سياسة الخصوصية

1. من نحن

تدير KidoraX منصة اكتشاف خدمات رعاية الأطفال والحجز الموضحة في هذه السياسة، وتتحمل مسؤولية عمليات المعالجة التي تحددها داخل المنصة. وتبقى الحضانات المشاركة مسؤولة عن خدمات الرعاية وسجلاتها التي تحدد أغراض معالجتها بصورة مستقلة. ولأسئلة الخصوصية أو طلبات الحقوق أو الشكاوى أو الإشعارات الرسمية، يمكن التواصل مع KidoraX عبر دعم التطبيق أو info@kidorax.sa.

2. نطاق السياسة

تنطبق هذه السياسة على البيانات الشخصية التي تتم معالجتها عبر تطبيق KidoraX وبوابة الحضانات والموقع وتدفقات الحجز والدفع وخدمة العملاء وتسجيل مقدمي الخدمة والاتصالات المرتبطة بها. تقرأ هذه السياسة مع الشروط والأحكام الخاصة بـ KidoraX.

3. البيانات الشخصية التي نجمعها

• بيانات الحساب: الاسم والبريد الإلكتروني وبيانات كلمة المرور وحالة التحقق من البريد الإلكتروني ورقم الجوال وحالة التحقق منه واللغة ودور الحساب ونشاط الحساب. ويكون رقم الجوال اختياريًا عند التسجيل، لكنه يجب تقديمه والتحقق منه قبل إرسال أي حجز.
• بيانات ولي الأمر أو الوصي: بيانات التواصل والعلاقة الاختيارية بالطفل وإقرار المستخدم بأنه والد الطفل أو وليه أو وصيه النظامي أو أنه مخول نظامًا بإجراء الحجز وسجلات الدعم.
• بيانات الطفل: الاسم والعمر أو تاريخ الميلاد والجنس عند الحاجة والصور الاختيارية والملاحظات وسجل الحجوزات وبيانات الأشخاص المصرح لهم بالاستلام.
• بيانات الهوية الحكومية: لا تطلب مسارات حساب المستخدم وملف الطفل الحالية في تطبيق الجوال رقم الهوية الوطنية السعودية أو رقم الإقامة أو رقم جواز السفر أو صورته أو دولة إصداره أو الجنسية أو تاريخ انتهاء الجواز. ويكون رقم الجوال اختياريًا عند التسجيل، لكنه مطلوب ويخضع للتحقق قبل الحجز.
• بيانات الصحة والسلامة: الحساسيات والحالات المزمنة وملاحظات الدواء والقيود الغذائية واحتياجات الإعاقة أو الوصول وجهات اتصال الطوارئ وملاحظات الحوادث وأي تعليمات أخرى تقدم للرعاية الآمنة.
• بيانات الحجز والدفع: مقدم الخدمة والفرع والتاريخ والوقت ونوع الخدمة والأسعار والرسوم والمعالجة الضريبية وحالة الدفع وحالة الاسترداد والفواتير ومراجع العمليات وسجلات التسوية.
• بيانات مقدم الخدمة: ملف الحضانة والبيانات التجارية ومعلومات الترخيص وبيانات تواصل الموظفين والمعلومات البنكية أو معلومات التسوية والصور والأسعار والجداول والسياسات وسجلات الدعم.
• البيانات التقنية: نوع الجهاز وعنوان بروتوكول الإنترنت وإصدار التطبيق والمتصفح والسجلات والتشخيصات وأحداث التحليلات وإشارات الأمان وإحداثيات الموقع الدقيقة (خط العرض وخط الطول) عند اختيار المستخدم البحث عن الحضانات القريبة وبيانات الموقع التقريبي أو الخرائط عند استخدامها.
• المحتوى والاتصالات: التقييمات والتعليقات ورسائل الدعم والملفات المرفوعة ورسائل البريد وملاحظات المكالمات والتغذية الراجعة.

4. كيف نجمع البيانات

• مباشرة من المستخدمين وأولياء الأمور والأوصياء ومقدمي الخدمة والموظفين والممثلين المفوضين.
• من الحجوزات والمدفوعات والاستردادات وطلبات الدعم ونماذج الحساب وملف الطفل والمحتوى الاختياري الذي يقدمه المستخدم ومستندات تسجيل أو ترخيص مقدمي الخدمة.
• من مقدمي الخدمة المختارين عند تحديث معلومات الحجز أو الحضور أو الحوادث أو الاسترداد أو الملف.
• تلقائيًا عبر تقنيات التطبيق والبوابة والموقع والأمان والتحليلات والسجلات والجهاز.
• من بوابات الدفع والبنوك ومزودي الاتصالات ومتاجر التطبيقات ومزودي السحابة وأدوات منع الاحتيال أو الجهات المختصة عند اللزوم.

5. أسباب معالجة البيانات

• إنشاء الحسابات والتحقق منها وتأمينها وإدارتها.
• عرض مقدمي الخدمة والأسعار والجداول والسياسات والمواقع والإتاحة.
• إنشاء الحجوزات وتأكيدها وإدارتها وإلغاؤها واستردادها ودعمها.
• التحقق من البريد الإلكتروني ورقم جوال ولي الأمر قبل الحجز، واستخدام رقم الجوال المتحقق منه لتحديثات الحجز والتنسيق مع الحضانة المختارة واحتياجات الاستلام أو التواصل وحالات الطوارئ.
• مشاركة معلومات الحجز وولي الأمر والطفل والصحة والاستلام والطوارئ اللازمة مع مقدم الخدمة المختار حتى يتمكن من التحقق من الخدمة المحجوزة وتقديمها.
• معالجة المدفوعات والاستردادات والفواتير والسجلات الضريبية وسجلات التسوية وفحوصات الاحتيال وطلبات الاعتراض على العمليات.
• مراجعة أهلية مقدمي الخدمة ومعلومات الترخيص وجودة الملف والامتثال لمعايير المنصة.
• الرد على طلبات الدعم والشكاوى والحوادث ومخاوف السلامة والطلبات النظامية واستفسارات الجهات التنظيمية.
• حماية الأطفال والأسر ومقدمي الخدمة والموظفين وKidoraX والمنصة من الضرر والاحتيال وسوء الاستخدام والوصول غير المصرح به والنشاط غير المشروع.
• تحسين موثوقية التطبيق وتجربة العملاء وتدفقات التسعير والبحث والتحليلات والتقارير التشغيلية.
• إرسال رسائل الخدمة وإشعارات الأمان وتحديثات الحجز والاسترداد ومقدم الخدمة والرسائل التسويقية النظامية متى سمح بذلك.

6. الأساس النظامي والموافقة

تعالج KidoraX البيانات الشخصية عند الحاجة لتقديم المنصة أو تنفيذ ترتيبات الحجز والدعم أو الالتزام بالأنظمة المعمول بها أو حماية المستخدمين والأطفال أو تحقيق مصالح مشروعة مسموح بها أو بناء على الموافقة متى كانت مطلوبة. قد تطلب الموافقة الصريحة للبيانات الحساسة مثل المعلومات الصحية أو صور الأطفال أو الرسائل التسويقية أو أي معالجة تتطلب إذنًا مستقلًا. ويمكن سحب الموافقة عبر قنوات التطبيق أو الدعم المتاحة، مع مراعاة متطلبات النظام والسلامة والمحاسبة والنزاعات وإتمام الخدمة.

7. بيانات الأطفال والبيانات الحساسة

• تعالج KidoraX بيانات الأطفال والبيانات المرتبطة بالصحة لأغراض محدودة مثل التحقق من الحجز وتقديم الرعاية الآمنة والتعامل مع الطوارئ والتواصل مع مقدم الخدمة والامتثال والدعم وحفظ السجلات.
• يلتزم أولياء الأمور والأوصياء والأشخاص المفوضون بتقديم بيانات دقيقة عن الطفل والصحة والإقرار بأنهم والد الطفل أو وليه أو وصيه النظامي أو أنهم مخولون نظامًا، وعدم تقديم معلومات عن طفل ما لم تكن لديهم تلك الصلاحية.
• لن تستخدم البيانات الحساسة، بما في ذلك بيانات صحة الطفل، لأغراض التسويق.
• تقيد KidoraX الوصول إلى بيانات الطفل والصحة والدفع على الموظفين أو مقدمي الخدمة أو المعالجين أو الجهات التي تحتاج إليها لغرض مصرح به.
• يجوز للحضانة المختارة فحص المستندات الأصلية لولي الأمر أو الطفل مباشرةً وحضوريًا عند القبول أو الوصول إذا كان ذلك لازمًا تشغيليًا أو مطلوبًا نظامًا. ويتم هذا الفحص خارج مسار تسجيل المستخدم الحالي في تطبيق الجوال، ولا تستلم KidoraX أو تخزن حاليًا نتيجة الفحص أو رقم المستند أو صورته من خلال هذا المسار.

8. مشاركة البيانات الشخصية

• مقدمو الخدمة المختارون: تفاصيل الحجز ورقم جوال ولي الأمر المتحقق منه وبيانات التواصل الأخرى اللازمة وبيانات الطفل ومعلومات الاستلام والملاحظات الصحية وصورة الطفل الاختيارية اللازمة للتنسيق وتقديم الحجز، بما في ذلك تحديثات الحجز واحتياجات الاستلام أو التواصل والطوارئ. ولا يرسل مسار الحجز الحالي للمستخدمين رقم هوية أو إقامة أو جواز سفر أو صورة لأي منها، ولا تستخدم السجلات السابقة المقيدة في مسار الحجز المعتاد.
• شركاء الدفع والمالية: بوابات الدفع والبنوك وشبكات البطاقات والمحافظ ومعالجو الاسترداد وأدوات الفوترة ومقدمو دعم التسوية.
• مزودو التقنية: الاستضافة وقواعد البيانات والتخزين والمصادقة ورموز التحقق والبريد والرسائل النصية والتحليلات والسجلات والخرائط ومتاجر التطبيقات والأمان وأنظمة خدمة العملاء.
• المستشارون المهنيون: المدققون والمحاسبون والمحامون وشركات التأمين والاستشاريون عند الحاجة.
• الجهات المختصة: المحاكم والجهات التنظيمية وجهات إنفاذ النظام وحماية الطفل والضريبة والتجارة وحماية البيانات أو أي جهات مختصة أخرى عند الطلب أو عند الحاجة المعقولة.
• عمليات نقل الأعمال: إذا شاركت KidoraX في اندماج أو تمويل أو إعادة هيكلة أو استحواذ أو نقل أصول أو عملية مشابهة، وذلك مع تطبيق الضمانات المناسبة.

تؤكد KidoraX أن الأطراف الثالثة التي تتلقى بيانات شخصية ملزمة، بموجب الأنظمة المعمول بها أو الضمانات التعاقدية أو كليهما، بتوفير مستوى الحماية ذاته أو مستوى مكافئًا لما هو موضح في سياسة الخصوصية هذه وما تقتضيه أنظمة حماية البيانات ومتطلبات المنصات المعمول بها.

9. النقل الدولي

قد يقوم بعض مزودي التقنية أو الدفع أو الدعم أو التحليلات أو السحابة أو الأمان بمعالجة البيانات الشخصية أو الوصول إليها خارج المملكة العربية السعودية. عند نقل البيانات الشخصية أو إتاحتها خارج المملكة، ستستخدم KidoraX الضمانات المطلوبة بموجب قواعد حماية البيانات السعودية، والتي قد تشمل تقييمات النقل والضوابط التعاقدية والبنود التعاقدية القياسية وتقليل البيانات والتشفير وضوابط الوصول وفحص المزودين.

10. الاحتفاظ والحذف

• تحتفظ KidoraX بالبيانات الشخصية فقط للمدة اللازمة للأغراض الموضحة في هذه السياسة، ما لم تكن هناك حاجة لمدة أطول لأسباب نظامية أو ضريبية أو محاسبية أو سلامة أو حماية طفل أو نزاع أو منع احتيال أو متطلبات تنظيمية.
• قد يتم الاحتفاظ بسجلات الحجز والدفع والفواتير والاسترداد والتسوية والشكاوى والحوادث للمدة اللازمة لحماية الحقوق النظامية والامتثال لمتطلبات السجلات المعمول بها.
• إذا احتوى سجل سابق مقيد على بيانات هوية حكومية أو معلومات أخرى لم تعد KidoraX تطلبها في مسارات المستخدمين الحالية، فلن تستخدم في مسار الحجز المعتاد. ويظل الوصول إليها مقيدًا، ويتم حذفها أو إتلافها أو إخفاء هويتها أو تقليلها عند انتهاء أي متطلب نظامي أو متعلق بالسلامة أو المحاسبة أو منع الاحتيال أو النزاعات للاحتفاظ بها.
• عند انتفاء الحاجة إلى البيانات الشخصية، ستقوم KidoraX بحذفها أو إتلافها أو إخفاء هويتها أو تقييدها باستخدام تدابير تقنية وتنظيمية معقولة.

11. تدابير الأمان

تستخدم KidoraX تدابير إدارية وتقنية وتنظيمية تهدف إلى حماية البيانات الشخصية من الوصول غير المصرح به أو الفقدان أو إساءة الاستخدام أو التغيير أو الإفصاح أو الإتلاف. قد تشمل هذه التدابير ضوابط الوصول والمصادقة والتشفير أثناء النقل والسجلات وإدارة الصلاحيات وضوابط التخزين الآمن وتقييد وصول الموظفين ومراجعة المزودين وإجراءات الاستجابة للحوادث. ولا يمكن ضمان الأمان الكامل لأي خدمة رقمية.

12. حقوقك

• الحق في العلم بالأساس النظامي والغرض من جمع البيانات الشخصية.
• الحق في الوصول إلى البيانات الشخصية، وفق الشروط والاستثناءات المعمول بها.
• الحق في طلب نسخة واضحة ومقروءة من البيانات الشخصية عند انطباق ذلك.
• الحق في طلب تصحيح البيانات غير الدقيقة أو إكمالها أو تحديثها.
• الحق في طلب إتلاف البيانات الشخصية عندما لا تعود هناك حاجة إليها، مع مراعاة الاستثناءات النظامية.
• يمكنك بدء حذف الحساب مباشرة من تطبيق KidoraX عبر الإعدادات > حذف الحساب. أما البيانات الواجب الاحتفاظ بها لأغراض نظامية أو ضريبية أو مالية أو متعلقة بالسلامة أو منع الاحتيال أو النزاعات فسيتم تقليلها أو إخفاء هويتها أو تقييدها بحسب ما ينطبق.
• الحق في سحب الموافقة عندما تكون المعالجة مبنية على الموافقة، دون أن يؤثر ذلك على المعالجة التي تمت قبل السحب.

13. طلبات الحقوق والشكاوى

لممارسة حقوق الخصوصية أو تقديم شكوى متعلقة بالخصوصية، يرجى التواصل عبر دعم التطبيق أو info@kidorax.sa. قد تحتاج KidoraX إلى التحقق من الهوية أو توضيح الطلب أو طلب معلومات تساعد في تحديد الحساب أو الحجز أو الطفل أو مقدم الخدمة أو العملية ذات الصلة. نهدف إلى الرد خلال مدة معقولة وفق النظام المعمول به وطبيعة الطلب.

14. التسويق وإيقاف الرسائل

قد ترسل KidoraX رسائل خدمة لازمة للحساب أو الحجز أو الدفع أو الأمان أو مقدم الخدمة أو الدعم. ولن ترسل الرسائل التسويقية إلا متى كان ذلك مسموحًا، ويمكن إيقافها عبر رابط إلغاء الاشتراك أو الرسائل النصية أو التطبيق أو قناة الدعم المتاحة. لا يؤدي إيقاف الرسائل التسويقية إلى إيقاف رسائل الخدمة المطلوبة.

15. ملفات تعريف الارتباط والتحليلات والأدوات المشابهة

تستخدم KidoraX التخزين المحلي الأساسي والتقنيات المشابهة عند الحاجة لتشغيل الخدمة وحفظ التفضيلات وحماية الحسابات والمحافظة على الموثوقية. وتبقى إحصاءات الاستخدام الاختيارية منفصلة عن هذه الوظائف الأساسية.

• تكون إحصاءات Firebase/Google Analytics متوقفة افتراضيًا في تجربة KidoraX على الويب، ولا يتم تفعيلها قبل أن يحدد المستخدم خياره محليًا بصورة صريحة.
• عند السماح بها، تستخدم الإحصاءات لفهم تفاعلات الصفحات والتطبيق بصورة إجمالية واستخدام مسارات الحساب والمصادقة والبوابة بهدف تحسين التنقل والموثوقية وتجربة المنتج.
• قد تعالج Google Analytics تلقائيًا معلومات المتصفح والجهاز ومثيل التطبيق، وعنوان بروتوكول الإنترنت أو إشارات الشبكة الأخرى، والمنطقة التقريبية المستنتجة من تلك الإشارات.
• تستخدم إحصاءات KidoraX المخصصة قوالب مسارات منقحة وأحداثًا محددة مسبقًا، وهي مصممة لعدم إرسال الأسماء أو البريد الإلكتروني أو أرقام الجوال أو معرّفات KidoraX الخاصة بالطفل أو الحضانة أو الحجز أو الحساب، أو موقع GPS والإحداثيات الدقيقة أو عناوين الشوارع، أو نصوص الاستعلام والبحث، أو المحتوى المرفوع، أو النصوص الحرة المدخلة في النماذج.
• لا تعيّن KidoraX معرّف مستخدم في Analytics، ويظل تخزين الإعلانات وبيانات مستخدم الإعلانات وتخصيص الإعلانات في حالة رفض حتى عند السماح بإحصاءات الاستخدام.
• يُحفظ خيار الإحصاءات محليًا في المتصفح. ويمكن المتابعة دون إحصاءات وتغيير الخيار أو سحب الموافقة في أي وقت من خلال زر إعدادات الخصوصية الدائم في تجربة KidoraX على الويب، ولا يعتمد الوصول إلى وظائف الخدمة الأساسية على السماح بالإحصاءات الاختيارية.

16. تحديثات هذه السياسة

يجوز لـ KidoraX تحديث سياسة الخصوصية هذه من وقت لآخر. سيتم نشر النسخ المحدثة داخل التطبيق أو البوابة أو الموقع أو القنوات الرسمية. وقد يتم الإشعار بالتغييرات الجوهرية بوسائل معقولة عند الحاجة.

17. اللغة

تتوفر هذه السياسة باللغتين العربية والإنجليزية. عند وجود أي تعارض بين النسختين، تسود النسخة العربية بالقدر اللازم للتفسير أمام الجهات والمحاكم السعودية.