الخصوصيةآخر تحديث ٤ سبتمبر ٢٠٢٦

سياسة الخصوصية

تُوضِّح هذه السياسة كيف تتعامل شركة مانزو بروبتك مع بياناتك الشخصية وفقًا لنظام حماية البيانات الشخصية السعودي (PDPL). وتُغطّي ما نجمعه فعلًا، وأين نُخزّنه (في الدمام افتراضيًا)، ومع من نشاركه — مع الإفصاح الكامل عن كل معالج فرعي.

الشروط والأحكام
§ 01

حول هذه السياسة

توضّح سياسة الخصوصية كيف تقوم شركة مانزو بروبتك ("مانزو"، "نحن") — وهي شركة سعودية ذات مسؤولية محدودة بسجل تجاري رقم 7041635215 — بجمع البيانات الشخصية واستخدامها ومشاركتها وحمايتها عند استخدامك للموقع الإلكتروني، وتطبيقَي iOS وAndroid، وواجهات البرمجة، وأي خدمة ذات صلة (يُشار إلى ذلك مجتمعًا بـ"المنصة").

نُعالج البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية ("PDPL") ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، إلى جانب جميع الأنظمة السعودية الأخرى المعمول بها.

لأغراض النظام، تُعدّ مانزو "صاحب البيانات" المتحكِّم في البيانات الشخصية الموصوفة في هذه السياسة.

مسؤول حماية البيانات. مسؤول حماية البيانات لدينا هو عبدالله بدر العطيشان. للتواصل معه — بما يشمل طلبات الوصول أو التصحيح أو الحذف أو الشكاوى — يُرجى المراسلة على [email protected].

§ 02

النطاق

تُطبَّق هذه السياسة على

  • زوار الموقع manzo.com.sa وأي نطاق فرعي نُشغّله
  • مستخدمي تطبيقَي مانزو على iOS وAndroid
  • مستخدمي أي واجهة برمجة، لوحة تحكم، أو أداة إدارة لدى مانزو
  • الأفراد الذين تُرفع بياناتهم إلى المنصة بواسطة المُعلنين أو الوكالات أو غيرهم (مثل أعضاء فريق الوكالة)

لا تنطبق هذه السياسة على المواقع أو التطبيقات الخارجية التي تصل إليها عبر روابط على المنصة — راجع سياساتها الخاصة قبل مشاركة أي بيانات.

§ 03

البيانات الشخصية التي نجمعها

نجمع الفئات التالية من البيانات الشخصية. عندما يكون الحقل ناتجًا عنك مباشرة (مثل رسالة محادثة)، نجمع ما تُقدّمه. وعندما يأتي الحقل من جهة (مثل نفاذ)، نجمع فقط ما تُعيده تلك الجهة.

الهوية والتحقّق عبر نفاذ

  • الاسم، البريد الإلكتروني، رقم الهاتف، رقم الهوية الوطنية أو الإقامة
  • الاسم الأول واسم الأب والجد والعائلة حيثما تُعيدها نفاذ
  • تاريخ الميلاد، الجنس، الجنسية
  • الصورة الشخصية، النبذة، اللغة المفضّلة
  • آخر دخول، تاريخ التسجيل
  • قيمة SHA-256 الناتجة عن أي JWT صادر عن نفاذ (لا نُخزّن الـ JWT الأصلي)
  • معرّفات تسجيل الدخول من Apple وGoogle (المزوّد، معرّف المستخدم لدى المزوّد، البريد المرتبط)

بيانات الوكالات

  • اسم الشركة (عربي وإنجليزي)، الاسم التجاري إن وُجد
  • رقم السجل التجاري، رقم ترخيص فال (التسويق العقاري) من ريغا
  • اسم الممثل المفوّض، رقم جواله، بريده الإلكتروني
  • هاتف المكتب، البريد الإلكتروني، الموقع الإلكتروني، العنوان، الإحداثيات
  • حالة التحقّق وتاريخه، خطّة الاشتراك وتاريخ انتهائها
  • أعضاء الفريق، رموز الدعوة، الأدوار، الحالات، تواريخ الانضمام/الدعوة

بيانات العقار والموقع

  • عنوان الإعلان، الوصف، السعر، المساحة، النوع، عدد الغرف، المرافق
  • العنوان (نص حر + منظّم)، المدينة، الإحداثيات
  • الإحداثيات الأصلية (قبل تعتيم الموقع) وتفضيل خصوصية الموقع
  • رقم الترخيص الإعلاني وتاريخ انتهائه
  • عدد البلاغات، علم الإخفاء بسبب البلاغات، حقول التحقّق من الملكية

العروض والعقود والمراسلة

  • سعر العرض، تواريخ الدخول والخروج، مرجع الدفع، معالج العقد، طوابع المراحل
  • الاسم والصورة المُجمَّدة للمُقدِّم وقت العرض
  • محتوى الرسائل (نص حر — كل ما يكتبه المستخدمون)، إيصالات القراءة، علامات الحذف الناعم

الأجهزة والإشعارات

  • رموز جهاز Firebase Cloud Messaging
  • نوع الجهاز (iOS/Android/Web)، اسم الجهاز، إصدار التطبيق، آخر استخدام
  • سجلات تسليم الإشعارات (البريد، الهاتف، تسلسل الحالة)
  • تفضيلات الإشعارات لكل قناة (Push، بريد، SMS)

المدفوعات

  • معرّف الدفع لدى Moyasar وعلامة البيئة
  • اسم البطاقة، آخر أربعة أرقام، شهر/سنة الانتهاء، اسم حامل البطاقة، رمز Moyasar للبطاقة (لا نُخزّن رقم البطاقة الكامل أو CVV — لا يصل أيٌّ منهما إلى أنظمتنا)
  • مبلغ الدفع، العملة، طريقة الدفع، معرّفات Moyasar (الدفع/الجلسة/الإيصال)، طابع الإتمام
  • سجلات الاسترداد، الويب هوك، وسجل الاشتراكات

البيانات السلوكية والتحليلات

  • الجلسات، مشاهدات العقارات، النقرات، المشاركات، استعلامات البحث (نصًا)، مشاهدات الشاشات، أحداث التفاعل
  • معرّف المستخدم أو الزائر، معرّف الجهاز، النظام الأساسي، إصدار التطبيق، طراز الجهاز، إصدار النظام
  • الإحداثيات، المدينة، الدولة، عنوان IP، وكيل المستخدم، مصدر الإحالة، رابط الصفحة
  • إحداثيات اللمس، عمق التمرير، عدد مشاهدات الصور
  • أحداث الإعداد، حدود المقاييس، مخرجات التوصية

مركز المساعدة والدعم

  • نماذج التواصل: الاسم، البريد، الهاتف، نص الرسالة، عنوان IP، وكيل المستخدم
  • طلبات الاتصال
  • ذاكرة المساعد الذكي: الأسئلة السابقة، العقارات المُشاهَدة، تفضيلات البحث، أنماط التفاعل

المعاينات والحضور

  • طلب المعاينة: معرّف العقار، التاريخ والوقت المُحدَّد، ملاحظة اختيارية، حالة الطلب (قيد الانتظار، مقبول، مرفوض، ملغى)
  • تأكيد الحضور: علامة واحدة (حضر/غير معروف) وطابع زمني، تُسجَّل فقط خلال نافذة المعاينة المؤكَّدة باستخدام موقع جهازك. لا نُخزّن إحداثيات GPS قطّ، ولا نبني سجلًا للتنقلات، ولا نصل إلى موقعك خارج نافذة المعاينة.

الإشراف والتدقيق

  • سجلات بلاغات العقارات: معرّف المُبلِّغ، السبب، التفاصيل الإضافية، عنوان IP المُبلِّغ، الحالة، الشدّة، ملاحظات الإدارة، الإجراء المتّخذ، معرّف المسؤول الذي راجع البلاغ
  • طلبات حذف الحساب: السبب، الموعد المُجدوَل للحذف، لقطة عن الاسم/البريد/الهاتف وقت الطلب، سجل تدقيق بصيغة JSON

تُخزَّن البيانات الشخصية على المنصة عبر ما يقارب ثمانية وثلاثين نموذج بيانات. والقائمة أعلاه شاملة على مستوى الفئات — ولطلب جرد كامل على مستوى الحقول كجزء من طلب وصول، يُرجى مراسلة [email protected].

§ 04

كيف نجمع البيانات

نجمع البيانات الشخصية

  • مباشرة منك — عند التسجيل، تعبئة بيانات الملف، إدراج عقار، إرسال رسالة، تقديم بلاغ، التواصل مع الدعم، أو إجراء عملية دفع
  • تلقائيًا — عبر تفاعلك مع المنصة (بيانات الجهاز، التحليلات، عنوان IP، ملفات الارتباط، رموز الإشعارات)
  • من خدمة الهوية الرقمية الوطنية (نفاذ / شركة علم) — عند إكمال التحقّق
  • من Apple أو Google — عند تسجيل الدخول بـ Apple ID أو حساب Google
  • من ريغا — لإجراءات التحقّق من الترخيص والسجل عند الاقتضاء
  • من مزوّد الدفع (Moyasar) — لتأكيدات المعاملات، عمليات الاسترداد، وأحداث الويب هوك
  • من مزوّدي الرسائل والبريد — لحالة تسليم رموز التحقّق والإشعارات
  • منك بالنيابة عن الآخرين — مثلًا عند رفع المُعلن لعقار يضمّ أشخاصًا يمكن التعرّف عليهم، أو إضافة الوكالة لأعضاء فريقها
§ 05

الغرض والأساس القانوني

وفق نظام حماية البيانات الشخصية، لا نُعالج البيانات إلا لأغراض مشروعة وعلى أساس قانوني واضح. أغراضنا وأسسنا هي:

تشغيل المنصة وتقديم الخدمات — ضرورة تعاقدية

  • إنشاء الحساب والتحقّق منه
  • التحقّق من هويتك عبر نفاذ، البريد، الجوّال، Apple، أو Google
  • التحقّق من بيانات الوكالة (فال، السجل التجاري، الممثل)
  • نشر الإعلانات، البحث، والعرض
  • استقبال وتمرير العروض والرسائل والإشعارات
  • معالجة المدفوعات عبر Moyasar أو Apple أو Google
  • إصدار الاشتراكات وتفعيل الإعلانات المميّزة
  • الردّ على طلبات الدعم وتشغيل المساعد الذكي
  • تأكيد الحضور في المعاينات المؤكَّدة — بتسجيل علامة (حضر/غير معروف) وطابع زمني من موقع جهازك خلال نافذة المعاينة فقط، لأغراض السلامة (انظر § المعاينات وبيانات الموقع)

الامتثال للأنظمة السعودية — التزام قانوني

  • استيفاء متطلبات ريغا للإعلان والوساطة
  • إصدار فواتير ضريبية متوافقة مع زاتكا والاحتفاظ بسجلات المعاملات لأغراض التدقيق الضريبي (وفق المعيار السعودي بست سنوات)
  • الاستجابة للطلبات النظامية من الجهات المختصّة
  • حفظ السجلات المطلوبة بموجب نظام التجارة الإلكترونية ونظام مكافحة الجرائم المعلوماتية

حماية المنصة — مصلحة مشروعة

  • اكتشاف الاحتيال والإساءة والروبوتات والوقاية منها والتحقيق فيها
  • الإشراف على الإعلانات والبلاغات
  • تنفيذ مسارات التحقّق ومنح/سحب الصلاحيات الإدارية
  • الاحتفاظ بسجلات تدقيقية لإجراءات الإدارة
  • ضمان الأمن والمراقبة والاستجابة للحوادث

التحسين والتخصيص — موافقة لما هو غير ضروري، ومصلحة مشروعة لتحسينات الخدمة الأساسية:

  • تحليل استخدام المنصة (الجلسات، الشاشات، استعلامات البحث، أحداث التفاعل)
  • إجراء تجارب A/B وتجارب المنتج
  • تخصيص البحث والتوصيات والإشعارات

للتواصل معك وفهم مصادر وصولنا — مصلحة مشروعة (مع إمكانية الانسحاب)

  • التواصل معك — عبر البريد الإلكتروني أو الرسائل النصية (SMS) أو الرسائل داخل التطبيق أو الهاتف — لطلب ملاحظاتك، وإجراء استبيانات الرضا والمنتج، ومعرفة كيف تعرّفت على مانزو (بحث نسب الاكتساب وفعالية التسويق)
  • هذه رسائل علاقة وبحث وليست تسويقاً ترويجياً. ويمكنك الانسحاب في أي وقت من إعدادات التطبيق، أو بإبلاغنا أثناء المكالمة أو الرسالة، أو بالكتابة إلى [email protected] — وبما أنها تستند إلى مصلحتنا المشروعة، يحقّ لك أيضاً الاعتراض على هذه المعالجة وفق قسم «حقوقك»

التسويق — موافقة فقط

  • إرسال رسائل ترويجية عبر البريد، SMS، أو الإشعارات
  • يحقّ لك سحب الموافقة في أي وقت من إعدادات التطبيق أو رابط إلغاء الاشتراك في رسائلنا
§ 06

مع من نشارك بياناتك

نشارك البيانات الشخصية فقط مع فئات المستلِمين أدناه، للأغراض المحدّدة، وبالقدر اللازم.

المستخدمون الآخرون على المنصة

  • اسمك وصورتك الشخصية وبيانات تواصلك (حيث تختار مشاركتها) عند مراسلة أو تقديم عرض
  • إعلاناتك والحقول المُجمَّدة لأي عرض ترسله

الجهات السعودية

• الهيئة العامة للعقار، وزارة العدل، وزارة التجارة، سدايا، الأمن السيبراني، وأي جهة مختصّة أخرى — عند طلب القانون أو اللائحة أو أمر نظامي

مزوّدو الدفع

  • Moyasar — مدفوعات البطاقات، مدى، Apple Pay عبر شبكات البطاقات. مرخّص في السعودية، خاضع لإشراف ساما، معتمد بمعيار PCI-DSS
  • Apple Inc. — المشتريات داخل التطبيق على iOS عبر متجر App Store
  • Google LLC — المشتريات داخل التطبيق على Android عبر Google Play

مزوّدو الاتصال

  • Taqnyat — تسليم رسائل SMS ورموز التحقّق (المملكة العربية السعودية)
  • ZeptoMail — تسليم البريد المعاملاتي (الاتحاد الأوروبي)
  • Firebase Cloud Messaging — تسليم إشعارات Push (Google، متعدد المناطق)

مزوّدو الهوية

  • نفاذ / علم — الهوية الرقمية الوطنية السعودية (المملكة العربية السعودية)
  • Apple — خدمة Apple Sign-In (الولايات المتحدة)
  • Google — خدمة Google Sign-In (الولايات المتحدة)

الخرائط والمواقع

• Google Maps Platform — Places، Geocoding، Distance Matrix، Directions (الولايات المتحدة)

البنية التحتية السحابية

  • Google Cloud Platform — Cloud Run، Cloud SQL Postgres، Memorystore Redis، Cloud Storage، Cloud Logging، جميعها في me-central2 (الدمام، السعودية)
  • Vertex AI Gemini — مساعد مركز المساعدة، مُهيَّأ في me-central2 (الدمام، السعودية)
  • OpenSearch — البحث والتوصيات العقارية

الذكاء الاصطناعي / المساعد

• يعالج Vertex AI Gemini، المُستضاف في السعودية، أسئلة المستخدم وآخر عشر تبادلات في المحادثة لتشغيل مساعد مركز المساعدة

أدوات الدعم

• Slack — إشعارات داخلية لنماذج التواصل، طلبات الاتصال، والتصعيدات (الولايات المتحدة)

المستشارون

• المحامون، المدققون، المحاسبون، شركات التأمين — حيث يُطلب للدفاع عن مطالبة، أو الاستجابة لتدقيق، أو الحصول على مشورة مهنية

العمليات المؤسسية

• المستحوذون، المستثمرون، الخلف القانوني — في حال الاندماج أو الاستحواذ أو التمويل أو بيع كامل/معظم الأصول، رهنًا بالتزامات السرّية

لا نبيع بياناتك الشخصية، ولا نشاركها لأغراض الإعلان السلوكي على منصات خارجية.

§ 07

النقل الدولي للبيانات

بنيتنا التحتية الأساسية لكل ما تتحكّم فيه مانزو — خوادم التطبيقات، قواعد البيانات، الكاش، تخزين الوسائط، السجلات، والمساعد الذكي — مُستضافة في me-central2 (الدمام، السعودية) على Google Cloud Platform. وافتراضيًا تبقى بياناتك داخل المملكة.

تُنقل الفئات التالية إلى خارج المملكة، بحسب الجهة والغرض

  • محتوى البريد المعاملاتي — إلى ZeptoMail في الاتحاد الأوروبي
  • حمولات الإشعارات ورموز الأجهزة — إلى Firebase Cloud Messaging (Google، متعدد المناطق)
  • رموز هوية تسجيل الدخول — إلى Apple (الولايات المتحدة) وGoogle (الولايات المتحدة)
  • نصوص العناوين والإحداثيات للبحث الجغرافي — إلى Google Maps Platform (الولايات المتحدة)
  • إشعارات الدعم (الاسم، البريد، الهاتف، نص الرسالة) — إلى Slack (الولايات المتحدة)

نعتمد لكل عملية نقل على واحد أو أكثر من الأسس التالية المتوافقة مع PDPL

  • الضرورة التعاقدية — النقل لازم لتقديم خدمة طلبتها
  • الكفاية أو الضمانات — يعمل المستلم في ولاية تتمتّع بحماية كافية أو بموجب ضمانات تعاقدية مكافئة لـ PDPL
  • موافقتك — للنقل غير الضروري حيث ينطبق

للاستفسار عن ضمانات نقل محدّد، تواصل معنا على [email protected].

§ 08

كيف نحمي بياناتك

نطبّق تدابير تقنية وتنظيمية مناسبة لطبيعة المعالجة، تشمل

  • تشفير البيانات أثناء النقل (TLS) وفي حالة السكون
  • ضوابط هوية ووصول صارمة، وأقل صلاحيات ممكنة لكل دور
  • مصادقة متعدّدة العوامل لموظفي الإدارة
  • تسجيل ومراقبة مستمرّة عبر Google Cloud Logging
  • ترميز أدوات الدفع (لا نستلم رقم البطاقة الكامل أو CVV)
  • تجزئة JWT الخاصة بنفاذ (لا نُخزّن الـ JWT الأصلي)
  • فصل بيئات الإعداد عن الإنتاج
  • فحص الموردين الخارجيين قبل الاعتماد

لا توجد تدابير أمنية مطلقة. عند ملاحظة أي مشكلة أمنية، يُرجى المراسلة على [email protected] بعنوان "SECURITY".

§ 09

مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية بالقدر اللازم لتشغيل المنصة، الامتثال للالتزامات القانونية، وحلّ النزاعات. وفيما يلي قواعد الاحتفاظ كما هي مُطبَّقة فعليًا:

  • بيانات الحساب: محفوظة طوال نشاط الحساب. وعند طلب الحذف تبدأ فترة سماح مدّتها 60 يومًا (راجع قسم "حذف الحساب"). بعد فترة السماح، يُستبدل الاسم بـ "Deleted User"، ويُعاد ربط البريد بمعرّف داخلي غير قابل للتسليم، ويُعتَّم الهاتف، وتُمسح حقول نفاذ
  • رقم الهوية: يُحتفظ به بعد التعتيم لأغراض التدقيق الضريبي لدى زاتكا، وفق المعيار السعودي بست سنوات
  • رمز التحقّق من البريد: 24 ساعة، يُحذف عند الاستخدام أو الانتهاء
  • رمز التسجيل عبر مزوّد اجتماعي: 10 دقائق، يُحذف عند الاستخدام أو الانتهاء
  • جلسة نفاذ: TTL مدّته 5 دقائق، ثم تُحدَّد حالة الجلسة؛ ويبقى السجلّ للتدقيق
  • سجل التحقّق من نفاذ: محفوظ بشكل دائم كسجل تدقيق (نُخزّن فقط قيمة SHA-256 للـ JWT، لا الـ JWT الأصلي)
  • رسائل المحادثة: محفوظة بشكل دائم. يمكنك إخفاء الرسائل من عرضك؛ ويبقى السجل على الخادم
  • المدفوعات والاسترداد والويب هوك: محفوظة بشكل دائم لأغراض التدقيق الضريبي لدى زاتكا
  • البطاقات المحفوظة: تُحذف عند حذف الحساب؛ ويُلغى رمز Moyasar الأساسي
  • مسوّدات الإعلانات: محفوظة حتى تحذفها أنت أو الإدارة
  • بلاغات العقارات وملاحظات الإشراف الإدارية: محفوظة بشكل دائم كسجل تدقيق
  • بيانات التحليلات: محفوظة طوال نشاط الحساب وبالقدر اللازم لتشغيل وتحسين الخدمة. وعند حذف الحساب يُجرى مسار التعتيم لإزالة البيانات الشخصية من سجلات التحليلات المرتبطة بك
  • سجلات الخادم: محفوظة وفق إعدادات Google Cloud Logging الافتراضية؛ قد تتضمّن السجلات بيانات شخصية مُعتَّمة جزئيًا

نطبّق نموذج "تعتيم وإبقاء" بدلًا من حق محو مطلق، للحقول التي يلزم الاحتفاظ بها لأغراض التدقيق أو الضرائب أو الدفاع القانوني. وحيث يمنحك القانون الإلزامي حقًّا أقوى، يَسود ذلك القانون.

§ 10

حقوقك بموجب نظام حماية البيانات

بصفتك صاحب البيانات، يحقّ لك بموجب نظام حماية البيانات الشخصية

  • الوصول — طلب تأكيد ما إذا كنّا نعالج بياناتك ونسخة منها
  • التصحيح — طلب تصحيح البيانات غير الدقيقة أو غير المكتملة
  • المحو — طلب حذف بياناتك الشخصية، رهنًا بقواعد الاحتفاظ أعلاه وأي التزام قانوني إلزامي لا يمكننا تجاوزه
  • التقييد — طلب تقييد المعالجة في حالات معيّنة
  • سحب الموافقة — لأي معالجة قائمة على موافقتك (مثل التسويق أو تتبّع الموقع)
  • الاعتراض — على المعالجة القائمة على مصلحتنا المشروعة، حيث يستوجب ذلك وضعك الخاص
  • الإبلاغ — حول كيفية معالجة بياناتك ومن يقوم بها وعلى أي أساس قانوني (وهذه السياسة جزء من تنفيذنا لهذا الالتزام)

لممارسة أيٍّ من هذه الحقوق، تواصل معنا على [email protected]. وسنردّ خلال المدد التي يحدّدها النظام. وقد نحتاج إلى التحقّق من هويتك قبل الاستجابة.

إذا لم تكن راضيًا عن ردّنا، يحقّ لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

§ 11

حذف الحساب

يحقّ لك طلب حذف حسابك في أي وقت من إعدادات التطبيق أو بمراسلتنا على [email protected].

كيف يعمل الحذف

  • يدخل الطلب فترة سماح مدّتها 60 يومًا يمكن خلالها إلغاؤه بإعادة تسجيل الدخول أو التواصل مع الدعم
  • بعد فترة السماح، تقوم عملية يومية بتعتيم حسابك: يصبح الاسم "Deleted User"، ويُعاد ربط البريد بمعرّف داخلي غير قابل للتسليم، ويُستبدل الهاتف بقيمة بديلة، وتُمسح الصورة والنبذة والتفضيلات وحقول نفاذ
  • تُحذف بطاقاتك المحفوظة وتُلغى رموز Moyasar الأساسية
  • تبقى رسائلك في المحادثات مع الآخرين (حتى لا يتعطّل عرض الطرف الآخر) لكن مع تعتيم بيانات المُرسل؛ ويمكنك إخفاء رسائل بعينها من عرضك
  • تبقى إعلاناتك على المنصة ما لم تحذفها أيضًا — قد تُنقل أو تُخفى بحسب السياق
  • يُحتفظ برقم هويتك بشكل مُعتَّم لتلبية متطلبات التدقيق الضريبي لدى زاتكا (المعيار السعودي بست سنوات)
  • تبقى سجلات التدقيق (البلاغات التي قدّمتها، سجلات التحقّق من الوكالات، سجلات المدفوعات) محفوظة لأغراض قانونية وتنظيمية وحلّ النزاعات
§ 12

الأطفال

المنصة مخصّصة للمستخدمين بعمر 18 سنة فأكثر. ولا نجمع عن قصد أي بيانات من الأطفال دون 18. إذا تبيّن لنا أن قاصرًا قد قدّم بيانات شخصية دون موافقة موثَّقة من ولي الأمر أو الوصي، نقوم بحذفها دون تأخير لا داعي له.

§ 13

ملفات الارتباط والتتبّع على الجوّال

ملفات ارتباط الواجهة الخلفية. قد يقوم نظام مانزو الخلفي بضبط الملفات التالية على مسارات الويب التي تتعامل مباشرة مع واجهات Django:

  • sessionid — معرّف جلسة Django؛ HttpOnly؛ مرتبط بنطاق manzo.com.sa
  • csrftoken — حماية من CSRF؛ مرتبط بنطاق manzo.com.sa

كلاهما ضروري للأمان وعمل المنصة، ولا يُستخدم للإعلانات.

تطبيقات الجوّال. تُخزّن تطبيقاتنا على iOS وAndroid رموز JWT (الوصول والتجديد) في التخزين الآمن للنظام (Keychain على iOS، Keystore على Android). ولا تتضمّن تطبيقات الجوّال أي أدوات تتبّع طرف ثالث (لا Sentry ولا Mixpanel ولا PostHog ولا Google Analytics)، وتستخدم Firebase Cloud Messaging فقط لاستلام رموز إشعارات Push.

الواجهة الأمامية للويب. تُوثَّق ملفات الارتباط ومدخلات localStorage وأي SDK خارجي تضبطها واجهة manzo.com.sa بشكل منفصل في إفصاح ملفات الارتباط على الموقع. وحيث ينطبق ذلك، نُظهر لافتة ملفات ارتباط عند أول زيارة ونحترم تفضيلاتك للفئات غير الضرورية.

§ 14

المعاينات وبيانات الموقع

تتيح منصة مانزو للمستخدمين حجز المعاينات العقارية وقبولها بين أطراف موثَّقة عبر نفاذ.

ما نفعله بموقعك

عند وجود معاينة مؤكَّدة (مقبولة وضمن نافذتها الزمنية المُجدوَلة)، قد يطلب التطبيق صلاحية الوصول إلى موقع جهازك — مرة واحدة فقط — للتحقق من وجودك في العقار. نُسجّل فقط علامة (حضر/غير معروف) وطابعًا زمنيًا. لا نُسجّل إحداثيات GPS قطّ، ولا نبني سجلًا للتنقلات، ولا نصل إلى موقعك خارج نافذة المعاينة المؤكَّدة.

الأساس القانوني: الضرورة التعاقدية (لتوفير سجل سلامة لمعاينة محجوزة بين مستخدمَين موثَّقَين عبر نفاذ)، وحيثما يشترط نظام PDPL ذلك، موافقتك الممنوحة من خلال نافذة إذن الجهاز.

الموافقة والتحكم

  • يتطلب الوصول إلى الموقع منحك صلاحية الموقع على جهازك عند الطلب. يمكنك رفض هذا الإذن أو سحبه في أي وقت من إعدادات الجهاز (iOS: الإعدادات ← الخصوصية والأمان ← خدمات الموقع ← مانزو؛ Android: الإعدادات ← التطبيقات ← مانزو ← الأذونات ← الموقع).
  • رفض الإذن أو سحبه لا يُلغي معاينتك — يعني فقط أن الحضور يبقى "غير معروف" بدلًا من "مؤكَّد".
  • لا نطلب إذن الموقع في الخلفية (دائمًا مفعَّل). قراءة الموقع الوحيدة تُشغَّل فقط خلال نافذة المعاينة النشطة.

تحديد الغرض

تُستخدم علامة الحضور حصرًا لإنشاء سجل سلامة يُثبت وقوع معاينة بين مستخدمَين موثَّقَين عبر نفاذ. لا تُستخدم للإعلانات أو تحليل السلوك أو أي غرض آخر. ولا تُشارَك مع أطراف ثالثة خارج المعالجين من الباطن المذكورين في § من نُشارك بياناتك معهم.

الاحتفاظ بالبيانات

تُحتفظ علامة الحضور والطابع الزمني ضمن سجل المعاينة للمدة ذاتها المطبَّقة على بيانات المعاينة الأخرى. انظر § مدة الاحتفاظ بالبيانات.

§ 15

بيانات الموقع — تنبيهات العقارات القريبة

تنبيهات العقارات القريبة (اختيارية). عند تفعيل «تنبيهات العقارات القريبة» في التطبيق، تجمع منزو الموقع التقريبي لجهازك — أثناء استخدام التطبيق، وفي الخلفية إذا سمحت بذلك — لإشعارك بالعقارات المتاحة للإيجار في الأحياء التي تزورها. نستخدم هذه البيانات لهذا الغرض ولتخصيص اقتراحات العقارات فقط، ولا نبيعها ولا نستخدمها للإعلانات ولا نشاركها مع أطراف ثالثة. تُحفظ بيانات الموقع لمدة 30 يومًا ثم تُحذف. يمكنك إيقاف التنبيهات في أي وقت من الإعدادات ← الإشعارات، أو إلغاء إذن الموقع من إعدادات جهازك، ويستمر التطبيق بالعمل بدونها. كما تعتمد اقتراحات العقارات المخصصة على عمليات البحث والعقارات التي تتصفحها داخل التطبيق.

ملخّص جمع البيانات لهذه الميزة

  • نوع البيانات: الموقع (تقريبي)
  • الغرض: وظائف التطبيق (التنبيهات القريبة)، التخصيص
  • مرتبط بالحساب: نعم
  • مدة الاحتفاظ: 30 يومًا ثم تُحذف
  • اختياري: نعم — مُعطَّل افتراضيًا؛ يتطلّب تفعيلًا صريحًا منك
§ 16

الرسائل التسويقية

لن نُرسل لك رسائل تسويقية عبر البريد أو SMS أو Push إلا بموافقة صريحة منك.

يحقّ لك سحب الموافقة في أي وقت

  • من تفضيلات الإشعارات داخل التطبيق
  • عبر رابط "إلغاء الاشتراك" في أي رسالة بريدية
  • بمراسلتنا على [email protected]

سحب الموافقة على التسويق لا يُؤثّر على الرسائل المعاملاتية والأمنية (مثل رموز التحقّق، إيصالات الدفع، إشعارات النزاعات) التي نرسلها على أساس الضرورة التعاقدية أو التزام قانوني.

§ 18

التعديلات على هذه السياسة

قد نُحدّث هذه السياسة من حين لآخر. وأحدث نسخة هي تلك المنشورة على manzo.com.sa، بتاريخ "آخر تحديث" أعلى الصفحة. وحين يكون التغيير جوهريًا — مثل إضافة معالج فرعي جديد، أو فئة بيانات جديدة، أو تغيير في مدة الاحتفاظ — سنُقدّم إشعارًا معقولًا عبر البريد، أو إشعار داخل التطبيق، أو كليهما.

§ 19

كيفية التواصل معنا

مسؤول حماية البيانات: عبدالله بدر العطيشان [email protected]

استفسارات عامة: [email protected]

شركة مانزو بروبتك الرياض، المملكة العربية السعودية سجل تجاري رقم 7041635215

استفسارات

هل تحتاج إلى توضيح بشأن هذه الوثيقة؟

نسعد بالرد على استفساراتك خلال أيام العمل الرسمية.

[email protected]

هذه الوثيقة جزء من اتفاقياتنا الرسمية مع شركة مانزو بروبتك (سجل تجاري 7041635215).