سياسة الخصوصية

التعريفات والمصطلحات

في هذه السياسة، تعني المصطلحات التالية:

• «المنصة»: موقع وتطبيق زاهب (zaheb.com.sa) وجميع خدماته المرتبطة.
• «المشغّل» أو «نحن»: شركة زاهب لتقنية المعلومات، المرخّصة بالمملكة العربية السعودية.
• «المستخدم» أو «أنت»: أي شخص طبيعي أو اعتباري يستخدم المنصة أو يسجّل فيها.
• «المنشأة»: أي جهة تجارية تشترك في المنصة لإدارة حجوزاتها.
• «العميل النهائي»: أي شخص يحجز خدمة عبر صفحة منشأة مشتركة في المنصة.
• «البيانات الشخصية»: أي معلومات تُعرّف بهويتك أو يمكن إسنادها إليك مباشرةً أو بصورة غير مباشرة.
• «المعالجة»: أي عملية تُجرى على البيانات الشخصية، بما فيها الجمع والتخزين والاستخدام والإفصاح والحذف.

البيانات التي نجمعها

نجمع الفئات التالية من البيانات لأغراض تشغيل المنصة وتحسينها:

أ) بيانات المنشآت المشتركة

• الاسم الكامل وبيانات المسؤول عن الحساب
• رقم الجوال والبريد الإلكتروني
• اسم المنشأة والسجل التجاري (إن طُلب)
• بيانات الفواتير والمدفوعات (لا نخزّن أرقام البطاقات مباشرةً)
• معلومات الخدمات والموظفين والمواعيد
• بيانات الاستخدام والإحصاءات داخل المنصة

ب) بيانات العملاء النهائيين

• الاسم ورقم الجوال المُدخَل عند الحجز
• تاريخ ووقت الحجز والخدمة المحجوزة
• سجل المدفوعات المرتبطة بالحجز

ج) البيانات التقنية (تُجمع تلقائياً)

• عنوان IP والمتصفح ونظام التشغيل
• سجلات الدخول والخروج والأنشطة داخل المنصة
• ملفات الارتباط (Cookies) الضرورية لتشغيل الخدمة
• أداء المنصة ومعدلات الاستجابة

الأساس القانوني لمعالجة البيانات

نعالج بياناتك استناداً إلى الأسس القانونية التالية وفق نظام حماية البيانات الشخصية السعودي (نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي م/19):

• تنفيذ العقد: معالجة البيانات الضرورية لتقديم خدمات المنصة التي اشتركت فيها.
• الالتزام القانوني: الامتثال لمتطلبات هيئة الزكاة والضريبة والجمارك (ZATCA) وأنظمة الفوترة الإلكترونية.
• المصلحة المشروعة: تحسين الخدمات، وأمن المنصة، ومنع الاحتيال.
• الموافقة: إرسال الرسائل التسويقية والإشعارات الترويجية، مع حقك في سحب الموافقة في أي وقت.

كيف نستخدم بياناتك

نستخدم البيانات التي نجمعها للأغراض التالية حصراً:

• تشغيل المنصة وتقديم خدمات الحجز والمدفوعات
• إرسال تذكيرات المواعيد عبر الرسائل القصيرة أو واتساب
• إصدار الفواتير الضريبية الإلكترونية وفق اشتراطات ZATCA
• التحقق من هوية المستخدمين عبر رمز OTP
• توليد التقارير والإحصاءات للمنشآت المشتركة
• تحسين أداء المنصة وتجربة المستخدم
• التواصل معك بشأن حسابك أو تحديثات الخدمة
• الامتثال للمتطلبات القانونية والتنظيمية
• حماية حقوق المنصة والمستخدمين ومنع الاستخدام المسيء

مشاركة البيانات مع أطراف ثالثة

لا نبيع بياناتك الشخصية ولا نتاجر بها تحت أي ظرف. نشارك البيانات فقط في الحالات التالية:

مزودو الخدمات التقنية

نتعامل مع مزودي خدمات موثوقين يلتزمون بسياسات خصوصية صارمة، مثل:

• Supabase: لتخزين البيانات وإدارة قواعد البيانات (مستضاف في منطقة Frankfurt الأوروبية)
• Vercel: لاستضافة المنصة وتوصيل المحتوى
• Authentica: لإرسال رموز OTP عبر SMS
• مزودو بوابات الدفع: مدى، Visa، Apple Pay، tamara، وغيرها — وفق اشتراطات PCI-DSS

المتطلبات القانونية

قد نفصح عن بياناتك إذا استوجب القانون ذلك أو بناءً على أمر قضائي صادر من جهة مختصة في المملكة العربية السعودية.

النقل في حالة الاستحواذ

في حالة دمج المنصة أو الاستحواذ عليها، سيتم إخطارك مسبقاً، وستحتفظ بياناتك بنفس مستوى الحماية.

أمن البيانات

نطبّق تدابير أمنية تقنية وتنظيمية للحماية من الوصول غير المصرح به أو فقدان البيانات، تشمل:

• تشفير البيانات أثناء النقل باستخدام بروتوكول TLS 1.3
• تشفير البيانات المخزّنة (Encryption at Rest)
• المصادقة الثنائية (OTP) لجميع عمليات تسجيل الدخول
• صلاحيات وصول محدودة وفق مبدأ الحد الأدنى من الامتيازات
• مراجعات دورية لأمن المنصة واختبارات الاختراق
• نسخ احتياطية آمنة ومنتظمة للبيانات

في حال وقوع أي اختراق يؤثر على بياناتك، سنُخطرك خلال 72 ساعة من اكتشافه وفق المتطلبات التنظيمية.

الاحتفاظ بالبيانات وحذفها

• بيانات حسابات المنشآت: يُحتفظ بها طوال مدة الاشتراك النشط وخمس سنوات بعد انتهائه وفق متطلبات نظام الزكاة والضريبة.
• بيانات الحجوزات والفواتير: تُحفظ لمدة عشر سنوات امتثالاً لنظام الفوترة الإلكترونية (ZATCA).
• البيانات التقنية وسجلات الاستخدام: تُحذف خلال 90 يوماً من تاريخ إنشائها.
• طلبات الحذف: يمكنك طلب حذف حسابك وبياناتك في أي وقت، ما لم تتعارض مع التزام قانوني بالاحتفاظ بها.

حقوقك بوصفك صاحب بيانات

وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية، تتمتع بالحقوق التالية:

• حق الوصول: طلب نسخة من بياناتك الشخصية التي بحوزتنا.
• حق التصحيح: تصحيح أي بيانات غير دقيقة أو ناقصة.
• حق الحذف: طلب حذف بياناتك في الحالات التي يُجيزها النظام.
• حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض التسويق المباشر.
• حق تقييد المعالجة: طلب تقييد معالجة بياناتك في ظروف معينة.
• حق قابلية النقل: الحصول على بياناتك بصيغة قابلة للقراءة الآلية.
• حق سحب الموافقة: سحب موافقتك على المعالجة في أي وقت دون أثر رجعي.

لممارسة أي من هذه الحقوق، تواصل معنا على: privacy@zaheb.com.sa أو عبر رقم 0573599744

ملفات الارتباط (Cookies)

نستخدم ملفات الارتباط الضرورية فقط لتشغيل المنصة، وتشمل:

• ملفات جلسة المستخدم: للحفاظ على حالة تسجيل الدخول.
• ملفات التفضيلات: لتذكّر إعداداتك (اللغة، إلخ).
• ملفات الأداء: لقياس أداء المنصة وتحسينها.

يمكنك ضبط إعدادات المتصفح لرفض ملفات الارتباط، مع العلم أن ذلك قد يؤثر على بعض وظائف المنصة.

حماية البيانات عبر الحدود

قد تُخزَّن بعض بياناتك خارج المملكة العربية السعودية (مثل خوادم Supabase في أوروبا). نضمن في هذه الحالات:

• أن يلتزم مزود الخدمة بمعايير حماية بيانات معادلة أو أعلى.
• وجود ضمانات تعاقدية ملزمة مع المزودين.
• الامتثال لأحكام نظام حماية البيانات الشخصية السعودي المتعلقة بالنقل الدولي.

الخصوصية والقاصرون

لا تستهدف المنصة الأفراد دون سن 18 عاماً. إذا اكتشفنا أن قاصراً قدّم بياناته دون إذن وليّ أمره، سنحذف تلك البيانات فوراً. إذا كنت وليّ أمر وتعتقد أن طفلك قدّم بيانات، يرجى التواصل معنا.

التغييرات على سياسة الخصوصية

نحتفظ بالحق في تحديث هذه السياسة في أي وقت. في حالة إجراء تغييرات جوهرية:

• سنُخطرك عبر البريد الإلكتروني أو رسالة داخل المنصة.
• سنُحدّث تاريخ «آخر تحديث» في أعلى هذه الصفحة.
• استمرارك في استخدام المنصة بعد الإخطار يُعدّ قبولاً للتغييرات.

التواصل وشكاوى الخصوصية

لأي استفسار أو شكوى تتعلق بخصوصيتك، تواصل معنا:

يحق لك أيضاً تقديم شكوى لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أننا لم نعالج شكواك بصورة مُرضية.