يقصد بهلا منصة إدارة المناسبات والدعوات التي تملكها وتشغّلها افاق هلا للاتصالات والمعلومات (Afaq hala Company For Communications and Information)، والمسجّلة لدى وزارة التجارة في المملكة العربية السعودية. ويقصد بالمستخدم أي شخص يستخدم المنصة أو خدماتها، بما في ذلك صاحب المناسبة أو المنشأة أو مقدّم الخدمة أو الضيف أو المنظّم. ويقصد بالبيانات الشخصية كل معلومة تتعلق بشخص طبيعي محدد أو قابل للتحديد بصورة مباشرة أو غير مباشرة وفق الأنظمة المعمول بها في المملكة العربية السعودية.
02·البند الثاني
نطاق التطبيق والموافقة
تسري هذه السياسة على البيانات الشخصية التي تعالجها هلا عبر الموقع وتطبيقات الجوال وواجهات البرمجة والدعم وقنوات الرسائل المرتبطة بالخدمة. ولا يُعامل مجرد قبول هذه السياسة كموافقة على أغراض اختيارية مستقلة مثل التسويق؛ تُطلب الموافقة المنفصلة عندما يكون ذلك هو السند النظامي المناسب. وتُعرض التغييرات الجوهرية للمستخدم بالطريقة المناسبة قبل سريانها عندما يلزم ذلك.
03·البند الثالث
جمع البيانات الشخصية
قد نجمع بيانات الحساب والتواصل (الاسم والبريد ورقم الجوال)، وبيانات المنشأة ومقدّم الخدمة ووثائق التحقق، وبيانات المناسبات والضيوف والرد والحضور والموقع، والمحتوى والملفات والصور ومقاطع الفيديو والتعليقات وتذاكر الدعم، وسجل المشتريات والاشتراكات والاسترداد. وقد تتضمن معلومات الضيف التي يقدّمها المستخدم قيوداً غذائية أو معلومات حساسة؛ يجب ألا يضيف المستخدم إلا ما يلزم وبسند مشروع.
بإذن اختياري، يقرأ التطبيق الاسم وأرقام الهاتف من جهات الاتصال على الجهاز لعرضها محلياً، ولا يرفع دفتر الهاتف كاملاً؛ لا تُرسل إلى هلا إلا جهات الاتصال التي يختارها المستخدم لإضافتها كضيوف. وبإذن اختياري قد يستخدم التطبيق موقع الجهاز أو نقطة يحددها المستخدم على الخريطة لاختيار موقع المناسبة، كما يصل إلى الصور أو المستندات التي يختارها المستخدم للرفع.
نجمع أيضاً معرّفات الحساب والمعاملة، ورمز الإشعارات، ونوع الجهاز والنظام وإصدار التطبيق، وعنوان IP وبيانات المتصفح ووقت الوصول والتفاعل والأعطال والأداء. لا تخزّن هلا رقم البطاقة الكامل أو رمز الأمان؛ يتولى مزوّد الدفع أو المتجر معالجة بيانات الدفع، وقد نحتفظ ببيانات محدودة مثل نوع الوسيلة وآخر أربعة أرقام ومعرّفات المعاملة لأغراض المحاسبة والدعم.
04·البند الرابع
أغراض جمع ومعالجة البيانات
تتم معالجة البيانات التي يتم جمعها من المستخدمين بغرض تمكينهم من الاستفادة من خدمات المنصة، وتنفيذ الطلبات الخاصة بالمناسبات، وتقديم الدعم الفني، وتحسين جودة الخدمات، وتطوير الأنظمة التقنية، والتواصل مع المستخدم بشأن أي تحديثات أو استفسارات أو مسائل تشغيلية، وإرسال الرسائل التسويقية إلى مستخدمين سبق لهم الموافقة على تلقيها أو اشتركوا طوعاً في قوائم المراسلة. وتستند المعالجة إلى أسس نظامية معتمدة تشمل موافقة المستخدم أو تنفيذ عقد أو امتثالاً لالتزام نظامي أو حماية لمصلحة مشروعة للمؤسسة.
05·البند الخامس
حماية وأمن البيانات
تلتزم المؤسسة بتطبيق الضوابط التقنية والإدارية الكفيلة بحماية البيانات الشخصية من الوصول غير المصرح به أو الإفصاح أو التعديل أو الفقدان أو الإتلاف، وذلك عبر استخدام أنظمة التشفير، وقنوات الاتصال المؤمنة، وإدارة صلاحيات الوصول إلى البيانات، وأنظمة المراقبة والحماية من الاختراق، إضافة إلى إخضاع الموظفين المخولين بضوابط صارمة تحكم تعاملهم مع البيانات.
06·البند السادس
مشاركة البيانات والإفصاح عنها
لا تبيع هلا البيانات الشخصية ولا تستخدمها للتتبع الإعلاني عبر تطبيقات أو مواقع شركات أخرى. وقد تعالج البيانات، حسب الميزة المستخدمة، لدى MongoDB Atlas وAWS/S3 للاستضافة والتخزين، وMoyasar لمدفوعات الويب، وApple وGoogle وRevenueCat للمشتريات داخل التطبيق، وExpo وAPNs وFCM للإشعارات، وSentry للتشخيص، وGoogle Maps للخرائط، وTaqnyat ومزوّدي الرسائل والبريد، وMeta/WhatsApp كقناة إرسال يختارها المستخدم. تُشارك البيانات بالقدر اللازم لتقديم الخدمة أو الأمن أو الامتثال، وقد تختلف صفة كل طرف بين معالج ومستلم مستقل وفق الخدمة وشروطه. كما يجوز الإفصاح عند وجود التزام نظامي أو أمر من جهة مختصة أو لحماية الحقوق ومنع الاحتيال وإساءة الاستخدام.
07·البند السابع
مدة الاحتفاظ بالبيانات
تُحتفظ بيانات الحساب والمناسبة والمحتوى طوال الحاجة لتقديم الخدمة أو حتى الحذف أو انتهاء الغرض، ثم تُحذف أو تُجهّل ما لم يلزم الاحتفاظ بها نظاماً. بعد حذف الحساب تُحذف أو تُجهّل البيانات الشخصية وفق سياسة حذف الحساب، مع الاحتفاظ بسجلات مالية واشتراكات وارتباطات تعاقدية مُجهّلة الهوية لمدة عمل قدرها ست سنوات، وسجلات أمن ومكافحة إساءة الاستخدام لمدة عمل قدرها سنتان، أو مدة أطول عند وجود التزام نظامي أو نزاع أو تحقيق.
لا تنشر هلا حالياً وعداً آلياً بحذف كل طلب غير مكتمل بعد ثلاثة أشهر لأن هذا المؤقت غير مطبق على جميع مسارات الطلبات. وستُحدّث هذه السياسة عند اعتماد وتنفيذ جدول حذف آلي نهائي. وتبقى المدد الدقيقة خاضعة لاعتماد المستشار القانوني قبل نشر النسخة النهائية.
08·البند الثامن
حقوق المستخدم
يمكن للمستخدم الوصول إلى كثير من بياناته وتصحيحها من إعدادات الحساب، وطلب حذف الحساب من داخل التطبيق أو من صفحة حذف الحساب على الويب. ولطلبات الوصول أو التصحيح أو الاعتراض أو سحب موافقة اختيارية، يمكن التواصل عبر support@halaa.com.sa. نتحقق من هوية مقدم الطلب وننفذ الحقوق في الحدود والمدد التي تقررها الأنظمة المعمول بها. حذف حساب هلا لا يلغي اشتراك Apple أو Google؛ يجب إلغاء التجديد من المتجر.
09·البند التاسع
الروابط الخارجية
قد تحتوي منصة هلا على روابط لمواقع أو خدمات لا تخضع لإدارة المؤسسة، ولا تتحمل المؤسسة مسؤولية سياسات الخصوصية أو محتوى تلك المواقع، ويخضع تعامل المستخدم معها للسياسات المستقلة الخاصة بها.
10·البند العاشر
التعديلات على السياسة
تحتفظ المؤسسة بحق تعديل هذه السياسة أو تحديثها في أي وقت، ويسري العمل بالإصدار المعدل بمجرد نشره على المنصة، ويعد استمرار استخدام المستخدم للمنصة بعد نشر التعديلات موافقة صريحة على ما ورد فيها.
11·البند الحادي عشر
التواصل والاستفسارات
لاستفسارات الخصوصية أو ممارسة الحقوق، تواصل عبر support@halaa.com.sa أو +966 55 261 9282، أو استخدم صفحة الدعم أو حذف الحساب. لا تدّعي هلا تسجيل المكالمات ما لم تُفعّل هذه الممارسة ويُقدّم إشعار مناسب قبل التسجيل.
تحتاج مساعدة؟
إذا كان لديك أي استفسار، لا تتردد في التواصل معنا.