سياسة الخصوصية

سياسة الخصوصية

1. مقدمة

توضح سياسة الخصوصية هذه كيفية قيام شركة كافي لتقنية المعلومات ذات مسؤولية محدودة، وهي شركة مسجلة في المملكة العربية السعودية بموجب السجل التجاري رقم [رقم السجل التجاري] وتعمل بالاسم التجاري كافي، بجمع البيانات الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها.

تنطبق هذه السياسة على:

موقع kafy.io؛
تطبيق كافي؛
الحسابات ومساحات العمل والاشتراكات؛
خدمات الدعم والمبيعات والتدريب؛
إشعارات الخدمة؛
رسائل البريد الإلكتروني والرسائل النصية وواتساب؛
عمليات التكامل وواجهات البرمجة؛
وأي خدمة أخرى تشير إلى هذه السياسة.

عنوان الشركة:

كافي لتقنية المعلومات ذات مسؤولية محدودة
المملكة العربية السعودية

2. صفة كافي في معالجة البيانات
2.1 المتحكم في البيانات

تكون كافي متحكمًا في البيانات عندما تحدد أغراض ووسائل المعالجة، مثل تسجيل الحسابات، وإدارة الاشتراكات، والفوترة، والأمن، ومنع الاحتيال، والدعم، والتحليلات، والتسويق الخاص بكافي.

2.2. معالج البيانات

تكون كافي عادةً معالجًا للبيانات عندما تقوم جهة مشتركة بإدخال بيانات عملائها أو موظفيها أو مورديها أو جهات اتصالها داخل مساحة العمل.

في هذه الحالة:

تكون الجهة المالكة لمساحة العمل هي المتحكم؛
تعالج كافي البيانات وفق تعليمات الجهة المشتركة؛
توجه الطلبات المتعلقة ببيانات مساحة العمل أولًا إلى مالك مساحة العمل؛
وقد تساعد كافي الجهة المشتركة في الاستجابة للطلبات النظامية.
3. البيانات التي نجمعها

قد نجمع:

3.1 بيانات الحساب والهوية
الاسم؛
اسم المنشأة؛
البريد الإلكتروني؛
رقم الهاتف؛
الدولة والمدينة؛
اللغة؛
الصورة الشخصية؛
المسمى الوظيفي؛
معرف الحساب؛
حالة التحقق؛
عضوية مساحات العمل؛
الأدوار والصلاحيات؛
وسجلات تسجيل الدخول واستعادة كلمة المرور والدعوات.

لا نخزن كلمات المرور بصيغة قابلة للقراءة.

3.2 بيانات المنشأة ومساحة العمل
اسم المنشأة ونشاطها؛
القطاع والحجم؛
بيانات السجل التجاري والضريبة؛
العنوان؛
الشعار والهوية؛
العملة والإعدادات الضريبية؛
إعدادات مساحة العمل؛
الخطة والاشتراك؛
أعضاء الفريق؛
تقدم الإعداد الأولي؛
وتفضيلات الخدمة.
3.3 المحتوى الذي يدخله العميل

قد يشمل:

بيانات العملاء والعملاء المحتملين؛
الأسماء والبريد الإلكتروني والهواتف والعناوين؛
المشاريع والمهام؛
العروض والفواتير والمدفوعات؛
المنتجات والخدمات؛
المبيعات والمصروفات؛
بيانات الموظفين والمستقلين؛
التذاكر والملاحظات؛
الملفات والمرفقات؛
وسجل الاتصالات.

يتحمل العميل مسؤولية امتلاكه الأساس النظامي والصلاحية اللازمة لإدخال هذه البيانات ومعالجتها.

3.4. بيانات الفوترة

قد نعالج:

اسم وعنوان الفوترة؛
الخطة؛
قيمة العملية وعملتها؛
الضرائب؛
حالة الدفع؛
سجل الفواتير؛
التجديد والإلغاء؛
وبعض بيانات وسيلة الدفع غير الكاملة.

قد تتم معالجة بيانات البطاقة الكاملة مباشرةً بواسطة مزود الدفع، ولا تهدف كافي إلى تخزين رقم البطاقة الكامل أو رمز الأمان.

3.5 البيانات التقنية
عنوان IP؛
نوع الجهاز والمتصفح؛
نظام التشغيل؛
اللغة والمنطقة الزمنية؛
أوقات تسجيل الدخول؛
الصفحات والميزات المستخدمة؛
الأخطاء والأداء؛
ملفات تعريف الارتباط؛
وسجلات الأمن والتدقيق.
3.6 الاتصالات

قد نحتفظ برسائل الدعم والبريد الإلكتروني وواتساب والرسائل النصية والملاحظات والتعليقات والشكاوى وسجل الموافقات التسويقية وإلغاء الاشتراك.

4. مصادر البيانات

نحصل على البيانات:

من المستخدم مباشرةً؛
من مالك مساحة العمل أو المسؤول؛
من التسجيل والنماذج؛
أثناء استخدام الخدمة؛
من الدعم والمبيعات؛
من عمليات التكامل؛
من ملفات تعريف الارتباط؛
من مزودي الدفع؛
ومن المصادر التجارية العامة المسموح بها نظامًا.
5. أغراض المعالجة

نعالج البيانات من أجل:

إنشاء الحسابات ومساحات العمل؛
توثيق المستخدمين؛
تقديم ميزات كافي؛
إدارة الأدوار والصلاحيات؛
إدارة الاشتراكات والفواتير؛
تقديم التقارير والتحليلات؛
إرسال الإشعارات التشغيلية؛
الدعم الفني؛
الأمن ومنع الاحتيال؛
تحسين الخدمة؛
الالتزام بالأنظمة؛
تنفيذ العقد؛
وإقامة المطالبات النظامية أو الدفاع عنها.

قد نعتمد على تنفيذ العقد، أو الموافقة، أو الالتزام النظامي، أو مصلحة مشروعة يسمح بها النظام بحسب طبيعة المعالجة.

6. الرسائل التسويقية
6.1 قنوات التواصل

يجوز لكافي، بعد الحصول على الموافقة عندما تكون مطلوبة، إرسال رسائل تسويقية عبر:

البريد الإلكتروني؛
الرسائل النصية؛
واتساب؛
الهاتف؛
الإشعارات داخل التطبيق؛
إشعارات المتصفح أو الهاتف؛
وأي قناة يختارها المستخدم.

قد تشمل الرسائل:

الميزات الجديدة؛
العروض والخصومات؛
المواد التعليمية؛
الندوات؛
الاستبيانات؛
تذكير التسجيل غير المكتمل؛
عروض التجديد؛
والرسائل التجارية المتعلقة بكافي.
6.2 موافقة المستخدم

قد يمنح المستخدم الموافقة من خلال:

تحديد مربع الموافقة؛
الاشتراك في النشرة؛
تعبئة نموذج تسويقي؛
طلب عرض توضيحي؛
تحديد تفضيلات التواصل؛
أو أي وسيلة موافقة نظامية أخرى.
6.3 مسؤولية عملاء كافي

عند استخدام العميل لكافي لإرسال رسائل إلى جهات اتصاله، يكون العميل وحده مسؤولًا عن:

وجود أساس نظامي للتواصل؛
الحصول على الموافقات اللازمة؛
الاحتفاظ بإثبات الموافقة؛
احترام طلبات إلغاء الاشتراك؛
الالتزام بسياسات واتساب ومزودي الاتصالات؛
عدم إرسال رسائل اقتحامية أو مضللة؛
واستخدام هوية مرسل صحيحة.

لا تمنح كافي أي عميل حق إرسال رسائل غير مصرح بها.

6.4. إلغاء الاشتراك

يمكن للمستلم إلغاء الاشتراك عبر:

رابط إلغاء الاشتراك؛
الرد بكلمة الإيقاف عند توفرها؛
تعديل التفضيلات؛
أو التواصل مع privacy@kafy.io.

قد نحتفظ بقدر محدود من البيانات لضمان عدم إعادة إضافة الشخص إلى القوائم التسويقية.

6.5. الرسائل التشغيلية

لا يؤدي إلغاء الرسائل التسويقية إلى إيقاف الرسائل الضرورية، مثل:

التحقق من البريد؛
استعادة كلمة المرور؛
التنبيهات الأمنية؛
الفواتير؛
التجديد والإلغاء؛
تحديث الشروط؛
انقطاع الخدمة؛
دعوات الفريق؛
تعيين المشاريع؛
ورسائل الدعم.
7. الذكاء الاصطناعي

قد توفر كافي أدوات مدعومة بالذكاء الاصطناعي، مثل التلخيص، والاقتراحات، والمؤشرات، والتصنيف، وصياغة النصوص.

قد تكون المخرجات غير دقيقة أو غير مكتملة، ويجب على المستخدم مراجعتها قبل الاعتماد عليها.

لا يجوز إدخال بيانات شديدة الحساسية في أدوات الذكاء الاصطناعي الاختيارية إلا بعد التأكد من وجود الصلاحية النظامية.

8. ملفات تعريف الارتباط

قد نستخدم ملفات:

ضرورية للتسجيل والأمن والجلسات؛
تحليلية لفهم الاستخدام؛
تفضيلية لحفظ الإعدادات؛
وتسويقية بعد الحصول على الموافقة عند الحاجة.

قد يؤدي تعطيل الملفات الضرورية إلى عدم عمل الخدمة بشكل صحيح.

9. مشاركة البيانات

قد نشارك البيانات مع:

مزودي الاستضافة وقواعد البيانات؛
خدمات التوثيق؛
خدمات إرسال البريد مثل Resend؛
مزودي الدفع؛
خدمات التحليل والمراقبة؛
خدمات الاتصالات؛
التخزين السحابي؛
مزودي الذكاء الاصطناعي؛
المستشارين؛
مسؤولي مساحة العمل؛
والجهات النظامية عند وجود طلب نظامي.

لا نبيع البيانات الشخصية كمنتج مستقل.

10. نقل البيانات خارج المملكة

قد تتم معالجة بعض البيانات داخل المملكة أو خارجها بواسطة مزودي الخدمة.

عند نقل البيانات خارج المملكة، نتخذ التدابير المطلوبة نظامًا، والتي قد تشمل الأسس النظامية، والضمانات التعاقدية، والتقييم الأمني، وتقليل البيانات، والموافقات اللازمة.

11. الاحتفاظ بالبيانات

نحتفظ بالبيانات للمدة اللازمة من أجل:

تشغيل الخدمة؛
تنفيذ العقد؛
الأمن؛
المحاسبة والضرائب؛
تسوية النزاعات؛
النسخ الاحتياطية؛
والالتزام النظامي.

يجب على العميل تصدير البيانات التي يحتاجها قبل إغلاق الحساب. وقد يتم حذف البيانات أو إخفاء هويتها بعد انتهاء فترة الاحتفاظ.

12. الأمن

نستخدم تدابير مناسبة قد تشمل:

التشفير أثناء النقل؛
التحكم في الوصول؛
فصل مساحات العمل؛
الصلاحيات؛
المراقبة؛
النسخ الاحتياطية؛
ومراجعة مزودي الخدمة.

لا يمكن ضمان الأمان المطلق لأي نظام إلكتروني.

يتحمل المستخدم مسؤولية حماية كلمة المرور والجهاز وإدارة الصلاحيات وإزالة المستخدمين السابقين.

13. حوادث تسرب البيانات

نحقق في حوادث البيانات ونتخذ إجراءات الاحتواء والمعالجة.

وعند وجوب ذلك نظامًا، نقوم بإشعار الجهة المختصة والأشخاص المتأثرين ضمن المدة النظامية.

14. حقوق صاحب البيانات

وفقًا للأنظمة والاستثناءات، قد يكون للفرد الحق في:

العلم بالمعالجة؛
الوصول إلى بياناته؛
الحصول على نسخة؛
التصحيح؛
طلب الإتلاف؛
سحب الموافقة؛
الاعتراض على التسويق؛
تقديم شكوى؛
وممارسة الحقوق الأخرى المقررة نظامًا.

ترسل الطلبات إلى privacy@kafy.io.

15. التزامات العميل

يجب على العميل:

تقديم إشعار خصوصية مناسب؛
تحديد الأساس النظامي؛
الحصول على الموافقات؛
جمع البيانات اللازمة فقط؛
ضبط الصلاحيات؛
الاستجابة لطلبات أصحاب البيانات؛
حذف البيانات غير اللازمة؛
الإشراف على مستخدميه؛
والإبلاغ عن الحوادث.
16. الأطفال

كافي خدمة مخصصة للمنشآت والمستخدمين البالغين، وليست موجهة للأطفال.

17. الروابط الخارجية

لا نتحمل مسؤولية سياسات أو أمن المواقع والخدمات الخارجية.

18. تحديث السياسة

قد نحدث السياسة نتيجة تغير الأنظمة أو الخدمة أو الممارسات الأمنية. ويجوز إشعار المستخدمين بالتغييرات الجوهرية عبر البريد أو التطبيق.