سياسة الخصوصية

توضّح سياسة الخصوصية وسرية المعلومات هذه («السياسة») كيف تجمع فالور بياناتك الشخصية وتعالجها وتشاركها وتحميها عند استخدامك المنصة wevalor.ai أو أيٍّ من خدماتها.

تنطبق هذه السياسة على كل من يدخل إلى المنصة، سواء استخدم الخدمة المجانية أو الخدمة المدفوعة، أو تواصل مع الدعم. باستخدامك المنصة، تُقرّ بأنك قرأت هذه السياسة وفهمتها.

تُكمّل هذه السياسة الشروط والأحكام المنشورة على المنصة، ولا تحل محلها. وعند أي تعارض في الصياغة بشأن البيانات الشخصية، يُفسَّر النص بما يخدم حقوقك بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.

في هذه الوثيقة، تحمل الكلمات والعبارات التالية المعاني الموضحة أمامها، ما لم يقتضِ السياق خلاف ذلك:

«المنصة»:

الموقع الإلكتروني wevalor.ai وكل ما يتفرع عنه من نطاقات فرعية أو صفحات أو واجهات أو خدمات مرتبطة به.

«الخدمة»:

ما تقدمه فالور عبر المنصة، ويشمل الخدمة المجانية والخدمة المدفوعة وفق التعريف في الشروط والأحكام.

«المستخدم»:

كل شخص طبيعي يدخل إلى المنصة أو يستخدم أيًا من خدماتها.

«المنشأة»:

الكيان التجاري الذي يقدم المستخدم بياناته للحصول على مؤشّر القيمة.

«البيانات الشخصية»:

كل بيان يمكن أن يؤدي إلى التعرف على شخص طبيعي بشكل مباشر أو غير مباشر، سواء بمفرده أو مع غيره، ويشمل الاسم والبريد الإلكتروني وعنوان IP وأي معرّف رقمي.

«صاحب البيانات»:

الشخص الطبيعي الذي تنطبق عليه البيانات الشخصية.

«المعالجة»:

أي عملية تُجرى على البيانات الشخصية، بأي وسيلة آلية أو يدوية، بما في ذلك الجمع والتسجيل والتخزين والتحليل والنقل والإفصاح والحذف.

«المتحكم في البيانات»:

فالور، بوصفها الجهة التي تحدد أغراض المعالجة ووسائلها.

«المعالج»:

أي طرف ثالث يعالج البيانات الشخصية نيابة عن فالور بموجب اتفاقية معالجة.

«النظام»:

نظام حماية البيانات الشخصية الصادر في المملكة العربية السعودية ولائحته التنفيذية.

«الهيئة»:

الهيئة السعوديّة للبيانات والذكاء الاصطناعي (سدايا)، الجهة المختصة بالإشراف على تطبيق النظام.

2-1. تنطبق هذه السياسة على البيانات الشخصية التي تجمعها فالور وتعالجها في إطار تشغيل المنصة وتقديم الخدمة، سواء قدمها المستخدم مباشرة أو جمعت تلقائيًا أثناء التصفح.

2-2. لا تشمل هذه السياسة ممارسات الخصوصية الخاصة بمواقع أو خدمات أطراف ثالثة قد يصل إليها المستخدم عبر روابط داخل المنصة أو التقرير. ويُحكم استخدام تلك المواقع بسياساتها الخاصة، ولا تتحمل فالور مسؤولية ممارساتها.

2-3. تُقدّم فالور الخدمة من المملكة العربية السعودية، وتعالج بياناتك وفق النظام، مع مراعاة بنود نقل البيانات خارج المملكة المنصوص عليها في القسم 7.

3-1. بيانات تقدمها أنت. تجمع فالور البيانات التالية مباشرة منك عند استخدامك المنصة:

• (أ) في الخدمة المجانية: نشاط المنشأة، المدينة، أرقام تقريبية للمبيعات أو الأصول، عمر المنشأة، نموذج المبيعات، اتجاه النمو. لا يُطلب إنشاء حساب ولا تقديم بريد إلكتروني للخدمة المجانية.
• (ب) في الخدمة المدفوعة: بريد إلكتروني لتسليم التقرير وإدارة الوصول إليه، إلى جانب تفاصيل تشغيلية ومالية أوسع عن المنشأة مثل التكاليف، المركز المالي المبسط، خصائص القيمة، التوقعات الاختيارية، وتفاصيل جولات التمويل السابقة إن وُجدت.
• (ج) في التواصل: مضمون رسائل الدعم وما تقدمه طوعًا في طلبات المساعدة.

3-2. بيانات تُجمع تلقائيًا أثناء الاستخدام. نجمع تلقائيًا بعض البيانات التقنية اللازمة لتشغيل المنصة وحمايتها:

• (أ) بيانات اتصال شبكي: عنوان IP، نوع المتصفح وإصداره، نوع الجهاز ونظام التشغيل، وصفحة الإحالة (Referer).
• (ب) سجلات أحداث المنصة: أوقات الزيارة، الصفحات المعروضة، إجراءات النموذج (دون مضمون البيانات الحساسة).
• (ج) ملفات تعريف الارتباط (Cookies) الضرورية والوظيفية، وفق التفاصيل في القسم 11.

3-3. بيانات الدفع. لا تطلب فالور بيانات بطاقتك ولا تُخزّن رقمها داخل أنظمتها. تُنفَّذ معالجة البطاقة مباشرة عبر بوابة دفع مرخّصة من البنك المركزي السعودي. تتلقى فالور من البوابة مرجع العملية وحالتها فقط (نجاح أو فشل)، إلى جانب آخر أربع خانات من رقم البطاقة عند الإتاحة، لأغراض الدعم والتسوية.

3-4. بيانات لا نجمعها قصدًا. لا تطلب فالور رقم الهوية الوطنية أو الإقامة، ولا أي بيانات حساسة (صحية، عقائدية، عرقية، أو ما شابه ذلك). وإذا أدخل المستخدم بيانات حساسة طوعًا في حقل وصف حر، يبقى مسؤولًا عن ذلك، وتلتزم فالور بحذفها عند طلبه أو عند انتفاء الغرض من معالجتها.

4-1. تعالج فالور بياناتك الشخصية لأغراض محددة وواضحة، استنادًا إلى الأسس النظامية المنصوص عليها في النظام:

• (أ) تنفيذ التزام تعاقدي: لتشغيل الخدمة، حساب مؤشّر القيمة، إصدار التقرير، تسليمه إلى المستخدم، وإدارة الوصول إليه.
• (ب) المصالح المشروعة: لحماية أمن المنصة، الكشف عن الاحتيال ومنعه، التحقق من سلامة الاستخدام، وتحسين جودة الخدمة بصور لا تكشف هويتك بشكل مباشر.
• (ج) الامتثال النظامي: لحفظ سجلات الدفع والمعاملات للأغراض المحاسبية والضريبية والرقابية وفق ما تتطلبه الأنظمة المعمول بها.
• (د) الموافقة الصريحة: عند تقديم خدمات اختيارية أو إرسال رسائل تشغيلية يطلبها المستخدم.

4-2. لا تعالج فالور بياناتك لأغراض غير معلنة في هذه السياسة، ولا تستخدمها لتنميط إعلاني أو لبيعها لأي طرف ثالث.

4-3. عند الاعتماد على المصالح المشروعة، تجري فالور تقييمًا للأثر على الخصوصية، وتطبق ضوابط للحد من جمع البيانات وحصرها بالقدر اللازم، مع توفير شفافية للمستخدم وقدرة على التحكم في بياناته.

5-1. تشارك فالور بياناتك مع عدد محدود من مزودي الخدمة الموثوقين، بالقدر الذي تتطلبه طبيعة الخدمة، وضمن اتفاقيات معالجة تقيد استخدام البيانات بالغرض المحدد. قائمة المعالجين الحاليين:

مزود البنية التحتية السحابية:

تخزين بيانات الحساب والتقارير وإدارة جلسة المصادقة. المقر: خارج المملكة، يخضع لضمانات نقل البيانات في القسم 7.

بوابة دفع مرخّصة من البنك المركزي السعودي:

معالجة المدفوعات بالبطاقات داخل المملكة العربية السعودية.

مزود خدمة معالجة نصية بالذكاء الاصطناعي:

إنتاج الجزء النصي من التقرير من مدخلات حسابية معالجة مسبقًا. المقر: خارج المملكة.

مزود خدمة تتبع الأخطاء التقنية:

رصد الأخطاء وأداء المنصة لأغراض الموثوقية. المقر: خارج المملكة.

مزود خدمة البريد الإلكتروني المعاملاتي:

إرسال الرسائل التشغيلية مثل تأكيدات العمليات وروابط الوصول. المقر: خارج المملكة.

مزود خدمة حماية الشبكة وتوزيع المحتوى:

تخفيف هجمات الحرمان من الخدمة وتسريع وصول المستخدمين. المقر: خارج المملكة.

مزود الاستضافة السحابية:

تشغيل خوادم التطبيق وخدمة الواجهات.

5-2. لا تبيع فالور بياناتك الشخصية، ولا تشاركها مع جهات إعلانية أو منصات تنميط سلوكي. لا نُفعّل أدوات تحليل تابعة لطرف ثالث على المنصة.

5-3. قد تُحدَّث قائمة المعالجين من وقت إلى آخر بما يخدم تطور الخدمة، وتُنشر القائمة المحدّثة في هذه السياسة.

6-1. تستعين فالور بمزود خدمة معالجة نصية بالذكاء الاصطناعي بوصفه معالجًا فرعيًا لإنتاج الجزء النصي (السرد التحليلي) من التقرير. الحساب الفعلي لمؤشّر القيمة آلي بالكامل على خوادم فالور، ولا يُستخدم الذكاء الاصطناعي في تحديد الرقم النهائي.

6-2. المرسَل إلى المعالج هو مخرجات حسابية معالجة مسبقًا (أرقام، تصنيفات، تسميات حقول، عوامل ذات أثر على القيمة)، دون البريد الإلكتروني أو معرّفات الحساب القابلة لربط البيانات بشخص محدد، حيث أمكن ذلك.

6-3. لا تشارك فالور بياناتك مع أي مزود ذكاء اصطناعي لأغراض إعلانية أو تنميط، ولا تبيع أو تؤجّر بياناتك لتدريب نماذج خارجية.

6-4. تحتفظ فالور بالتحكم الكامل في البيانات بوصفها المتحكم، ويعمل المعالج وفق توجيهاتها وأغراضها المحددة.

7-1. بعض المعالجين المذكورين في القسم 5 لديهم بنية تحتية خارج المملكة العربية السعودية. ينفَّذ نقل البيانات إليهم وفقًا للنظام واللائحة التنفيذية، عبر ضمانات تشمل اتفاقيات معالجة ملزمة، والتشفير أثناء النقل (TLS)، وضوابط وصول قائمة على مبدأ الحد الأدنى من الامتيازات.

7-2. لا يخلّ النقل خارج المملكة بحقوقك بموجب النظام. وتلتزم فالور بإخطار الهيئة وفق المتطلبات المعمول بها عند تعديل ترتيبات النقل بصورة جوهرية.

7-3. عند طلب صاحب البيانات معلومات إضافية عن وجهة النقل أو الضمانات المطبقة، نوفر له هذه المعلومات بالقدر الذي يسمح به النظام والاتفاقيات السارية.

8-1. تحتفظ فالور ببياناتك الشخصية للمدة اللازمة لتحقيق الغرض من جمعها، أو للمدة التي تقتضيها الأنظمة المعمول بها، أيهما أطول. المدد التفصيلية:

• (أ) بيانات حساب الخدمة المدفوعة والتقارير الصادرة: ما دام الحساب نشطًا، وبحد أدنى 12 شهرًا من تاريخ إصدار التقرير، لتمكين الوصول والمراجعة.
• (ب) سجلات الأحداث الأمنية وسجلات الوصول: 12 شهرًا.
• (ج) سجلات الدفع والمعاملات المالية: 10 سنوات، استيفاءً للمتطلبات المحاسبية والضريبية النظامية.
• (د) بيانات الخدمة المجانية التي لا تتحول إلى تقرير مدفوع: حتى 90 يومًا، ثم تُتلَف أو تُحوَّل إلى نموذج لا يربطها بهوية فردية.
• (هـ) رسائل الدعم والتواصل: 24 شهرًا من آخر تواصل، إلا إذا اقتضى نزاع قائم الاحتفاظ بها لمدة أطول.

8-2. بعد انتهاء المدد المذكورة، تتلف فالور البيانات أو تحوّلها إلى صورة لا تربطها بهوية فردية، وفق ضوابط النظام واللائحة التنفيذية.

8-3. قد تحتفظ فالور بنسخة من البيانات بعد انتهاء الغرض إذا اقتضى ذلك التزام نظامي أو إجراء قضائي قائم، وتُتلف فور انقضاء السبب.

9-1. وفق النظام، يتمتع صاحب البيانات بالحقوق التالية:

• (أ) الحق في العلم: معرفة الأساس النظامي لجمع بياناته ومدى معالجتها وأغراضها.
• (ب) الحق في الوصول: الاطلاع على بياناته الشخصية لدى فالور.
• (ج) الحق في الحصول على نسخة: استلام نسخة من بياناته بصيغة مقروءة وواضحة.
• (د) الحق في التصحيح والتحديث: تصحيح أو استكمال أو تحديث بياناته غير الدقيقة أو الناقصة.
• (هـ) الحق في طلب الإتلاف: طلب حذف بياناته الشخصية حين انتفاء الغرض من معالجتها، أو عند سحب الموافقة، مع مراعاة الالتزامات النظامية التي تُلزم فالور بالاحتفاظ بها.
• (و) الحق في سحب الموافقة: الرجوع عن الموافقة المسبقة على معالجة بياناته في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة السابقة لسحب الموافقة.
• (ز) الحق في التقدم بشكوى إلى الهيئة السعوديّة للبيانات والذكاء الاصطناعي (سدايا) عبر قنواتها الرسمية، دون الإخلال بأي حق نظامي آخر.

9-2. قد تكون بعض الحقوق مقيدة بقدر ما يقتضيه النظام، على سبيل المثال عند تعارضها مع التزام نظامي بالاحتفاظ بسجل المعاملة، أو عند ارتباطها بإجراء قضائي قائم.

10-1. لممارسة أي من الحقوق الواردة في القسم 9، أرسل طلبك إلى البريد الإلكتروني support@wevalor.ai مع وضع الموضوع «البيانات الشخصية»، وضمّن الطلب البيانات الأساسية للتعريف بنفسك وتحديد طبيعة طلبك.

10-2. تلتزم فالور بالرد على طلبك خلال 30 يومًا من تاريخ استلامه، ما لم يستوجب الطلب وقتًا إضافيًا. وفي حالة التأخر، يتم إشعارك بسبب التأخر والمدة المتوقعة للبت في الطلب.

10-3. لحماية بياناتك، قد تطلب فالور تأكيد هويتك قبل تنفيذ الطلب، باستخدام البريد الإلكتروني المرتبط بحسابك أو أي وسيلة أخرى متناسبة مع طبيعة الطلب.

10-4. لا تترتب على ممارسة الحقوق رسوم إضافية، ما لم يكن الطلب متكررًا أو مفرطًا في طبيعته على نحو يتطلب جهدًا غير اعتيادي.

11-1. تستخدم فالور ملفات تعريف ارتباط ضرورية ووظيفية فقط، تخدم تشغيل المنصة وحماية الجلسة. لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبعية، ولا نُفعّل أدوات تحليل تابعة لطرف ثالث على المنصة.

11-2. فئات ملفات تعريف الارتباط المستخدمة:

ملفات ضرورية للمصادقة والجلسة:

تُستخدم لإدارة جلسة المستخدم في الخدمة المدفوعة. تنتهي صلاحيتها بانتهاء الجلسة أو وفق المدد القياسية لأدوات المصادقة.

ملفات وظيفية لربط الإجراءات داخل المنصة:

تربط خطوات إدخال البيانات بعمليات الدفع وإصدار التقرير، حتى لا يفقد المستخدم تقدّمه. مدة قصيرة.

11-3. يمكنك تعطيل ملفات تعريف الارتباط من إعدادات متصفحك. تعطيلها قد يمنع تشغيل بعض وظائف المنصة الأساسية، مثل المصادقة وعمليات الدفع.

12-1. إجراءات الأمن. تطبق فالور إجراءات أمنية تقنية وتنظيمية معقولة لحماية بياناتك، تشمل ما يلي:

• (أ) تشفير الاتصالات أثناء النقل.
• (ب) حماية ملفات الجلسة بضوابط تشفير ومدد صلاحية قصيرة.
• (ج) عزل صلاحيات الوصول إلى البيانات على مستوى الحساب، بحيث لا يصل المستخدم إلا إلى بياناته.
• (د) فصل المفاتيح ذات الصلاحيات الإدارية عن واجهة المستخدم.
• (هـ) حصر الوصول الإداري للموظفين المخوّلين وفق مبدأ الحد الأدنى من الامتيازات.
• (و) مراجعة دورية للأنظمة وتحديث ضوابط الحماية بحسب تطور التهديدات.

12-2. حدود الضمان. لا يمكن ضمان أمن مطلق على شبكات الإنترنت. توصي فالور بحماية بيانات حسابك (البريد الإلكتروني، روابط الوصول) وعدم مشاركتها مع غير المخولين.

12-3. إخطار التسريب. في حال وقوع تسرّب جوهري للبيانات الشخصية يُرجَّح أن يُلحق ضررًا بأصحاب البيانات، تلتزم فالور بإخطار الهيئة وفق المهل المنصوص عليها في النظام، وإخطار المتأثرين بالقدر الذي تقتضيه اللائحة التنفيذية، مع بيان طبيعة التسرّب، والإجراءات المتخذة، والتوصيات للحد من الأثر.

13-1. قد تفصح فالور عن بياناتك الشخصية للجهات المختصة في الحالات الآتية، وفي حدود ما يقتضيه الطلب:

• (أ) بناءً على أمر قضائي أو طلب رسمي صادر عن جهة مختصة.
• (ب) في إطار تحقيقات أمنية أو جنائية وفق نظام مكافحة جرائم المعلوماتية والأنظمة ذات الصلة.
• (ج) لحماية حقوق فالور أو سلامة مستخدميها أو حماية حق طرف ثالث متى تطلب ذلك تدخل عاجل.
• (د) لتنفيذ بنود الشروط والأحكام أو سياسة الاستخدام المقبول، أو للوفاء بالتزامات تعاقدية مع شركاء الخدمة.

13-2. يقتصر الإفصاح على الحد الذي يفرضه النظام أو الطلب الرسمي، ولا تشارك فالور بياناتك بشكل أوسع من ذلك.

14-1. الخدمة موجّهة إلى البالغين الذين بلغوا 18 سنة فأكثر، وفق ما هو منصوص عليه في القسم 2 من الشروط والأحكام.

14-2. لا تجمع فالور بيانات قاصرين عن قصد. إذا اكتشفت فالور أنها جمعت بيانات قاصر دون أساس نظامي، تتلفها فور التحقق، ما لم يقتضِ النظام الاحتفاظ بها.

14-3. إذا كنت وليّ أمر وتعتقد أن بيانات قاصر قُدمت إلى فالور دون موافقتك، يرجى التواصل عبر البريد المذكور في القسم 16 لاتخاذ اللازم.

15-1. تعديل السياسة. يحق لفالور تعديل هذه السياسة من وقت إلى آخر بما يعكس تطور الخدمة، أو تغيّر الإطار النظامي، أو تحديث قائمة المعالجين. تُنشَر النسخة المعدّلة على المنصة مع رقم إصدار جديد وتاريخ سريان، ويُسعى إلى إشعار المستخدمين بالتعديلات الجوهرية عبر القنوات المتاحة.

15-2. اللغة المعتمدة. النص العربي لهذه السياسة هو النص الرسمي والملزم. وأي ترجمة تتاح للتيسير فقط، ولا يعتمد عليها في تفسير السياسة أو حسم أي نزاع.

15-3. النظام الواجب التطبيق. تخضع هذه السياسة وتُفسَّر وفقًا للأنظمة المعمول بها في المملكة العربية السعودية، ولا سيما نظام حماية البيانات الشخصية ولائحته التنفيذية.

15-4. الاختصاص القضائي. أي نزاع ينشأ عن هذه السياسة أو يتعلق بها يعرض حصرًا على المحاكم المختصة في مدينة الرياض، ما لم ينص النظام على خلاف ذلك. ولا يُخلّ ذلك بحق صاحب البيانات في التقدم بشكوى إلى الهيئة.

15-5. العلاقة مع الشروط. تكمل هذه السياسة الشروط والأحكام المنشورة على المنصة، ولا تحل محلها. وعند تعارض في الصياغة يخص البيانات الشخصية تحديدًا، يُؤخذ بهذه السياسة.

للاستفسار حول هذه السياسة، أو لممارسة أي من حقوقك المتعلقة بالبيانات الشخصية، أو لتقديم شكوى داخلية، يرجى التواصل عبر:

البريد الإلكتروني: support@wevalor.ai (الموضوع: «البيانات الشخصية»)

المنصة: wevalor.ai

ويحق لصاحب البيانات تقديم شكوى إلى الهيئة السعوديّة للبيانات والذكاء الاصطناعي (سدايا) عبر قنواتها الرسمية، دون الإخلال بأي حق نظامي آخر.