سياسة الخصوصية

1. بيانات المنشأة والتواصل

• اسم المنشأة: مؤسسة لمسة مبدع، وتعمل تحت العلامة التجارية «Touch Creative».
• رقم السجل التجاري: 2050156244 (الرقم الوطني الموحد 7028416522).
• الرقم الضريبي (ضريبة القيمة المضافة): 311237477500003.
• العنوان الوطني: مبنى 7720، شارع الدمام 987، الرقم الفرعي 4412، الثقبة، الرمز البريدي 34642 (العنوان المختصر EEJA7720)، المملكة العربية السعودية.
• البريد الإلكتروني: info@touchcreativesa.com.
• الجوال وواتساب: 0552931850 (‎+966552931850‎).
• الموقع الإلكتروني: touchcreativesa.com.

2. نطاق هذه السياسة

تنطبق هذه السياسة على الموقع touchcreativesa.com والمساعد الذكي في الموقع ونموذج طلب العرض التوضيحي والتواصل، وعلى بيانات حسابات المشتركين واشتراكاتهم وفواتيرهم.

أما بيانات عملاء المشترك التي يدخلها أو يستقبلها داخل نظامه (مثل محادثات الواتساب وبيانات العملاء والحجوزات والمالية)، فيكون المشترك هو «جهة التحكم» فيها، ونكون نحن «جهة معالجة» تعالجها نيابةً عنه وبحسب تعليماته، كما هو موضّح أدناه.

3. البيانات التي نجمعها

• بيانات التواصل التي ترسلها في نموذج العرض التوضيحي أو التسجيل أو عبر الواتساب: الاسم، واسم المنشأة، ورقم الجوال، والبريد الإلكتروني، ونوع النشاط، والمدينة، وأي تفاصيل تكتبها في رسالتك.
• بيانات الحساب والاشتراك: أسماء المستخدمين وأدوارهم وصلاحياتهم، والباقة ومدة الاشتراك، والرابط الفرعي الخاص بنظامك، وسجل الفواتير والمدفوعات.
• بيانات الدفع: تتم عمليات الدفع عبر بوابات دفع ومزوّدي تقسيط مرخّصين. لا نستقبل ولا نخزّن رقم البطاقة الكامل أو رمز التحقق، وإنما نتلقى من مزوّد الدفع حالة العملية ومرجعها ونوع وسيلة الدفع وآخر أرقام البطاقة عند توفرها.
• محادثات المساعد الذكي: الأسئلة التي تكتبها للمساعد في الموقع والردود عليها.
• بيانات تقنية: عنوان IP، ونوع المتصفح والجهاز، وتوقيت الزيارات، وسجلات الأمان والأخطاء اللازمة لحماية الخدمة ومنع إساءة الاستخدام.
• المراسلات: ما تتبادله معنا من رسائل عبر البريد أو الواتساب أو الدعم الفني.

لا نطلب منك بيانات حساسة (مثل البيانات الصحية أو الدينية أو الائتمانية)، ونرجو ألا ترسلها عبر النماذج أو المساعد الذكي.

4. أغراض المعالجة وأساسها النظامي

• تنفيذ العقد معك: إنشاء نظامك وتفعيله، وإدارة الحساب والمستخدمين، وتقديم الدعم الفني والتحديثات.
• الالتزامات النظامية: إصدار الفواتير الضريبية الإلكترونية وحفظ السجلات المحاسبية، والاستجابة لطلبات الجهات المختصة.
• الرد على طلباتك: التواصل معك بشأن طلب العرض التوضيحي أو استفساراتك، بناءً على طلبك أو موافقتك.
• الأمان وجودة الخدمة: حماية الأنظمة واكتشاف الاحتيال ومنع الإساءة، وتحسين أداء الخدمة، وفق ما تجيزه الأنظمة.
• التسويق: لا نرسل لك رسائل تسويقية إلا بموافقتك، ويمكنك إيقافها في أي وقت بالرد على الرسالة أو بالتواصل معنا.

لا نبيع بياناتك الشخصية، ولا نستخدمها لأغراض تختلف عن الأغراض التي جُمعت من أجلها.

5. المساعد الذكي في الموقع

يجيب المساعد الذكي عن أسئلة الزوار حول خدماتنا. ولتوليد الرد تُرسَل الرسالة التي تكتبها وسياق المحادثة إلى مزوّد خدمات ذكاء اصطناعي (حاليًا شركة Anthropic في الولايات المتحدة الأمريكية)، ويعالجها المزوّد لهذا الغرض وفق شروطه التجارية.

لا نحفظ نص محادثات المساعد في قاعدة بيانات لدينا، وقد يحتفظ المزوّد بها مدة محدودة لأغراض الأمان ومنع الإساءة وفق سياسته. ننصحك بعدم كتابة بيانات شخصية أو سرية في المساعد. وإن أردت أن نتواصل معك فاطلب ذلك عبر نموذج العرض التوضيحي أو الواتساب.

6. بيانات عملائك داخل نظامك

• لكل مشترك نظام وقاعدة بيانات مستقلة على رابط فرعي خاص به، وبيانات عملائه ملكٌ له.
• نعالج هذه البيانات نيابةً عن المشترك وبحسب تعليماته فقط، ولغرض تشغيل الخدمة، ولا نستخدمها لأي غرض خاص بنا.
• لا يطّلع فريقنا عليها إلا بقدر الحاجة: بطلب من المشترك لتقديم الدعم، أو لمعالجة خلل أمني أو تقني، أو عند وجود إلزام نظامي.
• المشترك مسؤول عن وجود أساس نظامي لجمع بيانات عملائه ومراسلتهم، ومنها الحصول على موافقتهم على استقبال رسائل الواتساب وفق سياسات ميتا، وعن الرد على طلباتهم المتعلقة بحقوقهم. ونساعده في ذلك بما يتيحه النظام.
• إذا وقع حادث يمسّ بيانات عملاء المشترك، نبلغ المشترك دون تأخير غير مبرر ونزوّده بالمعلومات المتاحة ليتمكن من الوفاء بالتزاماته.

7. مشاركة البيانات مع أطراف أخرى

نشارك البيانات بالقدر اللازم فقط مع الجهات التالية، وتلتزم كل منها بالسرية وحماية البيانات:

• بوابة الدفع ميسّر (Moyasar)، وهي شركة مدفوعات مرخّصة من البنك المركزي السعودي، ومزوّدا التقسيط تابي (Tabby) وتمارا (Tamara)، بحسب وسيلة الدفع التي تختارها، لإتمام عملية الدفع أو الاسترداد والتحقق منها ومنع الاحتيال.
• شركة ميتا (Meta) عبر منصة واتساب للأعمال (WhatsApp Business Platform)، لإرسال الرسائل واستقبالها عندما يربط المشترك رقمه بالنظام.
• مزوّد الاستضافة (Hostinger) ومزوّدو البريد الإلكتروني والبنية التقنية، وقد تقع خوادمهم داخل المملكة أو خارجها.
• مزوّد خدمات الذكاء الاصطناعي الخاص بالمساعد الذكي، كما سبق.
• الجهات الحكومية والقضائية المختصة عند وجود طلب أو إلزام نظامي.

8. نقل البيانات خارج المملكة

قد يعالج بعض مزوّدينا البيانات خارج المملكة العربية السعودية (مثل منصة واتساب التابعة لميتا ومزوّد الذكاء الاصطناعي). ولا ننقل البيانات إلى خارج المملكة إلا وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، وبالحد الأدنى اللازم لتحقيق الغرض، ومع ضمانات مناسبة لحمايتها.

9. مدة الاحتفاظ بالبيانات

• بيانات الحساب والاشتراك: طوال مدة الاشتراك، ثم المدة اللازمة لإنهاء العلاقة وتسوية أي مستحقات.
• الفواتير والسجلات المحاسبية: المدة التي تفرضها الأنظمة الضريبية والتجارية في المملكة.
• طلبات العرض التوضيحي والاستفسارات: حتى 12 شهرًا من آخر تواصل ما لم تصبح مشتركًا، أو ما لم تطلب حذفها قبل ذلك.
• السجلات التقنية والأمنية: مدة محدودة لا تتجاوز 12 شهرًا، ما لم تلزم لتحقيق في حادثة أمنية أو بموجب نظام.
• بيانات نظام المشترك بعد انتهاء الاشتراك: تبقى متاحة للتصدير 30 يومًا، ثم تُحذف من الأنظمة التشغيلية خلال 30 يومًا بعدها، وتُستبدل النسخ الاحتياطية خلال 90 يومًا بحد أقصى، كما توضّحه سياسة الاسترجاع والإلغاء.

وبعد انتهاء مدة الاحتفاظ نتلف البيانات أو نجعلها مجهّلة بحيث لا يمكن ربطها بك.

10. حماية البيانات

نطبّق تدابير تقنية وتنظيمية مناسبة، منها: تشفير الاتصال (HTTPS)، وفصل قاعدة بيانات كل مشترك، وصلاحيات وصول بحسب الدور ومبدأ الحد الأدنى من الصلاحيات، وكلمات مرور مشفّرة، وسجلات للعمليات الحساسة، ونسخ احتياطية دورية. ومع ذلك لا يمكن ضمان الأمان المطلق لأي نظام متصل بالإنترنت.

11. حقوقك

يكفل لك نظام حماية البيانات الشخصية الحقوق التالية:

• الحق في العلم: أن تعرف كيف ولماذا نجمع بياناتك ونعالجها، وهو ما توضّحه هذه السياسة.
• الحق في الوصول: أن تطلب الاطلاع على بياناتك والحصول على نسخة منها بصيغة واضحة ومقروءة.
• الحق في التصحيح: أن تطلب تصحيح بياناتك أو استكمالها أو تحديثها.
• الحق في الإتلاف: أن تطلب حذف بياناتك متى انتفت الحاجة إليها، مع مراعاة ما تلزمنا الأنظمة بالاحتفاظ به.
• الحق في سحب الموافقة: متى كانت المعالجة قائمة على موافقتك، دون أن يؤثر ذلك في مشروعية ما تم قبل السحب.
• الحق في تقديم شكوى: إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أن معالجة بياناتك تخالف النظام.

لممارسة أي من هذه الحقوق راسلنا على info@touchcreativesa.com أو عبر الواتساب 0552931850 (‎+966552931850‎) بعنوان «طلب يتعلق بالبيانات الشخصية». قد نطلب ما يلزم للتحقق من هويتك، ونرد على طلبك خلال 30 يومًا، ويجوز تمديد المدة في الحالات التي تجيزها اللائحة مع إشعارك بذلك وبسببه.

12. حوادث تسرّب البيانات

إذا وقع حادث تسرّب أو وصول غير مصرّح به للبيانات الشخصية، نتخذ فورًا الإجراءات اللازمة لاحتوائه، ونبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة من علمنا به متى استوجب النظام ذلك، ونبلغ أصحاب البيانات المتأثرين دون تأخير غير مبرر إذا كان الحادث قد يلحق بهم ضررًا، مع توضيح ما يمكنهم فعله لحماية أنفسهم.

13. ملفات تعريف الارتباط والتخزين في المتصفح

يستخدم الموقع التخزين المحلي في متصفحك لحفظ تفضيلات أساسية فقط، مثل الوضع الليلي أو الفاتح، ولا نستخدم حاليًا ملفات تعريف ارتباط إعلانية أو أدوات تتبع من أطراف ثالثة. وإذا أضفنا مستقبلًا أدوات تحليل أو إعلانات فسنحدّث هذه السياسة ونطلب موافقتك حيث يلزم.

14. القاصرون

خدماتنا موجّهة إلى المنشآت والأعمال، وليست موجّهة لمن هم دون 18 عامًا، ولا نجمع بياناتهم عن قصد.

15. التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر، وننشر النسخة المحدّثة في هذه الصفحة مع تاريخ آخر تحديث. وإذا كان التعديل جوهريًا فسنبلغ المشتركين عبر البريد الإلكتروني أو داخل النظام قبل سريانه.

16. التواصل

لأي سؤال أو طلب يتعلق بخصوصيتك: البريد info@touchcreativesa.com، أو الجوال والواتساب 0552931850 (‎+966552931850‎)، أو العنوان الوطني مبنى 7720، شارع الدمام 987، الرقم الفرعي 4412، الثقبة، الرمز البريدي 34642 (العنوان المختصر EEJA7720).