سياسة الخصوصية — منصة SHNB

آخر تحديث: ١٨ أكتوبر ٢٠٢٦ النسخة: 1.8

١. من نحن

تُشغَّل منصة SHNB من شركة معاذ عدنان الشاوش وعبدالعزيز فهد كوير (سجل تجاري 7055035559)، المملكة العربية السعودية — ونحن جهة التحكّم في البيانات الشخصية الموضّحة في هذه السياسة.

تحكم هذه السياسة معالجتنا لبياناتك عند استخدام التطبيق أو الموقع أو لوحة الأعمال (business.shnbapp.online)، وتُقرأ مع الشروط والأحكام.

التزامنا: نعالج بياناتك وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.

٢. البيانات التي نجمعها

٢-١ بيانات تقدّمها أنت

لمقدّمي الخدمة إضافةً: اسم المحل، العنوان، أوقات العمل، الخدمات، الصور، بيانات التواصل، والوثائق النظامية (السجل التجاري، التراخيص) لأغراض التحقق، وبيانات التسوية المالية.

٢-٢ بيانات تُجمع تلقائياً

• بيانات الحجوزات: الخدمة، السعر، التاريخ والوقت، الحالة، طريقة الدفع، رمز التأكيد.
• بيانات تقنية: نوع الجهاز، نظام التشغيل، إصدار التطبيق، معرّف الإشعارات، عنوان IP، سجلات الاستخدام والأخطاء.
• الموقع (اختياري وبإذنك): لعرض المحلات القريبة. يمكنك رفضه أو إيقافه من إعدادات جهازك في أي وقت، وتبقى المنصة قابلة للاستخدام.

٢-٣ ما لا نجمعه

• لا نخزّن بيانات بطاقتك البنكية. تُعالج المدفوعات الإلكترونية بالكامل لدى مزوّد دفع مرخّص، ولا تمرّ تفاصيل البطاقة عبر أنظمتنا.
• لا نجمع بيانات حسّاسة (صحية، دينية، بصمة حيوية) عمداً، ونرجو عدم إرسالها لنا.

٣. الأساس النظامي للمعالجة

نعالج بياناتك استناداً إلى:

1. تنفيذ العقد — إتمام الحجز وتقديم الخدمة (الاسم، الجوال، الحجز).
2. موافقتك — الموقع الجغرافي، الرسائل التسويقية (إن وُجدت). ويمكنك سحب الموافقة في أي وقت دون أثر رجعي.
3. المصلحة المشروعة — الأمن، منع الاحتيال، تحسين الخدمة، بما لا يخلّ بحقوقك.
4. الالتزام النظامي — المتطلبات الضريبية والمحاسبية وطلبات الجهات المختصة.

٤. كيف نستخدم بياناتك

• إنشاء حسابك والتحقق من هويتك.
• إتمام الحجوزات وإرسال التأكيدات والتذكيرات.
• تمكين التواصل بينك وبين مقدّم الخدمة لإتمام الموعد.
• معالجة المدفوعات والاستردادات والتسويات.
• إرسال إشعارات تشغيلية (تأكيد، تذكير، إلغاء، تغيّر الحالة).
• الدعم والرد على استفساراتك وشكاواك.
• تحسين المنصة وتحليل الأداء (بصورة مجمّعة قدر الإمكان).
• الأمن ومنع الاحتيال وإساءة الاستخدام.
• الامتثال للأنظمة.

لا نبيع بياناتك الشخصية لأي طرف.

٥. مع من نشارك بياناتك

٥-١ مقدّمو الخدمة (المحلات)

عند الحجز، نشارك مقدّم الخدمة الحد الأدنى اللازم: اسمك، وتفاصيل الحجز، ورقم تواصل عند الحاجة. لا نشارك بريدك أو عناوينك المحفوظة أو سجلّ حجوزاتك لدى محلات أخرى.

محادثة الحجز: ما تكتبه للحلاق داخل الحجز يطّلع عليه صاحب المحل الذي حجزت فيه — قراءةً فقط، لمتابعة جودة الخدمة وفضّ أي خلاف حول ما اتُّفق عليه. ولا يطّلع عليه محلٌّ آخر. وإن بلّغ أحد الطرفين عن رسالةٍ مسيئة، تُحفظ نسخةٌ منها يراجعها فريق SHNB.

٥-٢ مزوّدو خدمات تقنية (معالجون نيابةً عنا)

يعالج هؤلاء البيانات بتعليماتنا فقط وبموجب اتفاقيات تُلزمهم بالسرية والحماية.

٥-٣ الجهات المختصة

قد نفصح عن البيانات إذا طُلب ذلك نظاماً، أو لحماية حقوقنا أو سلامة المستخدمين، أو لمنع الاحتيال والجرائم.

٦. نقل البيانات الشخصية خارج المملكة

٦-١ نطاق النقل

يقتضي تشغيل المنصة الاستعانة بمزوّدي خدمات تقنية تقع بعض بنيتهم التحتية خارج المملكة العربية السعودية. وبناءً عليه، قد تُعالَج بعض بياناتك الشخصية أو تُخزَّن خارج المملكة، وتحديداً في الولايات المتحدة الأمريكية وجمهورية كوريا، لدى المزوّدين الموضّحين في القسم ٥-٢ من هذه السياسة.

ويقتصر النقل على القدر اللازم فقط لتحقيق الأغراض المبيّنة في هذه السياسة، وهي تشغيل المنصة وتقديم الخدمة المتعاقد عليها وتأمينها.

٦-٢ الأساس النظامي للنقل

يتم أي نقل للبيانات الشخصية خارج المملكة وفقاً لأحكام نظام حماية البيانات الشخصية ولائحته التنفيذية والقواعد الصادرة عن الجهة المختصة، وعلى الأسس الآتية بحسب الحال:

1. كون النقل لازماً لتنفيذ العقد المبرم بينك وبين المنصة، أو لاتخاذ إجراءات بناءً على طلبك قبل إبرامه.
2. كون النقل لازماً لتحقيق مصلحة مشروعة للمنصة لا تخلّ بحقوقك، كتأمين الأنظمة ومنع الاحتيال.
3. موافقتك الصريحة حيثما يشترط النظام ذلك.

ولا يُجرى أي نقل يمسّ الأمن الوطني أو المصالح الحيوية للمملكة، أو يخلّ بالتزاماتنا النظامية.

٦-٣ الضمانات المطبّقة

نتخذ — قبل النقل وأثناءه — ضمانات تهدف إلى ألا يقلّ مستوى حماية بياناتك عن المستوى المقرر داخل المملكة، وتشمل:

• اتفاقيات معالجة بيانات ملزِمة مع كل مزوّد، تقصر معالجته للبيانات على تعليماتنا وللأغراض المحددة فقط، وتُلزمه بالسرية وبإشعارنا عند أي حادث يمسّ البيانات.
• التشفير أثناء النقل وأثناء التخزين.
• تقليل البيانات، بحيث لا يُنقل إلا ما يلزم فعلاً لأداء الغرض.
• تقييد وصول موظفي المزوّد على أساس الحاجة، مع سجلات تدقيق.
• تقييم مستوى الحماية لدى المزوّد ومدى التزامه بمعايير حماية معترف بها قبل التعاقد معه.

٦-٤ مسؤوليتنا عن النقل

تظلّ المنصة — بوصفها جهة التحكّم — مسؤولة عن البيانات الشخصية التي تعهد بها إلى مزوّدي الخدمات، ويظلّ المزوّد معالجاً نيابةً عنا لا يجوز له استخدام البيانات لأغراضه الخاصة ولا الإفصاح عنها للغير إلا وفق تعليماتنا أو بموجب التزام نظامي واجب عليه.

٦-٥ حقوقك بشأن النقل

حقوقك المبيّنة في القسم ٨ من هذه السياسة تظلّ سارية على بياناتك أينما عولجت، ولك في أي وقت:

• الاستفسار عن وجهات النقل والغرض منه عبر info@shnbapp.online؛
• سحب موافقتك حيثما كان النقل قائماً عليها، دون أثر رجعي على ما تمت معالجته قبل السحب؛
• التقدّم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة.

٦-٦ تحديث وجهات النقل

قد تتغيّر قائمة مزوّدي الخدمات أو مواقع معالجتهم مع تطوّر المنصة. وعند إجراء أي تغيير جوهري في وجهات النقل، نحدّث هذه السياسة ونخطرك بذلك وفق القسم ١٣.

٧. مدة الاحتفاظ

• بيانات الحساب: طوال بقاء حسابك نشطاً.
• سجلّات الحجوزات والمعاملات المالية: للمدة التي تفرضها الأنظمة الضريبية والمحاسبية (لا تقل عن ٦ سنوات حسب المتطلبات النظامية).
• سجلّات تقنية وأمنية: مدة محدودة تتناسب مع الغرض.
• بعد حذف الحساب: تُحذف بياناتك أو تُجهَّل (تُجرَّد من التعريف) خلال مدة معقولة، عدا ما يلزم الاحتفاظ به نظاماً.

٨. حقوقك

بموجب نظام حماية البيانات الشخصية، لك الحق في:

1. العلم — معرفة كيف ولماذا نعالج بياناتك.
2. الوصول — طلب نسخة من بياناتك لدينا.
3. التصحيح — تصحيح البيانات غير الدقيقة أو استكمال الناقصة.
4. الحذف — طلب حذف بياناتك متى انتفى الغرض، ما لم يوجد التزام نظامي بالاحتفاظ.
5. سحب الموافقة — في أي وقت، حيث كانت المعالجة قائمة على موافقتك.
6. الاعتراض — على معالجة قائمة على المصلحة المشروعة.
7. الحصول على بياناتك بصيغة قابلة للقراءة.

لممارسة أي حق: راسلنا على info@shnbapp.online. نردّ خلال مدة لا تتجاوز ٣٠ يوماً، وقد نطلب ما يثبت هويتك حمايةً لحسابك.

الشكاوى: إذا لم تكن راضياً عن ردّنا، يحق لك التقدّم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة.

٩. أمن البيانات

نطبّق تدابير تقنية وتنظيمية تشمل:

• التشفير أثناء النقل (HTTPS/TLS) وأثناء التخزين.
• أمن على مستوى الصفوف (RLS) في قاعدة البيانات، بحيث لا يصل أي مستخدم إلا لبياناته المصرّح له بها.
• التحقق بالرمز لمرة واحدة (OTP) بدل كلمات المرور الضعيفة.
• تقييد الوصول الداخلي على أساس الحاجة.
• إنهاء الجلسات عند الخمول.
• مراجعات أمنية دورية وسجلّات تدقيق.

مع ذلك، لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بنسبة ١٠٠٪، ولا يمكننا ضمان الأمن المطلق. وفي حال وقوع حادث يمسّ بياناتك، سنُبلغ الجهة المختصة والمتأثرين وفق ما توجبه الأنظمة.

١٠. خصوصية الأطفال

الحساب لا يُنشأ إلا لبالغ (١٨ سنة فأكثر) كامل الأهلية، وفق البند ٣-١ من الشروط والأحكام.

ولا يعني ذلك أن الخدمة لا تُقدَّم لقاصر: لوليّ الأمر أن يحجز لابنه من حسابه هو، وتحت مسؤوليته الكاملة. وفي هذي الحال تكون البيانات التي نعالجها بيانات وليّ الأمر، ولا نطلب من القاصر بياناته ولا نجمعها منه مباشرةً.

ولا نجمع بيانات من دون ١٨ سنة عن قصد. وإذا علمنا أن قاصراً أنشأ حساباً أو زوّدنا ببياناته بغير إذن وليّ أمره، نحذفها فوراً. إن كنت وليّ أمر وترى أن ابنك زوّدنا ببياناته، راسلنا على info@shnbapp.online.

١١. ملفات الارتباط (Cookies)

تستخدم لوحة الأعمال ملفات ارتباط ضرورية لتشغيل الجلسة والمصادقة والأمان، ولا يمكن تعطيلها دون تعطّل الخدمة. إذا استخدمنا لاحقاً ملفات تحليلية أو تسويقية، فسنطلب موافقتك أولاً ونحدّث هذه السياسة.

١٢. الروابط والخدمات الخارجية

قد تحتوي المنصة على روابط لمواقع أو خدمات لا نديرها (خرائط، مزوّد دفع). لا نتحمّل مسؤولية ممارسات الخصوصية لديها، ونحثّك على مراجعة سياساتها.

١٣. تعديل هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. تُنشر النسخة المحدَّثة على المنصة مع تحديث تاريخ «آخر تحديث»، ونُخطرك بالتغييرات الجوهرية عبر التطبيق أو البريد. استمرار الاستخدام بعد التحديث يُعدّ اطلاعاً وقبولاً.

١٤. التواصل

مسؤول حماية البيانات — شركة معاذ عدنان الشاوش وعبدالعزيز فهد كوير البريد الإلكتروني: info@shnbapp.online سجل تجاري: 7055035559 الموقع: shnbapp.online

باستخدامك منصة SHNB فإنك تقرّ بأنك اطّلعت على هذه السياسة وفهمت كيفية معالجتنا لبياناتك.