نظام حماية البيانات الشخصية

الامتثال لنظام حماية البيانات الشخصية

التزامنا بحماية بيانات التجار والمتسوقين وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)

مقدمة عن النظام

نظام حماية البيانات الشخصية (PDPL) هو النظام السعودي الذي صدر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ، ويهدف إلى حماية خصوصية البيانات الشخصية للأفراد وتنظيم جمعها ومعالجتها. يُشرف على تطبيق النظام الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

في بوب اب سناب، نلتزم بتطبيق أعلى معايير حماية البيانات الشخصية وفقاً لهذا النظام. نحرص على الشفافية الكاملة في كيفية جمع واستخدام وحماية بيانات التجار والمتسوقين الذين يتفاعلون مع خدماتنا.

لماذا الامتثال مهم؟

حماية البيانات الشخصية ليست مجرد متطلب نظامي — بل هي أساس الثقة بيننا وبين عملائنا. في عالم التجارة الإلكترونية، البيانات الشخصية للمتسوقين أمانة يجب حمايتها.

الأمان

حماية البيانات بتشفير متقدم وإجراءات أمنية صارمة

الشفافية

وضوح كامل في كيفية جمع واستخدام البيانات

التحكم

حق كامل لأصحاب البيانات في الوصول والتعديل والحذف

كيف نضمن الامتثال

نطبّق مجموعة من الإجراءات والسياسات لضمان امتثالنا الكامل لنظام حماية البيانات الشخصية:

01

الشفافية في جمع البيانات

نوضّح بشكل دقيق ما هي البيانات التي نجمعها ولماذا. لا نجمع أي بيانات إلا بعلم صاحبها وبموافقته، ولا نجمع بيانات أكثر مما نحتاجه فعلاً لتقديم الخدمة.

02

حقوق أصحاب البيانات

نكفل لكل مستخدم حقه في الوصول لبياناته، تصحيحها، أو طلب حذفها. تقدر تمارس هذه الحقوق في أي وقت عبر لوحة التحكم أو بالتواصل المباشر مع فريقنا.

03

التخزين والتشفير الآمن

جميع البيانات مشفرة أثناء النقل (HTTPS/TLS) وأثناء التخزين. كلمات المرور تُخزّن بتشفير أحادي الاتجاه (bcrypt) ولا يمكن لأي شخص — بما في ذلك فريقنا — قراءتها.

04

تقييد الوصول

الوصول للبيانات مقيّد بصلاحيات محددة. كل وصول مسجّل ومراقب. لا يطلع على البيانات إلا الموظفون المعنيون بتقديم الخدمة أو الدعم الفني.

05

عدم بيع البيانات

لا نبيع أو نشارك البيانات الشخصية مع أطراف ثالثة لأغراض تسويقية. البيانات تُستخدم فقط لتشغيل وتحسين خدمات بوب اب سناب.

06

الاحتفاظ المحدود

نحتفظ بالبيانات فقط للمدة اللازمة لتقديم الخدمة. عند حذف الحساب أو إلغاء الاشتراك، تُحذف البيانات الشخصية خلال 30 يوماً وفقاً لمتطلبات النظام.

البيانات التي نعالجها

نعالج أنواعاً محددة من البيانات لتقديم خدماتنا، وكل نوع له غرض واضح:

نوع البيانات
الغرض
مدة الاحتفاظ
بيانات الحساب
الاسم، البريد الإلكتروني، اسم المتجر
إنشاء وإدارة الحساب
طوال فترة الاشتراك + 30 يوم
بيانات المتجر
معلومات المنتجات والطلبات (عبر API)
عرض الشارات والإشعارات
تُحدّث لحظياً ولا تُخزّن دائماً
بيانات الأداء
مرات العرض، النقرات، التحويلات
تقارير وإحصائيات الحملات
12 شهراً
بيانات الزوار
نوع الجهاز، المتصفح (مجهولة الهوية)
استهداف النوافذ بدقة
لا تُربط بهوية الزائر

معالجو البيانات الخارجيون

نتعامل مع أطراف خارجية موثوقة وملتزمة بمعايير حماية البيانات:

  • منصة سلة: تكامل رسمي عبر واجهة برمجة التطبيقات لعرض بيانات المتجر والمنتجات. البيانات تخضع لسياسة خصوصية سلة.
  • منصة زد: تكامل رسمي مماثل. البيانات تخضع لسياسة خصوصية زد.
  • خدمات الاستضافة: خوادم محمية بجدران حماية وأنظمة مراقبة على مدار الساعة.
  • خدمات الدفع: جميع عمليات الدفع تتم عبر سوق تطبيقات المنصة المعنية. لا نخزّن أي بيانات بطاقات دفع.

لا نشارك البيانات مع أي طرف خارجي لم يُذكر في هذه السياسة، ولا نستخدمها لأغراض غير مذكورة.

حقوقك وفقاً للنظام

يكفل نظام حماية البيانات الشخصية عدة حقوق لأصحاب البيانات، ونحن نلتزم بها جميعاً:

  • حق الإعلام: الحق في معرفة الأساس النظامي والغرض من جمع بياناتك قبل جمعها.
  • حق الوصول: الحق في الاطلاع على بياناتك الشخصية المحفوظة لدينا والحصول على نسخة منها.
  • حق التصحيح: الحق في تصحيح أو إكمال بياناتك الشخصية إذا كانت غير دقيقة أو ناقصة.
  • حق الحذف (الإتلاف): الحق في طلب حذف بياناتك الشخصية عندما لا تكون هناك حاجة مشروعة للاحتفاظ بها.
  • حق الاعتراض: الحق في الاعتراض على معالجة بياناتك في حالات معينة ينص عليها النظام.
  • حق نقل البيانات: الحق في طلب نقل بياناتك إلى جهة أخرى بصيغة مقروءة آلياً.

لممارسة أي من هذه الحقوق، تواصل معنا عبر support@popupsnap.com وسنرد خلال 30 يوماً كحد أقصى وفقاً لمتطلبات النظام.

الاستجابة لحوادث البيانات

في حالة حدوث أي اختراق أو تسريب للبيانات (لا قدّر الله):

  • نبلّغ الجهات المختصة (سدايا) خلال 72 ساعة وفقاً لمتطلبات النظام.
  • نبلّغ المستخدمين المتأثرين فوراً مع توضيح طبيعة الحادث وتأثيره.
  • نتخذ إجراءات فورية لاحتواء الحادث ومنع تكراره.
  • نوثّق الحادث والإجراءات المتخذة بشكل كامل.

التحقق من الامتثال

تقدم الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خدمة التحقق من الامتثال الذاتي لنظام حماية البيانات الشخصية. يمكنك الاطلاع على المزيد من خلال:

التواصل معنا

لأي استفسار يتعلق بحماية بياناتك الشخصية أو لممارسة حقوقك المنصوص عليها في النظام:

نلتزم بالرد على جميع الطلبات المتعلقة بحماية البيانات خلال 30 يوماً كحد أقصى.

تحتاج مساعدة؟

مدونة بوب اب سناب

أفكار تسويقية مجرّبة تزيد مبيعات متجرك

عرض كل المقالات ←