سياسة الخصوصية

1. مقدمة

توضح هذه السياسة كيف تجمع راسل (RASSEL) — منتج من علامة سولف (SOWLF) — البيانات الشخصية وتستخدمها وتشاركها وتحميها. تصدر عن وكالة جيتا أونلاين للسفر والسياحة (Gita Online Agency For Travel and Tourism)، سجل تجاري / رقم وطني 7054277814، 6075 شارع تاج الأصفهاني، حي الإسكان، المدينة المنورة 42317، المملكة العربية السعودية. نعمل في إطار نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية وأنظمة التجارة الإلكترونية والأنظمة السارية الأخرى. لا نزعم حيازة أي شهادة امتثال أو اعتماد ما لم نُعلنه صراحة.

2. أدوارنا: متحكم ومعالج

• بيانات الحساب والفوترة والاستخدام التقني للمنصة: نحن الجهة المتحكمة؛ نحدد أغراض معالجتها ووسائلها.
• بيانات عملاء عميلنا (جهات الاتصال والمحادثات وغيرها): يستخدم عميلنا (صاحب مساحة العمل) راسل للتواصل مع أشخاص آخرين. في الغالب يكون العميل هو المتحكم ونحن المعالج الذي يعالج هذه البيانات بتعليماته وفق شروط الخدمة. وقد يختلف توصيف الأدوار بحسب الحالة، ويمكن إبرام اتفاقية معالجة بيانات (DPA) عند الطلب.
• إن كنت شخصًا تواصل مع أحد عملائنا عبر واتساب أو غيره، فالجهة المسؤولة الأولى عن بياناتك هي ذلك العميل؛ ويمكنك مخاطبته، أو مخاطبتنا لنساعدك في توجيه طلبك.

3. البيانات التي نعالجها

• بيانات الحساب: الاسم، البريد الإلكتروني، الدور والصلاحيات، كلمة المرور (مخزّنة مشفّرة بتجزئة)، تفضيلات اللغة.
• بيانات مساحة العمل: اسم الجهة، الإعدادات، الفرق، المستخدمون المدعوّون، الوسوم والحقول المخصّصة والقوالب.
• جهات الاتصال والعملاء: الأسماء وأرقام الهواتف والبريد والشركة والبلد والوسوم وسجل التفاعل ومصدر العميل.
• المحادثات والرسائل: محتوى الرسائل الواردة والصادرة عبر القنوات المربوطة، وحالات التسليم والقراءة، والملاحظات الداخلية.
• المرفقات والوسائط: الصور والملفات والتسجيلات الصوتية التي يرسلها العملاء أو الموظفون.
• بيانات الحملات: قوائم المستلمين والشرائح ومحتوى الحملات ونتائجها.
• بيانات الاستخدام والبيانات التقنية: السجلات، الأحداث التشغيلية، سجل التدقيق، نوع المتصفح والجهاز.
• عنوان IP والجلسات: عناوين الشبكة وهويات الجلسات وأوقات الدخول لأغراض الأمان.
• سجلات الفوترة: الباقة، الدورة، المبالغ، الضريبة، حالة الدفع ومرجع العملية، بيانات الفوترة والرقم الضريبي. لا نخزّن بيانات البطاقات؛ تُدخل لدى بوابة الدفع مباشرة.
• التكاملات المربوطة: مفاتيح واعتمادات القنوات (واتساب، البريد، غيرها) تُخزَّن مشفّرة ولا تُعرض بعد الحفظ.
• محتوى الذكاء الاصطناعي والمعرفة: مصادر المعرفة التي يرفعها العميل، والنصوص التي تُرسَل إلى مزوّد النموذج عند تفعيل الميزة.

4. مصادر البيانات

نحصل عليها منك مباشرة، ومن مستخدمي مساحتك، ومن قنوات التواصل التي تربطها (مثل واتساب)، ومن عملائك الذين يراسلونك، ومن استخدامك للمنصة تقنيًا.

5. أغراض المعالجة

• تشغيل الخدمة وتقديمها: عرض المحادثات وتوجيهها وإسنادها والأتمتة والتقارير.
• إيصال الاتصالات: إرسال الرسائل واستقبالها عبر مزوّدي القنوات.
• المصادقة وإدارة الحسابات والصلاحيات.
• الأمان: كشف الدخول المريب ومنع إساءة الاستخدام وحماية المنصة وسجل التدقيق.
• الدعم الفني والاستجابة لطلباتك.
• الفوترة وإصدار الفواتير ومعالجة المدفوعات وتحصيل الضريبة.
• التحليلات التشغيلية وتحسين الخدمة (بمؤشرات مجمّعة، دون استخدام محتوى محادثاتك في تتبّع التسويق).
• منع الاحتيال وإساءة الاستخدام.
• الامتثال للالتزامات النظامية والاستجابة للجهات المختصة.

6. الأساس النظامي

نعالج البيانات استنادًا إلى: تنفيذ العقد معك، وموافقتك حيث تلزم، والمصلحة المشروعة لتشغيل الخدمة وحمايتها بما لا يضر بحقوقك، والالتزامات النظامية. ويقع على عميلنا تأمين الأساس النظامي (ومنه موافقة المستلمين) لمراسلة أفراده.

7. مشاركة البيانات

لا نبيع بياناتك. نشاركها فقط بالقدر اللازم مع:

• مزوّدي قنوات الاتصال: تمر الرسائل بالضرورة عبر Meta / WhatsApp عند ربط واتساب، وفق سياسات خصوصيتهم.
• مزوّد الدفع: بوابة ميسر (Moyasar) لمعالجة المدفوعات؛ تستلم بيانات الدفع مباشرة منك.
• الاستضافة والبنية التحتية السحابية: لتخزين البيانات وتشغيل الخدمة.
• مزوّد البريد الإلكتروني: لإرسال رسائل الحساب والفوترة.
• مزوّد الذكاء الاصطناعي: عند تفعيل العميل لميزات الذكاء الاصطناعي، يُرسَل النص اللازم إلى المزوّد الذي اختاره العميل بمفتاحه الخاص.
• جهات رسمية عند وجود التزام نظامي أو أمر مختص.
• مستشارينا المهنيين بالقدر اللازم وبسرية.

ويُلزم كل معالج لدينا بتدابير حماية مناسبة.

8. النقل والمعالجة خارج المملكة

قد تُعالَج بعض البيانات أو تُخزَّن لدى مزوّدين خارج المملكة، كمزوّدي القنوات ومزوّدي الذكاء الاصطناعي والبريد والبنية السحابية. لا ندّعي أن جميع البيانات تُستضاف فعليًا داخل المملكة. حيثما يحصل نقل أو إفصاح لبيانات شخصية خارج المملكة نفعل ذلك وفق الضوابط التي يقتضيها نظام حماية البيانات الشخصية ولائحته التنفيذية (ومنها ضمانات مناسبة ومستوى حماية كافٍ)، وهي نقطة نراجعها باستمرار.

9. مدد الاحتفاظ

• الحسابات الفعّالة: نحتفظ بالبيانات طوال الاشتراك لتقديم الخدمة.
• التجربة المنتهية: نحتفظ بالبيانات مدة 30 يومًا على الأقل بعد الانتهاء، ولا نحذف تلقائيًا؛ وقبل أي حذف مجدول نُخطر المالك.
• الحسابات الملغاة أو المعلّقة: المدة نفسها من تاريخ الإلغاء/التعليق، ليتمكن العميل من التصدير أو إعادة التفعيل.
• السجلات التقنية وسجل التدقيق: نحتفظ بها المدة اللازمة للأمان والتحقيق في الحوادث.
• سجلات الفوترة والفواتير: نحتفظ بها المدة التي تفرضها الأنظمة الضريبية والتجارية.
• الحسابات المحذوفة: نحذف أو نُخفي هوية البيانات بعد انتهاء المدد المذكورة وبعد انتفاء الغرض والالتزام النظامي، وقد تبقى نسخ احتياطية لفترة محدودة حتى تُستبدل دوريًا. لا نَعِد بحذف فوري حيث يوجد التزام نظامي أو تقني بالاحتفاظ.

10. حقوقك

وفق النظام يحق لك — بحسب الحالة — العلم بكيفية المعالجة، والوصول إلى بياناتك والحصول على نسخة منها، وطلب تصحيحها أو إتلافها، وسحب موافقتك حيث كانت الأساس، والاعتراض على بعض المعالجات. لممارسة حقوقك أو لأي سؤال: صفحة «تواصل معنا» في موقعنا (/contact). نردّ ضمن المدد النظامية بعد التحقق من هويتك، وقد نحيلك إلى العميل إن كان هو المتحكم في بياناتك. وللعميل أدوات تصدير وحذف داخل المنصة للاستجابة لعملائه.

11. الأمان

نطبّق ضوابط تقنية وتنظيمية معقولة منها: عزل بيانات كل مساحة عمل، وصلاحيات أدوار، وتشفير المفاتيح والاعتمادات عند التخزين، وتجزئة آمنة لكلمات المرور، وسجل تدقيق، والتحقق من توقيع الويبهوكس، والاتصال عبر HTTPS، ونسخ احتياطية. التفاصيل في صفحة الأمان. لا يوجد نظام آمن تمامًا، ونُخطر الجهات والأفراد المعنيين عند وقوع حادث يستوجب الإبلاغ وفق النظام.

12. ملفات الارتباط (الكوكيز)

نستخدم كوكيز ضرورية لتسجيل الدخول والحفاظ على الجلسة وحماية الطلبات. لا نستخدم كوكيز إعلانية من أطراف ثالثة في المنصة.

13. بيانات الأطفال

الخدمة موجّهة للأعمال ولا تستهدف من هم دون السن النظامي. إن علمنا بمعالجة بيانات قاصر دون أساس نظامي فسنتخذ إجراءً مناسبًا.

14. روابط ومنصات خارجية

قد تحتوي الخدمة على روابط لمواقع أو خدمات خارجية (مثل Meta). لها سياساتها الخاصة ولا نتحكم فيها.

15. تحديث السياسة

قد نحدّث هذه السياسة ونُعلمك بالتغييرات الجوهرية بإشعار معقول، ويظهر تاريخ آخر تحديث ورقم الإصدار أسفل العنوان.

16. التواصل والشكاوى

للأسئلة وطلبات الخصوصية: صفحة «تواصل معنا» في موقعنا (/contact). وللشؤون القانونية: صفحة «تواصل معنا» في موقعنا (/contact). ولك الحق في التقدّم بشكواك إلى الجهة المختصة بحماية البيانات الشخصية في المملكة.