سياسة الخصوصية

تاريخ السريان: 2 يوليو 2026

آخر تحديث: 28 أكتوبر 2026

١. من نحن

زمام («المنصة»، «نحن») هي منصة برمجية لإدارة العقارات تُشغَّل من داخل المملكة العربية السعودية وتخضع لأنظمتها.

• الجهة المشغّلة: مؤسسة محمد خالد باشماخ التجارية، وتعمل باسم «زمام»، سجل تجاري رقم 7027287635، الرقم الضريبي 305003212600003. وتتولى مؤسسة محمد خالد باشماخ التجارية تشغيل المنصة، وهي جهة التحكم بالبيانات المقصودة في هذه السياسة، وتُصدر فواتيرها الضريبية.
• البريد الإلكتروني للتواصل: info@zimmam.sa

توضح سياسة الخصوصية هذه كيفية جمعنا للبيانات الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها فيما يتعلق بالمنصة، وذلك وفقًا لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 09/02/1443هـ ولائحته التنفيذية.

٢. نطاق السياسة ودورنا

المنصة أداة أعمال يستخدمها المُلّاك والوكالات العقارية وشركات إدارة الأملاك («المشتركون») لإدارة المباني والوحدات وعقود الإيجار والمستأجرين والمُلّاك وسجلات المدفوعات وطلبات الصيانة.

بموجب نظام حماية البيانات الشخصية، يختلف دورنا بحسب نوع البيانات:

• بيانات حساب المشترك (بيانات التسجيل والاشتراك): نتصرف بصفتنا جهة التحكم بالبيانات.
• البيانات التي يُدخلها المشتركون في المنصة (مثل سجلات المستأجرين والمُلّاك وعقود الإيجار والمدفوعات): يكون المشترك هو جهة التحكم بالبيانات، ونتصرف نحن بصفتنا جهة معالجة، نعالج تلك البيانات نيابةً عن المشترك ووفق تعليماته فقط.

إذا كنت مستأجرًا أو مالك عقار أُدخلت بياناتك في المنصة من قبل أحد المشتركين، فيُرجى توجيه طلباتك المتعلقة بالبيانات إلى ذلك المشترك أولًا، وسنساعد المشتركين في تلبية هذه الطلبات.

بوابة المستأجر. يمكن للمشترك أن يمنح مستأجريه رابطًا إلى بوابة المستأجر، يسجّلون الدخول من خلالها لتقديم طلبات الصيانة للوحدات التي يستأجرونها منه. ونشغّل البوابة نيابةً عن المشترك: فبيانات المستأجرين التي تعالجها (القسم ٣.٧) جزء من بيانات ذلك المشترك، ويبقى المشترك جهة التحكم بها.

٣. البيانات التي نجمعها

٣.١ بيانات الحساب (من المشتركين)

• رقم الجوال، وهو وسيلة تسجيل الدخول وإنشاء الحساب، وتاريخ توثيقه
• الاسم والبريد الإلكتروني. والبريد الإلكتروني اختياري للحسابات المُنشأة برقم الجوال، ومتى أُضيف وتم تأكيده أمكن استخدامه أيضًا لتسجيل الدخول
• كلمة المرور، للحسابات المُنشأة قبل اعتماد تسجيل الدخول برمز التحقق فقط (تُدار عبر خدمة هوية آمنة متخصصة)
• بيانات المنشأة أو الجهة
• خطة الاشتراك وسجلات الفوترة
• تفضيلات اللغة والواجهة

٣.٢ بيانات المنصة (المُدخلة من قبل المشتركين)

قد يُدخل المشتركون ويخزّنون الفئات التالية من البيانات عن المستأجرين والمُلّاك والعقارات:

• أسماء المستأجرين والمُلّاك وأرقام هواتفهم وعناوين بريدهم الإلكتروني
• أرقام الهوية الوطنية / الإقامة وتواريخ الميلاد
• تفاصيل عقود الإيجار (التواريخ، مبالغ الإيجار، الشروط)
• سجلات المدفوعات (المبالغ، تواريخ الاستحقاق، طريقة الدفع، الحالة — تُسجَّل يدويًا من قبل المشترك)
• طلبات الصيانة والملاحظات
• المستندات والملفات المرفوعة (مثل صور الهوية والعقود والإيصالات)

٣.٣ البيانات التقنية وبيانات الاستخدام

• بيانات السجلات ومعلومات الجهاز والمتصفح وعنوان IP
• أنماط الاستخدام داخل المنصة (لأغراض الأمان والموثوقية وتحسين المنتج)
• سجلات أمان تسجيل الدخول: عند كل إرسال لرمز تحقق برسالة نصية، رقم الجوال المُرسَل إليه ووقت الإرسال وما إذا قُبلت الرسالة للتسليم وتكلفتها. والرموز قصيرة الصلاحية وتُستخدم مرة واحدة، ولا تُحفظ بصيغة مقروءة. ويُحتفظ بهذه السجلات 90 يومًا (انظر القسم ١٠)
• مصدر التسجيل: إذا وصلت إلى موقعنا عبر رابط يحمل اسم حملة (مثل رابط ننشره في واتساب أو في معرض)، يحتفظ متصفحك باسم الحملة، وبما إذا كنت قد جئت من إعلان على Google، إلى أن تنشئ حسابًا؛ ثم نحفظه مع حسابك لنعرف القنوات التي تجلب لنا عملاء جددًا. وهو اسم حملة فقط، ولا يتضمن أبدًا رقم جوالك أو أي بيانات شخصية أخرى، ويُحذف مع حسابك. كما نحصي عدد مرات فتح كل رابط من روابطنا المختصرة، دون أن نسجّل من فتحه.

المدفوعات. عند دفعك لزمام مقابل باقة أو باقة أرصدة، تُدخَل بيانات بطاقتك في صفحة الدفع الآمنة لدى مزوّد الدفع لدينا Tap Payments وتعالجها Tap، ولا تتلقى زمام رقم بطاقتك الكامل أو رمز الأمان. نحتفظ فقط بما يلزم لإدارة اشتراكك: مبلغ الدفعة وتاريخها وحالتها، ومرجع Tap للدفعة، ونوع البطاقة وآخر أربعة أرقام منها، وإذا حُفظت بطاقتك للتجديد التلقائي، مرجعًا يتيح لـTap الخصم منها. ولتحقيق ذلك نشارك مع Tap اسمك ورقم جوالك وبريدك الإلكتروني إن وُجد. يمكنك حذف البطاقة المحفوظة في أي وقت من حسابي. أما وحدة «المدفوعات» داخل المنصة (إيجارات مستأجريك ومدفوعات عقاراتك الأخرى) فتسجّل المعلومات لأغراض التوثيق والمحاسبة فقط، ولا تعالج زمام تلك المعاملات.

٣.٤ رسائل نموذج التواصل

عندما تراسلنا عبر نموذج التواصل، نجمع اسمك وبريدك الإلكتروني ورقم جوالك ورسالتك، ولا نستخدمها إلا للرد عليك. وللحد من إساءة الاستخدام، نحتفظ أيضًا ببصمة مُشفّرة أحادية الاتجاه لعنوان شبكتك مدة يوم واحد.

٣.٥ دعوات الفريق

عندما يدعو المشترك شخصًا إلى حسابه برقم جواله، نحتفظ بالرقم مع الدعوة ونرسل إليه رسالة نصية تذكر من أرسل الدعوة (اسم منشأة المشترك أو اسمه) وكيفية تسجيل الدخول. ويمكن للمشترك إعادة إرسال الدعوة ضمن حدود معيّنة. ونسجّل لكل رسالة دعوة الرقم ووقت الإرسال وما إذا قُبلت الرسالة للتسليم وتكلفتها، ويُحتفظ بهذه السجلات 90 يومًا (انظر القسم ١٠). ولا ينضم المدعو إلى الحساب إلا بتسجيل الدخول بذلك الرقم.

٣.٦ تذاكر الدعم

عندما تفتح أنت أو أحد أعضاء فريقك تذكرة دعم، نحتفظ بالرسائل والملفات المرفقة (صور أو PDF) وبالتفاصيل التقنية للجهاز وإصدار التطبيق المستخدم، للرد عليك وحل المشكلة. ويطّلع فريق الدعم لدينا على التذكرة مع بيانات حسابك.

٣.٧ بوابة المستأجر

إذا منحك المشترك الذي تستأجر منه رابطًا إلى بوابة المستأجر، فإنك تسجّل الدخول برقم الجوال أو البريد الإلكتروني المسجّل في سجلك لدى ذلك المشترك، باستخدام رمز صالح لمرة واحدة نرسله برسالة نصية أو بالبريد الإلكتروني. ولا يُرسَل الرمز إلا إذا طابق الرقم أو العنوان سجلّ مستأجر لدى ذلك المشترك. ولتشغيل البوابة نيابةً عن المشترك نعالج ما يلي:

• رقم الجوال أو البريد الإلكتروني الذي تسجّل الدخول به؛
• سجلات أمان تسجيل الدخول: لكل رمز يُطلب، الرقم أو العنوان، والوقت، وعنوان الشبكة (IP) الذي ورد منه الطلب، وما إذا أُرسل رمز، وما إذا قُبل للتسليم، وتكلفته. ولا يُحتفظ بالرمز نفسه إلا بصيغة لا يمكن استرجاعه منها؛
• جلستك في البوابة: مرجع عشوائي يُحفظ في ملف تعريف ارتباط آمن في متصفحك، ولا نحتفظ به لدينا إلا بصيغة لا يمكن استرجاعه منها، مع وقت بدايتها وآخر استخدام لها وموعد انتهائها، وعنوان شبكتك، ووصف متصفحك؛
• طلبات الصيانة التي تقدّمها (الوحدة والعنوان والأولوية والوصف)، وتصبح جزءًا من سجلات المشترك مع اسمك ورقم هاتفك كما سجّلهما المشترك.

ولا تعرض لك البوابة إلا الوحدات التي تستأجرها حاليًا من ذلك المشترك والطلبات التي قدّمتها إليه. ويمكن للمشترك إيقاف دخول أي مستأجر إلى البوابة في أي وقت.

ولأي طلب يتعلق ببياناتك، تواصل مع المشترك الذي تستأجر منه، وسنساعده في ذلك. ولا نستخدم بيانات البوابة للتواصل معك لأي غرض آخر.

٤. كيفية استخدامنا للبيانات

نعالج البيانات للأغراض التالية:

1. توفير المنصة وتشغيلها وصيانتها
2. إنشاء حسابات المشتركين وإدارة الاشتراكات
3. تخزين ومعالجة السجلات المُدخلة من المشتركين نيابةً عنهم
4. تأمين المنصة ومنع الاحتيال والوصول غير المصرح به، بما في ذلك توثيق رقم جوالك أو بريدك الإلكتروني برموز تحقق لمرة واحدة، والحد من عدد مرات طلب هذه الرموز
5. تقديم الدعم الفني
6. تحسين الأداء والموثوقية والمزايا
7. الامتثال للالتزامات النظامية والتنظيمية في المملكة العربية السعودية

٥. الأسس النظامية للمعالجة

نعالج البيانات الشخصية استنادًا إلى أساس أو أكثر من الأسس التالية بموجب نظام حماية البيانات الشخصية:

• تنفيذ العقد المبرم مع المشترك
• موافقة صاحب البيانات، متى كانت مطلوبة
• المصلحة المشروعة (مثل تأمين المنصة وتحسينها) بما لا يمس حقوق أصحاب البيانات
• الامتثال للالتزامات النظامية

٦. مشاركة البيانات

نحن لا نبيع البيانات الشخصية. ونشارك البيانات فقط مع:

• مزودي البنية التحتية (جهات معالجة من الباطن): تُستضاف المنصة على خدمات سحابية مُدارة، تشمل خدمة قاعدة بيانات ومصادقة مُدارة وخدمة تخزين ملفات سحابية. يعالج هؤلاء المزودون البيانات حصريًا لتوفير خدمات الاستضافة والتخزين والمصادقة.
• مزودو خدمات الرسائل: لإرسال رموز تسجيل الدخول ودعوات الفريق (القسم ٣.٥) والإشعارات المتعلقة بفواتيرك برسالة نصية، يُمرَّر رقم الجوال ونص الرسالة إلى مزوّد خدمة رسائل نصية مرخّص في المملكة العربية السعودية، عبر خادم لتوجيه الرسائل نشغّله على بنية تحتية سحابية ولا يحتفظ بالرسائل. أما رموز الدخول وروابط التأكيد ورسائل الفواتير المرسلة بالبريد الإلكتروني فتمر عبر مزوّد خدمة بريد إلكتروني. ولا يتلقى هؤلاء المزودون إلا ما يلزم لتسليم الرسالة.
• الحماية من الاستخدام الآلي: تستخدم صفحات تسجيل الدخول لدينا، ومنها صفحة بوابة المستأجر، خدمة Cloudflare Turnstile للتحقق من أن الطلب صادر عن شخص قبل إرسال الرمز. وتتلقى Cloudflare لهذا التحقق بيانات تقنية عن متصفحك وجهازك وعنوان شبكتك، وقد تعالجها خارج المملكة.
• مزوّد الدفع: عند دفعك لزمام مقابل باقة أو باقة أرصدة، تعالج الدفعةَ شركة Tap Payments، وهي شركة مدفوعات مرخّصة من البنك المركزي السعودي (ساما). تتلقى Tap اسمك ورقم جوالك وبريدك الإلكتروني إن وُجد، وبيانات البطاقة التي تُدخلها في صفحة الدفع لديها، وتستخدمها لمعالجة الدفعة، وللتجديدات اللاحقة إذا حفظت بطاقتك.
• مزوّد الفوترة: بعد كل دفعة لزمام نصدر فاتورة ضريبية عبر Odoo، وهو النظام المحاسبي الذي نستخدمه وتقدّمه شركة Odoo S.A. ويُستضاف في أوروبا. ولإصدار الفاتورة يتلقى Odoo اسمك أو اسم منشأتك، والرقم الضريبي ورقم السجل التجاري والعنوان الوطني متى قدّمتها، وما اشتريته (الباقة أو باقة الأرصدة، والمبلغ، وضريبة القيمة المضافة، والتاريخ، وطريقة الدفع، ورقم الإيصال). ويبلّغ Odoo هيئة الزكاة والضريبة والجمارك بالفاتورة وفق متطلبات الفوترة الإلكترونية. ولا يتلقى Odoo بريدك الإلكتروني ولا رقم جوالك ولا يتواصل معك، بل نرسل إليك الفاتورة بأنفسنا بالبريد الإلكتروني، أو برسالة نصية إن لم يكن لديك بريد إلكتروني. ويعالج Odoo هذه البيانات نيابةً عنا ولغرض إصدار الفاتورة والإبلاغ عنها وحفظها فقط. وتُحفظ الفواتير الضريبية المدة التي تفرضها الأنظمة الضريبية (انظر القسم ١٠).
• قياس الإعلانات: إذا وافقت على ملفات تعريف الارتباط الإعلانية، تتلقى Google (إعلانات Google) الصفحات التي تزورها في موقعنا، وبيانات تقنية عن متصفحك وجهازك، والإعلان الذي نقرت عليه، وعند إنشائك حسابًا، إشعارًا بالتسجيل مع مرجع عشوائي للحساب. وقد تعالج Google هذه البيانات خارج المملكة وفق شروط الخصوصية الخاصة بها. انظر القسم ١٣.
• قياس الإعلانات (منصة X): عند موافقتك على ملفات تعريف الارتباط الإعلانية، تصل إلى منصة X (تويتر سابقًا، وتديرها شركة X Corp.) معلوماتٌ عن زيارتك لصفحتنا الرئيسية: عنوان الصفحة، وبيانات تقنية عن متصفحك وجهازك، والإعلان الذي نقرت عليه في X إن كان هو ما أوصلك إلينا. فإذا أنشأت حسابًا بعدها، يُرسل إلى X إشعار بأن تسجيلًا قد تم، دون أي معلومة أخرى. وقد تعالج X هذه البيانات خارج المملكة وفق شروط الخصوصية الخاصة بها. انظر القسم ١٣.
• الخرائط وتحديد الإحداثيات: عند استخدام «البحث بالعنوان» في ملف المبنى، يُرسَل عنوان ذلك المبنى إلى خدمة خارجية لتحديد الإحداثيات على الخريطة. لا تتضمّن هذه العملية أي بيانات عن المستأجرين أو الملّاك أو العقود أو المدفوعات، ولا تُرسَل إلا عند اختيارك لهذا الإجراء. كما تُقدَّم مربّعات الخريطة عبر مزوّد خرائط خارجي.
• الجهات المختصة: متى كان الإفصاح مطلوبًا بموجب أنظمة المملكة العربية السعودية أو بأمر من جهة مختصة. ويشمل ذلك الإبلاغ عن الفواتير الضريبية إلى هيئة الزكاة والضريبة والجمارك.

بيانات كل مشترك معزولة منطقيًا؛ إذ تفرض المنصة عزلًا على مستوى السجلات بحيث لا يمكن لأي مشترك الاطلاع على بيانات مشترك آخر. والاستثناء الوحيد هو لوحة «مشاركة»، حيث يختار المشترك بنفسه الإفصاح عن بيانات تواصله لمشترك آخر — انظر البند ٧.

٧. الإفصاح بين المشتركين (لوحة «مشاركة»)

متى كانت لوحة «مشاركة» متاحة ضمن باقة المشترك، أتاحت المنصة لمشترك أن يُفصح عن بيانات تواصله لمشترك آخر. وهذه هي الحالة الوحيدة التي تنتقل فيها بيانات شخصية بين حسابات المشتركين.

• المشترك الذي ينشر مشاركةً يُفصح عن معلومات تخص الوحدة، ولا يُكشف عن بيانات تواصله هو عبر اللوحة إطلاقًا.
• المشترك الذي يُرسل اهتمامًا بمشاركة يُفصح عن اسمه واسم منشأته ورقم هاتفه وبريده الإلكتروني للمشترك الناشر. وإذا وثّق المشترك رقم جواله ولم يكن في ملفه رقم هاتف للتواصل، أصبح رقم الجوال الموثّق هو رقم التواصل الذي يُفصح عنه، ويمكن تغييره من صفحة «حسابي». وتُسجَّل هذه البيانات كما كانت وقت الإرسال، بحيث لا يغيّر أي تعديل لاحق على الملف الشخصي سجلَّ ما تم الإفصاح عنه. وتبيّن المنصة بدقة ما سيُرسَل قبل تقديم الاهتمام، ويُعد تقديمه موافقةً على الإفصاح.
• بعد هذا الإفصاح، يتصرف كل مشترك بصفته جهة تحكم مستقلة بالبيانات التي بحوزته. ولا يجوز للمشترك المستلم استخدامها إلا للرد على تلك المشاركة تحديدًا، ويُحظر استخدامها في التسويق أو أي غرض آخر، ويتحمل مسؤولية امتثاله لنظام حماية البيانات الشخصية بشأنها.
• نسجّل واقعة الإفصاح — أي مشترك أرسل اهتمامًا بأي مشاركة ومتى — لأغراض الأمان والإشراف وتسوية النزاعات.

٨. تخزين البيانات ونقلها

قد تُخزَّن البيانات على بنية تحتية سحابية تقع خارج المملكة العربية السعودية. وعند نقل البيانات الشخصية خارج المملكة، نلتزم بأحكام نظام حماية البيانات الشخصية المتعلقة بنقل البيانات خارج الحدود، مع تطبيق الضمانات المناسبة لكفالة مستوى حماية لا يقل عن المستوى الذي يوفره النظام. ويشمل ذلك الخادم الذي يوجّه رسائلنا النصية إلى مزوّد الرسائل، ويقع خارج المملكة ولا يحتفظ بالرسائل. وتقع حاليًا قاعدة بياناتنا وخدمة تسجيل الدخول، وخادم توجيه الرسائل المذكور، في أيرلندا؛ أما الملفات المرفوعة ونسخنا الاحتياطية (انظر القسم ١٠) ونظام الفوترة لدينا (Odoo، انظر القسم ٦) ففي دول أوروبية أخرى.

٩. أمن البيانات

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، تشمل:

• اتصالات مشفّرة (HTTPS/TLS)
• تسجيل دخول دون كلمة مرور برموز قصيرة الصلاحية تُستخدم مرة واحدة، مع حدود لعدد مرات طلب الرموز، وإسناد التعامل مع بيانات الدخول إلى خدمة هوية متخصصة
• عزل البيانات على مستوى السجلات بين المشتركين
• صلاحيات وصول قائمة على الأدوار داخل منشأة المشترك
• ضوابط وصول وتسجيل للعمليات على البنية التحتية

لا توجد وسيلة نقل أو تخزين آمنة تمامًا؛ فلا يمكننا ضمان الأمان المطلق، لكننا نعمل على حماية البيانات وفق أفضل الممارسات المتعارف عليها.

١٠. الاحتفاظ بالبيانات

• بيانات الحساب: يُحتفظ بها طوال مدة الاشتراك ولفترة معقولة بعد انتهائه بحسب ما تقتضيه الأغراض النظامية أو المحاسبية أو تسوية النزاعات.
• البيانات المُدخلة من المشتركين: يُحتفظ بها ما دام حساب المشترك نشطًا. وعند إنهاء الحساب، تُحذف تلك البيانات أو تُجهَّل خلال فترة معقولة، ما لم يكن الاحتفاظ بها مطلوبًا نظامًا.
• سجلات أمان تسجيل الدخول (القسم ٣.٣) وسجلات رسائل دعوات الفريق (القسم ٣.٥): تُحذف تلقائيًا عند بلوغها 90 يومًا. وينطبق ذلك أيضًا على سجلات الرموز التي يتلقاها موظفونا عند الدخول إلى لوحة الإدارة.
• النسخ الاحتياطية: ننسخ كل ليلة قاعدة بيانات المنصة، بما فيها بيانات الدخول لكل حساب (أرقام الجوال وعناوين البريد الإلكتروني)، ونشفّر النسخة قبل تخزينها. ويُحتفظ بكل نسخة 30 يومًا لا يمكن خلالها تعديلها أو حذفها، ثم تُحذف. ونحتفظ كذلك بنسخة من الملفات المرفوعة إلى المنصة، يخزّنها مزوّد التخزين لدينا مشفّرة؛ وعند حذف ملف من المنصة يُحتفظ بنسخته 30 يومًا ثم تُحذف. ولا تُستخدم النسخ الاحتياطية إلا لاستعادة المنصة أو بيانات أحد المشتركين بعد عطل أو خطأ. وإذا اضطررنا يومًا إلى استعادة المنصة من نسخة احتياطية، نعيد أولًا تنفيذ كل حذف للحسابات اكتمل بعد تاريخ تلك النسخة، حتى لا يعود أي حساب محذوف.
• رسائل نموذج التواصل: تُحذف بعد 12 شهرًا من معالجتها، وفي كل الأحوال خلال 24 شهرًا من استلامها.
• تذاكر الدعم: تُحذف مع مرفقاتها بعد 24 شهرًا من إغلاقها.
• سجلات بوابة المستأجر (القسم ٣.٧): تُحذف سجلات أمان تسجيل الدخول عند بلوغها 90 يومًا، وتُحذف جلسة البوابة بعد 30 يومًا من انتهائها (بتسجيل الخروج أو انقضاء مدتها)، ويُحذف رقم الجوال أو البريد الإلكتروني الذي يسجّل به المستأجر الدخول بعد 12 شهرًا من آخر جلسة له، وتُحذف إشعارات طلبات المستأجرين التي لم يقبلها حدّ باقة المشترك بعد 90 يومًا. أما طلبات الصيانة المقدَّمة عبر البوابة فهي من البيانات التي يُدخلها المشترك، وتُحفظ على هذا الأساس.
• الحسابات المحذوفة: عند حذف حسابك من صفحة «حسابي»، يُحذف الحساب وبياناته نهائيًا بعد 14 يومًا من تأكيدك، ويمكنك إلغاء الحذف قبل ذلك. وتُحذف ملفاته من التخزين، ونطلب من مزوّد خدمة الدفع حذف أي بطاقات محفوظة. ولا نحتفظ إلا بفواتير المدفوعات لزمام، منفصلةً عن الحساب، للمدة التي يفرضها نظام الضريبة. وتبقى نسخ منها في نسخنا الاحتياطية مدة أقصاها 30 يومًا (انظر «النسخ الاحتياطية» أعلاه)، وفي النسخ الاحتياطية لدى مزوّدينا إلى أن تُستبدل ضمن دورتها المعتادة؛ ولا تُستخدم أبدًا لإعادة حساب محذوف.

١١. حقوقك بموجب نظام حماية البيانات الشخصية

لأصحاب البيانات الحق في:

1. العلم بمعالجة بياناتهم الشخصية
2. الوصول إلى بياناتهم الشخصية
3. طلب الحصول على نسخة من بياناتهم بصيغة مقروءة
4. طلب تصحيح بياناتهم أو إكمالها أو تحديثها
5. طلب إتلاف بياناتهم متى انتفت الحاجة إليها، مع مراعاة المتطلبات النظامية
6. الرجوع عن الموافقة على المعالجة، متى كانت المعالجة قائمة على الموافقة

لممارسة هذه الحقوق، تواصل معنا عبر info@zimmam.sa من البريد الإلكتروني أو رقم الجوال المسجّل في حسابك. نسخة من بياناتك: نرسلها خلال 30 يومًا على شكل ملفات بصيغ شائعة الاستخدام: جداول بالسجلات الموجودة في حسابك، والملفات التي رفعتها. ويمكنك أيضًا تصدير مبانيك ووحداتك ومُلّاكك ومستأجريك وعقودك بنفسك في أي وقت، بصيغة Excel أو CSV (استيراد / تصدير في كل صفحة من هذه الصفحات). ويمكنك أيضًا حذف حسابك بنفسك من صفحة «حسابي» (حذف الحساب). ونرد على الطلبات خلال 30 يومًا. وإذا كانت بياناتك قد أُدخلت من قبل أحد المشتركين (كأن تكون مستأجرًا)، فقد نُحيل طلبك إلى ذلك المشترك بصفته جهة التحكم بالبيانات، وسنساعد في تلبيته. كما يحق لك تقديم شكوى إلى الجهة المختصة في المملكة العربية السعودية (الهيئة السعودية للبيانات والذكاء الاصطناعي — سدايا).

١٢. مسؤوليات المشترك

يتحمل المشتركون الذين يُدخلون بيانات شخصية عن المستأجرين أو المُلّاك أو غيرهم في المنصة، بصفتهم جهات تحكم بالبيانات، مسؤولية:

• امتلاك أساس نظامي (كالموافقة أو الضرورة التعاقدية) لجمع تلك البيانات ومعالجتها
• إشعار أصحاب البيانات بالمعالجة وفق ما يقتضيه نظام حماية البيانات الشخصية
• ضمان دقة البيانات التي يُدخلونها
• الاستجابة لطلبات أصحاب البيانات المتعلقة بتلك البيانات
• اختيار من تدعوه إلى حسابك ونطاق الصلاحيات الممنوحة له. تُقيَّد الصلاحية بالمباني والوحدات التي تحدّدها بالنسبة لمعظم السجلات، غير أنّ سجلات المستأجرين والملّاك — والملفات المرفقة بها — تكون ظاهرة لأي عضو نشط في حسابك، لأنّ المستأجر قد يرتبط بعقود في أكثر من مبنى من مبانيك. يُرجى منح الصلاحيات على هذا الأساس.
• تحديد من يمكنه من مستأجريك استخدام بوابة المستأجر، والحرص على دقة أرقام جوالاتهم وعناوين بريدهم الإلكتروني: إذ يُرسَل رمز الدخول إلى الرقم أو العنوان المسجّل في سجل المستأجر. وتُحتسب الطلبات المقدَّمة عبر البوابة ضمن حدود باقتك.

١٣. ملفات تعريف الارتباط والتخزين المحلي

تستخدم المنصة ملفات تعريف الارتباط وتخزين المتصفح في الحدود اللازمة لإبقائك مسجل الدخول وتذكّر تفضيل اللغة وتشغيل الخدمة.

قياس الإعلانات (إعلانات Google). إذا وافقت على ملفات تعريف الارتباط الإعلانية في الشريط الظاهر على صفحتنا الرئيسية، وفي هذه الحالة فقط، تُحمِّل الصفحة أداة Google الإعلانية التي تضع ملفات تعريف ارتباط خاصة بإعلانات Google، لنعرف أيّ إعلاناتنا أدّى إلى تسجيل مشترك جديد. وإذا أنشأت حسابًا بعد ذلك، تُبلغ المنصة Google بحدوث التسجيل مع مرجع عشوائي للحساب ولا شيء غير ذلك: فلا نرسل إلى Google رقم جوالك أو بريدك الإلكتروني أو اسمك، ولا أي بيانات عن العقارات أو المستأجرين أو المدفوعات، ولا نستخدم هذه الملفات لتخصيص الإعلانات التي تظهر لك. وإذا لم توافق، لا تُحمَّل الأداة ولا يُبلَّغ عن أي تسجيل. ويمكنك تغيير اختيارك في أي وقت من إعدادات ملفات الارتباط أسفل الصفحة الرئيسية، ويؤدي الرفض إلى حذف هذه الملفات من متصفحك.

قياس الإعلانات (منصة X). لا تعمل أداة القياس التابعة لمنصة X إلا في صفحتنا الرئيسية بنسختيها العربية والإنجليزية، ولا تعمل فيها إلا بعد أن تضغط «موافق» في شريط ملفات الارتباط. فلا وجود لها في صفحاتنا العامة الأخرى، ولا داخل المنصة بعد تسجيل دخولك، ولا في لوحة فريق العمل. وحين تعمل، تتلقى X عنوان الصفحة، والمنطقة الزمنية ولغة المتصفح، ونوع المتصفح ونظام التشغيل ومقاس الشاشة، والمعرّفات التي تحفظها X في متصفحك، ومرجع النقرة إن كنت قد وصلت من إعلان لنا على X. والغرض الوحيد من ذلك أن نعرف أيّ إعلاناتنا على X يأتينا منها مشتركون جدد؛ فلا نكوّن منها جماهير إعلانية، ولا نخصّص بها ما يظهر لك من إعلانات. وعند إنشائك حسابًا، تُبلغ المنصة X بأن تسجيلًا جديدًا قد تم، ولا ترسل معه رقم جوالك ولا بريدك الإلكتروني ولا اسمك ولا مرجع حسابك، ولا أي بيانات عن العقارات أو المستأجرين أو المدفوعات. أما دخول العملاء الحاليين فلا يُبلَّغ عنه أبدًا. وإن لم توافق، فلا تُحمَّل الأداة ولا يصل إلى X شيء. ولك أن تغيّر اختيارك متى شئت من إعدادات ملفات الارتباط أسفل الصفحة الرئيسية، والرفض يحذف ملفات X من متصفحك على موقعنا.

١٤. بيانات القُصَّر

المنصة أداة أعمال وليست موجهة لمن هم دون سن الثامنة عشرة. ولا نجمع عن علمٍ بيانات شخصية من القُصَّر بصفتهم مشتركين.

١٥. التعديلات على هذه السياسة

قد نُحدّث سياسة الخصوصية هذه من وقت لآخر. وسيتم الإشعار بالتغييرات الجوهرية عبر المنصة أو البريد الإلكتروني. ويعكس تاريخ «آخر تحديث» أعلاه أحدث مراجعة. وعند تعديل هذه السياسة، سيُطلب منك قراءة النسخة المحدّثة والموافقة عليها قبل متابعة استخدام المنصة.

١٦. التواصل معنا

زمام

المملكة العربية السعودية

البريد الإلكتروني: info@zimmam.sa

صدرت سياسة الخصوصية هذه باللغتين العربية والإنجليزية، وفي حال وجود أي تعارض بين النسختين، يُعتد بالنسخة العربية.