تلتزم "التوريدات المحلية" (بيلد) بحماية البيانات الشخصية لعملائها ومورديها وناقليها وفق نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19، ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). توضح هذه السياسة البيانات التي نجمعها، والغرض منها، وحقوقكم النظامية تجاهها.
1. البيانات التي نجمعها
نجمع البيانات بحسب الغرض من استخدامك للمنصة:
- الموردون والناقلون: اسم المسؤول، المسمى الوظيفي، البريد الإلكتروني (بعد التحقق برمز OTP)، رقم الجوال، اسم المنشأة، الدولة، رقم السجل التجاري، فئات المواد أو خدمات النقل، بيانات الحساب البنكي (IBAN)، والمستندات المرفوعة (السجل التجاري، خطاب البنك، شهادات التسجيل).
- العملاء (طلبات التوريد): اسم المسؤول واسم المنشأة، البريد الإلكتروني (بعد التحقق)، رقم الجوال، اسم المشروع، موقع التسليم (الرمز المختصر للعنوان الوطني أو المدينة/الحي)، تفاصيل الأصناف المطلوبة، والملفات المرفقة (جداول كميات، مخططات).
- بيانات تقنية: عنوان IP لأغراض الحماية من إساءة الاستخدام (مثل التحقق الأمني عبر Cloudflare Turnstile)، وبيانات استخدام أساسية للموقع.
2. الغرض من المعالجة والأساس النظامي
نعالج بياناتك على أحد الأسس التالية وفق نظام حماية البيانات الشخصية:
- تنفيذ العقد أو طلب صريح منك: تسجيل الموردين والناقلين، معالجة طلبات التوريد، وإصدار عروض الأسعار.
- المصلحة المشروعة: التحقق من الهوية عبر OTP، الحماية من الاستخدام الآلي المسيء (Bots)، ومنع تكرار التسجيل.
- الموافقة: عند استخدام ملفات ارتباط تحليلية غير أساسية (راجع سياسة ملفات الارتباط).
- الالتزام النظامي: الاحتفاظ بسجلات تجارية ومحاسبية وفق الأنظمة السعودية ذات العلاقة.
3. مشاركة البيانات مع أطراف ثالثة
لا نبيع بياناتك. نشارك الحد الأدنى الضروري من البيانات مع مزودي خدمات موثوقين يعملون نيابة عنا لتشغيل المنصة، منهم: مزود نظام إدارة الموارد (Odoo) لتخزين ملفات التسجيل والطلبات، مزود إرسال البريد الإلكتروني (Resend) لإرسال رموز التحقق والإشعارات، وCloudflare للحماية من الاستخدام الآلي المسيء. تلتزم هذه الجهات بمعالجة البيانات فقط للأغراض المحددة من قِبلنا وبموجب ضوابط سرية تعاقدية.
4. نقل البيانات خارج المملكة
قد يتم استضافة بعض البيانات أو معالجتها عبر مزودي خدمة تقنية لهم مراكز بيانات خارج المملكة العربية السعودية، وذلك ضمن الاستثناءات التي يجيزها نظام حماية البيانات الشخصية عند الضرورة لتنفيذ الخدمة المطلوبة منك، ومع اتخاذ ضمانات تعاقدية وتقنية مناسبة لحماية بياناتك بمستوى مكافئ لما يتطلبه النظام السعودي.
5. مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك للمدة اللازمة لتحقيق الغرض من جمعها، أو للمدة التي تفرضها الأنظمة السعودية ذات العلاقة (كالأنظمة الضريبية والتجارية)، أيهما أطول. بعد ذلك، يتم حذف البيانات أو إخفاء هويتها بشكل آمن.
6. أمن البيانات
نطبّق ضوابط تقنية وتنظيمية مناسبة لحماية بياناتك، منها: التحقق من البريد الإلكتروني برمز OTP، الحماية من الطلبات الآلية عبر Cloudflare Turnstile، تشفير الاتصال (HTTPS)، وتقييد الوصول للبيانات على الموظفين المخوَّلين فقط بحسب الحاجة الوظيفية.
7. حقوقك بموجب نظام حماية البيانات الشخصية
يحق لك، وفق نظام حماية البيانات الشخصية ولوائحه:
- الحصول على نسخة من بياناتك الشخصية لدينا.
- طلب تصحيح بياناتك غير الدقيقة أو غير المكتملة.
- طلب إتلاف بياناتك التي لم تعد هناك حاجة نظامية للاحتفاظ بها.
- سحب موافقتك على معالجة قائمة على الموافقة في أي وقت (كملفات الارتباط التحليلية).
- تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أننا لم نلتزم بأحكام النظام.
لممارسة أي من هذه الحقوق، راسلنا على cs@build.sa.
8. ملفات الارتباط (الكوكيز)
نستخدم ملفات ارتباط أساسية وأخرى تحليلية — التفاصيل الكاملة موضحة في سياسة ملفات الارتباط.
9. التحديثات على هذه السياسة
قد نحدّث هذه السياسة عند تغيّر ممارسات المعالجة لدينا أو الأنظمة ذات العلاقة. سننشر أي تحديث جوهري على هذه الصفحة مع تاريخ آخر تحديث.
آخر تحديث: يوليو 2026.