سياسة الخصوصية

«خزنتي» تطبيق تقدّمه شركة سابييرا، وهي شركة ذات مسؤولية محدودة مسجلة في المملكة العربية السعودية بالرقم الوطني الموحد 7055093327 («سابييرا» أو «نحن»).

وسابييرا هي الجهة التي تحدد أغراض معالجة بياناتك الشخصية الموضحة في هذه السياسة ووسائلها، أي «جهة التحكم» بحسب نظام حماية البيانات الشخصية.

للتواصل معنا في أي شأن يتعلق ببياناتك: support@sapiera.sa.

تنطبق هذه السياسة على تطبيق «خزنتي» على أجهزة iPhone وأجهزة Android، وعلى مراسلاتك معنا بشأنه، وعلى صفحات التطبيق على الويب ومنها هذه الصفحة.

ولا تنطبق على خدمات الجهات الأخرى، مثل متجر App Store ومتجر Google Play، فلكلٍّ منها سياسته الخاصة.

نعالج البيانات التالية بحسب استخدامك للتطبيق، وأنت من يقرر ما تسجّله في خزنتك.

يلزم لإنشاء حسابك وتقديم الخدمة لك وسيلة لتسجيل الدخول والاسم الذي تختاره، ولا يمكن إنشاء الحساب دونهما. أما سائر البيانات فاختياري، وإن لم تقدّمه فلن تتوفر لك الميزات المرتبطة به فقط.

• منك مباشرة: عندما تنشئ حسابك وتستخدم التطبيق وتُدخل بيانات أصولك وترفع الصور والمستندات وتراسلنا.
• من مستخدمين آخرين: عندما يدعوك أحدهم إلى عائلة باستخدام معرّف «خزنتي» الخاص بك، أو يسجّل صلة قرابتك في عائلته، أو يشارك معك أصلًا.
• من Apple أو Google: عندما تسجّل الدخول عبرهما، وعن حالة اشتراكك حين يُتاح الشراء.
• تلقائيًا: البيانات التقنية والأمنية الموضحة أعلاه، عند اتصال التطبيق بخوادمنا.
• من جهازك وبإذنك: الصور والملفات التي تلتقطها أو تختارها بنفسك فقط.

لا يطلب التطبيق إذنًا إلا عند الحاجة إليه، ويمكنك تغيير الأذونات في أي وقت من إعدادات جهازك:

الكاميرا

عندما تختار التقاط صورة، أو تصوير فاتورة أو مستند، أو مسح باركود. وتتم قراءة الباركود داخل جهازك.

الصور

لاختيار صور بعينها لأصولك أو لملفك الشخصي، ولا يستخدم التطبيق إلا الصور التي تختارها.

الملفات

لاختيار المستندات التي ترفعها، عبر نافذة اختيار الملفات في جهازك.

بصمة الوجه أو الإصبع

لفتح قفل التطبيق إن فعّلته، ولتأكيد هويتك عند حذف حسابك. ويتم التحقق داخل جهازك.

ولا يطلب التطبيق الوصول إلى موقعك أو جهات اتصالك أو الميكروفون، ولا يطلب حاليًا إذن الإشعارات.

نعالج بياناتك للأغراض التالية فقط، ولكلٍّ منها مسوّغ نظامي:

إنشاء حسابك وإدارته، والتحقق منك عند تسجيل الدخول

تنفيذ اتفاقنا معك بموجب شروط الاستخدام.

تقديم الخزنة: حفظ أصولك وصورها ومستنداتها وقيمها وضماناتها وتنظيمها والبحث فيها وتذكيرك بمواعيدها

تنفيذ اتفاقنا معك.

تنفيذ المشاركة التي تطلبها مع عائلتك أو مع أشخاص تختارهم، ومشاركة الأصول أو نقلها برمز QR، وإدارة الدعوات

تنفيذ اتفاقنا معك، وبناءً على اختيارك.

القراءة الذكية والبحث السوقي وإحصاءات الاستخدام

موافقتك الصريحة، ويمكنك سحبها في أي وقت.

حساب أعداد إجمالية من سجلات الخدمة لتحسينها، كعدد الحسابات الجديدة والاشتراكات

مصلحتنا المشروعة في تطوير الخدمة، دون إضرار بحقوقك ومصالحك.

الخطط والمشتريات حين تُتاح، والاحتفاظ بسجلاتها

تنفيذ اتفاقنا معك، والالتزامات النظامية المفروضة علينا.

حماية الخدمة والحسابات: منع الوصول غير المصرح به وإساءة الاستخدام، وتطبيق حدود الاستخدام، والتحقيق في الحوادث الأمنية

مصلحتنا المشروعة في تأمين الخدمة، دون إضرار بحقوقك ومصالحك.

مراسلتك بشأن حسابك: رموز التحقق، وإعادة تعيين كلمة المرور، والرد على استفساراتك وطلباتك

تنفيذ اتفاقنا معك.

حفظ سجل قبولك للشروط، ومعالجة طلبات الخصوصية وحذف الحساب

الالتزامات النظامية المفروضة علينا.

وإذا اعتمدنا على موافقتك في أي معالجة، فيحق لك سحبها في أي وقت، دون أن يؤثر ذلك في مشروعية ما تم قبل سحبها.

لا نبيع بياناتك الشخصية ولا نؤجرها، ولا نستخدمها في الإعلانات أو في بناء ملفات تسويقية عنك. ولا نرسل إليك رسائل تسويقية، وإن أردنا ذلك مستقبلًا فسنطلب موافقتك حيث يوجب النظام ذلك، مع إتاحة إيقافها في أي وقت.

خزنتك خاصة بك افتراضيًا: لا يرى غيرك أي أصل ما لم تشاركه أنت، ولا يمنح الانضمام إلى عائلة أو الدور فيها أي اطلاع على أصول أحد.

• عندما تشارك أصلًا مع عائلة أو مع شخص عبر معرّف «خزنتي»، لا يرى المستفيد إلا تفاصيل الأصل وصوره، وما تسمح به الصلاحيات التي تختارها: القيم، والمستندات، والصيانة والضمانات، والأصول التي بداخله.
• لا يظهر لمن تشارك معهم أبدًا ملاحظاتك الخاصة، والملاحظات الصحية، وأماكن أصولك، والحوادث، ومهل الإرجاع، وطريقة حصولك على الأصل، ومراجع القيم كأرقام تقارير التقييم ووثائق التأمين.
• إذا منحت صلاحية التعديل أو إدارة الصيانة، يستطيع المستفيد تعديل تفاصيل الأصل أو سجلات صيانته، دون صوره أو مكانه أو إعدادات مشاركته أو حذفه.
• يمكنك إيقاف أي مشاركة في أي وقت، أو تحديد تاريخ تنتهي فيه. وينتهي الاطلاع كذلك فور مغادرة الفرد للعائلة أو إزالته منها.
• داخل العائلة يرى الأفراد أسماء بعضهم ومعرّفاتهم في «خزنتي» وأدوارهم وصلات القرابة المسجلة لهم. ويرى من تدعوه اسم العائلة واسمك ومعرّفك قبل أن يقبل الدعوة.
• عندما يُدخل أحد معرّف «خزنتي» الخاص بك لدعوتك أو للمشاركة معك، لا يظهر له إلا اسمك. ولا نكشف بريدك الإلكتروني أو رقم هاتفك لأي مستخدم آخر.
• عندما تعرض رمز QR لأصل، يرى من يمسحه اسمك ومعرّف «خزنتي» واسم الأصل ونوعه، وإن نقلت الأصل إليه صار له بكل ما سُجّل عنه، كما يوضح قسم مشاركة أصل أو نقله برمز QR.

وما تُخرجه من التطبيق بنفسك، كـ«ملف الإثبات» أو ملف «تنزيل بياناتي» أو صورة تشاركها، يصبح خارج سيطرتنا. ومن تشارك معه قد يحتفظ بما اطّلع عليه أو ينقله، كأن يلتقط صورة للشاشة؛ لذا شارك مع من تثق بهم.

نستعين بمزودي خدمات يعالجون البيانات نيابةً عنا ووفق تعليماتنا، وبالقدر اللازم لأداء خدماتهم فقط:

Supabase

البنية السحابية للتطبيق: تسجيل الدخول، وقاعدة البيانات، وتخزين الصور والمستندات. وفيها تُحفظ بيانات حسابك وخزنتك، في مركز بياناتها في مومباي بالهند.

OpenAI

تشغيل القراءة الذكية والبحث السوقي، بإذنك فقط، ولا تتلقى إلا ما يوضحه قسم الميزات الذكية. ونطلب ألا يُحفظ الطلب لديها لاسترجاعه لاحقًا، لكنها قد تحتفظ ببعض البيانات لفترة محدودة لأغراض السلامة ورصد إساءة الاستخدام، وفق شروطها.

Resend

إرسال رسائل البريد الخاصة بحسابك، مثل رموز التحقق وإعادة تعيين كلمة المرور. ولا يتلقى إلا عنوان بريدك ومحتوى هذه الرسائل.

مزود الرسائل النصية

إرسال رمز التحقق إلى رقم هاتفك، حين يتيح التطبيق تسجيل الدخول به.

Apple وGoogle

تسجيل الدخول عبر حسابك لديهما حين تختاره، وعمليات الشراء في متجريهما حين يُتاح الشراء. ولا نرسل إليهما شيئًا من محتوى خزنتك. وعلى أجهزة Android، تتم قراءة الباركود داخل جهازك بأداة ML Kit من Google، وقد تجمع الأداة بيانات تقنية عن استخدامها وأدائها وفق ما توضحه Google.

Vercel

استضافة صفحات التطبيق على الويب وموقع سابييرا.

مزود خدمة البريد لنطاقنا

استضافة صناديق بريد sapiera.sa التي نتلقى عليها رسائلك ونرد منها.

ونُلزم مزودي الخدمات بحماية البيانات الشخصية بمستوى لا يقل عما توضحه هذه السياسة وتقتضيه الأنظمة.

وعند تنزيل التطبيق من App Store أو Google Play أو الشراء منهما، تعالج Apple أو Google بعض البيانات بصفتها جهة مستقلة ووفق سياساتها الخاصة.

وقد نفصح عن بيانات شخصية إذا ألزمنا بذلك نظام أو طلب من جهة مختصة، أو إذا لزم ذلك لحماية الحقوق أو السلامة، وفي الحدود التي يسمح بها النظام. وفيما عدا ذلك لا نفصح عن بياناتك لأي جهة.

تُحفظ بيانات حسابك وخزنتك — ومنها صورك ومستنداتك — لدى Supabase في مركز بيانات في مومباي بالهند، أي خارج المملكة العربية السعودية. وتعالج OpenAI ما ترسله الميزات الذكية خارج المملكة كذلك، وقد يستضيف سائر مزودي خدماتنا البيانات أو يعالجونها في مراكز بيانات خارجها. وعند نقل البيانات الشخصية أو معالجتها خارج المملكة، نلتزم بأحكام نظام حماية البيانات الشخصية ولوائحه المتعلقة بذلك، ومنها قصر البيانات المنقولة على الحد الأدنى اللازم للغرض، والاعتماد على الضمانات المناسبة التي تقرها تلك الأحكام.

نطبّق تدابير تقنية وتنظيمية معقولة لحماية بياناتك، منها:

• ضوابط وصول على خوادمنا تجعل أصولك وصورها ومستنداتها متاحة لك وحدك، ولمن تشاركهم بالصلاحيات التي تمنحها فقط.
• تخزين خاص للملفات، لا تُعرض إلا عبر روابط مؤقتة قصيرة الصلاحية.
• اتصالات مشفّرة (HTTPS) بين التطبيق وخوادمنا.
• حفظ جلسة الدخول في التخزين الآمن لجهازك، مع إمكانية تفعيل قفل التطبيق ببصمة الوجه أو الإصبع أو برمز PIN.
• عند حذف حسابك، نتحقق من عدم بقاء أي سجل أو ملف مرتبط بحسابك قبل أن نعدّ الحذف مكتملًا.
• قصر وصول فريقنا إلى البيانات على ما يلزم لتشغيل الخدمة والرد على طلباتك، دون الاطلاع على محتوى خزنتك أو مستنداتك في سياق عملنا المعتاد.

ومع ذلك، لا توجد وسيلة نقل أو تخزين إلكترونية آمنة تمامًا، ولا يمكننا ضمان الأمان المطلق. وإذا وقع تسرب لبيانات شخصية، فسنبلغ الجهة المختصة، وسنبلغك إن كان من شأنه إلحاق ضرر جسيم بك أو ببياناتك، وفق ما يقتضيه النظام.

ولحماية حسابك: استخدم كلمة مرور قوية لا تستخدمها في مكان آخر، وفعّل قفل التطبيق، ولا تشارك رموز التحقق مع أحد — فنحن لا نطلبها منك أبدًا.

• نحتفظ ببيانات حسابك وخزنتك ما دام حسابك قائمًا، أو حتى تحذفها أنت.
• نتائج القراءة الذكية: آخر ثلاث قراءات لكل مستند، وتُحذف مع المستند، وقراءات صور المنتجات 30 يومًا.
• سجل مواعيد التذكيرات: 180 يومًا.
• إحصاءات الاستخدام: 90 يومًا، وتُحذف كلها فور إيقافها، وتبقى بعدها مجاميع يومية لا تدل على أحد. وسجل اطلاع الموظفين عليها: 400 يوم.
• سجل مشاركة الأصول أو نقلها برمز QR: ما دام حساب من عرض الرمز موجودًا.
• سجل قبولك للشروط: ما دام حسابك قائمًا، ويُحذف معه.
• سجلات تكلفة الميزات الذكية وسجلات الشراء من المتجر: تبقى بعد حذف حسابك دون ما يدل عليك، وللمدة التي تقتضيها الأغراض المحاسبية والنظامية.
• قد تبقى نسخ من البيانات المحذوفة في النسخ الاحتياطية لدى مزود البنية السحابية حتى تنتهي مدة حفظها ضمن دورتها المعتادة.
• نحتفظ بالسجلات التقنية والأمنية لفترة محدودة بحسب حاجة التشغيل والحماية، وبمراسلاتك معنا ما دمنا نحتاج إليها لمتابعة طلبك وإثبات معالجته.

يمكنك حذف حسابك وجميع البيانات المرتبطة به في أي وقت من التطبيق: «حسابي ← حذف الحساب». وإن لم يكن التطبيق متاحًا لك، فاطلب الحذف عبر صفحة حذف الحساب والبيانات التي توضح الخطوات وما يُحذف وما قد نحتفظ به.

• تنتقل العائلات التي تملكها إلى أقدم مشرف فيها، أو إلى أقدم فرد إن لم يكن فيها مشرف، ولا تُغلق إلا إن لم يكن فيها أحد غيرك.
• إن كنت تسجّل الدخول عبر Apple، نُلغي وصول التطبيق إلى حساب Apple الخاص بك.
• ما نقلته من أصول إلى غيرك برمز QR صار لهم، فيبقى لديهم.
• لا يُلغي حذف الحساب اشتراكًا في App Store أو Google Play؛ فألغِه من المتجر.

ويمكنك كذلك، دون حذف حسابك، أن تحذف أصولًا أو صورًا أو مستندات بعينها، أو توقف المشاركة، أو تغادر عائلة، أو تعدّل ملفك الشخصي، مباشرةً من التطبيق.

يكفل لك نظام حماية البيانات الشخصية في المملكة العربية السعودية حقوقًا تجاه بياناتك، منها:

• الحق في العلم بكيفية جمع بياناتك ومعالجتها ومسوّغ ذلك، وهو ما توضحه هذه السياسة.
• الحق في الوصول إلى بياناتك والحصول على نسخة منها. ويمكنك تنزيلها بنفسك من «حسابي ← الخصوصية والأمان ← تنزيل بياناتي» في ملف واحد، أما الصور وملفات المستندات فتحفظها من التطبيق نفسه.
• الحق في طلب تصحيح بياناتك أو إكمالها أو تحديثها، ويمكنك تعديل معظمها بنفسك في التطبيق.
• الحق في طلب إتلاف بياناتك حين تنتفي الحاجة إليها، ومن ذلك حذف حسابك، مع مراعاة ما يوجب النظام الاحتفاظ به.
• الحق في سحب موافقتك على أي معالجة تقوم على الموافقة، كالميزات الذكية.
• الحق في تقديم شكوى إلى الجهة المختصة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

«خزنتي» غير موجّه إلى الأطفال، وصُمم لمن يملكون الأهلية النظامية لإدارة شؤونهم. ولا يستخدمه من لا يملك الأهلية الكاملة إلا بموافقة وليّه النظامي وتحت إشرافه، ويمارس الولي نيابةً عنه الحقوق الواردة في هذه السياسة.

وإذا تبيّن لنا أننا جمعنا بيانات شخص لا يملك الأهلية الكاملة دون موافقة وليّه، فسنتخذ الإجراءات المناسبة، ومنها حذف تلك البيانات. ويمكن للولي التواصل معنا على support@sapiera.sa.

عند زيارتك صفحات «خزنتي» على موقع سابييرا، ومنها هذه الصفحة:

• يعالج مزود الاستضافة (Vercel) بيانات تقنية ضرورية لعرض الصفحات وحمايتها، مثل عنوان IP ونوع المتصفح ووقت الطلب.
• يستخدم الموقع ملف تعريف ارتباط (كوكي) واحدًا ضروريًا باسم sapiera-locale، يحفظ اللغة التي اخترتها لمدة سنة. ولا يستخدم ملفات تعريف ارتباط إعلانية أو تحليلية، ولا أدوات تتبّع.
• إذا راسلتنا على أحد العناوين المنشورة في الموقع، نعالج رسالتك للرد عليك.

قد نحدّث هذه السياسة عند تغيّر التطبيق أو الأنظمة. وسننشر النسخة المحدثة في هذه الصفحة مع تحديث تاريخ «آخر تحديث»، وإن كان التغيير جوهريًا فسنُعلمك به عبر التطبيق أو البريد الإلكتروني قبل سريانه، وقد يطلب منك التطبيق قبول النسخة الجديدة. وإذا أضفنا ميزات تتضمن معالجة جديدة لبياناتك، فسنحدّث هذه السياسة قبل أن تبدأ تلك المعالجة.

نُشرت هذه السياسة باللغتين العربية والإنجليزية، ويُعتمد النص العربي عند أي اختلاف بينهما.

لأي سؤال أو طلب يتعلق ببياناتك أو بهذه السياسة، راسلنا على support@sapiera.sa.