سياسة الخصوصية X Tag

تاريخ النفاذ: 7/9/2025

الشركة: شركة الرواد للاتصالات وتقنية المعلومات (شخص واحد)، السجل التجاري رقم 1010264936، المقر الرئيسي في الرياض، المملكة العربية السعودية.

1. المقدمة

تحترم X Tag (“نحن”، “الشركة”) خصوصيتك وتلتزم بحماية بياناتك الشخصية وفقاً لنظام حماية البيانات الشخصية السعودي (PDPL) واللوائح ذات الصلة.

توضح هذه السياسة كيفية جمع ومعالجة وتخزين وحماية بياناتك الشخصية عند استخدامك لموقعنا الإلكتروني، تطبيق الجوال، خدمات البطاقات، خدمات NFC، والعروض ذات الصلة (ويُشار إليها مجتمعة بـ “المنصة”).

باستخدامك للمنصة، فإنك توافق على جمع ومعالجة بياناتك الشخصية كما هو موضح في هذه السياسة.

2. البيانات التي نجمعها

2.1 المعلومات الشخصية

قد نجمع البيانات الشخصية التالية منك مباشرة:

• الاسم، اسم المستخدم، وتفاصيل الملف الشخصي.

• البريد الإلكتروني ورقم الهاتف.

• المحتوى الذي ينشئه المستخدم (البطاقات الرقمية، رموز QR، الرسائل، الملفات المرفوعة).

معلومات الدفع (بطاقات الائتمان/الخصم أو Apple Pay) تتم معالجتها مباشرة عبر بوابات دفع آمنة تابعة لأطراف ثالثة، ولا يتم تخزينها في المنصة.

2.2 البيانات التقنية

قد نجمع تلقائياً بيانات تقنية من خلال المنصة مثل:

• معلومات الجهاز (النوع، نظام التشغيل، الإصدار).

• عنوان IP وبيانات الاتصال.

• سجلات استخدام التطبيق والتفاعل.

• ملفات تعريف الارتباط وتقنيات التتبع المشابهة.

2.3 بيانات الموقع

• قد يتم جمع بيانات الموقع فقط عند الحاجة الواضحة لمزايا محددة مثل الخرائط أو التحليلات.

• لا يتم جمع بيانات الموقع لخدمات NFC أو خدمات البطاقات.

2.4 بيانات من أطراف ثالثة

قد نتلقى بيانات عنك من خدمات خارجية تستخدمها مع المنصة، مثل:

• خرائط Google (خدمات الموقع).

• Apple Wallet، Google Wallet، و PassKit (خدمات البطاقات).

• مزودي OTP عبر الرسائل النصية/البريد الإلكتروني (لأغراض التحقق).

• بوابات الدفع (المعاملات).

3. أغراض معالجة البيانات

نقوم بمعالجة بياناتك الشخصية للأغراض التالية:

• تقديم وتحسين المنصة والخدمات.

• التحقق من هوية المستخدمين وتأمين الحسابات.

• معالجة المدفوعات والاشتراكات وخدمات البطاقات عبر مزودي خدمات خارجيين.

• التواصل مع المستخدمين (الإشعارات، التحديثات، العروض الترويجية).

• الامتثال للالتزامات القانونية بموجب القوانين السعودية.

• منع الاحتيال أو إساءة الاستخدام أو الأنشطة غير القانونية.

• التحليلات والبحث وتحسين الخدمة.

4. الأساس القانوني للمعالجة

بموجب PDPL، تتم معالجة البيانات استناداً إلى:

• الموافقة: للميزات التي تتطلب إذن المستخدم الصريح (الموقع، المدفوعات، الإشعارات).

• الضرورة التعاقدية: لتقديم الخدمات وتنفيذ الاشتراكات.

• الالتزام القانوني: للامتثال للقوانين واللوائح السعودية.

• المصالح المشروعة: لأغراض الأمن والتحليلات وتحسين الخدمات، بشرط ألا تتجاوز حقوق المستخدم.

5. مشاركة البيانات

قد نشارك بياناتك مع:

• مزودي الخدمة: مثل Google Maps، Apple Wallet، Google Wallet، PassKit، مزودي OTP، وبوابات الدفع، حصراً لغرض تقديم الخدمة.

• السلطات القانونية: عند طلبها بموجب القانون السعودي أو للاستجابة لطلبات رسمية.

• الشركاء التجاريين: فقط بموافقتك ولأغراض الخدمة.

• الأقسام الداخلية: لأغراض إدارية وأمنية وتحليلية.

نحن لا نبيع بياناتك الشخصية لأي طرف ثالث.

6. نقل البيانات عبر الحدود

إذا تم نقل بياناتك الشخصية خارج المملكة (مثل التخزين السحابي أو خدمات الطرف الثالث)، فإننا نضمن:

• الحصول على موافقة المستخدم.

• توفير الضمانات الكافية كما يفرض نظام PDPL وغيره من اللوائح.

7. الاحتفاظ بالبيانات

• يتم الاحتفاظ بالبيانات الشخصية طالما كانت ضرورية لتقديم الخدمة أو للامتثال للمتطلبات القانونية أو لأغراض العمل المشروعة.

• يمكن للمستخدم طلب حذف بياناته، مع مراعاة التزامات الاحتفاظ التي يفرضها القانون.

8. حقوق المستخدم

بموجب PDPL، لك الحق في:

• الوصول: طلب نسخة من بياناتك الشخصية.

• التصحيح: تعديل أو تحديث البيانات غير الدقيقة.

• الحذف: طلب حذف بياناتك الشخصية (مع الالتزامات القانونية).

• التقييد: تقييد المعالجة لأغراض محددة.

• سحب الموافقة: على المعالجة التي تعتمد على موافقتك.

• قابلية النقل: طلب نسخة إلكترونية قابلة للاستخدام من بياناتك.

لممارسة حقوقك، يمكنك التواصل عبر: privacy@X-Tag.tech أو من خلال قنوات دعم المنصة.

9. أمان البيانات الشخصية

نطبق تدابير تقنية وتنظيمية لحماية بياناتك من:

• الوصول أو الكشف غير المصرح به.

• الفقد أو التدمير أو التلف العرضي.

• التهديدات السيبرانية وفق معايير الهيئة الوطنية للأمن السيبراني (NCA).

ومع ذلك، لا يوجد نظام آمن بنسبة 100%. ويجب على المستخدمين أيضاً اتخاذ الاحتياطات، مثل حماية بيانات تسجيل الدخول.

10. ملفات تعريف الارتباط والتتبع

• قد تستخدم المنصة ملفات تعريف الارتباط وأدوات التحليل وتقنيات التتبع لتحسين تجربة المستخدم وتحليل حركة المرور وقياس التفاعل.

• يمكن للمستخدم إدارة تفضيلات ملفات تعريف الارتباط من خلال إعدادات الجهاز أو المنصة.

11. صلاحيات تطبيق الجوال

يجب على المستخدم منح الصلاحيات للميزات التالية:

• الموقع (عند الحاجة للخرائط/التحليلات فقط).

• الكاميرا (لمسح رموز QR).

• الإشعارات (التحديثات الأمنية، العروض الترويجية، تحديثات الخدمة).

يمكن للمستخدم إلغاء الصلاحيات في أي وقت، ولكن قد تتأثر بعض الميزات.

12. شرط العمر

• يجب أن يكون عمر المستخدم 18 عاماً على الأقل للوصول إلى الخدمات المدفوعة وخطط الاشتراك ومحفظة Apple Wallet وميزات الدفع.

• يمكن للمستخدمين الذين تتراوح أعمارهم بين 13–17 عاماً استخدام المزايا المجانية والخدمات المدفوعة فقط بموافقة ولي الأمر أو الوصي.

13. خصوصية خدمات الطرف الثالث

تخضع الخدمات المقدمة عبر أطراف ثالثة لسياسات الخصوصية الخاصة بها، مثل:

• Google Maps: https://policies.google.com/privacy

• Apple Wallet / Google Wallet / PassKit: حسب مزود الخدمة.

• بوابات الدفع: حسب مزود الخدمة.

• مزودو OTP عبر الرسائل/البريد الإلكتروني: حسب مزود الخدمة.

X Tag غير مسؤولة عن ممارسات الأطراف الثالثة المتعلقة بالبيانات.

14. تحديثات السياسة

• يحق لـ X Tag تحديث سياسة الخصوصية في أي وقت.

• يتم نشر النسخ المحدثة على المنصة مع تاريخ النفاذ.

• استمرار استخدام المنصة بعد التحديثات يعد قبولاً لها.

15. معلومات الاتصال

للاستفسارات أو الشكاوى أو طلبات الخصوصية، يمكن التواصل عبر:

البريد الإلكتروني: privacy@x-tag.tech
العنوان: شركة الرواد للاتصالات وتقنية المعلومات (شخص واحد)، الرياض، المملكة العربية السعودية