سياسة الخصوصية وحماية البيانات الشخصية
1. جهة التحكم والتعريفات
- جهة التحكم: مقدم خدمة Kamanjat.com «كمنجات» وفق بياناته النظامية المنشورة في قسم الإفصاح التجاري بصفحة الامتثال، ويشار إليه بـ«نحن» أو «الموقع».
- وسيلة التواصل بشأن البيانات الشخصية: admin@kamanjat.com أو المحادثة الحية في الموقع.
- «المستخدم» أو «أنت»: كل زائر أو مسجّل أو مشترك يستخدم الموقع بأي صورة.
- «البيانات الشخصية»: كل بيان - أياً كان مصدره أو شكله - من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد أو يجعل التعرف عليه ممكناً بصفة مباشرة أو غير مباشرة.
- «المعالجة»: أي عملية تجري على البيانات الشخصية بأي وسيلة، بما في ذلك الجمع والتسجيل والحفظ والتخزين والتعديل والاسترجاع والاستعمال والإفصاح والنقل والحجب والإتلاف.
- «مقدم الدفع»: المقدم المستقل لخدمات الدفع أو البائع المسجل الذي يتولى معالجة عملية الدفع بحسب وسيلة الدفع والدولة.
2. البيانات التي نجمعها ووسيلة جمعها
نلتزم بمبدأ «الحد الأدنى من البيانات»، فلا نجمع إلا ما يلزم فعلياً لتقديم الخدمة:
| الفئة | أمثلة | وسيلة الجمع |
|---|---|---|
| بيانات الحساب | الاسم، اسم المستخدم، البريد الإلكتروني، رقم الجوال (اختياري)، المدينة/المنطقة، كلمة المرور (مخزنة بآلية تجزئة أحادية الاتجاه) | منك مباشرة عند التسجيل |
| بيانات الاشتراك والمعاملات | الباقة، المدة، تواريخ البدء والانتهاء، سجل الترقيات، المبلغ والعملة، الرقم المرجعي للعملية، بلد الدفع | الموقع ومقدم الدفع |
| بيانات الاستخدام والتقنية | عنوان IP، نوع المتصفح والجهاز، نظام التشغيل، الصفحات والأدوات المستخدمة، أوقات الدخول، سجلات الأمان والأخطاء | تلقائياً عند الاستخدام |
| بيانات التفضيلات | الأسهم المفضلة، التنبيهات، الإعدادات | منك أثناء الاستخدام |
| المراسلات | رسائل الدعم الفني والمحادثة الحية والبريد الإلكتروني | منك عند التواصل |
لا نجمع بيانات حساسة (كالبيانات الصحية أو الدينية أو الائتمانية أو الحيوية)، ولا نطلب صور الهويات إلا إذا اشترطها نظام أو طلبتها جهة دفع لغرض التحقق، وعندها نبيّن الغرض قبل الطلب.
3. الأغراض والمسوغ النظامي
| الغرض | المسوغ النظامي |
|---|---|
| إنشاء الحساب وإدارته وتسجيل الدخول وتقديم الأدوات والتنبيهات وفق تفضيلاتك | تنفيذ العقد المبرم معك |
| تفعيل الاشتراكات والترقيات وإصدار الإيصالات ومعالجة الاسترداد | تنفيذ العقد، والالتزامات النظامية |
| الدعم الفني والرد على الاستفسارات والشكاوى | تنفيذ العقد |
| حماية الحسابات وكشف مشاركة بيانات الدخول والاحتيال وإساءة الاستخدام | المصلحة المشروعة بما لا يمس حقوقك |
| المتطلبات الضريبية والمحاسبية والاستجابة للطلبات النظامية | الالتزامات النظامية |
| تحسين الأداء وإعداد إحصاءات مجمّعة لا تُعرّف بالأشخاص | المصلحة المشروعة |
| الرسائل التسويقية | موافقتك الصريحة، مع إمكانية سحبها في أي وقت |
لا نستخدم بياناتك لغرض لا يتوافق مع الأغراض المذكورة. ولا تُستخدم بياناتك الشخصية في توليد مخرجات أدوات التحليل والتنبؤ؛ إذ تعمل نماذج الذكاء الاصطناعي على بيانات الأسواق فقط، وتكون مخرجاتها واحدة لجميع المستخدمين. وقد نستخدم أنظمة آلية لرصد الاحتيال ومشاركة الحسابات، ويحق لك الاعتراض على أي إجراء يُتخذ بشأن حسابك وطلب مراجعته.
4. مشاركة البيانات والإفصاح عنها
لا نبيع بياناتك الشخصية ولا نؤجرها ولا نتاجر بها. وقد نشاركها بالقدر اللازم فقط مع:
- مقدمي الدفع: لإتمام عمليات الدفع والتحقق منها ومكافحة الاحتيال ومعالجة الاسترداد والاعتراضات، وقد يعمل مقدم الدفع بصفته بائعاً مسجلاً للعملية، فتخضع معالجته للبيانات لسياسته أيضاً.
- مزودي الخدمات التقنية: كالاستضافة والبريد الإلكتروني والتحليلات وأدوات الأمان، بموجب التزامات تعاقدية بالسرية وعدم الاستخدام لغير الغرض المحدد.
- الجهات الحكومية والقضائية المختصة: عند وجود التزام نظامي أو أمر قضائي أو طلب رسمي.
- الخلف النظامي: في حال نقل النشاط، مع استمرار الالتزام بهذه السياسة وإشعارك بذلك.
5. موقع المعالجة ونقل البيانات خارج المملكة
قد تستلزم بعض الخدمات التقنية أو عمليات الدفع معالجة بيانات محدودة خارج المملكة العربية السعودية. ويتم أي نقل أو إفصاح دولي وفق المتطلبات النظامية واجبة التطبيق، ومنها لائحة نقل البيانات الشخصية إلى خارج المملكة، وبالحد الأدنى اللازم، وبعد تطبيق الأساس والضمانات المناسبة للنقل بحسب الحالة.
6. ملفات تعريف الارتباط (Cookies)
نستخدم ملفات تعريف ارتباط ضرورية لتشغيل الموقع (كحفظ جلسة الدخول وحماية النماذج)، وملفات تحليلية لقياس الاستخدام وتحسين الأداء، وقد تستخدم صفحات الدفع ملفات خاصة بها لمنع الاحتيال. يمكنك ضبط متصفحك لرفض الملفات غير الضرورية أو حذفها، مع العلم بأن تعطيل الملفات الضرورية قد يمنع تسجيل الدخول أو إتمام الاشتراك.
7. أمن المعلومات
- تشفير الاتصال بالموقع عبر بروتوكول HTTPS.
- تخزين كلمات المرور باستخدام آلية تجزئة أحادية الاتجاه، وعدم تخزينها كنص واضح.
- التحقق الآلي من صحة إشعارات الدفع بتوقيعات رقمية قبل تفعيل أي اشتراك.
- تقييد صلاحيات الوصول الإداري على أساس الحاجة وحماية لوحات التحكم بطبقات حماية إضافية.
- مراقبة الاستخدام غير الطبيعي والوصول غير المصرح به.
ورغم ذلك لا يمكن ضمان أمان أي نقل للبيانات عبر الإنترنت ضماناً مطلقاً، وفي حال وقوع حادث تسرب يمس بياناتك سنتخذ الإجراءات التصحيحية ونبلغ الجهة المختصة وإياك وفق المدد والإجراءات النظامية.
8. مدة الاحتفاظ والإتلاف
| نوع البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب والتفضيلات | طوال وجود الحساب، ثم 12 شهراً بعد إغلاقه أو طلب حذفه |
| سجلات الأمان والدخول | 12 شهراً من تاريخ إنشائها |
| مراسلات الدعم الفني | 24 شهراً من تاريخ آخر مراسلة |
| بيانات المعاملات والمستندات المحاسبية والضريبية | المدة النظامية المقررة لحفظ السجلات المحاسبية والضريبية |
| بيانات التسويق | حتى سحب الموافقة |
بعد انقضاء المدة تُتلف البيانات بطريقة آمنة أو تُحوَّل إلى بيانات مجهولة الهوية لا يمكن ربطها بك. ويجوز الاحتفاظ بالحد الأدنى من البيانات مدة أطول إذا لزم ذلك لنزاع قائم أو إجراء نظامي، وللمدة التي يقتضيها فقط.
9. حقوقك
وفقاً لنظام حماية البيانات الشخصية يحق لك:
- العلم: بالمسوغ النظامي والغرض من جمع بياناتك.
- الوصول: إلى بياناتك والحصول على نسخة منها بصيغة واضحة.
- التصحيح: لما هو غير دقيق أو غير مكتمل أو غير محدّث.
- الإتلاف: طلب إتلاف بياناتك متى انتفت الحاجة إليها، ما لم يوجد مسوغ نظامي للاحتفاظ بها.
- الرجوع عن الموافقة: في أي وقت متى كانت الموافقة أساس المعالجة، دون أثر رجعي.
- الشكوى: التقدم إلينا أولاً، ولك التقدم بشكواك إلى الجهة المختصة بالإشراف على حماية البيانات الشخصية في المملكة.
لممارسة حقوقك راسلنا من بريدك المسجل على admin@kamanjat.com. ونعالج الطلب خلال مدة لا تتجاوز ثلاثين يوماً من اكتماله، ويجوز تمديدها مدة مماثلة في الحالات التي تجيزها اللائحة مع إشعارك بسبب التمديد. وقد نطلب ما يلزم للتحقق من هويتك حمايةً لحسابك. ولا نفرض أي مقابل على ممارسة حقوقك.
10. القُصّر
خدمات الموقع موجهة لمن أتم ثمانية عشر عاماً وتمتع بالأهلية النظامية الكاملة، ولا نجمع عن قصد بيانات من هم دون ذلك، وإن تبين لنا ذلك فسنتلفها.
11. الروابط الخارجية
قد يحتوي الموقع على روابط أو محتوى من مواقع أطراف أخرى، ولا نتحمل مسؤولية ممارسات الخصوصية لديها، وننصحك بمراجعة سياساتها.
12. التعديلات
قد نحدّث هذه السياسة لمواكبة الأنظمة أو تطور الخدمة، ونعلن عن التعديلات الجوهرية في الموقع أو عبر البريد الإلكتروني قبل سريانها بمدة معقولة. وإذا كان التعديل يستلزم موافقتك نظاماً فسنطلبها منك.
13. التواصل
لأي استفسار يتعلق بالخصوصية أو بياناتك الشخصية: admin@kamanjat.com أو المحادثة الحية في الموقع.