سياسة الخصوصية

توضّح هذه السياسة كيف تجمع منصّة dalmix (دال ميكس) بياناتك الشخصية وتستخدمها وتحميها عند استخدامك للمنصّة بصفتك علامة تجارية أو مشهورًا (مؤثّرًا) أو زائرًا. نلتزم بنظام حماية البيانات الشخصية (PDPL) ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

تُقرأ هذه السياسة جنبًا إلى جنب مع «الشروط والأحكام» و«سياسة التحقّق من الهوية». باستخدامك للمنصّة فإنك تُقرّ بأنك اطّلعت على هذه السياسة وفهمت كيف نتعامل مع بياناتك.

جهة التحكّم في بياناتك الشخصية هي «[يزوّده المالك: الاسم النظامي الكامل للكيان · رقم السجل التجاري · الرقم الضريبي (15 خانة) · العنوان الوطني المسجّل]»، ومقرّها الرياض، المملكة العربية السعودية.

نجمع البيانات اللازمة لتشغيل المنصّة وتنفيذ الصفقات بأمان فقط:

• بيانات الحساب والتواصل: الاسم، البريد الإلكتروني، رقم الجوال، والمدينة.
• بيانات التحقّق من الهوية (KYC): تُجمع وتُعالَج عبر «نفاذ» الوطني الموحّد ومزوّد توثيق مرخّص لإثبات الهوية ومستوى التوثيق.
• بيانات الصفقات والمحتوى: الباقات، الـ brief، المراسلات داخل المنصّة، والتسليمات.
• بيانات الدفع: يحتفظ مزوّد الدفع المرخّص ببيانات البطاقة — نحن لا نخزّن أرقام بطاقتك. نحتفظ بسجلّ المعاملة والمبالغ والفواتير الضريبية.
• بيانات تقنية وسلوكية: نوع الجهاز، عنوان IP، ومعرّفات الجلسة عبر ملفات الارتباط لتشغيل المنصّة وحمايتها من الاحتيال.

نعالج بياناتك استنادًا إلى أساس نظامي واضح لكل غرض:

• تنفيذ العقد: لإتمام الصفقات بينك وبين الطرف الآخر وتشغيل الدفع المحمي.
• الالتزام النظامي: للامتثال لمتطلّبات مكافحة غسل الأموال (AML) والفوترة الضريبية (هيئة الزكاة والضريبة والجمارك — ZATCA).
• المصلحة المشروعة: لحماية المنصّة من الاحتيال وتحسين الخدمة، بما لا يتعارض مع حقوقك.
• الموافقة: للرسائل التسويقية وملفات الارتباط غير الضرورية، ولك سحبها في أي وقت.

• تشغيل حسابك ومطابقة العلامات بالمشاهير الموثّقين.
• تنفيذ الدفع المحمي وصرف المستحقّات وإصدار الفواتير الضريبية.
• كشف الاحتيال والامتثال لمتطلّبات مكافحة غسل الأموال.
• الدعم والإشعارات التشغيلية المتعلّقة بصفقاتك.
• تحسين أداء المنصّة وتجربتها، والرسائل التسويقية بموافقتك.

يُحجَز مبلغ كل صفقة لدى مزوّد دفع مرخّص من البنك المركزي السعودي (SAMA)، ولا يُصرف للمشهور إلا بعد موافقتك أو تلقائيًا بعد المدة المحدّدة. يتولّى المزوّد معالجة بيانات الدفع وحفظها وفق معايير أمن البطاقات (PCI DSS).

لا نبيع بياناتك الشخصية. نشاركها فقط في الحدود اللازمة، ومع كل معالِج فرعي يعالج البيانات نيابةً عنّا اتفاقية معالجة بيانات (DPA) ملزمة:

• مزوّد الدفع المرخّص من البنك المركزي السعودي (SAMA) لتنفيذ الدفع المحمي والصرف: «[يزوّده المالك: الاسم النظامي لمزوّد الدفع المرخّص]».
• «نفاذ» الوطني الموحّد ومزوّد التحقّق من الهوية (KYC) المرخّص لإتمام التوثيق: «[يزوّده المالك: اسم مزوّد التحقّق/KYC المرخّص]».
• «موثوق» للتحقّق من المنشآت المرخّصة في المستوى الرابع للتوثيق.
• هيئة الزكاة والضريبة والجمارك (ZATCA) لأغراض الفوترة الضريبية.
• مزوّد الاستضافة والبنية التقنية داخل المملكة الذي يشغّل المنصّة نيابةً عنّا.
• أي مزوّد تحليلات أو إشعارات أو دعم نستعين به: «[يزوّده المالك: قائمة المعالِجين الفرعيين الفعليين وأدوارهم ومواقع معالجتهم — يُحدَّث عند أي تغيير]».
• الجهات المختصّة عند وجود التزام نظامي أو أمر قضائي.

تُخزَّن بياناتك الشخصية وتُعالَج داخل المملكة العربية السعودية على بنية الاستضافة التي نشغّل المنصّة عليها داخل المملكة.

وفي حال لزم نقل أو معالجة أي بيانات خارج المملكة عبر أحد المعالِجين الفرعيين، يتم ذلك فقط ضمن الحالات والضوابط التي تجيزها لائحة نقل البيانات الشخصية خارج الحدود الجغرافية للمملكة، ومع توفير مستوى حماية مناسب واتفاقية معالجة ملزمة.

نحتفظ ببياناتك للمدة اللازمة للغرض الذي جُمعت من أجله فقط:

• بيانات الحساب: طوال نشاط حسابك على المنصّة، ثم تُحذف أو تُجهَّل خلال مدة معقولة بعد إغلاقه.
• السجلّات المالية والفواتير الضريبية: للمدة التي تفرضها الأنظمة الضريبية والمحاسبية — «[يزوّده المالك: مدة الاحتفاظ المالية الدقيقة]».
• بيانات التحقّق من الهوية (KYC): للمدة التي تفرضها أنظمة مكافحة غسل الأموال — «[يزوّده المالك: مدة الاحتفاظ الدقيقة]».
• سجلّات الأمن وملفات الارتباط: لمدد قصيرة بحسب الغرض الأمني والتشغيلي.

بعد انتهاء المدة النظامية، نحذف بياناتك أو نجعلها مجهولة المصدر (anonymized) بحيث لا يمكن ربطها بك. وتفاصيل توثيق الهوية يحكمها أيضًا «سياسة التحقّق من الهوية».

يمنحك النظام حقوقًا واضحة على بياناتك الشخصية، ومنها:

• العلم: معرفة الأساس النظامي والغرض من جمع بياناتك.
• الوصول: الحصول على نسخة من بياناتك لدينا.
• التصحيح: تعديل بياناتك غير الدقيقة أو غير المكتملة.
• الإتلاف: طلب حذف بياناتك ضمن الحدود النظامية.
• سحب الموافقة: في أيّ وقت لِما يقوم على الموافقة.

لممارسة أيّ من هذه الحقوق تواصل معنا عبر بيانات التواصل أدناه. نستجيب لطلبك خلال المدة التي يحدّدها النظام ولائحته التنفيذية — «[يزوّده المالك: المدة المعتمدة للرد على طلبات أصحاب البيانات، وSLA حذف الحساب/محو البيانات]». ولك أيضًا حقّ رفع شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

نستخدم ملفات ارتباط ضرورية لتشغيل الجلسة والحفاظ على أمان حسابك، وملفات تفضيلات لتذكّر إعداداتك، وملفات تحليلية بموافقتك لقياس أداء المنصّة. يمكنك التحكّم بملفات الارتباط غير الضرورية من إعدادات متصفّحك أو من خلال أدوات الموافقة على المنصّة.

نطبّق ضوابط تقنية وتنظيمية لحماية بياناتك، تشمل التشفير أثناء النقل، والتحكّم في الصلاحيات، وفصل أموال الدفع المحمي لدى مزوّد مرخّص. ومع ذلك، لا توجد وسيلة نقل أو تخزين آمنة بنسبة 100%، لذا نحرص على التحسين المستمرّ لإجراءاتنا.

في حال وقوع حادثة تمسّ أمن بياناتك الشخصية، نُخطر الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال (72) ساعة وفق ما تتطلّبه اللائحة التنفيذية لنظام حماية البيانات الشخصية، ونُشعرك دون تأخير غير مبرّر متى كان من شأن الخرق أن يلحق ضررًا ببياناتك أو بحقوقك.

إذا كان لديك ما يدعو للاعتقاد بوجود خرق أو وصول غير مصرّح به لبياناتك، تواصل فورًا مع مسؤول حماية البيانات عبر [email protected].

المنصّة مخصّصة لمن أتمّ الثامنة عشرة من عمره ويملك الأهلية النظامية. لا نجمع بيانات القُصّر عن قصد، وإذا تبيّن لنا خلاف ذلك نتّخذ الإجراء اللازم لحذفها.

قد نُحدّث هذه السياسة من وقت لآخر لتواكب تطوّر الخدمة أو متطلّبات الأنظمة. ننشر النسخة المحدّثة على هذه الصفحة مع تعديل تاريخ «آخر تحديث»، ونُشعرك بالتغييرات الجوهرية عبر القنوات المناسبة.

لأيّ استفسار أو طلب يخصّ بياناتك الشخصية، تواصل مع مسؤول حماية البيانات (DPO) لدينا — «[يزوّده المالك: اسم ومسمّى مسؤول حماية البيانات]» — عبر البريد [email protected]. وللأمور القانونية العامة عبر [email protected]. ولك دائمًا حقّ التواصل مع الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) لتقديم شكوى.