سياسة الخصوصية

آخر تحديث: 2026-09-24

خصوصيتك تهمّنا. توضّح هذه السياسة ما الذي تجمعه «أُلْفَة»، ولماذا، ومع مَن نشاركه، وما حقوقك. نجمع فقط ما تحتاجه الخدمة، ولا نبيع بياناتك ولا نستخدمها في الإعلانات إطلاقًا.

المتحكّم في البيانات. «أُلْفَة» أحد منتجات مؤسسة جذر التطور، وهي مؤسسة فردية مسجّلة في المملكة العربية السعودية، الرقم الموحّد 7054655779. المؤسسة هي المتحكّم في البيانات المسؤول عن البيانات الشخصية التي تُعالَج عبر المنصّة بموجب نظام حماية البيانات الشخصية (PDPL). لأي طلب يتعلّق بحماية البيانات، تواصل عبر [email protected]. وإذا رأيت أن بياناتك تُعالَج بما يخالف النظام، يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر sdaia.gov.sa.

١. النظام المُطبَّق

نلتزم بـنظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

٢. ما الذي نجمعه

بيانات الحساب

• رقم الجوال — هويتك ووسيلة دخولك. نرسل رمزًا لمرة واحدة عبر رسالة نصية، ولا نستخدم كلمات المرور ولا نخزّنها.
• الاسم — اختياري، نستخدمه لمخاطبتك.
• لغتك المفضّلة (العربية أو الإنجليزية) وتاريخ موافقتك على الشروط.

محتوى تصميمك

• النصوص والتفاصيل التي تكتبها في التصميم — الأسماء والتواريخ والموقع أو رابط الخريطة وأي عبارة تكتبها.
• المناسبة أو التصنيف الذي تختاره، وأي وصف تكتبه لطلب تصميم مخصّص.

بيانات الدفع

• حالة كل عملية ومبلغها ومرجعها، والفواتير الصادرة لك. لا نرى رقم بطاقتك ولا نخزّنه — انظر البند ٤.

بيانات تقنية

• سجلات الخادم والأمان الأساسية (تشمل عنوان IP ونوع المتصفّح)، وفحص منع الإساءة الموضّح في البند ٩.

بيانات الدعوة والرصيد

• رمز الإحالة الذي وصلت عبره (إن وُجد)، وما إذا نُسب تسجيلك إلى داعٍ، ورصيد أُلْفَة لديك وحركاته.

بيانات أشخاص آخرين. تصاميم المناسبات تتضمّن عادةً تفاصيل أشخاص آخرين — اسمَي العروسين، اسم المولود، مكان المناسبة. بإدخالك لها تُقرّ بأنك مخوّل بمشاركتها لهذا الغرض. نرجو الاكتفاء بما يحتاجه التصميم فقط، وعدم إدخال بيانات حسّاسة (صحية أو دينية أو مالية أو أرقام هوية) في حقول التصميم.

٣. كيف نستخدم بياناتك، والأساس النظامي

لا نستخدم بياناتك في الإعلانات ولا نبيعها. وحين تكون المعالجة مبنيّة على موافقتك، يمكنك سحبها في أي وقت.

٤. المدفوعات

تُعالَج المدفوعات عبر بوابة دفع مرخّصة من البنك المركزي السعودي، بصفتها معالِج المدفوعات لدينا. تُدخَل بيانات بطاقتك لدى مزوّد الدفع ويقوم هو بترميزها (Tokenization) — ولا نستلم رقم بطاقتك ولا نخزّنه إطلاقًا. نحتفظ فقط بمرجع العملية والمبلغ والحالة والفاتورة.

٥. المعالجة الآلية في طلبات التصميم المخصّص

عند طلبك تصميمًا مخصّصًا، يمرّ الوصف والتفاصيل التي ترسلها عبر خدمة صياغة آلية — يشغّلها مزوّد خارجي — تساعد مصمّمينا على إعداد مسودة أولى.

• وهذا يخصّ طلبات التصميم المخصّص فقط. أما إذا استخدمت قالبًا جاهزًا، فلا يُرسَل محتواك إلى هذا المزوّد.
• يعالج المزوّد هذا المحتوى بناءً على تعليماتنا فقط، وبموجب اتفاقية تمنع استخدام محتواك في تدريب نماذجه.
• المخرجات الآلية ليست نهائية أبدًا. فكل تصميم مخصّص يراجعه أحد مصمّمينا قبل وصوله إليك.
• ولأن المحتوى يُعالَج لدى طرف ثالث، نرجو عدم إدخال بيانات شخصية حسّاسة في حقول التصميم.

٦. المراجعة البشرية

يُنجز التصاميمَ المخصّصة مصمّمٌ بشري. وهذا يعني أن مصمّمًا لدى «أُلْفَة» سيطّلع على التفاصيل والوصف الذي ترسله ليتمكّن من تنفيذ تصميمك. ولا يصل منسوبونا إلى محتوى العملاء إلا بالقدر الذي يتطلّبه دورهم، ويُسجَّل هذا الوصول.

٧. مع مَن نشارك البيانات

لا نشارك البيانات الشخصية إلا مع المزوّدين اللازمين لتشغيل «أُلْفَة»، بموجب اتفاقيات تحمي بياناتك، وحيثما يتطلّب النظام ذلك. ولا نبيع البيانات لأي جهة.

ولدينا قائمة محدَّثة بالمزوّدين المحدّدين لكل دور من هذه الأدوار، ونشاركها عند الطلب عبر [email protected]. وقد نُفصح عن البيانات أيضًا عند طلب جهة مختصّة أو حين يتطلّب النظام ذلك.

٨. نقل البيانات خارج المملكة

بعض المزوّدين أعلاه يعملون خارج المملكة. وعند نقل أي بيانات شخصية خارج المملكة، نقوم بذلك فقط وفق أساس يجيزه نظام حماية البيانات الشخصية ولوائحه التنفيذية، مع ضمانات مناسبة وحماية تعاقدية. ونواصل مراجعة ترتيبات الاستضافة لدينا بما يخدم توطين البيانات داخل المملكة.

٩. ملفات الارتباط (الكوكيز) والتقنيات المشابهة

نستخدم عددًا محدودًا من ملفات الارتباط الوظيفية الضرورية، إضافةً إلى ملف ارتباط اختياري واحد للدعوة موضّح أدناه. ولا نستخدم أي ملفات ارتباط إعلانية أو تتبّع عبر المواقع.

• ملف الجلسة — لإبقائك مسجَّل الدخول.
• ملف اللغة — لتذكّر تفضيلك بين العربية والإنجليزية.
• المظهر — لتذكّر الوضع الفاتح أو الداكن.
• فحص منع الإساءة — فحص آلي في نموذجَي الدخول والتسجيل، يعالج عنوان IP وإشارات المتصفّح للتأكّد من أنك لست برنامجًا آليًا.
• رابط الدعوة — إذا وصلت عبر رابط دعوة، نحفظ رمز الإحالة الخاص بمن دعاك في متصفّحك (ملف ارتباط وتخزين محلي) حتى 60 يومًا، استنادًا إلى مصلحتنا المشروعة في تشغيل برنامج الدعوة، لنسبة تسجيلك إلى من دعاك. ولا يحتوي إلا على رمز الإحالة الخاص بمن دعاك — لا اسمك ولا بيانات تواصلك — ويُحذف فور إنشاء حسابك، ولا يُستخدم إطلاقًا في الإعلانات أو التتبّع عبر المواقع.

١٠. مدة الاحتفاظ بالبيانات

• بيانات الحساب — طوال نشاط حسابك، ولمدة محدودة بعده لإتاحة الاسترجاع.
• التصاميم والطلبات — طوال نشاط حسابك، لتتمكّن من العودة إليها وإعادة تنزيلها.
• رموز التحقّق — دقائق فقط؛ تنتهي صلاحيتها وتُلغى فور استخدامها أو استبدالها.
• الفواتير والسجلات الضريبية — للمدة التي يفرضها النظام الضريبي السعودي، حتى بعد إغلاق حسابك.
• سجلات الأمان — لمدة قصيرة، لأغراض الأمان ومعالجة الأعطال.
• التقاط الدعوة — النسخة المحفوظة في متصفّحك (ملف ارتباط وتخزين محلي) تبقى حتى 60 يومًا وتُحذف فور إنشاء حسابك؛ أما سجلّ أن حسابك قد أُحيل من عضو آخر فيُحتفظ به طوال المدة اللازمة لتشغيل برنامج الدعوة وأي استرداد للمكافأة، ثم يُحذف أو تُجهَّل هويته.

وعند انتفاء الحاجة، تُحذف البيانات أو تُجهَّل هويتها بصورة لا رجعة فيها.

١١. أمن البيانات

نحمي بياناتك بإجراءات تشمل الاتصالات المشفّرة (TLS)، وضوابط وصول تحصر اطّلاع المنسوبين على ما يتطلّبه دورهم، وتخزين أسرار الدخول بصيغة مُجزّأة (Hashed) فقط، وفحوصات منع الإساءة. ولا يمكن لأي خدمة إلكترونية أن تَعِد بأمان مطلق، لكننا نعمل على إبقاء هذه الإجراءات محدَّثة.

١٢. بيانات الأطفال

حسابات «أُلْفَة» مخصّصة للبالغين، فلا تُنشئ حسابًا إن كان عمرك دون 18 عامًا. وقد يذكر التصميم طفلًا بصورة مشروعة (كاسم مولود في بطاقة تهنئة) — وفي هذه الحالة تشارك التفاصيل بصفتك وليًّا أو وصيًّا أو بإذنه، ونرجو الاكتفاء بأقل قدر يحتاجه التصميم.

١٣. حقوقك

بموجب نظام حماية البيانات الشخصية، لك الحق في:

• العلم بكيفية معالجة بياناتك (هذه السياسة)؛
• الوصول إلى بياناتك والحصول على نسخة منها؛
• طلب نسخة بصيغة قابلة للنقل؛
• تصحيح البيانات غير الدقيقة أو الناقصة؛
• طلب إتلاف البيانات التي لم تعد هناك حاجة إليها؛
• سحب الموافقة حين تكون المعالجة مبنيّة عليها.

لممارسة أي من هذه الحقوق، راسلنا على [email protected]. وسنردّ خلال المدة التي يحدّدها النظام ولوائحه (عادةً خلال 30 يومًا). وقد نحتاج إلى التحقّق من هويتك أولًا. علمًا بأن بعض البيانات يجب الاحتفاظ بها عند اشتراط النظام ذلك — كإيصالات الدفع والسجلات المحاسبية.

١٤. انتهاكات البيانات

في حال وقوع انتهاك للبيانات الشخصية، نعمل على احتوائه، وعند الاقتضاء بموجب النظام نُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) والأفراد المتأثرين ضمن المدد التي تحدّدها اللوائح.

١٥. تحديث هذه السياسة

قد نُحدِّث هذه السياسة، وسننشر أي تغيير على هذه الصفحة مع تحديث تاريخ «آخر تحديث» أعلاه. وإذا كان التغيير يمسّ حقوقك جوهريًا، سنتّخذ خطوات معقولة لإشعارك به.

١٦. التواصل

طلبات الخصوصية: [email protected] · الاستفسارات العامة: [email protected]