سياسة الخصوصية

1. نطاق السياسة

تنطبق هذه السياسة على بيانات مستخدمي موقع وتطبيق MAWAZ وخدماته المرتبطة. ويكون المستخدم الذي يقدّم بيانات تخص أشخاصًا آخرين مسؤولًا عن امتلاك الأساس المناسب لمشاركتها ضمن الخدمة.

2. بيانات الحساب والمستخدم

• الاسم والبريد الإلكتروني ورقم الجوال عند تقديمه.
• بيانات تسجيل الدخول والمصادقة ومعرّفات الحساب والجلسة، دون عرض كلمة المرور بصورتها الأصلية للمنصة.
• نوع الحساب ودوره وحالته وتفضيلاته وإعدادات الإشعارات.
• بيانات يقدمها المستخدم عند التواصل مع الدعم أو الإبلاغ عن مشكلة أو طلب حذف الحساب.

3. بيانات المنشأة والتحقق

• اسم المنشأة والنشاط والمدينة وبيانات التعريف المهني التي يقدمها المستخدم.
• بيانات السجل التجاري أو الرقم الضريبي أو مستندات ومعلومات التحقق عندما يقدمها المستخدم أو تتطلبها ميزة متاحة.
• حالة التحقق والمراجعات الإدارية المرتبطة بها.

4. بيانات استخدام خدمات المنصة

• طلبات عروض الأسعار (RFQs) والبنود والكميات والمواقع والتواريخ والموردون المستهدفون.
• عروض الموردين والأسعار والخصومات والشحن والحد الأدنى للطلب ومدة التوريد وشروط الدفع.
• الطلبات والمعاملات وحالاتها والمبالغ وبيانات المتابعة اللازمة.
• المنتجات والموردون والمفضلة والتقييمات والمراجعات.
• الرسائل المرتبطة بالمعاملات والملفات والصور والمرفقات التي يرفعها المستخدم.
• تذاكر الدعم والبلاغات والإجراءات اللازمة لمعالجتها.

5. بيانات الاستخدام التقنية

قد تُعالج معلومات تقنية وتشغيلية مثل نوع الجهاز والمتصفح، وعنوان الشبكة، ومعرّفات الجلسة، وسجلات الأخطاء والأمان، والأحداث والتفاعلات اللازمة لتشغيل المنصة وقياس المسارات التحليلية الموجودة وتحسينها. وقد تُستخدم مساحة التخزين المحلية وملفات الارتباط والتقنيات المشابهة لحفظ الجلسة والتفضيلات والإسناد وقياس الاستخدام.

6. أغراض معالجة البيانات

• إنشاء الحساب والتحقق منه وإدارته وتأمينه.
• تشغيل خدمات MAWAZ، بما في ذلك إنشاء طلبات RFQ وإرسالها واستقبال العروض ومقارنتها وإدارة الطلبات.
• تمكين التواصل بين أطراف المعاملة وإرسال الإشعارات المتعلقة بالحساب والطلبات والعروض.
• عرض المنتجات والموردين وإدارة التقييمات والمراجعات والملفات ذات الصلة.
• إجراء التحقق من الحسابات أو الموردين عند استخدام هذه الميزة.
• معالجة ومتابعة المدفوعات عبر مزود الدفع عند توفر الدفع الإلكتروني.
• تقديم الدعم ومعالجة البلاغات وطلبات الخصوصية وحذف الحساب.
• حماية المستخدمين والمنصة، ومنع الاحتيال وإساءة الاستخدام، والتحقيق في الأخطاء والحوادث.
• تحليل الاستخدام وتحسين أداء الخدمة وتجربتها، والوفاء بالالتزامات النظامية والمحاسبية عند انطباقها.

7. مشاركة البيانات بين مستخدمي المنصة

تُشارك البيانات بالقدر اللازم لتشغيل الخدمة. فمثلًا قد يرى المورد المستهدف تفاصيل طلب عرض الأسعار وبيانات المعاملة اللازمة لتقديم عرضه، وقد يرى المشتري بيانات المورد وعرضه ومنتجاته وتقييماته. وبعد اختيار العرض قد تُشارك معلومات إضافية لازمة لتنفيذ الطلب والتواصل بشأنه. لا يعني ذلك إتاحة بيانات الحساب الخاصة لجميع المستخدمين.

8. مزودو الخدمات والأطراف الثالثة

قد تستعين MAWAZ بمزودي الاستضافة والتخزين والمصادقة والأمان والتحليلات التقنية والبريد والإشعارات، وبمزود الدفع عند توفر الدفع الإلكتروني. ويُتاح لكل مزود ما يلزم فقط لأداء خدمته وفق ترتيباته وشروطه. وإذا اختار المستخدم خدمة تسجيل دخول تابعة لطرف ثالث، فتخضع البيانات التي يعالجها ذلك الطرف لسياسته أيضًا.

9. الدفع الإلكتروني

يعالج مزود الدفع الخارجي بيانات الدفع الحساسة عند استخدام هذه الخدمة. لا تخزّن MAWAZ بيانات البطاقة الكاملة، وقد تحتفظ ببيانات تشغيلية لازمة لمتابعة العملية مثل معرّف الدفع والمبلغ والعملة والحالة والتوقيت والمرجع المرتبط بالطلب.

10. الإفصاح للجهات المختصة

قد تُفصح البيانات للجهات المختصة أو استجابةً لطلب نظامي، أو عند الحاجة لحماية الحقوق والأمن ومنع الاحتيال، وذلك بالقدر الذي يسمح به أو يتطلبه النظام.

11. عدم بيع البيانات الشخصية

لا تبيع MAWAZ البيانات الشخصية للمستخدمين. ولا تُعد المشاركة الضرورية لتشغيل الخدمة مع أطراف المعاملة أو مزودي الخدمات بيعًا للبيانات.

12. حماية البيانات

تُستخدم إجراءات تقنية وتنظيمية مناسبة بحسب طبيعة البيانات والمخاطر للمساعدة في حمايتها من الوصول أو الاستخدام أو التغيير أو الإفصاح غير المصرح به. ومع ذلك، لا يمكن ضمان أمن أي خدمة إلكترونية بصورة مطلقة، وعلى المستخدم حماية بيانات دخوله وجهازه.

13. الاحتفاظ بالبيانات

يُحتفظ بالبيانات للمدة اللازمة لتقديم الخدمة وإدارة الحساب والمعاملات والدعم والأمن، وللوفاء بالمتطلبات النظامية والمحاسبية وتسوية النزاعات عند انطباقها. قد تختلف المدة بحسب نوع البيانات والغرض منها، وتُحذف البيانات أو تُجهّل عندما تنتفي الحاجة إليها ما لم يوجد سبب نظامي أو مشروع للاحتفاظ بها.

14. حقوق أصحاب البيانات

يمكن لصاحب البيانات، وفق الأنظمة السعودية ذات الصلة وبحسب ما ينطبق على حالته، طلب الوصول إلى بياناته أو تصحيحها أو استكمالها أو طلب حذفها أو تقييد معالجتها أو الاعتراض عليها أو سحب الموافقة عندما تكون الموافقة هي الأساس. قد تُطلب معلومات للتحقق من الهوية قبل تنفيذ الطلب، وقد تخضع بعض الطلبات لاستثناءات أو مدد نظامية.

15. ملفات الارتباط والتقنيات المشابهة

قد تستخدم المنصة ملفات ارتباط أو تخزينًا محليًا وتقنيات مشابهة ضرورية لتسجيل الدخول وحفظ التفضيلات والأمان واستمرارية الجلسة، وللقياس والتحليلات الموجودة فعليًا. يمكن أن يؤثر تعطيل التقنيات الضرورية في عمل بعض الميزات.

16. النقل أو المعالجة خارج المملكة

قد يعالج بعض مزودي الخدمات التقنية البيانات خارج المملكة العربية السعودية بحسب مواقع أنظمتهم وتشغيلهم. وعند انطباق ذلك، تُراعى المتطلبات النظامية ذات الصلة والضمانات المناسبة بحسب طبيعة المعالجة.

17. الإشعارات

قد تستخدم MAWAZ بيانات الاتصال ومعرّفات الأجهزة لإرسال إشعارات تشغيلية مرتبطة بالحساب وطلبات RFQ والعروض والطلبات والمدفوعات والدعم. ويمكن للمستخدم التحكم في بعض الإشعارات وفق الإعدادات المتاحة، مع بقاء الرسائل الضرورية لتشغيل الحساب أو أمانه عند الحاجة.

18. حذف الحساب

يمكن طلب حذف الحساب من خلال الخيار المتاح داخل MAWAZ. قد يتعذر إتمام الحذف أثناء وجود طلب أو دفعة معلقة، وقد يُحتفظ بسجلات محددة عندما يلزم ذلك لتوثيق المعاملات أو الامتثال للمتطلبات النظامية أو منع الاحتيال وتسوية النزاعات.

19. تحديث السياسة

قد تُحدّث هذه السياسة عند تغير الخدمات أو الممارسات أو المتطلبات النظامية. تُنشر النسخة المحدثة وتاريخ تحديثها داخل المنصة.

20. طلبات الخصوصية والتواصل

تُقدّم طلبات الخصوصية والاستفسارات والشكاوى من خلال نظام تذاكر الدعم داخل MAWAZ عبر صفحة «تواصل معنا» واختيار موضوع «الخصوصية». ولا توجد حاليًا بيانات بريد أو هاتف رسمية منشورة للدعم. هذه السياسة مسودة تشغيلية مبنية على خدمات المنصة الحالية وتحتاج مراجعة قانونية متخصصة قبل الإطلاق.