سياسة الخصوصية

١. من نحن

أساس منصة تربط العملاء في الكويت بالمكاتب الهندسية والمقاولين ومزوّدي الخدمات وموردي المواد. في هذه السياسة تعني كلمة "أساس" و"نحن" مُشغّل منصة أساس، وتعني "أنت" أي شخص ينشئ حساباً أو يستخدم المنصة.

تتكوّن المنصة من ثلاث واجهات تشترك في خادم واحد: تطبيق العملاء (iOS وAndroid والويب)، وبوابة الشركات ومزوّدي الخدمة، وبوابة الإدارة الداخلية. تشمل هذه السياسة جميع هذه الواجهات.

٢. البيانات التي نجمعها

نجمع فقط ما تحتاجه المنصة لكي تعمل. وبحسب طريقة استخدامك لأساس، قد يشمل ذلك:

• بيانات الحساب — الاسم الكامل، رقم الهاتف مع رمز الدولة، البريد الإلكتروني، الصورة الشخصية، اللغة المفضّلة (العربية أو الإنجليزية)، وكلمة مرور مُشفّرة بطريقة غير قابلة للاسترجاع. لا نحتفظ بكلمة مرورك بصيغة قابلة للقراءة إطلاقاً.
• مُعرّفات الدخول من Google أو Apple — إذا اخترت تسجيل الدخول عبرهما فإننا نستلم المُعرّف الصادر عن المزوّد، واسمك وبريدك إن سمحت بذلك. لا نستلم كلمة مرور حساب Google أو Apple إطلاقاً.
• رموز التحقق (OTP) — رمز مؤقت ومدة صلاحيته يُستخدمان للتحقق من رقم هاتفك عند التسجيل أو إعادة تعيين كلمة المرور، مع عدد المحاولات.
• بيانات المشاريع — المخططات التي تنشئها، والرسومات والصور والمستندات التي ترفعها، والتخصص والخدمات المطلوبة، والميزانية والمدة الزمنية، والمحافظة والمنطقة وموقع الخريطة للموقع.
• بيانات التعامل — الدعوات التي ترسلها، والعروض التي تستلمها أو تقدّمها، وسجل التفاوض، وطلبات زيارة الموقع ورسومها، وحجوزات الخدمات، وتقارير العمل وتأكيدات الإنجاز.
• بيانات المتجر — سلة المشتريات، والمفضّلة، وعنوان التوصيل وبيانات التواصل الخاصة بالطلب، وسجل الطلبات، وخيارات استبدال المنتجات غير المتوفرة، ورسوم التوصيل لكل مورّد.
• بيانات الدفع — قيمة كل عملية وعملتها وحالتها ومرجعها، ومُعرّفات الفواتير الصادرة عن بوابة الدفع، وأرصدة المحفظة، والمبالغ المحجوزة كضمان، والأرباح وسجل المعاملات. تُدخل أرقام البطاقات ورمز التحقق وبيانات البنك على صفحة بوابة الدفع الآمنة، ولا تستلمها أساس ولا تخزّنها إطلاقاً.
• بيانات التحويل لمزوّدي الخدمة — اسم صاحب الحساب ورقم الآيبان واسم البنك، وتُستخدم فقط لتحويل الأرباح المستحقة لك.
• مستندات التحقق — بالنسبة للشركات والموردين: الرخصة التجارية والبطاقة المدنية والمستندات الأخرى المطلوبة عند التسجيل، إضافة إلى حالة مراجعتها.
• الرسائل والمحتوى — رسائل المحادثة ومرفقاتها المتبادلة مع الطرف الآخر في المشروع أو الطلب، والتقييمات والمراجعات التي تنشرها، والبلاغات التي ترفعها، والنزاعات التي تفتحها، والرسائل التي ترسلها للدعم عبر "اتصل بنا".
• بيانات الجهاز والبيانات التقنية — رمز الإشعارات لكل جهاز تسجّل الدخول منه ونوع نظامه، والأجهزة التي لديها جلسة نشطة، وعنوان الـ IP، ومُعرّفات الطلبات وأوقاتها في سجلات الخادم، وعدد محاولات الدخول الفاشلة المستخدَم لقفل الحساب عند تعرّضه لهجوم.

٣. كيف نستخدم بياناتك

• لإنشاء حسابك وحمايته، والتحقق من رقم هاتفك، وإبقائك مسجّل الدخول على كل جهاز من أجهزتك.
• لتشغيل الخدمة الأساسية: نشر مخططاتك لمزوّدي الخدمة الذين تختارهم، وإيصال العروض والدعوات، وتنظيم زيارات الموقع والحجوزات، ومتابعة المشروع حتى إنجازه.
• لمعالجة طلبات المتجر، واحتساب رسوم التوصيل، ومعالجة استبدال المنتجات غير المتوفرة، وتوصيل البضائع إلى العنوان الذي تحدده.
• لتحصيل المدفوعات، وحجز المبالغ كضمان حيثما تتطلب الخدمة ذلك، والإفراج عنها عند الإنجاز، وتسوية أرباح الموردين ومزوّدي الخدمة، وإصدار المبالغ المستردة.
• لإرسال إشعارات الخدمة إليك — عرض جديد، تغيّر في الحالة، نتيجة دفع، رسالة محادثة — عبر الإشعارات أو الرسائل النصية أو البريد الإلكتروني. هذه الرسائل التشغيلية جزء من الخدمة ولا يمكن إيقاف كل منها على حدة، ويمكنك تعطيل الإشعارات من إعدادات جهازك.
• لمراجعة المحتوى، وفحص مستندات التحقق، والتحقيق في البلاغات، وحلّ النزاعات بين طرفي المعاملة.
• لاكتشاف الاحتيال وإساءة الاستخدام والوصول غير المصرّح به ومنعها، بما في ذلك قفل الحساب بعد تكرار محاولات الدخول الفاشلة.
• للوفاء بالتزاماتنا المحاسبية والضريبية والقانونية، وللاحتفاظ بالسجلات التي يفرضها القانون.
• لقياس أداء المنصة وتحسينها بصورة إجمالية. لا نستخدم ملفات مشاريعك أو رسائلك لأغراض إعلانية، ولا نبيع بياناتك.

٤. مع من نشارك البيانات

لا نشارك البيانات الشخصية إلا عند الضرورة، وفقط مع الجهات التالية:

• الطرف الآخر في معاملتك — الشركة التي تدعوها أو التي تتقدم لمخطط نشرته ترى تفاصيل المخطط وملفاته وموقعه واسمك للتواصل؛ والمورّد يرى عنوان التوصيل ورقم التواصل للطلب الذي ينفّذه. أما الشركة التي لم تُدعَ ولا يحق لها التقدّم لمخططك فلا ترى المخطط.
• بوابة الدفع (ماي فاتورة) التي تعالج مدفوعات البطاقات وكي نت وApple Pay وتعيد لنا النتيجة.
• مزوّدو البنية السحابية والتخزين (Amazon Web Services) حيث تُستضاف قاعدة البيانات والملفات المرفوعة وسجلات الخادم.
• خدمة Google Firebase Cloud Messaging التي توصّل الإشعارات إلى جهازك.
• مزوّد الرسائل النصية ومزوّد البريد الإلكتروني اللذان يوصّلان رموز التحقق ورسائل الخدمة.
• شركاء التوصيل والخدمات اللوجستية المكلّفين بتوصيل طلبات المتجر.
• المستشارون المهنيون والمدققون وجهات إنفاذ القانون أو الجهات التنظيمية، عندما يُلزمنا القانون بالإفصاح أو عند الحاجة لإثبات حق قانوني أو ممارسته أو الدفاع عنه.
• الكيان الخلف في حال إعادة هيكلة نشاط أساس أو اندماجه أو الاستحواذ عليه، مع بقاء بياناتك خاضعة لسياسة لا تقل حماية عن هذه السياسة.

٥. رموز التحقق والرسائل النصية

نستخدم رموزاً لمرة واحدة للتأكد من أن رقم الهاتف يعود لك. وبحسب إعداد الخدمة في منطقتك، يُرسل الرمز إما عبر مزوّد الرسائل لدينا أو يُسلَّم لتطبيق أساس ليرسله من جهازك. يبقى الرمز صالحاً لفترة قصيرة، ويُسمح بعدد محدود من المحاولات، ويُلغى فور استخدامه.

٦. مدة الاحتفاظ بالبيانات

نحتفظ ببيانات حسابك ما دام حسابك قائماً. وعند حذف حسابك تُمحى بيانات ملفك الشخصي أو تُجهَّل بصورة نهائية على الفور، وفق ما هو موضّح في قسم حقوقك أدناه.

أما سجلات المعاملات المكتملة — الطلبات والفواتير والمدفوعات والتحويلات وحركات الضمان والنزاعات — فيُحتفظ بها بصيغة لا تحدد هويتك للمدة التي تفرضها القوانين المحاسبية والضريبية وقوانين مكافحة الاحتيال، لأنها تخص طرفاً آخر إلى جانبك. وتُحفظ سجلات الخادم لفترة محدودة لأغراض الأمن ومعالجة الأعطال.

٧. كيف نحمي بياناتك

• تُخزَّن كلمات المرور فقط كبصمة مشفّرة أحادية الاتجاه مع قيمة عشوائية، ولا يمكن لنا ولا لغيرنا قراءتها.
• يُمنح الوصول عبر رموز قصيرة العمر بجلسة مستقلة لكل جهاز، بحيث لا يؤثر تسجيل الدخول أو الخروج من جهاز على بقية الأجهزة.
• يؤدي تكرار محاولات الدخول الفاشلة إلى قفل مؤقت للحساب، وتخضع جميع الطلبات لحدود معدّل الاستخدام.
• تُحفظ الملفات المرفوعة في تخزين سحابي مُقيَّد الوصول ويجري الوصول إليها عبر روابط محدودة المدة لا عبر روابط عامة.
• حركة البيانات بين جهازك وخوادمنا مشفّرة أثناء النقل.
• لا يوجد نظام آمن تماماً. حافظ على سرية كلمة مرورك وأبلغنا فوراً إذا اعتقدت أن شخصاً آخر قد وصل إلى حسابك.

٨. حقوقك وخياراتك

• الاطلاع والتصحيح — يمكنك عرض ملفك الشخصي وتعديله في أي وقت من التطبيق أو بوابة مزوّدي الخدمة.
• الحذف — يمكنك حذف حسابك من الإعدادات داخل التطبيق أو من هذا الموقع عبر asasapp.net/delete-account. الحذف نهائي ولا يمكن التراجع عنه.
• سحب الموافقة — يمكنك إيقاف الإشعارات من إعدادات جهازك والتوقف عن استخدام المنصة في أي وقت.
• الحصول على نسخة من بياناتك — راسلنا عبر بيانات التواصل أدناه وسنزوّدك بالبيانات الشخصية التي نحتفظ بها عنك.
• الشكاوى — إذا لم تكن راضياً عن طريقة تعاملنا مع بياناتك فتواصل معنا أولاً وسنسعى لمعالجة الأمر.

٩. الأطفال

تطبيق أساس غير موجّه للأطفال وهو مخصّص لمن أتمّوا الثامنة عشرة. ولا نجمع عن قصد أي بيانات من الأطفال. وإذا كنت تعتقد أن طفلاً زوّدنا ببيانات شخصية فتواصل معنا وسنحذفها.

١٠. أين تُعالج بياناتك

قد تعالج بنيتنا التحتية ومزوّدو خدماتنا البيانات وتخزّنها خارج الكويت. وعند حدوث ذلك نعتمد على مزوّدين يطبّقون معايير أمن وحماية بيانات معترفاً بها، ونُلزمهم باستخدام البيانات فقط لأغراض الخدمات التي يقدمونها لنا.

١١. ملفات تعريف الارتباط والتتبّع

لا تستخدم هذه الصفحات العامة أي ملفات تعريف ارتباط ولا تتضمن أي أدوات إعلانية أو تحليلية. أما بوابتا مزوّدي الخدمة والإدارة فتستخدمان تخزين المتصفح المحلي فقط لإبقائك مسجّل الدخول وتذكّر لغتك.

١٢. التعديلات على هذه السياسة

قد نحدّث هذه السياسة مع تطوّر المنصة. ويوضّح تاريخ المراجعة أعلى الصفحة النسخة السارية دائماً، وسيُعلن عن التغييرات الجوهرية داخل التطبيق.

١٣. تواصل معنا

لأي استفسار بشأن هذه السياسة أو بشأن بياناتك الشخصية، راسلنا على support@asasapp.net أو استخدم "اتصل بنا" داخل تطبيق أساس.