سياسة الخصوصية

المتحكّم بالبيانات هو شركة «مخفض» في المملكة العربية السعودية. يمكنك التواصل مع مسؤول حماية البيانات (DPO) عبر: privacy@mukhafad.net.

• بيانات الحساب: الاسم، رقم الجوال، البريد الإلكتروني، تاريخ الميلاد (اختياري).
• بيانات الاستخدام: صفحات المنصة التي تزورها، الأكواد التي تنسخها، تفضيلاتك، المتاجر المفضّلة.
• بيانات تقنية: عنوان IP، نوع الجهاز والمتصفح، نظام التشغيل، معرّفات الجلسة، ملفات تعريف الارتباط (Cookies).
• بيانات الإحالة: رمز الدعوة، ومصدر الوصول إلى المنصة عند الاقتضاء.
• التواصل: رسائلك عند مراسلتنا أو استخدام الدعم.

لا نطلب أي بيانات لتصفّح الأكواد أو نسخها؛ الحد الأدنى من البيانات يُطلب فقط عند إنشاء الحساب لتفعيل مزايا التطبيق (النقاط، التنبيهات، المفضّلة).

وفقًا لنظام حماية البيانات الشخصية، نعالج بياناتك استنادًا إلى أحد الأسس التالية:

• موافقتك الصريحة: للتسجيل والتسويق والتنبيهات.
• تنفيذ عقد: تقديم خدمات الحساب والنقاط والمفضّلة.
• الالتزام النظامي: استجابةً لمتطلبات الجهات المختصة.
• المصالح المشروعة: حماية المنصة من الاحتيال وتحسين الخدمة، بما لا يتعارض مع حقوقك.

نفصل بين موافقة تشغيل الحساب وموافقة التسويق، ويمكنك سحب أيٍّ منهما في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة للسحب.

• تشغيل حسابك وإدارة النقاط والمفضّلة والتنبيهات.
• تخصيص العروض والأكواد بناءً على تفضيلاتك.
• إرسال إشعارات المعاملات (لا تحتاج موافقة تسويقية) والإشعارات التسويقية (بموافقة منفصلة).
• تحسين المنصة وتحليل الأداء بشكل مُجمّع وغير معرِّف قدر الإمكان.
• الوقاية من الاحتيال وسوء الاستخدام وحماية أمن المستخدمين.

لا نبيع بياناتك الشخصية. قد نشاركها في الحدود الضرورية مع:

• مزوّدي الخدمة (Processors): استضافة، تحليلات، إشعارات، بريد وSMS، تحت اتفاقيات معالجة بيانات ملزمة.
• المتاجر الشريكة: عبر روابط الإحالة فقط (لا نشارك بياناتك الشخصية المباشرة دون علمك).
• الجهات المختصة: استجابةً لأمر نظامي أو قضائي رسمي.

نُخزّن بياناتك داخل المملكة العربية السعودية كأصل عام. عند الحاجة إلى نقلها خارج المملكة (مثل مزوّدي خدمات سحابية عالميين)، نلتزم بمتطلبات نظام حماية البيانات الشخصية بشأن النقل الدولي، بما في ذلك تقييم أثر النقل واعتماد ضمانات تعاقدية مناسبة.

• بيانات الحساب: طوال فترة نشاط الحساب، ثم لمدة إضافية لا تتجاوز 24 شهرًا لأغراض الحفظ النظامي.
• سجلات الأمن والوصول: وفق ضوابط NCA، ولا تقل عن 12 شهرًا.
• بيانات التسويق: حتى سحب الموافقة.

بعد انتهاء المدة، نحذف البيانات أو نُخفي هويتها بشكل يتعذّر معه إعادة التعريف.

• الحق في العلم بأغراض المعالجة.
• الحق في الوصول إلى بياناتك والحصول على نسخة منها.
• الحق في تصحيح البيانات غير الدقيقة أو استكمالها.
• الحق في طلب إتلاف بياناتك عند انتفاء الحاجة إليها.
• الحق في سحب الموافقة في أي وقت.
• الحق في نقل بياناتك بصيغة منظَّمة وقابلة للقراءة الآلية عند الإمكان.
• الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

لممارسة أي من هذه الحقوق، راسلنا على privacy@mukhafad.net وسنستجيب خلال المدد النظامية المقرَّرة.

نطبّق ضوابط تقنية وإدارية تتماشى مع ضوابط الأمن السيبراني الأساسية (ECC) وضوابط حماية البيانات (DCC) الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA)، ومنها:

• تشفير البيانات أثناء النقل (TLS 1.2+) وفي حالة السكون للحقول الحساسة.
• إدارة الهويات والصلاحيات وفق مبدأ الحد الأدنى من الامتيازات (Least Privilege).
• المصادقة متعددة العوامل (MFA) للوصول الإداري.
• تسجيل الأحداث ومراقبتها والاستجابة للحوادث.
• النسخ الاحتياطي المنتظم واختبار خطط الاستمرارية والتعافي.
• مراجعات دورية للثغرات واختبارات الاختراق.

في حال وقوع حادث تسرّب أو اختراق يُرجَّح أن يُلحق ضررًا بك، سنُبلغ الهيئة المختصة وسنُشعرك بالحادث دون تأخير غير مبرَّر، مع وصف طبيعة الحادث والإجراءات المتخذة والتوصيات المقترحة، وفق المدد المنصوص عليها نظامًا.

نستخدم ملفات تعريف الارتباط لتشغيل الجلسات، وحفظ اللغة والتفضيلات، وقياس الأداء. يمكنك التحكم فيها من إعدادات المتصفح؛ قد يؤدي تعطيلها إلى تعطّل بعض ميزات المنصة.

المنصة غير موجّهة لمن هم دون 18 عامًا. إذا علمنا بجمع بيانات قاصر دون موافقة وليّ الأمر، سنعمل على حذفها فورًا.

قد نُحدّث هذه السياسة من وقت لآخر لأسباب نظامية أو تشغيلية. ستُنشر النسخة المحدَّثة على هذه الصفحة مع تعديل تاريخ «آخر تحديث»، وسنُشعرك بالتغييرات الجوهرية عبر البريد أو داخل التطبيق.

للاستفسارات أو ممارسة حقوقك أو تقديم شكوى، تواصل معنا عبر صفحة التواصل أو البريد: privacy@mukhafad.net. يحق لك أيضًا التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).