سياسة الخصوصية
توضح هذه السياسة كيفية جمع بياناتكم الشخصية واستخدامها وحمايتها عند استخدام منصة «سقاف»، وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية (PDPL). المسؤول عن معالجة البيانات:
١. البيانات التي نجمعها
- بيانات الحساب: الاسم، البريد الإلكتروني، وكلمة المرور (مشفّرة).
- بيانات المنشأة: اسم المنشأة، السجل التجاري، التراخيص، الشعارات، وبيانات التواصل وغيرها من المعلومات التي تزوّدوننا بها عبر ملف المنشأة.
- بيانات المزادات: البيانات والمحتوى الذي تزوّدون المنصة به أو تستوردونه لإعداد ملفات المزادات، بما في ذلك بيانات العقارات والصكوك والصور.
- بيانات الاستخدام والدعم: سجل التغييرات داخل ملفاتكم، وتذاكر الدعم، وطلبات العرض التجريبي من الموقع.
٢. بيانات الدفع
- تُعالج مدفوعاتكم بالكامل لدى بوابة الدفع «ميسر» المرخّصة من البنك المركزي السعودي والمتوافقة مع معيار PCI DSS.
- لا نخزّن أرقام بطاقاتكم إطلاقًا — نحتفظ فقط برمز مرجعي آمن (Token) — يُستخدم لتجديد الاشتراكات السابقة السارية فقط — ونوع البطاقة وآخر أربعة أرقام لعرضها لكم.
٣. أغراض المعالجة
- تقديم الخدمة وتشغيلها: توليد الملفات، التعاون بين أعضاء الفريق، النشر الإلكتروني.
- إدارة الرصيد والمدفوعات والفوترة وإصدار الفواتير الضريبية.
- الدعم الفني والتواصل بشأن الخدمة والتحديثات.
- تحسين المنصة وضمان أمانها.
٤. مشاركة البيانات
لا نبيع بياناتكم. نشاركها فقط مع مزوّدي خدمات نعتمد عليهم لتشغيل المنصة وبالقدر اللازم:
- ميسر (Moyasar): معالجة المدفوعات.
- وافِق (Wafeq): إصدار الفواتير الضريبية وإمساك الدفاتر.
- Supabase: استضافة قاعدة البيانات والملفات.
- Cloudflare: استضافة الموقع وروابط النشر الإلكتروني.
- مزوّد الذكاء الاصطناعي (Google): عند استخدامكم ميزة «تحسين بالذكاء» فقط، يُرسل نص الحقل المطلوب تحسينه دون بيانات تعريفية إضافية.
وقد نفصح عن البيانات إذا ألزمنا النظام أو طلبتها جهة مختصة نظامًا.
إضافة المتصفّح (Chrome)
تُوفّر «سقاف» إضافة متصفّح اختيارية لتسهيل جمع بيانات المزادات من منصة إنفاذ. تعمل الإضافة فقط على صفحات infath.gov.sa عند فتحكم لها بأنفسكم، وتقرأ بيانات المزاد المعروضة في جلستكم أنتم (لا تصل إلى حسابات أو مواقع أخرى، ولا تسجّل تصفّحكم). عند ضغطكم زر الرفع تُرسَل بيانات المزاد المستخرجة إلى حسابكم في «سقاف» عبر Supabase حصرًا. تُخزَّن جلسة دخولكم محليًا في المتصفّح للحفاظ على تسجيل الدخول. لا تجمع الإضافة أي بيانات تصفّح أو بيانات شخصية خارج نطاق هذه المهمة الواحدة، ولا تُشارك أي بيانات مع أطراف ثالثة إعلانية.
٥. النشر الإلكتروني
عند نشركم كتيّب مزاد على رابط عام، يصبح محتوى ذلك الكتيّب متاحًا لكل من يملك الرابط، وهذا هو الغرض من الميزة. بإمكانكم إلغاء النشر في أي وقت من التطبيق.
٦. الاحتفاظ بالبيانات
نحتفظ ببياناتكم طوال بقاء حسابكم نشطًا وبعده للمدد اللازمة نظامًا (كالسجلات المحاسبية والفواتير الضريبية). يمكنكم طلب حذف الحساب وبياناته غير الخاضعة لالتزام نظامي بالإبقاء عليها.
٧. حقوقكم
وفق نظام حماية البيانات الشخصية، لكم حق الاطلاع على بياناتكم وطلب تصحيحها أو حذفها أو الحصول على نسخة منها، وسحب الموافقة على المعالجات القائمة عليها. تُقدَّم الطلبات عبر sgaf@bildigo.com ونستجيب خلال المدد النظامية.
٨. الأمان
نطبّق إجراءات تقنية وتنظيمية مناسبة: تشفير الاتصالات (TLS)، تشفير كلمات المرور، صلاحيات وصول محددة داخل الفريق، وسجل تدقيق للتغييرات على ملفاتكم.
٩. التحديثات على هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر، ويُشار إلى تاريخ آخر تحديث أعلى الصفحة، ونخطركم بالتغييرات الجوهرية.
١٠. التواصل
لأي استفسار يتعلق بالخصوصية: sgaf@bildigo.com أو هاتفيًا على +966 11 516 6883.