كشفآخر تحديث: 2026-11-09
تحكم سياسة الخصوصية هذه («السياسة») كيفية جمع واستخدام وحماية البيانات الشخصية من قِبل مؤسسة العزل الحصين للمقاولات (سجل تجاري رقم 1010824507 — الرقم الموحد 7030694488، المملكة العربية السعودية)، مالكة العلامة التجارية «كشف» والنطاق kashf.com.sa وتطبيق «كشف» على App Store وGoogle Play (يُشار إليها فيما يلي بـ «كشف» أو «نحن»). نحن المتحكم في البيانات (Data Controller) بالمعنى الوارد في نظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي رقم (م/19) ولائحته التنفيذية، وفي اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) حيثما انطبقت على زائر مقيم في الاتحاد الأوروبي.
باستخدامك الموقع أو التطبيق أو بإرسالك طلب خدمة، فإنك تقرّ بأنك قرأت هذه السياسة. نكتبها بلغة واضحة عمداً؛ وإن وجدت فيها ما يحتاج توضيحاً فراسلنا على info@kashf.com.sa.
1. نطاق السياسة ومبدأ «الضيف»
لا يتطلب موقع كشف أو تطبيقه إنشاء حساب أو كلمة مرور. تطلب الخدمة بصفة ضيف (Guest) باستخدام رقم جوالك فقط، ويكون رقم الجوال هو المعرّف الوحيد الذي نربط به طلباتك ونتأكد من هويتك عبره عند الاتصال بك لتأكيد الموعد. لذلك نعامل رقم الجوال كبيانات شخصية حساسة التصنيف من حيث الحماية، ونطبّق عليه القواعد المفصّلة في البند (6).
2. البيانات التي نجمعها
- بيانات التواصل: الاسم ورقم الجوال اللذان تكتبهما عند إرسال طلب الخدمة، وبريدك الإلكتروني إن اخترت إدخاله بنفسك (اختياري؛ يلزم فقط عند اختيار التقسيط لأن بوابة التقسيط ترسل إليه جدول الدفعات). لا نولّد أي بيانات نيابة عنك.
- بيانات الطلب: الخدمة المطلوبة وإجاباتك على أسئلتها، والمدينة والحي والعنوان، والموعد المفضل، وملاحظاتك.
- الموقع الجغرافي (اختياري): فقط عند ضغطك على زر «تحديد موقعي»، أثناء استخدام التطبيق أو الموقع، ويُستخدم لإيصال الفني إلى مكانك. لا نتتبع موقع العملاء في الخلفية إطلاقاً (أما «وضع الفني» الخاص بفنيي كشف فموضّح في البند 5-أ).
- الصور (اختياري): الصور التي تلتقطها أو تختارها لمكان المشكلة فقط. نحذف منها البيانات الوصفية (EXIF بما فيها إحداثيات الموقع) تلقائياً عند الرفع، ولا يطّلع عليها إلا فريقنا الفني عبر رابط خاص موقّع وغير قابل للتخمين.
- بيانات السداد: عند اختيارك سداد رسوم الفحص إلكترونياً (مدى، Apple Pay، أو البطاقات الائتمانية) تتم العملية بالكامل على صفحات بوابة الدفع المرخّصة. لا تمر بيانات بطاقتك عبر خوادمنا ولا نخزّنها؛ ونحتفظ فقط بمرجع العملية لدى البوابة، والمبلغ، والعملة (ريال سعودي)، والحالة (مسدَّدة/مستردَّة)، ونوع الوسيلة المستخدمة (مثل «مدى» أو «Apple Pay») للتوثيق المحاسبي.
- رمز الإشعارات (اختياري): إن فعّلت الإشعارات، يُصدر نظام جهازك (Apple أو Google) رمزاً عشوائياً نحفظه مربوطاً بطلباتك فقط لإرسال تحديثات حالة الطلب ومواعيد الزيارة. لا نستخدمه للتسويق، ويُحذف عند إيقاف الإشعارات أو حذف التطبيق.
- محادثات خدمة العملاء (اختياري): إن استخدمت الدردشة (المتاحة لأصحاب الطلبات فقط)، نحفظ رسائلك ومرفقاتك مشفّرة عند التخزين (AES-256) ولا يطّلع عليها إلا فريق خدمة العملاء المختص، وتُنقل عبر اتصال مشفّر (HTTPS). لا تُخزَّن الرسائل في جهازك.
- بيانات تقنية محدودة: نوع نظام التشغيل وإصدار التطبيق، ونوع المتصفح، وعنوان IP، ومعرّف عشوائي للجهاز يولّده التطبيق أو المتصفح؛ وذلك لأغراض الأمان ومنع إساءة الاستخدام الموضحة في البند (7).
- معرّفات الحملات الإعلانية: إن وصلت إلينا عبر إعلان على جوجل، قد يحتوي الرابط على معرّف نقرة (مثل gclid). نحتفظ به مع طلبك لقياس أداء الإعلان وفق البند (6) فقط.
لا نجمع بيانات عن أشخاص آخرين غيرك، ولا نقرأ جهات الاتصال أو الرسائل أو الملفات في جهازك، ولا نستخدم أي أداة تتبّع عبر التطبيقات والمواقع الأخرى.
2-أ. مصدر الزيارة ورحلتك في الموقع
لنخدم طلبك بشكل أفضل نعرف كيف وصلت إلينا وما الذي اطلعت عليه قبل التواصل، ونربط ذلك تلقائياً بطلبك أو محادثتك أو مكالمتك فقط:
- دائماً (ضروري لخدمة طلبك): الصفحة التي بدأت منها زيارتك الحالية ونوع المصدر (بحث، إعلان، خرائط، موقع آخر، مباشر)، وعند الضغط على زر واتساب يُضاف إلى نص الرسالة رمز مرجع قصير مثل «(مرجع K7F2)» يمكنك حذفه.
- بموافقتك على «التحليلات» فقط: الصفحات التي قرأتها بترتيبها والوقت عليها، ونتائج الأدوات التي استخدمتها (مثل فحص الفاتورة)، ونوع الجهاز، ومعرّفات الحملات (UTM ومعرّفات النقر الإعلانية)، وأول وآخر مصدر للزيارة، وقد يظهر لك رقم اتصال مخصص لجلستك لنعرف الصفحة التي اتصلت منها.
- ما لا نفعله: لا نحدد موقعك الجغرافي لهذا الغرض (المدينة من الصفحة التي تقرؤها فقط)، ولا نبيع هذه البيانات ولا نشاركها، ولا تُعرض لمزودي الخدمة إلا معلومات الخدمة المطلوبة.
- الاحتفاظ: تُحذف الزيارات التي لم يتبعها تواصل بعد 30 يوماً، وتُختصر رحلة الطلبات بعد سنة إلى صفحة البداية ونوع المصدر فقط.
2-a. Visit source and your journey on the site — English
To serve your request we record how you reached us and what you viewed before contacting us, linked automatically to your order, chat or call only. Always (needed to serve the request): the page your current visit started on and the source type; WhatsApp messages from our buttons include a short reference code you may delete. Only with your “analytics” consent: the pages you read and the time on each, the results of the tools you used, the device type, campaign identifiers (UTM and ad click IDs), first and last touch, and possibly a call number assigned to your session. We do not geolocate you for this, never sell or share this data, and service providers see only the service-relevant details. Visits without any contact are deleted after 30 days; order journeys are reduced after one year to the landing page and source type.
3. الأساس النظامي وأغراض المعالجة
| الغرض | الأساس النظامي |
|---|---|
| تنفيذ طلب الخدمة، والتواصل لتأكيد الموعد، وإرسال الفني، وإصدار الفواتير | تنفيذ العقد الذي أنت طرف فيه |
| تحصيل رسوم الفحص والفاتورة التكميلية وإثبات السداد والاسترداد | تنفيذ العقد والالتزامات النظامية (الأنظمة الضريبية والمحاسبية) |
| عرض حالة الطلب عند التتبع برقم الطلب ورقم الجوال | تنفيذ العقد |
| إشعارات تحديث الطلب على جهازك | موافقتك (تفعيل الإشعارات) |
| الأمان ومنع الطلبات الوهمية والنقرات الإعلانية غير المشروعة | مصلحتنا المشروعة في حماية الخدمة والميزانية الإعلانية، بما لا يمس حقوقك |
| قياس أداء الإعلانات (الإحالات الناجحة) | موافقتك الصريحة عبر لافتة ملفات تعريف الارتباط في الموقع (تطبيق كشف لا يتتبعك عبر التطبيقات والمواقع الأخرى ولا يرسل أي معرّف إعلاني) |
| الرد على استفساراتك وطلباتك المتعلقة بحقوقك | الالتزام النظامي |
4. مشاركة البيانات مع أطراف ثالثة
لا نبيع بياناتك ولا نؤجرها ولا نتبادلها لأغراض تسويقية. تُشارك البيانات فقط بالقدر اللازم مع الجهات التالية، وكلٌّ منها ملتزم بسياسة خصوصية وتعاقد يحظر استخدام البيانات لغير الغرض المحدد:
- فريقنا الفني: الفني المكلّف بتنفيذ طلبك يطّلع على اسمك ورقم جوالك وعنوانك وصور المشكلة.
- بوابات الدفع والتقسيط المرخّصة: عند السداد الإلكتروني تُعالج العملية لدى بوابة الدفع (مثل Stripe، أو Moyasar لخدمتي مدى وApple Pay)، وعند اختيارك التقسيط لدى مزوّد التقسيط (تابي أو تمارا)، وهي جهات متوافقة مع معيار أمان بيانات البطاقات PCI DSS ومرخّصة من البنك المركزي السعودي أو الجهات الرقابية في بلدها. نرسل للبوابة المبلغ والعملة ووصف الخدمة ورقم الطلب، ولمزوّد التقسيط إضافةً اسمك ورقم جوالك وبريدك الذي أدخلته ومدينتك لأن تقييم التقسيط يتم لديه وفق سياسته. وتزوّدنا هذه الجهات بنتيجة العملية فقط.
- خدمات الإشعارات: Apple Push Notification Service وFirebase Cloud Messaging لإيصال إشعارات حالة الطلب، ولا يتضمن الإشعار إلا عنواناً ونصاً قصيراً عن حالة طلبك.
- المنصات الإعلانية (Google Ads): وفق البند (6) فقط وبعد موافقتك.
- واتساب: عند اختيارك «إرسال عبر واتساب» يُفتح تطبيق واتساب على جهازك برسالة تحوي تفاصيل طلبك، وتخضع المحادثة بعد ذلك لسياسة خصوصية واتساب.
- الجهات الرسمية: إذا ألزمنا نظام أو أمر قضائي أو جهة مختصة بالإفصاح.
مزوّدو الاستضافة والبوابات قد يعالجون البيانات على خوادم خارج المملكة؛ ونحرص على أن يخضع ذلك لضمانات تعاقدية مناسبة وبالقدر الذي يسمح به النظام.
5. الأذونات التي قد يطلبها التطبيق
- الموقع: للعملاء فقط عند ضغطك على «حدد موقعي»، وأثناء استخدام التطبيق فقط (وضع الفني: البند 5-أ).
- الكاميرا: فقط عند ضغطك على «كاميرا» لتصوير المشكلة.
- الصور: يفتح منتقي الصور الخاص بالنظام، وتختار بنفسك الصور التي تُرفق.
- الإشعارات: فقط عند ضغطك على «فعّل الإشعارات».
- لا إذن تتبع: تطبيق كشف لا يتتبعك عبر التطبيقات والمواقع الأخرى ولا يرسل أي معرّف إعلاني، لذلك لا يطلب إذن التتبع (App Tracking Transparency) في iOS.
جميع الأذونات اختيارية، ويمكنك إرسال الطلب كاملاً بدونها، وسحبها في أي وقت من إعدادات جهازك.
5-أ. «وضع الفني» (لفنيي كشف أصحاب الحسابات فقط)
يتضمن تطبيق كشف وضعاً خاصاً بفنيي كشف الذين يزوّدهم مسؤول الحساب بحساب دخول، ولا يظهر هذا الوضع للعملاء. عند استخدامه فقط:
- الموقع أثناء المهمة النشطة: يُستخدم موقع الفني لتسجيل الحضور داخل موقع العمل، ولتتبّع الطريق إلى العميل من لحظة قبول المهمة حتى إغلاقها داخل ساعات العمل، وبعد موافقة الفني الصريحة داخل التطبيق. قد يستمر ذلك والتطبيق في الخلفية خلال المهمة فقط، مع إشعار ظاهر في أندرويد والمؤشر الأزرق في iPhone. لا يُجمع الموقع خارج المهمة.
- الميكروفون أو مدخل الصوت: يُستقبل صوت حساس كشف التسرب الموصول (أو ميكروفون الجوال) ويُحلَّل على جهاز الفني أثناء شاشة الكشف فقط. لا يُسجَّل في الخلفية، ولا يُرفع أي مقطع صوتي إلا إذا فعّل الفني «حفظ التسجيل الخام» لحالة بعينها.
- البصمة أو بصمة الوجه: لتأكيد الحضور وتسجيل الدخول السريع. يتحقق الجهاز محلياً، ولا تصل صورة الوجه أو البصمة إلينا أبداً، ويُرسل توقيع رقمي فقط.
- تقرير توافق الجهاز: طراز الجوال وقدرات الصوت فيه، لضبط المحرك الصوتي.
- نتائج الفحص: الصور والصور الحرارية والملاحظات التي يحفظها الفني لحالة ما.
تُحفظ هذه البيانات لتنفيذ العمل وإدارة الفريق، ولا تُستخدم لأي غرض إعلاني. يمكن للفني حذف حسابه من «وضع الفني ← الحساب ← حذف الحساب».
5-a. Technician mode (Kashf technicians with an account only) — English
The Kashf app includes a mode for Kashf technicians whose sign-in account is provided by their account administrator. Customers do not see this mode. Only while it is used:
- Location during an active task: used to check in at the work site and to track the route to the customer, from task acceptance to closure within working hours, after the technician’s explicit in-app consent. This may continue in the background during that task only, with a visible notification on Android and the blue indicator on iPhone. Location is never collected outside the task.
- Microphone / audio input: the connected leak-detection sensor (or the phone microphone) is analysed on the technician’s device while the detection screen is open. Nothing is recorded in the background, and no audio is uploaded unless the technician turns on “save raw recording” for a specific case.
- Fingerprint / Face ID: used for attendance and quick sign-in. The device verifies locally; face or fingerprint data never reaches us, and only a digital signature is sent.
- Device compatibility report: phone model and audio capabilities, used to tune the audio engine.
- Inspection results: photos, thermal images and notes the technician saves for a case.
This data is kept to perform the work and manage the team, and is never used for advertising. Technicians can delete their account in Technician mode → Account → Delete account.
6. قياس أداء الإعلانات وحماية بياناتك عند إرسالها للمنصات الإعلانية
نُعلن عن خدماتنا عبر Google Ads. لمعرفة ما إذا كان الإعلان قد أدى إلى طلب فعلي («إحالة ناجحة»)، نرسل إشارات إحصائية إلى جوجل. نلتزم في ذلك بالآتي:
(أ) الموافقة أولاً. في الموقع تظهر لافتة ملفات تعريف الارتباط قبل تفعيل أي أداة قياس إعلاني، ويمكنك اختيار «الضرورية فقط» فتعمل كل وظائف الموقع ولا يُرسل أي معرّف شخصي لأي منصة إعلانية. أما تطبيق كشف على iPhone وiPad وأندرويد فلا يتتبعك عبر التطبيقات والمواقع الأخرى ولا يرسل أي معرّف إعلاني، ولذلك لا يعرض نافذة إذن التتبع.
(ب) التجزئة بخوارزمية SHA-256 قبل الإرسال. عند موافقتك، لا نرسل رقم جوالك بصيغته الأصلية إلى جوجل أبداً. يُحوَّل الرقم أولاً إلى الصيغة الدولية الموحّدة ثم يُجزَّأ على خوادمنا بخوارزمية SHA-256 (تجزئة أحادية الاتجاه لا يمكن عكسها لاستخراج الرقم)، ويُرسل الناتج المجزّأ فقط وفق إجراء «الإحالات المحسّنة» (Enhanced Conversions) الرسمي لدى جوجل، التي تقارنه بسجلاتها المجزّأة بالطريقة نفسها لأغراض القياس الإحصائي حصراً. لا نرسل اسمك ولا عنوانك ولا صورك ولا تفاصيل طلبك.
(ج) الحدود الزمنية والمحتوى. تُرسل إشارة الإحالة بعد وقوع الحدث (الحجز أو السداد) بفاصل زمني، وتحمل وقت الحدث الحقيقي ونوع الإحالة (اتصال، محادثة واتساب، حجز بالسداد عند الخدمة، حجز بالسداد الإلكتروني) وقيمة رسوم الفحص بالريال، ولا تحمل أي محتوى آخر.
(د) الاحتفاظ. تُحذف سجلات الإحالات المجزّأة من قاعدة بياناتنا خلال 90 يوماً من إرسالها.
يمكنك سحب موافقتك في أي وقت: من لافتة ملفات تعريف الارتباط في الموقع. ويمكنك إدارة تخصيص الإعلانات لدى جوجل من صفحة إعدادات الإعلانات الخاصة بحسابك.
7. الأمان ومنع إساءة الاستخدام
- تُنقل جميع البيانات مشفّرة عبر HTTPS (TLS)، وتُحفظ على خوادم مؤمّنة يقتصر الوصول إليها على الموظفين المخوّلين بحسب صلاحياتهم، مع تسجيل عمليات الوصول الحساسة.
- تُخزَّن مفاتيح الربط مع بوابات الدفع والمنصات الإعلانية مشفّرة بمعيار AES-256-GCM بمفتاح منفصل عن قاعدة البيانات.
- لحماية الخدمة وميزانيتنا الإعلانية من النقرات والطلبات الآلية غير المشروعة، نحتسب عدد النقرات على أزرار التواصل من كل جهاز خلال نافذة زمنية قصيرة باستخدام بصمة مجزّأة غير قابلة للعكس (HMAC-SHA256 بمفتاح سري يُغيَّر دورياً) ولا نخزّن عنوان IP بصيغته الأصلية لعموم الزوار. وفي حال تجاوز جهازٍ الحدَّ الطبيعي بشكل واضح، قد نحفظ عنوان IP الخاص به مشفّراً لمدة محدودة، وقد نضيفه إلى قائمة استبعاد عرض إعلاناتنا لدى Google Ads (وهي ميزة رسمية لدى جوجل) بحيث لا يظهر له إعلاننا مؤقتاً. لا يغيّر ذلك محتوى الموقع ولا يمنع أحداً من تصفحه، ويزول تلقائياً بعد 48 ساعة من توقف النشاط غير الطبيعي.
- الروابط الخاصة بصور الطلب وصفحات السداد موقّعة ومولّدة عشوائياً ولا تظهر في محركات البحث.
8. مدة الاحتفاظ بالبيانات
- بيانات الطلب والتواصل: طوال مدة تنفيذ الخدمة وفترة الضمان، ثم تُحذف أو تُخفى هويتها خلال 24 شهراً من اكتمال آخر طلب، ما لم تطلب حذفها قبل ذلك.
- سجلات السداد والفواتير: المدة التي تفرضها الأنظمة الضريبية والمحاسبية في المملكة (حتى عشر سنوات)، وتُقتصر على البيانات المحاسبية الضرورية.
- الصور: تُحذف مع حذف الطلب أو بناءً على طلبك.
- محادثات خدمة العملاء: تُحذف من جهتك تلقائياً بعد 3 أيام من آخر نشاط ما لم يكن لديك طلب منفّذ، ويمكنك حذفها بنفسك في أي وقت. نحتفظ بنسخة مشفّرة لأغراض الجودة ومعالجة الشكاوى حتى 24 شهراً كحد أقصى، وتُحذف نهائياً مع مرفقاتها فور تنفيذ طلب حذف بياناتك.
- رموز الإشعارات: حتى إيقاف الإشعارات أو حذف التطبيق.
- سجلات الأمان والبصمات المجزّأة: 90 يوماً كحد أقصى.
- سجلات الإحالات المجزّأة: 90 يوماً.
9. حقوقك
يحق لك — وفق نظام حماية البيانات الشخصية السعودي، ووفق GDPR إن كنت مقيماً في الاتحاد الأوروبي — ما يلي:
- الاطلاع على بياناتك الشخصية لدينا والحصول على نسخة منها.
- تصحيح البيانات غير الدقيقة أو استكمالها.
- حذف بياناتك («الحق في النسيان») باستثناء ما يلزم الاحتفاظ به نظاماً مثل السجلات المالية.
- الاعتراض على المعالجة القائمة على المصلحة المشروعة، أو تقييدها.
- سحب الموافقة في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة.
- نقل البيانات بصيغة مقروءة آلياً حيثما انطبق.
- تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) أو إلى سلطة حماية البيانات في بلد إقامتك.
يمكنك طلب حذف بياناتك مباشرة من داخل التطبيق (المزيد ← حذف بياناتي) أو من صفحة طلب حذف البيانات، أو بمراسلتنا على info@kashf.com.sa. ننفذ الطلبات خلال 30 يوماً كحد أقصى، وقد نطلب التحقق من هويتك عبر الاتصال برقم الجوال المسجّل حمايةً لبياناتك.
10. ملفات تعريف الارتباط (Cookies)
يستخدم الموقع ملفات تعريف ارتباط ضرورية لتشغيله (مثل تذكّر اختيارك في لافتة الموافقة وحماية النماذج)، ولا تتطلب موافقة. أما ملفات تعريف الارتباط الخاصة بقياس الإعلانات (Google Ads / Google Analytics) فلا تُفعَّل إلا بعد موافقتك الصريحة، ويمكنك تغيير اختيارك في أي وقت من رابط «إعدادات ملفات تعريف الارتباط» في أسفل الموقع أو من إعدادات متصفحك.
11. القُصّر
الموقع والتطبيق موجّهان للبالغين (18 عاماً فأكثر) الراغبين في طلب خدمات للعقارات، ولا نجمع بيانات القُصّر عن قصد. إذا علمنا بجمع بيانات قاصر بغير علم ولي أمره فسنحذفها فوراً.
الحساب الاختياري «حسابي» والدخول
الطلب من الموقع والتطبيق لا يتطلب حساباً. إن اخترت إنشاء حساب «حسابي» فنعالج: رقم جوالك أو بريدك، وكلمة المرور مخزّنة كبصمة غير قابلة للاسترجاع، وسجل الدخول (التاريخ، عنوان IP، نوع الجهاز) لأغراض الأمان ومنع الاحتيال. رموز التحقق تُرسل عبر مزوّد الرسائل أو البريد المعتمد لدينا ولا نحتفظ بنصها. لعرض طلباتك ومستنداتك نتحقق من جوالك برمز أولاً. يمكنك إخراج أجهزتك أو حذف حسابك في أي وقت من «حسابي» داخل الموقع والتطبيق (مع طلب حذف بياناتك المرتبطة)، ويُحتفظ فقط بما يلزم نظاماً كالفواتير الضريبية والسجلات المحاسبية. مزودو الخدمة (الشركاء) الذين يسجّلون برقم السجل/الرقم الموحد أو الهوية/الإقامة يُخزَّن رقمهم مشفّراً ويُعرض مقنّعاً.
12. التحديثات على هذه السياسة
قد نحدّث هذه السياسة عند تغيّر خدماتنا أو الأنظمة. يظهر تاريخ آخر تحديث في أعلى الصفحة، وعند التغييرات الجوهرية نعرض تنبيهاً في الموقع والتطبيق. استمرارك في الاستخدام بعد التحديث يعني اطلاعك عليه.
13. التواصل
مؤسسة العزل الحصين للمقاولات — العلامة التجارية «كشف»
سجل تجاري: 1010824507 — الرقم الموحد 7030694488 — المملكة العربية السعودية
البريد: info@kashf.com.sa — الجوال/واتساب: 0544027180
الموقع: kashf.com.sa