سياسة الخصوصية

تبيّن هذه السياسة كيف نعالج البيانات الشخصية في منصة فودرا تشويس، وفقاً لنظام حماية البيانات الشخصية ولائحته التنفيذية في المملكة العربية السعودية.

مشغّل المنصة هو جهة التحكّم في هذه البيانات، أي الجهة التي تحدد غرض المعالجة وأسلوبها. وبياناته النظامية منشورة في بطاقة هوية المنصة أسفل هذه الوثيقة.

تنطبق هذه السياسة على بيانات الأفراد: مالك المنشأة، ومن يعمل عليها من مديرين ومشترين، ومن يتواصل معنا. أما بيانات المنشأة ذاتها — اسمها النظامي وسجلها التجاري ورقمها الضريبي وعنوانها الوطني — فليست بيانات شخصية، وتخضع لأنظمة أخرى ولالتزامات حفظ لا يشملها حق الإتلاف الوارد أدناه.

بيانات الهوية والتواصل: الاسم الكامل، البريد الإلكتروني، رقم الجوال، اللغة المفضّلة، والدور داخل المنشأة.

بيانات الحساب: بصمة كلمة المرور (لا كلمة المرور نفسها)، تاريخ آخر دخول، الجلسات النشطة وأجهزتها، ومحاولات الدخول الفاشلة.

بيانات المنشأة ووثائقها النظامية: السجل التجاري وشهادة ضريبة القيمة المضافة والعنوان الوطني، وما ترفعه من صور هذه المستندات.

بيانات المعاملات: الطلبات وبنودها وأسعارها، الفواتير وإشعارات الدائن، المدفوعات ومراجعها، عروض الأسعار، وعناوين التسليم.

بيانات الاستخدام والتقنية: عنوان بروتوكول الإنترنت، نوع المتصفح والجهاز، الصفحات التي زرتها ووقتها، ومُعرّف زائر يُخزَّن في ملف ارتباط.

ما لا نجمعه: لا نحتفظ ببيانات بطاقتك البنكية على أنظمتنا؛ فهي تُدخَل لدى مزوّد خدمة دفع مرخَّص ولا تمرّ بخوادمنا. ولا نجمع بيانات شخصية حساسة — كالبيانات الصحية أو العرقية أو الدينية — ولا حاجة لنا بها.

لتنفيذ العقد معك: إنشاء الحساب، وتنفيذ الطلبات، والتوصيل، والدفع، وخدمة العملاء. ولا يمكن تقديم الخدمة دون هذه البيانات.

لالتزام نظامي علينا: إصدار الفواتير الضريبية وحفظها بما توجبه أنظمة الزكاة والضريبة والجمارك، والتحقق من هوية المنشأة قبل التعامل معها، والاستجابة لطلبات الجهات المختصة.

لمصلحة مشروعة: حماية المنصة من الاحتيال وإساءة الاستخدام، وتأمين الحسابات، وتحسين الخدمة وتشخيص الأعطال — بما لا يرجّح على حقوقك وحرياتك.

بموافقتك: الرسائل التسويقية والعروض الترويجية. وهذه وحدها ما نطلب موافقتك عليه صراحةً، ويمكنك سحبها في أي وقت دون أن يؤثر ذلك في خدمتك، وسحبها لا يمسّ مشروعية ما تمّ قبله.

لا نستخدم بياناتك لغرض غير الغرض الذي جُمعت من أجله، ما لم يكن الغرض الجديد متسقاً معه أو يوجبه نظام.

لا نتخذ قراراً يمسّك يقوم على المعالجة الآلية وحدها.

تُطلق أنظمتنا تنبيهات آلية — كتشابه في المستندات أو تكرار رقم سجل تجاري أو اشتباه احتيال — لكنها ترفع الأمر إلى موظف مختص يقرر، ولا ترفض حساباً بذاتها.

وإذا رُفض حسابك أو مستندك، تُبلَّغ بالسبب، ولك أن تعترض وتقدّم ما يوضّح.

مزوّدو خدمات الدفع المرخَّصون، لتنفيذ عمليات الدفع والاسترداد.

شركاء التوصيل، بالقدر اللازم للتسليم: اسم جهة الاستلام وعنوانها ورقم التواصل ومحتوى الشحنة.

مزوّدو الاستضافة والبنية التقنية، بموجب عقود معالجة تُلزمهم بمستوى الحماية نفسه وتمنعهم من استخدام البيانات لغرضهم.

الجهات الحكومية المختصة، عند التحقق من وثائق المنشأة أو عند طلب نظامي.

أنظمة تخطيط الموارد (ERP) التي تختار المنشأة ربطها بحسابها، وبأمر منها.

لا نبيع بياناتك الشخصية، ولا نؤجّرها، ولا نتاجر بها. وأي مشاركة خارج ما سبق تكون بموافقتك أو بموجب النظام.

الأصل أن تُعالَج بياناتك وتُخزَّن داخل المملكة العربية السعودية.

وإذا اقتضت خدمة تقنية معالجة خارجها، فلا يتم ذلك إلا في الحدود التي يجيزها نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج النطاق الجغرافي للمملكة، وبضمانات كافية لمستوى الحماية.

وفي كل الأحوال لا يشمل النقل مستندات المنشأة النظامية إلا بموجب نص نظامي.

التشفير أثناء النقل على كل اتصال بالمنصة.

كلمات المرور محفوظة كبصمات بخوارزمية معتمدة لهذا الغرض، ولا يمكن استرجاع كلمة المرور منها — ولا نعرفها نحن أيضاً.

وثائق المنشأة النظامية محفوظة في مستودع خاص غير قابل للوصول العام، ولا تُفتح إلا عبر روابط مؤقتة قصيرة الصلاحية، وكل مشاهدة لمستند تُسجَّل: من شاهده ومتى.

الوصول الداخلي محدود بالحاجة الوظيفية، ومفاتيح التكاملات مشفَّرة، ولا تُعرض كاملةً في أي شاشة أو استجابة.

أرقام السجل التجاري والأرقام الضريبية والتوكنات محجوبة في سجلات التشغيل، فلا تتسرّب عبر ملفات الأخطاء.

إذا وقع حادث تسرّب أو تلف أو وصول غير مصرَّح به إلى بيانات شخصية، نُبلغ الجهة المختصة خلال المدة النظامية المقررة.

ونُبلغك أنت دون تأخير غير مبرَّر متى كان الحادث قد يُلحق ضرراً جسيماً ببياناتك أو يتعارض مع حقوقك ومصالحك، مبيّنين ما وقع وما فعلناه وما ننصحك به.

بيانات الحساب: طوال سريان الحساب. وعند إغلاقه تُتلَف أو تُجهَّل خلال مدة معقولة، عدا ما يجب حفظه أدناه.

الفواتير والسجلات الضريبية والمحاسبية: للمدة التي توجبها الأنظمة الضريبية والتجارية، وهي ست سنوات على الأقل من نهاية الفترة الضريبية للفاتورة. وهذه مدة لا نملك تقصيرها، ولو طلبت الحذف.

وثائق الامتثال: مدة سريان العلاقة التعاقدية، ثم للمدة اللازمة لإثبات أننا تحققنا من المنشأة قبل التعامل معها.

سجلات الموافقة على الشروط والسياسات: تُحفظ ما دام الحساب قائماً وللمدة اللازمة لإثبات الموافقة بعده. سجل الموافقة دليل، ومحوُه يجعل الموافقة كأنها لم تكن.

سجلات التشغيل والأمان: مدة محدودة تكفي لتشخيص الأعطال وكشف إساءة الاستخدام، ثم تُتلَف.

يقرّر لك نظام حماية البيانات الشخصية الحقوق الآتية:

الحق في العلم: أن تعرف الأساس النظامي لجمع بياناتك والغرض منه — وهذه الوثيقة أداة الوفاء به.

الحق في الوصول: أن تطّلع على بياناتك الشخصية لدينا.

الحق في الحصول على نسخة: أن تحصل عليها بصيغة واضحة وقابلة للقراءة.

الحق في التصحيح: أن تطلب تصحيح ما هو غير صحيح أو غير مكتمل أو غير محدَّث. وأكثر بياناتك قابل للتعديل مباشرةً من صفحة حسابك.

الحق في الإتلاف: أن تطلب إتلاف ما لم تعد هناك حاجة إليه — في حدود ما لا يلزمنا النظام بحفظه، وقد بُيّن أعلاه بصراحة حتى لا نعِدك بما لا نستطيع.

سحب الموافقة: في كل ما أساسه موافقتك، كالرسائل التسويقية.

تُوجَّه هذه الطلبات عبر قنوات التواصل المعلنة على المنصة، ونردّ خلال المدة النظامية. وقد نطلب ما يثبت هويتك قبل التنفيذ — وهذه حماية لك، إذ إن تنفيذ طلب وصول لشخص ينتحل صفتك هو ذاته خرق للبيانات.

إن رأيت أننا لم نعالج بياناتك على النحو الصحيح، فتواصل معنا أولاً — أكثر ما يمكن حلّه يُحلّ هنا.

ولك في كل الأحوال أن تتقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بوصفها الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية.

المنصة موجَّهة إلى المنشآت التجارية، ولا تُقدَّم خدماتها للأفراد دون الثامنة عشرة، ولا نجمع بيانات الأطفال قصداً.

وإذا علمنا أننا جمعنا بيانات قاصر دون سند نظامي، أتلفناها.

نستخدم ملفات ارتباط أساسية لتشغيل الجلسة والسلة وتذكّر اللغة، وأخرى اختيارية للقياس والتحسين.

تفاصيل كل ملف ارتباط والغرض منه ومدته وكيفية التحكم فيه واردة في سياسة ملفات الارتباط.

قد نعدّل هذه السياسة، ولكل نسخة رقم وتاريخ سريان ظاهران أعلى الصفحة، وتبقى النسخ السابقة محفوظة.

والتعديل الجوهري — كإضافة غرض معالجة جديد أو جهة مشاركة جديدة — لا يسري إلا بعد إشعارك، ونطلب موافقتك عليه حيث يوجب النظام ذلك.