آخر تحديث: 17 أكتوبر 2026م. تبين هذه السياسة الغرض من جمع البيانات الشخصية، وما يُجمع، وطرق جمعه وحفظه ومعالجته وإتلافه، وحقوقك وكيفية ممارستها، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه ونظام التجارة الإلكترونية. وهي جزء من الشروط والأحكام.
1. من نحن ودور كل طرف
- بيانات حسابك (اسمك وبريدك ومدفوعاتك): يتحكم فيها مقدم خدمة ناظر (بوابة ناظر التقنية) ويعالجها لتقديم الخدمة.
- بيانات الأوقاف والمستحقين التي تُدخلها: أنت (الناظر أو الجهة المشتركة) المتحكم فيها والمسؤول عن مشروعية جمعها، ونحن نعالجها نيابة عنك ولغرض تقديم الخدمة لك فقط.
2. البيانات التي نجمعها
- بيانات الحساب: الاسم، البريد، كلمة المرور (مخزنة بتجزئة لا تُعكس)، اسم الجهة ونوعها، والسجل التجاري والرقم الضريبي إن أدخلتها.
- الدخول بحساب Google: الاسم والبريد الموثّق ومعرّف الحساب فقط. لا نطّلع على كلمة مرور Google ولا على أي بيانات أخرى فيه.
- بيانات الأوقاف: الأصول والعقود والحركات المالية والتوزيعات، وبيانات المستفيدين الحقيقيين التي تشترطها معايير الهيئة (الاسم، الجنسية، الميلاد، العنوان، الجوال، الهوية، الحساب البنكي)، وبيانات النظار وأعضاء مجلس النظارة (الاسم، الهوية، الجوال، صك أو قرار التعيين)، وبيانات وكلاء المستحقين الذين يستلمون عنهم (الاسم، الهوية، الجوال، الحساب البنكي، رقم الوكالة وتاريخها)، وما يدخله الناظر من أوامر الحجز القضائي على أنصبة المستحقين (الجهة المحوَّل إليها وحسابها ورقم الأمر)، وبيانات المستأجرين.
- بيانات الدفع: تُدخل البطاقة في نموذج بوابة ميسّر المرخصة وتذهب إليها مباشرة؛ نحتفظ بالمبلغ وحالة الدفع ورقم العملية، وعند اختيار التجديد التلقائي نحتفظ برمز البطاقة الذي تصدره البوابة ونوعها وآخر أربعة أرقام منها فقط، ولا نستلم رقم البطاقة كاملًا ولا رمزها السري. يُحذف الرمز عند حذفك البطاقة أو إغلاق الحساب.
- أسئلة «مساعد ناظر»: نص السؤال والإجابة بعد تنقية الأرقام الطويلة والبريد، والقسم المرتبط بالسؤال، وتقييمك للإجابة ومصدرها ومقدار الاستخدام، لتحسين الشروحات ومتابعة التكلفة.
- طلبات «انطلاقة ناظر»: نطاق التجهيز وأعداد السجلات وحالة الملفات والمواعيد التي تختارها، والمرفقات الأصلية والمسودات والملاحظات والمراسلات وعروض التجهيز ونسخ المراجعة، وسجل الموافقة والتفويض والاعتماد.
- سجلات التشغيل والتدقيق: عمليات الإضافة والتعديل والدخول ووقتها والمستخدم الذي قام بها.
تُنظف نصوص محادثات المساعد الجديدة بعد 30 يومًا أثناء صيانة الخدمة، مع بقاء أعداد الاستخدام والتكلفة والتقييمات اللازمة لإدارة الخدمة. تظهر المحادثات المحفوظة لمدير المنصة المخوّل فقط. تُراجع سياسة Anthropic للاحتفاظ بالبيانات التي تعالجها عبر Claude API؛ تنظيف السجلات في ناظر لا يحذفها تلقائيًا لدى المزود.
2.1 ما الإلزامي منها وأثر عدم تقديمه
- إلزامي لتقديم الخدمة: الاسم والبريد وكلمة المرور (أو حساب Google). بدونها لا يمكن إنشاء الحساب.
- بيانات المستفيدين الحقيقيين: يحدد الناظر ما يدخله منها؛ والحد الأدنى منها متطلب نظامي على الناظر بموجب معايير المستفيد الحقيقي، ونقصها يظهر له ملاحظةً في لوحة الامتثال ولا يمنع استخدام البرنامج.
- بيانات الوكلاء: يُدخلها الناظر عند تسليم نصيب مستحق لوكيله، ليظهر الوكيل وحسابه في كشف التحويل.
- اختياري: السجل التجاري والرقم الضريبي للجهة، وجوال المستأجر، والملاحظات.
3. لماذا نستخدمها والأساس النظامي
- تقديم الخدمة وتشغيل حسابك وحساباتك المالية (تنفيذ العقد بيننا).
- تقييم طلب التجهيز وإعداد عرضه وتنفيذ النطاق المقبول ومراجعته وتسليمه، وفق تعليمات مالك الحساب وتفويضه المحدد (تنفيذ العقد).
- التحقق من الدخول، وحماية الحسابات، ومنع الاحتيال وسوء الاستخدام (مصلحة مشروعة).
- إصدار سجلات الدفع والوفاء بالمتطلبات النظامية والضريبية (التزام نظامي).
- إرسال رسائل الخدمة الضرورية؛ ولا نرسل رسائل تسويقية أو دعائية إلا بموافقتك المسبقة، مع وسيلة واضحة لإيقافها (المادة الخامسة والعشرون).
لا نبيع البيانات، ولا نستخدم بيانات الأوقاف والمستحقين لأي غرض غير تقديم الخدمة لك، ولا لأغراض إعلانية أو تحليلية تسويقية.
4. مع من نشاركها
- ترايدنت (Traidnt) — الاستضافة: تستضيف التطبيق وقاعدة البيانات والمستندات على خوادم داخل المملكة العربية السعودية.
- Oracle Cloud Infrastructure (Oracle) — النسخ الاحتياطية: تُحفظ لديها نسخ احتياطية مشفّرة من قاعدة البيانات والمستندات في منطقة جدة داخل المملكة، مع حفظ مفاتيح فك التشفير منفصلة عن ملفات النسخ.
- بوابة الدفع (ميسّر) لإتمام المدفوعات والاسترداد عند تفعيل الدفع واستخدامه.
- Google (Gmail) — البريد: لإرسال رسائل الخدمة إلى البريد المسجل؛ تعالج Google عنوان المستلم ومحتوى الرسالة، ولا تتضمن هذه الرسائل بيانات المستحقين.
- Google — تسجيل الدخول: عند اختيارك الدخول بحسابها، لمعالجة الاسم والبريد الموثّق ومعرّف حساب Google.
- Anthropic (Claude API) — الإجابات الذكية: في «مساعد ناظر AI»، عند تفعيل الخدمة تستلم Anthropic السؤال وبعض سياق المحادثة بعد تنقية الأرقام الطويلة والبريد، واسم القسم ومقاطع شرح استخدام البرنامج. لا يسحب المساعد بيانات الأوقاف والمستحقين من قاعدة البيانات، لكن ما تكتبه بنفسك قد يصل ضمن السؤال؛ لذلك اكتب سؤال الاستخدام دون بيانات شخصية. قد تكون المعالجة خارج المملكة. يظل الدليل المحلي متاحًا عند توقف الإجابات الذكية.
- اقتراح ربط أعمدة الاستيراد: يعمل التعرف المحلي دون إرسال الملف إلى Anthropic. عند إتاحة الاقتراح الخارجي عبر Claude API وموافقتك عليه تُرسل كلمات عامة مسموحة من عناوين الأعمدة وفهارسها فقط، بعد حذف الأرقام والكلمات غير المعروفة. لا تُرسل بيانات الخلايا أو أسماء الملفات والأوراق أو اسم الوقف، ولا تُحفظ العناوين في سجل المحادثات. تُسجل حالة الطلب وعدد الرموز وتكلفته ضمن استهلاك المساعد. الاقتراح لا يحفظ سجلات؛ تراجع المعاينة وتعتمد الاستيراد بصورة مستقلة.
- الجهات المختصة عند طلب نظامي ملزم.
- أعضاء فريقك الذين تدعوهم، بحسب الصلاحية التي تمنحها لهم.
4.1 تجهيز البيانات والتفويض المؤقت
عند طلب «انطلاقة ناظر» تستطيع إدارة الخدمة قراءة حقول الطلب وعروضه ومراسلاته لتنظيم العمل. الملفات والمسودة متاحتان لمالك الحساب، وللمسؤول المعيّن من مقدم الخدمة بعد تفويض مؤقت من المالك، وبحدود هذا الطلب فقط. لا ينشئ التفويض عضوية في فريقك ولا يتيح بقية سجلاتك أو بيانات دخولك. يمكنك إلغاءه فورًا، ويغلق تلقائيًا عند انتهاء المدة أو التسليم أو الإلغاء، ويحتاج تغيير المسؤول موافقة جديدة.
تُشفّر الملفات وحقول الطلب والمراسلات والمسودات المخزنة، وتُسجل إجراءات الوصول والتعديل والاعتماد. لا ترسل هذه الخدمة الملفات أو بيانات خلاياها إلى مزودي الذكاء الاصطناعي؛ رسائل تحديث الطلب البريدية تقتصر على نوع التحديث ورابطه. تحتفظ الطلبات وملفاتها ونسخ المراجعة مع بيانات الحساب لأغراض التنفيذ والتتبع والتصحيح وتسوية الخلافات، وتسري عليها مدة الاحتفاظ والحقوق المبينة أدناه. تستطيع طلب تصحيحها أو إتلاف ما انتفت الحاجة إليه عبر بريد الدعم، مع مراعاة ما يلزم الاحتفاظ به نظامًا.
5. مكان التخزين والنقل خارج المملكة
تُستضاف قاعدة بيانات ناظر لدى ترايدنت في المملكة العربية السعودية، وتُحفظ النسخ الاحتياطية المشفّرة لدى Oracle Cloud Infrastructure في جدة. لا يسحب مساعد الاستخدام بيانات الأوقاف والمستحقين من قاعدة البرنامج؛ وتُوضح أعلاه معالجة نصوص الأسئلة التي يكتبها المستخدم بنفسه.
قد يُعالج خارج المملكة الحد الأدنى اللازم فقط من البيانات، في الحالات الآتية وبما تجيزه المادة التاسعة والعشرون من النظام ولوائحه: بيانات الدخول عند اختيارك الدخول بحساب Google، وعنوان البريد ونص الرسالة لدى Google عبر Gmail عند إرسال رسائل الخدمة، وسؤال المساعد الذكي وسياقه المنقح وشرح استخدام البرنامج لدى Anthropic عبر Claude API عند تفعيل الإجابات الذكية. ويمكنك تجنب الدخول بحساب Google باستخدام البريد وكلمة المرور.
6. ملفات تعريف الارتباط (الكوكيز)
نستخدم ملفات ضرورية فقط لتسجيل الدخول وحماية الجلسة. لا نستخدم كوكيز إعلانية ولا أدوات تتبع تسويقية.
7. الحماية والإبلاغ عن الحوادث
الاتصال مشفر (HTTPS)، وكلمات المرور مخزنة بتجزئة قوية، وبيانات كل حساب معزولة عن غيره، والوصول بحسب صلاحيات الفريق، وكل تعديل مسجل في سجل التدقيق، وتغيير كلمة المرور يُنهي الجلسات على الأجهزة الأخرى. ومع ذلك لا يوجد نظام محصن تمامًا، فحافظ على سرية بيانات دخولك.
عند وقوع تسرب أو وصول غير مشروع للبيانات الشخصية نُبلغ الجهة المختصة خلال المدة النظامية، ونُشعر المشتركين المتأثرين دون تأخير متى كان الحادث قد يضر بهم أو بأصحاب البيانات، مع بيان ما اتُّخذ من إجراءات.
8. مدة الاحتفاظ
نحتفظ بالبيانات طوال مدة حسابك وبالقدر الذي يقتضيه تقديم الخدمة. وعند إغلاق الحساب من «الحساب والفريق» تبقى البيانات ستين يومًا لإتاحة الاستعادة، ثم تُتلف بحذفها نهائيًا من قاعدة البيانات، عدا سجلات المدفوعات والفواتير التي توجب الأنظمة حفظها، وما يبقى مؤقتًا في النسخ الاحتياطية حتى استبدالها. ويلزم الناظر نظامًا بحفظ سجلات الوقف المدة المقررة، فصدّر نسخة قبل الإغلاق.
9. حقوقك
وفق نظام حماية البيانات الشخصية لك الحق في: العلم بكيفية معالجة بياناتك، والوصول إليها والحصول على نسخة منها (التصدير متاح داخل البرنامج)، وتصحيحها وتحديثها، وطلب إتلافها متى انتفت الحاجة إليها، وسحب موافقتك على ما بُني عليها. ولأصحاب البيانات المدخلة (كالمستحقين) أن يوجهوا طلباتهم إلى ناظر الوقف بصفته المتحكم في بياناتهم، ونساعده في تنفيذها.
طريقة ممارسة الحقوق: كثير منها متاح مباشرة داخل البرنامج (العرض، التصحيح، التصدير، تغيير كلمة المرور، إغلاق الحساب)، وما عداها يُطلب عبر البريد أدناه من البريد المسجل في الحساب، ونرد عليه خلال المدة النظامية بحد أقصى ثلاثين يومًا. ولك تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية (الهيئة السعودية للبيانات والذكاء الاصطناعي) وفق المادة الرابعة والثلاثين من النظام.
10. القاصرون
الخدمة مخصصة للبالغين 18 عامًا فأكثر. أما بيانات المستحقين القاصرين فيدخلها الناظر بصفته، وتُعامل بالحماية نفسها.
11. التحديثات
قد نحدّث هذه السياسة، وننشر تاريخ آخر تحديث أعلاها، ونُشعرك بالتغييرات الجوهرية قبل سريانها.
ناظر