1 — من نحن؟
نحن شركة سعودية متمثلة بالعلامة التجارية «جاي / J»، منصة إلكترونية متخصصة في استقبال الطلبات والحجوزات ومعالجتها وتسليمها داخل المملكة العربية السعودية. يمكنك الوصول إلينا عبر موقعنا الإلكتروني وتطبيق جاي المتاح على منصات الجوال.
فيما يتعلق بخصوصيتك، نحن من يقرر كيف ولأي أغراض تتم معالجة بياناتك الشخصية، وهو ما يُعرَّف في نظام حماية البيانات الشخصية السعودي بـ «جهة التحكم».
إذا كانت لديك أي أسئلة تتعلق بكيفية معالجة بياناتك الشخصية، يمكنك التواصل معنا عبر قنوات التواصل الإلكتروني لمنصة جاي والمُعلن عنها في الموقع الرسمي للشركة والتطبيق.
2 — التعريفات الأساسية
- البيانات الشخصية
- أي معلومات تُحدّد هويتك مباشرةً كشخص طبيعي (مثل اسمك الكامل ورقم هاتفك)، أو يمكن استخدامها لتحديد هويتك (مثل معرّف المستخدم المرتبط بهويتك).
- المعالجة
- أي عملية تُجرى على بياناتك الشخصية، من جمع وتخزين واستخدام وكشف وإتلاف.
- المنصة
- موقع جاي الإلكتروني وتطبيق جاي للجوال وجميع الخدمات المرتبطة بهما.
- المستخدم
- أي شخص يزور المنصة أو ينشئ حساباً أو يضع طلباً أو حجزاً.
- البائع
- أي متجر أو مطعم أو مزوّد خدمة مرتبط بمنصة جاي.
- معالج البيانات
- أي جهة خارجية تعالج البيانات بالنيابة عنا وفق تعليماتنا الصريحة.
3 — فئات البيانات الشخصية التي نجمعها
عند استخدامك للمنصة، نعالج البيانات التي تُقدّمها بصورة مباشرة، والتي يتم جمعها تلقائياً من جهازك، أو التي يتم الحصول عليها من أطراف ثالثة. وتشمل هذه البيانات الفئات الواردة في الجدول التالي:
| فئة البيانات | التفاصيل |
|---|---|
| بيانات الحساب | الاسم الكامل، البريد الإلكتروني، رقم الهاتف (وسيلة التسجيل الأساسية المرتبطة بالهوية الوطنية)، اسم المستخدم، كلمة المرور المشفرة، البلد، اللغة، معرّف المستخدم، إعدادات الملف الشخصي. |
| بيانات الطلبات والحجوزات | تفاصيل الطلبات والحجوزات، سجل الطلبات، معرّفات الطلبات، أسماء المنتجات والكميات، تعليمات الطلب، تاريخ ووقت الطلب أو الحجز، حالة الطلب. |
| بيانات الموقع الجغرافي | العنوان الذي يُدخله المستخدم، الرمز البريدي، المدينة، المنطقة، خطوط الطول والعرض، والموقع اللحظي المتتبَّع في الخلفية أثناء توجّه المستخدم لاستلام طلب نشط (Pick-up). |
| بيانات الدفع | بيانات بطاقة الخصم أو الائتمان، طريقة الدفع، مبلغ الدفع، تفاصيل الاسترداد، الإيصالات المصرفية (لا نحتفظ بأرقام البطاقات الكاملة). |
| بيانات المحفظة والمكافآت | رصيد محفظة جاي، سجل الشحن والاستخدام، نقاط الولاء وحركتها، سجل الكاش باك والقسائم، ومؤشرات مراقبة الاستخدام غير العادل أو الاحتيالي المرتبطة بها. |
| معلومات الجهاز | معرّف الجهاز، عنوان IP، نوع المتصفح، نظام التشغيل، معلومات الجلسة، إعدادات التكوين، تفاعلات المنصة. |
| بيانات دعم العملاء | محتوى طلبات الدعم، ردود فريق خدمة العملاء، الصور أو مقاطع الفيديو المرفقة (كإثبات في طلبات التعويض)، سجلات التواصل. |
| بيانات التسويق | تفضيلاتك التسويقية، حالة الاشتراك في الإشعارات والنشرات الإخبارية (مع إمكانية إلغاء الاشتراك في أي وقت). |
4 — طريقة جمع البيانات
نجمع بياناتك عبر الطرق التالية:
- التسجيل المباشر عند إنشاء الحساب أو تقديم الطلب أو الحجز.
- ملفات تعريف الارتباط (Cookies) وحزم SDK وبكسلات القياس عند تصفح المنصة.
- سجلات الخادم التلقائية التي تُسجَّل عند التفاعل مع المنصة.
- التواصل المباشر مع فريق دعم العملاء عبر قنوات الاتصال المختلفة.
- بوابات الدفع الإلكتروني عند إتمام عمليات الدفع، أو شركات الدفع بالتقسيط (تابي/تمارا) عند اختيارك هذا الخيار.
- أدوات التحليل مثل Google Analytics (بيانات مجمعة).
5 — كيف نستخدم بياناتك الشخصية؟
نستخدم بياناتك للأغراض التالية، مع الإشارة إلى الأساس القانوني لكل غرض وفق نظام حماية البيانات الشخصية السعودي (PDPL):
أ. عند إنشاء الحساب وإدارته
عند إنشاء حساب عميل، نحتاج إلى معالجة بيانات حسابك كاسمك ورقم هاتفك وبريدك الإلكتروني وبلدك ولغتك. بمجرد إنشاء الحساب، نخصّص لك معرّف مستخدم فريداً لا يمكن استخدامه من قبل أطراف خارجية.
تُعالَج بياناتك لإدارة ملفك الشخصي، وتشمل: ضمان دقة البيانات، معالجة التعديلات، وإدارة المشكلات الفنية. تشمل البيانات المعالجة: بيانات الحساب، بيانات الطلبات، بيانات الدفع، ومعلومات الجهاز.
ب. عند تصفح المنصة
نستخدم تقنيات تتبع الويب (مثل الكوكيز وحزم SDK وبكسلات القياس) لتسهيل عمل المنصة وتحسين أدائها وأمانها، وفهم كيفية تفاعل مستخدمينا معها. راجع البند 10 لمزيد من التفاصيل.
قد نعرض لك محتوى مخصصاً يشمل بائعين مقربين منك أو منتجات طلبتها سابقاً أو مقترحات نرى أنها قد تهمك. لن يكون لهذه العمليات تأثير قانوني أو تأثير جوهري مماثل عليك — النتيجة الوحيدة أنك ستتلقى اقتراحات لمنتجات تتناسب مع اهتماماتك.
ج. عند تقديم طلب أو حجز
بمجرد تسجيل الدخول وتحديد العناصر، تُحفظ في سلتك حتى لو أغلقت المتصفح أو التطبيق. تُحذف هذه البيانات بمجرد تقديم طلبك أو إزالة العناصر من السلة.
لمعالجة طلبك، نحتاج إلى بيانات حسابك وتفاصيل الطلب بما يشمل العنوان ومعرّف الطلب وأسماء المنتجات والكميات.
أثناء وجود طلب نشط للاستلام الذاتي (Pick-up)، نُعالج موقعك الجغرافي في الخلفية لتمكين المتجر من معرفة قُرب وصولك وتجهيز طلبك في الوقت المناسب. يتوقّف هذا التتبّع تلقائياً عند اكتمال الاستلام، ولا يمكن استخدام خدمة الاستلام الذاتي دون تفعيل إذن الموقع.
عند تقديم طلبك، تُشارَك معلوماتك مع مزوّد الدفع الذي اخترته، بما في ذلك تابي أو تمارا إن اخترت خيار الشراء الآن والدفع لاحقاً. نحن مطالَبون قانونياً بإصدار فاتورة لك بعد إتمام الدفع.
توفر منصتنا خيار حفظ طريقة الدفع المفضلة لديك لتسهيل عمليات الطلب المستقبلية. يمكنك إلغاء هذا الخيار في أي وقت.
د. الترويج للمنصة والخدمات
قد نُرسل لك إشعارات داخل التطبيق أو رسائل فورية أو نشرات إخبارية لإعلامك بالمتاجر والعروض الجديدة. يمكنك دائماً إلغاء الاشتراك في أي وقت.
نستخدم مجموعة من الحوافز لتعزيز تجربتك، تشمل: برنامج إحالة الأصدقاء، القسائم والكوبونات، المسابقات، محفظة جاي، ونقاط الولاء. تُعالَج البيانات الخاصة بهذه البرامج لإدارتها ومنحك الجوائز، وكذلك لمراقبة أي استخدام احتيالي أو غير عادل لها.
نستخدم استراتيجيات تسويق متنوعة، تشمل الإعلانات المستهدفة. نطلب موافقتك الصريحة المسبقة على الإعلانات المخصصة؛ في حال الرفض، قد تستمر في تلقي إعلانات عامة غير مخصصة.
نحتفظ بملفات تعريف على منصات التواصل الاجتماعي. عند زيارتك لصفحاتنا، يقوم مشغّلو هذه المنصات بمعالجة بياناتك وفق سياسات خصوصيتهم الخاصة.
هـ. خدمة العملاء
في حال وجود أسئلة أو مشكلات تتعلق بطلبك، نحتاج إلى معالجة بيانات حسابك وتفاصيل الطلب وبيانات الدفع. قد نستخدم الأتمتة وصنع القرار الخوارزمي لبعض وظائف خدمة العملاء، وقد نستخدم تقنية الذكاء الاصطناعي مع ضمان عدم مشاركة بياناتك مع أطراف ثالثة لتدريب نماذجهم.
بعد اكتمال طلبك، يمكنك تقييم البائع ومراجعته. سيُعرض اسمك الأول بجانب مراجعتك. يمكنك طلب إزالة مراجعتك من العرض العام في أي وقت، مع مراعاة ما ورد في شروط الاستخدام والأحكام العامة بشأن ملكية المحتوى واحتفاظنا به لأغراض تحسين الخدمة.
و. أمن المنصة ومنع الاحتيال
نستخدم أحدث الخوادم والخدمات السحابية. نطبّق أدوات أمنية متعددة تشمل: المصادقة الثنائية، كشف أمان نقاط النهاية، مراقبة حركة المرور، أنظمة النسخ الاحتياطي، وحلول منع فقدان البيانات.
ننفّذ تدابير استباقية للكشف عن النشاط الاحتيالي ومنعه، باستخدام بيانات حسابك وبيانات الدفع وبيانات الموقع ومعلومات الجهاز وبيانات الطلبات — بما يشمل اكتشاف الطلبات الوهمية أو غير المنطقية، والاستخدام غير العادل لمحفظة جاي أو نقاط الولاء. تشمل هذه التدابير: تسجيل نقاط الاحتيال، تحليل المعاملات، نمذجة سلوك المستخدم، وفي الحالات المؤكدة، تعليق الحساب أو تجميد المحفظة تلقائياً. إذا اعترضت على أي قرار من هذه القرارات، يمكنك التواصل مع فريق خدمة العملاء لإعادة تقييم حالتك بصورة فردية.
ز. تحسين الخدمات
قد ندعوك أحياناً للمشاركة في استبيانات لتحسين خدماتنا. المشاركة طوعية تماماً وتستلزم موافقتك المسبقة، ويمكنك سحبها في أي وقت.
نُجري تحليلات بيانات لتحسين منصتنا من حيث تجربة المستخدم وتطوير المنتجات والتسعير. تُجمَّع البيانات أو تُزال هويتها في الغالب.
ح. الامتثال القانوني
قد يُطلب منا مشاركة البيانات الشخصية مع الجهات العامة في حالات معينة، كالامتثال للأوامر القضائية، الاستجابة لطلبات هيئات إنفاذ القانون، أو التعامل مع النزاعات القانونية.
عند ممارستك لحقوقك القانونية، نعالج بياناتك لمعالجة طلبك بصورة فعّالة. نحتفظ بهذه المعلومات طالما كان ذلك ضرورياً للامتثال لالتزاماتنا القانونية.
6 — من يتلقى بياناتك؟
نتعامل مع بياناتك بمنتهى الحيطة. لا نبيعها ولا نؤجّرها لأطراف ثالثة. نشارك بياناتك فقط في الحالات التالية:
أ. البائعون المرتبطون بالمنصة
لتجهيز طلبك، نشارك بيانات الطلب مع البائع الذي يُعدّ طلبك — بما يشمل اسم منشئ الطلب وبيانات المركبة عند طلب التسليم دون النزول منها. تُحجب بيانات المركبة عن البائع فوراً بعد إتمام التسليم.
ب. معالجو البيانات (مزوّدو الخدمات)
نستعين بمزودي خدمات خارجيين لتشغيل عملياتنا، يُعدّون «معالجي بيانات» ويعملون حصراً وفق تعليماتنا. يشمل هؤلاء:
- بوابات الدفع الإلكتروني: مثل Tap Payments وHyperPay وغيرها من بوابات الدفع المعتمدة في المملكة.
- شركات الدفع بالتقسيط: تابي وتمارا، حصراً عند اختيارك استخدام خدمة الشراء الآن والدفع لاحقاً، وفق شروطهما المستقلة.
- الخدمات السحابية: مزودو البنية التحتية السحابية والاستضافة.
- أدوات التسويق والاتصالات: المنصات المستخدمة لإرسال الإشعارات والبريد الإلكتروني.
- أدوات التحليل: مثل Google Analytics لتحسين الأداء.
- أنظمة الربط والتكامل التشغيلي: قد نُكامل بياناتك مع أنظمة محاسبية، أو أنظمة نقاط بيع (كاشير)، أو أنظمة تخطيط موارد المؤسسات (ERP)، أو أنظمة لوجستية لشركاء التوصيل، وغيرها من الأنظمة ذات الصلة لدى البائعين أو شركائنا، بهدف رفع مستوى الخدمة وكفاءة تنفيذ الطلبات. تخضع هذه الجهات لاتفاقيات معالجة بيانات تُلزمها بالسرية وعدم استخدام بياناتك لأي غرض خارج تنفيذ الخدمة المتفق عليها معنا.
ج. الأطراف الثالثة الأخرى
قد نتعاون مع مستشارين ومحامين ومحاسبين يتلقون بياناتك بموجب عقد لأسباب قانونية أو لحماية مصالحنا المشروعة. لن نقوم تحت أي ظرف ببيع أو تأجير معلوماتك الشخصية لأطراف ثالثة دون موافقتك الصريحة.
د. الجهات الحكومية والرقابية
قد يُطلب منا الكشف عن البيانات الشخصية للجهات العامة في حالات كالتعاون في كشف الجريمة ومنعها، الاستجابة للأوامر القضائية، والامتثال للسلطات الضريبية. تشمل هذه الجهات: هيئات إنفاذ القانون، المحاكم، هيئة الزكاة والضريبة والجمارك، أو أي هيئة حكومية معنية.
هـ. الاندماج والاستحواذ
في حال الاندماج أو الاستحواذ أو تغيير الملكية، قد نكشف عن معلومات محدودة للجهة المعنية ومستشاريها الملتزمين بالسرية المهنية. سنُبلّغك مسبقاً بأي تغييرات جوهرية في ملكية الشركة تؤثر على بياناتك.
7 — تخزين البيانات وحمايتها
نطبّق معايير أمنية متعددة الطبقات لحماية بياناتك:
- تشفير جميع البيانات المنقولة عبر بروتوكول HTTPS/TLS.
- تشفير كلمات المرور باستخدام خوارزميات آمنة (bcrypt أو ما يعادلها).
- تقييد الوصول الداخلي على مبدأ الحاجة إلى المعرفة فقط.
- اختبارات أمنية دورية وجدران حماية (Firewalls).
- المصادقة الثنائية وأنظمة رصد الاختراق.
- نسخ احتياطية دورية تُحذف بعد 90 يوماً.
الإشعار في حال الاختراق: في حال وقوع أي اختراق أمني يؤثر على بياناتك الشخصية، سنُبلغك خلال 72 ساعة من علمنا به، وفق متطلبات الهيئة السعودية للأمن السيبراني (NCA) ونظام حماية البيانات الشخصية، مع توضيح طبيعة الاختراق والإجراءات المتخذة لتلافي آثاره.
جدول الاحتفاظ بالبيانات
- بيانات الحساب والطلبات: طوال فترة نشاط حسابك، أو 3 سنوات بعد عدم النشاط.
- بيانات الفوترة والمالية: 10 سنوات من تاريخ الفاتورة وفق المتطلبات القانونية.
- بيانات خدمة العملاء: من 3 إلى 6 سنوات وفق فترات التقادم القانونية.
- بيانات المحفظة والمكافآت: طوال مدة الحساب، وبعد إغلاقه حسب الحاجة لأغراض مكافحة الاحتيال.
- بيانات الاحتيال: طوال مدة الحساب وبعد إغلاقه حسب الحاجة.
- النسخ الاحتياطية اليومية: 90 يوماً فقط.
8 — نقل البيانات خارج المملكة العربية السعودية
قد نقوم ومزودو خدماتنا بنقل البيانات الشخصية إلى دول أخرى. عند إجراء عمليات النقل هذه، نتخذ التدابير المناسبة لضمان توفير مستوى كافٍ من الحماية لبياناتك، بما يتوافق مع متطلبات نظام حماية البيانات الشخصية السعودي.
إذا كنت ترغب في الحصول على معلومات حول الضمانات المطبّقة لعمليات نقل البيانات، يمكنك التواصل معنا.
9 — حقوقك القانونية
بموجب نظام حماية البيانات الشخصية السعودي (PDPL) والأنظمة المعمول بها، تتمتع بالحقوق التالية:
| الحق | التفاصيل |
|---|---|
| الحق في الوصول | الحق في الاطلاع على بياناتك الشخصية وطلب نسخة منها ومعرفة كيفية معالجتها. |
| الحق في التصحيح | يمكنك طلب تصحيح أي بيانات غير دقيقة أو ناقصة في أي وقت. |
| الحق في الحذف | يمكنك طلب حذف بياناتك في الحالات المنصوص عليها قانوناً، مع مراعاة أن بعض البيانات قد تُحتفظ بها لالتزامات قانونية. |
| الحق في تقييد المعالجة | يمكنك طلب تقييد معالجة بياناتك في حالات محددة، مع إمكانية الاحتفاظ بها في الأرشيف للوفاء بالالتزامات القانونية. |
| الحق في نقل البيانات | يمكنك طلب تزويدك ببياناتك بصيغة يمكن قراءتها آلياً، وينطبق على البيانات المعالَجة بناءً على موافقتك. |
| الحق في الاعتراض | يمكنك الاعتراض على معالجة بياناتك لأغراض التسويق المباشر أو بناءً على مصالحنا المشروعة. |
| الحق في عدم الخضوع للقرار الآلي | يحق لك الاعتراض على أي قرار آلي بالكامل (دون تدخل بشري) يُحدث آثاراً قانونية أو مؤثرة عليك. |
| الحق في الشكوى | يمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) أو الجهة الرقابية المختصة. |
لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر القنوات الواردة في القسم الأخير. سنردّ على طلبك خلال 15 يوم عمل. يمكنك أيضاً إدارة بعض هذه الحقوق مباشرةً من ملفك الشخصي على المنصة.
10 — ملفات تعريف الارتباط (Cookies)
نستخدم ملفات تعريف الارتباط لأربعة أغراض رئيسية:
- ضرورية: لتشغيل المنصة، إدارة جلسات تسجيل الدخول، وضمان أمن المنصة — لا يمكن تعطيلها.
- تحليلية: لفهم سلوك المستخدمين وتحسين الخدمة — يمكن رفضها.
- تفضيلية: لتذكر إعداداتك ولغتك المفضلة — يمكن رفضها.
- تسويقية: لعرض إعلانات مخصصة — تستلزم موافقتك الصريحة.
يمكنك التحكم في إعدادات الكوكيز من إعدادات متصفحك في أي وقت، أو من لوحة إعدادات الكوكيز على منصتنا.
11 — صنع القرار الخوارزمي والذكاء الاصطناعي
تتضمن بعض عملياتنا استخدام صنع القرار الخوارزمي والتعلم الآلي. نسعى دائماً لضمان مستوى مناسب من الرقابة البشرية على هذه القرارات.
في أغلب الحالات، لن تكون لهذه العمليات تأثيرات قانونية أو تأثيرات جوهرية مماثلة عليك. عندما تكون لها مثل هذه التأثيرات، سنضمن حقك في الاعتراض وطلب تقييم بشري.
12 — خصوصية الأطفال
خدماتنا موجّهة حصراً للأشخاص الذين تجاوزوا 18 سنة هجرية. لا نجمع عن قصد بيانات شخصية من القاصرين دون هذا السن. إذا علمنا بوجود بيانات لقاصر في قاعدة بياناتنا، سنعمل على حذفها فوراً.
إذا كنت تعتقد أن طفلك أنشأ حساباً، يُرجى التواصل معنا مباشرةً للتعامل مع الأمر بصورة عاجلة.
13 — خدمة التوصيل (قريباً)
تنبيه: خدمة التوصيل المادي غير مفعّلة حالياً على منصة جاي. ستُطلق هذه الخدمة خلال الفترة المقبلة، وسيتم تحديث هذه السياسة قبل إطلاقها لتشمل: بيانات الموقع الجغرافي اللحظي لتتبع الطلب أثناء التوصيل، مشاركة عنوان التسليم التفصيلي مع المندوبين المعتمدين، إثبات التسليم، وسياسات خصوصية خاصة بمندوبي التوصيل وشركاء الخدمة اللوجستية.
14 — التعديلات على هذه السياسة
قد نُحدّث هذه السياسة من وقت لآخر لتعكس عملياتنا الجديدة وتقنياتنا والتزاماتنا القانونية. في حال إجراء تغييرات جوهرية، سنُبلّغك عبر إشعار واضح على الصفحة الرئيسية للمنصة وبريد إلكتروني إلى العنوان المسجّل في حسابك.
استمرارك في استخدام المنصة بعد سريان التعديلات يُعدّ قبولاً لها. ننصحك بمراجعة هذه الصفحة بصفة دورية.