إشعار الخصوصية

بالنسبة للبيانات الشخصية للمستخدمين الأفراد الذين ينشئون حساباً ويسجّلون الدخول إلى مرفأ («بيانات الحساب»)، يكون مرفأ هو جهة التحكم في البيانات.

أمّا مستندات الشحنات التي ترفعها المنشأة العميلة والمعلومات المستخرَجة منها («محتوى العميل»)، فإن المنشأة العميلة هي جهة التحكم، ويعمل مرفأ بصفته معالجًا بالنيابة عنها ووفق تعليماتها.

يمكنك التواصل معنا بشأن هذا الإشعار أو أي طلب متعلق بالخصوصية عبر البريد privacy@merva.sa.

بيانات الحساب التي تقدّمها: اسمك، وبريدك الإلكتروني المهني، وكذلك رقم جوّال — فقط إذا اخترت توثيقه.

إذا طلبت تجربة أو تواصلت معنا عبر النموذج في موقعنا: اسمك، وبريدك الإلكتروني المهني، واسم منشأتك، ودورك، وحجم شحناتك التقريبي، وكذلك رقم هاتف وملاحظة — فقط إذا قدّمتهما. ونستخدمها للرد على طلبك.

بيانات الحساب التي ننشئها لتأمين حسابك: كلمة مرور مُجزّأة بشكل آمن (لا نخزّن كلمة المرور بصيغة قابلة للقراءة أبداً)، وإذا فعّلت التحقق بخطوتين فسر التطبيق المُوثِّق مشفّراً ورموز الاسترداد، إضافةً إلى منشأتك ودورك وعضويتك.

بيانات تقنية تُنشأ عند استخدامك مرفأ: عنوان بروتوكول الإنترنت (IP)، وسجلات الجلسات، وسجلات تدقيق للإجراءات المهمة المتعلقة بالحساب والأمان (مثل محاولات تسجيل الدخول وتغييرات التحقق بخطوتين).

محتوى العميل: مستندات الشحن مثل الفواتير التجارية وقوائم التعبئة ومستندات النقل والشهادات، والمعلومات المنظَّمة المستخرَجة منها. وقد تتضمّن بيانات شخصية لأطراف ثالثة (مثل أسماء المستوردين أو المرسل إليهم أو جهات الاتصال). ولا يعالج مرفأ ذلك إلا لتقديم الخدمة للمنشأة العميلة.

لإنشاء حسابك وتأمينه، والتحقق من هويتك، ولتوفير التحقق بخطوتين عند تفعيلك له أو عند اشتراط منشأتك ذلك.

لإرسال رسائل الخدمة الإلكترونية إليك بشأن حسابك وباقة منشأتك وطلباتك — مثل رسالة الترحيب وتذكيرات التجربة وتأكيد استلام الطلبات. وهذه ليست رسائل تسويقية.

لتقديم مساحة عمل عمليات الشحن: استخراج المعلومات من المستندات ومطابقتها فيما بينها وإبراز التعارضات وتجهيز الأعمال الجمركية اللاحقة.

لحماية الخدمة: تحديد معدّل الطلبات، ومنع إساءة الاستخدام، وتسجيل التدقيق.

للوفاء بالتزاماتنا النظامية ومتطلبات حفظ السجلات.

نعالج البيانات الشخصية استناداً إلى الأسس النظامية التي يجيزها نظام حماية البيانات الشخصية، بما في ذلك تنفيذ العقد مع منشأتك، ومصالحنا المشروعة في تشغيل الخدمة وتأمينها، والامتثال للالتزامات النظامية. وحين نعتمد على الموافقة — مثل توثيق رقم الجوّال — يمكنك سحبها في أي وقت.

مباشرةً منك، عند التسجيل أو طلب تجربة أو التواصل معنا عبر موقعنا، أو عند استكمال ملفك الشخصي أو توثيق رقم جوّال.

تلقائياً، كبيانات تقنية وبيانات استخدام تُنشأ أثناء استخدامك للخدمة.

من منشأتك، عند دعوتك إلى مرفأ أو رفعها لمحتوى العميل.

تتم المعالجة والتخزين الأساسي على بنية سحابية مستضافة داخل المملكة العربية السعودية (Bluvalt).

يُجرى استخراج المستندات ومطابقتها داخل أنظمة مرفأ نفسها. ولا تُرسَل مستنداتك إلى أي خدمة ذكاء اصطناعي تابعة لطرف ثالث لمعالجتها.

نحن لا نبيع البيانات الشخصية ولا نشاركها لأغراض الإعلان.

نستعين بمجموعة محدودة من مزوّدي الخدمة: Bluvalt للاستضافة السحابية وتخزين المستندات داخل المملكة العربية السعودية؛ وResend لإرسال رسائل الخدمة الإلكترونية من مرفأ (مثل رسالة الترحيب وتذكيرات التجربة وتأكيد استلام الطلبات) وإشعارات مرفأ الداخلية بالتسجيلات والطلبات الجديدة، بما فيها التفاصيل المُدخلة في النموذج — ما يعني مشاركة اسمك وبريدك الإلكتروني ومحتوى تلك الرسائل مع Resend لهذا الغرض؛ وMicrosoft 365 التي تستضيف صناديق بريد مرفأ (مثل support@merva.sa وprivacy@merva.sa)، فتُعالَج فيها الرسائل التي ترسلها إلينا وإشعاراتنا الداخلية بالتسجيلات والطلبات الجديدة؛ وTwilio التي تُستخدم فقط إذا اخترت توثيق رقم جوّال، لإرسال رسالة التحقق عبر الرسائل القصيرة — ما يعني مشاركة رقم جوّالك مع Twilio لهذا الغرض.

وقد نفصح عن البيانات الشخصية عند إلزامنا بذلك نظاماً، أو عند الضرورة لإثبات حق قانوني أو ممارسته أو الدفاع عنه ولحماية الخدمة.

تُخزَّن بيانات الحساب ومحتوى العميل داخل المملكة العربية السعودية.

الاستثناءان هما البريد الإلكتروني وتوثيق رقم الجوّال الاختياري. تُرسَل رسائل الخدمة عبر Resend، وهي شركة أمريكية ترسلها من الاتحاد الأوروبي (أيرلندا) وقد تحتفظ بسجلاتها في الولايات المتحدة؛ وتستضيف Microsoft 365 صناديق بريد مرفأ وقد تعالج الرسائل خارج المملكة؛ وإذا وثّقت رقماً، يُرسَل ذلك الرقم إلى مزوّد الرسائل القصيرة لدينا (Twilio) الذي قد يعالجه خارج المملكة. ولا تتضمّن رسائل الخدمة مستندات الشحن الخاصة بك أبداً. ويتم أي نقل من هذا القبيل وفقاً لنظام حماية البيانات الشخصية.

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض المذكورة أعلاه. والمدد الاسترشادية هي: سجلات الشحنات ومستنداتها المرتبطة — حتى ست سنوات افتراضياً (رقم متحفّظ لحفظ السجلات، قابل للتهيئة من قبل منشأتك ضمن حدود)؛ سجلات التدقيق على مستوى الحساب — ثلاث سنوات؛ الجلسات — ثلاثون يوماً بعد انتهائها؛ وسجلات الأمان مثل محاولات تسجيل الدخول والتحقق — تسعون يوماً.

وعند انتهاء مدة الاحتفاظ تُحذَف البيانات، ونحتفظ بسجل مختصر يثبت حدوث الحذف.

وفقاً لنظام حماية البيانات الشخصية، يحق لك طلب الاطلاع على بياناتك الشخصية، وطلب تصحيحها، وطلب حذفها، والاعتراض على بعض المعالجات أو طلب تقييدها. وحين تستند المعالجة إلى موافقتك، يمكنك سحب تلك الموافقة.

لممارسة أي حق، تواصل عبر privacy@merva.sa. وإذا كان طلبك يتعلق بمحتوى العميل، فسنحيله إلى المنشأة العميلة التي تتحكم في تلك البيانات.

كما يحق لك تقديم شكوى إلى الجهة الإشرافية المختصة في المملكة العربية السعودية.

نحمي البيانات أثناء نقلها بتشفير TLS؛ ونطبّق عزلاً صارماً بين المنشآت بحيث لا يمكن لأي منشأة الوصول إلى بيانات منشأة أخرى؛ ونخزّن المستندات في مساحة تخزين خاصة محكومة بالصلاحيات ونفحص الملفات المرفوعة بحثاً عن البرمجيات الخبيثة؛ ونخزّن أسرار التحقق بخطوتين مشفّرة؛ ونحدّ من معدّل محاولات تسجيل الدخول والتحقق ونحتفظ بسجلات تدقيق للإجراءات المهمة.

لا يمكن ضمان أمان أي نظام بشكل كامل، لكننا نعمل باستمرار على حماية بياناتك.

مرفأ أداة أعمال، وليس موجَّهًا للأطفال.

قد نحدّث هذا الإشعار من حين لآخر. وسنحدّث تاريخ «آخر تحديث» أعلاه، وفي حال التغييرات الجوهرية سنتّخذ خطوات معقولة لإبلاغك.

لأي استفسار عن هذا الإشعار أو لممارسة أي حق، تواصل معنا عبر privacy@merva.sa.