سياسة الخصوصية وحماية البيانات

توضح هذه السياسة ما تجمعه منصة سيبرا من بيانات، وأسباب جمعها ومعالجتها، ومن يطّلع عليها، وحقوقك تجاهها، وذلك التزامًا بنظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية والأنظمة المرجعية المعمول بها في المملكة العربية السعودية. 1. البيانات التي نجمعها - بيانات الحساب: رقم الجوال، والاسم، والبريد الإلكتروني (اختياري)، والمسمى الوظيفي. - بيانات المنشأة والتوثيق: بيانات السجل التجاري، وهوية المالك، وخطاب التفويض، وشهادة الآيبان، وسائر المستندات المرفوعة. - بيانات الاستخدام والسجلات الفنية: عنوان IP، ونوع الجهاز، ومعرّف الجلسة، ومتصفح المستخدم (User-Agent)، وإصدار الشروط المقبول؛ وتُسجَّل هذه البيانات عند الإجراءات الحساسة. - بيانات التعاملات: الإعلانات والعروض والتفاوضات وملخصات الاتفاق وإشعارات التحويل وتأكيدات الاستلام والفواتير والتقييمات والمحادثات داخل المنصة. 2. أغراض المعالجة نستخدم البيانات في: التحقق من الهوية وتوثيق المنشآت، وتشغيل السوق وتيسير التعاملات، وتوثيق الاتفاقات والمدفوعات، واحتساب الرسوم والعمولات وإصدار الفواتير، ومنع الاحتيال وحماية الأعضاء، والوفاء بالالتزامات النظامية، وتحسين الخدمة. 3. الأساس النظامي للمعالجة نعالج البيانات استنادًا إلى موافقتك، وإلى تنفيذ العلاقة التعاقدية مع منشأتك، وإلى الالتزامات النظامية المترتبة علينا، وإلى مصالحنا المشروعة في تشغيل سوق آمن وموثوق. 4. من يطّلع على البيانات - داخل المنصة: تُخفى هوية المنشأة عند النشر بوصف عام (مثل «منشأة نقل موثقة») وتُكشف لطرفي العملية بعد قبول العرض فقط، وتظهر بيانات الحساب البنكي المعتمد لطرفي العملية بعد القبول لغرض التحويل. - فريق العمل: يطّلع فريق سيبرا المخوَّل على المستندات لإدخال البيانات والتحقق منها، ضمن صلاحيات مقيدة وموثقة. - معالجون خارجيون: مزود الرسائل النصية Msegat لإرسال رموز التحقق والتنبيهات، ومزود المدفوعات PayMob لمعالجة رسوم الاشتراك والعمولات، وخدمة Google reCAPTCHA للحماية من إساءة الاستخدام الآلي. - الجهات النظامية: عند وجود التزام نظامي أو طلب من جهة مختصة. 5. التخزين والحماية تُحفظ الملفات الخاصة خارج النطاق العام ولا تُتاح إلا عبر روابط موقعة مؤقتة، وتُقيَّد الصلاحيات بحسب الدور، ويُحفَظ سجل تدقيق (Audit Log) للإجراءات الحساسة، وتُستخدَم قنوات مشفرة للنقل. 6. مدة الاحتفاظ نحتفظ بالبيانات ما دامت العضوية قائمة، وللمدد النظامية اللازمة بعد ذلك، وفق سياسة الاحتفاظ بالبيانات والسجلات. 7. حقوقك للمنشأة وممثليها الحق في الاطلاع على بياناتهم وطلب تصحيحها أو تحديثها، وطلب حذفها في الحدود التي يجيزها النظام، وذلك عبر قنوات التواصل الرسمية في المنصة. وقد نؤجل الحذف متى تعارض مع التزامات نظامية أو حقوق قائمة لأطراف أخرى. 8. ملفات الارتباط تستخدم المنصة كوكي الجلسة الضروري فقط، ولا تستخدم كوكيز تتبع إعلانية؛ والتفاصيل في سياسة ملفات الارتباط. 9. التعديل والإشعار قد نحدّث هذه السياسة بإشعار داخل المنصة، ويُوثَّق قبول الإصدار الجديد متى تطلب التحديث ذلك. الجهة المشغلة: شركة بوابة التكامل لتقنية المعلومات — منصة سيبرا (sebra.io) هذه السياسة سارية من تاريخ نشرها وتحدَّث بإشعار داخل المنصة.