سياسة الخصوصية

الجهة المسؤولة عن معالجة بياناتك الشخصية لأغراض هذه السياسة هي شركة عالم كفو لأبحاث السوق (سعودية).

للتواصل في أي شأن يخصّ خصوصية البيانات: privacy@kafuapp.com. لطلبات أصحاب البيانات (اطلاع، تصحيح، حذف، نقل، اعتراض): dsr@kafuapp.com.

الخصوصية: بالنسبة لحسابك وفواتيرك ودعمك وسجلات الأمان لدينا فالجهة المتحكمة هي شركة عالم كفو لأبحاث السوق. أما البيانات التي تدخلها منشأتك عن عملائها وطلابها وأولياء أمورهم وموظفيها فمنشأتك هي المتحكّمة وكفو معالج لها وفق ملحق معالجة البيانات؛ فتوجّه طلباتك بشأنها إلى المنشأة أولًا.

يجب أن يكون عمرك 18 سنة أو أكثر لإنشاء حساب. ولا يجوز لمن هو دون 18 سنة إنشاء حساب أو قبول هذه الشروط بنفسه؛ وعلى المنشأة التي تسجّل بيانات طفل أن تحصل على موافقة وليّ أمره، ويستخدم ولي الأمر بوابة الأسرة.

إذا سجّلت منشأة بيانات طفل فالمنشأة هي المتحكّمة، وتحفظ كفو البيانات في مساحة عمل المنشأة وتحصر الاطلاع عليها في الأدوار التي تحدّدها، وتعالجها وفق تعليماتها فقط.

نجمع البيانات التالية بحسب طريقة استخدامك للمنصة:

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، صورة الملف الشخصي، كلمة المرور (مُجزّأة).
• بيانات منشأتك (للعملاء التجاريين): اسم المنشأة، السجل التجاري، الرقم الضريبي، عنوان الفوترة.
• بيانات الاستجابة للاستبيانات: إجاباتك على الاستبيانات وأي بيانات ديموغرافية اختارت الجهة المنظِّمة جمعها (العمر، الجنس، المنطقة، الجنسية، الدخل، إلخ).
• بيانات اللوحة (Panel) المتحقّقة: للأعضاء في لوحة كفو، نحتفظ ببيانات هوية متحقّق منها لضمان جودة العينة وصرف المكافآت.
• البيانات التقنية: عنوان IP، نوع المتصفح ونظام التشغيل، مُعرّف الجهاز، الطابع الزمني للجلسة، سجلات الأخطاء.
• بيانات الدفع (للمشتركين): يُعالَجها مزوّدو الدفع المُرخّصون من البنك المركزي السعودي مباشرة؛ نحتفظ نحن بآخر أربعة أرقام من البطاقة ومرجع المعاملة فقط.
• بيانات الاتصالات: محتوى رسائل الدعم، المحادثات داخل المنتج، التذاكر، والمكالمات المُسجّلة (بإذن).

لا نطلب بيانات شخصية حسّاسة (كالبيانات الصحية والدينية والعِرقية والحيوية) لأغراضنا الخاصة. وقد تختار منشأة تستخدم كفو تسجيل بعضها، مثل ملاحظة حساسية لطفل؛ فتكون المنشأة عندئذٍ هي المتحكّمة ويجب أن تحصل على موافقة صريحة من صاحب البيانات (من وليّ الأمر إذا كان طفلًا). وفي تطبيق الأكاديمية لا يراها إلا الأدوار التي تحدّدها المنشأة، ولا تُرسَل في رسائل البريد الإلكتروني ولا إلى أي مزوّد للذكاء الاصطناعي.

نُعالج بياناتك للأغراض التالية، ولكلّ غرضٍ أساس نذكره أمامه بكلمات واضحة:

• تشغيل المنصة وتقديم خدماتها — الأساس: تنفيذ العقد معك.
• إصدار الفواتير الضريبية وتحصيل المدفوعات — الأساس: التزام نظامي.
• تأمين المنصة وحسابك، ويشمل إرسال إشعارات الخدمة والتنبيهات الأمنية والدفاع ضد حوادث الأمن السيبراني التي تهدد المستخدمين — الأساس: تنفيذ العقد معك، ومصلحتنا المشروعة، ولا نعتمد عليها إلا حيث لا تضرّ بحقوقك ولا نطبّقها على البيانات الحسّاسة.
• تحليل الاستخدام لتحسين المنتج (مُجمّعًا وغير مُعرِّف) — الأساس: مصلحتنا المشروعة، ولا نعتمد عليها إلا حيث لا تضرّ بحقوقك ولا نطبّقها على البيانات الحسّاسة.
• توليد وتحليل محتوى الاستبيانات بالذكاء الاصطناعي — الأساس: تنفيذ العقد معك. راجع صفحة «استخدام الذكاء الاصطناعي» لتفاصيل المعالجة.
• إرسال رسائل تسويقية اختيارية — الأساس: موافقتك التي يمكنك سحبها في أي وقت.
• الامتثال للأوامر القضائية والتحقيقات النظامية — الأساس: التزام نظامي.

لا نبيع بياناتك الشخصية ولا نُؤجّرها. نُشاركها فقط مع المعالجين الفرعيين الذين يساعدوننا في تشغيل الخدمة، وبموجب عقود مكتوبة تُلزمهم بنفس مستوى الحماية المنصوص عليه في نظام حماية البيانات الشخصية. المعالجون الفرعيون الذين نستخدمهم أو قد نُفعّلهم، ولا يُستخدم أيٌّ منهم إلا للوظيفة المذكورة أمامه وما دامت الميزة التي تحتاجه مفعّلة:

• Alibaba Cloud — استضافة قواعد البيانات والملفات المرفوعة. البيانات التي يتلقاها: كل ما تحفظه في مساحة عملك. مكان المعالجة: قيد التأكيد. البنود التعاقدية المعيارية لسدايا: قيد التأكيد.
• Resend وGoogle Workspace — إرسال البريد الإلكتروني. البيانات التي يتلقاها: عنوان المستلم ونص الرسالة. مكان المعالجة: قيد التأكيد. البنود التعاقدية المعيارية لسدايا: قيد التأكيد.
• Unifonic وTwilio — إرسال الرسائل النصية. البيانات التي يتلقاها: رقم الجوال ونص الرسالة. مكان المعالجة: قيد التأكيد. البنود التعاقدية المعيارية لسدايا: قيد التأكيد.
• Anthropic، ومعها بوابة KafuAI الاختيارية متى فُعّلت — مزوّد نماذج الذكاء الاصطناعي. البيانات التي يتلقاها: النصوص الموجَّهة للنموذج فقط، مع التزام تعاقدي بعدم استخدامها للتدريب (راجع صفحة «استخدام الذكاء الاصطناعي»). مكان المعالجة: الولايات المتحدة. البنود التعاقدية المعيارية لسدايا: قيد التأكيد.
• OpenAI — تحويل الكلام إلى نص للمذكرات الصوتية وطلبات الصوت فقط. البيانات التي يتلقاها: تسجيل المذكرة أو الطلب الصوتي. مكان المعالجة: قيد التأكيد. البنود التعاقدية المعيارية لسدايا: قيد التأكيد.
• Adobe Firefly — توليد الصور عند طلبك ذلك فقط. البيانات التي يتلقاها: وصف الصورة الذي تكتبه. مكان المعالجة: قيد التأكيد. البنود التعاقدية المعيارية لسدايا: قيد التأكيد.
• Wathq — التحقق من بيانات السجل التجاري، عندما تطلب التحقق من منشأة. البيانات التي يتلقاها: رقم السجل التجاري الذي تبحث عنه. مكان المعالجة: قيد التأكيد. البنود التعاقدية المعيارية لسدايا: قيد التأكيد.
• مزوّدو البحث على الويب (Bing وBrave وSerpAPI وDuckDuckGo) — البحث على الويب، عند استخدام ميزة البحث على الويب فقط. البيانات التي يتلقاها: نص البحث فقط. مكان المعالجة: قيد التأكيد. البنود التعاقدية المعيارية لسدايا: قيد التأكيد.
• بوابة الدفع التي تختارها كفو، وتُدرج هنا عند تفعيلها — معالجة بطاقات الدفع وفق معيار PCI-DSS.

القائمة نفسها واردة في «ملحق معالجة البيانات».

ننشر قائمة بالمعالجين الفرعيين توضح وظيفة كل منهم والبيانات التي يتلقاها وأين يعالجها وهل وُقّعت معه البنود التعاقدية المعيارية الصادرة عن سدايا. نراسل مالك مساحة العمل بالبريد ونعرض إشعارًا داخل المنتج قبل 30 يومًا على الأقل من بدء أي معالج فرعي جديد معالجة بياناتك. ولك الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال تلك الأيام الثلاثين؛ وإن لم نتوصل إلى حل فلك التوقف عن استخدام الميزة المتأثرة، أو إنهاء الاتفاقية واسترداد قيمة الجزء غير المستهلك من المدة المدفوعة.

سجل التغييرات:

• 2026-11-05 — أُعيدت كتابة القائمة لتوضح وظيفة كل معالج والبيانات التي يتلقاها ومكان معالجته وحالة البنود التعاقدية المعيارية لسدايا، وحُذف ما لم يُؤكَّد بعد أنه قيد التشغيل.

من أمثلة النقل خارج المملكة:

• الذكاء الاصطناعي: عند طلبك ميزة تعتمد على نماذج الذكاء الاصطناعي، يُرسَل نصّ الطلب إلى مزوّد النموذج في الولايات المتحدة عبر API مُؤمَّن (TLS 1.2+). تستند الحماية إلى ضمانات تعاقدية مكافئة للبنود التعاقدية المعيارية (SCCs) ووفق المادة 29 من النظام والضوابط الصادرة عن سدايا.
• الدعم الفني: لا يفتح موظفو كفو سجلات الأطفال ولا رسومهم ولا بياناتهم الصحية. وحين تتطلب تذكرة دعم الاطلاع على بيانات منشأتك يفتح موظفون مفوَّضون جلسة دعم محدّدة المدة في مساحة عملك، تُسجَّل إجراءاتها ولا تفتح تلك السجلات.

يحقّ لك طلب قائمة كاملة بأي عمليات نقلٍ سابقة تخصّ بياناتك عبر بريد dsr@kafuapp.com.

يمنحك نظام حماية البيانات الشخصية الحقوق التالية. فيما نحتفظ به بصفتنا جهة التحكم (بيانات حسابك وفواتيرك وطلبات الدعم) نجيب مجانًا خلال 30 يومًا من طلب تحققنا من صاحبه؛ وإن احتجنا مهلة أطول أبلغناك بالسبب قبل انقضاء الثلاثين يومًا، ويجوز التمديد حتى 30 يومًا أخرى. أما البيانات الموجودة داخل مساحة عمل منشأة ما (مثل بياناتك بصفتك عميلًا لها أو ولي أمر)، فالمنشأة هي المسؤولة؛ وإن راسلتنا أحلنا طلبك إليها خلال يومَي عمل وساعدناها على الرد.

• حقّ المعرفة: تعرف من نحن، وما نجمعه، ولماذا — وهذه السياسة هي وثيقتنا الرسمية.
• حقّ الاطلاع: نزوّدك بنسخة كاملة من بياناتك الشخصية لدينا بصيغة قابلة للقراءة.
• حقّ التصحيح: تعديل أي بيانات غير دقيقة أو ناقصة.
• حقّ الإتلاف (الحذف): حذف بياناتك، أو إزالة ما يدل على هويتك منها حين يتعذّر الحذف، ما لم يُلزمنا النظام بحفظها (مثل السجلات الضريبية والمحاسبية). ونبيّن لك ما بقي ولماذا.
• حقّ تقييد المعالجة: إيقاف معالجة بياناتك مؤقتًا أثناء النظر في اعتراضٍ أو طلبٍ.
• حقّ النقل: استلام بياناتك في صيغة منظَّمة وقابلة للقراءة آليًا، ونقلها لمزوّدٍ آخر.
• حقّ الاعتراض: الاعتراض على المعالجة المستندة إلى المصلحة المشروعة، بما فيها التسويق المباشر.
• حقّ سحب الموافقة: سحب أي موافقة سبق أن منحتها (مثل اشتراك التسويق أو جمع البيانات الحسّاسة)، دون أن يؤثّر ذلك على معالجة سابقة كانت قانونية بالفعل.
• حقّ التظلّم: تقديم شكوى مباشرة إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر https://sdaia.gov.sa إذا رأيت أننا لم نتعامل مع طلبك بشكلٍ ملائم.

لممارسة أيّ حقّ من هذه الحقوق: أرسل طلبك من البريد المُسجَّل في حسابك إلى dsr@kafuapp.com مع بيان نوع الطلب. نطلب التحقّق من هويّتك قبل تنفيذ أي طلبٍ يتعلق بالاطّلاع أو الحذف، حمايةً لبياناتك.

يستطيع مالك الحساب أو مسؤوله تنزيل ملف تصدير بصيغة JSON لبيانات مساحة العمل من إعدادات الحساب، ويستهلك كل تصدير 1 كفو كريدت. يذكر بيان الملف (manifest) كل المجموعات التي يضمّها وما لا يشمله. أما الطلبات المرسلة إلى dsr@kafuapp.com فمجانية دائمًا، ونُكمل عبرها ما لا يشمله الملف.

نحتفظ بكل فئة من البيانات مدة لا تتجاوز المدة المبيّنة أمامها، ثم نحذفها أو نزيل منها ما يدل على هويتك. في مرحلة التشغيل التجريبي ينفّذ فريقنا ذلك يدويًا وفق جدول موثّق، وسنعلن هنا عندما يصبح التنفيذ تلقائيًا.

• بيانات الحساب: طوال فترة فتح الحساب، ثم حتى 90 يومًا بعد إغلاقه لإتاحة التراجع عن إغلاق وقع بالخطأ.
• بيانات الاستجابة للاستبيانات: وفق ما يحدده العميل التجاري المالك للاستبيان، وبحد أقصى 5 سنوات من تاريخ إغلاق الاستبيان.
• الفواتير الضريبية والسجلات المحاسبية: 10 سنوات (أطول المدد التي تسري علينا بموجب أنظمة الدفاتر التجارية وضريبة القيمة المضافة في المملكة).
• سجلات الدعم: حتى 24 شهرًا من إغلاق الطلب.
• السجلات الأمنية: حتى 18 شهرًا، ولا تُمدَّد إلا ما دام تحقيق مفتوحًا.
• النسخ الاحتياطية: نسخة ليلية تُحفظ 14 يومًا على خادم الاستضافة، ونسخة مشفّرة خارج الخادم تُحفظ حتى 60 يومًا، ثم تُحذف.
• سجل قبول الشروط (الإصدار والوقت وبصمة مشفّرة لعنوان IP): طوال فترة فتح الحساب ثم 10 سنوات بعد إغلاقه.

نطبّق ضوابط تقنية وتنظيمية مناسبة لمستوى المخاطر، تشمل:

• تشفير البيانات أثناء النقل (TLS 1.2 فأعلى). النسخ الاحتياطية التي تُنقل خارج الخادم مشفّرة (AES-256). والأسرار التي نحفظها لأجلك، مثل مفاتيح تطبيق المصادقة وبيانات اعتماد الخدمات المتصلة، مشفّرة داخل قاعدة بياناتنا.
• صلاحيات وصول مبنية على الأدوار، وفصل بيئة الإنتاج عن الاختبار.
• مصادقة ثنائية (رمز من تطبيق مصادقة) متاحة لكل حساب بما فيها الحسابات الإدارية، وتُطلب عند كل تسجيل دخول متى فعّلتها، وهي ليست إلزامية.
• تدوين عمليات تسجيل الدخول والتعديل والتصدير ووصول الدعم الفني.
• نراجع شيفرتنا وإعداداتنا بحثًا عن الثغرات ضمن عملنا الهندسي المنتظم.
• الاستجابة للحوادث: إذا كان خرق للبيانات الشخصية التي نتحكم بها قد يلحق بك ضررًا، أشعرنا سدايا خلال 72 ساعة من علمنا به وأبلغناك دون تأخير غير مبرَّر. وإذا مسّ الخرق بيانات داخل مساحة عمل منشأة، أبلغنا تلك المنشأة دون تأخير غير مبرَّر وخلال 72 ساعة على الأكثر من علمنا به، بما نعرفه حتى حينه، لتجري هي إشعاراتها.

للإبلاغ عن ثغرة أمنية: security@kafuapp.com. نلتزم بالاعتراف باستلام البلاغ خلال 24 ساعة.

نستخدم الكوكيز لثلاثة أغراضٍ منفصلة، وتُتاح لك إدارتها من زرّ «إعدادات الكوكيز» في تذييل الصفحة:

• كوكيز ضرورية: لجلسة الدخول وتفضيل اللغة وحفظ اختيارك للكوكيز. لا تحتاج إلى موافقة لأن الخدمة لا تعمل بدونها.
• كوكيز تحليلية: لا نستخدمها اليوم. وإن أضفناها فستبقى متوقفة حتى تسمح بها من شريط الكوكيز، وسنذكر اسم المزوّد هنا.
• كوكيز تسويقية: لا نستخدم كوكيز إعلانية أو تتبعية.

إغلاق هذا الشريط دون اختيار يُعدّ رفضًا.

للاستفسار عن الخصوصية راسلنا على privacy@kafuapp.com. ولطلبات أصحاب البيانات راسلنا على dsr@kafuapp.com.

إذا لم نُجِب على طلبك بشكلٍ مُرضٍ، يحقّ لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر https://sdaia.gov.sa.

قد نُحدِّث هذه السياسة من حين لآخر. عند إجراء تغييرٍ جوهري، نُشعِرك عبر البريد الإلكتروني وعبر بانر داخل المنتج قبل 30 يومًا على الأقل من سريان التغيير. تاريخ آخر تحديث ظاهر في أعلى الصفحة.