كويستيفايسياسة الخصوصية
مرحباً بكم في منصة كويستيفاي. تلتزم المنصة (ويشار إليها بـ “المنصة” أو “كويستيفاي” أو “نحن”) باحترام خصوصية جميع مستخدميها وحماية بياناتهم، سواء كانوا منشآت تجارية (ويشار إليها بـ “المنشأة”)، أو عملاء ومستهلكين أفراداً (ويشار إليهم بـ “العميل” أو “المستخدم”).
توضح هذه السياسة كيفية جمع بياناتكم الشخصية والتجارية ومعالجتها وتخزينها وحمايتها، امتثالاً لأحكام نظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
١. المستند النظامي والموافقة
بمجرد إنشاء حسابك في المنصة، أو استخدام التطبيق ولوحة التحكم، والتأشير على مربع الموافقة الإلكترونية المخصص لسياسة الخصوصية، فإنك تمنح المنصة موافقة صريحة وواعية ونظامية على جمع بياناتك ومعالجتها وفق الحدود والأغراض الموضحة في هذه السياسة.
٢. الأساس النظامي لمعالجة البيانات
وفقاً لأحكام نظام حماية البيانات الشخصية، تتم معالجة البيانات بناءً على الأسس التالية:
- الموافقة الصريحة: لجمع بياناتك الشخصية والتجارية واستخدامها عند التسجيل وإنشاء الحساب في التطبيق ولوحة التحكم، ولإرسال الإشعارات التسويقية.
- الضرورة التعاقدية: لتقديم خدمات المنصة الأساسية، بما في ذلك إدارة الطلبات، وتمكين الدفع الإلكتروني عبر مزود دفع مرخص، واحتساب تقدم الكويستات، وإدارة رصيد المكافآت، وإصدار المكافآت واستخدامها، وتشغيل برامج الولاء.
- المصلحة المشروعة: لتحسين جودة الخدمة، وتحليل أداء التطبيق، وتطوير الأنظمة البرمجية، ومنع الاحتيال أو التلاعب بالأنظمة، وحماية سلامة الشبكة.
- الالتزام النظامي: لامتثال المنصة للأنظمة واللوائح والأوامر القضائية والتعليمات التنظيمية الصادرة داخل المملكة العربية السعودية.
٣. البيانات التي نجمعها
تختلف البيانات التي نجمعها بحسب طبيعة استخدامك وصفة تسجيلك في المنصة:
أ. بيانات العملاء:
- رقم الجوال، بوصفه الوسيلة الأساسية لإنشاء الحساب والتحقق منه.
- اسم المستخدم، والجنس، والفئة العمرية (للتحقق من الأهلية العمرية وتخصيص تجربة الاستخدام).
- صورة الملف الشخصي (اختيارية).
- المحتوى الذي يشاركه العميل، مثل التقييمات والملاحظات والمرفقات المرسلة عبر التطبيق أو قنوات الدعم.
ب. بيانات المنشآت:
- اسم المنشأة، ورقم السجل التجاري، والرقم الضريبي (إن وجد).
- بيانات الهوية الوطنية أو الإقامة للمالك أو المفوض نظاماً، ورقم جواله وبريده الإلكتروني.
- الحساب البنكي الدولي (الآيبان) لغرض التحقق والتسويات المالية.
- عناوين الفروع ومواقعها الجغرافية، وشعارات المنشأة وصور علامتها التجارية ومنتجاتها.
- بيانات الموظفين الذين تضيفهم المنشأة إلى لوحة التحكم: الاسم، ورقم الجوال، والبريد الإلكتروني، والصلاحيات الممنوحة، وسجل العمليات التي يقومون بها.
ج. بيانات تُجمع تلقائياً (للجميع):
- سجل الطلبات والعمليات، وتقدم الكويستات، ونقاط Qoin، وسجل المكافآت المستحقة والمستخدمة، ورصيد المكافآت.
- نوع الجهاز، ونظام التشغيل، وعنوان بروتوكول الإنترنت (IP).
- الموقع الجغرافي لعرض الفروع القريبة منك، وذلك عند منحك الإذن الصريح فقط.
- سجلات الموافقة الإلكترونية على الاتفاقيات والسياسات (التاريخ والوقت، وعنوان IP، ورقم الجوال، والبريد الإلكتروني) لأغراض الإثبات النظامي.
د. أدوات التتبع وتحليل الاستخدام: نستخدم في موقعنا الإلكتروني وتطبيق الهاتف ملفات تعريف الارتباط، وحزم برمجيات تتبع الأداء، والمعرّفات الرقمية للأجهزة، لتحسين التجربة وتحليل الاستخدام. ونحصل على موافقتك المسبقة قبل تفعيل أدوات التتبع غير الضرورية، ويمكنك التحكم بها من إعدادات التطبيق أو المتصفح.
٤. الأدوار النظامية لمعالجة البيانات
تأكيداً للالتزام بالمفاهيم المقررة في نظام حماية البيانات الشخصية، وتوافقاً مع الاتفاقيات المبرمة مع المنشآت، تُحدد الأدوار كالتالي:
أ. المنصة بصفتها جهة تحكّم: تُعد المنصة جهة التحكم بالبيانات الشخصية المرتبطة بحسابات العملاء وطلباتهم ومكافآتهم، وبحسابات المنشآت وموظفيها، وتتحمل المسؤولية عن حمايتها وتحديد أغراض معالجتها وفق هذه السياسة.
ب. المنشأة بصفتها جهة مستلمة: تطّلع المنشأة على الحد الأدنى من بيانات العميل اللازمة لتنفيذ الطلب وتسليم المكافآت فقط (مثل اسم المستخدم ورقم الطلب وحالته)، وتلتزم بموجب اتفاقيتها مع المنصة بعدم استخدامها لأي غرض آخر أو نسخها أو مشاركتها، وبالامتثال لنظام حماية البيانات الشخصية. وتعالج المنصة بيانات المنشأة التشغيلية (المنتجات، والكويستات، والطلبات، والتقارير) لتقديم الخدمة لها وفق الاتفاقية.
٥. كيف نستخدم بياناتك؟
نستخدم البيانات التي نجمعها للأغراض التالية:
- تشغيل التطبيق وتقديم الخدمة الأساسية، بما في ذلك إدارة الطلبات، وتمكين الدفع الإلكتروني عبر مزود دفع مرخص، واحتساب تقدم الكويستات، وإدارة رصيد المكافآت، وإصدار المكافآت واستخدامها، وتشغيل برامج الولاء مثل نقاط Qoin والصندوق الغامض (Mystery Box) وشجرة المهارة (Skill Tree) ولوحة المتصدرين (Leaderboard).
- التحقق من الطلبات والمدفوعات المنفذة عبر التطبيق لمنع الاحتيال والتلاعب بالنظام.
- إصدار المطالبات، وحساب العمليات المالية والتسويات، والتوثيق الإلكتروني للمنشآت.
- إرسال الإشعارات الهامة، مثل اقتراب انتهاء وقت الكويست، أو صدور إشعار مالي، أو توفر مكافأة جاهزة للاستخدام.
- إرسال الإشعارات التسويقية والعروض، عند موافقتك عليها فقط.
- إعداد تقارير إحصائية وتحليلية مجهّلة الهوية للمنشآت، دون إظهار أي بيانات شخصية أو معلومات تكشف هوية العملاء.
رصيد المكافآت: رصيد ترويجي داخل التطبيق يُضاف من مكافآت الاسترداد النقدي أو من الفرق المتبقي من قيمة الكود، ويُستخدم فقط لخصم قيمة طلبات لاحقة داخل التطبيق. ولا يُعد محفظة إلكترونية أو وديعة أو وسيلة دفع، ولا يمكن شحنه بأي مبالغ، أو تحويله لمستخدم آخر، أو سحبه، أو تحويله إلى حساب بنكي، أو استبداله نقداً. ولذلك لا نجمع أي بيانات بنكية من العملاء.
٦. نقل البيانات ومعالجتها عبر أطراف ثالثة
قد تستعين المنصة بمزودي خدمات سحابية أو تحليل أداء أو إرسال إشعارات معتمدين، داخل المملكة العربية السعودية أو خارجها، للأغراض التالية:
- الاستضافة وقواعد البيانات: لتخزين البيانات واستضافتها وإدارة الحسابات، بما يضمن استقرار الخدمة وسرعة الاستجابة ومنع انقطاعها.
- التحليل ورصد الأعطال: لتتبع الأداء ورصد الأخطاء البرمجية وإصلاحها وتحسين جودة الخدمة باستمرار.
- ضوابط نقل البيانات خارج المملكة: تضمن المنصة أن جميع عمليات نقل البيانات ومعالجتها تتم وفق الضوابط المقررة في نظام حماية البيانات الشخصية ولوائحه الخاصة بنقل البيانات خارج الحدود. وفي حال نُقلت البيانات الشخصية خارج المملكة، فسيتم ذلك وفق الضوابط المعتمدة الصادرة عن سدايا.
٧. مشاركة البيانات والإفصاح عنها
تلتزم المنصة بالمحافظة على سرية البيانات، ولا نبيع بياناتك الشخصية أو التجارية، ولا نشاركها مع أي جهة لأغراض تسويقية خاصة بأطراف ثالثة. وقد نشارك بيانات محدودة في الحالات التالية فقط:
- مع المنشأة المعنية بالطلب: البيانات اللازمة لتنفيذ الطلب، مثل اسم المستخدم ورقم الطلب وحالة الدفع والمكافآت المستحقة، بالقدر اللازم لإتمام الخدمة، التزاماً بمبدأ الحد الأدنى من البيانات.
- مع الأصدقاء ولوحة المتصدرين: يظهر اسم المستخدم وصورة الملف الشخصي والترتيب والإنجازات لأصدقائك وفي لوحة المتصدرين داخل التطبيق.
- مع مزودي الخدمات التقنية المتعاقدين: مثل بوابات الدفع الإلكتروني المرخصة من البنك المركزي السعودي (ساما)، ومزودي الرسائل النصية، والخدمات السحابية، بشرط التزامهم باتفاقيات صارمة لحماية البيانات وسريتها.
- مع مزود الدفع للتحقق من المنشآت: تُشارك بيانات المنشأة النظامية والبنكية (السجل التجاري، والهوية، والآيبان) مع مزود الدفع لغرض التحقق من المنشأة (اعرف عميلك) وتسوية المدفوعات مباشرة إلى حسابها.
- إعادة الهيكلة والاندماج: قد تُنقل البيانات ضمن أصول المنصة في حالات الاندماج أو الاستحواذ أو انتقال ملكية التطبيق إلى شركة أو مؤسسة أخرى، مع التزام الجهة المنتقلة إليها بأحكام هذه السياسة.
- الالتزام النظامي: تزويد الجهات الحكومية والرقابية والأمنية المختصة في المملكة بالبيانات والسجلات عند الطلب النظامي، وفقاً للأنظمة السارية أو الأوامر القضائية النافذة.
٨. حماية البيانات والاحتفاظ بها
- تطبق المنصة معايير أمنية تقنية وإدارية صارمة، وتستخدم بروتوكولات تشفير آمنة لحماية البيانات أثناء النقل، وتُشفَّر البيانات الحساسة داخل قواعد البيانات وفق أفضل الممارسات الأمنية، وتُستضاف في بيئات سحابية محمية.
- لا تخزن المنصة بيانات بطاقات الدفع داخل خوادمها، وتتم جميع عمليات الدفع عبر مزودي خدمات دفع مرخصين في المملكة. وعند حفظ بطاقة للدفع المتكرر (مثل اشتراك الباقات)، تُحفظ لدى مزود الدفع بشكل مشفّر، ولا يظهر للمنصة إلا آخر أربعة أرقام ونوع البطاقة.
- مدة الاحتفاظ: نحتفظ ببياناتك طالما كان حسابك نشطاً. وعند تقديم طلب حذف الحساب، نحذف البيانات الشخصية المرتبطة به خلال (30) يوماً من تاريخ الطلب، باستثناء البيانات والسجلات التي تلزمنا الأنظمة أو المتطلبات الضريبية والنظامية بالاحتفاظ بها للمدة المقررة، مثل سجلات الطلبات والعقود الإلكترونية والعمليات المالية التي نحتفظ بها مدة لا تقل عن (5) سنوات، أو عند وجود نزاع قائم أو التزام نظامي يمنع الحذف.
٩. الإخطار عن تسرب البيانات
في حال وقوع أي حادث أمني أو سيبراني يمس سلامة بياناتك الشخصية أو التجارية أو سريتها، نلتزم بما يلي:
- إبلاغ الجهة المختصة خلال مدة لا تتجاوز (72) ساعة من علم المنصة بالحادثة، متى كان من شأنها الإضرار بالبيانات الشخصية أو بصاحبها، وفقاً للمتطلبات النظامية.
- إشعار المستخدم المتضرر دون تأخير إذا كانت الحادثة تشكل خطراً مباشراً على حقوقه أو بياناته، مع توضيح الإجراءات التي اتخذتها المنصة للحد من الآثار وتأمين الحسابات.
١٠. حقوقك النظامية
يحق لك بصفتك صاحب البيانات ممارسة الحقوق التالية في أي وقت:
- الحق في العلم: معرفة الأساس النظامي لجمع بياناتك والغرض منه وكيفية معالجتها.
- الحق في الوصول: الحصول على نسخة من بياناتك الشخصية المخزنة لدينا بصيغة واضحة ومقروءة.
- الحق في التصحيح: طلب تحديث أو تصحيح أو استكمال أي بيانات غير دقيقة أو ناقصة.
- الحق في الإتلاف: طلب حذف بياناتك الشخصية عند انتهاء الغرض من جمعها، ما لم تقضِ الأنظمة والالتزامات النظامية والمالية بخلاف ذلك.
- الحق في سحب الموافقة: سحب موافقتك على المعالجة في أي وقت، أو إيقاف الرسائل والإشعارات التسويقية من إعدادات التطبيق أو بمراسلتنا.
- الحق في تقديم شكوى: إذا لم تكن راضياً عن ردنا، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
نرد على طلبات ممارسة الحقوق خلال (30) يوماً من استلامها.
١١. التواصل بشأن الخصوصية
لأي استفسار أو شكوى تتعلق بالخصوصية وحماية البيانات، أو لممارسة حقوقك النظامية، يمكنك التواصل مع:
- الجهة المختصة: فريق حماية البيانات، منصة كويستيفاي، الرياض.
- البريد الإلكتروني: info@questifysa.com
١٢. الأهلية العمرية وتعديل السياسة واللغة المعتمدة
- الأهلية العمرية: يجب ألا يقل عمر المستخدم عن (13) عاماً. ويلزم لمن هم دون (18) عاماً الحصول على موافقة ولي الأمر، ويكون ولي الأمر مسؤولاً عن استخدامهم للتطبيق وعمليات الدفع التي تتم من خلاله. ولا نجمع بيانات من هم دون (13) عاماً عن قصد، وإذا علمنا بذلك نحذفها.
- تعديل السياسة: يحق للمنصة تحديث هذه السياسة عند الحاجة لمواكبة التحديثات النظامية أو التقنية، ويُشعر المستخدمون بالتغييرات الجوهرية قبل (30) يوماً من سريانها. ويُعد استمرار استخدام التطبيق بعد سريان التعديل إقراراً بالاطلاع عليه، مع أخذ موافقة صريحة مستقلة متى تطلب النظام ذلك.
- اللغة المعتمدة: تُعد النسخة العربية هي المعتمدة عند وجود أي اختلاف في الترجمة.