آخر تحديث: ١٣ أغسطس ٢٠٢٦
منصة عامر للتقنية العقارية
شركة تطبيق عامر — رخصة فال للوساطة والتسويق للمنصات العقارية رقم 1200039680
رقم الإصدار: 3.5
تاريخ السريان: 1 يناير 2026م
أُعدت هذه السياسة وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته، ولوائحه التنفيذية، وبالاسترشاد بالدليل الاسترشادي لإعداد وتطوير سياسة الخصوصية الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
شركة تطبيق عامر ("عامر" أو "نحن") شركة سعودية مسجلة برخصة فال للوساطة والتسويق للمنصات العقارية رقم 1200039680، ومقرها حي الفيصلية بمدينة الدمام في المملكة العربية السعودية. نقدم منصة "عامر للتقنية العقارية" (amer.com.sa)، وهي منصة برمجية سحابية (SaaS) من نوع أنظمة تخطيط موارد المنشآت (ERP) لإدارة الأملاك العقارية، موجهة للوسطاء العقاريين المرخصين بموجب رخصة "فال" ولشركات إدارة الأملاك في المملكة، وتتيح لهم إدارة عقاراتهم ووحداتهم وعقودهم ومحاسبتهم العقارية، مع توفير قنوات تقنية للتكامل مع المنصات الحكومية والخدمية المعتمدة.
توضح هذه السياسة أدوارنا المختلفة في معالجة البيانات الشخصية، والبيانات التي نجمعها ونعالجها، والغرض من ذلك ومسوغه النظامي، والجهات التي نفصح لها، ومدد الاحتفاظ، وحقوقك وكيفية ممارستها.
| البند | التفاصيل |
|---|---|
| الجهة | شركة تطبيق عامر |
| القناة المختصة بحماية البيانات | عبر بريد الدعم أدناه أو من داخل المنصة |
| العنوان | حي الفيصلية، الدمام، المملكة العربية السعودية |
| البريد الإلكتروني العام | info@amer.com.sa |
| بريد الدعم وطلبات الحقوق | support@amer.com.sa |
| رقم الهاتف | 920014903 |
| رخصة فال للوساطة والتسويق للمنصات العقارية | 1200039680 |
نراجع هذه السياسة بصفة دورية، ونوثّق كل تغيير في السجل أدناه، مع إشعارك بالتغييرات الجوهرية عبر المنصة أو البريد الإلكتروني قبل سريانها:
| الإصدار | التاريخ | وصف التحديث |
|---|---|---|
| 3.5 | 1 يناير 2026م | تحديث اسم المنصة إلى عامر للتقنية العقارية، وتوحيد النص مع شروط الاستخدام (مدد التصدير والحذف وأدوار المسار الائتماني والنقل)، واعتماد النسخة للنشر |
عامر مزوّد خدمة برمجية (SaaS) لإدارة الأملاك. ولأن مسؤوليتنا النظامية تختلف بحسب نوع البيانات، نوضح أدوارنا الأربعة بدقة:
| نوع البيانات | دور عامر | الجهة المتحكمة |
|---|---|---|
| بيانات حسابات الوسطاء والمنشآت المشتركة | جهة تحكم | عامر — نحدد الغرض والوسيلة |
| بيانات الملاك والمستأجرين داخل المنصة | جهة معالجة (نيابة عن العميل) | الوسيط/المنشأة المشتركة — جهة تحكم مستقلة |
| البيانات الائتمانية وطلبات التمويل | جهة معالجة تقنية (نقل الطلب) | المزوّد المرخّص — جهة تحكم مستقلة |
| تسجيلات مكالمات الدعم | جهة تحكم | عامر — لتحسين الخدمة |
يكون الوسيط أو المنشأة المشتركة جهة التحكم في هذه البيانات، وتعمل عامر جهة معالجة فنية لمصلحته ونيابة عنه، وفق تعليماته واتفاقية معالجة البيانات المبرمة معه. نعالج هذه البيانات آلياً من خلال توفير وظائف الاستضافة والتخزين والاسترجاع والنقل والنسخ الاحتياطي والأمن التقني، ولا نستخدمها لأي أغراض مستقلة تخص عامر. ولا يطّلع موظفونا على محتواها إلا عند الضرورة لتقديم الدعم أو معالجة حادثة أمنية، وبصلاحيات مقيّدة وموثّقة.
وبصفتنا جهة معالجة، نلتزم بالمادة (الثامنة) من النظام والمادة (السابعة عشرة) من اللائحة التنفيذية: العمل وفق تعليمات جهة التحكم، وإشعارها بأي تسرب دون تأخير، وعدم التعاقد مع جهات معالجة فرعية إلا بضمانات كافية وموافقتها المسبقة، وحذف البيانات أو إعادتها عند انتهاء الخدمة.
نجمعها عند التسجيل للتحقق من ملكية المشترك لنشاطه التجاري ومن سريان تراخيصه اللازمة لإنشاء حساب لدى عامر:
| البيان | الغرض |
|---|---|
| رقم السجل التجاري | التحقق من النشاط التجاري للمشترك |
| اسم المالك الثلاثي | التحقق من ملكية النشاط |
| رقم هوية المالك | التحقق من هوية المالك |
| رقم رخصة فال | التحقق من سريان ترخيص الوساطة العقارية |
| الرقم الضريبي | التحقق من التسجيل الضريبي للمنشأة |
| رقم الهاتف والبريد الإلكتروني | التواصل وإدارة الحساب |
وتقديم هذه البيانات إلزامي لإنشاء الحساب؛ إذ يتعذّر التحقق من الأهلية وإتمام التسجيل بدونها.
لتشغيل حسابك وتأمينه، نعالج كذلك: أسماء وبيانات موظفي المنشأة الذين تمنحهم صلاحيات، واسم المستخدم ومعرّف الحساب والدور والصلاحيات، وكلمات المرور محفوظة كقيم تجزئة مملّحة باستخدام خوارزمية آمنة (لا نحتفظ بها بصورتها الأصلية ولا يمكننا استعادتها)، وبيانات التحقق متعدد العوامل، وتواريخ وأوقات تسجيل الدخول ومحاولات الدخول الفاشلة، وعناوين IP وسجلات التدقيق والتغييرات الإدارية.
نعالج بيانات خطة الاشتراك ومبلغها وحالة السداد، وأرقام الفواتير وبياناتها الضريبية، ومرجع عملية الدفع. ولا نستقبل أو نخزّن بيانات بطاقتك المصرفية؛ إذ تُدخَل مباشرةً في نموذج مستضاف تابع لمزوّد خدمة الدفع، ولا نتلقى منه سوى رمز أو مرجع للعملية.
نسجّل مكالمات الدعم الفني والخدمات لأغراض تحسين جودة الخدمة، بعد إشعارك المسبق ببدء المكالمة بأنها قد تُسجَّل، ويحق لك الاعتراض على التسجيل، ونوفّر عندئذٍ قناة بديلة (البريد أو التذاكر).
نعالج محتوى تذاكر الدعم والبريد الإلكتروني ومرفقاتها، وتفضيلات ملفات الارتباط وسجل الموافقة، وبيانات تقنية عند استخدامك المنصة (عنوان IP، نوع المتصفح والجهاز، سجلات الاستخدام) لتأمين المنصة وتشغيلها.
نطاق ما لا نجمعه: لا نطلب ولا نقصد جمع بيانات حساسة — بمفهوم المادة (الأولى) من النظام — ضمن بيانات حسابات عملائنا، ولا نستقبل بيانات بطاقات مصرفية، والمنصة غير موجّهة للأطفال ولا نطلب بيانات ناقصي الأهلية لحسابات المستخدمين لدينا. غير أن البيانات التي يعالجها عملاؤنا داخل المنصة أو يرسلونها في المرفقات قد تتضمن — بحكم طبيعة المعاملات العقارية — بيانات من هذه الأنواع (كبيانات قاصر في معاملة إرث أو ولاية)؛ وفي هذه الحالة نعالجها نيابةً عن العميل ووفق تعليماته والضوابط النظامية المطبقة، لا لأغراضنا الخاصة.
توفّر المنصة خدمة تتيح لصاحب الطلب رفع طلب الاستعلام الائتماني أو طلب التمويل. ويُدخل صاحب الطلب بياناته داخل المنصة، ثم تمرّرها عامر تقنياً عبر واجهة برمجية (API) إلى المزوّد المرخّص المختص لتنفيذها. ونوضح دورنا بدقة:
وعليه، تُوجَّه أي حقوق أو استفسارات تتعلق بالبيانات الائتمانية أو التمويل إلى المزوّد المرخّص المختص بصفته جهة التحكم في تلك البيانات، ويمكنك مراسلتنا وسنرشدك إلى الجهة المختصة.
نجمع بيانات حسابك منك مباشرة عبر نماذج التسجيل، وقد نتحقق من التراخيص عبر الربط مع الجهات المختصة. وفيما يلي الأغراض والمسوغات وفق المادتين (الخامسة) و(السادسة) من النظام:
| الغرض | المسوغ النظامي |
|---|---|
| إنشاء الحساب والتحقق من ملكية النشاط وسريان التراخيص | تنفيذ اتفاق أنت طرف فيه؛ ومتطلب نظامي |
| تشغيل المنصة وإدارة الحساب والصلاحيات والتواصل معك | تنفيذ اتفاق أنت طرف فيه |
| الاشتراك والفوترة والتحصيل | تنفيذ اتفاق؛ ومتطلب نظامي (الفوترة الإلكترونية) |
| تسجيل مكالمات الدعم لتحسين الخدمة | المصلحة المشروعة (مع إشعار مسبق وحق اعتراض) |
| تأمين المنصة وكشف الاحتيال | المصلحة المشروعة (حماية أمن الشبكة والمعلومات) |
| التسويق المباشر لخدماتنا | موافقتك المسبقة القابلة للعدول |
| الوفاء بالمتطلبات النظامية والقضائية | متطلب نظامي؛ أو استيفاء متطلبات قضائية |
وعند اعتمادنا على المصلحة المشروعة، نُجري ونوثّق تقويماً مسبقاً وفق المادة (السادسة عشرة) من اللائحة التنفيذية، ولا نعتمد عليها لأي بيانات حساسة. ولا نجعل الموافقة شرطاً لخدمة إلا إذا كانت مرتبطة بها ارتباطاً وثيقاً وفق المادة (السابعة) من النظام.
لن نبيع بياناتك، ولن نفصح عنها لأي طرف لأغراض التسويق المباشر. ويقتصر الإفصاح — بالحد الأدنى اللازم — على الجهات الآتية وفق المادة (الخامسة عشرة) من النظام. ونذكر فيما يلي صفة كل جهة ودورها النظامي، ويمكنك طلب قائمة محدّثة بأسماء مزوّدي الخدمة من خلال قنوات التواصل في القسم (2).
| الجهة | الغرض |
|---|---|
| الهيئة العامة للعقار (فال) | التحقق من سريان تراخيص الوساطة العقارية |
| هيئة الزكاة والضريبة والجمارك | التحقق من التسجيل الضريبي ومتطلبات الفوترة الإلكترونية |
| الجهات العامة المختصة | عند ورود طلب نظامي أو قضائي، مع توثيق الطلب وتحديد نوع البيانات بدقة |
يعالج هؤلاء بيانات حسابك ودعمك بصفتهم جهات معالجة تعمل لمصلحتنا وبموجب تعليماتنا:
| صفة المزوّد | فئات البيانات | موقع المعالجة |
|---|---|---|
| مزوّد بنية سحابية واستضافة | بيانات المنصة والحسابات والنسخ الاحتياطية | داخل المملكة |
| مزوّد خدمة بريد إلكتروني | محتوى المراسلات ومرفقاتها | داخل المملكة |
| مزوّد رسائل نصية | رقم الجوال ورموز التحقق والإشعارات | داخل المملكة |
| مزوّد نظام هاتف | مكالمات الدعم وتسجيلاتها | داخل المملكة |
| مزوّد خدمة دفع | مرجع العملية فقط (لا نستقبل بيانات البطاقة) | داخل المملكة |
| مزوّد أداة تحليلات | بيانات تحليل تقنية (بعد موافقتك) | قد تكون خارج المملكة — القسم (10) |
عندما نعالج بيانات الملاك والمستأجرين نيابةً عن عميلنا (القسم 3)، فإن مزوّد البنية السحابية والاستضافة يكون جهة معالجة فرعية بالنسبة لتلك البيانات. ولا نستعين بأي جهة معالجة فرعية إلا بضمانات مكافئة وبموافقة العميل المسبقة وفق اتفاقية معالجة البيانات.
مزوّدو خدمات الاستعلام الائتماني والتمويل المرخّصون يحددون بأنفسهم غرض معالجة تلك البيانات وكيفيتها، ويعملون بصفتهم جهات تحكم مستقلة لا جهات معالجة لدينا (القسم 5).
ونلزم جهات المعالجة المتعاقدة معنا تعاقدياً بأحكام النظام ولوائحه وفق المادة (السابعة عشرة) من اللائحة التنفيذية، ونتحقق دورياً من التزامها، ولا نسمح بتعاقدات فرعية إلا بضمانات مكافئة وموافقة مسبقة. ونظام الدعم الفني لدينا مبنيّ داخلياً ويُدار ضمن بنيتنا. أما قنوات الاستعلام الائتماني والتمويل فيرفع صاحب الطلب بياناته عبرها لتُمرَّر إلى المزوّد المرخّص دون أن نطّلع على محتواها أو نحتفظ به (القسم 5).
قد تتيح منصة عامر للمستخدمين المصرح لهم ربط حساباتهم لدى Google و/أو Microsoft لتمكين خصائص التواصل والتعاون مباشرة من داخل منصة عامر. ويكون ربط هذه الحسابات اختيارياً ويتم بمبادرة من المستخدم من خلال إجراءات التفويض والموافقة المعتمدة لدى Google أو Microsoft، بحسب الحالة.
عند قيام المستخدم بربط حساب Google، تطلب منصة عامر فقط صلاحيات Google API (OAuth Scopes) اللازمة لتقديم الخصائص المحددة التي قام المستخدم بتفعيلها، وذلك وفقاً لمبدأ الحد الأدنى من الصلاحيات (Least Privilege).
عند تفعيل خاصية إرسال البريد الإلكتروني عبر Gmail، قد تطلب منصة عامر الصلاحية التالية:
https://www.googleapis.com/auth/gmail.send
تُستخدم هذه الصلاحية حصراً لتمكين المستخدم المصرح له من إنشاء وإرسال رسائل البريد الإلكتروني من داخل منصة عامر باستخدام حساب Google المرتبط. ولا تستخدم عامر هذه الصلاحية لقراءة رسائل Gmail الخاصة بالمستخدم أو تعديلها أو حذفها.
عندما يقوم المستخدم بإرسال بريد إلكتروني من خلال هذه الخاصية، فقد تتضمن المعلومات التي يتم إرسالها إلى Google عنوان البريد الإلكتروني للمستلم، وموضوع الرسالة، ومحتوى الرسالة، والمرفقات التي يختار المستخدم إرسالها بشكل صريح. وقد تظهر الرسالة المرسلة نتيجة لذلك في حساب Gmail الخاص بالمستخدم، بما في ذلك مجلد الرسائل المرسلة (Sent)، وفقاً لطريقة تشغيل Google لخدمة Gmail.
تستخدم عامر بيانات مستخدمي Google التي يتم الحصول عليها من خلال Google APIs حصراً لتقديم وتشغيل وحماية ودعم وظيفة التكامل التي طلبها المستخدم. ولا تستخدم عامر بيانات مستخدمي Google لأغراض الإعلانات أو التحليلات غير المرتبطة بالخدمة أو إنشاء الملفات التعريفية أو لأي غرض آخر لا يتعلق بتقديم أو حماية وظيفة التكامل المطلوبة.
لا تقوم عامر ببيع بيانات مستخدمي Google.
لا تقوم عامر بمشاركة بيانات مستخدمي Google أو نقلها أو الإفصاح عنها إلى أطراف ثالثة، إلا في الحالات التالية:
يتم استخدام ونقل المعلومات التي تستلمها عامر من Google APIs وفقاً لـ سياسة بيانات المستخدم لخدمات Google API (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use Requirements).
يمكن للمستخدم إلغاء ربط حساب Google أو سحب صلاحية وصول عامر في أي وقت من خلال إعدادات الحساب أو التكامل ذات الصلة، أو من خلال إعدادات الأمان والصلاحيات في حساب Google الخاص به. ويؤدي إلغاء الصلاحية إلى منع عامر من إجراء طلبات Google API مستقبلية باستخدام التفويض الذي تم إلغاؤه، مع مراعاة أي بيانات يتعين الاحتفاظ بها نظاماً أو تعاقدياً.
قد تتيح منصة عامر كذلك للمستخدمين المصرح لهم ربط حساب Microsoft الخاص بهم للاستفادة من خصائص التواصل والتعاون التابعة لـ Microsoft، بما في ذلك التكامل مع Microsoft Teams.
تطلب عامر فقط صلاحيات Microsoft اللازمة لتقديم الوظيفة التي يختار المستخدم استخدامها. وبحسب الخاصية المفعلة والصلاحيات التي يمنحها المستخدم، قد تقوم عامر بإرسال أو معالجة المعلومات اللازمة لتنفيذ الإجراءات التي يطلبها المستخدم من خلال خدمات Microsoft، مثل إرسال الرسائل أو الاتصالات الأخرى المصرح بها من خلال Microsoft Teams.
وقد تتضمن المعلومات التي يتم إرسالها المعرفات اللازمة لتحديد المستلم أو الفريق أو القناة أو المحادثة أو الحساب المقصود، بالإضافة إلى محتوى الرسالة وأي مرفقات أو معلومات أخرى يختار المستخدم المصرح له إرسالها بشكل صريح.
تُستخدم بيانات مستخدمي Microsoft التي يتم الوصول إليها من خلال Microsoft APIs حصراً لتقديم وتشغيل وحماية ودعم وظيفة التكامل التي طلبها المستخدم. ولا تقوم عامر ببيع بيانات مستخدمي Microsoft، كما لا تستخدم هذه البيانات للإعلانات أو التحليلات غير المرتبطة بالخدمة أو إنشاء الملفات التعريفية أو لأي أغراض لا تتعلق بتقديم أو حماية التكامل المطلوب.
لا تقوم عامر ببيع بيانات مستخدمي Microsoft.
لا تقوم عامر بمشاركة بيانات مستخدمي Microsoft أو نقلها أو الإفصاح عنها إلى أطراف ثالثة، إلا في الحالات التالية:
يمكن للمستخدم إلغاء ربط حساب Microsoft أو سحب الصلاحيات الممنوحة لمنصة عامر من خلال إعدادات التكامل ذات الصلة، أو من خلال إعدادات حساب Microsoft، أو إعدادات مسؤول الجهة التابع لها المستخدم. ويؤدي إلغاء الصلاحيات إلى منع الوصول المستقبلي باستخدام التفويض الذي تم إلغاؤه، مع مراعاة أي معلومات يتعين الاحتفاظ بها نظاماً.
تحصر عامر الوصول إلى بيانات مستخدمي Google وMicrosoft في الحد الأدنى المعقول واللازم لتنفيذ الوظيفة التي يطلبها المستخدم المصرح له. ولا تطلب عامر الوصول إلى بيانات إضافية في حساب المستخدم لمجرد أن صلاحيات تقنية أوسع متاحة.
ما لم يكن تخزين البيانات ضرورياً لتقديم خاصية طلبها المستخدم في منصة عامر، أو للاحتفاظ بسجلات الأمان والتدقيق، أو لمعالجة مشكلات الدعم الفني، أو للامتثال للالتزامات النظامية المعمول بها، فإن عامر لا تحتفظ بمحتوى اتصالات Google أو Microsoft لمدة تتجاوز ما هو ضروري لتنفيذ الإجراء المطلوب.
وعندما تعالج عامر بيانات Google أو Microsoft نيابةً عن جهة مشتركة في المنصة، تظل الجهة المشتركة هي المتحكم المعني بالبيانات، وتقوم عامر بمعالجة تلك البيانات بصفتها معالجاً للبيانات وفقاً لتعليمات الجهة واتفاقية معالجة البيانات المعمول بها.
يخضع استخدام التكامل مع Google وMicrosoft كذلك للشروط وممارسات الخصوصية المعمول بها لدى Google وMicrosoft. ولا تتحكم عامر في عمليات المعالجة المستقلة التي تقوم بها Google أو Microsoft عندما يتم إرسال البيانات إلى خدماتهما أو معالجتها من خلال خدماتهما.
عندما تكون الموافقة هي المسوغ (كالتسويق المباشر وملفات الارتباط التحليلية)، نلتزم بالمادة (الحادية عشرة) من اللائحة التنفيذية: تصدر بإرادة حرة، ومستقلة لكل غرض، وموثّقة بما يتيح التحقق منها. ويحق لك العدول عنها في أي وقت عبر إعدادات الحساب أو بمراسلة support@amer.com.sa، بإجراءات مماثلة في سهولتها لإجراءات المنح أو أسهل. وعند العدول نوقف المعالجة دون تأخير غير مبرر، دون أن يؤثر ذلك على مشروعية المعالجة السابقة أو القائمة على مسوغات أخرى.
تُخزَّن بياناتك الشخصية وتُعالَج داخل المملكة العربية السعودية، لدى مزوّدي خدمات يقعون داخل المملكة. وفيما يلي موقع المعالجة بحسب فئة البيانات:
| فئة البيانات | موقع التخزين والمعالجة |
|---|---|
| بيانات الحسابات والمنصة وبيانات عملائنا والنسخ الاحتياطية | داخل المملكة — على بنية سحابية في مركز بيانات الرياض |
| محتوى المراسلات البريدية ومرفقاتها | داخل المملكة — لدى مزوّد بريد إلكتروني |
| الرسائل النصية ورموز التحقق | داخل المملكة — لدى مزوّد رسائل نصية |
| تسجيلات مكالمات الدعم | داخل المملكة — لدى مزوّد نظام هاتف |
| بيانات التحليل التقنية (بعد موافقتك) | قد تُعالَج خارج المملكة — انظر القسم (10) |
ومستودع الشفرة البرمجية لدينا لا يتضمن أي بيانات شخصية للمستخدمين.
نحتفظ بكل فئة للمدة اللازمة لتحقيق غرضها أو للمدة التي يوجبها مسوغ نظامي، أيهما أطول، وفق المادة (الثامنة عشرة) من النظام. أما بيانات الملاك والمستأجرين فتُحفظ طوال مدة اشتراك العميل وتُحذف أو تُعاد إليه بعد انتهائها وفق اتفاقية المعالجة وتعليماته:
| فئة البيانات | مدة الاحتفاظ | بدء الحساب والأساس |
|---|---|---|
| بيانات حسابات الوسطاء والمستخدمين | طوال مدة الاشتراك + (12) شهراً | من تاريخ إغلاق الحساب — لتسوية الالتزامات والمطالبات |
| بيانات الاشتراك والفوترة الضريبية | (6) سنوات | من نهاية السنة الضريبية — متطلب هيئة الزكاة والضريبة والجمارك |
| بيانات الملاك والمستأجرين (كمعالج) | طوال مدة الاشتراك، ثم (30) يوماً للتصدير، ويكتمل الحذف خلال (90) يوماً | من انتهاء الاشتراك — وفق اتفاقية المعالجة وتعليمات العميل |
| تذاكر الدعم والمراسلات ومرفقاتها | (24) شهراً | من تاريخ إغلاق التذكرة — جودة الخدمة والمطالبات |
| تسجيلات مكالمات الدعم | (24) شهراً | من تاريخ المكالمة — تحسين الخدمة |
| سجلات الدخول والتدقيق التقنية | (12) شهراً | من تاريخ إنشاء السجل — أمن المعلومات |
| تفضيلات ملفات الارتباط | (12) شهراً أو حتى تغييرها | من تاريخ تسجيل التفضيل |
| بيانات أداة التحليلات | (24) شهراً | من تاريخ الجمع — إعداد الأداة |
| سجلات الموافقات وطلبات الحقوق | طوال الاعتماد على الموافقة + (5) سنوات | من تاريخ العدول أو انتهاء الغرض — لإثبات الالتزام |
| سجلات أنشطة معالجة البيانات | طوال النشاط + (5) سنوات | المادة (الثالثة والثلاثون) من اللائحة التنفيذية |
عند انتهاء الغرض أو مدة الاحتفاظ، نستخدم وسائل إتلاف آمنة ومناسبة لطبيعة وسيط التخزين — مثل الحذف الآمن، والإتلاف التشفيري لمفاتيح الحماية، وسياسات انتهاء صلاحية النسخ الاحتياطية — بما يجعل البيانات غير قابلة للاسترجاع عملياً ويتعذّر معه الاطلاع عليها أو معرفة صاحبها.
وقد نحتفظ ببيانات جرى إخفاء هويتها نهائياً وفق المادة (التاسعة) من اللائحة التنفيذية لأغراض إحصائية وتحسين الخدمة، ولا تُعد بيانات شخصية. ويقتصر ذلك على البيانات التي نكون نحن جهة التحكم فيها؛ أما بيانات عملائنا فلا نُخفي هويتها أو نستخدم نواتجها إلا وفق تعليمات العميل واتفاقية المعالجة المبرمة معه.
الأصل لدينا هو معالجة بياناتك وتخزينها داخل المملكة (القسم 9). والاستثناء الوحيد حالياً هو بيانات التحليل التقنية المحدودة التي تُجمع — بعد موافقتك على ملفات الارتباط التحليلية — عبر أداة تحليلات يوفّرها مزوّد عالمي، والتي قد تُعالَج أو تُخزَّن على خوادمه خارج المملكة.
ونحدد لكل عملية نقل المسوغ النظامي وآلية النقل المعتمدة وفق المادة (التاسعة والعشرين) من النظام ولائحة نقل البيانات الشخصية إلى خارج المملكة. وعند الاعتماد على البنود التعاقدية القياسية، نطبّق النموذج الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي بالصيغة الملائمة لأطراف عملية النقل، ونُجري تقويم مخاطر النقل متى كان ذلك واجباً. كما نلتزم بالآتي:
وفيما عدا ذلك، لا ننقل بياناتك خارج المملكة، وسنحدّث هذه السياسة قبل تفعيل أي نقل جديد.
نتخذ التدابير التنظيمية والإدارية والتقنية اللازمة لحماية بياناتك من التسرب أو التلف أو الوصول غير المشروع، وفق المادة (التاسعة عشرة) من النظام والمادة (الثالثة والعشرين) من لائحته التنفيذية، وبما يتوافق مع الضوابط الصادرة عن الهيئة الوطنية للأمن السيبراني، ومن ذلك:
نُجري تقويماً مكتوباً وموثقاً للآثار والمخاطر المترتبة على معالجة البيانات الشخصية وفق المادة (الخامسة والعشرين) من اللائحة التنفيذية، ونحدّثه عند أي تغيير جوهري. ويغطي التقويم: التحقق من التراخيص والربط مع الجهات الحكومية، والبيئة متعددة العملاء وعزل بيانات كل عميل، وحالات وصول الدعم الفني إلى بيانات العملاء، والتكامل مع مسارات الائتمان والتمويل، وجميع مزوّدي الخدمة وأي نقل خارج المملكة، ومخاطر الربط الخاطئ بين مالك أو مستأجر وعقار أو حساب، وإجراءات حذف بيانات العميل عند انتهاء التعاقد.
في حال وقوع حادثة تسرب أو تلف أو وصول غير مشروع لبيانات نعالجها بصفتنا جهة تحكم، نلتزم وفق المادة (العشرين) من النظام والمادة (الرابعة والعشرين) من لائحته التنفيذية بالآتي:
وإذا تعلّقت الحادثة ببيانات نعالجها نيابةً عن أحد عملائنا بصفته جهة التحكم (كبيانات الملاك والمستأجرين)، نُشعر العميل دون تأخير غير مبرر، ونزوّده بالمعلومات اللازمة لتمكينه من الوفاء بالتزاماته النظامية، وذلك وفق التزامات جهة المعالجة في المادة (السابعة عشرة) من اللائحة التنفيذية.
لا نعالج بياناتك لأغراض التسويق المباشر إلا بموافقتك المسبقة القابلة للعدول في أي وقت، ونلتزم عند الإرسال بالمادة (التاسعة والعشرين) من اللائحة التنفيذية: ذكر اسم عامر بوضوح، وتوفير آلية إيقاف سهلة ومجانية في كل رسالة، والتوقف فوراً عند طلبك. أما الرسائل المرتبطة بحسابك أو اشتراكك أو الخدمة (كإشعارات الفوترة وتنبيهات الأمان ورموز التحقق) فليست تسويقاً مباشراً، ونرسلها بصفتها جزءاً من الخدمة.
| النوع | الغرض | التفعيل |
|---|---|---|
| ضرورية | تسجيل الدخول، أمن الجلسات، توزيع الأحمال | تلقائي — لا تعمل المنصة بدونها |
| وظيفية | حفظ تفضيلاتك (اللغة، الإعدادات) | بعد الموافقة |
| تحليلية | قياس الاستخدام وتحسين الأداء عبر أداة تحليلات من مزوّد عالمي (قد تُعالَج بياناتها خارج المملكة — القسم 10) | لا تُفعّل إلا بعد موافقتك |
يمكنك إدارة الكوكيز أو تعطيلها من لوحة تفضيلات الخصوصية في المنصة أو من إعدادات المتصفح، مع العلم أن تعطيل الضرورية قد يؤثر على عمل المنصة.
بخصوص أداة التحليل: تجمع الأداة — وفق إعداداتنا — معرفات تقنية مستعارة مرتبطة بملفات الارتباط، ومعلومات الجلسة والصفحات المستخدمة، ونوع الجهاز والمتصفح، والموقع الجغرافي التقريبي، لأغراض إحصائية فقط. ولا نرسل إليها اسمك أو رقم هويتك أو جوالك أو بريدك الإلكتروني، ونعطّل خصائص الإعلانات والإشارات الإعلانية. ولا تُفعَّل الأداة ولا تُجمع بها بيانات إلا بعد موافقتك على ملفات الارتباط التحليلية، ويمكنك سحب موافقتك في أي وقت من لوحة تفضيلات الخصوصية فيتوقف الجمع.
بموجب المادة (الرابعة) من النظام، تتمتع — فيما يخص البيانات التي نعالجها بصفتنا جهة تحكم (بيانات حسابك وتشغيله وتسجيلات الدعم) — بالحقوق الآتية، مع مراعاة القيود النظامية في المادتين (التاسعة) و(السادسة عشرة):
| الحق | ما يعنيه لك | كيف تمارسه |
|---|---|---|
| الحق في العلم | معرفة المسوغ والغرض من جمع بياناتك | عبر هذه السياسة وإشعارات المنصة |
| الحق في الوصول | الاطلاع على بياناتك المتوافرة لدينا | من لوحة حسابك أو عبر support@amer.com.sa |
| الحق في الحصول على نسخة | نسخة بصيغة إلكترونية مقروءة وواضحة | طلب عبر البريد أو المنصة |
| الحق في التصحيح | تصحيح بياناتك أو إتمامها أو تحديثها | تعديل مباشر من الحساب أو طلب موثق |
| الحق في الإتلاف | إتلاف بياناتك التي انتهت الحاجة إليها ما لم يوجد مسوغ نظامي | طلب عبر support@amer.com.sa |
| الحق في العدول عن الموافقة | الرجوع عن أي موافقة في أي وقت دون رسوم | من إعدادات الحساب أو عبر البريد |
| الحق في الشكوى | التقدم بشكوى إلينا أو إلى سدايا | القسم (16) |
| الحق في التعويض | المطالبة بالتعويض عن الضرر أمام المحكمة المختصة | القسم (17) |
توجيه الطلبات المتعلقة ببيانات نعالجها لغيرنا: إذا كانت بياناتك بصفتك مالكاً أو مستأجراً مُدارة داخل المنصة من قبل وسيط أو منشأة، فإن ذلك الوسيط/المنشأة هو جهة التحكم المسؤولة عن طلباتك، وتُوجَّه إليه مباشرة، ونساعده — بصفتنا جهة معالجة — على تنفيذها. كذلك تُوجَّه طلبات البيانات الائتمانية أو التمويل إلى المزوّد المرخّص المختص (القسم 5). وفي جميع الأحوال يمكنك مراسلتنا وسنحيل طلبك للجهة المختصة خلال (48) ساعة.
خصّصنا قناة مختصة بحماية البيانات الشخصية لتلقّي طلباتك واستفساراتك ومتابعة التزامنا بالنظام والتواصل مع الجهة المختصة، ويمكنك الوصول إليها عبر support@amer.com.sa أو من داخل المنصة.
وقد أجرينا تقويماً موثقاً لمدى إلزامية تعيين مسؤول حماية البيانات الشخصية وفق القواعد الصادرة عن سدايا، ولم يتبيّن لنا حالياً انطباق حالات التعيين الإلزامي علينا. ونراجع نتيجة هذا التقويم دورياً وعند حدوث أي تغيير جوهري في طبيعة معالجتنا للبيانات أو نطاقها، ونحتفظ داخلياً بنتيجة التقويم ومسوغاته.
يمكنك تقديم شكواك إلينا عبر support@amer.com.sa أو من داخل المنصة لمعالجتها داخلياً، وسنسعى للرد خلال (15) يوم عمل.
كما يحق لك تقديم شكوى مباشرة إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال (90) يوماً من تاريخ الحادثة أو علمك بها، عبر منصة حوكمة البيانات الوطنية. ولا يُشترط تقديم شكوى إلينا أولاً، ولا يوقف تواصلك معنا سريان هذه المدة.
| الجهة المختصة | بيانات التواصل |
|---|---|
| الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) | المملكة العربية السعودية — الرياض |
| الموقع الرسمي | sdaia.gov.sa |
| منصة حوكمة البيانات الوطنية | dgp.sdaia.gov.sa |
إذا لحقك ضرر مادي أو معنوي نتيجة ارتكاب أي مخالفة لأحكام النظام أو لوائحه، فلك حق المطالبة أمام المحكمة المختصة بالتعويض بما يتناسب مع حجم الضرر، وفق المادة (الأربعين) من النظام، ولا يخل ذلك بحقك في تقديم الشكوى للجهة المختصة.
قد نحدّث هذه السياسة لمواكبة المتطلبات النظامية أو التغييرات في خدماتنا. وننشر النسخة المحدثة على المنصة مع تاريخ آخر تحديث في سجل التحديثات (القسم 2)، ونشعرك بالتغييرات الجوهرية قبل سريانها، ونحصل على موافقتك الجديدة متى كان التغيير يمس معالجة تستند إلى الموافقة.