سياسة الخصوصية

١ من نحن

«مقصد» منصة تقنية تشغّلها ورشة التعديل المثالي لخدمات السيارات (سجل تجاري رقم 7038559907) في المملكة العربية السعودية، وعنوانها: ٣٠٦٢ عيسى الصالحي، حي المعارض، الطائف ٢٦٥١٦، ويُشار إليها في هذه السياسة بـ«مقصد» أو «نحن».

تقدّم مقصد لمكاتب الوساطة العقارية المرخّصة مساعداً آلياً على واتساب يستقبل رسائل عملاء المكتب ويؤهّل طلباتهم، وتطبيقاً لإدارة العملاء والعقارات. وتوضّح هذه السياسة كيف نتعامل مع البيانات الشخصية وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه.

٢ دورنا في كل نوع من البيانات

• زوار الموقع، وطالبو الانضمام، ومن يراسلنا، ومستخدمو تطبيق المكاتب: مقصد هي «جهة التحكم» التي تحدد أغراض معالجة بياناتهم ووسائلها.
• عملاء المكتب (الأشخاص الذين يراسلون رقم واتساب مكتب عقاري يستخدم مقصد): المكتب هو «جهة التحكم»، ومقصد «جهة معالجة» تعالج بياناتهم نيابةً عن المكتب ووفق تعليماته لتقديم الخدمة فقط.
• مستأجرو المكتب (من يسجّل المكتب عقود إيجارهم في التطبيق): المكتب هو «جهة التحكم»، وهو من يُدخل بياناتهم ويتحمل إبلاغهم وأساس معالجتها، ومقصد «جهة معالجة» تحفظها نيابةً عنه لمتابعة العقد فقط.

إذا كنت عميلاً أو مستأجراً لمكتب يستخدم مقصد، فالمكتب هو المرجع الأول لطلباتك المتعلقة ببياناتك، ونحن نساعده في تنفيذها. وتقدر أيضاً تستخدم الأوامر المذكورة في قسم الحقوق مباشرة.

٣ البيانات التي نجمعها

عند تصفّح هذا الموقع

ما نضع ملفات تعريف ارتباط ولا نستخدم أدوات تحليل أو تتبّع. مزود الاستضافة يسجّل بيانات تقنية ضرورية لتشغيل الموقع وحمايته، مثل عنوان IP ونوع المتصفح ووقت الطلب. والخطوط تُحمَّل من نطاق الموقع نفسه، فلا يطلب متصفحك شيئاً من طرف ثالث لعرض الصفحة.

عند تعبئة نموذج الانضمام

اسم المكتب، واسمك، ورقم جوالك، والمدينة، ورقم رخصة فال، وعدد الوسطاء، وأي ملاحظة تكتبها. ونحفظ معها «بصمة» مشفّرة لعنوان IP بمفتاح سري لدينا بدل العنوان نفسه، ونمسحها بعد ٣٠ يوماً، لمنع الطلبات الآلية والإغراق. ونرسل نسخة من الطلب تنبيهاً لفريقنا على تيليجرام.

عند مراسلتنا من صفحة «راسلنا»

اسمك، وجوالك أو بريدك، وموضوع الرسالة ونصها، وبصمة مشفّرة لعنوان IP للغرض نفسه. ونرسل نسخة من الرسالة تنبيهاً لفريقنا على تيليجرام.

مستخدمو تطبيق المكاتب

الاسم، ورقم الجوال، والدور في المكتب (صاحب مكتب أو وسيط)، والمكتب التابع له. ولتسجيل الدخول: رسالة الدخول التي يرسلها المستخدم من واتساب جواله (نقرأ منها رقم المرسل ورمز الطلب فقط) ويُحذف طلب الدخول خلال يوم، والمفتاح العام للدخول بالبصمة (البصمة نفسها لا تخرج من جهازك ولا تصلنا) مع اسم الجهاز ووقت آخر استخدام، ورمز احتياطي لمرة واحدة يصدره فريق مقصد عند الحاجة ونحفظه مشفّراً وتنتهي صلاحيته خلال دقائق، وجلسة دخول نحفظ بصمتها المشفّرة فقط وتنتهي خلال ٩٠ يوماً للموظفين و٧ أيام لمشغّل المنصة، وسجل محاولات الدخول (الرقم والنتيجة وعنوان IP والوقت) لحماية الحسابات. ونسجّل بعض إجراءاتك داخل التطبيق — مثل استلام محادثة، أو تسجيل نتيجة اتصال بعميل، أو تعديل الإعدادات، أو تصدير البيانات، أو طلب الحذف — باسمك ووقتها. ويحفظ متصفحك رمز الجلسة في التخزين المحلي للجهاز — وهو ليس ملف تعريف ارتباط — حتى لا تحتاج تسجيل الدخول كل مرة. ويحمّل تطبيق المكاتب خطوطه من خدمة Google Fonts، فيصل عنوان IP لجهازك إلى Google عند فتحه.

عملاء المكتب (نيابةً عن المكتب)

رقم واتساب العميل، واسمه (الظاهر في واتساب أو كما يذكره في المحادثة)، ونص الرسائل المتبادلة بينه وبين المساعد على رقم المكتب، وتفاصيل الطلب المستخلصة منها (نوع الطلب، ونوع العقار، والحي، والميزانية وفترتها، وعدد الغرف، وموعد المعاينة، وملخص الطلب)، وحالة التأهيل وعدد الرسائل، وحالة المحادثة (مع المساعد أو مع الوسيط) وسبب تسليمها للوسيط ووقته، ونتيجة تواصل المكتب مع العميل (مثل: ما رد، تواصل، معاينة، صفقة) ووقتها — يسجّلها الوسيط، أو تُسجَّل «تواصل» تلقائياً عندما يرد المكتب على العميل من رقمه — وطلب إيقاف الرسائل إن وُجد ووقته، وأوقات الرسائل. الصور والمستندات لا يعالجها المساعد ولا يحفظها، ويطلب من العميل كتابة طلبه نصاً. والرسائل الصوتية: في المكاتب التي فعّلت ميزة الصوتيات فقط، تُحوَّل الصوتية إلى نص (انظر القسم ٥) ونحفظ النص المحوَّل ولا نحفظ الصوت نفسه؛ وفي غيرها يُطلب من العميل الكتابة.

عقارات المكتب

بيانات العقارات التي يدخلها المكتب (اسم العقار، ونوعه ونوع الصفقة، والحي، وعدد الغرف، والسعر، والحالة، ورقم ترخيص الإعلان وتاريخ انتهائه)، وصور العقار التي يرفعها المكتب (خمس صور كحد أقصى لكل عقار). نطلب من المكاتب عدم وضع بيانات شخصية للملاك في هذه الحقول، وألا تُظهر الصور أشخاصاً أو وثائق أو ما يعرّف بساكن العقار.

مستأجرو المكتب (نيابةً عن المكتب)

ما يدخله المكتب عن عقد الإيجار: اسم المستأجر، ورقم جواله، ورقم عقد «إيجار» إن أدخله، وتاريخ بداية العقد ونهايته، ومبلغ الدفعة ودوريتها وموعد الدفعة القادمة، والعقار المرتبط، وملاحظة قصيرة (حتى ٣٠٠ حرف)، وحالة العقد. وصور محضر التسليم ومحضر الخروج التي يرفعها المكتب لتوثيق حالة العقار، مع تاريخ ووقت رفع كل صورة يسجّله خادمنا، والموظف الذي رفعها. لا نطلب ولا نحفظ رقم هوية المستأجر، ونطلب من المكتب ألا يكتبه في الملاحظات وألا تُظهر الصور أشخاصاً أو وثائقهم. ومقصد لا يرسل أي رسالة للمستأجر: زر «ذكّر المستأجر» يفتح واتساب المكتب نفسه برسالة جاهزة، والمكتب هو من يرسلها.

٤ لماذا نستخدمها، وعلى أي أساس

ولا نستخدم البيانات الشخصية للإعلانات، ولا نرسل رسائل تسويقية لعملاء المكاتب، ولا نبيع البيانات أو نؤجرها لأي جهة.

٥ الذكاء الاصطناعي

يستخدم المساعد نموذج ذكاء اصطناعي من شركة OpenAI عبر واجهة البرمجة المخصصة للشركات، لفهم نص رسائل عملاء المكتب واستخلاص تفاصيل الطلب وصياغة الرد. نرسل له آخر رسائل العميل النصية مع تفاصيل طلبه وملخصه المستخلصة سابقاً، واسم المكتب ورقم رخصته، وصيغة المخاطبة (مذكر أو مؤنث).

ونقلّل ما يصله إلى أقل حد: قبل الإرسال نستبدل اسم العميل وأي رقم جوال أو هاتف أو هوية أو إقامة أو حساب بنكي (آيبان) أو بريد إلكتروني أو رابط يرد في الرسالة برموز مثل «[اسم]» و«[جوال]»، ونعيد القيم الحقيقية داخل أنظمتنا بعد وصول الرد. فلا يصل للنموذج اسم العميل ولا رقمه ولا أي رقم تعريفي يكتبه، وتبقى أرقام الطلب نفسها (الميزانية والمساحة وعدد الغرف) لأن فهم الطلب يحتاجها. ولا نرسل له رقم جوال العميل أصلاً، ونطلب منه عدم الاحتفاظ بالمحادثة في سجلاته القابلة للاسترجاع.

وفي المكاتب التي فعّلت ميزة الصوتيات، تُرسل الرسالة الصوتية إلى خدمة التحويل الصوتي لدى OpenAI لتحويلها إلى نص، ثم يمر النص بنفس الإخفاء قبل فهمه. الصوت نفسه لا يمكن إخفاء ما فيه، لذلك الميزة اختيارية للمكتب، ولا نحفظ الصوت عندنا.

ووفق سياسات OpenAI المعلنة لواجهة البرمجة: لا تُستخدم البيانات المرسلة عبرها لتدريب نماذجها ما لم يوافق العميل صراحةً على ذلك — ونحن لم نوافق — وتُحفظ سجلات مراقبة إساءة الاستخدام لديها مدة أقصاها ٣٠ يوماً.

ولا يصل نموذج الذكاء الاصطناعي أي شيء من بيانات المستأجرين أو عقودهم أو صور المحاضر أو صور العقارات. وفي الباقة المجانية لا يعمل المساعد الآلي أصلاً، فلا تُرسل رسائل عملاء المكتب إلى الذكاء الاصطناعي.

الردود الآلية قد تخطئ. لذلك يعرّف المساعد بنفسه من أول رد، ولا يتفاوض ولا يلتزم بشيء نيابةً عن المكتب، ويسلّم المحادثة للوسيط عند اكتمال الطلب أو عند طلب العميل.

٦ من يطّلع على البيانات

• المكتب العقاري وموظفوه المصرّح لهم: يطّلعون على بيانات عملاء مكتبهم فقط، وبيانات كل مكتب معزولة تقنياً عن غيره.
• مقدمو خدمات نعتمد عليهم (معالجون فرعيون)، كلٌّ في حدود الخدمة التي يقدمها:

تبقى التنبيهات المرسلة على تيليجرام وإشعارات الجوال في محادثات وأجهزة مستلميها، ولا يشملها أمر «احذف بياناتي» ولا مدد الاحتفاظ أدناه. ولهذا لا تحمل تنبيهات تيليجرام اسم العميل ولا رقمه ولا نص رسائله، ولا اسم المستأجر ولا رقمه. أما إشعار الجوال المشفّر فقد يحمل اسم المستأجر لموظفي المكتب.

• الجهات الحكومية والقضائية: عند وجود طلب نظامي ملزم، وفي حدوده.
• عند اندماج المنشأة أو انتقال ملكيتها: تنتقل البيانات مع بقاء هذه السياسة سارية عليها، ونبلغك بذلك.

٧ نقل البيانات خارج المملكة

لأن مقدمي الخدمات أعلاه يعالجون البيانات خارج المملكة، تُنقل بعض البيانات إلى الخارج. نقتصر في ذلك على ما يلزم لتقديم الخدمة، ونختار مزودين يقدمون ضمانات تعاقدية لحماية البيانات ويلتزمون بمعايير أمان معترف بها دولياً، ونعمل على استكمال ما تشترطه لائحة نقل البيانات الشخصية إلى خارج المملكة من ضمانات مناسبة وتقييم لمخاطر النقل، ونراجع مع الجهة المختصة الأساس النظامي لكل نقل، ونقلّل ما يُنقل إلى أدنى حد (القسم ٥).

وعملياً: قاعدة البيانات في ألمانيا (الاتحاد الأوروبي) لدى مزود يلتزم باللائحة الأوروبية لحماية البيانات. ونموذج الذكاء الاصطناعي في الولايات المتحدة ولا يصله اسم العميل ولا رقمه (القسم ٥). ونراجع نقل الاستضافة إلى داخل المملكة عند توفر خيار مناسب.

٨ حقوقك وطريقة ممارستها

يكفل لك نظام حماية البيانات الشخصية:

• حق العلم بالبيانات التي نجمعها وسبب جمعها وأساسه — وهو ما توضحه هذه السياسة.
• حق الوصول إلى بياناتك والحصول على نسخة منها بصيغة واضحة.
• حق التصحيح لما هو غير دقيق أو ناقص منها.
• حق الإتلاف (الحذف) متى انتفت الحاجة إليها.
• حق الرجوع عن الموافقة متى كانت المعالجة قائمة عليها.

إن كنت عميلاً لمكتب يستخدم مقصد

• اكتب «توقف» في محادثة المكتب: تتوقف الرسائل الآلية لك فوراً، وتقدر ترجع لها بكلمة «ابدأ».
• اكتب «احذف بياناتي»: نحذف فوراً طلبك ومحادثتك من نظام مقصد لدى ذلك المكتب، ونحتفظ فقط بسجل يثبت تنفيذ الطلب (آخر ٤ أرقام من جوالك وبصمة مشفّرة له) مدة ٢٤ شهراً. وتبقى نسخ احتياطية تُمسح تلقائياً خلال ٣٠ يوماً. ولا يشمل الحذف المحادثة في تطبيق واتساب نفسه على جوالك وجوال المكتب، ولا التنبيهات التي وصلت فريق المكتب على تيليجرام أو جوالاتهم.
• أو تواصل مع المكتب مباشرة، أو راسلنا.

إن كنت مستأجراً لمكتب يستخدم مقصد

المكتب هو من سجّل بياناتك وهو المرجع لطلباتك: تواصل معه لتصحيحها أو حذفها، وله أن يحذف عقدك وصوره من التطبيق في أي وقت. وتقدر تراسلنا أيضاً فنحيل طلبك للمكتب ونساعده في تنفيذه.

لأي طلب آخر

راسلنا من صفحة «راسلنا» واختر «طلب يخص بياناتي الشخصية»، أو على البريد info@maqsadapp.com. نرد خلال ٣٠ يوماً من استلام الطلب، وقد نطلب ما يثبت هويتك قبل التنفيذ حمايةً لبياناتك. وإذا احتاج الطلب وقتاً أطول نبلغك بالسبب.

ولك الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أن معالجة بياناتك تخالف النظام.

٩ مدة الاحتفاظ

١٠ كيف نحمي البيانات، وماذا نفعل عند التسرّب

• تشفير كل الاتصالات (HTTPS)، وتشفير البيانات المخزنة لدى مزود الاستضافة.
• عزل بيانات كل مكتب عن غيره في الخادم: كل طلب يُقيَّد بالمكتب التابع له المستخدم، مع صلاحيات حسب الدور، وقاعدة البيانات مغلقة أمام أي وصول مباشر من خارج الخادم.
• دخول برسالة واتساب من جوال المستخدم أو ببصمة جهازه بدل كلمات المرور، وحفظ بصمات مشفّرة للرموز والجلسات بدل قيمها.
• صور المحاضر والعقارات في مخزن خاص مغلق، لا تُفتح إلا برابط مؤقت يصدره الخادم لموظف المكتب صاحبها وينتهي خلال ٥ دقائق، ونفحص كل ملف قبل حفظه للتأكد أنه صورة فعلاً.
• نسخ احتياطية يومية نتحقق من سلامتها بعد كل نسخة.
• مفاتيح الربط مع المزودين لا يطّلع عليها إلا مشغّل المنصة، ولا تُحفظ في ملفات النسخ الاحتياطية، ولا يحتاج المكتب إلى التعامل معها.

لا توجد وسيلة حماية كاملة. وإذا وقعت حادثة تسرّب تمس بيانات نحن جهة التحكم فيها، نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال ٧٢ ساعة من علمنا بها، ونبلغ المتأثرين دون تأخير إذا كان من المرجح أن يلحقهم ضرر. وإذا مسّت بيانات عملاء مكتب، نبلغ المكتب دون تأخير ونزوّده بما يحتاجه للوفاء بالتزاماته.

١١ من هم دون ١٨ سنة

الخدمة موجهة لمكاتب الوساطة العقارية وموظفيها، وليست موجهة لمن هم دون ١٨ سنة، ولا نجمع بياناتهم عن قصد.

١٢ التحديثات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر، وننشر النسخة المحدّثة هنا مع تاريخ سريانها. وإذا كان التغيير جوهرياً نبلغ المكاتب المشتركة قبل سريانه بـ١٤ يوماً على الأقل.

١٣ تواصل معنا

لأي سؤال أو طلب يخص الخصوصية: صفحة «راسلنا»، أو البريد info@maqsadapp.com. العنوان: ٣٠٦٢ عيسى الصالحي، حي المعارض، الطائف ٢٦٥١٦.