سياسة الخصوصية — منصة مؤجر

مؤسسة مؤجر المتكاملة · سجل تجاري رقم 7054709295 البريد المخصص لمسائل البيانات الشخصية: privacy@mojer.sa

تاريخ السريان: 22 أغسطس 2026م · آخر تحديث: 30 سبتمبر 2026م · الإصدار: 6

أُعدَّت هذه السياسة وفقاً لنظام حماية البيانات الشخصية السعودي ولائحته التنفيذية ولائحة نقل البيانات الشخصية خارج المملكة.

1. نطاق هذه السياسة ودورنا

تنطبق هذه السياسة على البيانات الشخصية التي تُعالَج عبر منصة مؤجر. ويختلف دورنا باختلاف نوع البيانات:

وبناءً عليه، فإن طلبات أصحاب البيانات المتعلقة ببيانات المستأجرين والملاك تُوجَّه إلى المنشأة المشتركة التي رفعت تلك البيانات، ونقوم بدورنا بدعمها في الاستجابة لها.

2. البيانات الشخصية التي نعالجها

بيانات المشترك ومستخدميه: الاسم، رقم الجوال، البريد الإلكتروني، اسم المنشأة والسجل التجاري والرقم الضريبي والعنوان الوطني، الدور والصلاحيات داخل المنشأة، تفضيلات الحساب.

بيانات طلبات الدعم: نص المحادثة مع مساعد مؤجر ووصف المشكلة. وإذا تعذّر على الزائر تسجيل الدخول فأرسل طلب دعم، فإننا نعالج كذلك الاسم والبريد الإلكتروني ورقم الجوال التي يُدخلها في نموذج الطلب، وكلها مطلوبة: الاسم لمخاطبته به في الرد، والبريد لإرسال الرد إليه، والجوال ليتحقق الفريق من سبب تعذّر وصول رمز الدخول. ونُرفق بالطلب تلقائياً، دون أن نطلبها منه، نوع المتصفح والجهاز كما يُرسلهما متصفحه، ومحاولات إرسال رمز الدخول إلى ذلك الرقم خلال الأيام السبعة السابقة للطلب وردّ مزوّد الرسائل النصية على كل منها، ليعرف الفريق سبب عدم وصول الرمز. ولا تُعرض هذه البيانات التقنية على الزائر ولا تُرسَل إليه.

سجل الموافقة على الرسائل التسويقية: عند الموافقة أو سحبها نسجّل نص الموافقة كما عُرض ورقم إصداره ولغته ومصدره (نموذج إنشاء الحساب أو صفحة التفضيلات) ووقت التسجيل.

بيانات الاشتراك والدفع: الباقة والمدة وتواريخ التجديد، سجل الفواتير والإشعارات، ونوع البطاقة وآخر أربعة أرقام منها ورمز مرجعي مشفّر. لا نحتفظ بأرقام البطاقات الكاملة ولا برموز التحقق (CVV) في أي وقت، إذ تُدخل مباشرة لدى بوابة الدفع.

بيانات تُدخلها أو ترفعها المنشأة: بيانات العقود والمستندات وما تتضمنه من أسماء وأرقام هوية أو إقامة وأرقام تواصل وبيانات وحدات ومبالغ وجداول دفعات ومصروفات.

بيانات تقنية: رقم بروتوكول الإنترنت (IP)، معرّفات الجهاز والمتصفح، سجلات الدخول والنشاط، سجلات الأخطاء التقنية (منقّاة من قيم الحقول ومحتويات المستندات).

3. أغراض المعالجة وأساسها النظامي

الرد على طلب الدعم والتسويق غرضان منفصلان. البريد الإلكتروني ورقم الجوال اللذان يُدخلان في نموذج طلب الدعم يُستخدمان للرد على ذلك الطلب ومتابعته فقط، ولا يُستخدمان لأي غرض تسويقي، ولا يتضمن ذلك النموذج أي موافقة على الرسائل التسويقية.

التسويق بالموافقة وحدها. لا نستخدم البيانات الشخصية لأغراض تسويقية — ومنها البريد المسجَّل في الحساب — إلا بموافقة صريحة منفصلة من صاحب الحساب، تُعطى بتحديد مربع «الرسائل التسويقية والعروض» في نموذج إنشاء الحساب، أو بتفعيلها من صفحة التفضيلات. والمربع اختياري وغير محدد مسبقاً، ولا يتوقف على الموافقة إنشاء الحساب ولا الرد على طلب الدعم ولا أي خدمة أخرى. ولا نبيع البيانات الشخصية لأي طرف.

سحب الموافقة. يمكن سحب الموافقة على الرسائل التسويقية في أي وقت ودون مقابل، وبسهولة إعطائها: من الإدارة ← التفضيلات ← «الرسائل التسويقية والعروض» لمن يملك حساباً، أو عبر وسيلة إلغاء الاشتراك المباشرة التي تتضمنها كل رسالة تسويقية، أو بمراسلة privacy@mojer.sa. ويُسجَّل السحب بالطريقة نفسها التي سُجّلت بها الموافقة، ولا يُحذف سجلها. ولا يمسّ السحب مشروعية ما سبقه، ولا يؤثر على رسائل الخدمة كالفواتير والإشعارات والردود على طلبات الدعم.

ولا نستند إلى «المصلحة المشروعة» في معالجة أي بيانات حساسة، وتقتصر المعالجة على هذا الأساس على ما يقع ضمن التوقعات المعقولة للمشترك وبعد موازنة لا تمسّ حقوق أصحاب البيانات ومصالحهم، وفق المادة (السادسة عشرة) من اللائحة التنفيذية.

4. الإفصاح لأطراف أخرى

نُفصح عن البيانات الشخصية في الحدود اللازمة إلى الفئات التالية فقط:

1. 1. مزوّدو البنية التقنية والاستضافة السحابية — لتشغيل المنصة وتخزين البيانات ونسخها الاحتياطي.
2. 2. مزوّد خدمة الرسائل النصية — لإرسال رموز التحقق.
3. 3. بوابة الدفع — لمعالجة عمليات الدفع والاشتراكات.
4. 4. مزوّد خدمة البريد الإلكتروني — لإرسال إشعارات الخدمة والفواتير والردود على طلبات الدعم، والرسائل التسويقية لمن وافق عليها وحده.
5. 5. مزوّد خدمة معالجة المستندات آلياً — لاستخراج بيانات المستندات المرفوعة.
6. 6. مزوّد خدمة تحقق آلي لحماية المنصة — للتحقق من أن الطلبات صادرة عن مستخدمين حقيقيين ومنع إساءة الاستخدام والهجمات الآلية.
7. 7. الجهات المختصة — عند وجود طلب أو أمر نظامي.

ويقتصر الإفصاح على القدر اللازم لأداء الغرض المذكور أمام كل فئة، ويعمل هؤلاء المزوّدون بصفتهم معالِجين نيابةً عن المؤسسة وبموجب اتفاقيات تُلزمهم بحماية البيانات وعدم استخدامها لأي غرض آخر.

5. نقل البيانات خارج المملكة

تُعالَج بعض البيانات لدى مزوّدين خارج المملكة العربية السعودية، ويشمل ذلك خدمات الاستضافة السحابية ومعالجة المستندات والبريد الإلكتروني وخدمة التحقق الآلي لحماية المنصة.

ويستند هذا النقل إلى ضرورته لتنفيذ العقد المبرم مع المشترك وتقديم الخدمة، إذ تعمل المنصة على بنية تقنية سحابية مستضافة خارج المملكة. ويقتصر النقل على الحد الأدنى اللازم لتقديم الخدمة، ويخضع المزوّدون لشروط حماية البيانات الخاصة بهم. ولا يُخلّ هذا النقل بحقوق المشترك وأصحاب البيانات الشخصية المقررة في نظام حماية البيانات الشخصية ولائحته التنفيذية.

6. مدد الاحتفاظ

وبعد انقضاء المدة تُحذف البيانات أو تُجهَّل هويتها، ما لم يوجب النظام غير ذلك. وقد تبقى نسخ منها ضمن النسخ الاحتياطية الدورية لفترة محدودة بعد الحذف، إلى حين انقضاء دورة النسخ، دون استخدامها لأي غرض آخر.

7. حقوق أصحاب البيانات الشخصية

لصاحب البيانات، وفقاً للنظام، الحقوق الآتية:

1. 1. الحق في العلم — معرفة الأساس النظامي لجمع بياناته والغرض منه.
2. 2. الحق في الوصول — طلب الاطلاع على بياناته لدينا.
3. 3. الحق في الحصول على نسخة بصيغة واضحة وقابلة للقراءة.
4. 4. الحق في التصحيح — طلب تصحيح بياناته أو تحديثها أو استكمالها.
5. 5. الحق في الإتلاف — طلب حذف بياناته متى لم تعد لازمة للغرض، مع مراعاة الالتزامات النظامية.
6. 6. الحق في سحب الموافقة — متى كانت المعالجة قائمة على الموافقة.

كيفية الممارسة: تُرسل الطلبات إلى privacy@mojer.sa، ويجري التحقق من هوية مقدم الطلب قبل الاستجابة. وتُعالج الطلبات خلال المدد النظامية.

ملاحظة مهمة: إذا كانت البيانات محل الطلب قد رُفعت إلى المنصة بواسطة منشأة مشتركة (كبيانات مستأجر أو مالك)، فإن جهة التحكم هي تلك المنشأة، ويُوجَّه الطلب إليها، وندعمها في الاستجابة.

8. الأمن

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، منها التشفير أثناء النقل والتخزين، وضبط الصلاحيات على مستوى المنشأة والمستخدم، والتحقق من الهوية عبر رمز يُرسل للجوال، وسجلات النشاط، والنسخ الاحتياطي الدوري.

ومع ذلك، لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بصورة مطلقة، ولا يمكن ضمان أمن أي بيانات ضماناً مطلقاً.

9. الإبلاغ عن تسرب البيانات

عند وقوع حادثة تسرّب أو إفشاء غير مصرّح به للبيانات الشخصية، نتخذ الإجراءات النظامية اللازمة، بما في ذلك إشعار الهيئة السعودية للبيانات والذكاء الاصطناعي خلال المدة المقررة نظاماً، وإشعار صاحب البيانات متى اقتضى النظام ذلك.

10. ملفات تعريف الارتباط والتقنيات المشابهة

داخل المنصة (app.mojer.sa): تستخدم المنصة تخزيناً محلياً في المتصفح لأغراض تشغيلية بحتة (بقاء الجلسة، تفضيلات اللغة والعرض). ولا تُستخدم هذه المنصة في أي قياس للزيارات.

كما تستخدم المنصة خدمة تحقق آلي لحمايتها من إساءة الاستخدام والهجمات الآلية، وقد تعتمد هذه الخدمة على ملفات تعريف ارتباط وإشارات من الجهاز والمتصفح لتقدير ما إذا كان الطلب صادراً عن مستخدم حقيقي، وتُعالَج هذه الإشارات لدى مزوّد الخدمة لهذا الغرض الأمني وحده.

الموقع التعريفي العام (mojer.sa): يستخدم الموقع التعريفي وحده قياساً إجمالياً للزيارات دون ملفات تعريف ارتباط. ولا تُنشأ لهذا الغرض أي ملفات تعريف ارتباط، ولا يُقرأ أي معرّف للجهاز أو للمستخدم، ولا يُتتبَّع الزائر عبر المواقع، ولا يُبنى أي ملف سلوكي عنه. ويقتصر ما يُنتَج على إحصاءات مجمّعة عن الصفحات المزارة ومصادر الزيارة، لا يمكن الرجوع منها إلى شخص بعينه. ولهذا لا تُطلب موافقة مسبقة على هذا القياس، إذ لا ينطوي على حفظ أو قراءة معلومات في جهاز الزائر.

ولا يُطبَّق هذا القياس على المنصة نفسها في أي حال، ولا تُستخدم أي من التقنيات الواردة في هذه المادة لأغراض تتبع إعلاني أو تحليل سلوكي أو بيع بيانات لأي طرف.

11. بيانات الأطفال

المنصة موجّهة للاستخدام المهني والتجاري، ولا تستهدف من هم دون الثامنة عشرة ولا تُجمع بياناتهم عن قصد.

12. نقطة الاتصال لحماية البيانات الشخصية

privacy@mojer.sa هي قناة التواصل المخصصة لكل ما يتعلق بحماية البيانات الشخصية وممارسة الحقوق. ولا تنطبق على نشاط المنصة حالياً حالات وجوب تعيين مسؤول حماية البيانات الشخصية الواردة في المادة (الثانية والثلاثين) من اللائحة التنفيذية، وتلتزم المؤسسة بالتعيين متى توافرت أي منها.

13. الشكاوى

لصاحب البيانات الحق في التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر المنصة الوطنية لحوكمة البيانات، إذا رأى أن معالجة بياناته تخالف النظام.

14. التعديلات

قد تُحدَّث هذه السياسة من وقت لآخر، وتُنشر النسخة المحدَّثة على المنصة مع تحديث رقم الإصدار وتاريخه. وإذا كان التحديث جوهرياً — كإضافة غرض معالجة جديد أو فئة إفصاح جديدة — أُشعر المشتركون به عبر البريد المسجَّل أو داخل المنصة قبل سريانه.

15. التواصل

privacy@mojer.sa — لكل ما يتعلق بالبيانات الشخصية وحقوق أصحابها.