سياسة الخصوصية

١. من نحن

تُعد Goava، وهي شركة ذات مسؤولية محدودة مؤسسة في المملكة العربية السعودية بموجب السجل التجاري رقم 7050316699 (ويُشار إليها فيما يلي بـ«Goava» أو «نحن»)، جهة التحكم المسؤولة عن البيانات الشخصية الموضحة في سياسة الخصوصية هذه.

ونعالج البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية ولوائحه التنفيذية المعمول بها في المملكة العربية السعودية.

٢. نطاق هذه السياسة

تسري سياسة الخصوصية هذه على الموقع الإلكتروني goava.sa فقط، وعلى البيانات التي نجمعها من خلاله.

أما معالجة بيانات العملاء داخل منصة Goava — بما في ذلك أي بيانات يقوم عملاؤنا بفهرستها أو إدارتها باستخدام منتجنا — فتخضع لاتفاقيات مستقلة مُبرمة مع هؤلاء العملاء، ولا تشملها هذه السياسة.

٣. البيانات التي نجمعها وأغراض جمعها

لا نجمع إلا البيانات المبينة أدناه، وللغرض المحدد لكل منها:

(أ) طلبات العرض التوضيحي والتواصل: الاسم، والبريد الإلكتروني للعمل، واسم الجهة، ورقم الهاتف، ونص الرسالة — وتُستخدم حصريًا للرد على طلبك.

(ب) النشرة البريدية: عنوان بريدك الإلكتروني — ولا يُجمع إلا بموافقتك الصريحة المسبقة، ويُستخدم لإرسال النشرة التي اشتركت فيها.

(ج) تحليلات مجهولة الهوية دون ملفات تعريف ارتباط: نستخدم نسخة من أداة التحليلات Umami مستضافة ذاتيًا على خوادمنا؛ فهي لا تضع أي ملفات تعريف ارتباط، ولا تعتمد أي معرّفات تستمر من يوم إلى آخر، بل تستخدم تجزئة (Hash) مملّحة تتغير يوميًا، ولا تخزّن عناوين IP الخام. ويتيح لنا ذلك الحصول على إحصاءات مجمّعة عن استخدام الموقع دون التعرف على هوية الزوار الأفراد.

(د) سجلات أمن الخوادم: عنوان IP، والرابط المطلوب، ووكيل المستخدم (User Agent) — ويُحتفظ بها لمدة أقصاها 30 يومًا، لحماية الموقع من إساءة الاستخدام والتحقيق في الحوادث الأمنية.

٤. البيانات التي لا نجمعها

لا نستخدم أدوات تتبع إعلانية، ولا نمارس أي تتبع عبر المواقع، ولا نبيع البيانات الشخصية، ولا ننشئ ملفات تعريف سلوكية للزوار، ولا نجمع أي بيانات دفع عبر هذا الموقع.

٥. مكان تخزين البيانات

تُخزَّن جميع البيانات الشخصية التي نجمعها عبر goava.sa على خوادم تقع داخل المملكة العربية السعودية، كما تُخزَّن النسخ الاحتياطية داخل المملكة.

٦. نقل البيانات خارج المملكة

لا ننقل البيانات الشخصية خارج المملكة العربية السعودية في الوضع الافتراضي. والاستثناء الوحيد هو إرسال رسائل البريد الإلكتروني التشغيلية (مثل تأكيد طلب العرض التوضيحي أو الاشتراك في النشرة البريدية)، إذ يتم ذلك عبر مزوّد خدمة البريد الإلكتروني «زوهو ميل» (Zoho Mail)، الذي تُستضاف خدمته لحسابنا في مراكز بيانات داخل المملكة العربية السعودية. وحيثما انطوى إيصال الرسالة على معالجة خارج المملكة (كأن تكون خدمة البريد الخاصة بالمستلم خارج المملكة)، فإنه يتم وفق ضمانات مناسبة وبما يتوافق مع شروط نقل البيانات خارج المملكة المنصوص عليها في نظام حماية البيانات الشخصية ولوائحه التنفيذية.

٧. مشاركة البيانات والجهات المعالجة

لا نشارك البيانات الشخصية إلا مع الجهات المعالجة التالية حصرًا، والتي تعمل بناءً على تعليماتنا: مزوّد خدمة الاستضافة (بنية تحتية داخل المملكة العربية السعودية)، ومزوّد خدمة البريد الإلكتروني «زوهو ميل» (Zoho Mail) التابع لشركة Zoho Corporation، الذي تُستضاف خدمته لحسابنا في مراكز بيانات داخل المملكة العربية السعودية.

ولا نشارك البيانات مع أي جهة أخرى، إلا إذا اقتضى الإفصاحَ نظامٌ معمول به في المملكة أو طلبٌ صادر عن جهة مختصة.

٨. مدد الاحتفاظ بالبيانات

طلبات العرض التوضيحي والتواصل (العملاء المحتملون): 24 شهرًا من تاريخ آخر تواصل معك. الاشتراكات غير المؤكدة في النشرة البريدية: تُحذف بعد 30 يومًا. سجلات أمن الخوادم: 30 يومًا كحد أقصى. سجلات الموافقة: يُحتفظ بها طوال مدة سريان الموافقة لإثبات الحصول عليها.

وعند انتهاء مدة الاحتفاظ، تُتلف البيانات أو تُجهَّل بحيث يتعذر التعرف على صاحبها.

٩. حقوقك بموجب نظام حماية البيانات الشخصية

يمنحك نظام حماية البيانات الشخصية الحقوق التالية: الحق في العلم بكيفية معالجة بياناتك الشخصية، والحق في الوصول إلى بياناتك الشخصية، والحق في الحصول على نسخة منها، والحق في طلب تصحيح البيانات غير الدقيقة، والحق في طلب إتلاف بياناتك، والحق في سحب موافقتك في أي وقت متى كانت المعالجة قائمة على الموافقة.

ولا يُشترط امتلاك حساب لممارسة هذه الحقوق. أرسل طلبك إلى privacy@goava.sa وسنرد عليك خلال 30 يومًا.

١٠. التسويق المباشر

لا نرسل أي رسائل تسويق مباشر (مثل النشرة البريدية) إلا بموافقتك الصريحة المسبقة. وتتضمن كل رسالة تسويقية وسيلة واضحة لإلغاء الاشتراك، وتُنفَّذ طلبات إلغاء الاشتراك فورًا.

١١. ملفات تعريف الارتباط والتخزين المحلي

صُمم موقع goava.sa ليعمل دون ملفات تعريف ارتباط تتبعية؛ فأداة التحليلات التي نستخدمها لا تعتمد على ملفات تعريف الارتباط، ولا نستخدم من التخزين المحلي إلا ما هو ضروري لعمل الموقع (مثل حفظ تفضيل اللغة). ولمزيد من التفاصيل، يُرجى الاطلاع على سياسة ملفات تعريف الارتباط الخاصة بنا.

١٢. التدابير الأمنية

نحمي البيانات الشخصية بتدابير تقنية وتنظيمية تتناسب مع محدودية البيانات التي نجمعها، وتشمل: تشفير الاتصالات أثناء النقل عبر بروتوكول TLS لجميع الاتصالات بموقع goava.sa، وضوابط وصول صارمة تقصر الاطلاع على البيانات الشخصية على الموظفين المصرح لهم فقط، ونسخًا احتياطية مشفرة تُخزَّن داخل المملكة العربية السعودية.

١٣. القاصرون

موقع goava.sa وخدماتنا موجهة للمهنيين في قطاع الأعمال، وليست موجهة للقاصرين، ولا نجمع عن قصد أي بيانات شخصية تخصهم. وإذا كنت تعتقد أن قاصرًا قد زوّدنا ببيانات شخصية، فيُرجى التواصل معنا عبر privacy@goava.sa وسنبادر إلى حذفها.

١٤. التعديلات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وتحمل كل نسخة من هذه السياسة رقم إصدار وتاريخ سريان، وتُنشر النسخة السارية مع تاريخ سريانها على هذه الصفحة دائمًا. وفي حال إجراء تعديلات جوهرية، سنوفر إشعارًا مناسبًا عبر الموقع.

١٥. التواصل والشكاوى

لأي استفسارات أو طلبات أو شكاوى تتعلق بهذه السياسة أو بمعالجتنا لبياناتك الشخصية، يمكنك التواصل معنا عبر privacy@goava.sa.

وإذا لم تكن راضيًا عن ردنا، فيحق لك تصعيد شكواك إلى الجهة المختصة — الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).