سياسة الخصوصية

توضّح سياسة الخصوصية هذه كيف تقوم Qima ("نحن") بجمع البيانات الشخصية لمستخدمي منصتها للتقييم وإدارة العقارات والإيجارات والوساطة العقارية ("المنصة") واستخدامها ومشاركتها وحمايتها. تتوافق هذه السياسة مع نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 وتاريخ 9/2/1443هـ ولوائحه التنفيذية، وتخضع لأنظمة المملكة العربية السعودية.

١. المتحكّم بالبيانات

تُعدّ Qima هي المتحكّم بالبيانات الشخصية التي تُعالَج عبر المنصة. للاستفسارات المتعلقة بالخصوصية أو لممارسة حقوقك تواصل مع مسؤول حماية البيانات على privacy@valueation.sa.

٢. البيانات الشخصية التي نجمعها

• بيانات الحساب: الاسم، رقم الهوية/الإقامة (للمقيّمين المرخّصين من تقييم)، البريد الإلكتروني، الجوال، جهة العمل، الدور، كلمة المرور (مُجزّأة).
• بيانات تشغيلية: العقارات، التقييمات، عقود الإيجار، الإعلانات، العملاء المحتملون، الفواتير، وأي محتوى يرفعه المستأجرون إلى المنصة.
• بيانات تقنية: عنوان IP، المتصفح، معرّف الجهاز، سجلات الجلسات، وسجل تدقيق الإجراءات الإدارية.
• بيانات تسويقية (بموافقتك فقط): تفضيلات التواصل والتفاعل مع الحملات.

٣. الأساس النظامي للمعالجة

نعالج البيانات الشخصية بناءً على: (أ) العقد المبرم بينك أو وكالتك ومنصتنا، (ب) الالتزام بالأنظمة السعودية بما فيها مكافحة غسل الأموال وأنظمة الفوترة الإلكترونية لدى زاتكا ومتطلبات هيئة تقييم وتراخيص فال، (ج) مصالحنا المشروعة في تشغيل المنصة وتأمينها وتطويرها، (د) موافقتك الصريحة للتواصل التسويقي والتحليلات الاختيارية.

٤. أغراض الاستخدام

• تشغيل المنصة وتقديم خدماتها، بما فيها التقييم والإعلانات وإدارة الإيجارات والوساطة والفوترة.
• الالتزام بالواجبات النظامية (تقييم، الفوترة الإلكترونية لدى زاتكا، مكافحة غسل الأموال، الأوامر القضائية).
• كشف الاحتيال والوصول غير المصرّح به ومنعها.
• تقديم الدعم الفنّي والإجابة على الاستفسارات.
• تحليل أنماط الاستخدام لتطوير المنصة (مع التجميع وإزالة المعرفات حيث أمكن).

٥. مشاركة البيانات

لا نبيع البيانات الشخصية. نشاركها فقط مع: (أ) معالجاتنا الفرعية الذين يقدّمون خدمات الاستضافة والمدفوعات والمراسلة والبريد الإلكتروني والتحليلات بموجب اتفاقيات معالجة، (ب) الجهات الرقابية السعودية عند الإلزام النظامي (تقييم، زاتكا، ساما، المحاكم)، (ج) مديري المستأجر داخل بيئة وكالتك، (د) الأطراف التي تأذن لها صراحةً (كعميل تقييم يستلم رابط متابعة).

٦. المعالجات الفرعية

نعتمد معالجات فرعية معتمدة منها: HyperPay (المدفوعات)، Unifonic (الرسائل النصية وواتساب)، واتساب الأعمال من Meta، Postmark/Resend (البريد الإلكتروني)، AWS / البنية السحابية (الاستضافة)، Sentry (مراقبة الأخطاء). ويمكن طلب القائمة المحدّثة.

٧. نقل البيانات خارج المملكة

تُستضاف البيانات الشخصية أساساً داخل المملكة العربية السعودية. وعندما تتم معالجة البيانات لدى معالج فرعي خارج المملكة، يُجرى النقل وفقاً للمادة (29) من نظام حماية البيانات الشخصية، وفي إطار الضمانات التي تجيزها الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، بما فيها قرارات الكفاية أو الشروط التعاقدية القياسية أو موافقتك الصريحة.

٨. مدد الاحتفاظ

نحتفظ بالبيانات الشخصية طوال نشاط اشتراك المستأجر وللمدد التي تتطلبها الأنظمة السعودية بعد ذلك — بما فيها (10) سنوات للسجلات الضريبية وفق زاتكا و(5) سنوات لتقارير التقييم وفق هيئة تقييم. تُحفَظ سجلات التدقيق لمدة 365 يوماً. وبعد انقضاء المدة تُحذف البيانات بأمان أو يُلغى تعريفها.

٩. حقوقك بموجب نظام حماية البيانات الشخصية

تتمتع — وفق النظام — بالحقوق الآتية:

• العلم بمعالجة بياناتك والوصول إليها.
• طلب تصحيح البيانات غير الدقيقة أو الناقصة.
• طلب حذف بياناتك عند انتفاء الحاجة لها أو سحب الموافقة (مع مراعاة التزامات الاحتفاظ النظامية).
• الاعتراض على المعالجة أو تقييدها.
• الحصول على بياناتك بصيغة منظّمة وشائعة الاستخدام.
• سحب الموافقة في أي وقت بالنسبة للمعالجات المبنيّة على الموافقة (دون التأثير على المعالجة المشروعة السابقة).
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر sdaia.gov.sa عند الإخلال بأي من حقوقك.

لممارسة هذه الحقوق راسلنا على privacy@valueation.sa من البريد الإلكتروني المرتبط بحسابك. نردّ خلال 30 يوماً.

١٠. الأمان

نطبّق ضوابط إدارية وفنية ومادية لحماية البيانات الشخصية تشمل تشفير الاتصال (TLS) والتشفير في حالة السكون والصلاحيات المبنية على الأدوار وعزل بيانات المستأجرين وسجل التدقيق والنسخ الاحتياطي وإجراءات الاستجابة للحوادث. ومع ذلك لا يوجد نظام آمن بالكامل.

١١. الإبلاغ عن الانتهاكات

في حال وقوع تسرّب للبيانات الشخصية يُحتمل أن يُلحق ضرراً جسيماً، نُبلّغ سدايا والأشخاص المعنيين دون تأخير غير مبرّر، وفقاً للنظام.

١٢. ملفات تعريف الارتباط

تستخدم المنصة ملفات تعريف ارتباط أساسية لازمة لتسجيل الدخول والأمان وحماية CSRF. وقد نستخدم ملفات تحليلية بموافقتك. اطّلع على شريط الموافقة لإدارة تفضيلاتك.

١٣. الأطفال

المنصة موجّهة لمختصّي العقار المرخّصين وليست موجّهة لمن هم دون 18 عاماً، ولا نجمع بيانات القاصرين عن قصد.

١٤. تعديل السياسة

قد نُحدّث هذه السياسة من حين لآخر. وسنُبلّغ بالتعديلات الجوهرية بالبريد الإلكتروني وبإشعار داخل التطبيق قبل سريانها بـ 14 يوماً على الأقل.

١٥. التواصل

مسؤول حماية البيانات — Qima | البريد: privacy@valueation.sa | العنوان: الرياض، المملكة العربية السعودية.