اتفاقية معالجة البيانات

تسري هذه الاتفاقية على معالجة منصّة وسيط بروللبيانات الشخصية لعملائك (المشترين، المستأجرين، الملاك) عبر خدماتنا، وفقاً لنظام حماية البيانات الشخصية في المملكة (PDPL) ولوائح REGA.

• المتحكّم (Data Controller): الوسيط المشترك في المنصّة (أنت)، تحدّد أغراض ووسائل المعالجة لعملائك.
• المعالج (Data Processor): منصّة وسيط برو، تعالج بياناتك بالنيابة عنك ضمن تعليماتك الموثَّقة.
• المعالجون الفرعيون: Meta (WhatsApp Business)، Vercel (الاستضافة)، Supabase (قاعدة البيانات)، مزوّدو AI (OpenAI, Anthropic, Google, etc).

• بيانات الاتصال (الاسم، الجوال، البريد).
• محادثات WhatsApp وتاريخ التواصل.
• تفاصيل البحث العقاري (المنطقة، الميزانية، النوع).
• بيانات الصفقات (الأسعار، التواريخ، الأطراف).
• السجلات المالية (الفواتير، التحصيلات) — يُحتفظ بها ٧ سنوات لمتطلبات ZATCA.

• تقديم خدمات الوساطة العقارية المباشرة.
• توليد محتوى تسويقي عبر AI ضمن توجيهاتك المحدّدة.
• الرد على استفسارات العملاء عبر WhatsApp.
• إدارة العقود والفواتير وفق الأنظمة السعودية.
• إنتاج تقارير وتحليلات لأداء أعمالك.

• تشفير البيانات الحساسة على مستوى الحقل (مفاتيح API، Tokens).
• عزل صفّي (Row-Level Security) — كل وسيط معزول بياناته عن الآخرين.
• مصادقة قوية + خيار 2FA.
• سجلات تدقيق (audit logs) للوصول للبيانات الحساسة.
• اتصال HTTPS مشفّر لكل العمليات.
• توقيع رقمي SHA-256 للعقود الإلكترونية.

بعض المعالجات تتم خارج المملكة (مثلاً: استدعاءات AI لمزوّدين دوليين، استضافة Vercel/Supabase). نضمن:

• اختيار مزوّدين ملتزمين بمعايير حماية بيانات صارمة (GDPR، SOC 2).
• عدم إرسال بيانات حساسة (مثل أرقام هويات، حسابات بنكية) لخدمات AI.
• مراجعة دورية للالتزام بمتطلبات نقل البيانات السعودية.

في حال أي خرق أمني يؤثر على بياناتك أو بيانات عملائك، نلتزم بـ:

• إخطارك خلال ٧٢ ساعة من اكتشاف الخرق.
• تقديم تفاصيل كاملة عن طبيعة الخرق وحجمه.
• التعاون مع SDAIA إن طلبت ذلك.
• اتخاذ خطوات فورية لاحتواء الخرق.

تسري هذه الاتفاقية طوال مدة اشتراكك في المنصّة. بعد إنهاء الاشتراك:

• يحق لك تصدير كامل بياناتك (CSV / JSON) خلال ٣٠ يوم.
• بعد ٣٠ يوم، تُحذف البيانات الشخصية للعملاء بشكل آمن.
• السجلات المالية المطلوبة قانونياً (ZATCA) تُحفظ للمدة المحدّدة بالنظام.

للعملاء (المشترين، المستأجرين، الملاك) حقوق وفق PDPL تشمل: الوصول، التصحيح، الحذف، الاعتراض. عند تلقّي طلب من أحد عملائك، يجب أن تُحيله إلينا خلال ٤٨ ساعة، وسنتعاون لتنفيذه ضمن الأطر النظامية.

منسّق حماية البيانات
إلياس الدخيل
vip.elyas@gmail.com