سياسة الخصوصية لمنصة أوراق

تدار منصة أوراق مشورة بواسطة شركة الأوراق المشفرة، وهي شركة ذات مسؤولية محدودة مسجلة في المملكة العربية السعودية بالرقم الوطني الموحد (7053677782).

تعد الشركة جهة التحكم في البيانات الشخصية التي تعالجها لتشغيل المنصة وتقديم خدماتها، ويشار إليها في هذه السياسة باسم «أوراق».

توضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها وحفظها ومشاركتها وإتلافها، وحقوق أصحابها ووسائل ممارستها.

تشمل هذه السياسة بيانات زوار المنصة وعملائها وطالبي خدماتها، والأشخاص الذين قد ترد بياناتهم ضمن المعلومات اللازمة لإعداد التقارير. وتعالج أوراق البيانات بحسب استخدام المنصة وطبيعة الخدمة، وتشمل:

• بيانات الحساب والتواصل: الاسم ورقم الجوال والبريد الإلكتروني ومعرف الحساب وسجلات التحقق والموافقات.
• بيانات الطلب: نوع التقرير والغرض المختار وأرقام الإعلانات وروابطها وبيانات العقارات والمرفقات والمعلومات المقدمة لتنفيذ الخدمة.
• بيانات المعاملات: قيمة الدفع وتاريخه وحالته ومرجعه والفواتير والاستردادات وبيانات الفوترة اللازمة. وتعالج بيانات وسيلة الدفع من خلال مزود الدفع المستخدم، وفق ترتيبات الدفع والإشعارات ذات الصلة.
• بيانات الدعم: الاستفسارات والشكاوى والمراسلات والمعلومات اللازمة لمعالجتها.
• البيانات التقنية والتشغيلية: عنوان بروتوكول الإنترنت ونوع الجهاز والمتصفح وسجلات الدخول والأخطاء والأحداث الأمنية، والبيانات اللازمة لتشغيل الجلسات والطلبات وحماية المنصة.
• بيانات التقارير: المعلومات والملاحظات والاستنتاجات المرتبطة بالطلب. وقد تتضمن بيانات شخصية متعلقة بمالك أو معلن أو ممثل جهة، متى كانت معالجتها لازمة ومشروعة.

1. 1
   تجمع أوراق البيانات مباشرة عند إنشاء الحساب أو تقديم الطلب أو الدفع أو التواصل أو تحديد الموافقات.
2. 2
   وتجمع بعض البيانات تلقائيًا أثناء استخدام المنصة لأغراض التشغيل والأمن، أو من مزودي الدفع والتحقق والرسائل والبيانات، أو من الإعلانات والمصادر التي يجوز استخدامها نظامًا.
3. 3
   توضح نماذج الجمع البيانات المطلوبة والاختيارية. وقد يؤدي عدم تقديم البيانات الأساسية إلى تعذر إنشاء الحساب أو التحقق منه أو تنفيذ الطلب أو إصدار الفاتورة أو معالجة المطالبة.
4. 4
   لا يمنع رفض الرسائل التسويقية من الاستفادة من الخدمة الأساسية.
5. 5
   إذا قدمت بيانات تخص غيرك، فعليك التأكد من وجود صلاحية أو أساس مشروع لتقديمها. ولا يعفي ذلك أوراق من التزاماتها المتعلقة بمشروعية المعالجة وتقليل البيانات.

تعالج أوراق البيانات للأغراض الآتية، وفق الأساس النظامي المناسب لكل معالجة:

1. 1
   إنشاء الحساب والتحقق منه وإدارة الطلبات وإعداد التقارير وتسليمها وتنفيذ المدفوعات والاستردادات، لتنفيذ الاتفاق الذي يكون صاحب البيانات طرفًا فيه، أو بناءً على الموافقة عندما تكون لازمة.
2. 2
   إصدار الفواتير وحفظ السجلات والاستجابة للطلبات المشروعة من الجهات المختصة، للوفاء بالالتزامات النظامية المنطبقة.
3. 3
   حماية الحسابات وكشف الاحتيال ومعالجة الأعطال وتحسين موثوقية الخدمة، استنادًا إلى المصلحة المشروعة متى استوفيت شروطها ولم تطغَ على حقوق أصحاب البيانات، أو إلى أساس نظامي آخر مناسب.
4. 4
   معالجة الشكاوى وطلبات الحقوق والمطالبات والدفاع عن الحقوق، وفق المسوغ النظامي المنطبق.
5. 5
   إرسال الرسائل التسويقية عند تفعيلها، بناءً على الموافقة اللازمة.

تقيم أوراق الأساس النظامي لمعالجة بيانات الأشخاص الواردة في الإعلانات والمصادر بصورة مستقلة؛ ولا تعد موافقة العميل الذي طلب التقرير موافقة نيابةً عن هؤلاء الأشخاص. ولا تعد الموافقة على الشروط والأحكام موافقة شاملة على جميع استخدامات البيانات، ولا تستخدم البيانات لغرض جديد غير متوافق دون استيفاء متطلباته وإبلاغ صاحب البيانات عند اللزوم.

يتاح الوصول إلى البيانات للعاملين والممارسين المخولين، بالقدر اللازم لأداء مهامهم. وقد تستعين أوراق بمزودي خدمات في المجالات الآتية، وتشارك معهم البيانات اللازمة للخدمة المسندة إليهم:

• الاستضافة والتخزين والنسخ الاحتياطي.
• التحقق ورموز الدخول والرسائل والبريد الإلكتروني.
• الدفع والفوترة والمحاسبة.
• الدعم والأمن وتشخيص الأعطال.
• معالجة البيانات والأدوات التقنية المساندة لإعداد التقارير.

تحدد العلاقة مع جهات المعالجة التزاماتها المتعلقة بالسرية والأمن والاستخدام المقيد للبيانات والعمل وفق التعليمات والأنظمة. وقد يفصح عن بيانات للجهات المختصة أو المستشارين المهنيين عند وجود متطلب أو مسوغ نظامي، وفي حدود الغرض الذي يبرر الإفصاح.

1. 1
   تحفظ أوراق البيانات الشخصية وتعالجها باستخدام أنظمتها ومزودي الخدمات المتعاقدين معها، بالقدر اللازم لتشغيل المنصة وتقديم الخدمات، مع تطبيق التدابير المناسبة لحماية البيانات وتقييد الوصول إليها.
2. 2
   قد تُعالج بعض البيانات خارج المملكة العربية السعودية بواسطة مزودي الاستضافة أو الخدمات التقنية المساندة، للأغراض الموضحة في هذه السياسة. ويخضع ذلك للمتطلبات النظامية المتعلقة بنقل البيانات الشخصية، بما يشمل الضمانات والتقييمات اللازمة بحسب الحالة.
3. 3
   لا تعد الموافقة على هذه السياسة تفويضًا غير مقيد بنقل البيانات أو استخدامها لأغراض أخرى.

للاستفسار عن معالجة بياناتك أو ممارسة حقوقك، يمكنك التواصل عبر contactus@awraq.sa.

تحتفظ أوراق بالبيانات للمدة اللازمة لتحقيق الغرض المشروع من جمعها والوفاء بالالتزامات النظامية والتعاقدية. وتحدد مدة الاحتفاظ بحسب نوع البيانات والحاجة إليها، على النحو الآتي:

عند انتهاء الحاجة، تتلف البيانات بطريقة آمنة أو تزال هويتها بصورة لا تسمح بإعادة نسبتها إلى صاحبها. وتعالج النسخ الاحتياطية وفق دورة حذف، مع تقييد استخدام البيانات المقرر إتلافها. وإذا وجب الاحتفاظ ببيانات محددة لالتزام نظامي أو مطالبة قائمة، يقيد استخدامها بذلك الغرض. ويمكن طلب بيان مدة الاحتفاظ أو معيار تحديدها لبيانات معينة عبر بريد الخصوصية.

1. 1
   توضح الخدمة ما إذا كان التقرير خاصًا أو متاحًا للجمهور، وما إذا كانت مشاركته مسموحة.
2. 2
   لا تنشر أوراق هوية طالب التحليل العام أو بيانات حسابه لمجرد شراء التقرير أو اقتراح موضوعه.
3. 3
   عند إتاحة مشاركة تقرير خاص، توضح للعميل المعلومات التي سيكشفها الرابط ونطاق الوصول إليها. وقد يتمكن من يحصل على رابط مشاركة عام من الاحتفاظ بنسخة من المحتوى؛ لذلك ينبغي مراجعة البيانات قبل المشاركة.
4. 4
   لا تعرض صفحة التحقق بيانات شخصية غير لازمة للتحقق من التقرير، ولا تعد مشاركة العميل إعفاءً لأوراق من مسؤولياتها.
5. 5
   كون معلومات الإعلان متاحة للعامة لا يجيز استخدامها أو إعادة نشرها دون مراعاة حقوق أصحابها والأغراض المشروعة لمعالجتها.

1. 1
   قد تستخدم أوراق أدوات تقنية وآلية لتنظيم المعلومات وتحليلها وتجهيز مسودات أو عناصر مساندة للتقارير.
2. 2
   تقلل البيانات الشخصية المستخدمة إلى الحد اللازم، وتراعى شروط المزودين وضمانات الحماية ومواقع المعالجة.
3. 3
   لا يسمح باستخدام بيانات العملاء لتدريب نماذج عامة لأغراض مستقلة عن تقديم الخدمة دون أساس نظامي مناسب وإفصاح واضح وموافقة متى كانت لازمة.
4. 4
   تظل المسؤوليات المهنية قائمة على الشركة والممارسين بحسب أدوارهم. ويمكن طلب مراجعة بشرية لمخرج متعلق بطلبك تعتقد أنه تضمن خطأً مؤثرًا.

1. 1
   تستخدم أوراق ملفات الارتباط والتخزين المحلي والتقنيات المشابهة بالقدر اللازم لتشغيل المنصة، بما يشمل تسجيل الدخول وإدارة الجلسات وحماية الحسابات وإتمام الطلبات وعمليات الدفع.
2. 2
   تقتصر هذه الاستخدامات على الأغراض التشغيلية اللازمة، ولا تستخدم أوراق خلال المرحلة الحالية ملفات ارتباط أو تقنيات تتبع اختيارية لأغراض الإعلانات أو إعادة الاستهداف أو تحليل سلوك المستخدمين.
3. 3
   تعالج البيانات المرتبطة بهذه التقنيات وفق الأسس النظامية والأغراض المبينة في هذه السياسة، ولا يحتفظ بها لمدة تتجاوز الحاجة إلى استخدامها.
4. 4
   يمكن للمستخدم حذف ملفات الارتباط أو التحكم فيها من إعدادات متصفحه، وقد يؤدي تعطيل الملفات اللازمة إلى تعذر بعض وظائف المنصة.
5. 5
   إذا أضافت أوراق مستقبلًا تقنيات اختيارية تتطلب الموافقة، فستوضح أغراضها وتحصل على الموافقة اللازمة قبل تشغيلها، مع توفير وسيلة لرفضها وسحب الموافقة عليها.

1. 1
   ترسل رسائل التحقق والأمن وتأكيد الطلب والدفع والتسليم ومعالجة الشكاوى بحسب الحاجة التشغيلية.
2. 2
   لا تستخدم الرسائل التشغيلية للتحايل على اختيار المستخدم بعدم تلقي التسويق.
3. 3
   تطلب الموافقة على التسويق بصورة واضحة ومستقلة عند لزومها، مع بيان قنوات التواصل المشمولة.
4. 4
   توضح الرسائل التسويقية هوية المرسل وتوفر وسيلة ميسرة لإلغاء الاشتراك. ويمكن كذلك طلب الإلغاء عبر contactus@awraq.sa.
5. 5
   توقف المعالجة التسويقية القائمة على الموافقة عند سحبها دون تأخير غير مبرر ووفق المتطلبات المطبقة، مع إمكان استمرار الرسائل اللازمة لتنفيذ خدمة قائمة أو التزام نظامي.

1. 1
   تتخذ أوراق تدابير تقنية وتنظيمية مناسبة لحماية البيانات من الوصول أو الإفصاح أو التعديل أو الإتلاف غير المشروع، بما يتناسب مع طبيعة البيانات ومخاطر معالجتها.
2. 2
   تشمل هذه التدابير ضبط صلاحيات الوصول وحماية الاتصالات وإدارة التحديثات والنسخ الاحتياطية والاستجابة للحوادث.
3. 3
   يرجى عدم مشاركة رموز الدخول أو بيانات الدفع السرية عبر مراسلات الدعم.
4. 4
   عند وقوع حادثة بيانات شخصية، تقيم أوراق آثارها وتتخذ إجراءات الاحتواء والمعالجة والإشعارات اللازمة للجهات المختصة ولأصحاب البيانات، وفق الشروط والمدد النظامية.
5. 5
   لا تتضمن هذه السياسة ضمانًا باستحالة وقوع حادثة أو إعفاءً من واجبات الحماية والاستجابة.

يجوز لك، وفق الضوابط والاستثناءات النظامية:

• معرفة أغراض معالجة بياناتك وأسسها وكيفية استخدامها.
• الوصول إلى بياناتك وطلب نسخة واضحة ومقروءة منها.
• طلب تصحيح البيانات أو استكمالها أو تحديثها.
• طلب إتلاف البيانات التي انتهت الحاجة المشروعة إليها.
• سحب موافقتك على المعالجة التي تستند إليها.
• تقديم شكوى إلى الجهة المختصة والمطالبة بالتعويض عند توافر أسبابه.

لا يؤثر سحب الموافقة في مشروعية المعالجة السابقة، ولا يوقف معالجة تستند إلى مسوغ نظامي مستقل. وإذا ترتب عليه تعذر تقديم خدمة تعتمد عليها، توضح أوراق أثر ذلك. وتقدم الطلبات عبر contactus@awraq.sa، ويجوز التحقق من هويتك بالقدر اللازم لحماية البيانات، دون طلب معلومات زائدة. وتعالج طلبات ممارسة الحقوق دون مقابل، وفق الأحكام النظامية. وتستجيب أوراق خلال ثلاثين يومًا من استلام الطلب، ويجوز التمديد لمدة إضافية لا تتجاوز ثلاثين يومًا عند توافر مبرراته النظامية، مع إشعارك قبل انتهاء المدة الأولى بأسباب التمديد. وإذا تعذر تنفيذ الطلب أو نفذ جزئيًا، توضح أوراق السبب والأساس النظامي بالقدر المسموح به، دون المساس بحقك في الشكوى.

تقدم شكاوى الخصوصية عبر contactus@awraq.sa — يرجى وصف المشكلة وإرفاق ما يلزم لفحصها، مع تجنب إرسال بيانات غير ضرورية.

1. 1
   تؤكد أوراق استلام الشكوى خلال يومي عمل، وتقدم ردًا أوليًا خلال خمسة أيام عمل.
2. 2
   تستكمل المعالجة خلال عشرة أيام عمل من اكتمال المعلومات اللازمة. وإذا احتاجت الحالة إلى وقت إضافي، تبلغ صاحب الشكوى بالسبب والموعد المتوقع، على ألا تتجاوز مدة المعالجة الإجمالية ثلاثين يومًا تقويميًا من الاستلام.
3. 3
   إذا تعذر حسمها خلال هذه المدة، يقدم رد مسبب يوضح ما أنجز وما بقي معلقًا، ولا تعد الشكوى محلولة لمجرد إغلاقها إداريًا.
4. 4
   تخضع طلبات ممارسة الحقوق للمدد والضوابط المبينة في المادة السابقة، وتطبق أي مدد نظامية أقصر واجبة.
5. 5
   يقصد بأيام العمل من الأحد إلى الخميس، باستثناء الإجازات الرسمية في المملكة العربية السعودية.
6. 6
   يجوز تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» عبر خدمة شكاوى حماية البيانات الشخصية في منصة حوكمة البيانات الوطنية: https://dgp.sdaia.gov.sa
7. 7
   وفيما يتعلق بالرسائل أو المكالمات الاقتحامية، يمكن استخدام قنوات الإبلاغ التي تتيحها هيئة الاتصالات والفضاء والتقنية أو مقدم خدمة الاتصالات بحسب نوع البلاغ وإجراءاته.
8. 8
   لا يشترط انتظار نتيجة المعالجة الداخلية قبل اللجوء إلى جهة مختصة، ولا يوقف تقديم الشكوى لأوراق المدد النظامية للمطالبات.

1. 1
   الخدمات الموجهة للعملاء مخصصة لمن تتوافر لديهم الأهلية والشروط العمرية المبينة في الشروط والأحكام.
2. 2
   إذا علمت أوراق بجمع بيانات قاصر على نحو غير مناسب للخدمة، تتخذ الإجراء اللازم لتقييد المعالجة وتصحيحها أو إتلاف البيانات وفق المتطلبات النظامية.
3. 3
   قد تتضمن المنصة روابط أو تكاملات مع خدمات خارجية مستقلة. وتوضح سياسة كل جهة معالجتها للبيانات، دون إعفاء أوراق من مسؤولياتها عن البيانات التي تجمعها أو تفصح عنها.
4. 4
   يجوز تحديث هذه السياسة مع بيان رقم الإصدار وتاريخ التحديث وإبلاغ المستخدم بالتغييرات الجوهرية. وتطلب موافقة جديدة متى كان تغيير المعالجة يستلزم ذلك.
5. 5
   لا تعد التحديثات تصحيحًا بأثر رجعي لمعالجة لم يكن لها أساس مشروع، ولا يعد مجرد الاطلاع على هذه السياسة موافقة على المعالجات التي تتطلب موافقة محددة.

للتواصل بشأن هذه السياسة: contactus@awraq.sa