سياسة الخصوصية

الخدمة المقدمة عبر App.rov.me مملوكة ومشغّلة من شركة آيروف — شركة ذات مسؤولية محدودة (شخص واحد) (iroov Company)، سجل تجاري بالرقم الوطني الموحد 7054885111، المملكة العربية السعودية. الشركة هي جهة التحكم بالبيانات الشخصية المعالجة عبر الخدمة.

للتواصل في كل ما يخص الخصوصية والبيانات: info@iroov.com أو نموذج التواصل في أسفل هذه الصفحة.

نجمع فقط ما يلزم لتشغيل الخدمة:

• بيانات الاتفاق: نص الاتفاق ونسخه، العنوان، نوع الاتفاق، حالة القرار (موافقة، موافقة بشرط، طلب تعديل، رفض)، الشرط أو التعليق المرفق بالقرار، وسجل أحداث الاتفاق (إنشاء، قرار، قفل النسخة) وأوقاتها.
• بيانات الأطراف: اسم منشئ الاتفاق واسم الطرف الآخر، ورقم واتساب كل منهما إن أدخله المنشئ. تُحفظ هذه الأرقام مع الاتفاق كبيانات تواصل مرجعية، ولا نستخدمها لإرسال أي رسائل آلية — مشاركة رابط الاتفاق تتم يدويًا من جهاز المستخدم نفسه.
• بيانات الحساب (اختياري): البريد الإلكتروني عند اختيارك تسجيل الدخول برابط يصلك على بريدك.
• بيانات المساعدة الذكية: عند استخدامك ميزة تحسين الصياغة، يُعالج نص الاتفاق وإجاباتك على أسئلة التحسين، وتُحفظ نتيجتها (درجة الوضوح والنقاط الناقصة) مع نسخة الاتفاق.
• الملاحظات والتواصل: نص رسالتك، وبريد إلكتروني أو رقم جوال إن اخترت كتابتهما، مع مسار الصفحة التي أُرسلت منها الرسالة ونوع المتصفح.
• سجلات تشغيلية: سجلات أخطاء تقنية لدى مزوّد الاستضافة لتشخيص الأعطال، لا تتضمن نص الاتفاق الكامل ولا أي مفاتيح سرية.

ما لا نجمعه: لا نستخدم أدوات تحليلات أو تتبع إعلاني، ولا ملفات تعريف ارتباط تسويقية. ملفات تعريف الارتباط المستخدمة هي ملفات جلسة تسجيل الدخول الضرورية فقط. رمز التحقق في صفحة الموافقة تجريبي حاليًا ولا يتضمن إرسال أي رسالة نصية أو واتساب لأي طرف.

وفق المادة السادسة من نظام حماية البيانات الشخصية، نعالج البيانات على الأسس التالية:

• إنشاء الاتفاق وعرضه للطرف الآخر وتسجيل القرار وحفظ النسخة المعتمدة: تنفيذ التزام تعاقدي — هذه هي الخدمة نفسها التي طلبها المستخدم، وتشمل معالجة نص الاتفاق عبر ميزة تحسين الصياغة عندما يفعّلها المستخدم بنفسه.
• حماية الخدمة ومنع الاحتيال وإساءة الاستخدام وسجلات الأحداث والأخطاء: مصلحة مشروعة لجهة التحكم لا تمس حقوق أصحاب البيانات.
• الرد على رسائل التواصل والملاحظات: موافقتك بإرسال الرسالة، وبيانات التواصل التي تكتبها تُستخدم للرد على طلبك فقط، ويمكنك العدول في أي وقت.
• تحليلات أو تسويق: لا نمارس حاليًا أي معالجة تحليلية أو تسويقية. إن أُضيفت مستقبلًا فستكون على أساس موافقة صريحة قابلة للعدول، وسيتم تحديث هذه السياسة قبل ذلك.

بعض البيانات لازمة لتشغيل الخدمة: فبدون نص الاتفاق واسم الطرف الآخر لا يمكن إنشاء الاتفاق وتوجيه رابط الموافقة، وبدون بريدك الإلكتروني لا يمكن تسجيل الدخول إلى «اتفاقاتي». وما عدا ذلك اختياري — عدم تقديمه لا يمنعك من استخدام الخدمة، وإنما يحدّ من قدرتنا على التواصل معك.

• بيانات الاتفاق والأطراف: نحتفظ بها طوال فترة تقديم الخدمة، لأن النسخة المحفوظة هي المرجع الذي وافق عليه الطرفان والغرض منها قائم ما دامت الخدمة تعرضها لهما.
• عند طلب الحذف: ننفّذ الحذف الآمن للبيانات من قواعد بياناتنا التشغيلية خلال 30 يومًا من التحقق من هوية صاحب الطلب، ما لم يوجد التزام نظامي يوجب الاحتفاظ.
• رسائل التواصل والملاحظات: نحتفظ بها لمعالجة الطلب وتحسين الخدمة، وتُحذف بطلبك خلال المدة نفسها (30 يومًا).

تعتمد الخدمة على مزوّدي خدمات سحابيين تقع بنيتهم خارج المملكة. نقتصر في كل نقل على القدر اللازم لتحقيق الغرض، ونتعامل مع مزوّدين يلتزمون تعاقديًا بحماية البيانات وتشفيرها أثناء النقل والتخزين، وفق أحكام نقل البيانات خارج المملكة في نظام حماية البيانات الشخصية:

• مزوّد استضافة قاعدة البيانات: استضافة قاعدة البيانات (الاتفاقات ونسخها، الأطراف، سجل الأحداث، الملاحظات) وخدمة تسجيل الدخول بالبريد. تخضع المعالجة لاتفاقية معالجة البيانات الخاصة بالمزوّد، مع تشفير البيانات أثناء النقل والتخزين.
• مزوّد استضافة الموقع: استضافة الموقع وتشغيل الخوادم، وتصل إليه الطلبات التقنية وسجلات الأخطاء التشغيلية اللازمة لتقديم الخدمة.
• مزوّد نماذج الذكاء الاصطناعي: معالجة نص الاتفاق عند استخدام ميزة تحسين الصياغة، لغرض توضيح الصياغة فقط. يقتصر الإرسال على نص الاتفاق وإجابات أسئلة التحسين — ولا تُرسل أرقام التواصل، ولا تُرسل أسماء الأطراف المسجلة كبيانات تواصل. ووفق شروط الاستخدام التجارية للمزوّد، لا تُستخدم البيانات المرسلة عبر واجهته البرمجية لتدريب نماذجه.

لا نبيع البيانات الشخصية، ولا نشاركها مع أي جهة إعلانية أو تسويقية.

لك بصفتك صاحب البيانات الحقوق التالية وفق نظام حماية البيانات الشخصية:

• الحق في العلم: أن تعرف كيف نجمع بياناتك ولماذا نعالجها — وهذه الصفحة جزء من ذلك.
• الحق في الوصول إلى بياناتك الشخصية المحفوظة لدينا.
• الحق في الحصول على نسخة من بياناتك بصيغة واضحة ومقروءة.
• الحق في تصحيح بياناتك أو تحديثها أو إكمالها.
• الحق في إتلاف (حذف) بياناتك عند انتهاء الغرض من جمعها أو بطلبك، وفق بند مدد الاحتفاظ أعلاه.
• الحق في العدول عن الموافقة في أي وقت للمعالجات القائمة على الموافقة.
• الحق في طلب تقييد المعالجة أو إيقافها في الحالات التي يقررها النظام.
• الحق في تقديم شكوى إلى الجهة المختصة (انظر بند التصعيد أدناه).

أرسل طلبك إلى info@iroov.com أو عبر نموذج التواصل أسفل هذه الصفحة، موضحًا الحق الذي تريد ممارسته وما يساعدنا على تحديد بياناتك (مثل رقم الاتفاق أو رقم الواتساب المستخدم فيه). قد نطلب ما يثبت صلتك بالبيانات قبل التنفيذ حمايةً لها، ونرد على الطلبات خلال مدة لا تتجاوز 30 يومًا.

في حال وقوع حادثة اختراق أو تسريب تمس البيانات الشخصية، نبلّغ الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا») خلال 72 ساعة من العلم بالحادثة وفق اللوائح، ونُشعر أصحاب البيانات المتأثرين دون تأخير غير مبرر إذا كانت الحادثة قد تلحق بهم ضررًا، مع بيان ما حدث وما نوصي به.

إذا لم يعالج تواصلك معنا طلبك كما يجب، يحق لك التصعيد إلى الجهة المختصة بحماية البيانات الشخصية في المملكة: مكتب إدارة البيانات الوطنية في الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

نطبّق فعليًا الإجراءات التالية:

• تشفير الاتصال بين متصفحك والخدمة (HTTPS)، وتشفير التخزين لدى مزوّد قاعدة البيانات.
• المفاتيح الحساسة (مفاتيح قاعدة البيانات والذكاء الاصطناعي) تُحفظ على الخادم فقط ولا تصل المتصفح أبدًا.
• صفحة الاتفاق لا تُفتح إلا برابط يحمل رمز وصول عشوائي غير قابل للتخمين يُولَّد على الخادم.
• قفل النسخة بعد الموافقة: لا يمكن تعديل النسخة التي تمت الموافقة عليها، وأي تغيير يتطلب نسخة جديدة.
• قواعد صلاحيات على مستوى قاعدة البيانات تقيّد القراءة والكتابة (Row Level Security)، والكتابة الحساسة تتم عبر الخادم فقط.
• جلسات تسجيل الدخول عبر ملفات تعريف ارتباط آمنة (httpOnly).
• سجل أحداث لكل اتفاق يوثّق الإنشاء والقرار وقفل النسخة.

من يملك رابط الاتفاق قد يتمكن من فتح صفحته — فلا تشارك الرابط إلا مع الطرف المعني.

الخدمة لمن أتمّ الثامنة عشرة (18 عامًا) ويملك أهلية الاتفاق الذي يوثّقه. لا نجمع عن قصد بيانات من هم دون هذه السن، وإذا علمنا بجمع بيانات قاصر دون موافقة وليّه حذفناها وفق بند مدد الاحتفاظ.

App.rov.me ليست منصة عقود قانونية ولا تقدّم استشارة قانونية، ولا تُغني عن استشارة مختص في الاتفاقات الحساسة. الخدمة تساعد على توضيح الاتفاق وتوثيق القرار داخل النظام فقط.

عند أي تغيير جوهري في طريقة معالجتنا للبيانات سنحدّث هذه الصفحة قبل سريان التغيير، ويظهر تاريخ آخر تحديث في أعلى الصفحة.