سياسة الخصوصية

مقدمة

توضح هذه السياسة البيانات التي نجمعها عند استخدامك موقع saudicon.app وتطبيق «مؤتمرات السعودية» على أندرويد وiOS، والأغراض التي نستخدمها فيها، والجهات التي تعالجها لحسابنا، ومدة الاحتفاظ بها، وكيف تمارس حقوقك بشأنها، إذ يشغل الموقع والتطبيق «شركة نايت سولوشنز» (Knight Solutions Company)، السجل التجاري رقم 7051291826، الرياض، المملكة العربية السعودية، وهي الجهة المسؤولة عن بياناتك، علماً أن الموقع والتطبيق مستقلان عن أي جهة حكومية.

البيانات التي نجمعها

• بيانات الحساب: رقم الجوال الذي تسجل به الدخول، والبريد الإلكتروني الذي تضيفه عند التسجيل، والاسم إن أضفته بنفسك، ولغة الاستخدام، ونوع الجهاز ومعرف المتصفح (User-Agent) عند إنشاء الحساب.
• رمز الدخول: رمز من ستة أرقام نرسله إلى رقم جوالك عبر واتساب عند كل تسجيل دخول، صالح عشر دقائق، نحفظه مشفراً ونحذفه بعد استخدامه، ورمز من ستة أرقام نرسله إلى بريدك لتأكيده، أو لربط رقمك بحساب سابق مسجل بالبريد نفسه، ونحفظه ونحذفه على النحو نفسه.
• بيانات التعريف: القطاعات التي تهمك، والمستوى الوظيفي، وقطاع العمل، والفئة العمرية، والمستوى التعليمي، وتختارها عند التسجيل لنرتب لك الفعاليات ونوجه إليك ما يناسبك منها.
• ما تختاره في الخدمة: الفعاليات التي تحفظها، والفعاليات التي تطلب التذكير بها، والقطاعات التي تفعل تنبيهاتها، واشتراكك في النشرة البريدية، وحالة قراءة الإشعارات.
• رمز الإشعارات: عند سماحك بالإشعارات على جهازك نسجل رمز الإشعارات الخاص به مع نوع النظام ولغة التطبيق ورقم إصداره، لخمسة أجهزة على الأكثر لكل حساب.
• سجل الموافقات: عند قبولك الشروط وهذه السياسة، وعند تشغيل أي إشعار أو إيقافه، نسجل نوع الموافقة وإصدار النص وقرارك ووقته مع عنوان IP ومعرف المتصفح للطلب، توثيقاً للموافقة وفق نظام حماية البيانات الشخصية.
• بيانات تقنية: يسجل خادمنا لكل طلب عنوان IP والرابط المطلوب بما فيه كلمات البحث، ومعرف المتصفح، والدولة، ووقت الطلب، وذلك لحماية الخدمة وتشخيص أعطالها.
• بيانات التشخيص في التطبيق، كما يفصلها قسم «تقارير الأعطال والتشخيص».
• بيانات الاستخدام في التطبيق، كما يفصلها قسم «بيانات الاستخدام في التطبيق»، ويمكنك إيقافها من حسابي.
• على الموقع وحده: الصفحات التي تزورها، عبر ملفات تعريف الارتباط وأداة Google Analytics، وطريقة استخدامك للصفحة من نقر وتمرير وحركة، عبر أداة Microsoft Clarity التي تسجل الجلسة وتبني منها خرائط النقر، مع إخفاء ما تكتبه في الحقول وعناوين البريد والأرقام، ولا تعمل في صفحات الحساب وتسجيل الدخول.

ويقتصر ما يطلبه التطبيق من أذونات الجهاز على الإشعارات، فلا يطلب إذن الموقع الجغرافي ولا يصل إلى جهات الاتصال أو الصور أو الملفات أو معرف الإعلانات، وعند إضافتك فعالية إلى تقويم جهازك يفتح نموذج التقويم في نظام التشغيل لتؤكده بنفسك، دون أن يقرأ مواعيدك أو يرسل منها شيئاً إلينا.

كيف نستخدم بياناتك

• تشغيل حسابك وتسجيل دخولك ومزامنة محفوظاتك بين التطبيق والموقع.
• إرسال التذكيرات التي تطلبها قبل الفعالية بشهر وأسبوع ويوم، عبر البريد الإلكتروني وصندوق الإشعارات داخل التطبيق وإشعارات الجهاز، متى شغلت «التذكير قبل الموعد».
• تنبيهك قبل الفعاليات في القطاعات التي تختارها بأسبوع، داخل التطبيق وبإشعارات الجهاز.
• إرسال النشرة البريدية الأسبوعية متى اشتركت فيها.
• مراسلتك عبر واتساب وبريدك الإلكتروني بشأن فعاليات تناسب اهتماماتك، ومنها فعاليات يرعاها منظموها ونذكر اسم الراعي في رسالتها، ويمكنك طلب إيقاف هذه الرسائل في أي وقت بمراسلتنا على [email protected].
• حماية الخدمة من إساءة الاستخدام، كتحديد عدد محاولات الدخول، وتشخيص الأعطال وإصلاحها.
• توثيق موافقتك وسحبها، وإثبات حذف الحساب عند الحاجة.

وتصل رسائل البريد إلى بريدك بعد تأكيده بالرمز أو بالرابط الذي نرسله إليه، وتبقى إشعارات الجهاز موقوفة حتى تسمح بها في جهازك، ويمكنك إيقاف أي منها في أي وقت من «حسابي» أو من إعدادات جهازك.

تقارير الأعطال والتشخيص

عند حدوث خطأ في التطبيق يرسل إلى خادمنا إشعاراً تشخيصياً يحمل مكان الخطأ ونوعه ورقم إصدار التطبيق ومعرف تثبيت عشوائياً ينشأ على جهازك ويتجدد عند تسجيل الخروج أو إعادة التثبيت، دون أن يرتبط بحسابك، وفي نسخة أندرويد يرسل التطبيق تقارير الأعطال كذلك إلى خدمة Firebase Crashlytics التابعة لشركة Google، وتشمل نوع الخطأ ومكانه في الشيفرة البرمجية وإصدار التطبيق وطراز الجهاز وإصدار نظام التشغيل ومعرف تثبيت تنشئه الخدمة، إذ نحذف نص رسالة الخطأ قبل الإرسال لأنه قد يحمل بيانات شخصية، ولا نرسل معرف حسابك أو بريدك، كما عطلنا في التطبيق خدمة Google Analytics for Firebase تعطيلاً دائماً.

بيانات الاستخدام في التطبيق

لنعرف الشاشات والأزرار التي تستخدمها في التطبيق ونحسنه على ضوء ذلك، يرسل التطبيق إلى خدمة PostHog (خوادم الاتحاد الأوروبي) أحداث استخدام مثل فتح شاشة، وحفظ فعالية، وطلب تذكير، والضغط على زر التسجيل، ومعها معرف الفعالية أو القطاع، ولغة التطبيق وإصداره، وطراز الجهاز وإصدار نظام التشغيل، ومصدر التثبيت على أندرويد (وسوم الحملة في رابط المتجر)، ومعرف تثبيت عشوائي ينشأ على جهازك، كما يصل إلى PostHog عنوان IP الذي يصدر منه كل طلب، فيحدد منه على وجه التقريب الدولة والمدينة اللتين تتصل منهما. وحين تكون مسجل الدخول ترتبط الأحداث بالمعرف الداخلي لحسابك دون رقم جوالك أو بريدك، كما يخلو ما يرسله التطبيق من نص ما تبحث عنه وإجاباتك عن أسئلة التسجيل وأي رمز دخول. ويبدأ إرسال هذه البيانات مع أول فتح للتطبيق، ويمكنك إيقافها في أي وقت من مفتاح «ساعدنا في تحسين التطبيق» في حسابي، فيرسل التطبيق حدثاً أخيراً يسجل إيقافك لها، ثم يتوقف الإرسال ويحذف معرف التثبيت من جهازك.

مقدمو الخدمات الذين يعالجون بياناتك

نستعين بالجهات الآتية لتشغيل الخدمة، وتعالج كل منها البيانات لحسابنا وفي حدود دورها:

• Contabo GmbH: استضافة الخادم الذي تعمل عليه قاعدة البيانات والموقع وواجهة التطبيق، ونشغل على الخادم نفسه برامج البحث (Meilisearch) والنشرة البريدية (Listmonk).
• Cloudflare, Inc.: توصيل المحتوى وحماية الاتصال بين جهازك وخادمنا، وتمر عبرها البيانات التقنية لكل طلب ومنها عنوان IP.
• Resend, Inc.: إرسال البريد الإلكتروني، ومنه رمز تأكيد البريد ورسائل التذكير.
• Meta Platforms, Inc. (WhatsApp Business): إرسال رمز الدخول ورسائل الفعاليات إلى رقم جوالك عبر واتساب، وتمر عبرها أرقام الجوال ونصوص الرسائل وحالة توصيلها.
• Expo (650 Industries, Inc.): توصيل إشعارات الجهاز وتحديثات التطبيق، وتمر عبرها رموز الإشعارات ونص الإشعار، وعنوان IP ونوع الجهاز عند التحقق من التحديثات.
• Google LLC: توصيل الإشعارات على أندرويد (Firebase Cloud Messaging) وتقارير الأعطال (Firebase Crashlytics)، وقياس زيارات الموقع (Google Analytics).
• Apple Inc.: توصيل الإشعارات على iOS.
• Microsoft Corporation: قياس طريقة استخدام صفحات الموقع وتحسين تصميمه (Microsoft Clarity).
• Backblaze, Inc.: حفظ النسخ الاحتياطية المشفرة لقاعدة البيانات.
• PostHog, Inc.: قياس استخدام التطبيق (PostHog Cloud EU)، كما يفصله قسم «بيانات الاستخدام في التطبيق».

وحين تفتح من التطبيق صفحة التسجيل في فعالية أو موقع جهة منظمة أو تطبيق الخرائط، تنتقل إلى خدمة تخضع لسياسة الخصوصية الخاصة بتلك الجهة.

مشاركة البيانات مع أطراف ثالثة

نحفظ بياناتك الشخصية لاستخدامنا في تشغيل الخدمة وحده، فلا نبيعها ولا نؤجرها ولا نشاركها مع أي جهة لأغراضها الخاصة، ويقتصر الوصول إليها على مقدمي الخدمات المذكورين أعلاه، كما لا يتلقى منظمو الفعاليات أي بيانات تخصك.

مكان التخزين ونقل البيانات خارج المملكة

تخزن بياناتك على خادم يقع في فرنسا، وتعالجها الجهات المذكورة أعلاه خارج المملكة العربية السعودية كذلك، ونبلغك بذلك عند جمعها وفق ما يوجبه نظام حماية البيانات الشخصية، مع التزامنا بإجراءات الحماية الواردة في هذه السياسة أينما عولجت بياناتك.

مدة الاحتفاظ

• بيانات الحساب والمحفوظات والتذكيرات وتنبيهات القطاعات والتفضيلات: ما دام حسابك قائماً، وتحذف عند حذفه.
• رمز الدخول: عشر دقائق، ويحذف عند استخدامه أو بعد ساعة من انتهاء صلاحيته.
• جلسة الدخول في التطبيق: 180 يوماً، وتمسح من جهازك عند تسجيل الخروج، وتبطل على كل الأجهزة عند حذف الحساب.
• رموز الإشعارات: تلغى عند تسجيل الخروج من الجهاز أو حذف الحساب، وتحذف الرموز الملغاة بعد 90 يوماً.
• الإشعارات داخل التطبيق: تحذف المقروءة منها بعد 12 شهراً من قراءتها.
• سجل إرسال الإشعارات: 24 شهراً.
• بيانات التشخيص المرسلة إلى خادمنا: 13 شهراً.
• سجلات الخادم التقنية: 14 يوماً.
• تقارير الأعطال في Firebase Crashlytics: 90 يوماً وفق مدة الاحتفاظ المعتمدة لدى Google.
• بيانات Microsoft Clarity: تسجيلات الجلسات 30 يوماً، وخرائط النقر المجمعة تسعة أشهر، وفق مدد الاحتفاظ المعتمدة لدى Microsoft.
• أحداث الاستخدام في PostHog: تحفظ مدة الاحتفاظ المعتمدة لدى PostHog كاملة ثم تحذف، حتى إن حذفت حسابك قبل انقضائها.
• سجل الموافقات: ما دام حسابك قائماً، ثم تزال منه هويتك عند الحذف ويبقى بلا هوية خمس سنوات إثباتاً للموافقة قبل حذفه.
• النسخ الاحتياطية لقاعدة البيانات: نسخ على الخادم تحفظ 14 يوماً، ونسخ مشفرة لدى Backblaze تحفظ ستة أشهر على الأكثر، وقد تبقى فيها البيانات المحذوفة حتى انقضاء هذه المدة.

حذف الحساب

يمكنك حذف حسابك من داخل التطبيق عبر «حسابي» ثم «حذف الحساب»، فيحذف فوراً مع الفعاليات المحفوظة والتذكيرات وتنبيهات القطاعات والإشعارات ورموز الإشعارات واشتراك النشرة البريدية، وتتوقف جلساتك على كل الأجهزة، كما يمكنك طلب الحذف من صفحة حذف الحساب إن لم يعد التطبيق متاحاً لديك، ويبقى بعد الحذف سجل الموافقات بلا أي معرف شخصي، وسجل يثبت الحذف يحمل بصمة مشفرة للبريد يتعذر استرجاعه منها، وبيانات التشخيص التي لم ترتبط بحسابك أصلاً، وسجل جهة الاتصال المهنية إن راسلتنا بصفتك منظماً أو راعياً أو جهة إعلامية أو متحدثاً حتى تطلب حذفه، وأحداث الاستخدام المرتبطة بالمعرف الداخلي لحسابك، وتبقى لدى PostHog Cloud EU حتى تنقضي مدة الاحتفاظ المعتمدة لديها لأننا لا نحذفها عند حذف الحساب.

ملفات تعريف الارتباط (الكوكيز)

يستخدم الموقع ملفات تعريف الارتباط لتذكر تفضيلاتك وتسجيل دخولك، ويستخدم أداة Google Analytics لقياس الزيارات وأداة Microsoft Clarity لفهم طريقة استخدام الصفحات، ويمكنك التحكم في ملفات تعريف الارتباط من إعدادات متصفحك، أما التطبيق فيعمل دون ملفات تعريف الارتباط ودون أداة Google Analytics.

حماية البيانات

نتخذ إجراءات أمنية مناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به أو التعديل أو الإفصاح أو الإتلاف، إذ تنتقل كل الاتصالات بين جهازك وخادمنا مشفرة، ويحفظ رمز جلستك في المخزن الآمن لنظام جهازك، ويقتصر الوصول إلى قاعدة البيانات على من يشغل الخدمة.

حقوقك

يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:

• العلم بما نجمعه من بياناتك والغرض منه، وهو ما تشرحه هذه السياسة.
• الوصول إلى بياناتك الشخصية المخزنة لدينا والحصول على نسخة منها بصيغة واضحة.
• طلب تصحيح بياناتك أو استكمالها أو حذفها.
• سحب موافقتك على أي إشعار في أي وقت من «حسابي» في التطبيق، أو من رابط إلغاء الاشتراك في النشرة البريدية.
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

ولممارسة أي من هذه الحقوق راسلنا من البريد المسجل في حسابك على [email protected]، إذ نرد خلال 30 يوماً من استلام الطلب على الأكثر.

التعديلات على هذه السياسة

قد نحدث هذه السياسة من وقت لآخر، وعند أي تغيير يمس حقوقك نعرض الشروط والسياسة عليك من جديد داخل التطبيق لتوافق عليهما قبل المتابعة، ونعلن التغيير على هذه الصفحة مع تحديث تاريخها.

تواصل معنا

إذا كان لديك أي سؤال حول هذه السياسة أو بياناتك، تواصل معنا عبر البريد [email protected] (راسلنا)