سياسة
الخصوصية

١. التعريفات

في هذه السياسة، يُقصد بالمصطلحات الآتية ما يلي:

• البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي يمكن التعرف عليه بصورة مباشرة أو غير مباشرة.
• المستخدم: أي شخص طبيعي يسجل في منصة تربل بوينت أو يستخدم خدماتها.
• الشريك: أي جهة تجارية مرتبطة بعقد شراكة مع تربل بوينت.
• المعالجة: أي عملية تُجرى على البيانات الشخصية بما فيها الجمع والتخزين والتعديل والاستخدام والإفصاح والمسح.

٢. البيانات التي نجمعها

أ. البيانات التي تقدمها مباشرةً

• الاسم الكامل، رقم الجوال، البريد الإلكتروني
• تاريخ الميلاد (لأغراض التحقق من العمر في العروض المقيّدة)
• بيانات الحساب المصرفي أو بطاقة الدفع (مشفّرة ومُعالجة عبر جهات دفع معتمدة)

ب. البيانات التي نجمعها تلقائياً

• سجلات المعاملات (تواريخ الشراء، المبالغ، الشركاء المستخدمون)
• بيانات الجهاز (نظام التشغيل، نوع المتصفح، عنوان IP)
• بيانات الاستخدام (الصفحات المزارة، مدة الجلسة، روابط النقر)
• الموقع الجغرافي (بإذن صريح منك فقط)

٣. كيفية استخدام البيانات

نستخدم بياناتك الشخصية للأغراض التالية:

• إنشاء وإدارة حسابك وتقديم خدمات برنامج الولاء
• معالجة المعاملات وإضافة/خصم النقاط
• التحقق من هويتك ومنع الاحتيال وغسيل الأموال
• إرسال إشعارات بشأن نقاطك وعروض الشركاء (بموافقتك)
• تحسين جودة خدماتنا وتطوير ميزات جديدة
• الامتثال للمتطلبات القانونية والتنظيمية

٤. مشاركة البيانات

لا نبيع بياناتك الشخصية ولا نُتاحها لأطراف ثالثة لأغراض تجارية. قد نشارك بياناتك في الحالات التالية:

• الشركاء المشاركون: نشارك البيانات الضرورية فقط لإتمام معاملات النقاط (رقم المستخدم، قيمة المعاملة) دون الكشف عن هويتك الكاملة.
• مزودو الخدمات: شركاء تقنيون موثوقون (خوادم، بوابات دفع، خدمات بريد) مُلزمون باتفاقيات معالجة بيانات صارمة.
• الجهات التنظيمية: عند وجود التزام قانوني أو أمر قضائي يستوجب ذلك.
• نقل الأعمال: في حالة الاندماج أو الاستحواذ، مع ضمان مستوى الحماية ذاته.

٥. حفظ البيانات وأمانها

نحتفظ ببياناتك طوال فترة اشتراكك النشط، وبعد إغلاق الحساب نحتفظ بها لمدة لا تتجاوز 5 سنوات وفقاً للمتطلبات النظامية.

نطبّق إجراءات أمنية متقدمة تشمل:

• تشفير SSL/TLS لجميع الاتصالات
• تشفير AES-256 للبيانات المحفوظة
• مصادقة ثنائية للوصول إلى الأنظمة الحساسة
• مراجعات أمنية دورية واختبارات الاختراق
• تدريب الفريق على حماية البيانات الشخصية

٦. حقوق صاحب البيانات

وفق نظام PDPL، لديك الحق في:

• الاطلاع: طلب نسخة من بياناتك الشخصية المحفوظة لدينا
• التصحيح: تعديل أي بيانات غير دقيقة أو منقوصة
• الحذف: طلب مسح بياناتك ("الحق في النسيان") وفق الضوابط النظامية
• الاعتراض: الاعتراض على معالجة بياناتك لأغراض تسويقية
• نقل البيانات: استلام بياناتك بصيغة قابلة للقراءة الإلكترونية
• سحب الموافقة: سحب موافقتك على المعالجة في أي وقت

لممارسة أي من هذه الحقوق، تواصل معنا على: privacy@triplepoint.sa

٧. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط لتحسين تجربتك. يمكنك التحكم في إعداداتها من متصفحك في أي وقت. نستخدم:

• ضرورية: لازمة لتشغيل المنصة (لا يمكن تعطيلها)
• أداء: لتحليل طريقة استخدام المنصة وتحسينها
• تفضيلات: لحفظ إعداداتك المفضلة (يمكن تعطيلها)

٨. تحديثات السياسة

قد نُحدّث هذه السياسة من حين لآخر. في حال التعديل الجوهري، سنخطرك عبر البريد الإلكتروني المسجّل أو إشعار واضح في المنصة قبل 30 يوماً من دخول التعديل حيز التنفيذ. يُعدّ استمرارك في استخدام المنصة بعد ذلك قبولاً للسياسة المُحدَّثة.

٩. التواصل معنا

لأي استفسار يتعلق بهذه السياسة أو ببياناتك الشخصية:

• مسؤول حماية البيانات: dpo@triplepoint.sa
• البريد الإلكتروني العام: privacy@triplepoint.sa
• العنوان: الرياض، المملكة العربية السعودية

يحق لك أيضاً تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أن حقوقك قد انتُهكت.