1. من نحن
منصة Zworks للمصممين — سوق سعودي عبر تطبيق جوال يربط المعلنين (أصحاب طلبات التصميم) بالمصممين المحترفين. المتحكم بالبيانات: مؤسسة زد ورك للتصميم — المملكة العربية السعودية. بريد التواصل للخصوصية: support@zworks.net.
باستخدامك التطبيق فأنت تقر بالاطلاع على هذه السياسة؛ وحيثما يتطلب النظام موافقة صريحة لمعالجة معينة سنطلبها منك بشكل مستقل وواضح داخل التطبيق.
2. البيانات التي نجمعها
بيانات تقدمها أنت مباشرة
| الفئة | التفاصيل |
|---|---|
| بيانات الحساب | الاسم، رقم الجوال (إلزامي وموثق برمز تحقق OTP عبر واتساب)، البريد الإلكتروني (اختياري)، المدينة |
| بروفايل المصمم | الصورة الشخصية، النبذة، التخصصات، البرامج المستخدمة، صور نماذج الأعمال |
| البيانات البنكية (للمصممين) | رقم الآيبان (IBAN) واسم صاحب الحساب لتحويل المستحقات — يُخزن مشفراً (AES-256-GCM) ولا يُعرض إلا مقنّعاً |
| محتوى الاستخدام | الإعلانات، عروض الأسعار، رسائل الدردشة، الملفات المرفوعة، العقود الموقعة إلكترونياً، التقييمات، بلاغات النزاعات |
| بيانات التحقق | رمز OTP المؤقت (يُخزن مُجزأً ويُتلف خلال دقائق) |
بيانات تُجمع تلقائياً
- نوع الجهاز واسمه، نظام التشغيل، معرّف جهاز يولده التطبيق، عنوان IP، لغة الواجهة، تاريخ آخر دخول.
- رمز الإشعارات (Push Token) — يُنشأ بموافقتك على الإشعارات ويمكن تعطيله من إعدادات الجهاز.
- سجلات وصول وسجلات أخطاء تقنية لأغراض الأمن وإصلاح الأعطال.
ما لا نجمعه
- لا نجمع الموقع الجغرافي (GPS) — المدينة تُدخل يدوياً، وبيانات الموقع المدمجة في الصور (EXIF) تُحذف عند الرفع (تُعاد كتابة كل صورة على الخادم بلا أي بيانات وصفية قبل تخزينها).
- لا كلمات مرور للمستخدمين ولا دخول بحسابات التواصل الاجتماعي — الدخول برمز تحقق OTP عبر واتساب حصراً، فلا كلمة مرور تُنشأ لك ولا تُخزَّن، ولا نستقبل أي بيانات من Apple أو Google أو Facebook.
- لا أدوات تتبع إعلاني ولا تحليلات طرف ثالث داخل التطبيق، ولا نتتبعك عبر تطبيقات أو مواقع أخرى.
- لا نخزن أرقام البطاقات البنكية ولا رموز CVV — إدخال البطاقة يتم في صفحات بوابة الدفع المؤمنة (PCI-DSS).
- بيانات بصمة الوجه/الإصبع لا تغادر جهازك (القسم 3).
3. بصمة الوجه — محلية فقط
قفل التطبيق بالبصمة خاصية اختيارية تعمل عبر نظام تشغيل جهازك (Face ID / بصمة أندرويد). بيانات البصمة الحيوية لا تُرسل إلينا أبداً ولا نستطيع الوصول إليها — كل ما نخزنه هو مؤشر تفعيل/تعطيل الخاصية، ويمكنك إيقافها من الإعدادات في أي وقت.
4. أغراض المعالجة وأسسها النظامية
| الغرض | الأساس النظامي |
|---|---|
| إنشاء الحساب وتوثيق الجوال وتسجيل الدخول برمز OTP | تنفيذ العقد |
| تشغيل السوق: الإعلانات، العروض، العقود، الدردشة، التقييمات، الإشعارات | تنفيذ العقد |
| معالجة المدفوعات والمحافظ وتحويل مستحقات المصممين | تنفيذ العقد + التزام نظامي |
| حجب بيانات التواصل قبل الدفع وفلترة الدردشة ومنع الاحتيال | المصلحة المشروعة |
| الالتزامات النظامية (الضريبة 15%، الفوترة، أوامر الجهات المختصة) | التزام نظامي |
| الرسائل التسويقية | الموافقة الصريحة — تُسحب في أي وقت |
لا نتخذ قرارات آلية بالكامل ذات أثر قانوني جوهري عليك دون إمكانية مراجعة بشرية.
5. مشاركة البيانات — ولا نبيعها أبداً
لا نبيع بياناتك الشخصية لأي جهة. نشارك الحد الأدنى اللازم مع:
| الجهة | ما يُشارك والغرض |
|---|---|
| ميسر (Moyasar) | بيانات العملية لإتمام الدفع (Apple Pay / مدى / فيزا / ماستركارد) |
| تمارا (Tamara) | بيانات الطلب لخيار التقسيط — وتخضع لسياسة تمارا أيضاً |
| 360dialog (واتساب) | رقم الجوال ونص رسالة التحقق OTP |
| Expo / FCM / APNs | رمز الإشعارات ومحتوى الإشعار لإيصال التنبيهات |
| مزودو الاستضافة والتخزين | البيانات المخزنة ضمن بنيتنا التشغيلية لتشغيل المنصة وتأمينها |
| البنوك | اسم المصمم وآيبانه ومبلغ التسوية الأسبوعية |
| الجهات الحكومية | ما يُطلب نظاماً بأمر من جهة مختصة فقط |
| الطرف الآخر في التعاقد | اسم المصمم الكامل يُكشف للمعلن بعد سداد فعلي فقط، ويظهر جواله الموثق داخل نسخة عقد المشروع الموقَّع حصراً (لا يُكشف بريده ولا حساباته) |
نُلزم مزودي الخدمات باتفاقيات معالجة بضوابط PDPL، وعند أي نقل للبيانات خارج المملكة نتقيد بضوابط النقل الخارجي في النظام ولوائحه.
6. حجب التواصل وفلترة الدردشة
- بيانات تواصل المصمم محجوبة عن المعلنين قبل سداد فعلي عبر المنصة، والحجب مطبق على مستوى الخادم؛ وبعد السداد يُكشف الاسم الكامل ويظهر الجوال الموثق داخل نسخة العقد الموقَّع حصراً، ولا يُكشف البريد ولا الحسابات.
- كل رسالة دردشة تُفلتر آلياً من أرقام الجوال والإيميلات والروابط ومعرفات التواصل قبل إرسالها.
- عند حجب رسالة مخالفة تُحفظ نسختها الأصلية في سجل داخلي لا يطلع عليه إلا فريق مختص محدود الصلاحيات، لأغراض منع الاحتيال وإدارة النزاعات حصراً.
- صور البورتفوليو تمر بمراجعة إدارية قبل النشر؛ وتحتفظ المنصة بحق مراجعة الصورة الشخصية وإزالة أي محتوى يتضمن بيانات تواصل.
7. أذونات الجهاز
- الإشعارات — اختيارية؛ لإيصال تنبيهات العروض والرسائل والمدفوعات.
- بصمة الوجه/الإصبع — اختيارية؛ فقط إن فعّلت قفل التطبيق.
- مكتبة الصور/الملفات — تُطلب فقط عند اختيارك رفع صورة أو ملف.
- لا يطلب التطبيق إذن الموقع الجغرافي ولا جهات الاتصال.
8. الأمن
اتصالات مشفرة (TLS/HTTPS)؛ التوكنات في المخزن الآمن للجهاز؛ رموز OTP تُخزَّن مُجزأة تشفيرياً وتُتلف خلال دقائق؛ الآيبان مشفر بالسكون وفك تشفيره محصور بالتسوية البنكية مع سجل تدقيق غير قابل للحذف؛ الصور تُعاد كتابتها على الخادم فتُجرَّد من بياناتها الوصفية وتُقتل أي حمولة مدسوسة فيها؛ الملفات تُفحص من البرمجيات الخبيثة وتُنزل بروابط مؤقتة موقعة؛ وصول داخلي بمبدأ الحد الأدنى؛ نسخ احتياطية مشفرة؛ وإخطار بالحوادث وفق أحكام PDPL.
9. مدد الاحتفاظ
| الفئة | المدة |
|---|---|
| بيانات الحساب والبروفايل | طوال فترة الحساب النشط |
| السجلات المالية والعقود الموقعة | 10 سنوات (متطلبات ضريبية وتجارية) |
| رسائل الدردشة وملفات المشاريع | مدة الحساب + ما يلزم للنزاعات |
| رموز OTP | دقائق ثم تُتلف |
| السجلات التقنية | 12 شهراً |
| بعد حذف الحساب | حذف أو تجهيل خلال 90 يوماً عدا ما يُلزم النظام بحفظه |
10. حقوقك وفق PDPL
لك حق العلم، والوصول إلى بياناتك وطلب نسخة منها، والتصحيح، والإتلاف (الحذف) مع مراعاة الاستثناءات النظامية، وسحب الموافقة على التسويق في أي وقت، وتقديم شكوى — لدينا أولاً عبر البريد أدناه، ثم لدى الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» أو من يحل محلها نظاماً. نرد على الطلبات خلال 30 يوماً كحد أقصى بعد التحقق من الهوية.
11. حذف الحساب
متاح من داخل التطبيق: الإعدادات ← حذف الحساب، أو بطلب عبر بريد الخصوصية. تفاصيل الخطوات وما يُحذف وما يُحفظ نظاماً في الصفحة العامة: https://zworks.net/app/delete-account. تُسوَّى الأرصدة والالتزامات الجارية أولاً، ثم تُحذف البيانات أو تُجهَّل خلال 90 يوماً، ويُلغى رمز الإشعارات وتُبطل كل الجلسات. ما يُلزمنا النظام بحفظه (السجلات المالية والعقود) يُحفظ للمدد النظامية فقط.
12. القُصّر
التطبيق لمن أتموا 18 عاماً فأكثر، ولا نجمع عمداً بيانات ممن هم دون ذلك؛ وأي حساب لقاصر يُغلق وتُحذف بياناته وفق النظام.
13. التعديلات
نُشعرك بالتعديلات الجوهرية داخل التطبيق قبل نفاذها بـ 15 يوماً على الأقل مع تحديث تاريخ السريان أعلى الصفحة. النسخة العربية هي المرجع الملزم عند اختلاف الترجمات.
بريد الخصوصية والدعم: support@zworks.net
من داخل التطبيق: الإعدادات ← الدعم والمساعدة.