حماية بياناتك الشخصية

1. جهة التحكم ونطاق السياسة

1-1 تُعدّ منصة فريد — منشأة مسجّلة نظاماً في المملكة العربية السعودية — جهة التحكّم في البيانات الشخصية التي تُعالَج عبر التطبيق والموقع، وهي المسؤولة عن تحديد أغراض المعالجة ووسائلها.

1-2 تسري هذه السياسة على كل بيانات شخصية تُجمع من مستخدمي المنصة — بائعين ومشترين ومزايدين وزوّار — عبر تطبيق فريد على «آب ستور» و«جوجل بلاي» وعبر الموقع الإلكتروني وقنوات الدعم.

1-3 تُعدّ هذه السياسة جزءاً لا يتجزأ من الشروط والأحكام، وتُقرأ معها قراءة متكاملة.

1-4 نلتزم في معالجتنا لبياناتك بمبادئ المشروعية والشفافية وتحديد الغرض وتقليل البيانات إلى الحد الأدنى اللازم والدقة وتحديد مدة الاحتفاظ والسرية والأمان.

2. التعريفات

• البيانات الشخصية: كل بيانٍ — مهما كان مصدره أو شكله — من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرّف عليه ممكناً بصورة مباشرة أو غير مباشرة.
• المعالجة: أي عملية تُجرى على البيانات الشخصية بأي وسيلة، كالجمع والتسجيل والحفظ والتعديل والاستخدام والإفصاح والنقل والإتلاف.
• جهة التحكم: الجهة التي تحدّد غرض معالجة البيانات وأسلوبها — وهي فريد.
• جهة المعالجة: الجهة التي تعالج البيانات نيابةً عن جهة التحكم ولحسابها.
• صاحب البيانات: الشخص الذي تتعلق به البيانات الشخصية — وهو أنت.
• الجهة المختصة: الجهة المشرفة على تطبيق نظام حماية البيانات الشخصية في المملكة.

3. البيانات الشخصية التي نجمعها

نجمع الحد الأدنى من البيانات اللازمة لتشغيل المنصة وحماية أطراف الصفقة، وهي على النحو الآتي:

• بيانات الحساب: الاسم، رقم الجوال، البريد الإلكتروني، المدينة، وصورة الملف الشخصي إن أضفتها.
• بيانات التحقق من الهوية: ما يلزم للتحقق من هويتك قبل تمكينك من البيع أو المزايدة أو استلام المستحقات، بما في ذلك رقم الهوية الوطنية أو الإقامة عند طلبه.
• بيانات اللوحات: حروف وأرقام اللوحة المعروضة وفئتها ومدينتها وسعرها المطلوب.
• بيانات المعاملات: سجل الإعلانات والعروض والسوم والمزايدات والصفقات المكتملة والملغاة.
• بيانات التحويل المالي: إشعار الحوالة البنكية أو صورتها التي ترفعها لإثبات الدفع، واسم البنك ورقم الحساب المُحوَّل إليه المستحقات.
• بيانات المراسلات: محتوى محادثاتك مع الطرف الآخر داخل التطبيق، وتذاكر الدعم الفني ومراسلاتك معنا.
• بيانات تقنية وسجلات الاستخدام: نوع الجهاز ونظام التشغيل وإصدار التطبيق ومعرّف الجهاز وعنوان بروتوكول الإنترنت (IP) وسجلات الدخول والأعطال وصفحات التصفّح.
• بيانات الموقع التقريبي: المدينة المستنتجة من إعداداتك أو من عنوان الإنترنت، لعرض اللوحات المتاحة قريباً منك. ولا نجمع موقعك الدقيق إلا بموافقة صريحة منك عبر إعدادات جهازك.

4. مصادر جمع البيانات

• منك مباشرةً: عند التسجيل أو نشر إعلان أو تقديم عرض أو المزايدة أو مراسلة الدعم.
• تلقائياً من استخدامك للمنصة: عبر سجلات الخوادم وأدوات قياس الأداء واكتشاف الأعطال.
• من أطراف أخرى: مزوّدي خدمات التحقق من الهوية أو الجهات الحكومية أو البنوك، في الحدود اللازمة لإتمام الصفقة والتحقق من صحة الإجراءات، وبما تُجيزه الأنظمة.

5. أغراض المعالجة وأساسها النظامي

لا نعالج بياناتك إلا لغرض محدد وصريح ومشروع، ووفق أحد الأسس الآتية:

• تنفيذ العقد: إنشاء حسابك، وعرض لوحتك، وإدارة العروض والمزادات، وتنفيذ الدفع المضمون، ومتابعة إجراءات نقل الملكية، وصرف المستحقات.
• موافقتك الصريحة: إرسال الرسائل التسويقية، وتفعيل الإشعارات، والوصول إلى الكاميرا أو الصور أو الموقع الدقيق.
• الالتزام النظامي: التحقق من الهوية، والاحتفاظ بسجلات المعاملات، والاستجابة لطلبات الجهات المختصة، والالتزام بأنظمة مكافحة غسل الأموال والأنظمة الضريبية.
• المصلحة المشروعة: منع الاحتيال وإساءة الاستخدام، وتأمين المنصة، وتحسين أدائها وتجربة استخدامها، وإجراء تحليلات إحصائية بصيغة مجمّعة لا تُعرّف بالأشخاص.
• حماية الحياة أو المصالح الحيوية: في الحالات الاستثنائية التي تستوجب ذلك.

ولا نستخدم بياناتك لغرض مختلف عن الأغراض المذكورة أعلاه إلا بعد إشعارك والحصول على موافقتك متى كان ذلك لازماً نظاماً.

6. الإفصاح عن البيانات ومشاركتها

لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نتاجر بها لأي جهة. وتقتصر مشاركة البيانات على الحالات الآتية وبالقدر اللازم لكل حالة:

• الطرف الآخر في الصفقة: تُشارك البيانات اللازمة لإتمام نقل ملكية اللوحة فقط، ولا يُكشف رقم جوالك للطرف الآخر ما دامت المراسلة تتم عبر محادثات التطبيق.
• جهات المعالجة ومزوّدو الخدمة: مزوّدو الاستضافة السحابية وخدمات الإشعارات والتحليلات ومكافحة الاحتيال والدعم الفني، بموجب اتفاقيات مكتوبة تُلزمهم بالسرية وبمعالجة البيانات وفق تعليماتنا فقط ولحسابنا.
• البنوك والجهات المالية: بالقدر اللازم لتنفيذ التحويلات والتحقق منها.
• الجهات الحكومية والقضائية: عند وجود طلب نظامي أو أمر قضائي صادر من جهة مختصة في المملكة، أو لحماية حقوقنا أو حقوق مستخدمينا.
• عمليات إعادة الهيكلة: في حال الاندماج أو الاستحواذ أو نقل النشاط، تُنقل البيانات إلى الكيان الخلف مع بقاء هذه السياسة سارية عليها.

7. نقل البيانات خارج المملكة

الأصل أن تُخزَّن بياناتك وتُعالَج داخل المملكة العربية السعودية. وإذا اقتضت الضرورة التقنية الاستعانة بمزوّد خدمة خارج المملكة، فإن النقل يتم وفق الضوابط المقررة في نظام حماية البيانات الشخصية ولائحته التنفيذية، وبعد التحقق من مستوى الحماية لدى الجهة المستقبِلة، وإبرام الالتزامات التعاقدية اللازمة، وبالحد الأدنى من البيانات اللازمة للغرض.

8. مدة الاحتفاظ والإتلاف

• 8-1 نحتفظ ببياناتك طوال المدة اللازمة لتحقيق الغرض من جمعها، وطوال فترة نشاط حسابك.
• 8-2 بعد حذف الحساب، نحتفظ بسجلات المعاملات المكتملة والمستندات المالية للمدة التي تتطلبها الأنظمة المحاسبية والضريبية وأنظمة مكافحة غسل الأموال في المملكة.
• 8-3 عند انتفاء الغرض من المعالجة وانقضاء المدد النظامية، تُتلف البيانات بطريقة آمنة أو يُزال ما يُعرّف بهويتك منها بحيث لا يمكن الرجوع إليها.
• 8-4 قد نحتفظ ببيانات لازمة لإثبات حق أو دفاع في نزاع قائم إلى حين انتهائه بحكم نهائي.

9. أمن البيانات

• 9-1 نستخدم التشفير أثناء النقل (HTTPS/TLS) وتشفير البيانات الحساسة أثناء التخزين.
• 9-2 نطبّق ضوابط وصول صارمة قائمة على مبدأ الحاجة إلى المعرفة، فلا يطّلع على البيانات إلا من يحتاجها لأداء عمله.
• 9-3 نُجري مراجعات أمنية دورية ونسخاً احتياطية، ونسجّل عمليات الوصول إلى البيانات الحساسة.
• 9-4 نُلزم منسوبينا ومزوّدي خدماتنا بتعهدات السرية.
• 9-5 ومع ذلك، لا يمكن لأي نظام على الإنترنت أن يضمن الأمان المطلق. لذا نوصيك بالمحافظة على سرية بيانات دخولك، وعدم مشاركة رمز التحقق مع أي شخص، وتفعيل قفل الجهاز.

10. حقوقك بموجب نظام حماية البيانات الشخصية

يكفل لك النظام الحقوق الآتية، ونلتزم بتمكينك من ممارستها دون مقابل:

• حق العلم: معرفة الأساس النظامي لجمع بياناتك والغرض من معالجتها.
• حق الوصول: الاطّلاع على بياناتك الشخصية المحفوظة لدينا.
• حق الحصول على نسخة: استلام نسخة من بياناتك بصيغة واضحة وقابلة للقراءة.
• حق التصحيح: طلب تصحيح أو استكمال أو تحديث أي بيانات غير دقيقة أو ناقصة.
• حق الإتلاف: طلب إتلاف بياناتك متى انتفت الحاجة إليها، مع مراعاة المدد والالتزامات النظامية المذكورة في البند (8).
• حق سحب الموافقة: سحب موافقتك في أي وقت على المعالجة القائمة على الموافقة، دون أثر رجعي على ما تم قبل السحب.
• حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض التسويق المباشر، وإيقاف الرسائل الترويجية.

وقد يتعذّر تنفيذ بعض الطلبات كلياً أو جزئياً إذا تعارضت مع التزام نظامي أو مع حقوق الغير أو مع إجراءات تحقيق أو دعوى قائمة، وفي هذه الحالة نُفصح لك عن السبب.

11. ممارسة حقوقك وتقديم الشكاوى

• 11-1 لممارسة أي من الحقوق أعلاه، راسلنا على contact@fared.app من البريد المسجّل في حسابك، مع بيان الحق المطلوب.
• 11-2 قد نطلب منك ما يثبت هويتك قبل تنفيذ الطلب، حمايةً لبياناتك من الإفصاح لغير صاحبها.
• 11-3 نستجيب للطلبات خلال ثلاثين (30) يوماً من تاريخ استيفائها، وقد تُمدّد هذه المدة عند تعقّد الطلب مع إشعارك بذلك.
• 11-4 إذا لم تكن راضياً عن استجابتنا، فلك الحق في تقديم شكوى إلى الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية في المملكة العربية السعودية.

12. الموافقة وسحبها

حيثما استندت المعالجة إلى موافقتك، تكون الموافقة صريحة ومحددة ومستنيرة، ولك سحبها في أي وقت بالسهولة نفسها التي مُنحت بها — عبر إعدادات التطبيق أو بمراسلتنا. ولا يترتب على سحب الموافقة أي أثر رجعي على المعالجة التي تمت قبله، وقد يترتب عليه تعذّر تقديم بعض الخدمات المرتبطة بها.

13. ملفات الارتباط والتخزين المحلي

• 13-1 يستخدم موقع فريد التخزين المحلي في متصفحك لحفظ تفضيلاتك فقط — كاللغة المختارة ووضع العرض الفاتح أو الداكن.
• 13-2 قد نستخدم ملفات ارتباط ضرورية لتشغيل الموقع وحفظ جلسة الدخول وضمان الأمان.
• 13-3 لا نستخدم ملفات ارتباط إعلانية لتتبّعك عبر المواقع الأخرى ولا نبيع بيانات تصفّحك للمعلنين.
• 13-4 يمكنك حذف هذه البيانات أو تعطيلها في أي وقت من إعدادات متصفحك، مع ملاحظة أن تعطيل الملفات الضرورية قد يؤثر في عمل بعض الخصائص.

14. صلاحيات التطبيق على جهازك

لا يطلب التطبيق أي صلاحية إلا عند الحاجة إليها، ويمكنك رفضها أو سحبها لاحقاً من إعدادات جهازك:

• الكاميرا والصور: لرفع صورة اللوحة أو إشعار الحوالة أو صورة الملف الشخصي.
• الإشعارات: لتنبيهك بالعروض والمزايدات وقرب إغلاق المزاد وحالة صفقتك.
• الموقع: لعرض اللوحات المتاحة في مدينتك، وهي صلاحية اختيارية بالكامل.

15. التسويق والإشعارات

• 15-1 لا نرسل رسائل تسويقية إلا بموافقتك المسبقة، ويمكنك إيقافها في أي وقت من إعدادات التطبيق أو عبر رابط إلغاء الاشتراك في الرسالة.
• 15-2 تبقى الإشعارات التشغيلية المتعلقة بحسابك وصفقاتك ومزاداتك قائمة ما دام حسابك نشطاً، لأنها جزء من تنفيذ الخدمة.

16. المعالجة الآلية واتخاذ القرار

قد نستخدم أدوات آلية لكشف الاحتيال والإعلانات المخالفة وترتيب نتائج البحث. ولا نتخذ قراراً يُنتج أثراً نظامياً عليك — كإيقاف الحساب أو إلغاء صفقة — استناداً إلى المعالجة الآلية وحدها، بل تخضع هذه الحالات لمراجعة بشرية، ولك حق الاعتراض على القرار وطلب مراجعته.

17. خصوصية القاصرين

خدمات فريد مخصّصة لمن أتمّ ثمانية عشر (18) عاماً فأكثر. ولا نجمع عن قصد بيانات من هم دون هذه السن. وإذا تبيّن لنا خلاف ذلك، نحذف البيانات ونغلق الحساب فوراً. وإذا كنت ولي أمر وتعتقد أن قاصراً قدّم لنا بياناته، فيُرجى مراسلتنا لاتخاذ اللازم.

18. مواقع وخدمات الأطراف الثالثة

قد يتضمن الموقع أو التطبيق روابط لمواقع أو خدمات لا تديرها فريد — كمتاجر التطبيقات ومنصات التواصل والقنوات الحكومية. ولا نتحمّل مسؤولية سياسات الخصوصية أو الممارسات المتّبعة لدى تلك الجهات، وننصحك بمراجعة سياساتها قبل تزويدها بأي بيانات.

19. الإخطار بحوادث تسرّب البيانات

في حال وقوع حادث تسرّب أو إفشاء أو وصول غير مصرّح به لبياناتك الشخصية، نلتزم باتخاذ الإجراءات التصحيحية فوراً، وبإبلاغ الجهة المختصة وإشعارك بذلك خلال المدد وبالضوابط المقررة في نظام حماية البيانات الشخصية ولائحته التنفيذية، متى كان من شأن الحادث الإضرار ببياناتك أو بحقوقك.

20. تحديث السياسة

قد نُحدّث هذه السياسة من وقت لآخر لمواكبة تطوّر خدماتنا أو تغيّر الأنظمة. ويُنشر رقم الإصدار وتاريخ آخر تحديث أعلى الصفحة، ونُشعرك بالتغييرات الجوهرية عبر التطبيق أو البريد الإلكتروني قبل نفاذها. ويُعدّ استمرارك في استخدام المنصة بعد النفاذ علماً بالنسخة المحدَّثة وقبولاً بها.

21. التواصل

باستخدامك لمنصة فريد فإنك تُقرّ بأنك اطّلعت على سياسة الخصوصية هذه وفهمت كيفية معالجة بياناتك الشخصية.