1. من نحن
BinaQuote، سجل تجاري رقم —، وعنوانها الوطني — («المنصة» أو «نحن»)، هي الجهة المتحكّمة في البيانات الشخصية التي تُعالَج عبر منصة BinaQuote (الموقع binaquote.com وتطبيقاتها).
للتواصل في كل ما يتعلق بالبيانات الشخصية: —
نلتزم بمعالجة البيانات الشخصية وفق نظام حماية البيانات الشخصية ولوائحه التنفيذية والأنظمة الأخرى المعمول بها في المملكة العربية السعودية. وتوضّح هذه السياسة ما نجمعه، ولماذا، ومع من نشاركه، وكم نحتفظ به، وما حقوقك.
2. البيانات التي نجمعها
أ) بيانات تقدّمها أنت
| الفئة | الأمثلة |
|---|---|
| بيانات الحساب | الاسم، رقم الجوال، البريد الإلكتروني، المدينة، اللغة المفضّلة |
| بيانات المنشأة | اسم المنشأة، الشعار، رقم السجل التجاري، الرقم الضريبي، العنوان الوطني، أقسام النشاط |
| بيانات أعضاء الفريق | اسم العضو ورقم جواله ودوره (يضيفها مالك حساب المورّد) |
| محتوى الطلبات والعروض | الأصناف والكميات والمواصفات، موقع التسليم، المرفقات (ملفات Excel وPDF وصور)، الأسعار وشروط التوريد والدفع وتعديلاتها |
| الدعم والتواصل | رسائل نموذج التواصل وتذاكر الدعم ومرفقاتها |
| بيانات المدفوعات | المبالغ، حالة العملية، مرجع بوابة الدفع، حركات الرصيد — ولا نحتفظ ببيانات بطاقتك المصرفية، إذ تعالجها بوابة الدفع المرخّصة مباشرةً |
ب) بيانات تُجمع تلقائيًا
- بيانات تقنية: عنوان IP، نوع الجهاز والمتصفّح، نظام التشغيل، اسم الجهاز ومنصّته (في التطبيق).
- سجلّات الاستخدام والأمان: أوقات الدخول، رموز الجلسات، محاولات التحقق، سجلّ الرسائل المرسلة (الرقم والغرض والحالة)، وسجلّات تدقيق الإجراءات داخل حسابات المنشآت (من أنشأ العرض ومن عدّله).
- ملفات تعريف الارتباط والتحليلات: انظر البند (10).
- التفاعل مع الإعلانات: النقرات على البانرات الإعلانية في المنصة.
ج) بيانات من مصادر أخرى
- بيانات تواصل تجارية منشورة للعموم للمنشآت (كالاسم التجاري ورقم الهاتف والعنوان المنشورة في أدلة الأعمال والخرائط)، نستخدمها لدعوة المنشأة إلى الانضمام إلى المنصة فقط، ولصاحبها الاعتراض وطلب حذفها في أي وقت.
- بيانات من مزوّدي خدمات التحقق والدفع بالقدر اللازم لإتمام العملية.
د) ما لا نجمعه
لا نجمع البيانات الحساسة عمدًا (كالبيانات الصحية أو الدينية أو الأمنية أو الائتمانية). نرجو عدم تضمينها في الطلبات أو المرفقات.
3. أغراض المعالجة وأسسها النظامية
| الغرض | الأساس النظامي |
|---|---|
| إنشاء الحساب والتحقق من رقم الجوال وتشغيله | تنفيذ الاتفاقية معك |
| نشر الطلبات وإتاحتها للموردين وإشعارهم بها، وعرض بيانات الطرفين لبعضهما | تنفيذ الاتفاقية معك |
| القراءة الآلية للنصوص والملفات والصور بطلبٍ منك | تنفيذ الاتفاقية معك |
| إرسال الرسائل الخدمية (رموز التحقق، الإشعارات، الملخّص اليومي) | تنفيذ الاتفاقية معك |
| المدفوعات والرصيد والفوترة والمحاسبة | تنفيذ الاتفاقية والالتزام النظامي |
| أمن المنصة ومنع الاحتيال وإساءة الاستخدام وحفظ سجلّات التدقيق | المصلحة المشروعة والالتزام النظامي |
| التحليلات وتحسين الخدمة وقياس الأداء | المصلحة المشروعة، والموافقة لملفات التحليلات غير الضرورية |
| إعداد إحصاءات ومؤشرات أسعار مجمّعة ومجهّلة الهوية | المصلحة المشروعة |
| الرسائل التسويقية والعروض الترويجية | موافقتك — ولك سحبها في أي وقت |
| دعوة المنشآت إلى الانضمام من بيانات منشورة للعموم | المصلحة المشروعة، مع حق الاعتراض |
| الرد على طلبات الدعم والتواصل | تنفيذ الاتفاقية أو المصلحة المشروعة |
| الامتثال للأنظمة وطلبات الجهات المختصة | الالتزام النظامي |
4. مع من نشارك بياناتك
لا نبيع بياناتك الشخصية. ونشاركها في الحدود الآتية فقط:
أ) مع المستخدمين الآخرين — وهذا جوهر الخدمة
| من يرى | ماذا يرى |
|---|---|
| الزوار (دون حساب) | محتوى الطلب فقط: الأصناف والكميات والمواصفات والقسم والمدينة والمدة — دون أي بيانات هوية أو تواصل |
| الموردون المسجّلون المعتمدون | إضافةً إلى ما سبق: اسم المشتري، اسم منشأته، رقم جواله، موقع التسليم، ومؤشرات سجلّه في المنصة (عدد الطلبات ونسبة الترسية) |
| المشتري | بيانات المورّد التجارية والتواصلية وعروضه المقدّمة على طلبه |
| الموردون الآخرون | لا يرى أي مورّد عروضَ غيره — يرى عددها فقط |
عند اطّلاع مستخدمٍ على بياناتك يصبح مسؤولًا مستقلًا عن حمايتها، ويلتزم بموجب الشروط باستخدامها لغرض الطلب فقط.
ب) مع مزوّدي الخدمة (المعالِجين نيابةً عنا)
نستعين بمزوّدين يعالجون البيانات بالقدر اللازم لأداء خدماتهم ووفق تعليماتنا، ومنهم حاليًا:
- الاستضافة وقواعد البيانات: Hostinger؛
- الرسائل النصية وخدمات التحقق: Authentica ومزوّدو رسائل مرخّصون؛
- بوابة الدفع: بوابة دفع مرخّصة تُسمّى عند تفعيلها؛
- التحليلات: Google Analytics؛
- القراءة الآلية للملفات والصور: مزوّدو خدمات ذكاء اصطناعي، منهم حاليًا NVIDIA، وقد يشمل ذلك Anthropic وGoogle Cloud. يُرسَل إليهم محتوى الملف أو الصورة فقط لغرض استخراج الأصناف أو الأسعار.
وقد تتغيّر هذه القائمة، ويمكنك طلب القائمة المحدّثة عبر بريد الخصوصية.
ج) مع الجهات الرسمية
عند وجود التزام نظامي أو طلب من جهة قضائية أو رسمية مختصة.
د) عند نقل النشاط
في حالات الاندماج أو الاستحواذ أو نقل ملكية المنصة، على أن يلتزم المنتقلة إليه بهذه السياسة.
5. نقل البيانات خارج المملكة
قد يعالج بعض مزوّدي الخدمة المذكورين (كالاستضافة والتحليلات والقراءة الآلية) البيانات على خوادم خارج المملكة العربية السعودية. نُجري هذا النقل وفق الأحكام النظامية المنظِّمة لنقل البيانات الشخصية خارج المملكة، وبالحد الأدنى من البيانات اللازمة للغرض، مع ضماناتٍ تعاقدية وتقنية مناسبة.
إن لم ترغب في معالجة ملفاتك عبر خدمات القراءة الآلية، يمكنك إدخال الأصناف والأسعار يدويًا دون رفع أي ملف.
6. مدة الاحتفاظ
نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض منها أو للمدة التي تفرضها الأنظمة، ثم نُتلفها أو نُجهّلها بطريقة آمنة:
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب | طوال نشاط الحساب، ثم سنة واحدة بعد إغلاقه لأغراض الإثبات والنزاعات |
| الطلبات والعروض ومرفقاتها | طوال نشاط الحساب، ثم سنتين بعد إغلاق الطلب؛ ويبقى محتوى الطلب مجهّل الهوية في الأرشيف العام |
| السجلّات المالية والفواتير | المدد التي تفرضها الأنظمة التجارية والضريبية ذات العلاقة |
| سجلّات الأمان والدخول والرسائل | اثنا عشر شهرًا |
| رموز التحقق | دقائق حتى انتهاء صلاحيتها |
| رسائل نموذج التواصل وتذاكر الدعم | سنتين من إغلاقها |
| بيانات التواصل التجارية المنشورة (لدعوة المنشآت) | حتى انضمام المنشأة أو اعتراضها، وبحدٍّ أقصى سنة واحدة |
7. حقوقك
وفق نظام حماية البيانات الشخصية، لك الحقوق الآتية:
- الحق في العلم بكيفية جمع بياناتك وأغراض معالجتها — وهو ما تحقّقه هذه السياسة؛
- الحق في الوصول إلى بياناتك الشخصية لدينا؛
- الحق في الحصول على نسخة منها بصيغة مقروءة وواضحة؛
- الحق في التصحيح والإكمال والتحديث؛
- الحق في طلب الإتلاف متى انتفت الحاجة إليها، مع مراعاة ما يلزمنا النظام بالاحتفاظ به؛
- الحق في الرجوع عن موافقتك في أي وقت فيما كان أساسه الموافقة؛
- الحق في الاعتراض على الرسائل التسويقية وعلى استخدام بيانات التواصل المنشورة لدعوتك إلى المنصة.
كيف تمارس حقوقك: من إعدادات حسابك، أو بمراسلة — من البريد أو الجوال المسجّل. قد نطلب التحقق من هويتك، ونرد على طلبك خلال المدة النظامية (ثلاثين يومًا)، ويجوز تمديدها في الحالات التي يسمح بها النظام مع إخطارك.
الشكوى: إن رأيت أن معالجتنا لبياناتك تخالف النظام، فلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، ونرجو مراسلتنا أولًا لنعالج الأمر.
8. الرسائل التسويقية
لا نرسل رسائل تسويقية إلا بموافقتك المسبقة، ولك إلغاؤها في أي وقت من إعدادات الحساب أو عبر الوسيلة الموضّحة في الرسالة. الرسائل الخدمية (رموز التحقق وإشعارات الطلبات والعروض والملخّص اليومي) ليست تسويقية، وهي جزء من تشغيل الخدمة.
9. أمن البيانات
نطبّق تدابير تنظيمية وتقنية معقولة لحماية البيانات، منها: تشفير الاتصال (HTTPS)، وتخزين رموز الدخول بصورة مجزّأة (Hash)، والتحقق برمز الجوال، وضبط صلاحيات الوصول وقصرها على من يحتاجها من فريقنا، وسجلّات التدقيق، والنسخ الاحتياطي.
ومع ذلك لا يوجد نظامٌ آمن بصورة مطلقة. وعليك المحافظة على أمان جوالك وعدم مشاركة رموز التحقق مع أي شخص — المنصة لن تطلب منك رمز التحقق أبدًا.
10. ملفات تعريف الارتباط (Cookies)
| النوع | الغرض | هل يمكن رفضه؟ |
|---|---|---|
| ضرورية | الجلسة وتسجيل الدخول، الحماية من التزوير (CSRF)، حفظ اللغة | لا — تتوقف المنصة بدونها |
| تحليلية | Google Analytics لقياس الاستخدام وتحسين الخدمة | نعم — من شريط الموافقة أو إعدادات المتصفّح |
11. حوادث تسرّب البيانات
إن وقع تسرّبٌ للبيانات الشخصية، نُخطر الجهة المختصة خلال المدة النظامية (اثنتين وسبعين ساعة من العلم بالحادثة)، ونُخطر المتأثرين دون تأخير متى كان التسرّب يُحتمل أن يُلحق بهم ضررًا، مع بيان ما يمكنهم فعله لحماية أنفسهم.
12. الأطفال
المنصة موجّهة للمنشآت والأفراد البالغين، ولا تستهدف من هم دون الثامنة عشرة، ولا نجمع بياناتهم عمدًا.
13. الروابط والإعلانات الخارجية
قد تتضمّن المنصة روابط أو إعلانات تُحيل إلى مواقع جهات أخرى. لا نتحمّل مسؤولية ممارسات الخصوصية لتلك المواقع، وننصح بمراجعة سياساتها.
14. تعديل هذه السياسة
قد نُحدّث هذه السياسة، ونُعلن النسخة الجديدة مع تاريخ نفاذها، ونُخطرك بالتغييرات الجوهرية قبل نفاذها عبر المنصة أو الجوال أو البريد المسجّل.
15. التواصل
BinaQuote
بريد الخصوصية: —
العنوان الوطني: —
صفحة التواصل: binaquote.com/ar/contact
