سياسة الخصوصية وحماية البيانات الشخصية

تحرص منصة وين فيه (ويُشار إليها فيما بعد بـ"المنصة" أو "نحن") على حماية خصوصية مستخدمي تطبيق وين فيه للمندوبين (ويُشار إليه فيما بعد بـ"التطبيق")، وتلتزم بالحفاظ على سرية البيانات الشخصية التي تُجمع من خلاله ومعالجتها وفقاً لأحكام نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ ولائحته التنفيذية، والأنظمة والتعليمات ذات العلاقة المعمول بها في المملكة العربية السعودية.

التطبيق أداة عمل مخصصة للمندوبين الميدانيين المعتمدين لدى المنصة، ويُستخدم لتسجيل مقدمي الخدمات والأنشطة التجارية في المملكة العربية السعودية وإدراجهم في دليل وين فيه. ولا يتيح التطبيق إنشاء حسابات جديدة، إذ تتولى إدارة المنصة إنشاء حسابات المندوبين.

تبيّن هذه السياسة البيانات الشخصية التي نجمعها، والغرض من جمعها، وطرق جمعها ومعالجتها وتخزينها وإتلافها، والجهات التي قد يُفصح لها عنها، والحقوق المكفولة لصاحب البيانات الشخصية وكيفية ممارستها. ويُعد استخدام التطبيق إقراراً بالاطلاع على هذه السياسة والموافقة عليها.

يُقصد بالعبارات الآتية -أينما وردت في هذه السياسة- المعاني الموضحة أمام كل منها:

• البيانات الشخصية: كل بيان -مهما كان مصدره أو شكله- من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكناً بصفة مباشرة أو غير مباشرة.
• المعالجة: أي عملية تُجرى على البيانات الشخصية بأي وسيلة كانت، بما في ذلك الجمع والتسجيل والحفظ والفهرسة والتنظيم والتنسيق والتخزين والتعديل والتحديث والدمج والاسترجاع والاستعمال والإفصاح والنقل والنشر والمشاركة والربط والحجب والمسح والإتلاف.
• صاحب البيانات الشخصية: الفرد الذي تتعلق به البيانات الشخصية.
• المندوب: الشخص المعتمد من المنصة لاستخدام التطبيق في تسجيل مقدمي الخدمات.
• مقدم الخدمة: النشاط التجاري أو المنشأة التي يُسجّل المندوب بياناتها عبر التطبيق.

تُجمع البيانات الشخصية من خلال الطرق الآتية:

1. البيانات التي تُدخلها إدارة المنصة عند إنشاء حساب المندوب.
2. البيانات التي يُدخلها المندوب مباشرة في التطبيق عند تسجيل مقدمي الخدمات.
3. البيانات التي يوفرها جهاز المندوب بعد منح الإذن اللازم، وهي الموقع الجغرافي والصور.

ولا يستخدم التطبيق ملفات تعريف الارتباط، ولا أدوات تحليل سلوك المستخدمين أو الإعلانات أو التتبع التابعة لأطراف خارجية.

يطلب التطبيق الأذونات الآتية، ولا يستخدمها إلا في الغرض المحدد لكل منها:

1. الموقع الجغرافي: يُطلب أثناء استخدام التطبيق فقط، لتحديد موقع النشاط المُضاف. ولا يتتبع التطبيق موقع المندوب في الخلفية، ولا يحتفظ بسجل لتنقلاته.
2. الكاميرا: لالتقاط صورة النشاط التجاري فقط.
3. مكتبة الصور: لاختيار صورة النشاط التجاري فقط، ولا يصل التطبيق إلى أي صور أخرى غير التي يختارها المندوب.

ويحق للمندوب إيقاف أي من هذه الأذونات في أي وقت من إعدادات الجهاز، مع العلم بأن ذلك قد يحول دون إتمام بعض وظائف التطبيق.

تُستخدم البيانات الشخصية في الأغراض الآتية فقط:

1. تسجيل دخول المندوب والتحقق من صلاحياته.
2. استقبال بيانات مقدمي الخدمات ومراجعتها من قِبل إدارة المنصة قبل اعتمادها ونشرها في دليل وين فيه.
3. تمكين المندوب من عرض مقدمي الخدمات الذين أضافهم وتعديل بياناتهم.
4. متابعة أداء المندوبين لأغراض إدارة العمل.
5. حماية المنصة ومنع إساءة استخدامها.

ولا تبيع المنصة البيانات الشخصية أو تؤجرها، ولا تستخدمها لأغراض تسويقية أو إعلانية.

تجمع المنصة البيانات الشخصية وتعالجها استناداً إلى الأسس النظامية الآتية:

1. موافقة صاحب البيانات الشخصية، وله الرجوع عنها في أي وقت ما لم يوجد مسوغ نظامي آخر للمعالجة.
2. تنفيذ العلاقة التعاقدية القائمة بين المنصة والمندوب.
3. المصلحة المشروعة للمنصة في تشغيل دليل وين فيه، بما لا يتعارض مع حقوق أصحاب البيانات الشخصية ومصالحهم.
4. الوفاء بالالتزامات النظامية المفروضة على المنصة.

1. تُخزَّن البيانات الشخصية على خوادم مؤمّنة تُطبَّق عليها الضوابط التقنية والإدارية اللازمة لحمايتها.
2. يُحفظ رمز الدخول على جهاز المندوب في وحدة التخزين الآمن التابعة لنظام التشغيل، ويُحذف فور تسجيل الخروج.
3. عند انقطاع الاتصال بالإنترنت، تُحفظ الإضافات مؤقتاً على جهاز المندوب، وتُرسل تلقائياً فور عودة الاتصال، ثم تُحذف من الجهاز.
4. يُحتفظ ببيانات حساب المندوب طوال مدة عمله مع المنصة، وتُتلف خلال (30) يوماً من انتهاء العلاقة أو من تاريخ طلب الإتلاف.
5. يُحتفظ ببيانات مقدم الخدمة طوال مدة إدراجه في دليل وين فيه، وتُتلف خلال (30) يوماً من تاريخ طلب صاحب النشاط إتلافها.
6. يجوز الاحتفاظ ببعض البيانات مدة أطول إذا اقتضت ذلك الأنظمة المعمول بها في المملكة العربية السعودية، وتُتلف فور انتهاء المسوغ النظامي للاحتفاظ بها.

تتخذ المنصة التدابير التقنية والتنظيمية المناسبة لحماية البيانات الشخصية من الوصول أو الاستخدام أو الإفصاح غير المصرح به، ومن ذلك:

1. تشفير جميع البيانات المتبادلة بين التطبيق وخوادم المنصة باستخدام بروتوكول (TLS).
2. تخزين كلمات المرور بصيغة مشفرة غير قابلة للاسترجاع.
3. تقييد الوصول إلى البيانات وفق الصلاحيات، بحيث لا يطّلع المندوب إلا على الإضافات الخاصة به.

تلتزم المنصة بعدم الإفصاح عن البيانات الشخصية إلا في الحالات الآتية:

1. إدارة المنصة: للاطلاع على الإضافات ومراجعتها واعتمادها.
2. مستخدمو دليل وين فيه: تُعرض البيانات التجارية لمقدم الخدمة (الاسم والتصنيف والموقع والصورة وأرقام التواصل) للعموم بعد اعتمادها. ولا تُعرض بيانات حساب المندوب للعموم في أي حال.
3. مزودو الخدمات التقنية: يستخدم التطبيق خدمة خرائط Google لعرض الخريطة، وتخضع هذه الخدمة لسياسة الخصوصية الخاصة بشركة Google.
4. الجهات المختصة: متى كان الإفصاح تنفيذاً لطلب نظامي صادر عن جهة مختصة في المملكة العربية السعودية.

يكفل نظام حماية البيانات الشخصية ولائحته التنفيذية لصاحب البيانات الشخصية الحقوق الآتية:

1. الحق في العلم: معرفة المسوغ النظامي لجمع بياناته الشخصية والغرض من ذلك، وكيفية معالجتها وحفظها وإتلافها، والجهات التي يُفصح لها عنها.
2. الحق في الوصول: الاطلاع على بياناته الشخصية المتوفرة لدى المنصة.
3. الحق في طلب الحصول على البيانات: الحصول على نسخة من بياناته الشخصية بصيغة مقروءة وواضحة.
4. الحق في طلب التصحيح: تصحيح بياناته الشخصية أو إكمالها أو تحديثها.
5. الحق في طلب الإتلاف: إتلاف بياناته الشخصية التي انتفت الحاجة إليها، ما لم يوجد مسوغ نظامي للاحتفاظ بها.
6. الحق في الرجوع عن الموافقة: الرجوع عن موافقته على معالجة بياناته الشخصية في أي وقت، ما لم توجد أغراض مشروعة تقتضي خلاف ذلك.

وتسري هذه الحقوق على المندوبين، وعلى أصحاب الأنشطة التجارية المدرجة بياناتهم في دليل وين فيه.

يمكن لصاحب البيانات الشخصية ممارسة أي من الحقوق الواردة في البند الحادي عشر بإرسال طلب إلى البريد الإلكتروني support@wainfih.com، على أن يتضمن الطلب اسم مقدمه ووسيلة التواصل معه والحق المراد ممارسته. وتلتزم المنصة بالرد على الطلب خلال (30) يوماً من تاريخ استلامه، بعد التحقق من هوية مقدمه.

التطبيق غير موجّه لمن هم دون الثامنة عشرة من العمر، ولا تجمع المنصة عن علم أي بيانات شخصية تخصهم.

لأي استفسار أو شكوى تتعلق بهذه السياسة أو بمعالجة البيانات الشخصية، يمكن التواصل مع المنصة عبر البريد الإلكتروني support@wainfih.com، وستعمل المنصة على معالجتها دون تأخير. كما يحق لصاحب البيانات الشخصية تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية.

تحتفظ المنصة بحق تعديل هذه السياسة من وقت لآخر بما يتوافق مع التحديثات التي تطرأ على التطبيق أو على الأنظمة المعمول بها. وتُنشر النسخة المحدثة عبر المنصة مع بيان تاريخ آخر تحديث، ويُشعر المندوبون داخل التطبيق بالتعديلات الجوهرية، وتُعد التعديلات سارية من تاريخ نشرها.

• الجهة: منصة وين فيه
• الموقع الإلكتروني: wainfih.com
• البريد الإلكتروني: support@wainfih.com
• الدولة: المملكة العربية السعودية