المتحكم والبيانات
المتحكم في البيانات التي تجمعها منصة STK Lite هو مكتب ستراتيجي تو نوليدج للاتصالات و تقنية المعلومات، وتظهر قناة التواصل الخاصة بالخصوصية في صفحة بيانات المنشأة. نجمع الاسم والبريد والجوال واسم الجهة وتفاصيل النطاق والموافقات المرتبطة بالسياسات.
تُجمع البيانات مباشرة من العميل لغرض إعداد الطلب والتواصل والتنفيذ والفوترة والدعم والالتزام النظامي. عند الدفع، نخزن معرّف المعاملة وحالتها ومبلغها وبيئتها للربط والمطابقة، ولا نجمع أو نخزن رقم البطاقة الكامل أو رمز CVC.
عند تشغيل رسائل المعاملات، نعالج عنوان المستلم ومحتوى تأكيد الطلب أو إيصال الدفع، ونحفظ سجلًا تشغيليًا يضم نوع الرسالة ومعرّفها لدى مزود البريد وحالة الإرسال والتسليم أو الارتداد والشكوى والأوقات المرتبطة بها. لا يتضمن هذا السجل رقم البطاقة الكامل أو رمز CVC.
الاسم والبريد والجوال ووصف الاحتياج حقول لازمة لمعالجة الطلب؛ عدم تقديمها يمنع إنشاء الطلب. اسم المنشأة والموافقة التسويقية اختياريان.
لحماية الخدمة وتطبيق حدود المحاولات، يشتق التطبيق بصمة أحادية الاتجاه من عنوان بروتوكول الإنترنت (IP) ضمن نافذة زمنية قصيرة. لا يخزن سجل حدود المحاولات عنوان IP الخام، وتنتهي صلاحية البصمة وفق نافذة الحماية وتزال عند دورة التنظيف التالية.
الأساس والغرض
نعالج بيانات الطلب لإجراءات ما قبل التعاقد، وتنفيذ العقد عند إبرامه، والوفاء بالالتزامات النظامية، وحماية الموقع. ولا تُستخدم الموافقة على الشروط كموافقة تسويقية.
تُرسل رسائل تأكيد الطلب وإيصالات الدفع والتنبيهات التشغيلية اللازمة لخدمة الطلب وإثبات حالته؛ ولا تعتمد هذه الرسائل على الموافقة التسويقية ولا تتضمن عروضًا تسويقية.
التواصل التسويقي اختياري ومستقل وغير محدد مسبقًا، ويمكن سحب الموافقة دون تأثير على الطلب.
المشاركة والنقل
تعالج شركة ميسّر المالية (Moyasar Financial Company) بيانات الدفع مباشرة بوصفها مزود الدفع، وقد تعالج جهات الاستضافة والدعم بيانات الطلب بالقدر اللازم لتقديم خدماتها. لا تُباع البيانات الشخصية.
عند تفعيل البريد التشغيلي، نستعين بخدمة Resend التي تقدمها Plus Five Five, Inc. بوصفها جهة معالجة ومزود إرسال. تتلقى Resend بيانات المستلم ومحتوى الرسالة وبيانات التسليم اللازمة لإرسال تأكيدات الطلب وإيصالات الدفع والإشعارات إلى بريد الشركة، وقد تستعين بجهات معالجة فرعية وفق قائمتها وشروطها المنشورة.
قد تعالج Resend أو بعض جهات المعالجة الفرعية البيانات خارج المملكة. ويقتصر ما يُرسل إليها على الحد الأدنى اللازم لغرض الرسالة، ويتطلب تشغيل النقل تقييم الغرض والوجهة ومستوى الحماية وتوثيق الضمان النظامي المناسب وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج المملكة. وإذا لم تستوف متطلبات النقل، يبقى الإرسال عبر هذه الخدمة معطلًا.
الاحتفاظ والحقوق
تُحتفظ بيانات الطلب ومحتوى رسائل المعاملات وسجلات التسليم بقدر الحاجة إلى تنفيذ الطلب وإثبات المراسلات أو السداد ومعالجة الدعم والنزاعات والأمن، وإلى الوفاء بالالتزامات المالية والنظامية. تحدد مدة كل فئة بحسب الغرض والمتطلب النظامي ذي الصلة، ثم تُتلف أو تُجهّل عندما ينتهي الغرض ما لم يوجب نظام أو نزاع قائم الاحتفاظ بها مدة أطول.
قد يحتفظ مزود البريد بنسخ أو سجلات فنية خلال المدد التي تحددها شروط خدمته واتفاقية معالجة البيانات المطبقة عليه، وقد لا يؤدي حذف سجل STK Lite فورًا إلى حذف تلك النسخ؛ ويخضع إتلافها لدى المزود لشروطه والالتزامات النظامية ذات الصلة.
يمكن طلب المعرفة والوصول ونسخة من البيانات والتصحيح والإتلاف عند انطباق الحق. نرد خلال المدة النظامية ونوضح أي تمديد مبرر.
لا يعتمد هذا الإصدار على حذف آلي لسجلات الطلبات. تُراجع الحاجة إلى الاحتفاظ والإتلاف أو التجهيل يدويًا، مع التحقق من هوية مقدم الطلب وأي نزاع أو التزام نظامي قبل تنفيذ الإجراء.
الأمن والحوادث
نستخدم تشفير النقل، وصلاحيات محدودة، وتحققًا من المدخلات، وسجلات تدقيق، ومراجعة للمزوّدين. وعند وقوع حادث يتعلق بالبيانات، نفعّل مسار التقييم والإشعار ضمن المدد النظامية.