سياسة الخصوصية في وكيل

تاريخ السريان: 17 فبراير 2028

توضّح هذه السياسة ما نحفظه من بيانات شخصية في وكيل، ولماذا، ومن يطّلع عليها، وكم تبقى، وما حقوقك فيها وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية. وهي موجّهة إلى أربع فئات: أصحاب الحسابات في وكيل، ومن تُدخل مساحات العمل بياناتهم (المبدعون وجهات الاتصال لدى العلامات التجارية)، ومن يرسل طلب تعاون من صفحة مبدع، ومن يفتح رابط مستند دون حساب.

1. من نحن وما دورنا

وكيل خدمة يشغّلها وكيل المبدعين، بموجب السجل التجاري رقم 188377373777، وعنوانه جدة حي المروة ١٢٦٠.

للتواصل في كل ما يخص البيانات الشخصية: hello@usewakeel.com

دورنا يختلف بحسب البيانات:

• بيانات حسابك في وكيل، والأثر التقني لاستخدام الخدمة: نحن جهة التحكم فيها.
• البيانات التي تُدخلها مساحة العمل عن أشخاص آخرين (المبدعون، وجهات الاتصال لدى العلامات التجارية، ومستلمو المستندات)، وطلبات التعاون التي تصلها من صفحة مبدع: مساحة العمل هي جهة التحكم، لأنها من جمع هذه البيانات وقرّر استخدامها، ووكيل جهة معالجة تحفظها وتعالجها نيابةً عنها ووفق تعليماتها.

2. البيانات التي نحفظها ومصدرها

أصحاب الحسابات (تُؤخذ منك مباشرة):

• الاسم، والبريد الإلكتروني، وكلمة المرور (تُحفظ مشفّرة تشفيرًا لا يمكن عكسه، ولا نستطيع الاطلاع عليها).
• تاريخ إنشاء الحساب، وتاريخ تأكيد البريد، وآخر دخول، ومساحات العمل المرتبطة بحسابك ودورك فيها.
• الدعوات: بريد من دُعي إلى المساحة، ومن دعاه، ومتى.

بيانات مساحة العمل (يُدخلها مالك المساحة):

• اسم المساحة ونوعها، والاسم النظامي، ورقم السجل التجاري أو وثيقة العمل الحر، والرقم الضريبي، والعنوان.
• اسم البنك، واسم صاحب الحساب، ورقم الآيبان. تُطبع على طلبات الدفع ليحوّل العميل إليها مباشرة. لا نحفظ أي بيانات بطاقات، ولا تمر أي أموال عبر وكيل.
• الباقة وسجل تغييراتها.

المبدعون (تُدخلها مساحة العمل، أو المبدع نفسه إن كان يدير أعماله):

• الاسم، والسطر التعريفي، وملاحظات العمل، ورقم رخصة موثوق وتاريخ انتهائها.
• حسابات التواصل الاجتماعي: المنصة، واسم الحساب، وعدد المتابعين ومتوسط المشاهدات كما أُدخلت. لا نتصل بمنصات التواصل ولا نسحب منها أي بيانات.
• قائمة الخدمات والأسعار.
• صفحة المبدع: عنوانها وكل عنوان سابق لها، وهل هي مفعّلة، وهل تُظهر الأسعار، وهل صفقات الهدايا مرحّب بها.
• صورة الصفحة إن رُفعت: تُحفظ منها نسخة مربعة مصغّرة في قاعدة البيانات بعد حذف بياناتها الوصفية (ومنها مكان التقاطها ونوع الجهاز)، ولا يُحفظ الملف الأصلي. وتُحذف متى أزالتها المساحة أو استبدلت بها غيرها.

العلامات التجارية وجهات الاتصال فيها (تُدخلها مساحة العمل):

• اسم العلامة ومجالها وموقعها وملاحظات العمل.
• جهة الاتصال: الاسم، والمسمى الوظيفي، والبريد الإلكتروني، ورقم الجوال، وملاحظات العمل.

الصفقات والمستندات:

• الصفقات، والدفعات المتفق عليها والمستلمة (التاريخ، والطريقة، والمرجع)، وعروض الأسعار، والعقود، وطلبات الدفع.
• نص الاستفسار الذي يلصقه عضو المساحة في الصفقة كما وصل من العلامة التجارية، إن لُصق. يبقى مع الصفقة ليرجع إليه أعضاء المساحة، ولا يظهر في أي مستند ولا يُرسل إلى أحد.
• نص كل مستند كما صدر، مع بصمته الرقمية، واسم المستلم وبريده.

من يرسل طلب تعاون من صفحة مبدع (تُؤخذ منك عند إرسال النموذج، ولا تحتاج إلى حساب):

• اسم العلامة التجارية، والاسم، ورقم واتساب، والبريد الإلكتروني إن كُتب، والخدمات المختارة، والموعد والميزانية والهدية وقيمتها إن ذُكرت، ونص الطلب كما كُتب، ووقت الإرسال.
• بصمة مشفّرة لعنوان IP لا يُحفظ العنوان نفسه، ولا يمكن استرجاعه منها. تُستخدم لحدّ عدد الطلبات من المرسل نفسه (ثلاثة في الساعة لكل صفحة) ومنع الإرسال الآلي.
• يصل الطلب إلى مساحة العمل التي تملك الصفحة وحدها، وتبقى عندها حتى إن قرّرت تجنيبه، لتتواصل معك على واتساب. لا يراسل وكيل البريد المكتوب في النموذج، ولا يرسل إلى رقم واتساب أي رسالة.
• يُبلَّغ أعضاء المساحة بكل طلب جديد برسالة بريد لا تحمل إلا البيانات المنظّمة: اسم العلامة التجارية، والاسم، والخدمات المختارة، والموعد، والميزانية إن ذُكرت، وأن هدية معروضة. لا تحمل الرسالة نص الطلب ولا وصف الهدية ولا رقم واتساب ولا البريد المكتوب في النموذج.

من يفتح رابط مستند دون حساب (تُؤخذ منك عند استخدام الصفحة):

• فتح الصفحة، وتنزيل نسخة PDF، والرفض وسببه إن كُتب، والإفادة بالتحويل ومرجعه إن أُدخل، مع وقت كل خطوة وعنوان IP ونوع المتصفح.
• عند قبول عرض السعر: الاسم كما كُتب، ووقت القبول، وبصمة العرض المقبول. لا يُسجَّل مع القبول عنوان IP ولا نوع المتصفح.
• عند توقيع العقد: الاسم الكامل كما كُتب، والإقرار، والبريد الذي أُرسل إليه العقد، والوقت، وعنوان IP، ونوع المتصفح، وبصمة المستند الموقَّع. وتُسجَّل البيانات نفسها عن عضو المساحة الذي يوقّع عن الطرف الأول.

بيانات تقنية:

• محاولات الدخول الفاشلة: البريد المُدخل، وعنوان IP، ونوع المتصفح، والوقت. تُستخدم لإيقاف محاولات التخمين (خمس محاولات فاشلة توقف الدخول 15 دقيقة). لا نسجّل عمليات الدخول الناجحة في هذا السجل.
• سجلات تشغيل الخادم: عنوان IP، والصفحة المطلوبة، ونوع المتصفح، والوقت. تُستخدم لتشخيص الأعطال وحماية الخدمة.
• حالة تسليم البريد: إذا ارتدّت رسالة مستند أو بُلّغ عنها كرسالة مزعجة، يُسجَّل ذلك على المستند مع العنوان المرتد.
• سجل إداري داخلي: كل إجراء يتخذه فريق وكيل على مساحة أو حساب (كتغيير الباقة أو الإيقاف أو الحذف) يُسجَّل مع سببه ومن نفّذه.

ما لا نجمعه:

• لا نستخدم أدوات تحليل أو تتبّع من أطراف أخرى، ولا إعلانات، ولا نحمّل خطوطًا أو ملفات من خوادم خارجية.
• لا نطلب أرقام الهوية ولا بيانات البطاقات، ولا نجمع بيانات حساسة. ونرجو عدم كتابة بيانات حساسة في خانات الملاحظات.

3. لماذا نعالج البيانات، وعلى أي أساس

• تشغيل الخدمة لك: إنشاء الحساب، وتأكيد البريد، وإدارة مساحة العمل، وإصدار المستندات وإرسالها. الأساس: الاتفاق بيننا (شروط الاستخدام) وموافقتك عند إنشاء الحساب.
• مراسلات الخدمة: رسائل التأكيد واستعادة كلمة المرور والدعوات، وإشعار المساحة برد العميل على مستند. الأساس: تنفيذ الاتفاق. لا نرسل رسائل تسويقية، وإن أردنا ذلك مستقبلًا فلن يكون إلا بموافقة مستقلة.
• توثيق المستندات: حفظ النص المجمّد وسجل الأحداث والتوقيعات مع الأثر التقني، ليكون للطرفين مرجع يُستند إليه. الأساس: موافقة الموقّع الصريحة عند التوقيع، والمصلحة المشروعة للطرفين في إثبات ما اتفقا عليه.
• الحماية والتشغيل: إيقاف محاولات التخمين، وتشخيص الأعطال، ومنع إساءة الاستخدام. الأساس: مصلحتنا المشروعة في حماية الخدمة ومستخدميها.
• بيانات المبدعين وجهات الاتصال التي تُدخلها المساحة: نعالجها نيابةً عن المساحة لتتمكن من إدارة صفقاتها. الأساس النظامي لجمعها مسؤولية المساحة بصفتها جهة التحكم.
• الالتزام النظامي: إذا ألزمتنا جهة مختصة في المملكة بتقديم بيانات، نقدّم الحد الأدنى المطلوب نظامًا.

لا نستخدم البيانات في غير هذه الأغراض، ولا نبيعها، ولا نتخذ قرارات آلية تؤثر فيك.

إنشاء الحساب يتطلب الاسم والبريد الإلكتروني، ودونهما لا يمكن تقديم الخدمة. بقية البيانات اختيارية، لكن بعض المزايا تتوقف عليها: لا يصدر طلب دفع دون رقم آيبان، ولا تُحتسب الضريبة دون رقم ضريبي.

4. من يطّلع على البيانات

• أعضاء مساحة العمل: يطّلع كل عضو على بيانات مساحته كاملة، ومنها طلبات التعاون التي وصلت من صفحتها. لا تطّلع أي مساحة على بيانات مساحة أخرى.
• من يفتح صفحة مبدع مفعّلة: يرى ما تعرضه، وهو الصورة والاسم والسطر التعريفي، والحسابات وأعداد المتابعين، وأسماء الخدمات (وأسعارها إن اختارت المساحة إظهارها)، ورقم رخصة موثوق ما دامت سارية. لا تظهر الصفحة في أي بحث أو قائمة، ولا تُفتح إلا من رابطها، ولا يُسجَّل من فتحها إلا في سجلات تشغيل الخادم.
• مستلم المستند: يرى المستند الموجّه إليه وما فيه من بيانات المرسل (ومنها الاسم النظامي، وبيانات الحساب البنكي في طلب الدفع، ورخصة موثوق).
• مرسل المستند: يرى سجل المستند، ومنه ردّ العميل ووقته والأثر التقني.
• فريق وكيل: لأغراض الدعم والتشغيل فقط، عبر لوحة داخلية للقراءة محمية بالتحقق بخطوتين. أي تعديل إداري يتم عبر إجراء محدد يُسجَّل مع سببه.
• الجهات المختصة في المملكة، متى ألزمنا النظام بذلك.

ونعتمد في تشغيل الخدمة على مزوّدَين اثنين يعالجان البيانات نيابةً عنا:

• Railway (شركة أمريكية): استضافة التطبيق وقاعدة البيانات والنسخ الاحتياطية. كل البيانات الواردة في هذه السياسة محفوظة لديها.
• Postmark (تابعة لشركة ActiveCampaign الأمريكية): إرسال البريد الإلكتروني. يمر عبرها اسم المستلم وبريده ونص الرسالة ورابط المستند، وتحتفظ بسجل التسليم وفق سياستها، وتبلغنا بالرسائل المرتدة.

لا نشارك البيانات مع أي طرف آخر. وإذا شارك أحد أعضاء المساحة رابط مستند عبر تطبيق آخر، كواتساب، فإن ذلك يتم من جهازه وحسابه هو، ولا ترسل خوادم وكيل شيئًا إلى ذلك التطبيق.

5. نقل البيانات خارج المملكة

لا يتوفر لدى مزوّد الاستضافة مركز بيانات داخل المملكة حاليًا، ولذلك تُحفظ البيانات وتُعالج خارجها:

• الاستضافة وقاعدة البيانات: أوروبا الغربية.
• البريد الإلكتروني: الولايات المتحدة الأمريكية (Postmark).

نقتصر في النقل على الحد الأدنى اللازم لتشغيل الخدمة، ونستند فيه إلى التزامات تعاقدية لحماية البيانات مع كل مزوّد (اتفاقية معالجة البيانات الخاصة به). وإذا أتيحت استضافة مناسبة داخل المملكة فسنعيد النظر في ذلك.

6. مدة الاحتفاظ والحذف

• تبقى بيانات الحساب ومساحة العمل ما دام الحساب قائمًا. لا نحذف المساحات غير النشطة تلقائيًا في الوقت الحالي.
• المستندات الصادرة وسجلاتها وتوقيعاتها تبقى ما بقيت مساحة العمل، لأنها مرجع للطرفين. المستند بعد إصداره لا يُعدَّل، ولذلك لا تُحذف منه بيانات بعينها، وإنما يُحذف مع مساحته.
• روابط المستندات المرسلة إلى العملاء تنتهي صلاحيتها بعد 90 يومًا من إنشائها، ويمكن للمرسل إرسال رابط جديد.
• لا توجد حاليًا أداة حذف أو تصدير ذاتية. يُرسل الطلب إلى hello@usewakeel.com، وعند طلب مالك المساحة حذفها نحذفها مع كل ما فيها (المبدعون، والعلامات، وجهات الاتصال، والصفقات، والمستندات، والتوقيعات، والسجلات) خلال 30 يومًا، ونحذف معها حسابات الأعضاء الذين لا ينتمون إلى مساحة أخرى.
• بعد الحذف يبقى في سجلّنا الإداري الداخلي قيد واحد بأن الحذف تم: اسم المساحة، وبريد أعضائها وأدوارهم، وعدد السجلات المحذوفة، وسبب الحذف ومن نفّذه. نحتفظ به لإثبات أننا نفّذنا الطلب.
• النسخ الاحتياطية تحتفظ بالبيانات المحذوفة مدة أقصاها 30 يومًا، ثم تزول منها تلقائيًا.
• سجل محاولات الدخول الفاشلة وسجلات تشغيل الخادم قصيرة الأجل، وتُستخدم للحماية والتشخيص فقط.

7. كيف نحمي البيانات

• عزل مساحات العمل مفروض على مستوى قاعدة البيانات نفسها، لا على مستوى التطبيق فقط: كل استعلام مقيّد بمساحة العمل الحالية، فلا يمكن لمساحة أن تقرأ بيانات أخرى حتى لو وقع خطأ برمجي في التطبيق.
• الاتصال بالموقع مشفّر (HTTPS) دائمًا، والبريد يُسلَّم إلى مزوّد الإرسال عبر اتصال مشفّر.
• كلمات المرور تُحفظ مشفّرة تشفيرًا لا يمكن عكسه، والدخول يتوقف مؤقتًا بعد خمس محاولات فاشلة.
• المستند بعد إصداره يُجمَّد وتُحسب بصمته الرقمية (SHA-256)، فيظهر أي تغيير فيه. وسجل أحداث المستند يُضاف إليه ولا يُعدَّل.
• روابط المستندات موقّعة رقميًا، فلا يمكن تخمينها، وتتوقف عن العمل عند إيقاف المساحة.
• وصول فريق وكيل إلى بيانات المساحات للقراءة فقط، وبتحقق بخطوتين، وكل إجراء إداري مسجّل ولا يمكن تعديل سجله.

لا توجد خدمة آمنة تمامًا. إذا وقع تسرّب لبيانات شخصية من شأنه الإضرار بأصحابها، نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة من علمنا به، ونبلغ المتأثرين دون تأخير، وفق ما يوجبه النظام.

8. حقوقك وطريقة ممارستها

يكفل لك نظام حماية البيانات الشخصية:

• العلم: أن تُبيَّن لك أسباب جمع بياناتك وأغراضه، وهو ما تقوم به هذه السياسة.
• الاطلاع: معرفة ما نحفظه عنك.
• الحصول على نسخة من بياناتك بصيغة واضحة ومقروءة.
• التصحيح: تصحيح بياناتك أو إكمالها أو تحديثها. بيانات المساحة والمبدعين وجهات الاتصال تُعدَّل من داخل الحساب مباشرة، أما اسم صاحب الحساب وبريده فيُعدَّلان حاليًا بمراسلتنا.
• الإتلاف: طلب حذف بياناتك التي لم تعد الحاجة إليها قائمة.
• الرجوع عن الموافقة في أي وقت، حيثما كانت الموافقة هي الأساس، دون أن يمس ذلك ما تم قبل الرجوع.

لممارسة أي حق: رسالة إلى hello@usewakeel.com من البريد المرتبط بالبيانات، يُذكر فيها الطلب. قد نطلب ما يثبت أن الطلب من صاحب البيانات. نرد خلال 30 يومًا، وإن احتاج الطلب مدة أطول نبلغك بالسبب قبل انقضائها. لا نتقاضى مقابلًا عن ذلك.

إذا كانت بياناتك قد أدخلتها مساحة عمل (جهة اتصال لدى علامة تجارية، أو مبدع، أو مستلم مستند):

• مساحة العمل هي جهة التحكم في هذه البيانات، والأسرع مخاطبتها مباشرة. ويمكن مراسلتنا أيضًا، فنحيل الطلب إليها ونساعدها على تنفيذه.
• المستندات الصادرة والتوقيعات وسجلاتها مرجع للطرفين في تعامل تجاري، وقد يبقى الاحتفاظ بها مبرَّرًا ما دامت الحاجة إليها في الإثبات قائمة. في هذه الحالة نوضح السبب في ردّنا.

9. ملفات الارتباط (الكوكيز)

نستخدم ملفات الارتباط الضرورية لعمل الخدمة فقط، ولذلك لا تظهر نافذة موافقة:

• sessionid: يُبقي حسابك مسجّل الدخول. يُنشأ عند تسجيل الدخول، وينتهي بعد أسبوعين أو عند تسجيل الخروج.
• csrftoken: يحمي النماذج من الطلبات المزوّرة. يُنشأ عند فتح صفحات الموقع، ومنها صفحات المستندات، ولا يحمل أي بيانات شخصية. مدته سنة.

لا نستخدم ملفات ارتباط للتحليل أو الإعلان أو التتبّع. ويحفظ المتصفح على جهازك تفضيل عرض واحدًا (إظهار الصفقات المغلقة أو إخفاؤها)، ولا يُرسل إلينا.

10. الأطفال ومن هم دون 18 سنة

وكيل خدمة أعمال موجّهة إلى من أتمّ 18 سنة، ولا نقبل حسابات لمن هم دون ذلك. إذا أدخلت مساحة عمل بيانات مبدع دون 18 سنة، فالحصول على موافقة وليّه مسؤولية المساحة. وإن علمنا بحساب أنشأه من هو دون 18 سنة حذفناه.

11. تعديل هذه السياسة

قد نحدّث هذه السياسة مع تطور الخدمة، ويظهر تاريخ السريان في أعلى الصفحة دائمًا. عند أي تعديل جوهري، كإضافة مزوّد خدمة جديد أو غرض جديد للمعالجة، نُشعر أصحاب الحسابات بالبريد الإلكتروني قبل سريانه بـ 14 يومًا على الأقل.

12. التواصل والشكوى

لأي سؤال أو طلب أو شكوى تخص بياناتك: hello@usewakeel.com

نرجو منحنا فرصة معالجة الشكوى أولًا. ولك في كل الأحوال تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، بصفتها الجهة المختصة، عبر منصة حوكمة البيانات الوطنية، خلال 90 يومًا من وقوع المخالفة أو العلم بها.