سياسة الخصوصية وحماية البيانات

آخر تحديث: 22 أبريل 2026

مؤسسة ترو الحديثة — سجل تجاري: 7041181509

1. مقدمة ونطاق السياسة

تلتزم مؤسسة ترو الحديثة (المشار إليها فيما بعد بـ "المؤسسة" أو "نحن") بحماية خصوصية مستخدمي جميع منتجاتها ومنصاتها التقنية، وضمان أمان بياناتهم الشخصية وفقاً لأحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) والأنظمة واللوائح ذات الصلة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA). تُبيّن هذه السياسة الممارسات المتعلقة بجمع البيانات الشخصية ومعالجتها وتخزينها وحمايتها، وتسري على جميع مستخدمي منتجات المؤسسة وخدماتها التقنية (يُشار إليها مجتمعة بـ "الخدمات").

2. التعريفات

  • البيانات الشخصية: أي بيانات تتعلق بشخص طبيعي محدد أو قابل للتحديد بشكل مباشر أو غير مباشر.
  • المعالجة: أي عملية تُجرى على البيانات الشخصية، سواء كانت آلية أو يدوية، بما في ذلك الجمع والتسجيل والتخزين والتعديل والاسترجاع والاستخدام والإفصاح والحذف.
  • صاحب البيانات: الشخص الطبيعي الذي تتعلق به البيانات الشخصية (أنت، المستخدم).
  • جهة التحكم: مؤسسة ترو الحديثة، بصفتها الجهة التي تحدد أغراض ووسائل معالجة البيانات الشخصية.
  • الخدمات: جميع المنتجات والمنصات والتطبيقات التقنية التي تُقدمها المؤسسة أو تُشغّلها، وتشمل على سبيل المثال لا الحصر: True Apps — ويندرج تحتها تطبيق رفيق (المساعد الذكي الشخصي)، ومنصة True Partners للسائقين والأُسر المنتجة والحرفيين، وأي منتجات أو خدمات تقنية تُطلقها المؤسسة مستقبلاً.
  • الذكاء الاصطناعي: النماذج والتقنيات التحليلية المستخدمة داخل منتجات المؤسسة لتقديم الخدمات الذكية.

3. البيانات التي نجمعها

نجمع الأنواع التالية من البيانات بناءً على استخدامك لخدماتنا:

3.1 بيانات الحساب والتعريف

الاسم الكامل، عنوان البريد الإلكتروني، رقم الهاتف (عند التسجيل)، ومعرّفات الحساب المشفرة. تنطبق على جميع منتجاتنا.

3.2 بيانات الاستخدام والتفاعل

سجلات التفاعل مع خدماتنا، الأوامر الصوتية والنصية (رفيق)، بيانات الطلبات والتوصيل (True Partners)، تفضيلات الاستخدام، وبيانات الأداء التقني (نوع الجهاز، إصدار النظام، سجلات الأخطاء).

3.3 بيانات الخدمات المتكاملة

عند منحك صلاحيات محددة، قد نصل إلى بيانات خدماتك المرتبطة مثل: ملخصات البريد الإلكتروني، بيانات التقويم، الفواتير والإيصالات، وسجلات الأدوية والتذكيرات. يتم ذلك حصرياً بناءً على طلبك.

3.4 البيانات الصحية والحساسة

عند استخدامك لميزات إدارة الأدوية أو الصحة في رفيق، أو عند مشاركة بيانات الحساسية الغذائية في True Partners، قد نعالج بيانات صحية. تُعامل هذه البيانات بأعلى درجات الحماية ويتم تشفيرها، ولا تُستخدم إلا لتقديم الخدمة المطلوبة مباشرة.

3.5 بيانات الموقع الجغرافي

في خدمات التوصيل (True Partners)، قد نجمع بيانات الموقع الجغرافي لتقديم خدمة التتبع والتوصيل. يتم ذلك فقط أثناء تنفيذ الطلب وبموافقتك المسبقة.

3.6 بيانات المعاملات المالية

في حالة المشتريات أو المدفوعات عبر منصاتنا، نعالج بيانات المعاملات المالية اللازمة لإتمام العملية. لا نخزّن بيانات البطاقات الائتمانية مباشرة — تتم المعالجة عبر بوابات دفع معتمدة.

3.7 الميزات المتصلة بالبريد الإلكتروني والخدمات الشخصية (اختيارية)

عند تفعيلك لأيّ ميزة في خدماتنا تتطلّب الوصول إلى بريدك الإلكتروني أو خدماتك الشخصية الأخرى — مثل ميزة مزامنة الفواتير في محفظة رفيق — نلتزم بما يلي: • نستخدم الطريقة الأكثر أماناً المتاحة لربط الخدمة، عبر اتصالات مشفّرة بالكامل، دون تخزين كلمات المرور الأصلية لأيّ حساب خارجي. • نصل إلى البيانات فقط لتحقيق الغرض الذي طلبتَه — مثل التعرّف على الفواتير ومعالجتها — ولا نطّلع على محادثاتك الشخصية أو رسائل عملك. • لا نحفظ نسخاً من المحتوى الكامل على خوادمنا. نحفظ فقط البيانات المُلخَّصة الناتجة عن الميزة (مثل: المتجر، التاريخ، المبلغ). • لا نستخدم محتوى هذه البيانات لتدريب أيّ نموذج ذكاء اصطناعي — لا داخلياً ولا خارجياً. • لا نستخدمها لأغراض إعلانية أو تسويقية مطلقاً. • قد نجمع إحصائيات تقنيّة مجهولة الهويّة (مثل: عدد العمليات الناجحة، متوسط زمن المعالجة) لتحسين أداء الميزة — لا تحتوي على أيّ بيانات شخصية أو محتوى. • تُخزَّن أيّ رموز / مفاتيح وصول لازمة بتشفير قويّ. يمكنك إلغاء الربط وحذف هذه المفاتيح فوراً من إعدادات الخدمة.

4. الأساس النظامي للمعالجة

نعالج بياناتك الشخصية استناداً إلى واحد أو أكثر من الأسس النظامية التالية:

  • الموافقة: موافقتك الصريحة على جمع ومعالجة بياناتك عند التسجيل أو منح الصلاحيات.
  • تنفيذ العقد: ضرورة المعالجة لتقديم الخدمات التي طلبتها عبر أي من منتجاتنا.
  • المصلحة المشروعة: تحسين أداء خدماتنا وتطويرها، شريطة عدم تأثر حقوقك الأساسية.
  • الالتزام النظامي: الامتثال للمتطلبات النظامية والتنظيمية المعمول بها في المملكة.

5. كيف نستخدم بياناتك

نستخدم البيانات المجمعة للأغراض التالية حصرياً:

  • تقديم تجربة مخصصة ومتطورة عبر جميع منتجاتنا.
  • تشغيل ميزات رفيق بما في ذلك: إدارة الأدوية، التذكيرات، تحليل الفواتير، التخطيط الدراسي، وإدارة المهام.
  • تشغيل خدمات True Partners بما في ذلك: إدارة الطلبات، التوصيل، التتبع، وإدارة الأُسر المنتجة.
  • تحليل أنماط الاستخدام لتحسين جودة الخدمة وأدائها عبر جميع المنصات.
  • إرسال إشعارات ضرورية متعلقة بحسابك أو بالخدمة.
  • ضمان أمن خدماتنا والكشف عن الاستخدام غير المشروع.

⚠️ تعهد صريح: لا نقوم ببيع بياناتك الشخصية أو مشاركتها لأغراض إعلانية أو تسويقية مع أي جهة خارجية مطلقاً. هذا ينطبق على جميع منتجاتنا بلا استثناء.

6. الذكاء الاصطناعي ومعالجة البيانات

تستخدم بعض منتجاتنا (خصوصاً رفيق) تقنيات ذكاء اصطناعي متقدمة لتقديم خدماتها. فيما يتعلق بحماية بياناتك في سياق هذه التقنيات:

  • تتم المعالجة الأساسية محلياً على جهازك كلما أمكن ذلك تقنياً لضمان أعلى مستوى من الخصوصية.
  • عند الحاجة لمعالجة سحابية، تتم عبر اتصالات مشفرة ومؤمنة.
  • نستخدم نماذج ذكاء اصطناعي مختلطة ومتعددة. نضمن أن هذه النماذج لا تُستخدم لإعادة التدريب على بياناتك الشخصية ولا تحتفظ بمعلوماتك بعد انتهاء جلسة المعالجة.
  • بيانات المحادثات والتفاعلات تُخزن بشكل مشفر ضمن حسابك الشخصي فقط، ولا تُدمج في أي نموذج عام.

7. مشاركة البيانات والإفصاح عنها

لا نشارك بياناتك الشخصية إلا في الحالات التالية:

  • بين منتجات المؤسسة: قد نشارك بيانات حسابك الأساسية بين منتجاتنا لتوفير تجربة متكاملة (مثل: مزامنة بيانات الحساسية الغذائية من رفيق إلى True Partners عند طلب الطعام). يتم ذلك فقط بموافقتك وتحت سيطرتك الكاملة.
  • مقدمو الخدمات التقنية: نتعامل مع مزودي خدمات بنية تحتية لتشغيل خدماتنا (خوادم، تخزين، مصادقة). تخضع هذه الجهات لاتفاقيات صارمة لحماية البيانات.
  • شركاء التوصيل والتجارة: في True Partners، قد نشارك بيانات ضرورية (مثل العنوان) مع السائقين أو الأُسر المنتجة لإتمام الطلبات. يتم ذلك بالحد الأدنى اللازم فقط.
  • الالتزام النظامي: عند صدور أمر قضائي أو طلب من جهة حكومية مختصة وفقاً للأنظمة المعمول بها.
  • حماية الحقوق: عند الضرورة لحماية حقوق المؤسسة أو سلامة المستخدمين أو الجمهور.

7.5 التكامل مع منصات المنزل الذكي

تدعم بعض خدماتنا (وتحديداً تطبيق رفيق) التحكم بأجهزة المنزل الذكي عبر منصات خارجية معتمدة. عند تفعيلك لأي من هذه التكاملات:

  • نستخدم بروتوكول OAuth 2.0 لربط حسابك بالمنصة الخارجية — لا نخزّن كلمات المرور الخاصة بتلك الحسابات.
  • نستقبل رموز وصول (access tokens) محدودة الصلاحية لإرسال أوامر الأجهزة نيابةً عنك.
  • تُعالَج حالة الأجهزة (تشغيل / إطفاء / ضبط) فوراً، ولا نحتفظ بها بعد تنفيذ الأمر.
  • يمكنك إلغاء الربط في أي وقت من إعدادات المنصة الخارجية أو من داخل تطبيقنا.

نُحدّث هذه السياسة عند إضافة أي منصة محددة.

8. الاحتفاظ بالبيانات ومدته

نحتفظ ببياناتك الشخصية طالما كان حسابك نشطاً واستمرت في استخدام أي من خدماتنا. عند حذف حسابك:

  • تُحذف جميع بياناتك الشخصية خلال 30 يوم عمل من تاريخ طلب الحذف، عبر جميع منتجاتنا.
  • قد نحتفظ ببيانات إحصائية مجهولة الهوية (لا يمكن ربطها بك) لأغراض تطوير الخدمة.
  • تُحتفظ بالسجلات المالية والضريبية وفقاً للمدد النظامية المقررة.

9. أمن البيانات وحمايتها

نتخذ التدابير التقنية والتنظيمية اللازمة لحماية بياناتك عبر جميع منتجاتنا، تشمل:

  • تشفير البيانات أثناء النقل (TLS/SSL) وأثناء التخزين (AES-256).
  • عزل بيانات كل مستخدم في بيئة مستقلة ومحمية.
  • آليات مصادقة متعددة العوامل (MFA) لحماية الحسابات.
  • مراقبة أمنية مستمرة واختبارات اختراق دورية.
  • تقييد صلاحيات الوصول الداخلي وفقاً لمبدأ الحد الأدنى من الامتيازات.

البنية التحتية السحابية مُدارة عبر نظام "سنارة" المملوك للمؤسسة، ويلتزم بأعلى المعايير الأمنية المعتمدة في المملكة العربية السعودية.

10. ملفات تعريف الارتباط والتقنيات المشابهة

تستخدم مواقعنا الإلكترونية ملفات تعريف ارتباط أساسية ضرورية لعمل المواقع بشكل صحيح. لا نستخدم ملفات تتبع إعلانية أو تحليلية لجهات خارجية. يمكنك التحكم في إعدادات ملفات تعريف الارتباط من خلال متصفحك، مع العلم أن تعطيل الملفات الأساسية قد يؤثر على وظائف الموقع.

11. حقوق صاحب البيانات

وفقاً لنظام حماية البيانات الشخصية، يحق لك عبر أي من منتجاتنا:

  • حق الاطلاع: طلب معرفة البيانات الشخصية التي نحتفظ بها عنك عبر أي من خدماتنا.
  • حق التصحيح: طلب تصحيح أي بيانات غير دقيقة أو غير مكتملة.
  • حق الحذف: طلب حذف بياناتك الشخصية من جميع منتجاتنا (مع مراعاة الالتزامات النظامية).
  • حق النقل: طلب الحصول على نسخة من بياناتك بصيغة قابلة للقراءة آلياً.
  • حق الاعتراض: الاعتراض على معالجة بياناتك في حالات محددة.
  • حق سحب الموافقة: سحب موافقتك على المعالجة في أي وقت، دون المساس بمشروعية المعالجة التي تمت قبل السحب.

لممارسة أي من هذه الحقوق، يمكنك التواصل عبر إعدادات أي من تطبيقاتنا مباشرة أو مراسلتنا على البريد الإلكتروني المذكور أدناه. نلتزم بالرد على طلبك خلال 30 يوم عمل.

12. خصوصية الأطفال

لا تستهدف خدماتنا الأشخاص الذين تقل أعمارهم عن 18 عاماً. لا نجمع بيانات شخصية عن قصد من الأطفال دون سن الأهلية النظامية. إذا علمنا بجمع بيانات طفل دون موافقة ولي أمره، سنحذف هذه البيانات فوراً.

13. نقل البيانات عبر الحدود

يتم تخزين ومعالجة البيانات الشخصية بشكل أساسي داخل المملكة العربية السعودية. في حال اقتضت الضرورة التقنية نقل بيانات إلى خارج المملكة، نلتزم بضمان توفير مستوى حماية مكافئ وفقاً لمتطلبات النظام، ونستخدم ضمانات تعاقدية مناسبة لحماية البيانات المنقولة.

14. التعديلات على هذه السياسة

نحتفظ بحق تعديل هذه السياسة في أي وقت. سيتم إشعارك بأي تعديلات جوهرية عبر التطبيقات المعنية أو البريد الإلكتروني المسجل قبل سريانها بمدة لا تقل عن 15 يوماً. يُعتبر استمرارك في استخدام أي من خدماتنا بعد سريان التعديلات بمثابة قبول لها.

15. التواصل ومسؤول حماية البيانات

Entity: مؤسسة ترو الحديثة (TRUE Alhaditha Establishment)

Email: privacy@true.sa

CR: 7041181509

المملكة العربية السعودية

في حال عدم رضاك عن طريقة تعاملنا مع بياناتك في أي من منتجاتنا، يحق لك تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة العربية السعودية.

العودة للصفحة الرئيسية