سياسة الخصوصية

مختوم خدمة إلكترونية لإنشاء دعوات الزواج وإرسالها إلى الضيوف وإدارة دخولهم إلى الحفل. يشغّلها [اسم الجهة المشغّلة]، [رقم السجل التجاري أو وثيقة العمل الحر]، وعنوانها [العنوان الوطني]. ويُشار إليها في هذه السياسة بـ«مختوم» أو «نحن».

تنطبق هذه السياسة على ثلاث فئات:

• صاحب الدعوة: من يدخل إلى مختوم برقم جواله، وينشئ الحفل، ويضيف ضيوفه.
• الضيف: من تصله دعوة شخصية باسمه من صاحب دعوة عبر مختوم.
• المستقبِل: من يتحقق من رموز الدخول عند باب القاعة برمز وصول يعطيه إياه صاحب الدعوة، دون حساب ودون أن نجمع عنه بيانات شخصية.

صاحب الدعوة هو من يقرر من يُدعى إلى حفله، ويضيف أسماء ضيوفه وأرقامهم بنفسه. ونحن نعالج بيانات الضيوف نيابةً عنه ولغرض واحد: إيصال دعوته وإدارة الحضور إلى حفله. ولا نستخدمها لأي غرض آخر.

أما بيانات حساب صاحب الدعوة، وسجلات الدفع، والسجلات اللازمة لحماية الخدمة، فنحن الجهة المسؤولة عنها. [للمراجعة: توصيف «جهة التحكم» و«جهة المعالجة» لكل فئة من البيانات وفق النظام ولائحته التنفيذية]

عن الضيف، مما يضيفه صاحب الدعوة أو يقدّمه الضيف بنفسه:

• الاسم.
• رقم الجوال.
• القسم (رجال أو نساء)، وعدد المرافقين المسموح له به.
• الرد (سيحضر أو يعتذر)، وعدد من سيحضر معه من المرافقين، ووقت الرد.
• وقت تحققه من رقمه، ووقت دخوله إلى القاعة.
• حالة تسليم رسائل الدعوة إليه، وطلبه إيقاف الرسائل إن طلب ذلك.

لا نطلب من الضيف هوية ولا صورة ولا موقعاً ولا جهات اتصال، ولا ننشئ له حساباً. ويُفتح رابط الدعوة بعد أن يُدخل الضيف رقمه ويؤكده برمز لمرة واحدة يصله.

عن صاحب الدعوة:

• رقم الجوال، وهو وسيلة الدخول إلى الحساب.
• تفاصيل الحفل التي يكتبها: نوع المناسبة، واسم العريس، واسم العروس إن اختار إظهاره على البطاقة (لا نحفظه إن أخفاه)، وأسماء أصحاب الدعوة، والتاريخ، والقاعات وأوقاتها وروابط مواقعها، والملاحظات وكلمته للضيوف.
• سجلات الدفع: الباقة والمبلغ وحالة العملية ورقمها. لا نطّلع على بيانات بطاقتك ولا نحفظها، فهي تُدخل في صفحة مزوّد الدفع مباشرة.

بيانات تقنية:

• ملفات تعريف ارتباط ضرورية فقط: جلسة دخول صاحب الدعوة، وجلسة الضيف الخاصة بدعوته وحدها. ويُحفظ اختيار المظهر (فاتح أو داكن) في جهازك ولا يصلنا. لا نستخدم ملفات تتبّع ولا إعلانات ولا أدوات تحليل تابعة لجهات أخرى.
• سجلات تقنية يحفظها مزوّدو الاستضافة لمدة قصيرة لأغراض الأمان وتشخيص الأعطال، وقد تتضمن عنوان IP ونوع المتصفح.
• رموز التحقق ورموز الدخول، وتُحفظ مُجزّأة (hash) لا نصاً، وتنتهي صلاحيتها خلال دقائق.

• إرسال الدعوة إلى الضيف باسمه عبر واتساب، وإرسال رمز التحقق إليه عبر واتساب أو رسالة نصية.
• التأكد من أن من يفتح الدعوة هو صاحب الرقم المدعو، فلا تنفع دعوة أُعيد إرسالها إلى غيره.
• عرض تفاصيل الحفل وقسم الضيف وموعده، وتسجيل رده وعدد مرافقيه.
• إصدار رمز دخول يتجدد، والتحقق منه عند الباب مرة واحدة.
• إطلاع صاحب الدعوة على أعداد المدعوين والردود والحضور في حفله.
• حماية الخدمة من إساءة الاستخدام، مثل تحديد عدد المحاولات ومنع إعادة استخدام الرموز.
• تحصيل قيمة الباقات وإصدار الفواتير، والوفاء بالالتزامات النظامية.

لا نبيع البيانات، ولا نستخدمها للتسويق، ولا نرسل إلى الضيوف إعلانات.

• بيانات الضيف: يقرّ صاحب الدعوة في الشروط والأحكام بأنه حصل على موافقة كل ضيف يضيفه على تلقّي الدعوة على رقمه، وعلى معالجة بياناته لإدارة الحضور. ويستطيع الضيف الرجوع عن موافقته في أي وقت كما في بند «حقوقك».
• بيانات صاحب الدعوة: تنفيذ الاتفاقية التي يقبلها عند الدخول (الشروط والأحكام)، والوفاء بالالتزامات النظامية فيما يخص الفواتير.

[للمراجعة: مدى كفاية إقرار صاحب الدعوة أساساً لمعالجة بيانات الضيف، أو الحاجة إلى موافقة يؤكدها الضيف نفسه عند فتح الدعوة]

نستعين بمزوّدي خدمة يعالجون البيانات بالقدر اللازم لتشغيل مختوم وحده، بموجب عقود تُلزمهم بالسرية والأمان:

ولا نفصح عن البيانات لغير هؤلاء إلا لجهة مختصة بموجب نظام أو أمر نظامي، وبالقدر الذي يُطلب.

يعالج بعض المزوّدين المذكورين البيانات خارج المملكة. ننقلها إليهم وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وبالقدر اللازم لتقديم الخدمة فقط، مع ضمانات مناسبة مثل [البنود التعاقدية المعيارية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي] والتزامات المزوّدين التعاقدية بالسرية والأمان.

[للمراجعة: تقييم مخاطر النقل وتوثيق الضمانات لكل مزوّد، وإمكان استضافة قاعدة البيانات داخل المملكة]

• بيانات الضيوف: تُحذف تلقائياً بعد ثلاثين يوماً من تاريخ الحفل، أو فور حذف صاحب الدعوة للحفل، أيّهما أسبق.
• رموز التحقق ورموز الدخول: تنتهي صلاحيتها خلال دقائق، ويُحذف ما لم يُستخدم منها بعد انتهائه، وما استُخدم للدخول يُحذف مع بيانات الضيف.
• حساب صاحب الدعوة وتفاصيل حفلاته: ما دام الحساب قائماً، وتُحذف خلال [المدة] من طلب حذف الحساب.
• سجلات الدفع والفواتير: المدة التي تفرضها الأنظمة ذات العلاقة [تحديد النظام والمدة].
• النسخ الاحتياطية: قد تبقى البيانات المحذوفة في نسخ احتياطية مشفّرة مدة لا تتجاوز [عدد الأيام]، ثم تُمحى.
• طلب إيقاف الرسائل: نحتفظ بما يلزم لاحترام طلبك فقط [للمراجعة مع آلية الإيقاف المعتمدة].

• الاتصال بمختوم مشفّر دائماً.
• رابط الدعوة لا يحمل اسماً ولا رقماً، ولا يفتح الدعوة إلا رقم صاحبها بعد رمز يصله.
• الرموز تُحفظ مُجزّأة لا نصاً، ولا يُقبل رمز الدخول إلا مرة واحدة.
• صلاحيات على مستوى قاعدة البيانات: لا يرى صاحب الدعوة إلا ضيوف حفلاته، ولا يرى المستقبِل إلا ما يلزمه لقسمه عند الباب.
• إن وقع حادث يمسّ بياناتك أبلغنا الجهة المختصة وأبلغناك وفق ما يقتضيه النظام وفي المدد التي يحددها.

يكفل لك نظام حماية البيانات الشخصية حقوقاً، منها:

• العلم بما نجمعه عنك ولماذا، وهو ما تبيّنه هذه السياسة.
• الوصول إلى بياناتك والحصول على نسخة منها.
• تصحيح ما كان منها غير صحيح أو غير مكتمل.
• طلب إتلافها متى انتفت الحاجة إليها.
• الرجوع عن موافقتك في أي وقت، دون أن يمسّ ذلك ما سبقه من معالجة.

يستطيع الضيف إيقاف رسائل الدعوة بالرد بكلمة «إيقاف»، أو أن يطلب من صاحب الدعوة حذفه من قائمته، أو أن يراسلنا. ولأن صاحب الدعوة هو من أضاف الضيف، فقد ننسّق معه في الطلب، وقد نتحقق من هويتك برمز يصل إلى الرقم نفسه. ونردّ على الطلبات خلال [المدة النظامية].

حساب صاحب الدعوة لمن بلغ الثامنة عشرة. وإذا أضاف صاحب الدعوة ضيفاً قاصراً فعليه أن يحصل على موافقة وليّه قبل ذلك.

قد نحدّث هذه السياسة، فنذكر تاريخ آخر تحديث في أعلاها، ونُعلم أصحاب الدعوات بالتغييرات الجوهرية قبل سريانها.

لأي سؤال أو طلب يخص بياناتك: [البريد الإلكتروني لحماية البيانات]، [رقم التواصل]، [العنوان].

ولك أن تقدّم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة بالإشراف على تطبيق النظام.