الامتثال لـ PDPL

القسم ٠١ما هو نظام حماية البيانات الشخصية؟

نظام حماية البيانات الشخصية (Personal Data Protection Law، اختصاراً PDPL) هو النظام السعودي الذي يحكم كيفية جمع البيانات الشخصية لمقيمي المملكة ومعالجتها وتخزينها ونقلها. تُشرف على تطبيقه الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) عبر المكتب الوطني لإدارة البيانات (NDMO).

النظام يفرض على كل جهة تعالج بيانات شخصية لمقيمي السعودية، سواء كانت داخل المملكة أو خارجها، أن تلتزم بمجموعة من القواعد الصارمة حول الشفافية، والأساس النظامي للمعالجة، وحقوق صاحب البيانات، ومتطلّبات نقل البيانات إلى خارج المملكة، والأمان التقني والتنظيمي.

القسم ٠٢الأدوار، متحكّم في البيانات vs معالج البيانات

يُميّز النظام السعودي بين دورين أساسيين: المتحكم في البيانات (data controller) الذي يقرّر أغراض المعالجة ووسائلها، ومعالج البيانات (data processor) الذي ينفّذ المعالجة بناءً على تعليمات المتحكم. كفو يعمل في الدورين بحسب صاحب البيانات:

هذا التقسيم مهم: عندما يراسلك مسوّق يستخدم كفو، فإنّ المسوّق هو من يقرّر ماذا يحدث ببياناتك ضمن خدمته، وكفو يُنفّذ تعليماته فقط. لكنّ كفو يضع قيوداً صارمة على ما يمكن للمسوّق طلبه، لضمان عدم خرق النظام.

القسم ٠٣حقوقك السبعة بموجب PDPL

يمنحك النظام السعودي سبعة حقوق نظامية كاملة على بياناتك الشخصية. كل واحد منها قابل للتطبيق فوراً عبر مراسلة privacy@kafoo.sa أو بكتابة إيقاف داخل واتساب.

القسم ٠٤نقل البيانات خارج المملكة، المادة ٢٩

كفو يربط خدمته بمنصة واتساب للأعمال الرسمية (WhatsApp Business Platform) عبر شريك مزوّد حلول واتساب للأعمال (WhatsApp Business Solution Provider) معتمَد رسمياً من ميتا. بسبب طبيعة بنية واتساب للأعمال العالمية، فإنّ معالجة الرسائل قد تتمّ على خوادم تابعة لميتا أو للشريك المعتمد خارج المملكة العربية السعودية.

المادة ٢٩ من النظام تشترط أحد أمرَين لنقل البيانات الشخصية لمقيمي المملكة إلى خارجها:

القسم ٠٥التشفير ومن يصل لماذا، بصراحة

كثير من المنتجات تدّعي «مشفَّر من طرف إلى طرف». الأمانة تقتضي أن نوضّح بدقّة ما الذي يُشفَّر، وأين، ومن يستطيع قراءة ماذا. الإجابة ليست بسيطة بقدر الادّعاء.

القسم ٠٦الاحتفاظ والحذف

عند طلب الحذف، نزيل بياناتك من قاعدة البيانات النشطة فوراً، ومن النسخ الاحتياطية في الدورة التالية. النسخ الموجودة على جوال المسوّق ضمن رسائل واتساب لا تتأثّر، هي خارج سيطرة كفو وتظلّ خاضعة للممارسة الخاصة للمسوّق.

القسم ٠٧كيف تُلتقط الموافقة عملياً

الموافقة في كفو ليست مربّع «أوافق على الشروط» مدفون في الصفحة. هي رسالة موجزة واضحة تصل لك على واتساب أوّل مرة يكون فيها المساعد على وشك حفظ معلومة شخصية عنك.

1. اللحظة: قبل أوّل حفظ لمعلومة شخصية عنك، لا قبل ذلك ولا بعده.
2. المحتوى: صياغة عربية معتمَدة (canonical) تشرح ما يُجمَع، ولماذا، وأين قد يُعالَج (داخل أو خارج المملكة)، ومن يستطيع رؤيته.
3. الخيار: ردّك بـموافق = استمرار. ردّك بـإيقاف = توقّف فوري وحذف.
4. التسجيل: ردّك يُحفَظ في جدول consent_events مع نصّ الرسالة وختم الوقت لأغراض التدقيق.
5. التجديد: تظهر رسالة الموافقة من جديد كل ١٢ شهراً، أو فوراً بعد أيّ إيقاف.

القسم ٠٨التزامات صريحة، ما لا نفعله أبداً

• لا نبيع بياناتك لأي طرف ثالث، تحت أي ظرف.
• لا نُشارك بياناتك مع المعلنين، لا داخل كفو ولا خارجه.
• لا نستخدم بياناتك لتدريب أي نموذج ذكاء اصطناعي، لا لنا ولا لـAnthropic ولا لغيرها.
• لا نُتيح لأي مسوّق آخر رؤية بياناتك، كل عميل خاص بمسوّقه فقط، عبر Row-Level Security.
• لا نُلزمك بعقود طويلة، تستطيع طلب الحذف الكامل في أيّ وقت.
• لا نُخفي حقّك في التظلّم، نوجّهك صراحةً لـNDMO إذا لزم.

القسم ٠٩حالة الامتثال، كاش بصراحة

الشفافية تعني عرض ما هو جاهز، وما هو قيد التنفيذ، وما هو لاحق. لا نخفي ما لم نُنجزه بعد.

القسم ١٠كيف تقدّم شكوى

إذا رأيتَ أنّ كفو قد انتهك أيّاً من حقوقك بموجب نظام حماية البيانات الشخصية، نتمنّى أن تتواصل معنا أولاً لنحلّ الأمر مباشرة:

1. راسلنا أوّلاً. أرسل تفاصيل شكواك إلى privacy@kafoo.sa. سنردّ خلال ثلاثين يوماً كحد أقصى.
2. إذا لم تُحلّ شكواك على نحو يُرضيك، يحقّ لك التقدّم بشكوى رسمية إلى المكتب الوطني لإدارة البيانات (NDMO) عبر القنوات الرسمية التي تنشرها الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
3. القنوات السعودية المختصّة متاحة كذلك للنزاعات ذات الطابع المدني المرتبطة باستخدام بياناتك، تشمل المحاكم المختصّة في مدينة الرياض.