سياسة الخصوصية
آخر تحديث: 2026-10-10
من نحن
بَرقية (Barqia) منصّة لإدارة علاقات العملاء والتسويق عبر واتساب للتجّار في السعودية والخليج، تُشغّلها مؤسسة مرتضى عبدالرحيم الحداد التجارية (الرقم الوطني الموحد للمنشأة 7038322678)، العنوان الوطني: 3530 سوق الاربعاء، حي وسط المبرز التاريخي، المبرز 36361، الرقم الفرعي 9098، المملكة العربية السعودية — العنوان المختصر FMAB3530. للتواصل بشأن الخصوصية: support@barqia.net. الموقع والتطبيق على barqia.net.
صفتنا: مُعالِج ومُتحكِّم
بالنسبة لبيانات حساب التاجر (الاسم، البريد، الجوال، الفوترة) نحن «المُتحكِّم». أمّا بيانات عملاء التاجر النهائيين التي تُعالَج عبر واتساب فنحن «المُعالِج» الذي يتصرّف نيابةً عن التاجر وبتوجيهه، ويبقى التاجر هو «المُتحكِّم» المسؤول عن الأساس النظامي للمعالجة والحصول على الموافقات.
بيانات واتساب التي نُعالِجها
عبر واجهة واتساب السحابية الرسمية من Meta نُعالِج، نيابةً عن التاجر: أرقام جوال العملاء، أسماء ملفات واتساب الشخصية، محتوى الرسائل والمحادثات، المرفقات والوسائط، البيانات الوصفية وحالات التسليم والقراءة، ومعرّفات حساب واتساب للأعمال (WABA) ورقم الهاتف التي نحصل عليها عند ربط الحساب عبر «التسجيل المُضمّن» (Embedded Signup).
القنوات الأخرى عند تفعيلها
إذا فعّل التاجر قناة أخرى متاحة في المنصة، نعالج بياناتها بالقدر اللازم للمراسلة وخدمة العملاء، ومنها معرّف المرسل الخاص بالقناة واسم الحساب المتاح ومحتوى الرسائل والمرفقات وحالاتها. لا يُعامل معرّف Telegram أو Instagram أو X تلقائياً بوصفه رقم جوال، ولا تُربط هويات القنوات المختلفة دون أساس يثبت العلاقة. تبيّن قائمة الموردين القناة والجهة المستقبلة وفئات البيانات عند تفعيلها.
الغرض وقصر الاستخدام
تُستخدم بيانات واتساب حصراً لتمكين المراسلة بين التاجر وعميله: صندوق المحادثات، إدارة العلاقات، الأتمتة والتذكيرات، وقياس رضا العملاء. لا نستخدمها لإثراء ملفات عملاء تجّار آخرين، ولا لبناء ملفات تعريفية، ولا لإعادة البيع، التزاماً بسياسة Meta للأعمال والتجارة. لا نبيع بياناتك إطلاقاً.
الأساس النظامي والموافقة (PDPL)
نعمل وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) ولوائحه التنفيذية، ونذكر في قسم «النقل خارج المملكة وضماناته» أدناه ما لم يكتمل منها بعد. الموافقة هي الأساس النظامي الافتراضي، ولا تُشترط الموافقة على المعالجة كشرط لتقديم الخدمة. ويجب على التاجر الحصول على موافقة العميل (Opt-in) قبل مراسلته عبر واتساب.
المشاركة والمعالِجون من الباطن
لتشغيل الخدمة نستعين بمزوّدين يعالجون البيانات نيابةً عنّا: • Meta/WhatsApp — واجهة الرسائل السحابية: محتوى الرسائل وأرقام العملاء والبيانات الوصفية. • Telegram وMeta/Instagram وX — فقط عند تفعيل القناة وربطها: معرّف المرسل ومحتوى الرسالة والمرفقات المدعومة والبيانات الوصفية، بحسب القناة. لا يفترض ربط القنوات أن معرفاتها أرقام جوال. • Hostinger — استضافة الخادم وقاعدة البيانات، والنسخ الاحتياطية الدورية التي يديرها المزوّد للخادم. • مزوّد الذكاء الاصطناعي (OpenAI أو Google أو Anthropic بحسب الإعداد المعمول به) — يصله نصّ المحادثة في ثلاث حالات: عند تفعيلك المساعد الذكي، وعند طلبك صياغة قالب بالذكاء الاصطناعي، وفي تحليل المحادثات المنتهية (النيّة والانطباع). ويُرسَل مع المساعد الذكي كذلك ملف نشاطك التجاري وتعليماتك المخصّصة ولمحة حيّة عن كتالوج منتجاتك، ليُجيب بمعلوماتك أنت. والتحليل يعمل افتراضيًا على المحادثات المنتهية حتى لو لم تُفعّل المساعد، ويمكنك إيقافه من صفحة الملف الشخصي. • Google — إشعارات الدفع لتطبيق الموظفين عبر Firebase Cloud Messaging: عنوان الإشعار ومقتطف منه ومعرّف الجهاز. • سلة (Salla) وزد (Zid) — عند ربط متجرك: الطلبات والسلات وبيانات العميل المرتبطة بها. • Sndr — البريد التعاملي: عنوان المستلِم ومحتوى الرسالة. • مزوّدو الدفع (Moyasar وTap) — عند الدفع الإلكتروني لتحصيل الاشتراك؛ ولا تُحفظ بيانات بطاقتك على أنظمتنا. • Sentry — تقارير الأخطاء التقنية عند تفعيلها، وقد تتضمّن معرّفات فنية عرضًا. • مزوّد التخزين المستضيف لنسخنا الاحتياطية المشفّرة خارج الخادم، حيث نُشغّلها؛ ويُذكر اسمه هنا فور ثباته. ولا نُشارك بياناتك مع غيرهم إلا بأمر نظامي أو بموافقتك، ولا نبيعها إطلاقًا. ونُخطر التجّار قبل إضافة معالِج جديد من الباطن بتحديث هذه القائمة وبرسالة إلى البريد المسجَّل على الحساب.
النقل خارج المملكة وضماناته
لا تعمل بنيتنا التقنية اليوم على خوادم داخل المملكة العربية السعودية. أين تقع بياناتك: الخادم الأساسي الذي يشغّل المنصّة وقاعدة بياناتها مستضاف لدى Hostinger خارج المملكة. والنسخ الاحتياطية الدورية للخادم التي يديرها المزوّد تُخزَّن في الولايات المتحدة الأمريكية — هذا ما تُظهره أنظمة Hostinger نفسها لهذه النسخ، وهو الموقع الوحيد الذي نستطيع إثباته. وتُعالَج رسائل واتساب على بنية Meta خارج المملكة. وقد طلبنا من Hostinger تحديدًا كتابيًا لمدينة مركز البيانات المستضيف للخادم الأساسي، وسنذكرها في هذه الصفحة فور توثيقها — ولا نذكر موقعًا لم نتحقّق منه. الأساس النظامي للنقل: النقل لازم لتنفيذ الخدمة التي تعاقد التاجر معنا على تقديمها؛ فالمنصّة لا تعمل بغير هؤلاء المزوّدين. ولا نطلب منك موافقة منفصلة على النقل كشرط لاستخدام الخدمة. الضمانات القائمة اليوم: شروط معالجة البيانات المنشورة من كل مزوّد والمُدمجة في اتفاقيتنا معه؛ وتشفير الاتصال أثناء النقل؛ وتشفير الرموز والبيانات الحسّاسة عند التخزين؛ وفصل بيانات كل حساب عن سواه: كل سجلّ مُسنَد إلى حسابه، وكل استعلام على مسارات القراءة التي يصل إليها التاجر مقيَّد به في كود التطبيق؛ وقصر الاطّلاع على أقلّ عدد ممكن من العاملين مع تسجيل الاطّلاع على بيانات عميل بعينه في صندوق المحادثات ودفتر العملاء. وما ليس قائمًا بعد، نقوله صراحةً: لم نُبرم بعدُ البنود التعاقدية القياسية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، ولم نُوثّق بعدُ تقييمًا رسميًا لمخاطر النقل عبر الحدود. وهذه الصفحة تُحدَّث عند اكتمال أيٍّ منهما. إن كانت الإقامة المحلّية للبيانات داخل المملكة شرطًا نظاميًا في نشاطك، راسلنا على support@barqia.net قبل الاشتراك لنبيّن وضعنا الحالي كتابةً.
الاستخدام في القطاع الصحّي
صُمّمت بَرقية للمراسلة الإدارية: تأكيد المواعيد وتذكيرها، والاستفسارات العامة، وقياس رضا المراجعين. وبما أن بنيتنا التقنية تقع خارج المملكة (انظر القسم أعلاه)، فإننا لا نُقدّم المنصّة مكانًا لحفظ السجلّات الصحّية أو تبادلها. ونطلب من منشآت القطاع الصحّي ألّا تُرسل عبر المنصّة تشخيصات، أو نتائج فحوصات أو تحاليل، أو تقارير طبية، أو وصفات، أو أي محتوى من السجلّ الصحّي للمراجع. واسم المراجع ورقم جوّاله وموعده معلومات إدارية نعالجها؛ أمّا مضمون حالته الصحّية فلا محلّ له في المحادثة. وتقع على المنشأة الصحّية — بصفتها المُتحكِّم — مسؤولية التحقّق من التزامها بالأنظمة الخاصة بالبيانات الصحّية في المملكة قبل استخدام المنصّة. ونحن مستعدّون لتزويدكم بوصف مكتوب لمسار البيانات لديكم لعرضه على مستشاركم النظامي: راسلونا على support@barqia.net.
مدة الاحتفاظ
نحتفظ بالبيانات للمدة اللازمة للغرض المحدد والالتزامات النظامية. جهات الاتصال والمحادثات والطلبات لا تحذف تلقائياً بمرور الوقت؛ يخضع محوها لطلب حقوق مخول أو إغلاق الحساب، مع بيان نطاق الطلب والاستثناءات. تخضع الفئات المختلفة لقواعد مستقلة. حمولات أحداث Meta التي انتهت حالتها إلى DONE أو FAILED تنظف بعد سبعة أيام من إنشائها، ولا تشمل هذه الدورة الأحداث المعلقة. تُنقح حمولات أحداث المتاجر المستقرة بعد ثلاثين يوماً من الإنشاء مع إبقاء هوية الحدث وحالته وأثر منع التكرار. يبقى سجل عداد الإرسال لكل مستلم ثلاثين يوماً. وعند استخدام ميزة موقع التسليم، تقلل الدقة وفق المدة المضبوطة، وافتراضها 180 يوماً؛ ويشتق انتهاء السجل من ضعفها، مع شروط الخدمة المتعلقة بانتهاء الغرض. تنظف أحداث زيارات الموقع غير المرتبطة بحساب بعد 400 يوم من الإنشاء، ولا تشمل هذه الدورة الأحداث المرتبطة بالحساب. تنظيف السلات وبيانات الحملات ونصوص حالات الإدارة المغلقة والمعاينات غير المستخدمة يعتمد على إعداد مستقل؛ الصفر يعطل التنظيف الزمني. لا تشمل قواعد النصوص التشغيلية الدليل المالي أو نتائج الأوامر المنفذة. وتظل مراجعة النص الحر الذي قد يتضمن بيانات شخص إجراءً مستقلاً. تبقى قوائم إيقاف الاستقبال وأدلة الموافقة المحدودة لمنع إعادة مراسلة من انسحب ولإثبات الطلب. تُنقح هوية الشخص من دفتر محادثات الذكاء مع إبقاء عدّ الفوترة؛ ولا تنشئ هذه القواعد مدة حذف تلقائي للدليل المالي. طلب محو قاعدة البيانات لا يثبت حذف ملف متعثر أو نسخة احتياطية أو نسخة مستقلة لدى مورد؛ يُراجع النطاق والحالة والاستثناءات عند الرد.
حقوقك وحذف البيانات
يحق لك ممارسة الحقوق التي يقررها نظام حماية البيانات الشخصية، ومنها الوصول والتصحيح وطلب الإتلاف والحصول على نسخة وسحب الموافقة، وفق شروط انطباقها. نتعامل مع طلب ممارسة الحقوق دون تأخير وخلال مدة لا تتجاوز ثلاثين يوماً، وفق النظام والتحقق المتناسب من الهوية. إذا تحققت أسباب التمديد النظامية، نبلغك مسبقاً بأسباب التأخير والمدة الإضافية، على ألا تتجاوز ثلاثين يوماً إضافية. وإذا كان الطلب يخص بياناتك لدى تاجر يستخدم برقية، ننسق معه بصفته المتحكم وضمن نطاق تفويضه. للطلب راجع barqia.net/data-deletion أو support@barqia.net. ولك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي بشأن معالجة بياناتك.
الاشتراك وإلغاء الاشتراك
على التاجر الحصول على موافقة العميل قبل المراسلة. ونحترم رغبة العميل آلياً: من يرسل «إيقاف» أو STOP يُوقَف عن الاستقبال فوراً، ومن يرسل «اشتراك» أو START يُعاد تفعيله. ويُطبَّق ذلك على كل رسالة يبدأها التاجر. ويبقى استثناء واحد مقصود: من أوقف الرسائل التسويقية وحدها عبر إعدادات واتساب يظلّ يستقبل ما ليس تسويقيًا — تأكيد طلبه وتحديث شحنته، وتذكير موعده إن كان لديه موعد. أمّا من أرسل «إيقاف» فيتوقّف عنه كل شيء.
بيانات حسّاسة لا نطلبها عبر المحادثات
لا نطلب عبر واتساب أرقام البطاقات البنكية الكاملة، ولا أرقام الآيبان (IBAN)، ولا أرقام الهوية الوطنية. ونوصي التجّار بعدم جمع هذه البيانات عبر المحادثات. أمّا ما نطلبه من التاجر نفسه لأغراض التوثيق والتحصيل فمُبيَّن في القسم التالي.
بيانات توثيق المنشأة (KYB) وبيانات التحصيل
للتحقق من هوية المنشأة قبل تفعيل بعض القدرات قد نطلب منك رفع: السجل التجاري، وشهادة ضريبة القيمة المضافة، وصورة هوية المالك أو المفوَّض. ولمن يشارك في برنامج الإحالة نحفظ رقم الآيبان (IBAN) لصرف العمولة. ونحن «المُتحكِّم» في هذه البيانات — لا المُعالِج — لأنها بياناتك أنت لا بيانات عملائك. وهي تُخزَّن مُقيَّدة الوصول، ولا يُطّلع عليها إلا للغرض الذي جُمعت له: مراجعة التوثيق، أو تنفيذ الصرف، أو الوفاء بالتزام نظامي. ولا تدخل هذه البيانات أي أداة قياس أو إعلان، ولا تُشارك مع مزوّد الذكاء الاصطناعي.
الأمان والإبلاغ عن الاختراق
تُخزَّن رموز الوصول والبيانات الحسّاسة مشفّرة، وكل سجلّ مُسنَد إلى حسابه وكل استعلام على مسارات القراءة التي يصل إليها التاجر مقيَّد به، وفتح محادثة عميل أو بطاقته في دفتر العملاء مُسجَّل باسم من فتحه. وللتحقق من صحة الرسائل الواردة من Meta نعتمد بوابة منع انتحال تعتمد على معرّف رقم الهاتف (phone_number_id) كضابط أساسي، مع التحقق من توقيع X-Hub-Signature-256 (HMAC) كطبقة دفاع إضافية تُسجَّل عند عدم التطابق. وعند وقوع اختراق يمسّ بيانات شخصية نُخطر التاجر المتأثّر دون تأخير غير مبرَّر وخلال 48 ساعة من علمنا به على الأكثر، ونُخطر الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) وأصحاب البيانات وفق ما يوجبه النظام.
قياس الموقع وأدوات الإعلان
على موقعنا التعريفي (barqia.net) نحتسب زيارات الصفحات لمعرفة أيّها يفيد التجّار فعلاً. القياس الأساسي يجري على خوادمنا: سجلّ الزيارة نفسه لا يحفظ عنوان IP ولا بصمة المتصفّح (تبقى سجلات الخادم التقنية المعتادة لأغراض التشغيل والأمن، وتُحذف دوريًا). إذا وافقت على «القياس الكامل» نحفظ في متصفّحك معرّفاً عشوائياً يربط زياراتك ببعضها لقياس مسار التسجيل فقط — لا يُشتق من أي معلومة عنك ولا يُربط بحسابك، ويمكنك محوه في أي وقت. وبموافقتك أيضاً قد تُحمَّل أدوات قياس إعلانية من Google وMeta وSnapchat وTikTok، وهي لا تُحمَّل إطلاقاً قبل موافقتك. اختيار «الأساسية فقط» يُبقي احتساب الزيارة مجهولاً بلا أي معرّف وبلا أي أداة خارجية. لتغيير اختيارك في أي وقت استخدم «خيارات الخصوصية» أسفل الصفحة. لا يسري هذا القسم على محادثات واتساب أو بيانات عملاء التاجر — تلك محكومة بالأقسام أعلاه ولا تدخل في أي أداة إعلانية.
التحديثات والتواصل
قد نُحدّث هذه السياسة، وسننشر التاريخ المُحدَّث أعلى الصفحة. لأي استفسار عن الخصوصية أو ممارسة حقوقك: support@barqia.net.
خيارات القياس
يمكنك مراجعة اختيارك أو سحبه في أي وقت — لا يؤثّر ذلك على استخدامك للمنصّة.