سياسة الخصوصية — منصة راعي

1. مقدمة

تحترم منصة راعي خصوصية المستخدمين وتلتزم بحماية البيانات الشخصية التي تتم معالجتها من خلال الموقع والتطبيقات والخدمات الرقمية المرتبطة بالمنصة.

توضح هذه السياسة أنواع البيانات التي قد نجمعها، وأغراض استخدامها، وطرق معالجتها وحمايتها، والجهات التي قد تتم مشاركة البيانات معها، وحقوق المستخدمين المتعلقة ببياناتهم الشخصية.

تخضع معالجة البيانات الشخصية للأنظمة المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية ولوائحه التنفيذية حيثما ينطبق.

2. نطاق السياسة

تنطبق هذه السياسة على البيانات الشخصية التي تتم معالجتها عند:

• زيارة موقع منصة راعي.
• إنشاء حساب جديد.
• قبول دعوة للانضمام إلى المنصة.
• تسجيل الدخول أو استخدام الخدمات.
• إنشاء أو إدارة المراح.
• إضافة أعضاء أو مستخدمين إلى المراح.
• التواصل مع الدعم أو الإدارة.
• استخدام خصائص المنصة المختلفة.
• الاشتراك في الخدمات أو الباقات عند توفرها.
• استخدام أي تطبيقات أو خدمات رقمية مرتبطة بمنصة راعي.

3. البيانات التي قد نجمعها

بحسب طريقة استخدامك للمنصة، قد نقوم بمعالجة الفئات التالية من البيانات:

أ. بيانات الهوية والحساب

مثل:

• الاسم الأول والأخير بالعربية.
• الاسم الأول والأخير بالإنجليزية، عند تقديمها.
• البريد الإلكتروني.
• رقم الهاتف ومفتاح الدولة.
• الدولة والمدينة.
• اللغة المفضلة.
• العملة المفضلة.
• معرف الحساب.
• نوع الحساب والدور والصلاحيات.

ب. بيانات تسجيل الدخول والأمان

مثل:

• بيانات التحقق من الحساب.
• حالة تأكيد البريد الإلكتروني.
• معلومات المصادقة متعددة العوامل عند استخدامها.
• سجلات تسجيل الدخول والجلسات.
• محاولات الدخول غير الناجحة.
• معلومات مرتبطة بإجراءات استعادة كلمة المرور.
• معلومات أمنية لازمة لاكتشاف إساءة الاستخدام أو النشاط غير المصرح به.

لا تخزن المنصة كلمات المرور كنص قابل للقراءة، وتتم إدارة المصادقة من خلال أنظمة مصادقة مخصصة وآمنة.

ج. بيانات المراح والمواشي

قد تشمل:

• بيانات المراح.
• بيانات الحيوانات.
• أرقام التعريف والسجلات.
• السلالات والجنس والعمر.
• بيانات الموقع داخل المراح.
• بيانات التغذية.
• الصور.
• بيانات الملكية أو الارتباط بالحيوان.
• بيانات التكاثر والمواليد.
• بيانات البيع والاستبعاد والنفوق.
• البيانات المالية أو التشغيلية المتعلقة بإدارة المراح عندما تكون الخدمة متاحة.

د. البيانات الصحية والبيطرية المتعلقة بالمواشي

قد تشمل:

• الأمراض والإصابات.
• التشخيصات.
• العلاجات.
• الحجر الصحي.
• البرامج الوقائية.
• الأدوية أو الخدمات البيطرية المسجلة.
• ملاحظات المستخدم أو الطبيب البيطري.

هذه البيانات تتعلق بالمواشي وليست في الأصل بيانات صحية شخصية للمستخدم، إلا أن بعض السجلات قد تحتوي على معلومات مرتبطة بالشخص الذي قام بإجراء أو تسجيل العملية.

هـ. بيانات الاستخدام والجهاز

قد تشمل:

• عنوان IP.
• نوع الجهاز والمتصفح.
• نظام التشغيل.
• اللغة.
• الصفحات أو الشاشات المستخدمة.
• توقيت الاستخدام.
• سجلات الأخطاء.
• معلومات الأداء.
• السجلات الأمنية.
• User-Agent.
• معرفات الجلسة عند الحاجة.

و. بيانات التواصل

قد نحتفظ بمعلومات يتم تقديمها عند:

• التواصل مع خدمة العملاء.
• إرسال استفسار.
• الإبلاغ عن مشكلة.
• تقديم طلب متعلق بالحساب أو البيانات.
• إرسال ملاحظات أو شكاوى.

ز. بيانات الموافقة

قد نحتفظ بسجل يوضح:

• الوثيقة التي وافق عليها المستخدم.
• إصدار الوثيقة.
• وقت الموافقة.
• اللغة المستخدمة.
• مصدر الموافقة، مثل التسجيل أو قبول الدعوة أو أول دخول.
• البريد الإلكتروني المرتبط بالحساب وقت الموافقة.
• عنوان IP وUser-Agent عند توفرهما.

4. مصادر البيانات

قد نحصل على البيانات الشخصية من:

• المستخدم مباشرة.
• مستخدم آخر مخول بدعوته أو إضافته.
• إدارة منصة راعي.
• الأنظمة والخدمات التقنية المستخدمة لتشغيل المنصة.
• البيانات التي يتم إنشاؤها تلقائيًا نتيجة استخدام الخدمة.

إذا قام مستخدم بإضافة بيانات تخص شخصًا آخر، فإنه يتحمل مسؤولية وجود الأساس أو الصلاحية المناسبة لتقديم هذه البيانات للمنصة.

5. أغراض معالجة البيانات

قد تتم معالجة البيانات للأغراض التالية:

• إنشاء وإدارة الحسابات.
• التحقق من البريد الإلكتروني والهوية الرقمية للحساب.
• تمكين تسجيل الدخول واستعادة الوصول.
• إدارة الأدوار والصلاحيات.
• تمكين المستخدم من إنشاء وإدارة المراح.
• تقديم خصائص إدارة المواشي.
• إدارة الدعوات والعضويات.
• تنفيذ العمليات المطلوبة من المستخدم.
• التواصل مع المستخدم بشأن الحساب أو الخدمة.
• إرسال إشعارات تشغيلية وأمنية.
• تقديم الدعم الفني.
• تحسين أداء واستقرار المنصة.
• اكتشاف الأخطاء والمشكلات التقنية.
• اكتشاف ومنع الاحتيال أو الاستخدام غير المصرح به.
• إجراء المراجعات الأمنية وسجلات التدقيق.
• الوفاء بالمتطلبات النظامية أو القضائية.
• إدارة الاشتراكات والفواتير عند تقديم خدمات مدفوعة.
• تحليل استخدام المنصة وتحسين تجربة المستخدم، وفق الضوابط والموافقات اللازمة.

6. الأساس النظامي للمعالجة

تتم معالجة البيانات الشخصية بناءً على المسوغ النظامي المناسب بحسب نوع المعالجة، والذي قد يشمل:

• موافقة صاحب البيانات عندما تكون الموافقة مطلوبة.
• تنفيذ اتفاق أو خدمة طلبها المستخدم.
• الوفاء بالتزام نظامي.
• حماية المصالح المشروعة أو الأمنية في الحالات التي يسمح بها النظام.
• أي مسوغ آخر يسمح به نظام حماية البيانات الشخصية واللوائح ذات الصلة.

7. مشاركة البيانات والإفصاح عنها

لا نقوم ببيع البيانات الشخصية للمستخدمين.

قد تتم مشاركة البيانات بالقدر اللازم مع جهات مثل:

• مزودي خدمات الاستضافة والبنية التحتية.
• مزودي خدمات المصادقة.
• خدمات البريد الإلكتروني والرسائل.
• خدمات المراقبة والأمان.
• مزودي الدفع مستقبلًا إذا تم تقديم خدمات مدفوعة.
• الجهات الحكومية أو القضائية عندما يكون الإفصاح مطلوبًا نظامًا.
• مزودي الخدمات الآخرين اللازمين لتشغيل المنصة.

يتم تقييد المشاركة بما يتناسب مع الغرض من الخدمة وبما يتوافق مع المتطلبات النظامية والتعاقدية المناسبة.

8. نقل البيانات خارج المملكة

قد تستخدم المنصة خدمات تقنية أو مزودي خدمة يؤدي استخدامهم إلى معالجة أو نقل بعض البيانات خارج المملكة العربية السعودية.

عندما ينطبق ذلك، يتم التعامل مع نقل البيانات وفق نظام حماية البيانات الشخصية واللوائح المنظمة لنقل البيانات الشخصية خارج المملكة، وبما في ذلك متطلبات مستوى الحماية والضمانات النظامية ذات الصلة.

قبل الإطلاق النهائي: يجب مراجعة قائمة مزودي راعي الفعليين ومواقع استضافة البيانات وتحديث هذا القسم بما يعكس البنية الإنتاجية الفعلية.

9. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي تم جمعها من أجلها أو للمدة التي تتطلبها الأنظمة أو المصالح النظامية المشروعة.

قد تختلف مدة الاحتفاظ بحسب نوع البيانات، مثل:

• بيانات الحساب.
• السجلات التشغيلية.
• سجلات التدقيق والأمان.
• سجلات الموافقات.
• المعاملات المالية.
• طلبات الدعم.
• النسخ الاحتياطية.

وسيتم تحديد مدد الاحتفاظ التفصيلية ضمن سياسة الاحتفاظ بالبيانات قبل الإطلاق النهائي.

10. حذف وإتلاف البيانات

عندما تنتهي الحاجة النظامية أو التشغيلية للاحتفاظ بالبيانات، يتم حذفها أو إتلافها أو جعلها غير قابلة للارتباط بصاحبها وفق الإجراءات المناسبة.

قد لا يؤدي حذف الحساب إلى الإزالة الفورية لكل سجل، حيث قد نحتاج إلى الاحتفاظ ببعض البيانات:

• للوفاء بالتزامات نظامية.
• لأغراض المحاسبة.
• لأغراض الأمن.
• للتحقيق في إساءة استخدام.
• لإثبات الموافقات أو العمليات السابقة.
• لحماية الحقوق النظامية للمنصة أو المستخدمين.

11. أمن البيانات

تطبق المنصة تدابير تقنية وتنظيمية لحماية البيانات من:

• الوصول غير المصرح به.
• التعديل غير المصرح به.
• الفقد.
• الإفشاء.
• إساءة الاستخدام.
• الإتلاف غير المشروع.

وقد تشمل هذه التدابير، بحسب الحاجة:

• المصادقة الآمنة.
• التحقق متعدد العوامل للعمليات الحساسة.
• التحكم في الصلاحيات.
• Row Level Security.
• تشفير الاتصالات.
• سجلات التدقيق.
• مراقبة الأنشطة الأمنية.
• حماية واجهات البرمجة.
• النسخ الاحتياطية.
• تقييد الوصول الإداري.

ومع ذلك، لا يمكن لأي نظام إلكتروني ضمان انعدام المخاطر بنسبة 100%.

12. حقوق صاحب البيانة

وفق نظام حماية البيانات الشخصية والضوابط ذات الصلة، قد تشمل حقوقك:

• الحق في العلم: معرفة الأساس النظامي والغرض من جمع ومعالجة البيانات.
• الحق في الوصول: طلب الوصول إلى بياناتك الشخصية.
• الحق في الحصول على البيانات: الحصول عليها بصيغة مقروءة وواضحة وفق الضوابط النظامية.
• الحق في التصحيح: طلب تصحيح أو استكمال أو تحديث البيانات.
• الحق في طلب الإتلاف: عندما تتحقق الشروط النظامية لذلك.
• الحق في سحب الموافقة: في الحالات التي تعتمد فيها المعالجة على الموافقة، مع مراعاة الآثار النظامية لسحبها.

13. كيفية ممارسة حقوقك

يمكن للمستخدم تقديم طلب متعلق ببياناته الشخصية من خلال:

البريد الإلكتروني: info@raai.farm

وقد نطلب معلومات إضافية للتحقق من هوية مقدم الطلب قبل تنفيذ الطلب، حمايةً لبيانات المستخدم.

سيتم التعامل مع الطلبات وفق المدد والإجراءات النظامية المعمول بها.

14. بيانات الأطفال والقاصرين

المنصة ليست مصممة حاليًا للاستخدام المستقل من الأطفال.

إذا كان استخدام الخدمة أو معالجة بيانات شخص ناقص أو فاقد الأهلية يتطلب موافقة ولي أو ممثل نظامي، فسيتم التعامل مع ذلك وفق المتطلبات النظامية المناسبة.

15. ملفات تعريف الارتباط والتحليلات

قد تستخدم المنصة ملفات تعريف الارتباط أو وسائل تقنية مشابهة لأغراض مثل:

• تشغيل الجلسات.
• الأمان.
• حفظ التفضيلات.
• تحليل الاستخدام.
• قياس الأداء.

وعندما تكون موافقة المستخدم مطلوبة لاستخدام أنواع معينة من أدوات التحليل أو التتبع، سيتم توفير آلية مناسبة للحصول عليها وإدارتها.

وتوضح سياسة ملفات تعريف الارتباط مزيدًا من التفاصيل.

16. الإشعارات والاتصالات

قد نستخدم بيانات الاتصال لإرسال:

• رسائل التحقق.
• استعادة كلمة المرور.
• التنبيهات الأمنية.
• إشعارات الحساب.
• الإشعارات التشغيلية المتعلقة بالمراح أو الخدمات.
• إشعارات الاشتراك أو الدفع عند توفرها.

أما الرسائل التسويقية، إذا تم استخدامها مستقبلًا، فسيتم التعامل معها وفق المتطلبات النظامية وخيارات المستخدم المناسبة.

17. القرارات أو التوصيات الآلية

قد تستخدم المنصة مستقبلًا قواعد آلية أو مؤشرات أو تقنيات ذكية للمساعدة في تقديم تنبيهات أو توصيات.

إذا تمت معالجة بيانات شخصية باستخدام آليات آلية لها أثر جوهري على المستخدم، فسيتم تقييم المتطلبات النظامية المتعلقة بذلك وتحديث هذه السياسة عند الحاجة.

ولا تعتبر الأدوات المتعلقة بصحة أو إدارة المواشي بديلًا عن الحكم المهني أو البيطري المناسب.

18. تحديث سياسة الخصوصية

قد يتم تحديث هذه السياسة عند:

• إضافة خدمات جديدة.
• تغير طرق معالجة البيانات.
• إضافة مزودي خدمات.
• تغير المتطلبات النظامية.
• تغير البنية التقنية للمنصة.

سيظهر رقم الإصدار وتاريخ النفاذ في السياسة.

وعندما يتطلب التغيير موافقة جديدة، قد يُطلب من المستخدم مراجعة النسخة الجديدة والموافقة عليها قبل الاستمرار في استخدام الخدمة.

19. الشكاوى

يمكن للمستخدم التواصل معنا أولًا بشأن أي استفسار أو شكوى متعلقة بمعالجة بياناته.

كما تخضع الشكاوى والحقوق للجهة المختصة بنظام حماية البيانات الشخصية في المملكة العربية السعودية وفق الإطار النظامي المعمول به.

20. التواصل معنا

للاستفسارات أو الطلبات المتعلقة بالخصوصية وحماية البيانات:

منصة راعي

البريد الإلكتروني: info@raai.farm

الموقع: raai.farm