1. نطاق السياسة
تنطبق هذه السياسة على موقع أفياء وتطبيق أفياء والخدمات الرقمية المرتبطة بهما. وتتعامل أفياء مع البيانات الشخصية وفق الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك متطلبات حماية البيانات الشخصية متى انطبقت.
2. البيانات التي قد نجمعها
يعتمد نوع البيانات على طريقة استخدامك للخدمة. وقد تشمل:
- بيانات الحساب: مثل الاسم، رقم الجوال، البريد الإلكتروني، ومعرّفات تسجيل الدخول إذا كان إنشاء الحساب متاحًا.
- بيانات الرحلة أو الطلب: مثل مدينة الانطلاق والوصول، التاريخ، عدد المسافرين، وتفاصيل الاستفسار أو الحجز التي ترسلها لنا.
- بيانات التواصل: الرسائل والاستفسارات ومعلومات الدعم التي تقدمها عند التواصل معنا.
- بيانات تقنية: معلومات تقنية أساسية عن الجهاز أو المتصفح أو سجلات الاستخدام والأخطاء عندما تكون ضرورية لتشغيل الخدمة وحمايتها وتحسينها.
- بيانات أخرى تقدمها باختيارك: أي معلومات تضيفها إلى طلب أو نموذج أو مراسلة.
3. لماذا نستخدم البيانات؟
قد نستخدم البيانات لتقديم الخدمة وتنفيذ طلباتك، إدارة الحساب والتحقق منه، التواصل بشأن الرحلات أو الدعم، تحسين تجربة الاستخدام، حماية الخدمة ومنع إساءة الاستخدام، والوفاء بالمتطلبات النظامية. تتم المعالجة استنادًا إلى المسوغ النظامي المناسب لطبيعة الغرض.
4. ملفات تعريف الارتباط والتقنيات المشابهة
قد يستخدم الموقع تقنيات ضرورية لتشغيل الصفحات وحفظ الإعدادات وقياس الأداء. وإذا أضيفت أدوات تحليل أو إعلانات أو تتبع غير ضرورية لاحقًا، فتعرض الإفصاحات وخيارات الموافقة المناسبة بحسب المتطلبات المطبقة.
5. مشاركة البيانات
لا تشارك البيانات الشخصية إلا بالقدر اللازم لتقديم الخدمة أو تشغيلها، مثل مزودي الاستضافة أو الاتصالات أو الدعم التقني، أو عند وجود التزام نظامي أو طلب صادر من جهة مختصة. ويلزم مزودو الخدمة بمعالجة البيانات للغرض المحدد وبمستوى مناسب من الحماية.
6. مكان المعالجة والنقل
قد تتم معالجة البيانات داخل المملكة العربية السعودية أو من خلال مزودي خدمات تقنيين تعتمد عليهم أفياء. وعند نقل البيانات خارج النطاق الجغرافي الذي تتطلب الأنظمة موافقة أو ضمانات خاصة بشأنه، تتخذ الضمانات والمتطلبات النظامية المناسبة قبل النقل.
7. مدة الاحتفاظ والحذف
نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض الذي جمعت من أجله، أو للمدة المطلوبة نظامًا، ثم تحذف أو تتلف أو تحول إلى بيانات غير قابلة لربطها بالشخص متى كان ذلك مناسبًا. وعند حذف الحساب، تحذف البيانات المرتبطة به التي لا توجد ضرورة نظامية أو أمنية مشروعة للاحتفاظ بها.
يمكنك الاطلاع على خطوات الطلب في صفحة حذف الحساب والبيانات.
8. حقوقك
وفق الأنظمة المطبقة، قد يكون لك حق العلم بالبيانات التي نعالجها، وطلب الوصول إليها أو تصحيحها أو الحصول عليها بصيغة مناسبة، وطلب إتلافها أو سحب الموافقة عندما تكون المعالجة مبنية عليها، ضمن الحدود والاستثناءات النظامية.
9. حماية البيانات
نتخذ تدابير تنظيمية وتقنية مناسبة لحماية البيانات من الوصول أو الاستخدام أو الإفصاح أو التغيير أو الإتلاف غير المصرح به. ومع ذلك، لا توجد وسيلة إلكترونية يمكن ضمان أمنها بشكل مطلق.
10. خدمات وروابط الأطراف الأخرى
قد تتضمن الخدمة روابط أو تكاملات مع خدمات خارجية. تخضع معالجة البيانات لدى تلك الخدمات لسياسات الخصوصية الخاصة بها، لذلك ننصح بمراجعتها قبل تقديم بياناتك.
11. تحديث السياسة
قد نحدث هذه السياسة عند تطوير الخدمات أو تغير المتطلبات التنظيمية. سيظهر تاريخ آخر تحديث أعلى الصفحة، وقد نستخدم وسائل إضافية للإشعار عندما يكون التغيير جوهريًا.
12. التواصل بشأن الخصوصية
للاستفسارات أو طلبات الحقوق أو حذف البيانات، استخدم صفحة الدعم الفني أو البريد الإلكتروني المنشور فيها.