سياسة الخصوصية

١. نظرة عامة والتزاماتنا

مفقودات هي أول منصة خاصة ومتخصصة للمفقودات في المملكة العربية السعودية. نحن ملتزمون بحماية خصوصية وبيانات جميع مستخدمينا — الأفراد الباحثين عن ممتلكاتهم، والمنشآت المسجلة للمعثورات، والجهات الحكومية.

توضح سياسة الخصوصية هذه ما نجمعه من بيانات، ولماذا، وكيف نستخدمها ونحميها، وحقوقك بموجب نظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية الصادرة عن الهيئة الوطنية لإدارة البيانات (NDMO).

بُنيت مفقودات على مبدأ التفاود في المعلومات: تعرض بطاقات المواد العامة الحدَّ الأدنى من المعلومات. الأوصاف الكاملة والتواريخ الدقيقة والصور وبيانات الاتصال لا تظهر للعموم أبداً — وهي محمية خلف بوابة التحقق والمطابقة.

٢. متحكم البيانات

الجهة المسؤولة عن معالجة بياناتك الشخصية:

• اسم المنصة: مفقودات (Mafqudat)
• الموقع: mafqudat.sa
• البريد الإلكتروني: info@mafqudat.sa
• الولاية القضائية: المملكة العربية السعودية

٣. البيانات الشخصية التي نجمعها

٣.١ المستخدمون الأفراد

عند التسجيل أو التفاعل مع المنصة كفرد، قد نجمع البيانات التالية:

• الاسم الكامل ورقم الهوية الوطنية (الإقامة لغير السعوديين) — للتحقق من الحساب.
• رقم الجوال السعودي — للتحقق عبر رسالة نصية (OTP) وإشعارات المطالبة.
• عنوان البريد الإلكتروني — اختياري، للتواصل بشأن الحساب.
• أوصاف المفقود — الفئة، الوصف، التاريخ التقريبي، ومكان الضياع.
• بيانات الجهاز والجلسة — عنوان IP، نوع المتصفح، توقيتات الدخول لأغراض الأمان ومكافحة الاحتيال.

٣.٢ حسابات المنشآت

عند تسجيل منشأة، نجمع البيانات التالية:

• اسم المنشأة ورقم السجل التجاري (CR) أو رقم الجهة الحكومية.
• اسم ولقب وبيانات اتصال مدير الحساب المفوّض.
• سجلات المعثورات: الفئة، الوصف، الصور، الموقع، وتاريخ العثور.
• أسئلة التحقق المدخلة لكل معثور.
• إجراءات مراجعة المطالبات وقراراتها مع التوقيتات.
• بيانات الموظفين: الاسم، الدور، رقم الجوال المضافة من قبل مدير الحساب.
• سجلات الاشتراك والدفع — تُعالج عبر ميسر، لا نحتفظ ببيانات بطاقات الدفع.

٣.٣ بيانات لا نجمعها

• لا نجمع بيانات حيوية أو صحية أو سياسية أو دينية.
• لا نجمع الموقع الجغرافي الدقيق — يقتصر الموقع على مستوى المدينة أو الحي.
• لا نستخدم أدوات تتبع إعلانية أو تقنيات تعريف السلوك.

٤. الأساس القانوني للمعالجة

نعالج البيانات فقط عند توفر أساس قانوني بموجب نظام PDPL:

• ضرورة تنفيذ العقد: معالجة بيانات حسابك وطلبات المطالبة وسجلات الاشتراك لتقديم الخدمات.
• المصلحة المشروعة: منع الاحتيال، وأمن المنصة، وكشف إساءة استخدام المنصة — موازنةً مع حقوقكم الخاصة.
• الالتزام القانوني: الامتثال للقوانين السعودية، والاستجابة للطلبات القانونية من الجهات.
• الموافقة: حيثما اشترط القانون، نحصل على موافقتك الصريحة. يجوز سحب موافقتك في أي وقت عبر info@mafqudat.sa.

٥. كيف نستخدم بياناتك

٥.١ لتشغيل المنصة

• التحقق من هويتك واعتماد حسابك.
• تشغيل محرك المطابقة لتحديد التطابقات المحتملة بين بلاغات المفقودات وسجلات المعثورات.
• معالجة طلبات الاسترداد وعرض إجابات مقدم المطالبة على المنشأة المعنية.
• إرسال رسائل OTP وإشعارات التطابق وتحديثات حالة المطالبة.
• إدارة اشتراكات المنشآت وإرسال تذكيرات التجديد.

٥.٢ لحماية المستخدمين ومكافحة الاحتيال

• رصد طلبات المطالبة الاحتيالية والحسابات المكررة وانتحال الشخصية.
• حفظ سجلات تدقيقية لقرارات المطالبات وتغييرات حيازة المفقودات.
• كشف محاولات الوصول غير المصرح به والاستجابة لها.

٥.٣ لتحسين المنصة

• تحليل بيانات الاستخدام المجمّعة والمجهولة الهوية لتحسين دقة المطابقة وأداء المنصة.
• لا نستخدم البيانات الشخصية لتدريب نماذج الذكاء الاصطناعي أو للتنميط خارج نطاق وظائف المنصة.

٦. التفاود في المعلومات: كيف نحمي بيانات المواد

يوضح هذا القسم بنية رؤية البيانات في المنصة — تصميم متعمد يحمي صاحب المفقود والمنشأة معاً.

• بطاقات عامة: الفئة، المدينة التقريبية، والإطار الزمني فقط. لا أوصاف كاملة أو تواريخ أو صور أو بيانات اتصال.
• بعد تأكيد التطابق: يطلع صاحب المفقود على الوصف الكامل للمعثور ومدينة المنشأة.
• بعد تقديم المطالبة: تطلع المنشأة على إجابات مقدم المطالبة. يطلع مقدم المطالبة على اسم المنشأة.
• بعد الموافقة: يتلقى الطرفان المعلومات اللازمة لتنسيق عملية الاستلام.
• هوية المنشأة: لا تظهر للعامة. صفحات المنشآت متاحة لكن لا تكشف بيانات الموظفين أو معلومات الاتصال.
• هوية الفرد: لا تُكشف للعامة أبداً.

٧. مشاركة البيانات والإفصاح عنها

٧.١ مع المنشآت

عند تقديم مطالبة، تتلقى المنشأة المعنية إجابات مقدم المطالبة و— عند الموافقة — بيانات الاتصال الضرورية للاستلام. يقتصر وصول موظفي المنشأة على المطالبات المسندة إليهم.

٧.٢ مع مزودي الخدمات

نتشارك بيانات محدودة مع معالجين معتمدين:

• ميسر (Moyasar): معالجة المدفوعات فقط.
• يونيفونيك (Unifonic): تسليم الرسائل النصية فقط.
• OpenAI: توليد تضمينات نصية لمحرك المطابقة (تُعالج أوصاف المواد فقط، لا تُرسل بيانات تعريفية).
• Neon / البنية التحتية: استضافة قاعدة البيانات.
• Mapbox: عرض الخرائط على مستوى المدينة (لا تُنقل بيانات موقع فردي).

٧.٣ مع الجهات الرسمية

سنُفصح عن بيانات شخصية لجهات إنفاذ القانون والجهات القضائية السعودية متى وجب ذلك بموجب أمر قانوني سار. سنُخطر المستخدمين المتأثرين حيثما أجاز ذلك القانون.

٧.٤ ما لن نفعله أبداً

• لن نبيع بياناتك أو نؤجرها أو نتاجر بها مع أي جهة إعلانية.
• لن نستخدمها لاستهدافك بإعلانات.
• لن نشاركها مع أي طرف ثالث لأغراض تسويقية خاصة به.

٨. الاحتفاظ بالبيانات

• بيانات الحساب النشط: محتفظة طوال عمر الحساب.
• المطالبات المغلقة: محتفظة 3 سنوات لأغراض التدقيق وحل النزاعات.
• سجلات المعثورات: محتفظة 5 سنوات بعد تسجيل الاستلام أو التخلص.
• حسابات منتهي الاشتراك: محتفظة 90 يوماً ثم تُحذف.
• حسابات محذوفة: تُحذف المعرّفات خلال 30 يوماً من طلب الحذف.
• سجلات الأمان: محتفظة 12 شهراً.
• سجلات الدفع: محتفظة 7 سنوات وفقاً للمتطلبات المالية السعودية.

٩. حقوقك بموجب نظام PDPL

يمنحك نظام حماية البيانات الشخصية السعودي الحقوق التالية:

• حق الاطلاع: طلب نسخة من بياناتك الشخصية المحتفظة لدينا.
• حق التصحيح: طلب تصحيح بيانات غير دقيقة أو منقوصة.
• حق الحذف: طلب حذف بياناتك عند غياب مسوغ قانوني للاستمرار.
• حق النقل: طلب بياناتك بتنسيق منظم وقابل للقراءة آلياً.
• حق الاعتراض: الاعتراض على المعالجة القائمة على المصلحة المشروعة.
• سحب الموافقة: يجوز سحب موافقتك في أي وقت دون أثر على المعالجة المشروعة السابقة.

لممارسة أي من هذه الحقوق، تواصل معنا عبر info@mafqudat.sa. سنرد خلال 30 يوماً. إذا رأيت أن حقوقك قد انتُهكت، يجوز لك تقديم شكوى إلى الهيئة الوطنية لإدارة البيانات (NDMO) على ndmo.gov.sa.

١٠. أمن البيانات

نُطبّق تدابير تقنية وتنظيمية لحماية بياناتك:

• تجريد الصور من جانب الخادم ومنع وصول غير المصرح به إليها.
• تجريد بيانات الاتصال من جميع ردود API العامة.
• تشفير جميع الاتصالات أثناء النقل (TLS) وفي حالة السكون.
• تحديد معدل الطلبات وتقليصها للحماية من عمليات الاستخراج والهجمات.
• تحولات حالة المطالبة تتبع قائمة صريحة — لا يمكن الوصول إلى المواد المغلقة.
• وصول قائم على الدور: لا يمكن لموظفي المنشأة الوصول إلا للمطالبات ضمن نطاق صلاحياتهم.

في حالة اختراق بيانات يُشكّل خطراً على الأفراد، سنُخطر المستخدمين المتأثرين وهيئة NDMO وفقاً للنظام السعودي.

١١. ملفات تعريف الارتباط (Cookies)

تستخدم مفقودات ملفات جلسة ضرورية فقط للحفاظ على حالة تسجيل الدخول والحماية من CSRF. لا نستخدم:

• ملفات تحليل أو نصوص تتبع طرف ثالث.
• ملفات إعلانية أو بكسل إعادة الاستهداف.
• تقنيات بصمة الأجهزة أو تنميط السلوك.

١٢. خصوصية القاصرين

المنصة موجهة لمن بلغ الثامنة عشرة من العمر فأكثر. لا نجمع بيانات أطفال دون موافقة ولي الأمر. إن علمت بأننا جمعنا بيانات طفل عن غير قصد، تواصل معنا عبر info@mafqudat.sa وسنحذفها فوراً.

١٣. حجاج ومعتمرو الحج والعمرة

بالنسبة للمستخدمين القادمين من خارج المملكة:

• تُعالج البيانات داخل المملكة العربية السعودية.
• لا تُنقل البيانات خارج المملكة إلا للمعالجين المشار إليهم في البند 7.2.
• يمكن الوصول إلى سجلات المطالبات عن بُعد بعد العودة للبلد الأصلي.
• يتمتع المستخدمون الدوليون بنفس حقوق المستخدمين السعوديين.

١٤. روابط وخدمات طرف ثالث

لا تسري سياسة الخصوصية هذه على الخدمات أو المواقع الخارجية التي قد تتضمنها المنصة كصفحات ميسر. ننصحك بقراءة سياسة الخصوصية الخاصة بها قبل تقديم أي بيانات.

١٥. تحديث هذه السياسة

قد نُحدّث سياسة الخصوصية من حين لآخر. عند إجراء تغييرات جوهرية:

• ننشر السياسة المحدّثة على mafqudat.sa بتاريخ سريان جديد.
• نُخطر المسجلين بالبريد الإلكتروني أو الرسائل النصية عند الاقتضاء.
• نطلب موافقة جديدة عند تغيير الأساس القانوني للمعالجة.

١٦. التواصل والشكاوى

للاستفسارات المتعلقة بالخصوصية أو طلبات حقوق البيانات:

• المنصة: مفقودات (Mafqudat)
• الموقع: mafqudat.sa
• بريد الخصوصية: info@mafqudat.sa
• الولاية القضائية: المملكة العربية السعودية
• جهة الرقابة: هيئة NDMO — ndmo.gov.sa