سياسة الخصوصية — منصة PropDeal
الإصدار: 1.0 · تاريخ السريان: 1 سبتمبر 2026
اللغة المرجعية: العربية. النسخة الإنجليزية ترجمة مطابقة، ويُعتدّ بالنص العربي عند أي اختلاف.
1.مقدمة
تبيّن هذه السياسة كيف تجمع PropDeal البيانات الشخصية وتستخدمها وتشاركها وتحتفظ بها وتحميها عند استخدام منصة PropDeal، والحقوق المقررة لأصحاب البيانات بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه.
والمصطلحات المعرّفة في الشروط والأحكام لها المعنى نفسه في هذه السياسة، مثل: المنصة، وطالب الخدمة، ومزوّد الخدمة، وعقد الخدمة.
2.جهة التحكم
جهة التحكم في البيانات الشخصية المعالجة لأغراض تشغيل المنصة هي:
- الاسم: اتفاقية الممتلكات
ويكون مزوّد الخدمة جهة تحكم مستقلة في البيانات التي يتلقاها لتنفيذ عقد الخدمة، ويعالجها وفق التزاماته النظامية.
3.نطاق السياسة
3.1 تسري هذه السياسة على البيانات الشخصية لممثلي المنشآت ومستخدمي المنصة، سواء كانوا طالبي خدمة أو مزوّدي خدمة أو مسؤولين عنهم، وعلى من يتواصل معنا.
3.2 المنصة مخصّصة للمنشآت. ويتعامل معها أشخاص طبيعيون بصفتهم ممثلين لهذه المنشآت.
4.البيانات التي نجمعها
نجمع البيانات الآتية بحسب طبيعة استخدام المنصة:
- بيانات الهوية والتواصل: الاسم، ورقم الجوال، والبريد الإلكتروني، والمسمى الوظيفي عند تقديمه.
- بيانات المنشأة: اسم المنشأة، والاسم النظامي، وبيانات السجل التجاري، والعنوان، والمدينة، والبريد الإلكتروني الرسمي للمنشأة.
- بيانات ضريبة القيمة المضافة: رقم التسجيل الضريبي، والاسم المسجّل، وحالة التحقق.
- بيانات الدخول والمصادقة:
- رقم الجوال المستخدم للدخول؛
- رمز التحقق لمرة واحدة، ويُحفظ مشفّراً بأسلوب لا يسمح باسترجاعه ولمدة صلاحية قصيرة؛
- معرّفات الحساب والجلسة.
- الطلبات والفرص: بيانات الطلبات المخصصة والطلبات المقدّمة عبر المنصة، مثل: نوع المرفق، ومساحته، والخدمات المطلوبة، والوصف.
- بيانات العروض والأسعار: عروض مزوّدي الخدمة ونطاقها وأسعارها وشروطها.
- بيانات العقود:
- سجلات التعاقد وأرقامها المرجعية وجداول الدفعات؛
- عنوان الموقع وبيانات الوصول إليه؛
- بيانات جهة التعاقد والتواصل؛
- الإقرارات المقبولة: نصها، وإصدارها، ولغتها، ووقت قبولها.
- بيانات تنفيذ الخدمة: الزيارات الوقائية ومواعيدها، والطلبات الطارئة وطلبات الخدمة وحالاتها، والملاحظات ذات الصلة، وبدء الخدمة، والتقييمات.
- بيانات الدفع والفوترة:
- مبالغ الدفعات ومراجعها وحالاتها؛
- سجلات الدفع الواردة من مزوّد خدمة الدفع؛
- إيصالات الدفع ومستندات الفوترة.
ولا نحتفظ بأرقام بطاقات الدفع.
- بيانات التسوية والعمولة: المبالغ المحصّلة لصالح مزوّدي الخدمة، والعمولات، والمبالغ الصافية، وحالات التسوية. وتشمل مراجع حسابات التحويل لمزوّدي الخدمة، وتُحفظ بصورة محمية.
- المراسلات: رسائل البريد الإلكتروني والرسائل النصية التشغيلية المرسلة، وسجلات إرسالها، والمراسلات التي ترسلها إلينا.
- سجلات التدقيق: سجلات تُنشأ تلقائياً عند تنفيذ الإجراءات الحساسة في المنصة، مثل التعاقد والدفع والتسوية والقرارات الإدارية، وتتضمن الإجراء ومنفّذه ووقته.
- البيانات التقنية والأمنية:
- عنوان IP ومعلومات المتصفح التي تصل إلى أنظمتنا عند الاستخدام، وتُستخدم لأغراض الأمان والحد من إساءة الاستخدام؛
- سجلات الجلسات لدى مزوّد خدمة المصادقة؛
- سجلات تشغيل الأنظمة.
5.مصادر البيانات
نحصل على البيانات من المصادر الآتية:
- (أ)منك مباشرةً أو من منشأتك.
- (ب)من الطرف الآخر في التعاقد، في حدود ما يلزم لتنفيذه.
- (ج)من المصادر الرسمية أو المعتمدة عند التحقق من بيانات المنشأة.
- (د)من مزوّد خدمة الدفع، بشأن نتائج عمليات الدفع.
- (هـ)تلقائياً عند استخدامك المنصة، وذلك للبيانات التقنية والأمنية.
6.أغراض المعالجة وأسسها النظامية
لا تقوم معالجتنا للبيانات كلها على الموافقة. وتستند كل معالجة إلى أساس نظامي بحسب غرضها:
وحيث يستخدم المنصةَ ممثلٌ عن منشأة، تكون المصلحة المشروعة في التعامل مع المنشأة عبر ممثليها أساساً إضافياً لمعالجة بيانات التواصل الخاصة به.
| الغرض | الأساس النظامي |
|---|---|
| إنشاء الحساب والمصادقة وتشغيل المنصة | تنفيذ الاتفاق مع المستخدم (الشروط والأحكام) |
| التحقق من بيانات المنشأة والتسجيل الضريبي | تنفيذ الاتفاق، والالتزامات النظامية |
| عرض العروض ومعالجة الطلبات المخصصة وإنشاء سجلات التعاقد | تنفيذ الاتفاق (الشروط والأحكام) |
| تمكين طرفي عقد الخدمة من تنفيذه (مشاركة بيانات التواصل والموقع ونطاق العقد) | تنفيذ الاتفاق |
| تحصيل الدفعات والتسوية واحتساب العمولة وإصدار المستندات | تنفيذ الاتفاق، والالتزامات النظامية المحاسبية والضريبية |
| إرسال المراسلات التشغيلية (رموز التحقق، والتأكيدات، والتنبيهات) | تنفيذ الاتفاق |
| حفظ سجلات التدقيق والإقرارات والأدلة | الالتزامات النظامية، والمصلحة المشروعة في إثبات الحقوق والدفاع عنها |
| أمن المنصة ومنع الاحتيال وإساءة الاستخدام | المصلحة المشروعة، والالتزامات النظامية |
| الاستجابة لطلبات الجهات المختصة | الالتزامات النظامية |
| الرسائل التسويقية الاختيارية (إن وُجدت مستقبلاً) | الموافقة، مع إمكانية سحبها في أي وقت |
7.ملفات تعريف الارتباط والتخزين في المتصفح
7.1 نستخدم ملفات تعريف ارتباط ضرورية للحفاظ على جلسة الدخول وأمانها.
7.2 نستخدم التخزين المحلي في المتصفح لحفظ تفضيلات مثل اللغة، وحالة واجهة الاستخدام.
7.3 لا نستخدم ملفات تعريف ارتباط أو أدوات للتحليلات الإعلانية أو للتتبع.
8.المدفوعات
8.1 تُعالَج المدفوعات عبر مزوّد خدمة الدفع المرخّص، وهو شركة Moyasar. وتُدخل بيانات بطاقة الدفع لدى مزوّد خدمة الدفع مباشرةً، ولا نطّلع على رقم البطاقة الكامل ولا نحتفظ به.
8.2 نرسل إلى مزوّد خدمة الدفع بيانات العملية اللازمة، ومنها:
- المبلغ؛
- مرجع الدفع؛
- مراجع العقد والطرفين؛
- بيانات الخدمة المرتبطة بالدفعة.
8.3 نتلقى من مزوّد خدمة الدفع نتيجة العملية وسجلها.
9.مقدمو الخدمات التقنية والجهات المستلمة للبيانات
نستعين بالجهات الآتية لتقديم وظائف محددة في المنصة، وتتلقى كل منها البيانات اللازمة لوظيفتها فقط.
- تعالج بعض هذه الجهات البيانات لحسابنا.
- قد تعالج جهات أخرى البيانات أيضاً وفق التزاماتها النظامية الخاصة، كمزوّد خدمة الدفع فيما تفرضه عليه أنظمة المدفوعات.
ويُحدَّد الوصف النظامي لدور كل جهة في الاتفاقيات المبرمة معها.
| الجهة | الوظيفة | البيانات التي تتلقاها |
|---|---|---|
| Supabase | البنية التحتية لقاعدة البيانات، وخدمة المصادقة، وتخزين المستندات | جميع بيانات المنصة المبيّنة في البند (4) |
| Moyasar | مزوّد خدمة دفع مرخّص يعالج عمليات الدفع | بيانات الدفع الواردة في البند (8)، وبيانات البطاقة التي تُدخل لديه مباشرةً |
| Taqnyat | إرسال الرسائل النصية ورموز التحقق | رقم الجوال ونص الرسالة |
| Resend | إرسال البريد الإلكتروني التشغيلي | عنوان البريد الإلكتروني، ومحتوى الرسالة، والمستندات المرفقة |
| مزوّد استضافة التطبيق | استضافة التطبيق وتشغيله | حركة الاستخدام والبيانات المارّة عبر التطبيق وسجلات التشغيل |
10.مشاركة البيانات
10.1 مع الطرف الآخر في التعاقد:
نشارك البيانات مع الطرف الآخر في حدود ما يلزم لإبرام العقد وتنفيذه:- نشارك مع مزوّد الخدمة بيانات التواصل الخاصة بطالب الخدمة، وعنوان الموقع، ونطاق العقد.
- نشارك مع طالب الخدمة بيانات هوية مزوّد الخدمة النظامية والتواصل معه.
10.2 مع مقدمي الخدمات التقنية والجهات المستلمة للبيانات:
وفق البند (9).10.3 مع الجهات الحكومية والقضائية:
عند وجود التزام نظامي أو طلب من جهة مختصة.10.4 لا بيع للبيانات:
لا نبيع البيانات الشخصية، ولا نشاركها لأغراض إعلانية.11.المعالجة خارج المملكة
11.1 تقع مواقع تخزين البيانات ومعالجتها لدى مقدمي الخدمات المبيّنين في البند (9) كما يلي:
- الدفع (Moyasar) والرسائل النصية (Taqnyat): وفق التزامات كل منهما النظامية في المملكة العربية السعودية، على النحو المبيّن في اتفاقياتهما.
11.2 إذا تضمّنت المعالجة نقل بيانات شخصية إلى خارج المملكة العربية السعودية، أو الوصول إليها من خارجها، بما في ذلك لدى الجهات المذكورة في البند (9)، فإن ذلك يتم وفق الشروط والضمانات التي يقررها نظام حماية البيانات الشخصية ولوائحه.
12.الاحتفاظ بالبيانات
نحتفظ بالبيانات ما دامت لازمة للغرض الذي جُمعت من أجله، ولمدة أطول إذا اقتضت ذلك التزامات نظامية أو ضريبية أو محاسبية، أو لإثبات الحقوق عند النزاع. وتختلف مدد الاحتفاظ بحسب فئة البيانات:
| فئة البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب | طوال فترة نشاط الحساب، ثم 12 شهراً بعد إغلاقه، ما لم يوجد التزام نظامي أو تعاقدي يقتضي مدة أطول |
| سجلات العقود والدفع والفوترة والتسوية والضرائب | للمدد التي تقررها الأنظمة التجارية والمحاسبية والضريبية المنطبقة |
| سجلات التدقيق والإقرارات | ما دامت لازمة للوفاء بالالتزامات النظامية ولإثبات الحقوق عند النزاع |
| سجلات رموز التحقق والسجلات الأمنية التشغيلية | مدة لا تتجاوز 12 شهراً، ما لم تقتضِ متطلبات أمنية أو نظامية خلاف ذلك |
| سجلات الموافقة على التسويق (إن وُجدت) | ما دامت لازمة لإثبات الموافقة أو سحبها |
وقد يتم حذف البيانات أو إخفاء هويتها عند انقضاء المدة بإجراءات يدوية.
13.أمن البيانات
نطبّق تدابير تقنية وتنظيمية مناسبة لحماية البيانات، منها:
- (أ)تشفير البيانات أثناء نقلها؛
- (ب)ضوابط وصول تقصر الاطلاع على البيانات على المصرّح لهم، وفق أدوارهم؛
- (ج)المصادقة برمز تحقق لمرة واحدة؛
- (د)حفظ رموز التحقق مشفّرة؛
- (هـ)حماية مستندات المنصة بروابط وصول مؤقتة؛
- (و)سجلات تدقيق للإجراءات الحساسة؛
- (ز)عدم تخزين بيانات بطاقات الدفع لدينا.
ولا يمكن ضمان أمن مطلق لأي نظام إلكتروني.
14.حقوق أصحاب البيانات
وفق نظام حماية البيانات الشخصية، لك الحقوق الآتية:
- (أ)حق العلم: معرفة كيفية جمع بياناتك ومعالجتها، وهو ما تحققه هذه السياسة.
- (ب)حق الوصول: الاطلاع على بياناتك الشخصية لدينا.
- (ج)حق الحصول على نسخة: الحصول على نسخة من بياناتك.
- (د)حق التصحيح: تصحيح بياناتك غير الدقيقة أو استكمال الناقص منها أو تحديثها.
- (هـ)حق الإتلاف: إتلاف بياناتك متى انتفت الحاجة إليها، مع مراعاة مدد الاحتفاظ النظامية الواردة في البند (12).
- (و)حق سحب الموافقة: سحب موافقتك متى كانت المعالجة قائمة عليها.
- (ز)حق تقديم الشكوى: وفق البند (15).
15.إجراءات تقديم الطلبات والشكاوى
15.1 طريقة التقديم:
تُقدَّم طلبات ممارسة الحقوق بالبريد الإلكتروني عبر قناة التواصل المبيّنة في البند (19)، مع كتابة "طلب خصوصية" في الموضوع.15.2 المعالجة:
تُعالَج الطلبات يدوياً.- قد نطلب ما يلزم للتحقق من هوية مقدّم الطلب وصفته قبل تنفيذه.
- نرد خلال المدد التي يقررها النظام.
- لا تتوفر حالياً وظيفة ذاتية داخل المنصة لحذف الحساب أو تصدير البيانات. ويُنفَّذ ذلك بطلب عبر البريد الإلكتروني.
15.3 الشكوى:
يمكنك تقديم شكوى إلينا عبر القناة نفسها. ويحق لك تقديم شكوى إلى الجهة المختصة بتطبيق نظام حماية البيانات الشخصية.16.التسويق
16.1 لا نرسل حالياً رسائل تسويقية. وتقتصر رسائلنا على المراسلات التشغيلية المرتبطة بالحساب والعقود.
16.2 إذا أُتيحت رسائل تسويقية مستقبلاً، فلن تُرسل إلا بعد الحصول على الموافقة حيث يلزم ذلك، مع إتاحة إلغاء الاشتراك في أي وقت.
17.الفئات المستهدفة
المنصة مخصصة للمنشآت، ولا تستهدف الأفراد بصفتهم الشخصية ولا من هم دون الثامنة عشرة.
18.تعديل السياسة وإصداراتها
18.1 تحمل كل نسخة منشورة من هذه السياسة رقم إصدار وتاريخ سريان، ولا يُعتد بأي نسخة غير منشورة في المنصة.
18.2 يُحفظ رقم إصدار السياسة التي عُرضت على المستخدم عند جمع بياناته أو عند إحاطته بها.
18.3 التعديلات الجوهرية — وهي ما يغيّر أغراض المعالجة أو أسسها، أو فئات البيانات، أو الجهات المستلمة، أو مواقع المعالجة، أو مدد الاحتفاظ، أو حقوق أصحاب البيانات — تصدر بإصدار رئيسي جديد، ونُخطر بها المستخدمين عبر المنصة أو البريد الإلكتروني قبل سريانها، ونُحيطهم بالإصدار الجديد عند أول دخول بعد سريانه. وإذا استندت معالجة جديدة إلى الموافقة، لم تبدأ إلا بعد الحصول عليها.
18.4 التعديلات غير الجوهرية — كالتصحيحات اللغوية والتنسيقية، وتحديث بيانات التواصل أو بيانات الكيان، وتسمية مقدم خدمة سبق وصفه بفئته دون تغيير في دوره أو موقع معالجته — تصدر بإصدار فرعي يُنشر في المنصة ويسري من تاريخ نشره.
19.التواصل
- الدعم العام: [email protected]
20.تاريخ السريان والإصدار
الإصدار 1.0 — يسري اعتباراً من 1 سبتمبر 2026.