سياسة الخصوصية

مدخل

هذه السياسة هي نص الفصل الثامن من الشروط والأحكام لمنصة رسى بعينه، تُنشر صفحةً مستقلة تيسيراً للاطلاع، وتُقرأ مع الشروط والأحكام؛ وعند أي اختلاف بين هذه الصفحة ونص الفصل الثامن في الشروط يُعتد بنص الفصل الثامن.

جهة التحكم في البيانات: مؤسسة نسق الحديثه للخدمات المحدودة (سجل تجاري 7054964734)، ونقطة الاتصال لحماية البيانات: complaints@nusuq.sa. تلتزم المؤسسة بنظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية، وتصف الفقرات التالية ما نجمعه ولماذا، ومع من نشاركه وأين يُعالَج، وكم نحتفظ به، وحقوقك حياله.

الفصل الثامن: حماية البيانات والخصوصية

هذا الفصل هو سياسة الخصوصية لمنصة رسى. يبيِّن لك ما نجمعه من بيانات وممن، ولماذا نعالجها وعلى أي أساس نظامي، ومع من نشاركها وأين تُخزَّن وتُعالَج، ومدد حفظها، والتدابير الأمنية القائمة فعلاً، وحقوقك وكيف تمارسها، ورسائلنا إليك وكيف توقفها، وما نفعله عند وقوع خرق.

جهة التحكم في البيانات هي المُشغِّل المبيَّن في بطاقة «بيانات الوثيقة»: مؤسسة نسق الحديثه للخدمات المحدودة (مؤسسة فردية)، سجل تجاري رقم 7054964734 في المملكة العربية السعودية، مدينة تسجيلها ينبع الصناعية، ومركز إدارة نشاطها مدينة جدة، وعنوانها للمراسلات الكتابية هو العنوان الوطني الوارد في بطاقة بيانات الوثيقة متى ثُبِّت، ويُشار إليها في هذا الفصل بـ«المُشغِّل» أو «نُسق». ونقطة الاتصال لكل ما يتعلق ببياناتك مبيَّنة في المادة (٨-٩).

تُنشر سياسة الخصوصية أيضاً صفحةً مستقلة على الصفحة الرسمية للمُشغِّل على nusuq.sa (المسار /ar/privacy-policy، وترجمتها الإنجليزية على /en/privacy-policy) تُولَّد من نص هذا الفصل كاملاً بمواده كلها وبترقيمه ذاته تسهيلاً للإحالة؛ وعند أي اختلاف بين الصفحة المستقلة ونص هذا الفصل يُعتد بنص هذا الفصل وفق المادتين (١-٣) و(١٧-٩). وكل إحالة في هذا الفصل إلى مادة أو فصل خارج الفصل الثامن هي إحالة إلى الشروط والأحكام المنشورة على الصفحة الرسمية، وتُقرأ معه.

أبرز مبادئ تعاملنا مع بياناتك

نجمع ما تحتاجه الخدمة، ولا نبيع بياناتك تحت أي ظرف، ولا نعرض عليك إعلانات جهات أخرى.
تعمل رسى بأنظمة ذكاء اصطناعي واستضافة خارج المملكة (ميتا لقناة واتساب، وأوبن إيه آي، وأنثروبيك، وهوستنجر، وأسماؤها بالحروف اللاتينية وأدوارها في المادة (٨-١٣))؛ تُرسَل طلباتك ومستنداتك كما هي لقراءتها، وتُخزَّن بياناتك أساساً خارج المملكة مع نسخة احتياطية يومية داخلها، لأن هذا هو جوهر الخدمة، وأساسه الاتفاق بينك وبين المُشغِّل لا موافقة منفصلة.
لا تُشارك بيانات تواصلك مع مستخدم آخر إلا في الحدود التي وافقت عليها في هذه الشروط.
لك حقوق كاملة: الاطلاع، والتصحيح، والحذف، وسحب الموافقة على ما هو اختياري، وإيقاف رسائلنا فوراً، والشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي.
نحتفظ بدليل موردين جُمعت بياناته من مشاركات مهنية ومصادر عامة؛ ولكل من ورد فيه أن يطلب إزالته، فتُنفَّذ خلال خمسة (٥) أيام عمل.

هذا الملخص للتيسير، والنص الملزم هو مواد هذا الفصل.

المادة (٨-١): البيانات التي تُجمع ومصادرها

أولاً: بيانات تقدمها بنفسك

بيانات التعريف: الاسم، ورقم الجوال (وهو معرِّف حسابك في تطبيق المراسلة)، والبريد الإلكتروني إن قدمته، واسم المنشأة والمدينة.
بيانات المنشأة: السجل التجاري، والرقم الضريبي، والنشاط والقطاع، والعنوان، وما تستخرجه المنصة من المستندات التي ترفعها.
بيانات الموردين: الفئات التشغيلية، والمدن المخدومة، والكتالوجات والتسعيرات وصور المنتجات، ورقم الآيبان إن اختار المورد إضافته إلى بطاقة المنشأة.
بيانات المشترين: نصوص الطلبات، والصور والملفات المرسلة مع الطلب، والكميات والمواصفات.

ثانياً: بيانات تتولد من استخدامك

سجل المحادثة مع رسى: رسائلك وردود المنصة وحالة حسابك عند كل رسالة، لأغراض الدعم وضبط الجودة ومعالجة الشكاوى.
سجل الاستخدام: عمليات البحث وأرصدتها، والطلبات المرسلة، والأصناف المطلوبة مرتبطة بمنشأتك، ونتائج بحث الإنترنت المرتبطة بطلبك، والدعوات المرسلة وحالتها، والفواتير.
بيانات تقنية: معرِّف حساب المراسلة، ومعرِّفات الرسائل وأوقاتها، ولغة العرض. لا تجمع المنصة عنوان الإنترنت الخاص بجهازك ولا نوع الجهاز ولا نظام التشغيل عبر قناة واتساب، لأن مزوِّد القناة لا يتيحها لها. أما ما يصل تلقائياً من بيانات زوّار الصفحة الرسمية إلى سجلات خادم الاستضافة فتبيِّنه المادة (٨-١٣).

ثالثاً: بيانات وردت إلينا من غير صاحبها

يحتفظ المُشغِّل بقاعدة موردين تضم بيانات تواصل تجارية لمنشآت وممثليها لم يسجلوا بأنفسهم، وردت من مشاركات أعضاء مجموعة مشتريات مهنية، ومن ملفات جهات اتصال وقوائم موردين تلقاها المُشغِّل، ومن مواقع الشركات والأدلة العامة، ومن بحث الإنترنت الحي. كما يحتفظ المُشغِّل ببيانات تواصل تجارية (الاسم كما ورد ورقم التواصل والمنشأة إن وُجدت) لأعضاء مجموعات مشتريات مهنية ولجهات ضيافة وردت إليه من المصادر ذاتها، لغرض واحد هو الرسالة التعريفية الواحدة وفق المادة (٨-١٦) ثانياً، وتسري عليها الحدود والحقوق في المادة (٨-١٥) رابعاً وخامساً. تفاصيل هذه القاعدة ومصادرها وحقوق أصحابها في المادة (٨-١٥).

المادة (٨-٢): أغراض المعالجة

تُعالَج البيانات للأغراض التالية حصراً:

تشغيل خدمة البحث عن الموردين: فهم طلبك واستخراجه وتنظيمه، ومطابقته بقاعدة الموردين وبمصادر عامة على الإنترنت عبر بحث الإنترنت، وعرض نتائج البحث لك وفق المادتين (٣-٦) و(٣-٧).
إيصال طلب المشتري إلى الموردين المسجلين المطابقين الذين وافقوا على الظهور وفق المادة (٦-١٠)، وتمكين المشتري من مراسلة الموردين غير المسجلين بنفسه وفق المادة (٧-١١).
تسجيل المنشآت وتوثيقها: استخراج بيانات المستندات المرفوعة، واستنتاج قطاع المنشأة من ملف تعريفها إن رُفع، وإصدار بطاقة المنشأة وملف المنتجات ونماذج الطلبات وفق المادة (٦-٩).
إدارة الأرصدة والحصص وفق المادة (٥-١١)، وتشغيل برنامج الدعوات والطلب المضمون وفق المادة (٥-١٢): ربط تسجيل المدعوّ بمن دعاه، وإبلاغ الداعي باسم منشأة المدعوّ أو اسمه كما سجَّله ما لم يعترض، وإعلام المدعوّ باسم من دعاه، ومنح الرصيد أو الطلبات المضمونة المستحقة.
إدارة الاشتراكات وإصدار الفواتير وفق المادة (٥-١٠)، والوفاء بالالتزامات النظامية والمحاسبية.
الإشراف التشغيلي الداخلي: لوحة يطّلع عليها المُشغِّل على الطلبات وأصحابها والأصناف المطلوبة لضبط الجودة ومعالجة الشكاوى والدعم.
بناء كتالوج أصناف موحّد وتدقيقه: تجميع أسماء الأصناف التي يطلبها المشترون أو يعرضها الموردون ومراجعتها آلياً (بمزوِّد الذكاء الاصطناعي المذكور في المادة (٨-١٣)) وبشرياً، دون أسماء الأشخاص وأرقام جوالهم عند إرسالها للتدقيق، والتدقيق الآلي لجودة المطابقة.
تحسين البحث: حفظ نتائج بحث الإنترنت مع الطلب الذي أنتجها لإعادة استخدامها في طلبات مماثلة، ضمن المدد في المادة (٨-٧).
خدمات ربط الموردين بالمشترين التي تطوِّرها نُسق مستقبلاً وتُعلن عنها، في حدود موافقة الظهور وفق المادة (٦-١٠).
التواصل معك: رسائل خدمية عن حسابك وطلباتك وخدمات المنصة، ورسائل تعريفية وتسويقية عن رسى وفق المادة (٨-١٦).
الأمان ومنع إساءة الاستخدام، وحفظ سجل الموافقات وسجل الانسحاب من الرسائل.
الإحصاء الداخلي لأداء المنصة بالمعنى المحدد في الفصل الثاني.

لا تُعالَج البيانات لغرض غير مذكور هنا إلا بعد تحديث هذه المادة وإشعارك وفق الفصل الخامس عشر من الشروط والأحكام (آلية تعديل الوثيقة).

المادة (٨-٣): ما لا يُفعَل بالبيانات

لا تُباع بيانات المستخدمين ولا بيانات المنشآت المدرَجة في قاعدة الموردين لأي طرف ثالث، تحت أي ظرف، مهما كان المقابل المالي. هذا التزام مطلق لا قيد عليه ولا استثناء.
لا تُستخدم بياناتك لعرض إعلانات جهات أخرى عليك، ولا تُسلَّم لأي معلن أو جهة لأغراضها الإعلانية. أما رسائل رسى التعريفية عن خدماته فتنظمها المادة (٨-١٦) ولك إيقافها فوراً.
لا تُكشف بيانات تواصلك لمستخدم آخر إلا في الحدود التي وافقت عليها في هذه الشروط: المادة (٥-٨) لبيانات التواصل والطلبات بين المشترين والموردين المسجلين، والمادة (٥-١٢) لإبلاغ الداعي والمدعوّ، والمادة (٦-١٠) لموافقة الظهور. أما بيانات التواصل التجارية للمنشآت غير المسجلة في قاعدة الموردين فتُعرض وفق المادتين (٣-٦) و(٨-١٥).
لا تُحلَّل البيانات لأغراض غير مذكورة في المادة (٨-٢).
لا تُبنى نماذج تنبؤية أو ملفات سلوكية عن مستخدم بعينه؛ ولا يُعدُّ من ذلك المطابقة الآلية بين طلب بعينه وفئات الموردين، ولا احتساب الأرصدة والحصص، ولا استنتاج قطاع المنشأة ونشاطها من ملف تعريفها إن رُفع اختيارياً.

المادة (٨-٤): المعالجة بأنظمة الذكاء الاصطناعي ونقل البيانات خارج المملكة

أولاً: ما يُرسَل ولماذا

تعتمد خدمة رسى في جوهرها على أنظمة ذكاء اصطناعي يشغّلها مزوِّدون خارج المملكة العربية السعودية (أسماؤهم وأدوارهم في المادة (٨-١٣)). تُرسَل إلى هذه الأنظمة، كما هي ودون تجهيل مسبق، البيانات التالية بالقدر اللازم لأداء الخدمة: نصوص طلباتك ورسائلك المتعلقة بالطلب؛ وصور الأصناف والقوائم التي ترسلها؛ والمستندات التي ترفعها بنفسك (السجل التجاري، والشهادة الضريبية، وملف تعريف المنشأة، والكتالوجات، والتسعيرات، وأي خطاب أو ملف آخر تختار رفعه) بما فيها من أسماء وأرقام. الغرض من الإرسال هو قراءة هذه المواد واستخراج بياناتها وتصنيف منشأتك ومطابقة الأصناف والبحث عن موردين، ولا يمكن تقنياً قراءة مستند أو صورة دون إرسالهما كاملَين.

ثانياً: ما لا نطلبه ونصيحتنا لك

لا تطلب المنصة كلمات مرور ولا بيانات بطاقات دفع، ولا تطلب بيانات حساب بنكي إلا ما يختار المورد إدراجه في بطاقة المنشأة (رقم الآيبان). أي مستند ترفعه يحوي بيانات بنكية أو بيانات لا تريد معالجتها خارج المملكة يُعالَج كسائر المستندات؛ لذلك لا ترفع إلا ما تحتاجه الخدمة، واكتب رقم الآيبان نصاً إن أردت إضافته بدل إرسال خطاب البنك كاملاً.

ثالثاً: الضمانات القائمة فعلاً

يُنقل المحتوى عبر اتصال مشفَّر؛ ويُستخدم المزوِّدون بموجب شروط واجهاتهم البرمجية للاستخدام التجاري التي تحظر استخدام بياناتك لتدريب نماذجهم وتحدد احتفاظاً مؤقتاً محدود المدة لأغراض الرقابة؛ ولا تُنشَر بياناتك ولا تُباع لأي جهة. يحتفظ المُشغِّل بوثائق هذه الشروط التعاقدية ويتيح لك طلب نسخة منها عبر نقطة الاتصال في المادة (٨-٩)، ويُعدّ تقييماً موثَّقاً لمخاطر النقل خارج المملكة ويحدّثه عند تغيُّر المزوِّدين وفق المادة (٨-١٣).

رابعاً: الأساس النظامي

هذه المعالجة وهذا النقل لازمان لتنفيذ الاتفاق بينك وبين المُشغِّل الذي تطلب بموجبه الخدمة (المادة السادسة، الفقرة الثانية، من نظام حماية البيانات الشخصية)، ويجري النقل خارج المملكة وفق المادة التاسعة والعشرين من النظام ولائحة نقل البيانات الشخصية خارج المملكة لغرض تنفيذ هذا الاتفاق، مع الضمانات التعاقدية المذكورة أعلاه. لذلك لا يقوم هذا النقل على موافقتك المنفصلة، ولا يمكن الاستمرار في استخدام رسى مع الاعتراض عليه. ويبقى لك في أي وقت إنهاء استخدامك وطلب حذف بياناتك وفق المادة (٨-٨)، ويبقى ما يقوم على موافقتك الاختيارية قابلاً للسحب وفق المادة (٨-١٤).

المادة (٨-٥): مشاركة البيانات داخل المنصة

تفاصيل ما يُشارَك بين المشترين والموردين المسجلين مبيَّنة في المواد (٥-٨) و(٥-١٢) و(٦-١٠) من الشروط والأحكام، وما يُعرض من قاعدة الموردين عن المنشآت غير المسجلة مبيَّن في المادة (٨-١٥).

المبدأ العام: يرى المشتري في نتائج البحث بيانات التواصل التجارية للمورد ليتواصل معه بنفسه؛ ولا تُعرض بيانات المورد المسجَّل إلا للمشترين الذين تطابق طلباتهم فئاته وبعد موافقته على الظهور؛ ولا تُرسل بيانات المشتري إلا للموردين المسجَّلين المطابقين لطلب بعينه وباعتماد المشتري، فيصل إلى المورد اسم المنشأة المشترية وتفاصيل طلبها وبيانات التواصل التي حددها المشتري؛ ولا تُتاح بيانات أي طرف لمستخدمين آخرين خارج هذا الإطار بطريقة تمس خصوصيته التجارية.

المادة (٨-٦): الحماية الأمنية

يطبّق المُشغِّل تدابير تنظيمية وتقنية تناسب حجم نشاطه وطبيعة البيانات، وهي حالياً:

تشفير النقل عبر بروتوكولات التشفير الآمنة المعتمدة بين تطبيق المراسلة ومزوِّد القناة وخوادم المنصة ومزوِّدي الذكاء الاصطناعي.
تقييد الوصول إلى الخادم بمفتاح تشفير لمشغِّل واحد معيَّن، وحماية لوحة الإشراف الداخلية برمز دخول، واقتصار الاطلاع على البيانات على أغراض التشغيل والدعم وضبط الجودة.
تقييد أنواع الملفات المقبولة للرفع (ملفات المستندات المحمولة، والصور، والجداول بأنواع محددة) ورفض ما عداها.
نسخ احتياطية دوّارة يومية وأسبوعية على الخادم ونسخة يومية على جهاز مؤمَّن يخص المُشغِّل، تخضع لقيود الوصول نفسها، ويعمل المُشغِّل على تشفير أرشيفها.
سجل للموافقات وسجل للانسحاب من الرسائل وسجل للمحادثات لتتبُّع أي استخدام غير معتاد.
مراجعة دورية لهذه التدابير مع نمو المنصة، وتحديث هذه المادة عند إضافة تدبير جديد.

لا يزعم المُشغِّل تطبيق معايير مؤسسية لا يطبّقها فعلاً، ولا يضمن حماية مطلقة من الاختراق. تفاصيل الإبلاغ عن الخروقات في المادة (٨-١٠).

المادة (٨-٧): مدة الاحتفاظ بالبيانات

بيانات الحساب وبطاقة المنشأة والكتالوجات وصور المنتجات والتسعيرات: طوال مدة الحساب؛ وعند إنهاء الحساب أو طلب الحذف تُحذف من أنظمة التشغيل خلال المدة الواردة في المادة (٨-٨)، وتزول من النسخ الاحتياطية بانقضاء ستين (٦٠) يوماً إضافية وفق دورة النسخ المبيَّنة في البند الثامن من هذه المادة.
مستندات التحقق المرفوعة (السجل التجاري، والشهادة الضريبية، وخطاب الآيبان، وملف تعريف المنشأة): تُحفظ طوال مدة الحساب بوصفها دليل التحقق من المنشأة؛ وعند إنهاء الحساب أو طلب الحذف تُحذف من أنظمة التشغيل خلال المدة الواردة في المادة (٨-٨)، وتزول من النسخ الاحتياطية بانقضاء ستين (٦٠) يوماً إضافية وفق دورة النسخ، وتبقى البيانات المستخرجة منها مع بيانات الحساب. والمستندات التي رُفعت دون إتمام التسجيل تُراجَع دورياً ويستهدف المُشغِّل حذفها خلال تسعين (٩٠) يوماً من رفعها.
سجل المحادثة مع رسى وسجل الأصناف المطلوبة ونتائج بحث الإنترنت المرتبطة بالطلبات: بحد أقصى اثني عشر (١٢) شهراً من تاريخها لأغراض الدعم وضبط الجودة وتحسين البحث، ثم تُحذف أو تُجهَّل بإزالة الاسم ورقم الجوال منها.
سجلات طلبات التسعير وإرسالها إلى الموردين: خمس (٥) سنوات بعد انتهاء العلاقة.
الفواتير وسجلات الاشتراك والمدفوعات وإيصالات التحويل: عشر (١٠) سنوات بعد انتهاء العلاقة وفق الأنظمة التجارية والمحاسبية.
سجل الموافقة الإلكترونية (المادة (٩-٢)): لا يقل عن خمس (٥) سنوات، ويُستثنى من الحذف.
سجل الانسحاب من الرسائل التسويقية وقائمة منع الإدراج والمراسلة (رقم التواصل ووقت الطلب وقناته ووسيلته): خمس (٥) سنوات على الأقل من آخر طلب، وما دام الرقم موجوداً في أي قائمة تواصل لدى المُشغِّل، كي لا يعود المنسحب مستهدفاً ولا يُعاد إدراجه؛ ويُستثنى من الحذف ولا يُحذف بحذف الحساب.
النسخ الاحتياطية: تدور النسخ اليومية على الخادم كل أربعة عشر (١٤) يوماً والأسبوعية كل ستين (٦٠) يوماً، وتخضع النسخة اليومية على جهاز المُشغِّل للدورة ذاتها؛ فيسري أي حذف على النسخ الاحتياطية تلقائياً بانقضاء ستين (٦٠) يوماً من تنفيذه.
الحسابات الخاملة: يجوز للمُشغِّل اعتبار الحساب الذي لم يُستخدم اثني عشر (١٢) شهراً متصلة حساباً خاملاً، وحذف بياناته الأساسية وأرصدته الترويجية الممنوحة دون مقابل بعد إشعار المستخدم قبل ثلاثين (٣٠) يوماً عبر رقمه المسجَّل، مع الاحتفاظ بما تُلزم الأنظمة الاحتفاظ به من سجلات وفق هذه المادة. لا تسقط الأرصدة والاشتراكات المدفوعة بالخمول خلال مدة صلاحيتها المتفق عليها.
سجلات خادم الاستضافة لزوّار الصفحة الرسمية (عنوان الإنترنت ونوع المتصفح): بحد أقصى تسعين (٩٠) يوماً وفق المادة (٨-١٣).
سجلات المنشآت غير المسجَّلة في قاعدة الموردين (المادة (٨-١٥)): أربعة وعشرون (٢٤) شهراً من آخر تحديث أو تواصل، ثم تُحذف أو تُجدَّد بمصدر موثَّق.

بعد انقضاء المدد تُحذف البيانات نهائياً أو تُجهَّل للتحليل الإحصائي. وإذا فرض نظام مدة أطول اعتُمدت المدة الأطول.

المادة (٨-٨): حقوقك في بياناتك وكيف تمارسها

وفق نظام حماية البيانات الشخصية، لك الحقوق التالية:

الاطلاع على بياناتك المحفوظة والحصول على نسخة منها بصيغة منظمة (جدول إلكتروني أو ملف بيانات) مع ملفات مستنداتك المرفوعة.
تصحيح أي بيانات غير دقيقة، ويمكنك تعديل بيانات منشأتك مباشرة من قائمة «حسابي» في المحادثة متى كانت متاحة.
طلب حذف بياناتك. يشمل الحذف: سجل حسابك، ومستنداتك المرفوعة، وبطاقة منشأتك وملف منتجاتك، وإزالة منشأتك من قاعدة الموردين إن كانت مسجلة بواسطتك، وإزالة اسمك ورقمك من سجل الأصناف المطلوبة وسجل المحادثة. ويُستثنى منه: سجل موافقتك الإلكترونية (المعرِّف والوقت والإصدار)، وسطر انسحابك من الرسائل التسويقية إن وُجد، والفواتير وسجلات الاشتراك، وما تُلزم الأنظمة بحفظه للمدد في المادة (٨-٧).
سحب موافقتك على المعالجات القائمة على الموافقة المذكورة في المادة (٨-١٤) ثانياً.
الاعتراض على معالجة معينة، مع بيان أثر ذلك على الخدمة إن كانت المعالجة لازمة لها.

كيفية الممارسة

يُرسَل الطلب إلى نقطة الاتصال في المادة (٨-٩) من رقم الجوال أو البريد المسجَّل في حسابك، أو مكتوباً في محادثة رسى نفسها (كلمة «خصوصية» أو «حذف بياناتي» تعرض عليك زرَّي الطلب). ويجوز للمُشغِّل التحقق من هوية مقدِّم الطلب قبل التنفيذ.

يرد المُشغِّل ويُنفِّذ الطلب خلال المدة النظامية وهي ثلاثون (٣٠) يوماً من استلامه، قابلة للتمديد ثلاثين (٣٠) يوماً أخرى في الحالات المعقدة أو المتعددة مع إشعارك بالتمديد، ويستهدف الرد الأولي خلال خمسة (٥) أيام عمل في الحالات الاعتيادية. لا تُطلب رسوم على ممارسة هذه الحقوق.

في حال عدم الرضا عن الاستجابة، لك التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر قنواتها الرسمية.

المادة (٨-٩): نقطة الاتصال لحماية البيانات

نقطة الاتصال المعتمدة لكل ما يتعلق ببياناتك الشخصية (طلبات الاطلاع والتصحيح والحذف وسحب الموافقة والاعتراض والشكاوى) هي البريد الإلكتروني complaints@nusuq.sa، وهو بريد على النطاق الرسمي للمُشغِّل يُطالَع بانتظام.

يتولى المُشغِّل بنفسه مهام هذه النقطة، ومنها الإشراف على الامتثال والتواصل مع الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) والإبلاغ عن أي خرق. وإذا عيَّن المُشغِّل مسؤولاً مستقلاً لحماية البيانات الشخصية وفق قواعد التعيين الصادرة عن الهيئة، أُعلن ذلك على هذه الصفحة وفي قناة المراسلة، ويُزوَّد اسم المسؤول عند الطلب. مدد الرد على طلباتك مبيَّنة في المادة (٨-٨).

المادة (٨-١٠): إشعار خرق البيانات

في حال علم المُشغِّل بخرق أو تسرُّب أو وصول غير مصرَّح به يمس بيانات شخصية، يلتزم بما يلي:

إشعار الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال اثنتين وسبعين (٧٢) ساعة من علمه بالخرق، متى كان الخرق قد يضر بالبيانات أو بأصحابها أو يتعارض مع حقوقهم، وفق المادة الرابعة والعشرين من اللائحة التنفيذية لنظام حماية البيانات الشخصية.
إشعار المستخدمين المتأثرين دون تأخير غير مبرَّر، وبحد أقصى خمسة (٥) أيام عمل من العلم، عبر قناة المراسلة أو البريد المسجَّل، ببيان طبيعة الخرق، والبيانات المتأثرة، والإجراءات المتخذة، وما يُنصح به المستخدم للحد من الأثر (مثل الحذر من رسائل انتحال باسم رسى، أو مراجعة بنكه إن تأثر رقم آيبان).
توثيق الخرق وأسبابه والإجراءات التصحيحية في سجل داخلي يُتاح للهيئة عند الطلب.

المادة (٨-١١): السرية الموحدة

تسري على جميع المستخدمين التزامات السرية التالية، وتظل سارية لمدة سنتين (٢) بعد انتهاء أي حساب على المنصة:

عدم الإفصاح عن بيانات المستخدمين الآخرين (موردين أو مشترين) التي حصل عليها بحكم استخدام المنصة.
عدم استخدام المعلومات التجارية للموردين أو المشترين خارج إطار التعامل المُصرَّح به عبر المنصة.
المحافظة على سرية تفاصيل العروض، أسعارها، وشروطها.

تُلغى وتُحلّ هذه المادة محلّ أي فقرات سابقة متعلقة بالسرية في المواد الأخرى من هذه الوثيقة، وتُعتمد بصفتها المرجع الموحَّد لكل التزامات السرية.

المادة (٨-١٢): آلية الإشعار والإزالة

لحماية حقوق الأطراف ومنع إساءة استخدام المنصة، تطبق المنصة آلية إشعار وإزالة مُفصَّلة:

أ. تقديم البلاغ

على المُبلِّغ تقديم بلاغ خطي عبر القنوات الرسمية للمنصة، يتضمن كحد أدنى:

الهوية الكاملة للمُبلِّغ ووسيلة تواصله.
وصف دقيق للمحتوى المُبلَّغ عنه وموقعه على المنصة.
سبب البلاغ (انتهاك ملكية فكرية، احتيال، تشهير، غش، إلخ).
الأدلة الموثقة (شهادة ملكية، حكم قضائي، مستندات).
تعهد كتابي بصحة المعلومات وتحمّل تبعات البلاغ الكاذب.

ب. إجراءات المنصة

تأكيد استلام البلاغ خلال يومَي (٢) عمل.
مراجعة البلاغ خلال عشرة (١٠) أيام عمل.
إبلاغ المُبلَّغ عنه وإتاحة فرصة الرد له خلال خمسة (٥) أيام عمل؛ وفي حالات الخطر العاجل أو وضوح الانتهاك يُخفى المحتوى تحفظياً فور المراجعة الأولية ثم يُبلَّغ.
اتخاذ القرار: الإزالة، أو التعليق، أو رفض البلاغ.

ج. حق المنصة في رفض البلاغ

نقصان المعلومات الأساسية.
عدم تقديم أدلة كافية.
ثبوت كذب البلاغ أو سوء النية.
استخدام البلاغ كأداة منافسة غير مشروعة.

د. تبعات البلاغ الكاذب

المُبلِّغ الذي يَثبُت تقديمه بلاغاً كاذباً أو مضللاً يتحمل كامل التعويضات لمن تضرّر، ويُحال للجهات المختصة، ويُعرّض حسابه للتعليق الفوري.

المادة (٨-١٣): الجهات المستقبِلة ومكان المعالجة

تُستضاف أنظمة رسى وقواعد بياناته ونسخه الاحتياطية خارج المملكة العربية السعودية، وتمر رسائلك عبر بنية مزوِّد تطبيق المراسلة، وتُعالَج محتوياتها لدى مزوِّدي ذكاء اصطناعي خارج المملكة. أي أن بياناتك تُخزَّن وتُعالَج أساساً خارج المملكة، مع نسخة احتياطية يومية داخلها. الجهات المستقبِلة حالياً ودور كل منها:

Meta Platforms (تطبيق واتساب للأعمال): تشغيل قناة المراسلة؛ يمر عبرها رقم جوالك واسم حسابك ومحتوى رسائلك ووسائطك، وتخضع لديها لشروطها وسياسة خصوصيتها بوصفها مزوِّد القناة وفق المادة (٣-٩).
OpenAI: فهم نصوص الطلبات، وقراءة الصور والمستندات المرفوعة واستخراج بياناتها، وبحث الإنترنت عن موردين.
Anthropic: تدقيق دوري لأسماء الأصناف المقترحة في الكتالوج الموحد؛ تُرسَل إليها أسماء الأصناف دون أسماء الأشخاص وأرقام جوالهم.
Hostinger (مزوِّد الاستضافة، والخادم في مانشستر ببريطانيا): استضافة الخادم وملفات البيانات والنسخ الاحتياطية اليومية والأسبوعية.
نسخة احتياطية يومية تُسحب إلى جهاز مؤمَّن يخص المُشغِّل داخل المملكة، وتخضع لمدد الاحتفاظ في المادة (٨-٧).

زوّار الصفحة الرسمية: عند فتح صفحة الشروط أو صفحة الخصوصية على nusuq.sa يصل عنوان الإنترنت الخاص بجهاز الزائر ونوع متصفحه تلقائياً إلى سجلات خادم المُشغِّل لدى مزوِّد الاستضافة المذكور أعلاه لأغراض الأمن، وتُحفظ هذه السجلات لمدة لا تتجاوز تسعين (٩٠) يوماً؛ ولا تحمِّل الصفحتان خطوطاً أو أدوات من جهات خارجية، فلا يصل عنوان الزائر إلى أي جهة أخرى بمجرد التصفح.

الأساس النظامي لهذا النقل هو ضرورة تنفيذ الاتفاق بينك وبين المُشغِّل (المادة التاسعة والعشرون من نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة) مقروناً بالضمانات التعاقدية لكل مزوِّد، ويُعدّ المُشغِّل تقييماً موثَّقاً لمخاطر هذا النقل ويحدّثه عند تغيُّر المزوِّدين. ولك طلب نسخة من ضمانات المزوِّدين عبر نقطة الاتصال في المادة (٨-٩).

إذا استُبدل مزوِّد بآخر يؤدي الدور نفسه ضمن الفئات أعلاه، يُحدَّث هذا الجدول على الصفحة الرسمية ويُشعَر المستخدمون عبر قناة المراسلة، ولا يُعدّ ذلك تعديلاً جوهرياً؛ أما إضافة فئة معالجة جديدة فتعديل جوهري يخضع للمادة (١٥-٢).

المادة (٨-١٤): أسس المعالجة وما يمكن سحبه

أولاً: معالجات لازمة للخدمة

أساسها تنفيذ الاتفاق معك أو التزام نظامي، ولا تقوم على موافقة منفصلة:

إنشاء حسابك وتوثيق موافقتك على هذه الوثيقة.
فهم طلباتك ومطابقتها بالموردين وعرض نتائج البحث لك.
قراءة الصور والمستندات التي تختار رفعها واستخراج بياناتها.
إيصال طلب المشتري إلى الموردين المسجلين المطابقين.
احتساب الأرصدة والحصص والاشتراكات وإصدار الفواتير وحفظ سجلاتها.
الرسائل الخدمية المذكورة في المادة (٨-١٦) أولاً.
برنامج الدعوات وفق المادة (٥-١٢): ربط تسجيلك بمن دعاك، وإبلاغ داعيك باسم منشأتك أو اسمك كما سجَّلته عند اكتمال تسجيلك عبر رابطه، وإبلاغك باسم من دعاك، تنفيذاً لأحكام البرنامج التي قبلها الطرفان بقبول هذه الشروط؛ وللمدعوّ عند تسجيله الاعتراض على إبلاغ داعيه باسمه فلا يُبلَّغ به. أما مشاركتك رابط دعوتك مع غيرك فعمل طوعي منك بمسؤوليتك وفق المادة (٧-١١).

تقديم البيانات في هذه المعالجات إلزامي بالقدر الذي تطلبه الخدمة؛ وعدم تقديمها يعني عدم إمكان تنفيذ الخدمة المعنية فقط (فمن لا يرفع سجلاً تجارياً لا تظهر له شارة «مورد موثق (سجل مطابق للاسم)» مثلاً).

ثانياً: معالجات تقوم على موافقتك

سحبها في أي وقت لا يؤثر على بقية الخدمة:

ظهور منشأتك بوصفك مورداً في قاعدة الموردين ووصول طلبات المشترين إليك (تُؤخذ بزر موافقة مستقل عند تسجيل المورد وفق المادة (٦-١٠)؛ وسحبها يوقف الظهور والإشعارات دون إغلاق حسابك).
قراءة ملف تعريف منشأتك لاستنتاج قطاعها ونشاطها (رفعه اختياري وله زر تخطٍّ).
استلام الرسائل التعريفية والتسويقية من رسى (وفق المادة (٨-١٦) ثانياً).

تُسحب أي من هذه الموافقات بطلب عبر نقطة الاتصال في المادة (٨-٩)، أو بالوسيلة الفورية المذكورة قرين كل منها، ويسري السحب على المعالجة اللاحقة دون أثر على ما سبق.

ثالثاً: بيانات وردت من غير صاحبها

بيانات التواصل التجارية التي وردت من غير صاحبها (قاعدة الموردين، وبيانات أعضاء المجموعات المهنية وجهات الضيافة) تخضع للمادة (٨-١٥).

المادة (٨-١٥): قاعدة الموردين ومصادرها وحقوق أصحابها

أولاً: ما هي

يحتفظ المُشغِّل بدليل موردين يضم، إلى جانب المسجلين، بيانات تواصل تجارية لمنشآت وممثليها لم يسجلوا بأنفسهم في رسى، ولأعضاء مجموعات مشتريات مهنية وجهات ضيافة وردت بياناتها إلى المُشغِّل من المصادر ذاتها المبيَّنة في ثانياً. فئات البيانات: اسم المنشأة أو اسمها التجاري أو اسم ممثلها كما ورد، ورقم التواصل، والبريد الإلكتروني والموقع الإلكتروني إن وُجدا، والتصنيف أو الفئة والنشاط، والمدينة، ومصدر السجل وتاريخ وروده وسياقه. لا تُجمع عن هؤلاء مستندات ولا بيانات مالية ولا بيانات عن أفراد خارج ما هو معلن أو مشارَك للتواصل التجاري.

ثانياً: مصادرها

مشاركات أعضاء مجموعة مشتريات مهنية على تطبيق المراسلة أتيح للمُشغِّل الاطلاع عليها بصفته عضواً فيها، حيث يشارك الأعضاء أرقام موردين يوصون بهم؛ ومن هذا المصدر وردت أيضاً بيانات تواصل الأعضاء أنفسهم.
ملفات جهات اتصال وقوائم موردين تلقاها المُشغِّل من مشترين مهنيين، ومشاركات مستخدمي المنصة عن مورديهم.
مواقع الشركات والأدلة التجارية المنشورة على الإنترنت، ونتائج بحث الإنترنت الحي عند طلب المشتري، وتُضاف إلى القاعدة موسومةً بمصدرها وتاريخها.

يحتفظ المُشغِّل لكل سجل بمصدره، ولمَن شارك رقم مورد داخل المجموعة أو عبر المنصة بربطٍ بين اسمه وما شاركه، لغرض واحد هو تمكينه من رؤية «مورديه» ومنحه رصيد الدعوات عن تسجيلهم وفق المادة (٥-١٢)؛ ولا يُكشف اسم المُشارِك ولا نص مشاركته لأي مورد أو مشترٍ آخر.

ثالثاً: الأغراض والأساس النظامي

تُعالَج بيانات المنشآت غير المسجلة لغرضَين: عرض بيانات التواصل التجارية على المشتري الباحث ليتواصل مع المورد بنفسه، ودعوة المورد إلى التسجيل برسالة تعريفية واحدة وفق المادة (٨-١٦). أما بيانات أعضاء المجموعات المهنية وجهات الضيافة فلا تُعالَج إلا لغرض واحد هو الرسالة التعريفية الواحدة وفق المادة (٨-١٦) ثانياً، ولا تُعرض في نتائج البحث ولا تُستخدم لغير ذلك.

الأساس النظامي هو المصلحة المشروعة للمُشغِّل وللمشترين في الوصول إلى موردين، وللمورد في وصول طلبات الشراء إليه، لبيانات تواصل ذات طابع تجاري أتاحها صاحبها للتواصل التجاري في سياق مهني أو نُشرت للعامة لهذا الغرض (المادة السادسة، الفقرة الرابعة، من نظام حماية البيانات الشخصية)، مع إشعار صاحب البيانات في أول اتصال به بهوية المُشغِّل ومصدر بياناته وحقوقه، ودون الإخلال بحقوقه المبيَّنة في خامساً.

رابعاً: الضمانات وحدود العرض

لا يُعرض للمشتري من هذه القاعدة إلا اسم المنشأة وبيانات تواصلها وتصنيفها ومدينتها، موسومةً بأنها غير موثقة وفق المادة (٣-٦)؛ ولا تُعرض مستندات ولا أسعار ولا سياق المشاركة.
لا يُرسل إلى هذه المنشآت أو الأشخاص أي طلب تلقائياً، ولا تُراسَل إلا وفق المادة (٨-١٦)؛ ويعمل المُشغِّل على استبعاد الأرقام التي تبدو شخصية لا تجارية من الرسائل التعريفية.
لا تُباع هذه البيانات ولا تُشارك مع أطراف ثالثة، وتُصحَّح أو تُحذف عند ثبوت خطئها.
تُحفظ سجلات المنشآت غير المسجَّلة في هذه القاعدة أربعة وعشرين (٢٤) شهراً من آخر تحديث أو تواصل، ثم تُحذف أو تُجدَّد بمصدر موثَّق، وفق المادة (٨-٧).

خامساً: حقوق أصحاب هذه البيانات

لأي منشأة أو شخص وردت بياناته في هذه القاعدة أن يطلب في أي وقت: معرفة مصدر بياناته، أو تصحيحها، أو إيقاف الرسائل عنه (ويُنفَّذ فوراً بزر «إيقاف الرسائل» أو بكتابة «إيقاف» في المحادثة)، أو الاعتراض على معالجتها، أو إزالة سجله كلياً من القاعدة ومن نتائج البحث، وذلك عبر نقطة الاتصال في المادة (٨-٩) أو برسالة على رقم رسى. تُنفَّذ الإزالة خلال خمسة (٥) أيام عمل ويُؤكَّد التنفيذ لصاحب الطلب، ويُحتفظ برقم التواصل وحده في قائمة منع الإدراج والمراسلة وفق المادة (٨-٧) ضماناً لعدم تكرار الإدراج، ولا يُعاد إدراج الرقم إلا إذا سجل صاحبه بنفسه.

المادة (٨-١٦): الرسائل الخدمية والتسويقية وحق الانسحاب

أولاً: رسائل خدمية

تُرسَل لتشغيل الخدمة ولا تحتاج موافقة إضافية ولا يمكن إيقافها ما دام الحساب قائماً: الردود على طلباتك، وإشعار المورد بوصول طلب مطابق، ونتائج البحث، والفواتير وتنبيهات الرصيد والاشتراك وتغييرات الأرصدة أو الرسوم، وإشعارات الدعوات، والتنبيهات الأمنية، وإشعارات تعديل هذه الوثيقة، وطلب إعادة الموافقة.

ثانياً: رسائل تعريفية وتسويقية

قد يرسل المُشغِّل رسائل تعريفية عن رسى وميزاته وعروضه على النحو التالي:

إلى المسجلين: بحد أقصى رسالة واحدة في الشهر.
إلى المنشآت غير المسجلة وأعضاء المجموعات المهنية وجهات الضيافة الواردة بياناتها في المادة (٨-١٥): رسالة تعريفية واحدة لكل رقم، تُعرِّف بهوية المُشغِّل ومصدر الرقم كما هو مسجَّل لديه بجملة صريحة، وتتضمن رابط هذه السياسة ووسيلة إيقاف فورية ومجانية، ولا تُكرَّر إلا إذا رد صاحب الرقم أو سجّل.
تُرسَل الرسائل عبر قوالب معتمدة من مزوِّد القناة، وتُبيِّن أن الخدمة مجانية حالياً، وأن أي رسوم مستقبلية لا تُفرض على مستخدم قائم دون إشعاره مسبقاً وفق الفصل الخامس عشر.

ثالثاً: الانسحاب وسجله

لك إيقاف الرسائل التعريفية والتسويقية في أي وقت وبلا مقابل بضغط زر «إيقاف الرسائل» في الرسالة نفسها، أو بكتابة كلمة «إيقاف» أو ما يفيد معناها في المحادثة، سواء كنت مسجلاً أم لا. يُنفَّذ الإيقاف فوراً وآلياً، ولا تُرسَل إليك بعده أي رسالة تسويقية.

يُحتفظ بطلب الإيقاف (الرقم، والوقت، والقناة، ووسيلة الطلب) في سجل امتثال مستقل يصمد بعد حذف حسابك أو بياناتك كي لا تعود مستهدفاً، ويُستخدم حصراً لضمان عدم مراسلتك، للمدة المبيَّنة في المادة (٨-٧). ويبقى الإيقاف نافذاً حتى تطلب صراحة إعادة التفعيل عبر نقطة الاتصال في المادة (٨-٩). لا يؤثر الإيقاف على الرسائل الخدمية في أولاً، ولا يُشترط له أي إشعار مسبق.

رابعاً: قوائم المستلمين

لا تُشارك قوائم المستلمين مع أي طرف ثالث، ولا تُستخدم أرقام المستخدمين المسجلين في حملات لغير خدمات رسى.

ملخّص تعريفي