سياسة الخصوصية

مسودة v1.0 — قيد المراجعة. النص العربي هو النص الحاكم.

القسم الأول — النص العربي (النص الحاكم)

إشعار الخصوصية

يوضّح هذا الإشعار البيانات التي تجمعها شركة [●] ذ.م.م (الترخيص التجاري رقم [●])، بصفتها مشغّل منصة كودو، وكيفية استعمالها وحفظها وحماية حقوق أصحابها.

1 — المسؤول عن البيانات وسبل التواصل

| البند | القيمة | |---|---| | الجهة المسؤولة | شركة [●] ذ.م.م | | الترخيص التجاري | رقم [●] | | العنوان | [●]، دولة الكويت | | البريد الإلكتروني للخصوصية | [●] | | هاتف / واتساب | [●] | | مدة الرد على الطلبات | خمسة عشر (15) يوم عمل |

2 — الإطار النظامي المطبَّق

2/1 — تلتزم الشركة بأحكام الفصل السابع من القانون رقم 20 لسنة 2014 في شأن المعاملات الإلكترونية، وهو الإطار الملزم الذي يقضي بالحصول على موافقة صاحب البيانات قبل جمع بياناته الشخصية أو معالجتها أو الإفصاح عنها، ويرتب المسؤولية على الإفصاح غير المصرح به.

2/2 — تلتزم الشركة كذلك بأحكام المرسوم بقانون رقم 10 لسنة 2026 بتنظيم العمل بقطاع التجارة الرقمية، ولا سيما المادة (23) في شأن حفظ السجلات، والمادتين (15) و(32) في شأن التدابير الأمنية، وبأحكام القانون رقم 63 لسنة 2015 في شأن الجرائم الإلكترونية.

2/3 — بشأن لائحة حماية خصوصية بيانات المستخدمين الصادرة عن هيئة تنظيم الاتصالات وتقنية المعلومات (CITRA) بالقرار الإداري رقم 26 لسنة 2024: يقتصر نطاق سريانها على الجهات المرخصة من الهيئة في قطاع الاتصالات. والشركة ليست جهة مرخصة من الهيئة، ومن ثمّ لا تسري عليها هذه اللائحة بحكم القانون. ومع ذلك تلتزم الشركة طوعاً بمبادئ تقليل البيانات وتحديد الغرض وتقييد المدة الواردة فيها، بوصفها ممارسة فضلى، دون أن يُنشئ هذا الالتزام الطوعي خضوعاً لولاية الهيئة.

⚠️ ملاحظة للمراجعة (Q-127)

2/4 — لا يوجد في دولة الكويت — حتى تاريخ هذا الإشعار — قانون عام موحد لحماية البيانات الشخصية.

3 — البيانات التي نجمعها

3/1 — من التاجر

| الفئة | البيانات | |---|---| | بيانات المنشأة | الاسم التجاري، رقم الترخيص التجاري وتاريخ انتهائه، رقم السجل التجاري، رقم القيد في سجلات التجارة الرقمية، النشاط، المحافظة، الموقع أو الحساب الإلكتروني | | بيانات المفوضين | الاسم، الصفة، رقم الهاتف، البريد الإلكتروني (مشفّرة) | | مستندات التحقق | صور الترخيص والسجل ومستند القيد | | بيانات التشغيل | إعدادات البرامج، الأكواد المفعّلة، بيانات الطلبات المبلّغ عنها (رقم الطلب، القيمة، الكود، حالة التسليم) | | بيانات السداد | معرّف البطاقة المرمّز لدى مزود خدمات دفع مرخص، ومراجع الفواتير — ولا نحتفظ ببيانات البطاقة الكاملة | | السجلات | نسخة الاتفاقية وبصمتها، وقت القبول، عنوان الإنترنت، مرجع رمز التحقق |

3/2 — من المسوّق

| الفئة | البيانات | |---|---| | الهوية | الاسم، نوع المسوّق، اسم الحساب أو المعرّف، البطاقة المدنية (مشفّرة، وقيمة مُجزّأة للبحث) وتاريخ انتهائها | | الأهلية | رقم القيد أو الترخيص وتاريخ انتهائه ومستنده، صفة الإقامة المصرّح بها، إقرار عدم العمل في القطاع الحكومي | | التواصل | رقم الهاتف والبريد الإلكتروني (مشفّران، مع قيمة مُجزّأة للبحث) | | السداد | رقم الآيبان (مشفّراً، مع آخر أربعة أرقام ظاهرة)، اسم البنك، حالة مطابقة اسم الحساب | | الأداء | التحويلات المنسوبة، العمولات، الكشوف، المدفوعات، حالات الاعتراض | | السجلات | نسخة الاتفاقية وبصمتها، وقت القبول، عنوان الإنترنت، مرجع رمز التحقق |

3/3 — من عملاء التاجر النهائيين — الحد الأدنى

| الفئة | ما نجمعه | ما لا نجمعه | |---|---|---| | النقرات | قيمة مُجزّأة (Hash) لعنوان الإنترنت بمفتاح متغير دورياً؛ الدولة والمشغّل بشكل تقريبي؛ عائلة المتصفح ونظام التشغيل؛ مؤشر الحركة الآلية والازدواج؛ الوقت | لا نجمع الاسم ولا البريد ولا الهاتف ولا عنوان الإنترنت الصريح ولا معرّف الجهاز الثابت ولا الموقع الدقيق | | التحويلات | مرجع الطلب، قيمته، الكود المستعمل، حالة التسليم، تاريخ الطلب | لا نجمع اسم المشتري ولا هاتفه ولا عنوانه ولا محتوى سلته ولا وسيلة سداده | | العملاء المحتملون (صفحات العرض) | الاسم ورقم الهاتف مشفّرين، ومرجع الكود والبرنامج | لا شيء غير ذلك |

قواعد مطلقة:

• لا ننشئ ولا نشتري ولا نبيع ولا نتيح أي قوائم لعملاء التجار.
• لا نمرر أي بيانات لعملاء التاجر إلى المسوّق في أي حال.
• تُمحى بيانات العميل المحتمل (الاسم والهاتف) خلال ثلاثين (30) يوماً من إحالتها إلى التاجر، ويُبقى فقط على قيمة مُجزّأة غير قابلة للردّ لمنع الازدواج.
• لا نستعمل ملفات ارتباط من الطرف الثالث للتتبّع الإعلاني، ويقتصر ما نستعمله على معرّف نسب من الطرف الأول.

4 — أغراض المعالجة والأساس

| الغرض | البيانات | الأساس | |---|---|---| | إنشاء الحساب والتحقق من الهوية | الهوية، التواصل | تنفيذ العقد + الموافقة | | التحقق من الأهلية (القيد/الترخيص، الإقامة، القطاع الحكومي) | مستندات الأهلية | التزام نظامي (المادة 3 من المرسوم بقانون 10/2026) + الموافقة | | إصدار الأكواد والروابط وتشغيل النسب | بيانات النقر والتحويل | تنفيذ العقد + الموافقة | | احتساب العمولات وإصدار الكشوف والفواتير والدفع | الأداء، السداد | تنفيذ العقد | | مكافحة غسل الأموال والتحقق من المستفيد | الهوية، الحساب المصرفي | التزام نظامي (القانون 106/2013) | | منع الاحتيال وتسريب الأكواد | مؤشرات تقنية، أنماط التحويل | المصلحة المشروعة في حماية أطراف العقد | | حفظ سجلات الامتثال وتصديرها للتاجر | الاتفاقيات، الشروط، التحويلات، الكشوف | التزام نظامي (المادة 23 من المرسوم بقانون 10/2026) | | الرسائل الخدمية | التواصل | تنفيذ العقد | | الرسائل التسويقية | التواصل | الموافقة الصريحة المنفصلة فقط | | تحسين المنصة وقياس الأداء | بيانات مجمّعة وغير معرّفة | المصلحة المشروعة |

5 — الموافقة وسحبها

5/1 — تُؤخذ الموافقة صراحةً عند التسجيل بالنقر على زر القبول مقروناً برمز التحقق، وتُسجَّل مع رقم النسخة والوقت وعنوان الإنترنت.

5/2 — الموافقة على الرسائل التسويقية منفصلة عن الموافقة على شروط الاستخدام، ولا تُعد شرطاً للحصول على الخدمة.

5/3 — يجوز سحب الموافقة في أي وقت عبر لوحة التحكم أو بطلب كتابي إلى بريد الخصوصية. ويسري السحب خلال سبعة (7) أيام عمل بالنسبة للرسائل التسويقية.

5/4 — لا يمتد أثر السحب إلى ما يجب حفظه بحكم التزام نظامي (سجلات المادة 23) ولا إلى معالجة سابقة كانت مشروعة وقت إجرائها.

5/5 — موافقة الزائر على وسم التتبّع لدى التاجر مسؤولية التاجر، ويلتزم بإخضاع الوسم لآلية الموافقة المعتمدة لديه.

6 — جدول مدد الحفظ

| فئة البيانات | مدة الحفظ | السند | |---|---|---| | الاتفاقيات (النسخة والبصمة ووقت القبول وعنوان الإنترنت ومرجع رمز التحقق) | 10 سنوات | سياسة داخلية تتجاوز الحد النظامي | | شروط البرامج وإصداراتها | 10 سنوات | سياسة داخلية | | تخصيصات الأكواد والروابط | 10 سنوات | سياسة داخلية | | التحويلات والتسويات والكشوف والمدفوعات | 10 سنوات | سياسة داخلية / مقتضيات المحاسبة | | الحد الأدنى النظامي لكل ما سبق | 5 سنوات | المادة (23) من المرسوم بقانون 10/2026 | | مستندات التحقق من الهوية والأهلية | 5 سنوات من انتهاء العلاقة | القانون 106/2013 والمادة (23) | | سجلات النقر (المُجزّأة، بلا بيانات شخصية) | 90 يوماً ثم تُجمّع إحصائياً | تقليل البيانات | | بيانات العملاء المحتملين (الاسم والهاتف) | 30 يوماً من الإحالة ثم تُمحى | تقليل البيانات — تُستبقى قيمة مُجزّأة فقط | | رموز التحقق (OTP) | 24 ساعة للقيمة، ومرجع الاستعمال مع سجل الاتفاقية | أمن | | سجلات النظام والتدقيق | 5 سنوات | أمن ومساءلة | | بيانات التسويق بعد سحب الموافقة | تُحذف خلال 7 أيام عمل عدا سجل السحب ذاته | إثبات الامتثال |

7 — الإفصاح والمشاركة

7/1 — نشارك البيانات في أضيق الحدود ولغرض محدد فقط، مع:

| الجهة | ما يُشارك | الغرض | |---|---|---| | التاجر | بيانات المسوّق المنضم إلى برنامجه، وسجلات مشاركته وتحويلاته وشروط البرنامج المقبولة | تمكين التاجر من الوفاء بالتزام الحفظ في المادة (23) | | المسوّق | تحويلاته وعمولاته وكشوفه فقط | تنفيذ العقد — دون أي بيانات لعملاء التاجر | | مزودو خدمات الدفع المرخصون من بنك الكويت المركزي | بيانات السداد والتحويل اللازمة | التحصيل والدفع | | مزودو الاستضافة والبنية التقنية | بيانات مخزّنة مشفّرة، بموجب اتفاقية سرية ومعالجة | تشغيل الخدمة | | مزودو التحقق من الهوية (عند تفعيلهم) | مستندات الهوية | التحقق | | الجهات المختصة | ما تطلبه بحكم القانون أو بقرار قضائي | التزام نظامي |

7/2 — لا نبيع البيانات الشخصية ولا نؤجرها ولا نتيحها لأغراض إعلانية للغير.

8 — موقع الاستضافة ونقل البيانات

8/1 — تُستضاف بيانات المنصة على خوادم لدى [●] في [●]، وقد تُعالج نسخ احتياطية في [●].

8/2 — لا يوجد — حتى تاريخ هذا الإشعار — نص نظامي كويتي مؤكد يفرض توطين البيانات على نشاط الشركة. ومع ذلك تفصح الشركة عن مواقع الاستضافة وتطلب موافقة صريحة على النقل.

⚠️ ملاحظة للمراجعة (Q-127)

8/3 — بقبول شروط استخدام المنصة يوافق المستخدم صراحةً على نقل بياناته إلى الأماكن المبينة أعلاه ومعالجتها فيها، بشرط: التشفير أثناء النقل والتخزين، والتعاقد مع المزود على السرية وتقييد الغرض ومنع المعالجة الثانوية، وحق الشركة في استرجاع البيانات وحذفها.

8/4 — تُخطر الشركة المستخدمين بأي تغيير جوهري في مكان الاستضافة قبل نفاذه بمدة أربعة عشر (14) يوماً.

9 — إجراءات الحماية

9/1 — تشفير البيانات الحساسة عند التخزين (البطاقة المدنية، الآيبان، الهاتف، البريد) مع قيم مُجزّأة للبحث فقط. 9/2 — تشفير الاتصال بالكامل (TLS)، وضبط صلاحيات الوصول بمبدأ الحد الأدنى، والتحقق بخطوتين لحسابات الإدارة. 9/3 — تدوير مفتاح تجزئة عنوان الإنترنت دورياً بما يمنع الربط طويل الأمد. 9/4 — سجل تدقيق غير قابل للتعديل لكل عملية إدارية حساسة. 9/5 — عند وقوع حادث أمني يمس بيانات شخصية: احتواؤه، وتقييم أثره، وإخطار المتأثرين والجهات المختصة دون تأخير غير مبرر وفق ما يقتضيه القانون.

⚠️ ملاحظة للمراجعة (Q-127)

10 — حقوق صاحب البيانات

يحق لكل مستخدم:

10/1 — الاطلاع على بياناته المحفوظة لديه وطلب نسخة منها. 10/2 — التصحيح لأي بيان غير صحيح أو غير محدّث. 10/3 — سحب الموافقة على المعالجة القائمة على الموافقة، ولا سيما الرسائل التسويقية. 10/4 — الاعتراض على معالجة يرى أنها تجاوزت الغرض المعلن. 10/5 — الحذف لما لا يوجد سند نظامي أو تعاقدي لحفظه. ولا يشمل ذلك السجلات الواجب حفظها بموجب المادة (23) من المرسوم بقانون 10/2026 أو قانون مكافحة غسل الأموال، طوال مدتها النظامية. 10/6 — التصدير لسجلاته في صيغة قابلة للقراءة الآلية. 10/7 — الشكوى — يجوز رفع الشكوى إلى بريد الخصوصية المبين في البند (1)، وترد الشركة خلال خمسة عشر (15) يوم عمل. ولا يمس ذلك حق اللجوء إلى الجهات المختصة أو إلى لجنة فض المنازعات المنصوص عليها في المواد (36) إلى (38) من المرسوم بقانون 10/2026 أو إلى محاكم دولة الكويت.

11 — الأطفال

المنصة غير موجّهة لمن هم دون الثامنة عشرة، ولا تُقبل مشاركتهم بصفة مسوّق. وعند اكتشاف بيانات لقاصر تُحذف فوراً.

12 — التعديل واللغة

12/1 — تُعدَّل هذه الوثيقة بإشعار مسبق مدته أربعة عشر (14) يوماً، ويسري التعديل بأثر مستقبلي فقط.

12/2 — اللغة: حُرّر هذا الإشعار باللغة العربية، وقد تُتاح ترجمة إنجليزية للاستئناس فقط. وعند أي اختلاف أو تعارض في المعنى بين النصين، يسود النص العربي وحده ويكون هو النص الحاكم.