هذه السياسة متوافقة مع نظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي م/19، وتخضع الإشراف عليه لـسدايا (الهيئة السعودية للبيانات والذكاء الاصطناعي).
تصف هذه السياسة كيفية قيام وصلة بلس بجمع بياناتك الشخصية واستخدامها وحمايتها عند استخدامك لمنصتنا على waslahplus.com. باستخدامك للخدمة، فإنك تقر بقراءة هذه السياسة والموافقة على ما جاء فيها.
1. البيانات التي نجمعها
نجمع الأصناف التالية من البيانات الشخصية:
- بيانات الحساب: الاسم الكامل، البريد الإلكتروني، رقم الجوال، اسم الشركة، النطاق الفرعي.
- بيانات الاستخدام: سجلات الدخول، الصفحات المزارة، الإجراءات المنفذة داخل المنصة.
- البيانات المالية: معلومات الفواتير والمعاملات — لا نحتفظ ببيانات البطاقات الائتمانية؛ تُعالَج عبر مزودي دفع معتمدين.
- بيانات الجهاز: عنوان IP، نوع المتصفح، نظام التشغيل، وقت الزيارة.
2. الغرض من جمع البيانات
وفقاً للمادة (6) من نظام PDPL، نجمع بياناتك للأغراض التالية:
- تشغيل الخدمة وتقديمها للمستخدمين.
- التواصل مع المستخدم بشأن حسابه والاشتراك والتحديثات.
- تحسين الخدمة وتطويرها استناداً إلى أنماط الاستخدام.
- الامتثال للالتزامات النظامية في المملكة العربية السعودية.
- الأمن السيبراني ومنع الاحتيال والوصول غير المصرح به.
3. المسوّغ النظامي لجمع البيانات
نستند في معالجة بياناتك إلى المسوّغات النظامية الآتية المنصوص عليها في نظام PDPL:
- تنفيذ العقد: معالجة البيانات ضرورية لتنفيذ اتفاقية الاشتراك المبرمة معك.
- الالتزام النظامي: الامتثال للأنظمة واللوائح السارية في المملكة العربية السعودية.
- المصلحة المشروعة: تشغيل الخدمة وضمان أمنها واستمراريتها.
4. كيف نحمي بياناتك
- تشفير جميع البيانات أثناء النقل باستخدام TLS/HTTPS.
- استضافة لدى مزوّد بنية تحتية موثوق مع ضوابط حماية عالية.
- نسخ احتياطية منتظمة للبيانات مع الاحتفاظ بها حتى 30 يوماً.
- تحديد صلاحيات الوصول وفق مبدأ الحاجة إلى المعرفة.
- جدار حماية وضوابط أمنية على مستوى الخادم.
5. مشاركة البيانات مع أطراف ثالثة
لا نبيع بياناتك لأي طرف ثالث تحت أي ظرف. نشارك البيانات في الحالات التالية فقط:
- مزودو الخدمة التقنية: Hostinger للاستضافة، Resend لخدمة البريد الإلكتروني — وفق اتفاقيات معالجة بيانات ملزمة.
- هيئة الزكاة والضريبة والجمارك (ZATCA): عند إرسال الفواتير الإلكترونية وفق نظام الفوترة المعمول به.
- الطلب القضائي أو النظامي: عند صدور أمر قضائي أو نظامي ملزم من جهة ذات اختصاص.
6. الاحتفاظ بالبيانات وإتلافها
نحتفظ ببياناتك وفق الجدول التالي:
- طوال مدة الاشتراك النشط: احتفاظ كامل بالبيانات.
- عند إلغاء الحساب أو انتهاء الاشتراك: حذف البيانات نهائياً خلال 90 يوماً.
- بعض البيانات المالية والمحاسبية قد تُحفظ لأغراض نظامية لمدة لا تتجاوز 5 سنوات وفق متطلبات هيئة الزكاة والضريبة والجمارك.
7. حقوقك بموجب نظام PDPL (المادة 4)
يكفل لك نظام حماية البيانات الشخصية السعودي الحقوق التالية:
- حق الوصول: الاطلاع على بياناتك الشخصية المحفوظة لدينا والحصول على نسخة منها.
- حق التصحيح: تعديل أي بيانات غير دقيقة أو منقوصة.
- حق الحذف (الحق في النسيان): طلب حذف بياناتك الشخصية عند انتفاء الغرض من معالجتها.
- حق سحب الموافقة: سحب موافقتك على معالجة البيانات في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة.
- حق تقديم شكوى: إذا رأيت أننا خالفنا نظام PDPL، يحق لك تقديم شكوى مباشرة إلى سدايا.
لتقديم شكوى لسدايا: sdaia.gov.sa
نلتزم بالرد على طلبات ممارسة الحقوق خلال 30 يوماً من تاريخ الاستلام.
8. إشعار تسرب البيانات
- إخطار سدايا خلال المدة النظامية المقررة فور اكتشاف الحادثة.
- إبلاغ الأشخاص المتضررين فور التحقق من وقوع التسرب وتحديد نطاقه.
- اتخاذ الإجراءات التصحيحية الفورية للحد من الأضرار ومنع تكرارها.
9. ملفات الكوكيز (Cookies)
نستخدم ملفات الكوكيز للأغراض التالية فقط:
- كوكيز ضرورية: الجلسة (Session) ورموز CSRF لحماية النماذج — لا يمكن تعطيلها لأنها ضرورية لتشغيل الخدمة.
- تفضيلات المستخدم: اللغة والوضع الليلي.
لا نستخدم كوكيز تتبع أو كوكيز إعلانية أو أي أدوات تحليل سلوكي تابعة لأطراف ثالثة.
10. التغييرات على هذه السياسة
نحتفظ بالحق في تعديل هذه السياسة. سنُخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني المسجّل في حسابك قبل سريان التعديل بمدة كافية. الاستمرار في استخدام الخدمة بعد التعديل يُعدّ موافقةً على السياسة المحدّثة.
11. التواصل بشأن الخصوصية
الموقع: waslahplus.com
الجهة المشرفة على حماية البيانات: سدايا — sdaia.gov.sa