1.من نحن
الجهة المشغّلة لمنصة اجراء هي شركة أليليوس، وهي جهة التحكم في البيانات الشخصية الواردة في هذه السياسة، أي أنها هي التي تحدد الغرض من معالجتها وطريقتها. وحيثما وردت في هذه السياسة كلمة «نحن» أو ما في معناها فالمقصود شركة أليليوس.
- رقم السجل التجاري: 7050212898
- العنوان الوطني: 3162 العباس بن عبد المطلب، حي التعاون، الرياض 12475، المملكة العربية السعودية
- البريد الإلكتروني: hala@ijra.ai
2.البيانات التي نجمعها
إذا تصفحت الخريطة دون حساب فلا نجمع أي بيانات حساب، ولا يصلنا إلا البيانات التقنية المذكورة أدناه وإحصاءات مجمّعة لا تُستخدم فيها ملفات تعريف الارتباط (انظر «ملفات تعريف الارتباط والتخزين في المتصفح»).
- بيانات الحساب: اسمك وبريدك الإلكتروني ولغتك المفضلة وخطتك ونوع حسابك (مستخدم أو مشرف) وتاريخ انضمامك.
- بيانات الدخول: رموز الدخول لمرة واحدة التي نرسلها إلى بريدك وتنتهي صلاحيتها بعد 15 دقيقة، وجلسات دخولك، وسجلات طلب الرموز التي نستخدمها للحد من إساءة الاستخدام. ولا نستخدم كلمات المرور.
- بيانات الاشتراك والدفع: خطتك وتواريخ اشتراكك وحالته وإعداد التجديد التلقائي، ومبالغ المدفوعات ومراجعها ونوع وسيلة الدفع، وعن بطاقتك المحفوظة: نوعها وآخر أربعة أرقام منها ورمزًا مميزًا (Token) يصدره ميسّر. ولا نستلم أرقام البطاقات الكاملة ولا رموز الأمان ولا نخزنها.
- بيانات الفواتير: رقم الفاتورة وتاريخها ومبالغها وضريبتها ومدة الخدمة، والاسم المسجل في حسابك الذي يظهر على الفاتورة الضريبية.
- إعدادات التنبيهات: اسم كل تنبيه تحفظه وفئاته ودوله ومناطقه على الخريطة ومستويات الخطورة والتحقق فيه، وطريقة إرساله (يوميًا أو فور حدوثه)، ووقت بريدك اليومي، وموعد آخر رسالة أُرسلت إليك بموجبه.
- الرسائل التي ترسلها إلينا، كطلبات الدعم أو الطلبات المتعلقة بالخصوصية.
- البيانات التقنية: سجلات محدودة (مثل أوقات الطلبات وتقارير الأخطاء) لازمة لتشغيل الخدمة وحمايتها.
3.ملفات تعريف الارتباط والتخزين في المتصفح
لا نستخدم ملفات تعريف الارتباط لأغراض الإعلان أو التتبع.
- اللغة: إذا اخترت لغة العرض، يحفظ ملف تعريف ارتباط (ijra_locale) اختيارك مدةً تصل إلى سنة.
- الدخول: عند تسجيل دخولك تُحفظ رموز جلستك في التخزين المحلي لمتصفحك لتبقى مسجلًا، وتُحذف عند تسجيل الخروج.
- تفضيلات العرض: يُحفظ اختيارك للمظهر (فاتح أو داكن) وما يشبهه من تفضيلات في التخزين المحلي لمتصفحك فقط، ولا يُرسل إلينا.
- إحصاءات الاستخدام والأداء: تُحصي خدمتا Vercel Web Analytics وSpeed Insights زيارات الصفحات وتقيسان سرعة تحميلها، وتعملان دون ملفات تعريف الارتباط، وتقدمان لنا إحصاءات مجمّعة لا تحدد هويتك (مثل الصفحات المعروضة، والموقع المحيل، والدولة، ونوع المتصفح والجهاز، وأوقات التحميل).
ويمكنك حذف ملفات تعريف الارتباط والتخزين المحلي من إعدادات متصفحك في أي وقت، وسيؤدي ذلك إلى تسجيل خروجك وإعادة تفضيلاتك إلى وضعها الافتراضي.
4.أغراض الاستخدام
- إنشاء حسابك وحمايته وتسجيل دخولك.
- تقديم الخدمة، بما في ذلك ميزات خطتك والتنبيهات التي تنشئها.
- تحصيل المدفوعات وتجديد اشتراكك وفق ما اتفقنا عليه، وإصدار الفواتير الضريبية الإلكترونية والإبلاغ عنها لدى هيئة الزكاة والضريبة والجمارك.
- إرسال رسائل الخدمة: رموز الدخول، والإيصالات، وتذكيرات التجديد، وإشعارات تعذّر الدفع وتغيّر الاشتراك، وتأكيد حذف الحساب، ورسائل التنبيهات التي تنشئها.
- الرد على رسائلك وطلباتك.
- حماية الخدمة ومنع الاحتيال وإساءة الاستخدام، وفهم الاستخدام والأداء بصورة إجمالية لتحسين الخدمة.
- الوفاء بالتزاماتنا النظامية.
لا نبيع بياناتك ولا نستخدمها لأغراض إعلانية. ولا نرسل إليك رسائل تسويقية إلا بموافقتك، ويمكنك إلغاء اشتراكك فيها في أي وقت عبر الرابط الوارد في الرسالة أو بمراسلتنا. أما رسائل الخدمة فهي جزء من الخدمة، ويمكنك إيقاف تنبيهاتك مؤقتًا أو حذفها من صفحة التنبيهات.
5.الأسس النظامية للمعالجة
لا نعالج البيانات الشخصية إلا في الحالات التي يجيزها نظام حماية البيانات الشخصية:
- تنفيذ العقد: لتقديم حسابك واشتراكك وتنبيهاتك ورسائل الخدمة.
- الالتزام النظامي: لإصدار الفواتير الضريبية، والاحتفاظ بالسجلات الضريبية والتجارية، والاستجابة للطلبات النظامية من الجهات المختصة.
- الموافقة حيث تلزم: كالرسائل التسويقية. ويمكنك الرجوع عن موافقتك في أي وقت، دون أن يؤثر ذلك في المعالجة التي تمت قبل الرجوع.
- المصلحة المشروعة: لحماية الخدمة، ومنع الاحتيال وإساءة الاستخدام، وإعداد إحصاءات استخدام مجمّعة، بشرط ألا يضر ذلك بحقوقك ومصالحك. ولا نستند إلى المصلحة المشروعة في معالجة البيانات الحساسة أبدًا، ولا نطلب منك أيًّا منها.
7.نقل البيانات خارج المملكة
يخزّن بعض مزوّدي الخدمات لدينا البيانات أو يعالجونها خارج المملكة العربية السعودية، وهم: Convex (الاستضافة وقاعدة البيانات)، وVercel (استضافة الموقع والإحصاءات)، وResend (البريد الإلكتروني). ولا ننقل البيانات إليهم إلا وفق الشروط المنصوص عليها في نظام حماية البيانات الشخصية ولائحته التنفيذية ولائحة نقل البيانات الشخصية خارج المملكة، مع ضمانات مناسبة كالالتزامات التعاقدية بحماية البيانات، ولا ننقل إلا الحد الأدنى من البيانات اللازم لكل غرض.
8.مدة الاحتفاظ
- بيانات الحساب والجلسات وإعدادات التنبيهات: ما دام حسابك قائمًا، وتُحذف عند حذفك للحساب.
- رموز الدخول: تنتهي صلاحيتها بعد 15 دقيقة.
- سجلات المدفوعات والاشتراكات والفواتير: طوال المدد التي توجبها أحكام الضريبة والزكاة وحفظ السجلات التجارية، وهي في الغالب بين ست سنوات وعشر سنوات، حتى بعد حذف حسابك. وبعد الحذف نُخفي هوية صاحبها متى أمكن ذلك، أما الفواتير الضريبية الصادرة فلا يمكن تعديلها، ولذا تبقى بالاسم الذي صدرت به.
- الرسائل التي ترسلها إلينا: طوال المدة اللازمة لمعالجتها ومتابعتها.
- السجلات التقنية: لمدة قصيرة لا تتجاوز عادةً 90 يومًا.
وعند انتهاء مدة الاحتفاظ نتلف البيانات أو نُخفي هويتها بحيث لا تدل عليك.
9.حقوقك
يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:
- العلم بكيفية معالجة بياناتك الشخصية وأغراضها، وهو ما توضحه هذه السياسة.
- الوصول إلى بياناتك الشخصية والحصول على نسخة منها بصيغة واضحة ومقروءة.
- تصحيح بياناتك غير الدقيقة أو الناقصة أو غير المحدَّثة.
- إتلاف بياناتك متى انتفت الحاجة إليها، مع مراعاة السجلات التي يلزمنا النظام بالاحتفاظ بها.
- الرجوع عن موافقتك متى كانت المعالجة قائمة عليها.
يمكنك تعديل اسمك ولغتك وحذف حسابك بنفسك من صفحة حسابك. ولأي طلب آخر راسلنا على hala@ijra.ai من البريد المرتبط بحسابك، وقد نطلب منك ما يثبت هويتك. وسنرد خلال 30 يومًا، وإن أجازت اللائحة التنفيذية تمديد هذه المدة، كما في الطلبات المعقدة، فسنبلغك قبل انقضائها بسبب التمديد وموعد الرد الجديد.
وإن لم يُرضِك ردنا فيحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
10.حذف الحساب
يمكنك حذف حسابك في أي وقت من صفحة حسابك، وعندها نحذف فورًا ملفك الشخصي وطرق الدخول والجلسات والتنبيهات المحفوظة، ونوقف التجديد التلقائي، وننهي اشتراكك، ونحذف بطاقتك المحفوظة لدى ميسّر، ونرسل إليك تأكيدًا بالبريد. أما السجلات التي يلزمنا النظام بالاحتفاظ بها، كالفواتير وسجلات المدفوعات، فنحتفظ بها على النحو المبيّن في قسم «مدة الاحتفاظ»، ونتلفها بانتهاء تلك المدة.
11.أمن البيانات
نحمي البيانات الشخصية بتشفيرها أثناء النقل، وبرموز دخول لمرة واحدة بعدد محاولات محدود، وبضوابط وصول تقصر اطلاع العاملين لدينا على ما تقتضيه مهامهم. وتُدخل بيانات البطاقة في النموذج الآمن لميسّر ولا تمر عبر خوادمنا. ولا يوجد نظام آمن تمامًا، لكننا نعمل على منع الوصول غير المصرح به إلى البيانات الشخصية أو فقدانها أو إساءة استخدامها.
وإذا وقع تسرّب للبيانات الشخصية فسنبلغ سدايا خلال 72 ساعة من علمنا به متى أوجبت اللوائح ذلك، وسنبلغ المستخدمين المتأثرين دون تأخير غير مبرر متى كان من المرجح أن يلحق بهم ضرر، مع بيان الخطوات التي يمكنهم اتخاذها لحماية أنفسهم.
12.الأطفال
منصة اجراء غير موجهة لمن هم دون 18 عامًا، والحسابات والاشتراكات مخصصة للبالغين فقط، ولا نجمع البيانات الشخصية للأطفال عن علم. وإن علمت أن طفلًا أنشأ حسابًا فراسلنا على hala@ijra.ai وسنحذفه.
13.تعديل هذه السياسة
قد نحدّث هذه السياسة إذا تغيّرت الخدمة أو الأنظمة، ويبيّن التاريخ في أعلى الصفحة الإصدار الحالي منها. وإن كان التعديل جوهريًا فسنبلغك به بالبريد أو على الموقع قبل سريانه.
14.التواصل معنا
لأي استفسار أو طلب يتعلق بالخصوصية راسلنا على hala@ijra.ai.
ويمكنك أيضًا مراسلتنا على عنواننا الوطني: 3162 العباس بن عبد المطلب، حي التعاون، الرياض 12475، المملكة العربية السعودية.