنشأة ووصف نشاطها ورقم التواصل والموقع الإلكتروني وروابط حساباتها على وسائل التواصل.
• رقم السجل التجاري، والرقم الضريبي، ورقم الرخصة، وصور المستندات المرفوعة لإثباتها.
• صورة وثيقة الهوية المرفوعة لغرض التحقق من صاحب المنشأة.
• البيانات البنكية اللازمة لتحويل المستحقات: اسم البنك، ورقم الحساب، والآيبان.
• العنوان الوطني والمدينة والدولة ورابط الموقع على الخرائط.
• بيانات الفروع وساعات العمل والخدمات المعروضة والموظفين المسجلين عليها.

تُعامَل مستندات الهوية والبيانات البنكية بوصفها بيانات حساسة، ويقتصر الاطلاع عليها على الموظفين المخوّلين بأغراض التحقق والصرف فقط.

ج. بيانات العملاء والحجوزات

• اسم العميل ورقم جواله وبريده الإلكتروني عند توفره.
• تفاصيل الحجز: الخدمة، والفرع، ومقدّم الخدمة المسند، وموعد التنفيذ، والسعر، والملاحظات المرفقة.
• حالة الحجز وسجل تغيّراتها ومواعيد الاكتمال أو الإلغاء.

د. البيانات المالية

• قيمة العملية، والعمولة المستحقة، وصافي مستحقات مقدّم الخدمة، وحالة السداد ووسيلته.
• بيانات الاشتراك: الباقة، وتاريخ البدء والانتهاء، وحالة التجديد.
• لا نخزّن رقم البطاقة الكامل أو رمز التحقق (CVV)؛ تُعالَج بيانات البطاقة لدى مزوّد دفع مرخّص.

هـ. البيانات التقنية

• عنوان بروتوكول الإنترنت (IP)، ونوع المتصفح والجهاز ونظام التشغيل.
• معرّف الجلسة وبيانات تسجيل الدخول وأوقاته.
• سجلات الأخطاء والأداء الناتجة عن استخدامك للمنصة.

3. مصادر جمع البيانات

• منك مباشرةً: عند التسجيل، أو إنشاء حجز، أو رفع مستند، أو مراسلة الدعم.
• من مقدّم الخدمة: عند إنشائه حجزاً نيابةً عنك أو تسجيله بياناتك كعميل لدى فرعه.
• تلقائياً: عبر ملفات الارتباط وسجلات الخادم أثناء تصفحك.
• من أطراف ثالثة: مزوّدو خدمات الدفع بخصوص نتيجة عملية السداد.

4. أغراض المعالجة

• إنشاء الحسابات وإدارتها والتحقق من هوية مقدّمي الخدمة واعتمادهم.
• تمكين إنشاء الحجوزات وجدولتها وإسنادها ومتابعة حالتها.
• تنفيذ عمليات السداد واحتساب العمولات وتحويل المستحقات وإصدار الفواتير.
• إدارة الاشتراكات والفترات التجريبية وتجديدها.
• التواصل معك بشأن حجوزاتك وحسابك والتنبيهات التشغيلية والأمنية.
• معالجة الشكاوى وفض النزاعات بين العملاء ومقدّمي الخدمة.
• حماية المنصة من الاحتيال وإساءة الاستخدام والوصول غير المصرّح به.
• تحليل الأداء وتحسين الخدمات وتطوير مزايا جديدة، باستخدام بيانات مجمّعة غير محددة الهوية قدر الإمكان.
• الامتثال للالتزامات النظامية والرد على طلبات الجهات المختصة.

لا نستخدم بياناتك الشخصية لأغراض تسويقية مباشرة إلا بعد الحصول على موافقتك الصريحة، ويمكنك سحبها في أي وقت.

5. الأساس النظامي للمعالجة

• تنفيذ العقد: ما يلزم لتقديم الخدمة التي طلبتها وإتمام حجزك وسدادك.
• الالتزام النظامي: ما تفرضه الأنظمة المحاسبية والضريبية ومكافحة الاحتيال.
• المصلحة المشروعة: تأمين المنصة وتحسينها بما لا يخل بحقوقك وحرياتك.
• الموافقة: في الحالات التي تتطلب موافقة صريحة، كالرسائل التسويقية.

6. مشاركة البيانات

لا نبيع بياناتك الشخصية ولا نؤجّرها لأي طرف. وقد نشاركها في الحدود اللازمة مع:

• مقدّم الخدمة المعني: اسمك ورقم جوالك وتفاصيل حجزك فقط، لتمكينه من تنفيذ الخدمة.
• مزوّدي خدمات الدفع: البيانات اللازمة لإتمام العملية أو استردادها.
• مزوّدي الاستضافة والبنية التقنية: بموجب اتفاقيات تُلزمهم بالسرية وحدود المعالجة.
• الجهات القضائية والرقابية: عند وجود طلب نظامي أو أمر قضائي مُلزِم.
• المستشارين المهنيين: كالمحاسبين والمراجعين ضمن نطاق مهامهم.

يطّلع موظفو المنصة على البيانات وفق مبدأ «الحاجة إلى المعرفة» وبحسب الصلاحيات الممنوحة لكل دور.

7. ملفات الارتباط

• ملفات ضرورية: لحفظ الجلسة وتسجيل الدخول وحماية النماذج من التزوير، ولا يمكن تعطيلها لأن المنصة لا تعمل بدونها.
• ملفات تفضيلات: لتذكّر إعداداتك مثل اللغة.
• ملفات تحليلية: لقياس الاستخدام وتحسين الأداء، وتُستخدم بصورة مجمّعة.

يمكنك التحكم في ملفات الارتباط عبر إعدادات متصفحك، مع ملاحظة أن حذف الملفات الضرورية سيؤدي إلى إنهاء جلستك.

8. مدة الاحتفاظ

• بيانات الحساب: طوال فترة نشاط الحساب وحتى سنة من إغلاقه.
• السجلات المالية والفواتير: للمدة التي تفرضها الأنظمة المحاسبية والضريبية.
• سجلات الحجوزات وتغيّرات حالتها: للمدة اللازمة لفض النزاعات وإثبات المعاملات.
• مستندات التحقق (السجل والرخصة والهوية): طوال ارتباط المنشأة بالمنصة ثم تُتلف بعد انقضاء الغرض والمدد النظامية.
• السجلات التقنية: مدة قصيرة بما يخدم أغراض الأمن واستكشاف الأعطال.

عند انقضاء الغرض من المعالجة تُتلف البيانات أو تُحوّل إلى صيغة لا تسمح بتحديد الهوية.

9. أمن البيانات

• تشفير كلمات المرور بخوارزميات تجزئة حديثة، وعدم تخزينها كنص ظاهر إطلاقاً.
• تشفير الاتصال بالمنصة عبر بروتوكول HTTPS.
• ضبط الصلاحيات حسب الدور، وتقييد الوصول إلى البيانات الحساسة.
• حماية النماذج من هجمات تزوير الطلبات، والتحقق من صحة المدخلات.
• نسخ احتياطية دورية ومراجعة السجلات الأمنية.

ورغم ما نتخذه من تدابير، لا يمكن ضمان أمن تام لأي نقل عبر الإنترنت، وتقع على عاتقك مسؤولية حماية بيانات دخولك.

10. حقوقك

وفقاً لنظام حماية البيانات الشخصية، لك الحقوق الآتية:

• الحق في العلم: بمعرفة الأساس النظامي والغرض من جمع بياناتك.
• الحق في الوصول: بالاطلاع على بياناتك الشخصية لدينا.
• الحق في الحصول على نسخة: بصيغة واضحة وقابلة للقراءة.
• الحق في التصحيح: بتعديل بياناتك غير الصحيحة أو الناقصة أو غير المحدّثة.
• الحق في الإتلاف: بطلب حذف بياناتك التي لم تعد لازمة، مع مراعاة الالتزامات النظامية.
• الحق في سحب الموافقة: متى كانت المعالجة قائمة عليها، دون أثر رجعي.

لممارسة أي من هذه الحقوق راسلنا على privacy@cleanct.org، وسنرد خلال ثلاثين (30) يوماً. وقد نطلب ما يثبت هويتك قبل التنفيذ حمايةً لحسابك. ولك الحق في التقدّم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة إذا رأيت أن معالجتنا لبياناتك تخالف النظام.

11. النقل خارج المملكة

تُخزَّن البيانات ومعالجتها داخل المملكة العربية السعودية بالأصل. وإذا اقتضت الضرورة التشغيلية نقل بيانات إلى خارجها، فلن يتم ذلك إلا في الحالات التي يجيزها النظام وبعد اتخاذ الضمانات اللازمة لحماية البيانات المنقولة.

12. خصوصية القاصرين

المنصة غير موجّهة لمن هم دون سن 18 عاماً، ولا نجمع بياناتهم عن قصد. وإذا تبيّن لنا جمع بيانات قاصر دون موافقة وليّه، فسنبادر إلى إتلافها. وإذا كنت ولي أمر وتعتقد أن ذلك قد حدث، فيرجى مراسلتنا فوراً.

13. التعامل مع الحوادث

في حال وقوع حادثة تسريب أو إفشاء غير مصرّح به للبيانات الشخصية، نلتزم بإشعار الجهة المختصة خلال المدة المقررة نظاماً، وبإشعار المتأثرين متى كان من شأن الحادثة إلحاق ضرر جسيم ببياناتهم، مع بيان طبيعة الحادثة والإجراءات المتخذة للحد من أثرها.

14. تحديث السياسة

قد نحدّث هذه السياسة من وقت لآخر لتواكب تطور خدماتنا أو المتطلبات النظامية. تُنشر النسخة المحدثة على هذه الصفحة مع تعديل تاريخ «آخر تحديث»، وفي التغييرات الجوهرية نُشعرك عبر البريد الإلكتروني أو داخل المنصة.

15. التواصل

لأي استفسار أو طلب يتعلق بخصوصية بياناتك: privacy@cleanct.org