سياسة الخصوصية · مراسم

آخر تحديث: [التاريخ] تاريخ السريان: [التاريخ]

١. من نحن

مراسم ("نحن") منصة دعوات إلكترونية تُشغّلها [الاسم النظامي للشركة]، سجل تجاري رقم [رقم السجل]، ومقرها [العنوان]، المملكة العربية السعودية.

لأي استفسار بخصوص هذه السياسة أو بياناتك الشخصية، تواصل معنا عبر [البريد الإلكتروني للخصوصية] أو [رقم الهاتف].

توضح هذه السياسة كيفية تعاملنا مع البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية.

٢. فئتان من الأشخاص، ودوران مختلفان

هذا التمييز يحدد حقوقك وجهة التواصل المناسبة لك.

أصحاب المناسبات (المستضيفون): من ينشئ حسابًا لإرسال الدعوات. بالنسبة لبياناتهم نحن جهة التحكم: نحن من يحدد غرض المعالجة وطريقتها.

الضيوف: من يستلم دعوة لأن المستضيف أضاف رقمه. بالنسبة لبيانات الضيوف يكون المستضيف هو جهة التحكم ونحن جهة المعالجة نيابةً عنه: نحفظ ونرسل بناءً على تعليماته، ولا نستخدم بيانات الضيوف لأغراضنا الخاصة. إذا كنت ضيفًا وترغب في حذف بياناتك، تواصل مع المستضيف الذي دعاك، ويمكنك أيضًا مراسلتنا على [البريد الإلكتروني للخصوصية] وسنساعدك ونبلغ المستضيف.

٣. البيانات التي نجمعها

من المستضيفين

لا نجمع البريد الإلكتروني ولا كلمات المرور لأصحاب المناسبات؛ فتسجيل الدخول يتم برمز لمرة واحدة يُرسل عبر واتساب.

من المستضيفين، عن ضيوفهم

يرفع المستضيفون قوائم الضيوف وتتضمن: الاسم، ورقم الجوال، واختياريًا عدد المرافقين. ثم ننشئ ونحفظ لكل ضيف: رمزًا فريدًا لرابط الدعوة، وحالة الرد وتوقيته، وحالة تسليم الرسالة (أُرسلت / سُلِّمت / قُرئت)، ورمز بطاقة الدخول QR، ووقت الدخول وعدد الأشخاص عند بوابة المناسبة.

لا نطلب من الضيوف أي بيانات إضافية ولا نجمعها، ولا يُطلب من الضيف إنشاء حساب.

بيانات الدفع

تُدخل بيانات البطاقة والدفع مباشرةً لدى مزوّد خدمة الدفع ولا تصل إلى أنظمتنا إطلاقًا. نحن نحفظ فقط المبلغ والحالة ومرجع العملية لدى المزوّد.

ملفات الارتباط (الكوكيز)

نستخدم ملفات ارتباط ضرورية فقط: ملف لحفظ جلسة الدخول، وملف لتذكّر لغتك المختارة (العربية أو الإنجليزية). لا نستخدم ملفات ارتباط إعلانية أو تتبعية تابعة لأطراف ثالثة. [في حال إضافة أدوات تحليلات لاحقًا، يجب الإفصاح عنها هنا.]

٤. أسباب المعالجة وأساسها النظامي

• تنفيذ العقد معك: إنشاء حسابك، وحفظ مناسباتك وقوائم ضيوفك، وإرسال الدعوات، وتشغيل تأكيد الحضور وتنظيم الدخول، ومعالجة المدفوعات.
• المصلحة المشروعة والالتزام النظامي: حماية المنصة من إساءة الاستخدام، والاحتفاظ بالسجلات المحاسبية التي تتطلبها الأنظمة السعودية.
• الموافقة: لأي مراسلات اختيارية، ويمكنك سحب موافقتك في أي وقت.

نحن لا نبيع البيانات الشخصية، ولا نشارك قوائم الضيوف بين المستضيفين، ولا نستخدم أرقام الضيوف لأغراض تسويقية، ولا نستخدم بياناتك لتدريب نماذج الذكاء الاصطناعي.

٥. الجهات التي نشارك معها البيانات

نستعين بجهات المعالجة التالية، وكل منها ملزم بمعالجة البيانات وفق تعليماتنا فقط:

كما قد نفصح عن البيانات عند صدور أمر نظامي من جهة مختصة في المملكة.

تنبيه مهم: إيصال أي دعوة عبر واتساب يستلزم بالضرورة نقل رقم المستلم إلى Meta. وعلى المستضيفين التأكد من امتلاكهم أساسًا نظاميًا لمشاركة أرقام ضيوفهم لهذا الغرض.

٦. النقل خارج المملكة

قد يقوم مزوّدو البنية التحتية لدينا بتخزين البيانات أو معالجتها خارج المملكة العربية السعودية، حاليًا في [المنطقة/المناطق، مثل فرانكفورت، ألمانيا]. وعند نقل أي بيانات شخصية خارج المملكة، فإننا نلتزم بمتطلبات نظام حماية البيانات الشخصية بشأن النقل خارج الحدود ونطبّق الضمانات المناسبة. [يجب تأكيد مناطق الاستضافة الحالية وآلية النقل المعتمدة مع المستشار النظامي.]

٧. مدة الاحتفاظ بالبيانات

باختصار: تُحذف بيانات الضيوف بعد انتهاء المناسبة، ويُحتفظ بحسابات المستضيفين ما دامت نشطة، وتُحفظ السجلات المالية للمدة التي تفرضها الأنظمة. التفاصيل الكاملة في سياسة الاحتفاظ بالبيانات على [الرابط].

٨. كيف نحمي البيانات

اتصالات مشفّرة (HTTPS/TLS) في كل المنصة؛ وتخزين رموز الدخول على هيئة بصمات تشفيرية فقط مع انتهاء صلاحيتها خلال ١٠ دقائق؛ وحدود على محاولات تسجيل الدخول؛ وحماية روابط الدعوة وماسح البوابة برموز عشوائية عالية العشوائية؛ وقصر الوصول إلى أنظمة التشغيل على المخوّلين؛ وحفظ بيانات اعتماد قاعدة البيانات في جانب الخادم فقط. لا يوجد نظام آمن تمامًا، لكننا نعمل على حماية بياناتك بتدابير تقنية وتنظيمية مناسبة.

وفي حال وقوع تسريب للبيانات الشخصية، سنُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) والأشخاص المتأثرين وفق ما يقتضيه النظام.

٩. حقوقك

يمنحك نظام حماية البيانات الشخصية الحق في: العلم بكيفية استخدام بياناتك؛ والوصول إليها والحصول على نسخة منها؛ وطلب تصحيح البيانات غير الدقيقة؛ وطلب إتلافها؛ وسحب الموافقة متى كانت المعالجة قائمة عليها.

لممارسة هذه الحقوق تواصل معنا على [البريد الإلكتروني للخصوصية]، ونلتزم بالرد خلال ٣٠ يومًا. وقد نحتاج إلى التحقق من هويتك أولًا. وإذا لم تكن راضيًا عن ردنا، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

١٠. الأطفال

المنصة موجهة للبالغين الذين ينظمون المناسبات، ولا نجمع بيانات من الأطفال مباشرةً عن علم. وقد ترد أسماء ضيوف من مختلف الأعمار ضمن قائمة المستضيف، ويتحمل المستضيف مسؤولية مشروعية البيانات التي يرفعها.

١١. التعديلات

قد نُحدّث هذه السياسة، وسنعلن عن أي تغييرات جوهرية داخل المنصة أو عبر رسالة قبل سريانها. ويعكس تاريخ "آخر تحديث" أعلاه النسخة السارية دائمًا.