سياسة الخصوصية

• البيانات الشخصية: كل بيان من شأنه تحديد هوية الفرد أو إمكانية التعرف عليه، مباشرة أو غير مباشرة، كالاسم وبيانات التواصل والصور.
• المعالجة: أي عملية تُجرى على البيانات الشخصية، كالجمع والتسجيل والحفظ والاستخدام والإفصاح والنقل والحذف.
• صاحب البيانات: الفرد الذي تتعلق به البيانات الشخصية.
• جهة التحكم / جهة المعالجة: الجهة التي تحدّد غرض ووسيلة المعالجة، أو التي تعالج البيانات نيابة عنها ولمصلحتها.
• الطرف الثالث: أي جهة يُفصَح لها عن البيانات أو تُشارَك معها وفق المسوّغات النظامية.

تُعدّ كييلد، بحسب طبيعة كل معالجة، جهة تحكم أو جهة معالجة. وحين تعمل جهةً معالجة لصالح العميل، فإنها تعالج البيانات وفق تعليماته وفي حدود الخدمة المتفق عليها.

تختلف البيانات المجموعة بحسب طبيعة الخدمة، وتشمل بشكل رئيسي:

• بيانات الحساب والمنشأة: اسم المستخدم، اسم المنشأة، بيانات التواصل، بيانات النشاط والفروع، والمستخدمين والصلاحيات.
• بيانات الاستخدام التقني: عنوان IP، نوع الجهاز والمتصفح، سجلات الدخول والعمليات، وبيانات أمنية متعلقة بالحساب — تُستخدم لتشغيل الخدمة وحمايتها.
• بيانات العملاء والموظفين التي يُدخلها العميل (كالمبيعات والفواتير والعملاء والموردين): يتحمّل العميل مسؤولية مشروعية جمعها، وتعالجها كييلد في حدود تقديم الخدمة المتفق عليها فقط.

وقد تتلقى كييلد بيانات من أطراف ثالثة كمزوّدي الخدمات والتكامل أو من مصادر عامة متاحة نظامًا، دون تجاوز الضوابط المقررة لجمع البيانات من مصادر خارجية.

تستخدم كييلد ملفات تعريف الارتباط (Cookies) وتقنيات مشابهة لتشغيل المنصة، وحفظ التفضيلات، وتحسين تجربة الاستخدام، وتحليل الأداء، وتعزيز الأمان واكتشاف الأنشطة غير المعتادة. ويمكن للمستخدم التحكم في بعضها عبر إعدادات المتصفح، مع العلم أن تعطيلها قد يؤثر على بعض وظائف الخدمة.

تُعالج كييلد البيانات الشخصية بالقدر اللازم لتحقيق أغراض مشروعة، من أبرزها: إنشاء الحسابات وإدارتها، تقديم الخدمات وتنفيذ الطلبات، الدعم الفني، التحقق من الهوية والصلاحيات، حماية الحسابات ومنع الاحتيال، تطوير الخدمات وتحليل الأداء، تنفيذ الالتزامات النظامية والعقود، ومعالجة الشكاوى، إضافة إلى إرسال المواد التسويقية عند توفر المسوّغ اللازم.

وتستند كل معالجة إلى مسوّغ نظامي مناسب، سواء موافقة صاحب البيانات، أو تنفيذ عقد هو طرف فيه، أو التزام نظامي، أو تحقيق مصلحة مشروعة وفق الضوابط، أو حماية مصلحة حيوية، أو أي حالة أخرى يُجيزها نظام حماية البيانات الشخصية ولوائحه.

لا تُستخدم وسائل التواصل الشخصية لأغراض تسويقية إلا وفق المتطلبات النظامية والموافقة اللازمة عند الحاجة إليها. ويحق لصاحب البيانات إيقاف الرسائل التسويقية في أي وقت دون تأثير على الرسائل الضرورية المتعلقة بالحساب أو الأمن أو الخدمة.

قد تُسجَّل بعض المكالمات مع خدمة العملاء لأغراض تحسين الجودة والتدريب وتوثيق الطلبات والتحقق من الهوية، وتُعامَل هذه التسجيلات بسرية تامة.

تلتزم كييلد بمبدأ الحد الأدنى، فلا تجمع سوى البيانات المرتبطة مباشرة بالغرض من المعالجة، وتختلف البيانات المطلوبة بحسب نوع النشاط والخدمة. ولا تستهدف كييلد جمع بيانات حساسة إلا عند وجود حاجة ومسوّغ نظامي، ويتعيّن على العميل الامتناع عن إدخال أي بيانات حساسة إلى النظام ما لم يكن ذلك ضروريًا ومسموحًا به نظامًا.

قد تُشارك كييلد البيانات، بالقدر اللازم فقط، مع مزوّدي الاستضافة والحوسبة السحابية، مزوّدي الخدمات التقنية والتكامل، مزوّدي الدفع أو الشحن عند تفعيل تلك الخدمات، الجهات الحكومية عند وجود متطلب نظامي، أو مستشارين متخصصين وفق الضوابط النظامية.

وفي حال اعتماد بعض الخدمات على بنية تحتية سحابية خارج المملكة، يتم أي نقل أو إفصاح للبيانات خارجها وفق الضوابط الواردة في نظام حماية البيانات الشخصية ولائحته التنفيذية ولائحة نقل البيانات الشخصية إلى خارج المملكة، مع توفير الضمانات المناسبة عند انطباقها.

تطبّق كييلد تدابير تنظيمية وتقنية مناسبة لحماية البيانات من الوصول أو الاستخدام أو التعديل أو الإفصاح غير المصرح به، أو الفقدان والإتلاف، وتشمل إدارة الصلاحيات، المصادقة، التشفير عند الحاجة، تسجيل العمليات، المراقبة الأمنية، والنسخ الاحتياطي. ومع ذلك، لا يمكن ضمان أمن أي نظام إلكتروني بصورة مطلقة.

في حال وقوع حادثة إخلال بأمن البيانات تستوجب الإشعار وفق المعايير النظامية، تتخذ كييلد الإجراءات اللازمة للحدّ من آثارها، وتُشعِر الجهة المختصة خلال مدة لا تتجاوز 72 ساعة من العلم بالحادثة، وتُشعِر أصحاب البيانات متى تحقّقت الشروط النظامية لذلك.

تحتفظ كييلد بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض من جمعها أو للمدة التي تستوجبها الأنظمة والعقود، وتختلف هذه المدة بحسب نوع البيانات: بيانات الحساب تُحفظ طوال فترة الاشتراك وقد تُحفظ لفترة إضافية محددة بعد انتهائه لأغراض الاستعادة أو الالتزامات النظامية، وبيانات الفواتير والسجلات وفق المتطلبات النظامية المطبقة عليها، وبيانات الدعم للمدة اللازمة لمعالجة الطلبات، وبيانات التسويق حتى سحب الموافقة أو طلب الإيقاف. وبعد انتهاء الغرض، تُتلف البيانات أو تُحذف بطريقة آمنة ما لم يستوجب النظام أو العقد خلاف ذلك.

يُنصح العميل بالاحتفاظ بنسخ احتياطية من بياناته المهمة المخزّنة في النظام، خصوصًا قبل انتهاء الاشتراك أو طلب إغلاق الحساب، مع توفير كييلد وسائل مناسبة لتصدير البيانات بحسب الخصائص المتاحة.

يتمتع صاحب البيانات الشخصية بالحقوق المقررة نظامًا، ومنها: العلم والإحاطة بالمعالجة، الوصول إلى بياناته وطلب نسخة منها، طلب تصحيحها أو استكمالها، طلب إتلافها في الحالات التي يُجيزها النظام، سحب الموافقة متى كانت المعالجة قائمة عليها، والاعتراض على التسويق المباشر.

يمكن ممارسة هذه الحقوق بتقديم طلب عبر البريد الإلكتروني الرسمي لكييلد support@keeld.sa، متضمّنًا ما يلزم للتحقق من الهوية وتحديد الحق المطلوب، ويجوز لكييلد طلب معلومات إضافية لهذا الغرض. وتُعالَج الطلبات ضمن المدد والإجراءات التي يحددها النظام ولوائحه التنفيذية.

• دقة البيانات: يتحمّل المستخدم مسؤولية صحة بياناته، ويحق له طلب تصحيحها أو تحديثها في أي وقت.
• خصوصية الأطفال: لا تستهدف خدمات كييلد الأطفال، ولا تُجمع بياناتهم عمدًا دون مسوّغ نظامي مناسب.
• البيانات مجهّلة الهوية: يجوز استخدام البيانات المجمّعة أو مجهّلة الهوية لأغراض تحليلية وتطويرية دون إمكانية تحديد هوية صاحبها.
• التعديلات: يجوز تحديث هذه السياسة من وقت لآخر، ويُنشر ذلك عبر المنصة مع تحديث تاريخ آخر تعديل.
• الأولوية: تُقرأ هذه السياسة مع شروط استخدام الخدمة، وعند التعارض مع اتفاقية خاصة تُطبَّق الاتفاقية بالقدر الذي يسمح به النظام.
• القانون الواجب التطبيق: تخضع هذه السياسة لأنظمة المملكة العربية السعودية.

• اسم الشركة: كييلد تيك — العلامة التجارية: KEELD TECH
• الموقع الإلكتروني: keeld.sa
• البريد الإلكتروني: support@keeld.sa
• رقم التواصل: 920035695