سياسة الخصوصية لمنصة جوار

تاريخ السريان: 16 أكتوبر 2026

1. تمهيد

تُشغّل شركة جوار ديجيتال سلوشنز ("جوار" أو "نحن") منصة جوار، وهي تطبيق للهواتف الذكية يعمل على نظامي iOS وAndroid إلى جانب مركز تحكم عبر الويب، تربط بين المجتمعات السكنية واتحادات الملاك من جهة، وشركات إدارة الأملاك وإدارة الأصول والصيانة من جهة أخرى، إضافة إلى موقعنا الإلكتروني العام.

توضّح هذه السياسة أنواع البيانات الشخصية التي نجمعها، والأغراض التي نعالجها من أجلها، والأسس النظامية التي نستند إليها في المعالجة، والجهات التي نشاركها معها، ومكان حفظها، ومدد الاحتفاظ بها، والتدابير الأمنية التي نطبّقها، والحقوق المقرّرة لك بشأنها.

وقد صيغت هذه السياسة بما يتوافق مع نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) ولائحته التنفيذية، ومنها لائحة نقل البيانات الشخصية خارج المملكة، تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي ("سدايا")، كما تعكس التزاماتنا بموجب نظام التجارة الإلكترونية، ونظام التعاملات الإلكترونية، ونظام مكافحة جرائم المعلوماتية، وقواعد ضريبة القيمة المضافة والفوترة الإلكترونية الصادرة عن هيئة الزكاة والضريبة والجمارك، والإطار التنظيمي الصادر عن الهيئة العامة للعقار في شأن اتحادات الملاك.

2. جهة التحكم وبيانات التواصل

• جهة التحكم في البيانات: شركة جوار ديجيتال سلوشنز
• الرقم الوطني الموحد: 7050481188
• الرقم الضريبي: 311084426300003
• العنوان: القشاشية، حي الندى، الرياض 13317، المملكة العربية السعودية
• التواصل بشأن الخصوصية: support@jiwarcom.com

لأي استفسار يتعلق بالخصوصية، أو لطلب ممارسة حقوقك، أو لتقديم شكوى، يُرجى التواصل مع مكتب الخصوصية عبر قناة الدعم داخل التطبيق أو عبر وسيلة التواصل المبيّنة أعلاه.

2‑1 صفة جوار في المعالجة

تعمل جوار بوصفها جهة تحكم في البيانات الشخصية الموضّحة في هذه السياسة، ومنها بيانات تسجيل الحساب، وبيانات التحقق من الهوية، وسجلات الاشتراك والفوترة والفواتير، وبيانات استخدام المنصة، ورسائل التواصل عبر الموقع.

وفي حالات محددة، قد يحدّد اتحاد الملاك أو الشركة أغراضه الخاصة من معالجة بيانات يرفعها أو يطّلع عليها عبر المنصة (كسجل عضوية الاتحاد أو سجلات موظفي الشركة)، ويكون الاتحاد أو الشركة في هذه الحالة جهة تحكم مستقلة ومسؤولة عن امتثالها لنظام حماية البيانات الشخصية، وتعالج جوار تلك البيانات نيابة عنها وفقاً لشروطنا التعاقدية.

3. نطاق تطبيق السياسة

تسري هذه السياسة على:

• تطبيق جوار للهواتف الذكية (iOS وAndroid)؛
• مركز التحكم عبر الويب؛
• موقعنا الإلكتروني العام، بما فيه نموذج التواصل؛
• المراسلات التي نوجّهها إليك، بما فيها رسائل رمز التحقق، والإشعارات الفورية، والرسائل البريدية التشغيلية، والفواتير.

وتشمل هذه السياسة إضافة المتصفح «صندوق أدوات جوار» إلى جانب شروط استخدامها الخاصة. ولا تسري هذه السياسة على خدمات الغير التي قد تصل إليها من خلال المنصة، ولا على المعالجة الداخلية التي تجريها الشركة أو اتحاد الملاك خارج المنصة، إذ تخضع تلك الأطراف لسياسات الخصوصية الخاصة بها.

4. فئات البيانات الشخصية التي نجمعها

4‑1 بيانات الهوية والتواصل

• الاسم الكامل؛
• رقم الجوال بالصيغة الدولية (E.164)، وهو المعرّف الأساسي لحسابك؛
• البريد الإلكتروني، وما إذا كنت قد أكّدته؛
• تاريخ الميلاد؛
• الجنس؛
• تفضيلات اللغة والعرض؛
• رقم الهوية الوطنية / الإقامة — يُجمع لأغراض التحقق من الهوية وإثبات صفة الملكية. ولا نحتفظ بهذا الرقم إلا في صورة بصمة تشفيرية مُملّحة (Salted Hash)، ولا نخزّنه مطلقاً بصيغته الصريحة. وتُستخدم البصمة التشفيرية حصراً للتحقق من تطابق الهوية المُدّعاة مع سجل قائم، ولا يمكن عكسها لاستخراج الرقم الأصلي.

4‑2 بيانات العقار والملكية

• بيانات الوحدة والعقار (المجمع، المبنى، رقم الوحدة، الدور، المساحة، نوع الوحدة)؛
• موقع المجمع (الإحداثيات على الخريطة، والمنطقة، والمدينة، والحي)؛
• مراجع الصكوك ومعرّفاتها؛
• الحصص التمليكية والوزن التصويتي داخل اتحاد الملاك؛
• بيانات عقود السكن والإيجار للمقيمين والمستأجرين؛
• صفتك داخل المجتمع السكني: رئيس اتحاد الملاك، أو عضو مجلس الاتحاد، أو مالك وحدة، أو ساكن/مستأجر، أو مالك شركة، أو موظف في شركة.

4‑3 البيانات التشغيلية والخدمية

• بلاغات الصيانة وأوصافها وتصنيفاتها ودرجات أولويتها وسجل حالاتها وملاحظات معالجتها؛
• الصور والتسجيلات المرئية والصوتية المرفقة بالبلاغات؛
• الرسائل المتبادلة عبر المنصة بين السكان وممثلي الاتحاد وموظفي الشركات؛
• حجوزات المرافق المشتركة، وشروط الحجز التي قبلتها، والتوقيعات الإلكترونية التي قدّمتها عليها؛
• التقييمات والمراجعات والملاحظات التي تدوّنها عن الشركات؛
• سجلات حوكمة الاتحاد، كالإعلانات وإشعارات الاجتماعات والمشاركة في التصويت؛
• الإشعارات المرسلة إليك وتفضيلاتك بشأنها.

4‑4 البيانات المالية وبيانات الفوترة

• حالة الاشتراك وفترات التجربة والفوترة وعدد الوحدات المحتسبة وسجل المدفوعات؛
• هوية الشخص الذي سدّد كل دفعة (الدافع)؛
• ملف فوترة الاتحاد المطبوع على فواتيره: اسم المشتري، والرقم الضريبي، والرقم الوطني الموحد، والعنوان الوطني؛
• الفواتير الضريبية وإشعارات الدائن الصادرة وفق متطلبات الفوترة الإلكترونية لهيئة الزكاة والضريبة والجمارك؛
• حالة الدفعة ومراجع التفويض كما ترد إلينا من بوابة الدفع؛
• للبطاقة التي يختار الدافع حفظها: رمز مميّز (Token) تصدره البوابة، ونوع البطاقة، وآخر أربعة أرقام منها، وشهر انتهائها وسنته.

ولا نتلقى ولا نخزّن مطلقاً أرقام البطاقات البنكية كاملة أو رموز التحقق (CVV)، إذ تُلتقط بيانات البطاقة وتُعالج مباشرة لدى بوابة الدفع Tap Payments ضمن بيئتها المعتمدة وفق معيار PCI-DSS.

4‑5 البيانات التقنية وبيانات الجهاز

• رموز الإشعارات الفورية ونوع الجهاز المرتبطة به؛
• طراز الجهاز ونظام تشغيله وإصداره وإصدار التطبيق وإعدادات اللغة؛
• عنوان بروتوكول الإنترنت (IP)؛
• سجلات الاستخدام، وتشمل الطوابع الزمنية ومعرّفات الطلبات ونقاط الاتصال البرمجية وبيانات تشخيص الأخطاء؛
• تقارير الأعطال (تفاصيل الأخطاء والانهيارات) وقياسات الأداء (كمدة تحميل الصفحات)؛
• أحداث استخدام المنتج (مثل «إنشاء بلاغ» أو «بدء الدفع») مرتبطةً بمعرّف مستعار لا باسمك أو رقمك.

4‑6 رسائل التواصل عبر الموقع

عند استخدامك نموذج «تحدث معنا» في موقعنا، نجمع اسمك الكامل وبريدك الإلكتروني ورقم جوالك إن اخترت تقديمه، ولغة الصفحة، وبصمة أحادية الاتجاه لعنوان IP الخاص بك (لرصد الإساءة، ولا نخزّن العنوان نفسه).

5. مصادر جمع البيانات

نجمع البيانات الشخصية من المصادر الآتية:

• منك مباشرة — عند التسجيل أو استكمال ملفك الشخصي أو إنشاء بلاغ أو رفع وسائط أو إجراء حجز أو السداد أو إرسال رسالة أو التواصل مع الدعم أو إرسال نموذج التواصل في موقعنا؛
• من اتحاد الملاك أو رئيسه — عند دعوتك للانضمام إلى المجتمع السكني أو تسجيل وحدتك أو حصتك التمليكية أو صفتك السكنية، بما في ذلك السجلات التي يحفظها الرئيس في المنصة من منصة ملاك عبر «صندوق أدوات جوار» على النحو المبيّن في شروط استخدامه؛
• من الشركة — عند دعوتها موظفيها إلى المنصة؛
• بصورة تلقائية — من خلال استخدامك للتطبيق ومركز التحكم والموقع، بما يشمل بيانات الجهاز والسجلات وتقارير الأعطال وقياسات الأداء؛
• من أطراف ثالثة — كبوابة الدفع (نتائج عمليات السداد وبيانات الرمز المميّز للبطاقة)، ومزوّدي الرسائل النصية والبريد الإلكتروني (حالة التسليم)، وهيئة الزكاة والضريبة والجمارك (نتائج التحقق من الفواتير).

6. أغراض المعالجة وأسسها النظامية

استناداً إلى نظام حماية البيانات الشخصية ولائحته التنفيذية، نعتمد على الأسس النظامية الآتية.

6‑1 تنفيذ عقد

• إنشاء الحساب وإدارته؛
• التحقق من هويتك عبر رمز التحقق المرسل برسالة نصية؛
• ربطك باتحاد الملاك والمجمع والوحدة الصحيحة؛
• تمكين إنشاء بلاغات الصيانة وتوجيهها وتصعيدها وإغلاقها؛
• إدارة حجوزات المرافق المشتركة ومدفوعاتها؛
• تشغيل المراسلات والإشعارات عبر الإشعارات الفورية والرسائل النصية والبريد الإلكتروني؛
• تشغيل التجارب المجانية والاشتراكات والتجديد والتذكير والفوترة وتحصيل المستحقات؛
• الرد على الرسائل التي ترسلها إلينا عبر موقعنا.

6‑2 الوفاء بالتزام نظامي

• إصدار الفواتير الضريبية النظامية والإبلاغ عنها عبر منصة الفوترة الإلكترونية (فاتورة) لهيئة الزكاة والضريبة والجمارك، والاحتفاظ بالسجلات المحاسبية وفق أنظمتها؛
• الاحتفاظ بالسجلات المطلوبة بموجب نظام الدفاتر التجارية والأنظمة الضريبية النافذة؛
• الاستجابة للطلبات النظامية الصادرة عن الجهات المختصة في المملكة، ومنها سدايا والهيئة العامة للعقار؛
• الوفاء بمتطلبات الإفصاح المقررة في نظام التجارة الإلكترونية؛
• التعاون مع التحقيقات المتعلقة بنظام مكافحة جرائم المعلوماتية.

6‑3 المصلحة المشروعة

نعالج البيانات — في الحدود التي يجيزها النظام وبما لا يمسّ حقوقك وحرياتك — تحقيقاً لمصالحنا المشروعة، ومنها:

• حماية المنصة وكشف الاحتيال وإساءة الاستخدام (بما فيها الرسائل المزعجة عبر موقعنا) ومنع الوصول غير المصرّح به؛
• مراقبة توافر الخدمة وأدائها وتشخيص الأعطال وتطوير خصائص المنصة، باستخدام أنظمة مراقبة نشغّلها بأنفسنا؛
• إعداد إحصاءات مجمّعة ومجهّلة الهوية عن استخدام المنصة؛
• إثبات الحقوق النظامية أو ممارستها أو الدفاع عنها.

6‑4 الموافقة

نعتمد على موافقتك الصريحة في الحالات الآتية:

• الوصول إلى كاميرا جهازك أو الميكروفون أو مكتبة الصور أو الموقع الجغرافي عند إرفاق وسائط ببلاغ أو تحديد موقع؛
• إرسال الإشعارات الفورية؛
• حفظ بطاقة الدفع لتجديدات لاحقة؛
• إرسال الرسائل التسويقية والترويجية؛
• أي ملفات ارتباط غير ضرورية على موقعنا الإلكتروني.

ولك سحب موافقتك في أي وقت عبر إعدادات جهازك أو إعدادات التطبيق أو بالتواصل مع مكتب الخصوصية. ولا يؤثر السحب في مشروعية المعالجة التي تمت قبله، ولا في المعالجة القائمة على أساس نظامي آخر. وقد تتوقف الخاصية المرتبطة بالموافقة المسحوبة عن العمل.

6‑5 تحديد الغرض وتقليل البيانات

لا نعالج البيانات الشخصية إلا للأغراض الموضّحة في هذه السياسة أو لغرض متوافق معها تتوقعه بصورة معقولة. ونقتصر في الجمع على القدر اللازم لتحقيق تلك الأغراض، ونهيّئ أنظمتنا بحيث لا يطّلع كل دور إلا على البيانات اللازمة لأداء مهامه.

7. مشاركة البيانات الشخصية

لا نبيع البيانات الشخصية بأي حال، ولا نستخدم شبكات إعلانية أو أدوات تتبّع إعلاني لدى الغير، ولا نشارك البيانات إلا على النحو الآتي.

7‑1 داخل مجتمع اتحاد الملاك

• يطّلع رئيس الاتحاد وأعضاء المجلس على سجلات الوحدات والحصص التمليكية وقوائم السكان وسجلات البلاغات والحجوزات والسجلات المالية للاتحاد، وذلك في نطاق مجتمعهم السكني وحده؛
• يطّلع الملاك والسكان على بيانات وحدتهم وبلاغاتهم وحجوزاتهم، إضافة إلى الإعلانات العامة للمجتمع؛
• ولا تظهر البيانات الشخصية عبر المجتمعات السكنية المختلفة، فلا يمكن لمستخدم في مجمع أن يطّلع على سكان مجمع آخر أو وحداته أو بلاغاته.

7‑2 مع الشركات — على أساس الحاجة إلى المعرفة

عند تعاقد اتحاد الملاك مع شركة عبر المنصة، لا تتلقى الشركة والموظفون المكلّفون إلا البيانات اللازمة لتنفيذ الخدمة المتعاقد عليها: تفاصيل البلاغ المعني والوسائط المرفقة به، وموقع الوحدة أو المرفق المشترك، واسم مقدّم البلاغ ورقم جواله عند الحاجة إلى التواصل. ومتى عيّن الاتحاد شركة لإدارته، اطّلعت الشركة على سجلات الاتحاد في حدود النطاق الذي يمنحه. ولا تتلقى الشركات البصمات التشفيرية لأرقام الهوية، أو تواريخ الميلاد، أو بلاغات اتحادات لا تخدمها.

7‑3 مع مزوّدي الخدمات (جهات المعالجة)

| المزوّد | الغرض | البيانات المشمولة |
|---|---|---|
| Tap Payments | تنفيذ مدفوعات الاشتراكات والحجوزات، وترميز البطاقات التي يختار الدافع حفظها | اسم الدافع ورقم جواله وبريده الإلكتروني وقيمة العملية ووصفها، وبيانات البطاقة التي تلتقطها Tap مباشرة |
| Twilio | إرسال رموز التحقق والإشعارات النصية كالدعوات | رقم الجوال ومحتوى الرسالة ولغتها |
| SNDR | إيصال الرسائل البريدية التشغيلية: الإشعارات والفواتير ورموز تأكيد البريد ورسائل التواصل عبر الموقع إلى فريقنا | البريد الإلكتروني والاسم ومحتوى الرسالة ومرفقات الفواتير |
| Firebase Cloud Messaging (Google) | إيصال الإشعارات الفورية إلى جهازك | رمز الإشعارات وعنوان الإشعار ونصه المختصر ورابطه داخل التطبيق |
| Oracle Cloud Infrastructure (OCI) | استضافة الخوادم وقواعد البيانات وتخزين الملفات والنسخ الاحتياطية | جميع الفئات الموضّحة في البند 4 |

ويرتبط كل مزوّد باتفاقية مكتوبة تُلزمه بمعالجة البيانات وفق تعليماتنا الموثّقة حصراً، وبتطبيق تدابير أمنية مناسبة، وبفرض التزامات مماثلة على أي مزوّد فرعي، وبإتلاف البيانات أو إعادتها عند انتهاء التعاقد.

أما إدارة الهوية والجلسات (Keycloak)، ومعالجة الصور، ومنظومة المراقبة (سجلات التطبيقات والمؤشرات والتتبّع ورصد الأخطاء)، فهي برمجيات نشغّلها بأنفسنا على البنية المذكورة أعلاه، ولا تنطوي على إفصاح لشركة أخرى.

7‑4 مع الجهات المختصة

قد نفصح عن البيانات الشخصية متى تطلّب ذلك نظام سعودي أو أمر قضائي أو طلب نظامي من جهة مختصة، بما فيها سدايا، والهيئة العامة للعقار، وهيئة الزكاة والضريبة والجمارك، والجهات الأمنية. ويُبلَّغ عن الفواتير الضريبية — ومنها بيانات المشتري في الفواتير الضريبية القياسية — أو تُعتمد لدى هيئة الزكاة والضريبة والجمارك وفق ما تقتضيه قواعد الفوترة الإلكترونية. ونقيّم صحة كل طلب ونفصح عن الحد الأدنى اللازم من البيانات.

7‑5 عمليات الاندماج والاستحواذ

في حال الاندماج أو الاستحواذ أو نقل الأصول، قد تُنقل البيانات الشخصية إلى الكيان الخلف، شريطة التزامه بحماية لا تقل عن المقررة في هذه السياسة، وبعد استيفاء أي موافقة يتطلبها نظام حماية البيانات الشخصية.

8. موقع البيانات ونقلها خارج المملكة

تُستضاف منصة جوار التشغيلية على Oracle Cloud Infrastructure في منطقة مراكز بيانات تقع داخل المملكة العربية السعودية، وتُحفظ فيها بيانات الحسابات والعقارات والبلاغات والحجوزات والفوترة والفواتير، بما فيها وسائط البلاغات وسجلات الهوية والسجلات التشغيلية والنسخ الاحتياطية.

ويعالج بعض مزوّدي خدمات الإيصال المذكورين في البند (7‑3) قدراً محدوداً من البيانات خارج المملكة لإيصال رسالة أو دفعة: Twilio (رقم جوالك ونص الرسالة)، وSNDR (بريدك الإلكتروني ومحتوى الرسالة)، وFirebase Cloud Messaging (رمز الإشعارات لجهازك ونص الإشعار)، فيما تعالج Tap Payments بيانات الدفع ضمن بنيتها الإقليمية.

ولا نجري هذا النقل إلا وفقاً للمادة (29) من نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة، وبعد:

• التحقق من أن النقل لا يمسّ الأمن الوطني ولا المصالح الحيوية للمملكة؛
• التأكد من توافر مستوى حماية ملائم في الجهة المستقبِلة، أو تطبيق ضمانات مناسبة كالشروط التعاقدية النموذجية؛
• قصر النقل على الحد الأدنى اللازم من البيانات لتحقيق الغرض؛
• استيفاء أي موافقة أو استثناء تتطلبه سدايا أو الجهة المختصة.

ويمكن طلب قائمة محدّثة بترتيبات النقل من مكتب الخصوصية.

9. مدد الاحتفاظ

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الغرض من جمعها، أو للمدة الأطول التي تفرضها الأنظمة السعودية.

| فئة البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الملف الشخصي والهوية | طوال مدة سريان الحساب، ثم 12 شهراً بعد إغلاقه لمعالجة المنازعات وإعادة التفعيل |
| البصمة التشفيرية لرقم الهوية | طوال مدة سريان الحساب، ثم تُتلف عند الإغلاق ما لم تكن لازمة لنزاع قائم |
| بيانات الوحدات والملكية ومراجع الصكوك | طوال مدة استخدام الاتحاد للمنصة، ثم وفق متطلبات الهيئة العامة للعقار وقواعد حوكمة الاتحاد |
| بلاغات الصيانة والوسائط المرفقة | 5 سنوات من تاريخ إغلاق البلاغ، دعماً لمطالبات الضمان والمسؤولية |
| الرسائل داخل المنصة | 3 سنوات من تاريخ الإرسال |
| الحجوزات وشروط الحجز الموقّعة | 5 سنوات من تاريخ الحجز |
| الفواتير وإشعارات الدائن وسجلات السداد والمستندات الضريبية | 10 سنوات من نهاية الفترة الضريبية ذات العلاقة، وفق متطلبات هيئة الزكاة والضريبة والجمارك والأنظمة التجارية |
| الرمز المميّز للبطاقة المحفوظة ونوعها وآخر أربعة أرقام وتاريخ انتهائها | حتى حذف البطاقة أو تغيّر رئيس الاتحاد أو انتهاء اشتراك الاتحاد |
| رسائل التواصل عبر الموقع | 24 شهراً من تاريخ الاستلام |
| سجلات الدخول والتدقيق الأمني | من 12 إلى 24 شهراً |
| سجلات التطبيقات | 30 يوماً |
| تقارير الأعطال | 30 يوماً |
| أحداث استخدام المنتج | 180 يوماً |
| قياسات الأداء | 90 يوماً بصورة مجمّعة |
| رموز الإشعارات الفورية | حتى انتهاء صلاحية الرمز أو إزالة التطبيق أو تسجيل الخروج أو تعطيل الإشعارات |
| سجلات الموافقات التسويقية | حتى سحب الموافقة، ثم سنتان كإثبات لها |

وعند انقضاء المدة، نتلف البيانات أو نحذفها أو نجهّلها بصورة لا رجعة فيها. أما البيانات المجمّعة والمجهّلة التي لا تتيح تحديد هوية أي شخص فيجوز الاحتفاظ بها لأغراض إحصائية وتطويرية دون تقيّد بمدة.

10. التدابير الأمنية

نطبّق تدابير تنظيمية وتقنية مناسبة لدرجة المخاطر، ومنها:

• التشفير أثناء النقل — تجري جميع الاتصالات بين التطبيقات وخوادمنا عبر بروتوكول TLS بإصدار 1.2 أو أحدث؛
• التشفير أثناء التخزين — تُشفَّر قواعد البيانات وتخزين الملفات والنسخ الاحتياطية أثناء حفظها؛
• تجزئة رقم الهوية — لا يُخزَّن رقم الهوية الوطنية إلا كبصمة تشفيرية مُملّحة، ولا يُخزَّن صريحاً بأي حال؛
• مصادقة دون كلمات مرور — يعتمد الدخول على رقم الجوال مقروناً برمز تحقق محدود الصلاحية، بما يزيل مخاطر إعادة استخدام كلمات المرور وهجمات حشو بيانات الاعتماد، مع تقييد معدل الإرسال وانتهاء صلاحية الرمز خلال مدة وجيزة؛
• إدارة مركزية للهوية — تُدار المصادقة ومدد الجلسات وإصدار الرموز عبر نشر Keycloak الخاص بنا برموز وصول قصيرة الأجل ورموز تجديد دوّارة؛
• التحكم في الوصول حسب الدور — تُطبَّق الصلاحيات على مستوى الخادم وفق دورك في المنصة؛
• عزل المستأجرين — يُنسب كل سجل إلى نطاقه، وتُقيَّد الاستعلامات في طبقة الوصول إلى البيانات بما يمنع أي مستخدم من استرجاع بيانات تخص اتحاداً أو شركة أخرى؛
• ترميز البطاقات — لا تصل بيانات البطاقة إلى خوادمنا، ويتم التجديد باستخدام رمز مميّز من البوابة؛
• مبدأ الحد الأدنى من الامتيازات — يُقيَّد الوصول الإداري الداخلي ويُنسب إلى أشخاص محددين ويُسجَّل؛
• روابط وسائط موقّعة ومحدودة المدة — تُقدَّم صور البلاغات ومقاطعها المرئية والصوتية عبر روابط موقّعة تنتهي صلاحيتها، لا عبر روابط عامة؛
• مراقبة وسجلات تدقيق مستضافة ذاتياً — تُسجَّل الأحداث ذات الأثر الأمني وتُراقب على بنيتنا الخاصة مع التنبيه عند الحاجة؛
• التطوير الآمن — مراجعة الشيفرة البرمجية، وفحص الاعتماديات، وتقييم الخصوصية منذ التصميم لكل خاصية جديدة؛
• النسخ الاحتياطية — نسخ مشفّرة مع اختبار دوري لإجراءات الاستعادة.

ومع ذلك، لا يمكن ضمان أمن أي نظام ضماناً مطلقاً. وتقع عليك مسؤولية حماية جهازك وشريحتك، وعدم مشاركة رمز التحقق مع أي شخص. ولن يطلب منك منسوبو جوار هذا الرمز إطلاقاً.

11. حقوقك بموجب نظام حماية البيانات الشخصية

مع مراعاة الضوابط والاستثناءات الواردة في النظام ولائحته التنفيذية، لك الحقوق الآتية:

• حق العلم — معرفة الأساس النظامي والغرض من جمع بياناتك الشخصية؛
• حق الوصول — الحصول على تأكيد بمعالجتنا لبياناتك وعلى نسخة منها؛
• حق الحصول على نسخة بصيغة واضحة وقابلة للنقل — استلام بياناتك بصيغة إلكترونية منظّمة وشائعة الاستخدام؛
• حق التصحيح — تصحيح البيانات غير الصحيحة أو غير المكتملة أو غير المحدّثة؛
• حق الإتلاف — طلب حذف البيانات التي لم تعد لازمة للغرض الذي جُمعت من أجله، ولا يمتد هذا الحق إلى البيانات التي يلزمنا النظام بحفظها (كالفواتير الضريبية) أو اللازمة لإثبات حق أو الدفاع عنه؛
• حق سحب الموافقة — متى كانت المعالجة قائمة على الموافقة؛
• حق الاعتراض والتقييد — الاعتراض على المعالجة القائمة على المصلحة المشروعة، وطلب تقييد المعالجة ريثما يُبت في اعتراضك أو طلب تصحيحك؛
• حق التظلّم — تقديم شكوى إلى سدايا متى رأيت أن حقوقك قد انتُهكت.

11‑1 آلية ممارسة الحقوق

يُقدَّم الطلب عبر قناة الدعم داخل التطبيق أو بالتواصل مع مكتب الخصوصية، وسنقوم بالآتي:

1. التحقق من هويتك، وذلك عادةً بإثبات سيطرتك على رقم الجوال المسجّل؛
2. إشعارك باستلام الطلب دون تأخير؛
3. الرد عليك خلال 30 يوماً من تاريخ الاستلام، قابلة للتمديد متى كان الطلب مركّباً، مع بيان أسباب التمديد.

ويمكنك مراسلة مكتب الخصوصية على support@jiwarcom.com.

ولا نتقاضى مقابلاً عن الطلب الأول. ويجوز لنا تقاضي مقابل معقول يعكس التكلفة الفعلية، أو رفض الاستجابة مع بيان الأسباب، متى كان الطلب ظاهر البطلان أو متكرراً أو مبالغاً فيه.

وإذا تعلّق حقك ببيانات يتحكم فيها اتحاد الملاك أو شركة، فسنحيل طلبك إلى جهة التحكم المعنية ونساعدها في الاستجابة له.

12. الإشعار بحالات تسرب البيانات

نعتمد إجراءً للاستجابة للحوادث يشمل الكشف والاحتواء والتقييم والإشعار والمعالجة.

وفي حال وقوع تسرب أو إفشاء غير مشروع للبيانات الشخصية قد يُلحق ضرراً بالبيانات أو بأصحابها، نُشعر سدايا خلال (72) ساعة من علمنا بالواقعة، وفق ما تقضي به اللائحة التنفيذية. ومتى كان من المرجّح أن يُلحق التسرب ضرراً جسيماً بك، نُشعرك دون تأخير غير مبرر، مبيّنين طبيعة الواقعة وفئات البيانات المتأثرة والآثار المحتملة والتدابير التي اتخذناها والخطوات التي يمكنك اتخاذها لحماية نفسك.

ونحتفظ بسجل داخلي لجميع الحوادث، بما فيها ما لا يستوجب الإشعار.

13. بيانات الأطفال

منصة جوار غير موجّهة إلى الأطفال، ولا يجوز إنشاء حساب إلا لمن أتم الثامنة عشرة من عمره وتوافرت لديه الأهلية النظامية للتعاقد.

ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا سجّل مالك وحدة أو رئيس اتحاد أفراداً قاصرين ضمن سجل السكن، فإن تلك البيانات تقتصر على القدر اللازم لإدارة المجتمع السكني، ولا تظهر إلا لممثلي الاتحاد المصرّح لهم، وتُعالج استناداً إلى موافقة ولي الأمر أو الوصي النظامي، ويتحمل الطرف المسجِّل مسؤولية الحصول عليها.

ومتى تبيّن لنا جمع بيانات طفل دون موافقة صحيحة، بادرنا إلى حذفها. وإذا كان لديك ما يدعو للاعتقاد بذلك، فيُرجى التواصل مع مكتب الخصوصية.

14. ملفات الارتباط والتقنيات المشابهة

14‑1 الموقع الإلكتروني

لا يستخدم موقعنا العام إلا:

• ملفات التفضيلات — ملف يحفظ لغتك (العربية أو الإنجليزية) وآخر يحفظ اختيارك للوضع الفاتح أو الداكن، ولا يتضمنان أي بيانات شخصية؛
• ملفات ضرورية — تُنشأ لمنسوبينا فقط عند دخولهم إلى منطقة إدارة محتوى الموقع.

ولا نستخدم ملفات ارتباط إعلانية أو للتتبّع عبر المواقع. وإذا فعّلنا تحليلات للموقع، فسنستخدم أداة تحترم الخصوصية مستضافة على بنيتنا الخاصة لا تستخدم ملفات الارتباط ولا تتعرّف عليك عبر المواقع، وسنطلب موافقتك قبل استخدام أي ملف ارتباط غير ضروري.

14‑2 تطبيقات الهاتف ومركز التحكم

تستخدم تطبيقات الهاتف ومركز التحكم تخزيناً محلياً آمناً لرموز الجلسة والتفضيلات، وتُرسل تقارير الأعطال وقياسات الأداء إلى خوادمنا الخاصة لمساعدتنا على إصلاح الأخطاء، ولا تُشارك مع شركات التحليلات أو الإعلانات. ولا نستخدم معرّفات إعلانية ولا نتتبّعك عبر التطبيقات.

15. اتخاذ القرارات الآلية

لا نتخذ قرارات ترتّب أثراً نظامياً عليك أو تمسّك بصورة جوهرية استناداً إلى المعالجة الآلية وحدها. وتقتصر المعالجة الآلية على الأغراض التشغيلية — كإسناد البلاغ إلى شركة بحسب نطاق عملها، أو ترتيب أولوية البلاغات بحسب تصنيفها، أو احتساب رسوم الاشتراك من عدد الوحدات، أو إرسال تذكير التجديد. وتظل قرارات البلاغات خاضعة للمراجعة والتعديل من قِبل منسوبي الاتحاد أو الشركة، ولك أن تطلب منا مراجعة أي احتساب للرسوم.

16. التعديلات على هذه السياسة

قد نُحدّث هذه السياسة لتواكب التغيّرات في خدماتنا أو تقنياتنا أو مزوّدينا أو التزاماتنا النظامية، ويُنشر الإصدار النافذ وتاريخ سريانه دائماً في التطبيق وعلى موقعنا الإلكتروني.

ومتى كان التعديل جوهرياً بحيث يمسّ حقوقك أو طريقة استخدامنا لبياناتك، أشعرناك به مسبقاً عبر المنصة أو بإشعار فوري أو بالبريد الإلكتروني أو برسالة نصية، وحصلنا على موافقة جديدة متى اشترط النظام ذلك قبل تطبيق التعديل.

17. الشكاوى

إذا كان لديك ما يقلقك بشأن تعاملنا مع بياناتك الشخصية، فنرجو التواصل أولاً مع مكتب الخصوصية لدينا، إذ نحرص على معالجة الملاحظات مباشرة وبسرعة.

كما يحق لك في أي وقت تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بوصفها الجهة المختصة بالإشراف على حماية البيانات الشخصية في المملكة، عبر قنواتها الرسمية.

18. النظام الواجب التطبيق

تخضع هذه السياسة لأنظمة المملكة العربية السعودية، ويكون الاختصاص بنظر أي منازعة ناشئة عنها للجهات القضائية والجهات المختصة في المملكة. وفي حال وجود تعارض بين النسختين العربية والإنجليزية من هذه السياسة، يُعتد بالنسخة العربية.