1. من نحن وكيف تتواصل معنا
جهة التحكم في البيانات التي تتناولها هذه السياسة هي شركة أوثرت لتقنية نظم المعلومات، سجل تجاري رقم 7055192715، وعنوانها: بلجرشي، حي الوادي، شارع سعد بن أبي وقاص، مبنى رقم 2689، الرمز البريدي 65626.
للاستفسارات المتعلقة بالخصوصية والشكاوى وممارسة حقوق البيانات: support@othrt.sa. وهاتفنا: +966 53 254 3899، وموقعنا: https://othrt.sa
تقدم أوثرت خدمة رصد بيانات المتاجر والأسواق وتحليلها للمنشآت والتجار.
2. نطاق السياسة ودور أوثرت
توضح هذه السياسة كيفية معالجة بيانات زوار موقع أوثرت ومستخدمي لوحة التحكم من التجار وفرقهم، وطالبي الوصول المبكر، ومن يتواصل معنا. وتكون أوثرت جهة التحكم عندما تحدد أغراض هذه المعالجة وكيفيتها.
أما بيانات مشتري المتاجر المرتبطة، فنعالجها نيابة عن التاجر لتقديم التحليلات وفق تعليماته. ويكون التاجر جهة التحكم فيها، وتحكمها سياسة متجره وأحكام معالجة البيانات في الشروط والأحكام. وما يرد هنا عن بيانات المشترين يوضح ممارسات أوثرت بوصفها جهة معالجة، ولا يحل محل إشعار التاجر لمشتريه.
3. البيانات التي نعالجها ومصادرها
- الحساب والفريق: البريد، والاسم عند تقديمه اختياريًا أو حين يكون مطلوبًا لقبول دعوة الفريق، والمسمى والصلاحيات، وبيانات دعوات الفريق، ونسخة الشروط والسياسة التي أقررت بها ووقت الإقرار. تصل منك أو من مالك الحساب الذي يدعوك. تُحمى كلمة المرور بصيغة لا تتيح لنا قراءتها.
- المتجر والاشتراك: معرّف المتجر ورابطه، والمنتجات والأسعار والتكاليف والمخزون والطلبات، والسلات المتروكة، والباقة والسعر وحالة الاشتراك وتواريخه. تصل من سلة أو زد عند الربط. لا نحفظ بيانات وسائل الدفع لدى المنصة.
- التجربة المجانية: رمز أحادي الاتجاه مشتق من رقم المتجر في منصته، لا يكشف المتجر، نعرف به متجرًا سبقت له التجربة.
- تثبيت التطبيق قبل إكمال الربط: بريد من ثبّت التطبيق، واسم المتجر ورابطه. تصلنا من سلة أو زد عند التثبيت، لنربط المتجر بحساب صاحبه.
- الاستخدام والأمان: الإجراءات المهمة في الحساب وهوية من نفذها ووقتها، وعنوان الإنترنت في محاولات التسجيل وعدّادات منع الإساءة، وبيانات جلسة الدخول ومنها عنوان الإنترنت ونوع المتصفح لدى مزود الدخول، وإشارات المتصفح اللازمة للتحقق الأمني. تُجمع تلقائيًا عند استخدام الخدمة.
- الدعم وطلبات الحقوق: نوع الطلب وعنوانه وتفاصيله وبريد صاحبه والمراسلات اللازمة لمعالجته، منك ومن تفاعلات الدعم. تُحفظ التذكرة في قاعدة البيانات وتصل نسخة إلى بريد الدعم.
- الاسترداد: اسم صاحب الحساب البنكي ورقم الآيبان واسم البنك، حين تستحق مبلغًا نعيده إليك وفق البند 12.5 من الشروط والأحكام. تصل منك عبر بريد الدعم.
- الوصول المبكر: رقم الجوال ورابط المتجر، والاسم والمنصة وعدد الطلبات والاحتياج وموعد البدء إن قدمتها، والصفحة والموقع المحيل ووسوم الحملة المرسلة تلقائيًا عند تقديم الطلب. تصل منك ومن صفحة الطلب.
- البريد التشغيلي: بريد المستلم ونص الرسالة وحالة إرسالها، لإرسال رسائل الحساب والاشتراك وطلبات الخدمة والتنبيهات التحليلية المرتبطة بمتجرك.
- قياس زيارات الموقع: بيانات عدد الزيارات والتفاعل مع الصفحة، تُجمع تلقائيًا لقياس استخدام الموقع دون استخدام بكسلات إعلانية. لا تتضمن بيانات القياس المحفوظة عنوان الإنترنت.
- معلومات السوق العامة: أسعار المنتجات وتوفرها وتقييماتها دون أسماء، نجمعها من صفحات ومصادر متاحة للعموم لإعداد التحليلات التجارية. ومنها عبارات البحث الرائجة في المملكة كما تنشرها Google، وقد تتضمن أسماء شخصيات عامة أو علامات تجارية، نعرضها ترنداتٍ في الخدمة ولا نكوّن منها معلومات عن أي شخص.
ونقرأ صفحات المتاجر المعلنة كما يقرأها أي زائر، بزاحف يعرّف نفسه باسم OthrtBot ويحترم ملف robots.txt في كل متجر، ويكفي أن يمنعه المتجر في ذلك الملف ليتوقف عن قراءته.
بيانات المشترين الواردة مع الطلبات: تصل أسماء المشترين وجوالاتهم وبريدهم وعناوينهم، وقد تشمل اسم المستلم وجواله. نحذف هذه المعرّفات المباشرة فور استلامها وقبل أي كتابة. ونحتفظ بمعرّف مستعار خاص بكل متجر، ومدينة الطلب، وبيانات الطلب مثل المنتجات والمبالغ والتاريخ والحالة. ونحتفظ من السلات المتروكة برقم السلة ووقتها ومبلغها دون بيانات المشتري المباشرة.
المعرّف المستعار ليس إخفاءً نهائيًا للهوية؛ وتظل البيانات التي يمكن ربطها بشخص بيانات شخصية خاضعة للحماية. لا يُستخدم المعرّف لربط المشتري بين متجرين.
نوضح الحقول المطلوبة والاختيارية في النماذج. البريد وكلمة المرور مطلوبان لإنشاء الحساب، والاسم اختياري. وعند قبول دعوة إلى فريق، الاسم مطلوب. رقم الجوال ورابط المتجر مطلوبان لمعالجة طلب الوصول المبكر، وبقية الحقول التي تدخلها فيه اختيارية. وقد يتعذر إنشاء الحساب أو تنفيذ الطلب عند عدم تقديم البيانات اللازمة له؛ ولا يمنع ترك الحقول الاختيارية الاستفادة من الخدمة المعنية. لا ترسل في الحقول النصية معلومات حساسة أو بيانات أشخاص لا تلزم لمعالجة طلبك.
4. الأغراض والمسوغات النظامية
- تشغيل حساب التاجر وربط متجره، بما في ذلك معالجة بيانات التثبيت اللازمة لإكمال الربط، وتنفيذ الخدمة وإرسال رسائلها التشغيلية ومعالجة طلباته وإعادة ما يستحقه من مبالغ: تنفيذ الاتفاق معه، بالقدر الذي يكون فيه صاحب البيانات طرفًا فيه.
- إعداد إحصاءات مجمّعة مجهولة الهوية فعلًا من بيانات المتاجر المرتبطة، لمؤشرات السوق التي تعرضها الخدمة لعملائها، من خمسة متاجر على الأقل وعن فترة منتهية، دون تسمية أي متجر أو مشترٍ أو ذكر عدد المتاجر: تنفيذ الاتفاق مع التاجر وفق القسمين 10 و14 من الشروط والأحكام، وبتعليماته فيما يخص بيانات مشتريه. ولا نبيع هذه الإحصاءات ولا نشاركها مع غيرنا.
- معالجة بيانات تثبيت التطبيق قبل إكمال الربط عندما لا يغطيها اتفاق مع صاحب البيانات: المصلحة المشروعة في إكمال الربط الذي بدأه والتحقق من ارتباطه بالمتجر، بالحد اللازم.
- دعوة أعضاء الفريق وإدارة صلاحياتهم وتشغيل الحساب المؤسسي والتواصل التشغيلي معهم: المصلحة المشروعة في تمكين الفريق من استخدام الخدمة وإدارة الوصول إليها، بالحد اللازم ودون استخدام بيانات الدعوة للتسويق.
- متابعة طلب الوصول المبكر والتواصل بشأنه: المصلحة المشروعة في الاستجابة لطلب يقدمه صاحبه طوعًا وتقييم جاهزية تقديم الخدمة المطلوبة. لا نستخدم الطلب للاشتراك التلقائي في حملات تسويقية.
- حماية الخدمة ومنع الإساءة وتوثيق الإجراءات المهمة، ومعالجة استفسارات الدعم التي لا يغطيها اتفاق مع صاحب البيانات، والقياس المحدود لزيارات الموقع: المصلحة المشروعة، بالحد الضروري ودون الإخلال بحقوق أصحاب البيانات أو استخدام بيانات حساسة لهذه الأغراض.
- جمع معلومات السوق المتاحة للعموم وتحليلها، ومنها عبارات البحث الرائجة: المصلحة المشروعة في تقديم تحليلات السوق، بالحد اللازم، ودون تكوين معلومات عن أي شخص.
- الاحتفاظ بالمستندات أو الإفصاح عنها عند وجود إلزام نظامي منطبق: تنفيذ ذلك الالتزام، دون اعتبار كل سجل تقني مستندًا واجب الحفظ نظامًا.
لا نبيع بياناتك. ولا نستخدم وسائل اتصالك للتسويق المباشر حاليًا؛ وأي تفعيل لاحق يخضع لمتطلبات الموافقة وإيقاف الرسائل المقررة نظامًا. وإذا اعتمدت معالجة على موافقتك، نوضح غرضها عند طلبها وكيفية الرجوع عنها، ولا نعتبر الاطلاع على هذه السياسة موافقة شاملة على أغراض أخرى.
5. مع من نشارك البيانات
نستعين بمزودين محددين بأسمائهم في ملحق المعالجين الفرعيين المنشور مع هذه السياسة، يستلم كل منهم الحد الأدنى اللازم لوظيفته. وكل منهم ملتزم باتفاقية معالجة أو بسياسة منشورة لحماية البيانات، تلزمه بمعالجتها وفق تعليماتنا وبحمايتها، ونلزمه بتعهداته هذه.
نشارك البيانات اللازمة للأغراض الموضحة في هذه السياسة مع الجهات الآتية بحسب دورها، وبالقدر اللازم لوظيفتها:
- مزودي البنية التقنية والاستضافة وحفظ البيانات وإدارة الحسابات والدخول، لتشغيل الخدمة وحماية الوصول إليها.
- مزودي المراسلات والبريد والدعم، لإرسال الرسائل التشغيلية ومعالجة الاستفسارات وطلبات الحقوق.
- مزودي التحقق والحماية التقنية، لمنع الإساءة والتحقق الأمني في النماذج.
- مزودي تقنيات الذكاء الاصطناعي، لصياغة نص البطاقات ومطابقة المنتجات بمعانيها. يصلهم نص البطاقة وأسماء المنتجات وأرقام تجارية ومجمّعة، ولا يصلهم اسم أي مشترٍ أو مستخدم ولا معرّفه ولا وسيلة التواصل معه.
- منصات التجارة المرتبطة بحسابك، بالقدر اللازم للربط وتشغيل الخدمة.
- أعضاء فريق متجرك وفريق أوثرت المخوّلين، بحسب الصلاحيات والمهام اللازمة.
- الجهات المختصة، عندما يكون الإفصاح واجبًا نظامًا.
- عند الاندماج أو الاستحواذ، بشرط التزام الجهة الجديدة بهذه السياسة.
6. المعالجة خارج المملكة
تعالج أو تحفظ بعض البيانات الشخصية خارج المملكة لدى مزودي الخدمة من الفئات الموضحة في هذه السياسة، بما يشمل الاستضافة والمصادقة ومعالجة الطلبات والبريد والتحقق الأمني، لأغراض تشغيل الخدمة وتقديمها.
تخضع هذه العمليات لأحكام نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، بما في ذلك شروط النقل والضمانات وتقويم المخاطر متى انطبقت. ولا يعد مجرد استخدام الخدمة موافقة شاملة على تجاوز هذه المتطلبات.
7. الاحتفاظ والإتلاف
نحتفظ بالبيانات للمدة اللازمة لغرضها، ونتلفها دون تأخير عند انتهاء الحاجة، مع مراعاة أي احتفاظ واجب لمسوغ نظامي أو لقضية منظورة وفق أحكام النظام. ويجري الحذف آليًا أو يدويًا بحسب الفئة:
- الحساب: طوال وجوده، وتُحذف بياناته خلال 30 يومًا من طلب الحذف وفق الإجراء المتبع، مع مراعاة السجلات التي يكون استمرار الاحتفاظ بها مشروعًا ومبررًا.
- الحساب الذي لم يكتمل تسجيله: إذا لم يؤكد المستخدم بريده خلال 24 ساعة، أو لم يربط متجراً خلال 7 أيام من تأكيده، نحذف الحساب تلقائياً. وفي الحالة الثانية ننبهه قبل الحذف، ويمكنه التسجيل من جديد في أي وقت.
- طلبات المتجر: سنتان من تاريخ الطلب أثناء الاشتراك. ومدينة الطلب 90 يومًا من تاريخه، ثم تُمحى ويبقى الطلب دونها. ونتوقف عن جمع بيانات المتجر عند فك الربط أو انتهاء الاشتراك، وتُحذف بياناته خلال 90 يومًا من ذلك، ولو لم تكتمل مدة السنتين، أو خلال 30 يومًا عند طلب حذفها وفق أحكام المعالجة وحقوق الإتلاف المنطبقة. والسلات المتروكة حتى حذف بيانات المتجر.
- رمز التجربة المجانية: طوال تقديم الخدمة، لأن غرضه قائم ما دامت التجربة تُمنح.
- تثبيت التطبيق قبل إكمال الربط: 30 يومًا من التثبيت.
- دعوات الفريق: 180 يومًا من الدعوة.
- سجل المساءلة وتوثيق تنفيذ طلبات الحذف: سنتان من العملية.
- سجل قبول الشروط والسياسة: طوال الحساب، ثم سنتان بعد حذفه مرتبطًا بالمتجر لإثبات العقد، ثم يبقى دون ما يربطه بأحد.
- محاولات التسجيل: 7 أيام؛ وعدّادات منع الإساءة: يوم واحد؛ وبيانات جلسة الدخول لدى مزود الدخول طوال مدة الجلسة.
- الدعم وطلبات الحقوق: سنتان للتذاكر في قاعدة البيانات. وتبقى نسخة مراسلات بريد الدعم سنتين من تاريخ الرسالة، ثم تُحذف.
- بيانات الاسترداد: سنتان مع مراسلات الدعم، ويبقى إثبات التحويل المدة التي توجبها الأنظمة لحفظ المستندات المالية.
- الوصول المبكر: 180 يومًا من آخر طلب يقدمه صاحبه، ثم تُحذف آليًا. لا تنتقل بيانات هذا الطلب تلقائيًا إلى الحساب عند إنشائه.
- رسائل التسجيل واستعادة كلمة المرور: 30 يومًا. وسجل إرسال البريد التشغيلي الآخر: 180 يومًا.
- إشعارات الاشتراك الواردة من المنصتين: سنتان من وصول الإشعار.
- سجل الأعطال وأيام التعويض: سنتان، لحساب التعويض وإثباته وفق البند 22.3 من الشروط والأحكام.
- قياس الزيارات: سنة.
- عبارات البحث الرائجة: حتى 400 يوم من آخر ظهور لها، لمقارنتها بالموسم نفسه من العام السابق.
قد تبقى بيانات تشغيلية في سجلات استضافة سابقة حتى انتهاء مدة حفظها لدى المزود، وقد تصل إلى 90 يومًا بحسب المعلومات المتاحة منه. ولا تتضمن سجلات خوادمنا الجديدة رموز الربط أو البريد أو عناوين الإنترنت؛ ولا يشمل ذلك بيانات الأمان والجلسات الموضحة أعلاه في الأنظمة المعنية.
ولا تعد الإحصاءات أو بيانات السوق خارج نطاق البيانات الشخصية إلا إذا لم تعد تتيح التعرف على شخص بصورة مباشرة أو غير مباشرة وفق الضوابط المنطبقة.
8. كيف نحمي البيانات
نطبق تدابير تقنية وتنظيمية لحماية البيانات، تشمل حماية الاتصال وبيانات الدخول والربط، وفصل بيانات المتاجر، وضبط الوصول وتوثيق الإجراءات المهمة، وتقليل البيانات المحتفظ بها. ولا يعني ذلك ضمان استحالة وقوع حادث أمني.
الخدمة تقرأ بيانات المتجر لتقديم التحليل، ولا تغير أسعاره أو مخزونه أو طلباته ولا تنشر فيه. احفظ كلمة مرورك، وحدد صلاحيات فريقك بحسب الحاجة، وأبلغنا عن الاستخدام غير المصرح.
عند وقوع حادثة تستوجب الإبلاغ نظامًا، نُشعر الجهة المختصة خلال مدة لا تتجاوز 72 ساعة من وقت علمنا بها وفق شروط الإبلاغ النظامية، ونُشعر صاحب البيانات دون تأخير غير مبرر عند تحقق شروط إشعاره.
9. حقوقك وكيف تمارسها
لك، وفق أحكام النظام وضوابطه، الحق في العلم بكيفية معالجة بياناتك، والوصول إليها، والحصول على نسخة مقروءة وواضحة، وتصحيحها أو إكمالها أو تحديثها، وطلب إتلافها. ولك الرجوع عن الموافقة عندما تكون هي مسوغ المعالجة، دون أن يؤثر ذلك على مشروعية المعالجة السابقة للرجوع أو المعالجة المستندة إلى مسوغ آخر. ولك المطالبة بالتعويض عن الضرر الذي يلحقك بسبب معالجة بياناتك بالمخالفة لأحكام النظام.
راسل support@othrt.sa لممارسة حقوقك. نتحقق من هويتك بالقدر المناسب دون طلب بيانات زائدة، وننفذ الطلب دون تأخير خلال مدة لا تتجاوز 30 يومًا وفق ضوابط الحق. ويجوز تمديد المدة بما لا يزيد على 30 يومًا إضافية عند الحاجة إلى جهد إضافي غير متوقع أو غير معتاد، أو تلقي طلبات متعددة منك، مع إشعارك مسبقًا بالتمديد ومبرراته. وإذا تعذر تنفيذ الطلب كله أو بعضه لسبب نظامي، نوضح لك ذلك.
إذا تعلق طلبك ببياناتك كمشترٍ لدى متجر، تواصل مع التاجر بوصفه جهة التحكم؛ وإذا وصلنا طلبك ننسق معه لمعالجته وفق دورنا وتعليماته المشروعة.
نتلقى شكواك على support@othrt.sa، ونرد عليها خلال خمسة أيام عمل من استلامها. ولك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، دون أن يكون تقديم شكوى لنا أو انتظار ردنا شرطًا لممارسة هذا الحق.
10. ملفات الارتباط وتخزين المتصفح
نستخدم ملفات وتقنيات لازمة للدخول وحماية الجلسة وربط تثبيت التطبيق بالحساب وحفظ تفضيلات الواجهة وحالة التنفيذ. ونستخدم خدمة تحقق أمني، ولا نستخدم بكسلات إعلانية. وقد تتعطل الوظائف المرتبطة بهذه التقنيات إذا منعتها.
قياس الزيارات الداخلي الموضح أعلاه لا يستخدم معرّفًا محفوظًا في المتصفح لربط زياراتك. وإذا أضفنا معالجة أو ملفات غير لازمة تستوجب موافقتك، نوضحها ونستوفي متطلباتها قبل تفعيلها.
11. الأطفال
خدماتنا موجهة للمنشآت، ولا نقصد جمع بيانات من هم دون 18 عامًا. إذا علمت بوصول بيانات طفل إلى حساب أو نموذج لدينا، تواصل معنا لمعالجة الأمر وفق المتطلبات المنطبقة.
12. تحديث السياسة
ننشر النسخة السارية وتاريخ سريانها على الموقع الرسمي: https://othrt.sa/privacy
ونبلغك بأي تعديل عبر بريد حسابك وداخل لوحة التحكم، قبل سريانه بسبعة أيام على الأقل إذا كان جوهريًا، وبثلاثة أيام إذا كان شكليًا، وفق الشروط والأحكام. وإذا استلزم غرض جديد موافقة أو إشعارًا إضافيًا، نستوفي متطلباته قبل المعالجة المعنية. لا يغيّر تحديث السياسة حقوقك النظامية.
سجل التحديثات
- الإصدار 2.0 — تاريخ السريان: 3 نوفمبر 2026. ملخص التغيير: تحديث بيانات الشركة والتواصل، وتوضيح دور أوثرت في معالجة بيانات المشترين والفرق بين المعرّفات المستعارة وإخفاء الهوية، وتفصيل فئات البيانات ومصادرها وأغراضها ومسوغاتها ومدد الاحتفاظ والإتلاف. وتحديث بيان مشاركة البيانات واستخدام الذكاء الاصطناعي والمعالجة خارج المملكة، وإضافة الإحالة إلى ملحق المعالجين الفرعيين، وتوضيح تدابير الحماية والإبلاغ عن الحوادث وتقنيات المتصفح، واستكمال الحقوق والتعويض وآلية الشكاوى، وتحديد قنوات ومهل الإشعار بتعديلات السياسة. وإضافة مؤشرات السوق المجمّعة، وعبارات البحث الرائجة، وبيانات الاسترداد، وسجل الأعطال وأيام التعويض، ورمز التجربة المجانية.