سياسة الخصوصية

١. من نحن

تشغّل شركة غرينفيرس ("الشركة"، "نحن")، السجل التجاري رقم 7054078212، رقم التسجيل الضريبي 314735888300003، منصة LSP (وتُعرض أيضاً باسم Landscape Sourcing Platform وسوق النباتات) عبر www.LSP-sa.com، وهي جهة التحكم في البيانات الشخصية الموضحة في هذه السياسة بموجب نظام حماية البيانات الشخصية ولوائحه التنفيذية. توضّح هذه السياسة البيانات التي نجمعها، وسببها، ومن نشاركها معه، وحقوقك. وتُقرأ مقترنةً بشروط استخدام المنصة.

٢. المعلومات التي نجمعها

٣. الأساس القانوني للمعالجة

نعالج البيانات الشخصية على الأسس التالية، ولا نعتمد على الموافقة كأساس عام أو احتياطي:

• •تنفيذ العقد — لإنشاء حسابك وتشغيل المنصة وتيسير الصفقة
• •الالتزام القانوني — بما يشمل متطلبات الضرائب ومكافحة غسل الأموال والاحتفاظ بالسجلات التنظيمية
• •المصلحة المشروعة — لتأمين المنصة وتحسينها، ورصد الاحتيال والالتفاف، وإنفاذ اتفاقياتنا
• •تسجيل المراسلات وعروض الأسعار ونشاط الصفقات — لازم لتنفيذ اتفاقنا معك ولمصالحنا المشروعة (دليلاً لطرفي الصفقة ولرصد الالتفاف)؛ ويقدّم الموردون أيضاً موافقتهم الصريحة على هذا التسجيل عند التسجيل في المنصة
• •الموافقة — تُستخدم فقط للاتصالات التسويقية وملفات تعريف الارتباط غير الأساسية، وتُطلب بصورة منفصلة، ويمكن سحبها بحرية في أي وقت دون التأثير على قدرتك على استخدام المنصة

٤. كيفية استخدام المعلومات

نستخدم بياناتك من أجل:

• •إنشاء حسابك وإدارته
• •ربط المشترين بالموردين، وإنشاء عروض الأسعار وشهادات تسجيل الصفقات
• •التحقق من أرقام السجل التجاري والتسجيل الضريبي ووثيقة العمل الحر للموردين ومن ملفات شهاداتهم لدى السجلات الرسمية (هيئة الزكاة والضريبة والجمارك ووزارة التجارة ومنصة العمل الحر)، بما في ذلك قراءة رمز الاستجابة السريعة (QR) على وثيقة العمل الحر المرفوعة (وتتم القراءة في متصفحك)؛ وإرسال التذكيرات بانتهاء الشهادات؛ وتعليق الحسابات لأغراض الامتثال وتسجيل ذلك ورفعه، مع الاحتفاظ بنتيجة كل تحقق
• •إرسال رموز التحقق عبر البريد الإلكتروني لتأكيد عنوان بريدك، وإرسال الإشعارات المتعلقة بالمعاملات عبر البريد الإلكتروني، وعبر واتساب والرسائل النصية القصيرة والإشعارات في التطبيق حيثما كان ذلك مفعّلاً
• •الرد على الرسائل المرسلة إلى رقم واتساب الخاص بـ LSP، بدايةً عبر مساعد آلي يعمل بالذكاء الاصطناعي (انظر البند 5أ) يُعلمك بأنه آلي ويحيلك إلى أحد الموظفين عند الطلب، وتسجيل تلك المحادثات. وإذا طابق رقمُ واتساب الخاص بك رقمَ الهاتف في أحد حسابات LSP، يمكن للمساعد إخبارك بحالة طلبات ذلك الحساب وعروض أسعاره وصفقاته؛ ولا يقدّم عبر واتساب أي مبالغ أو أسماء أو بيانات تواصل
• •الاحتفاظ بسجل للمراسلات وعروض الأسعار ونشاط الصفقات، وتسجيل الاطلاع على بيانات الاتصال، دليلاً لطرفي الصفقة ولرصد الالتفاف
• •استخدام خدمات الذكاء الاصطناعي (انظر المادة (5أ)) لمعالجة النصوص أو الصور التي تختار تقديمها لبعض الميزات — كالأسئلة التي تكتبها في مساعد المنصة (وتُرسل مع المحادثة الأخيرة)، والبحث في دليل النباتات، وصور النباتات المقدَّمة للتعرّف عليها — ولتحويل ملاحظات موظفينا بشأن التحقق من وثائق العمل الحر إلى إجراءات مقترحة يراجعها موظفونا ويؤكدونها قبل اتخاذ أي إجراء
• •احتساب العمولة وفوترتها وتسجيلها
• •رصد الاحتيال والالتفاف وإساءة استخدام المنصة ومنعها
• •إرسال الإشعارات المتعلقة بالمعاملات، والاتصالات التسويقية حيثما وافقت عليها
• •الامتثال للالتزامات القانونية والضريبية
• •معالجة الشكاوى والنزاعات وإنفاذ اتفاقياتنا

٥. مشاركة المعلومات

لا نبيع البيانات الشخصية، ولا نشاركها مع أي شركة تابعة لنا تمارس نشاط توريد أو مقاولات منافساً.

نشارك المعلومات مع:

• •الطرف الآخر في الصفقة — اسمك وبيانات اتصالك المباشرة، بعد قبول الطرفين لشهادة تسجيل الصفقة
• •جهات التحقق الرسمية — يُقدَّم الرقم الضريبي أو رقم السجل التجاري للمورّد إلى خدمة الاستعلام عن المكلفين لدى هيئة الزكاة والضريبة والجمارك، ويُفتح رابط التحقق الوارد في وثيقة العمل الحر على منصة العمل الحر (freelance.sa)، للتحقق من حالة تسجيل المورّد
• •شركاء التوصيل والتركيب — عند قبولك عرض LSP للتوصيل أو التركيب، الاسم ورقم الهاتف وعنوان الموقع اللازمة لتنفيذه
• •الجهات المعالجة التي تعمل بموجب تعليماتنا — انظر القائمة أدناه
• •المستشارين المهنيين — بموجب واجب الحفاظ على السرية
• •الجهات الحكومية أو التنظيمية أو المحاكم — عند الاقتضاء القانوني أو بموجب أمر قانوني

٥أ. الجهات المعالجة لدينا

تحمل Base44 شهادتي SOC 2 Type II وISO 27001. ولم نتحقق بصورة مستقلة من أن ترتيبات حماية البيانات لدى Base44 — المبنية على إطار اللائحة العامة لحماية البيانات الأوروبية (GDPR) — تستوفي المتطلبات الخاصة بنظام حماية البيانات الشخصية السعودي بشأن النقل الدولي، ونتعامل مع ذلك بوصفه مسألة امتثال قائمة لا محسومة — انظر المادة (6). وإضافةً إلى الجهات المعالجة الفرعية لدى Base44، نستعين مباشرةً، حيثما كان ذلك مفعّلاً، بكلٍّ من: شركة Twilio (الولايات المتحدة) لإرسال رسائل واتساب والرسائل النصية القصيرة؛ وشركة Meta Platforms (منصة واتساب للأعمال؛ أيرلندا والولايات المتحدة) لإرسال رسائل واتساب واستقبالها؛ وشركة Google (Gemini، الولايات المتحدة) لإجابات الذكاء الاصطناعي لدى مساعد واتساب؛ وشركة Apple (خدمة إشعارات Apple، الولايات المتحدة) لإيصال الإشعارات إلى تطبيق iPhone؛ وشركة ميسّر (المملكة العربية السعودية) للدفع المحمي الاختياري.

تُبنى المنصة على Base44، منصة تطوير واستضافة تطبيقات، والتي تستعين بدورها بالجهات المعالجة الفرعية التالية لتقديم خدمتها لنا. وتعكس هذه القائمة دليل الجهات المعالجة الفرعية المنشور لدى Base44 حتى سبتمبر 2026:

• •MongoDB (الولايات المتحدة) — تخزين البيانات واستضافتها
• •Render (الولايات المتحدة) — استضافة الخوادم
• •SendGrid (الولايات المتحدة) — إرسال البريد الإلكتروني
• •Google Cloud Platform (الولايات المتحدة) — التحليلات
• •OpenAI (الولايات المتحدة) — معالجة نماذج الذكاء الاصطناعي
• •Anthropic (الولايات المتحدة) — معالجة نماذج الذكاء الاصطناعي
• •Datadog (الولايات المتحدة) — تسجيل بيانات النظام
• •Langfuse (ألمانيا) — تسجيل بيانات أنظمة الذكاء الاصطناعي
• •Logfire (المملكة المتحدة) — تسجيل بيانات النظام
• •Wix.com Ltd. (إسرائيل) — أكّدت Base44 كتابياً أنها الجهة المتعاقدة لحسابنا

٥ب. تدريب نماذج الذكاء الاصطناعي على بياناتنا

أكّدت Base44 كتابياً أنها تستخدم البيانات الخاصة بحسابنا، بما في ذلك المحتوى داخل المنصة، لتدريب نماذجها الداخلية للذكاء الاصطناعي، بهدف تقديم خدمتها وتحسينها. ولا تستخدم هذه البيانات لتدريب نماذج ذكاء اصطناعي تابعة لأطراف ثالثة، وتتوفر خطة من فئة Enterprise تتيح الاستبعاد الكامل من هذا التدريب الداخلي، وحسابنا ليس ضمن هذه الخطة حالياً. وأكّدت Base44 أيضاً أن الوصول إلى حسابنا وبياناتنا وما نبنيه معزول تماماً عن العملاء الآخرين، ولا يمكن لأي عميل آخر الاطلاع عليه أو الوصول إليه مباشرةً. لكنها ذكرت أنه لأن نماذجها الداخلية تدرب على بيانات تشمل بياناتنا، فإنها لا تستطيع ضمان ألا تظهر عناصر من تلك البيانات، بشكل ما، ضمن مخرجات يولدها الذكاء الاصطناعي يراها عميل آخر، وتصف Base44 ذلك بأنه احتمال نظري أكثر منه أمر حدث فعلاً، ذاكرة أن النماذج تتعلم أنماطاً عامة ولا تخزّن نسخة قابلة للاسترداد من بياناتنا. ونظراً للطابع التجاري الحساس لأسعار الموردين الذي تحتفظ به هذه المنصة، نعتبر ذلك خطراً قائماً يجب إدارته بفعالية، بما في ذلك دراسة الانتقال إلى خطة تستبعد بياناتنا من التدريب، وليس مسألة محسومة.

٦. النقل الدولي للبيانات

تُنقل البيانات الشخصية التي تعالجها المنصة وتُخزَّن في الولايات المتحدة، وفي حالات محدودة في ألمانيا والمملكة المتحدة، لدى الجهات المعالجة الفرعية المدرجة في المادة (5أ). أكّدت Base44 أن حسابنا ضمن خطة تُخزّن البيانات في الولايات المتحدة بشكل افتراضي، وتتوفر خطة تُخزّن البيانات في الاتحاد الأوروبي أو المملكة المتحدة بدلاً من ذلك، لكنها غير مستخدمة حالياً لحسابنا. ويُعدّ ذلك نقلاً للبيانات الشخصية خارج المملكة لأغراض نظام حماية البيانات الشخصية. وتُقرّ الجهة المعالجة لدينا بأن عمليات النقل هذه تخضع لاتفاقيات معالجة بيانات تتضمن آليات مثل البنود التعاقدية النموذجية أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. وقد طلبنا من Base44 مباشرةً توضيح ما إذا كانت هذه الآليات، المصمّمة لإطار اللائحة العامة الأوروبية، تدعم أيضاً امتثال العميل لمتطلبات نظام حماية البيانات الشخصية بشأن النقل الدولي، ولم نتلق بعد إجابة جوهرية على ذلك. وننتظر أيضاً تأكيد المدة الزمنية التي تلتزم بها Base44 لإخطارنا عند وقوع خرق للبيانات الشخصية، واللازمة لتأكيد قدرتنا على الوفاء بالتزامنا بالإخطار خلال 72 ساعة لهيئة سدايا بموجب المادة (9). ونتعامل مع المسألتين بوصفهما مسألتين قائمتين لا محسومتين، وسنُحدّث هذه السياسة فور اكتمال ذلك التقييم. وإلى حين ذلك، نطبّق الضمانات المتاحة لنا وننقل الحد الأدنى اللازم فقط من البيانات. ويجوز لك طلب مزيد من المعلومات عن عمليات النقل التي تؤثر على بياناتك.

٧. مدة الاحتفاظ بالبيانات

عند انتهاء المدة المطبَّقة، نحذف البيانات أو نُخفي هويتها بصورة لا رجعة فيها.

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للغرض الذي جُمعت لأجله:

• •سجلات الحساب والمعاملات: 10 سنوات، لأغراض السجلات التجارية والضريبية
• •سجلات التسوية والفوترة والعمولة: 10 سنوات، امتثالاً لنظام الضريبة
• •سجلات قبول الشروط: 10 سنوات، كدليل على العقد
• •سجلات الشكاوى والنزاعات: 10 سنوات من تاريخ الإغلاق
• •موافقات التسويق وسحبها: 3 سنوات بعد السحب
• •السجلات التقنية وسجلات الوصول: 12 شهراً
• •محادثات واتساب مع رقم LSP: 12 شهراً
• •رمز إشعارات الجهاز: حتى تسجيل خروجك أو إيقافك للإشعارات أو توقف الرمز عن العمل

٨. أمان البيانات

نطبّق تدابير تقنية وتنظيمية تتناسب مع المخاطر، تشمل التشفير أثناء النقل وفي حالة السكون، وضوابط الوصول، والصلاحيات القائمة على الأدوار للوظائف الإدارية، والمراقبة، وتوعية الموظفين بالتزامات حماية البيانات. ولا يوجد نظام محصّن تماماً، وتتحمل مسؤولية الحفاظ على سرية بيانات اعتماد حسابك.

٩. في حال وقوع خرق

نحتفظ بإجراء للاستجابة للخروقات. وعند وقوع خرق للبيانات الشخصية، نُخطر الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال اثنتين وسبعين (72) ساعة من علمنا به، ونُخطر الأفراد المتأثرين دون تأخير غير مبرر حيثما قد يمسّ الخرق حقوقهم أو مصالحهم.

١٠. حقوقك

وفقاً للقانون المعمول به، يحق لك: العلم بكيفية معالجة بياناتك؛ الاطلاع على البيانات التي نحتفظ بها عنك؛ طلب تصحيح البيانات غير الدقيقة أو غير المكتملة؛ طلب حذف البيانات التي لم تعد ضرورية؛ وسحب الموافقة حيثما كانت أساس المعالجة. يمكنك حذف حسابك بنفسك في أي وقت من الموقع أو التطبيق عبر: حسابي (أيقونة الملف الشخصي) ← ملفي الشخصي ← حذف حسابي، والخطوات موضّحة أيضاً في www.LSP-sa.com/AccountDeletion. ونحذف عندئذٍ بياناتك الشخصية أو نُخفي هويتها، باستثناء السجلات التي يلزمنا الاحتفاظ بها بموجب البند 7. ويمكنك إيقاف رسائل LSP على واتساب بالرد بكلمة «إيقاف» (أو STOP)، وإيقاف إشعارات التطبيق من إعدادات هاتفك. لا نستخدم بياناتك لتتبّعك عبر تطبيقات ومواقع تملكها شركات أخرى، ولا نعرض إعلانات، ولا نشارك بياناتك مع وسطاء البيانات. لممارسة هذه الحقوق، تواصل معنا على LSP-sa@hotmail.com. ونرد خلال ثلاثين (30) يوماً، قابلة للتمديد ثلاثين (30) يوماً إضافية للطلبات المعقدة، وفي هذه الحالة سنُخبرك قبل انتهاء المدة الأولى. ولا نتقاضى رسوماً على الرد ما لم يكن الطلب مفرطاً أو متكرراً بصورة واضحة، ونطلب الحد الأدنى فقط من المعلومات اللازمة للتحقق من هويتك. إذا لم تكن راضياً عن ردنا، يجوز لك تقديم شكوى إلى سدايا.

١١. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الأساسية اللازمة لعمل المنصة، وملفات وظيفية وتحليلية حيثما وافقت عليها لتذكّر التفضيلات وفهم الاستخدام. ولا تُضبط ملفات تعريف الارتباط غير الأساسية إلا بموافقتك، ولا نعتبر إعدادات المتصفح وحدها موافقة. ويمكنك تغيير تفضيلاتك في أي وقت عبر الإعدادات المتاحة على المنصة.

١٢. الترتيب الآلي

نستخدم معالجة آلية لترتيب نتائج البحث وتوجيه طلبات المشترين إلى الموردين، استناداً إلى عوامل تشمل حالة التحقق وسجل الأداء والظهور المدفوع، على النحو الموضح في شروط الاستخدام. ولا نتخذ قرارات ذات آثار قانونية بشأنك تستند فقط إلى معالجة آلية دون تدخل بشري. وتُطبَّق آلياً بعض الإجراءات على الحساب الموضّحة في شروط الاستخدام واتفاقية المورّد — تقييد تقديم عروض الأسعار الجديدة عند تأخر سداد فاتورة عمولة، وإيقاف تقديم العروض عند اقتراب تاريخ انتهاء الشهادة، وتعليق الحساب لأغراض الامتثال بعد التحقق من السجلات الرسمية — ويجوز للمورّد أن يطلب منا مراجعة أيٍّ منها.

١٣. الخدمات الخارجية

قد تتضمن المنصة روابط لخدمات أطراف ثالثة أو تكاملات معها. ولا نتحمل مسؤولية ممارسات الخصوصية لدى هذه الخدمات، ونشجعك على مراجعة سياساتها الخاصة.

١٤. الأطفال والقاصرون

المنصة مخصصة لمن بلغ ثمانية عشر (18) عاماً فأكثر. ولا نجمع عن قصد بيانات شخصية من قاصر، وسنحذف أي بيانات من هذا القبيل فور علمنا بها.

١٥. التعديلات على هذه السياسة

يجوز لنا تحديث هذه السياسة. ويُخطَر المستخدمون المسجّلون بأي تحديث عبر إشعار على المنصة مع تحديث تاريخ "النفاذ" ورقم الإصدار، وعبر البريد الإلكتروني حيثما اقتضى الأمر، ويُطلب منهم قبول السياسة المحدَّثة قبل مواصلة استخدام المنصة. وتسري السياسة المحدَّثة على المستخدم من لحظة قبوله لها، وتستمر معالجة بياناته الشخصية حتى ذلك الحين وفق الإصدار الذي قبله آخر مرة. وتُطلب الموافقة، حيثما اعتُمد عليها، بصورة منفصلة ولا تُستنتج من استمرار الاستخدام.

١٦. التواصل

للاستفسارات: LSP-sa@hotmail.com