الامتثال لنظام حماية البيانات

ما هو نظام حماية البيانات الشخصية؟

نظام حماية البيانات الشخصية هو النظام السعودي الذي يحكم كيفية جمع البيانات الشخصية لمقيمي المملكة ومعالجتها وتخزينها ونقلها. وتُشرف على تطبيقه الهيئة السعودية للبيانات والذكاء الاصطناعي عبر المكتب الوطني لإدارة البيانات.

النظام يفرض على كل جهة تعالج بيانات شخصية لمقيمي السعودية، سواء كانت داخل المملكة أو خارجها، أن تلتزم بمجموعة من القواعد الصارمة حول الشفافية، والأساس النظامي للمعالجة، وحقوق صاحب البيانات، ومتطلّبات نقل البيانات إلى خارج المملكة، والأمان التقني والتنظيمي.

موقف كفو: كفو يلتزم بنظام حماية البيانات الشخصية بوصفه نظاماً أساسياً، لا مجرّد متطلّب تنظيمي. وكل قرار تصميمي في المنتج، من بنية قاعدة البيانات إلى صياغة الردود، يأخذ في الحسبان مبادئ النظام: التقليل من الجمع، وتحديد الغرض، والشفافية المستنيرة، وحقّ الانسحاب الفوري.

الأدوار، متحكّم في البيانات ومعالج البيانات

يُميّز النظام السعودي بين دورين أساسيين: المتحكم في البيانات الذي يقرّر أغراض المعالجة ووسائلها، ومعالج البيانات الذي ينفّذ المعالجة بناءً على تعليمات المتحكم. وكفو يعمل في الدورين بحسب صاحب البيانات:

هذا التقسيم مهم: عندما يراسلك مسوّق يستخدم كفو، فإنّ المسوّق هو من يقرّر ماذا يحدث ببياناتك ضمن خدمته، وكفو يُنفّذ تعليماته فقط. لكنّ كفو يضع قيوداً صارمة على ما يمكن للمسوّق طلبه، لضمان عدم خرق النظام.

حقوقك السبعة بموجب النظام

يمنحك النظام السعودي سبعة حقوق نظامية كاملة على بياناتك الشخصية، وكل واحد منها قابل للتطبيق فوراً عبر مراسلة privacy@kfoo.io أو بكتابة كلمة إيقاف داخل واتساب:

1. حقّ الوصول، معرفة ما إذا كنّا نحتفظ ببياناتك الشخصية، وما الذي نحتفظ به، وكيف يُستخدَم.
2. حقّ التصحيح، طلب تصحيح أيّ بيانات غير دقيقة أو متقادمة في ملفّك.
3. حقّ الحذف، طلب حذف بياناتك، رهناً بأيّ التزام بالاحتفاظ يفرضه النظام السعودي.
4. حقّ سحب الموافقة، في أيّ وقت دون أيّ غرامة، ودون أن يمسّ ذلك المعالجة المشروعة السابقة.
5. حقّ الاعتراض، على المعالجة فيما يتعلق بأغراض محدّدة لا توافق عليها.
6. حقّ نقل البيانات، استلام بياناتك في صيغة بنيوية مقروءة آلياً.
7. حقّ التظلّم، أمام المكتب الوطني لإدارة البيانات أو أيّ جهة سعودية مختصّة إذا رأيت أنّ حقوقك قد انتُهكت.

ونلتزم بالردّ على طلبات الحقوق خلال ثلاثين يوماً، أو في وقت أقصر إذا تطلّب النظام ذلك، ولا تترتّب أي رسوم على ممارسة أيّ من هذه الحقوق.

نقل البيانات خارج المملكة، المادة 29

يربط كفو خدمته بمنصة واتساب للأعمال عبر شريك تقني متخصّص في تشغيل واتساب للأعمال. وبسبب طبيعة بنية واتساب للأعمال العالمية، فإنّ معالجة الرسائل قد تتمّ على خوادم خارج المملكة العربية السعودية.

المادة 29 من النظام تشترط أحد أمرَين لنقل البيانات الشخصية لمقيمي المملكة إلى خارجها:

كيف تُلتقَط موافقتك: أوّل رسالة من كفو إليك تتضمّن نصّاً واضحاً يشرح أنّ بعض بياناتك يمكن أن تُعالَج على خوادم خارج المملكة. وردّك بكلمة موافق هو موافقتك المستنيرة، وردّك بكلمة إيقاف يوقف كلّ شيء فوراً. راجع بند رسالة الموافقة في حينها من سياسة الخصوصية للاطلاع على الصياغة المعتمَدة الكاملة.

التشفير ومن يصل لماذا، بصراحة

نوضّح بدقّة ما الذي يُشفَّر، وأين، ومن يستطيع قراءة ماذا:

بياناتك محمية بالتشفير أثناء النقل وأثناء التخزين داخل كفو، والصدق أهم من التسويق. ولقراءة الشرح الكامل، راجع بند التشفير من سياسة الخصوصية.

الاحتفاظ والحذف

عند طلب الحذف، نزيل بياناتك من قاعدة البيانات النشطة فوراً، ومن النسخ الاحتياطية في الدورة التالية. والنسخ الموجودة على جوال المسوّق ضمن رسائل واتساب لا تتأثّر، فهي خارج سيطرة كفو وتظلّ خاضعة للممارسة الخاصة للمسوّق.

كيف تُلتقط الموافقة عملياً

الموافقة في كفو ليست مربّع «أوافق على الشروط» مدفوناً في الصفحة. هي رسالة موجزة واضحة تصل لك على واتساب أوّل مرة يكون فيها المساعد على وشك حفظ معلومة شخصية عنك:

1. اللحظة: قبل أوّل حفظ لمعلومة شخصية عنك، لا قبل ذلك ولا بعده.
2. المحتوى: صياغة عربية معتمَدة تشرح ما يُجمَع، ولماذا، وأين قد يُعالَج (داخل أو خارج المملكة)، ومن يستطيع رؤيته.
3. الخيار: ردّك بكلمة موافق يعني الاستمرار، وردّك بكلمة إيقاف يعني التوقّف الفوري والحذف.
4. التسجيل: ردّك يُحفَظ في سجل الموافقات مع نصّ الرسالة وختم الوقت لأغراض التدقيق.
5. التجديد: تظهر رسالة الموافقة من جديد كل اثني عشر شهراً، أو فوراً بعد أيّ إيقاف.

والصياغة الكاملة المعتمَدة موجودة في بند رسالة الموافقة في حينها من سياسة الخصوصية، وأيّ تطبيق فعلي للرسالة في الإنتاج يجب أن يطابقها أو يلتزم بمضمونها بدقّة.

التزامات صريحة، ما لا نفعله أبداً

• لا نبيع بياناتك لأي طرف ثالث، تحت أي ظرف.
• لا نُشارك بياناتك مع المعلنين، لا داخل كفو ولا خارجه.
• لا نستخدم بياناتك لتدريب أي نموذج ذكاء اصطناعي، لا لنا ولا لمزوّد النموذج الذكي ولا لغيره.
• لا نُتيح لأي مسوّق آخر رؤية بياناتك، فكل عميل خاص بمسوّقه فقط، عبر عزل صارم على مستوى الصفّ.
• لا نُلزمك بعقود طويلة، وتستطيع طلب الحذف الكامل في أيّ وقت.
• لا نُخفي حقّك في التظلّم، ونوجّهك صراحةً للمكتب الوطني لإدارة البيانات إذا لزم.

كيف تقدّم شكوى

إذا رأيتَ أنّ كفو قد انتهك أيّاً من حقوقك بموجب نظام حماية البيانات الشخصية، نتمنّى أن تتواصل معنا أولاً لنحلّ الأمر مباشرة:

1. راسلنا أوّلاً. أرسل تفاصيل شكواك إلى privacy@kfoo.io، وسنردّ خلال ثلاثين يوماً كحد أقصى.
2. إذا لم تُحلّ شكواك على نحو يُرضيك، يحقّ لك التقدّم بشكوى رسمية إلى المكتب الوطني لإدارة البيانات عبر القنوات الرسمية التي تنشرها الهيئة السعودية للبيانات والذكاء الاصطناعي.
3. القنوات السعودية المختصّة متاحة كذلك للنزاعات ذات الطابع المدني المرتبطة باستخدام بياناتك، وتشمل المحاكم المختصّة في مدينة الرياض.

التزامنا: لن نمنعك من ممارسة حقّك في التظلّم تحت أي ذريعة، ولن نطلب منك التنازل عن هذا الحقّ كشرط لاستخدام الخدمة، ولن نُخفي عنك عنوان المكتب الوطني لإدارة البيانات.