أولًا: مقدمة والتزامنا
تلتزم لاندريا بحماية خصوصية عملائها وزوّار منصتها، وتعالج البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية ولائحته التنفيذية الصادرَين في المملكة العربية السعودية، وما يصدر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) من ضوابط.
وتوضّح هذه السياسة ما نجمعه من بيانات، وأغراض جمعها، والأساس النظامي لمعالجتها، ومع من نشاركها، ومدد الاحتفاظ بها، وكيف تمارس حقوقك عليها.
الشركة هي «جهة التحكّم» في البيانات الشخصية محل هذه السياسة.
ثانيًا: البيانات التي نجمعها
نجمع الحدّ الأدنى اللازم من البيانات لتقديم الخدمة، وهي على النحو الآتي:
- بيانات الهوية والتواصل: الاسم، رقم الجوال، البريد الإلكتروني.
- بيانات الحساب: كلمة المرور مخزَّنة بصيغة مشفَّرة لا يمكن ردّها إلى أصلها، وتاريخ الإنشاء، وحالة الحساب.
- بيانات الخدمة: العنوان والمدينة، ومواعيد الاستلام والتسليم، وتفاصيل القطع والخدمات المطلوبة.
- البيانات المالية: قيمة الطلب والضريبة وحالة السداد. ولا نحتفظ ببيانات البطاقات البنكية إطلاقًا.
- بيانات المراسلات: ما ترسله عبر نموذج التواصل أو قنوات الدعم.
- البيانات التقنية: عنوان بروتوكول الإنترنت، ونوع المتصفح والجهاز، وسجلّات الدخول والاستخدام.
ولا نجمع أي بيانات شخصية حسّاسة، ولا نطلب منك تزويدنا بها.
ثالثًا: مصادر البيانات
نحصل على البيانات منك مباشرة عند إنشاء الحساب أو تقديم الطلب أو مراسلتنا، وتلقائيًا من جهازك أثناء تصفّح المنصة، ومن مزوّدي خدمات الدفع فيما يخصّ نتيجة عملية السداد دون تفاصيل البطاقة.
رابعًا: أغراض المعالجة وأساسها النظامي
لا نعالج بياناتك إلا لغرض محدَّد وصريح ومشروع، على النحو الآتي:
- تنفيذ العقد: إنشاء حسابك، وتنفيذ طلباتك، وترتيب الاستلام والتسليم، وإصدار الفواتير. الأساس: تنفيذ عقد أنت طرف فيه.
- الدعم والتواصل: الردّ على استفساراتك وإشعارك بحالة طلبك. الأساس: تنفيذ العقد.
- الالتزام النظامي: حفظ السجلات المحاسبية والضريبية والاستجابة لطلبات الجهات المختصة. الأساس: الالتزام بنظام سارٍ.
- تحسين الخدمة وأمنها: تحليل الاستخدام بصورة مجمّعة، ومنع الاحتيال وإساءة الاستخدام. الأساس: المصلحة المشروعة مع مراعاة حقوقك.
- التسويق: إرسال العروض والأخبار. الأساس: موافقتك الصريحة، ولك سحبها في أي وقت.
ولا نستخدم بياناتك في أي غرض جديد يخالف ما جُمعت من أجله دون إشعارك وأخذ موافقتك متى لزم ذلك.
سابعًا: نقل البيانات خارج المملكة
قد تُعالَج بعض البيانات أو تُخزَّن لدى مزوّدي بنية تقنية تعمل خوادمهم خارج المملكة، وذلك بالقدر اللازم لتشغيل المنصة.
ويتم هذا النقل وفق الضوابط المقرَّرة في نظام حماية البيانات الشخصية ولائحته، وبعد التحقّق من أن الجهة المستقبِلة تطبّق مستوى حماية مناسبًا، ومع اقتصار النقل على ما لا غنى عنه لتقديم الخدمة.
ثامنًا: مدة الاحتفاظ
نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، ثم تُحذف أو يُزال ما يدلّ على هويتك منها.
- بيانات الحساب: طوال بقاء الحساب نشطًا وحتى طلبك حذفه.
- سجلات الطلبات والفواتير: ست سنوات، وهي الحدّ الأدنى الذي توجبه أنظمة ضريبة القيمة المضافة لحفظ الفواتير والسجلات المحاسبية.
- رسائل التواصل: سنتان من تاريخ إغلاق الطلب.
- السجلات التقنية: اثنا عشر شهرًا لأغراض الأمن وتحرّي الأعطال.
تاسعًا: أمن البيانات
نطبّق ضوابط تنظيمية وتقنية لحماية بياناتك، من أبرزها:
- تشفير الاتصال بالكامل عبر بروتوكول HTTPS في جميع صفحات المنصة.
- تخزين كلمات المرور بصيغة مشفَّرة غير قابلة للاسترجاع.
- تقييد الوصول إلى البيانات على من تقتضي طبيعة عمله ذلك وحده.
- سياسات حماية للرؤوس الأمنية تحدّ من هجمات حقن المحتوى وانتحال النطاق.
- نسخ احتياطية دورية وفصل بيئة التشغيل عن بيئة التطوير.
ومع ذلك، فلا يمكن ضمان أمن تام مطلق لأي وسيلة نقل أو تخزين إلكتروني. وفي حال وقوع تسرّب أو تلف أو وصول غير مشروع يمسّ بياناتك، نُشعر الجهة المختصة خلال مدة لا تتجاوز اثنتين وسبعين ساعة من وقت علمنا بالواقعة، ونُشعرك أنت متى كان من شأنها الإضرار ببياناتك أو التعارض مع حقوقك.
عاشرًا: حقوقك على بياناتك
يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:
- الحق في العلم: بمعرفة الأساس النظامي لجمع بياناتك والغرض منه.
- الحق في الوصول: بالاطّلاع على بياناتك المحفوظة لدينا.
- الحق في الحصول: على نسخة من بياناتك بصيغة واضحة ومقروءة.
- الحق في التصحيح: بتعديل ما كان منها غير صحيح أو ناقص أو غير محدَّث.
- الحق في الإتلاف: بطلب حذف بياناتك متى انتفت الحاجة إليها، ما لم يوجب نظام حفظها.
- الحق في سحب الموافقة: على المعالجة التي تقوم على موافقتك، في أي وقت.
ويمكنك تعديل اسمك ورقم جوالك وبريدك وكلمة مرورك مباشرة من صفحة «حسابي» على المنصة.
حادي عشر: كيفية ممارسة حقوقك
يُقدَّم الطلب إلى privacy@lundria.com موضَّحًا فيه الحق المطلوب ممارسته، وتُستوفى إجراءات التحقّق من هويتك حمايةً لبياناتك من الإفصاح لغير مستحقّه.
ونستجيب للطلب خلال ثلاثين يومًا من تاريخ استيفائه، وإذا تعذّر ذلك أُشعرت بالأسباب وبالمدة الإضافية اللازمة. والخدمة مجانية ما لم يكن الطلب متكرّرًا أو مبالغًا فيه.
ثاني عشر: خصوصية القاصرين
الخدمة غير موجَّهة لمن هم دون الثامنة عشرة، ولا نجمع بياناتهم عن قصد. وإذا تبيّن لنا خلاف ذلك، حُذفت البيانات فور العلم بها.
ثالث عشر: الرسائل التسويقية
لا نرسل إليك رسائل تسويقية إلا بموافقتك الصريحة، ويتضمّن كل إرسال وسيلة واضحة لإلغاء الاشتراك. ولا يؤثّر إلغاؤك في تلقّي الرسائل التشغيلية المتعلقة بطلباتك.
رابع عشر: تطبيق لاندريا
حساب العميل على الموقع وحساب التطبيق حساب واحد يُخزَّن في بنية بيانات موحّدة. وعند إطلاق التطبيق، يدخل العميل ببيانات حسابه نفسها فيجد طلباته وسجلّه كما هي.
وتسري هذه السياسة على التطبيق بالقدر ذاته، وأي بيانات إضافية يقتضيها التطبيق — كأذونات الموقع الجغرافي — سيُطلب إذنك بها صراحة عند تفعيلها ولك رفضها.
خامس عشر: التعديل على السياسة
قد تُحدَّث هذه السياسة لمواكبة التغيّرات النظامية أو التشغيلية، ويُنشر التحديث على هذه الصفحة مع بيان تاريخه. وإذا كان التعديل جوهريًا ويمسّ حقوقك، أُشعرت به بوسيلة مناسبة.
سادس عشر: التواصل والشكاوى
لأي استفسار أو طلب أو شكوى تتعلق بخصوصية بياناتك، تواصل معنا على privacy@lundria.com أو info@lundria.com.
وإذا لم تُعالَج شكواك على نحو مُرضٍ، فلك التقدّم بها إلى الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية في المملكة.