1. من نحن ونطاق هذه السياسة
تشرح هذه السياسةُ كيف تجمع منصّةُ «مرفاد» بياناتِك الشخصيّة وبياناتِ منشأتك، وكيف تستعملها وتحفظها وتشاركها، وما حقوقُك حيالها. وتسري على الموقع والتطبيقين ولوحة التحكّم وكلِّ ما يتّصل بها من خدمات.
مرفادُ وسيطٌ تقنيٌّ بين المنشآت الطالبة للخدمة ومزوّديها في منظومة خدمات ضيوف الرحمن، وليست طرفًا في العقد المبرَم بينهما.
2. البيانات التي نجمعها
نجمع ما يلزم لتشغيل الخدمة لا أكثر، وهي على خمس فئات:
- بياناتُ الحساب: الاسم، ورقمُ الجوّال، والبريدُ الإلكترونيّ، والصفةُ في المنشأة.
- بياناتُ المنشأة: الاسمُ التجاريّ، ورقمُ الترخيص، والسجلُّ التجاريّ، والمدينة، والمستنداتُ التي ترفعها للتوثيق.
- بياناتُ الاستخدام: الطلباتُ والعروضُ والعقودُ والمحادثاتُ والتقييمات، وسجلُّ عمليّاتك في المنصّة.
- بياناتُ الجهاز والاتّصال: نوعُ الجهاز، ونظامُ التشغيل، وعنوانُ بروتوكول الإنترنت، ومعرّفاتُ الإشعارات.
- بياناتُ الدفع: مبالغُ العمليّات وحالاتُها ومراجعُها. ولا نحتفظ ببيانات بطاقتك — تتولّاها بوّابةُ الدفع المرخَّصة.
3. لماذا نعالج بياناتك
نعالج بياناتِك لغرضٍ محدّدٍ في كلّ حالة:
- تشغيلُ الخدمة: إنشاءُ الحساب، ومطابقةُ الطلبات بالمزوّدين، وإتمامُ التعاقد والدفع.
- التوثيقُ ومنعُ الاحتيال: التحقّقُ من التراخيص وصحّةِ المنشآت وسلامةِ المعاملات.
- المالُ والضمان: حجزُ المبالغ والإفراجُ عنها وردُّها، وإصدارُ الفواتير، والالتزامُ بمتطلّبات الفوترة الإلكترونيّة.
- التواصلُ التشغيليّ: إشعاراتُ العروض والعقود والدفعات والنزاعات — وهذه تصلك بحكم الخدمة نفسِها.
- التحسينُ والقياس: فهمُ ما يُستعمَل ليُحسَّن، على بياناتٍ مجمَّعةٍ لا تُعرَف بها الأشخاص.
- التواصلُ التسويقيّ: لا يتمّ إلّا بموافقةٍ صريحةٍ منك لكلّ قناةٍ على حدة.
4. الأساس النظاميّ للمعالجة
نعالج بياناتِك استنادًا إلى واحدٍ ممّا يلي: تنفيذُ العقد المبرَم معك، أو التزامٌ نظاميٌّ واقعٌ علينا، أو مصلحةٌ مشروعةٌ لا تمسّ حقوقَك الأساسيّة، أو موافقتُك الصريحة في الحالات التي تستلزمها كالتسويق.
6. الإعلانات الخارجيّة والمنصّات الأخرى
حين تُعرَض نتائجُ من منصّاتٍ خارجيّة داخل بحث مرفاد، أو حين تنشر إعلانك فيها، فإنّ تلك المنصّةَ تخضع لسياستها هي لا لسياستنا. وما يجري خارج مرفاد — من تواصلٍ أو دفعٍ أو اتّفاق — لا يشمله الضمانُ ولا فضُّ النزاعات لدينا، ولا نتحمّل مسؤوليّةَ مضمونه.
7. التواصل التسويقيّ وسحب الموافقة
لا تصلك رسالةٌ تسويقيّةٌ إلّا بموافقةٍ صريحةٍ موثَّقةٍ بوقتها ومصدرها، ولكلّ قناةٍ موافقةٌ مستقلّة: البريد، والرسائلُ النصّيّة، وواتساب، وإشعاراتُ التطبيق.
يمكنك سحبُ الموافقة في أيّ وقتٍ من «تفضيلات التواصل» في حسابك، أو برابط الإلغاء في كلّ رسالة، أو بكلمة «إيقاف» في الرسائل النصّيّة. ويسري السحبُ خلال أربعٍ وعشرين ساعة.
تبقى الرسائلُ التشغيليّة — كتأكيد الدفع وتنبيه انتهاء العرض وقرار النزاع — واصلةً إليك لأنّها جزءٌ من الخدمة.
8. مكان الحفظ ومدّته
تُحفَظ البياناتُ الشخصيّة داخل المملكة العربيّة السعوديّة لدى مزوّدي استضافةٍ معتمدين. ونحتفظ بكلّ فئةٍ للمدّة اللازمة لغرضها: بياناتُ الحساب ما دام قائمًا، وسجلّاتُ العقود والفواتير للمدّة التي تفرضها الأنظمةُ المحاسبيّة والضريبيّة، وسجلّاتُ التدقيق للمدّة اللازمة لإثبات سلامة المعاملات. وما انتفت حاجتُه يُحذَف أو يُجرَّد من هويّته.
9. حقوقك
لك في أيّ وقتٍ أن تمارس الحقوقَ الآتية عبر حسابك أو بمراسلتنا:
- الاطّلاعُ على بياناتك ومعرفةُ كيف عُولِجت.
- تصحيحُ ما كان منها غيرَ دقيق.
- طلبُ حذفها متى انتفى سببُ الاحتفاظ ولم يمنعه التزامٌ نظاميّ.
- الحصولُ على نسخةٍ منها بصيغةٍ قابلةٍ للقراءة.
- سحبُ الموافقة عن أيّ معالجةٍ قامت عليها.
- تقديمُ شكوى إلى الجهة المختصّة بحماية البيانات إن رأيتَ تقصيرًا.
10. حماية البيانات والإبلاغ عن الحوادث
نحمي البيانات بتشفير الاتّصال، وتشفير الحقول الحسّاسة في التخزين، وصلاحيّاتٍ محدّدةٍ لكلّ دور، وتحقّقٍ ثنائيٍّ لحسابات الإدارة، وسجلِّ تدقيقٍ لا يُعدَّل. وإن وقع حادثٌ يمسّ بياناتك الشخصيّة، نُبلغ الجهةَ المختصّة خلال اثنتين وسبعين ساعة، ونُبلغك متى كان الحادثُ ذا أثرٍ جسيمٍ عليك.
11. حسابات الأفراد والقاصرين
مرفادُ منصّةٌ للمنشآت لا للأفراد، ولا تُنشأ فيها حساباتٌ شخصيّةٌ للحجّاج أو المعتمرين، ولا نجمع بياناتِ القاصرين قصدًا. وإن بلغنا خلافُ ذلك حذفنا البيانات.
12. تعديلات هذه السياسة
قد نحدّث هذه السياسةَ كلّما تغيّرت الخدمةُ أو الأنظمة. ونُشعرك بالتغيير الجوهريّ قبل سريانه بمدّةٍ معقولة، ويبقى تاريخُ آخر تحديثٍ ظاهرًا في أعلى الصفحة.
13. كيف تتواصل معنا
لأيّ سؤالٍ عن خصوصيّتك، أو لممارسة حقوقك، راسل مسؤولَ حماية البيانات في مرفاد على البريد المخصّص لذلك، ونلتزم بالردّ خلال ثلاثين يومًا.