١ من نحن
«مقصد» منصة تقنية تشغّلها ورشة التعديل المثالي لخدمات السيارات (سجل تجاري رقم 7038559907) في المملكة العربية السعودية، ويُشار إليها في هذه السياسة بـ«مقصد» أو «نحن».
تقدّم مقصد لمكاتب الوساطة العقارية المرخّصة مساعداً آلياً على واتساب يستقبل رسائل عملاء المكتب ويؤهّل طلباتهم، وتطبيقاً لإدارة العملاء والعقارات. وتوضّح هذه السياسة كيف نتعامل مع البيانات الشخصية وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه.
٢ دورنا في كل نوع من البيانات
- زوار الموقع، وطالبو الانضمام، ومن يراسلنا، ومستخدمو تطبيق المكاتب: مقصد هي «جهة التحكم» التي تحدد أغراض معالجة بياناتهم ووسائلها.
- عملاء المكتب (الأشخاص الذين يراسلون رقم واتساب مكتب عقاري يستخدم مقصد): المكتب هو «جهة التحكم»، ومقصد «جهة معالجة» تعالج بياناتهم نيابةً عن المكتب ووفق تعليماته لتقديم الخدمة فقط.
إذا كنت عميلاً لمكتب يستخدم مقصد، فالمكتب هو المرجع الأول لطلباتك المتعلقة ببياناتك، ونحن نساعده في تنفيذها. وتقدر أيضاً تستخدم الأوامر المذكورة في قسم الحقوق مباشرة.
٣ البيانات التي نجمعها
عند تصفّح هذا الموقع
ما نضع ملفات تعريف ارتباط ولا نستخدم أدوات تحليل أو تتبّع. مزود الاستضافة يسجّل بيانات تقنية ضرورية لتشغيل الموقع وحمايته، مثل عنوان IP ونوع المتصفح ووقت الطلب. والخطوط تُحمَّل من نطاق الموقع نفسه، فلا يطلب متصفحك شيئاً من طرف ثالث لعرض الصفحة.
عند تعبئة نموذج الانضمام
اسم المكتب، واسمك، ورقم جوالك، والمدينة، ورقم رخصة فال، وعدد الوسطاء، وأي ملاحظة تكتبها. ونحفظ معها «بصمة» مشفّرة لعنوان IP بمفتاح سري لدينا بدل العنوان نفسه، ونمسحها بعد ٣٠ يوماً، لمنع الطلبات الآلية والإغراق. ونرسل نسخة من الطلب تنبيهاً لفريقنا على تيليجرام.
عند مراسلتنا من صفحة «راسلنا»
اسمك، وجوالك أو بريدك، وموضوع الرسالة ونصها، وبصمة مشفّرة لعنوان IP للغرض نفسه. ونرسل نسخة من الرسالة تنبيهاً لفريقنا على تيليجرام.
مستخدمو تطبيق المكاتب
الاسم، ورقم الجوال، والدور في المكتب (صاحب مكتب أو وسيط)، والمكتب التابع له. ولتسجيل الدخول: رسالة الدخول التي يرسلها المستخدم من واتساب جواله (نقرأ منها رقم المرسل ورمز الطلب فقط) ويُحذف طلب الدخول خلال يوم، والمفتاح العام للدخول بالبصمة (البصمة نفسها لا تخرج من جهازك ولا تصلنا) مع اسم الجهاز ووقت آخر استخدام، ورمز احتياطي لمرة واحدة يصدره فريق مقصد عند الحاجة ونحفظه مشفّراً وتنتهي صلاحيته خلال دقائق، وجلسة دخول نحفظ بصمتها المشفّرة فقط وتنتهي خلال ٩٠ يوماً للموظفين و٧ أيام لمشغّل المنصة، وسجل محاولات الدخول (الرقم والنتيجة وعنوان IP والوقت) لحماية الحسابات. ونسجّل بعض إجراءاتك داخل التطبيق — مثل استلام محادثة، أو تسجيل نتيجة اتصال بعميل، أو تعديل الإعدادات، أو تصدير البيانات، أو طلب الحذف — باسمك ووقتها. ويحفظ متصفحك رمز الجلسة في التخزين المحلي للجهاز — وهو ليس ملف تعريف ارتباط — حتى لا تحتاج تسجيل الدخول كل مرة. ويحمّل تطبيق المكاتب خطوطه من خدمة Google Fonts، فيصل عنوان IP لجهازك إلى Google عند فتحه.
عملاء المكتب (نيابةً عن المكتب)
رقم واتساب العميل، واسمه (الظاهر في واتساب أو كما يذكره في المحادثة)، ونص الرسائل المتبادلة بينه وبين المساعد على رقم المكتب، وتفاصيل الطلب المستخلصة منها (نوع الطلب، ونوع العقار، والحي، والميزانية وفترتها، وعدد الغرف، وموعد المعاينة، وملخص الطلب)، وحالة التأهيل وعدد الرسائل، وحالة المحادثة (مع المساعد أو مع الوسيط) وسبب تسليمها للوسيط ووقته، ونتيجة تواصل المكتب مع العميل (مثل: ما رد، تواصل، معاينة، صفقة) ووقتها — يسجّلها الوسيط، أو تُسجَّل «تواصل» تلقائياً عندما يرد المكتب على العميل من رقمه — وطلب إيقاف الرسائل إن وُجد ووقته، وأوقات الرسائل. الصور والمستندات لا يعالجها المساعد ولا يحفظها، ويطلب من العميل كتابة طلبه نصاً. والرسائل الصوتية: في المكاتب التي فعّلت ميزة الصوتيات فقط، تُحوَّل الصوتية إلى نص (انظر القسم ٥) ونحفظ النص المحوَّل ولا نحفظ الصوت نفسه؛ وفي غيرها يُطلب من العميل الكتابة.
عقارات المكتب
بيانات العقارات التي يدخلها المكتب (اسم العقار، ونوعه ونوع الصفقة، والحي، وعدد الغرف، والسعر، والحالة، ورقم ترخيص الإعلان وتاريخ انتهائه). نطلب من المكاتب عدم وضع بيانات شخصية للملاك في هذه الحقول.
٤ لماذا نستخدمها، وعلى أي أساس
| الغرض | البيانات | الأساس النظامي |
|---|---|---|
| دراسة طلب الانضمام والتواصل معك بخصوصه | بيانات نموذج الانضمام | موافقتك عند الإرسال، واتخاذ خطوات بطلبك قبل التعاقد |
| الرد على رسائلك وتنفيذ طلبات الخصوصية | بيانات نموذج التواصل | موافقتك، والالتزام النظامي بالرد على طلبات أصحاب البيانات |
| تشغيل حسابات المكاتب وتسجيل الدخول وحمايته | بيانات المستخدمين وسجل الدخول | تنفيذ العقد مع المكتب، والمصلحة المشروعة في حماية الحسابات |
| الرد الآلي على عملاء المكتب، وتأهيل طلباتهم، وعرض عقارات المكتب المطابقة، وتنبيه الوسيط، ومتابعة نتائج الاتصال وملخص أداء المكتب | بيانات عملاء المكتب وعقاراته | تعليمات المكتب بصفته جهة التحكم، ضمن العقد معه |
| إظهار طلبات عملاء المكتب في آخر ٣٠ يوماً التي تطابق عقاراً جديداً أضافه المكتب، ليتواصل المكتب بنفسه مع من ما زال طلبه قائماً (مقصد لا يرسل أي رسالة، ويُستبعد من طلب «توقف» ومن أُغلق طلبه) | تفاصيل طلب العميل واسمه ورقمه، داخل حساب المكتب نفسه فقط | تعليمات المكتب بصفته جهة التحكم، ولنفس غرض طلب العميل الأصلي (إيجاد عقار يناسبه) |
| منع الإساءة والإغراق وحماية الخدمة | بصمات IP والسجلات التقنية | المصلحة المشروعة |
| الوفاء بالالتزامات النظامية | ما يلزم منها فقط | الالتزام النظامي |
ولا نستخدم البيانات الشخصية للإعلانات، ولا نرسل رسائل تسويقية لعملاء المكاتب، ولا نبيع البيانات أو نؤجرها لأي جهة.
٥ الذكاء الاصطناعي
يستخدم المساعد نموذج ذكاء اصطناعي من شركة OpenAI عبر واجهة البرمجة المخصصة للشركات، لفهم نص رسائل عملاء المكتب واستخلاص تفاصيل الطلب وصياغة الرد. نرسل له آخر رسائل العميل النصية مع تفاصيل طلبه وملخصه المستخلصة سابقاً، واسم المكتب ورقم رخصته، وصيغة المخاطبة (مذكر أو مؤنث).
ونقلّل ما يصله إلى أقل حد: قبل الإرسال نستبدل اسم العميل وأي رقم جوال أو هاتف أو هوية أو إقامة أو حساب بنكي (آيبان) أو بريد إلكتروني أو رابط يرد في الرسالة برموز مثل «[اسم]» و«[جوال]»، ونعيد القيم الحقيقية داخل أنظمتنا بعد وصول الرد. فلا يصل للنموذج اسم العميل ولا رقمه ولا أي رقم تعريفي يكتبه، وتبقى أرقام الطلب نفسها (الميزانية والمساحة وعدد الغرف) لأن فهم الطلب يحتاجها. ولا نرسل له رقم جوال العميل أصلاً، ونطلب منه عدم الاحتفاظ بالمحادثة في سجلاته القابلة للاسترجاع.
وفي المكاتب التي فعّلت ميزة الصوتيات، تُرسل الرسالة الصوتية إلى خدمة التحويل الصوتي لدى OpenAI لتحويلها إلى نص، ثم يمر النص بنفس الإخفاء قبل فهمه. الصوت نفسه لا يمكن إخفاء ما فيه، لذلك الميزة اختيارية للمكتب، ولا نحفظ الصوت عندنا.
ووفق سياسات OpenAI المعلنة لواجهة البرمجة: لا تُستخدم البيانات المرسلة عبرها لتدريب نماذجها ما لم يوافق العميل صراحةً على ذلك — ونحن لم نوافق — وتُحفظ سجلات مراقبة إساءة الاستخدام لديها مدة أقصاها ٣٠ يوماً.
الردود الآلية قد تخطئ. لذلك يعرّف المساعد بنفسه من أول رد، ولا يتفاوض ولا يلتزم بشيء نيابةً عن المكتب، ويسلّم المحادثة للوسيط عند اكتمال الطلب أو عند طلب العميل.
٧ نقل البيانات خارج المملكة
لأن مقدمي الخدمات أعلاه يعالجون البيانات خارج المملكة، تُنقل بعض البيانات إلى الخارج. نقتصر في ذلك على ما يلزم لتقديم الخدمة، ونختار مزودين يقدمون ضمانات تعاقدية لحماية البيانات ويلتزمون بمعايير أمان معترف بها دولياً، ونلتزم بما تشترطه لائحة نقل البيانات الشخصية إلى خارج المملكة، بما في ذلك الضمانات المناسبة وتقييم مخاطر النقل الذي تشترطه اللائحة.
وعملياً: قاعدة البيانات في ألمانيا (الاتحاد الأوروبي) لدى مزود يلتزم باللائحة الأوروبية لحماية البيانات. ونموذج الذكاء الاصطناعي في الولايات المتحدة ولا يصله اسم العميل ولا رقمه (القسم ٥). ونراجع نقل الاستضافة إلى داخل المملكة عند توفر خيار مناسب.
٨ حقوقك وطريقة ممارستها
يكفل لك نظام حماية البيانات الشخصية:
- حق العلم بالبيانات التي نجمعها وسبب جمعها وأساسه — وهو ما توضحه هذه السياسة.
- حق الوصول إلى بياناتك والحصول على نسخة منها بصيغة واضحة.
- حق التصحيح لما هو غير دقيق أو ناقص منها.
- حق الإتلاف (الحذف) متى انتفت الحاجة إليها.
- حق الرجوع عن الموافقة متى كانت المعالجة قائمة عليها.
إن كنت عميلاً لمكتب يستخدم مقصد
- اكتب «توقف» في محادثة المكتب: تتوقف الرسائل الآلية لك فوراً، وتقدر ترجع لها بكلمة «ابدأ».
- اكتب «احذف بياناتي»: نحذف فوراً طلبك ومحادثتك من نظام مقصد لدى ذلك المكتب، ونحتفظ فقط بسجل يثبت تنفيذ الطلب (آخر ٤ أرقام من جوالك وبصمة مشفّرة له) مدة ٢٤ شهراً. وتبقى نسخ احتياطية تُمسح تلقائياً خلال ١٢ شهراً. ولا يشمل الحذف المحادثة في تطبيق واتساب نفسه على جوالك وجوال المكتب، ولا التنبيهات التي وصلت فريق المكتب على تيليجرام أو جوالاتهم.
- أو تواصل مع المكتب مباشرة، أو راسلنا.
لأي طلب آخر
راسلنا من صفحة «راسلنا» واختر «طلب يخص بياناتي الشخصية». نرد خلال ٣٠ يوماً من استلام الطلب، وقد نطلب ما يثبت هويتك قبل التنفيذ حمايةً لبياناتك. وإذا احتاج الطلب وقتاً أطول نبلغك بالسبب.
ولك الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أن معالجة بياناتك تخالف النظام.
٩ مدة الاحتفاظ
| البيانات | المدة |
|---|---|
| طلبات الانضمام | ١٢ شهراً من تاريخ الطلب ثم تُحذف تلقائياً، وتُمسح بصمة IP بعد ٣٠ يوماً. وإذا صار الطلب اشتراكاً تنتقل البيانات اللازمة إلى حساب المكتب. |
| رسائل «راسلنا» | ١٢ شهراً، وطلبات الخصوصية ٢٤ شهراً لإثبات تنفيذها. تُمسح بصمة IP بعد ٣٠ يوماً. |
| حسابات مستخدمي المكاتب | طوال مدة اشتراك المكتب. طلبات الدخول برسالة واتساب تُحذف خلال يوم، والرموز الاحتياطية فور استخدامها وغير المستخدمة خلال يومين، ومفاتيح الدخول بالبصمة حتى يحذفها المستخدم أو يُوقف حسابه، وسجل محاولات الدخول ٩٠ يوماً. |
| نص رسائل واتساب بين العميل والمساعد | ٩٠ يوماً من تاريخ الرسالة ثم يُحذف تلقائياً. يبقى في بطاقة العميل تفاصيل الطلب وملخصه فقط. |
| بيانات عملاء المكتب (تفاصيل الطلب وملخصه ونتيجة التواصل) | طوال مدة اشتراك المكتب، ما لم يطلب المكتب حذفها بمراسلتنا أو يطلب العميل حذفها. بعد انتهاء الاشتراك نرسل للمكتب نسخة منها إذا طلبها خلال ٣٠ يوماً، ثم نحذفها خلال ٩٠ يوماً من انتهائه. |
| سجل طلبات الإيقاف والحذف | آخر ٤ أرقام من الجوال (وفي طلبات الحذف بصمة مشفّرة له أيضاً)، ٢٤ شهراً لإثبات تنفيذ الطلب. |
| سجلات تشغيل الخدمة | ٩٠ يوماً، وسجلات الأخطاء التقنية ١٢ شهراً. |
| النسخ الاحتياطية | نسخة يومية تُحفظ ٣٠ يوماً، ونسخة أول كل شهر تُحفظ ١٢ شهراً. لذلك قد تبقى البيانات المحذوفة في النسخ الاحتياطية حتى ١٢ شهراً ثم تُمسح تلقائياً، ولا نستعيد منها إلا لإصلاح عطل. |
١٠ كيف نحمي البيانات، وماذا نفعل عند التسرّب
- تشفير كل الاتصالات (HTTPS)، وتشفير البيانات المخزنة لدى مزود الاستضافة.
- عزل بيانات كل مكتب عن غيره في الخادم: كل طلب يُقيَّد بالمكتب التابع له المستخدم، مع صلاحيات حسب الدور، وقاعدة البيانات مغلقة أمام أي وصول مباشر من خارج الخادم.
- دخول برسالة واتساب من جوال المستخدم أو ببصمة جهازه بدل كلمات المرور، وحفظ بصمات مشفّرة للرموز والجلسات بدل قيمها.
- نسخ احتياطية يومية نتحقق من سلامتها بعد كل نسخة.
- مفاتيح الربط مع المزودين لا يطّلع عليها إلا مشغّل المنصة، ولا تُحفظ في ملفات النسخ الاحتياطية، ولا يحتاج المكتب إلى التعامل معها.
لا توجد وسيلة حماية كاملة. وإذا وقعت حادثة تسرّب تمس بيانات نحن جهة التحكم فيها، نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال ٧٢ ساعة من علمنا بها، ونبلغ المتأثرين دون تأخير إذا كان من المرجح أن يلحقهم ضرر. وإذا مسّت بيانات عملاء مكتب، نبلغ المكتب دون تأخير ونزوّده بما يحتاجه للوفاء بالتزاماته.
١١ من هم دون ١٨ سنة
الخدمة موجهة لمكاتب الوساطة العقارية وموظفيها، وليست موجهة لمن هم دون ١٨ سنة، ولا نجمع بياناتهم عن قصد.
١٢ التحديثات على هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر، وننشر النسخة المحدّثة هنا مع تاريخ سريانها. وإذا كان التغيير جوهرياً نبلغ المكاتب المشتركة قبل سريانه بـ١٤ يوماً على الأقل.
١٣ تواصل معنا
لأي سؤال أو طلب يخص الخصوصية: صفحة «راسلنا».