سياسة الخصوصية — بِدلي

مسودة للمراجعة القانونية. كُتبت في 5 سبتمبر 2026 لتُنشر على https://bidliy.com/privacy بعد صدور السجل التجاري وتعديل الحقول أدناه.

العناصر النائبة التي تُستكمل قبل النشر:

1. مقدمة ونطاق السياسة

1.1 تُصدر هذه السياسة من [اسم الكيان]، سجل تجاري رقم [رقم السجل التجاري]، وعنوانها [العنوان] ("بِدلي"، "نحن").

1.2 بِدلي خدمة برمجية (SaaS) تعمل مساعداً آلياً على رقم واتساب المسوق العقاري نفسه، يرد على رسائل المشترين، ويفرزهم، ويتفاوض ضمن حدود سعرية يضعها المسوق، ثم يسلّم المشتري الجاد إلى المسوق.

1.3 تُبيّن هذه السياسة كيفية جمع البيانات الشخصية ومعالجتها وحمايتها، وتنطبق على فئتين:

• المسوق العقاري (عميل بِدلي): بياناته تُعالج لتقديم الخدمة والتعاقد والفوترة، وبِدلي هي جهة التحكم فيها.
• المشتري (الشخص الذي يراسل رقم المسوق): بياناته تُعالج نيابةً عن المسوق وبموجب عقده معنا، فيكون المسوق جهة التحكم وتكون بِدلي جهة معالجة بحسب نظام حماية البيانات الشخصية ولائحته التنفيذية.

1.4 هذه السياسة لا تحكم معالجة شركة Meta Platforms لبياناتك عبر تطبيق واتساب، ولا معالجة المسوق لبياناتك خارج بِدلي؛ ولكل منهما سياسته الخاصة.

2. البيانات التي تُعالَج

2.1 بيانات المسوق (العميل)

• الاسم ورقم الجوال والبريد الإلكتروني واسم المكتب.
• أرقام تراخيص الإعلانات العقارية ورخصة الوساطة/التسويق التي يدخلها المسوق.
• بيانات العقارات: الوصف، الحي، السعر المعلن، الحد الأدنى للسعر، درج التنازل، الأسئلة الشائعة، رابط الموقع.
• سجلات الدخول والجهاز وعنوان الـIP وأوقات الاستخدام لأغراض الأمن.
• بيانات الاشتراك والفوترة (لا تُخزَّن أرقام البطاقات لدى بِدلي؛ يحتفظ بها مزوّد الدفع كرمز مميز/Token).

2.2 بيانات المشتري (تُعالَج نيابةً عن المسوق)

• رقم الجوال المرسِل عبر واتساب.
• اسم الملف الشخصي المعروض في واتساب (WhatsApp profile name) كما يرسله المزوّد.
• نص الرسائل المتبادلة مع المساعد الآلي وأوقاتها ومعرّف الرسالة لدى Meta.
• النية والسمات المستخرجة آلياً من الرسالة: هل هي سؤال عن السعر أم عرض، وطريقة الدفع (كاش/تمويل) إن ذُكرت، والاستعداد للمعاينة، والتوقيت، وأولويات المشتري.
• العروض والأرقام المتبادلة، وحالة التفاوض، وسجل الردود الآلية.

2.3 ما لا نجمعه ولا نستورده

• لا نستورد تاريخ محادثات المسوق السابقة عند ربط الرقم؛ هذه المزامنة معطّلة عمداً تنفيذاً لمبدأ تقليل البيانات.
• لا نجمع بيانات شخصية حساسة (كالبيانات الصحية أو الائتمانية أو البيومترية)، ونطلب من المشترين عدم إرسالها.
• لا نطلب من المشتري بيانات هوية وطنية ولا معلومات بنكية عبر المساعد الآلي، ولن يطلبها المساعد أبداً.

3. الأساس النظامي للمعالجة

3.1 بيانات المسوق: تنفيذ العقد المبرم معه (اتفاقية استخدام خدمة بِدلي)، والمصلحة المشروعة في تأمين الخدمة ومنع الإساءة، والالتزام النظامي (الفوترة والضريبة).

3.2 بيانات المشتري: تُعالج تنفيذاً لتعليمات المسوق الموثّقة في عقده مع بِدلي، وضمن الغرض الذي راسل المشتري من أجله رقم المسوق (الاستفسار عن عقار معروض)؛ ويظل المسوق مسؤولاً عن الأساس النظامي لمعالجته لهذه البيانات ولإخطار أصحابها بحسب نظام حماية البيانات الشخصية.

3.3 لا تستخدم بِدلي بيانات المشترين لأغراضها الخاصة، ولا تبيعها، ولا تشاركها بين المسوقين، ولا تستخدمها في تسويق مباشر، ولا تستخدمها لتدريب نماذج ذكاء اصطناعي.

4. أغراض المعالجة

1. الرد الآلي على رسائل المشتري داخل نطاق العقار الذي يستفسر عنه.
2. فرز المشتري وتقدير جديته وتسليمه إلى المسوق ببطاقة تعريفية.
3. التفاوض ضمن درج الأسعار الذي يضعه المسوق وفوق حده الأدنى.
4. تشغيل الاشتراك واحتساب الحصص والفوترة.
5. الأمن ومنع الإساءة والرسائل الجماعية غير المرغوبة.
6. تحسين جودة الخدمة عبر إحصاءات مجمّعة لا تحدّد هوية أحد.

5. الذكاء الاصطناعي وإخفاء الهوية

5.1 تستخدم بِدلي نماذج لغوية لاستخراج النية ولصياغة نص الرد.

5.2 ما لا يصل إلى النموذج اللغوي إطلاقاً:

• الحد الأدنى للسعر الذي وضعه المسوق (سرّ تجاري لا يخرج من المحرك الحتمي).
• رقم جوال المشتري واسمه والاسم الحقيقي للمسوق؛ تُستبدل جميعها بمعرّفات مستعارة قبل كل استدعاء.

5.3 القرار السعري نفسه يُتخذ ببرمجية حتمية (محرك التفاوض) لا بالنموذج اللغوي؛ ومهمة النموذج صياغة النص فقط، ويمر كل رد على حارس يمنع ظهور أي رقم غير مسموح به قبل الإرسال.

5.4 تظل المحادثة قابلة للاستلام البشري في أي وقت من قِبل المسوق، ويُسجَّل قرار المساعد لكل رسالة لتمكين المراجعة والإشراف البشري.

5.5 يُفصح المساعد عن كونه مساعداً آلياً عند سؤاله عن ذلك (انظر Legal-05-Disclosure-Texts.md).

6. من نشاركه البيانات (جهات المعالجة الفرعية)

كما قد تُفصح بِدلي عن البيانات عند طلب نظامي من جهة مختصة، أو لحماية حقوقها أمام القضاء، أو في حال بيع النشاط أو اندماجه مع إخطار مسبق.

7. النقل خارج المملكة

7.1 تُستضاف البيانات في بيئة بِدلي الإنتاجية داخل المملكة العربية السعودية.

7.2 ومع ذلك، يقتضي تشغيل الخدمة نقل جزء من البيانات خارج المملكة في مسارين لا بديل عنهما تقنياً: واتساب (Meta) ومزوّد النموذج اللغوي؛ ذلك أن واتساب نفسه يعالج الرسائل خارج المملكة سواء استُخدمت بِدلي أم لا.

7.3 يتم هذا النقل استناداً إلى المادة (29) من نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة: الغرض هو تنفيذ الخدمة المطلوبة، وتُطبَّق الضمانات المناسبة (اتفاقيات معالجة بيانات مع الأطراف، والبنود التعاقدية النموذجية الصادرة عن سدايا حيثما يقبلها الطرف الآخر)، ويُجرى تقييم مخاطر موثّق لكل مسار نقل.

7.4 يُطبَّق مبدأ الحد الأدنى من البيانات في كل نقل: لا تُرسل هوية المشتري ولا رقمه ولا الحد الأدنى للسعر إلى النموذج اللغوي، ولا تُرسل إلى Meta إلا الرسالة اللازمة لتوصيلها.

7.5 [يراجعه المحامي: التحقق من قائمة الدول ذات مستوى الحماية المناسب حين تصدر عن سدايا، وتحديث هذا القسم بمرجع الضمانة المعتمدة لكل جهة.]

8. مدة الاحتفاظ

8.1 رسائل المحادثات وبيانات المشترين: 180 يوماً من تاريخ آخر رسالة في المحادثة، ثم تُحذف أو تُجهَّل نهائياً.

8.2 بيانات حساب المسوق وعقاراته: تُحفظ ما دام الاشتراك قائماً، وتُحذف خلال 30 يوماً من إنهاء الحساب وفق سياسة حذف البيانات.

8.3 الفواتير والسجلات المحاسبية: تُحفظ للمدة المقررة نظاماً لأغراض ضريبة القيمة المضافة والسجلات التجارية [يراجعه المحامي: تحديد المدة النظامية الدقيقة لحفظ الفواتير والدفاتر].

8.4 سجلات الأمن والتدقيق: تُحفظ بصيغة مجهَّلة (بلا أرقام جوال ولا نصوص رسائل) لمدة لا تتجاوز 12 شهراً.

9. حقوق أصحاب البيانات

9.1 لصاحب البيانات — مسوقاً كان أو مشترياً — الحقوق المقررة في نظام حماية البيانات الشخصية، ومنها:

• العلم بأساس المعالجة والغرض منها.
• الوصول إلى بياناته والحصول على نسخة منها بصيغة مقروءة.
• التصحيح أو الاستكمال أو التحديث.
• الحذف متى انتفى الغرض أو زال الأساس النظامي، مع مراعاة ما يجب الاحتفاظ به نظاماً.

9.2 كيفية الممارسة:

• المسوق: من داخل لوحة التحكم في صفحة /privacy، أو بمراسلة [البريد].
• المشتري: بمراسلة المسوق الذي راسله (وهو جهة التحكم)، أو بمراسلة [البريد] مباشرةً من الرقم نفسه أو مع ذكره؛ وتحيل بِدلي الطلب إلى المسوق وتنفّذه بصفتها جهة معالجة.

9.3 يُرد على الطلب خلال 30 يوماً من استيفاء ما يثبت الهوية. ولا يُشترط رسم مقابل الطلب الأول.

9.4 إن لم تُعالَج الشكوى، فلصاحب البيانات التقدم بشكوى إلى الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية (سدايا).

10. ملفات الارتباط (Cookies)

10.1 لا تستخدم لوحة بِدلي ملفات ارتباط إعلانية ولا تتبّعاً عبر المواقع.

10.2 يُستخدم ملف ارتباط واحد ضروري لحفظ الجلسة بعد تسجيل الدخول (bidliy_session)، موقّع ومقصور على نطاق الخدمة، وينتهي بانتهاء الجلسة أو تسجيل الخروج. لا يمكن تعطيله لأن الخدمة لا تعمل بدونه.

11. أمن المعلومات

• تشفير البيانات أثناء النقل (TLS) وفي حال السكون.
• فصل بيانات كل مكتب عن غيره منطقياً، ومنع أي مكتب من رؤية بيانات مكتب آخر.
• إدارة الأسرار في مخزن أسرار، ولا تُخزَّن المفاتيح في قواعد البيانات.
• التحقق من توقيع كل رسالة واردة من Meta، ورفض القديم منها، ومنع التكرار.
• تحديد معدل الرسائل لكل رقم مشترٍ، وقائمة حظر لكل مكتب.
• مصادقة ثنائية إلزامية للوصول الإداري، وسجل تدقيق لكل فعل إداري، ولا يُطّلع على نص المحادثات من قِبل فريق بِدلي إلا بطلب دعم فني مسجَّل من المسوق.
• نسخ احتياطي دوري داخل المملكة.

12. الإبلاغ عن الحوادث

عند وقوع حادثة تسريب بيانات شخصية، تُخطر بِدلي المسوق (جهة التحكم) دون تأخير غير مبرر بعد علمها بها، وتقدّم له ما يمكّنه من الإخطار المقرر نظاماً، وتتعاون في احتوائها. [يراجعه المحامي: المدة الملزمة لإخطار الجهة المختصة وأصحاب البيانات وفق اللائحة التنفيذية.]

13. الأطفال

الخدمة موجّهة للبالغين. لا تُوجَّه بِدلي لمن هم دون 18 سنة، وإن تبيّن أن بيانات قاصر عولجت بلا سند نظامي، تُحذف عند العلم.

14. التعديلات على السياسة

تُنشر أي نسخة معدّلة على https://bidliy.com/privacy بتاريخ سريان جديد، ويُخطر المسوقون بالتعديلات الجوهرية عبر البريد أو لوحة التحكم قبل سريانها بمدة لا تقل عن 15 يوماً.

15. التواصل

[اسم الكيان] — [العنوان] — البريد: [البريد] — الهاتف: [رقم التواصل].

تاريخ السريان: [تاريخ السريان].