سياسة الخصوصية

تلتزم منصة بناء فليكس (المشار إليها فيما بعد بـ«المنصة» أو «نحن») بحماية خصوصية مستخدميها وفقاً لأحكام نظام حماية البيانات الشخصيةالصادر في المملكة العربية السعودية (PDPL) ولائحته التنفيذية والتعديلات ذات الصلة. توضح هذه السياسة أنواع البيانات التي نجمعها، وأغراض المعالجة، وحقوقك بصفتك صاحب البيانات، والضمانات التي نتخذها لحماية بياناتك.

1. البيانات التي نجمعها

نقوم بجمع البيانات الشخصية التي تُقدّمها طوعاً عند استخدامك للمنصة، وتشمل:

• بيانات الحساب: الاسم الكامل، البريد الإلكتروني، كلمة المرور المشفّرة.
• بيانات المشاريع: صور الغرف التي ترفعها، أنواع الغرف، المقاسات (الطول والعرض والارتفاع)، النمط المفضل، والميزانية التقديرية للتأثيث.
• بيانات الاستخدام: عدد التصاميم المُولّدة، الرصيد المتبقي بالمتر المربع، محاولات إعادة التوليد.
• بيانات الدفع: تُعالَج عبر مزودي خدمات دفع مرخّصين في المملكة العربية السعودية، ولا نحتفظ بأرقام البطاقات الائتمانية على خوادمنا.
• البيانات التقنية: عنوان IP، نوع المتصفح، ومعرّفات الجلسة لأغراض الأمان والتحسين.

2. أغراض جمع البيانات ومعالجتها

• توليد تصاميم داخلية باستخدام الذكاء الاصطناعي بناءً على المدخلات المُقدَّمة.
• مطابقة التصاميم مع كتالوجات الموردين المحليين وإعداد جداول الكميات التقديرية.
• إدارة الاشتراكات والرصيد وعمليات الدفع.
• تحسين جودة الخدمة وتدريب نماذج المطابقة الداخلية على بيانات مُجهّلة الهوية.
• التواصل معك بخصوص طلباتك أو التحديثات الجوهرية للخدمة.
• الامتثال للمتطلبات النظامية والقانونية في المملكة العربية السعودية.

3. الأساس النظامي للمعالجة

تعتمد معالجتنا لبياناتك على أحد الأسس التالية: موافقتك الصريحة عند التسجيل واستخدام الخدمة، أو تنفيذ عقد الاشتراك المُبرم بيننا، أو الالتزام بمتطلب نظامي، أو المصلحة المشروعةفي تحسين الخدمة وحمايتها من الاستخدام غير المشروع.

4. التخزين والمعالجة السحابية

تُخزَّن بياناتك على بنية تحتية سحابية لدى مزودين معتمدين ملتزمين بمعايير الأمان الدولية (ISO 27001) ومتطلبات الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). نتخذ تدابير تقنية وتنظيمية تشمل التشفير أثناء النقل (TLS) وأثناء التخزين، والتحكم في الوصول عبر سياسات صارمة على مستوى قاعدة البيانات.

5. مشاركة البيانات مع أطراف ثالثة

لا نبيع بياناتك الشخصية. قد نشاركها في نطاق ضيق مع:

• مزودي خدمات الدفع الإلكتروني (لمعالجة عمليات الشراء فقط).
• مزودي البنية التحتية السحابية (لأغراض الاستضافة والتشغيل).
• مزودي خدمات الذكاء الاصطناعي المتعاقد معهم لتوليد التصاميم.
• الجهات الحكومية المختصة عند وجود طلب نظامي رسمي.

6. فترة الاحتفاظ بالبيانات

نحتفظ ببياناتك طوال فترة استخدامك للخدمة، ولمدة إضافية بعد إغلاق الحساب لا تتجاوز خمس سنوات لأغراض المحاسبة والامتثال، ما لم يشترط النظام مدةً أطول. يمكنك طلب حذف بياناتك في أي وقت وفق البند التالي.

7. حقوقك بصفتك صاحب البيانات

يكفل لك نظام حماية البيانات الشخصية الحقوق التالية:

• حق العلم: معرفة الأساس النظامي والغرض من جمع بياناتك.
• حق الاطلاع: الحصول على نسخة من بياناتك الشخصية المُعالَجة.
• حق التصحيح: طلب تصحيح أو استكمال البيانات غير الدقيقة.
• حق الحذف (الإتلاف): طلب حذف بياناتك عند انتفاء الغرض من معالجتها.
• حق سحب الموافقة: سحب موافقتك على المعالجة في أي وقت، دون التأثير على مشروعية المعالجة قبل السحب.

8. ملفات الارتباط (Cookies)

نستخدم ملفات ارتباط تشغيلية أساسية لإدارة الجلسة والتحقق من الهوية، وملفات تحليلية لفهم أنماط الاستخدام وتحسين الخدمة. يمكنك تعطيلها من إعدادات المتصفح، وقد يؤثر ذلك على بعض وظائف المنصة.

9. أمان البيانات

نطبّق ضوابط أمان تقنية وإدارية متعددة الطبقات، تشمل التشفير، والمصادقة الآمنة، والفصل بين البيئات، ومراجعة صلاحيات الوصول دورياً. في حال وقوع أي تسرّب للبيانات الشخصية، سنُخطر الجهة المختصة (سدايا) والمتضررين خلال المدة المقررة نظاماً.

10. خصوصية القاصرين

الخدمة موجّهة للبالغين من عمر ١٨ سنة فأكثر. لا نجمع بيانات قاصرين عن قصد، وفي حال علمنا بذلك نحذف البيانات فوراً.

11. التعديلات على السياسة

يحق لنا تحديث هذه السياسة من وقتٍ لآخر، وسنُشعرك بأي تعديل جوهري عبر البريد الإلكتروني أو إشعار داخل المنصة قبل ١٤ يوماً من نفاذه.

12. التواصل بخصوص البيانات الشخصية

لممارسة أي من حقوقك أو الاستفسار عن معالجة بياناتك، يُرجى مراسلة مسؤول حماية البيانات لدينا عبر البريد: privacy@benaaflex.com. نلتزم بالرد خلال مدة لا تتجاوز ٣٠ يوماً من تاريخ استلام الطلب.