سياسة الخصوصية

1. نطاق السياسة

توضح هذه السياسة كيف تجمع منصة «مبهم للدعوات الذكية»، التابعة لمؤسسة مبهم التجارية، البيانات الشخصية وتستخدمها وتحفظها وتحميها، وذلك وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.

تسري هذه السياسة على زوار الموقع، ومستخدمي الجهات المشتركة في المنصة، والضيوف الذين تُعالج بياناتهم لغرض دعوتهم إلى الفعاليات.

2. أدوار الأطراف

بيانات الضيوف: الجهة التي تنظم الفعالية وترفع بيانات ضيوفها هي «جهة التحكم»، فهي التي تحدد أغراض المعالجة ووسائلها، وهي المسؤولة عن نظامية جمع البيانات والحصول على الموافقات. وتعمل مبهم بصفتها «جهة معالجة» تعالج هذه البيانات نيابة عن الجهة ووفق تعليماتها.
بيانات الحسابات والموقع: تعمل مبهم بصفتها «جهة تحكم» فيما يتعلق ببيانات مستخدمي الجهات وزوار الموقع وطالبي العروض التوضيحية.

إذا كنت ضيفًا وتلقيت دعوة عبر المنصة، فالجهة الداعية هي المرجع الأول لطلباتك المتعلقة ببياناتك، وسنساعدها في الاستجابة لها.

3. البيانات التي نجمعها

بيانات الحساب: الاسم، والبريد الإلكتروني، ورقم الجوال، واسم الجهة، والدور والصلاحيات، وإعدادات التحقق بخطوتين، وبيانات الفوترة.
بيانات الضيوف التي ترفعها الجهات: الاسم، واللقب، والمسمى الوظيفي، والجهة، ورقم الجوال، والبريد الإلكتروني، والفئة، وعدد المرافقين، ومصدر الموافقة وتاريخها، وأي ملاحظات تضيفها الجهة.
بيانات تسليم الرسائل: معرّفات الرسائل وحالاتها (مُرسلة، مُسلّمة، مقروءة، فاشلة وغيرها) وأوقاتها ورموز الأخطاء، والردود على أزرار الرد السريع، وطلبات إلغاء الاشتراك، كما ترد من Meta عبر الإشعارات الرسمية.
سجلات تأكيد الحضور والدخول: رد الضيف ووقته، والمرافقون، وإصدار البطاقات وإعادة إصدارها، ومحاولات التحقق عند البوابات ونتيجتها ووقتها والبوابة والموظف الذي أجراها.
البيانات التقنية: عنوان IP، ونوع المتصفح، وسجلات الوصول، وملفات تعريف الارتباط اللازمة لتشغيل الجلسات وحمايتها.

4. أغراض المعالجة

تقديم الخدمة: إرسال الدعوات والتذكيرات، واستقبال التأكيدات، وإصدار البطاقات والتحقق منها، وإعداد التقارير.
إدارة الحسابات والاشتراكات والفوترة.
حماية المنصة: كشف الاستخدام غير المصرح به ومنع الاحتيال والدخول المزدوج.
الدعم الفني والتواصل مع الجهات بشأن الخدمة.
الوفاء بالالتزامات النظامية.

لا نبيع البيانات الشخصية، ولا نستخدم بيانات الضيوف لأي غرض تسويقي خاص بمبهم.

5. الأساس النظامي للمعالجة

نعالج البيانات استنادًا إلى تنفيذ العقد مع الجهة، أو موافقة صاحب البيانات، أو الالتزامات النظامية، أو المصلحة المشروعة في حماية المنصة وأمنها، وذلك بحسب نوع البيانات والغرض منها. وتتولى الجهة، بصفتها جهة التحكم، تحديد الأساس النظامي لمعالجة بيانات ضيوفها وتوثيق موافقاتهم.

6. مشاركة البيانات

لا نشارك البيانات الشخصية إلا بالقدر اللازم ومع الأطراف الآتية:

Meta: لإيصال رسائل واتساب، إذ تُرسل الرسائل عبر منصة واتساب للأعمال وتخضع لسياسات Meta.
مزودو الخدمات التقنية: كمزودي الاستضافة والبريد الإلكتروني والدفع، بموجب التزامات تعاقدية بحماية البيانات.
الجهات المختصة: عند وجود التزام نظامي أو طلب رسمي من جهة مختصة.

7. نقل البيانات خارج المملكة

قد يتطلب تقديم بعض أجزاء الخدمة، ولا سيما إرسال رسائل واتساب عبر البنية التحتية لشركة Meta، معالجة بعض البيانات خارج المملكة العربية السعودية. ويتم أي نقل من هذا النوع وفق أحكام نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، وفي الحدود اللازمة لتقديم الخدمة.

8. مدة الاحتفاظ

تُحفظ بيانات الفعاليات والضيوف وسجلات الرسائل والدخول طوال مدة الاحتفاظ المحددة في باقة الجهة، ويجوز للجهة حذفها قبل ذلك. وتُحفظ بيانات الحساب طوال مدة الاشتراك.

عند انتهاء مدة الاحتفاظ أو إنهاء الاشتراك، تُحذف البيانات أو تُجهَّل بحيث لا يمكن ربطها بصاحبها، ما لم يوجب نظام الاحتفاظ ببعضها مدة أطول، كالبيانات المحاسبية والضريبية.

9. أمن البيانات

نطبق تدابير تقنية وتنظيمية مناسبة لحماية البيانات، منها:

تشفير الاتصال بين المتصفح والخادم.
تشفير الأسرار الحساسة عند التخزين، كمفاتيح الوصول إلى واتساب.
عدم تخزين رموز بطاقات الدخول نفسها، بل بصمتها المشفّرة (Hash) فقط، فلا يمكن استخراج الرمز من قاعدة البيانات.
عزل بيانات كل جهة منطقيًا عن بيانات الجهات الأخرى.
صلاحيات تفصيلية وفق مبدأ الحد الأدنى من الامتيازات.
سجل تدقيق للعمليات الحساسة.
التحقق بخطوتين (MFA) لحسابات المستخدمين.

وفي حال وقوع حادثة تسرب تمس البيانات الشخصية، نتخذ الإجراءات اللازمة ونُشعر الجهات المعنية والجهة المختصة وفق ما يقتضيه النظام.

10. حقوق صاحب البيانات

يكفل نظام حماية البيانات الشخصية لصاحب البيانات الحقوق الآتية:

الحق في العلم بكيفية جمع بياناته ومعالجتها والأساس النظامي لذلك.
الحق في الوصول إلى بياناته والحصول على نسخة منها.
الحق في طلب تصحيح بياناته أو استكمالها أو تحديثها.
الحق في طلب إتلاف بياناته متى انتفت الحاجة إليها، مع مراعاة ما يوجبه النظام.
الحق في الرجوع عن موافقته على المعالجة في أي وقت، ومن ذلك إيقاف رسائل واتساب بإرسال كلمة «إيقاف» أو «STOP».

يُقدَّم الطلب المتعلق ببيانات الضيوف إلى الجهة الداعية، أو إلينا عبر البريد المذكور أدناه لنحيله إليها ونساعدها في الاستجابة. ويحق لصاحب البيانات تقديم شكوى إلى الجهة المختصة بالإشراف على تطبيق النظام، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

11. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الضرورية لتشغيل الجلسات وحماية النماذج من الطلبات المزورة وحفظ تفضيل اللغة. ولا نستخدم ملفات تعريف ارتباط إعلانية.

12. تحديث السياسة

قد نحدّث هذه السياسة من وقت لآخر، وننشر النسخة المحدثة في هذه الصفحة مع تاريخ آخر تحديث، ونُشعر الجهات بالتغييرات الجوهرية.

13. التواصل

لأي استفسار أو طلب يتعلق بالخصوصية أو بالبيانات الشخصية، تواصل معنا عبر البريد privacy@mbham.sa.