اتفاقية معالجة البيانات
آخر تحديث: 2026-08-13
١. أطراف الاتفاقية وموضوعها
هذه اتفاقية معالجة بيانات بين التاجر («المُتحكِّم») ومؤسسة مرتضى عبدالرحيم الحداد التجارية («المُعالِج»)، وهي مُدمجة في شروط استخدام بَرقية وتُعدّ مقبولة بقبولها، ولا تحتاج توقيعًا منفصلًا. موضوعها: معالجة بَرقية للبيانات الشخصية لعملاء التاجر النهائيين، بالقدر اللازم لتقديم المنصّة. ومدّتها مدّة اشتراك التاجر. أمّا بيانات حساب التاجر نفسه فنحن المُتحكِّم فيها، ولا تحكمها هذه الاتفاقية بل سياسة الخصوصية. طبيعة المعالجة والغرض منها: تمكين المراسلة بين التاجر وعميله عبر واتساب، وما يتّصل بها من صندوق محادثات وحملات وأتمتة وتذكيرات وتذاكر دعم وقياس رضا. فئات البيانات: أرقام الجوال، أسماء ملفات واتساب الشخصية، محتوى الرسائل والمرفقات، بيانات الطلبات والسلات الواردة من المتجر المربوط، والحقول المخصّصة التي يُنشئها التاجر. فئات أصحاب البيانات: عملاء التاجر الحاليون والمحتملون، ومن يراسلون رقمه.
٢. المعالجة بتوجيه المُتحكِّم
نُعالِج البيانات الشخصية بتوجيهك الموثَّق فقط. وإعدادك للمنصّة — من قوائم وحملات وقواعد أتمتة وصلاحيات — هو التوجيه نفسه. ولا نستخدم بيانات عملائك لأغراضنا، ولا لإثراء بيانات تاجر آخر، ولا لتدريب نماذج ذكاء اصطناعي، ولا لبيعها. وإن رأينا أن توجيهًا منك يخالف نظام حماية البيانات الشخصية أخبرناك بذلك.
٣. السرّية
كل من يصل إلى بيانات عملائك من العاملين لدينا مُلزَم بالسرّية، والوصول مقصور على من يحتاجه لأداء عمله. ويستمر هذا الالتزام بعد انتهاء علاقة العمل.
٤. التدابير الأمنية
التدابير المطبَّقة اليوم، وهي قابلة للتحقق داخل المنتج لا مجرّد وصف: • تشفير الاتصال أثناء النقل، وتشفير رموز الوصول والبيانات الحسّاسة عند التخزين. • فصل بيانات كل حساب عن سواه: كل سجلّ مُسنَد إلى حسابه، وكل استعلام على مسارات القراءة التي يصل إليها التاجر مقيَّد به في كود التطبيق لا بقيد في قاعدة البيانات. • ثلاثة نطاقات مستقلّة لصلاحيات الموظفين: الأرقام المسموح بها، وقصر الاطّلاع على المحادثات المسندة، والفريق — وفوقها إخفاء رقم العميل عن موظف بعينه. • سجلّ تدقيق للتعديلات التي تمرّ بواجهة البرمجة (AuditLog)، وسجلّ لفتح محادثة عميل أو بطاقته في دفتر العملاء (ViewLog). وهما سجلّان جزئيان لا شاملان: عمليات صندوق المحادثات الفورية لا تُكتب في سجلّ التدقيق، وشاشات أخرى تعرض بيانات عميل بعينه دون أن تُسجَّل. ونعمل على توسيعهما، ولا نُقدّمهما سجلًّا كاملًا لكل من اطّلع. • التحقّق من مصدر كل رسالة واردة من Meta بمطابقة معرّف رقم الهاتف مع الرقم المسجَّل للحساب، ومن توقيع Meta حيث كان مضبوطًا. ولنا أن نُحدّث هذه التدابير بما لا يُضعف مستوى الحماية. ولا نُدرج ضمنها نسخًا احتياطية دورية خارج الخادم بجدول مضمون: المنصّة تدعمها وتُراقب حالتها، لكن انتظامها بند مفتوح عندنا ولا نتعهّد به تعاقديًّا قبل أن يستقرّ.
٥. المعالِجون من الباطن
تُصرّح بأن نستعين بمعالِجين من الباطن لتقديم الخدمة. والقائمة الكاملة والمُحدَّثة منشورة في قسم «المشاركة والمعالِجون من الباطن» في سياسة الخصوصية على barqia.net/privacy، مع بيان ما يُعالجه كلٌّ منهم ومتى. ونُلزم كل معالِج من الباطن بالتزامات حماية لا تقلّ عن التزاماتنا تجاهك، ونبقى مسؤولين تجاهك عن أدائه. ونُخطر التجّار قبل إضافة معالِج جديد بتحديث القائمة المنشورة وبرسالة إلى البريد المسجَّل على الحساب؛ ولك أن تعترض خلال ثلاثين يومًا من الإخطار، ولك إنهاء الاشتراك دون غرامة إن تعذّر حلّ اعتراضك.
٦. النقل خارج المملكة
بنيتنا التقنية ومعالِجونا من الباطن خارج المملكة اليوم، والتفصيل الكامل — أين تقع البيانات، والأساس النظامي للنقل، والضمانات القائمة، وما لم يكتمل منها بعد — في قسم «النقل خارج المملكة وضماناته» بسياسة الخصوصية، وهو جزء من هذه الاتفاقية. ولا يجوز لنا نقل البيانات إلى جهة جديدة خارج المملكة دون إخطارك وفق البند الخامس.
٧. الإبلاغ عن الاختراق
عند وقوع اختراق يمسّ البيانات الشخصية التي نُعالِجها نيابةً عنك، نُخطرك دون تأخير غير مبرَّر وخلال 48 ساعة من علمنا به على الأكثر، ونُزوّدك بما نعرفه عن طبيعته والفئات المتأثّرة والأثر المتوقّع وما اتّخذناه من إجراءات، ونُعاونك على الوفاء بواجب الإخطار الواقع عليك بصفتك المُتحكِّم.
٨. مساعدتك في طلبات أصحاب البيانات
توفّر المنصّة تصدير بيانات العميل وحذفها بنفسك دون انتظارنا، ومسارًا عامًّا للحذف على barqia.net/data-deletion. وإن ورد إلينا طلب من أحد عملائك مباشرةً أحلناه إليك ولم نستجب له نيابةً عنك إلا بتوجيه منك. ونُعاونك كذلك — بالقدر المعقول ووفق ما لدينا من معلومات — في تقييم أثر الحماية وفي أي استفسار من الهيئة السعودية للبيانات والذكاء الاصطناعي.
٩. الحذف أو الإعادة عند الانتهاء
لك أن تُصدّر بياناتك في أي وقت خلال الاشتراك وبعد انتهائه بثلاثين يومًا. وبعد انقضاء هذه المدة نحذف بيانات عملائك النهائيين أو نُجهّلها عند طلبك. وإغلاقك الحساب من صفحة الملف الشخصي يُشغّل الحذف فورًا: المحادثات والرسائل وجهات الاتصال والطلبات والتذاكر وملفات الوسائط على القرص والرسائل الواردة بصيغتها الخام. وتُنفَّذ الخطوات تباعًا وتُسجَّل أي خطوة تتعثّر لتُعاد يدويًا، فلا تُوقِف واحدةٌ متعثّرة بقيّة الحذف. ولا يجري حذف تلقائي بمجرّد انتهاء الاشتراك دون طلب منك — نقول ذلك صراحةً لأن حسابًا منتهيًا قد يُستأنف، ومحو بياناته لمجرّد تأخّر دفعة خسارةٌ لا رجعة فيها. ويُستثنى ما يوجب النظام الاحتفاظ به وما تنصّ سياسة الخصوصية على استبقائه لمصلحة صاحب البيانات نفسه — كقوائم إيقاف الاستقبال، فمحوها يعيد من طلب ألّا تصله رسائل إلى قائمة الإرسال.
١٠. حق التدقيق والمعلومات
نُزوّدك بالمعلومات اللازمة لإثبات التزامنا بهذه الاتفاقية، ونُجيب كتابةً على استبيان أمني واحد سنويًا، وعلى استبيان إضافي بعد أي اختراق يمسّك. ولا تشمل هذه الاتفاقية حقّ تفتيش مقارّنا أو أنظمتنا ميدانيًا. للتواصل بشأن هذه الاتفاقية أو لطلب نسخة موقَّعة: support@barqia.net.
خيارات القياس
يمكنك مراجعة اختيارك أو سحبه في أي وقت — لا يؤثّر ذلك على استخدامك للمنصّة.