سياسة الخصوصية

النسخة العربية من هذه الوثيقة هي النسخة الملزِمة قانونياً، والنسخة الإنجليزية ترجمة مرجعية للراحة فقط، وفي حال وجود أي تعارض تكون العبرة بالعربية. وهذه الوثيقة حالياً مسودة بانتظار مراجعة المستشار القانوني السعودي، ويُمنع عرضها على أي مسوّق أو عميل نهائي للقبول قبل إزالة هذا التنبيه.

من نحن

كفو خدمة مساعد ذكي للمسوّقين العقاريين في المملكة العربية السعودية، تُشغّلها الجهة المشغّلة لكفو (تُحدَّد في النسخة الموقّعة النهائية). يساعد كفو المسوّقَ على الردّ على الرسائل الواردة من المشترين والبائعين وغيرهم من العملاء النهائيين على رقم واتساب الخاص بالمسوّق، باستخدام الذكاء الاصطناعي.

للتواصل في أي مسألة أو طلب يخصّ حماية البيانات:

• البريد الإلكتروني: privacy@kfoo.io (مؤقت، يُؤكَّد لاحقاً).
• داخل واتساب: يستطيع العميل النهائي كتابة كلمة إيقاف أو ستوب في أي وقت لإيقاف المساعد الذكي وطلب حذف بياناته، وأما طلبات الحقوق الكاملة فتُرسَل إلى البريد أعلاه.

الأدوار، من يتحكّم في ماذا

بموجب نظام حماية البيانات الشخصية السعودي تختلف مسؤوليات المتحكم في البيانات عن مسؤوليات معالِج البيانات. ويعمل كفو في دورين مختلفين بحسب صاحب البيانات:

• بالنسبة لبيانات العملاء النهائيين (مشترين وبائعين ومُلّاك يراسلون رقم واتساب الخاص بالمسوّق)، فإنّ المسوّق هو المتحكم في البيانات. هو من يقرّر ما يُفعَل ببيانات عملائه، وهو المسؤول قانونياً عن ذلك بموجب النظام. وكفو هنا معالِج للبيانات، يعالجها بناءً على تعليمات المسوّق وبالقدر اللازم لتقديم ميزات المساعد التي يستخدمها المسوّق.
• بالنسبة لبيانات المسوّق نفسه (معلومات حسابه، رقم رخصته، معلومات الفوترة، مراسلات الدعم الفنّي)، فإنّ كفو هو المتحكم في البيانات. هو من يقرّر ما يُجمَع وكيف يُستخدَم، ضمن حدود هذه السياسة.

تعني ازدواجية الدور هذه أنّ بعض أقسام السياسة تنطبق بصورة مختلفة بحسب صاحب البيانات. على العميل النهائي التركيز على البنود المتعلقة بجمع بياناته وأساس معالجتها ونقلها وتشفيرها والاطلاع عليها والاحتفاظ بها وحقوقه وموافقته ومشاركته الخارجية. أمّا المسوّق فعليه قراءة السياسة كاملةً.

ما نجمعه، جانب المسوّق

عند تسجيل المسوّق في كفو نجمع:

• الاسم الكامل.
• رقم الجوال (رقم واتساب الذي سيُربَط، ورقم تواصل آخر إن وُجد).
• البريد الإلكتروني.
• رقم الرخصة العقارية أو السجل التجاري أو رخصة فال، حسب الحال.
• اسم المنشأة ومدينة العمل.
• صورة من وثيقة الترخيص للتحقّق.
• معلومات الفوترة (تُجمَع عند الاشتراك في الباقات المدفوعة).
• مراسلات الدعم الفنّي والإعدادات التي يُجريها المسوّق داخل كفو (تعليمات مخصّصة، إعدادات الشخصية، بيانات العقارات التي يُدخلها).

نستخدم هذه البيانات لتقديم الخدمة للمسوّق، والتحقّق من أهليته، وإرسال إشعارات الخدمة، والردّ على طلبات الدعم، ومعالجة المدفوعات والفواتير عند إطلاق الباقات المدفوعة.

ما نجمعه، جانب العميل النهائي

عندما تراسل، بوصفك عميلاً نهائياً، رقم واتساب لمسوّق مرتبط بكفو، فإنّ البيانات التالية تمرّ من خلال كفو:

• رقم واتساب الخاص بك.
• محتوى الرسائل النصّية التي ترسلها.
• المقاطع الصوتية التي ترسلها (تُحوَّل إلى نصّ عبر خدمة تفريغ صوتي ذكية قبل أن يقرأها كفو).
• الصور والمستندات التي ترسلها (مثل صور الصكوك، صور العقار، صور الهوية إن اخترتَ إرسالها).
• معلومات الموقع التي تشاركها (سواء كموقع جغرافي أو كوصف مكتوب).
• المعلومات التي تختار الإفصاح عنها أثناء المحادثة: تفضيلاتك العقارية، دورك، الإطار الزمني المستهدف، وما يماثل ذلك.
• معلومات مشتقّة يحسبها كفو من رسائلك: نوايا مُهيكَلَة، شرائح ميزانية مُستنتَجَة، ومؤشرات تفضيل تُستخدَم لمطابقة العقارات.

يُخزَّن كل ما سبق بناءً على تعليمات المسوّق الذي تتواصل معه، ولا يستطيع رؤيته من خلال لوحة كفو إلّا ذلك المسوّق وحده.

الأساس النظامي للمعالجة

بالنسبة للعملاء النهائيين، يكون الأساس النظامي لمعالجة بياناتك الشخصية هو موافقتك الصريحة، وتُلتقَط هذه الموافقة في اللحظة التي يحتاج فيها كفو أوّل مرة إلى حفظ معلومة شخصية عنك (انظر بند رسالة الموافقة في حينها). وقبل أن تعطي موافقتك لا يحفظ كفو أيّ معلومة شخصية عنك تتجاوز ما يلزم تقنياً لإيصال أوّل ردّ من المسوّق.

بالنسبة للمسوّق، الأساس النظامي هو العقد بينه وبين كفو (شروط الخدمة) وموافقته الصريحة عند التسجيل.

نقل البيانات خارج المملكة

يربط كفو خدمته بمنصة واتساب للأعمال عبر شريك تقني متخصّص في تشغيل واتساب للأعمال، لتمكين التواصل عبر واتساب وفق معاييره لأمن البيانات والامتثال.

كل رسالة تمرّ عبر بنية واتساب التحتية وعبر هذا الشريك التقني. وبسبب طبيعة منصة واتساب للأعمال العالمية، فإنّ معالجة الرسائل قد تتمّ على خوادم خارج المملكة العربية السعودية. هذه المعالجة تخضع لشروط واتساب للأعمال ولاتفاقيات حماية البيانات لدى ميتا ولدى شريكنا التقني.

بموجب المادة 29 من نظام حماية البيانات الشخصية، يستلزم نقل البيانات الشخصية لمقيمي المملكة إلى خارجها أحد أمرَين:

1. موافقتك الصريحة المستنيرة على هذا النقل؛ أو
2. آلية نقل معتمَدة من قِبَل المكتب الوطني لإدارة البيانات.

يعتمد كفو حالياً على الموافقة الصريحة المستنيرة. وعندما تردّ بكلمة موافق على رسالة الموافقة في حينها، فإنّك تعطي موافقتك المستنيرة على المعالجة عبر منصة واتساب للأعمال وعبر شريكنا التقني. ولك أن تسحب موافقتك في أيّ وقت بكتابة إيقاف، وعندها يوقف كفو المعالجة ويحذف بياناتك على النحو الموضَّح في بند الاحتفاظ والحذف.

كيف تُحمى بياناتك، التشفير ومن يستطيع الوصول

نوضّح بدقّة: ما الذي يُشفَّر، وأين، ومن يستطيع قراءة ماذا.

• داخل أنظمة كفو الخاصة، بياناتك مشفَّرة أثناء النقل بين كل المكوّنات، ومشفَّرة وهي مُخزَّنة في قاعدة البيانات وفي خزانة الملفّات. والوصول إلى قاعدة البيانات مُقيَّد بعزل صارم على مستوى الصفّ بحيث لا يستطيع قراءة بيانات العميل النهائي إلّا حساب المسوّق صاحب المحادثة من خلال كفو. ويستطيع موظّفو الدعم في كفو الوصول إلى البيانات فقط ضمن إجراءات وصول مُحكَمة وبسجلّ تدقيق.
• قناة واتساب للأعمال. رسائلك إلى رقم المسوّق محمية بتشفير واتساب أثناء انتقالها بين أجهزتك وبنية واتساب التحتية. وعند وصول الرسائل إلى منصة واتساب للأعمال، تُتاح لشريكنا التقني لتمريرها إلى كفو للمعالجة، ويلتزم هذا الشريك بشروط واتساب لأمن البيانات وحماية الخصوصية.
• النموذج الذكي نفسه. تُرسَل رسائلك إلى مزوّد النموذج الذكي للمعالجة اللحظية، ولا تُستخدَم بياناتك لتدريب أيّ نموذج، والاتصال بالمزوّد مشفَّر أثناء النقل وتخضع معالجته لشروط حماية البيانات الخاصة به.

الصحيح أن بياناتك محمية بالتشفير أثناء النقل وأثناء التخزين داخل كفو، ولا يطّلع عليها من خلال لوحة كفو إلّا حساب المسوّق، ويطّلع عليها موظّفو الدعم ضمن سجلّ تدقيق، ويعالجها مزوّد النموذج الذكي لحظياً لتوليد الردّ، وتمرّ عبر منصة واتساب للأعمال وعبر شريكنا التقني ضمن إطار تشغيل واتساب للأعمال.

من يستطيع رؤية بياناتك

نحن لا نبيع بياناتك، ولا نُشاركها مع المعلنين، ولا نستخدمها لتدريب أيّ نموذج ذكاء اصطناعي.

الاحتفاظ والحذف

افتراضياً، يُحتفَظ ببيانات العميل النهائي لمدة اثني عشر شهراً من تاريخ آخر رسالة، وبعدها تُحذَف تلقائياً. ويستطيع المسوّق طلب حذف مبكّر لبيانات أيّ عميل نهائي بعينه في أيّ وقت. كما يستطيع العميل النهائي طلب الحذف في أيّ وقت بكتابة إيقاف في واتساب أو بمراسلة البريد الإلكتروني المذكور في بند من نحن.

عند طلب الحذف:

• تُزَال بيانات العميل النهائي من قاعدة البيانات النشطة في كفو خلال سبعة أيام.
• تُزَال من النسخ الاحتياطية في الدورة التالية من النسخ الاحتياطي، وفي كل الأحوال خلال تسعين يوماً.
• النسخ الموجودة لدى المسوّق نفسه على جواله من رسائل واتساب لا تتأثّر، فهي خارج سيطرة كفو وتظلّ خاضعة للممارسة الخاصة للمسوّق في إدارة بياناته.

تُحفَظ بيانات حساب المسوّق طوال مدّة الحساب ولمدة ثلاثين يوماً بعد إنهائه، ثم تُحذَف على النحو الموصوف في بند بياناتك ملكك من شروط الخدمة.

حقوقك بموجب نظام حماية البيانات الشخصية

لك الحقوق التالية على بياناتك الشخصية، ويمكن ممارستها بمراسلة عنوان التواصل في بند من نحن:

1. حقّ الوصول، معرفة ما إذا كنّا نحتفظ ببياناتك الشخصية، وما الذي نحتفظ به، وكيف يُستخدَم.
2. حقّ التصحيح، طلب تصحيح أيّ بيانات غير دقيقة أو متقادمة.
3. حقّ الحذف، طلب حذف بياناتك، رهناً بأيّ التزام بالاحتفاظ يفرضه النظام السعودي.
4. حقّ سحب الموافقة، في أيّ وقت دون أيّ غرامة. ولا يمسّ سحب الموافقة المعالجة التي وقعت بصورة مشروعة قبل السحب.
5. حقّ الاعتراض على المعالجة، فيما يتعلق بأغراض محدّدة لا توافق عليها.
6. حقّ نقل البيانات، استلام بياناتك في صيغة بنيوية مقروءة آلياً.
7. حقّ التظلّم، أمام المكتب الوطني لإدارة البيانات أو أيّ جهة سعودية مختصّة أخرى إذا كنتَ ترى أنّ حقوقك قد انتُهكت.

نلتزم بالردّ على طلبات الحقوق خلال ثلاثين يوماً (أو في وقت أقصر إذا تطلّب النظام السعودي ذلك).

رسالة الموافقة في حينها

أوّل مرّة يكون فيها كفو على وشك حفظ معلومة شخصية عنك (مثل بيانات تواصلك، أو تفضيلاتك العقارية، أو ميزانيتك، أو موقعك، أو رقم هويتك لاحتياج يخصّ صكّاً، أو أيّ صورة أرسلتها)، يتوقّف المساعد الذكي ويرسل لك رسالة موجزة قريبة من النصّ التالي:

«عشان أقدر أساعدك بشكل أفضل في موضوعك العقاري، أحتاج أحفظ بعض معلوماتك عندي. معلوماتك مشمولة بنظام حماية البيانات الشخصية السعودي، ومُشفَّرة عندنا في كفو أثناء النقل وأثناء التخزين، ولا يقدر يطّلع عليها من خلال كفو إلّا [اسم المسوّق] فقط. بعض بياناتك يمكن أن تُعالَج على خوادم خارج المملكة (التفاصيل في بند نقل البيانات خارج المملكة من سياسة الخصوصية). نحن لسنا مسؤولين عن المعلومات اللي تختار مشاركتها خارج هذه المحادثة. ردّ بكلمة موافق للاستمرار، أو إيقاف للتوقّف وحذف ما لدينا. سياسة الخصوصية كاملة: [الرابط]»

ستظهر لك هذه الرسالة مرّة واحدة فقط كل اثني عشر شهراً. وبعد ردّك بكلمة موافق يستمرّ المساعد في المحادثة بصورة طبيعية دون تكرار التنبيه على كلّ رسالة. وبعد اثني عشر شهراً، أو إذا كتبتَ إيقاف في أيّ وقت، يُعاد ضبط التنبيه ويظهر مرّة أخرى عند التواصل التالي.

هذه الصياغة العربية الواردة في هذا البند هي الصياغة المعتمَدة لرسالة الموافقة، وما يُعرَض فعلياً للعميل النهائي يجب أن يطابقها أو يلتزم بمضمونها بدقّة.

إذا ردّ العميل بكلمة إيقاف، يقوم كفو بما يلي:

1. يوقف معالجة رسائلك فوراً؛
2. يُرسل تأكيداً مختصراً بسطر واحد؛
3. يبدأ إجراء الحذف الموصوف في بند الاحتفاظ والحذف؛
4. لا يُرسل إليك أيّ رسائل أخرى مولَّدة بالذكاء الاصطناعي. (يبقى للمسوّق أن يكتب لك يدوياً من جواله، لكن كفو لن يكون وسيطاً في المحادثة بعد ذلك.)

ما لسنا مسؤولين عنه، المشاركة الخارجية

يستطيع كفو والمسوّق حماية بياناتك داخل كفو وداخل محادثة واتساب بينك وبين المسوّق. لكنّنا لا نستطيع حماية ما يحدث لمعلوماتك بعد أن تشاركها بنفسك في مكان آخر، ولسنا مسؤولين عن ذلك. تحديداً:

• إذا أعدتَ توجيه ردّ المسوّق (أو إعلاناً، أو صورة، أو مستنداً، أو أيّ معلومة استلمتها من خلال المحادثة) إلى محادثة واتساب أخرى أو مجموعة، أو إلى وسائل التواصل الاجتماعي، أو إلى أيّ قناة أخرى، فإنّ هذه المشاركة الخارجية خارج سيطرة كفو وخارج هذه السياسة.
• إذا قدّمتَ معلوماتك الشخصية (الجوال، الهوية، الصكّ، تفاصيل الأسرة) إلى طرف آخر لا علاقة له بالمحادثة، فإنّ هذا الإفصاح خارج هذه السياسة.
• إذا اختُرق جوالك أو حسابك في واتساب من قِبَل طرف ثالث، فإنّ ذلك خارج هذه السياسة.

لا تحدّ هذه المادة من أيّ حقّ نظامي لك بموجب نظام حماية البيانات الشخصية، وإنّما تُبيّن حدود مسؤولية كفو العملية والقانونية.

الأطفال

خدمة كفو غير معدّة للاستخدام من قِبَل من هم دون سنّ الثامنة عشرة. وإذا تبيّن لنا أنّنا نحتفظ ببيانات شخصية لشخص دون الثامنة عشرة، فإنّنا نحذفها.

تعديل سياسة الخصوصية

يحقّ لكفو تعديل هذه السياسة من حين لآخر. تُعلَن التعديلات الجوهرية عبر قناة التواصل المسجَّلة لدى المسوّقين، وتُعرَض رسالة الموافقة في حينها من جديد على العملاء النهائيين عند أيّ تعديل جوهري يمسّ موافقتهم. والنسخة الحالية مُسجَّلة في الجدول التعريفي أعلى هذه الوثيقة.

التواصل والتظلّم

لأيّ سؤال أو طلب أو شكوى تتعلّق بالخصوصية، تواصل عبر:

• البريد الإلكتروني: privacy@kfoo.io (مؤقت).
• داخل واتساب: اكتب كلمة إيقاف للإيقاف والحذف، أو اكتب كلمة سياسة للحصول على رابط هذه السياسة.

إذا رأيتَ أنّ كفو قد انتهك حقوقك بموجب نظام حماية البيانات الشخصية، ولم تُحلّ شكواك على نحو يُرضيك، فلك أن تتقدّم بشكوى إلى المكتب الوطني لإدارة البيانات عبر القنوات الرسمية التي تنشرها الهيئة السعودية للبيانات والذكاء الاصطناعي.

كيف تُقبل هذه الوثيقة

كيفية قبول هذه الوثيقة، الإجراء اليدوي المؤقت (إلى أن تُبنى نقطة التسجيل في كفو):

بالنسبة لـالمسوّق، يكون القبول جزءاً من الإجراء نفسه الموصوف في قسم القبول في شروط الخدمة.

أمّا بالنسبة لـالعميل النهائي، فيتمّ القبول من خلال رسالة الموافقة في حينها. أوّل مرّة يكون فيها المساعد الذكي على وشك حفظ معلومة شخصية عن العميل النهائي، يُرسل المساعد رسالة التنبيه وينتظر ردّ العميل بكلمة موافق. ويُسجَّل ردّ العميل (نصّاً، وختم وقت، والرسالة التي أطلقت التنبيه) في سجل الموافقات لأغراض التدقيق. والعملاء الذين يردّون بكلمة إيقاف أو لا يردّون خلال نافذة زمنية محدّدة لا تُحفَظ لهم أيّ بيانات شخصية.

عند بناء نقطة التسجيل في كفو ومسار الموافقة وقت التشغيل، سيُستبدَل قسم القبول هذا بالمواصفات المباشرة.