سياسة الخصوصية

1. من نحن

تشغّل المنصة «أريشن للاستشارات»، وهو الاسم التجاري لشركة أركان الرأي ذات المسؤولية المحدودة، المسجّلة في المملكة العربية السعودية. ونحن جهة التحكم في البيانات الشخصية الموصوفة هنا بموجب نظام حماية البيانات الشخصية (المرسوم الملكي رقم م/19 لعام 1443هـ وتعديلاته) ولائحته التنفيذية.

• المقر المسجّل: شارع الابتكار، العقيق، مركز الملك عبدالله المالي، مبنى 7229، الرياض 13519، المملكة العربية السعودية
• السجل التجاري: 7050596217
• رقم التسجيل لدى سدايا: 3260006675
• مسؤول حماية البيانات: dpo@aretion.org

وإذا استخدمت المنصة من دولة خليجية أخرى، فقد ينطبق عليك أيضاً نظام حماية البيانات في تلك الدولة.

2. البيانات الشخصية التي نجمعها

لا نجمع إلا ما تحتاجه المنصة لتعمل:

• الحساب: الاسم والبريد الإلكتروني وكلمة المرور (تُحفظ بصيغة مشفّرة باتجاه واحد فقط)، ورقم واتساب والمنطقة الزمنية ورمز الإحالة إن أدخلتها.
• الحجوزات والمدفوعات: المستشار، وصيغة الاستشارة، وتاريخها ووقتها ومدتها وسعرها، وأي قسيمة أو رصيد مستخدم، وحالة الدفع والأرقام المرجعية التي يعيدها مزوّد الدفع. ولا نستلم رقم بطاقتك ولا نحفظه.
• ما تشاركه من أجل استشارتك: الرسائل التي ترسلها إلى مستشارك، والمستندات التي ترفعها لمراجعة المستندات (حتى 10 ميغابايت لكل ملف)، وما تقوله في الجلسة.
• خطط الرعاية: في الاستشارات النفسية قد يحتفظ المستشار بخطة رعاية (الأهداف ومحور العمل والتدخلات وخطة السلامة).
• التقييمات والملاحظات التي تقدّمها عن الجلسة.
• حضور الجلسة: الاسم والبريد الظاهران في اجتماع Zoom وأوقات انضمام المشاركين ومغادرتهم.
• الفواتير: اسم المشتري وبريده وهاتفه والمبالغ.
• الاستفسارات والدعم: ما ترسله عبر نموذج الاستفسار المؤسسي، وطلبات المواعيد، وتذاكر الدعم، والرسائل إلى فريقنا، وتعليقات المدونة.
• مساعدنا عبر واتساب: الرسائل التي ترسلها إليه وردوده.
• المستشارون: الملف التعريفي والمؤهلات والتوفر والصورة والبيانات البنكية اللازمة لصرف مستحقاتهم.
• البيانات التقنية: عنوان IP، ويُستخدم فقط للحدّ من تكرار طلب رموز التحقق؛ ومعرّف عشوائي لعدّ من يتصفّح ملف المستشار، يُحذف خلال 90 ثانية؛ وإحصاءات الزيارات من أداة تحليلات خاصة بنا لا تستخدم ملفات تعريف الارتباط ولا تحدّد هويتك.

3. المعلومات الصحية

قد يكون بعض ما تشاركه مع مستشارك — في الرسائل أو المستندات أو الجلسات أو خطة الرعاية — معلومات صحية، وهي بيانات حساسة بموجب نظام حماية البيانات الشخصية. ولا نعالجها إلا لتقديم الاستشارة التي حجزتها، وبموافقتك التي تقدّمها عند الحجز. ويمكنك سحب هذه الموافقة في أي وقت بمراسلة dpo@aretion.org، وعندها نتوقف عن معالجتها إلا ما يلزمنا النظام بالاحتفاظ به.

يطّلع مستشارك على ما تشاركه معه. ولا يستطيع فريق «أريشن» قراءة محادثتك مع مستشارك عبر المنصة. ويمكن لموظفين مخوّلين في «أريشن» الاطلاع على ملخص خطة الرعاية عند الحاجة لدعمك أو للحفاظ على سلامتك. وتُشفَّر خطط الرعاية والتعليقات المكتوبة في التقييمات عند تخزينها.

4. لماذا نستخدم بياناتك وما الأساس النظامي

• لإنشاء حسابك واستلام حجوزاتك وإدارة جلساتك وتقديم مراجعة المستندات — تنفيذاً لاتفاقنا معك.
• لاستلام الدفع وإصدار الفواتير وحفظ السجلات الضريبية — وفاءً بالتزاماتنا النظامية، ومنها نظام ضريبة القيمة المضافة.
• لإرسال تأكيدات الحجز والتذكيرات وروابط الاجتماعات والفواتير عبر البريد وواتساب — تنفيذاً لاتفاقنا معك.
• لمعالجة المعلومات الصحية التي تشاركها — بموافقتك الصريحة.
• لحماية المنصة ومنع إساءة استخدامها — لمصلحتنا المشروعة.
• لفهم طريقة استخدام الموقع من إحصاءات مجمّعة فقط — لمصلحتنا المشروعة.
• لإرسال رسائل تسويقية — بموافقتك فقط، ويمكنك سحبها في أي وقت.

5. من يتلقى بياناتك

لا نبيع البيانات الشخصية. ولا نشاركها إلا مع:

• مستشارك: اسمك وبريدك وتفاصيل الحجز وما تشاركه من أجل الاستشارة.
• HyperPay: معالجة المدفوعات. تُدخل بيانات بطاقتك مباشرة لدى HyperPay، ولا نستلم إلا نتيجة العملية.
• Zoom Video Communications: الجلسات عن بُعد. يتضمّن عنوان الاجتماع اسمك واسم مستشارك. ولا تُسجَّل الجلسات، ويُحذف كل اجتماع بعد انتهاء الجلسة.
• Resend ومزوّد بريدنا (Titan): رسائل الحجز ودعوات التقويم.
• Pabbly: إشعارات واتساب مثل التذكيرات وروابط الاجتماعات وروابط الفواتير.
• Groq: يتلقى نموذج الذكاء الاصطناعي الذي يصوغ ردود مساعدنا عبر واتساب نصَّ سؤالك.
• Emergent: تخزين المستندات التي ترفعها وصور المدونة.
• netcup: الخوادم التي تستضيف المنصة وقاعدة بياناتها، في مدينة نورنبيرغ بألمانيا.
• Google Fonts: يحمّل متصفحك خطوط الموقع من Google، فيطّلع على عنوان IP الخاص بك.
• الجهات الرسمية، متى اقتضى النظام ذلك.

ولا يتلقى كل مزوّد إلا ما تحتاجه خدمته.

6. نقل البيانات خارج المملكة

تُستضاف قاعدة بيانات المنصة في ألمانيا، ويعالج بعض المزوّدين المذكورين أعلاه البيانات في دول أخرى، منها الولايات المتحدة. ولا ننقل البيانات الشخصية خارج المملكة إلا وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة الصادرة عن سدايا، وبشرط تحقّق واحد على الأقل مما يلي:

• أن توفّر الجهة المستقبِلة مستوى حماية ملائماً تعترف به سدايا؛
• أو وجود ضمانات مناسبة، مثل البنود التعاقدية القياسية الصادرة عن سدايا؛
• أو أن يكون النقل لازماً لتنفيذ اتفاقنا معك؛
• أو أن تكون قد وافقت عليه.

7. ملفات تعريف الارتباط وتخزين المتصفح

لا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبّع، ولا تضع أداة التحليلات لدينا أي ملفات تعريف ارتباط. ولا تحفظ المنصة إلا ما تحتاجه لتعمل:

• ملفّا access_token وrefresh_token يُبقيانك مسجّل الدخول (24 ساعة و30 يوماً). وهما آمنان ولا يمكن للبرمجيات النصية قراءتهما.
• يحفظ التخزين المحلي في متصفحك رمز الدخول ونوع حسابك، واختيار اللغة (aretion_lang)، والمعرّف العشوائي المستخدم لعدّ متصفّحي ملف المستشار (aretion_viewer_sid).
• عندما يساعدك فريق «أريشن» بالدخول إلى حسابك، تُميّز تلك الجلسةَ ملفاتُ جلسة إضافية.

ومسح ملفات تعريف الارتباط وبيانات الموقع من متصفحك يُخرجك من حسابك ويعيد هذه الإعدادات.

8. مدة الاحتفاظ

• بيانات حسابك: طوال بقاء حسابك مفتوحاً، وحتى تطلب حذفه.
• سجلات الحجز والدفع والفواتير: للمدة التي تفرضها أنظمة الضريبة والمحاسبة في المملكة، حتى بعد إغلاق حسابك.
• اجتماعات Zoom: تُحذف بعد كل جلسة، ولا تُسجَّل الجلسات.
• رموز التحقق: تنتهي صلاحيتها بعد 10 دقائق.
• معرّفات متصفّحي الملفات: تُحذف خلال 90 ثانية.
• النسخ الاحتياطية لقاعدة البيانات: تُحفظ 14 يوماً ثم يُكتب فوقها.
• المستندات التي ترفعها: للمدة اللازمة للمراجعة ولسجلاتنا، ما لم تطلب حذفها.

9. حقوقك

مع مراعاة الشروط الواردة في نظام حماية البيانات الشخصية ولائحته التنفيذية، يحق لك:

• العلم بطريقة استخدام بياناتك (هذه السياسة)؛
• الوصول إلى بياناتك الشخصية والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• حذف بياناتك متى انتفت الحاجة إليها؛
• سحب موافقتك في أي وقت؛
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

ولممارسة أي من هذه الحقوق أو لإغلاق حسابك، راسل dpo@aretion.org من البريد المسجّل في حسابك. ونردّ خلال المدة التي يحددها النظام. ويتولى فريقنا حذف الحساب، إذ لا يتوفر بعدُ زرّ لذلك داخل المنصة.

10. كيف نحمي بياناتك

• تُحفظ كلمات المرور بصيغة bcrypt المشفّرة فقط.
• تُشفَّر خطط الرعاية وتعليقات التقييم عند تخزينها.
• كل الاتصالات مشفّرة (HTTPS مع HSTS).
• يُقفل تسجيل الدخول بعد محاولات فاشلة متكررة، ويتوفر التحقق بخطوتين.
• يُقيَّد الوصول بحسب الدور، وتُسجَّل الإجراءات الإدارية لفريقنا.

وإذا وقع تسرّب للبيانات الشخصية، نُبلغ سدايا خلال 72 ساعة من علمنا به، ونُبلغ المتأثرين متى اقتضى النظام ذلك.

11. الأطفال

الحسابات مخصصة للبالغين. وإذا كانت الاستشارة تخص طفلاً، فإن الوالد أو الولي النظامي هو من يحجز ويقدّم معلومات الطفل ويكون مسؤولاً عنها.

12. التعديلات والتواصل

نحدّث هذه السياسة عند تغيّر المنصة، ونعرض تاريخ أحدث نسخة أعلى هذه الصفحة.

للأسئلة أو الطلبات: dpo@aretion.org. وإن لم يُرضِك ردّنا، يمكنك تقديم شكوى إلى سدايا (sdaia.gov.sa).