نسخة السياسة: 2026.08
1-جهة التحكم ووسيلة التواصل
تعد SecretsHost جهة التحكم في بيانات الحساب والفوترة والدعم التي تحدد أغراض جمعها وطرق معالجتها. يمكن إرسال طلبات الخصوصية عبر تذكرة موثقة من لوحة العميل أو إلى [email protected]
إذا كانت SecretsHost تستضيف بيانات رفعها العميل على خادمه لصالح مستخدميه، فالعميل هو المسؤول عن تحديد أغراض تلك البيانات، وتتعامل SecretsHost معها في حدود تقديم البنية والاستضافة.
2-البيانات التي نجمعها
قد نجمع الفئات التالية بحسب الخدمة المستخدمة:
- بيانات الحساب مثل الاسم والبريد الإلكتروني ورقم الجوال والدولة والعنوان.
- بيانات الفوترة مثل الفواتير والمبالغ والعملات وحالة الدفع ومعرفات العمليات.
- بيانات التحقق التي تقدم عند مراجعة طلب أو وسيلة دفع أو ملكية حساب.
- بيانات الخدمة مثل نوع الخادم والخطة وعنوان IP ونظام التشغيل وحالة الموارد.
- سجلات الأمان والدخول مثل عناوين IP والأوقات ومحاولات الدخول والجلسات.
- محتوى تذاكر الدعم والمرفقات والمحادثات المرتبطة بحل المشكلة.
- بيانات تقنية عن الجهاز والمتصفح وملفات الارتباط والأخطاء والأداء.
لا تخزن SecretsHost أرقام البطاقات الكاملة أو رمز الحماية إذا كانت عملية الدفع تنفذ مباشرة عبر بوابة دفع مستقلة.
3-طريقة جمع البيانات
نجمع البيانات مباشرة عند إنشاء الحساب أو تقديم الطلب أو دفع الفاتورة أو فتح تذكرة. وقد تجمع بعض البيانات تلقائيا عند استخدام الموقع أو لوحة العميل أو الاتصال بالخدمة، مثل سجلات الدخول وعنوان IP وملفات الارتباط الضرورية.
قد نتلقى حالة الدفع أو معرف العملية أو نتيجة التحقق من بوابات الدفع، كما قد نتلقى بلاغات إساءة استخدام من مراكز البيانات أو مزودي الشبكة أو أصحاب الحقوق أو الجهات المختصة.
4-أغراض المعالجة
تستخدم البيانات للأغراض التالية:
- إنشاء الحساب والتحقق من ملكيته وتشغيل الخدمات المطلوبة.
- إصدار الفواتير وتأكيد المدفوعات وإدارة التجديد والإلغاء والاسترداد.
- تقديم الدعم وتشخيص الأعطال والتواصل بشأن الخدمة.
- حماية الحسابات واكتشاف الاحتيال والاختراق وإساءة استخدام الشبكة.
- قياس الأداء وتحسين الموقع واللوحة وتجربة العميل.
- تنفيذ الالتزامات النظامية والاستجابة للطلبات الملزمة.
- إرسال إشعارات الخدمة والفواتير والأمان والتغييرات المهمة.
- إرسال عروض تسويقية عند وجود موافقة أو مسوغ نظامي، مع توفير وسيلة لإيقافها.
تعتمد المعالجة، بحسب الحالة، على تنفيذ العقد مع العميل أو الوفاء بالتزام نظامي أو حماية مصلحة مشروعة لا تتعارض مع حقوقه أو على موافقته.
5-البيانات الإلزامية والاختيارية
لا يمكن إنشاء الحساب أو إصدار الفاتورة أو تفعيل الخدمة دون البيانات الأساسية المطلوبة. عدم تقديم بيانات تحقق إضافية عند وجود اشتباه مشروع قد يمنع إكمال الطلب.
البيانات المستخدمة للتسويق أو الاستبيانات تكون اختيارية متى لم تكن لازمة لتقديم الخدمة.
6-المدفوعات
تعالج المدفوعات من خلال بوابات أو بنوك مستقلة تخضع لسياساتها ومتطلباتها الأمنية. نشارك معها الحد اللازم من بيانات الفاتورة والعملية، ونتلقى منها نتيجة الدفع دون الحاجة إلى تخزين بيانات البطاقة الحساسة.
قد نحتفظ بمعرف العملية وطريقة الدفع والمبلغ وحالة الاسترداد لأغراض المحاسبة والدعم ومنع الاحتيال والالتزام النظامي.
7-ملفات الارتباط
نستخدم ملفات ارتباط ضرورية لتسجيل الدخول وحماية الجلسة وحفظ اللغة والعملة وتفضيلات العرض. وقد تستخدم ملفات محدودة لقياس الأداء أو اكتشاف الأعطال أو منع إساءة الاستخدام.
يمكن للمتصفح حظر بعض الملفات، لكن تعطيل الملفات الضرورية قد يمنع تسجيل الدخول أو إتمام الدفع أو استخدام أجزاء من اللوحة.
8-مشاركة البيانات
لا نبيع البيانات الشخصية. وقد نشارك الحد اللازم منها مع:
- بوابات الدفع والبنوك لمعالجة العمليات والاستردادات.
- مراكز البيانات ومزودي الشبكة لتوفير الخادم والاتصال والحماية.
- مزودي البريد والإشعارات وخدمات الدعم وتشغيل المنصة.
- المستشارين والمراجعين عند الحاجة وبالتزام مهني مناسب.
- الجهات المختصة أو الأطراف المخولة عندما يكون الإفصاح مطلوبا نظاميا.
نطلب من الجهات التي تعالج البيانات نيابة عنا استخدام البيانات للغرض المحدد وحمايتها بمستوى مناسب.
9-المعالجة خارج المملكة
قد تستضاف بعض الخوادم أو أنظمة الدعم أو البنية التقنية لدى مزودين خارج المملكة العربية السعودية بحسب موقع مركز البيانات والخدمة المختارة. في هذه الحالات يقتصر النقل على البيانات اللازمة لتقديم الخدمة، مع تطبيق الضمانات والمتطلبات النظامية ذات الصلة.
تظهر منطقة الخادم للعميل عند توفر خيار الموقع. ولا يعني اختيار مركز بيانات خارجي أن بيانات حساب العميل ستستخدم لأغراض مستقلة عن تقديم الخدمة.
10-مدة الاحتفاظ
نحتفظ ببيانات الحساب طوال مدة العلاقة مع العميل وبعد انتهائها بالقدر اللازم لتنفيذ الالتزامات المحاسبية والنظامية وتسوية النزاعات ومنع الاحتيال.
تحذف بيانات الخادم بعد إلغاء الخدمة أو إنهائها وفقا للمدد الموضحة في الشروط. وقد تبقى أجزاء منها داخل نسخ احتياطية دورية، إذا كانت موجودة، لمدة محدودة إلى أن تستبدل تلقائيا، ولا تستخدم خلال هذه الفترة لأي غرض جديد.
عندما ينتهي الغرض ولا يوجد مسوغ للاحتفاظ، تحذف البيانات أو تحول إلى بيانات لا تحدد هوية صاحبها.
11-حماية البيانات
نطبق ضوابط فنية وتنظيمية مناسبة مثل تقييد الصلاحيات وحماية الجلسات ومراقبة محاولات الدخول والتحديثات الأمنية والنسخ اللازمة للأنظمة التشغيلية.
لا توجد وسيلة إلكترونية تضمن انعدام المخاطر بالكامل. ويتحمل العميل مسؤولية حماية كلمة المرور وتفعيل وسائل الأمان وعدم إرسال معلومات حساسة داخل تذكرة إلا عند الحاجة.
إذا وقع حادث بيانات يرجح أن يسبب ضررا لحقوق أصحاب البيانات، تتخذ SecretsHost إجراءات الاحتواء والإشعار وفقا للمتطلبات النظامية.
12-حقوق صاحب البيانات
وفقا للأنظمة المطبقة، يحق لصاحب البيانات:
- معرفة مسوغ جمع بياناته والغرض من استخدامها.
- طلب الوصول إلى بياناته والحصول على نسخة منها.
- طلب تصحيح البيانات غير الدقيقة أو إكمالها أو تحديثها.
- طلب إتلاف البيانات التي انتهى الغرض منها، ما لم يوجد مسوغ نظامي للاحتفاظ.
- الرجوع عن الموافقة عندما تكون الموافقة هي الأساس المستخدم للمعالجة.
تقدم الطلبات عبر تذكرة موثقة أو البريد المعتمد، وقد نطلب معلومات للتحقق من الهوية قبل تنفيذها. لا يشمل طلب الإتلاف السجلات التي يجب الاحتفاظ بها نظاميا أو بيانات شخص آخر.
13-الرسائل التسويقية
إشعارات الفواتير والأمان وتغير الخدمة رسائل تشغيلية لازمة ولا تعد رسائل تسويقية. أما العروض التسويقية فيمكن إيقافها من الرابط المرفق أو عبر طلب للدعم.
إيقاف التسويق لا يمنع وصول الرسائل الضرورية للحساب والخدمة.
14-حسابات ناقصي الأهلية
الخدمات موجهة لمن يملك الأهلية النظامية للتعاقد. إذا أنشئ حساب بواسطة شخص ناقص الأهلية، فيجب أن يكون ذلك تحت مسؤولية وموافقة ممثله النظامي.
15-تحديث السياسة
قد تحدث هذه السياسة عند تغير الخدمات أو الموردين أو المتطلبات النظامية. يظهر تاريخ النسخة في أعلى الصفحة، وتبلغ التغييرات الجوهرية عبر الوسائل المناسبة.