الإصدار 1 — آخر تحديث: [تاريخ النشر]
من نحن
أملاك بلس منصة لإدارة الأملاك والإيجارات تقدمها [الاسم النظامي]، سجل تجاري رقم [رقم السجل]، وعنوانها الوطني [العنوان الوطني] («نحن»). لأي سؤال عن بياناتك أو لممارسة حقوقك: [بريد الخصوصية]. تسري هذه السياسة وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه.
دورنا
نحن «جهة التحكم» في بيانات طلبات التجربة، وحسابات مستخدمي المنشآت العميلة، وبيانات الاشتراك والفوترة. أما البيانات التي تدخلها المنشأة العميلة عن ملاكها ومستأجريها وعقودها ودفعاتها ومرفقاتها، فالمنشأة هي جهة التحكم فيها، ونحن «جهة معالجة» نعالجها بالنيابة عنها ووفق تعليماتها ولغرض تقديم الخدمة فقط.
البيانات التي نجمعها
- طلب التجربة: الاسم، الجوال أو البريد، اسم المنشأة، نوع النشاط، عدد الوحدات التقريبي، وملاحظاتك إن وجدت. نجمعها منك مباشرة، أو يسجلها فريقنا بموافقتك إذا تواصلت معنا هاتفيًا.
- الحساب: الاسم، البريد، الدور والصلاحيات في المنشأة، وإعدادات التحقق الثنائي. لا نحفظ كلمة المرور نفسها.
- الاشتراك: الباقة والفترات والقبول بالشروط والمدفوعات والخصومات.
- بيانات التشغيل التي تدخلها المنشأة: الملاك والمستأجرون ووكلاؤهم وبيانات التواصل والهوية التي تختار إدخالها، والعقارات والعقود والأقساط والدفعات والمصروفات والصيانة والمرفقات.
- سجلات فنية: وقت الدخول وعنوان الشبكة ونوع المتصفح، وسجل تدقيق بالإجراءات المهمة.
لماذا نعالجها وعلى أي أساس
- التواصل بخصوص طلب التجربة — بموافقتك.
- فتح الحساب وتقديم الخدمة والدعم والفوترة — لتنفيذ الاتفاق مع المنشأة العميلة.
- تأمين الحسابات ومنع إساءة الاستخدام وحفظ سجل التدقيق — مصلحة مشروعة في حماية المنصة وعملائها.
- الامتثال للأنظمة والطلبات النظامية — التزام نظامي.
لا نبيع البيانات، ولا نستخدم بيانات التشغيل لأي غرض تسويقي، ولا نرسل رسائل تسويقية دون موافقة مستقلة يمكن الرجوع عنها.
من يطّلع على البيانات
- فريق أملاك بلس المصرح له فقط، بتحقق ثنائي وسجل تدقيق. لا يطّلع الفريق على بيانات تشغيل المنشأة إلا بإذنها ولغرض الدعم.
- مزودو الخدمات التقنية الذين نعتمد عليهم: Supabase (قاعدة البيانات وتسجيل الدخول)، وCloudinary (تخزين المرفقات)، ومزود استضافة الموقع [اسم مزود الاستضافة]. يعالجونها لحسابنا فقط وبموجب التزامات حماية وسرية.
- الجهات الحكومية المختصة عند طلبها وفق الأنظمة.
مكان الحفظ والنقل خارج المملكة
تُحفظ البيانات حاليًا على خوادم خارج المملكة: قاعدة البيانات في الهند، والمرفقات لدى مزود تخزين دولي. يتم هذا النقل لتقديم الخدمة التي طلبتها، بالقدر اللازم فقط، مع تشفير الاتصال والتخزين، وبموجب اتفاقيات حماية بيانات مع المزودين، وبعد تقييم موثق للمخاطر وفق لائحة نقل البيانات الشخصية خارج المملكة. سنحدّث هذا البند عند تغيير مكان الحفظ.
مدة الاحتفاظ
- طلب تجربة لم يُفعّل: 12 شهرًا ثم يُحذف.
- بيانات الحساب والتشغيل: طوال الاشتراك. بعد انتهائه ومهلة السماح يبقى الحساب للاطلاع والتصدير سنة، ثم نبلغ المنشأة ونمهلها 30 يومًا، ثم نحذف البيانات الشخصية ونبقي السجلات المالية بعد إزالة ما يدل على الأشخاص.
- السجلات الفنية: 12 شهرًا. سجل تدقيق الإجراءات الإدارية: خمس سنوات لإثبات الامتثال.
- ما يلزمنا نظام آخر بحفظه مدة أطول، نحفظه تلك المدة فقط.
حماية البيانات
تشفير الاتصال، وعزل بيانات كل منشأة عن غيرها، وصلاحيات حسب الدور، وتحقق ثنائي إلزامي لفريق المنصة، ونسخ احتياطي مشفر، وسجل تدقيق لا يُعدّل.
حقوقك
لك أن تعرف كيف نعالج بياناتك، وأن تطلع عليها وتحصل على نسخة منها بصيغة واضحة، وأن تصححها، وأن تطلب إتلافها إذا انتهى الغرض منها، وأن تسحب موافقتك حيث تكون هي الأساس. أرسل طلبك إلى [بريد الخصوصية] ونرد خلال 30 يومًا، وقد نمددها 30 يومًا أخرى مع إبلاغك بالسبب. ولك التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
إذا كنت مستأجرًا أو مالكًا لدى إحدى المنشآت
المنشأة التي تتعامل معها هي المسؤولة عن بياناتك. وجّه طلبك إليها، ونساعدها في تنفيذه. إذا وصلنا طلبك مباشرة نحوله إليها ونبلغك.
تسرب البيانات
إذا حدث تسرب قد يضر بك نبلغ سدايا خلال 72 ساعة، ونبلغك أو نبلغ المنشأة المسؤولة عن بياناتك دون تأخير.
ملفات الارتباط
نستخدم ملفات ارتباط ضرورية لتسجيل الدخول والأمان فقط، ولا نستخدم ملفات تتبّع إعلانية.
الفئة المستهدفة
الخدمة موجهة للمنشآت والملاك البالغين، ولا نجمع عمدًا بيانات من هم دون 18 عامًا.
تحديث السياسة
ننشر كل تحديث برقم إصدار وتاريخ جديدين، ونبلغ المنشآت العميلة بالتغييرات الجوهرية قبل سريانها بـ 30 يومًا. الإصدارات السابقة تبقى متاحة للاطلاع.