سياسة الخصوصية

1. الأدوار الثلاثة: من يتحكم بماذا

• الشركة هي جهة التحكم في بيانات حساب المركز وبيانات الفوترة والاشتراك، وهي جهة معالجة لبيانات الأطفال نيابة عن المركز.
• المركز (الحضانة) هو جهة التحكم في بيانات الأطفال (اسم الطفل، بياناته الصحية، صوره، حضوره)، فهو من يقرر إدخالها والغرض منها تجاه أسرة الطفل.
• ولي الأمر يمنح الموافقات المتعلقة بطفله (الصور، الرحلات، تسليم الدواء، الطوارئ) وله الحقوق الموضحة في القسم 10 أدناه.

2. البيانات التي نعالجها

• بيانات حساب المستخدم: الاسم، رقم الجوال، البريد الإلكتروني، صلاحيات الاستخدام داخل المركز.
• بيانات الطفل الأساسية: الاسم، تاريخ الميلاد، بيانات الحضور والتسليم والاستلام.
• بيانات حساسة (صحية): الحساسيات، الحالات المرضية، الأدوية، فصيلة الدم، وتُعامَل بحسب النظام كبيانات حساسة تستوجب موافقة صريحة من ولي الأمر.
• الصور: صور الطفل داخل التطبيق، بحسب موافقة ولي الأمر ونطاقها.
• الرسائل والتواصل: المحادثات بين المركز وولي الأمر داخل التطبيق.
• بيانات الاشتراك والفوترة: بيانات المركز التجارية، بيانات بيان الاشتراك، سجل المدفوعات.

3. أغراض المعالجة

تقديم خدمة تطبيق وصل للمركز وأسر الأطفال المسجَّلين، إدارة الحساب والاشتراك وإصدار بيان الاشتراك، التواصل التشغيلي بين المركز والأسرة، حفظ السجلات التشغيلية للمركز (الحضور، الصحة، الموافقات)، الدعم الفني، والامتثال للأنظمة السارية؛ وكذلك التسويق عبر الرسائل والعروض، بعد الحصول على موافقتك المستقلة لهذا الغرض تحديدًا (تفاصيلها في القسم 12).

4. الأساس النظامي والموافقة

معالجة البيانات العادية تقوم على تنفيذ العقد مع المركز وتقديم الخدمة. معالجة البيانات الحساسة (الصحية والصور) تقوم حصرًا على موافقة صريحة من ولي الأمر. ولا تُستخدم «المصلحة المشروعة» أساسًا لمعالجة بيانات حساسة، تماشيًا مع اللائحة التنفيذية للنظام. لكل غرض موافقته المستقلة، ولك الحق في سحبها في أي وقت عبر قنوات التواصل أدناه، دون أن يؤثر ذلك على مشروعية المعالجة قبل السحب.

5. من نشارك معه البيانات

لا تُباع بياناتك، ولا تُستخدم لأغراض تسويقية خارج تقديم الخدمة دون إذن. تُشارَك البيانات فقط مع: مزوّدي البنية التحتية السحابية (استضافة وتشغيل التطبيق)، ومزوّدي خدمة الإشعارات، وبموجب التزام تعاقدي بحماية البيانات ومعالجتها فقط لأغراض تقديم الخدمة لنا.

6. نقل البيانات خارج المملكة

قد تُعالَج بياناتك جزئيًا لدى مزوّدي حوسبة سحابية متخصصين قد يشمل تشغيلهم معالجة خارج المملكة العربية السعودية، بموجب ضمانات تعاقدية مناسبة لحماية البيانات. هذا الترتيب قيد المراجعة المستمرة ضمن خطة الامتثال، بما في ذلك خيار الاستضافة داخل المملكة مستقبلًا.

7. مدة الاحتفاظ والحذف

نحتفظ ببياناتك للمدة اللازمة لتقديم الخدمة، وللمدة التي تُلزم بها الأنظمة السارية (كالسجلات المحاسبية والزكوية) بعد ذلك. عند انتهاء العلاقة مع المركز أو طلب الحذف، تُتلَف البيانات الشخصية غير المطلوب الاحتفاظ بها نظامًا دون تأخير غير مبرر.

استثناء السجل المالي: يحتفظ التطبيق بسجل مالي لا يقبل التعديل أو الحذف (تصحيح الأخطاء يكون بتسجيل عملية عكسية موضّحة، لا بحذف أو تعديل العملية الأصلية)، وهذا يوافق جوهر متطلبات السجلات المحاسبية والزكوية، وهو مستقل عن سياسة حذف بيانات الحساب الشخصية.

8. أمن المعلومات

• خصوصية مستقلة لكل منشأة: لا يمكن لأي مركز الاطلاع على بيانات مركز آخر.
• الوصول حسب الصلاحية: يصل كل مستخدم فقط إلى ما يخصه ضمن مركزه.
• بيانات الأطفال بصلاحيات محددة: تقتصر إتاحة بيانات الطفل وصوره على المصرح لهم داخل المركز وحساب الأسرة، وفق الصلاحيات والموافقات المعتمدة.
• سجل تدقيق واضح للتغييرات على البيانات الحساسة.
• تشفير الاتصال بين التطبيق والخوادم بالمعايير الحديثة.

9. الإبلاغ عن الحوادث الأمنية

في حال وقوع حادثة تمس بياناتك، تلتزم الشركة بإشعار الجهة المختصة (سدايا) خلال مدة لا تتجاوز 72 ساعة من العلم بالحادثة، وإشعارك دون تأخير غير مبرر إذا كانت الحادثة قد تُلحق بك ضررًا، مع توضيح النطاق والمخاطر والإجراءات المتخذة. وإذا مسّت الحادثة بيانات مرتبطة بالمحل الإلكتروني، تلتزم الشركة أيضًا بإشعار وزارة التجارة خلال ثلاثة أيام عمل من علمها بالحادثة، بموجب لائحة التجارة الإلكترونية، وهي مهلة منفصلة عن مهلة سدايا أعلاه، لا بديلة عنها.

10. حقوقك

لك الحق في: العلم بمعالجة بياناتك، الوصول إليها، طلب نسخة منها، تصحيحها، طلب إتلافها، وسحب موافقتك في أي وقت. للتحقق من هوية طلبك ومعالجته، تواصل معنا عبر القنوات أدناه. نهدف إلى تنفيذ طلبك دون تأخير، وفي جميع الأحوال خلال المهلة النظامية التي تحددها اللائحة التنفيذية لنظام حماية البيانات الشخصية لتنفيذ طلبات الحقوق (وهي غالبًا 30 يوم عمل، قابلة للتمديد بحد أقصى مماثل عند الحاجة مع إشعارك بذلك).

لتقديم طلب (بما في ذلك طلب حذف الحساب أو ممارسة أي من الحقوق أعلاه) أو لتقديم شكوى دون تسجيل دخول، استخدم صفحة تقديم الطلبات والشكاوى، وستحصل فور الإرسال على رقم طلب لمتابعته.

صفحة تقديم الطلبات والشكاوى

11. بيانات الأطفال

معالجة بيانات الطفل تقوم على موافقة وليّ أمره الشرعي. لا يمتلك الطفل حسابًا مستقلًا في تطبيق وصل ولا بيانات دخول خاصة به في أي حال؛ التسجيل واستخدام الحساب مقصوران على البالغين (المركز وموظفوه وأولياء الأمور). مصدر بيانات الطفل هو وليّ أمره: يقدّم الوليّ البيانات ويمنح موافقته الصريحة الموثقة على كل غرض معالجة، ويقوم طاقم المركز (نيابة عنه وبناءً على تلك الموافقة) بتسجيلها في النظام. المركز هو جهة التحكم في هذه البيانات ومسؤول عن دقتها والغرض من إدخالها. الصور تُتاح افتراضيًا لولي أمر الطفل فقط، وأي إتاحة أوسع تكون بموافقة موثقة ومحددة النطاق.

12. الرسائل التسويقية والعروض

لا تستخدم الشركة بيانات التواصل الخاصة بك (كرقم الجوال أو البريد الإلكتروني) لإرسال رسائل تسويقية أو عروض إلا بعد الحصول على موافقتك. هذه الموافقة اختيارية ومستقلة تمامًا، وليست شرطًا لإنشاء الحساب أو لاستمرار الخدمة أو استخدام التطبيق، وغير مُفعَّلة تلقائيًا. وتُتاح لك عند إعداد الحساب أو المركز عبر خيار واضح غير محدَّد مسبقًا («أوافق على استقبال الرسائل التسويقية والعروض من وصل»)، وتغطي موافقة واحدة جميع قنوات التواصل المستخدمة لهذا الغرض.

يمكنك سحب موافقتك في أي وقت من إعدادات التطبيق عبر خيار إيقاف واضح، إضافة إلى خيار إيقاف مباشر وسهل ضمن كل رسالة تسويقية حيثما يسمح طابع القناة بذلك. عند سحب الموافقة تتوقف الرسائل التسويقية فورًا، وتحتفظ الشركة بسجل داخلي بمنح الموافقة وسحبها لأغراض التوثيق والمساءلة.

لا يؤثر سحب موافقة الرسائل التسويقية على الرسائل التشغيلية الأساسية للخدمة (كإشعارات الأمان، وتسجيل الدخول، والاشتراك، والدفع، والإشعارات التشغيلية)، والتي تستمر بصرف النظر عن موافقتك على الرسائل التسويقية.

13. ملفات تعريف الارتباط والتقنيات المشابهة

يستخدم تطبيق وصل تقنيات تخزين محلي على جهازك (كحفظ تفضيل اللغة وبيانات الجلسة) لتشغيله بشكل صحيح، دون استخدامها للتتبع الإعلاني. أما ملفات تعريف الارتباط الخاصة بموقع الشركة الإلكتروني فتحكمها سياسة خصوصية الشركة.

14. تحديثات هذه السياسة

قد تُحدَّث هذه السياسة عند تطور الخدمة أو الأنظمة السارية، وسيُشار إلى تاريخ آخر تحديث أعلى الصفحة.