وثيقة نظامية

سياسة حذف الحساب والبيانات — «شهود»

الإصدار: 2.0 تاريخ السريان: 20 سبتمبر 2026 الإطار النظامي: نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية

توضّح هذه الوثيقة كيف تحذف حسابك وبياناتك من «شهود»، وماذا يُحذف فورًا، وماذا يبقى ولماذا، وكيف يطلب الشاهد حذف رقمه وإجاباته، وكم نستغرق في الاستجابة.


1. المسار داخل التطبيق

الحذف متاح داخل التطبيق مباشرة، بلا مراسلة ولا انتظار موافقة:

ملفي ← حذف الحساب والبيانات ← تأكيد

  1. افتح التطبيق وسجّل الدخول إن لزم.
  2. من شاشة ملفي، اختر حذف الحساب والبيانات.
  3. تظهر شاشة تبيّن أثر الحذف وما لا يُسترد.
  4. اضغط تأكيد.

الحذف نهائي ولا يمكن التراجع عنه. ولا يُشترط لتنفيذه تقديم سبب.

إذا تعذّر الحذف من التطبيق

راسلنا على الدعم من داخل التطبيق أو بإرسال «دعم» في محادثتك القائمة مع شهود من وسيلة تواصل يمكننا ربطها بحسابك، وسننفّذ الطلب بعد التحقق من أنك صاحب الحساب. وقد نطلب لذلك تحققًا برمز لمرة واحدة (OTP) على الرقم المسجّل.


2. ما الذي يُحذف فورًا؟

عند تأكيد الحذف، تُحذف من الأنظمة النشطة:

البياناتالأثر
اسمك ورقم جوالك ومعرّف حسابكحذف
إجاباتك عن اختبار السمات (40 عبارة) ونتائجهحذف
إجاباتك عن اختبار الشخصية (32 عبارة) ونمطك الناتجحذف
صورتك المجمّعة و«الجوهريات» ومؤشر اكتمال الصورةحذف
أرقام جوال من دعوتهم، وصفات العلاقة، وحالة كل دعوةحذف
إجابات الشهود المرتبطة بملفك (فردية ومجمّعة)حذف
جلساتك النشطة ورموز الوصولإبطال فوري
رموز التحقق غير المستخدمةإسقاط فوري

بعد الحذف لا يمكن الدخول إلى الحساب، ولا استرجاع النتائج، ولا إعادة تكوين الصورة المجمّعة من مصدر آخر.


3. ما الذي يبقى، ولماذا؟

3‑1. سجل الشراء والأرصدة — مستعار الهوية

ماذا يبقى: معرّف معاملة Apple ومعرّف المعاملة الأصلية، ومعرّف المنتج ونوعه، والبيئة، ووقت التسجيل، ومعرّف الشراء العشوائي (appAccountToken)، وحسابات ما مُنح وما استُهلك وما تبقّى من أرصدة، وبصمة تحقق مشتقة تشفيريًا من رقم الجوال (لا الرقم نفسه).

ماذا لا يبقى: اسمك، ولا رقم جوالك الخام، ولا إجاباتك، ولا نتائجك، ولا بيانات شهودك.

لماذا:

  1. استعادة ما دفعت: إن أنشأت حسابًا جديدًا لاحقًا وتحققت من رقم الجوال نفسه، أمكن إعادة ربط شرائك غير الاستهلاكي ونقل الأرصدة المدفوعة غير المستخدمة كما كانت وقت الحذف.
  2. منع إساءة الاستخدام: ترفض البصمة المطالبة بالشراء من رقم مختلف، وتمنع تكرار استعادة المنحة نفسها.
  3. الالتزام النظامي: حفظ سجلات المعاملات بما يقتضيه نظام التجارة الإلكترونية والمتطلبات المحاسبية.

إفصاح صريح: هذا السجل مستعار الهوية وليس مجهول الهوية بالكامل؛ إذ يمكن — عبر البصمة — ربطه بالرقم نفسه عند تحقق لاحق. ولا يُستخدم لأي غرض آخر: لا تحليلات، ولا تسويق، ولا بناء ملف عنك. لا تعود الأرصدة المستهلكة، ولا يضيف تكرار الاستعادة أي رصيد. مدة الاحتفاظ: 10 سنوات (وفق نظام الدفاتر التجارية والمتطلبات الضريبية).

3‑2. سجلات إشعارات Apple

نحتفظ بمعرّف الإشعار ونوعه وتاريخ توقيعه ومعرّف المعاملة ونتيجة المعالجة، لمنع تكرار الإشعار وترتيب الأحداث وتطبيق الاسترداد أو عكسه على الاستحقاق الصحيح. لا نخزّن الحمولة الخام، ولا رقم الجوال الخام، ولا رمز الدخول، ولا بيانات الشهود.

3‑3. سجلات الأمن ومنع الاحتيال

سجلات تقنية محدودة (طوابع زمنية، نتائج تحقق، وأخطاء تشغيل) تبقى لتشخيص الأعطال وحماية الخدمة، ثم تُفرَّغ تلقائيًا. المدة القصوى: 24 ساعة.

3‑4. ما يقتضيه التزام نظامي أو نزاع قائم

إذا كان هناك التزام نظامي محدد أو مطالبة أو نزاع قائم، نحتفظ بالحد الأدنى اللازم حتى انتهائه، ثم نحذفه.

3‑5. سجل شراء Apple نفسه

حذف حسابك في «شهود» لا يحذف سجل الشراء لدى Apple، ولا يُنشئ طلب استرداد. طلبات استرداد المال تُقدَّم إلى Apple وحدها وتخضع لقرارها.


4. النسخ الاحتياطية

  1. تُحذف بياناتك من الأنظمة النشطة فور تأكيد الحذف.
  2. قد تبقى نسخ محدودة منها في النسخ الاحتياطية المشفّرة حتى تنقضي دورة النسخ وتُستبدل تلقائيًا.
  3. دورة النسخ الاحتياطي: 7 أيام.
  4. خلال هذه المدة لا تُستخدم النسخ الاحتياطية إلا لاستعادة الخدمة عند فقد البيانات أو تلفها، ولا تُستخدم لغرض تشغيلي آخر.
  5. قد تظهر بيانات محذوفة مؤقتًا إذا فُعّلت خطة استعادة خلال نافذة السبعة أيام؛ وتُعالج هذه الحالة كحادث خصوصية ويُعاد الحذف فور اكتشافها.
  6. جميع النسخ الاحتياطية محفوظة داخل المملكة على سحابة SCCC — منطقة الرياض.

5. حذف بيانات الشاهد (المشارك)

الشاهد صاحب بيانات مستقل، وله الحق في الحذف دون المرور بصاحب الملف.

5‑1. كيف يطلب الشاهد الحذف؟

5‑2. ماذا يُحذف؟

البياناتالأثر
رقم جوال الشاهدحذف من الأنظمة النشطة
صفة العلاقة المسجّلة لهحذف
ارتباطه بالدعوة وبصاحب الملفحذف
إجاباته الفرديةحذف، سواء أكمل التقييم أم لا
النتيجة المجمّعة التي دخلت فيها إجاباتهتُعاد حسابها بدونه، وتُحجب إذا نقص العدد عن خمسة
بصمة منع إعادة الدعوةتبقى بصمة HMAC مفاتيحية مستعارة للهوية، بلا رقم خام أو إجابات، ولغرض المنع فقط

5‑3. إيقاف المراسلة فقط

من أراد إيقاف الرسائل دون حذف، يرسل «إيقاف»؛ فيُنفّذ الطلب فورًا، ويُحفظ الحد الأدنى من بيانات المنع المستعارة للهوية. أما عدم الرد فيُنهي مهلة الدعوة، لكنه لا يسجّل منعًا دائمًا.

5‑4. التحقق من هوية الطالب

نعتمد أساسًا على ورود الطلب من الرقم نفسه بوصفه تحققًا كافيًا ومتناسبًا. وإن ورد الطلب بالبريد، طلبنا الحد الأدنى من المعلومات لربط الطلب بالرقم، ولا نستخدمها لغير ذلك ونحذفها بعد التنفيذ.


6. مدد الاستجابة

الطلبالمدة
الحذف من داخل التطبيقفوري على الأنظمة النشطة
طلب حذف عبر البريد أو واتسابخلال المدة النظامية، وبحد أقصى 30 يومًا من تاريخ الطلب
طلب وصول أو نسخة أو تصحيحخلال المدة النظامية، وبحد أقصى 30 يومًا
طلب «إيقاف» المراسلةفوري عند معالجة الرسالة
اختفاء البيانات من النسخ الاحتياطيةبانقضاء دورة النسخ: 7 أيام

قد تُمدّد المدة في الحالات التي يجيزها النظام، مع إشعارك بالسبب قبل انقضائها. وممارسة هذه الحقوق مجانية ما لم يكن الطلب متكررًا أو مبالغًا فيه بصورة ظاهرة.


7. ما قبل الحذف — تنبيهات مهمة

  1. راجع نتائجك أو احفظها لنفسك قبل الحذف، فلن نتمكن من استرجاعها بعده.
  2. لا يُسترد رصيد الدعوة في أي حال، ولا يُعاد بالحذف.
  3. الأرصدة المدفوعة غير المستخدمة قد تُستعاد لاحقًا بالرقم نفسه فقط، وبعد تحقق Apple من الشراء.
  4. الحذف لا يُنشئ طلب استرداد مالي — ذلك من اختصاص Apple.
  5. الشهود الذين دعوتهم لن تصلهم إشعارات جديدة منك، وتُحذف إجاباتهم المرتبطة بملفك.

8. الشكوى

إذا لم تكن راضيًا عن معالجتنا لطلب حذف أو أي حق آخر، فلك التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر قنواتها المعتمدة، بوصفها الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية.


9. التواصل