سياسة الخصوصية
ما الذي نراه، وما الذي نحتفظ به.
كتبناها لتُقرأ مرة واحدة ممن يتولى اعتمادها.
آخر تحديث: 13 سبتمبر 20261. من نحن
Proof Manager منتج تابع لشركة AI Manager Company المسجلة في الرياض، المملكة العربية السعودية.
بالنسبة إلى البيانات الشخصية التي تُعالج عبر المنتج، نعمل بصفتنا المعالج نيابةً عن مجموعة المطاعم التي تشغّل الفرع. وتُعد تلك المجموعة جهة التحكم: فهي تحدد المحطات التي تُسجل، ومن يتلقى التنبيهات، ومدة الاحتفاظ بالسجلات. أما سجلات موقعنا الإلكتروني والمبيعات والدعم، فنحن جهة التحكم فيها.
2. ما البيانات التي نعالجها
نوعان منفصلان من البيانات، ونبقيهما منفصلين:
3. ما الذي لا نفعله
4. لماذا نعالجها
نعالج بيانات الفرع لتنفيذ عقدنا مع مجموعة المطاعم ووفق تعليماتها. أما بيانات التواصل التجارية فنعالجها استناداً إلى مصلحتنا المشروعة في الرد عليك، وهو ما تجيزه المادة 16 من اللائحة التنفيذية متى لم يؤثر في حقوقك.
إذا كانت الموافقة هي الأساس النظامي لأي معالجة، فيجوز سحبها في أي وقت وفق المادة 12. ويخضع تعييننا معالجاً للمادة 17 التي تُلزم جهة التحكم باختيار معالج يقدم الضمانات الكافية، وتوثيق الغرض وفئات البيانات والمدة والإبلاغ عن حوادث التسرب كتابةً. ولا نجمع إلا الحد الأدنى اللازم للغرض وفق المادة 19، ولا نفصح إلا بالقدر الضروري وفق المادة 20.
5. مدة الاحتفاظ بها
لا نحدد مدة الاحتفاظ من جانبنا. بل نتفق عليها مع كل عميل وتُحدد لكل فرع في العقد، ثم تنتهي تلقائياً بانقضاء المدة. قد تتفق مجموعة على 30 يوماً وأخرى على مدة أطول. ولا نحتفظ بشيء بعد المدة المتفق عليها، كما يمكن طلب الإتلاف المبكر في أي وقت.
نحتفظ ببيانات التواصل التجارية بقدر الحاجة إلى الرد عليك وحفظ سجلاتنا التجارية فقط، ونحذفها عند الطلب.
6. الأمن
نطبق تدابير تقنية وتنظيمية تتناسب مع مستوى المخاطر، وفق ما تتطلبه المادة 23 من اللائحة التنفيذية، ونقصر الوصول على موظفين محددين بالاسم. وتوضح الاتفاقية مع كل عميل التدابير المطبقة على حالته.
7. مكان معالجتها
تختلف طريقة التشغيل من عميل إلى آخر. فبعض المجموعات تشترط بقاء كل لقطة داخل المملكة، وبعضها يشغّل النظام جزئياً على أجهزة داخل الفرع، وأخرى تعتمد السحابة بالكامل. ويُتفق مع كل عميل على مكان المعالجة ويُذكر في الاتفاقية. ولا تُنقل أي بيانات شخصية إلى خارج المملكة إلا وفق الشروط التي يحددها نظام حماية البيانات الشخصية للنقل، وبالشروط المتفق عليها مع جهة التحكم. ونحتفظ بسجلات أنشطة المعالجة وفق ما تتطلبه المادة 33 من اللائحة التنفيذية.
تتولى Formspree، بصفتها مقدم خدمة، استقبال استفسارات الموقع الإلكتروني وإيصالها إلى صندوق بريدنا والاحتفاظ بنسخة منها في أرشيف الطلبات الخاص بها. وقد تُعالج خارج المملكة العربية السعودية، لهذا الغرض، بيانات الاسم والشركة وبريد العمل الإلكتروني ورقم الجوال والرسالة التي ترسلها. ولا يشمل ذلك فيديو الفروع أو بيانات الطلبات. ولتنفيذ طلب الحذف، نحذف الطلب من لوحة Formspree، والرسالة المقابلة من صندوق hello@proofmanager.co، وأي سجلات تجارية ذات صلة نحتفظ بها.
8. حقوقك
تمنح اللائحة التنفيذية صاحب البيانات الشخصية الحق في العلم بالمعالجة (المادة 4)، والوصول إلى بياناته الشخصية (المادة 5)، والحصول على نسخة منها (المادة 6)، وتصحيحها (المادة 7)، وإتلافها عند انتفاء الحاجة إليها للغرض الذي جُمعت من أجله (المادة 8). كما يجوز سحب الموافقة، متى كانت منطبقة، وفق المادة 12.
إذا كانت البيانات ضمن تشغيل خاص بأحد فروع العميل، فيُوجّه الطلب إلى مجموعة المطاعم بصفتها جهة التحكم، وندعمها في الرد عليه. أما ما نحتفظ به بصفتنا جهة التحكم، فيمكن مراسلتنا بشأنه مباشرةً.
9. حوادث تسرب البيانات الشخصية
إذا تسبب حادث تسرب في ضرر للبيانات الشخصية أو لصاحبها، تُبلّغ الجهة المختصة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي، خلال 72 ساعة وفق المهلة المحددة في المادة 24 من اللائحة التنفيذية، مع إبلاغ الأفراد المتضررين وبيان الإجراءات المتخذة.
10. التغييرات
عند إجراء تغيير جوهري على هذه السياسة، سنوضحه هنا ونحدّث التاريخ في أعلى الصفحة.
نرد على طلبات ممارسة الحقوق خلال 30 يوماً، وهي المهلة القصوى المحددة في المادة 3 من اللائحة التنفيذية. أرسل طلبك إلى hello@proofmanager.co.
سياسة الخصوصية
ما الذي نراه، وما الذي نحتفظ به.
كتبناها لتُقرأ مرة واحدة ممن يتولى اعتمادها.
آخر تحديث: 13 سبتمبر 20261. من نحن
Proof Manager منتج تابع لشركة AI Manager Company المسجلة في الرياض، المملكة العربية السعودية.
بالنسبة إلى البيانات الشخصية التي تُعالج عبر المنتج، نعمل بصفتنا المعالج نيابةً عن مجموعة المطاعم التي تشغّل الفرع. وتُعد تلك المجموعة جهة التحكم: فهي تحدد المحطات التي تُسجل، ومن يتلقى التنبيهات، ومدة الاحتفاظ بالسجلات. أما سجلات موقعنا الإلكتروني والمبيعات والدعم، فنحن جهة التحكم فيها.
2. ما البيانات التي نعالجها
نوعان منفصلان من البيانات، ونبقيهما منفصلين:
3. ما الذي لا نفعله
4. لماذا نعالجها
نعالج بيانات الفرع لتنفيذ عقدنا مع مجموعة المطاعم ووفق تعليماتها. أما بيانات التواصل التجارية فنعالجها استناداً إلى مصلحتنا المشروعة في الرد عليك، وهو ما تجيزه المادة 16 من اللائحة التنفيذية متى لم يؤثر في حقوقك.
إذا كانت الموافقة هي الأساس النظامي لأي معالجة، فيجوز سحبها في أي وقت وفق المادة 12. ويخضع تعييننا معالجاً للمادة 17 التي تُلزم جهة التحكم باختيار معالج يقدم الضمانات الكافية، وتوثيق الغرض وفئات البيانات والمدة والإبلاغ عن حوادث التسرب كتابةً. ولا نجمع إلا الحد الأدنى اللازم للغرض وفق المادة 19، ولا نفصح إلا بالقدر الضروري وفق المادة 20.
5. مدة الاحتفاظ بها
لا نحدد مدة الاحتفاظ من جانبنا. بل نتفق عليها مع كل عميل وتُحدد لكل فرع في العقد، ثم تنتهي تلقائياً بانقضاء المدة. قد تتفق مجموعة على 30 يوماً وأخرى على مدة أطول. ولا نحتفظ بشيء بعد المدة المتفق عليها، كما يمكن طلب الإتلاف المبكر في أي وقت.
نحتفظ ببيانات التواصل التجارية بقدر الحاجة إلى الرد عليك وحفظ سجلاتنا التجارية فقط، ونحذفها عند الطلب.
6. الأمن
نطبق تدابير تقنية وتنظيمية تتناسب مع مستوى المخاطر، وفق ما تتطلبه المادة 23 من اللائحة التنفيذية، ونقصر الوصول على موظفين محددين بالاسم. وتوضح الاتفاقية مع كل عميل التدابير المطبقة على حالته.
7. مكان معالجتها
تختلف طريقة التشغيل من عميل إلى آخر. فبعض المجموعات تشترط بقاء كل لقطة داخل المملكة، وبعضها يشغّل النظام جزئياً على أجهزة داخل الفرع، وأخرى تعتمد السحابة بالكامل. ويُتفق مع كل عميل على مكان المعالجة ويُذكر في الاتفاقية. ولا تُنقل أي بيانات شخصية إلى خارج المملكة إلا وفق الشروط التي يحددها نظام حماية البيانات الشخصية للنقل، وبالشروط المتفق عليها مع جهة التحكم. ونحتفظ بسجلات أنشطة المعالجة وفق ما تتطلبه المادة 33 من اللائحة التنفيذية.
تتولى Formspree، بصفتها مقدم خدمة، استقبال استفسارات الموقع الإلكتروني وإيصالها إلى صندوق بريدنا والاحتفاظ بنسخة منها في أرشيف الطلبات الخاص بها. وقد تُعالج خارج المملكة العربية السعودية، لهذا الغرض، بيانات الاسم والشركة وبريد العمل الإلكتروني ورقم الجوال والرسالة التي ترسلها. ولا يشمل ذلك فيديو الفروع أو بيانات الطلبات. ولتنفيذ طلب الحذف، نحذف الطلب من لوحة Formspree، والرسالة المقابلة من صندوق hello@proofmanager.co، وأي سجلات تجارية ذات صلة نحتفظ بها.
8. حقوقك
تمنح اللائحة التنفيذية صاحب البيانات الشخصية الحق في العلم بالمعالجة (المادة 4)، والوصول إلى بياناته الشخصية (المادة 5)، والحصول على نسخة منها (المادة 6)، وتصحيحها (المادة 7)، وإتلافها عند انتفاء الحاجة إليها للغرض الذي جُمعت من أجله (المادة 8). كما يجوز سحب الموافقة، متى كانت منطبقة، وفق المادة 12.
إذا كانت البيانات ضمن تشغيل خاص بأحد فروع العميل، فيُوجّه الطلب إلى مجموعة المطاعم بصفتها جهة التحكم، وندعمها في الرد عليه. أما ما نحتفظ به بصفتنا جهة التحكم، فيمكن مراسلتنا بشأنه مباشرةً.
9. حوادث تسرب البيانات الشخصية
إذا تسبب حادث تسرب في ضرر للبيانات الشخصية أو لصاحبها، تُبلّغ الجهة المختصة، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي، خلال 72 ساعة وفق المهلة المحددة في المادة 24 من اللائحة التنفيذية، مع إبلاغ الأفراد المتضررين وبيان الإجراءات المتخذة.
10. التغييرات
عند إجراء تغيير جوهري على هذه السياسة، سنوضحه هنا ونحدّث التاريخ في أعلى الصفحة.
نرد على طلبات ممارسة الحقوق خلال 30 يوماً، وهي المهلة القصوى المحددة في المادة 3 من اللائحة التنفيذية. أرسل طلبك إلى hello@proofmanager.co.