سياسة الخصوصية

1من نحن ونطاق السياسة

منصة «سَكنك» مملوكة ومشغَّلة من سيليكس للحلول التقنية في المملكة العربية السعودية. توضح هذه السياسة كيف نجمع بياناتك الشخصية ونستخدمها ونحميها عند استخدامك الموقع والتطبيقات وبوابة المنصة، وذلك التزاماً بنظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية.

2البيانات التي نجمعها

نجمع الحد الأدنى اللازم لتشغيل خدمات جمعيات الملّاك:

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، رقم الوحدة، والدور في المنصة (رئيس جمعية، مدير أملاك، مالك، منشأة خدمات، مدير منشأة، أو فنّي).
• بيانات المجمع: اسم المجمع ونوعه، عدد الوحدات، رقم تسجيل الجمعية، الميزانية وسجل المدفوعات، والعقود والموردون.
• محتوى الاستخدام: بلاغات الصيانة وتعليقاتها، الإعلانات، التصويت، فواتير المرافق، والمستندات والصور المرفوعة — بما فيها صور إثبات إنجاز الأعمال التي تلتقطها الكاميرا داخل التطبيق. وتُستخدم الكاميرا أيضاً لمسح ملصقات الأصول (رمز QR): يُقرأ الرمز على الجهاز نفسه ولا نرفع صورة المسح إلى خوادمنا ولا نحتفظ بها. وفي أجهزة Android تتم القراءة عبر ماسح «خدمات Google Play» المثبَّت على الجهاز، وهو ما تشير إليه الرسالة الظاهرة أثناء المسح.
• بيانات تقنية: معرّف الجهاز، رمز الإشعارات الفورية (APNs في أجهزة iOS وFCM في أجهزة Android)، نوع المتصفح، وسجلات الدخول والاستخدام. عند تسجيل الدخول ومحاولة إنشاء حساب نسجّل عنوان الاتصال (IP) ونوع الجهاز وإصدار النظام وإصدار التطبيق، لحماية حسابك ومعالجة الأعطال؛ يطّلع عليها مشرف المنصة الأعلى وحده، ويُحذف العنوان وبيانات الجهاز من سجل محاولات التسجيل بعد 90 يوماً. وإذا تعذّر على التطبيق إتمام عملية — انقطاع الاتصال، أو خطأ، أو توقف مفاجئ — أرسل بلاغاً تقنياً قصيراً: ما العملية، ورمز الخطأ، والجملة التي ظهرت لك، مع إصدار التطبيق ونوع الجهاز. لا يتضمن البلاغ ما كتبتَه ولا رقم جوالك.
• بيانات الدفع: يتم الدفع حالياً بالتحويل البنكي، ونحتفظ بإيصال التحويل الذي ترفعه لمراجعته وإثبات السداد. لا نجمع بيانات بطاقات ائتمانية؛ وإن أُضيفت بوابة دفع مرخّصة لاحقاً فستُعالَج بيانات البطاقات لديها دون أن نخزّنها.
• الموقع: يشارك الفنّي موقعه الحالي مع رئيس الجمعية والمورد المعنيَّين وقت العمل فقط، ولا يُطلب إذن الموقع إلا عند تشغيل الفنّي مفتاح المشاركة بنفسه، ولا نتتبّع الموقع في الخلفية ويمكنه الإيقاف في أي لحظة.
• بيانات الأداء والأعطال: نستخدم Firebase Analytics وFirebase Crashlytics (من Google) لقياس استخدام التطبيق ورصد الأعطال، وتشمل تفاعلات التطبيق وسجلات الأعطال وبيانات التشخيص ومعرّف التثبيت. لا نستخدم معرّف الإعلانات ولا نعرض إعلانات.

3أغراض المعالجة

نعالج البيانات للأغراض التالية فقط:

• تشغيل خدمات الجمعية اليومية: البلاغات، التحصيل، العقود، الصيانة الوقائية، والتصويت.
• إرسال الإشعارات والتنبيهات المتعلقة بالخدمة (طوارئ، إعلانات، استحقاقات).
• إدارة الاشتراكات والفوترة وإصدار المستندات المالية.
• تحسين المنصة وقياس الأداء ومنع إساءة الاستخدام وحماية الأمن.
• الالتزام بالأنظمة السعودية والاستجابة للطلبات النظامية الملزمة.

4الأساس النظامي للمعالجة

نستند في المعالجة إلى تنفيذ العقد المبرم مع الجمعية أو المستخدم، أو الموافقة الصريحة عند طلبها، أو المصلحة المشروعة في تشغيل المنصة وتأمينها، أو الالتزام النظامي — وفق ما يقرره نظام حماية البيانات الشخصية.

5مشاركة البيانات ومعالجوها

لا نبيع بياناتك الشخصية ولا نتاجر بها. نشاركها فقط مع:

• مزوّدو الخدمات التقنية بصفتهم معالجين للبيانات: Microsoft Azure لاستضافة خوادم المنصة وقاعدة بياناتها وملفاتها، وApple (APNs) وGoogle (FCM) لإيصال الإشعارات الفورية إلى جهازك — ولا يصلهما سوى رمز الإشعارات الخاص بجهازك ومحتوى الإشعار المُرسَل إليه، وGoogle Firebase (Analytics وCrashlytics) لقياس الأداء ورصد الأعطال في التطبيق. ويعالج كلٌّ منهم البيانات وفق شروط معالجة البيانات (DPA) المعتمدة لديه والتزاماته التعاقدية.
• البنوك التي تمر عبرها تحويلات الاشتراك، وأي بوابة دفع محلية مرخّصة تُعتمد لاحقاً لمعالجة مدفوعات الاشتراك.
• أعضاء مجمعك بحسب الدور والصلاحية: يطّلع رئيس الجمعية مثلاً على أسماء الملّاك وأرقام الوحدات وحالة السداد لأغراض التشغيل.
• الجهات الحكومية أو القضائية عند وجود طلب نظامي ملزم.

6التخزين ونقل البيانات

تُستضاف بيانات المنصة على بنية Microsoft Azure التحتية، على خوادم نديرها بأنفسنا، في منطقة الإمارات العربية المتحدة (UAE North/Central)، وعليها توجد قاعدة البيانات (PostgreSQL) والملفات المرفوعة (تخزين الكائنات) والموقع الإلكتروني نفسه. وهذه المنطقة تقع خارج المملكة العربية السعودية، فيُعدّ ذلك نقلاً للبيانات خارج المملكة، ويخضع لضوابط النقل الواردة في نظام حماية البيانات الشخصية، مع ضمانات تعاقدية وتقنية مناسبة تشمل التشفير أثناء النقل وفي حالة السكون. وقد تُعالَج بيانات الإشعارات أيضاً لدى مزوّدي الإشعارات المذكورين أعلاه في مناطق أخرى.

7مدة الاحتفاظ

نحتفظ بالبيانات ما دام الحساب أو المجمع نشطاً. عند إغلاق الحساب أو انتهاء العلاقة التعاقدية نحذف البيانات الشخصية أو نجهّلها خلال تسعين (90) يوماً، ما لم يوجب النظام الاحتفاظ بها مدة أطول (كالسجلات المالية وسجلات التدقيق).

8حقوقك بموجب النظام

لك — بصفتك صاحب بيانات شخصية — الحقوق التالية:

• العلم بكيفية جمع بياناتك ومعالجتها.
• طلب نسخة من بياناتك الشخصية بصيغة قابلة للقراءة.
• طلب تصحيح البيانات غير الدقيقة أو إكمالها.
• طلب حذف بياناتك (الإتلاف) عند انتفاء الغرض من المعالجة.
• سحب موافقتك على المعالجة القائمة على الموافقة في أي وقت.
• تقديم شكوى إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي — سدايا) إذا رأيت أن معالجتنا تخالف النظام.

9حذف الحساب من داخل المنصة

يمكنك طلب حذف حسابك مباشرة من داخل المنصة عبر صفحة «حذف الحساب» أو من إعدادات التطبيق. بعد التحقق من هويتك يُلغى تفعيل الحساب فوراً، وتُحذف بياناتك الشخصية أو تُجهَّل وفق مدة الاحتفاظ المذكورة أعلاه، مع بقاء السجلات التي يوجب النظام حفظها.

10أمن المعلومات

نطبّق تشفير الاتصالات (TLS)، وصلاحيات دقيقة لكل دور، وعزلاً كاملاً لبيانات كل مجمع عن غيره، وقواعد وصول مُحكمة على مستوى قاعدة البيانات، وسجل تدقيق للعمليات الحساسة، ومراجعات أمنية دورية.

11ملفات التعريف والتخزين المحلي

نستخدم التخزين المحلي وملفات تعريف ضرورية فقط لإدارة جلسة الدخول وتفضيل اللغة. لا نستخدم ملفات تتبع إعلانية ولا نشارك بياناتك مع شبكات إعلانية.

12خصوصية القاصرين

المنصة موجَّهة للبالغين من أعضاء جمعيات الملّاك والموردين، ولا نجمع عن قصد بيانات ممن هم دون الثامنة عشرة.

13التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. سننشر النسخة المحدّثة في هذه الصفحة مع تعديل تاريخ «آخر تحديث»، وسنُشعرك داخل المنصة عند أي تغيير جوهري.

14التواصل وممارسة الحقوق

للاستفسار أو لممارسة أي من حقوقك، تواصل معنا عبر البريد privacy@sknak.com أو من صفحة «تواصل معنا». سنرد على الطلبات خلال المدد النظامية.