شروط الخصوصية

تعتمد منصة «عامر» («المنصة») هذه الشروط سياسةً للخصوصية بمقتضى نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته ولوائحه («النظام»)؛ فتبيّن ما تجمعه المنصة من بيانات شخصية، وطريقة جمعها، وأغراض معالجتها ومسوغها النظامي، ووسيلة حفظها، وكيفية معالجتها، وأحوال الإفصاح عنها ونقلها، وكيفية إتلافها، وحقوق أصحابها وكيفية ممارستها. تندرج هذه السياسة ضمن شروط استخدام المنصة وتُقرأ معها، وللألفاظ المعرفة فيها («المنصة»، «المستخدم»، «المعلن»، «الهيئة») معانيها نفسها هنا. وتُنشر هذه الشروط في صفحات المنصة ليطلع عليها أصحاب البيانات قبل جمع بياناتهم وعند جمعها.

1. جهة التحكم ووسائل التواصل

جهة التحكم في البيانات الشخصية التي تعالجها المنصة:

• الاسم النظامي: ⟦الاسم النظامي للمنشأة المالكة للمنصة⟧
• السجل التجاري: ⟦رقم السجل التجاري — يتضمن نشاط الوساطة العقارية ورمزه 682010⟧
• العنوان الوطني: ⟦العنوان الوطني للمنشأة⟧
• بريد شؤون الخصوصية وممارسة الحقوق: ⟦بريد التواصل لشؤون الخصوصية، مقترح: privacy@amerapp.sa⟧

وتتولى هذه الجهة، بوصفها جهة التحكم، تحديد أغراض معالجة البيانات الشخصية في المنصة وكيفيتها.

2. نطاق هذه الشروط

تسري هذه الشروط على البيانات الشخصية المعالجة في تطبيق عامر، وموقع المنصة الإلكتروني (amerapp.sa)، وبوابة المعلنين (author.amerapp.sa)؛ وتخاطب المستخدمين جميعاً — ومنهم من يتصفح دون تسجيل — والمعلنين الذين تُنشر ملفاتهم وإعلاناتهم في المنصة.

3. البيانات التي نجمعها وما لا نجمعه

نقصر ما نجمعه على الحد الأدنى اللازم لتشغيل خدمات المنصة، وهو الفئات الآتية:

1. معرفات الحساب: معرف تقني عشوائي ينشأ تلقائياً عند أول تشغيل للتطبيق، وتُحفظ به محفوظات المستخدم وسجله وموقع دوامه ولو لم يسجل؛ فإن ربط المستخدم حسابه اختيارياً بالدخول بحساب Apple جمعنا بريده الإلكتروني ومعرف دخوله لدى Apple، دون اسمه.
2. المحفوظات وسجل التصفح: الإعلانات التي يحفظها المستخدم، والإعلانات التي فتحها ووقت فتحها.
3. موقع الدوام: إحداثيات الموقع الذي يثبته المستخدم لتقدير زمن التنقل بين العقار ودوامه، مع تسمية نصية اختيارية؛ ويُحفظ لحسابه — ولو كان متصفحاً دون تسجيل — ويُرسل كلما طلب تقدير زمن التنقل.
4. تحديد المدينة: قراءة واحدة لموقع الجهاز — بإذن يمنحه المستخدم من نظام التشغيل — نقترح بها أقرب مدينة، ولا نخزن هذه القراءة بحال.
5. بيانات المعلن: اسمه ونبذته وصورته وأرقام هواتفه وقناته المفضلة للتواصل، ورقم هويته الوطنية أو إقامته الذي يتحقق منه النفاذ الوطني الموحد ويُربط به حسابه في بوابة المعلنين، وسجل طلبات دخوله إليها (وقت الطلب ونتيجته)، وبيانات امتثال إعلاناته ومنها اسم ممثل الإعلان ووسيلة الاتصال به وأرقام التراخيص وتواريخها؛ وهي، عدا رقم الهوية وسجل الدخول، بيانات علنية بطبيعتها، تُنشر في إعلاناته بتفويض موثَّق منه وبمقتضى متطلبات الهيئة. أما رقم الهوية فلا يُنشر ولا يظهر في أي واجهة من واجهات المنصة.
6. مراسلات الدعم والشكاوى: ما يرد إلينا عبر قنوات التواصل المبينة في شروط استخدام المنصة.
7. تفضيلات الجهاز: خيارات عرض تبقى على جهاز المستخدم وحده ولا تغادره، كطريقة عرض الأسعار والمدينة المختارة.
8. سجلات التشغيل التقنية: سجلات تنشئها أنظمة المنصة عن وقائع الاستخدام — كفتح إعلان أو طلب تقدير زمن التنقل — وقد تتضمن معطيات الطلب، ومنها الإحداثيات التي حُسب عليها التقدير، وبصمة لعنوان شبكة من يطلب الدخول إلى بوابة المعلنين نحدّ بها من تكرار الطلبات.

وما وراء هذه الفئات لا نجمعه أصلاً؛ فليس في المنصة:

• بيانات دفع ولا حسابات بنكية ولا أي معاملة مالية؛
• ملفات تعريف ارتباط (كوكيز) ولا وسوم تتبع، عدا ما تضعه خدمة reCAPTCHA في بوابة المعلنين لحمايتها من إساءة الاستخدام (المادة 6)، ولا أدوات تحليلات أو شبكات إعلانية من الغير، ولا ملفات سلوكية لأغراض دعائية، ولا تتبع لنشاط المستخدم خارج المنصة — أما سجلّ المستخدم لدينا (محفوظاته وما فتحه من إعلانات وموقع دوامه) فتبينه الفئات أعلاه، ولا يُستعمل إلا للأغراض المبينة في المادة 5 من هذه الشروط؛
• محتوى يرفعه المستخدمون ولا وصول إلى كاميراتهم أو صورهم؛
• صور أو نسخ من وثائق الهوية الرسمية، فلا نطلبها ولا نحتفظ بها إلا حيث يوجبه نظام أو تطلبه جهة عامة مختصة، فتُحمى عندئذ وتُتلف فور انتهاء الغرض منها؛
• قوائم بريدية ولا رسائل تسويقية (المادة 12 من هذه الشروط).

4. طرق جمع البيانات

نجمع البيانات بأربع طرق:

1. مباشرةً من صاحبها: ما يدخله المستخدم بنفسه في التطبيق — كموقع دوامه، وبريده عند الربط بحساب Apple — وما يراسلنا به، وما يحرره المعلن في بوابته، ورقم الهوية أو الإقامة الذي يدخله ليدخلها.
2. تلقائياً أثناء التشغيل: سجلات تقنية تنشئها أنظمة المنصة عن وقائع الاستخدام، على النحو المبين في الفئة (8) من المادة 3.
3. من النفاذ الوطني الموحد: نتيجة تحقق المعلن من هويته في تطبيق نفاذ (قبول الطلب أو رفضه أو انقضاء مهلته).
4. جمعاً غير مباشر لبيانات المعلنين: عند تهيئة حساب المعلن، قد نستورد بيانات ملفه وإعلاناته من حضوره العلني القائم في منصات أخرى؛ ولا يُستورد شيء من ذلك إلا بتفويض موثَّق منه، مع بيان المصدر على الإعلان المستورد، وإحاطة المعلن — دون تأخر غير مبرر وخلال مدة لا تتجاوز ثلاثين يوماً من تلقي بياناته — بما تتضمنه هذه الشروط وبفئات ما جُمع له ومصدره.

5. أغراض المعالجة ومسوغها النظامي

نعالج البيانات لأغراض محددة، لكل غرض منها مسوغه من النظام:

1. تقديم خدمات المنصة — عرض الإعلانات، وحفظ المحفوظات وسجل التصفح، وتقدير زمن التنقل، وإنشاء حساب المعلن والتحقق من هويته عند دخوله بوابة المعلنين، ونشر ملف المعلن على إعلاناته — تنفيذاً لاتفاق يكون صاحب البيانات طرفاً فيه، وهو شروط استخدام المنصة.
2. تشغيل المنصة وتأمينها ورفع جودتها بسجلات التشغيل التقنية، وحماية بوابة المعلنين من إساءة الاستخدام بالحد من تكرار طلبات الدخول وبخدمة reCAPTCHA، واحتساب مؤشرات إجمالية للإقبال على الإعلانات من مجموع المشاهدات لترتيب نتائج البحث وإظهار ما سبق للمستخدم الاطلاع عليه، دون إظهار هويته لغيره — استناداً إلى المصالح المشروعة لجهة التحكم، فيما لا يتناول بيانات حساسة ولا يخل بحقوق أصحاب البيانات أو يتعارض مع مصالحهم.
3. ما أساسه الموافقة — كالربط الاختياري بحساب Apple، وقراءة موقع الجهاز مرة واحدة لتحديد المدينة — وتؤخذ الموافقة لكل غرض على حدة، ولصاحبها العدول عنها متى شاء (انظر المادة 9 من هذه الشروط).
4. الوفاء بالالتزامات النظامية — كتزويد الجهات المختصة بما توجبه الأنظمة (انظر المادة 6 من هذه الشروط).

وتجري المعالجة آلياً بأنظمة المنصة ولدى جهات المعالجة المبينة في المادة 6، في حدود الغرض المبين لكل حالة، ودون قرارات آلية محضة على النحو المبين في المادة 13. والمعرف التقني وحده ينشأ تلقائياً لأنه لازم لعمل التطبيق؛ وما عداه اختياري يقرره المستخدم، وأثر الامتناع عنه مقصور على ميزته: فمن لم يثبت موقع دوامه لم تظهر له تقديرات التنقل، ومن لم يأذن بقراءة موقع جهازه اختار مدينته بنفسه، ومن لم يربط حسابه بحساب Apple بقي حسابه مجهولَ الاسم مقصوراً على جهازه — فلا تنتقل محفوظاته وسجله وموقع دوامه إلى جهاز آخر، ولا تُستعاد إن حُذف التطبيق، مع بقائها محفوظة لدينا على النحو المبين في المادة 3. ولا نعالج البيانات على وجه يخالف الغرض الذي جُمعت له، ولا نجمع منها فوق حاجته.

6. الإفصاح عن البيانات ومشاركتها

لا نبيع البيانات الشخصية ولا نتاجر بها، ولا نسلم بيانات المستخدمين إلى المعلنين ولا إلى أي جهة دعائية؛ فالتواصل مع المعلن يبدؤه المستخدم بنفسه، باتصال هاتفي أو برسالة واتساب تُفتح خارج المنصة، ولا ننقل إلى المعلن شيئاً من بيانات من شاهد إعلانه أو حفظه أو تواصل معه. ويطّلع على البيانات من منسوبي المنصة من يقتضيه عمله، بأدوات إدارية داخلية مقيدة بالصلاحيات، وبالقدر اللازم لتشغيل المنصة ومعالجة الشكاوى والبلاغات.

وفيما عدا ذلك، ينحصر الإفصاح عن البيانات في الأحوال الآتية:

1. النشر العلني في واجهات المنصة: تُنشر بيانات ملف المعلن (اسمه وصورته وأرقام تواصله)، واسم ممثل الإعلان ووسيلة الاتصال به، وبيانات امتثال الإعلان، على إعلاناته لعموم من يطلع عليها — وهو الغرض الذي جُمعت له وبمقتضى متطلبات الهيئة. وتُعرض صور الإعلانات وصورة المعلن عبر روابط عامة يمكن فتحها خارج واجهات المنصة، وقد تُتاح بيانات الإعلانات المنشورة عبر واجهة برمجية عامة.
2. جهات تقنية نستعين بها في تشغيل المنصة — منها جهات معالجة تعمل لحسابنا وبتعليماتنا، ومنها مزودو خدمات يعالجون ما يلزم لتقديم خدماتهم وفق سياساتهم المعلنة — ولا نختار منها إلا من يوفر ضمانات الحماية الكافية:
   • Google: خدمات Firebase السحابية: المصادقة، وقواعد البيانات، والتخزين، والاستضافة، وسجلات التشغيل؛ وخدمة reCAPTCHA Enterprise في بوابة المعلنين، تقرأ إشارات من المتصفح وطريقة التفاعل للتحقق من أن طلب الدخول صادر عن إنسان؛
   • علم: مزوّد واجهات النفاذ الوطني الموحد: يتلقى رقم هوية المعلن أو إقامته ليرسل طلب التحقق إلى تطبيق نفاذ، ثم يعيد إلينا نتيجته؛
   • Apple: الدخول بحساب Apple، وعرض الخرائط، ومعالجة نص استعلام البحث عن الأماكن وإحداثياته عند تثبيت موقع الدوام؛
   • Google (الخرائط): عرض الخرائط ومعالجة استعلامات البحث عن الأماكن في نسخة التطبيق لأجهزة Android متى أُتيحت؛
   • Google AI: نماذج Gemini لاستخلاص سمات العقار من نصوص الإعلانات وصورها؛ وهي تعالج محتوى المعلنين وحده لا بيانات المستخدمين.
3. الهيئة العامة للعقار: توجب اللائحة التنظيمية للتسويق والإعلانات العقارية تزويد الهيئة بما تطلبه من معلومات المستخدمين خلال مدة لا تتجاوز يومي عمل، ونمتثل لهذا الالتزام.
4. الجهات العامة والقضائية المختصة: عند ورود طلب مستوفٍ شروطه النظامية، وبالقدر اللازم لتحقيق الغرض منه دون تجاوز.

7. حفظ البيانات ونقلها خارج المملكة

تُحفظ البيانات في بنية سحابية لدى الجهات المبينة في المادة 6. وتلتزم المنصة بأن يكون مقر استضافة خادمها داخل المملكة، وفق متطلبات الهيئة العامة للعقار. وقد تُعالَج بعض العمليات المساندة — كالخدمات السحابية التقنية واستخلاص سمات الإعلانات — لدى جهات خارج المملكة، في أضيق نطاق لازم ولغرض مشروع تقتضيه المعالجة؛ فنلتزم عندئذ أحكام المادة (29) من النظام ولائحة نقل البيانات الشخصية إلى خارج المملكة: فلا ننقل إلا إلى دولة ذات مستوى حماية مناسب وفق تقويم الجهة المختصة، أو بضمانات مناسبة منها البنود التعاقدية القياسية، مع قصر النقل على حده الأدنى.

8. مدد الاحتفاظ والإتلاف

نحتفظ بالبيانات ما بقي الغرض الذي جُمعت له قائماً، أو ما أوجبت الأنظمة حفظها، ثم نتلفها دون تأخير محواً يتعذر معه استرجاعها، أو نزيل منها كل ما يحدد هوية صاحبها إن جاز الاحتفاظ بها بعد ذلك. ومعايير الاحتفاظ بحسب الفئة:

• بيانات الحساب والمحفوظات وسجل التصفح وموقع الدوام: ما دام الحساب قائماً؛ فإذا حذف المستخدم حسابه من داخل التطبيق مُحيت معرفاته ومحفوظاته وسجل تصفحه وموقع دوامه، عدا ما تتضمنه سجلات التشغيل التقنية إلى انقضاء مدتها المبينة أدناه وما توجب الأنظمة حفظه. وتُتلف بيانات الحسابات الخاملة — ومنها حسابات من يتصفح دون تسجيل — بعد ⟦مدة خمول الحساب⟧ من آخر نشاط.
• سجلات التشغيل التقنية: ⟦مدة الاحتفاظ بسجلات التشغيل⟧ من إنشائها، ثم تُتلف.
• مراسلات الدعم والشكاوى: ⟦مدة الاحتفاظ بمراسلات الدعم والشكاوى⟧ من إقفال الطلب، استيفاءً لمتطلبات التوثيق النظامية.
• رقم هوية المعلن أو إقامته وربطه بحسابه: ما دام حسابه قائماً، ويُتلف بإغلاقه. وتُحذف سجلات طلبات الدخول عبر النفاذ وعدادات محاولات الدخول تلقائياً، ولا يتجاوز بقاؤها في العادة يومين من إنشائها.
• بيانات ملف المعلن وإعلاناته: طوال علاقته بالمنصة وبقاء إعلاناته منشورة، ثم بقدر ما تقضي به الأنظمة. وعند التوقف عن ممارسة النشاط نحذف كافة البيانات والمعلومات المتعلقة بمحتوى الإعلانات العقارية، وفقاً للائحة التنظيمية للتسويق والإعلانات العقارية.

9. حقوقك وكيفية ممارستها

لك بموجب النظام:

1. حق العلم بما نجمعه من بياناتك، وبمسوغ معالجتها والغرض منها؛
2. حق الوصول إلى بياناتك لدينا، وطلب نسخة منها بصيغة مقروءة وواضحة؛
3. حق طلب التصحيح أو الإتمام أو التحديث لبياناتك؛
4. حق طلب الإتلاف لما انتهت الحاجة إليه من بياناتك، وفق أحكام النظام؛
5. حق العدول عن الموافقة متى شئت فيما تقوم معالجته عليها، بإجراء لا يكون أشق من إجراء منحها.

تمارس هذه الحقوق بمراسلة ⟦بريد التواصل لشؤون الخصوصية، مقترح: privacy@amerapp.sa⟧ أو بأدوات التطبيق الذاتية، ومنها حذف الحساب من داخله. وللعدول عن إذن قراءة موقع الجهاز: إعدادات نظام التشغيل في جهازك؛ وللعدول عن ربط الحساب بحساب Apple: تسجيل الخروج أو حذف الحساب من داخل التطبيق؛ ولا يؤثر العدول في مشروعية معالجةٍ سبقته. ولمن يستخدم المنصة دون تسجيل: تُقدَّم طلباته من داخل التطبيق، إذ ترتبط بياناته بمعرفه التقني على جهازه ولا يمكننا ربطها بمراسلة خارجية، ويتيح التطبيق حذف الحساب وما ارتبط به مباشرة.

ونتحقق من هوية مقدم الطلب صوناً لبياناته، ونوثق الطلبات وما اتُّخذ فيها، ونجيب دون مقابل خلال مدة لا تتجاوز 30 يوماً من تلقي الطلب؛ وإن لزم استيفاء ما يثبت هوية مقدمه أشعرناه بذلك دون تأخير، ولنا تمديد المدة 30 يوماً أخرى إن اقتضى الطلب جهداً غير معتاد، بعد إشعار مقدمه بمبررات التمديد. وقد يرد على بعض هذه الحقوق قيد في أحوال يحددها النظام.

10. أمن البيانات

نطبق تدابير تنظيمية وإدارية وتقنية تناسب طبيعة البيانات ومخاطرها، منها: تشفير الاتصالات عند نقل البيانات، وضوابط وصول تقصر الاطلاع على من يحتاجه بحكم عمله، وإلزام جهات المعالجة بضمانات الحماية؛ ونراجع هذه التدابير على وفق الضوابط والمعايير الصادرة عن الجهات المختصة. ويلتزم كل من باشر لدينا عملاً من أعمال المعالجة بحفظ سرية البيانات، ولو انتهت علاقته بنا.

11. بيانات القاصرين

المنصة لمن أتم الثامنة عشرة من عمره، كما تقضي شروط استخدامها، ولا نجمع عمداً بيانات من هم دون ذلك؛ فإن علمنا بجمعٍ كهذا أتلفنا ما جُمع. ولا نعالج بيانات ناقص الأهلية إلا بموافقة وليه الشرعي بعد التحقق من صحة الولاية، وفق النظام ولوائحه.

12. الاتصالات والرسائل التسويقية

لا نرسل رسائل تسويقية ولا دعائية بأي وسيلة — لا إشعارات، ولا بريداً، ولا رسائل نصية — وما يصل المستخدم منا لا يعدو الرد على مراسلاته. فإن استحدثت المنصة رسائل تسويقية يوماً، فلن ترسل شيئاً منها إلا بموافقة مسبقة من المتلقي، وباسم مرسل بيّن، ومع وسيلة إيقاف ظاهرة لا تكون أشق من منح الموافقة ولا يُدفع لها مقابل، وتتوقف دون تأخير متى طلب المتلقي ذلك؛ ونحتفظ بما يثبت الموافقة ما دام الإرسال قائماً.

13. القرارات الآلية والذكاء الاصطناعي

لا نتخذ قرارات آلية محضة يترتب عليها أثر نظامي على المستخدم أو مساس جوهري به. ونستعين بنماذج ذكاء اصطناعي تستخلص سمات العقار من نص إعلان المعلن وصوره لتغذية مرشحات البحث؛ وهي معالجة تتناول محتوى المعلنين وحده، ولا تمس بيانات المستخدمين ولا تبني ملفات عن سلوكهم.

14. حوادث الإخلال بالبيانات

إن وقعت حادثة تسرب أو إخلال بالبيانات الشخصية من شأنها الإضرار بها أو بصاحبها أو المساس بحقوقه ومصالحه، أشعرنا الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا بها؛ وإذا رتّبت الحادثة ضرراً على صاحب البيانات أو تعارضت مع حقوقه أو مصالحه أشعرناه دون تأخير غير مبرر، بلغة واضحة ميسرة وبما توجبه اللائحة من معلومات؛ وأشعرنا كل جهة أخرى يوجب النظام إشعارها في مددها المقررة، وبادرنا إلى احتواء الحادثة ومعالجة أسبابها.

15. تحديث هذه الشروط

قد نحدّث هذه الشروط لمواكبة مستجد نظامي أو تشغيلي؛ ونعلن التعديلات الجوهرية في صفحات المنصة قبل نفاذها بأسبوع على الأقل، اتساقاً مع شروط استخدام المنصة، ويحمل صدر هذه الشروط تاريخ آخر نسخة نافذة.

16. التواصل والتصعيد إلى الجهة المختصة

لكل استفسار أو طلب في شأن هذه الشروط أو بياناتك الشخصية: راسلنا على ⟦بريد التواصل لشؤون الخصوصية، مقترح: privacy@amerapp.sa⟧ أو على العنوان الوطني المبين في المادة 1. فإن رأيت أن معالجتنا لبياناتك تخالف النظام، فلك التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر قنواتها الرسمية.