إشعار الخصوصية — بناء سنتر

يبيّن هذا الإشعار كيفية معالجة شركة بوابة الترميم للبيانات الشخصية عند استخدامكم منصة بناء سنتر. وقد أُعدّ وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ، المعدّل بالمرسوم الملكي رقم (م/148) وتاريخ 5/9/1444هـ، ولائحته التنفيذية، ولائحة نقل البيانات الشخصية خارج المملكة (ويُشار إليها مجتمعةً بـ«النظام»).

---

المادة 1 — من نحن ونطاق الإشعار#

1.1 جهة التحكم. شركة بوابة الترميم، شركة ذات مسؤولية محدودة، سجل تجاري رقم 7041438321، رقم المبنى 7277، طريق الملك فهد الفرعي، حي العليا، الرقم الإضافي 3333، الرياض 12212، المملكة العربية السعودية (ويُشار إليها بـ«الشركة» أو «نحن») هي جهة التحكم في البيانات الشخصية الموصوفة في هذا الإشعار.

1.2 نشاطنا. بناء سنتر منصة وسيطة لمشاريع البناء والترميم. ينشر العملاء مشاريعهم؛ ويقدّم المقاولون الموثّقون عروضهم؛ ويتابع المهندسون الذين تعيّنهم المنصة تنفيذ المشاريع؛ ويُحيل شركاء التسويق بالعمولة المستخدمين إلى المنصة. الشركة وسيط فقط، وأي عقد لتنفيذ الأعمال يُبرم مباشرةً بين العميل والمقاول.

1.3 النطاق. يسري هذا الإشعار على الموقع التعريفي (binacenter.com)، وتطبيق الويب (app.binacenter.com)، وبوابة الشركاء، وأدوات الإدارة الداخلية، ورسائل الخدمة التي نرسلها. ويشمل العملاء، والمقاولين، والمهندسين، والمسوّقين بالعمولة وشركاء التسويق، والمتقدّمين لوظائف المهندسين، وزوّار الموقع الذين يستخدمون نماذج التواصل.

1.4 جهة الاتصال لشؤون الخصوصية. البريد الإلكتروني: privacy@binacenter.com. الهاتف: ‎+966 57 357 2442. العنوان البريدي: العنوان الوطني المذكور أعلاه.

1.5 مسؤول الخصوصية. كلّفت الشركة الرئيس التنفيذي للتقنية بمهام مسؤول الخصوصية، وهو المسؤول عن هذا الإشعار وعن طلبات أصحاب البيانات وعن التواصل مع الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). ولم تعيّن الشركة مسؤولاً لحماية البيانات.

المادة 2 — التعريفات#

المادة 3 — البيانات الشخصية التي نجمعها#

البنود الإلزامية مميزة بـ (إ)، والاختيارية بـ (خ). ويُبيَّن في كل جدول أثر عدم تقديم البند الإلزامي.

3(أ) البيانات التي تقدّمونها، بحسب الدور

3(ب) البيانات التي تُجمع آلياً

3(ج) البيانات عنكم من مستخدمين آخرين

3(د) البيانات من أطراف ثالثة

المادة 4 — الأغراض والأساس النظامي#

4.1 تحديد الغرض. لا نستخدم بياناتكم الشخصية إلا للغرض الذي جُمعت من أجله وأُفصح لكم عنه في هذا الإشعار (المادة 10 من النظام؛ المادة 4(6) من اللائحة التنفيذية).

4.2 لا تسويق. لا نرسل رسائل تسويقية من أي نوع وعبر أي وسيلة. ولا نبني ملفات تعريف إعلانية أو تسويقية. ولا نضيفكم إلى قوائم تسويقية. ولا نبيع البيانات الشخصية ولا نؤجّرها ولا نتاجر بها. والرسائل الوحيدة التي تصلكم منا هي رسائل الخدمة المذكورة في الصف 7 أعلاه (المادتان 13(2) و25 من النظام).

4.3 الأغراض الجديدة. إذا رغبنا يوماً في معالجة بياناتكم لغرض غير مذكور في هذا الإشعار، فسننشر أولاً إشعاراً محدَّثاً (المادة 16)، ونحصل على موافقتكم المنفصلة قبل بدء المعالجة حيثما أوجب النظام ذلك (المادة 11(1)(هـ) من اللائحة التنفيذية).

4.4 المصلحة المشروعة. حيثما يستند هذا الإشعار إلى مصلحتنا المشروعة (المادة 6(4) من النظام)، فإنه لا يستند إليها إلا في الأغراض الآتية، ولا يستند إليها مطلقاً في معالجة البيانات الحساسة: (أ) منع الاحتيال والإساءة، ومن ذلك إجراءات التحقق ورصد الحسابات والعروض والتقييمات والإحالات الصورية (الصفان 2 و5)؛ (ب) تسجيل الأحداث الأمنية والاستجابة للحوادث (الصف 5)؛ (ج) الفحص الآلي للمحتوى لإنفاذ شروط الخدمة (الصف 4؛ المادة 5)؛ (د) معالجة النزاعات بين المستخدمين والشكاوى (الصف 10)؛ (هـ) إعداد إحصاءات إجمالية عن الخدمة من سجلات المنصة دون أي تنميط (الصف 12)، وهي مستقلة عن أدوات التحليلات القائمة على الموافقة المذكورة في الصف 9 والمادة 13. ولا يستند أي تسويق إلى هذا الأساس، ولا نمارس التسويق بأي صورة (البند 4.2). وقد وازنّا كل غرض من هذه الأغراض بحقوقكم ومصالحكم، ونحتفظ بتقييم مكتوب لذلك نقدّمه إلى سدايا عند طلبها.

المادة 5 — المعالجة الآلية#

5.1 ما يُعالَج آلياً. تُفحص العروض والتعليقات المقدَّمة على المنصة آلياً، باستخدام قواعد نمطية ونموذج لغوي (Google Gemini)، لرصد بيانات التواصل والأسعار. والغرض منع الأطراف من إتمام التعامل خارج المنصة. ويُحجب العنصر الذي يخالف القواعد، وتظهر لكم رسالة تبيّن رفضه. ولا يُحذف العنصر المحجوب، بل يبقى نصّه في النموذج لتتمكنوا من تعديله وإعادة إرساله فوراً، ويُحتفظ بنسخة منه لأغراض المراجعة طوال المدة المبيّنة في الصف س من المادة 10.

5.2 نطاق القرار. يقتصر الفحص على تقرير ما إذا كان نص معيّن يجوز نشره. وليس له أثر قانوني عليكم، ولا يمس وضع حسابكم. ولا نُجري أي تنميط (profiling)، ولا نتخذ أي قرارات آلية ائتمانية أو تتعلق بالأهلية أو التصنيف.

5.3 المراجعة البشرية. إذا رأيتم أن عنصراً رُفض خطأً، فراسلونا على privacy@binacenter.com مع مرجع المشروع والنص. وسيراجعه أحد أعضاء فريقنا ويرد عليكم خلال خمسة أيام عمل (من الأحد إلى الخميس، باستثناء العطل الرسمية في المملكة العربية السعودية). ويمكنكم أيضاً طلب المراجعة مباشرةً من رسالة الخطأ في التطبيق. ويُصعَّد داخلياً كل طلب مراجعة لم يُرَدّ عليه خلال يومَي عمل.

5.4 لا يُرسل إلى النموذج اللغوي سوى نص العرض أو التعليق. ولا يُرسل معه أي اسم أو معرّف حساب أو حقل تواصل.

المادة 6 — المشاركة مع مستخدمي المنصة الآخرين#

المشاركة بين المستخدمين وظيفة أساسية للمنصة، وتقتصر على ما يحتاجه كل دور:

المادة 7 — المشاركة مع شركاء التمويل#

7.1 موافقة صريحة منفصلة. لا نشارك بياناتكم مع شركاء التمويل المذكورين في هذه المادة إلا إذا حدّدتم خانة الموافقة المنفصلة وغير المحدَّدة مسبقاً بعنوان «المشاركة مع شركاء التمويل» عند التسجيل، أو عند إنشاء مشروع، أو عند تقديم طلب التمويل، أو في أي وقت من إعدادات حسابكم. وهذه الموافقة مستقلة عن قبولكم شروط الخدمة وهذا الإشعار (المادة 15(1) من النظام؛ المادة 11(2)(ب) من اللائحة التنفيذية).

7.2 إشعار البيانات الائتمانية. البيانات التي تُشارَك بموجب هذه المادة بيانات ائتمانية وفق النظام، لأنها تتعلق بطلبكم للتمويل. ولا نفصح عنها إلا بموافقتكم الصريحة، وسنشعركم عند إتمام الإفصاح (المادة 24 من النظام؛ المادة 27 من اللائحة التنفيذية).

7.3 الحقول التي تُشارَك. الاسم؛ الهاتف؛ البريد الإلكتروني (إن قدّمتموه)؛ المدينة؛ نوع مقدّم الطلب؛ نوع المشروع أو هدف التمويل؛ التكلفة التقديرية للمشروع أو مبلغ التمويل المطلوب؛ رسالتكم النصية. ولا يُشارَك أي بيان آخر.

7.4 الشركاء. تشمل موافقتكم المشاركة، للغرض والحقول المبيَّنة في هذه المادة، مع شركاء التمويل المذكورين في هذه المادة، وكلٌّ منهم مرخَّص من البنك المركزي السعودي (ساما) ويعمل بصفته جهة تحكم مستقلة عن البيانات التي يتلقاها. وتتم المشاركة على دفعات منتظمة تتضمن الطلبات الجديدة الموافِقة. وتُشارَك البيانات كما أدخلتموها في المنصة بعينها، سواء في نموذج طلب التمويل أو في بيانات حسابكم، في حدود الحقول المذكورة في البند 7.3. ولا تتحقق الشركة من صحة هذه البيانات، وتتحملون مسؤولية دقتها.

شركاء التمويل الحاليون

نحدّث هذه القائمة عند إضافة شريك أو إزالته؛ ولا يتغيّر بذلك الغرض من المشاركة ولا موافقتكم. وأي تغيير في الغرض أو فئات البيانات يستلزم موافقتكم من جديد.

7.5 سحب الموافقة. يمكنكم سحب الموافقة في أي وقت من إعدادات حسابكم أو بمراسلة privacy@binacenter.com. وسحب الموافقة بنفس سهولة منحها.

7.6 أثر السحب. تُستبعد بياناتكم من جميع الدفعات اللاحقة. ونوجّه الشريك إلى إتلاف البيانات التي شاركناها معه، إلا ما يلتزم الشريك بحفظه بموجب التزام نظامي مستقل (المادة 12(4) من اللائحة التنفيذية). ولا يؤثر السحب في مشروعية المشاركة التي تمت قبله.

7.7 ليست شرطاً للخدمة. لا يؤثر رفض هذه الموافقة أو سحبها في قدرتكم على استخدام أي جزء آخر من بناء سنتر (المادة 7 من النظام).

7.8 لسنا جهة تمويل. لا تقدّم الشركة التمويل ولا ترتّبه ولا تقرر فيه. وأي عقد تمويل يُبرم مباشرةً بينكم وبين الشريك وفق شروطه وإشعار الخصوصية الخاص به وقواعد البنك المركزي السعودي.

المادة 8 — جهات المعالجة والمتلقّون الآخرون#

المادة 9 — النقل خارج المملكة والضمانات#

9.1 تُستضاف بيانات المنصة الأساسية داخل المملكة (Google Cloud، منطقة me-central2). ويتلقى المتلقّون المبيَّنون أدناه بيانات شخصية خارج المملكة، ولا يتلقى كلٌّ منهم إلا البيانات المذكورة قرينه.

9.2 يستند كل نقل إلى كونه ضرورياً لتقديم الخدمة التي طلبتموها منا، ومقتصراً على الحد الأدنى من البيانات اللازمة، ومشمولاً بضمانات تعاقدية مع المتلقي (المادة 29 من النظام؛ المادة 4 من لائحة النقل). ونقيّم كل نقل قبل بدئه ونحتفظ بسجل لذلك التقييم (المادة 7 من لائحة النقل).

9.3 لا ننقل وثائق التوثيق، ولا صور الهوية الوطنية، ولا البيانات البنكية، ولا بيانات طلبات التمويل خارج المملكة.

المادة 10 — الحفظ والإتلاف#

10.1 الإتلاف يعني الحذف الآمن من قاعدة البيانات ومن تخزين الملفات، ثم انتهاء النسخ الاحتياطية بانتهاء دورتها. وحيث يوجب النظام الاحتفاظ بسجل (كالسجلات الضريبية)، نجعل السجل مجهول الهوية بدلاً من حذفه بحيث لا يعود دالاً عليكم.

المادة 11 — التدابير الأمنية#

نطبّق التدابير الآتية:

• بروتوكول TLS بالإصدار 1.2 أو أعلى لجميع البيانات أثناء النقل.
• التشفير أثناء التخزين لقواعد البيانات والملفات والنسخ الاحتياطية (التشفير الافتراضي في Google Cloud).
• ملفات تعريف ارتباط المصادقة من نوع httpOnly.
• المصادقة متعددة العوامل لجميع حسابات الموظفين.
• صلاحيات وصول بالحد الأدنى اللازم، تُراجَع شهرياً.
• التحكم في الوصول بحسب الدور داخل المنصة.
• سجل تدقيق للإجراءات الإدارية والحساسة.
• جدار حماية لتطبيقات الويب (Cloud Armor) وتحديد معدل الطلبات.
• اعتماد شخصين لأي إجراء إداري تدميري.
• إجراء موثَّق للاستجابة للحوادث.
• نسخ احتياطي يومي.

لا يوجد نظام آمن تماماً. وإذا ظننتم أن حسابكم قد تعرّض للاختراق، فتواصلوا فوراً على privacy@binacenter.com.

المادة 12 — حقوقكم وكيفية ممارستها#

12.1 حقوقكم (المادة 4 من النظام؛ المواد 3 و5–8 و10 و12 من اللائحة التنفيذية):

12.2 القناة. راسلونا على privacy@binacenter.com أو استخدموا الخيار المناسب في إعدادات حسابكم، مع بيان الحق الذي تمارسونه.

12.3 التحقق من الهوية. نتحقق من أن الطلب صادر عن صاحب الحساب (مثلاً برسالة تأكيد إلى بريدكم أو هاتفكم المسجَّل) قبل تنفيذه. ولا نطلب من البيانات أكثر مما يلزم للتحقق.

12.4 المهلة. نرد خلال 30 يوماً من استلام طلب مكتمل. وإذا كان الطلب معقَّداً أو تعددت الطلبات، جاز لنا تمديد المهلة مرة واحدة 30 يوماً إضافية، مع إبلاغكم بالأسباب قبل انتهاء المهلة الأولى.

12.5 دون مقابل. ممارسة حقوقكم مجانية. ولن نفرض أي رسوم على الرد على طلبكم إلا حيث يجيز النظام ذلك صراحةً، وسنبلغكم بأي رسوم قبل معالجة الطلب.

12.6 الرفض. إذا تعذّر علينا تنفيذ الطلب كلياً أو جزئياً (مثلاً لوجوب حفظ البيانات نظاماً)، فسنبلغكم بالأسباب كتابياً.

12.7 الشكوى إلى سدايا. إذا لم يُرضِكم ردنا، فلكم التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر المنصة الوطنية لحوكمة البيانات (dgp.sdaia.gov.sa) خلال 90 يوماً من تاريخ ردنا أو من تاريخ الواقعة (المادة 37 من اللائحة التنفيذية).

12.8 التعويض. لكم الحق في طلب التعويض أمام المحكمة المختصة عن الضرر المادي أو المعنوي الناشئ عن مخالفة النظام (المادة 40 من النظام).

المادة 13 — ملفات تعريف الارتباط والتقنيات المشابهة#

13.1 لا تُحمَّل أدوات التحليلات وتسجيل الجلسات إلا بعد قبولكم لها في إعدادات ملفات تعريف الارتباط. ويمكنكم تغيير اختياركم في أي وقت من الصفحة نفسها. ولا يؤثر رفضها في استخدامكم للمنصة.

المادة 14 — الأطفال#

منصة بناء سنتر مخصّصة لمن أتمّ الثامنة عشرة من العمر. ولا نجمع عن علم بيانات شخصية لمن هو دون ذلك. وإذا تبيّن لنا أن حساباً أو طلباً يعود لقاصر، فإننا نغلق الحساب ونتلف البيانات دون تأخير غير مبرَّر. وإذا ظننتم أن قاصراً قدّم إلينا بيانات، فتواصلوا معنا على privacy@binacenter.com.

المادة 15 — حوادث تسرّب البيانات#

إذا وقع تسرّب لبيانات شخصية قد يسبب ضرراً لكم أو لحقوقكم، فإننا نبلّغ سدايا خلال 72 ساعة من علمنا به. ونبلّغ المستخدمين المتأثرين دون تأخير غير مبرَّر وبلغة واضحة، مبيّنين ما حدث، وآثاره المحتملة، والخطوات التي نتخذها ونوصيكم باتخاذها (المادة 24 من اللائحة التنفيذية).

المادة 16 — تحديث هذا الإشعار وسجل التحديثات#

16.1 يجوز لنا تحديث هذا الإشعار. وفي التغييرات الجوهرية ننشر إصداراً جديداً بتاريخ نفاذ جديد، ونطلب قبولكم له داخل التطبيق قبل مواصلة استخدام المنصة، ونرسل إليكم إشعاراً بالبريد الإلكتروني. أما التغييرات غير الجوهرية (كتصحيح عنوان للتواصل) فتُنشر دون إعادة القبول. وتُسجَّل موافقتكم الصريحة عند إنشاء الحساب وعند كل تحديث جوهري لهذا الإشعار.

16.2 تُتاح الإصدارات السابقة عند الطلب عبر privacy@binacenter.com.

16.3 سجل التحديثات

المادة 17 — التواصل واللغة المعتمدة#

17.1 التواصل. شركة بوابة الترميم، رقم المبنى 7277، طريق الملك فهد الفرعي، حي العليا، الرقم الإضافي 3333، الرياض 12212، المملكة العربية السعودية. البريد الإلكتروني privacy@binacenter.com. الهاتف ‎+966 57 357 2442. عناية: مسؤول الخصوصية.

17.2 الجهة المختصة. الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، sdaia.gov.sa؛ المنصة الوطنية لحوكمة البيانات dgp.sdaia.gov.sa.

17.3 اللغة المعتمدة. يصدر هذا الإشعار باللغتين العربية والإنجليزية بترقيم مواد متطابق. والنسخة العربية هي النص المعتمد، ويُعمل بها عند أي اختلاف في المعنى.

17.4 النظام الواجب التطبيق. يخضع هذا الإشعار لأنظمة المملكة العربية السعودية.