← رجوع

سياسة الخصوصية

سارية اعتباراً من 03‏/11‏/2026 · بالعربية والإنجليزية – والنص العربي هو المعتمد.

توضح سياسة الخصوصية هذه الكيفية التي تجمع بها شركة ميدينا كامبس كونسلتنج («نحن» أو «الشركة») البيانات الشخصية وتستخدمها وتفصح عنها وتحفظها وتحميها فيما يتعلق بخدمة BusinessEye، وهي خدمة برمجية مقدَّمة للمتاجر والمنشآت التجارية في المملكة العربية السعودية.

نعالج البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ والمعدَّل بالمرسوم الملكي رقم (م/148) وتاريخ 5/9/1444هـ («النظام»)، ولائحته التنفيذية، ولائحة نقل البيانات الشخصية إلى خارج النطاق الجغرافي للمملكة، وقرارات الهيئة السعودية للبيانات والذكاء الاصطناعي («سدايا») وتعليماتها بصفتها الجهة المختصة.

صدرت هذه السياسة باللغتين العربية والإنجليزية، وفي حال وجود أي تعارض بين النصين يُعتمد النص العربي.

1. من نحن

جهة التحكم المسؤولة عن المعالجة الموضحة في هذه السياسة هي شركة ميدينا كامبس كونسلتنج، وهي شركة مسجلة في المملكة العربية السعودية، وعنوانها: المدينة المنورة، حي المبعوث، المملكة العربية السعودية. وتَرِد بيانات السجل التجاري والتسجيل الضريبي للشركة في فواتيرنا وفي اتفاقية الخدمة.

يمكنك التواصل مع المسؤول عن حماية البيانات الشخصية لدينا بشأن أي مسألة تتعلق بالبيانات الشخصية، بما في ذلك ممارسة حقوقك، عبر بيانات التواصل الواردة في قسم «التواصل معنا».

2. نطاق هذه السياسة

تسري هذه السياسة على البيانات الشخصية التي تُعالَج من خلال منصة BusinessEye، وعلى وجه الخصوص:

قد يخضع موقعنا التعريفي businesseye.app لإشعار خصوصية خاص به. وتخضع خدمات الأطراف الأخرى التي تصل إليها عبر الروابط الموجودة في صفحاتنا (مثل منصات التواصل الاجتماعي أو خدمات الخرائط) لسياساتها الخاصة.

نرجو عدم إدخال بيانات شخصية لأشخاص آخرين في وضع العرض التجريبي العام؛ إذ يمكن لأي شخص يفتح العرض التجريبي الاطلاع على المحتوى المُدخل فيه، ويُحذف هذا المحتوى بصفة دورية.

  • تطبيق المتجر ولوحة الإدارة على العنوان system.businesseye.app؛
  • صفحات العرض التي تظهر على الشاشات عند مداخل المتاجر (العناوين التي تبدأ بـ /s/) وصفحة ربط التلفاز (/tv)؛
  • صفحات قائمة الطعام الرقمية لضيوف المطاعم والمقاهي (/m/) وصفحات روابط «تابعنا» (/f/)؛
  • الروابط المرسلة إلى العملاء لمراجعة العقود وتوقيعها وتنزيل العقود الموقَّعة (/sign/ و /v/)؛
  • الكتيّب التعريفي بالمنتج ووضع العرض التجريبي العام (/demo)؛
  • شاشات الغرف لنزلاء الفنادق (/r/ و /h/)، وصفحات كتالوج السيارات (/c/)، والبرامج والواجهات التي يربطها المتجر بموقعه الإلكتروني أو نظام الهاتف أو نظام الحجز أو نظام الفندق الخاص به؛
  • المراسلات والتواصل معنا عبر البريد الإلكتروني أو الهاتف أو واتساب أو حضوريًا، بما في ذلك زيارات فريق المبيعات الميداني.

3. صفتنا: جهة تحكم وجهة معالجة

نعمل بصفتنا جهة التحكم فيما يخص بيانات عملائنا (المنشآت التي تستخدم BusinessEye) ومستخدميهم وأطراف عقودنا والعملاء المحتملين.

يقرر المتجر المحتوى الذي يعرضه وينشره عبر BusinessEye. فإذا أدخل المتجر في الخدمة بيانات شخصية تخص عملاءه أو موظفيه أو غيرهم (كصورة شخص في ملصق إعلاني أو في منشور على وسائل التواصل الاجتماعي)، كان المتجر هو جهة التحكم في تلك البيانات، ونعالجها نيابةً عنه ووفقًا لتعليماته بصفتنا جهة معالجة. ويتحمل المتجر مسؤولية توافر الأساس النظامي لتلك البيانات وإبلاغ الأشخاص المعنيين بها، ونقدم له المساعدة المعقولة في الاستجابة لطلبات هؤلاء الأشخاص.

ويسري ذلك بوجه خاص على البيانات التي يديرها المتجر من خلال الخدمات الإضافية لإدارة علاقات العملاء (CRM) ومركز الاتصال والتسويق وشاشات الغرف – عملاؤه والمتصلون به ونزلاؤه والعملاء المحتملون وزوار موقعه الإلكتروني. ويجب على المتجر إبلاغ هؤلاء الأشخاص، بما في ذلك تسجيل المكالمات الهاتفية وتحويلها إلى نص وتقييمها وقياس زيارات موقعه، والحصول على موافقتهم متى اشترط النظام ذلك.

4. البيانات الشخصية التي نعالجها

بحسب طريقة استخدام BusinessEye، نعالج فئات البيانات الشخصية الآتية، ولا نجمع إلا ما يلزم لتحقيق الأغراض الموضحة في هذه السياسة.

لا نجمع عن قصد بيانات حساسة بالمعنى الوارد في النظام (كالبيانات الصحية أو الوراثية أو الحيوية أو الدينية أو الجنائية)، ونرجو عدم تضمين مثل هذه البيانات في المحتوى الذي ترفعه.

  • بيانات الحساب: الاسم، والبريد الإلكتروني، ورقم الهاتف، والدور والصلاحيات داخل المتجر (كمدير أو حساب فرع)، والفرع المرتبط بالحساب، وتفضيلات اللغة والمظهر. ولا تُحفظ كلمات المرور بصيغة مقروءة مطلقًا، وإنما نحفظ تجزئة تشفيرية أحادية الاتجاه لها (bcrypt).
  • البيانات التجارية وبيانات العقود: الاسم التجاري، ورقم السجل التجاري، والرقم الضريبي، والعنوان الوطني، واسم المالك والشخص المسؤول عن التواصل والمفوَّض بالتوقيع وبيانات التواصل معهم، والباقات المختارة وأسعارها، وتواريخ العقد، وصورة التوقيع اليدوي المقدَّم عند التوقيع الإلكتروني، مع تاريخ ووقت التوقيع أو الموافقة على تعديل العقد وعنوان IP ومعلومات المتصفح المسجلة عند ذلك.
  • بيانات الفوترة: تفاصيل الفواتير، وحالة السداد، والسجلات المحاسبية ذات الصلة. ولا تُجمع بيانات بطاقات الدفع من خلال BusinessEye.
  • محتوى الشاشات والمحتوى التسويقي: الملصقات والشعارات والصور والنصوص وأوقات العمل والأسعار وقوائم الطعام والتصاميم ومنشورات وسائل التواصل الاجتماعي التي ينشئها المتجر أو يرفعها. ويتعلق هذا المحتوى عادةً بالمنشأة، وقد يتضمن بيانات شخصية إذا أدرجها المتجر فيه.
  • بيانات المبيعات الميدانية عن العملاء المحتملين: اسم المنشأة ونشاطها، والشخص المسؤول عن التواصل وبيانات التواصل معه، والعنوان، وموقع المتجر (إحداثيات GPS أو نقطة على الخريطة أو المجمع التجاري والطابق)، وصور واجهة المتجر أو لافتته، وملاحظات الزيارات ونتائجها. ولا نسجّل مسارات تنقّل موظفينا.
  • البيانات التقنية وبيانات الاستخدام: عنوان IP، ونوع المتصفح والجهاز، ووقت الطلبات، وإصدار البرنامج المستخدم، وإشارات التشغيل الدورية التي ترسلها الشاشات للدلالة على عملها، وانقطاعات الاتصال، وسجلات الأخطاء. وتُنقّى سجلات الأخطاء من كلمات المرور والمفاتيح ورموز الوصول قبل حفظها.
  • سجلات النشاط: سجل التغييرات التي تُجرى في النظام (من غيّر ماذا ومتى، مع القيمة السابقة والقيمة الجديدة)، وعمليات تسجيل الدخول، ودخول موظفينا إلى حساب المتجر لأغراض الدعم. ولا تُسجَّل كلمات المرور أو المفاتيح أو الصور بوصفها قيمًا مطلقًا.
  • بيانات ربط حسابات التواصل الاجتماعي (عند استخدام الخدمة الإضافية لوسائل التواصل الاجتماعي فقط): أسماء الحسابات المرتبطة وصورها التعريفية ومعرّفاتها، ومحتوى المنشورات وحالتها. ويتولى مزوّد خدماتنا Zernio الوصول إلى المنصات الاجتماعية، ولا نطّلع على كلمات مرور حساباتك في وسائل التواصل الاجتماعي ولا نحفظها مطلقًا.
  • طلبات الذكاء الاصطناعي (عند استخدام الخدمة الإضافية لملصقات الذكاء الاصطناعي فقط): الوصف والإعدادات وأي صور تُقدَّم لإنشاء ملصق أو تعديله، ومعلومات الاستخدام اللازمة لاحتساب الحدود والفوترة.
  • ضيوف الصفحات العامة وزوارها (قائمة الطعام الرقمية وصفحات الروابط وصفحات العرض وروابط العقود): لا يحتاج هؤلاء إلى حساب، ولا نعالج من بياناتهم إلا البيانات التقنية اللازمة لتقديم الصفحة بصورة آمنة، كعنوان IP والمتصفح في سجلات الخادم. ولا نستخدم في هذه الصفحات أي تقنيات للتتبع أو التنميط أو الإعلان.
  • التحقق بخطوتين (عند تفعيله): السر المشفّر لتطبيق المصادقة، ورموز الاسترداد بصيغة مُجزّأة، والأجهزة الموثوقة، ومحاولات تسجيل الدخول الفاشلة مع عنوان IP.
  • بيانات عملاء المتجر (عند استخدام الخدمة الإضافية لإدارة علاقات العملاء فقط): الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني، وأرقام وثائق الهوية متى سجّلها المتجر (ولا يطّلع عليها إلا الموظفون المخوّلون)، والطلبات والملاحظات والمهام والعقود والمدفوعات والتذكيرات والرسائل، ومحادثة الفريق، وبيانات حضور موظفي المتجر وورديّاتهم وأدائهم.
  • بيانات المكالمات (عند استخدام الخدمة الإضافية لمركز الاتصال أو تطبيق المكالمات الخاص بنا فقط): رقم المتصل والرقم المتصل به، ووقت المكالمة ومدتها وحالتها، والفرع والموظف، ومتى وفّر نظام الهاتف لدى المتجر تسجيلًا: نصًّا مكتوبًا للمحادثة وملخصًا وتقييمًا للجودة بالذكاء الاصطناعي. ولا يُجلب التسجيل الصوتي من نظام الهاتف لدى المتجر إلا لإنشاء النص، ولا نحتفظ به، ويمكن عند الطلب تشغيله لفترة قصيرة عبر خادمنا.
  • بيانات قياس التسويق (عند استخدام الخدمة الإضافية للتسويق فقط): زيارات الموقع الإلكتروني للمتجر بمعرّف عشوائي للزائر، ومصدر الزيارة (كمعرّف النقر على الإعلان أو الحملة)، والحجوزات والمكالمات التي يرسلها المتجر، وأرقام الهواتف بصيغة مُجزّأة (مستعارة) فقط؛ إضافةً إلى تكاليف حسابات الإعلانات المرتبطة للمتجر ونقراتها ومرات ظهورها.
  • بيانات نزلاء الفنادق (عند استخدام الخدمة الإضافية لشاشات الغرف فقط): اسم النزيل ولغته وتاريخا إقامته، مأخوذةً من نظام الفندق نفسه.
  • تسجيلات المحادثات مع فريق المبيعات لدينا: إذا سجّل موظفونا محادثة مع عميل محتمل أو قائم بجهاز تسجيل (Pocket)، فلا يتم ذلك إلا بموافقة الأشخاص المعنيين، ونحتفظ بالنص والملخص والمهام الناتجة عنها.
  • المراسلات: الرسائل والمعلومات التي ترسلها إلينا عبر البريد الإلكتروني أو الهاتف أو واتساب أو حضوريًا.

5. مصادر البيانات الشخصية

نحصل على البيانات الشخصية منك مباشرةً (كعند إنشاء حساب أو توقيع عقد أو رفع محتوى)، ومن المتجر الذي أنشأ حسابك، وبصورة تلقائية من خلال استخدامك للخدمة ومن الشاشات، كما نحصل على بيانات العملاء المحتملين من فريق المبيعات الميداني أثناء زيارة المنشأة ومن المعلومات الظاهرة للعموم كلافتة المتجر. ونتلقى كذلك معلومات من مزوّدي خدماتنا متى كان ذلك لازمًا لتقديم الخدمة، كحالة منشور على وسائل التواصل الاجتماعي.

6. أغراض المعالجة وأسسها النظامية

لا نعالج البيانات الشخصية إلا لأغراض محددة وواضحة ومشروعة، واستنادًا إلى الأسس النظامية الآتية المعتبرة في النظام ولائحته التنفيذية:

لا نعالج البيانات الشخصية لأغراض لا تتفق مع الأغراض التي جُمعت من أجلها.

  • تنفيذ العقد والإجراءات السابقة على التعاقد: لإنشاء الحسابات وإدارتها، وتقديم تطبيق المتجر والشاشات وأداة التصميم وقائمة الطعام الرقمية والمعرض والخدمات الإضافية المشترك فيها، وإبرام العقود وتوقيعها وتعديلها إلكترونيًا، وتوفير الأجهزة، وتقديم الدعم.
  • الوفاء بالالتزامات النظامية: لإصدار الفواتير والاحتفاظ بالسجلات المحاسبية والتجارية والضريبية، بما في ذلك متطلبات الفوترة الإلكترونية لهيئة الزكاة والضريبة والجمارك، والاحتفاظ بما يثبت العقود، والاستجابة للطلبات النظامية من الجهات المختصة.
  • المصلحة المشروعة، بما لا يُخل بحقوقك ومصالحك ودون أن يشمل ذلك بيانات حساسة: لحماية الخدمة من إساءة الاستخدام والاحتيال والهجمات (كتقييد محاولات تسجيل الدخول وتسجيل العمليات)، وضمان تشغيل الشاشات وجودتها وتصحيح الأخطاء، والاحتفاظ بالأدلة تحسّبًا للنزاعات، والتواصل مع المنشآت بوصفها عملاء محتملين في إطار التعامل بين المنشآت.
  • الموافقة: متى اشترط النظام الحصول على الموافقة، كالخدمات الاختيارية التي تختار تفعيلها أو الرسائل التسويقية حيث تلزم الموافقة. ويحق لك الرجوع عن موافقتك في أي وقت، ولا يؤثر ذلك في المعالجة التي تمت قبل الرجوع.

7. ملفات تعريف الارتباط والتخزين المحلي

لا نستخدم إلا ملفات تعريف الارتباط والتقنيات المماثلة الضرورية لتشغيل الخدمة أو التي تحفظ الخيارات التي حددتها، ومنها:

لا نستخدم ملفات تعريف ارتباط إعلانية أو تحليلية أو تتبعية، ولا وحدات بكسل تسويقية تابعة لأطراف أخرى. ويمكنك حذف ملفات تعريف الارتباط والتخزين المحلي من إعدادات المتصفح، وعندئذٍ قد تتوقف بعض الوظائف (كالبقاء مسجلًا للدخول أو العمل دون اتصال بالإنترنت).

تقدّم Google خدمات الخرائط التي يستخدمها فريق المبيعات الميداني لدينا، وقد تستخدم ملفات تعريف ارتباط خاصة بها وفقًا لسياساتها.

  • ملف تعريف ارتباط آمن وموقَّع للجلسة يُبقيك مسجلًا للدخول؛
  • ملفات تعريف ارتباط تحفظ اللغة والمظهر اللذين اخترتهما؛
  • ملف تعريف ارتباط يشير إلى أن الجهاز يستخدمه موظفونا (ولا يمنح أي صلاحيات وصول)؛
  • التخزين المحلي وعامل الخدمة (Service Worker) في متصفحك لحفظ إعدادات الواجهة (كالأقسام المفتوحة)، وتحديد دور الجهاز بوصفه شاشة عرض، وحفظ الصفحات والصور مؤقتًا لتستمر الشاشات في العمل دون اتصال بالإنترنت، وحفظ التغييرات التي تُجرى دون اتصال إلى حين إرسالها.

8. مزوّدو الخدمات والجهات المتلقية الأخرى

لا نبيع البيانات الشخصية ولا نؤجرها، ولا نفصح عنها إلا بالقدر اللازم وللجهات الآتية فقط، الملتزمة تعاقديًا بالسرية وحماية البيانات:

يطّلع مديرو المتجر داخل حسابه على التغييرات التي يجريها فريقهم في سجل المتجر.

  • Vercel – استضافة التطبيق وتشغيله؛
  • Supabase – استضافة قاعدة البيانات؛
  • OpenAI وGoogle (Gemini) – إنشاء ملصقات وصور بالذكاء الاصطناعي، و(OpenAI) تحويل تسجيلات المكالمات إلى نص وتقييمها، واقتراحات الكتابة والترجمة لوسائل التواصل الاجتماعي، والملخصات والاقتراحات في نظام إدارة علاقات العملاء، للمتاجر التي تستخدم هذه الوظائف فقط وبالمحتوى المقدَّم لهذا الغرض فقط؛
  • Zernio – الربط بوسائل التواصل الاجتماعي والنشر عليها، للمتاجر المشتركة في هذه الخدمة الإضافية فقط، وتتلقى المنصات الاجتماعية التي يختارها المتجر (مثل Instagram وTikTok وX وFacebook وملف Google التجاري وSnapchat) المحتوى المنشور وتعالجه وفقًا لشروطها وسياساتها؛
  • Resend – إرسال رسائل البريد الإلكتروني، كالعقود الموقَّعة؛
  • منصات الإعلانات (Google Ads وMeta وTikTok وSnap) – فقط إذا ربط المتجر حسابات إعلاناته: نجلب التكاليف والأرقام، وإذا فعّل المتجر ذلك نُبلغ عن الحجوزات التي تمت هاتفيًا أو في الفرع، مُعرَّفةً بمعرّف النقر أو برقم هاتف بصيغة مُجزّأة؛
  • نظام الهاتف أو مزوّد الهاتف لدى المتجر ونظام الحجز ونظام الفندق الخاص به (مثل Zaaer) – تبادل أحداث المكالمات والتسجيلات وبيانات العملاء والنزلاء بناءً على تعليمات المتجر؛
  • Pocket (HeyPocket) – تسجيل محادثات فريق المبيعات لدينا وتحويلها إلى نص، بالموافقة فقط، وتقع خوادمه في الولايات المتحدة الأمريكية؛
  • Telegram – إشعارات داخلية لموظفينا عن الأحداث التجارية (كانضمام عميل جديد)، ولا تتضمن هذه الإشعارات أكثر من اسم المنشأة ومعلومات موجزة، ولا تتضمن بيانات عملاء المتجر؛
  • Google (منصة خرائط Google) – الخرائط والبحث عن العناوين لفريق المبيعات الميداني؛
  • نظامنا للمحاسبة وإدارة علاقات العملاء – إصدار الفواتير والإشعارات الدائنة والفوترة الإلكترونية ومسك الدفاتر؛
  • تُنشأ مستندات PDF كالعقود والكتيّب التعريفي على خوادمنا، ولا تتلقى أي جهة أخرى هذه المستندات لهذا الغرض؛
  • المستشارون المهنيون (كالمحامين والمراجعين) الملتزمون بالسرية، والجهات العامة والمحاكم المختصة متى اقتضى النظام ذلك.

9. نقل البيانات إلى خارج المملكة

يعالج بعض مزوّدي خدماتنا البيانات على خوادم تقع خارج المملكة العربية السعودية (كالهند أو الاتحاد الأوروبي أو الولايات المتحدة الأمريكية). ولا ننقل البيانات الشخصية إلى خارج المملكة إلا وفقًا للنظام ولائحة نقل البيانات الشخصية إلى خارج النطاق الجغرافي للمملكة، وعلى وجه الخصوص:

  • متى كان النقل لازمًا لتنفيذ الاتفاقية المبرمة معك أو لتقديم الخدمة التي طلبتها، أو كانت الجهة المتلقية في دولة أو منظمة توفر مستوى ملائمًا من الحماية وفق ما تقرره سدايا؛
  • وفي غير ذلك من الحالات، مع توفير ضمانات مناسبة كالبنود التعاقدية القياسية أو الالتزامات التعاقدية الملزمة أو غيرها من الآليات التي تعتمدها سدايا؛
  • مع قصر النقل على الحد الأدنى من البيانات الشخصية اللازمة لتحقيق الغرض؛
  • بشرط ألا يمس النقل الأمن الوطني أو المصالح الحيوية للمملكة؛
  • بعد تقييم المخاطر المترتبة على النقل متى اشترطت اللائحة إجراء هذا التقييم.

10. مدة الاحتفاظ بالبيانات الشخصية

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الأغراض الموضحة في هذه السياسة أو التي يقتضيها النظام، ثم نتلفها أو نجعلها مجهولة الهوية بحيث لا يمكن من خلالها التعرف على أي شخص. وعلى وجه الخصوص:

  • سجلات النشاط اليومي (كتغييرات حالة الشاشة والملصقات والتصاميم وعمليات تسجيل الدخول وسجلات الإشعارات الداخلية): 90 يومًا؛
  • سجلات الأخطاء التقنية: مدة أقصاها 14 يومًا؛
  • العقود والتوقيعات وتعديلات العقود وما يثبتها والفواتير والسجلات المحاسبية: طوال المدة التي تقتضيها الأنظمة التجارية والمحاسبية والضريبية وأنظمة الفوترة الإلكترونية المعمول بها، وفي جميع الأحوال مدة لا تقل عن عشر (10) سنوات من انتهاء العقد أو السنة المالية ذات الصلة، ومدة أطول متى لزم ذلك لإثبات حق أو الدفاع عنه؛
  • بيانات الحساب ومحتوى الشاشات: طوال مدة اتفاقية الخدمة، وبعدها للمدة اللازمة لإتمام إنهاء الخدمة وتسليم نسخة من البيانات عند الطلب ومعالجة المطالبات، مع مراعاة مدد الاحتفاظ النظامية المذكورة أعلاه؛
  • بيانات العملاء المحتملين الذين لم يصبحوا عملاء: إلى أن تطلب حذفها أو إلى أن تنتفي الحاجة إليها لأغراض تطوير الأعمال، ثم نحذفها؛
  • سجلات استخدام الذكاء الاصطناعي: للمدة اللازمة لاحتساب حدود الاستخدام والفوترة والمحاسبة؛
  • المحتوى الذي يُدخله الزوار في وضع العرض التجريبي العام: يُحذف تلقائيًا بعد 30 يومًا من آخر تعديل عليه؛
  • نصوص المكالمات وتقييماتها: للمدة التي يحددها المتجر، وبحد أقصى عشر (10) سنوات، ولا نحتفظ بالتسجيلات الصوتية؛
  • زيارات التسويق وجهات الاتصال: نحو 400 يوم، والحجوزات المُبلَّغ عنها وتكاليف الإعلانات طوال مدة استخدام المتجر للخدمة الإضافية؛
  • بيانات نزلاء الفنادق: تُحذف بعد يوم واحد من المغادرة؛
  • بيانات إدارة علاقات العملاء: طوال مدة اتفاقية الخدمة وفق إدارة المتجر لها، ويمكن للمتجر تصدير بيانات أي شخص أو إخفاء هويتها في أي وقت.

11. حماية البيانات الشخصية

نطبّق التدابير التنظيمية والإدارية والتقنية المناسبة لحماية البيانات الشخصية من الوصول أو الإفصاح أو التعديل غير المصرح به ومن الفقدان والإتلاف، ومنها:

لا توجد وسيلة نقل أو تخزين آمنة تمامًا. وتتحمل مسؤولية الحفاظ على سرية بيانات الدخول الخاصة بك وإبلاغنا فورًا عند الاشتباه في أي إساءة استخدام.

  • تشفير البيانات أثناء نقلها (HTTPS/TLS)؛
  • حفظ كلمات المرور بصيغة تجزئة أحادية الاتجاه فقط، وتشفير بيانات الدخول المحفوظة للخدمات (AES-256)؛
  • الفصل التام بين بيانات المتاجر بإجراءات تُطبَّق على الخادم، وصلاحيات قائمة على الأدوار داخل كل متجر؛
  • الحماية من تخمين كلمات المرور وغيرها من صور إساءة الاستخدام من خلال تقييد معدل الطلبات وترويسات الأمان والتحقق من مصدر الطلبات؛
  • إلغاء الجلسات فورًا عند تغيير كلمة المرور أو عند استخدام خيار «تسجيل الخروج من جميع الأجهزة»؛
  • تسجيل التغييرات ودخول موظفينا إلى حسابات العملاء لأغراض الدعم؛
  • قصر اطلاع موظفينا على البيانات الشخصية على ما تقتضيه مهامهم، مع التزامهم بالسرية.

12. حقوقك

مع مراعاة أحكام النظام ولائحته التنفيذية، يحق لك:

قد تُقيَّد هذه الحقوق في الحالات التي ينص عليها النظام، كأن يلزمنا الاحتفاظ بالبيانات لأغراض ضريبية أو محاسبية، أو لحماية حقوق الآخرين، أو لإثبات حق أو الدفاع عنه.

  • العلم بالمسوّغ النظامي لمعالجة بياناتك الشخصية والغرض منها، وهو ما تهدف إليه هذه السياسة؛
  • الوصول إلى بياناتك الشخصية المتوفرة لدينا؛
  • الحصول على نسخة من بياناتك الشخصية بصيغة مقروءة وواضحة؛
  • طلب تصحيح بياناتك الشخصية أو إكمالها أو تحديثها؛
  • طلب إتلاف بياناتك الشخصية التي انتفت الحاجة إليها، ما لم يلزمنا النظام بالاحتفاظ بها أو يُجِز لنا ذلك؛
  • الرجوع عن موافقتك في أي وقت متى كانت المعالجة قائمة على الموافقة؛
  • الاعتراض على الرسائل التسويقية المباشرة والتوقف عن تلقيها في أي وقت.

13. كيفية ممارسة حقوقك

يمكنك تقديم طلبك عبر بيانات التواصل الواردة في قسم «التواصل معنا»، وقد نطلب منك التحقق من هويتك قبل تنفيذ الطلب. وتُحال الطلبات المتعلقة بمحتوى يتحكم فيه متجر ما إلى ذلك المتجر أو تُعالَج بالتنسيق معه.

نرد على طلبك خلال ثلاثين (30) يومًا من تاريخ استلام الطلب مستوفيًا، وإذا أجازت اللائحة التنفيذية تمديد هذه المدة أبلغناك بالتمديد وأسبابه. وتكون ممارسة حقوقك دون مقابل، إلا إذا أجاز النظام تقاضي مقابل معقول.

يستطيع مديرو المتجر تصحيح معظم بيانات الحساب والمحتوى بأنفسهم من خلال التطبيق.

14. الشكاوى

إذا رأيت أن بياناتك الشخصية عولجت بما يخالف النظام، فنرجو التواصل معنا أولًا لنسعى إلى معالجة الأمر. ويحق لك كذلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وفقًا للإجراءات والمدد التي تحددها الهيئة.

15. عدم بيع البيانات وعدم اتخاذ قرارات آلية

لا نبيع البيانات الشخصية ولا نستخدمها لبناء ملفات تعريفية إعلانية، ولا نتخذ قرارات تترتب عليها آثار نظامية أو آثار مماثلة في أهميتها بالنسبة إليك استنادًا إلى المعالجة الآلية وحدها. ولا يُستخدم الذكاء الاصطناعي إلا بطلب من المتجر: لإنشاء محتوى الملصقات والنصوص، ومتى اشترك المتجر في ذلك لتلخيص المكالمات وتقييمها واقتراح الخطوات التالية في نظام إدارة علاقات العملاء. وهذه اقتراحات للأشخاص، والقرار للمتجر.

16. تسرب البيانات الشخصية

إذا وقع تسرب للبيانات الشخصية، نُشعر سدايا خلال اثنتين وسبعين (72) ساعة من علمنا به متى اقتضت اللائحة التنفيذية ذلك، ونُشعر الأشخاص المتأثرين دون تأخير غير مبرر إذا كان من شأن التسرب أن يُلحق ضررًا بهم أو ببياناتهم، ونبلغهم بالتدابير التي يمكنهم اتخاذها لحماية أنفسهم. وإذا كنا نعمل جهةَ معالجة لصالح متجر، أبلغناه دون تأخير غير مبرر.

17. الأطفال

BusinessEye خدمة موجهة إلى المنشآت، وليست موجهة إلى من تقل أعمارهم عن ثمانية عشر (18) عامًا، ولا نجمع عن علم بيانات شخصية تخص الأطفال. ولا يجوز للمتاجر رفع بيانات شخصية لأطفال دون موافقة وليّهم النظامي متى اشترط النظام ذلك.

18. التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر، كعند تغيّر خدماتنا أو الأنظمة. ويظهر تاريخ السريان في أعلى هذه السياسة. ونُبلغ المتاجر بالتعديلات الجوهرية عبر التطبيق أو البريد الإلكتروني قبل سريانها متى كان ذلك ممكنًا بصورة معقولة.

19. اللغة

صدرت هذه السياسة باللغتين العربية والإنجليزية، والنص العربي هو النص المعتمد، وفي حال وجود أي تعارض في الصياغة أو المعنى بين النصين يُعتمد النص العربي.

20. التواصل معنا

لأي استفسار بشأن هذه السياسة أو معالجة بياناتك الشخصية، يُرجى التواصل مع شركة ميدينا كامبس كونسلتنج:

  • العنوان: المدينة المنورة، حي المبعوث، المملكة العربية السعودية
  • البريد الإلكتروني: info@businesseye.app
  • الهاتف: +966 57 314 9047
  • الموقع الإلكتروني: businesseye.app

شروط الاستخدام →