توضح هذه السياسة كيف تجمع pf41 بياناتك الشخصية وتستخدمها وتحميها، وحقوقك فيها، وفقًا لنظام حماية البيانات الشخصية في الخليج ولوائحه التنفيذية، وبالقدر الذي ينطبق على خدماتنا.
1. البيانات التي نجمعها
بيانات التسجيل والحساب
- الاسم والبريد الإلكتروني ورقم الجوال، وكلمة المرور (تُحفظ مشفّرة بطريقة لا تسمح بقراءتها).
- حالة تأكيد البريد الإلكتروني، ورقم العضوية، ورمز الإحالة الخاص بك، والمُحيل إن سجّلت عبر رابط إحالة.
- قيمة مُجزّأة (Hash) لعنوان IP وقت التسجيل، تُستخدم لاكتشاف إساءة استخدام الإحالات، وليست عنوان IP نفسه.
بيانات الاشتراك والدفع
- الباقة الحالية وتاريخ بدء الاشتراك وانتهائه، وسجل طلبات الاشتراك.
- بيانات العمليات: المبلغ والعملة والمرجع الداخلي ومعرّف العملية لدى مزود الدفع وحالتها (ناجحة، فاشلة، مستردة) وتواريخها.
- إيصال التحويل البنكي إذا اخترت هذه الطريقة عند إتاحتها، ويُحفظ في مساحة تخزين خاصة غير متاحة للعموم.
- لا نجمع بيانات بطاقتك ولا نخزنها. تُدخل بيانات البطاقة في نموذج مزود الدفع تُعالج لديه مباشرة.
بيانات النقاط والإحالات
- رصيد النقاط ودفعاتها وتواريخ صلاحيتها، وسجل الحركات (المكتسبة والمستخدمة والمحوّلة والمنتهية).
- التحويلات بين الأعضاء، بما فيها المستلم والملاحظة الاختيارية التي تكتبها.
- علاقات الإحالة بين الأعضاء، والإشارات التي يسجلها النظام عند الاشتباه في إساءة الاستخدام.
بيانات الاستخدام داخل المنصة
- قوائم المتابعة والتنبيهات التي تنشئها، وتفضيلات الإشعارات، والإشعارات المرسلة إليك.
- طلبات الدعم والرسائل المتبادلة فيها.
البيانات التقنية
- سجل زيارات الصفحات: معرّف زائر عشوائي محفوظ في ملف تعريف ارتباط، وقيمة مُجزّأة لعنوان IP، ومسار الصفحة، ونوع المتصفح، ورقم المستخدم إن كنت مسجلًا. نستخدمه لإحصاءات داخلية عن استخدام الموقع.
- بيانات الجلسة: عنوان IP ونوع المتصفح ووقت آخر نشاط، لتشغيل تسجيل الدخول وحمايته.
2. أغراض المعالجة ومسوغاتها النظامية
| الغرض | البيانات | المسوغ النظامي |
|---|---|---|
| إنشاء الحساب وتقديم الخدمات والباقات | بيانات الحساب والاشتراك | تنفيذ الاتفاق المبرم معك (هذه الشروط) |
| معالجة المدفوعات وتفعيل الاشتراكات والاسترداد | بيانات الاشتراك والدفع | تنفيذ الاتفاق، والالتزامات النظامية |
| تشغيل برنامج النقاط والإحالات والتحويلات | بيانات النقاط والإحالات | تنفيذ الاتفاق |
| حماية الحساب ومكافحة الاحتيال وإساءة الاستخدام | البيانات التقنية، والقيمة المجزأة لعنوان IP، وسجل الحركات | المصلحة المشروعة في حماية المنصة وأعضائها |
| التنبيهات والإشعارات التي تطلبها، والرسائل المتعلقة بالخدمة (تأكيد البريد، كلمة المرور، الاشتراك، النقاط) | البريد الإلكتروني وتفضيلات الإشعارات | تنفيذ الاتفاق |
| الرد على طلبات الدعم والشكاوى | بيانات الحساب ورسائل الدعم | تنفيذ الاتفاق، والمصلحة المشروعة |
| إحصاءات الاستخدام الداخلية وتحسين الموقع | سجل زيارات الصفحات | المصلحة المشروعة |
| الامتثال للأنظمة وطلبات الجهات المختصة | بحسب الطلب | الالتزام النظامي |
لا نستخدم بياناتك في التسويق عبر أطراف ثالثة، ولا نبيعها.
3. ملفات تعريف الارتباط (Cookies)
نستخدم عددًا محدودًا من ملفات تعريف الارتباط الخاصة بموقعنا:
| الملف | الغرض | المدة |
|---|---|---|
| ملف الجلسة | تشغيل الموقع وتسجيل الدخول | ينتهي بعد فترة عدم نشاط قصيرة |
| XSRF-TOKEN | الحماية من طلبات التزوير | مدة الجلسة |
| ملف «تذكرني» | إبقاؤك مسجلًا إذا اخترت ذلك | حتى تسجيل الخروج |
| tc_ref | حفظ رابط الإحالة الذي فتحته حتى تسجيلك | 30 يومًا |
| visitor_id | معرّف عشوائي لإحصاءات الزيارات الداخلية | حتى 5 سنوات |
تُشفَّر هذه الملفات، ولا نستخدم أدوات تحليلات أو إعلانات من أطراف ثالثة. كما نحفظ في متصفحك (Local Storage) تفضيلات بسيطة مثل الوضع الفاتح أو الداكن. يمكنك حذف ملفات تعريف الارتباط أو حظرها من إعدادات متصفحك، مع العلم بأن حظر ملفات الجلسة يمنع تسجيل الدخول.
4. الأطراف الثالثة ومزودو الخدمات
نشارك البيانات بالقدر اللازم فقط مع:
- مزود الدفعnowpayments عند الدفع الإلكتروني، يعالج بيانات ونرسل إليه المبلغ والمرجع الداخلي ورقم المستخدم ورقم الباقة لربط العملية بحسابك.
- مزود الاستضافة: تُحفظ بيانات الموقع وقاعدة البيانات على خوادمه.
- مزود البريد الإلكتروني: لإرسال رسائل الخدمة والتنبيهات إلى بريدك.
- خدمات يحمّلها متصفحك مباشرة: خطوط Google Fonts في جميع الصفحات، ومنصة Binance لبث أسعار العملات الرقمية اللحظية في بعض الصفحات، ونموذجnowpayments في صفحة الدفع. تتلقى هذه الخدمات بيانات تقنية مثل عنوان IP ونوع المتصفح عند تحميلها.
- الجهات المختصة: عند وجود التزام نظامي أو طلب رسمي.
لا نرسل بياناتك الشخصية إلى مزودي بيانات الأسواق؛ فطلباتنا إليهم تقتصر على بيانات الأسعار.
5. نقل البيانات خارج المملكة
يقع بعض مزودي الخدمات المذكورين أعلاه خارج االخليج، مثل خدمة خطوط Google ومنصة Binance، وقد تقع خوادم مزودين آخرين خارجها. ويقتصر ما يُنقل إليهم على ما يلزم لتقديم الخدمة، ونراعي في ذلك الضوابط النظامية لنقل البيانات خارج المملكة.
6. حماية البيانات
نتخذ إجراءات تنظيمية وتقنية معقولة لحماية بياناتك، منها: الاتصال المشفّر (HTTPS)، وتخزين كلمات المرور مشفّرة، وتقييد الوصول إلى لوحة الإدارة وفق صلاحيات محددة للموظفين مع تسجيل عملياتهم، وحفظ إيصالات التحويل في مساحة خاصة، والتحقق من كل عملية دفع لدى مزود الدفع قبل تفعيل الاشتراك. ومع ذلك لا توجد وسيلة نقل أو تخزين آمنة تمامًا. وإذا وقع حادث تسرب يمس بياناتك، فسنتعامل معه ونبلغ عنه وفق ما تقتضيه الأنظمة.
7. مدة الاحتفاظ والإتلاف
- بيانات الحساب: نحتفظ بها طوال مدة بقاء الحساب.
- سجلات المدفوعات والاشتراكات: نحتفظ بها المدة التي تتطلبها الأنظمة والالتزامات المحاسبية والنظامية، ولإثبات العمليات ومعالجة الاعتراضات.
- سجل النقاط: سجل محاسبي لا يُعدّل، نحتفظ به لأغراض التدقيق ومكافحة الاحتيال، وقد يبقى بعد حذف الحساب.
- البيانات التقنية وسجلات الزيارات: نحتفظ بها المدة اللازمة للإحصاء والأمن.
عند انتهاء الغرض من البيانات، أو عند طلبك حذف حسابك، نتلف البيانات أو نجعلها غير مرتبطة بك، باستثناء ما يلزمنا نظامًا الاحتفاظ به، والذي نحفظه للمدة النظامية فقط.
8. حقوقك
وفق نظام حماية البيانات الشخصية، يحق لك:
- العلم بكيفية جمع بياناتك ومعالجتها والغرض من ذلك، وهو ما توضحه هذه السياسة.
- الوصول إلى بياناتك والحصول على نسخة منها.
- التصحيح لبياناتك غير الدقيقة أو غير المكتملة. ويمكنك تعديل الاسم والبريد الإلكتروني والجوال من صفحة الملف الشخصي.
- طلب الإتلاف لبياناتك التي لم تعد هناك حاجة إليها، مع مراعاة ما يلزم الاحتفاظ به نظامًا.
- الرجوع عن الموافقة في الحالات التي تكون فيها الموافقة هي مسوغ المعالجة.
9. كيف تمارس حقوقك أو تقدم شكوى
أرسل طلبك من بريدك الإلكتروني المسجل إلى info@pf41.com، أو عبر طلبات الدعم من داخل حسابك. قد نطلب منك التحقق من هويتك قبل تنفيذ الطلب، وسنرد خلال المدة النظامية. وإذا لم تكن راضيًا عن الرد، يحق لك تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
10. تحديث السياسة
قد نحدّث هذه السياسة عند تغيّر خدماتنا أو الأنظمة. سننشر النسخة المحدّثة هنا مع تاريخ آخر تحديث، وسنبلغك بالتغييرات الجوهرية عبر الموقع أو البريد الإلكتروني.