سياسة الخصوصية

الإصدار: 1.2 · تاريخ النشر: 16 أكتوبر 2026 · آخر تحديث: 30 أكتوبر 2026 · تاريخ النفاذ: عند القبول لمساحات العمل الجديدة؛ ولمساحات العمل التي قبلت إصدارًا سابقًا، في التاريخ الذي تحدده ستاك في إخطارها وفق البند 20 من شروط خدمة ستاك للعملاء · النص المعتمد: النص الإنجليزي (البند 23.9 من شروط خدمة ستاك للعملاء)

الجهة المُصدِرة: STAK Global, LLC، وهي شركة ذات مسؤولية محدودة مؤسسة في ولاية ديلاوير بالولايات المتحدة الأمريكية (رقم الملف 10798493)، وتملك ستاك (STAK) والخدمات. للتواصل: [email protected].

1. من نحن ونطاق سياسة الخصوصية هذه

1.1 توضح سياسة الخصوصية هذه كيف تجمع STAK Global, LLC ("ستاك" أو "نحن")، المزوّد المحدد في البند 1.1 من شروط خدمة ستاك للعملاء ("الشروط")، البيانات الشخصية للأشخاص الذين يمثلون عملاءها ولمستخدمي الخدمات، وكيف تستخدمها وتحميها، بصفتها متحكمًا في بيانات الحساب وفي البيانات الأخرى المبينة في البند 2. ويكون للمصطلحات المعرّفة في الشروط المعنى ذاته في سياسة الخصوصية هذه.

1.2 لا تسري سياسة الخصوصية هذه على البيانات الشخصية التي تُدخلها المنشآت في الخدمات عن عملائها والعاملين لديها ومورديها وغيرهم، وهي البيانات الشخصية للعميل. فتلك البيانات تعالجها ستاك لحساب كل منشأة وفق تعليماتها واتفاقية معالجة البيانات، وتسري عليها سياسة الخصوصية التي تعتمدها تلك المنشأة. وإذا كنت من عملاء منشأة تستخدم ستاك، فوجّه طلباتك المتعلقة ببياناتك إلى تلك المنشأة مباشرةً. ويُستثنى من ذلك رقم الهاتف الذي يتحقق منه عميل المنشأة في صفحاتها العامة وسجل التحقق منه، فتعالجهما ستاك بصفتها متحكمًا وفق سياسة الخصوصية هذه.

1.3 تسري سياسة الخصوصية هذه على صفحات تسجيل الدخول والخدمات في app.stakpos.com (وفي app.trystak.co ما دام استخدامه مستمرًا)، وعلى تطبيقات ستاك للهاتف والأجهزة اللوحية. ولا تسري على صفحات الموقع التسويقي في stakpos.com، التي يسري عليها إشعار الخصوصية الخاص بالموقع المنشور فيه.

2. البيانات التي نجمعها

• (أ) بيانات الحساب وتسجيل الدخول: الاسم ورقم الهاتف والبريد الإلكتروني واللغة المفضلة وطريقة الدخول. وتشمل طريقة الدخول رمز التحقق المرسل عبر WhatsApp، أو مفتاح المرور، أو معرّف الحساب لدى Google أو Apple أو Microsoft إذا اخترت الدخول من خلالها، وتطبيق المصادقة إذا استخدمته للتحقق الثنائي. ولا نطلب كلمات مرور ولا نحفظها.
• (ب) بيانات المنشأة: الاسم التجاري والدولة والعنوان وأرقام السجل التجاري والتسجيل الضريبي، والباقة والتطبيقات المفعّلة، وأدوار المستخدمين.
• (ج) بيانات الفوترة: فواتير ستاك وحالة سدادها ومراجع العمليات لدى مزوّد خدمات الدفع الذي نتعامل معه. ولا نتلقى أرقام البطاقات ولا نحفظها.
• (د) بيانات الاستخدام والأجهزة: عنوان بروتوكول الإنترنت، ونوع المتصفح والجهاز ورقم نسخة التطبيق، وسجلات الجلسات والدخول إلى الحسابات، والأحداث الأمنية.
• (هـ) المراسلات والدعم: ما ترسله إلينا من رسائل وطلبات دعم، وطلبات التواصل.
• (و) استخدام المساعد ستاكي: وقت استخدام ميزات الذكاء الاصطناعي وعدد أرصدة الذكاء الاصطناعي المستهلكة. أما ما يكتبه المستخدم للمساعد وما يتلقاه من إجابات فهو من بيانات العميل، وتعالجه ستاك بصفتها معالجًا وفق اتفاقية معالجة البيانات.
• (ز) سجلات القبول: إصدار الشروط والسياسات التي قبلتها، ووقت القبول، وعنوان بروتوكول الإنترنت، والمتصفح المستخدم.
• (ح) ملفات تعريف الارتباط والتخزين المحلي: نستخدم ما يلزم لتشغيل الخدمات، مثل ملفات تعريف الارتباط الخاصة بالجلسة وتفضيلات اللغة والمظهر ومساعد ستاكي. وفي صفحات الإعلانات المقصودة فقط، وبشرط أن تضغط «قبول» في الإشعار الظاهر فيها، نحمّل أيضًا وسم Google الإعلاني (Google Ads)، الذي يضع ملفات تعريف ارتباط تتيح لـ Google إبلاغنا بالإعلان الذي أدى إلى التسجيل. وإذا ضغطت «رفض» أو لم تختر شيئًا، فلا يُحمَّل الوسم ولا يُوضع أي ملف تعريف ارتباط إعلاني. أما في بقية موقعنا وفي التطبيقات، فلا نستخدم ملفات تعريف ارتباط إعلانية ولا ملفات تتتبعك عبر المواقع.
• (ط) إشعارات تطبيق المالك: إذا فعّلنا الإشعارات الفورية لتطبيق المالك وفعّلتها، نجمع معرّف الجهاز اللازم لإرسالها، ونضيف مزوّدها إلى البند 4.1 ونخطرك بذلك وفق البند 11 قبل ذلك.
• (ي) التحقق من الهاتف في الصفحات العامة: إذا كنت من عملاء منشأة وتحققت من رقم هاتفك في صفحاتها العامة، نجمع رقم الهاتف وسجل التحقق منه، ونرسل إليك رمز التحقق عبر WhatsApp.
• (ك) إذا استخدمت طيارًا آليًا يكتب باسمك (الردود على تقييمات Google، أو منشورات ملفك في Google، أو الرسائل إلى العملاء الذين انقطعوا)، فإن أحد أعضاء فريق ستاك أو المدقق الآلي لدى ستاك يقرأ النص قبل أن يصل إليك. وفي الردود على التقييمات يقتصر ذلك على نص التقييم المنشور علنًا، والاسم الأول لصاحب التقييم، وعدد النجوم، دون أي معلومات أخرى عن عملائك. ولا يسمح ستاك للذكاء الاصطناعي بقراءة أي تقييم إذا كان النشاط عيادة أو صيدلية أو حضانة أو مدرسة.

3. أغراض الاستخدام وأسسه القانونية

3.1 نعالج البيانات للأغراض التالية، وعلى الأسس القانونية المبينة قرين كل منها:

3.2 توافق صراحةً، بتحديد مربع الموافقة قبل استخدامك الخدمات أول مرة وعند كل إصدار جديد من سياسة الخصوصية هذه، على معالجة بياناتك على النحو المبين فيها، بما في ذلك استضافتها خارج دولتك وفق البند 5. وتُعد هذه الموافقة، إلى جانب الأسس المبينة في البند 3.1، أساسًا للمعالجة حيثما اشترط القانون المعمول به الموافقة، ونأخذ بها كذلك اتباعًا لأفضل الممارسات الواردة في لائحة حماية خصوصية البيانات الصادرة عن هيئة الاتصالات وتقنية المعلومات في دولة الكويت. ويجوز لك سحب موافقتك في أي وقت دون أن يؤثر ذلك في مشروعية المعالجة السابقة على السحب، غير أن سحبها قد يحول دون استخدامك الخدمات إذا كانت المعالجة لازمة لتقديمها. ومتى سرت اللائحة العامة لحماية البيانات في الاتحاد الأوروبي أو في المملكة المتحدة، فلا نستند إلى هذه الموافقة في المعالجة اللازمة لتقديم الخدمات أو القائمة على أساس آخر من الأسس المبينة في البند 3.1، ولا نستند فيها إلى الموافقة إلا في الرسائل التسويقية وحيثما نص البند 3.1 على ذلك.

4. مشاركة البيانات

4.1 لا نبيع البيانات الشخصية، ولا نستخدم محتوى بيانات نشاطك التجاري لأغراض إعلانية، ولا نشارك البيانات الشخصية إلا في الحالات التالية:

• (أ) مزوّدو الخدمات الذين نتعامل معهم: ويعالجون البيانات لحسابنا وبموجب عقود تلزمهم بحمايتها، وهم:
  • Amazon Web Services للاستضافة؛
  • Cloudflare لحماية الشبكة؛
  • Google (Google Workspace) لصندوق البريد [email protected] ولمراسلاتك معنا، وللدعوات والإخطارات وفواتير ستاك وروابط الدفع والتنبيهات الأمنية التي نرسلها إليك بالبريد الإلكتروني من العنوان [email protected]؛
  • Google Ireland Ltd / Google LLC (Google Ads) لقياس الإعلانات، لزوار صفحات الإعلانات المقصودة الذين يضغطون «قبول» فقط؛
  • Anthropic عند استخدام ميزات الذكاء الاصطناعي؛
  • مزوّدو الدفع الذين تسدد عبرهم فاتورة ستاك، ويظهرون عند إتمام الطلب، ويعالج كل منهم بيانات الدفع أيضًا بصفته جهة مستقلة وفق شروطه: Paddle (Paddle.com Market Limited)، موزّعنا الإلكتروني والتاجر المسجّل متى ظهر Paddle عند إتمام الطلب؛ وStripe (Stripe, Inc. أو الشركة التابعة لها في منطقتك) متى ظهر Stripe عند إتمام الطلب؛
  • ولا نستعين بالمزوّدين التاليين إلا بعد تفعيلهم وتحديث سياسة الخصوصية هذه وإخطارك وفق البند 11 قبل 30 يومًا على الأقل: Meta لإرسال رموز الدخول والتحقق وروابط الدفع والإخطارات عبر WhatsApp من رقم ستاك؛ وResend, Inc. لإيصال البريد الإلكتروني؛ وTwilio وUnifonic لإرسال رموز الدخول والإخطارات برسائل نصية؛ وExpo (650 Industries, Inc.) لإيصال إشعارات تطبيق المالك.
• (ب) المنشأة التي تنتمي إليها: يطّلع المالكون والمسؤولون في المنشأة على أسماء مستخدميها وأرقام هواتفهم الموثقة وأدوارهم، وعلى نشاطهم في سجل التدقيق، وتصلهم، في الباقات التي تتضمن ذلك، تنبيهات دخول المستخدمين من أجهزة جديدة مع بيانات الجهاز والشبكة.
• (ج) مزوّدو تسجيل الدخول: Google إذا اخترت الدخول من خلالها، وApple أو Microsoft متى أتحناهما واخترت الدخول من خلالهما.
• (د) الجهات المختصة: متى أوجب القانون ذلك أو صدر أمر ملزم بذلك.
• (هـ) من يخلف ستاك: في حالة الاندماج أو الاستحواذ أو نقل الأعمال، شريطة التزامه بسياسة الخصوصية هذه.
• (و) قياس الإعلانات (بموافقتك فقط): إذا ضغطت «قبول» في إشعار إحدى صفحات الإعلانات المقصودة، تتلقى Google (Google Ads) بيانات الوسم المعتادة: زيارتك للصفحة، وبيانات جهازك ومتصفحك، ومعرّف الإعلان الذي ضغطت عليه، وضغطك على زر التسجيل. ولا نرسل إلى Google اسمك أو بريدك الإلكتروني أو رقم هاتفك. وتتعامل Google مع هذه البيانات وفق سياسة الخصوصية الخاصة بها.

4.2 إذا أضفنا مزوّدًا غير مذكور في البند 4.1، حدّثنا سياسة الخصوصية هذه وأخطرناك وفق البند 11 قبل أن يبدأ معالجة بياناتك.

5. موقع البيانات والنقل الدولي

5.1 تُستضاف بيانات الحساب لدى Amazon Web Services في منطقة فرانكفورت بجمهورية ألمانيا الاتحادية، وتُحفظ نسخها الاحتياطية في المنطقة ذاتها، وتُنسخ نسخ منها إلى جمهورية أيرلندا.

5.2 يعالج بعض مزوّدي الخدمات بعض البيانات في دول أخرى، منها الولايات المتحدة الأمريكية، وقد يصل العاملون لدينا إلى البيانات من دولة الكويت عند الحاجة. وحيثما اشترط القانون ضمانًا لنقل البيانات إلى خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، نستخدم البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية (مع ملحق المملكة المتحدة والتعديلات السويسرية حيث تنطبق)، أو شهادة المزوّد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة متى كان حاصلًا عليها. ونستخدم في الدول الأخرى آليات النقل التي يشترطها قانونها. ويمكنك طلب نسخة من الضمان المعني على [email protected].

5.3 قد ننقل الاستضافة مستقبلًا إلى منطقة أخرى، ونخطر العملاء بذلك قبل 30 يومًا على الأقل. ولا يُعد نقلًا تشغيلُ الخدمات مؤقتًا من النسخ الاحتياطية في جمهورية أيرلندا عند فقد منطقة الاستضافة الرئيسية، ونخطر العملاء به دون تأخير.

6. مدة الاحتفاظ

• (أ) نحتفظ ببيانات الحساب المتعلقة بالمستخدم ما دام حسابه قائمًا، وبالبيانات المتعلقة بالعميل ما دامت الاتفاقية قائمة. ويمكنك طلب إغلاق حسابك بمراسلتنا على [email protected]. وبعد إغلاق الحساب أو انتهاء الاتفاقية، بحسب الأحوال، نحذف تلك البيانات خلال 90 يومًا، مع مراعاة الفقرات من (ب) إلى (ح). ونحتفظ بسجلات التحقق من الهاتف المبينة في الفقرة (ي) من البند 2 إلى أن تطلب حذفها بمراسلتنا على العنوان ذاته.
• (ب) نحتفظ بفواتير ستاك وسجلات السداد مدة 15 سنة من انتهاء الاتفاقية، أو المدة الأطول التي توجبها القوانين التجارية والضريبية المعمول بها.
• (ج) نحتفظ بسجلات القبول وما يلزم لإثبات الحقوق والدفاع عنها مدة 15 سنة من انتهاء الاتفاقية، وهي أطول مدة لعدم سماع الدعوى في القانون الكويتي.
• (د) نحتفظ بسجلات الدخول والأحداث الأمنية ما دام الحساب قائمًا، ومدة 12 شهرًا بعد إغلاقه، ما لم يلزم الاحتفاظ بها مدة أطول بسبب نزاع أو تحقيق قائم.
• (هـ) نحتفظ بالمراسلات وطلبات الدعم مدة 24 شهرًا من إغلاق الطلب.
• (و) نحتفظ بسجلات الموافقة على الرسائل التسويقية ما دامت الموافقة قائمة، ومدة 24 شهرًا بعد سحبها.
• (ز) تُحفظ الأسئلة الموجهة إلى المساعد ستاكي وإجاباتها مع بيانات العميل، وتُحذف معها وفق اتفاقية معالجة البيانات.
• (ح) تنتهي صلاحية النسخ الاحتياطية اليومية خلال 35 يومًا، والنسخ الشهرية خلال 12 شهرًا.

7. أمن البيانات

نطبّق تدابير فنية وتنظيمية لحماية البيانات، منها التشفير أثناء النقل والتخزين، وعزل بيانات كل منشأة، والتحقق الثنائي، وسجل التدقيق، والنسخ الاحتياطي. وتجد التفاصيل في النظرة العامة على الأمان. وإذا وقع خرق يمس بياناتك ويُحتمل أن يضر بك، نخطرك دون تأخير غير مبرر، وخلال 24 ساعة من علمنا به متى أمكن ذلك، وفي جميع الأحوال خلال 48 ساعة، ونخطر الجهات الرقابية متى أوجب القانون ذلك.

8. حقوقك

8.1 يحق لك، بالقدر الذي يقرره القانون المعمول به، ممارسة الحقوق التالية:

• الاطلاع على بياناتك الشخصية والحصول على نسخة منها؛
• تصحيحها؛
• حذفها؛
• الاعتراض على معالجتها أو طلب تقييدها؛
• نقلها؛
• سحب موافقتك متى كانت المعالجة قائمة على الموافقة.

ويمكنك تعديل كثير من بياناتك مباشرةً من إعدادات حسابك.

8.2 لممارسة هذه الحقوق، راسلنا على [email protected]. وسنتحقق من هويتك، ثم نرد خلال 30 يومًا أو خلال المدة التي يحددها القانون المعمول به إن كانت أقصر.

8.3 يحق لك تقديم شكوى إلى الجهة الرقابية المختصة، كهيئة الاتصالات وتقنية المعلومات في دولة الكويت، والهيئة السعودية للبيانات والذكاء الاصطناعي، ومكتب الإمارات للبيانات، وسلطة حماية البيانات في الدولة العضو في الاتحاد الأوروبي التي تقيم أو تعمل فيها أو التي وقعت فيها المخالفة المدعاة، ومكتب مفوض المعلومات في المملكة المتحدة.

8.4 لا نتخذ بشأنك قرارات تقوم على المعالجة الآلية وحدها وتُرتب عليك آثارًا قانونية أو آثارًا مماثلة في جسامتها.

9. صغار السن

الخدمات موجهة إلى المنشآت، ولا يجوز لمن لم يبلغ الثامنة عشرة إنشاء حساب فيها.

10. الرسائل التسويقية

لا نرسل إليك رسائل تسويقية عن ستاك إلا بموافقتك، ويمكنك إلغاء الاشتراك فيها في أي وقت. وتستمر الرسائل التشغيلية والأمنية والمتعلقة بالفوترة ما دام حسابك قائمًا.

11. تعديل سياسة الخصوصية هذه

نخطرك بأي تعديل جوهري لسياسة الخصوصية هذه داخل الخدمات أو بالبريد الإلكتروني قبل 30 يومًا على الأقل من سريانه، ونعرض عليك الإصدار الجديد عند الدخول لتأكيد اطلاعك عليه.

12. التواصل معنا

للاستفسار عن سياسة الخصوصية هذه أو عن بياناتك، راسل جهة الاتصال لحماية البيانات لدينا على [email protected]، أو على العنوان المبين في صدر سياسة الخصوصية هذه. وسنعيّن مسؤولًا لحماية البيانات أو ممثلًا في أي دولة متى أوجب القانون المعمول به ذلك.