سياسة خصوصية منصة ساحة الحراج

**الإصدار:** 1.3

**الجهة المالكة والمشغلة:** شركة ساحة الحراج

**الرقم الوطني الموحد:** 7054789800

**العنوان المسجل:** حي النخيل، شارع البكيرية، مبنى 2606، الرقم الفرعي 7731، الرمز البريدي 52373، بريدة، المملكة العربية السعودية

**العنوان المختصر:** QBUC2606

المقدمة

تحترم شركة ساحة الحراج خصوصية مستخدمي منصة **ساحة الحراج**، وتلتزم بمعالجة البيانات الشخصية بطريقة مشروعة وعادلة وشفافة، وبالقدر اللازم لتقديم خدمات المنصة وتشغيلها وحمايتها وتطويرها.

توضح هذه السياسة أنواع البيانات الشخصية التي قد تجمعها الشركة، ومصادرها، وأغراض معالجتها، والمسوغات النظامية للمعالجة، والجهات التي قد يُفصح لها عنها، ومواقع معالجتها، ومدد الاحتفاظ بها، وطرق إتلافها، والحقوق المتعلقة بها، وكيفية ممارسة تلك الحقوق.

يقصد بمنصة ساحة الحراج في هذه السياسة تطبيق الجوال والموقع الإلكتروني والخدمات والخصائص والصفحات المرتبطة بهما.

المادة الأولى: جهة التحكم في البيانات

جهة التحكم في البيانات الشخصية المشمولة بهذه السياسة هي:

**شركة ساحة الحراج**

شركة سعودية ذات مسؤولية محدودة من شخص واحد

الرقم الوطني الموحد: **7054789800**

العنوان المسجل: حي النخيل، شارع البكيرية، مبنى 2606، الرقم الفرعي 7731، الرمز البريدي 52373، بريدة، المملكة العربية السعودية

العنوان المختصر: **QBUC2606**.

يمكن التواصل بشأن الخصوصية وحقوق البيانات من خلال صفحة **اتصل بنا** داخل المنصة أو الموقع، أو عبر البريد الرسمي **support@sahatalharaj.com**.

المادة الثانية: نطاق تطبيق السياسة

تطبق هذه السياسة على البيانات الشخصية التي تعالجها الشركة عند:

1. إنشاء الحساب وتسجيل الدخول والتحقق من رقم الجوال.

2. استخدام التطبيق أو الموقع أو الخدمات المرتبطة بهما.

3. إنشاء الملف الشخصي أو تحديثه.

4. نشر الإعلانات أو تصفحها أو التفاعل معها.

5. استخدام المحادثات أو التعليقات أو المفضلة أو البلاغات.

6. رفع الصور أو المقاطع أو التسجيلات الصوتية أو الملفات.

7. استخدام الموقع الجغرافي أو الخرائط أو جهات الاتصال بإذن المستخدم.

8. التواصل مع الدعم أو تقديم شكوى أو اعتراض أو طلب متعلق بالخصوصية.

9. استخدام الخصائص الجديدة التي ترتبط بمعالجة البيانات الشخصية.

لا تسري هذه السياسة على المواقع أو التطبيقات المستقلة التابعة لجهات أخرى، حتى لو أمكن الوصول إليها من خلال رابط داخل المنصة.

المادة الثالثة: المقصود بالبيانات الشخصية

البيانات الشخصية هي كل بيان من شأنه أن يؤدي إلى معرفة الفرد بصورة مباشرة أو غير مباشرة، ومن ذلك الاسم، ورقم الجوال، والصورة، والعنوان، والموقع، والمعرفات التقنية، ومحتوى الحساب، وسجلات الاستخدام، وأي بيانات أخرى يمكن ربطها بشخص معين.

وقد تعد بعض البيانات بيانات حساسة وفق الأنظمة. ولا تطلب المنصة من المستخدم نشر بيانات حساسة داخل الإعلانات أو المحادثات إلا عند وجود غرض مشروع وميزة مخصصة ومتطلبات حماية مناسبة.

المادة الرابعة: البيانات التي قد نجمعها

أولًا: بيانات الحساب والمصادقة

قد تشمل:

1. رقم الجوال.

2. معرّف المستخدم والحساب.

3. حالة التحقق من رقم الجوال.

4. أوقات إنشاء الحساب وتسجيل الدخول والخروج.

5. بيانات جلسة المصادقة والرموز التقنية اللازمة لاستمرار تسجيل الدخول.

6. حالة الحساب، مثل كونه نشطًا أو مقيدًا أو موقوفًا.

7. معلومات أمنية مرتبطة بمحاولات الدخول ومنع إساءة الاستخدام.

تستخدم رموز التحقق لتأكيد رقم الجوال، ولا ينبغي للمستخدم مشاركتها مع أي شخص.

ثانيًا: بيانات الملف الشخصي

بحسب الخصائص المتاحة واختيارات المستخدم، قد تشمل:

1. الاسم المعروض واسم المستخدم.

2. صورة الملف الشخصي.

3. المدينة أو المنطقة.

4. النبذة أو المعلومات التي يضيفها المستخدم.

5. حالة التحقق أو التوثيق.

6. نوع الحساب أو صفته.

7. بيانات المنشأة أو الترخيص عند اشتراطها لفئة معينة.

8. بيانات المتابعة والحظر والتفاعل مع الحسابات الأخرى.

9. إعدادات التطبيق، مثل اللغة والمظهر والاهتزازات.

ثالثًا: بيانات الإعلانات والمحتوى المنشور

عند استخدام خدمات الإعلانات، قد نعالج:

1. عنوان الإعلان ووصفه وسعره وقسمه وتصنيفه.

2. المدينة أو المنطقة أو الموقع المرتبط بالإعلان.

3. الصور والمقاطع والتسجيلات والملفات المرفقة.

4. بيانات التواصل التي يختار المستخدم إتاحتها.

5. أوقات النشر والتعديل والتحديث والحذف.

6. حالة الإعلان، مثل النشر أو الإيقاف أو الأرشفة أو البيع.

7. المشاهدات والمفضلة والتفاعلات والبلاغات المرتبطة بالإعلان.

8. المسودات وعمليات الرفع غير المكتملة عند تفعيل حفظها.

قد تكون بعض بيانات الإعلان ظاهرة للعامة؛ لأن طبيعة الخدمة تقوم على نشر المعروض وتمكين المستخدمين من مشاهدته.

رابعًا: بيانات المحادثات والتفاعلات

عند تفعيل واستخدام هذه الخصائص، قد تشمل:

1. الرسائل النصية.

2. التسجيلات الصوتية.

3. الصور والمقاطع والملفات والمرفقات.

4. الإعلانات أو المواقع أو بيانات التواصل التي يشاركها المستخدم.

5. أطراف المحادثة وتوقيتها.

6. حالة إرسال الرسالة أو استلامها أو قراءتها عند توفر هذه الخاصية.

7. التعليقات والردود.

8. عمليات الحظر والتبليغ.

9. الأدلة والمعلومات المقدمة لدعم بلاغ أو نزاع.

تكون المحادثات متاحة لأطرافها، وقد يصل إليها عدد محدود من الموظفين أو المتعاقدين المخولين عند وجود بلاغ أو اشتباه أمني أو احتيالي أو التزام نظامي أو طلب من جهة مختصة، وبالقدر اللازم للغرض.

خامسًا: بيانات الموقع

قد تشمل:

1. المدينة أو المنطقة التي يحددها المستخدم يدويًا.

2. الموقع التقريبي أو الدقيق الذي يختار المستخدم مشاركته.

3. الإحداثيات اللازمة لعرض موقع إعلان أو مشاركة موقع داخل المحادثة.

4. بيانات العنوان الناتجة عن تحويل الإحداثيات إلى وصف للموقع.

لا يصل التطبيق إلى موقع الجهاز إلا بعد منح الإذن المطلوب وعند استخدام ميزة تحتاج إليه. ويمكن للمستخدم رفض الإذن أو إلغاؤه من إعدادات جهازه، إلا أن بعض الخصائص المرتبطة بالموقع قد لا تعمل بعد ذلك.

لا تقصد المنصة إنشاء سجل مستمر لتحركات المستخدم أو تتبع موقعه في الخلفية.

سادسًا: الصور والصوت والملفات وجهات الاتصال

عند اختيار المستخدم للميزة، قد يصل التطبيق إلى:

1. الكاميرا لالتقاط صورة أو مقطع.

2. مكتبة الصور والوسائط لاختيار محتوى.

3. الميكروفون لتسجيل رسالة صوتية.

4. الملفات والمستندات لاختيار مرفق.

5. جهات الاتصال لاختيار جهة محددة ومشاركتها.

6. مكتبة الوسائط لحفظ صورة أو مقطع على الجهاز.

يكون الوصول عند طلب المستخدم للميزة وبعد الحصول على إذن الجهاز. ولا تقصد المنصة نسخ دفتر جهات الاتصال كاملًا أو استخدامه للتسويق.

سابعًا: بيانات الدعم والبلاغات

قد تشمل:

1. الاسم وبيانات الاتصال.

2. موضوع الطلب أو الشكوى.

3. المراسلات المتبادلة مع الدعم.

4. صور الشاشة والمرفقات والأدلة.

5. بيانات الحساب أو الإعلان أو المحادثة المرتبطة بالبلاغ.

6. النتائج والإجراءات المتخذة بشأن الطلب.

ثامنًا: البيانات التقنية والأمنية

قد تجمع الأنظمة أو مقدمو الخدمات تلقائيًا، بالقدر اللازم للتشغيل والأمان:

1. عنوان بروتوكول الإنترنت IP.

2. نوع الجهاز ونظام التشغيل وإصداره.

3. إصدار التطبيق واللغة والمنطقة الزمنية.

4. أوقات الاستخدام وطلبات الاتصال.

5. معرفات الجلسة والمعلومات التقنية اللازمة للمصادقة.

6. سجلات الأخطاء والأداء والأمان.

7. معلومات الشبكة بصورة عامة.

8. محاولات الدخول غير المعتادة ومؤشرات الاحتيال وإساءة الاستخدام.

لا تستخدم المنصة حاليًا حزمًا للإعلانات السلوكية أو تسجيل الجلسات. تعالج بعض خدمات التشغيل، ومنها الخرائط والإشعارات، بيانات تقنية وتشخيصية وفق وظائفها وسياساتها. ويسجل التطبيق أحداث تشغيل التحديثات، مثل الإصدار وبيئة التشغيل ونتائج الفحص والتنزيل والتثبيت والأخطاء المصنفة، دون محتوى المحادثات أو رقم الجوال أو معرّف الحساب أو الموقع في سجل أحداث التحديثات. تحتفظ المنصة بهذه الأحداث لمدة 30 يومًا، مع تنظيف مجدول كل ساعة.

تاسعًا: البيانات المخزنة محليًا على الجهاز

قد يخزن التطبيق محليًا:

1. جلسة تسجيل الدخول والبيانات اللازمة لاستمرارها.

2. تفضيلات المظهر واللغة والاهتزازات.

3. نسخًا مؤقتة من الوثائق القانونية.

4. أوقاتًا أو مؤشرات مرتبطة ببعض خصائص التطبيق.

5. ملفات مؤقتة أو نسخًا من الوسائط أثناء العرض أو الحفظ.

6. بيانات مؤقتة لعمليات إنشاء المحتوى أو إرفاقه.

قد تبقى بعض هذه البيانات إلى حين تسجيل الخروج أو مسح بيانات التطبيق أو حذف التطبيق، بحسب طبيعتها وطريقة تخزينها.

عاشرًا: العمولة والبيانات المالية

تطبق المنصة حاليًا العمولة المبينة في سياسة العمولة، وتعرض بيانات التحويل البنكي وحاسبة محلية للمبلغ. لا يوجد دفع بالبطاقات داخل التطبيق، ولا تُرسل قيمة الحاسبة إلى خادم المنصة. لا تطلب الشركة أو تستقبل حاليًا إيصالات التحويل أو أرقام العمليات أو البيانات البنكية أو البريد الإلكتروني من المستخدمين لتأكيد دفع العمولة. ولا تعني هذه الفقرة أن البنك لا يعالج بيانات التحويل وفق أحكامه الخاصة.

المادة الخامسة: مصادر البيانات

قد تجمع البيانات من المصادر الآتية:

1. **من المستخدم مباشرة:** عند التسجيل أو إدخال البيانات أو رفع المحتوى أو التواصل مع الشركة.

2. **من الجهاز بإذن المستخدم:** مثل الكاميرا والصور والميكروفون والموقع وجهات الاتصال والملفات.

3. **من الاستخدام التقني:** مثل معلومات الجلسة والجهاز والسجلات الأمنية.

4. **من مقدمي الخدمات:** مثل نتيجة التحقق من رقم الجوال أو حالة إرسال الرسالة النصية.

5. **من مصادر متاحة للعموم:** عندما يكون جمعها ومعالجتها جائزًا نظامًا ومرتبطًا بغرض مشروع.

6. **من مستخدمين آخرين:** مثل البلاغات أو الرسائل أو الأدلة المتعلقة بتعامل أو حساب.

المادة السادسة: أغراض معالجة البيانات

تعالج الشركة البيانات للأغراض الآتية، بحسب الخدمة المستخدمة:

1. إنشاء الحساب والتحقق من رقم الجوال وتسجيل الدخول.

2. تقديم خدمات المنصة وتمكين المستخدم من نشر المحتوى والتفاعل معه.

3. تشغيل الإعلانات والملفات الشخصية والمحادثات والمفضلة والإشعارات عند تفعيلها.

4. تمكين التواصل بين أطراف التعامل.

5. حفظ إعدادات المستخدم وتفضيلاته.

6. تقديم الدعم والرد على الاستفسارات والشكاوى.

7. مراجعة البلاغات وإنفاذ شروط الاستخدام والسياسات.

8. كشف الاحتيال وإساءة الاستخدام وحماية الحسابات والأنظمة.

9. إصلاح الأعطال وتحسين الأداء وتجربة الاستخدام.

10. تنفيذ الالتزامات النظامية والاستجابة للجهات المختصة.

11. إثبات العمليات والموافقات والطلبات عند الحاجة.

12. حماية حقوق الشركة والمستخدمين والغير.

13. إعداد معلومات وإحصاءات مجمعة لا تحدد هوية الأفراد.

14. إرسال رموز التحقق والتنبيهات التشغيلية المتعلقة بالحساب أو الخدمة.

15. إتاحة معلومات العمولة والتحويل البنكي وحساب العمولة محليًا، دون جمع بيانات دفع من المستخدم لهذا الغرض حاليًا.

16. تحليل مؤشرات سلامة الإعلانات ومحتواها للحد من المحتوى المحظور أو عالي المخاطر، ودعم قرار المراجعة الذي تتخذه أنظمة المنصة.

المادة السابعة: المسوغات النظامية للمعالجة

بحسب نوع البيانات والغرض، قد تستند المعالجة إلى واحد أو أكثر من المسوغات الآتية:

1. موافقة المستخدم عندما تكون الموافقة مطلوبة.

2. تنفيذ اتفاق يكون المستخدم طرفًا فيه، بما يشمل تقديم خدمات المنصة المطلوبة.

3. تنفيذ التزام تفرضه الأنظمة.

4. تحقيق مصلحة متحققة لصاحب البيانات.

5. حماية المصالح الحيوية في الحالات التي يجيزها النظام.

6. الاستجابة للمتطلبات القضائية أو الأمنية أو طلبات الجهات المختصة.

7. تحقيق مصلحة مشروعة للشركة، مثل منع الاحتيال وحماية المعلومات، بشرط ألا تتغلب على حقوق صاحب البيانات وألا تستخدم لمعالجة البيانات الحساسة في غير الحالات الجائزة.

المادة الثامنة: البيانات الإلزامية والاختيارية

تكون بعض البيانات ضرورية لتقديم الخدمة، مثل رقم الجوال اللازم لإنشاء الحساب والتحقق منه.

أما البيانات الأخرى، مثل صورة الملف الشخصي أو الموقع الدقيق أو مشاركة جهة اتصال، فقد تكون اختيارية أو مرتبطة بميزة محددة.

عندما تكون البيانات إلزامية، توضح المنصة ذلك للمستخدم، وقد يتعذر تقديم الخدمة أو الميزة المرتبطة بها إذا لم تُقدم.

يمكن للمستخدم رفض الأذونات الاختيارية من إعدادات جهازه، مع احتمال توقف الخصائص التي تعتمد عليها.

المادة التاسعة: البيانات الظاهرة للمستخدمين الآخرين

بحكم طبيعة منصة الإعلانات، قد يظهر للمستخدمين الآخرين:

1. الاسم المعروض واسم المستخدم والصورة.

2. المدينة أو المنطقة.

3. الإعلانات والمحتوى الذي يختار المستخدم نشره.

4. الصور والمقاطع والأسعار والأوصاف.

5. معلومات التقييم أو التوثيق أو النشاط عند توفرها.

6. بيانات التواصل التي يختار المستخدم إظهارها.

7. التعليقات والردود العامة.

8. حالة بعض التفاعلات المرتبطة بالحساب.

يجب على المستخدم عدم نشر بيانات لا يريد إتاحتها للعامة، أو بيانات شخصية تخص غيره دون موافقته أو مسوغ نظامي.

تكون الرسائل الخاصة ظاهرة لأطراف المحادثة ولا تعد منشورة للعامة.

المادة العاشرة: الإفصاح عن البيانات ومقدمو الخدمات

لا تبيع شركة ساحة الحراج البيانات الشخصية للغير لأغراضه التسويقية المستقلة.

وقد تفصح الشركة عن الحد اللازم من البيانات للفئات الآتية:

1. مقدمو الاستضافة وقواعد البيانات والمصادقة.

2. مقدمو الرسائل النصية والتحقق من رقم الجوال.

3. مقدمو البنية السحابية والوساطة التقنية.

4. خدمات الخرائط والموقع ونظام التشغيل عند استخدام الميزة.

5. خدمات بناء التطبيق وتوزيعه ومتاجر التطبيقات.

6. المستشارون والمراجعون ومقدمو الدعم الفني عند الحاجة.

7. الجهات الحكومية والقضائية والأمنية والتنظيمية عند وجود طلب أو مسوغ نظامي.

8. طرف في اندماج أو استحواذ أو إعادة هيكلة مشروعة، مع اتخاذ التدابير النظامية المناسبة.

يشمل مقدمو الخدمات المستخدمون حاليًا في البنية الإنتاجية:

• **Supabase:** للمصادقة وقواعد البيانات والتخزين وبعض المحتوى القانوني.
• **Render:** لتشغيل واستضافة الموقع العام ومعالجة طلبات الويب اللازمة لتقديمه.
• **Fly.io:** للوساطة التقنية في مسار إرسال رسائل التحقق.
• **Taqnyat:** لإرسال الرسائل النصية ورموز التحقق.
• **Mistral AI:** لتحليل مؤشرات سلامة الإعلانات. ترسل لهذا الغرض بيانات الإعلان اللازمة، وتشمل العنوان والوصف والتصنيف والحقول المنظمة ونسخ الصور المهيأة لمسار السلامة. ولا يفوض إلى المزود قرار النشر النهائي.
• **Expo وExpo Push وFirebase Cloud Messaging:** لتسجيل معرّفات تثبيت التطبيق ورموز الإشعارات وتوجيه الإشعارات التشغيلية. قد يتضمن إشعار المحادثة اسم المرسل ومعاينة محدودة للرسالة ومعرّفات المحادثة أو الرسالة وبيانات العرض اللازمة. وتعالج خدمات تحديث التطبيق معلومات تقنية، مثل نظام التشغيل وإصدار بيئة التشغيل، عند فحص التحديثات. لا يعني إيقاف الإشعارات حذف جميع معرّفات الخدمة أو سجلاتها تلقائيًا.
• **Google:** لخدمات Android ومتجر Google Play والخرائط. قد تعالج خدمة الخرائط بيانات الموقع وطلبات الخريطة وعنوان IP ومعرّفات تقنية وبيانات التفاعل والأعطال لتقديم الخدمة وتحسينها، وفق شروطها وسياساتها. يختلف هذا الدور عن معالجة بيانات الإشعارات لدى Firebase لحساب المنصة.
• **Cloudflare:** لإدارة أسماء النطاقات وتوجيه البريد المرسل إلى قناة الدعم الرسمية.

تختار الشركة مقدمي الخدمات الذين يوفرون ضمانات مناسبة، وتفصح لهم عن الحد اللازم لتحقيق الغرض.

المادة الحادية عشرة: موقع المعالجة ونقل البيانات خارج المملكة

قد تتم معالجة البيانات الشخصية داخل المملكة العربية السعودية أو خارجها، بحسب مواقع الاستضافة والبنية السحابية ومقدمي الخدمات.

قد تمر بعض عمليات التحقق والرسائل والخدمات السحابية عبر بنية تقنية موجودة خارج المملكة، بما في ذلك مناطق تشغيل داخل الاتحاد الأوروبي أو مناطق أخرى يعتمدها مقدمو الخدمات.

عند نقل البيانات إلى خارج المملكة أو تمكين جهة خارجها من الوصول إليها، تلتزم الشركة بما يأتي:

1. أن يكون النقل لغرض مشروع ومحدد.

2. أن يقتصر على الحد الأدنى اللازم من البيانات.

3. ألا يؤدي النقل إلى الإضرار بأمن المملكة أو مصالحها الحيوية.

4. التحقق من مستوى الحماية الذي يوفره مقدم الخدمة.

5. تطبيق الضمانات النظامية والتعاقدية المناسبة.

6. إجراء تقويم لمخاطر النقل متى كان مطلوبًا.

7. توثيق فئات البيانات المنقولة وأغراضها والجهات المتلقية.

8. مراجعة مواقع المعالجة وترتيبات النقل دوريًا.

9. مطالبة جهة المعالجة بعدم استخدام البيانات لأغراض مستقلة غير متفق عليها.

10. مطالبة جهة المعالجة بإعادة البيانات أو إتلافها عند انتهاء الغرض، بحسب الأحكام النظامية والتعاقدية.

المادة الثانية عشرة: الاحتفاظ بالبيانات وإتلافها

تحتفظ شركة ساحة الحراج بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، ووفق طبيعة الخدمة والمتطلبات النظامية والأمنية ذات الصلة.

ويجوز الاحتفاظ ببعض البيانات لمدة أطول عند وجود التزام نظامي، أو مطالبة أو نزاع قائم، أو حاجة موثقة لحماية الحقوق أو منع الاحتيال وإساءة الاستخدام.

تختلف مدة الاحتفاظ بحسب نوع البيانات والغرض التشغيلي أو الأمني أو النظامي المرتبط بها. ولا تعتمد المنصة مدة موحدة عندما لا تدعمها دورة حياة النظام الفعلية.

تزال البيانات أو تزال صلتها بصاحبها عندما ينتهي الغرض المشروع منها، وفق دورة حذف الحساب أو المحتوى المعمول بها، مع جواز الاحتفاظ بقدر محدود عند الحاجة الموثقة للأمن أو منع الاحتيال أو معالجة نزاع أو مطالبة أو تنفيذ التزام نظامي.

قد يحتفظ مقدمو الخدمات ببيانات محدودة وفق التزاماتهم النظامية والتعاقدية، وتراجع الشركة تلك المدد بقدر ما يقع تحت سيطرتها.

المادة الثالثة عشرة: حماية البيانات

تتخذ الشركة تدابير إدارية وتنظيمية وتقنية تتناسب مع طبيعة البيانات والمخاطر، وقد تشمل:

1. تقييد الوصول بحسب الحاجة والصلاحية.

2. استخدام المصادقة والتحقق من رقم الجوال.

3. حماية مفاتيح الخدمات والأسرار.

4. استخدام اتصالات آمنة مع مقدمي الخدمات.

5. مراقبة محاولات الاحتيال وإساءة الاستخدام.

6. مراجعة سجلات الوصول والأخطاء عند توفرها.

7. التحقق من مقدمي الخدمات والتزاماتهم.

8. تحديث الأنظمة ومعالجة الثغرات.

9. تقليل البيانات التي تجمع أو يفصح عنها.

10. حفظ أدلة الحوادث والتحقيق فيها عند الحاجة.

11. وضع ضوابط لرفع الملفات والوسائط والوصول إليها.

12. مراجعة صلاحيات الموظفين والمتعاقدين دوريًا.

ومع ذلك، لا توجد وسيلة نقل أو تخزين إلكترونية تضمن منع جميع المخاطر بصورة مطلقة، ويلتزم المستخدم بحماية جهازه ورمز التحقق وعدم مشاركتهما.

المادة الرابعة عشرة: حقوق صاحب البيانات

وفق نظام حماية البيانات الشخصية، ومع مراعاة القيود والاستثناءات النظامية، يحق لصاحب البيانات:

1. **الحق في العلم:** معرفة مسوغات جمع البيانات وأغراضها وطرق معالجتها وحفظها وإتلافها والجهات التي يفصح لها عنها.

2. **الحق في الوصول:** طلب الاطلاع على بياناته الشخصية.

3. **الحق في الحصول عليها:** طلب نسخة مقروءة وواضحة وبصيغة إلكترونية شائعة متى كان ذلك ممكنًا.

4. **الحق في التصحيح:** طلب تصحيح البيانات غير الدقيقة أو استكمالها أو تحديثها.

5. **الحق في الإتلاف:** طلب إتلاف البيانات في الحالات التي يقررها النظام.

6. **الحق في العدول عن الموافقة:** عندما تكون الموافقة هي المسوغ النظامي للمعالجة، ما لم يوجد مسوغ آخر يقتضي استمرارها.

7. **الحق في تقديم شكوى:** عند اعتقاد المستخدم أن بياناته عولجت بطريقة مخالفة.

لا يجوز أن تؤدي ممارسة حقوق المستخدم إلى الإضرار بحقوق الآخرين أو كشف بياناتهم أو أسرارهم أو معلومات يحظر النظام الإفصاح عنها.

المادة الخامسة عشرة: ممارسة الحقوق

يمكن تقديم طلب متعلق بالخصوصية من خلال:

1. صفحة **اتصل بنا** داخل المنصة أو الموقع.

2. البريد الإلكتروني الرسمي **support@sahatalharaj.com**.

3. أي قناة إلكترونية أخرى تعتمدها الشركة.

قد تطلب الشركة معلومات لازمة للتحقق من هوية مقدم الطلب ومنع الإفصاح عن البيانات لشخص غير مخول.

تتعامل الشركة مع الطلب المكتمل خلال مدة لا تتجاوز ثلاثين يومًا. ويجوز تمديد المدة بما لا يزيد على ثلاثين يومًا إضافية إذا تطلب التنفيذ جهدًا إضافيًا غير متوقع أو غير معتاد، أو وردت طلبات متعددة، مع إشعار مقدم الطلب مسبقًا بالتمديد وأسبابه.

يجوز عدم معالجة الطلب المتكرر بصورة غير مبررة أو الذي يتطلب جهدًا غير عادي، على أن يكون القرار مسببًا ويُشعر به مقدم الطلب.

ولا تفرض رسوم على ممارسة الحقوق إلا في الحالات التي تجيزها الأنظمة.

المادة السادسة عشرة: حذف الحساب والبيانات

يمكنك طلب حذف حسابك والبيانات المرتبطة به من خيار «حذف الحساب» داخل التطبيق، أو من خلال صفحة حذف الحساب على موقع ساحة الحراج وقناة الدعم الموضحة فيها. عند اكتمال عملية الحذف بنجاح، يُزال الوصول إلى الحساب وتُحذف البيانات المشمولة بإجراءات الحذف الحالية. لا يعني ذلك محو كل نسخة من المحتوى فورًا؛ فقد يبقى بعض المحتوى المشترك مع الآخرين بعد إزالة ارتباطه بمعرّف الحساب.

قد نحتفظ بقدر محدود من البلاغات وسجلات المراجعة والإنفاذ والتدقيق وأدلة الاحتيال وإساءة الاستخدام وسجلات الدعم والنزاعات، متى كان ذلك ضروريًا لأمن المنصة أو التحقيق في الحوادث، بما فيها ما يظهر بعد حذف الحساب، أو للوفاء بالتزامات نظامية واجبة التطبيق. ويقتصر نطاق الاحتفاظ ومدته على الحاجة إلى الغرض المحدد. لا تُستخدم هذه السجلات لأغراض إعلانية أو تجارية غير مرتبطة بتلك الأغراض.

لا يعد تسجيل الخروج أو تعطيل الحساب أو حذف التطبيق من الجهاز حذفًا للحساب.

المادة السابعة عشرة: التسويق والإشعارات

لا تستخدم الشركة حاليًا رقم الجوال لإرسال إعلانات تسويقية مباشرة، وتقتصر الرسائل الحالية على رموز التحقق والرسائل التشغيلية اللازمة للخدمة.

عند تفعيل الرسائل التسويقية مستقبلًا:

1. تؤخذ الموافقة المسبقة عندما يوجب النظام ذلك.

2. توضح طبيعة الرسائل والغرض منها.

3. توفر وسيلة واضحة لإيقافها.

4. لا يؤثر رفض التسويق في الخدمات الأساسية غير المرتبطة به.

5. لا تستخدم البيانات الحساسة للتسويق.

6. تحفظ سجلات الموافقة والعدول عنها.

قد ترسل المنصة إشعارات تشغيلية تتعلق بالحساب أو الأمان أو الإعلانات أو المحادثات عند تفعيل الإشعارات ومنح إذن الجهاز.

المادة الثامنة عشرة: القاصرون وناقصو الأهلية

يجب أن يكون مستخدم المنصة كامل الأهلية النظامية لإبرام التعاملات، أو أن يستخدمها تحت إشراف وموافقة وليه أو ممثله النظامي.

إذا كان صاحب البيانات ناقص الأهلية، جاز لوليه أو ممثله النظامي ممارسة حقوق البيانات نيابة عنه بعد التحقق من صفته.

لا تقصد المنصة جمع بيانات الأطفال أو استهدافهم بخدمات أو رسائل تسويقية مخصصة لهم.

يجوز للشركة تقييد الحساب أو اتخاذ الإجراء المناسب عند اكتشاف استخدام مخالف للأنظمة أو هذه السياسة.

المادة التاسعة عشرة: الروابط والخدمات الخارجية

قد تحتوي المنصة على روابط أو خصائص تابعة لجهات مستقلة. ويخضع استخدام تلك الخدمات لشروط وسياسات الخصوصية الخاصة بالجهة المالكة لها.

لا تتحمل شركة ساحة الحراج مسؤولية ممارسات جهة خارجية لا تديرها ولا تتحكم في أنظمتها، ويُنصح المستخدم بقراءة سياسة الخصوصية الخاصة بها قبل تزويدها ببياناته.

المادة العشرون: حوادث تسرب البيانات

عند وقوع حادثة تؤدي إلى الوصول غير المشروع إلى البيانات أو إفشائها أو فقدها أو تلفها، تتخذ الشركة الإجراءات اللازمة للتحقق والاحتواء والمعالجة والتوثيق.

وتشعر الشركة الجهة المختصة وأصحاب البيانات عند انطباق الشروط والمدد النظامية، وتقدم المعلومات اللازمة عن طبيعة الحادثة والبيانات المتأثرة والإجراءات المتخذة.

المادة الحادية والعشرون: تحديث السياسة

يجوز للشركة تحديث هذه السياسة عند:

1. تغير الأنظمة أو المتطلبات التنظيمية.

2. إضافة خدمة أو مقدم تقني جديد.

3. تغير فئات البيانات أو أغراض المعالجة.

4. تفعيل الإعلانات أو المحادثات أو الدفع أو التحليلات أو الإشعارات.

5. تغير مواقع الاستضافة أو ترتيبات نقل البيانات.

6. تعديل مدد الاحتفاظ أو وسائل ممارسة الحقوق.

يظهر رقم الإصدار وتاريخ التحديث والنفاذ في الوثيقة، وتسعى الشركة إلى إشعار المستخدمين بالتغييرات الجوهرية عبر الوسائل المتاحة.

إذا كان التغيير يحتاج إلى موافقة جديدة، فلن تعتمد الشركة على الموافقة السابقة للغرض الجديد دون استيفاء المتطلبات النظامية.

المادة الثانية والعشرون: التواصل والشكاوى

للاستفسار أو ممارسة حقوق البيانات أو تقديم شكوى، يمكن التواصل من خلال:

• صفحة **اتصل بنا** داخل تطبيق أو موقع ساحة الحراج.
• البريد الإلكتروني الرسمي **support@sahatalharaj.com**.
• عنوان المراسلات الموضح في بداية هذه السياسة.

ينبغي أن يتضمن الطلب، بحسب طبيعته:

1. اسم صاحب الحساب أو معرّفه.

2. رقم الجوال المرتبط بالحساب.

3. وصف الحق أو الطلب المطلوب.

4. المعلومات اللازمة للتحقق من الهوية.

5. ما يثبت صفة مقدم الطلب عند تمثيل شخص آخر.

إذا لم يقتنع صاحب البيانات بمعالجة طلبه، فيجوز له تقديم شكوى إلى الجهة المختصة وفق القنوات والمدد النظامية.

إقرار المستخدم

باستخدام منصة ساحة الحراج أو إنشاء حساب فيها، يقر المستخدم بأنه اطلع على هذه السياسة وفهم كيفية معالجة بياناته.

ولا يعد الاطلاع على هذه السياسة موافقة مستقلة على أي معالجة يتطلب النظام لها موافقة صريحة أو منفصلة؛ إذ تطلب تلك الموافقة في موضعها وعند الحاجة.