سياسة الخصوصية وحوكمة البيانات

بياناتك تحت إدارة واضحة… من لحظة جمعها حتى تسليمها أو حذفها.

توضح هذه السياسة كيف تتعامل منصة أودير مع البيانات الشخصية وبيانات المنشآت، والأدوار النظامية لكل طرف، وحقوق أصحاب البيانات، وما يحدث للبيانات عند إلغاء الحساب أو انتهاء الخدمة. تاريخ آخر تحديث والنفاذ: 28 أغسطس 2026.

ODEIRVISUAL BUILDER

التزامنا العملي

أربع قواعد تحكم معالجة البيانات

لا نكتفي بعبارة «نحترم خصوصيتك»؛ بل نحدد الغرض، ونقلل البيانات، ونضبط الوصول، ونوفر مسارًا واضحًا للطلبات.

لا بيع

لا نبيع البيانات الشخصية

ولا نستخدم بيانات المنشأة للإعلانات الموجهة لحسابنا.

أقل قدر

تقليل البيانات

نعالج القدر اللازم لتشغيل الخدمة والوفاء بالالتزامات.

غرض محدد

استخدام منضبط

لا نغيّر الغرض على نحو غير متوافق دون أساس نظامي مناسب.

طلب واضح

حقوق قابلة للممارسة

الوصول والنسخة والتصحيح والإتلاف وسحب الموافقة وفق الحالة والنظام.

من المسؤول عن ماذا؟

الأدوار تختلف بحسب نوع البيانات

تحديد الدور مهم لأن الطلب والمسؤولية النظامية قد تكون على أودير أو على المنشأة بحسب مصدر البيانات والغرض من معالجتها.

✦01

أودير كمتحكم

تكون أودير متحكمًا في بيانات إنشاء الحساب، ممثل المنشأة، التعاقد والفوترة، الدعم، أمن الخدمة، التواصل التشغيلي وقياس أداء المنصة.

↗02

أودير كمعالج

تعالج أودير، بالنيابة عن المنشأة ووفق تعليماتها، بيانات العملاء والمتدربين والموظفين والمبيعات والبرامج والمستندات التي تدخلها المنشأة إلى مساحتها.

◎03

المنشأة ومديرها كمتحكم

المنشأة ومديرها مسؤولان عن مشروعية جمع بياناتهم، الإشعارات والموافقات، صحة التعليمات، تحديد الصلاحيات، المحتوى، وطلبات أصحاب البيانات المرتبطة بخدمات المنشأة.

خريطة البيانات

ما البيانات التي قد نعالجها؟

تختلف الفئات الفعلية بحسب الوحدات والإضافات والتكاملات التي تختارها المنشأة.

✦01

الحساب والهوية

الاسم، بيانات التواصل، صفة ممثل المنشأة، بيانات تسجيل الدخول والتحقق، وسجل الموافقات ذات الصلة.

↗02

المنشأة والفريق

اسم المنشأة وفروعها، بيانات المستخدمين والأدوار والصلاحيات والإعدادات وسجلات الدعوات والإدارة.

◎03

البيانات التشغيلية

بيانات العملاء والمتدربين والموظفين والفرص والمبيعات والمهام والبرامج والحضور والفواتير والمرفقات التي تدخلها المنشأة.

◇04

التكاملات والاتصالات

البيانات اللازمة لربط المتاجر والإعلانات والبريد والرسائل والمكالمات والدفع ومنصات التدريب، بحسب ما تفعّله المنشأة.

◌05

الفوترة والدعم

الخطة والطلبات والمدفوعات والفواتير والمراسلات وتذاكر الدعم والملاحظات اللازمة لتقديم الخدمة.

⌁06

الاستخدام والأمان

عنوان الشبكة ونوع الجهاز والمتصفح والجلسات والأحداث وسجلات التدقيق والأخطاء والمؤشرات اللازمة للحماية والتشخيص.

الأغراض والأسس

لماذا نستخدم البيانات؟

تُحدد قاعدة المعالجة وفق نوع البيانات والعلاقة مع صاحبها والقواعد واجبة التطبيق.

✦01

تقديم الخدمة والتعاقد

إنشاء الحساب، التحقق، تشغيل الوحدات، تنفيذ الطلب، الفوترة، الدعم، وإدارة العلاقة التعاقدية أو ما يسبقها.

↗02

الأمن ومنع الإساءة

حماية الحسابات والبنية، التحقيق في الأعطال والحوادث، منع الاحتيال، فرض الصلاحيات، والاحتفاظ بسجلات لازمة للمساءلة.

◎03

الالتزامات النظامية

الامتثال للطلبات الملزمة والاحتفاظ بالسجلات التي توجبها الأنظمة وتسوية النزاعات وحماية الحقوق القانونية.

◇04

المصلحة المشروعة

تحسين الاعتمادية وتجربة الاستخدام وقياس الأداء وتطوير الخدمة، بشرط ألا تتغلب هذه المصلحة على حقوق أصحاب البيانات.

◌05

الموافقة عند الحاجة

تُطلب الموافقة عندما تكون الأساس المناسب، ويمكن سحبها دون أن يؤثر ذلك في مشروعية المعالجة السابقة أو أي أساس آخر قائم.

⌁06

حدود الاستخدام المستقبلي

لا نبيع بيانات المنشأة، ولا نستخدم محتواها لتدريب نماذج عامة لحسابنا أو لغرض جديد غير متوافق إلا بموافقة صريحة أو اتفاق مستقل أو أساس نظامي يجيز ذلك.

دورة حياة البيانات

من الجمع إلى الإتلاف

لكل مرحلة ضوابطها، ولا يعني بقاء نسخة احتياطية تشغيلية أن البيانات متاحة للاستخدام العادي.

01

الجمع والإدخال

نجمع البيانات منك مباشرة أو من المنشأة أو من التكامل الذي تفعّله، ونقصرها على ما يلزم للغرض المعلن.

02

التخزين والوصول

تُخزن البيانات لدى بنية سحابية ومزودين معتمدين، ويُقيد الوصول وفق الدور والحاجة والسجلات الأمنية.

03

المشاركة والمعالجون الفرعيون

قد نشارك الحد الأدنى اللازم مع مزودي الاستضافة والاتصالات والدفع والدعم والتكاملات بموجب التزامات تحصر الغرض وتحمي السرية.

04

النقل عبر الحدود

عند وجود معالجة أو استضافة خارج المملكة، نراعي المتطلبات النظامية والضمانات المناسبة وتقليل البيانات وتقييم المخاطر بحسب الحالة.

05

الاحتفاظ والإنهاء

نحتفظ بالبيانات للمدة اللازمة للخدمة أو العقد أو النظام. وبعد الإنهاء تُسلّم نسخة آمنة أو يبدأ الحذف وفق خيار العميل، مع استثناء ما يلزم الاحتفاظ به نظامًا.

06

الإتلاف والنسخ الاحتياطية

يتم الحذف بطريقة تحد من الاسترجاع، وتبقى النسخ الاحتياطية المعزولة حتى تنتهي دورتها الفنية دون إعادتها للاستخدام التشغيلي إلا للاستعادة المصرح بها.

حقوق أصحاب البيانات

طلباتك لها مسار واضح

تخضع الاستجابة للتحقق من الهوية والصفة، وللاستثناءات والالتزامات النظامية، وقد نحيل الطلب إلى المنشأة عندما تكون هي المتحكم.

✦01

العلم والوصول

معرفة أساس الجمع والغرض والفئات والجهات المستلمة، وطلب الوصول إلى البيانات التي نتحكم بها.

↗02

الحصول على نسخة

طلب نسخة مقروءة وواضحة وبصيغة إلكترونية شائعة عندما ينطبق الحق ولا يمس حقوق الآخرين.

◎03

التصحيح والاستكمال

تصحيح البيانات غير الدقيقة أو استكمال الناقص أو تحديث القديم، مع إخطار الجهات ذات الصلة عند اللزوم.

◇04

الإتلاف أو سحب الموافقة

طلب الإتلاف أو سحب الموافقة عندما تكون هي الأساس الوحيد، ما لم يوجد سبب نظامي مشروع للاحتفاظ أو المعالجة.

أسئلة مهمة

تفاصيل لا نتركها مبهمة

إجابات مباشرة عن المسؤولية، الطلبات، التكاملات، والحذف.

من يجيب عن طلب بيانات عميل أو متدرب داخل منشأة؟+

تكون المنشأة غالبًا هي المتحكم في هذه البيانات؛ لذلك يُقدّم الطلب إليها أولًا. تدعم أودير المنشأة فنيًا في تنفيذ التعليمات المشروعة ضمن دورها كمعالج.

هل يستطيع مدير المنشأة طلب حذف جميع بيانات المساحة؟+

نعم، بعد التحقق من هويته وصلاحيته ومن عدم وجود مانع نظامي أو نزاع قائم. قد يتعذر التراجع عن الحذف بعد بدء التنفيذ وانتهاء مهلة الاسترداد الفنية المعلنة.

هل تتوقف كل المعالجة فور الإلغاء؟+

يتوقف الاستخدام التشغيلي وفق مسار الإنهاء، بينما قد تستمر معالجة محدودة لإتمام التصدير أو الإغلاق أو الوفاء بالتزام نظامي أو إطفاء النسخ الاحتياطية ضمن دورتها.

هل تخضع التكاملات الخارجية لهذه السياسة فقط؟+

لا. عند تفعيل خدمة خارجية قد تطبق سياسة وشروط مزودها أيضًا، وتتحمل المنشأة مسؤولية اختيار التكامل وإعداداته ومشروعية البيانات المرسلة إليه.

ماذا يحدث عند حادثة أمنية؟+

نقيّم الواقعة ونحتويها ونعالجها، ونخطر الجهة المختصة أو المتأثرين عندما تستوجب الأنظمة ذلك وبالمعلومات المتاحة دون إضعاف التحقيق أو الأمن.

هل يمكن تحديث هذه السياسة؟+

نعم عند تغير الخدمة أو المتطلبات. ننشر تاريخ النسخة الجديدة، ونقدم إشعارًا مناسبًا عندما يكون التغيير جوهريًا، ولا نطبق غرضًا جديدًا غير متوافق دون أساس مناسب.

خصوصية الرسائل والتكاملات

صندوق الوارد ODEIR Inbox وربط خدمات Meta

ينطبق هذا القسم عند تفعيل ربط WhatsApp Business أو Facebook Messenger أو حساب Instagram المهني بصندوق الوارد في أودير. آخر تحديث لهذا القسم: 5 أكتوبر 2026.

كيف يتم الربط وما نطاق الوصول؟+

يبدأ الربط بطلب من مستخدم مخوّل داخل المنشأة، ثم تسجيل الدخول لدى Meta أو Instagram والموافقة على الصلاحيات واختيار الحساب أو الصفحة أو رقم الأعمال المتاح للربط. نتلقى رموز تفويض للوصول إلى الخدمة؛ لا نطلب إدخال كلمة مرور حساب Meta أو Instagram في أودير. يقتصر الاستخدام على القنوات المربوطة والصلاحيات الممنوحة والوظائف المفعّلة.

ما بيانات الحسابات التي نعالجها؟+

بحسب القناة، نعالج معرفات حساب الأعمال والصفحة وحساب Instagram المهني ورقم WhatsApp Business، والاسم أو اسم المستخدم ورقم الأعمال المعروض، ومعرف صاحب التفويض، والصلاحيات ومعلومات صلاحية الاتصال وانتهاء التفويض. تُحفظ رموز الوصول في مخزن أسرار مشفّر ويستخدمها الخادم لإتمام الربط وتبادل الرسائل.

ما بيانات المحادثات والرسائل التي نعالجها؟+

نعالج نصوص الرسائل الواردة والردود الصادرة، ومعرفات الرسائل والمحادثات والأطراف، ورقم هاتف المرسل في WhatsApp أو معرفه لدى القناة، والاسم عندما يتيحه المزود، وتوقيت الرسالة ونوعها وحالات الإرسال والتسليم والقراءة التي توفرها القناة. وقد نتلقى ضمن إشعار الرسالة بيانات عن مرفق أو نوع محتوى غير مدعوم؛ لا يعني ذلك أن النسخة الحالية تنزّل ملفات الوسائط أو تدعم عرضها. ونعالج كذلك إسناد المحادثة للموظف وحالتها والملاحظات الداخلية وسجلات الإجراءات والأخطاء اللازمة للتشغيل.

لماذا نستخدم هذه البيانات؟+

لإظهار الرسائل في صندوق وارد المنشأة، وتمكين الموظفين المخوّلين من الرد وخدمة العملاء، وتنظيم الإسناد والمتابعة والبحث، وعرض حالة الرسائل، ومنع تكرار المعالجة وتشخيص أعطال الاتصال. تعالج أودير محتوى المحادثات بالنيابة عن المنشأة، وتظل المنشأة مسؤولة عن مشروعية التواصل ومحتوى الردود وتحديد صلاحيات موظفيها.

من يمكنه الوصول إليها ومع من تتم مشاركتها؟+

يرتبط سجل المحادثة بالمنشأة صاحبة الاتصال ويخضع لصلاحيات مستخدميها وإسناد المحادثات. تمر بيانات الربط والرسائل اللازمة عبر Meta أو WhatsApp أو Instagram لتنفيذ الخدمة، وتُعالج لدى مزودي الاستضافة وقاعدة البيانات والبنية التشغيلية اللازمة لأودير ضمن أغراض تشغيل الخدمة وحمايتها. يخضع استخدام خدمات القنوات كذلك لسياسات مزوديها. وتطبق أحكام المشاركة والنقل عبر الحدود الموضحة في هذه السياسة.

هل تُستخدم الرسائل للإعلانات أو الذكاء الاصطناعي؟+

لا نبيع بيانات رسائل Meta، ولا نستخدمها لاستهداف الإعلانات لحساب أودير أو لتدريب نماذج ذكاء اصطناعي عامة. مسار صندوق الوارد الحالي لا يرسل محتوى الرسائل إلى نموذج ذكاء اصطناعي لتوليد الردود؛ الردود فيه يكتبها المستخدم المخوّل. ولا يتيح ربط صندوق الوارد بمفرده نشر منشورات Instagram أو إدارة تعليقاته أو قراءة تقارير الإعلانات؛ تلك وظائف مستقلة تتطلب تنفيذًا وتفويضًا مناسبين.

كم نحتفظ بالبيانات، وما الفرق بين الفصل والحذف؟+

نحتفظ بسجل المحادثات خلال استخدام الخدمة لتوفير سجل المتابعة، إلى حين تنفيذ طلب حذف معتمد أو مسار إنهاء الخدمة، مع تطبيق أحكام الاحتفاظ والاستثناءات الواردة في هذه السياسة. لا توجد في النسخة الحالية مدة قصيرة ثابتة تُحذف بعدها كل الرسائل تلقائيًا. فصل القناة من أودير يعطّل الاتصال واستخدام رموز الوصول المحلية، لكنه لا يحذف سجل المحادثات السابق تلقائيًا. ويمكن إلغاء تفويض التطبيق أيضًا من إعدادات الحساب لدى مزود القناة.

كيف أطلب حذف بيانات صندوق الوارد؟+

يمكنك تقديم الطلب عبر صفحة حقوق البيانات /p/data-rights أو مراسلة hello@marktone.sa بعنوان «طلب حذف بيانات ODEIR Inbox». اذكر المنشأة والقناة والحساب أو الرقم المعني ونطاق الطلب، دون إرسال كلمة مرور أو رمز وصول أو محتوى حساس غير لازم. نتحقق من الهوية والصلاحية، وقد نحيل طلب عميل المنشأة إليها بصفتها المتحكم، ثم نحدد نطاق الحذف وأي التزام يقتضي الاحتفاظ ببيانات محدودة ونبلغك بنتيجة المعالجة.

ماذا يحدث لطلب حذف بيانات Instagram؟+

عند استلام أودير طلب حذف صحيحًا وموثّقًا من مزود Instagram، يعطّل النظام الاتصالات المرتبطة بالتفويض المعني ويحذف رسائلها ومحادثاتها من صندوق الوارد، ويعيد رمز تأكيد ورابط حالة الطلب. قد تبقى معرفات وسجلات محدودة لإثبات تنفيذ الطلب ومنع تكراره. أما مجرد إلغاء التفويض فيعطّل الاتصال دون حذف السجل تلقائيًا. لا يشمل حذف صندوق الوارد تلقائيًا سجلات العملاء والمهام والفواتير المستقلة داخل المنشأة، ولا يحذف النسخ الموجودة لدى Meta أو لدى الطرف الآخر في المحادثة. وتخضع النسخ الاحتياطية لدورتها الفنية وأحكام الحذف المبينة أعلاه.

خصوصية التدريب والتكاملات

خصوصية التدريب وربط Zoom

ينطبق هذا القسم عند تفعيل تطبيق Zoom داخل أودير. تاريخ نشر هذا القسم ونفاذه: 8 أكتوبر 2026.

نطاق هذا القسم وطريقة الربط+

ينطبق هذا القسم عند تفعيل تطبيق Zoom داخل أودير. يبدأ الربط بطلب من مستخدم مخوّل في المنشأة، ثم تسجيل الدخول لدى Zoom والموافقة على الصلاحيات. لا تطلب أودير كلمة مرور حساب Zoom. تعتمد الوظائف المتاحة على إعدادات المنشأة والصلاحيات الممنوحة وترخيص حساب Zoom.

البيانات التي تعالجها أودير+

بحسب الوظائف المفعّلة، تشمل البيانات رموز تفويض الوصول والتجديد، ومعرّفات الحساب والمضيف وبيانات التعريف والتواصل المتاحة، والاجتماعات ومواعيدها وإعداداتها، وتسجيل المشاركين وبيانات الدخول، والحضور وأوقات الانضمام والمغادرة، وبيانات التسجيلات وروابطها وسجلات الوصول، والأحداث والأخطاء اللازمة للتشغيل. عند طلب جلب التفريغ النصي لتسجيل متاح ومصرّح به، يمكن أن تُحفظ نسخة من نصه في أودير. وقد تُحفظ مسودات تعليمية مشتقة منه عند تشغيل الميزة الخاصة بذلك. لا يعني ربط Zoom وحده نسخ جميع فيديوهات الحساب أو تشغيل معالجة بالذكاء الاصطناعي.

أغراض الاستخدام والمسؤوليات+

تُستخدم البيانات لربط حساب المنشأة، وتنظيم الجلسات، وتمكين الدخول المصرّح به، وتسوية الحضور والإتمام، وإتاحة التسجيلات للمخوّلين، وإعداد المسودات المطلوبة، وتشخيص أخطاء الاتصال. تعالج أودير بيانات التدريب بالنيابة عن المنشأة ووفق تعليماتها؛ وتبقى المنشأة مسؤولة عن مشروعية الجمع وإشعار المشاركين والموافقات وتحديد الصلاحيات.

الوصول والمشاركة+

يرتبط الوصول بالمنشأة ودور المستخدم والوظيفة المطلوبة. تستخدم الخدمات الخلفية رموز التفويض لتشغيل الربط، ويُقيد الوصول إليها. تمر البيانات الضرورية عبر Zoom ومزودي الاستضافة وقاعدة البيانات والبنية التشغيلية، وتطبق أحكام المشاركة والنقل عبر الحدود الواردة في سياسة أودير العامة وسياسات مقدمي الخدمات المعنيين.

التفريغ النصي والمسودات بالذكاء الاصطناعي+

عند تفعيل وظيفة المسودات التعليمية وطلبها من مستخدم مخوّل، تُرسل مقاطع من التفريغ النصي إلى OpenAI لإنتاج ملخص أو نقاط أو أسئلة تعليمية. تطبق الوظيفة تنقيحًا آليًا لبعض عناوين البريد والأرقام قبل الإرسال، لكنه لا يضمن إزالة كل معلومة شخصية من محتوى الحديث. يُحفظ الناتج في أودير للمراجعة البشرية، وقد ينتقل إلى محتوى الدورة إذا اعتمده المستخدم المخوّل. لا تنشر الوظيفة المسودة تلقائيًا، ولا تعدّل بمفردها الحضور أو الشهادات. وتطبق أحكام الاستخدام والمشاركة الواردة في السياسة العامة؛ إنشاء مسودة استدلالية يختلف عن تدريب نموذج جديد.

الفصل وإلغاء التفويض والحذف+

يمكن فصل الاتصال من أودير أو إلغاء تفويض التطبيق من إعدادات Zoom. لا يعني الفصل حذفًا فوريًا لجميع سجلات التدريب والحضور والفواتير أو كل النسخ الخارجية. يشمل مسار إلغاء التفويض معالجة الاتصال ورموزه وبيانات المزود، بينما تحتاج بعض البيانات المشتقة والمحتويات التعليمية المعتمدة إلى مراجعة نطاق الحذف وصلاحية مقدم الطلب. يُحدد الاحتفاظ بحسب فئة البيانات والحاجة للخدمة وطلب المنشأة المصرّح به والالتزامات النظامية ودورة النسخ الاحتياطية. لا توجد مدة قصيرة واحدة نَعِد بعدها بحذف جميع الفئات تلقائيًا. ولا يحذف إجراء أودير وحده النسخ الموجودة لدى Zoom أو المشاركين أو التي نُقلت خارج النظام.

طلبات الوصول والتصحيح والتصدير والحذف+

قدّم طلبك عبر صفحة حقوق البيانات https://odeir.com/p/data-rights أو راسل admin@marktone.sa بعنوان «طلب خصوصية Zoom». حدّد المنشأة والحساب ونطاق الطلب، دون إرسال كلمة مرور أو رمز وصول أو بيانات حساسة غير لازمة. نتحقق من الهوية والصلاحية، وقد نحيل الطلب إلى المنشأة عندما تكون هي المتحكم. ثم نحدد نطاق المعالجة وأي بيانات يتطلب النظام الاحتفاظ بها، مع مراعاة النسخ الاحتياطية والنسخ لدى الأطراف الأخرى.

طلب خصوصية أو استفسار

لا ترسل بيانات حساسة في رسالة عامة.

استخدم مسار حقوق البيانات أو قنوات الدعم الرسمية، أو راسل hello@marktone.sa. سنطلب فقط ما يلزم للتحقق من الهوية والصفة وحماية الطلب.

فتح صفحة حقوق البيانات ↗
سياسة الخصوصية وحوكمة البيانات | أودير