سياسة الخصوصية

تصف سياسة الخصوصية هذه كيف يقوم تطبيق Rafeqi ("نحن"، "لنا"، "تطبيقنا") بجمع بياناتك الشخصية واستخدامها وحمايتها ومشاركتها عند استخدامك لتطبيق الجوال وخدماتنا داخل المملكة العربية السعودية.

نلتزم بنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته، ولوائحه التنفيذية، الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، إلى جانب الأنظمة السعودية الأخرى ذات الصلة.

1. نطاق التطبيق

يقدّم Rafeqi منصة لرعاية الحيوانات الأليفة تشمل: تبني الحيوانات وإيواءها، حجز العيادات البيطرية، تقارير إنقاذ الحيوانات، عروض ومراجعات مزوّدي الخدمات، محفظة إلكترونية ومدفوعات. تنطبق هذه السياسة على جميع المستخدمين (الأفراد، العيادات البيطرية، بيوت الإيواء، والجمعيات المرخّصة).

2. البيانات الشخصية التي نجمعها

أ) البيانات التي تقدّمها مباشرة

• بيانات الحساب: الاسم الكامل، رقم الجوال السعودي، البريد الإلكتروني، كلمة المرور (مشفّرة)، الصورة الشخصية، المدينة.
• التحقق: رمز التحقق المُرسَل عبر الرسائل النصية (OTP) للتحقق من رقم الجوال.
• بيانات الحيوان الأليف: الاسم، النوع، السلالة، العمر، الجنس، الصور، الحالة الصحية، السجل الطبي عند تقديمه طوعاً.
• المحتوى المُرفَع: صور وأوصاف قوائم التبني والإيواء، تقارير الإنقاذ، مراجعات وتقييمات العيادات.
• بيانات الدفع: تتم معالجة جميع تفاصيل البطاقات ومدى مباشرةً عبر مُيسَّر (Moyasar) – مزوّد الدفع المرخّص من البنك المركزي السعودي (ساما). لا نقوم بتخزين أرقام البطاقات الكاملة أو رمز CVV على خوادمنا.
• بيانات المحفظة: سجل الإيداعات والسحوبات والمعاملات داخل التطبيق.
• بيانات بيوت الإيواء/العيادات (لمزوّدي الخدمات): اسم المنشأة، السجل التجاري، الترخيص المهني، العنوان، ساعات العمل، التخصصات.
• المراسلات: رسائلك إلى الدعم الفني وردودنا.

ب) البيانات التي نجمعها تلقائياً

• الموقع الجغرافي: موقع الجهاز الدقيق أو التقريبي – يُطلب فقط بموافقتك الصريحة لإظهار العيادات وبيوت الإيواء وقوائم التبني القريبة منك، ولتحديد موقع تقارير الإنقاذ.
• بيانات الجهاز: طراز الجهاز، نظام التشغيل وإصداره، اللغة، المنطقة الزمنية، معرّف الجهاز.
• رموز الإشعارات الفورية: رموز Firebase Cloud Messaging أو APNs لإرسال التنبيهات.
• بيانات الاستخدام والسجلات: عناوين IP، الصفحات والشاشات التي تتم زيارتها، أوقات الجلسات، تقارير الأعطال (لأغراض الأمان وتحسين الأداء).

3. الأساس النظامي للمعالجة

نُعالج بياناتك الشخصية استناداً إلى أحد الأسس التالية المنصوص عليها في نظام حماية البيانات الشخصية:

• الموافقة الصريحة – للوصول إلى الموقع الجغرافي وإرسال الإشعارات التسويقية.
• تنفيذ عقد – لتقديم خدمات التبني والإيواء وحجز العيادات والمدفوعات.
• الالتزام النظامي – للامتثال لأنظمة الزكاة والضريبة (هيئة الزكاة والضريبة والجمارك "زاتكا")، وأنظمة مكافحة غسل الأموال، والطلبات الرسمية.
• المصلحة المشروعة – لحماية المنصة من الاحتيال وإساءة الاستخدام، ولتحسين الخدمة.

4. أغراض استخدام البيانات

• إنشاء حسابك والتحقق من رقم جوالك عبر رمز OTP.
• عرض قوائم التبني والإيواء والعيادات والعروض القريبة منك.
• إدارة طلبات التبني والإيواء وحجوزات العيادات وتقارير الإنقاذ.
• معالجة المدفوعات والعمولات وإدارة محفظتك.
• إرسال إشعارات الحساب والمعاملات والتذكيرات (مثل مواعيد الحجز).
• الرد على استفساراتك وتقديم الدعم الفني.
• كشف الاحتيال وإساءة الاستخدام وإيقاف الحسابات المخالفة.
• تحسين التطبيق وتطوير ميزات جديدة بناءً على بيانات استخدام مُجمَّعة وغير مُعرِّفة.
• الامتثال للأنظمة السعودية والاستجابة للطلبات الحكومية المشروعة.

5. مشاركة البيانات والإفصاح

لا نبيع بياناتك الشخصية لأي طرف ثالث. قد نشارك بيانات محددة فقط في الحالات التالية:

• مزوّد الدفع (مُيسَّر / Moyasar): لمعالجة المدفوعات والمحفظة، ضمن المملكة العربية السعودية ووفقاً لأنظمة ساما.
• العيادات البيطرية وبيوت الإيواء وأصحاب قوائم التبني: نُشارك معهم اسمك ورقم جوالك وتفاصيل الحجز/الطلب فقط بالقدر اللازم لإتمام الخدمة.
• مزوّدو البنية التحتية: خدمات الاستضافة السحابية، Firebase (Google) للإشعارات الفورية وتحليلات الأعطال، مزوّد الرسائل النصية لإرسال رمز OTP.
• الجهات الرسمية والقضائية: عند ورود طلب نظامي من جهة مختصة في المملكة العربية السعودية (سدايا، النيابة العامة، الجهات الأمنية، المحاكم).
• المستشارون المهنيون: المحامون والمدققون الماليون عند الضرورة وبموجب التزامات سرية.
• عمليات نقل ملكية الشركة: في حال الاندماج أو الاستحواذ، مع إخطارك مسبقاً.

6. نقل البيانات خارج المملكة

تُخزَّن بياناتك الأساسية على خوادم داخل المملكة العربية السعودية أو في مناطق سحابية معتمدة. قد يتم نقل بيانات تشغيلية محدودة (مثل رموز الإشعارات الفورية، تقارير الأعطال) إلى مزوّدي خدمات دوليين موثوقين، وذلك وفق الضوابط المنصوص عليها في نظام حماية البيانات الشخصية ولوائحه التنفيذية الصادرة عن سدايا.

7. أمن البيانات

نطبّق ضوابط فنية وإدارية مناسبة، تشمل:

• تشفير الاتصالات عبر TLS/HTTPS.
• تجزئة كلمات المرور (Hashing) ولا يتم تخزينها كنص ظاهر.
• تفويض المعاملات المالية عبر مزوّد دفع متوافق مع PCI DSS.
• التحكم في الوصول وفق مبدأ الحد الأدنى من الصلاحيات.
• المراقبة وكشف التطفل والنسخ الاحتياطي الدوري.

ومع ذلك، لا توجد منظومة معلوماتية آمنة بنسبة 100%، ولذلك نشجّعك على اختيار كلمة مرور قوية وعدم مشاركة رمز OTP مع أي شخص.

8. مدد الاحتفاظ بالبيانات

• بيانات الحساب: طوال فترة نشاط الحساب، وحتى حذفه.
• السجلات المالية والفواتير: لمدة لا تقل عن 10 سنوات امتثالاً لأنظمة هيئة الزكاة والضريبة والجمارك (زاتكا).
• سجلات الأمان والتدقيق: حتى 24 شهراً.
• محتوى مرتبط بنزاعات قانونية: حتى انتهاء النزاع وانقضاء المدد النظامية.
• البيانات المُجمَّعة وغير المُعرِّفة: قد تُحفَظ لأغراض إحصائية وتطوير الخدمة.

يمكنك طلب حذف حسابك في أي وقت — راجع صفحة حذف البيانات.

9. حقوقك بموجب نظام حماية البيانات الشخصية

يكفل لك النظام السعودي الحقوق التالية:

• الحق في العلم: معرفة كيفية معالجة بياناتك والأساس النظامي لذلك.
• الحق في الوصول: الحصول على نسخة من بياناتك الشخصية.
• الحق في التصحيح: تصحيح أي معلومات غير دقيقة أو غير مكتملة.
• الحق في الإتلاف: طلب حذف بياناتك متى انتفى الغرض من معالجتها أو سحبت موافقتك.
• الحق في نقل البيانات: الحصول على بياناتك بصيغة منظّمة وقابلة للقراءة الآلية.
• الحق في سحب الموافقة: في أي وقت دون التأثير على مشروعية المعالجة السابقة.
• الحق في تقديم شكوى: إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

لممارسة أي من هذه الحقوق، تواصل معنا عبر privacy@rafeqi.sa. سنرد خلال مدة لا تتجاوز 30 يوماً من استلام الطلب والتحقق من هويتك.

10. خصوصية القاصرين

التطبيق موجّه للمستخدمين الذين بلغوا سن الثامنة عشرة فأعلى. لا نجمع عمداً بيانات شخصية من القاصرين دون هذه السن. إذا علمنا بأن قاصراً قد قدّم بياناته دون موافقة وليّ الأمر، سنحذف هذه البيانات فوراً. إذا كنت ولي أمر وتعتقد أن طفلك قدّم بيانات لنا، يرجى التواصل عبر privacy@rafeqi.sa.

11. ملفات الارتباط وتقنيات التتبع

نستخدم في الواجهات الإدارية ملفات ارتباط أساسية لإدارة الجلسات وحماية النماذج (CSRF). داخل تطبيق الجوال، نستخدم أدوات تحليلية محدودة (مثل Firebase) لقياس الأداء وكشف الأعطال — يمكنك تعطيلها من إعدادات جهازك في أي وقت.

12. التسويق والاتصالات

قد نُرسل إليك إشعارات تسويقية عن العروض والميزات الجديدة بعد الحصول على موافقتك. يمكنك إلغاء الاشتراك في أي وقت من إعدادات التطبيق أو بالتواصل معنا.

13. التغييرات على هذه السياسة

قد نُحدّث هذه السياسة من حين لآخر لتعكس تغييرات في خدماتنا أو الأنظمة المعمول بها. سنُخطرك بالتغييرات الجوهرية عبر التطبيق أو البريد الإلكتروني قبل سريانها بمدة كافية. استمرارك في استخدام التطبيق بعد التحديث يُعدّ موافقة على السياسة المُحدَّثة.

14. الشكاوى والتواصل

إذا كان لديك أي استفسار أو شكوى بشأن خصوصيتك، يُرجى التواصل معنا أولاً، وسنبذل جهدنا لحل المسألة بسرعة:

كما يحق لك رفع شكوى رسمية إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر قنواتها الرسمية في حال عدم رضاك عن استجابتنا.