# **سياسة الخصوصية – منصة تندرز أليرتس**

**الإصدار:** 2.1
**تاريخ السريان:** 2026-09-10

## **1. المقدمة ونطاق التطبيق**

توضح هذه السياسة كيفية جمع ومعالجة وحماية البيانات الشخصية عند استخدام منصة **TendersAlerts.com** وتطبيقاتها وخدماتها (ويُشار إليها بـ **"المنصة"**).

تسري هذه السياسة على جميع وسائل الوصول إلى المنصة: الموقع الإلكتروني، وتطبيقات الجوال، وخادم MCP، ومنتج واجهة برمجة التطبيقات (API)، وعلى كل من الزوار والمستخدمين المسجلين والمشتركين والعملاء.

وتُقرأ هذه السياسة جنبًا إلى جنب مع **شروط الاستخدام** المنشورة على المنصة، وتُعد جزءًا لا يتجزأ منها. ويخضع استخدام منتج واجهة برمجة التطبيقات (API) إضافةً إلى ذلك لـ**شروط استخدام واجهة برمجة التطبيقات** المنشورة على المنصة.

## **2. المتحكم في البيانات**

المتحكم في البيانات الشخصية هو **Evotik Innovations FZ-LLC** (ويُشار إليها بـ **"الشركة"** أو **"نحن"**)، وهي الجهة المالكة والمشغّلة للمنصة.

للتواصل بشأن أي أمر يتعلق بالخصوصية أو بممارسة حقوقك:

**[privacy@tendersalerts.com](mailto:privacy@tendersalerts.com)**

## **3. البيانات التي نجمعها**

### **3.1 بيانات تقدمها لنا مباشرة**

- بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، كلمة المرور.
- بيانات المنشأة: اسم المنشأة، النشاط، المدينة.
- مستندات التحقق: السجل التجاري، رقم ملف وزارة العمل، الهوية الوطنية أو الإقامة.
- بيانات الاشتراك والفوترة: الخطة، تاريخ الاشتراك، سجل العمليات، والبيانات اللازمة لإصدار الفواتير والامتثال الضريبي.
- محتوى مراسلاتك معنا: رسائل الدعم، الشكاوى، الاستفسارات، والتسجيلات أو المحادثات المرتبطة بها.
- تفضيلاتك: إعدادات التنبيهات، الأنشطة والمناطق المهتم بها، الفلاتر المحفوظة.

**لا نقوم بتخزين بيانات البطاقات البنكية على أنظمتنا**؛ إذ تُعالَج المدفوعات لدى مزود خدمة دفع مرخص، ولا نحتفظ سوى بمرجع العملية وآخر أرقام البطاقة عند الاقتضاء.

### **3.2 بيانات تُجمع تلقائيًا**

- بيانات تقنية: عنوان IP، نوع الجهاز والمتصفح، نظام التشغيل، معرّفات الجهاز، لغة الواجهة.
- بيانات الاستخدام: الصفحات التي تزورها، المنافسات التي تستعرضها، عمليات البحث والفلاتر، أوقات الدخول، ومعدلات الاستخدام.
- تسجيلات مجهّلة لجلسات التصفح وخرائط التفاعل (النقرات والتمرير)، مع **إخفاء محتوى الحقول والنصوص** بحيث لا يُلتقط ما تدخله في النماذج أو ما يُعرض من بيانات حسابك.
- سجلات الوصول البرمجي: الطلبات الصادرة عن مفاتيح الربط أو مفاتيح الـ API المرتبطة بحسابك، والطلبات الواردة عبر خادم MCP وفق المادة (7.3).
- بيانات تُجمع عبر ملفات تعريف الارتباط وتقنيات التتبع، وفق المادة (6).

ويُجمع جزء من هذه البيانات لأغراض التحقق من الالتزام بحدود الاستخدام ومنع مشاركة الحسابات وإساءة الاستخدام، وفق ما هو منصوص عليه في شروط الاستخدام.

### **3.3 بيانات من مصادر خارجية**

تعتمد المنصة على بيانات المنافسات الحكومية المنشورة في المصادر الرسمية والمتاحة للعموم. وقد تتضمن هذه البيانات معلومات تخص أشخاصًا طبيعيين، مثل بيانات التواصل الخاصة بممثلي الجهات أو الشركات المشاركة.

وتُعالَج هذه البيانات بصفتها **بيانات منشورة رسميًا لغرض مشروع** يتمثل في تمكين المنشآت من دراسة المنافسات والتحضير للمشاركة فيها، ولا تُستخدم لأغراض تسويقية موجهة لأصحابها.

كما قد نحصل على شعار المنشأة أو عناصر هويتها البصرية من مصادر متاحة للعموم، مثل الموقع الإلكتروني للمنشأة أو حساباتها الرسمية، وذلك لعرضه داخل حسابك في المنصة وفي سياق التعريف بالخدمة، وفق المادة (5).

## **4. أغراض المعالجة والأساس النظامي**

الغرضالأساس النظاميإنشاء الحساب وتشغيله وتقديم الخدمةتنفيذ العقدمعالجة الاشتراكات والمدفوعات وإصدار الفواتيرتنفيذ العقد / التزام نظاميالتحقق من الهوية ومن صفة المنشأةالتزام نظامي / مصلحة مشروعةإرسال تنبيهات المنافسات وفق تفضيلاتكتنفيذ العقدتمكين الوصول إلى بيانات حسابك عبر خادم MCP أو واجهة برمجة التطبيقاتتنفيذ العقدالدعم الفني والرد على الاستفساراتتنفيذ العقدتحسين المنصة وتطوير الخدمات وتحليل الأداءمصلحة مشروعةمنع الاحتيال وإساءة الاستخدام والتحقق من حدود الاستخداممصلحة مشروعةحماية حقوق الملكية الفكرية وكشف الاستخراج غير المصرح به للبياناتمصلحة مشروعةالتسويق المباشر والرسائل الترويجية الموجهة لعملائنا الحاليين بشأن خدمات مماثلةمصلحة مشروعة، مع إتاحة إلغاء الاشتراك في أي رسالةالتسويق المباشر الموجه لغير العملاءالموافقةالامتثال للأنظمة والاستجابة لطلبات الجهات المختصةالتزام نظامي## **5. استخدام أسماء العملاء وشعاراتهم**

قد نرغب في عرض اسم منشأتك أو شعارها ضمن قوائم عملاء المنصة في موقعنا أو موادنا التسويقية.

- اسم المنشأة وشعارها **ليسا بيانات شخصية**، ويخضع استخدامهما لبند مستقل في **شروط الاستخدام**، وليس لهذه السياسة.
- يجوز لك في أي وقت طلب إيقاف عرض اسم منشأتك أو شعارها عبر التواصل معنا، وننفّذ الطلب خلال مدة لا تتجاوز **ثلاثين (30) يومًا**.

## **6. ملفات تعريف الارتباط وتقنيات التتبع**

نستخدم ملفات تعريف الارتباط (Cookies) وتقنيات مشابهة مثل معرّفات الجهاز ووحدات البكسل وأدوات التحليل، وتُستخدم هذه التقنيات في الأغراض التالية:

الفئةالغرضضروريةتسجيل الدخول، الأمان، حفظ الجلسة، تتبع الأجهزة، منع مشاركة الحسابات وإساءة الاستخداموظيفيةحفظ التفضيلات واللغة وإعدادات العرضتحليليةقياس الاستخدام وأنماط التصفح وتحسين أداء المنصةتسويقية / إعلانيةقياس أثر الحملات وإعادة الاستهداف- تُعد الفئة **الضرورية** جزءًا أساسيًا من طريقة عمل المنصة وتشغيلها والتحقق من الالتزام بشروط الاستخدام، ولا يمكن تعطيلها مع استمرار استخدام الحساب.
- أما الفئات **الوظيفية والتحليلية والتسويقية/الإعلانية** فتُفعَّل بناءً على موافقتك عبر أداة إدارة التفضيلات المتاحة في المنصة، ويمكنك سحب موافقتك أو تعديل خياراتك في أي وقت من الأداة ذاتها.
- تختلف مدد بقاء ملفات الارتباط بحسب فئتها والغرض منها؛ فبعضها ينتهي بانتهاء الجلسة، وبعضها يبقى لمدة أطول لا تتجاوز **اثني عشر (12) شهرًا**.
- يمكنك أيضًا التحكم في ملفات الارتباط أو حذفها عبر إعدادات المتصفح لديك، مع ملاحظة أن تعطيل الفئة الضرورية قد يمنع المنصة من العمل بشكل صحيح أو يحول دون الوصول إلى الحساب.

## **7. مشاركة البيانات ومقدمو الخدمات**

لا نبيع بياناتك الشخصية. وقد نشاركها في الحالات التالية فقط:

### **7.1 مقدمو الخدمات (معالجون بالنيابة عنا)**

نستعين بمزودي خدمات تقنية يعالجون البيانات نيابة عنا وبموجب تعليماتنا وضمن اتفاقيات معالجة تحدد التزاماتهم بالسرية والحماية، وتشمل فئاتهم:

الفئةأمثلة على المزودينالغرضاستضافة وبنية تحتية سحابيةAmazon Web Services (AWS)، Hetzner، Contaboتشغيل المنصة وتخزين البياناتمزودو خدمات الدفع وإدارة الاشتراكاتStripe، Apple، RevenueCatمعالجة الاشتراكات والمدفوعات، بما في ذلك عمليات الشراء داخل التطبيق، وإدارة حالة الاشتراك وتجديدهالبريد الإلكتروني والرسائلArsel.ai (منصة مملوكة للشركة ذاتها)إرسال التنبيهات والرسائل التشغيلية والتسويقيةالمراسلة الفورية والدعم عبر واتسابWhatsApp Business (Meta)، ManyChatالتواصل مع العملاء وإرسال التنبيهات والرد على الاستفساراتأدوات التحليلات وقياس الأداءGoogle Analytics، Microsoft Clarityفهم الاستخدام وأنماط التصفح وتحسين الخدمة، بما في ذلك تسجيل جلسات التصفح وخرائط التفاعل، مع تفعيل إخفاء المحتوى بالكاملمنصات التسويق والإعلانMeta (Facebook / Instagram)، Google Ads، X (Twitter)إدارة الحملات وقياس أثرها وإعادة الاستهدافخدمات الذكاء الاصطناعيOpenAI، Anthropicتشغيل بعض ميزات التحليل والمعالجة داخل المنصةوقد نستعين بمزودين إضافيين ضمن الفئات ذاتها، ونحدّث هذا الجدول عند حدوث تغيير جوهري.

**لا تُستخدم بيانات المستخدمين لتدريب نماذج الذكاء الاصطناعي.** لا نقوم بتدريب أي نموذج على بياناتك، ولا يُسمح لمزودي خدمات الذكاء الاصطناعي المذكورين أعلاه باستخدام ما يُرسل إليهم من بيانات لتدريب أو تحسين نماذجهم، وذلك بموجب الشروط التعاقدية المعتمدة معهم.

### **7.2 حالات أخرى**

- **الجهات المختصة**: عند وجود طلب نظامي أو قضائي، أو للامتثال لالتزام نظامي.
- **حماية الحقوق**: عند الضرورة لإثبات أو ممارسة أو الدفاع عن حقوق نظامية، بما في ذلك حالات إساءة الاستخدام أو الاستخراج غير المصرح به للبيانات.
- **عمليات الشركات**: في حال اندماج أو استحواذ أو نقل أصول، مع إشعار المستخدمين والتزام الطرف المستقبِل بهذه السياسة.

### **7.3 الوصول عبر خادم MCP وواجهة برمجة التطبيقات والمساعدات الذكية**

تتيح المنصة ربط حسابك بأدوات ومساعدات ذكية خارجية عبر **خادم MCP** أو عبر **واجهة برمجة التطبيقات (API)**. وتختلف هذه الحالة عن المادة (7.1): فالجهة المستقبِلة هنا ليست معالجًا يعمل بالنيابة عنا، بل أداة **تختارها أنت** وتمنحها الإذن بالوصول إلى حسابك.

**كيف يتم الربط:** يتم الربط عبر تفويض OAuth تمنحه أنت صراحةً. ولا يُنقل إلى الأداة اسم المستخدم أو كلمة المرور في أي حال، بل رمز وصول مرتبط بحسابك.

**ما الذي يمكن للأداة الوصول إليه:** بعد الربط، يمكن للأداة قراءة بيانات المنافسات المتاحة لحسابك، وقراءة إعدادات التنبيهات الخاصة بك والبريد الإلكتروني المرتبط بها، وإنشاء إعدادات تنبيه جديدة أو تعديلها أو أرشفتها. ولا يمكنها الوصول إلى كلمة المرور أو بيانات الدفع أو مستندات التحقق من الهوية.

**من المسؤول عن البيانات بعد نقلها:** ما إن تصل البيانات إلى الأداة التي اخترتها، تخضع لسياسة الخصوصية الخاصة بمزوّد تلك الأداة، ولا نتحكم في كيفية تخزينها أو استخدامها لديه. ونوصي بمراجعة سياسة خصوصية أي أداة قبل ربطها بحسابك.

**إلغاء الربط:** يمكنك في أي وقت إلغاء التفويض من إعدادات حسابك في المنصة أو من داخل الأداة نفسها، ويتوقف الوصول فورًا. ولا يؤدي إلغاء الربط إلى حذف البيانات التي سبق أن حصلت عليها الأداة.

**السجلات:** نحتفظ بسجل بالطلبات الواردة عبر خادم MCP وواجهة برمجة التطبيقات لأغراض الأمن والتحقق من حدود الاستخدام، وفق المدد المذكورة في المادة (9).

## **8. نقل البيانات خارج المملكة**

قد تتم معالجة أو تخزين بعض البيانات لدى مزودي خدمات خارج المملكة العربية السعودية.

وفي هذه الحالات نتخذ الإجراءات اللازمة وفقًا لنظام حماية البيانات الشخصية ولوائحه التنفيذية، بما يشمل التحقق من كفاية مستوى الحماية لدى الجهة المستقبِلة، وإبرام الضمانات التعاقدية المناسبة، وحصر النقل في القدر اللازم للغرض.

## **9. مدة الاحتفاظ بالبيانات**

نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض من جمعها، ثم نحذفها أو نجعلها مجهولة الهوية، وفق ما يلي:

نوع البياناتمدة الاحتفاظبيانات الحساب والملف الشخصيطوال مدة الحساب، ثم **تسعون (90) يومًا** بعد إغلاقهالسجلات المالية والفواتير**عشر (10) سنوات** وفق ما تفرضه الأنظمة المالية والضريبيةمستندات التحقق من الهويةمدة العلاقة التعاقدية، ثم **تسعون (90) يومًا**، ما لم يقتضِ نظام مدة أطولسجلات الاستخدام والدخول**اثنا عشر (12) شهرًا**سجلات الوصول عبر MCP وواجهة API**اثنا عشر (12) شهرًا**مراسلات الدعم**أربعة وعشرون (24) شهرًا** بعد إغلاق الطلبرموز الوصول والتفويض (OAuth)حتى انتهاء صلاحيتها أو إلغاء الربط، أيهما أسبقبيانات المنافسات المنشورة رسميًاتُحفظ بصفتها بيانات مرجعية عن المنافسات دون ارتباط بحساب محدد## **10. أمن البيانات**

نطبق ضوابط تقنية وتنظيمية تشمل التشفير أثناء النقل، والتحكم في الصلاحيات، وتسجيل عمليات الوصول، والمراجعة الدورية للأنظمة.

ومع ذلك، لا يمكن ضمان أمن أي وسيلة نقل عبر الإنترنت بشكل مطلق، ويقع على عاتقك الحفاظ على سرية بيانات دخولك ومفاتيح الوصول الخاصة بك.

وفي حال وقوع حادثة تسرب بيانات شخصية من شأنها الإضرار بك، نلتزم بإشعار الجهة المختصة والمتأثرين وفقًا للمدد والإجراءات المقررة نظامًا.

## **11. حقوقك**

وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية، لك الحق في:

- **العلم**: معرفة الأساس النظامي والغرض من جمع بياناتك.
- **الوصول**: طلب الاطلاع على بياناتك لدينا والحصول على نسخة منها.
- **الحصول على نسخة بصيغة قابلة للقراءة آليًا**.
- **التصحيح**: طلب تصحيح أو تحديث أو استكمال بياناتك.
- **الإتلاف**: طلب حذف بياناتك متى انتفت الحاجة إليها، مع مراعاة ما يلزمنا الاحتفاظ به نظامًا.
- **سحب الموافقة**: في الحالات التي تكون فيها المعالجة قائمة على الموافقة، دون أن يؤثر ذلك على مشروعية المعالجة السابقة.
- **الاعتراض**: على المعالجة القائمة على المصلحة المشروعة أو على التسويق المباشر.

لممارسة أي من هذه الحقوق، تواصل معنا عبر البريد المذكور في المادة (2). وقد نطلب ما يثبت هويتك قبل تنفيذ الطلب. ونستجيب خلال **ثلاثين (30) يومًا** من تاريخ اكتمال الطلب.

وفي حال عدم رضاك عن استجابتنا، يحق لك تقديم شكوى إلى **الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)** بصفتها الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية في المملكة.

## **12. خصوصية الأطفال**

المنصة موجهة للاستخدام المهني والتجاري، وليست موجهة لمن هم دون **الثامنة عشرة**. ولا نجمع بيانات الأطفال عن قصد، وإذا تبين لنا خلاف ذلك نتخذ خطوات لحذفها.

## **13. التعديلات على هذه السياسة**

قد نحدّث هذه السياسة من وقت لآخر عبر تحديث هذه الصفحة ورقم الإصدار وتاريخ السريان.

وعند إجراء تعديل جوهري يؤثر على كيفية معالجة بياناتك الشخصية، نلتزم بإشعارك عبر البريد الإلكتروني المسجل أو عبر إشعار داخل المنصة قبل سريان التعديل.

## **14. التواصل معنا**

لأي استفسار أو طلب أو شكوى تتعلق بالخصوصية:

**[privacy@tendersalerts.com](mailto:privacy@tendersalerts.com)**

للدعم الفني والاستفسارات العامة:

**[care@tendersalerts.com](mailto:care@tendersalerts.com)**