سياسة الخصوصية — «شهود»

الإصدار: 2.1 تاريخ السريان: 21 سبتمبر 2026 الإطار النظامي: نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية

توضّح هذه السياسة كيف نجمع بياناتك الشخصية، ولماذا، وعلى أي أساس نظامي، ومع من نتشاركها، وأين تُحفظ، وكم نحتفظ بها، وما حقوقك وكيف تمارسها.

1. المتحكم في البيانات

2. نطاق هذه السياسة ومن تشملهم

تنطبق هذه السياسة على ثلاث فئات من أصحاب البيانات:

1. صاحب الملف: من ينشئ حسابًا في التطبيق ويؤدي الاختبارات ويدعو الشهود.
2. الشاهد (المشارك): من يصله طلب مشاركة على رقم جواله من صاحب الملف عبر قناة واتساب. له إشعار خصوصية مختصر مستقل بعنوان «إشعار خصوصية الشاهد».
3. زائر الموقع الإلكتروني: من يتصفّح صفحات «شهود» العامة.

3. البيانات التي نعالجها — حسب الدور

3‑1. صاحب الملف

3‑2. الشاهد (المشارك)

لا نطلب منك اسمك، ولا بريدك، ولا هويتك، ولا أي بيانات حسّاسة.

3‑3. زائر الموقع الإلكتروني

بيانات تقنية محدودة تقتضيها استضافة الموقع وأمنه (عنوان IP، نوع المتصفح، الصفحة المطلوبة، الطابع الزمني). لا نستخدم ملفات تعريف ارتباط إعلانية، ولا نتتبّع الزوار عبر مواقع أخرى.

3‑4. ما لا نجمعه إطلاقًا

لا نجمع ولا نطلب: قائمة جهات اتصال جهازك، ولا موقعك الجغرافي، ولا صورك، ولا الميكروفون، ولا بيانات بطاقتك البنكية، ولا بيانات صحية أو دينية أو عرقية أو بيومترية. ولا نستخدم بياناتك في إعلانات موجّهة، ولا نتتبّعك عبر تطبيقات أو مواقع شركات أخرى، ولا نبيع البيانات الشخصية ولا نؤجّرها.

4. أغراض المعالجة وأسسها النظامية

وفق نظام حماية البيانات الشخصية ولائحته التنفيذية، نعتمد على الأسس الآتية:

سحب الموافقة: حين تكون المعالجة قائمة على الموافقة (مثل مشاركة الشاهد)، يمكن سحبها في أي وقت، ولا يؤثر السحب في مشروعية المعالجة السابقة له.

5. الإفصاح عن قناة واتساب

1. تُرسل رموز التحقق والدعوات، وتُستقبل إجابات الشهود، وتُرسل رسالة جاهزية واحدة، عبر رقم أعمال يملكه «شهود» مرتبط ببرنامج وسيط يستخدم بروتوكول WhatsApp Web (مكتبة whatsmeow مفتوحة المصدر).
2. هذه القناة ليست واجهة WhatsApp Business API الرسمية من Meta، وليست معتمدة ولا مدعومة من واتساب أو Meta. نفصح عن ذلك صراحةً لأنك تستحق معرفة كيف تصلك الرسالة.
3. تمرّ رسائل واتساب عبر خوادم Meta، وتخضع لشروط واتساب وسياسة خصوصيته، وهي خارج سيطرتنا. وتشير واتساب إلى أن محتوى الرسائل مشفّر بين الطرفين، بينما تعالج بيانات الاتصال والتشغيل وفق سياستها.
4. معالجة أرقام المدعوين: يُعالَج رقم جوال الشاهد لغرض واحد هو إيصال الدعوة واستقبال الإجابة. لا يُستخدم في التسويق، ولا في قوائم بريدية، ولا يُشارك مع معلنين، ولا يُباع.
5. حق الرفض والتأجيل: يستطيع المدعو ترك الدعوة دون رد حتى تنتهي مهلتها؛ ولمنع أي إعادة إرسال يرسل «إيقاف». يُنفّذ التوقف فورًا، ولا يظهر لصاحب الملف سبب إغلاق الدعوة. وبإرسال «ليس الآن» تتوقف التذكيرات مؤقتًا حتى يرسل «ابدأ» ضمن المهلة.
6. الحد من الإزعاج: إعادة إرسال الدعوة نفسها محدودة بمرة واحدة كل ستين دقيقة على الأقل، ومهلة كل دعوة ست ساعات، ولا نرسل رسائل تسويقية جماعية. إعادة الإرسال بعد «ليس الآن» تُسجَّل لصاحب الملف دون أن تصل إلى المدعو.
7. رسالة الشكر بعد اكتمال إجابات الشاهد تتضمن دعوة اختيارية لتجربة التطبيق مع رابط التحميل متى توفر التطبيق في المتجر، ولا يترتب على تجاهلها أي أثر.
8. الردود على الرقم آلية بقواعد ثابتة (أسئلة وأوامر محددة)، وليست ذكاءً اصطناعيًا توليديًا، ولا يُرسل نص الرسائل إلى أي مزود خارجي. لا نحفظ نص الرسائل الواردة في قاعدة بيانات التطبيق ولا في سجلات الخادم (تُسجَّل بصمات ومعرّفات تقنية وحالات فقط)؛ ويُحفظ نص الردود الصادرة سبعة أيام لمنع تكرار الإرسال عند إعادة التسليم. تحتفظ طبقة الاتصال بواتساب (whatsmeow) ببيانات الجلسة التقنية وإيصالات الرسائل الصادرة. لا نطرح حاليًا أي سؤال بنص حر على الشهود؛ وإن أُضيف سؤال اختياري كهذا مستقبلًا فلن يُطرح إلا بعد إعلانه في إشعار الشاهد وهذه السياسة مع بيان مدة حفظه وطريقة حذفه، ولن يُعرض نصه لصاحب الملف بصورة منفردة.

6. مع من نتشارك البيانات

لا نبيع البيانات الشخصية ولا نؤجّرها. ونتشارك الحد الأدنى الضروري فقط مع:

النقل خارج المملكة: بيانات الخدمة مخزّنة داخل المملكة. وما يخرج منها محصور في المتطلب التشغيلي لخدمتي Apple وواتساب المذكورتين أعلاه، ويتم وفق الضوابط المقررة في نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة.

7. مكان الحفظ وأمن المعالجة

1. الاستضافة: سحابة SCCC / Alibaba Cloud، منطقة الرياض me-central-1، داخل المملكة العربية السعودية.
2. النقل: جميع الاتصالات بين التطبيق والخادم عبر HTTPS/TLS.
3. الدخول: لا يُنشأ حساب ولا تبدأ جلسة إلا بعد التحقق من OTP صالح لعشر دقائق؛ ويُصدر التحقق الناجح رمز وصول جديدًا يُلغي السابق.
4. مبدأ التقليل: لا نجمع إلا ما يلزم للغرض، ولا نطلب من الشاهد أي بيانات تعريفية.
5. الفصل والتجميع: تُعالج إجابات الشهود لإنتاج نتيجة مجمّعة فقط، ولا تُعرض إجابة شاهد بعينه لصاحب الملف بأي حال.
6. ضبط الوصول: الوصول الإداري إلى الأنظمة مقصور على الحد الأدنى من الأشخاص المخوّلين وبأقل صلاحية لازمة.
7. قناة الرسائل: جلسة واتساب أحادية المستهلك، ولا يُعرَّض منفذ الجسر البرمجي للإنترنت العام.
8. الدفع: لا نستلم بيانات بطاقات ولا نخزّنها؛ Apple هي من تعالج الدفع.
9. لا توجد وسيلة إلكترونية آمنة بصورة مطلقة؛ لذلك نراجع الضوابط ونحدّثها وفق المخاطر.

8. مدد الاحتفاظ

عند انقضاء المدة، تُحذف البيانات أو تُتلف أو تُجرَّد من عناصر التعريف بما يتعذّر معه ربطها بشخص.

9. حقوقك بموجب نظام حماية البيانات الشخصية

لك — بصفتك صاحب بيانات — الحقوق الآتية:

1. الحق في العلم: معرفة الأساس النظامي لجمع بياناتك والغرض منه، وهو ما توفّره هذه السياسة.
2. الحق في الوصول: طلب الاطلاع على بياناتك الشخصية لدينا.
3. الحق في الحصول على نسخة: الحصول على نسخة من بياناتك بصيغة واضحة ومقروءة.
4. الحق في التصحيح: طلب تصحيح بياناتك غير الدقيقة أو غير المكتملة أو تحديثها.
5. الحق في الحذف / الإتلاف: طلب حذف بياناتك أو إتلافها متى انتفى الغرض من جمعها، مع مراعاة الاستثناءات النظامية.
6. الحق في سحب الموافقة: سحب موافقتك في أي وقت حين تكون المعالجة قائمة عليها، دون أثر رجعي على مشروعية ما سبق.
7. الحق في الاعتراض / تقييد المعالجة: الاعتراض على معالجة قائمة على المصلحة المشروعة متى كان لك وضع خاص يبرّره.
8. الحق في الشكوى: تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — SDAIA بوصفها الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية، وذلك عبر قنواتها المعتمدة.

كيف تمارس حقوقك: عبر مسار الحذف داخل التطبيق (البند 11)، أو بمراسلتنا عبر واتساب: الدعم من داخل التطبيق أو بإرسال «دعم» في محادثتك القائمة مع شهود. مدة الاستجابة: نستجيب خلال المدة النظامية المقررة في اللائحة التنفيذية لنظام حماية البيانات الشخصية، وبحد أقصى ثلاثون (30) يومًا من تاريخ الطلب، وقد تُمدّد في الحالات التي يجيزها النظام مع إشعارك بالسبب. التحقق من الهوية: قد نطلب معلومات محدودة للتحقق من أنك صاحب البيانات فعلًا، حمايةً لحسابك، ولا نستخدم هذه المعلومات لغير هذا الغرض. بلا مقابل: ممارسة حقوقك مجانية، ما لم يكن الطلب متكررًا أو مبالغًا فيه بصورة ظاهرة.

10. خصوصية إجابات الشهود — ضمانة أساسية

1. لا يرى صاحب الملف إجابة أي شاهد بعينه، ولا نتيجته الفردية، إطلاقًا.
2. لا تظهر النتيجة المجمّعة ولا «الجوهريات» قبل اكتمال إجابات خمسة شهود.
3. تُعرض المخرجات بصورة إحصائية مجمّعة تقلّل إمكان ربط انطباع بشخص بعينه.
4. يُمنع على صاحب الملف — بموجب شروط الاستخدام — محاولة كشف هوية صاحب إجابة معيّنة أو التحايل على آلية التجميع، ويعرّضه ذلك لتعليق الحساب.
5. لا نُخطر صاحب الملف بمضمون ما إذا كان شخص بعينه قد رفض المشاركة بما يكشف موقفه من الدعوة.

11. حذف الحساب والبيانات

المسار داخل التطبيق: ملفي ← حذف الحساب والبيانات ← تأكيد.

يشمل الحذف ملفك وإجاباتك ونتائجك ودعواتك وجلساتك النشطة. ويبقى سجل الشراء مستعار الهوية بالقدر اللازم لاستعادة الأرصدة المدفوعة غير المستخدمة للرقم نفسه ولتنفيذ التزاماتنا النظامية.

التفاصيل الكاملة — بما فيها ما يُحذف فورًا، وما يبقى ولماذا، ودورة النسخ الاحتياطي، وكيفية طلب الشاهد حذف رقمه وإجاباته — في وثيقة «سياسة حذف الحساب والبيانات».

12. القاصرون

1. الخدمة غير موجّهة للأطفال، والحد الأدنى للعمر 13 سنة.
2. إذا كان المستخدم قاصرًا وفق النظام المنطبق عليه، وجب استخدام الخدمة بموافقة وليّ الأمر وتحت إشرافه.
3. لا يجوز إدخال رقم قاصر لدعوته شاهدًا دون علم وليّ أمره وموافقته.
4. إذا علمنا أننا عالجنا بيانات طفل خلافًا للنظام، بادرنا بحذفها دون تأخير غير مبرر.

13. اتخاذ القرار الآلي والتحليل

1. تُحسب نتائج «شهود» بمعادلات مبرمجة مسبقًا على إجاباتك وإجابات شهودك.
2. لا يترتب على هذه المعالجة أي أثر نظامي أو قرار مؤثر في حقوقك؛ فهي مخرج تأملي تطّلع عليه أنت وحدك.
3. النسب المئوية تعبّر عن «اكتمال الصورة» لا عن دقة النتيجة.
4. لا نستخدم بياناتك في تصنيف ائتماني، ولا تقييم توظيفي، ولا أي قرار آلي ذي أثر نظامي.
5. الردود على قناة واتساب تصدر من محرك محادثة بقواعد ثابتة لا من ذكاء اصطناعي توليدي، ولا يُرسل نص رسائلك إلى أي مزود خارجي.

14. طبيعة الخدمة

نتائج «شهود» قراءة تأملية مبنية على تقرير ذاتي وانطباعات مجمّعة. ليست بيانات صحية، ولا تشخيصًا نفسيًا أو طبيًا، ولا علاجًا، ولا بديلًا عن استشارة مختص. التفصيل في وثيقة «إخلاء المسؤولية وطبيعة النتائج».

15. تحديث هذه السياسة

قد نحدّث هذه السياسة عند تغيّر الخدمة أو المتطلبات النظامية. تُنشر النسخة المحدّثة برقم إصدار وتاريخ سريان جديدين، ونقدّم إشعارًا مناسبًا داخل التطبيق عند وجود تغيير جوهري؛ ونطلب موافقة جديدة متى اقتضى النظام ذلك.

16. التواصل

• صفحة الدعم: https://shohood.aurora-oak-6448.chatgpt.site/support
• قناة الخصوصية وطلبات أصحاب البيانات: الدعم من داخل التطبيق أو بإرسال «دعم» في محادثتك القائمة مع شهود
• المنصة: منصة شهود
• العنوان الوطني: المملكة العربية السعودية — يُقدَّم عند الطلب عبر بريد التواصل
• الجهة الرقابية المختصة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — عبر قنواتها المعتمدة.

ملاحظة: رقم واتساب «شهود» يظهر للمستخدم داخل التطبيق فقط، ولا يُنشر في هذه الوثيقة.