سياسة الخصوصية

1) النطاق والتعاريف

تنطبق هذه السياسة على جميع خدمات ومنتجات منصة أصول العقارية الموجهة للسوق السعودي. يُقصد بـ“البيانات الشخصية” أي معلومة تُعرّف بك أو تجعل التعرف عليك ممكنًا مباشرة أو غير مباشرة.

2) المتحكم في البيانات والمسؤولية

المتحكم في البيانات ومن يقوم بتحديد أغراض ووسائل المعالجة هو Azion Labs بصفتها المطور والمشغل لمنصة أصول العقارية. قد نستعين بمعالجين معتمدين لتقديم الخدمات (مثل موفري البنية السحابية وأنظمة الدفع) مع ضمان الالتزام بعقود المعالجة ومتطلبات نظام PDPL.

3) أنواع البيانات التي نجمعها

• بيانات الحساب والتعريف: الاسم، رقم الجوال، البريد الإلكتروني، رقم الهوية/الإقامة (عند اللزوم)، بيانات الترخيص العقاري.
• بيانات المعاملات المالية: تفاصيل الفواتير، المبالغ، حالة السداد، وسائل الدفع (دون تخزين بيانات البطاقة الحساسة في أنظمتنا).
• بيانات العقود والعقارات: معلومات الوحدات، العقود، المستأجرين، الملاك، التحصيل والصيانة.
• البيانات التقنية: معرفات الأجهزة، عناوين IP، نوع المتصفح/النظام، سجلات الاستخدام، ملفات الأخطاء.
• الملفات والمرفقات: المستندات والعقود المرفوعة (قد تشمل معلومات حساسة يرفعها المستخدم).
• الاتصالات والدعم: رسائل البريد/الدردشة/الاتصالات الصوتية المتعلقة بالدعم أو المبيعات.

4) مصادر جمع البيانات

• مباشرة منك عند التسجيل أو استخدامك للخدمة.
• تلقائيًا من خلال ملفات السجل وملفات تعريف الارتباط.
• من أطراف ثالثة وفق تفويضك، مثل بوابات الدفع أو مزودي الهوية.

5) الأساس النظامي والمعالجات

نستند في المعالجة إلى واحد أو أكثر من الأسس التالية:

• موافقتك الصريحة على معالجات محددة (مثل التسويق الاختياري).
• تنفيذ عقد أو إجراءات ما قبل التعاقد معك.
• الامتثال لالتزام نظامي (مثل متطلبات الفوترة الإلكترونية لدى هيئة الزكاة والضريبة والجمارك).
• مصلحتنا المشروعة في تشغيل المنصة وحمايتها ومنع الاحتيال، دون تعارض مع حقوقك.
• حماية الحقوق القانونية لنا أو للغير عند الضرورة.

6) أغراض استخدام البيانات

• إنشاء الحسابات والتحقق وتقديم الخدمات العقارية وإدارتها.
• معالجة المدفوعات والفوترة والتحصيل وإصدار الإيصالات.
• تقديم الدعم الفني وخدمة العملاء والتواصل بشأن الخدمة.
• تحسين الأداء وتجربة المستخدم والتحليلات وإعداد التقارير.
• الأمن السيبراني، اكتشاف ومنع إساءة الاستخدام والاحتيال.
• الامتثال للأنظمة واللوائح السعودية ذات الصلة.
• إرسال العروض والتسويق بموافقتك، ويمكنك إلغاء الاشتراك في أي وقت.

7) مشاركة البيانات مع أطراف ثالثة

قد نشارك بياناتك مع:

• مزودي البنية السحابية واستضافة البيانات مثل Google Firebase.
• مزودي الدفع الإلكتروني المعتمدين في المملكة (مثل مدى، STC Pay، سداد) عبر شركاء متوافقين.
• مزودي خدمات البريد الإلكتروني والرسائل النصية.
• الجهات الاستشارية والقانونية والمحاسبية عند الحاجة.
• الجهات الحكومية/الرقابية عند الطلب النظامي أو لحماية الحقوق.

لا نبيع بياناتك الشخصية لأي طرف.

8) النقل الدولي للبيانات

قد تُنقل بعض البيانات إلى خارج المملكة لاعتبارات تقنية وتشغيلية مع تطبيق الضوابط المعتمدة في نظام PDPL واللوائح ذات الصلة، بما في ذلك تقييم مستويات الحماية، والاعتماد على اتفاقيات ومعايير تعاقدية مناسبة، والحصول على الموافقات اللازمة عند اللزوم.

9) فترات الاحتفاظ

• الملفات والسجلات التشغيلية: طوال مدة العلاقة التعاقدية وبحد أقصى يلزم لتحقيق الأغراض.
• السجلات المالية والفواتير: مدة لا تقل عن 10 سنوات وفق المتطلبات المحاسبية والضريبية.
• سجلات الدعم والتذاكر: حتى 5 سنوات ما لم تتطلب الأنظمة خلاف ذلك.

10) أمن المعلومات

• تشفير البيانات أثناء النقل، وضوابط وصول قائمة على مبدأ أقل صلاحية.
• مراقبة السجلات والتنبيهات وإجراءات النسخ الاحتياطي.
• اختبارات أمنية دورية وتحسينات مستمرة.
• في حال وقوع خرق مؤثر، سنقوم بالإخطار وفق المدد والمتطلبات النظامية المطبقة.

11) حقوق الأفراد وفق PDPL

تتمتع بالحقوق التالية ضمن الحدود المقررة نظامًا:

• النفاذ إلى بياناتك وطلب نسخة منها.
• طلب تصحيح أو تحديث البيانات غير الدقيقة.
• طلب حذف البيانات في الحالات التي يجيزها النظام.
• طلب تقييد أو الاعتراض على بعض المعالجات.
• سحب الموافقة للمعالجات المبنية عليها دون التأثير على قانونية المعالجات السابقة للسحب.
• تقديم شكوى لجهة الاختصاص المختصة بحماية البيانات الشخصية في المملكة.

لممارسة حقوقك، يُرجى التواصل عبر القنوات الموضحة أدناه.

12) الكوكيز وتقنيات التتبع

نستخدم أنواعًا مختلفة من ملفات تعريف الارتباط:

• الضرورية: لتمكين أساسيات عمل الموقع.
• الوظيفية: لتذكر تفضيلاتك (مثل اللغة).
• التحليلية: لفهم الاستخدام وتحسين الأداء.
• التسويقية: بموافقتك، لقياس الحملات وتحسينها.

يمكنك إدارة التفضيلات من إعدادات المتصفح، وقد يؤثر التعطيل على بعض وظائف المنصة.

13) خصوصية القُصّر

لا تُقدم المنصة خدماتها للأفراد دون 18 عامًا. إذا اعتقدت أن قاصرًا قد زودنا ببياناته، يرجى التواصل لحذفها.

14) القرارات المؤتمتة

لا نتخذ قرارات تُنتج آثارًا قانونية مهمة بشكل آلي بحت دون تدخل بشري جوهري.

15) روابط خارجية

قد تتضمن المنصة روابط لمواقع لأطراف ثالثة. لسنا مسؤولين عن ممارسات الخصوصية لتلك المواقع، وننصحك بمراجعة سياساتهم.

16) التحديثات على هذه السياسة

قد نقوم بتحديث هذه السياسة من وقت لآخر. سننشر أي تغييرات على هذه الصفحة مع تحديث تاريخ "آخر تحديث" أعلاه، وقد نرسل إشعارًا داخل التطبيق للتغييرات الجوهرية.

17) التواصل ومسؤول حماية البيانات