سياسة الخصوصية

سياسة الخصوصية — شركة مرافي لتقنية المعلومات

آخر تحديث: 8 أكتوبر 2025

توضح هذه السياسة كيف تقوم شركة مرافي لتقنية المعلومات (“مرافي”، “نحن”، “لنا”) بجمع ومعالجة وحماية البيانات الشخصية المتعلقة بموقع marafei.com وخدماتنا الاستشارية والبرمجية (B2B) وخدمات الدعم. تهدف هذه السياسة إلى الامتثال لـ نظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية وأدواته التنظيمية الصادرة عن سدايا. SDAIA

باستخدامك للموقع أو تعاملك معنا، فإنك تقرّ بإمكانية معالجة بياناتك وفقًا لهذه السياسة.

1) التعريفات

البيانات الشخصية: أي بيانات تعرّف شخصًا بشكل مباشر أو غير مباشر (مثل الاسم والبريد الإلكتروني ورقم الهاتف وعنوان IP). المعالجة: أي عملية تُجرى على البيانات (جمع، تخزين، استخدام، إفصاح… إلخ). المتحكم/المعالج: وفق تعريفات النظام؛ عادةً نكون “متحكمًا” عندما نحدد أغراض المعالجة، و“معالجًا” عندما ننفّذ تعليمات عميل أعمال فقط. SDAIA

2) النطاق والإطار النظامي

تنطبق هذه السياسة على المعالجة داخل المملكة، وعلى المعالجة المتعلقة بأفراد مقيمين داخل المملكة حتى لو تمت من خارجها، وفق نطاق PDPL. كما نلتزم بما يصدر عن سدايا من لوائح تنفيذية وأطر مثل لائحة نقل البيانات خارج المملكة والبنود التعاقدية القياسية. SDAIA+2dgp.sdaia.gov.sa+2

3) أنواع البيانات التي نعالجها

• بيانات الهوية والاتصال (الاسم، البريد الإلكتروني، الهاتف).
• بيانات تقنية/استخدامية (الجهاز، عنوان IP، نوع المتصفح، الصفحات التي تمت زيارتها، الطوابع الزمنية).
• بيانات التفاعل التجاري (المنصب/الدور، مخرجات جلسات تحديد المتطلبات، اتفاقيات الخدمة).
  لا نجمع عبر الموقع بيانات حساسة عن قصد؛ وإذا استلزم مشروع معيّن ذلك، نطبّق ضمانات إضافية وفق النظام. SDAIA

4) طرق جمع البيانات

• مباشرة عبر النماذج والبريد والمكالمات والاجتماعات.
• تلقائيًا عبر ملفات تعريف الارتباط وتقنيات مماثلة لأغراض الأداء والتحليلات.
• من شركاء الأعمال أو المصادر المتاحة نظامًا.

5) الأسس النظامية وأغراض المعالجة

نعتمد على الموافقة حيث يشترطها النظام، وعلى أسس أخرى مُقرّة في PDPL (تنفيذ عقد/ما قبل التعاقد، التزام قانوني، حماية مصالح جوهرية، أو ما يجيزه النظام). نستخدم البيانات لـ: تشغيل الخدمات وتحسينها، التواصل المهني، ضمان الجودة والتحليلات الداخلية، والامتثال القانوني والدفاع عن الحقوق. SDAIA

6) الاتصالات

قد نتواصل عبر البريد أو الهاتف بشأن العروض أو التحديثات أو الدعم. يمكنك إلغاء الاشتراك في الاتصالات غير الأساسية في أي وقت.

7) سياسة الدفع والمعاملات (B2B — دون اتصال إلكتروني)

تتم جميع المعاملات دون دفع عبر الإنترنت وبعد جلسات متخصصة واتفاقات مباشرة، ولا نستخدم بوابات دفع أو مزودي دفع تابعين لطرف ثالث عبر الموقع. تُستكمل المدفوعات بطرق تقليدية (تحويل بنكي/شيكات) بعد التنسيق مع ممثلي الشركة.

8) ملفات تعريف الارتباط والتحليلات وإدارة الوسوم

نستخدم ملفات تعريف الارتباط وتقنيات مشابهة لفهم الاستخدام وتحسين الأداء. يمكنك إدارة ملفات الارتباط عبر متصفحك.

8.1 التحليلات

نستخدم Google Analytics 4 (GA4) لفهم الاتجاهات استخدامًا مجمّعًا (مثل الصفحات والمدة). يخضع استخدام هذه الخدمة لشروط مقدّم الخدمة وسياساته. Google Marketing Platform

8.2 إدارة الوسوم

نستخدم Google Tag Manager (GTM) لإدارة الوسوم وقياس الأداء. وابتداءً من أبريل 2025 تُحمِّل حاويات GTM المزوّدة بعلامات Google Ads/‏Floodlight علامة Google تلقائيًا قبل إرسال الأحداث، وفق تحديثات المنصّة. Google Help

يمكنك الحد من القياس التحليلي عبر ضبط إعدادات ملفات الارتباط أو استخدام أدوات الانسحاب المتاحة.

9) خدمات وأدوات Google ذات الصلة

• Google Ads (بما فيها إعادة التسويق): قد نعرض رسائلنا للجمهور المناسب خارج موقعنا بالاستناد إلى تفاعلات سابقة وبالامتثال لسياسات الإعلانات، مع إمكان ضبط تخصيص الإعلانات من إعدادات المستخدم. (لا نعرض إعلانات على موقعنا نفسه). Google Help+2Google Help+2
• Google Search Console: نستخدمه لتقارير أداء الموقع والتشخيص، وهي تقارير مُفلترة لأسباب تتعلق بالخصوصية (قد لا تظهر جميع الاستعلامات، خصوصًا النادرة أو الحساسة). Google Help+1
• Google Tag Manager: كما ورد أعلاه. Google Help
• Google Merchant Center: لإدارة بيانات المنتجات المرتبطة ببرامج التسوّق/العروض (عند الاقتضاء) وفق السياسات والشروط ذات الصلة. Google Help+1

تنويه: لا ندرج الأدوات المتوقفة عن العمل في عام 2025.

10) مزوّدو الخدمات الخارجيون

نستعين بمزوّدين تقنيين موثوقين لوظائف محددة، مثل:

• Invisible reCAPTCHA للحماية من النشاطات الآلية، وPlaces/Maps Platform للدوالّ الجغرافية.
• Mouseflow لتحسين تجربة المستخدم عبر خرائط الحرارة وتسجيلات الجلسات على صفحات محددة.
• Freshdesk لإدارة تذاكر الدعم والاستفسارات.
  تخضع معالجة البيانات لديهم لشروطهم وسياساتهم، ونُلزمهم بضمانات مناسبة لحماية البيانات. SDAIA

11) الإعلانات على موقعنا

لا نعرض إعلانات طرف ثالث على صفحات موقعنا. ويقتصر أي تواصل إعلاني على قنوات خارج الموقع وفق سياسات المنصّات ذات الصلة. Google Help

12) مشاركة البيانات

قد نشارك البيانات مع: مزوّدي الخدمة بموجب عقود ملزمة، الكيانات التابعة، الجهات المتلقّية في سياق إعادة الهيكلة، الجهات الرسمية عند الطلب النظامي، أو أطراف أخرى بموافقتك.

13) الاحتفاظ بالبيانات

نحتفظ بالبيانات للمدة اللازمة للأغراض المذكورة أو حسب ما يفرضه النظام، ثم نحذفها أو نُخفي هويتها بطريقة آمنة. SDAIA

14) الأمن

نطبّق إجراءات تنظيمية وتقنية مناسبة لمستوى المخاطر (التحكم في الوصول، تقليل الامتيازات، التشفير أثناء النقل عند الاقتضاء، الرصد والتدقيق) بما يتوافق مع PDPL ولائحته التنفيذية. SDAIA

15) نقل البيانات خارج المملكة

إذا نُقلت البيانات خارج المملكة، فنلتزم بمتطلبات نقل البيانات (مثل الملاءمة، البنود التعاقدية القياسية، القواعد الملزمة المشتركة، أو غيرها من الآليات) مع إجراء تقييمات المخاطر وتطبيق الضمانات المناسبة. dgp.sdaia.gov.sa+1

16) حقوقك بموجب النظام السعودي

تتضمن الحقوق: الإحاطة بأغراض المعالجة وأُسسها، الوصول إلى البيانات، الحصول على نسخة مقروءة، التصحيح/التحديث، الإتلاف (الحذف)، وسحب الموافقة (حيث تكون أساسًا للمعالجة). سنستجيب ضمن المدد النظامية. SDAIA

17) الإبلاغ عن خرق البيانات

نُطبّق إجراءات لرصد الخروقات والاستجابة لها. وعند وجوب الإشعار، نُبلغ سدايا خلال 72 ساعة من العلم بالخرق الذي قد يمسّ البيانات أو الحقوق/المصالح، ونُخطر الأفراد المتأثرين دون تأخير غير مبرر حسب مقتضى الحال. SDAIA+1

18) خصوصية الأطفال

الموقع غير موجّه لمن هم دون 13 عامًا، ولا نجمع بياناتهم عن قصد. إن وردتنا بيانات طفل، يُرجى التواصل معنا لحذفها.

19) الروابط الخارجية

قد يحوي الموقع روابط لمواقع أخرى؛ هذه المواقع لها سياسات خصوصية مستقلة ولسنا مسؤولين عن ممارساتها.

20) تغييرات السياسة

قد نُحدّث هذه السياسة لتطورات قانونية أو تقنية أو تشغيلية. سننشر التعديلات مع تاريخ “آخر تحديث” وقد نُخطرك بالتغييرات الجوهرية عبر الموقع أو البريد.

21) بيانات التواصل

شركة مرافي لتقنية المعلومات
طريق الملك عبد العزيز – حي الغدير، الرياض 13311، المملكة العربية السعودية
البريد: [email protected]

الموقع: https://marafei.com/contact-us/

الهاتف: +966-500526869

22) المراجع الرسمية (روابط أساسية)

• نظام حماية البيانات الشخصية السعودي (النص والإطار العام). SDAIA
• اللائحة التنفيذية لـ PDPL (بما في ذلك مهلة 72 ساعة للإشعار). SDAIA
• لائحة نقل البيانات خارج المملكة. dgp.sdaia.gov.sa
• البنود التعاقدية القياسية لنقل البيانات. dgp.sdaia.gov.sa
• شروط خدمة Google Analytics. Google Marketing Platform
• مذكرات إصدار Google Tag Manager (تحديث أبريل 2025). Google Help
• سياسات Google Ads والإعلانات المخصّصة. Google Help+1
• مستندات مساعدة Search Console بخصوص التصفية والخصوصية. Google Help+1
• سياسات ومتطلبات Google Merchant Center. Google Help+1