كشفهذا ملخص سجل أنشطة معالجة البيانات الشخصية في منصة كشف وفق نظام حماية البيانات الشخصية: ماذا نعالج، ولماذا، وعلى أي أساس، وإلى متى، ومع من.
نسخة أولية مولّدة من أنظمة المنصة الفعلية، قيد المراجعة النظامية.
طلبات الخدمة والحجز
| الغرض | استقبال طلب الخدمة أو الحجز وتنفيذه والتواصل مع العميل بشأنه وإسناده للفني. |
|---|---|
| أصحاب البيانات | العملاء وطالبو الخدمة |
| فئات البيانات | الاسم، رقم الجوال، البريد (اختياري)، المدينة والحي والعنوان، الموقع الجغرافي (اختياري بإذن الجهاز)، وصف المشكلة وإجابات نموذج الخدمة، الصور المرفقة، الموعد المفضل، عنوان IP عند الإرسال |
| مصدر البيانات | صاحب البيانات مباشرة: نموذج الطلب في الموقع والتطبيق، المساعد الذكي، الحجز السريع، مركز الاتصال، واتساب |
| الأساس النظامي | تنفيذ اتفاق صاحب البيانات طرف فيه (PDPL م6(2)) — تنفيذ اتفاق صاحب البيانات طرف فيه — إشعار عند زر الإرسال (notice.order) |
| مدة الاحتفاظ | الطلبات 24 شهراً (إعداد retention.orders_months)، أو حتى طلب الحذف فتُخفى الهوية؛ ما يدخل في فاتورة صادرة يتبع مدة الفواتير |
| المستلمون والمعالِجون | الفريق الداخلي حسب الدور، الفني المسند للطلب، الشريك المعتمد فقط عند موافقة «عرض الطلب على مزوّدين معتمدين»، مزوّد الاستضافة |
| النقل خارج المملكة | لا نقل مقصود خارج المملكة في هذا النشاط؛ موقع الاستضافة يحدده المالك ويوثقه |
| تدابير الأمان | اتصال مشفّر TLS، صلاحيات حسب الدور (مراجع < موظف < مدير < مالك) مع سجل نشاط، استعلامات مُعدّة، حماية CSRF، حدود معدّل الطلبات، حارس الطلبات (منع التكرار والسبام)، الصور بأسماء عشوائية وتوقيع مسار |
حساب العميل «حسابي» والدخول
| الغرض | إنشاء حساب العميل والدخول برمز التحقق ومتابعة الطلبات والخصوصية. |
|---|---|
| أصحاب البيانات | العملاء المسجلون |
| فئات البيانات | رقم الجوال، الاسم، البريد (اختياري)، حالة الحساب، سجلات الدخول — لا يُحفظ نص رمز التحقق |
| مصدر البيانات | صاحب البيانات |
| الأساس النظامي | تنفيذ اتفاق صاحب البيانات طرف فيه (PDPL م6(2)) — إنشاء الحساب بطلب صاحبه؛ رموز التحقق لأمان الحساب (مصلحة مشروعة) |
| مدة الاحتفاظ | حتى حذف الحساب بطلب صاحبه؛ مدة الخمول يحدده المالك ويوثقه |
| المستلمون والمعالِجون | الفريق الداخلي، مزوّد الرسائل النصية لإرسال الرمز |
| النقل خارج المملكة | يتوقف على مزوّد الرسائل النصية المختار — يحدده المالك ويوثقه |
| تدابير الأمان | اتصال مشفّر TLS، صلاحيات حسب الدور (مراجع < موظف < مدير < مالك) مع سجل نشاط، استعلامات مُعدّة، حماية CSRF، حدود معدّل الطلبات، رموز تحقق مؤقتة لا يُحفظ نصها |
الدفع والفوترة الضريبية
| الغرض | تحصيل رسوم الفحص والفواتير التكميلية والتقسيط، وإصدار الفواتير الضريبية وحفظها. |
|---|---|
| أصحاب البيانات | العملاء الدافعون |
| فئات البيانات | المبلغ، مرجع العملية لدى البوابة، طريقة الدفع وحالته، الاسم والجوال والعنوان في الفاتورة الضريبية — بيانات البطاقة لا تمر بخوادمنا (تعالجها البوابة) |
| مصدر البيانات | صاحب البيانات وبوابة الدفع |
| الأساس النظامي | التزام بموجب نظام آخر (PDPL م6(2)) — تنفيذ الاتفاق (الدفع) + التزام نظامي بحفظ الفواتير (اللائحة التنفيذية لنظام ضريبة القيمة المضافة م66(1)) |
| مدة الاحتفاظ | الفواتير الصادرة 6 سنوات على الأقل من نهاية الفترة الضريبية ولا تُحذف بطلب الحذف (استثناء نظامي يُبلَّغ به صاحب الطلب)؛ المسودات تُخفى هويتها |
| المستلمون والمعالِجون | بوابات الدفع المفعّلة فقط: Stripe (البطاقات)، Moyasar (مدى وApple Pay)، Tabby وTamara (التقسيط)، وهيئة الزكاة والضريبة والجمارك عند تفعيل الفوترة الإلكترونية |
| النقل خارج المملكة | Stripe معالج خارج المملكة؛ مواقع معالجة البوابات الأخرى يحدده المالك ويوثقه من عقودها |
| تدابير الأمان | اتصال مشفّر TLS، صلاحيات حسب الدور (مراجع < موظف < مدير < مالك) مع سجل نشاط، استعلامات مُعدّة، حماية CSRF، حدود معدّل الطلبات، مفاتيح البوابات مشفّرة AES-256-GCM خارج القاعدة، سجل إشعارات البوابات (payment_webhook_log)، دفتر المحفظة متسلسل بالتجزئة |
المحادثات وخدمة العملاء وواتساب
| الغرض | الرد على استفسارات العملاء وطلباتهم عبر دردشة الموقع وواتساب للأعمال وإرسال تحديثات الطلب. |
|---|---|
| أصحاب البيانات | العملاء والمستفسرون |
| فئات البيانات | رقم الجوال، اسم الحساب، محتوى الرسائل والمرفقات، وقت المحادثة |
| مصدر البيانات | صاحب البيانات (محادثة واردة) |
| الأساس النظامي | تنفيذ اتفاق صاحب البيانات طرف فيه (PDPL م6(2)) — الرد على محادثة بدأها صاحب البيانات؛ الرسائل الترويجية بموافقة مستقلة (PDPL م25) |
| مدة الاحتفاظ | حتى انتهاء الغرض أو طلب الحذف (تُحذف المحادثات ومرفقاتها ضمن تنفيذ طلب الحذف)؛ المدة الافتراضية يحدده المالك ويوثقه |
| المستلمون والمعالِجون | فريق خدمة العملاء، Meta (WhatsApp Cloud API) عند ربطه، مزوّد الرسائل النصية |
| النقل خارج المملكة | Meta معالج خارج المملكة — يتطلب تقييم النقل وفق لائحة نقل البيانات خارج المملكة |
| تدابير الأمان | اتصال مشفّر TLS، صلاحيات حسب الدور (مراجع < موظف < مدير < مالك) مع سجل نشاط، استعلامات مُعدّة، حماية CSRF، حدود معدّل الطلبات، مفاتيح القنوات مشفّرة، إيقاف الرسائل بكلمة «إيقاف» |
المكالمات وتسجيلها
| الغرض | استقبال المكالمات وتسجيلها للجودة وحل الخلافات عند ربط مزوّد الاتصالات. |
|---|---|
| أصحاب البيانات | المتصلون |
| فئات البيانات | رقم المتصل، وقت المكالمة ومدتها، التسجيل الصوتي وملخصه |
| مصدر البيانات | صاحب البيانات ومزوّد الاتصالات |
| الأساس النظامي | مصلحة مشروعة دون إخلال بالحقوق وبلا بيانات حساسة (PDPL م6(4)) — مصلحة مشروعة بتقييم موثق (pv84_cfg.lia.call_recording) مع إعلان في بداية المكالمة وحق الاعتراض |
| مدة الاحتفاظ | مدة احتفاظ التسجيلات في إعدادات مركز الاتصال — يحدده المالك ويوثقه |
| المستلمون والمعالِجون | فريق خدمة العملاء، مزوّد الاتصالات السحابية عند ربطه |
| النقل خارج المملكة | يتوقف على مزوّد الاتصالات — يحدده المالك ويوثقه |
| تدابير الأمان | اتصال مشفّر TLS، صلاحيات حسب الدور (مراجع < موظف < مدير < مالك) مع سجل نشاط، استعلامات مُعدّة، حماية CSRF، حدود معدّل الطلبات، حق الاعتراض عبر طلبات الحقوق |
العروض والتذكيرات
| الغرض | إرسال العروض والتذكيرات الموسمية والدورية لمن وافق فقط. |
|---|---|
| أصحاب البيانات | العملاء الموافقون |
| فئات البيانات | رقم الجوال، تفضيلات الموافقة بنسخة النص المعروض ووقتها |
| مصدر البيانات | صاحب البيانات (اختيار بنقرة) |
| الأساس النظامي | موافقة صاحب البيانات (PDPL م5) — موافقة مستقلة لكل غرض قابلة للسحب بنفس السهولة (PDPL م5 وم25) |
| مدة الاحتفاظ | حتى السحب؛ سجل الموافقة يبقى دليلاً بمعرّف مجزّأ |
| المستلمون والمعالِجون | مزوّد الرسائل النصية وواتساب |
| النقل خارج المملكة | Meta خارج المملكة عند استخدام واتساب |
| تدابير الأمان | اتصال مشفّر TLS، صلاحيات حسب الدور (مراجع < موظف < مدير < مالك) مع سجل نشاط، استعلامات مُعدّة، حماية CSRF، حدود معدّل الطلبات، بوابة pv84_guard تمنع الإرسال بلا موافقة سارية |
التحليلات وملفات تعريف الارتباط وحماية الحملات
| الغرض | قياس استخدام الموقع، وقياس الإعلانات بعد الموافقة، وحماية الحملات من النقرات غير الطبيعية. |
|---|---|
| أصحاب البيانات | زوار الموقع والتطبيق |
| فئات البيانات | إحصاءات زيارة مجمّعة، معرّف الجهاز بعد الاختيار، بصمة جهاز HMAC بملح دوري (لا IP خام)، IP مشفّر فقط للأجهزة التي تجاوزت حد النقرات |
| مصدر البيانات | متصفح الزائر |
| الأساس النظامي | موافقة صاحب البيانات (PDPL م5) — ملفات التحليلات والإعلانات بموافقة (Consent Mode v2 مرفوض افتراضياً)؛ حماية الحملات مصلحة مشروعة |
| مدة الاحتفاظ | سجل النقرات 90 يوماً (tracker_retention_days)، وتدوير ملح البصمة دورياً |
| المستلمون والمعالِجون | Google (Analytics/Ads) بعد الموافقة فقط |
| النقل خارج المملكة | Google معالج خارج المملكة — بعد موافقة الزائر |
| تدابير الأمان | اتصال مشفّر TLS، صلاحيات حسب الدور (مراجع < موظف < مدير < مالك) مع سجل نشاط، استعلامات مُعدّة، حماية CSRF، حدود معدّل الطلبات، وسوم جوجل تُحمَّل عند أول تفاعل وبوضع موافقة «مرفوض» افتراضياً حتى يختار الزائر، تنظيف دوري تلقائي |
المساعد الذكي ومزوّدو الذكاء الاصطناعي
| الغرض | الرد الآلي على الاستفسارات، وتلخيص المحادثات وتصنيفها، وصياغة المحتوى الداخلي. |
|---|---|
| أصحاب البيانات | العملاء والمستفسرون (بقدر ما ترد بياناتهم في النص) |
| فئات البيانات | نص الاستفسار أو المحادثة المرسل للنموذج، وقد يتضمن اسماً أو حياً أو وصف المشكلة |
| مصدر البيانات | صاحب البيانات |
| الأساس النظامي | تنفيذ اتفاق صاحب البيانات طرف فيه (PDPL م6(2)) — الرد على طلب صاحب البيانات؛ الاستخدامات الداخلية مصلحة مشروعة |
| مدة الاحتفاظ | احتفاظ المزوّد بالنص المرسل وفق شروطه وإعدادات الحساب — يحدده المالك ويوثقه؛ وما تحفظه المنصة من المحادثة يتبع نشاط «المحادثات» |
| المستلمون والمعالِجون | المزوّد المفعّل فقط: Anthropic (Claude)، OpenAI، Google Gemini، مزوّد متوافق مع OpenAI يحدده المالك، وNVIDIA NIM (اختياري وغير مفعّل افتراضياً) |
| النقل خارج المملكة | المزوّدون أعلاه خارج المملكة (غالباً الولايات المتحدة) — يتطلب تقييم النقل وفق لائحة النقل خارج المملكة قبل التفعيل، وتقليل ما يُرسل |
| تدابير الأمان | اتصال مشفّر TLS، صلاحيات حسب الدور (مراجع < موظف < مدير < مالك) مع سجل نشاط، استعلامات مُعدّة، حماية CSRF، حدود معدّل الطلبات، المفاتيح مشفّرة في الخزنة، مفتاح «بلا ذكاء» العام، ميزانيات لكل ميزة، بوابة الحوكمة قبل كل نداء |
الشركاء والفنيون (التحقق والتعاقد)
| الغرض | التحقق من مزوّدي الخدمة والفنيين والتعاقد معهم وإسناد المهام وتتبع الموقع أثناء المهمة بالموافقة. |
|---|---|
| أصحاب البيانات | الفنيون والشركاء |
| فئات البيانات | بيانات التعريف والتواصل، الوثائق المهنية المرفوعة، بيانات العقد، موقع الفني أثناء المهمة (بموافقة) |
| مصدر البيانات | صاحب البيانات |
| الأساس النظامي | تنفيذ اتفاق صاحب البيانات طرف فيه (PDPL م6(2)) — تنفيذ عقد الشراكة؛ موقع الفني بموافقة مستقلة |
| مدة الاحتفاظ | مدة العلاقة التعاقدية ثم يحدده المالك ويوثقه |
| المستلمون والمعالِجون | الفريق الداخلي، العميل (بيانات الفني اللازمة للزيارة) |
| النقل خارج المملكة | لا نقل مقصود |
| تدابير الأمان | اتصال مشفّر TLS، صلاحيات حسب الدور (مراجع < موظف < مدير < مالك) مع سجل نشاط، استعلامات مُعدّة، حماية CSRF، حدود معدّل الطلبات |
مراقبة المياه المنزلية
| الغرض | متابعة استهلاك المياه للمشتركين وتنبيههم. |
|---|---|
| أصحاب البيانات | المشتركون |
| فئات البيانات | رقم الجوال، الحي، قراءات العداد والتنبيهات |
| مصدر البيانات | صاحب البيانات |
| الأساس النظامي | موافقة صاحب البيانات (PDPL م5) — اشتراك اختياري بموافقة |
| مدة الاحتفاظ | حتى إلغاء الاشتراك أو طلب الحذف |
| المستلمون والمعالِجون | الفريق الداخلي |
| النقل خارج المملكة | لا نقل مقصود |
| تدابير الأمان | اتصال مشفّر TLS، صلاحيات حسب الدور (مراجع < موظف < مدير < مالك) مع سجل نشاط، استعلامات مُعدّة، حماية CSRF، حدود معدّل الطلبات |
الأمان ومنع الاحتيال
| الغرض | حماية الحسابات والطلبات من الاحتيال والسبام وتنفيذ حدود المعدّل. |
|---|---|
| أصحاب البيانات | كل المستخدمين |
| فئات البيانات | جوال مجزّأ، بصمة جهاز، عنوان IP لحدود المعدّل، قرارات الحارس |
| مصدر البيانات | الطلبات الواردة |
| الأساس النظامي | مصلحة مشروعة دون إخلال بالحقوق وبلا بيانات حساسة (PDPL م6(4)) — تقييم المصلحة الموثق (pv84_cfg.lia.security) — بيانات محدودة بلا بيانات حساسة |
| مدة الاحتفاظ | قصيرة ومتدحرجة حسب كل حارس — يحدده المالك ويوثقه |
| المستلمون والمعالِجون | لا أحد خارج المنصة |
| النقل خارج المملكة | لا نقل |
| تدابير الأمان | اتصال مشفّر TLS، صلاحيات حسب الدور (مراجع < موظف < مدير < مالك) مع سجل نشاط، استعلامات مُعدّة، حماية CSRF، حدود معدّل الطلبات، سجل تدقيق إلحاقي متسلسل (zts) |
طلبات الحقوق ودفتر أدلة الموافقات
| الغرض | استقبال طلبات الاطلاع والنسخة والتصحيح والحذف والسحب والاعتراض وتنفيذها خلال المهلة، وإثبات مشروعية المعالجة. |
|---|---|
| أصحاب البيانات | أصحاب الطلبات |
| فئات البيانات | الجوال/البريد حتى تنفيذ الطلب، رمز الطلب، طريقة التحقق؛ الدفتر بمعرّف مجزّأ وتلميح مقنّع فقط |
| مصدر البيانات | صاحب البيانات |
| الأساس النظامي | التزام بموجب نظام آخر (PDPL م6(2)) — PDPL م4 وم18 واللائحة التنفيذية (30 يوماً + تمديد واحد) |
| مدة الاحتفاظ | بيانات التواصل في الطلب تُمسح عند تنفيذ الحذف؛ الدفتر مدة التقادم النظامي (دليل مشروعية بلا معرّف صريح) |
| المستلمون والمعالِجون | المالك ومن يخوّله |
| النقل خارج المملكة | لا نقل |
| تدابير الأمان | اتصال مشفّر TLS، صلاحيات حسب الدور (مراجع < موظف < مدير < مالك) مع سجل نشاط، استعلامات مُعدّة، حماية CSRF، حدود معدّل الطلبات، دفتر إلحاقي HMAC بمشغّلات تمنع التعديل والحذف ومرساة يومية |
النسخ الاحتياطية
| الغرض | استمرارية الخدمة والتعافي من الأعطال. |
|---|---|
| أصحاب البيانات | كل فئات أصحاب البيانات أعلاه |
| فئات البيانات | نسخة كاملة من قاعدة البيانات والمرفقات |
| مصدر البيانات | أنظمة المنصة |
| الأساس النظامي | مصلحة مشروعة دون إخلال بالحقوق وبلا بيانات حساسة (PDPL م6(4)) — استمرارية الخدمة وحماية البيانات من الفقد |
| مدة الاحتفاظ | نسخ يومية/أسبوعية/شهرية بالأعداد المضبوطة (افتراضياً 1/1/1)؛ البيانات المحذوفة تخرج من النسخ بانتهاء دورتها |
| المستلمون والمعالِجون | مزوّد الاستضافة؛ تخزين خارجي متوافق مع S3 فقط إن فعّله المالك |
| النقل خارج المملكة | موقع التخزين الخارجي يحدده المالك ويوثقه |
| تدابير الأمان | تشفير النسخ دائماً بعبارة مرور خارج القاعدة، اختبار استعادة على قاعدة مؤقتة |
لطلب الاطلاع على بياناتك أو نسخة منها أو تصحيحها أو حذفها: طلب حذف البيانات أو «حسابي ← خصوصيتي». ولك حق تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).