سياسة الخصوصية

١. على من تنطبق هذه السياسة

قصرانا منصة تشغيلية لجمعيات ملاك الوحدات العقارية في المملكة العربية السعودية. يستخدمها من يدير المجتمع — رئيس الجمعية ومديرو الأملاك وموظفو المجتمع — كما يستخدمها الملاك والمستأجرون والساكنون ومقدمو الخدمات المنتسبون إليه.

تغطي هذه السياسة تطبيق قصرانا على الويب، وتطبيق قصرانا على الجوال، ورقم واتساب الذي تردّ عليه المنصة. وتنطبق على كل من يملك حساباً، وعلى من وُجّهت إليه دعوة فقط، وعلى كل من يرسل إلينا استفساراً عبر موقعنا.

تُشغّل قصرانا شركة إكسارانا، وهي شركة ذات مسؤولية محدودة مسجّلة في المملكة العربية السعودية بسجل تجاري رقم ٧٠٥٥١٦٤٢٩٢. وعنوانها المسجّل: مبنى ٨١٥٦، طريق الملك عبدالعزيز، حي الصحافة، الرياض ١٣٣٢١-٤٣٩١، المملكة العربية السعودية (العنوان الوطني المختصر RASB8156).

٢. ما الذي نجمعه

نجمع ما يحتاجه المجتمع لإدارة نفسه، ولا نتجاوز ذلك إلا قليلاً. وكل بند أدناه يوضّح سبب الاحتفاظ به.

• الهوية — اسمك الكامل، ورقم جوالك بالصيغة الدولية، وبريدك الإلكتروني. أحد الاثنين — الجوال أو البريد — هو وسيلة دخولك، وكلاهما يُستخدم للتواصل معك. وتُحفظ معها لغتك المفضّلة والعملة التي تعرض بها المبالغ ووضع العرض الفاتح أو الداكن.
• رقم الهوية الوطنية أو الإقامة — اختياري، ولا يُسجَّل إلا حين يحتفظ المجتمع بسجل لمن يملك الوحدة أو يشغلها. وإذا تم التحقق من هويتك عبر نفاذ فإننا نحفظ تاريخ ذلك. ولا نحتفظ بصورة من وثيقة هويتك.
• بيانات البنك — رقم الآيبان الخاص بك واسم صاحب الحساب كما هو لدى البنك، وما إذا كان أحد القياديين قد تحقق منهما. وهذه البيانات موجودة لغرض واحد: أن يتمكّن المجتمع من إعادة مبلغ إليك — استرداد أو مبلغ زائد. وهي اختيارية ولك أن تتركها فارغة.
• موقعك في المجتمع — إلى أي مجتمع تنتمي، وبأي صفة (مالك، مستأجر، ساكن، رئيس جمعية، مدير أملاك، حارس بوابة، مقدّم خدمة، ضيف)، وأي وحدة تملكها أو تسكنها، وتواريخ بداية ونهاية كل ذلك.
• أفراد الأسرة الذين تضيفهم — أسماؤهم وصلتهم بك وأرقام جوالاتهم أو بريدهم الإلكتروني وما سمحت لهم بفعله.
• السجلات المالية — حصتك من رسوم الجمعية السنوية، وحصتك من أي مصروف يوزّعه المجتمع، ونداءات رأس المال، وما دُفع وما بقي مستحقاً، وقيود دفتر الأستاذ وراء ذلك كله.
• ما تنشئه بنفسك — بلاغات الأعطال وصورها، والرسائل الصوتية، وعروض الأسعار والفواتير التي يرفعها مقدمو الخدمات، ومرفقات المصروفات، والتعليقات، والإعلانات، وأصواتك في تصويتات المجتمع، والمهام المسندة إلى موظفي المجتمع.
• الرسائل — محادثة المجتمع العامة، والمحادثات المرتبطة ببلاغ أو تصويت أو مهمة أو صندوق، والرسائل المباشرة بين الأعضاء. نحفظ نص الرسالة ومرسلها ووقتها ومن اطّلع على المحادثة.
• محادثات المساعد الذكي — إذا استخدمت المساعد، فإن المحادثة كاملة تُحفظ في حسابك لتتمكن من العودة إليها، ومعها المجتمع الذي جرت فيه وما إذا كانت من الويب أو التطبيق أو واتساب.
• عنوان مجتمعك — إن أنشأت مجتمعاً: عنوانه الوطني السعودي، ورقم الجمعية في ملّاك، والدبّوس الذي تضعه على الخريطة. وهذا يصف العقار لا شخصك، غير أن الإحداثيات التي تحددها تُرسل إلى مزوّد خرائط لترجمتها إلى عنوان.
• إن كنت مقدّم خدمة — اسم منشأتك، ورقم جوالك وبريدك للتواصل، ووصفك وشعارك، والمجتمعات المدرَج فيها.
• إن أرسلت استفساراً عبر الموقع — اسمك ورقم جوالك والمدينة أو الحي الذي سألت عنه وتفاصيل طلبك والصفحة التي كتبت منها، وبصمة أحادية الاتجاه لعنوان الإنترنت الخاص بك (لا نحتفظ بالعنوان نفسه).
• بيانات تقنية وبيانات الجلسة — سجل واحد لكل جهاز سجّلت الدخول منه، حتى يمكنك تسجيل الخروج من جهاز واحد أو من جميعها، إضافة إلى سجلات الخادم المعتادة. ولا تُحفظ رموز التجديد إلا كبصمة أحادية الاتجاه لا كالرمز نفسه، وتُخفى المعرّفات الشخصية في سجلاتنا.

٣. لماذا نحتفظ بكل ذلك

لتتمكن من تسجيل الدخول ويبقى الحساب حسابك: رقم الجوال أو البريد الذي تدخل به، ورموز التحقق المرسلة إليه، وسجل الجلسة لكل جهاز.

لإدارة أموال المجتمع بأمانة: حصص الرسوم والمصروفات، ودفتر الأستاذ، وسجل من دفع ماذا. جمعية الملاك قائمة أصلاً على مال مشترك، وكل هللة يجب أن تُنسب إلى وحدة وإلى مالك.

ليحكم المجتمع نفسه: العضويات والأدوار تحدد ما يراه كل شخص وما يفعله، والإشغال يحدد لمن تُقيَّد الفاتورة، والصوت المُدلى به يجب أن يبقى محسوباً حتى يظل للتصويت معنى.

لإنجاز الأعمال: البلاغ وصورته يذهبان إلى مقدّم الخدمة أو إلى القيادي، ويُرفق بهما عرض السعر والفاتورة.

ليتحدث الناس بعضهم إلى بعض: المحادثات والإعلانات والتعليقات.

للتواصل معك: الإشعارات المتعلقة بما يخصّك، ورموز الأمان عند تسجيل الدخول.

لا نستخدم بياناتك لعرض إعلانات عليك، ولا ننشئ ملفات تعريف سلوكية عنك.

٤. من يمكنه الاطلاع على بياناتك

لا شيء في قصرانا معروض للعامة. وكل عملية قراءة تُفحص مقابل الدور الذي تشغله في المجتمع الذي تعود إليه البيانات تحديداً.

القياديون — رئيس الجمعية ومديرو الأملاك — يرون دليل الأعضاء وسجل الوحدات الذي يتولّونه. وفي هذه الشاشات تكون المعرّفات الشخصية مخفية افتراضياً: رقم الهوية يظهر بأربعة أرقام أخيرة فقط، والآيبان يظهر بأرقامه الأخيرة وحالة التحقق منه. ومن احتاج منهم القيمة الكاملة فعلاً فعليه طلبها صراحةً. وكل كشف لآيبان كامل يُسجَّل في سجل تدقيق دائم يحمل اسم القيادي الذي كشفه وصاحب الآيبان، وكل كشف لرقم هوية كامل يُسجَّل في سجلات الخادم على النحو ذاته.

بقية الأعضاء يرون ما يحتاج المجتمع أن يروه: الأسماء والوحدات في الدليل، والمحادثات التي ينتمون إليها، والصناديق التي لهم فيها نصيب. والصندوق ظاهر لمن يدفعون فيه وللقيادي الذي يديره — لا أحد غيرهم. والصندوق الناشئ عن تصويت لا يظهر إلا للملاك الذين صوّتوا بنعم وهم من يدفعون تكلفته. أما المستأجر والساكن غير المالك والضيف والمقاعد التشغيلية كحارس البوابة ومدير المرافق ومقدّم الخدمة فلا صفة مالية لهم ولا يرون أي صندوق.

مقدّم الخدمة لا يرى إلا الطلب المسند إليه: العطل وصوره والوحدة المعنية ومن رفع البلاغ — لا مالية المجتمع ولا مقدمي الخدمات المنافسين له.

يستطيع مشرفو المنصة لدينا الوصول إلى السجلات التشغيلية لدعم الخدمة وتشغيلها، ويرون المعرّفات الشخصية مخفية كما يراها القياديون. ومحادثات المساعد الذكي استثناء في صالحك: لا يستطيع المشرف قراءة محادثة إلا إذا شاركتها أنت صراحةً لغرض الدعم.

لا نبيع بياناتك ولا نشاركها لأغراض إعلانية. ولا يوجد في المنتج أي إعلانات ولا تحليلات ولا تتبّع من أطراف أخرى.

٥. المدفوعات تجريبية — لا نأخذ بيانات بطاقتك

المدفوعات في قصرانا محاكاة، والتطبيق يذكر ذلك على نافذة الدفع نفسها. فحين تدفع رسماً أو عرض سعر، تعمل نافذة البطاقة كلها على جهازك أنت: رقم البطاقة وتاريخ انتهائها ورمز الأمان تُفحص على الجهاز ولا تُرسل إلى خوادمنا أبداً، ولا تُكتب في قاعدة بيانات، ولا تُرسل إلى أي جهة أخرى.

ما يُسجَّل هو أن البند وُسم كمدفوع، ومن دفعه، ومتى، وبكم، ونوع البطاقة وآخر أربعة أرقام منها لمرجعيتك أنت. ولا تُخصم أي بطاقة ولا ينتقل أي مال.

قصرانا ليست مزوّد خدمة مدفوعات وليست مرخّصة من البنك المركزي السعودي للتعامل بالأموال. ولا توجد أي بوابة دفع موصولة بهذا المنتج.

٦. أين تُحفظ بياناتك

تعمل المنصة على خدمات أمازون ويب في منطقة us-east-1 — شمال فرجينيا في الولايات المتحدة. وهناك تقع قاعدة البيانات والصور والفواتير المرفوعة ودليل تسجيل الدخول والبريد الصادر. وتُحفظ الملفات المرفوعة في مستودع خاص، مشفّرة أثناء التخزين، والوصول العام إليه محجوب؛ ولا تُقدَّم إلا عبر روابط قصيرة الأجل تنتهي صلاحيتها خلال خمس دقائق.

ويعني ذلك أن بياناتك الشخصية تُنقل خارج المملكة العربية السعودية وتُعالَج في الولايات المتحدة، وكذلك لدى المزوّدين المذكورين في القسم التالي. ونذكر ذلك صراحةً لأن نظام حماية البيانات الشخصية يلزمنا به.

يستكمله المشغّل — الأساس النظامي المعتمد عليه في نقل البيانات الشخصية خارج المملكة، أو قرار بنقل المنصة إلى منطقة سعودية وتصحيح هذا القسم. فالإفصاح عن النقل خارج الحدود ليس بديلاً عن الترخيص به.

٧. الجهات التي نعتمد عليها

نستعين بعدد محدود من المزوّدين. ولا يتلقى أي منهم إلا ما يلزمه لأداء عمله، ولا يُسمح لأي منهم باستخدام بياناتك لأغراضه الخاصة.

• خدمات أمازون ويب — الاستضافة وقاعدة البيانات وتخزين الصور والفواتير المرفوعة ودليل تسجيل الدخول الذي يرسل رمز التحقق إلى بريدك والبريد التشغيلي. وكلها في منطقة us-east-1.
• تويليو — رسائل واتساب، ومنها رموز التحقق لتسجيل الدخول. وتتلقى تويليو رقم جوالك ونص الرسالة.
• أنثروبيك — محادثة المساعد الذكي. فحين تستخدم المساعد يُرسَل ما تكتبه وأي صورة ترفقها والسياق الذي يحتاجه المساعد للإجابة — اسمك ومعرّف حسابك ودورك والمجتمع الذي تعمل فيه — إلى واجهة أنثروبيك البرمجية وتُعالَج هناك. فلا تكتب في محادثة المساعد ما لا ترغب في خروجه من المنصة.
• قوقل — ترجمة دبّوس الخريطة والعنوان حين ينشئ مجتمع موقعه. وتتلقى قوقل الإحداثيات أو العنوان محل البحث، لا هويتك.

يستكمله المشغّل — تأكيد الوضع التعاقدي مع كل مزوّد (اتفاقية معالجة بيانات موقّعة، وبالنسبة لمزوّد النموذج ما إذا كانت شروط عدم الاحتفاظ سارية)، وإضافة أي مزوّد يُستحدث بعد التاريخ المذكور أعلى هذه الصفحة.

٨. ملفات الارتباط وما يُحفظ على جهازك

نضع ملفَّي ارتباط اثنين لا غير، وكلاهما لغرض واحد هو إبقاؤك مسجّل الدخول. ولا يمكن لأي برنامج نصي في الصفحة قراءتهما، ولا نستخدم ملفات الارتباط لأي غرض آخر.

كما يحتفظ التطبيق بقدر يسير من المعلومات في ذاكرة متصفحك ليتصرف تصرفاً معقولاً بين الزيارات: جلستك الحالية، وآخر مجتمع عملت فيه، ولغتك وعملتك ومظهرك المختار، ودعوة فتحتها ولم تقبلها بعد، ونسخة محفوظة من محادثة المساعد. وتسجيل الخروج يمسح ذلك كله.

لا توجد ملفات ارتباط إعلانية ولا متتبعات من أطراف أخرى ولا برامج تحليلات، ولهذا لا يعرض عليك التطبيق أي إشعار عن ملفات الارتباط.

٩. مدة الاحتفاظ

يُحتفظ بحسابك وبما فيه ما دام الحساب قائماً. وعند حذف حسابك يُزال فوراً كل ما يدل عليك — وصفحة حذف الحساب تبيّن بالتفصيل ما الذي يزول وما الذي يبقى.

وتبقى بعض السجلات عمداً بعد الحذف، غير مرتبطة باسمك: قيود دفتر الأستاذ، والأصوات التي أدليت بها، وسجلات تدقيق عمليات الكشف الحسّاسة. فالحسابات يجب أن تتوازن، والصوت المحسوب يجب أن يبقى محسوباً، وسجل التدقيق الذي يستطيع صاحبه محوه ليس سجل تدقيق. وبعد الحذف تشير هذه السجلات إلى معرّف مجهول لا يمكن الدخول به ولا نستطيع ربطه بشخص.

ويجدر التنبيه إلى أن حذف حسابك لا يزيل بذاته نصوص الرسائل التي أرسلتها، ولا محاضر محادثاتك مع المساعد، ولا الملفات التي رفعتها. فهذه تبقى منسوبة إلى المعرّف المجهول نفسه، لأن المحادثة ملك لكل أطرافها والفاتورة جزء من حسابات المجتمع. وإن أردت إزالة رسالة أو محضر أو ملف بعينه فاطلب منا ذلك وسننظر في طلبك بحسب حيثياته.

أما بيانات التواصل المسجّلة في دعوة أرسلها قيادي إلى شخص آخر فهي ملك للدعوة لا لحساب المرسِل، وتُمحى عند إلغاء الدعوة أو استخدامها.

يستكمله المشغّل — مدة احتفاظ محددة لسجلات الخادم، ولمحادثات المستخدمين ومحاضر المساعد، وللملفات المرفوعة، وللسجلات المالية بعد إزالة الهوية منها، بما يتوافق مع المتطلبات المحاسبية والضريبية في المملكة. فالمنصة لا تطبّق حالياً أي انتهاء صلاحية تلقائي لأي منها.

١٠. حقوقك

يمنحك نظام حماية البيانات الشخصية السعودي الحق في العلم بما نحتفظ به عنك، والحصول على نسخة منه، وتصحيحه، وإتلافه، وسحب موافقة سبق أن منحتها.

ومعظم هذه الحقوق يمكنك ممارستها بنفسك وفوراً داخل التطبيق. فصفحة ملفك الشخصي هي موضع تصحيح اسمك وبريدك وجوالك ورقم هويتك وبيانات بنكك. وإعدادات الإشعارات هي موضع إيقاف أي فئة من الرسائل — باستثناء وحيد هو رموز الأمان التي تحتاجها لتسجيل الدخول، فلا يمكن إيقافها. وصفحة حذف الحساب هي موضع محو الحساب.

أما ما لا تستطيع فعله بنفسك — نسخة من بياناتك، أو شكوى، أو سؤال عن هذه السياسة — فتواصل معنا عبر البيانات أدناه. وسنردّ خلال ثلاثين يوماً.

وإن لم تقنعك إجابتنا فلك أن تتقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وهي الجهة المشرفة على البيانات الشخصية في المملكة.

١١. كيف نحافظ عليها

حركة البيانات بينك وبيننا مشفّرة. وتسجيل الدخول برمز لمرة واحدة لا بكلمة مرور نحفظها. والمعرّفات الحسّاسة مخفية في كل مسار قراءة معتاد، ولا تتاح قيمتها الكاملة إلا عبر كشف صريح مسجَّل يقوم به من يملك الصلاحية لذلك. والملفات المرفوعة خاصة ومشفّرة أثناء التخزين.

ولا يوجد نظام كامل. فإن اكتشفنا اختراقاً يمسّك أبلغناك وأبلغنا الجهة التنظيمية كما يوجب النظام.

١٢. الأطفال

قصرانا موجّهة إلى البالغين الذين يتصرفون نيابة عن أسرة أو منشأة. وهي ليست موجّهة إلى الأطفال، ولا نجمع عن عِلم بيانات من هم دون الثامنة عشرة. وإن كنت ترى أن بيانات طفل موجودة على المنصة فأبلغنا وسنزيلها.

١٣. تعديل هذه السياسة

إن غيّرنا ما نجمعه أو ما نفعله به فسنحدّث هذه الصفحة ونغيّر التاريخ أعلاها. وأي تغيير جوهري سيُعلن داخل التطبيق أيضاً.

١٤. تواصل معنا

أسرع وسيلة للوصول إلينا هي واتساب على الرقم ‎+966 50 110 2231 — وهو الرقم نفسه الذي يفتحه زر الدعم.

ولأي طلب خصوصية مكتوب، بما في ذلك الحصول على نسخة من بياناتك أو طلب محوها، استخدم البريد الإلكتروني أدناه.

تُرسل طلبات الخصوصية المكتوبة إلى privacy@xarana.sa باسم «مسؤول حماية البيانات الشخصية». وبالبريد: شركة إكسارانا، مسؤول حماية البيانات الشخصية، مبنى ٨١٥٦، طريق الملك عبدالعزيز، حي الصحافة، الرياض ١٣٣٢١-٤٣٩١، المملكة العربية السعودية.