سياسة الخصوصية

الإصدار / التاريخ: 2.2، 07 أغسطس 2026.

الوثيقة
سياسة الخصوصية العامة (متوافقة مع نظام حماية البيانات الشخصية)
المتحكم بالبيانات
شركة منظومة لحظة، سجل تجاري رقم 7054367821، وعنوانها المسجل مبنى رقم 3321، شارع أبي جعفر المنصور، حي اليرموك، الرياض 13251، المملكة العربية السعودية (العنوان الوطني المختصر RFYA3321، الرقم الفرعي 7394). البريد الإلكتروني: ksa@lahtha.com.
الأساس النظامي
نظام حماية البيانات الشخصية (المرسوم الملكي م/19) ولوائحه التنفيذية.

1. النطاق ومن نحن

توضح هذه السياسة كيف تجمع لحظة (“نحن”) البيانات الشخصية وتستخدمها وتشاركها وتحميها عند استخدامك تطبيقات لحظة للعملاء والمزوّدين، وموقع lahtha.com، والخدمات المرتبطة بها. وتنطبق هذه السياسة على العملاء والمزوّدين وممثليهم وضيوف المناسبات الذين يقدّم المضيف بياناتهم وزوّار الموقع. والمتحكم بالبيانات المسؤول عن معالجة بياناتك الشخصية هو شركة منظومة لحظة، سجل تجاري رقم 7054367821، وعنوانها المسجل مبنى رقم 3321، شارع أبي جعفر المنصور، حي اليرموك، الرياض 13251، المملكة العربية السعودية (العنوان الوطني المختصر RFYA3321، الرقم الفرعي 7394). ويجوز التواصل مع المتحكم بالبيانات عبر وسائل التواصل المبينة في البند 13 من هذه السياسة. وتوضح هذه السياسة ما إذا كان تقديم كل فئة من البيانات الشخصية إلزامياً أو اختيارياً، والآثار المترتبة على عدم تقديم البيانات الإلزامية. وقد صيغت هذه السياسة بما يتوافق مع نظام حماية البيانات الشخصية ولوائحه التنفيذية.

2. البيانات التي نجمعها

بيانات الحساب: الاسم ورقم الجوال والبريد الإلكتروني واللغة والسوق وتاريخ الميلاد والجنس إن قُدّم. بيانات المناسبة: نوع المناسبة والتواريخ (ميلادي وهجري) وعدد الضيوف والميزانية والمدينة والموقع الاختياري على الخريطة. بيانات قائمة الضيوف: أسماء وأرقام هواتف الضيوف الذين تدعوهم (انظر البند 6).

بيانات المزوّدين: بيانات المتجر وصورة الهوية الوطنية لأغراض التحقق والمستندات التجارية ورقم الآيبان والبيانات البنكية للمدفوعات. بيانات المعاملات: الحجوزات والمبالغ وحالة الدفع والإيصالات والاستردادات، وتُعالج البطاقات لدى شريك الدفع ولا نخزّن أرقام البطاقات كاملة.

محادثات دانة: رسائل المحادثة مع المساعد الذكي وسياق التخطيط المرتبط بها. البيانات التقنية: معرّفات الأجهزة ورموز الإشعارات والسجلات وتحليلات الاستخدام.

البيانات الإلزامية والاختيارية. البيانات الآتية إلزامية ولا يمكن إنشاء الحساب أو إتمام الحجز دونها: رقم الجوال، والبريد الإلكتروني، والاسم، و(بالنسبة للمزوّدين) الهوية الوطنية للممثل المفوض والسجل التجاري ورقم الآيبان. والبيانات الآتية اختيارية ولا يمنع عدم تقديمها من استخدام الخدمات: الجنس، والميزانية، والموقع على الخريطة، والصورة الشخصية. وبيانات قائمة الضيوف اختيارية وتُقدَّم وفق تقدير المضيف.

وقد نحصل على البيانات الشخصية مباشرةً من صاحبها، أو من المضيف فيما يتعلق ببيانات الضيوف، أو من مزودي خدمات الدفع، أو من الأجهزة المستخدمة عند استخدام المنصة، وذلك بحسب طبيعة الخدمة المقدمة.

3. أغراض المعالجة وأسسها

نعالج البيانات الشخصية من أجل: إنشاء الحسابات وتأمينها (بما في ذلك التحقق برمز لمرة واحدة)، وتشغيل خدمات تخطيط المناسبات والحجوزات، والتحقق من المزوّدين، ومعالجة المدفوعات والاستردادات والمستحقات، وتقديم خدمات دانة المعتمدة على الذكاء الاصطناعي، وإرسال إشعارات الخدمة، ومنع الاحتيال وإساءة الاستخدام، والامتثال للالتزامات النظامية بما فيها المتطلبات الضريبية ومتطلبات التجارة الإلكترونية، وتحسين خدماتنا.

وتشمل الأسس النظامية للمعالجة: تنفيذ العقد معك، والامتثال للالتزامات النظامية، وتحقيق مصالحنا المشروعة في تشغيل منصة آمنة وموثوقة، والموافقة متى كانت مطلوبة نظاماً (مثل الرسائل التسويقية التي يمكنك سحب موافقتك عليها في أي وقت). ولا تُعالج البيانات الشخصية لأي غرض آخر غير الأغراض المبينة في هذه السياسة، إلا إذا وُجد مسوغ نظامي يجيز ذلك أو تم الحصول على موافقة جديدة من صاحب البيانات متى كانت مطلوبة نظاماً.

4. مشاركة البيانات

نشارك البيانات بالقدر اللازم فقط: مع المزوّد الذي تحجز لديه (تفاصيل المناسبة اللازمة لتقديم الخدمة دون بيانات الدفع الخاصة بك مطلقاً)، ومع مقدمي خدمات متعاقدين (معالجة المدفوعات Tap Payments، وإرسال الرسائل النصية، والإشعارات، والبريد الإلكتروني، ومعالجة الذكاء الاصطناعي لدانة، وتحليلات الاستخدام عبر Google Analytics وAdjust، والاستضافة السحابية)، ويعالج مقدمو الخدمات البيانات الشخصية نيابةً عن لحظة وبموجب التزامات تعاقدية تلزمهم بحماية البيانات الشخصية وعدم استخدامها إلا للأغراض المتفق عليها، ومع المستشارين المهنيين، ومع الجهات المختصة عند وجود التزام نظامي. ولا يُفصح عن البيانات الشخصية إلا بالقدر اللازم لتحقيق الغرض الذي أُفصح من أجله، وبما يتوافق مع الأنظمة واللوائح المعمول بها.

ولا نبيع البيانات الشخصية، ولا تعرض منتجات لحظة الاستهلاكية إعلانات لأطراف ثالثة قائمة على بياناتك الشخصية. وفي حال وقوع أي تسرب أو إخلال يتعلق بالبيانات الشخصية نتيجة معالجة مزود الخدمة للبيانات، فإن المسؤولية عن ذلك تقع على مزود الخدمة وفقاً للاتفاقيات المبرمة معه والأنظمة المعمول بها.

5. مكان حفظ البيانات ونقلها

تُستضاف بيانات المنصة داخل المملكة العربية السعودية (الموقع الرئيسي: منطقة الرياض، وموقع التعافي من الكوارث: منطقة جدة). ولا تُنقل البيانات الشخصية خارج المملكة إلا في الحالات المحدودة الآتية: (أ) معالجة محادثات دانة لدى مزوّد نموذج الذكاء الاصطناعي، و(ب) معالجة تحليلات الاستخدام لدى Google Analytics وAdjust. ولا تُنقل أي فئة أخرى من البيانات الشخصية خارج المملكة. ولا يتم نقل البيانات الشخصية خارج المملكة إلا عند تحقق الشروط والضوابط المقررة في نظام حماية البيانات الشخصية ولائحته التنفيذية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وبالقدر اللازم لتحقيق الغرض من المعالجة، مع توفير الضمانات النظامية المناسبة.

6. بيانات الضيوف: مسؤولياتك كمضيف

عند إضافة الضيوف، يلتزم المضيف بأن يكون لديه أساس نظامي يجيز تزويد لحظة ببيانات الضيوف، ويتحمل مسؤولية صحة ذلك. ولا نستخدم بيانات الضيوف إلا لإيصال الدعوات وتسجيل حالة الحضور لمناسبتك وربط الدعوة بالضيف إذا سجّل لاحقاً. ويجوز للضيوف التواصل معنا في أي وقت لطلب إزالة بياناتهم من قائمة الضيوف.

7. دانة (الذكاء الاصطناعي) والمعالجة الآلية

يُفصح عن دانة بوصفها مساعدة تعمل بالذكاء الاصطناعي. وتُعالج محادثاتك معها لإنتاج اقتراحات التخطيط وترتبط بسياق مناسبتك، ويمكنك مسح سجل محادثات دانة من داخل التطبيق. ومخرجات دانة توصيات فحسب، ولا يُتخذ أي قرار ينتج آثاراً نظامية بوسائل آلية بحتة. ولا تُستخدم محادثات المستخدمين لتدريب نماذج الذكاء الاصطناعي إلا وفق أساس نظامي يجيز ذلك.

8. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية طوال بقاء حسابك مفتوحاً وتقديم الخدمات إليك، وبعد ذلك للمدد اللازمة لتحقيق الأغراض المبينة في هذه السياسة، ومنها: سجلات المعاملات والفواتير والمستحقات للمدد التي تتطلبها الأنظمة الضريبية والتجارية السعودية، وسجلات التحقق للمدة اللازمة للامتثال للمتطلبات النظامية، وسجلات المنازعات حتى تسويتها وانقضاء مدد التقادم. ويُحتفظ بسجل محادثات دانة حتى تحذفه بنفسك أو يُغلق حسابك.

ويجوز لك في أي وقت طلب حذف بياناتك الشخصية عبر وسائل التواصل المبينة في البند 13، وننفّذ طلب الحذف المعتمد خلال مدة لا تتجاوز ستة (6) أشهر، فيما عدا البيانات التي تُلزمنا الأنظمة بالاحتفاظ بها.

وعند انتهاء مدة الاحتفاظ، يتم حذف البيانات الشخصية أو إتلافها أو جعلها مجهولة الهوية بصورة تمنع نسبتها إلى صاحبها.

9. حقوقك

يحق لك بموجب نظام حماية البيانات الشخصية: العلم بمعالجة بياناتك، والوصول إليها والحصول على نسخة منها، وطلب تصحيح غير الدقيق منها، وطلب إتلاف ما لم يعد ضرورياً، وسحب موافقتك متى كانت المعالجة قائمة عليها. ويمكنك ممارسة هذه الحقوق عبر ksa@lahtha.com أو من خلال قنوات الدعم داخل التطبيق. ويجوز لنا طلب ما يثبت هوية مقدم الطلب قبل الاستجابة له، وذلك حمايةً للبيانات الشخصية. ونستجيب للطلبات ضمن المدد المقررة في اللوائح، ولك حق التصعيد إلى الجهة المختصة بحماية البيانات (الهيئة السعودية للبيانات والذكاء الاصطناعي).

10. أمن المعلومات

نطبق تدابير تقنية وتنظيمية تتناسب مع المخاطر، تشمل تشفير الاتصالات، وتقييد وصول الموظفين بحسب الدور والسوق، والمصادقة برمز لمرة واحدة، وترميز بيانات الدفع لدى شريك الدفع، والسجلات، والنسخ الاحتياطي الدوري مع اختبار الاستعادة. ولا يوجد نظام آمن تماماً. وفي حال وقوع اختراق للبيانات الشخصية يوجب الإشعار، فسنبلّغ الجهة المختصة.

11. أهلية المستخدم

المنصة موجهة لمن هم في سن 18 عاماً فأكثر. ولا نجمع عن علم بيانات من الأطفال، وتُستخدم بيانات قوائم الضيوف حصراً لإيصال الدعوات وعلى مسؤولية المضيف.

12. ملفات تعريف الارتباط (Cookies)

يستخدم موقع lahtha.com، وهو صفحة تعريفية تستضيف كذلك خدمة الدعوة الرقمية وتأكيد الحضور، ملفات تعريف الارتباط والتقنيات المشابهة.

12/1 أنواع الملفات المستخدمة. ملفات ضرورية لتشغيل الموقع تتيح للضيف المدعو فتح الدعوة وتسجيل تأكيد الحضور، وملفات ومعرّفات تحليلية تُشغَّل عبر Google Analytics وAdjust.

12/2 أغراض استخدامها. تشغيل الموقع وخدمة الدعوات وتأكيد الحضور، وقياس الزيارات وأنماط الاستخدام، وقياس أداء الحملات التسويقية ومصدر تحميلات التطبيق، وتحسين الأداء والمحتوى.

12/3 آلية التحكم بها أو تعطيلها. يمكنك قبول الملفات غير الضرورية أو رفضها عبر الإشعار الظاهر عند أول زيارة، ويمكنك في أي وقت حذف الملفات أو حظرها من إعدادات المتصفح. وقد يؤدي تعطيل الملفات الضرورية إلى تعذر عمل بعض أجزاء الموقع. وداخل التطبيق يمكنك الحد من المعرّفات التحليلية عبر إعدادات الخصوصية في نظام تشغيل جهازك.

13. التعديلات

يجوز لنا تحديث هذه السياسة من وقت إلى آخر، وسيتم إشعارك بأي تغييرات جوهرية داخل التطبيق مع بيان تاريخ سريانها أعلاه. وإذا كان لديك أي اعتراض أو شكوى تتعلق بمعالجة بياناتك الشخصية، فيمكنك التواصل معنا أولاً عبر وسائل التواصل الموضحة في هذه السياسة.

بيانات التواصل. شركة منظومة لحظة، سجل تجاري رقم 7054367821، مبنى رقم 3321، شارع أبي جعفر المنصور، حي اليرموك، الرياض 13251، المملكة العربية السعودية (العنوان الوطني المختصر RFYA3321، الرقم الفرعي 7394). البريد الإلكتروني: ksa@lahtha.com. الموقع الإلكتروني: lahtha.com. ويتوفر الدعم داخل التطبيق عبر قسم الدعم.

حُررت هذه السياسة باللغتين العربية والإنجليزية، ولكلٍ منهما الحجية ذاتها، وفي حال التعارض أو اختلاف التفسير تكون العبرة بالنص العربي.