توضح هذه السياسة كيفية جمع واستخدام وحفظ ومشاركة وحماية البيانات الشخصية عند استخدام منصة طِراز (Tiraz).
تدير شركة الحلول الرقمية المبتكرة (iDS) منصة طِراز، وهي منصة تستخدم تقنيات الذكاء الاصطناعي لإنشاء تصاميم داخلية مقترحة بناءً على صور الغرف والمنتجات وتفضيلات المستخدم.
تجمع المنصة فقط البيانات اللازمة لتقديم وتشغيل وتحسين الخدمات، وتشمل:
مثل الاسم، البريد الإلكتروني، رقم الجوال إذا تم طلبه. ويتم الحصول عليها مباشرة من المستخدم عند إنشاء الحساب أو تحديث بياناته.
تُستخدم هذه البيانات لإنشاء التصاميم وتقديم خصائص الخدمة للمستخدم.
تتم معالجة عمليات الدفع من خلال مزود خدمة دفع خارجي، ولا تحتفظ المنصة بأرقام بطاقات الدفع الكاملة، وقد نحتفظ بالمعلومات اللازمة لإثبات وإدارة المعاملة، مثل قيمة العملية وتاريخها وحالتها والمرجع الخاص بها.
قد نجمع بيانات مرتبطة باستخدام المنصة، مثل الخصائص المستخدمة، وعمليات إنشاء التصاميم، ووقت استخدام بعض الخدمات، وذلك لأغراض التشغيل والأمان وتحسين أداء المنصة.
تستخدم المنصة ملفات تعريف ارتباط وتقنيات مشابهة تكون ضرورية لتسجيل الدخول وإدارة الجلسات وتشغيل المنصة، وتستخدم ملفات تحليلية لقياس استخدام المنصة وتحسينها، وفق الخيارات المتاحة للمستخدم.
تستخدم المنصة البيانات الشخصية للأغراض التالية:
تتم معالجة بيانات الحساب وصور الغرف والمنتجات وتفضيلات المستخدم لإنشاء التصاميم وتقديم الخصائص المطلوبة في المنصة، ويتم ذلك بالقدر اللازم لتنفيذ الخدمة التي طلبها المستخدم.
نستخدم بيانات الحساب للتعرف على المستخدم، وإدارة حسابه، وتقديم الدعم الفني، والتواصل معه بشأن الخدمة.
تستخدم المعلومات المتعلقة بالمعاملات لتنفيذ عمليات الدفع، وإدارة الاشتراكات والرصيد، ومعالجة الاستردادات، والمتطلبات المحاسبية أو النظامية ذات العلاقة.
قد تتم معالجة بعض بيانات الاستخدام للكشف عن الاحتيال أو الأعطال، وحماية حسابات المستخدمين والمنصة.
قد نستخدم بيانات الاستخدام والتحليلات لتحسين أداء المنصة وتجربة المستخدم والخدمات المقدمة.
قد يتم استخدام صور غرف المستخدمين لتدريب أو تحسين نماذج الذكاء الاصطناعي للتصميم، لتقديم خدمة أفضل وتصاميم ترضي المستخدم، وسيتم حينها استخدام البيانات بدون ربطها بالمستخدم.
عند رفع الصورة وطلب إنشاء التصميم الداخلي، تتم معالجة صورة الغرفة وصور المنتجات والمعلومات ذات العلاقة من خلال أنظمة الذكاء الاصطناعي من مزودي الخدمات الخارجية.
قد تتم مشاركة الحد الأدنى اللازم من البيانات مع الجهات التي تحتاج إليها لتقديم الخدمة، ومنها:
لمعالجة الصور وتشغيل المنصة وإنشاء التصاميم وتخزين البيانات.
لمعالجة عمليات الدفع والاسترداد وإدارة المعاملات.
مثل خدمات توصيل المحتوى أو التحليلات أو الخدمات التقنية اللازمة لتشغيل المنصة، عند استخدامها.
مثل تيك توك (TikTok) وسناب شات (Snapchat) وجوجل (Google Analytics) لقياس فعالية الحملات التسويقية وتحسين تجربة الاستخدام، ويتم ذلك باستخدام معرّفات تقنية أو بيانات مشفرة ومجزأة (Hashed) مثل تجزئة البريد الإلكتروني (SHA-256) دون مشاركة البيانات الشخصية الصريحة.
قد يتم الإفصاح عن البيانات إذا كان ذلك مطلوبًا بموجب الأنظمة أو بناءً على طلب صادر من جهة مختصة في المملكة العربية السعودية.
تحتفظ المنصة بالبيانات فقط طوال المدة اللازمة لتحقيق الغرض الذي جُمعت من أجله أو للوفاء بمتطلبات نظامية.
تُحفظ طوال فترة وجود الحساب، ثم يتم حذفها بعد حذف الحساب، باستثناء البيانات التي يتطلب النظام الاحتفاظ بها لمدة أطول.
تُحفظ لمدة تصل إلى 180 يومًا بعد آخر نشاط متعلق بها، أو يتم حذفها قبل ذلك إذا قام المستخدم بحذفها من خلال الخصائص المتاحة في المنصة، ما لم توجد ضرورة نظامية للاحتفاظ بها.
يتم الاحتفاظ بها للمدة التي تتطلبها الأنظمة المحاسبية والضريبية والمتطلبات النظامية المطبقة.
قد يتم الاحتفاظ بها لمدة تصل إلى 24 شهرًا، مع إخفاء هوية البيانات القابلة لذلك بعد 12 شهرًا.
عند انتهاء مدة الاحتفاظ أو زوال الغرض من المعالجة، يتم حذف البيانات أو إخفاء هويتها بطريقة مناسبة تمنع استخدامها للتعرف على المستخدم، مع مراعاة المتطلبات النظامية ودورات النسخ الاحتياطي.
يتم تخزين ومعالجة بيانات المستخدمين داخل المملكة من خلال البنية التحتية التقنية لمزود محلي، وقد يتطلب تشغيل بعض خدمات الحوسبة السحابية أو الذكاء الاصطناعي معالجة أو نقل بعض البيانات إلى جهات خارج المملكة العربية السعودية، وفي هذه الحالات، نلتزم بالمتطلبات النظامية المتعلقة بنقل البيانات الشخصية خارج المملكة واتخاذ الضمانات والإجراءات اللازمة لحمايتها.
نطبق الإجراءات التقنية والتنظيمية المناسبة لحماية البيانات الشخصية من الوصول أو الاستخدام أو الإفصاح أو التعديل أو الفقد غير المصرح به، وتشمل الإجراءات، بحسب الأنظمة والتقنيات المستخدمة:
وفقًا لنظام حماية البيانات الشخصية، يحق للمستخدم — بحسب الحالة والمتطلبات النظامية — ممارسة الحقوق المتعلقة ببياناته، ومنها:
يمكن تقديم طلب ممارسة أي من هذه الحقوق عبر البريد الإلكتروني: info@idsai.sa
تتعامل طِراز مع الطلب دون تأخير، وبحد أقصى 30 يومًا من تاريخ استلامه. وإذا تطلب تنفيذ الطلب جهدًا غير متناسب أو تعددت الطلبات، فقد يتم تمديد المدة لمدة إضافية لا تتجاوز 30 يومًا، مع إشعار المستخدم بسبب التمديد.
يمكن للمستخدم طلب حذف حسابه من خلال الخصائص المتاحة في المنصة أو عن طريق التواصل مع الدعم الفني.
عند حذف الحساب، يتم حذف أو إخفاء هوية البيانات الشخصية المرتبطة به وفق مدد الاحتفاظ الموضحة في هذه السياسة، باستثناء البيانات التي يجب الاحتفاظ بها للوفاء بالتزام نظامي أو لحماية حقوق قانونية مشروعة.
إذا كان لدى المستخدم اعتراض أو شكوى تتعلق بطريقة معالجة بياناته الشخصية، فيمكنه التواصل مع الدعم عبر:
وسيتم التعامل مع الشكوى وفق المتطلبات النظامية المعمول بها.
يجوز تحديث هذه السياسة عند حدوث تغييرات في الخدمة أو طرق معالجة البيانات أو المتطلبات النظامية. وسيتم نشر النسخة المحدثة مع توضيح تاريخ السريان، وسيتم إشعار المستخدم بالتغييرات الجوهرية بالطريقة المناسبة قبل تطبيقها متى كان ذلك مطلوبًا.
لأي استفسار أو طلب يتعلق بالخصوصية أو البيانات الشخصية: