سياسة الخصوصية

1من نحن ونطاق السياسة

منصة «سَكنك» مملوكة ومشغَّلة من سيليكس للحلول التقنية في المملكة العربية السعودية. توضح هذه السياسة كيف نجمع بياناتك الشخصية ونستخدمها ونحميها عند استخدامك الموقع والتطبيقات وبوابة المنصة، وذلك التزاماً بنظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية.

2البيانات التي نجمعها

نجمع الحد الأدنى اللازم لتشغيل خدمات جمعيات الملّاك:

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، رقم الوحدة، والدور في المنصة (رئيس جمعية، مالك، أو مورد).
• بيانات المجمع: اسم المجمع ونوعه، عدد الوحدات، رقم تسجيل الجمعية، الميزانية وسجل المدفوعات، والعقود والموردون.
• محتوى الاستخدام: بلاغات الصيانة وتعليقاتها، الإعلانات، التصويت، فواتير المرافق، والمستندات والصور المرفوعة.
• بيانات تقنية: معرّف الجهاز، رمز الإشعارات (FCM)، نوع المتصفح، وسجلات الدخول والاستخدام.
• بيانات الدفع تُعالَج لدى بوابة دفع محلية مرخّصة؛ لا نطّلع على بيانات بطاقتك ولا نخزّنها في أنظمتنا.

3أغراض المعالجة

نعالج البيانات للأغراض التالية فقط:

• تشغيل خدمات الجمعية اليومية: البلاغات، التحصيل، العقود، الصيانة الوقائية، والتصويت.
• إرسال الإشعارات والتنبيهات المتعلقة بالخدمة (طوارئ، إعلانات، استحقاقات).
• إدارة الاشتراكات والفوترة وإصدار المستندات المالية.
• تحسين المنصة وقياس الأداء ومنع إساءة الاستخدام وحماية الأمن.
• الالتزام بالأنظمة السعودية والاستجابة للطلبات النظامية الملزمة.

4الأساس النظامي للمعالجة

نستند في المعالجة إلى تنفيذ العقد المبرم مع الجمعية أو المستخدم، أو الموافقة الصريحة عند طلبها، أو المصلحة المشروعة في تشغيل المنصة وتأمينها، أو الالتزام النظامي — وفق ما يقرره نظام حماية البيانات الشخصية.

5مشاركة البيانات ومعالجوها

لا نبيع بياناتك الشخصية ولا نتاجر بها. نشاركها فقط مع:

• Google Firebase (المصادقة، قاعدة البيانات، التخزين، الإشعارات) بصفتها معالجاً للبيانات بموجب اتفاقية معالجة البيانات (DPA) المبرمة مع Google والتزاماتها التعاقدية.
• بوابة الدفع المحلية المرخّصة لمعالجة مدفوعات الاشتراك.
• أعضاء مجمعك بحسب الدور والصلاحية: يطّلع رئيس الجمعية مثلاً على أسماء الملّاك وأرقام الوحدات وحالة السداد لأغراض التشغيل.
• الجهات الحكومية أو القضائية عند وجود طلب نظامي ملزم.

6التخزين ونقل البيانات

تُستضاف بيانات المنصة على بنية Google Cloud التحتية، وقد تُخزَّن أو تُعالَج في مراكز بيانات خارج المملكة. نطبّق ضوابط نقل البيانات الواردة في نظام حماية البيانات الشخصية، مع ضمانات تعاقدية وتقنية مناسبة تشمل التشفير أثناء النقل وفي حالة السكون.

7مدة الاحتفاظ

نحتفظ بالبيانات ما دام الحساب أو المجمع نشطاً. عند إغلاق الحساب أو انتهاء العلاقة التعاقدية نحذف البيانات الشخصية أو نجهّلها خلال تسعين (90) يوماً، ما لم يوجب النظام الاحتفاظ بها مدة أطول (كالسجلات المالية وسجلات التدقيق).

8حقوقك بموجب النظام

لك — بصفتك صاحب بيانات شخصية — الحقوق التالية:

• العلم بكيفية جمع بياناتك ومعالجتها.
• طلب نسخة من بياناتك الشخصية بصيغة قابلة للقراءة.
• طلب تصحيح البيانات غير الدقيقة أو إكمالها.
• طلب حذف بياناتك (الإتلاف) عند انتفاء الغرض من المعالجة.
• سحب موافقتك على المعالجة القائمة على الموافقة في أي وقت.
• تقديم شكوى إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي — سدايا) إذا رأيت أن معالجتنا تخالف النظام.

9حذف الحساب من داخل المنصة

يمكنك طلب حذف حسابك مباشرة من داخل المنصة عبر صفحة «حذف الحساب» أو من إعدادات التطبيق. بعد التحقق من هويتك يُلغى تفعيل الحساب فوراً، وتُحذف بياناتك الشخصية أو تُجهَّل وفق مدة الاحتفاظ المذكورة أعلاه، مع بقاء السجلات التي يوجب النظام حفظها.

10أمن المعلومات

نطبّق تشفير الاتصالات (TLS)، وصلاحيات دقيقة لكل دور، وعزلاً كاملاً لبيانات كل مجمع عن غيره، وقواعد وصول مُحكمة على مستوى قاعدة البيانات، وسجل تدقيق للعمليات الحساسة، ومراجعات أمنية دورية.

11ملفات التعريف والتخزين المحلي

نستخدم التخزين المحلي وملفات تعريف ضرورية فقط لإدارة جلسة الدخول وتفضيل اللغة. لا نستخدم ملفات تتبع إعلانية ولا نشارك بياناتك مع شبكات إعلانية.

12خصوصية القاصرين

المنصة موجَّهة للبالغين من أعضاء جمعيات الملّاك والموردين، ولا نجمع عن قصد بيانات ممن هم دون الثامنة عشرة.

13التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. سننشر النسخة المحدّثة في هذه الصفحة مع تعديل تاريخ «آخر تحديث»، وسنُشعرك داخل المنصة عند أي تغيير جوهري.

14التواصل وممارسة الحقوق

للاستفسار أو لممارسة أي من حقوقك، تواصل معنا عبر البريد privacy@osusplus.app أو من صفحة «تواصل معنا». سنرد على الطلبات خلال المدد النظامية.