سياسة الخصوصية
تلتزم ولاء بلس بحماية خصوصية وأمان البيانات الشخصية الخاصة بعملائنا، وتلتزم بالامتثال لنظام حماية البيانات الشخصية الصادر في المملكة العربية السعودية ولائحته التنفيذية. تهدف هذه السياسة إلى توضيح كيفية جمع البيانات الشخصية ومعالجتها واستخدامها وحفظها وإتلافها، بالإضافة إلى حقوق أصحاب البيانات وطرق ممارستها.

‍ البيانات التي نقوم بجمعها
نقوم بجمع بعض البيانات الشخصية اللازمة لتقديم خدماتنا، وتشمل على:
● بيانات الهوية الأساسية: الاسم، الجنس، تاريخ الميلاد.
● بيانات التواصل: البريد الإلكتروني، رقم الهاتف.
● بيانات مهنية: اسم الشركة.
● بيانات مالية/معاملات: تفاصيل الدفع عند استخدام الخدمات المدفوعة.
● بيانات تقنية: نوع الجهاز، نظام التشغيل، عنوان IP، ملفات تعريف الارتباط (Cookies).
● بيانات الاستخدام: نشاط المستخدم داخل التطبيق/المنصة، سجل الاستبدال/الخصومات والقسائم اختياري –
● بيانات لياقة/نشاط: في حال موافقتك الصريحة، قد نقوم بجمع بيانات لياقة عامة من Apple Health/Google Fit/Huawei Health لتحويل خطواتك إلى نقاط داخل WalaLife.

طرق جمع البيانات
‍ يتم جمع البيانات الشخصية عبر الوسائل التالية:
● إدخال البيانات مباشرة من قبل المستخدم عند التسجيل أو استخدام الخدمات.
● جمع بيانات الاستخدام تلقائياً عبر التطبيقات والموقع الإلكتروني (Cookies, analytics).
● استلام بيانات محدودة من الشركة الموظِّفة لغرض تقديم الخدمة لموظفيها (وبحد أقصى 5 من أفراد العائلة).

‍ الأساس النظامي للمعالجة وفق PDPL
● تنفيذ عقد/تقديم خدمة: لمعالجة بيانات التسجيل، تشغيل الحساب، احتساب النقاط، معالجة المدفوعات.
● التزام نظامي/تنظيمي: للاحتفاظ أو الإفصاح وفق ما يوجبه النظام.
● موافقة صريحة: لبيانات/أغراض إضافية (مثل الاتصالات التسويقية أو بيانات اللياقة)، ويمكن سحبها في أي وقت.
‍
أغراض جمع ومعالجة البيانات
تُجمع البيانات وتُعالج للأغراض التالية:
● تتشغيل وتقديم خدمات ولاء بلس (المكافآت والخصومات والقسائم).
● إدارة الحسابات والإشعارات وخدمة العملاء.
● تحسين التجربة وتطوير المنتجات.
● الامتثال للمتطلبات النظامية والتنظيمية.
● حماية المعاملات ومنع الاحتيال.
● إرسال العروض الترويجية والخدمات التي تهم المستخدمين.
● لأي غرض آخر يتطلب موافقتك.
‍
حفظ البيانات وحمايتها
● يتم حفظ البيانات الشخصية في خوادم آمنة داخل المملكة العربية السعودية.
● نطبق ضوابط أمنية تقنية وتنظيمية لحماية البيانات من الوصول غير المصرح به أو الاستخدام أو التغيير أو الإتلاف.
● يتم تقييد الوصول للبيانات على الموظفين المخوَّلين فقط وفق مبدأ أقل امتياز (Least Privilege).
‍
مدة الاحتفاظ والإتلاف الآمن
‍ ● نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، وبما لا يتجاوز ما يقرّه النظام/العقد.
● بعد انتهاء الغرض أو المدة النظامية، يتم إتلاف البيانات الشخصية بشكل نهائي وآمن من خلال وسائل تقنية تمنع استعادتها.
● يمكنك طلب الحذف متى انتفى الغرض النظامي/التعاقدي، وسننفّذ الطلب وفق متطلبات PDPL.
‍
مشاركة البيانات مع أطراف أخرى
● قد تتم مشاركة البيانات مع مزودي خدمات معتمدين (مثل مزودي خدمات الاستضافة أو الدفع) لدعم تقديم الخدمة، مع ضمان امتثالهم لمتطلبات حماية البيانات.
● لا تتم مشاركة البيانات لأي أغراض تسويقية أو استخدامات ثانوية دون موافقة صريحة من صاحب البيانات.
● لا يتم نقل البيانات خارج المملكة إلا بما يتوافق مع أحكام نظام حماية البيانات الشخصية.
‍
حقوق أصحاب البيانات
بموجب نظام حماية البيانات الشخصية، يتمتع أصحاب البيانات بالحقوق التالية:
● الحق في المعرفة بالحالات التي تُعالج فيها بياناتهم الشخصية.
● الحق في الوصول والحصول على نسخة من بياناتهم.
●الحق في التصحيح والتحديث.
● الحق في الحذف متى ما انتفى الغرض النظامي أو القانوني.
● الحق في سحب الموافقة على المعالجة.
● الحق في الاعتراض على معالجة البيانات أو استخدامها لأغراض التسويق المباشر.
● الحق في تقديم شكوى للجهة المختصة (سدايا).
‍
للتواصل
‍ للاستفسارات أو لممارسة أي من الحقوق المتعلقة بالبيانات الشخصية، يمكن التواصل عبر البريد الإلكتروني المخصص:📧 DPO@walaplus.com

تحديثات السياسة
‍قد يتم تعديل هذه السياسة من وقت لآخر لتلبية المتطلبات النظامية أو لتوضيح ممارسات المعالجة. وسيتم نشر أي تحديثات على الموقع الرسمي، مع توضيح تاريخ الإصدار.