خصوصيتك أولوية قصوى — متوافقة مع PDPL السعودي
في رَبْع، نأخذ خصوصيتك على محمل الجد. هذه السياسة توضح بشفافية:
هذه السياسة متوافقة مع نظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي رقم (م/19) ولوائحه التنفيذية، وكذلك مع أفضل الممارسات الدولية (GDPR كمرجع).
كمستخدم لـ CRM، قد تُدخل بيانات عن عملائك (الأسماء، أرقامهم، إلخ). أنت مسؤول عن الحصول على موافقتهم وفقاً لـ PDPL. نحن مجرد "معالج بيانات" (Data Processor)، أنت أنت "مراقب البيانات" (Data Controller).
شفافية: لا نجمع أي بيانات غير ضرورية. ولا نبيع بياناتك أبداً.
لن نستخدم بياناتك لأي غرض آخر دون موافقتك الصريحة.
وفقاً لـ PDPL، نُعالج بياناتك بناءً على:
لك الحقوق التالية في أي وقت:
تعرف ما البيانات التي نملكها عنك وكيف نستخدمها
صدّر بياناتك بصيغة JSON لاستخدامها في مكان آخر
عدّل أي بيانات خاطئة أو ناقصة
اطلب حذف حسابك وكل بياناتك (Right to be Forgotten)
اطلب إيقاف معالجة بياناتك مؤقتاً
اعترض على معالجة معينة (مثل التسويق المباشر)
اسحب موافقتك في أي وقت (مع علم أن هذا قد يؤثر على الخدمة)
تقدم بشكوى لـ SDAIA إن شعرت أن حقوقك انتُهكت
كيف تمارس حقوقك: من الـ Profile Modal (Tab الخصوصية) → "تحميل بياناتي" أو "حذف حسابي"، أو راسلنا على [email protected] ونرد خلال 30 يوماً كحد أقصى.
نطبق طبقات متعددة من الحماية:
لا نشارك بياناتك إلا في حالات محدودة جداً:
كل هؤلاء موقّعون على Data Processing Agreement (DPA) معنا.
نستخدم Cookies للأغراض التالية فقط:
لا نستخدم Cookies تتبع للإعلانات (Tracking Cookies).
عند حذف حسابك صراحةً، نحذف بياناتك خلال 30 يوم (مع الاحتفاظ بـ legal requirements فقط).
التزامنا بـ PDPL: في حالة وقوع اختراق يؤثر على بياناتك الشخصية، سنُخطرك خلال 72 ساعة من اكتشافنا للحادث، ونُخطر هيئة SDAIA كما يقتضي النظام.
سنوفر لك:
منصة رَبْع مُصمّمة للاستخدام التجاري ولا تستهدف الأطفال. نشترط:
عيّنّا مسؤول حماية بيانات (DPO) للتأكد من التزامنا بـ PDPL.
للاستفسارات المتعلقة بالخصوصية:
DPO: [email protected]
الخصوصية العامة: [email protected]
الشكاوى: يحق لك التقدم بشكوى لـ هيئة البيانات والذكاء الاصطناعي (SDAIA)
الدعم العام: [email protected]
نحن نرد على كل استفسار خصوصية خلال 30 يوم كحد أقصى (عادة خلال 7 أيام).
تطبيق «رَبْع» هو تطبيق أعمال مخصص لموظفي الشركات المشتركة في منصة رَبْع لإدارة علاقات العملاء (rabacrm.com). لا يتوفر تسجيل حسابات للأفراد؛ حسابك يُنشئه ويديره مسؤول النظام في شركتك، والبيانات التي تعالجها عبر التطبيق تُخزَّن على خوادم منصة شركتك وتخضع لسياساتها. هذه الوثيقة توضح ما يجمعه التطبيق ولماذا، وكيف نحميه.
| الفئة | أمثلة | الغرض |
|---|---|---|
| بيانات الحساب | الاسم، البريد الإلكتروني، رقم الجوال، الدور الوظيفي، الصورة الشخصية | تسجيل الدخول وعرض هويتك داخل النظام |
| بيانات العمل | بيانات العملاء والمحادثات والمكالمات والصفقات التي تُدخلها أو تطّلع عليها بحكم عملك | وظيفة التطبيق الأساسية: إدارة علاقات العملاء لشركتك |
| الموقع الجغرافي (دقيق) | إحداثيات لحظة تسجيل الحضور والانصراف، وأثناء تفعيل تتبّع ساعات الدوام | إثبات الحضور وتتبّع الدوام الميداني — راجع البند ٢ |
| الصوت | صوت المايكروفون أثناء مكالمات العمل، والرسائل الصوتية التي تسجلها وترسلها | إجراء مكالمات العملاء وإرسال الرسائل الصوتية |
| الصور والملفات | الصورة الشخصية، والمرفقات التي ترفعها (صور، مستندات) | الملف الشخصي ومشاركة ملفات العمل |
| معرّفات الجهاز | رمز إشعارات الجهاز (FCM)، طراز الجهاز ونظام التشغيل | تسليم الإشعارات وتشخيص الأعطال |
يستخدم التطبيق إذن الموقع في الخلفية حصريًا لميزة تتبّع ساعات الدوام الميداني التي تفعّلها شركتك، وذلك بعد موافقتك الصريحة من داخل التطبيق عبر شاشة موافقة واضحة. أثناء التفعيل يظهر إشعار دائم يُعلمك بأن التتبّع نشط، ويتوقف جمع الموقع تمامًا بانتهاء فترة الدوام أو بإيقافك للميزة. تُرسل الإحداثيات مشفّرة إلى خادم شركتك فقط، ولا تُستخدم لأي غرض إعلاني أو تحليلي.
يُستخدم المايكروفون أثناء مكالمات العمل التي تجريها أو تستقبلها عبر نظام اتصالات شركتك، وأثناء تسجيل الرسائل الصوتية التي تختار إرسالها. أثناء المكالمة تعمل خدمة نظام معلنة بإشعار «مكالمة جارية» حتى يستمر الصوت عند الانتقال بين التطبيقات. قد تُسجَّل مكالمات العمل وتُحفظ على منصة شركتك وفقًا لسياساتها المعلنة لموظفيها.
التطبيق لا يطلب إذن قراءة جهات الاتصال ولا يرفع دفتر جهات اتصالك إطلاقًا. عند اختيارك «الاتصال من جهات الاتصال» يفتح التطبيق منتقي النظام، ويستلم الرقم الواحد الذي اخترته فقط.
جميع الاتصالات بين التطبيق والخوادم مشفّرة عبر HTTPS/TLS. تُخزَّن رموز الجلسة في التخزين الآمن للنظام، ولا يكتب التطبيق كلمات المرور أو الرموز في سجلاته. تُخزَّن بيانات العمل على خوادم منصة شركتك، ويُحدَّد الاطلاع عليها حسب صلاحيات كل موظف.
لا نبيع بياناتك ولا نشاركها لأغراض إعلانية. تقتصر المشاركة على مزوّدي التشغيل الأساسيين: خدمة إشعارات Google Firebase لتسليم الإشعارات، ومزوّد الاتصالات الهاتفية لتمرير مكالمات العمل — وكلاهما يعالج الحد الأدنى اللازم لأداء وظيفته.
حسابك يديره مسؤول النظام في شركتك؛ يمكنك طلب تصحيح بياناتك أو حذف حسابك عبر مسؤول شركتك، أو بالتواصل معنا مباشرة على البريد أدناه وسنعالج الطلب بالتنسيق مع شركتك خلال مدة لا تتجاوز ٣٠ يومًا. هذا التطبيق موجّه للاستخدام المهني من البالغين ولا يستهدف من هم دون ١٨ عامًا.
لأي استفسار عن الخصوصية: [email protected]
قد نحدّث هذه السياسة من وقت لآخر، ويُعد استمرار استخدامك للتطبيق بعد التحديث موافقةً على النسخة المحدثة.
RABA is a business application for employees of companies subscribed to the RABA CRM platform (rabacrm.com). There is no public sign-up; accounts are created and managed by your company's administrator, and the data you process through the app is stored on your company's platform servers.
Account data (name, email, phone, role, profile photo) — for sign-in and identity. Business data (customer records, conversations, calls, deals you enter or view) — the app's core CRM function. Precise location — captured at attendance check-in/out and, when enabled, during work-hours field tracking (see §2). Audio — microphone during business calls and voice messages you record. Photos & files — profile photo and attachments you upload. Device identifiers — push token (FCM), device model and OS, for notifications and diagnostics.
The app uses background location exclusively for the field-work-hours tracking feature enabled by your company, and only after your explicit in-app consent on a clear consent screen. While tracking is active a persistent notification is shown; collection stops entirely when the work period ends or you turn the feature off. Coordinates are sent encrypted to your company's server only, and are never used for advertising or analytics.
The microphone is used during business calls made or received through your company's telephony system, and when recording voice messages you choose to send. During a call a declared foreground service with an "Ongoing call" notification keeps audio working while you switch apps. Business calls may be recorded and stored on your company's platform per its policies.
The app never requests the contacts permission and never uploads your address book. Choosing "call from contacts" opens the system picker, and the app receives only the single number you selected.
All traffic is encrypted via HTTPS/TLS; session tokens live in the OS secure storage; passwords and tokens are never written to logs. We do not sell your data and share it only with essential processors: Google Firebase (push delivery) and the telephony provider (call routing). Your account is managed by your company's administrator; you may request correction or deletion through your administrator or by emailing [email protected] — requests are handled within 30 days. The app is intended for professional use by adults (18+).