سياسة الخصوصية

1. المقدمة والسند النظامي

تلتزم منصة SPC ("المنصة") بحماية البيانات الشخصية لمستخدميها وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). توضح هذه السياسة كيفية جمع بياناتك الشخصية ومعالجتها وحمايتها عند استخدامك لخدمات المنصة.

2. البيانات الشخصية التي نجمعها

وفقاً للمادة (5) من نظام حماية البيانات الشخصية، نقوم بجمع البيانات التالية عند تسجيلك واستخدامك للمنصة:

• الاسم الكامل
• رقم الجوال
• البريد الإلكتروني
• عنوان موقع الصندوق الذكي
• بيانات الموقع الجغرافي (عند تفعيل خدمة التحقق الجغرافي للمندوب)
• معلومات الشحنات وحالاتها
• تسجيلات الفيديو والصور لعمليات التسليم
• بيانات الجهاز المستخدم ومعرّفات الإشعارات
• بيانات المصادقة البيومترية (بصمة الوجه/الإصبع) — تُخزّن محلياً فقط على جهازك ولا تُنقل إلى خوادمنا

3. الأساس النظامي لمعالجة البيانات

نعالج بياناتك الشخصية استناداً إلى المادة (6) من نظام حماية البيانات الشخصية، وذلك في الحالات التالية:

• موافقتك الصريحة عند التسجيل في المنصة
• تنفيذ العقد المبرم بينك وبين المنصة (تقديم الخدمة)
• الالتزام بمتطلب نظامي مفروض على المنصة
• تحقيق مصلحة مشروعة للمنصة دون إلحاق ضرر بحقوقك

4. أغراض جمع واستخدام البيانات

وفقاً للمادة (5) من النظام، نجمع بياناتك ونعالجها للأغراض التالية حصراً:

• تقديم خدمات استقبال الشحنات وتسليمها عبر الصناديق الذكية
• إرسال إشعارات فورية حول حالة شحناتك
• التحقق من هويتك وتأمين حسابك
• توثيق عمليات التسليم بالفيديو والصور
• التحقق الجغرافي من موقع المندوب عند التسليم
• تحسين جودة الخدمات وتطويرها
• الامتثال للمتطلبات النظامية والقانونية
• حل النزاعات والشكاوى المتعلقة بالشحنات

5. حماية البيانات وأمنها

وفقاً للمادة (19) من النظام، نطبق التدابير التقنية والتنظيمية التالية لحماية بياناتك:

• تشفير جميع البيانات المنقولة عبر بروتوكول SSL/TLS
• تشفير كلمات المرور بتقنية bcrypt بمعيار أمان عالٍ
• نظام مصادقة متعدد المراحل (رموز وصول مؤقتة + رموز تحقق)
• التحكم في الوصول على أساس الأدوار (RBAC)
• تخزين البيانات على خوادم آمنة مع ضمان مستوى حماية مناسب
• مراجعة دورية لإجراءات الأمان والحماية

6. مشاركة البيانات والإفصاح عنها

وفقاً للمادة (8) من النظام:

• لا نبيع أو نؤجر بياناتك الشخصية لأي طرف ثالث
• قد نشارك الحد الأدنى من بياناتك مع المناديب (شركات الشحن) لإتمام عمليات التسليم فقط
• قد نفصح عن بياناتك للجهات الرقابية أو القضائية المختصة عند وجود التزام نظامي بذلك
• لن يتم الإفصاح عن بياناتك لأي غرض تسويقي دون موافقتك المسبقة

7. نقل البيانات خارج المملكة

وفقاً للمادة (29) من النظام، قد تُنقل بعض البيانات لمعالجتها على خوادم سحابية خارج المملكة العربية السعودية (خدمات الحوسبة السحابية). في هذه الحالة، نضمن أن الجهة المستقبلة توفر مستوى حماية لا يقل عن المستوى المحدد في النظام ولائحته التنفيذية، ويقتصر النقل على الحد الأدنى اللازم لتقديم الخدمة.

8. حقوق صاحب البيانات الشخصية

وفقاً للمادة (4) من النظام، يحق لك:

• الاطلاع على بياناتك الشخصية المحفوظة لدينا
• الحصول على نسخة من بياناتك بصيغة واضحة وقابلة للقراءة
• طلب تصحيح بياناتك غير الدقيقة أو إكمال الناقص منها
• طلب إتلاف بياناتك الشخصية عند انتهاء الغرض من جمعها
• العدول عن الموافقة على معالجة بياناتك في أي وقت
• تقديم شكوى للجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي — سدايا)

9. الاحتفاظ بالبيانات وإتلافها

وفقاً للمادة (18) من النظام:

• نحتفظ ببياناتك الشخصية طوال فترة استخدامك الفعلي للخدمة
• تُحذف تسجيلات الفيديو والصور تلقائياً بعد 3 أيام من التسليم، ما لم يكن هناك نزاع مفتوح
• عند إلغاء حسابك، نقوم بإتلاف بياناتك خلال مدة لا تتجاوز 30 يوماً، ما لم يوجد التزام نظامي بحفظها لمدة أطول
• نحتفظ بسجلات المعاملات وفقاً للمدد المحددة في الأنظمة ذات العلاقة

10. التسجيل بالفيديو والتصوير

ضمن آلية عمل المنصة:

• يلتزم المندوب بتسجيل فيديو أو التقاط صورة لعملية التسليم كشرط لإتمامها وإظهار رمز التسليم
• يُستخدم التسجيل لأغراض التوثيق وحل النزاعات حصراً
• تُخزّن التسجيلات بشكل مشفّر وتُحذف تلقائياً بعد المدة المحددة
• لا يُشارَك التسجيل مع أي طرف إلا عند الضرورة لحل نزاع أو بموجب طلب من جهة قضائية مختصة

11. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط الضرورية لتشغيل الموقع وإدارة جلسات تسجيل الدخول عبر رموز المصادقة (JWT) المخزّنة محلياً على جهازك. يمكنك التحكم في إعدادات ملفات تعريف الارتباط من خلال إعدادات متصفحك، علماً بأن تعطيلها قد يؤثر على بعض وظائف الموقع.

12. التعديلات على هذه السياسة

نحتفظ بالحق في تحديث هذه السياسة من وقت لآخر لمواكبة التطورات النظامية والتقنية. سنخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعارات التطبيق قبل سريانها. استمرارك في استخدام الخدمة بعد نفاذ التعديل يُعدّ قبولاً للسياسة المحدّثة.

التواصل والشكاوى

• البريد الإلكتروني: info@spc-platform.com
• الهاتف: +966545441060
• العنوان:

كما يحق لك تقديم شكوى مباشرة إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر موقعها الرسمي: sdaia.gov.sa