المتحكم والبيانات
المتحكم في البيانات التي تجمعها منصة STK Lite هو مكتب ستراتيجي تو نوليدج للاتصالات و تقنية المعلومات، وتظهر قناة التواصل الخاصة بالخصوصية في صفحة بيانات المنشأة. نجمع الاسم والبريد والجوال واسم الجهة وتفاصيل النطاق والموافقات المرتبطة بالسياسات.
تُجمع البيانات مباشرة من العميل لغرض إعداد الطلب والتواصل والتنفيذ والفوترة والدعم والالتزام النظامي. عند الدفع، نخزن معرّف المعاملة وحالتها ومبلغها وبيئتها للربط والمطابقة، ولا نجمع أو نخزن رقم البطاقة الكامل أو رمز CVC.
عند تشغيل رسائل المعاملات، نعالج عنوان المستلم ومحتوى تأكيد الطلب أو إيصال الدفع، ونحفظ سجلًا تشغيليًا يضم نوع الرسالة ومعرّفها لدى مزود البريد وحالة الإرسال والتسليم أو الارتداد والشكوى والأوقات المرتبطة بها. لا يتضمن هذا السجل رقم البطاقة الكامل أو رمز CVC.
الاسم والبريد والجوال ووصف الاحتياج حقول لازمة لمعالجة الطلب؛ عدم تقديمها يمنع إنشاء الطلب. اسم المنشأة والموافقة التسويقية اختياريان.
لحماية الخدمة وتطبيق حدود المحاولات، يشتق التطبيق بصمة أحادية الاتجاه من عنوان بروتوكول الإنترنت (IP) ضمن نافذة زمنية قصيرة. لا يخزن سجل حدود المحاولات عنوان IP الخام، وتنتهي صلاحية البصمة وفق نافذة الحماية وتزال عند دورة التنظيف التالية.
الأساس والغرض
نعالج بيانات الطلب لإجراءات ما قبل التعاقد، وتنفيذ العقد عند إبرامه، والوفاء بالالتزامات النظامية، وحماية الموقع. ولا تُستخدم الموافقة على الشروط كموافقة تسويقية.
تُرسل رسائل تأكيد الطلب وإيصالات الدفع والتنبيهات التشغيلية اللازمة لخدمة الطلب وإثبات حالته، ولا يتوقف إرسالها على الموافقة التسويقية ولا تتضمن عروضًا تسويقية. ويُستثنى من ذلك أمر واحد: إذا وافقت على تلقي التحديثات التسويقية، فقد تتضمن رسالة تأكيد الطلب قائمة قصيرة بإضافات اختيارية متاحة للخدمة التي طلبتها، ولا تتضمن إيصالات الدفع ذلك في أي حال.
التواصل التسويقي اختياري ومستقل وغير محدد مسبقًا، ويمكن سحب الموافقة دون تأثير على الطلب.
المشاركة والنقل
تعالج شركة ميسّر المالية (Moyasar Financial Company) بيانات الدفع مباشرة بوصفها مزود الدفع، وقد تعالج جهات الاستضافة والدعم بيانات الطلب بالقدر اللازم لتقديم خدماتها. لا تُباع البيانات الشخصية.
عند عرض خيار الدفع مع تابي في خطوة الدفع، وعند اختياره، نرسل إلى تابي الاسم والبريد الإلكتروني ورقم الجوال ومبلغ الطلب وبنود الطلب كما تظهر في ملخص المبلغ (الخدمة، والصفحات الإضافية والنسخة العربية والإنجليزية والإضافات المختارة والتنفيذ بأولوية إن وُجدت، ومبلغ كل بند، وقيمة الخصم وضريبة القيمة المضافة إن وُجدا)، وملخصات طلباتك السابقة في STK Lite (تاريخ الطلب ومبلغه وحالته والخدمة المطلوبة) للتحقق من الأهلية وإتمام الدفع على دفعات، ومعرّف عميل مستعار لا يتضمن بيانات تواصلك، وعنوان تسليم رقمي (مدينة الرياض ورمز بريدي للمنشأة أو رمز عام للمدينة) بدل عنوان شحن. تعالج تابي هذه البيانات بوصفها جهة مستقلة وفق سياسة الخصوصية الخاصة بها، وقد تعالجها خارج المملكة عند انطباق ذلك.
عند عرض خيار الدفع بالتقسيط مع تمارا في خطوة الدفع، نرسل إليها البريد الإلكتروني ورقم الجوال ومبلغ الطلب للتحقق المسبق من الأهلية. وعند اختيار الدفع مع تمارا، نرسل إليها الاسم والبريد الإلكتروني ورقم الجوال ومبلغ الطلب ومرجعه وبنود الطلب كما تظهر في ملخص المبلغ (الخدمة، والصفحات الإضافية والنسخة العربية والإنجليزية والإضافات المختارة والتنفيذ بأولوية إن وُجدت، ومبلغ كل بند، وقيمة الخصم وضريبة القيمة المضافة إن وُجدا) لإتمام طلب التمويل. تعالج تمارا هذه البيانات وفق سياسة الخصوصية الخاصة بها.
عند استخدام المساعد «سعود»، تُرسل الرسائل التي تكتبها له إلى خدمة المساعد لدى STK، وتستعين هذه الخدمة بمزود خدمات ذكاء اصطناعي قد يعالج الرسائل خارج المملكة لغرض توليد الردود فقط. لا يحفظ STK Lite المحادثات، وتبقى نسخة المحادثة في متصفحك حتى إغلاق التبويب. ولا يُرسل أي طلب إلى STK إلا بعد أن تضغط زر الإرسال بنفسك، وعندها يُعامل معاملة استفسار التواصل.
عند تفعيل البريد التشغيلي، نستعين بخدمة Resend التي تقدمها Plus Five Five, Inc. بوصفها جهة معالجة ومزود إرسال. تتلقى Resend بيانات المستلم ومحتوى الرسالة وبيانات التسليم اللازمة لإرسال تأكيدات الطلب وإيصالات الدفع والإشعارات إلى بريد الشركة، وقد تستعين بجهات معالجة فرعية وفق قائمتها وشروطها المنشورة.
قد تعالج Resend أو بعض جهات المعالجة الفرعية البيانات خارج المملكة. ويقتصر ما يُرسل إليها على الحد الأدنى اللازم لغرض الرسالة، ويتطلب تشغيل النقل تقييم الغرض والوجهة ومستوى الحماية وتوثيق الضمان النظامي المناسب وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج المملكة. وإذا لم تستوف متطلبات النقل، يبقى الإرسال عبر هذه الخدمة معطلًا.
الاحتفاظ والحقوق
نحتفظ بكل فئة من البيانات بقدر الغرض منها: تُحفظ بيانات الطلبات والسجلات المالية المرتبطة بها، ومنها إيصالات الدفع، طوال المدة النظامية المقررة لحفظ السجلات التجارية؛ وتُحفظ سجلات تسليم البريد التشغيلي وبصمات حدود المحاولات لأقصر مدة لازمة لتشغيل الخدمة وحمايتها. وعند انتهاء الغرض تُتلف البيانات أو تُجهّل، ما لم يوجب نظام أو نزاع قائم الاحتفاظ بها مدة أطول.
قد يحتفظ مزود البريد بنسخ أو سجلات فنية خلال المدد التي تحددها شروط خدمته واتفاقية معالجة البيانات المطبقة عليه، وقد لا يؤدي حذف سجل STK Lite فورًا إلى حذف تلك النسخ؛ ويخضع إتلافها لدى المزود لشروطه والالتزامات النظامية ذات الصلة.
يمكن طلب المعرفة والوصول ونسخة من البيانات والتصحيح والإتلاف عند انطباق الحق. تُرسل طلبات الخصوصية إلى support@stk.sa بعنوان «طلب خصوصية»، مع ذكر مرجع الطلب إن وجد. نرد خلال المدة النظامية ونوضح أي تمديد مبرر.
ويحق لصاحب البيانات تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» إذا رأى أن معالجة بياناته تخالف نظام حماية البيانات الشخصية.
لا يعتمد هذا الإصدار على حذف آلي لسجلات الطلبات. تُراجع الحاجة إلى الاحتفاظ والإتلاف أو التجهيل يدويًا، مع التحقق من هوية مقدم الطلب وأي نزاع أو التزام نظامي قبل تنفيذ الإجراء.
تحليل التفاعل الاختياري
بموافقتك على التحليلات الاختيارية، يمكن استخدام Contentsquare (Hotjar) لخرائط النقر وتسجيل التفاعل في الصفحات العامة، مع إخفاء محتوى محادثات المساعد واستبعاد صفحات الإدارة والطلب والتتبّع والدفع. تُرسل بيانات التفاعل إلى Hotjar التابعة لـ Contentsquare وفق شروطها وإعدادات الحساب، وقد تُعالج خارج المملكة. يمكنك سحب الموافقة من إعدادات ملفات الارتباط في التذييل. توضح سياسة ملفات الارتباط تفاصيل الأدوات والخيارات.
الأمن والحوادث
نستخدم تشفير النقل، وصلاحيات محدودة، وتحققًا من المدخلات، وسجلات تدقيق، ومراجعة للمزوّدين. وعند وقوع حادث يتعلق بالبيانات، نفعّل مسار التقييم والإشعار ضمن المدد النظامية.