سياسة الخصوصية

1. من نحن

[Legal entity name - TO BE COMPLETED] ("نحن")، سجل تجاري رقم [CR number - TO BE COMPLETED]، [Registered address - TO BE COMPLETED]، المملكة العربية السعودية. نقدم خدمة فرح، وهي خدمة إلكترونية تتيح للمضيف إنشاء دعوات المناسبات وإرسالها إلى الضيوف وجمع ردود الحضور واستقبال الضيوف عند المدخل بواسطة رمز QR.

للتواصل: [Privacy contact email - TO BE COMPLETED]، [Registered address - TO BE COMPLETED]. لم يتم تعيين مسؤول مستقل لحماية البيانات في الوقت الحالي؛ وتُوجَّه طلبات الخصوصية إلى وسيلة التواصل المذكورة أعلاه.

2. من المسؤول عن ماذا

• المضيف مسؤول عن معلومات الضيوف التي يدخلها (أسماء الضيوف وأرقام هواتفهم وأسماء المرافقين وتفاصيل المناسبة). ونحن نعالجها فقط لتقديم خدمة فرح للمضيف وبناء على تعليماته. وإذا كنت ضيفا وترغب في تصحيح بياناتك أو حذفها، فيمكنك مطالبة المضيف بذلك، أو مراسلتنا وسنحيل طلبك إليه ونساعد في تنفيذه.
• نحن مسؤولون عن بيانات حسابات المضيفين وتسجيل دخولهم، وعن أمن الخدمة، وعن المعلومات المتعلقة بزوار موقعنا.
• نحن لا نرسل رسائل واتساب بأنفسنا. يرسل المضيف الدعوة من حسابه الشخصي على واتساب، وتسري على تلك الرسالة شروط الخصوصية الخاصة بواتساب.

3. البيانات التي نجمعها

لا نجمع بيانات تتبع الموقع الجغرافي، ولا أرقام الهوية، ولا بيانات بطاقات الدفع، ولا المعلومات الصحية، ولا بيانات الإعلانات. وإذا أضفت مرافقا فنرجو ألا تضيف إلا شخصا يوافق على ذلك.

4. لماذا نستخدم البيانات (الأغراض والأسس النظامية)

لا نجمع إلا ما تدعو إليه الحاجة. ولا نستخدم بياناتك لأغراض التسويق، ولا نبيعها، ولا نشاركها لأغراض إعلانية لدى الغير. وإذا تغير ذلك فسنطلب موافقتك الصريحة مسبقا.

5. كيف نعالج البيانات

تُجمع البيانات عبر النماذج والروابط الموضحة أعلاه، ثم تُخزَّن على خوادم مزود الاستضافة لدينا في [Hosting location - TO BE COMPLETED] وتُحمى أثناء النقل عندما تُقدَّم الخدمة عبر HTTPS (وهو ما نشترطه في بيئة الإنتاج)، وتُستخدم للأغراض المذكورة أعلاه فقط، ولا تُشارك إلا وفق البند 6، وتُحذف ضمن مدد الاحتفاظ المستهدفة في البند 7. ولا نتخذ قرارات بشأن الأشخاص بوسائل آلية تترتب عليها آثار نظامية أو مماثلة. والمضيف وحده هو من يقرر قبول المرافق؛ أما حد القبول التلقائي فهو إعداد يختاره المضيف.

6. الجهات التي نشارك البيانات معها

النقل خارج المملكة: لا يتم إلا بالقدر الذي يسمح به نظام حماية البيانات الشخصية ولائحة نقل البيانات الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وبضمانات مناسبة وبعد تقييم للمخاطر.

الأطراف الخارجية التي تصل إليها بالنقر: روابط الخرائط والصور يدخلها المضيف، وعند فتحها تغادر منصة فرح. أما واتساب فيستخدمه المضيف وليس نحن.

7. التخزين والاحتفاظ والإتلاف

المدد الواردة أدناه هي التزامنا ومدد الاحتفاظ التي نستهدفها: نحذف كل فئة من البيانات في موعد أقصاه المدة المذكورة. وإلى أن يتوافر الحذف الآلي، نقوم بذلك بالمراجعة اليدوية مرة كل شهر على الأقل وعند الطلب.

تدابير الأمن: تشفير كلمات المرور بصورة أحادية الاتجاه، والفصل بين بيانات المضيفين، وروابط دعوات يتعذر تخمينها، والحماية من هجمات الويب الشائعة، وقصر الاطلاع على الموظفين الذين يحتاجون إليه. وعندما تُقدَّم الخدمة عبر HTTPS، وهو ما نشترطه في بيئة الإنتاج، تكون البيانات محمية أثناء النقل. وإذا كان من المحتمل أن يلحق بك تسرب للبيانات ضررا فسنبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة متى اقتضى النظام ذلك، وسنبلغ المضيفين دون تأخير غير مبرر (ونستهدف خلال 24 ساعة)، وسنبلغ المتضررين متى اقتضى النظام ذلك.

8. حقوقك

يحق لك: العلم بكيفية معالجة بياناتك؛ والاطلاع على بياناتك؛ والحصول على نسخة منها بصيغة مقروءة؛ وتصحيحها؛ وطلب إتلافها؛ وسحب الموافقة متى كانت الموافقة هي الأساس؛ وتقديم شكوى؛ والمطالبة بتعويض عن الضرر الناتج عن مخالفة النظام. ويمكن للمضيفين استخدام الأدوات داخل التطبيق ضمن «الحساب»: تنزيل بياناتي يمنحك نسخة من بيانات حسابك بصيغة ملفات CSV، وإغلاق حسابي يحذف مناسباتك وبيانات ضيوفك فورا. ونحتفظ بسجل حساب مختصر وبسجل موافقتك على الشروط وسياسة الخصوصية مدة 6 أشهر لإثبات موافقتك، ثم نحذفهما. ويمكن للضيوف أيضا إزالة بياناتهم بأنفسهم في أي وقت عبر رابط إزالة بياناتي في صفحة دعوتهم: فيُحذف فورا اسم الضيف ورقم جواله وردوده وأسماء مرافقيه ورموز تسجيل الحضور، ويتوقف رابط دعوته عن العمل، ولا يحتفظ المضيف إلا بسجل مجهول بعنوان «ضيف أزال بياناته بناء على طلبه» في قائمة الضيوف. ولا يشمل ذلك النسخ التي صدّرها المضيف بالفعل ولا الرسائل التي أُرسلت من قبل. ولا يشمل كذلك النسخ الاحتياطية (التي نحتفظ بها مدة لا تتجاوز 35 يوما) ولا سجلات الخوادم التي قد تتضمن رابط دعوتك القديم (وتُحفظ مدة لا تتجاوز 90 يوما)، على النحو المبين في القسم 7. ويمكن للضيوف أيضا مراجعة المضيف، ولأي شخص مراسلتنا على [Privacy contact email - TO BE COMPLETED]. ونرد خلال 30 يوما (مع إمكانية تمديد واحد مسبب). وهذا مجاني ما لم يقض النظام بغير ذلك. وقد نتحقق من هويتك. وإذا تعذر علينا الاستجابة الكاملة فسنبين الأسباب (مثل وجود التزام نظامي بالاحتفاظ).

9. ملفات تعريف الارتباط

راجع إشعار ملفات تعريف الارتباط. نضع ملف جلسة ضروريا واحدا، وملفا آخر يتذكر أنك اطلعت على الإشعار، ولا نضع أي ملف لأغراض التتبع أو الإعلان.

10. الشكاوى

راسلنا على [Privacy contact email - TO BE COMPLETED]. نؤكد استلام شكواك خلال 5 أيام ونرد خلال 30 يوما. وإذا لم تكن راضيا عن الرد فيمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) في الرياض، الموقع الإلكتروني sdaia.gov.sa، ومنصة الحوكمة الوطنية للبيانات dgp.sdaia.gov.sa.

11. أحكام أخرى

فرح موجهة للبالغين. ويجب ألا يقل عمر المضيف عن 18 سنة. ويظهر الأطفال بين الضيوف فقط لأن أحد الوالدين أو الوصي قدم الاسم. اللغة: تتوافر الوثيقة بالعربية والإنجليزية، وتكون العربية هي المرجع عند الاختلاف. التعديلات: تُراجع هذه السياسة مرة في السنة على الأقل؛ ونبلغ المضيفين قبل سريان أي تعديل جوهري، ونعرض كل الإصدارات أدناه.

12. سجل التحديثات