قانوني

سياسة الخصوصية

آخر تحديث: 2026-03-08

1. النطاق

تشرح هذه السياسة كيف تجمع hawtar البيانات الشخصية وتستخدمها وتخزنها وتشاركها وتحميها عند استخدام المنصة والموقع العام واللوحات الموثقة وتطبيقات الهاتف وقنوات الدعم ذات الصلة.

2. بيانات الحساب والهوية وتسجيل الدخول الاجتماعي

نعالج بيانات الحساب والهوية التي تقدمها مباشرة، والبيانات التي يعيدها مزود الهوية عند اختيار تسجيل الدخول الاجتماعي. وقد تشمل:

الاسم والبريد الإلكتروني ورقم الهاتف والصورة الرمزية والعضوية في الجهة وتعيينات الأدوار.
معرّف حساب المزود واسمه واسم الملف الشخصي.
البريد الإلكتروني وإشارة تحقق المزود منه عندما تكون متاحة.
رابط الصورة الرمزية والبيانات الأساسية اللازمة لإتمام تسجيل الدخول أو ربط الحساب.
أوقات الربط وآخر تسجيل دخول وآخر استخدام.
تمثيل محمي أحادي الاتجاه لبيانات رمز المزود عند الحاجة لفحوص السلامة؛ ولا نحتفظ برموز وصول المزود بنص صريح في سجلات الهوية الاجتماعية.

يتطلب تسجيل الدخول الاجتماعي لأول مرة بريداً صالحاً من المزود لإنشاء حساب أو ربطه بأمان. وقد يُمنع تسجيل الدخول إذا لم يعد المزود بريداً قابلاً للاستخدام إلى أن تتوفر مطابقة هوية آمنة.

3. بيانات التشغيل والنشر والدعم

بيانات التشغيل، مثل المناقصات المشاهدة وعمليات البحث المحفوظة ومسارات العمل والتقديمات وإجراءات الامتثال ونشاط إنشاء الوثائق والتفاعلات الأخرى.
الملفات وبياناتها الوصفية وإجابات الاستبيانات وسجلات المنتجات ومحتوى الجهات المقدم عبر المنصة.
بيانات الدعم والتهيئة ونماذج التواصل، بما في ذلك الرسائل والمرفقات وسجل المتابعة.
بيانات النشر التي قدمها المورد أو الطرف المعني واعتمد نشرها، مثل المنتجات والمعارض وعروض الأسعار والمحتوى التجاري المشابه.

بيانات التجارة والفوترة

الطلبات والاشتراكات والاستحقاقات ومشتريات التقارير والفواتير والتأكيدات ومراجع الدفع والبيانات التجارية ذات الصلة.
أدلة الدفع، مثل إصدار الشروط والإفصاح قبل التعاقد ونص الموافقة المتكررة ودليل الوصول الفوري وأي تنازل واجب التطبيق ونوع المشتري ودولته وتصنيفه والطوابع الزمنية.
لقطات هوية البائع وحالته الضريبية، بما في ذلك الاسم القانوني والعنوان والمراجع الضريبية الداخلية وحالة التسجيل في ضريبة القيمة المضافة وبيانات المشتري ذات الصلة.

4. البيانات التقنية وبيانات الأمان ومكافحة إساءة الاستخدام

عنوان بروتوكول الإنترنت وتفاصيل الجهاز والمتصفح واللغة وبيانات الجلسة وسياق تسجيل الدخول.
مسار الطلب وطريقته وحالة الاستجابة وإجراءات المسار وسجلات التدقيق والتشخيصات اللازمة للأمان واستكشاف الأعطال والامتثال.
إشارات سلامة النماذج ومكافحة الإساءة، مثل الحقول المخفية ورموز التوقيت المشفرة وسياق الطلب وأسماء عمليات التغيير المحمية وتكرار الإرسال.
أحداث تحديد المعدل واكتشاف البرمجيات الآلية ومكافحة الإساءة المتعلقة بعمليات الإنشاء والحفظ والتسجيل وإعادة الضبط والرفع والاستيراد والإرسال وغيرها.

تستخدم حوتر حالياً ضوابط داخلية من الطرف الأول لحماية نماذج المتصفح بدلاً من الاعتماد على تحدي CAPTCHA من طرف ثالث.

5. لماذا نعالج البيانات

لمصادقة المستخدمين وإدارة الحسابات وربط الهويات وإدارة الوصول متعدد المستأجرين.
لتشغيل ذكاء المشتريات ومسارات الموردين والامتثال وإنشاء الوثائق والخدمات ذات الصلة.
لحماية الحسابات والمسارات وكشف النشاط الآلي أو المسيء ومنع الاستخراج والتقديمات الزائفة.
لتحسين الموثوقية والتحقيق في الحوادث وقياس سلامة المنصة والحفاظ على الأداء.
لإرسال الإشعارات التشغيلية وتنبيهات الأمان وتحديثات مسار العمل اللازمة.
لتقديم ميزات مساعدة بالذكاء الاصطناعي عندما توافق على تلك المعالجة.
لعرض المحتوى التجاري الذي وافق المورد على نشره للجمهور المقصود.

التصنيف التجاري والضرائب والأدلة القانونية

تعالج حوتر في التدفقات المدفوعة والصفرية تصنيف المشتري ودليل دولته وحالة التاجر الضريبية وأدلة الإفصاح والوصول الفوري وأي تنازل واجب التطبيق لتحديد إمكان إتمام الدفع والفوترة والوصول بصورة قانونية.

لا تُعامل عملية شراء الجهة تلقائياً كمعاملة بين منشأتين؛ إذ يتطلب ذلك دليلاً تجارياً متحققاً أو اعتماداً صريحاً من المالية.

إذا لم تُحسم ولاية المشتري أو حالة تسجيل البائع في ضريبة القيمة المضافة، فقد تضع حوتر الدفع أو إصدار الفاتورة في تعليق امتثالي بدلاً من افتراض نتيجة ضريبية.

6. التزامات Google API وOAuth

نطلب لتسجيل الدخول عبر Google نطاق الهوية اللازم للمصادقة وإدارة الحساب فقط. ولا نستخدم بيانات مستخدم Google للإعلانات ولا نبيع البيانات الشخصية.

إذا تم الوصول إلى بيانات مستخدم خدمات Google API، فسيتوافق استخدامها ونقلها مع سياسة بيانات مستخدمي خدمات Google API ومتطلبات الاستخدام المحدود.

7. الذكاء الاصطناعي والميزات المساعدة الاختيارية

تستخدم بعض ميزات حوتر الذكاء الاصطناعي للمساعدة في التحليل أو الصياغة أو الدعم الحواري. وتكون المعالجة اختيارية وتخضع لموافقة منفصلة حيثما يلزم.

عند استخدام هذه الميزات، قد تُرسل بيانات السؤال والإجابة ذات الصلة إلى مزود خدمة الذكاء الاصطناعي للمعالجة على خوادمه ونماذجه. ويُحتفظ ببيانات المحادثة وفق جدول الاحتفاظ، والمدة الحالية 90 يوماً ما لم تطبق قاعدة تشغيلية أشد.

لا تُدخل كلمات المرور أو الأسرار أو بيانات شخصية حساسة غير لازمة في المحادثات. وتظل مخرجات الذكاء الاصطناعي بحاجة إلى مراجعة بشرية وتحقق.

8. حدود بيانات الموردين

لا نستخدم بيانات الموردين كتسويق عام مفتوح إلا إذا وافق المورد صراحة على نشرها عبر مسار المنصة. ولا تُعالج البيانات الداخلية أو غير العامة إلا لتشغيل الخدمة والأمان والامتثال والدعم والأغراض القانونية ذات الصلة.

9. الأسس القانونية

نعالج البيانات وفق الضرورة التعاقدية والمصالح المشروعة والالتزامات القانونية والموافقة عند الحاجة. وتشمل المصالح المشروعة أمان الخدمة ومنع الاحتيال وإنفاذ ضوابط مكافحة الإساءة والمراقبة التشغيلية وحماية المنصة ومستخدميها.

11. الاحتفاظ والحذف

نحتفظ بالبيانات للمدة اللازمة للأعمال والأمان والعقود والدعم والالتزامات القانونية. وتختلف المدد حسب نوع البيانات والالتزام التنظيمي، وتتبع إشارات الأمان ضوابط السجلات الأساسية التي وردت فيها.

عند فصل مزود اجتماعي، يُزال سجل الهوية المرتبط من ملفك، باستثناء السجلات المحدودة الواجب الاحتفاظ بها للقانون أو منع الاحتيال أو التدقيق الأمني.

يُحتفظ بأدلة التجارة والضرائب والموافقة والإفصاح والوصول الفوري وأي تنازل واجب التطبيق بحسب فئة الدليل والالتزام القانوني. وتبقى السجلات المالية والضريبية عادة أطول من السجلات التشغيلية، ويتقدم الحجز القانوني على جداول الحذف المعتادة.

عند طلب حذف الحساب، تُزال بيانات الاعتماد وقنوات التواصل أو تُخفى هويتها، بينما قد تحتفظ سجلات المسار والتدقيق الرسمية بتسمية منفذ الإجراء عندما يتطلب القانون ذلك لحماية سلامة العملية وقابليتها للدفاع والمساءلة.

12. حقوقك وخياراتك

بحسب القانون الساري، قد تطلب الوصول أو التصحيح أو الحذف أو التقييد أو النقل أو الاعتراض على المعالجة، كما يمكنك طلب إغلاق الحساب عبر قنوات المنصة أو الدعم.

يمكنك إدارة مزودي الهوية المرتبطين من إعدادات الملف، وسحب وصول المزود من حسابك لديه، وسحب موافقة الذكاء الاصطناعي عندما تُعرض منفصلة عن استخدام المنصة الأساسي.

للتعليمات والإفصاحات الخاصة بالاحتفاظ، راجع صفحة حذف الحساب.

13. قرارات الأمان الآلية

نستخدم ضوابط أمان آلية لرفض الطلبات أو تأخيرها أو تقييد معدلها أو طلب إعادة تقديمها مؤقتاً عندما تبدو مسيئة أو آلية أو غير آمنة أو غير متسقة مع الاستخدام الطبيعي.

تُستخدم هذه الضوابط لأمان الخدمة وسلامتها، ولا تكون وحدها أساساً لقرار ينتج أثراً قانونياً أو أثراً مهماً مماثلاً بحقك.

14. التوحيد والضمان العالميان

تطبق حوتر خط أساس موحداً عالمياً للخصوصية والأمان عبر مسارات المنصة، وتدار الضوابط والإفصاحات القانونية كمعيار منسق لا كسياسات معزولة.

تُراجع ضوابط الأمان والخصوصية باختبارات آلية وتدقيقات تشغيلية قبل الإصدار.
تخضع مدد الاحتفاظ والموافقات وشفافية الذكاء الاصطناعي وحقوق أصحاب البيانات وضوابط مكافحة الإساءة لإجراءات موثقة وعقود تنفيذ.
يُعاد ضبط السلوك القديم المخالف لضوابط الامتثال الحالية وفق أحدث معيار موثق.

تُدار سياسة الخصوصية وشروط الخدمة كإفصاحين متزامنين للعملاء، ويُحدثان معاً عند تغير وضع الامتثال.

لاستفسارات الخصوصية والامتثال العالمية، راسل dpo@hawtar.com.

15. التواصل

لطلبات الخصوصية، استخدم صفحة التواصل أو عنوان مسؤول حماية البيانات أعلاه عندما يتعلق الطلب بالخصوصية أو الامتثال تحديداً.