سياسة الخصوصية

آخر تحديث: أكتوبر 2026

تحكم سياسة الخصوصية هذه («السياسة») كيفية جمع واستخدام وحماية البيانات الشخصية من قِبل مؤسسة العزل الحصين للمقاولات (سجل تجاري رقم 1010824507 — الرقم الموحد 7030694488، المملكة العربية السعودية)، مالكة العلامة التجارية «كشف» والنطاق kashf.com.sa وتطبيق «كشف» على App Store وGoogle Play (يُشار إليها فيما يلي بـ «كشف» أو «نحن»). نحن المتحكم في البيانات (Data Controller) بالمعنى الوارد في نظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي رقم (م/19) ولائحته التنفيذية، وفي اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) حيثما انطبقت على زائر مقيم في الاتحاد الأوروبي.

باستخدامك الموقع أو التطبيق أو بإرسالك طلب خدمة، فإنك تقرّ بأنك قرأت هذه السياسة. نكتبها بلغة واضحة عمداً؛ وإن وجدت فيها ما يحتاج توضيحاً فراسلنا على support@kashf.com.sa.

1. نطاق السياسة ومبدأ «الضيف»

لا يتطلب موقع كشف أو تطبيقه إنشاء حساب أو كلمة مرور. تطلب الخدمة بصفة ضيف (Guest) باستخدام رقم جوالك فقط، ويكون رقم الجوال هو المعرّف الوحيد الذي نربط به طلباتك ونتأكد من هويتك عبره عند الاتصال بك لتأكيد الموعد. لذلك نعامل رقم الجوال كبيانات شخصية حساسة التصنيف من حيث الحماية، ونطبّق عليه القواعد المفصّلة في البند (6).

2. البيانات التي نجمعها

بيانات التواصل: الاسم ورقم الجوال اللذان تكتبهما عند إرسال طلب الخدمة، وبريدك الإلكتروني إن اخترت إدخاله بنفسك (اختياري؛ يلزم فقط عند اختيار التقسيط لأن بوابة التقسيط ترسل إليه جدول الدفعات). لا نولّد أي بيانات نيابة عنك.
بيانات الطلب: الخدمة المطلوبة وإجاباتك على أسئلتها، والمدينة والحي والعنوان، والموعد المفضل، وملاحظاتك.
الموقع الجغرافي (اختياري): فقط عند ضغطك على زر «تحديد موقعي»، أثناء استخدام التطبيق أو الموقع، ويُستخدم لإيصال الفني إلى مكانك. لا نتتبع موقع العملاء في الخلفية إطلاقاً (أما «وضع الفني» الخاص بفنيي كشف فموضّح في البند 5-أ).
الصور (اختياري): الصور التي تلتقطها أو تختارها لمكان المشكلة فقط. نحذف منها البيانات الوصفية (EXIF بما فيها إحداثيات الموقع) تلقائياً عند الرفع، ولا يطّلع عليها إلا فريقنا الفني عبر رابط خاص موقّع وغير قابل للتخمين.
بيانات السداد: عند اختيارك سداد رسوم الفحص إلكترونياً (مدى، Apple Pay، أو البطاقات الائتمانية) تتم العملية بالكامل على صفحات بوابة الدفع المرخّصة. لا تمر بيانات بطاقتك عبر خوادمنا ولا نخزّنها؛ ونحتفظ فقط بمرجع العملية لدى البوابة، والمبلغ، والعملة (ريال سعودي)، والحالة (مسدَّدة/مستردَّة)، ونوع الوسيلة المستخدمة (مثل «مدى» أو «Apple Pay») للتوثيق المحاسبي.
رمز الإشعارات (اختياري): إن فعّلت الإشعارات، يُصدر نظام جهازك (Apple أو Google) رمزاً عشوائياً نحفظه مربوطاً بطلباتك فقط لإرسال تحديثات حالة الطلب ومواعيد الزيارة. لا نستخدمه للتسويق، ويُحذف عند إيقاف الإشعارات أو حذف التطبيق.
بيانات تقنية محدودة: نوع نظام التشغيل وإصدار التطبيق، ونوع المتصفح، وعنوان IP، ومعرّف عشوائي للجهاز يولّده التطبيق أو المتصفح؛ وذلك لأغراض الأمان ومنع إساءة الاستخدام الموضحة في البند (7).
معرّفات الحملات الإعلانية: إن وصلت إلينا عبر إعلان على جوجل، قد يحتوي الرابط على معرّف نقرة (مثل gclid). نحتفظ به مع طلبك لقياس أداء الإعلان وفق البند (6) فقط.

لا نجمع بيانات عن أشخاص آخرين غيرك، ولا نقرأ جهات الاتصال أو الرسائل أو الملفات في جهازك، ولا نستخدم أي أداة تتبّع عبر التطبيقات والمواقع الأخرى.

3. الأساس النظامي وأغراض المعالجة

الغرض	الأساس النظامي
تنفيذ طلب الخدمة، والتواصل لتأكيد الموعد، وإرسال الفني، وإصدار الفواتير	تنفيذ العقد الذي أنت طرف فيه
تحصيل رسوم الفحص والفاتورة التكميلية وإثبات السداد والاسترداد	تنفيذ العقد والالتزامات النظامية (الأنظمة الضريبية والمحاسبية)
عرض حالة الطلب عند التتبع برقم الطلب ورقم الجوال	تنفيذ العقد
إشعارات تحديث الطلب على جهازك	موافقتك (تفعيل الإشعارات)
الأمان ومنع الطلبات الوهمية والنقرات الإعلانية غير المشروعة	مصلحتنا المشروعة في حماية الخدمة والميزانية الإعلانية، بما لا يمس حقوقك
قياس أداء الإعلانات (الإحالات الناجحة)	موافقتك الصريحة عبر لافتة ملفات تعريف الارتباط في الموقع (تطبيق كشف لا يتتبعك عبر التطبيقات والمواقع الأخرى ولا يرسل أي معرّف إعلاني)
الرد على استفساراتك وطلباتك المتعلقة بحقوقك	الالتزام النظامي

4. مشاركة البيانات مع أطراف ثالثة

لا نبيع بياناتك ولا نؤجرها ولا نتبادلها لأغراض تسويقية. تُشارك البيانات فقط بالقدر اللازم مع الجهات التالية، وكلٌّ منها ملتزم بسياسة خصوصية وتعاقد يحظر استخدام البيانات لغير الغرض المحدد:

فريقنا الفني: الفني المكلّف بتنفيذ طلبك يطّلع على اسمك ورقم جوالك وعنوانك وصور المشكلة.
بوابات الدفع والتقسيط المرخّصة: عند السداد الإلكتروني تُعالج العملية لدى بوابة الدفع (مثل Stripe، أو Moyasar لخدمتي مدى وApple Pay)، وعند اختيارك التقسيط لدى مزوّد التقسيط (تابي أو تمارا)، وهي جهات متوافقة مع معيار أمان بيانات البطاقات PCI DSS ومرخّصة من البنك المركزي السعودي أو الجهات الرقابية في بلدها. نرسل للبوابة المبلغ والعملة ووصف الخدمة ورقم الطلب، ولمزوّد التقسيط إضافةً اسمك ورقم جوالك وبريدك الذي أدخلته ومدينتك لأن تقييم التقسيط يتم لديه وفق سياسته. وتزوّدنا هذه الجهات بنتيجة العملية فقط.
خدمات الإشعارات: Apple Push Notification Service وFirebase Cloud Messaging لإيصال إشعارات حالة الطلب، ولا يتضمن الإشعار إلا عنواناً ونصاً قصيراً عن حالة طلبك.
المنصات الإعلانية (Google Ads): وفق البند (6) فقط وبعد موافقتك.
واتساب: عند اختيارك «إرسال عبر واتساب» يُفتح تطبيق واتساب على جهازك برسالة تحوي تفاصيل طلبك، وتخضع المحادثة بعد ذلك لسياسة خصوصية واتساب.
مزوّد الذكاء الاصطناعي (عند تفعيله من لوحة التحكم): في صفحة «التشخيص المبدئي الذكي» تُرسل اختيارات الأعراض ووصفك المختصر — والصور إن أرفقتها — إلى مزوّد الذكاء الاصطناعي المربوط (Claude من Anthropic أو ChatGPT من OpenAI أو Gemini من Google) عبر خادمنا لإنتاج التقدير المبدئي؛ تُعالج الصور في الذاكرة ولا تُحفظ، ولا يُطلب لهذه الصفحة اسم أو رقم جوال أو حساب. وفي «المساعد الذكي» داخل المحادثة تُرسل رسائل المحادثة للمزوّد نفسه لصياغة الرد الآلي، ويُفصح المساعد أنه آلي من أول رسالة. لا نرسل لهذه الجهات بيانات حسابك أو سجل طلباتك.
الجهات الرسمية: إذا ألزمنا نظام أو أمر قضائي أو جهة مختصة بالإفصاح.

مزوّدو الاستضافة والبوابات قد يعالجون البيانات على خوادم خارج المملكة؛ ونحرص على أن يخضع ذلك لضمانات تعاقدية مناسبة وبالقدر الذي يسمح به النظام.

5. الأذونات التي قد يطلبها التطبيق

الموقع: للعملاء فقط عند ضغطك على «حدد موقعي»، وأثناء استخدام التطبيق فقط (وضع الفني: البند 5-أ).
الكاميرا: فقط عند ضغطك على «كاميرا» لتصوير المشكلة.
الصور: يفتح منتقي الصور الخاص بالنظام، وتختار بنفسك الصور التي تُرفق.
الإشعارات: فقط عند ضغطك على «فعّل الإشعارات».
لا إذن تتبع: تطبيق كشف لا يتتبعك عبر التطبيقات والمواقع الأخرى ولا يرسل أي معرّف إعلاني، لذلك لا يطلب إذن التتبع (App Tracking Transparency) في iOS.

جميع الأذونات اختيارية، ويمكنك إرسال الطلب كاملاً بدونها، وسحبها في أي وقت من إعدادات جهازك.

5-أ. «وضع الفني» (لفنيي كشف أصحاب الحسابات فقط)

يتضمن تطبيق كشف وضعاً خاصاً بفنيي كشف الذين يزوّدهم مسؤول الحساب بحساب دخول، ولا يظهر هذا الوضع للعملاء. عند استخدامه فقط:

الموقع أثناء المهمة النشطة: يُستخدم موقع الفني لتسجيل الحضور داخل موقع العمل، ولتتبّع الطريق إلى العميل من لحظة قبول المهمة حتى إغلاقها داخل ساعات العمل، وبعد موافقة الفني الصريحة داخل التطبيق. قد يستمر ذلك والتطبيق في الخلفية خلال المهمة فقط، مع إشعار ظاهر في أندرويد والمؤشر الأزرق في iPhone. لا يُجمع الموقع خارج المهمة.
الميكروفون أو مدخل الصوت: يُستقبل صوت حساس كشف التسرب الموصول (أو ميكروفون الجوال) ويُحلَّل على جهاز الفني أثناء شاشة الكشف فقط. لا يُسجَّل في الخلفية، ولا يُرفع أي مقطع صوتي إلا إذا فعّل الفني «حفظ التسجيل الخام» لحالة بعينها.
البصمة أو بصمة الوجه: لتأكيد الحضور وتسجيل الدخول السريع. يتحقق الجهاز محلياً، ولا تصل صورة الوجه أو البصمة إلينا أبداً، ويُرسل توقيع رقمي فقط.
تقرير توافق الجهاز: طراز الجوال وقدرات الصوت فيه، لضبط المحرك الصوتي.
نتائج الفحص: الصور والصور الحرارية والملاحظات التي يحفظها الفني لحالة ما.

تُحفظ هذه البيانات لتنفيذ العمل وإدارة الفريق، ولا تُستخدم لأي غرض إعلاني. يمكن للفني حذف حسابه من «وضع الفني ← الحساب ← حذف الحساب».

6. قياس أداء الإعلانات وحماية بياناتك عند إرسالها للمنصات الإعلانية

نُعلن عن خدماتنا عبر Google Ads. لمعرفة ما إذا كان الإعلان قد أدى إلى طلب فعلي («إحالة ناجحة»)، نرسل إشارات إحصائية إلى جوجل. نلتزم في ذلك بالآتي:

(أ) الموافقة أولاً. في الموقع تظهر لافتة ملفات تعريف الارتباط قبل تفعيل أي أداة قياس إعلاني، ويمكنك اختيار «الضرورية فقط» فتعمل كل وظائف الموقع ولا يُرسل أي معرّف شخصي لأي منصة إعلانية. أما تطبيق كشف على iPhone وiPad وأندرويد فلا يتتبعك عبر التطبيقات والمواقع الأخرى ولا يرسل أي معرّف إعلاني، ولذلك لا يعرض نافذة إذن التتبع.

(ب) التجزئة بخوارزمية SHA-256 قبل الإرسال. عند موافقتك، لا نرسل رقم جوالك بصيغته الأصلية إلى جوجل أبداً. يُحوَّل الرقم أولاً إلى الصيغة الدولية الموحّدة ثم يُجزَّأ على خوادمنا بخوارزمية SHA-256 (تجزئة أحادية الاتجاه لا يمكن عكسها لاستخراج الرقم)، ويُرسل الناتج المجزّأ فقط وفق إجراء «الإحالات المحسّنة» (Enhanced Conversions) الرسمي لدى جوجل، التي تقارنه بسجلاتها المجزّأة بالطريقة نفسها لأغراض القياس الإحصائي حصراً. لا نرسل اسمك ولا عنوانك ولا صورك ولا تفاصيل طلبك.

(ج) الحدود الزمنية والمحتوى. تُرسل إشارة الإحالة بعد وقوع الحدث (الحجز أو السداد) بفاصل زمني، وتحمل وقت الحدث الحقيقي ونوع الإحالة (اتصال، محادثة واتساب، حجز بالسداد عند الخدمة، حجز بالسداد الإلكتروني) وقيمة رسوم الفحص بالريال، ولا تحمل أي محتوى آخر.

(د) الاحتفاظ. تُحذف سجلات الإحالات المجزّأة من قاعدة بياناتنا خلال 90 يوماً من إرسالها.

يمكنك سحب موافقتك في أي وقت: من لافتة ملفات تعريف الارتباط في الموقع. ويمكنك إدارة تخصيص الإعلانات لدى جوجل من صفحة إعدادات الإعلانات الخاصة بحسابك.

7. الأمان ومنع إساءة الاستخدام

تُنقل جميع البيانات مشفّرة عبر HTTPS (TLS)، وتُحفظ على خوادم مؤمّنة يقتصر الوصول إليها على الموظفين المخوّلين بحسب صلاحياتهم، مع تسجيل عمليات الوصول الحساسة.
تُخزَّن مفاتيح الربط مع بوابات الدفع والمنصات الإعلانية مشفّرة بمعيار AES-256-GCM بمفتاح منفصل عن قاعدة البيانات.
لحماية الخدمة وميزانيتنا الإعلانية من النقرات والطلبات الآلية غير المشروعة، نحتسب عدد النقرات على أزرار التواصل من كل جهاز خلال نافذة زمنية قصيرة باستخدام بصمة مجزّأة غير قابلة للعكس (HMAC-SHA256 بمفتاح سري يُغيَّر دورياً) ولا نخزّن عنوان IP بصيغته الأصلية لعموم الزوار. وفي حال تجاوز جهازٍ الحدَّ الطبيعي بشكل واضح، قد نحفظ عنوان IP الخاص به مشفّراً لمدة محدودة، وقد نضيفه إلى قائمة استبعاد عرض إعلاناتنا لدى Google Ads (وهي ميزة رسمية لدى جوجل) بحيث لا يظهر له إعلاننا مؤقتاً. لا يغيّر ذلك محتوى الموقع ولا يمنع أحداً من تصفحه، ويزول تلقائياً بعد 48 ساعة من توقف النشاط غير الطبيعي.
الروابط الخاصة بصور الطلب وصفحات السداد موقّعة ومولّدة عشوائياً ولا تظهر في محركات البحث.

8. مدة الاحتفاظ بالبيانات

بيانات الطلب والتواصل: طوال مدة تنفيذ الخدمة وفترة الضمان، ثم تُحذف أو تُخفى هويتها خلال 24 شهراً من اكتمال آخر طلب، ما لم تطلب حذفها قبل ذلك.
سجلات السداد والفواتير: المدة التي تفرضها الأنظمة الضريبية والمحاسبية في المملكة (حتى عشر سنوات)، وتُقتصر على البيانات المحاسبية الضرورية.
الصور: تُحذف مع حذف الطلب أو بناءً على طلبك.
رموز الإشعارات: حتى إيقاف الإشعارات أو حذف التطبيق.
سجلات الأمان والبصمات المجزّأة: 90 يوماً كحد أقصى.
سجلات الإحالات المجزّأة: 90 يوماً.

9. حقوقك

يحق لك — وفق نظام حماية البيانات الشخصية السعودي، ووفق GDPR إن كنت مقيماً في الاتحاد الأوروبي — ما يلي:

الاطلاع على بياناتك الشخصية لدينا والحصول على نسخة منها.
تصحيح البيانات غير الدقيقة أو استكمالها.
حذف بياناتك («الحق في النسيان») باستثناء ما يلزم الاحتفاظ به نظاماً مثل السجلات المالية.
الاعتراض على المعالجة القائمة على المصلحة المشروعة، أو تقييدها.
سحب الموافقة في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة.
نقل البيانات بصيغة مقروءة آلياً حيثما انطبق.
تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) أو إلى سلطة حماية البيانات في بلد إقامتك.

يمكنك طلب حذف بياناتك مباشرة من داخل التطبيق (الإعدادات ← حذف بياناتي) أو من صفحة طلب حذف البيانات، أو بمراسلتنا على support@kashf.com.sa. ننفذ الطلبات خلال 30 يوماً كحد أقصى، وقد نطلب التحقق من هويتك عبر الاتصال برقم الجوال المسجّل حمايةً لبياناتك.

10. ملفات تعريف الارتباط (Cookies)

يستخدم الموقع ملفات تعريف ارتباط ضرورية لتشغيله (مثل تذكّر اختيارك في لافتة الموافقة وحماية النماذج)، ولا تتطلب موافقة. أما ملفات تعريف الارتباط الخاصة بقياس الإعلانات (Google Ads / Google Analytics) فلا تُفعَّل إلا بعد موافقتك الصريحة، ويمكنك تغيير اختيارك في أي وقت من رابط «إعدادات ملفات تعريف الارتباط» في أسفل الموقع أو من إعدادات متصفحك.

11. القُصّر

الموقع والتطبيق موجّهان للبالغين (18 عاماً فأكثر) الراغبين في طلب خدمات للعقارات، ولا نجمع بيانات القُصّر عن قصد. إذا علمنا بجمع بيانات قاصر بغير علم ولي أمره فسنحذفها فوراً.

حساب «حسابي» الاختياري والدخول

الطلب من الموقع والتطبيق لا يتطلب حساباً. إن اخترت إنشاء حساب «حسابي» فنعالج: رقم جوالك أو بريدك، وكلمة المرور مخزّنة كبصمة غير قابلة للاسترجاع، وسجل الدخول (التاريخ، عنوان IP، نوع الجهاز) لأغراض الأمان ومنع الاحتيال. رموز التحقق تُرسل عبر مزوّد الرسائل أو البريد المعتمد لدينا ولا نحتفظ بنصها. لعرض طلباتك ومستنداتك نتحقق من جوالك برمز أولاً. يمكنك إخراج أجهزتك أو حذف حسابك في أي وقت من «حسابي» داخل الموقع والتطبيق (مع طلب حذف بياناتك المرتبطة)، ويُحتفظ فقط بما يلزم نظاماً كالفواتير الضريبية والسجلات المحاسبية. مزودو الخدمة (الشركاء) الذين يسجّلون برقم السجل/الرقم الموحد أو الهوية/الإقامة يُخزَّن رقمهم مشفّراً ويُعرض مقنّعاً.

12. التحديثات على هذه السياسة

قد نحدّث هذه السياسة عند تغيّر خدماتنا أو الأنظمة. يظهر تاريخ آخر تحديث في أعلى الصفحة، وعند التغييرات الجوهرية نعرض تنبيهاً في الموقع والتطبيق. استمرارك في الاستخدام بعد التحديث يعني اطلاعك عليه.

13. التواصل

مؤسسة العزل الحصين للمقاولات — العلامة التجارية «كشف»
سجل تجاري: 1010824507 — الرقم الموحد 7030694488 — المملكة العربية السعودية
البريد: support@kashf.com.sa — الجوال/واتساب: 0544027180
الموقع: kashf.com.sa