سياسة الخصوصية
شركة الصوت الذكي للاتصالات وتقنية المعلومات
سجل تجاري رقم: 7035506653
آخر تحديث: ٢٨ يونيو ٢٠٢٦
تلتزم شركة الصوت الذكي للاتصالات وتقنية المعلومات ("هاتف" أو "الشركة") بحماية البيانات الشخصية لمستخدمي منصة هاتف (hatif.io) وخدماتها ومعالجتها وفقاً لأحكام نظام حماية البيانات الشخصية ولائحته التنفيذية والأنظمة والتعليمات ذات العلاقة المعمول بها في المملكة العربية السعودية.
توضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها ومعالجتها والإفصاح عنها والاحتفاظ بها وحمايتها عند استخدام منصة هاتف والخدمات المرتبطة بها.
وتُعد هذه السياسة جزءاً مكملاً لاتفاقية خدمة الشروط والأحكام الخاصة بمنصة هاتف (hatif.io)، وتُقرأ وتُفسر معها كوحدة واحدة. وفي حال وجود أي تعارض بين أحكام هذه السياسة وأحكام اتفاقية الخدمة والشروط والأحكام تسود أحكام اتفاقية خدمة الشروط والأحكام فيما يتعلق بالجوانب التعاقدية والتشغيلية والتجارية للخدمات، بينما تسود أحكام هذه السياسة فيما يتعلق بمعالجة البيانات الشخصية وحقوق أصحاب البيانات والالتزامات المتعلقة بحمايتها وذلك بما لا يتعارض مع الأنظمة المعمول بها.
لأغراض هذه السياسة يكون للكلمات والعبارات الواردة فيها المعاني المحددة لها في اتفاقية الخدمة والشروط والأحكام ما لم يقتضِ السياق خلاف ذلك، ويقصد بالمصطلحات الآتية المعاني المبينة أمام كل منها:
١- البيانات الشخصية: كل بيان -مهما كان مصدره أو شكله- من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد أو يجعل التعرف عليه ممكنًا بصفة مباشرة أو غير مباشرة ومن ذلك: الاسم، ورقم الهوية الشخصية، والعناوين، وأرقام التواصل، وأرقام الرُّخص والسجلات والممتلكات الشخصية، وأرقام الحسابات البنكية والبطاقات الائتمانية، وصور الفرد الثابتة أو المتحركة، وغير ذلك من البيانات ذات الطابع الشخصي.
٢- البيانات الحساسة: كل بيان شخصي يتضمن الإشارة إلى أصل الفرد العرقي أو أصله القبلي، أو معتقده الديني أو الفكري أو السياسي، أو يدل على عضويته في جمعيات أو مؤسسات أهلية. وكذلك البيانات الجنائية والأمنية، أو بيانات السمات الحيوية التي تحدد الهوية، أو البيانات الوراثية، أو البيانات الائتمانية، أو البيانات الصحية، وبيانات تحديد الموقع، والبيانات التي تدل على أن الفرد مجهول الأبوين أو أحدهما.
٣- المعالجة: أي عملية تُجرى على البيانات الشخصية بأي وسيلة كانت يدوية أو آلية، ومن ذلك: عمليات الجمع، والتسجيل، والحفظ، والفهرسة، والترتيب، والتنسيق، والتخزين، والتعديل، والتحديث، والدمج، والاسترجاع، والاستعمال، والإفصاح، والنقل، والنشر، والمشاركة في البيانات أو الربط البيني، والحجب، والمسح، والإتلاف.
٤- الخدمة/الخدمات: منتجات وبرمجيات هاتف كخدمة (SaaS) بما في ذلك إصدار أرقام الهاتف، إدارة القنوات (الهاتف/الواتساب)، مساحة العمل المشتركة، واجهات البرمجة، ولوحات التحكم، وأي مكونات مستضافة ذات صلة.
٥- صاحب البيانات: الشخص الطبيعي الذي تتعلق به البيانات الشخصية.
٦- الأطراف الثالثة/الخدمات الطرفية: أي مزود خدمة مستقل أو جهة مستقلة تستعين بها هاتف أو العميل لتقديم الخدمة أو دعمها، مثل مزودي الاتصالات، والتخزين السحابي، والتحليلات، والتحقق من الهوية. ويُحدد وضع أي طرف ثالث بوصفه جهة تحكم أو جهة معالجة أو غير ذلك وفقًا للدور الذي يؤديه في معالجة البيانات الشخصية وطبيعة العلاقة التعاقدية المبرمة معه.
٧- جهة التحكم: أي جهة عامة، وأي شخصية ذات صفة طبيعية أو اعتبارية خاصة؛ تحدد الغرض من معالجة البيانات الشخصية وكيفية ذلك؛ سواء أباشرت معالجة البيانات بوساطتها أم بوساطة جهة المعالجة.
٨- جهة المعالجة: أي جهة عامة، وأي شخصية ذات صفة طبيعية أو اعتبارية خاصة؛ تعالج البيانات الشخصية لمصلحة جهة التحكم ونيابةً عنها.
٩- ملحق معالجة البيانات (DPA): اتفاق يُبرم بين الأطراف عند قيام أحدها بمعالجة بيانات شخصية نيابة عن الآخر، ويحدد الأدوار والالتزامات المتعلقة بالمعالجة، بما في ذلك حماية البيانات، والاستجابة لطلبات أصحاب البيانات، والإشعارات المتعلقة بالحوادث الأمنية، وفقاً للأنظمة واللوائح ذات العلاقة.
قد تقوم شركة الصوت الذكي لتقنية المعلومات بجمع أو معالجة البيانات الآتية بحسب طبيعة الخدمة المستخدمة:
١- بيانات الهوية والتسجيل.
٢- بيانات التواصل.
٣- بيانات الحساب والصلاحيات.
٤- بيانات المنشأة والسجل التجاري والتفويضات النظامية.
٥- بيانات الاستخدام وسجلات الدخول.
٦- سجلات المكالمات والرسائل وبيانات الاتصال الوصفية.
٧- التسجيلات الصوتية ومحتوى الرسائل أو المحادثات عند تفعيل الخدمات المرتبطة بها من قبل العميل.
٨- بيانات الأجهزة والمتصفحات وعناوين بروتوكول الإنترنت (IP).
٩- البيانات الفنية والتشغيلية اللازمة لتقديم الخدمات وتحسين أدائها.
١٠- بيانات الموقع الجغرافي الفعلي للمستخدم عند استخدام بعض خدمات الاتصالات أو إجراء المكالمات، وذلك متى كان جمعها أو معالجتها لازماً للامتثال للأنظمة أو اللوائح أو التعليمات الصادرة عن الجهات التنظيمية المختصة، أو لتقديم الخدمة أو حمايتها من إساءة الاستخدام أو الاحتيال.
تعالج شركة الصوت الذكي لتقنية المعلومات البيانات الشخصية للأغراض الآتية:
١- إنشاء الحسابات وإدارة الاشتراكات.
٢- تقديم الخدمات وتشغيلها وصيانتها.
٣- التحقق من هوية المستخدم وأهليته النظامية.
٤- تنفيذ الالتزامات التعاقدية المترتبة على استخدام الخدمات.
٥- تقديم الدعم الفني وخدمة العملاء.
٦- حماية الأنظمة والشبكات من الاحتيال أو الاستخدام غير المشروع أو المخاطر الأمنية.
٧- إصدار الفواتير وتحصيل الرسوم المستحقة.
٨- الامتثال للأنظمة والتعليمات والطلبات الصادرة من الجهات المختصة.
٩- تطوير الخدمات وتحسين أدائها من خلال بيانات إحصائية أو مجمعة أو مجهولة الهوية لا تسمح بالتعرف على هوية أي شخص طبيعي.
١٠- إنشاء بيانات إحصائية أو مجمعة أو مجهولة الهوية لا يمكن من خلالها تحديد هوية أي شخص طبيعي، لأغراض التحليل والتطوير وتحسين الأداء.
١١- الامتثال للمتطلبات التنظيمية الصادرة عن الجهات المختصة، بما في ذلك التحقق من الموقع الجغرافي للمستخدم عند استخدام بعض خدمات الاتصالات متى كان ذلك مطلوباً نظاماً.
تشمل المعالجة تسجيل المكالمات أو حفظ محتوى الرسائل والمحادثات متى قام العميل بتفعيل هذه الخصائص وذلك وفقاً للأنظمة المعمول بها، ويتحمل العميل مسؤولية الحصول على الموافقات أو الإشعارات اللازمة عند الاقتضاء، كما تؤكد الشركة التزامها التام والمطلق بعدم استخدام أرقام هواتف عملاء المشترك (المتصلين أو المتلقين للمكالمات عبر أرقام المنصة) أو استغلالها بأي شكل من الأشكال في حملات إعلانية أو تسويقية خاصة بها أو بغيرها، ولا تقوم ببيع قواعد البيانات التي تحتوي على هذه الأرقام أو مشاركتها مع أي جهة خارجية لأغراض تجارية، وذلك التزاماً بتنظيمات هيئة الاتصالات والفضاء والتقنية وحمايةً لخصوصية المستخدمين.
تتم معالجة البيانات الشخصية وفقاً للأسس النظامية المقررة، بما في ذلك:
١- تنفيذ عقد يكون صاحب البيانات طرفاً فيه.
٢- الامتثال لالتزام نظامي.
٣- تحقيق مصلحة مشروعة للشركة لا تتعارض مع حقوق أصحاب البيانات.
٤- الحصول على الموافقة عند تطلب الأنظمة ذلك.
ولا تُشترط الموافقة على معالجة البيانات الشخصية في الحالات التي تجيزها الأنظمة المعمول بها، بما في ذلك الحالات التي تستند فيها المعالجة إلى التزام نظامي أو تعاقدي أو مصلحة مشروعة أو أي أساس نظامي آخر مقرر نظاماً.
يجوز لشركة الصوت الذكي لتقنية المعلومات مشاركة البيانات أو الإفصاح عنها في الحدود اللازمة لتحقيق أغراض المعالجة أو الوفاء بالالتزامات النظامية أو التعاقدية، وذلك مع:
١- مزودي الخدمات التقنية والتشغيلية المرتبطين بتقديم الخدمة.
٢- مزودي خدمات الاتصالات والرسائل والخدمات السحابية.
٣- مزودي خدمات الدفع الإلكتروني.
٤- الجهات الحكومية أو القضائية أو التنظيمية المختصة متى كان ذلك مطلوباً نظاماً.
٥- أي جهة أخرى يكون الإفصاح لها ضرورياً لتنفيذ الخدمة أو الوفاء بالتزام نظامي.
كما يجوز لشركة الصوت الذكي لتقنية المعلومات الإفصاح عن البيانات الشخصية في الحالات التي تجيزها الأنظمة المعمول بها، بما في ذلك بناءً على موافقة صاحب البيانات أو إذا كانت البيانات قد جرى جمعها من مصدر متاح للعموم أو استجابةً لطلب صادر من جهة مختصة وفقاً للمتطلبات النظامية أو القضائية أو إذا كان الإفصاح ضرورياً لحماية الصحة أو السلامة العامة أو حماية حياة الأفراد أو صحتهم، أو عند استخدام البيانات أو الإفصاح عنها بصورة مجمعة أو مجهولة الهوية لا تسمح بتحديد هوية صاحب البيانات، أو لتحقيق مصلحة مشروعة للشركة وفقاً للضوابط النظامية المعمول بها. وتلتزم الشركة باتخاذ التدابير التقنية والتنظيمية والإدارية المناسبة لضمان حماية البيانات الشخصية عند مشاركتها مع الجهات المصرح لها.
تلتزم شركة الصوت الذكي لتقنية المعلومات باستضافة ومعالجة البيانات الأساسية وقواعد البيانات والخوادم الخاصة بمنصة (هاتف) داخل الحدود الجغرافية للمملكة العربية السعودية، وذلك امتثالاً للأنظمة واللوائح الصادرة عن هيئة الاتصالات والفضاء والتقنية (CST). وفي حال تطلبت بعض الخدمات الطرفية التقنية المرتبطة (مثل الربط مع خوادم Meta لخدمات واتساب) نقل أو معالجة بعض البيانات خارج المملكة، فإن ذلك يتم وفقاً للضوابط والمتطلبات النظامية المنظمة لنقل البيانات الشخصية عبر الحدود الواردة في نظام حماية البيانات الشخصية ولائحته التنفيذية. وفي جميع الأحوال، تُستضاف وتُحفظ بيانات الجهات الحكومية حصراً في خوادم داخل المملكة العربية السعودية.
١- تلتزم شركة الصوت الذكي لتقنية المعلومات باتخاذ التدابير التقنية والتنظيمية والإدارية المناسبة والمتناسبة مع طبيعة البيانات الشخصية ومستوى المخاطر المرتبطة بمعالجتها، وذلك للمحافظة على سريتها وحمايتها من الوصول أو الاستخدام أو التعديل أو الإفصاح أو الإتلاف غير المصرح به. وتشمل هذه التدابير – على سبيل المثال لا الحصر – ضوابط إدارة الصلاحيات والتحكم في الوصول، وتقنيات التشفير المناسبة أثناء نقل البيانات أو تخزينها، وإجراءات مراقبة الأنظمة ورصد الأنشطة غير المصرح بها، وسياسات وإجراءات الأمن الداخلي وإدارة المخاطر، وضوابط حماية البنية التحتية والأنظمة التقنية ذات العلاقة.
٢- تلتزم الشركة بقصر الوصول إلى البيانات الشخصية على الأشخاص المصرح لهم ممن تستلزم مهامهم الوظيفية أو التعاقدية ذلك، واتخاذ التدابير المناسبة لضمان التزام الموظفين ومقدمي الخدمات والمتعاقدين ذوي العلاقة بمتطلبات السرية وحماية البيانات الشخصية وتقوم الشركة بمراجعة وتحديث الضوابط والإجراءات الأمنية بصورة دورية بما يتناسب مع طبيعة الخدمات المقدمة والتطورات التقنية والمخاطر المحتملة، وذلك بهدف تعزيز مستوى حماية البيانات الشخصية والمحافظة عليها. وعلى الرغم من اتخاذ التدابير المناسبة لحماية البيانات الشخصية، فإن الشركة لا تضمن خلو الأنظمة أو وسائل الاتصال الإلكترونية من جميع المخاطر الأمنية المحتملة بصورة مطلقة.
في حال وقوع حادثة أمنية قد تؤثر على سرية البيانات الشخصية أو سلامتها أو توافرها، تلتزم شركة الصوت الذكي لتقنية المعلومات باتخاذ الإجراءات اللازمة لمعالجتها وتقليل آثارها. وعند عمل الشركة بصفة "معالج بيانات"، فإنها تلتزم بإشعار العميل (المتحكم بالبيانات) فور علمها بوقوع أي حادثة تسريب أو اختراق أمني، وبدون أي تأخير غير مبرر، لتمكين العميل من الوفاء بالتزاماته النظامية المتعلقة بإبلاغ الجهة المختصة (مكتب إدارة البيانات الوطنية / سدايا) خلال المهلة النظامية المقررة (72 ساعة).
تحتفظ شركة الصوت الذكي لتقنية المعلومات بالبيانات الشخصية طوال مدة تقديم الخدمات وللمدة اللازمة لتحقيق أغراض المعالجة أو الوفاء بالالتزامات النظامية أو التعاقدية. وبعد انتهاء الاشتراك أو إنهاء الخدمة، تخضع مدة الاحتفاظ بالبيانات وآلية حذفها أو إتلافها للأحكام والمدد المنصوص عليها في اتفاقية الخدمة والشروط والأحكام أو ما تقتضيه الأنظمة المعمول بها. وعند انتهاء المدة النظامية والتعاقدية للاحتفاظ بالبيانات، أو عند انتفاء الحاجة إليها لتحقيق أغراض المعالجة، تلتزم منصة (هاتف) بإتلاف المعلومات والبيانات الشخصية المرتبطة بحساب العميل (بما في ذلك التسجيلات الصوتية، ومحتوى الرسائل، وقواعد البيانات) إتلافاً آمناً ونهائياً يمنع استرجاعها، أو تسربها، أو استغلالها بطريقة غير مشروعة، وذلك وفقاً لأفضل الممارسات التقنية والأنظمة واللوائح ذات العلاقة.
عند استخدام العميل لخدمات شركة الصوت الذكي لتقنية المعلومات لمعالجة بيانات شخصية تخص عملاءه أو موظفيه أو مستخدميه، يُعد العميل متحكماً بالبيانات الشخصية، وتعمل الشركة بوصفها معالجاً للبيانات نيابةً عنه وبالقدر اللازم لتقديم الخدمات المتفق عليها. ويتحمل العميل مسؤولية مشروعية جمع البيانات الشخصية ومعالجتها، والتأكد من وجود أساس نظامي صالح للمعالجة، والحصول على أي موافقات أو تصاريح أو إشعارات مطلوبة نظاماً – متى كان ذلك لازماً – لاستخدام البيانات من خلال المنصة، كما يلتزم العميل بضمان دقة البيانات وصحتها وتحديثها والامتثال للأنظمة والتعليمات ذات الصلة بحماية البيانات الشخصية. وللشركة معالجة البيانات الشخصية وفق تعليمات العميل وفي الحدود اللازمة لتقديم الخدمة والوفاء بالالتزامات النظامية والتنظيمية المطبقة، ويجوز للطرفين إبرام ملحق معالجة بيانات (Data Processing Agreement – DPA) متى دعت الحاجة إلى ذلك.
ويُقر العميل بعلمه أن استخدام خدمات (WhatsApp Business API) المرتبطة بمنصة هاتف يخضع لسياسات الخصوصية وشروط الاستخدام الخاصة بشركة (Meta) وتعمل منصة هاتف في هذا السياق كوسيط تقني لتمرير الرسائل فقط، ولا تتحمل أي مسؤولية عن كيفية معالجة شركة (Meta) للبيانات المارة عبر خوادمها وتطبيقاتها لكونها طرفاً ثالثاً مستقلاً. كما تُخلي منصة (هاتف) مسؤوليتها التامة عن أي تسريب أو إفشاء للبيانات ينتج عن إهمال العميل في حماية بيانات الدخول لمساحة العمل الخاصة به، أو مشاركتها مع أطراف غير مصرح لهم. كما لا تتحمل المنصة أي مسؤولية قانونية أو تنظيمية في حال قام العميل بتصدير البيانات، أو سجلات المكالمات، أو التسجيلات الصوتية، أو قواعد بيانات جهات الاتصال خارج بيئة المنصة الآمنة، ومشاركتها مع الغير أو تخزينها بطرق غير آمنة.
قد تستخدم شركة الصوت الذكي لتقنية المعلومات ملفات تعريف الارتباط والتقنيات المشابهة لتحسين تجربة المستخدم وقياس الأداء وتحليل استخدام المنصة وتعزيز أمن الخدمات. ويجوز للمستخدم التحكم في إعدادات ملفات تعريف الارتباط من خلال إعدادات المتصفح المستخدم.
مع مراعاة الأنظمة المعمول بها، يتمتع صاحب البيانات بالحقوق المقررة نظاماً، بما في ذلك:
١- الحق في العلم بكيفية جمع بياناته الشخصية والأساس النظامي والغرض من معالجتها.
٢- الحق في الوصول إلى بياناته الشخصية والاطلاع عليها وطلب نسخة منها وفقاً للضوابط النظامية.
٣- الحق في طلب تصحيح بياناته الشخصية أو تحديثها أو استكمالها إذا كانت غير دقيقة أو غير مكتملة.
٤- الحق في طلب إتلاف البيانات الشخصية متى انتفت الحاجة النظامية أو التعاقدية للاحتفاظ بها.
٥- الحق في سحب الموافقة على معالجة البيانات الشخصية متى كانت المعالجة تستند إلى الموافقة، وذلك دون الإخلال بمشروعية المعالجة التي تمت قبل سحبها.
٦- الحق في الاعتراض على معالجة البيانات الشخصية لأغراض التسويق المباشر، وطلب إيقاف إرسال الرسائل الترويجية والتسويقية في أي وقت.
٧- أي حقوق أخرى مقررة بموجب الأنظمة واللوائح ذات الصلة.
ويجوز ممارسة الحقوق عبر قنوات التواصل المعتمدة، وتقوم شركة الصوت الذكي لتقنية المعلومات بدراسة الطلبات وفق الأنظمة.
تحتفظ شركة الصوت الذكي لتقنية المعلومات بحق تعديل أو تحديث هذه السياسة من وقت لآخر لمواكبة المتطلبات النظامية أو التشغيلية أو التقنية. ويتم نشر النسخة المحدثة عبر المنصة أو القنوات المعتمدة، ويعد استمرار استخدام الخدمات بعد نشر التحديثات موافقة على السياسة بصيغتها المعدلة بالقدر الذي تجيزه الأنظمة المعمول بها.
تلتزم شركة الصوت الذكي لتقنية المعلومات بمعالجة كافة الاستفسارات، والشكاوى، والبلاغات، والطلبات المتعلقة بممارسة حقوق أصحاب البيانات (مثل طلبات الوصول، أو المسح، أو التصحيح) بكفاءة وشفافية. وسيتم الرد على هذه الطلبات من قبل مسؤول حماية البيانات (DPO) خلال مدة أقصاها ثلاثون (30) يوماً من تاريخ استلام الطلب المكتمل عبر القنوات المعتمدة، وفقاً لما تقتضيه الأنظمة واللوائح ذات العلاقة.
للاستفسارات المتعلقة بالخصوصية، أو لممارسة الحقوق المرتبطة بالبيانات الشخصية، أو لتقديم الشكاوى، يمكنكم التواصل مع مسؤول حماية البيانات في شركة الصوت الذكي لتقنية المعلومات عبر البريد الإلكتروني (support@hatif.io).
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
شركة الصوت الذكي للاتصالات وتقنية المعلومات
hatif.io