توضح هذه السياسة كيفية جمع ايلكس للبيانات الشخصية واستخدامها وحفظها والإفصاح عنها وإتلافها، وحقوق أصحاب البيانات وفق نظام حماية البيانات الشخصية ولائحته التنفيذية.
1. من جهة التحكم؟
جهة التحكم في البيانات الشخصية التي تعالجها ايلكس هي مؤسسة الرابط التقني للتجارة والتسويق، سجل تجاري رقم 1010972513، وعنوانها: الرياض، حي الملقا، شارع الدهناء، الرمز البريدي 13524، الرقم الفرعي 7150، المملكة العربية السعودية. ويمكن التواصل بشأن الخصوصية أو ممارسة الحقوق عبر خانة «طلب المساعدة (Help)» داخل التطبيق، أو البريد الإلكتروني [email protected]، أو واتساب على الرقم 0578670873.
يكون مقدم الخدمة جهة تحكم مستقلة في البيانات التي يجمعها أو يستخدمها لتقييم العميل وتنفيذ خدمته وإدارة سجله المهني أو الصحي وفواتيره والتزاماته. وقد تعمل ايلكس أو مقدم الخدمة كجهة معالجة لحساب الآخر في نطاق محدود تنظمه اتفاقية معالجة.
2. البيانات التي نجمعها ومصادرها
| الفئة | أمثلة | المصدر | إلزامية أو اختيارية |
|---|
| الحساب والهوية | الاسم، الجوال، البريد، تاريخ الميلاد أو الفئة العمرية عند الحاجة، رمز التحقق | من العميل أو خدمة تحقق | الحد الأدنى إلزامي لإنشاء الحساب؛ غيره اختياري أو حسب الخدمة |
| الحجز والمعاملة | المقدم والفرع والخدمة والوقت والسعر والقسيمة وحالة التنفيذ والإلغاء | من العميل ومن مقدم الخدمة وأنظمة ايلكس | إلزامية لتنفيذ الطلب |
| الدفع | حالة العملية، المبلغ، مرجع الدفع، آخر أرقام محدودة أو نوع الوسيلة، رد المبلغ | مزود الدفع | إلزامية للدفع؛ لا تطلب ايلكس رقم البطاقة الكامل عبر الدردشة |
| التواصل والدعم | رسائل الدردشة، والمرفقات، والشكاوى | من العميل ومن مقدم الخدمة | ضرورية للدعم؛ المرفقات الإضافية اختيارية |
| الموقع والجهاز | الموقع التقريبي أو الدقيق بإذن، IP، نوع الجهاز، نظام التشغيل، معرّف التطبيق، سجلات الأعطال | الجهاز والتقنيات | الموقع الدقيق اختياري؛ بعض السجلات ضرورية للأمن |
| التفضيلات والتفاعل | البحث، المفضلة، النقرات، الإشعارات، اللغة، التقييمات | استخدام العميل | اختيارية، ولا تستخدم للتخصيص إلا عند تفعيل الخاصية |
| بيانات الغير | اسم مستفيد أو بيانات ولي أو قاصر | من العميل الذي أجرى الحجز | بحسب الحجز؛ يجب توافر صلاحية نظامية |
3. أغراض المعالجة ومسوغاتها
| الغرض | أمثلة المعالجة | المسوغ النظامي |
|---|
| إنشاء الحساب والتحقق | التسجيل، OTP، استرداد الوصول | تنفيذ العقد أو إجراءات قبل التعاقد، والالتزام النظامي عند الحاجة |
| الحجز والدفع | إرسال الطلب، الدردشة المنظمة، التأكيد، القسيمة، الاسترداد | تنفيذ العقد والالتزامات النظامية |
| الدعم والشكاوى | التحقيق، مشاركة الحد الأدنى مع المقدم، إثبات القرار | تنفيذ العقد، الالتزام النظامي، والمصلحة المشروعة بعد تقويمها للبيانات غير الحساسة |
| الأمن ومنع الاحتيال | تحليل الدخول والمعاملة، حماية الحساب، إدارة البلاغ | الالتزام النظامي والمصلحة المشروعة الموثقة؛ لا تُستخدم المصلحة المشروعة للبيانات الحساسة |
| التحسين والتحليلات | قياس الأداء والأعطال واستخدام الخصائص | المصلحة المشروعة بعد التقويم أو الموافقة عندما تتطلب التقنية ذلك |
| التخصيص والتوصيات | ترتيب نتائج أو اقتراحات حسب التفضيلات | الموافقة أو المصلحة المشروعة حسب أثر المعالجة؛ موافقة صريحة للبيانات الحساسة |
| التسويق المباشر | عروض وإشعارات ترويجية | الموافقة المستقلة القابلة للسحب |
| الامتثال والمطالبات | الفواتير، أوامر الجهات، حفظ الأدلة والدفاع | التزام نظامي أو إنشاء حق أو المطالبة به أو الدفاع عنه |
إذا أرادت ايلكس معالجة البيانات لغرض جديد غير متوافق مع الغرض الأصلي، فإنها تقدم إشعاراً مناسباً، وتحدد المسوغ، وتحصل على موافقة جديدة حيث تلزم قبل بدء المعالجة.
4. الدردشة وبيانات الخدمات الصحية
تستخدم دردشة ايلكس لتنسيق الحجز والتواصل المتعلق به فقط، ولا تخصص لجمع معلومات أو صور أو تقارير طبية تفصيلية.
لا يجوز للعميل إرسال بيانات صحية تفصيلية أو صور طبية عبر الدردشة العامة. وإذا احتاج مقدم خدمة صحي إلى هذه البيانات، فتقدم إليه مباشرة من خلال القناة الآمنة التي يعتمدها وتحت مسؤوليته النظامية.
يبقى السجل الطبي الرسمي لدى مقدم الخدمة الصحي وفق التزاماته، ولا تعد محادثة ايلكس بديلاً عنه ولا وسيلة للتشخيص أو تقديم الاستشارة الطبية.
يجب على العميل عدم رفع صور الوجه أو الجسم أو التقارير الصحية داخل دردشة ايلكس.
5. مع من نشارك البيانات؟
مقدم الخدمة المختار: بيانات الحجز والاتصال الضرورية، وأي معلومات يوافق العميل على إرسالها، لتنفيذ الخدمة وحل الشكوى.
مزودو الدفع والبنوك: بيانات المعاملة اللازمة للتفويض والمطابقة والاسترداد ومنع الاحتيال.
مزودو الاستضافة والرسائل والتحليلات والدعم والأمن: بوصفهم جهات معالجة بموجب تعليمات وعقود وضمانات مناسبة.
المستشارون والمراجعون وشركات التأمين أو أطراف الصفقة المؤسسية: بالقدر اللازم وتحت واجب سرية وحماية.
الجهات الحكومية والقضائية والتنظيمية: عند وجود طلب أو التزام نظامي أو لحماية حق أو سلامة، مع توثيق الإفصاح والاقتصار على الحد الأدنى.
لا نبيع بيانات العميل الشخصية. وإذا تغيرت هذه الممارسة، فلن تتم إلا وفق مسوغ نظامي وإشعار واضح وحقوق الاعتراض أو الموافقة حيث تنطبق.
6. مكان الاستضافة والنقل خارج المملكة
تستضاف بيانات ايلكس وتعالج داخل المملكة العربية السعودية، ولا تنقل ايلكس البيانات الشخصية خارج المملكة. وإذا تغير ذلك مستقبلاً، فلن يبدأ النقل إلا بعد استيفاء المتطلبات النظامية وتحديث هذه السياسة وإشعار أصحاب البيانات عند اللزوم.
7. الاحتفاظ بالبيانات وإتلافها
7.1 تحتفظ ايلكس ببيانات الحساب طوال مدة نشاطه. وعند إغلاق الحساب، تتلف بيانات الملف الشخصي غير المرتبطة بالتزام نظامي أو معاملة قائمة أو تخفي هويتها خلال تسعين يوماً.
7.2 تحتفظ ايلكس بالسجلات الأساسية للحجوزات والمدفوعات والاستردادات والفواتير والمستندات المحاسبية لمدة عشر سنوات من نهاية السنة المالية التي وقعت فيها المعاملة، أو للمدة الأطول التي يوجبها النظام.
7.3 تحتفظ بمراسلات الدعم والدردشة المتعلقة بالحجز لمدة سنتين من إغلاق الطلب. وإذا ارتبطت المراسلات بشكوى أو مطالبة، تحتفظ بها لمدة خمس سنوات من التسوية النهائية، أو حتى انتهاء الإجراء القضائي أو النظامي إن استمر مدة أطول.
7.4 تحتفظ بسجلات الدخول والأحداث الأمنية لمدة اثني عشر شهراً، ويجوز تمديدها بالقدر اللازم للتحقيق في حادث أمني أو تنفيذ متطلب نظامي.
7.5 تحتفظ بإثباتات الموافقة والتفضيلات التسويقية طوال سريانها ولمدة خمس سنوات بعد سحب الموافقة أو آخر إجراء ذي صلة، بالقدر اللازم لإثبات الامتثال.
7.6 تزال النسخ الاحتياطية الدورية التي تحتوي على بيانات محذوفة خلال مدة لا تتجاوز تسعين يوماً وفق دورة النسخ الاحتياطي، ما لم يجب الاحتفاظ بها بسبب التزام نظامي أو نزاع قائم.
7.7 عند انتهاء مدة الاحتفاظ وانتفاء المسوغ، تتلف البيانات أو تخفى هويتها بطريقة آمنة. وإذا وجب الاحتفاظ بها لالتزام نظامي أو قضية منظورة، يقيد الوصول إليها واستخدامها على ذلك الغرض فقط.
8. الأمن وحوادث البيانات
تطبق ايلكس ضوابط إدارية وتقنية ومادية متناسبة، تشمل إدارة الوصول، والمصادقة، والتشفير أثناء النقل، والتشفير الملائم عند التخزين، والنسخ الاحتياطي، والتسجيل والمراقبة، واختبار الثغرات، وإدارة الموردين، وخطط الاستجابة. ولا يوجد نظام محصن تماماً، لذلك يلتزم العميل بحماية جهازه ورمز التحقق وإبلاغ ايلكس عند الاشتباه في أي استخدام غير مصرح به.
عند تسرب بيانات قد يسبب ضرراً، تقيم ايلكس الواقعة وتبلغ الجهة المختصة خلال المدة النظامية بما في ذلك 72 ساعة عند انطباقها وتبلغ أصحاب البيانات دون تأخر غير مبرر عندما يتطلب النظام، وتوضح الطبيعة والأثر والتدابير ووسيلة الاستفسار. كما تراعي التزامات منصة الوساطة بشأن إخطار الجهات والمتأثرين.
9. حقوق العميل وكيفية ممارستها
| الحق | مضمونه المختصر | طريقة الممارسة |
|---|
| العلم | معرفة جهة التحكم والغرض والمسوغ والفئات والمشاركة والمدة والحقوق | هذه السياسة والإشعارات السياقية |
| الوصول | الاطلاع على بيانات العميل المتاحة دون الإضرار بحقوق الغير | الإعدادات أو طلب الخصوصية |
| الحصول على نسخة | نسخة واضحة بصيغة إلكترونية شائعة، ومطبوعة إن أمكن | طلب موثق |
| التصحيح والإكمال والتحديث | تصحيح البيانات غير الدقيقة ودعمها بمستند عند الضرورة | الحساب أو قناة الخصوصية |
| الإتلاف | طلب الإتلاف عند تحقق شروطه، مع مراعاة الاستثناءات النظامية | قناة الخصوصية أو حذف الحساب |
| سحب الموافقة | إيقاف المعالجة المبنية على الموافقة مستقبلاً بسهولة مماثلة لمنحها | مفاتيح التفضيل أو رابط الإلغاء أو طلب عبر قناة الخصوصية |
| الشكوى | الاعتراض على المعالجة ثم الشكوى للجهة المختصة | ايلكس أولاً، ثم سدايا أو الجهة المختصة |
تتحقق ايلكس من الهوية وتنفذ الطلب خلال ثلاثين يوماً دون تأخير. ويجوز تمديد المدة حتى ثلاثين يوماً إضافية عند وجود جهد غير متوقع أو تعدد الطلبات، مع إشعار مسبق وبيان السبب. ويجوز رفض طلب متكرر بلا مبرر أو يمس حقوق الغير أو يخالف التزاماً نظامياً، مع بيان السبب حيث يسمح النظام.
10. الموافقة والتسويق والأذونات
عندما تعتمد ايلكس على الموافقة، تكون الموافقة حرة ومحددة لكل غرض ومثبتة، ولا تجمع أغراض غير مترابطة في اختيار واحد. ويجوز للعميل سحبها من إعدادات الخصوصية أو رابط الإلغاء أو عبر خانة «طلب المساعدة (Help)» داخل التطبيق، أو البريد الإلكتروني [email protected]، أو واتساب على الرقم 0578670873، دون تأثير على مشروعية ما سبق السحب أو المعالجة ذات المسوغ الآخر.
لا ترسل ايلكس تسويقاً مباشراً إلا بعد استيفاء المتطلبات، مع إظهار هوية المرسل ووسيلة إلغاء مجانية وسهلة، وتتوقف دون تأخير بعد طلب الإلغاء. ويجوز للعميل تعطيل إذن الموقع أو الصور أو الإشعارات من الجهاز، وقد تتوقف الخاصية المرتبطة فقط.
11. ملفات الارتباط وتقنيات التطبيق
قد تستخدم ايلكس ملفات ارتباط وتقنيات مماثلة ضرورية لتسجيل الدخول والأمان وتشغيل الخصائص وحفظ الاختيارات، كما قد تستخدم تقنيات اختيارية لقياس الأداء أو التحليلات أو التخصيص. لا تُفعّل التقنيات غير الضرورية إلا وفق المتطلبات النظامية وخيارات الموافقة المتاحة، ويمكن إدارة التفضيلات أو سحب الموافقة دون تعطيل الوظائف الأساسية. وتحدّث ايلكس هذا البيان عند اعتماد أي مزود أو تقنية إضافية.
12. القاصر وبيانات الغير
لا ينشأ حساب مستقل لمن دون ثمانية عشر عاماً. وإذا أجرى الولي أو الممثل النظامي حجزاً لقاصر، تعالج ايلكس الحد الأدنى من البيانات وتطلب التحقق المناسب من الصفة عند الحاجة. ويلتزم من يزود ايلكس ببيانات شخص آخر بامتلاك الصلاحية اللازمة وإبلاغ ذلك الشخص بهذه السياسة.
13. التحديثات والشكاوى
تنشر ايلكس النسخة المحدثة وتاريخها، وتقدم إشعاراً إضافياً إذا كان التغيير جوهرياً. وتقدم شكاوى الخصوصية عبر خانة «طلب المساعدة (Help)» داخل التطبيق، أو البريد الإلكتروني [email protected]، أو واتساب على الرقم 0578670873. وإذا لم تتم معالجة الشكوى، يجوز للعميل التقدم إلى الجهة المختصة بحماية البيانات عبر منصة حوكمة البيانات الوطنية التابعة لسدايا، مع الاحتفاظ بحقه أمام الجهات الأخرى.