الإصدار وتاريخ النفاذ:
1. نطاق السياسة والأدوار
توضح هذه السياسة معالجة ساري للبيانات الشخصية عند استخدام الموقع ولوحة التاجر وخدمات المبيعات عبر واتساب.
يتولى التاجر تحديد أغراض معالجة بيانات عملائه ويظل مسؤولاً عن وجود أساس نظامي وإشعارهم. تعالج ساري تلك البيانات لتقديم الخدمة وفق إعدادات التاجر والتزاماتها النظامية.
2. البيانات التي نعالجها
بيانات الحساب والمتجر: الاسم والبريد ورقم الهاتف واسم النشاط وإعدادات الحساب وسجل الموافقات.
بيانات التشغيل: المنتجات والطلبات والحجوزات والحملات وسجلات الاستخدام والدعم والأحداث الأمنية.
بيانات المحادثات والعملاء التي يربطها التاجر بالخدمة، وقد تشمل أرقام الهواتف ومحتوى الرسائل والوسائط اللازمة لتنفيذ الردود والتحليلات.
بيانات الاشتراك والدفع مثل المبلغ والعملة والحالة والمعرفات المرجعية. لا تخزن ساري رقم البطاقة كاملاً؛ تعالج بوابة الدفع بيانات البطاقة وفق أنظمتها.
بيانات تقنية مثل عنوان الشبكة ونوع المتصفح، وقد نحتفظ ببصمات مشفرة أحادية الاتجاه لإثبات الموافقات والحد من الإساءة.
3. الأغراض والأسس النظامية
إنشاء الحساب وتنفيذ الخدمة والاشتراك والدعم، ومعالجة المدفوعات والوفاء بالالتزامات التعاقدية.
حماية المنصة ومنع الاحتيال وتحسين الاعتمادية وقياس الأداء، وفق المصلحة المشروعة وبما لا يتعارض مع حقوق أصحاب البيانات.
الوفاء بالمتطلبات المحاسبية والتنظيمية والاستجابة للطلبات النظامية.
إرسال التسويق المباشر فقط عند وجود موافقة مستقلة، ويمكن سحبها من مركز الخصوصية في أي وقت.
إذا كانت معلومة مطلوبة لإنشاء الحساب أو تنفيذ الخدمة فسيظهر ذلك في النموذج؛ عدم تقديمها قد يمنع تنفيذ الجزء المعني من الخدمة.
4. مقدمو الخدمة والنقل خارج المملكة
قد نستعين بمقدمي خدمات لتشغيل واتساب والذكاء الاصطناعي والمدفوعات والاستضافة والبريد والمراقبة، ومنهم Green API وOpenAI وTap بحسب التكاملات التي يفعلها التاجر.
نشارك الحد اللازم للغرض، ونقيد الوصول تعاقدياً وتقنياً. وقد تتم بعض المعالجة خارج المملكة وفق المتطلبات النظامية والضمانات المطبقة على نقل البيانات الشخصية.
لا نبيع البيانات الشخصية ولا نشارك محادثات العملاء مع معلنين مستقلين لأغراضهم التسويقية.
5. الحماية والأمان
نستخدم اتصال TLS أثناء النقل، وتجزئة قوية لكلمات المرور، وضوابط وصول وفصل بيانات التجار وسجلات أمنية وإجراءات لإدارة الأسرار.
تشفّر الأسرار الحساسة والسجلات المالية المحتفظ بها لأسباب نظامية باستخدام تشفير موثّق. لا ندّعي أن كل حقل أو كل نسخة احتياطية مشفرة بالطريقة نفسها.
لا توجد وسيلة تقنية تضمن انعدام المخاطر كلياً؛ نراجع الضوابط ونعالج الحوادث بحسب طبيعتها والتزامات الإشعار النظامية.
6. حقوق صاحب البيانات
تشمل الحقوق النظامية: العلم، والوصول، والحصول على نسخة بصيغة واضحة وشائعة، والتصحيح، وطلب الإتلاف، وسحب الموافقة والاعتراض حيث ينطبق.
يمكن لصاحب الحساب تنزيل نسخة من بيانات حسابه أو إدارة موافقته التسويقية أو تقديم طلب حذف من مركز الخصوصية. قد نطلب التحقق من الهوية قبل التنفيذ.
نوثق الطلبات ونعمل عليها خلال 30 يوماً من استلام الطلب المكتمل. عند الحاجة قد تمدد المدة 30 يوماً إضافية مع إشعار صاحب الطلب وأسباب التمديد.
طلبات بيانات عميل التاجر تبدأ عادة لدى التاجر بصفته المتحكم، وتتعاون ساري معه لتنفيذ الطلب الموثق.
7. الحذف والاحتفاظ
نحتفظ بالبيانات ما دامت لازمة لتشغيل الحساب أو للغرض الذي جمعت من أجله، ثم نحذفها أو نجعلها غير مرتبطة بصاحبها وفق جدول الاحتفاظ.
عند تأكيد حذف الحساب يُوقف الدخول والرد الآلي واتصال واتساب، وتُجدول إزالة بيانات الحساب والمتجر. قد تتعطل المعالجة الآلية وتنتقل لمراجعة بشرية بدلاً من حذف غير مكتمل.
قد نحتفظ بحد أدنى من سجلات الفواتير والمدفوعات بصورة مشفرة للمدة اللازمة للالتزامات المحاسبية أو المطالبات النظامية، ثم نتلفها عند انتهاء سبب الاحتفاظ.
قد يستغرق زوال البيانات من النسخ الاحتياطية حتى دورة الاستبدال المقررة، مع تقييد استخدامها للاستعادة والأمن فقط.
8. التسويق المباشر وملفات الارتباط
موافقة الرسائل التسويقية منفصلة واختيارية. سحبها لا يؤثر في رسائل الخدمة الضرورية مثل الأمن والفواتير.
نستخدم ملفات ارتباط أساسية للجلسة والحماية والتفضيلات. إذا فُعلت أدوات تحليلية غير ضرورية فتعرض خياراتها وفق ما يتطلبه النظام.
9. الشكاوى والتواصل
يمكن تقديم طلبات الحساب من مركز الخصوصية، أو التواصل عبر صفحة «تواصل معنا» للاستفسار أو الاعتراض أو الشكوى.
إذا لم تُحل الشكوى، يحق لصاحب البيانات التواصل مع الجهة المختصة بحماية البيانات في المملكة العربية السعودية وفق القنوات الرسمية المتاحة لديها.
10. التحديثات
قد نحدث هذه السياسة لتعكس تغييرات الخدمة أو المتطلبات النظامية. سنعرض النسخة وتاريخ النفاذ، ونطلب موافقة جديدة إذا تغير غرض قائم على الموافقة على نحو جوهري.