1.1 مؤسسة الموثوقية التجارية (الاسم التجاري STUS | المشتريات الرقمية) ("STUS") هي المتحكمة في البيانات الشخصية التي تُعالج عبر المنصة، بموجب نظام حماية البيانات الشخصية السعودي (المرسوم الملكي رقم م/19 وتاريخ 9/2/1443هـ وتعديلاته) ولائحته التنفيذية ولائحة نقل البيانات الشخصية إلى خارج المملكة (معًا "النظام")، وتحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

1.2 جهة حماية البيانات: جهة حماية البيانات، مؤسسة الموثوقية التجارية، البريد: admin@stus.digital. استخدم هذا العنوان لأي طلب أو سؤال يتعلق بالخصوصية.

1.3 القبول الإلزامي. قبل إنشاء الحساب، ومرة أخرى عندما ننشر تحديثًا جوهريًا، تطلب منك نافذة على المنصة قراءة سياسة الخصوصية هذه والشروط والموافقة عليهما بوضع علامة في مربع. هذه الموافقة إلزامية: من دونها لا يمكنك التسجيل أو استخدام المنصة. بموافقتك تؤكد أنك قرأت وفهمت كيف نجمع البيانات الشخصية ونستخدمها ونشاركها وننقلها كما هو موصوف هنا، بما في ذلك مشاركة طلبات عروض الأسعار ونشاط البحث مع الموردين والنقل خارج المملكة. الخيارات الاختيارية، مثل رسائل التسويق، تُطلب بشكل منفصل وليست شرطًا لاستخدام المنصة. نحتفظ بسجل قبولك (التاريخ والوقت والإصدار).

بيانات الحساب والهوية: الاسم، والبريد التجاري، ورقم الجوال (مع رمز الدولة)، والمسمى الوظيفي، واسم الشركة، والوضع الذي تستخدمه (شراء أو بيع)، وسجلات التحقق برمز يُستخدم لمرة واحدة.

بيانات تسجيل المورد: بيانات السجل التجاري، وبيانات التسجيل في ضريبة القيمة المضافة، وعنوان النشاط وموقعه، وأسماء أشخاص الاتصال ومناصبهم وبريدهم وهواتفهم، وتفاصيل المنتجات والخدمات، والشعارات والصور، ومستندات التحقق.

بيانات النشاط والمحتوى: عبارات البحث، والمرشحات المستخدمة، والإدراجات التي عُرضت، وطلبات عروض الأسعار والعروض والرسائل، والاتفاقات المُنشأة عبر المنصة، ومراسلات الدعم.

بيانات الفوترة: الخطة المختارة، ودولة الفوترة، وحالة الفاتورة والدفع، ومراجع الدفع (مثل اسم الدافع والبنك ومرجع التحويل). إذا عُرض الدفع الإلكتروني، يجمع مزود خدمة الدفع بيانات البطاقة ويعالجها ولا تخزّنها STUS. لا تعالج STUS المدفوعات بين المشترين والموردين.

البيانات التقنية: عنوان بروتوكول الإنترنت، ونوع الجهاز والمتصفح، واللغة، والمنطقة الزمنية، والموقع التقريبي (مثل اقتراح رمز دولة الهاتف)، وبيانات السجل، وملفات تعريف الارتباط كما هو موصوف أدناه.

لا نجمع عمدًا بيانات شخصية حساسة (مثل الصحة أو الدين أو البيانات الحيوية) ونطلب منك ألا تقدمها.

مباشرة منك عندما تسجّل أو تكمل ملفًا أو تبحث أو ترسل طلب عرض سعر أو تتواصل معنا؛

تلقائيًا من خلال استخدامك للمنصة؛

من الموردين، الذين قد يقدمون بيانات أشخاص اتصال لزملائهم (ويجب أن يكون للمورد الحق في ذلك)؛

من مصادر وسجلات تجارية متاحة للجمهور، عند بناء إدراجات الموردين أو تحديثها، ومقصورة على المعلومات التجارية.

حيث نعتمد على الموافقة، يجوز لك سحبها في أي وقت دون أن يؤثر ذلك في المعالجة المشروعة السابقة. قد يحد السحب من بعض الميزات.

لا نبيع البيانات الشخصية ولا نؤجرها ولا نتاجر بها، ولا نعطي عناوين البريد أو بيانات الاتصال الأخرى للمعلنين أو وسطاء البيانات أو شركات أخرى لإعلانهم أو تسويقهم الخاص. نشاركها فقط كما يلي:

مستخدمون آخرون: تُشارك بيانات الاتصال بين مشترٍ ومورد فقط عندما يحمل كلاهما خطة مدفوعة نشطة ويختار كل منهما مشاركتها؛ ويُعرض طلب عرض السعر، مع اسم شركة المشتري ودولتها، على الموردين الذين تطابقهم STUS معه (في صورة معاينة للموردين بلا خطة نشطة)؛ وتبقى كل الرسائل بينهما في صندوق STUS.

مزودو الخدمة (المعالجون) الذين يعملون وفق تعليماتنا: الاستضافة السحابية والنشر (Vercel)، وقاعدة البيانات والتخزين المؤقت (Upstash)، والبريد التشغيلي (Resend وZoho Mail)، ومعالجة الدفع (مزودو خدمة الدفع لدينا، إذا عُرض الدفع الإلكتروني)، ومعالجة اللغة بالذكاء الاصطناعي (Anthropic) المستخدمة لتفسير عبارات البحث. يلتزم كل منهم بالعقد بحماية البيانات واستخدامها لأغراضنا فقط.

المستشارون المهنيون والمدققون وشركات التأمين بموجب واجبات السرية.

الجهات والمحاكم والجهات التنظيمية حيث يوجب القانون ذلك أو لحماية الحقوق والسلامة.

الخلفاء، في اندماج أو إعادة هيكلة أو بيع للنشاط، مع مراعاة هذه السياسة.

نشاط البحث وطلبات عروض الأسعار. لربط المشترين بالموردين، يجوز لنا إخبار الموردين بنشاط البحث. يرى الموردون بلا خطة نشطة معلومات عامة فقط، مثل عدد عمليات البحث في فئة. يجوز للموردين ذوي الخطة النشطة رؤية المنتج الذي بُحث عنه واسم الشركة الباحثة ودولتها. لا نكشف اسم الفرد أو بريده أو هاتفه في هذه التنبيهات. نفعل ذلك لتقديم الخدمة ولمصلحتنا المشروعة في ربط المشترين بالموردين. يمكنك أن تطلب منا حجب اسم شركتك من التنبيهات بمراسلة admin@stus.digital.

يعمل بعض مزودي خدمتنا بخوادم أو فرق دعم خارج المملكة العربية السعودية. حيث تُنقل البيانات الشخصية أو تُتاح خارج المملكة، نفعل ذلك فقط كما يسمح النظام، باستخدام الآليات في لائحة النقل (مثل الشروط التعاقدية القياسية المعتمدة، أو القواعد المشتركة الملزمة، أو الكفاية، أو أساس مشروع آخر)، مع ضمانات مناسبة، وقصر ما يُشارك على ما هو لازم، وتوثيق النقل. تتاح تفاصيل الضمانات عند الطلب على admin@stus.digital.

قد يعالج مزود نموذج لغة بالذكاء الاصطناعي نص البحث الذي تدخله لتفسير طلبك ومطابقته مع الموردين. يرجى ألا تدخل معلومات سرية أو شخصية عن الغير في مربعات البحث. تُنتج النتائج لمساعدتك؛ ولا يُتخذ قرار ذو أثر قانوني عليك بوسائل آلية وحدها. يجوز لك التواصل معنا للسؤال عن كيفية استخدام المعالجة الآلية.

إذا لم يطابق أي مورد مسجّل بحثك، يجوز للمنصة عرض اقتراحات يولّدها الذكاء الاصطناعي، موسومة بوضوح بأنها اقتراحات ذكاء اصطناعي وليست موردي STUS. يُعالج نص بحثك كما هو موصوف أعلاه.

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة الضرورية تمامًا (الجلسة وتسجيل الدخول والأمن واللغة والتفضيلات). حيث نستخدم التحليلات أو ملفات غير ضرورية، سنطلب موافقتك أولًا ويمكنك تغيير اختيارك في أي وقت. يمكنك أيضًا حظر الملفات من إعدادات المتصفح، لكن أجزاء من المنصة قد لا تعمل.

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض في هذه السياسة:

بيانات الحساب والملف: ما دام حسابك نشطًا ولمدة تصل إلى أربعة وعشرين (24) شهرًا بعد الإغلاق، ما لم توجب مدة أطول بموجب القانون أو لمعالجة نزاع.

سجلات الفوترة والضريبة: للمدة التي توجبها أنظمة التجارة والمحاسبة والضريبة السعودية.

سجلات الدعم وطلبات عروض الأسعار: لمدة تصل إلى أربعة وعشرين (24) شهرًا بعد انتهاء الموضوع.

رموز التحقق وسجلات الأمن: لأقصر مدة لازمة للأمن ومنع الاحتيال.

عندما لا تبقى البيانات لازمة، نحذفها أو نجعلها مجهولة بشكل آمن.

نستخدم تدابير تقنية وتنظيمية مناسبة للخطر، بما في ذلك التشفير أثناء النقل، وضوابط الوصول، والصلاحيات بحسب الدور، والتحقق برمز يُستخدم لمرة واحدة، وممارسات نشر آمنة، ومراجعة أمنية منتظمة. لا يوجد نظام آمن تمامًا. إذا أثّر حادث في بيانات شخصية، سنخطر سدايا ووزارة التجارة حيث يُطلب ذلك، ونخطر الأفراد المتأثرين حيث يوجد خطر عليهم، ضمن المدد التي يوجبها القانون.

بموجب نظام حماية البيانات الشخصية لك الحق في:

أن تُبلّغ بكيفية جمع بياناتك واستخدامها؛

الوصول إلى بياناتك الشخصية والحصول على نسخة بصيغة مقروءة؛

طلب تصحيح البيانات غير الدقيقة أو الناقصة؛

طلب إتلاف (حذف) البيانات التي لم نعد نحتاجها أو لا يحق لنا الاحتفاظ بها؛

سحب الموافقة في أي وقت؛

الاعتراض على بعض المعالجة وعلى التسويق المباشر.

لممارسة حق، راسل admin@stus.digital من عنوانك المسجل. قد نتحقق من هويتك أولًا وسنرد دون تأخير غير مبرر وضمن المدة التي يحددها النظام. تخضع بعض الحقوق لقيود نظامية، مثل البيانات التي يجب أن نحتفظ بها بموجب القانون.

إذا ظهر اسمك أو بيانات اتصالك التجارية في إدراج ولم تقدمها أنت، أو لم تعد ترغب في الإدراج، فتواصل مع admin@stus.digital. سنتحقق من الطلب ونصحح البيانات الشخصية أو نجعلها مجهولة أو نزيلها، والإدراج حيثما كان ذلك مناسبًا، دون تأخير. يؤكد الموردون الذين يقدمون بيانات زملائهم أنهم أبلغوا أولئك الأفراد ولديهم أساس مشروع لمشاركة البيانات.

نرسل رسائل تسويق بالبريد فقط بموافقتك أو حيث يسمح القانون بخلاف ذلك. تتضمن كل رسالة تسويق خيار إلغاء الاشتراك. إشعارات الخدمة والقانون ليست تسويقًا وقد تُرسل مع ذلك.

تُطلب موافقة التسويق بشكل منفصل عن قبول الشروط، عبر خيار غير محدد مسبقًا أو موافقة واضحة، وليست أبدًا شرطًا لاستخدام المنصة. نستخدم بريدك لرسائل الخدمة فقط، وحيث اخترت ذلك، لتحديثات STUS نفسها. لا نبيع عناوين البريد ولا نؤجرها ولا نكشفها للمعلنين أو وسطاء البيانات أو شركات أخرى لإعلانهم الخاص، ولا نستخدمها لاستهداف إعلانات الغير. يمكنك سحب الموافقة في أي وقت عبر رابط إلغاء الاشتراك أو بمراسلة admin@stus.digital.

يجوز لنا استخدام البيانات في شكل مجهول ومجمّع (مثل أحجام البحث بحسب الفئة أو الدولة) للإحصاء وتحسين المنصة. هذه البيانات لا تحدد هويتك.

المنصة للأعمال والمهنيين بعمر 18 عامًا فأكثر. لا نجمع بيانات الأطفال عن علم. إذا اعتقدت أن طفلًا قدم بيانات، فتواصل معنا وسنحذفها.

يجوز لنا تحديث هذه السياسة لتعكس تغييرات في القانون أو الخدمات أو المزودين. سننشر النسخة الجديدة مع تاريخ نفاذها ونخطرك بالتغييرات الجوهرية قبل نفاذها حيث يُطلب ذلك.

مؤسسة الموثوقية التجارية (الاسم التجاري STUS | المشتريات الرقمية) | سجل تجاري رقم 4030558135 | الرقم الضريبي 311092264500003 | حي الزهراء، جدة، المملكة العربية السعودية | admin@stus.digital | stus.digital

إذا لم تكن راضيًا عن ردنا، يجوز لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر قنواتها الرسمية.