سياسة الخصوصية

سياسة الخصوصية لمنصة رَفّ

أولاً: غرض السياسة

توضح سياسة الخصوصية هذه كيفية قيام شركة راء فاء التقنية بجمع واستخدام والإفصاح عن وحماية بياناتكم الشخصية وفقًا لقانون حماية البيانات الشخصية السعودي (PDPL) الصادر بموجب المرسوم الملكي رقم (م/19) بتاريخ 1443/2/9هـ، والمعدل بالمرسوم الملكي رقم (م/148) بتاريخ 1444/9/5هـ، وأي تحديثات أو لوائح تنفيذية لاحقة. ويشار إلى شركة راء فاء التقنية فيما يلي بـ “شركة رَفّ” أو “المنصة”.

تعمل شركة رَفّ في مجال البرمجة الحاسوبية، والإعلان، وغيرها من الأنشطة المرتبطة بتقديم الخدمات الرقمية. وحرصًا منها على حماية بيانات ومعلومات المستخدمين، فقد وضعت هذه السياسة لضمان إدارة البيانات الشخصية بطريقة آمنة وشفافة.

تحدد هذه السياسة نوع البيانات الشخصية التي يتم جمعها، والغرض من معالجتها، والأساس القانوني لذلك، والجهات التي يمكن الإفصاح لها عن هذه البيانات، والنطاق الجغرافي للمعالجة، وفترة الاحتفاظ بالبيانات وكيفية إتلافها. كما توضح حقوق صاحب البيانات وآلية ممارستها، والتزام الشركة بإتاحة بيانات الأفراد لهم بطرق واضحة وسهلة الوصول، بما في ذلك عبر المواقع الإلكترونية أو التطبيقات الخاصة بمنصة رَفّ.

يعد استخدامكم لمنصة رَفّ يعني موافقتكم على شروط الاستخدام وسياسة الخصوصية هذه.

ثانياً: نطاق السياسة:

تنطبق هذه السياسة على جميع البيانات الشخصية التي تجمعها أو تعالجها منصة رَفّ، وتشمل كل الأفراد الذين يستخدمون المنصة أو يتعاملون معها، بما في ذلك العملاء، التجار، مزوّدو الخدمات، والشركاء، سواء بشكل مباشر أو عبر أطراف ثالثة، وفق الأنظمة المعمول بها داخل المملكة العربية السعودية.

ثالثاُ: البيانات التي سيتم جمعها والغرض من جمعها:

1. البيانات التي يتم جمعها:

1. باقة شبكة نقاط البيع
2. الاسم الرباعي. (إلزامي)
3. البريد الإلكتروني. (إلزامي)
4. رقم الهاتف المحمول. (إلزامي)
5. بيانات السجل التجاري
6. بيانات الحساب البنكي 
7. بيانات المنتجات 
8. عنوان الشحن
9. الغرض من جمع البيانات الشخصية:

1. الغرض من الحصول على الاسم الرباعي ورقم الهاتف المحمول والبريد الإلكتروني هو التحقق من صاحب الحساب، وتمكين المستخدم من تسجيل الدخول للمنصة والتي تتطلب الحصول على رمز تحقق للدخول، كذلك تُجمع البيانات الشخصية من أجل متابعة أي استفسارات أو اقتراحات أو شكاوى تقدم من قبل المستخدم.
2. الغرض من جمع بقية البيانات لتسهيل الاستفادة من نموذج العمل الخاص بمنصة رف ولاستكشاف شبكة نقاط البيع التي تقدمها المنصة كأحد الخدمات الرئيسية.

رابعاُ: طرق جمع البيانات:

1. جمع البيانات بشكل مباشر:  يتم الحصول على البيانات الشخصية التي يقدّمها صاحب البيانات مباشرة من خلال عملية التسجيل في الموقع، وذلك عبر النماذج الإلكترونية التي تحتوي على حقول إدخال وقوائم منسدلة يقوم المستخدم بتعبئتها بنفسه. ولا يقوم الموقع بجمع أي بيانات شخصية من جهات خارجية.
2.  جمع البيانات بشكل غير مباشر: يتم جمع بعض البيانات الشخصية تلقائياً عند زيارة الموقع، وذلك باستخدام تقنيات ملفات تعريف الارتباط (Cookies) التي تسهم في تحسين تجربة المستخدم وتقديم خدمات أكثر دقة.

خامساً: استخدام البيانات الشخصية:

1. يتم استخدام البيانات الشخصية التي تم جمعها بشكل مباشر أو غير مباشر لأغراض إتمام عملية التسجيل وتحسين تجربة المستفيد، والاستفادة من الخدمات التي تقدمها المنصة والتي تدخل في نشاطها الموضّح في المقدمة.

سادساً: تخزين البيانات الشخصية وإتلافها:

1.  تستخدم الشركة وسائل وتدابير إدارية وتقنية لحماية البيانات الشخصية من حوادث التسريب أو التلف أو الوصول غير المشروع، وتتمثل هذه الوسائل في: (استخدام وسائل تشفير البيانات، إخفاء الهوية والترميز).

سابعاً: الأساس النظامي لجمع ومعالجة البيانات الشخصية:

1.  يتم جمع ومعالجة البيانات الشخصية بناء على موافقة صاحب البيانات الشخصية، ويمكنه الرجوع عن موافقته على جمع ومعالجة بياناته الشخصية في أي وقت ما لم يكن هناك أساس نظامي آخر.
2. وفقًا للضوابط والإجراءات المنصوص عليها في نظام حماية البيانات الشخصية ولوائحه التنفيذية، فإن المسوّغ النظامي الذي نعتمد عليه لمعالجة البيانات الشخصية هو:

• الموافقة الصريحة من صاحب البيانات الشخصية، والذي يمكنه العدول عنها في أي وقت، على النحو الموضّح في البند الثامن في الفقرة الخامسة.
• تحقيق مصالح وأهداف مشروعة، من خلال تحسين تجربة خدمات المنصة، والتحقق من هوية صاحب الحساب، وحماية الحسابات الشخصية من الوصول غير المشروع.

ثامناً: حقوق صاحب البيانات الشخصية:

بصفتكم مالكًا للبيانات الشخصية، يحق لكم ممارسة كافة الحقوق المنصوص عليها في النظام، ويمكنكم تقديم طلباتكم أو التواصل بشأنها عبر البريد الإلكتروني التالي: ali@tryraff.com.

1.  الحق في العلم: ي معرفة طرق جمع البيانات، الأساس النظامي لمعالجتها، كيفية حفظها وإتلافها، ومع من ستتم مشاركتها.
2. الحق في الوصول إلى البيانات الشخصية: طلب نسخة من بياناته الشخصية بصيغة مقروءة وواضحة خلال 7 أيام عمل.
3. الحق في تصحيح البيانات الشخصية: تعديل أو تحديث البيانات غير الدقيقة أو غير المكتملة خلال 7 أيام عمل.
4.  الحق في طلب إتلاف البيانات الشخصية: طلب حذف البيانات الشخصية عند انتهاء الحاجة لها، ما لم يكن هناك التزام نظامي أو تعاقدي.
5. الحق في الرجوع عن الموافقة على معالجة البيانات الشخصية: سحب الموافقة على معالجة البيانات الشخصية في أي وقت، ما لم يكن هناك مسوّغ نظامي يمنع ذلك.
6. الحق في تقديم الشكاوى: رفع شكوى للجهات المختصة في حال وجود انتهاك للنظام.
7. الحق في المطالبة بالتعويض: طلب تعويض عن أي ضرر ناجم عن مخالفة النظام.

تاسعاً: مشاركة/ تبادل البيانات الشخصية:

يجوز للشركة الإفصاح عن البيانات الشخصية للعملاء عند الضرورة لضمان جودة الخدمات المقدمة، ويتم ذلك بشكل محدود ووفقًا لأحكام نظام حماية البيانات الشخصية ولوائحه التنفيذية ويشمل ذلك مشاركة البيانات مع جهات موثوقة على سبيل المثال لا الحصر:

1. شركة (Intercom): لتقديم خدمة عملاء بأعلى معايير الجودة وتسهل هذه الخدمة معرفة المستخدم الذي يواجه مشاكل تقنية أو استفسارات والتواصل معه للإجابة عليها وحلّها.
2. شركة (HupSpot) لمتابعة طلبات الاشتراك وتنظيم التواصل مع العميل.
3. شركة (Clare AI Limited) لتقديم خدمة عملاء بأعلى معايير الجودة وتسهل هذه الخدمة معرفة المستخدم الذي يواجه مشاكل تقنية أو استفسارات والتواصل معه للإجابة عليها.
4. شركة (clarity) لمتابعة حركات المستخدم داخل المنصة لتحسين تجربة المستخدم الخاصة بالمنصة.
5. شركة (Bubble) لتقديم خدمات البريد الالكتروني والاستضافة وغيرها.

عشراً: الروابط الخارجية:

تم توفير روابط لمواقع إلكترونية أخرى على موقع الشركة مراعاة لاحتياجات المستخدم ولا تعتبر الشركة مسؤولة عن أي محتويات موجودة على تلك المواقع الإلكترونية ولا عن استخدام أي شخص لها أو عن عملها بشكل مناسب، أو عمّا قد ينشأ عن استخدامها من مشكلات، ويكون المستخدم مسؤولاً عن كافة ما يقوم به من تصرفات أثناء استخدامه لأي من المواقع الإلكترونية التي يقوم بزيارتها من خلال تلك الروابط الموجودة على هذا الموقع.

الحادي عشر: إتاحة السياسة وتحديثها

1. يتم إشعار أصحاب البيانات الشخصية بأي تحديث يطرأ على السياسة، من خلال صفحتهم في المنصة أو من خلال البريد الإلكتروني المسجّل أو من خلال رقم الهاتف المحمول.
2. تقوم الشركة بمراجعة سياسة الخصوصية بشكل دوري، وتحديثها بما يتوافق مع المستجدات النظامية والقرارات الصادرة عن الجهات المختصة، مع تسجيل أي تعديل أو تحديث يطرأ على السياسة في جدول سجل التحديثات الملحق بها.
3. تحتفظ المنصة بالحق في تعديل أو تحديث أي من أحكام سياسة الخصوصية، وستقوم بإشعار صاحب البيانات بأي تغييرات تطرأ. وفي حال عدم قبول صاحب البيانات لأي تعديل، يحق للمنصة إنهاء حسابه.
4. اللغة العربية هي اللغة الرسمية المعتمدة في تفسير الأحكام والشروط. في حال وجود أي نص بلغات أخرى، يُعتمد النص العربي.

الثاني عشر: آلية تقديم الشكاوى والاعتراضات:

1.  في حال وجود شكوى أو اعتراض لدى صاحب البيانات الشخصية، أو في حال وجود اعتراض على المعالجة، فيتم التواصل مع إدارة الموقع عبر البريد الإلكتروني التالي (ali@tryraff.com).
2. في حال لم يتم الرد خلال سبعة أيام عمل أو عدم رضا صاحب البيانات عن نتائج معالجة الشكوى أو الاعتراض يتم الرفع إلى مكتب إدارة البيانات الوطنية عن طريق البريد الإلكتروني: (pr@ndmo.gov.sa).

الثالث عشر: مسؤول حماية البيانات الشخصية وإدارة الموقع

•  الجهة المشرفة على الموقع: شركة راء فاء التقنية.
• القسم/الفريق المختص: القسم المسؤول عن تطبيق أحكام نظام حماية البيانات الشخصية في الشركة
• العنوان: المملكة العربية السعودية، مدينة الرياض.
• رقم الهاتف: 0596464376
• البريد الإلكتروني: ali@tryraff.com
• السجل التجاري: 1009159681

ملحق (1): سجل التحديثات

الإصدار التاريخ

1.0 28 أكتوبر 2024

2.0 16 ديسمبر 2024

3.0 19 نوفمبر 2025

4.0 27 نوفمبر 2025