سياسة الخصوصية

خصوصيتك تهمنا. توضح سياسة الخصوصية هذه كيفية جمع واستخدام ومشاركة وحماية بياناتك الشخصية وفقًا لنظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية.

1. نطاق السياسة

تنطبق هذه السياسة على جميع مستخدمي هـُـوا، بما في ذلك الزوار والمستخدمين المسجلين من مالكي الوحدات ومديري العقارات وملاك الوكالات ووكلائها ومقدمي الخدمات الذين يصلون إلى منصتنا عبر الويب أو التطبيقات المحمولة.

2. البيانات التي نجمعها

قد نقوم بجمع ومعالجة الأنواع التالية من البيانات الشخصية:

• معلومات التعريف الشخصية: الاسم، عنوان البريد الإلكتروني، رقم الهاتف، رقم الهوية الوطنية أو الإقامة.
• تفاصيل الحساب: اسم المستخدم، كلمة المرور، تفضيلات الحساب.
• المعلومات المالية: سجل المعاملات والفواتير الصادرة أو المستلمة، و(للوكالات) بيانات الحساب البنكي (آيبان) المستخدم لتحويلات التسوية.
• تفاصيل العقار: المعلومات المتعلقة بالعقارات التي تتم إدارتها عبر المنصة.
• بيانات الاستخدام: عنوان IP، معلومات الجهاز، نوع المتصفح، سجلات النشاط.
• بيانات الاتصال: الرسائل والاستفسارات أو أي تفاعلات أخرى مع المنصة.

ما لا نجمعه أو نخزّنه: أرقام البطاقات الكاملة، أو رموز CVV، أو أي بيانات اعتماد بطاقة أخرى. يتم إدخالها مباشرةً في صفحة Tap Payments المستضافة (انظر القسم 5) وتخضع لمعالجة Tap المتوافقة مع PCI DSS.

3. كيفية استخدام بياناتك

يتم جمع واستخدام بياناتك الشخصية للأغراض التالية:

• تقديم وتحسين خدماتنا، بما في ذلك أدوات إدارة جمعيات الملاك.
• تسهيل التواصل الآمن بين المستخدمين ومقدمي الخدمات.
• معالجة المدفوعات وتحويل الأموال إلى الوكالات وتسجيل رسوم المنصة التي نخصمها بوصفنا وسيط دفع (انظر القسم 7 من شروط الاستخدام).
• إصدار الفواتير الضريبية والإبلاغ عنها لهيئة الزكاة والضريبة والجمارك (ZATCA) كما تتطلب الأنظمة السعودية للفوترة الإلكترونية.
• الامتثال للالتزامات القانونية والتنظيمية.
• تعزيز تجربة المستخدم من خلال التحليلات وتطوير الميزات.
• إرسال الإشعارات والتحديثات والمحتوى الترويجي (بموافقتك).

4. الأساس القانوني لمعالجة البيانات

نقوم بمعالجة بياناتك الشخصية بناءً على الأسس القانونية التالية وفقًا لنظام حماية البيانات الشخصية:

• الموافقة: عندما توافق صراحة على جمع واستخدام بياناتك.
• الالتزام التعاقدي: للوفاء بالتزاماتنا التعاقدية لتقديم الخدمات.
• الامتثال القانوني: للامتثال للمتطلبات القانونية أو التنظيمية في المملكة العربية السعودية، بما في ذلك الإبلاغ لـ ZATCA عن الفواتير الإلكترونية.
• المصالح المشروعة: لأغراض مثل تحسين المنصة أو ضمان الأمان.

5. المعالجون الفرعيون ومشاركة البيانات

نشارك بيانات شخصية محددة مع المعالجين الفرعيين التاليين عند الحاجة لتقديم ميزات المنصة:

• Tap Payments (tap.company) — مزود الدفع لجميع المدفوعات بالبطاقة. عندما يبدأ العميل عملية دفع بالبطاقة نشارك: الاسم الأول والأوسط والأخير، البريد الإلكتروني، رقم الهاتف (مع رمز الدولة)، مبلغ الدفعة والعملة، ووصف ما يتم دفعه. ويُعالج Tap أيضًا بيانات اعتماد البطاقة مباشرةً في صفحته المستضافة. وتخضع معالجة Tap لبياناتك لسياسة الخصوصية الخاصة بهم.
• الشركة السعودية للحوسبة السحابية (SCCC) — علي بابا كلاود السعودية — مزود البنية الأساسية الرئيسي. يُستضاف التطبيق وقاعدة البيانات وجميع تخزين الكائنات (المستندات المرفوعة وملفات PDF للفواتير المُولَّدة والصور) على بنية SCCC في منطقة الرياض، داخل المملكة العربية السعودية.
• Amazon Web Services (AWS) — للبريد الإلكتروني المعاملاتي فقط — تُرسل رسائل البريد المعاملاتية (تفعيل الحساب، إعادة تعيين كلمة المرور، تأكيد الدفع، إلخ) عبر خدمة Amazon Simple Email Service (SES). يمر عنوان البريد للمستلم والموضوع ومحتوى الرسالة عبر AWS SES؛ ولا تتم مشاركة أي بيانات أخرى للمستخدم مع AWS.
• هيئة الزكاة والضريبة والجمارك (ZATCA) — هيئة الضرائب السعودية. يتم الإبلاغ عن بيانات الفواتير الإلكترونية الموقّعة (الجهة المُصدِرة، المشتري، المبالغ، البنود) إلى ZATCA وفقًا لأنظمة الفوترة الإلكترونية.
• مع مستخدمين آخرين: تُشارَك البيانات ذات الصلة (مثل أسماء مالكي الوحدات وأعضاء الوكالة ومديري العقارات أو معلومات الاتصال) بين المستخدمين عند الحاجة لتسهيل التواصل المرتبط بجمعيات الملاك.
• السلطات الحكومية: عندما يتطلب القانون أو الامتثال التنظيمي ذلك.
• بموافقتك: عندما توافق صراحة على مشاركة البيانات مع جهات معينة.

6. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية طالما كان ذلك ضروريًا لتحقيق الأغراض الموضحة في هذه السياسة أو حسبما يتطلبه القانون. قواعد احتفاظ محددة جديرة بالملاحظة:

• الفواتير الضريبية (الإلكترونية): يُحتفظ بصيغة XML الموقّعة وسجلات الفاتورة المرتبطة لمدة لا تقل عن ست (6) سنوات من تاريخ الإصدار، وفقًا لأنظمة ZATCA.
• ملفات PDF للفواتير (المُولَّدة): تُولَّد النسخة المقروءة بصيغة PDF للفاتورة عند أول طلب وتُحفظ مؤقتًا لمدة ستين (60) يومًا تقريبًا على تخزين كائنات داخل المملكة (SCCC الرياض). بعد ذلك تُحذف النسخة المخزّنة تلقائيًا؛ وعند طلبها لاحقًا يُعاد توليدها من ملف XML الموقّع المحفوظ. السجل القانوني هو ملف XML الموقّع، وليس ملف PDF.
• بيانات الحساب البنكي للتسوية (آيبان الوكالة): تُحفظ طوال استخدام الوكالة لميزات التسوية في المنصة، بالإضافة إلى مدة معقولة بعد ذلك لإثبات سجل التحويلات.
• البيانات الأخرى: تُحذف أو تُجعَل مجهولة الهوية عند انتفاء الحاجة إليها للغرض الذي جُمعت من أجله.

7. أمن البيانات

ننفذ إجراءات لحماية بياناتك الشخصية، بما في ذلك:

• تشفير البيانات أثناء النقل (HTTPS) وأثناء التخزين.
• مراجعات أمنية دورية وتقييم الثغرات.
• ضوابط الوصول لتقييد الوصول غير المصرح به إلى البيانات الحساسة.
• التحقق بـ HMAC من إشعارات بوابة الدفع (Webhooks) لمنع إشعارات الدفع المزوّرة.
• سجلات مُنقّاة — لا تُكتب التفاصيل الشخصية في السجلات التشغيلية لأحداث الدفع الاعتيادية.
• نطاق بيانات البطاقة: كما هو موضّح في القسم 2، تُعالَج بيانات اعتماد البطاقة الكاملة من قِبل Tap Payments ضمن بيئتها المتوافقة مع PCI DSS ولا تصل إلى أنظمة هـُـوا.

8. حقوقك

بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية، لديك الحقوق التالية:

• الوصول: طلب الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير الكاملة.
• الحذف: طلب حذف بياناتك الشخصية (مع مراعاة المتطلبات القانونية، كاحتفاظ الفواتير لمدة 6 سنوات المذكور في القسم 6).
• سحب الموافقة: سحب الموافقة على أنشطة معالجة محددة.
• نقل البيانات: طلب نسخة من بياناتك الشخصية بتنسيق قابل للنقل.

لممارسة هذه الحقوق، يرجى الاتصال بنا على privacy@hoa.sa.

9. نقل البيانات الدولية

تحفظ هـُـوا البيانات الشخصية داخل المملكة العربية السعودية لجميع وظائف المنصة الأساسية:

• التطبيق وقاعدة البيانات وتخزين الكائنات: مستضافة بالكامل على الشركة السعودية للحوسبة السحابية (SCCC، شركة مشتركة لـ Alibaba Cloud في السعودية) في منطقة الرياض — داخل المملكة بالكامل، دون أي نقل عابر للحدود.
• معالجة المدفوعات: تُنفَّذ عبر Tap Payments، وهو مزود خدمات دفع مقيم في المملكة — تحت الولاية القضائية السعودية.
• البريد الإلكتروني المعاملاتي: تُسلَّم رسائل البريد الصادرة (التفعيل، إعادة تعيين كلمة المرور، تأكيد المدفوعات، إلخ) عبر خدمة Amazon Web Services Simple Email Service في منطقة شرق الولايات المتحدة (أوهايو). يمر عنوان بريد المستلم ومحتوى الرسالة عبر الحدود لهذا الغرض فقط. ونحافظ على هذا النقل عبر الالتزامات التعاقدية لحماية البيانات لدى AWS وتشفير SMTP عبر TLS.

عند نقل أي بيانات خارج المملكة العربية السعودية، نلتزم بمتطلبات نظام حماية البيانات الشخصية (PDPL) من خلال تنفيذ الضمانات المناسبة مثل الالتزامات التعاقدية لحماية البيانات أو الآليات المعتمدة من الحكومة.

10. ملفات تعريف الارتباط وتقنيات التتبع

تستخدم منصتنا ملفات تعريف الارتباط والتقنيات المماثلة لتحسين تجربة المستخدم وجمع بيانات التحليلات. يمكنك إدارة تفضيلات ملفات تعريف الارتباط من خلال إعدادات متصفحك.

11. تحديثات سياسة الخصوصية

قد نقوم بتحديث سياسة الخصوصية هذه لتعكس التغييرات في ممارساتنا أو المتطلبات التنظيمية. سيتم إخطار المستخدمين بالتحديثات الهامة، ويعتبر استمرار استخدام المنصة قبولًا للسياسة المعدلة.

12. معلومات الاتصال

إذا كانت لديك أي أسئلة أو مخاوف بشأن سياسة الخصوصية هذه، يرجى الاتصال بنا:

البريد الإلكتروني: privacy@hoa.sa

تاريخ السريان: يُحدَّد عند النشر