1. من نحن، وما الذي تنطبق عليه هذه السياسة
نحن شركة انتيليجنت غاردن ذات مسؤولية محدودة (المُشار إليها فيما يلي بـ "iGarden" أو "نحن")، شركة سعودية مُرخَّصة، مقرّها جدة. السجل التجاري: 4030579637. الرقم الموحد: 7041878278. رخصة الاستثمار MISA: 24926249716.
تنطبق هذه السياسة على بياناتك الشخصية التي نجمعها عبر:
- الموقع الإلكتروني
igarden.saوأي نطاق فرعي تابع له - نموذج التواصل وطلب الاستشارة
- الاشتراك في النشرة البريدية
- أنظمة Smart OS لدى عملائنا (بيانات تشغيلية)
- التواصل المباشر معنا عبر البريد أو الهاتف أو واتساب
لا تنطبق هذه السياسة على iGarden Home Solutions shop.igarden.sa (سياسة منفصلة)، ولا على روابط خارجية لا نملكها.
2. ما البيانات التي نجمعها بالضبط
2.1 بيانات تُقدّمها أنت طوعاً
| الموقع | البيانات | إلزامية؟ |
|---|---|---|
| نموذج التواصل | الاسم، البريد، الهاتف، نوع الجهة، الاهتمام، نص الرسالة | الاسم والبريد فقط |
| اشتراك النشرة | البريد الإلكتروني | نعم |
| طلب زيارة عسفان | الاسم، الجهة، تاريخ الزيارة المقترح، عدد الزوار | الكل |
2.2 بيانات تُجمَع تلقائياً عند تصفّح الموقع
- سجلات الزيارة: عنوان IP (مُجزَّأ بعد 24 ساعة)، نوع المتصفح، نظام التشغيل، الصفحات المُزارة
- تحليلات الموقع: إحصاءات مجهّلة عبر Vercel Analytics — لا تتضمن بياناتك الشخصية
- ملفات الارتباط (Cookies): تفاصيلها في القسم 7 أدناه
2.3 بيانات تشغيلية من Smart OS (للعملاء فقط)
إن كنت عميلاً يستخدم Smart OS في مزرعتك، نجمع بياناتٍ تشغيلية محدّدة:
- قراءات الحساسات (pH، EC، حرارة الماء، حرارة الهواء، الرطوبة، مستوى الخزان)
- أوامر التحكم المُنفَّذة (تشغيل ري، إيقاف، تعديل توقيت)
- سجلات الأعطال والتنبيهات
هذه البيانات تشغيلية وليست شخصية — لكنها ملكك بحكم العقد، وأنت من يتحكم بمن يصل إليها.
3. لماذا نجمع هذه البيانات
لكل نوع بيانات سبب محدّد. لا نجمع شيئاً "لأنه ربما يفيد لاحقاً":
| البيانات | الغرض | الأساس القانوني (PDPL) |
|---|---|---|
| نموذج التواصل | الردّ على استفسارك وتقديم استشارة | تنفيذ طلب (المادة 5-أ) |
| النشرة البريدية | إرسال محتوى تعليمي زراعي أسبوعي | موافقة صريحة (المادة 5-ب) |
| سجلات الزيارة | تأمين الموقع وتحسين الأداء | مصلحة مشروعة (المادة 5-ج) |
| بيانات Smart OS | تشغيل النظام وتقارير الأداء للعميل | تنفيذ عقد الخدمة (المادة 5-أ) |
4. كم مدة احتفاظنا بالبيانات
المبدأ: نحتفظ بالبيانات للفترة الضرورية فقط، ثم نحذفها أو نُجزّئها.
| نوع البيانات | مدة الاحتفاظ | السبب |
|---|---|---|
| طلبات التواصل (Leads) | 24 شهراً من آخر تفاعل | دورة قرار B2B الطويلة |
| بيانات العملاء النشطين | طوال فترة العقد + 5 سنوات | متطلبات ZATCA المحاسبية |
| ملفات Cookies | 12 شهراً كحد أقصى | معيار المعالجة الدولية |
| اشتراك النشرة | حتى إلغاء الاشتراك | اشتراك مستمر طوعي |
| سجلات Smart OS | 90 يوماً (المباشرة) + أرشيف مُجمَّع للعميل | تحليل تشغيلي + استكشاف أعطال |
| سجلات الموقع الفنية | 30 يوماً | تأمين + استكشاف أعطال |
5. مع من نشارك بياناتك
لا نبيع بياناتك. لا نشاركها لأغراض تسويقية مع طرف ثالث.
نشارك بيانات محدّدة فقط مع مزوّدي خدمة تقنيين نعتمدهم لتشغيل الموقع والخدمات، وكلٌّ منهم ملزم بمعايير حماية بيانات صارمة:
- Vercel — استضافة الموقع وتحليلاته (متوافق مع ISO 27001)
- Supabase — قواعد بيانات نموذج التواصل (بنية تحتية سحابية موثوقة، متوافقة مع SOC 2)
- Google Workspace — البريد الإلكتروني الرسمي (مُشفَّر TLS)
- Cloudflare — حماية الشبكة و DNS (متوافق مع ISO 27001)
توطين البيانات: نعمل على نقل البيانات الشخصية إلى بنية تحتية داخل النطاق الإقليمي (دول الخليج العربي) خلال 2026، تماشياً مع توجّهات نظام حماية البيانات الشخصية ورؤية المملكة 2030.
قد نُفصح عن بياناتك للجهات الحكومية المختصة إذا تطلّب ذلك نظامٌ سعودي أو حكم قضائي.
6. كيف نحمي بياناتك
- التشفير: كل البيانات تُنقل عبر HTTPS/TLS 1.3
- التحكم بالوصول: فقط الفريق الذي يحتاج البيانات وظيفياً يصل إليها
- المراقبة: سجلات الوصول تُحفظ وتُراجَع دورياً
- التحديث: نُحدّث أنظمتنا وفق ممارسات الأمان الحديثة
ومع ذلك، لا يوجد نظام محمي 100%. في حالة تسرّب يطال بياناتك الشخصية، سنُبلغك خلال 72 ساعة من اكتشافه، وفق ما يتطلّبه PDPL.
7. ملفات الارتباط (Cookies)
نستخدم ثلاثة أنواع فقط:
| النوع | الغرض | المدة | اختياري؟ |
|---|---|---|---|
| ضرورية | تشغيل الموقع وحفظ تفضيلاتك (اللغة، إلخ) | الجلسة | لا |
| تحليلية | إحصاءات مجهّلة عبر Vercel Analytics | 12 شهراً | نعم |
| وظيفية | تذكّر حالة نموذج التواصل أثناء التعبئة | الجلسة | نعم |
يمكنك تعطيل الكوكيز التحليلية والوظيفية من إعدادات متصفّحك دون أن يتأثر تصفّحك الأساسي.
8. حقوقك بموجب PDPL
أنت تملك بياناتك. هذه حقوقك المكفولة:
- حق الاطلاع: طلب نسخة من بياناتك التي نحتفظ بها
- حق التصحيح: تعديل أي بيانات غير دقيقة
- حق المحو: طلب حذف بياناتك (مع استثناءات قانونية)
- حق تقييد المعالجة: طلب إيقاف معالجة بياناتك مؤقتاً
- حق سحب الموافقة: سحب موافقتك السابقة (للنشرة مثلاً)
- حق نقل البيانات: طلب بياناتك بصيغة قابلة للنقل
- حق الاعتراض: الاعتراض على معالجة معيّنة
- حق الشكوى: رفع شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)
لممارسة أي من هذه الحقوق، راسلنا على privacy@igarden.sa. نلتزم بالردّ خلال 30 يوماً كحد أقصى، وفق ما يتطلّبه النظام.
9. خصوصية القاصرين
خدماتنا الأساسية موجّهة للشركات والمزارع التجارية والمستثمرين. لا نجمع عن قصد بيانات شخصية لأي شخص دون 18 عاماً. إن اكتشفنا ذلك، نحذفها فوراً. إن كنت ولي أمر ورأيت أن طفلك أرسل بياناته، راسلنا على privacy@igarden.sa ونتعامل فوراً.
10. تحديثات هذه السياسة
قد نُحدّث هذه السياسة دورياً. عند أي تغيير جوهري، سننشر الإصدار الجديد هنا، ونُغيّر تاريخ النفاذ في الأعلى. للمشتركين في النشرة، نُرسل إشعاراً صريحاً قبل النفاذ بـ 14 يوماً على الأقل.
11. كيف تتواصل معنا
لأي سؤال عن الخصوصية أو ممارسة حقوقك:
- البريد المخصّص للخصوصية:
privacy@igarden.sa - البريد العام:
info@igarden.sa - العنوان البريدي: شركة انتيليجنت غاردن، جدة، المملكة العربية السعودية
ولأي شكوى ترى أنّا لم نُعالجها على نحو مرضٍ، يحق لك التواصل مع الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) عبر موقعها الرسمي.