سياسة الخصوصية

١. من نحن

تُعد شركة غوافا ذات المسؤولية المحدودة، المؤسَّسة في المملكة العربية السعودية بموجب السجل التجاري رقم 7050316699 (ويُشار إليها فيما يلي بـ«غوافا» أو «نحن»)، جهة التحكم المسؤولة عن البيانات الشخصية الموضحة في سياسة الخصوصية هذه.

ونعالج البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية ولوائحه التنفيذية المعمول بها في المملكة العربية السعودية.

٢. نطاق هذه السياسة

تسري سياسة الخصوصية هذه على الموقع الإلكتروني goava.sa فقط، وعلى البيانات التي نجمعها من خلاله.

أما معالجة بيانات العملاء داخل منصة غوافا — بما في ذلك أي بيانات يقوم عملاؤنا بفهرستها أو إدارتها باستخدام منتجنا — فتخضع لاتفاقيات مستقلة مُبرمة مع هؤلاء العملاء، ولا تشملها هذه السياسة.

٣. البيانات التي نجمعها وأغراض جمعها

لا نجمع إلا البيانات المبينة أدناه، وللغرض المحدد لكل منها:

(أ) طلبات العرض التوضيحي والتواصل: الاسم، والبريد الإلكتروني للعمل، واسم الجهة، ورقم الهاتف، والمسمى الوظيفي، ونوع الجهة، ومجال الاهتمام، ونص الرسالة، إضافةً إلى لغة النموذج والصفحة التي أُرسل منها، وتاريخ طلبك، وسجل موافقتك، وما نتبادله معك من مراسلات عمل بشأن طلبك — وتُستخدم حصريًا للرد على طلبك ومتابعته. ونُدير هذه الطلبات عبر نظام إدارة علاقات العملاء «بيجن» (Bigin by Zoho CRM)، المبيّن في القسم 7.

(ب) النشرة البريدية: عنوان بريدك الإلكتروني — ولا يُجمع إلا بموافقتك الصريحة المسبقة، ويُستخدم لإرسال النشرة التي اشتركت فيها.

(ج) تحليلات مجهولة الهوية دون ملفات تعريف ارتباط: نستخدم نسخة من أداة التحليلات Umami مستضافة ذاتيًا على خوادمنا؛ فهي لا تضع أي ملفات تعريف ارتباط، ولا تعتمد أي معرّفات تستمر من يوم إلى آخر، بل تستخدم تجزئة (Hash) مملّحة تتغير يوميًا، ولا تخزّن عناوين IP الخام. ويتيح لنا ذلك الحصول على إحصاءات مجمّعة عن استخدام الموقع دون التعرف على هوية الزوار الأفراد.

(د) سجلات أمن الخوادم: عنوان IP، والرابط المطلوب، ووكيل المستخدم (User Agent) — ويُحتفظ بها لمدة أقصاها 30 يومًا، لحماية الموقع من إساءة الاستخدام والتحقيق في الحوادث الأمنية.

٤. البيانات التي لا نجمعها

لا نستخدم أدوات تتبع إعلانية، ولا نمارس أي تتبع عبر المواقع، ولا نبيع البيانات الشخصية، ولا ننشئ ملفات تعريف سلوكية للزوار، ولا نجمع أي بيانات دفع عبر هذا الموقع.

٥. مكان تخزين البيانات

تُخزَّن جميع البيانات الشخصية التي نجمعها عبر goava.sa على خوادم تقع داخل المملكة العربية السعودية، بما في ذلك بيانات طلبات العرض التوضيحي والتواصل التي نديرها عبر نظام «بيجن» (Bigin by Zoho CRM)، الذي تُستضاف خدمته لحسابنا في مراكز بيانات داخل المملكة العربية السعودية. كما تُخزَّن النسخ الاحتياطية لبيانات الموقع داخل المملكة.

٦. نقل البيانات خارج المملكة

لا ننقل البيانات الشخصية خارج المملكة العربية السعودية في الوضع الافتراضي. والاستثناء الأول هو إرسال رسائل البريد الإلكتروني التشغيلية (مثل تأكيد طلب العرض التوضيحي أو الاشتراك في النشرة البريدية)، إذ يتم ذلك عبر مزوّد خدمة البريد الإلكتروني «زوهو ميل» (Zoho Mail)، الذي تُستضاف خدمته لحسابنا في مراكز بيانات داخل المملكة العربية السعودية. وحيثما انطوى إيصال الرسالة على معالجة خارج المملكة (كأن تكون خدمة البريد الخاصة بالمستلم خارج المملكة)، فإنه يتم وفق ضمانات مناسبة وبما يتوافق مع شروط نقل البيانات خارج المملكة المنصوص عليها في نظام حماية البيانات الشخصية ولوائحه التنفيذية.

والاستثناء الثاني يتعلق بطلبات العرض التوضيحي والتواصل التي نديرها عبر نظام «بيجن» (Bigin by Zoho CRM) (انظر القسم 7)؛ إذ تُخزَّن في مراكز بيانات داخل المملكة العربية السعودية حيث تُستضاف خدمته لحسابنا، وحيثما انطوى تقديم المزوّد للدعم الفني للخدمة على الوصول إلى تلك البيانات من خارج المملكة، فإنه يتم وفق ضمانات مناسبة وبما يتوافق مع شروط نقل البيانات خارج المملكة المنصوص عليها في نظام حماية البيانات الشخصية ولوائحه التنفيذية.

٧. مشاركة البيانات والجهات المعالجة

لا نشارك البيانات الشخصية إلا مع الجهات المعالجة التالية حصرًا، والتي تعمل بناءً على تعليماتنا:

(أ) مزوّد خدمة الاستضافة (بنية تحتية داخل المملكة العربية السعودية)؛

(ب) مزوّد خدمة البريد الإلكتروني «زوهو ميل» (Zoho Mail) التابع لشركة Zoho Corporation، الذي تُستضاف خدمته لحسابنا في مراكز بيانات داخل المملكة العربية السعودية؛

(ج) مزوّد نظام إدارة علاقات العملاء «بيجن» (Bigin by Zoho CRM) التابع لشركة Zoho Corporation، الذي تُستضاف خدمته لحسابنا في مراكز بيانات داخل المملكة العربية السعودية. ونستخدمه لإدارة طلبات العرض التوضيحي والتواصل ومتابعتها، وما يتصل بها من مراسلات عمل معك. ويتلقى هذا المزوّد البيانات التي تقدّمها عبر نموذجَي طلب العرض التوضيحي والتواصل — وهي: الاسم، والبريد الإلكتروني للعمل، واسم الجهة، ورقم الهاتف، والمسمى الوظيفي، ونوع الجهة، ومجال الاهتمام، ونص الرسالة — إضافةً إلى لغة النموذج والصفحة التي أُرسل منها، وتاريخ طلبك، وسجل موافقتك.

ولا نشارك البيانات مع أي جهة أخرى، إلا إذا اقتضى الإفصاحَ نظامٌ معمول به في المملكة أو طلبٌ صادر عن جهة مختصة.

٨. مدد الاحتفاظ بالبيانات

طلبات العرض التوضيحي والتواصل (العملاء المحتملون): 24 شهرًا من تاريخ آخر تواصل معك، وتسري المدة ذاتها على ما يُحفظ منها في نظام «بيجن» (Bigin by Zoho CRM) وعلى مراسلات العمل المتعلقة بها المسجّلة فيه. الاشتراكات غير المؤكدة في النشرة البريدية: تُحذف بعد 30 يومًا. سجلات أمن الخوادم: 30 يومًا كحد أقصى. سجلات الموافقة: يُحتفظ بها طوال مدة سريان الموافقة لإثبات الحصول عليها.

وعند انتهاء مدة الاحتفاظ، تُتلف البيانات أو تُجهَّل بحيث يتعذر التعرف على صاحبها. وبالنسبة إلى البيانات المحفوظة في نظام «بيجن» (Bigin by Zoho CRM)، نحذف السجلات كذلك من سلة المحذوفات في الخدمة، ويحذفها المزوّد من نسخه الاحتياطية المشفّرة بعد ثلاثة (3) أشهر من تاريخ حذفها.

٩. حقوقك بموجب نظام حماية البيانات الشخصية

يمنحك نظام حماية البيانات الشخصية الحقوق التالية: الحق في العلم بكيفية معالجة بياناتك الشخصية، والحق في الوصول إلى بياناتك الشخصية، والحق في الحصول على نسخة منها، والحق في طلب تصحيح البيانات غير الدقيقة، والحق في طلب إتلاف بياناتك، والحق في سحب موافقتك في أي وقت متى كانت المعالجة قائمة على الموافقة.

ولا يُشترط امتلاك حساب لممارسة هذه الحقوق. أرسل طلبك إلى privacy@goava.sa وسنرد عليك خلال 30 يومًا.

١٠. التسويق المباشر

لا نرسل أي رسائل تسويق مباشر (مثل النشرة البريدية) إلا بموافقتك الصريحة المسبقة. وتتضمن كل رسالة تسويقية وسيلة واضحة لإلغاء الاشتراك، وتُنفَّذ طلبات إلغاء الاشتراك فورًا.

١١. ملفات تعريف الارتباط والتخزين المحلي

صُمم موقع goava.sa ليعمل دون ملفات تعريف ارتباط تتبعية؛ فأداة التحليلات التي نستخدمها لا تعتمد على ملفات تعريف الارتباط، ولا نستخدم من التخزين المحلي إلا ما هو ضروري لعمل الموقع (مثل حفظ تفضيل اللغة). ولمزيد من التفاصيل، يُرجى الاطلاع على سياسة ملفات تعريف الارتباط الخاصة بنا.

١٢. التدابير الأمنية

نحمي البيانات الشخصية بتدابير تقنية وتنظيمية تتناسب مع محدودية البيانات التي نجمعها، وتشمل: تشفير الاتصالات أثناء النقل عبر بروتوكول TLS لجميع الاتصالات بموقع goava.sa، وضوابط وصول صارمة تقصر الاطلاع على البيانات الشخصية على الموظفين المصرح لهم فقط، ونسخًا احتياطية مشفرة لبيانات الموقع تُخزَّن داخل المملكة العربية السعودية.

١٣. القاصرون

موقع goava.sa وخدماتنا موجهة للمهنيين في قطاع الأعمال، وليست موجهة للقاصرين، ولا نجمع عن قصد أي بيانات شخصية تخصهم. وإذا كنت تعتقد أن قاصرًا قد زوّدنا ببيانات شخصية، فيُرجى التواصل معنا عبر privacy@goava.sa وسنبادر إلى حذفها.

١٤. التعديلات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وتحمل كل نسخة من هذه السياسة رقم إصدار وتاريخ سريان، وتُنشر النسخة السارية مع تاريخ سريانها على هذه الصفحة دائمًا. وفي حال إجراء تعديلات جوهرية، سنوفر إشعارًا مناسبًا عبر الموقع.

١٥. التواصل والشكاوى

لأي استفسارات أو طلبات أو شكاوى تتعلق بهذه السياسة أو بمعالجتنا لبياناتك الشخصية، يمكنك التواصل معنا عبر privacy@goava.sa.

وإذا لم تكن راضيًا عن ردنا، فيحق لك تصعيد شكواك إلى الجهة المختصة — الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).