مقدمة
تلتزم وكيلي بحماية خصوصية مستخدميها والحفاظ على بياناتهم الشخصية وفق أحكام نظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي رقم م/19 لعام 1443هـ ولوائحه التنفيذية.
توضح هذه السياسة أنواع البيانات التي نجمعها، وكيف نستخدمها ونحميها، وحقوقك كاملةً تجاه بياناتك.
باستخدامك التطبيق فإنك توافق على أحكام هذه السياسة. إن كنت لا توافق، يرجى التوقف عن استخدام التطبيق.
أولاً: المتحكم في البيانات
المتحكم في بياناتك الشخصية هو: تطبيق وكيلي — منصة سعودية مرخصة تعمل وفق الأنظمة التجارية المعمول بها في المملكة العربية السعودية.
للتواصل مع مسؤول حماية البيانات: privacy@wakiliy.sa
ثانياً: البيانات التي نجمعها
أ. بيانات التسجيل
- الاسم الكامل.
- رقم الجوال.
- البريد الإلكتروني.
- المدينة.
- نوع الحساب (عميل / وكيل).
- صورة الملف الشخصي (اختيارية).
ب. وثائق توثيق الوكيل (حساسة)
تُعامَل هذه الوثائق بأعلى درجات الحماية وتُخزَّن مشفرة:
- وثيقة العمل الحر أو السجل التجاري.
- صورة الهوية الوطنية لصاحب الحساب.
ج. بيانات الطلبات
- تفاصيل الخدمات المطلوبة والمنجزة.
- المبالغ المالية المتعلقة بكل طلب.
- مراحل تنفيذ الطلب وتواريخها.
د. بيانات المحادثات
- نصوص الرسائل المتبادلة بين العميل والوكيل.
- الملفات والصور المرسلة عبر المحادثة.
تُستخدم بيانات المحادثات حصراً لأغراض تقديم الخدمة وحل النزاعات — لا تُستخدم لأغراض تسويقية.
هـ. بيانات تقنية
- نوع الجهاز ونظام التشغيل.
- عنوان IP وبيانات الاتصال بالشبكة.
- سجلات استخدام التطبيق (logs) لأغراض تقنية وأمنية.
- رمز الجهاز (Device Token) للإشعارات.
ثالثاً: كيف نستخدم بياناتك
الأغراض القانونية لمعالجة البيانات
- تأسيس حسابك والتحقق من هويتك.
- توثيق الوكلاء ومراجعة أهليتهم.
- تقديم خدمات الربط بين العملاء والوكلاء.
- معالجة المدفوعات والأرباح وتحويلها.
- إرسال الإشعارات المتعلقة بطلباتك.
- حل النزاعات والمراجعات الأمنية.
- تحسين جودة التطبيق وتطوير خدماته.
- الامتثال للمتطلبات القانونية والتنظيمية.
لا نستخدم بياناتك لأي غرض تسويقي دون موافقتك الصريحة.
رابعاً: تخزين البيانات وحمايتها
موقع التخزين
تُخزَّن جميع بيانات المستخدمين — بما فيها الوثائق الحساسة — على خوادم Google Cloud (CNTXT) الموجودة في الدمام، المملكة العربية السعودية، مع ضمان بقاء البيانات داخل الحدود الجغرافية للمملكة وفق متطلبات PDPL.
إجراءات الحماية
- تشفير البيانات أثناء النقل (TLS 1.2+).
- تشفير بيانات الوثائق الحساسة في قواعد البيانات (Encryption at Rest).
- التحكم في الوصول بنظام صلاحيات صارم (Role-Based Access Control).
- نسخ احتياطي دوري ومنتظم.
- مراقبة مستمرة للأنشطة المشبوهة.
مدة الاحتفاظ بالبيانات
- بيانات الحساب النشط: طوال مدة نشاط الحساب.
- وثائق التوثيق: خمس سنوات من آخر تعامل.
- سجلات الطلبات: خمس سنوات.
- بيانات الحسابات المحذوفة: ثلاثة أشهر ثم تُحذف نهائياً (مع الاحتفاظ بما تستوجبه الأنظمة).
خامساً: مشاركة البيانات مع أطراف ثالثة
لا تبيع وكيلي بيانات مستخدميها ولا تشاركها مع أطراف تجارية خارجية لأغراض تسويقية. قد تتشارك البيانات في الحالات التالية فقط:
- مزودو الخدمات التقنية الضروريين (Firebase — Google Cloud — Moyasar) وذلك بما يكفي لتقديم الخدمة فحسب.
- الجهات الحكومية والجهات التنظيمية السعودية عند صدور أمر قانوني ملزم.
- في حالات التحقيق بالاحتيال أو الجرائم الجنائية المتعلقة باستخدام التطبيق.
في جميع الأحوال تلتزم الأطراف الثالثة بمعايير حماية البيانات المطلوبة بموجب PDPL.
سادساً: حقوقك بموجب نظام PDPL
يمنحك نظام حماية البيانات الشخصية السعودي الحقوق التالية، ويمكنك ممارستها بالتواصل معنا:
- الحق في الاطلاع: معرفة البيانات التي نحتفظ بها عنك.
- الحق في التصحيح: طلب تصحيح أي بيانات غير دقيقة أو ناقصة.
- الحق في الحذف: طلب حذف بياناتك وفق الشروط والاستثناءات المنصوص عليها في النظام.
- الحق في الاعتراض: الاعتراض على معالجة بياناتك في حالات بعينها.
- الحق في نقل البيانات: الحصول على نسخة من بياناتك بصيغة قابلة للقراءة الإلكترونية.
- الحق في سحب الموافقة: سحب موافقتك على معالجة بياناتك في أي وقت دون أثر رجعي.
لممارسة أي من هذه الحقوق: privacy@wakiliy.sa أو من خلال قسم 'خصوصيتي' في الإعدادات. نلتزم بالرد خلال 30 يوم عمل.
سابعاً: أمان وثائق التوثيق
نُدرك أن وثائق الهوية والسجلات التجارية تمثل بيانات شخصية بالغة الحساسية. لذا نطبق عليها:
- وصول مقيد صارم: لا يطّلع عليها إلا موظفو التوثيق المرخصون لذلك.
- تشفير مزدوج: أثناء النقل وأثناء التخزين.
- تدقيق (Audit Log) كامل لكل عملية وصول.
- لا تُشارك مع أطراف ثالثة خارج نطاق التوثيق المشروع.
ثامناً: الإشعارات والبيانات التقنية
يستخدم التطبيق Firebase Cloud Messaging لإرسال الإشعارات. يمكنك إدارة أذونات الإشعارات من إعدادات جهازك في أي وقت.
لا يستخدم تطبيق وكيلي ملفات Cookies. يجمع التطبيق بيانات تقنية محدودة (Device ID، نوع الجهاز) لأغراض الأمان وتحسين الأداء فحسب.
تاسعاً: المستخدمون القاصرون
التطبيق مخصص للمستخدمين الذين لا تقل أعمارهم عن 18 عاماً. لا نجمع بياناتٍ عن قصدٍ من أشخاص دون هذا السن. إن اكتشفنا أن قاصراً قد سجّل، نحذف حسابه وبياناته فوراً.
عاشراً: الإخطار بالاختراقات الأمنية
في حال وقوع أي اختراق أمني قد يمس بياناتك، تلتزم وكيلي بما يلي:
- إخطار الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من الاكتشاف.
- إخطار المستخدمين المتضررين فور التحقق والتقييم.
- اتخاذ الإجراءات التصحيحية الفورية للحدّ من الأضرار.
حادي عشر: تحديثات السياسة
قد نُحدّث هذه السياسة دورياً. في حال إجراء تعديلات جوهرية، نُشعرك عبر إشعار داخل التطبيق قبل سريانها بسبعة أيام على الأقل. التعديلات الطفيفة تسري فور نشرها.
ثاني عشر: الشكاوى والتظلم
إن كنت ترى أن وكيلي لم تلتزم بهذه السياسة أو انتهكت حقوقك المكفولة بموجب PDPL، يحق لك:
- التواصل معنا مباشرةً على: privacy@wakiliy.sa
- تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر القنوات الرسمية.
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
آخر تحديث: أبريل 2025 | وكيلي — وكيلك الموثوق دائماً