سياسة الخصوصية

نحن في كرم نلتزم بحماية خصوصية مستخدمي موقعنا ومنصتنا. تشرح هذه السياسة أنواع البيانات التي نجمعها، طريقة استخدامها، حقوقك المتعلقة بها، وكيف نحميها، بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL).

المتحكّم بالبيانات: شركة كرم، السجل التجاري ١٠٠٩٠٨٩٣٩٠، الرياض، المملكة العربية السعودية.
ضابط حماية البيانات (DPO): admin@karamai.co.

١. البيانات التي نجمعها

قد نجمع أنواعاً مختلفة من البيانات بحسب طبيعة تفاعلك مع الموقع أو المنصة، مثل:

أ. بيانات تقدمها مباشرةً

• الاسم، البريد الإلكتروني، رقم الجوال، وما يماثلها من بيانات التعريف، عند حجز مكالمة أو ملء نموذج تواصل.
• اسم الشركة، القطاع، حجم العمليات، وأي معلومات تجارية أخرى، عند الاشتراك أو تجربة المنصة.
• أي معلومات تختار إرسالها لنا عبر البريد، واتساب، أو قنوات التواصل الأخرى.

ب. بيانات نجمعها تلقائياً

• بيانات تقنية مثل عنوان الـIP، نوع المتصفح، نظام التشغيل، الصفحات التي زرتها، مدة الزيارة، وما شابه.
• ملفات تعريف الارتباط (Cookies) ومعرّفات مماثلة لتحسين تجربة الموقع وقياس الأداء.
• معرّفات الإعلانات والحملات، مثل التي تضيفها المنصّات الإعلانية إلى الروابط، لفهم كيفية وصولك إلينا.

ج. بيانات داخل المنصة

إذا كنت من عملاء كرم، نقوم بمعالجة المحادثات والبيانات التي تربطها بالمنصة (مثل: ملفات المستندات، أنظمة المتاجر، سجلّات العملاء) لتشغيل الذكاء الاصطناعي حسب اتفاقية الخدمة المبرمة معك.

قائمة المزوّدين الفرعيين (Sub-processors) المعتمدين متاحة عند الطلب لعملاء المنصّة عبر admin@karamai.co.

٢. كيف نستخدم بياناتك

• تشغيل المنصة وتقديم الخدمات المتفق عليها.
• التواصل معك بخصوص استفساراتك، طلباتك، أو تحديثات الحساب.
• تحسين أداء المنصة وقياس فعّالية الذكاء الاصطناعي.
• قياس فعّالية موقعنا وخدماتنا وإعلاناتنا وتحليلها وتحسينها.
• الالتزام بالواجبات النظامية والقانونية في المملكة.

نستخدم بياناتك فقط للأغراض المذكورة أعلاه. لا نبيع بياناتك الشخصية، ولا نرسل لك رسائل تسويقية دون موافقتك متى ما تطلّب النظام ذلك.

٣. بيانات حساب Google والتقويم

تسجيل الدخول بحساب Google وربط تقويم Google اتصالان مستقلان واختياريان. تسجيل الدخول بحساب Google لا يربط تقويمك. تتوفر ميزات التقويم عند تفعيل الحجوزات لمساحة عملك.

البيانات التي نصل إليها والغرض منها

• تسجيل الدخول بحساب Google: نتلقى معرّف حسابك في Google وبريدك الإلكتروني، واسم ملفك الشخصي وصورته إذا شاركتهما Google. يستخدم كرم ومزوّد المصادقة لدينا، Hexclave، هذه البيانات للتحقق من هويتك وربط تسجيل الدخول بحسابك في كرم.
• هوية حساب التقويم: عند ربط تقويم Google، نتلقى ونخزّن معرّف ذلك الحساب في Google وبريده الإلكتروني بشكل مستقل لتحديد اتصال التقويم وإظهار الحساب المرتبط لك. وينطبق ذلك حتى إذا كنت لا تستخدم حساب Google لتسجيل الدخول إلى كرم.
• اختيار التقاويم: نقرأ أسماء التقاويم ومعرّفاتها وصلاحيات الوصول إليها، لتختار التقاويم التي تُحتسب أوقاتها المشغولة والتقويم الذي تُضاف إليه أحداث الحجوزات.
• الأوقات المتاحة والمزامنة: نقرأ الفترات المشغولة ومعرّفات الأحداث وأوقاتها وحالتها وبيانات استجابة الحضور والاجتماعات اللازمة لتجنّب التعارضات والتحقق من نسخ أحداث الحجوزات. نستخدم الوصول إلى التقويم لإنشاء نسخ الأحداث التي يضيفها كرم لحجوزاتك أو إعادة جدولتها أو إلغائها، ولإنشاء روابط Google Meet عند دعمها.

التخزين والمشاركة

نخزّن رموز الوصول والتحديث الخاصة بالتقويم بصورة مشفّرة في أنظمتنا الخلفية، إلى جانب معرّفات الحساب والتقاويم وإعدادات الاتصال وسجلات المزامنة اللازمة لاستمرار الربط. تُرسل الطلبات إلى Google عبر اتصالات مشفّرة.

تعالج Google تعديلات التقويم وطلبات إنشاء روابط الاجتماعات المرسلة إلى واجهاتها البرمجية. ويعالج مزوّدو الاستضافة والمصادقة المعلومات اللازمة لتشغيل الأجزاء التي يتولّونها من هذه الميزات. وإذا تولّى مساعد ذكي معالجة حجز، فقد يعالج مزوّدو خدمات الذكاء الاصطناعي لدينا نتائج الأوقات المتاحة والحجز اللازمة للرد على ذلك الطلب. لا تتضمن نتائج أدوات الحجز المقدّمة للمساعد بيانات اعتماد OAuth الخاصة بالتقويم.

يقتصر وصول الأشخاص إلى بيانات Google على الحالات التي تسمح بها متطلبات الاستخدام المحدود لدى Google، مثل موافقتك الصريحة لأغراض الدعم أو التحقيقات الأمنية أو المتطلبات النظامية. يمكنك طلب تفاصيل مزوّدي الخدمة المشاركين عبر admin@karamai.co.

فصل الاتصال وحذف البيانات

يمكنك فصل تقويم Google من الإعدادات ← تقويمك. يمسح الفصل بيانات الاعتماد والتقاويم المختارة من الاتصال النشط، ويوقف استخدام كرم لهذا الاتصال للوصول إلى التقويم لاحقاً. ويمكنك أيضاً إلغاء تفويض Google من الاتصالات في حسابك في Google.

فصل الاتصال لا يلغي حجوزاتك في كرم ولا يحذف الأحداث التي أُضيفت بالفعل إلى تقويم Google. قد تبقى سجلات الحجوزات والمزامنة وفق قواعد حماية البيانات والاحتفاظ بها. لطلب حذف بيانات Google التي يحتفظ بها كرم أو تصديرها، تواصل عبر admin@karamai.co، وقد نحتاج إلى التحقق من هويتك. تتحكم Google في الاحتفاظ بالبيانات الموجودة في حسابك لديها.

حدود استخدام بيانات Google

يلتزم استخدام كرم للمعلومات الواردة من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر بـسياسة بيانات المستخدم لخدمات واجهات Google البرمجية، بما فيها متطلبات الاستخدام المحدود.

Karam's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

نلتزم أيضاً بـسياسة بيانات المستخدم والمطوّرين في Google Workspace.

لا نبيع بيانات مستخدمي Google، ولا نستخدمها للإعلانات أو لتدريب نماذج ذكاء اصطناعي عامة الأغراض أو تحسينها. وتسري هذه القيود أيضاً على بيانات Google المجمّعة أو مجهولة الهوية أو المشتقة، وتتقدم على أي أحكام عامة لتحسين المنتج أو تطوير النماذج في بقية هذه السياسة أو شروط الاستخدام.

٤. حماية البيانات والاحتفاظ بها

نطبّق ضوابط أمنية تقنية وإدارية مناسبة لحماية بياناتك من الوصول غير المصرّح به، التعديل، أو الإفصاح، وفق أفضل الممارسات الصناعية المعمول بها. قد تتطوّر هذه الضوابط من وقت لآخر بما يتناسب مع طبيعة الخدمة والمخاطر المتغيّرة.

نستخدم بنية تحتية سحابية موثوقة تخضع لضوابط أمنية معتمدة. قد تتم بعض عمليات المعالجة من خلال مزوّدي خدمات خارج المملكة العربية السعودية وفق ضوابط نظام حماية البيانات الشخصية وضوابط النقل الدولي ذات الصلة.

نلتزم بمبدأ الحدّ الأدنى للاحتفاظ المنصوص عليه في نظام حماية البيانات الشخصية: لا نحتفظ بالبيانات الشخصية لمدة أطول مما تتطلّبه أغراض معالجتها أو الالتزامات النظامية المفروضة علينا.

• بيانات الزيارات والتحليلات: تُحتفظ للمدة اللازمة لأغراض التحليل والتحسين، ثم تُحذف أو تُجمّع بشكل مجهول الهوية.
• بيانات الحساب والمحادثات: تُعالَج طوال مدة اشتراكك، وتُحذف عند انتهاء غرض المعالجة أو الاشتراك.
• بيانات الفواتير والمعاملات المالية: تُحفظ بحسب المدة المطلوبة في الأنظمة الضريبية والمحاسبية المعمول بها في المملكة.

يحقّ لك طلب حذف بياناتك أو تصديرها عبر admin@karamai.co، وفق طبيعة البيانات والالتزامات النظامية والتعاقدية القائمة.

٥. حقوقك بموجب نظام حماية البيانات الشخصية

لك الحقوق التالية، ضمن ما يسمح به النظام:

• الاطّلاع على بياناتك التي نمتلكها.
• تصحيح أي بيانات غير دقيقة.
• طلب حذف بياناتك، في الحالات التي يجيزها النظام.
• سحب موافقتك على المعالجة، مع مراعاة الالتزامات القائمة.
• اللجوء للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) لأي شكوى تتعلّق بحقوقك.

قد نطلب التحقّق من هويتك قبل الاستجابة لأي طلب يتعلّق بهذه الحقوق. لممارسة أيٍّ منها، تواصل معنا على admin@karamai.co.

٦. ملفات تعريف الارتباط (Cookies)

قد نستخدم أنواعاً متعدّدة من ملفات تعريف الارتباط والتقنيات المماثلة، تشمل التشغيلية، التحليلية، الإعلانية وقياس الأداء، وبعضها يقدّمه أطراف ثالثة، بحسب احتياجات الخدمة. تستطيع تعطيل ملفات تعريف الارتباط من إعدادات متصفحك، مع العلم أن ذلك قد يؤثر على بعض وظائف الموقع. قد ننشر سياسة منفصلة لملفات تعريف الارتباط بمزيد من التفاصيل عند الحاجة.

٧. مزوّدو الخدمة والمعالجون الفرعيون

نستعين بمزوّدي خدمات تقنية لتشغيل المنصّة، مثل الاستضافة السحابية، أدوات التحليل، ونماذج الذكاء الاصطناعي. نختارهم بعناية، ونرتبط معهم باتفاقيات معالجة بيانات تتوافق مع نظام حماية البيانات الشخصية.

وقد نشارك معلومات محدودة، مثل البيانات التقنية وبيانات الجهاز، ومعرّفات الإعلانات، وبيانات التواصل بصيغة مستعارة (مثل الصيغة المُجزّأة «Hash»)، مع شركاء الإعلان والتحليل، لقياس أداء إعلاناتنا وتحسينه. ويعالج هؤلاء الشركاء هذه المعلومات وفق شروطهم والأنظمة المعمول بها.

وقد نُفصح عن بياناتك في حالات محدودة:

• عند طلب رسمي من جهة نظامية مختصّة أو لتنفيذ التزام قانوني.
• لحماية الحقوق القانونية لكرم أو سلامة المستخدمين.
• عند اندماج أو استحواذ أو إعادة هيكلة، مع التزام الجهة المستلمة بنفس مستوى الحماية.

قد يتطلّب تشغيل بعض الميزات نقل بيانات لمزوّدين خارج المملكة، ضمن ضوابط النقل الدولي في نظام حماية البيانات الشخصية.

٨. التحديثات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. سننشر النسخة المحدّثة على هذه الصفحة مع تاريخ آخر تحديث. الاستمرار في استخدام الموقع بعد التحديث يعني قبولك للتعديلات.

٩. التواصل

لأي استفسار حول الخصوصية أو معالجة البيانات:

• البريد: admin@karamai.co
• الموقع: المملكة العربية السعودية، الرياض