# سياسة الخصوصية | Privacy Policy

**آخر تحديث: 26 أغسطس 2026**  

**Last updated: August 26, 2026**

—

## سياسة الخصوصية — العربية

### 1. مقدمة

تحترم منصة **وصيد (Waseed)** خصوصيتك وتلتزم بحماية البيانات الشخصية التي تتم معالجتها عند زيارتك لموقع `trywaseed.com` أو استخدامك لمنصة `portal.trywaseed.com` أو خدماتها وتكاملاتها. تشغّل وصيد **مؤسسة محمد عمر عبدالله الخلاقي للتجارة**، وهي منشأة مسجلة في المملكة العربية السعودية ويشار إليها في هذه السياسة بـ«وصيد» أو «نحن» أو «المنصة».

توضح هذه السياسة البيانات التي نجمعها، وأغراض استخدامها، والأسس النظامية للمعالجة، والجهات التي قد تتم مشاركة البيانات معها، ومدة الاحتفاظ بها، والخيارات والحقوق المتاحة لك. تخضع معالجة البيانات الشخصية داخل المملكة لنظام حماية البيانات الشخصية ولوائحه التنفيذية والأنظمة الأخرى واجبة التطبيق.

### 2. نطاق السياسة وأدوار الأطراف

تنطبق هذه السياسة على:

– زوار موقع وصيد ومستخدمي المنصة ومسؤولي الحسابات والموظفين المدعوين.

– العملاء المحتملين والمتواصلين مع الدعم أو المبيعات.

– البيانات التي تمر عبر القنوات التي يربطها عملاء وصيد، مثل TikTok وWhatsApp وInstagram وFacebook والبريد الإلكتروني والدردشة المباشرة وغيرها.

تعمل وصيد بصفتها **جهة تحكم** بالنسبة إلى بيانات إنشاء الحساب والاشتراك والفوترة والتواصل المباشر مع وصيد. وعند معالجة محادثات عملاء المنشآت والمستخدمين النهائيين نيابة عن عميل وصيد، تعمل وصيد عادةً بصفتها **جهة معالجة**، ويظل عميل وصيد هو المسؤول عن تحديد الغرض والأساس النظامي لمعالجة تلك المحادثات وإبلاغ أصحاب البيانات والحصول على الموافقات اللازمة عند وجوبها.

### 3. البيانات التي قد نجمعها

قد نجمع أو نعالج الفئات الآتية بحسب طريقة استخدامك للخدمة:

#### أ. بيانات الحساب والمنشأة

– الاسم، والبريد الإلكتروني، ورقم الجوال، والمسمى الوظيفي.

– اسم المنشأة وبياناتها التعريفية وبيانات مسؤولي الحساب والمستخدمين المدعوين.

– إعدادات الحساب، والصلاحيات، والفرق، وسجل الأنشطة المرتبطة بالحساب.

#### ب. بيانات الاشتراك والفوترة

– الخطة، وحالة الاشتراك، والفواتير، وسجل المدفوعات.

– معلومات المعاملة التي تزودنا بها بوابات الدفع. لا نحتفظ عادةً ببيانات البطاقة الكاملة متى كانت المعالجة تتم مباشرة عبر مزود دفع معتمد.

#### ج. بيانات المحادثات والقنوات المتصلة

– الرسائل الواردة والصادرة، وأسماء العرض، ومعرفات الحسابات أو المستخدمين، وصور الملفات الشخصية المتاحة عبر القناة.

– المرفقات والصور والملفات والمقاطع الصوتية والمنشورات المشتركة داخل المحادثة.

– حالة الرسالة ووقت الإرسال والاستلام والتسليم والقراءة، وسجل تعيين المحادثة والردود والملاحظات الداخلية.

– بيانات الحساب التجاري المتصل والصلاحيات التي وافق عليها صاحب الحساب.

– رموز الوصول والتحديث وبيانات الاعتماد الفنية اللازمة لاستمرار التكامل، ويتم التعامل معها باعتبارها معلومات سرية وحمايتها وفق ضوابط أمنية مناسبة.

#### د. بيانات TikTok

عند ربط حساب TikTok Business، قد نعالج البيانات التي يصرح بها صاحب الحساب عبر مسار التفويض الرسمي، بما في ذلك معلومات الحساب التجاري، والرسائل المباشرة والمرفقات المدعومة، ومعرفات المحادثات والأطراف، وحالات التسليم، والبيانات الفنية اللازمة لاستقبال الرسائل وإرسال الردود. لا تستخدم وصيد بيانات TikTok لإنشاء جماهير إعلانية، ولا تبيعها، ولا تشاركها بين حسابات العملاء.

#### هـ. البيانات التقنية وبيانات الاستخدام

– عنوان بروتوكول الإنترنت، ونوع المتصفح والجهاز ونظام التشغيل.

– أوقات الدخول، وسجلات الأخطاء، وسجلات الأمان والتدقيق، وبيانات الأداء.

– ملفات تعريف الارتباط والتقنيات المشابهة بالقدر اللازم لتسجيل الدخول والأمان وتحسين الخدمة وقياس الاستخدام، وفق إعدادات الموقع والموافقات المطلوبة.

#### و. بيانات الدعم والتواصل

– محتوى طلبات الدعم والمراسلات والملاحظات والتسجيلات التي يقدمها المستخدم طوعًا.

– المعلومات اللازمة للتحقق من الهوية أو ملكية الحساب عند طلب الوصول إلى البيانات أو تصحيحها أو حذفها.

### 4. كيف نجمع البيانات

قد نحصل على البيانات:

– منك مباشرة عند إنشاء حساب أو الاشتراك أو التواصل معنا.

– من مسؤول منشأتك عند دعوتك إلى مساحة عمل.

– تلقائيًا عند استخدام الموقع أو المنصة.

– من القنوات والخدمات الخارجية التي تختار ربطها وتفوض وصيد للوصول إليها.

– من مزودي الدفع والاستضافة والأمان والدعم، في حدود ما يلزم لتقديم الخدمة.

### 5. أغراض المعالجة

نستخدم البيانات، بحسب الحاجة، للأغراض الآتية:

– إنشاء الحسابات وإدارتها والتحقق من المستخدمين والصلاحيات.

– تشغيل صندوق الوارد الموحد واستقبال المحادثات وعرضها وتسليم ردود الموظفين.

– مزامنة الرسائل والمرفقات وحالات التسليم وإدارة تكاملات القنوات.

– تقديم الدعم الفني وإدارة الاشتراكات والفوترة والتحصيل.

– حماية المنصة ومنع إساءة الاستخدام والاحتيال والوصول غير المصرح به.

– مراقبة الأداء وتشخيص الأعطال وتحسين الخدمة وتجربة المستخدم.

– إرسال الإشعارات التشغيلية والأمنية والتحديثات الضرورية للخدمة.

– إرسال مواد تسويقية عند وجود موافقة أو أساس نظامي يجيز ذلك، مع إتاحة إلغاء الاشتراك.

– الامتثال للأنظمة والطلبات القضائية والتنظيمية وحماية الحقوق والمصالح المشروعة.

### 6. الأساس النظامي للمعالجة

تعتمد المعالجة، بحسب الحالة، على واحد أو أكثر من الأسس الآتية:

– موافقة صاحب البيانات متى كانت الموافقة مطلوبة.

– تنفيذ عقد تكون أنت طرفًا فيه أو اتخاذ إجراءات بناءً على طلبك قبل التعاقد.

– الوفاء بالتزام نظامي أو تنظيمي.

– تحقيق مصلحة مشروعة لا تتعارض مع حقوق صاحب البيانات ومصالحه، عندما يسمح النظام بذلك.

– حماية المصالح الحيوية أو التعامل مع حالات أخرى يجيزها النظام.

يمكن سحب الموافقة في أي وقت عندما تكون هي أساس المعالجة، دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب أو في معالجة تستند إلى أساس نظامي آخر.

### 7. مشاركة البيانات والإفصاح عنها

لا نبيع البيانات الشخصية. وقد نشارك الحد الأدنى اللازم منها مع:

– مزودي الاستضافة والتخزين والنسخ الاحتياطي والبنية السحابية.

– مزودي الدفع والفوترة والبريد الإلكتروني وخدمات الدعم والتحليلات والأمان.

– منصات القنوات التي يختار العميل ربطها، لتنفيذ التفويض واستقبال الرسائل وإرسالها.

– المستشارين والجهات المهنية عند الحاجة ومع الالتزام بالسرية.

– الجهات الحكومية أو القضائية أو التنظيمية عندما يكون الإفصاح مطلوبًا أو مسموحًا به نظامًا.

– طرف ذي صلة باندماج أو استحواذ أو إعادة هيكلة، مع اتخاذ التدابير المناسبة لحماية البيانات.

نلزم جهات المعالجة المتعاقدة، بحسب طبيعة العلاقة، باستخدام البيانات للأغراض المحددة وتطبيق تدابير حماية مناسبة.

### 8. النقل خارج المملكة

قد تتطلب بعض القنوات أو خدمات البنية التقنية معالجة بيانات في دول أخرى. عند نقل البيانات الشخصية خارج المملكة، نتخذ التدابير والضمانات المطلوبة وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، بحسب ما ينطبق، ونراعي مستوى الحماية والغرض والحد الأدنى اللازم من البيانات.

### 9. الاحتفاظ بالبيانات وإتلافها

نحتفظ بالبيانات طوال المدة اللازمة لتقديم الخدمة وتنفيذ العقد والوفاء بالمتطلبات النظامية وحل النزاعات وحماية المنصة. تختلف المدة بحسب نوع البيانات والغرض منها وتعليمات العميل والالتزامات النظامية.

عند انتهاء الحاجة إلى البيانات أو قبول طلب حذفها، نحذفها أو نتلفها أو نجعلها مجهولة الهوية بطريقة آمنة، ما لم يوجب النظام الاحتفاظ بها. قد تبقى نسخ محدودة داخل النسخ الاحتياطية المعزولة إلى أن تدور دورة النسخ الاحتياطي، على ألا يعاد استخدامها لأغراض تشغيلية، وعادةً لا تتجاوز هذه المدة 90 يومًا ما لم يوجد التزام نظامي أو فني مبرر.

### 10. أمن البيانات

نطبق تدابير تنظيمية وتقنية مناسبة لحماية البيانات، تشمل بحسب الحاجة: تشفير الاتصال، وتقييد الوصول بحسب الصلاحيات، وعزل مساحات عمل العملاء، وحماية رموز التكامل، والتسجيل والمراقبة والنسخ الاحتياطي وإدارة الحوادث. ومع ذلك، لا توجد وسيلة نقل أو تخزين إلكترونية تضمن أمانًا مطلقًا، ويتحمل المستخدم مسؤولية حماية بيانات دخوله وتفعيل وسائل الحماية المتاحة وعدم مشاركة كلمات المرور أو رموز الوصول.

### 11. حقوق صاحب البيانات

وفق الأنظمة واجبة التطبيق، قد يكون لصاحب البيانات الحق في:

– العلم بكيفية جمع بياناته والغرض والأساس النظامي للمعالجة.

– الوصول إلى بياناته الشخصية والحصول على نسخة منها ضمن الحدود النظامية.

– طلب تصحيح البيانات غير الدقيقة أو استكمالها أو تحديثها.

– طلب إتلاف البيانات عندما تزول الحاجة إليها أو في الحالات التي يقررها النظام.

– سحب الموافقة عندما تكون الموافقة أساس المعالجة.

– الاعتراض أو طلب تقييد بعض أوجه المعالجة متى قرر النظام ذلك.

– تقديم شكوى إلى الجهة المختصة.

لممارسة أحد الحقوق، تواصل معنا عبر `info@mtafasil.agency`. قد نطلب معلومات مناسبة للتحقق من الهوية والصفة وملكية الحساب. إذا كانت البيانات تحت سيطرة أحد عملاء وصيد، فقد نحيل الطلب إليه أو نتعاون معه لتنفيذه بصفته جهة التحكم.

### 12. خيارات القنوات المتصلة

يمكن لمسؤول مساحة العمل فصل القناة المتصلة من إعدادات وصيد أو إلغاء صلاحية التطبيق من إعدادات المنصة الخارجية. يؤدي الفصل إلى إيقاف المزامنة المستقبلية، لكنه لا يحذف تلقائيًا السجل السابق الموجود في وصيد ما لم يطلب العميل حذفه أو يحذفه من داخل المنصة بحسب الإمكانات المتاحة.

### 13. بيانات الأطفال

الخدمة موجهة للمنشآت والمستخدمين المخولين نظامًا بإبرام العقود. لا نستهدف الأطفال عمدًا ولا نطلب منهم إنشاء حسابات. إذا تبين لنا جمع بيانات طفل بالمخالفة للأنظمة أو دون تفويض مناسب، فسنتخذ الإجراءات اللازمة لحذفها أو تقييدها.

### 14. مواقع وخدمات الأطراف الأخرى

قد تتضمن الخدمة روابط أو تكاملات مع أطراف أخرى تخضع لشروطها وسياسات الخصوصية الخاصة بها. لا تتحكم وصيد في ممارسات تلك الأطراف، وعلى المستخدم مراجعة سياساتها قبل ربط الحساب أو استخدام الخدمة.

### 15. تحديثات السياسة

قد نحدّث هذه السياسة لتعكس تغييرات الخدمة أو الأنظمة أو ممارسات المعالجة. سننشر النسخة المحدثة مع تاريخ آخر تحديث، وقد نرسل إشعارًا بالتغييرات الجوهرية عبر المنصة أو البريد الإلكتروني. استمرار استخدام الخدمة بعد نفاذ التحديث يعني الإقرار بالسياسة المحدثة بالقدر الذي يسمح به النظام.

### 16. التواصل والشكاوى

للاستفسارات أو طلبات الخصوصية أو الحذف:

– البريد الإلكتروني: `info@mtafasil.agency`

– الموقع: `https://trywaseed.com`

– الجهة المشغلة: مؤسسة محمد عمر عبدالله الخلاقي للتجارة، المملكة العربية السعودية.

يمكن لصاحب البيانات كذلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وفق الإجراءات النظامية المتاحة.

### 17. اللغة المعتمدة

تتاح هذه السياسة بالعربية والإنجليزية. عند التعارض أو الاختلاف في التفسير، تكون النسخة العربية هي المرجع، ما لم يوجب النظام خلاف ذلك.

—

## Privacy Policy — English

### 1. Introduction

**Waseed** respects your privacy and is committed to protecting personal data processed when you visit `trywaseed.com`, use `portal.trywaseed.com`, or use Waseed’s services and integrations. Waseed is operated by **Mohammed Omar Abdullah Al-Khalaqi Trading Establishment**, an establishment registered in the Kingdom of Saudi Arabia, referred to in this Policy as “Waseed,” “we,” “us,” or the “Platform.”

This Policy explains what data we collect, why and how we process it, with whom it may be shared, how long it may be retained, and the rights and choices available to you. Personal data processing in Saudi Arabia is subject to the Saudi Personal Data Protection Law (“PDPL”), its Implementing Regulations, and other applicable laws.

### 2. Scope and Roles

This Policy applies to:

– Visitors to Waseed’s website, Platform users, account administrators, and invited team members.

– Prospective customers and people who contact our sales or support teams.

– Data transmitted through channels connected by Waseed customers, such as TikTok, WhatsApp, Instagram, Facebook, email, live chat, and other supported channels.

Waseed acts as a **data controller** for account registration, subscription, billing, security, and direct communications with Waseed. When Waseed processes a customer’s end-user conversations on that customer’s behalf, Waseed generally acts as a **data processor**, while the Waseed customer remains responsible for determining the purposes and lawful basis of processing, providing required notices, and obtaining any required consents.

### 3. Data We May Collect

Depending on how the service is used, we may collect or process the following categories:

#### A. Account and Business Data

– Name, email address, phone number, and job title.

– Business name and identifying information, account administrators, and invited users.

– Account settings, permissions, teams, and account-related activity records.

#### B. Subscription and Billing Data

– Plan, subscription status, invoices, and payment history.

– Transaction information received from payment providers. We generally do not retain full payment card details where payments are processed directly by an authorized payment provider.

#### C. Conversation and Connected Channel Data

– Incoming and outgoing messages, display names, account or user identifiers, and profile images made available by the channel.

– Attachments, images, files, voice messages, and posts shared within conversations.

– Message timestamps and delivery or read status, assignment history, replies, and internal notes.

– Connected business account details and permissions approved by the account holder.

– Access and refresh tokens and other technical credentials required to maintain integrations. These are treated as confidential information and protected through appropriate security controls.

#### D. TikTok Data

When a TikTok Business Account is connected, we may process data authorized by the account holder through TikTok’s official authorization flow, including Business Account information, direct messages and supported attachments, conversation and participant identifiers, delivery status, and technical data needed to receive messages and deliver replies. Waseed does not use TikTok data to build advertising audiences, sell it, or share it between customer accounts.

#### E. Technical and Usage Data

– Internet Protocol address, browser and device type, and operating system.

– Login times, error logs, security and audit logs, and performance data.

– Cookies and similar technologies required for authentication, security, service improvement, and usage measurement, subject to applicable settings and consent requirements.

#### F. Support and Communication Data

– Support requests, correspondence, feedback, and information voluntarily provided by users.

– Information reasonably required to verify identity or account ownership when responding to access, correction, or deletion requests.

### 4. How We Collect Data

We may obtain data:

– Directly from you when you register, subscribe, or contact us.

– From your organization’s administrator when you are invited to a workspace.

– Automatically when you use the website or Platform.

– From third-party channels and services you choose to connect and authorize Waseed to access.

– From payment, hosting, security, and support providers to the extent necessary to provide the service.

### 5. Purposes of Processing

We process data, as necessary, to:

– Create and administer accounts and verify users and permissions.

– Operate the unified inbox, display conversations, and deliver agent replies.

– Synchronize messages, attachments, and delivery status and manage channel integrations.

– Provide support and administer subscriptions, billing, and collections.

– Protect the Platform and prevent abuse, fraud, and unauthorized access.

– Monitor performance, diagnose faults, and improve the service and user experience.

– Send operational, security, and essential service communications.

– Send marketing communications where we have consent or another lawful basis, with an option to opt out.

– Comply with legal, judicial, or regulatory obligations and protect lawful rights and interests.

### 6. Lawful Bases

Depending on the circumstances, processing may be based on one or more of the following:

– The data subject’s consent where consent is required.

– Performance of a contract with you or steps taken at your request before entering into a contract.

– Compliance with a legal or regulatory obligation.

– A legitimate interest that does not override the data subject’s rights and interests, where permitted by law.

– Protection of vital interests or another basis authorized by applicable law.

Where consent is the basis, it may be withdrawn at any time without affecting processing conducted before withdrawal or processing supported by another lawful basis.

### 7. Sharing and Disclosure

We do not sell personal data. We may share the minimum data necessary with:

– Hosting, storage, backup, and cloud infrastructure providers.

– Payment, billing, email, support, analytics, and security providers.

– Channel providers chosen by the customer, to authorize accounts and receive or send messages.

– Professional advisers subject to appropriate confidentiality obligations.

– Government, judicial, or regulatory authorities where disclosure is legally required or permitted.

– A party involved in a merger, acquisition, financing, or reorganization, subject to appropriate safeguards.

Where appropriate, we require contracted processors to process data only for defined purposes and apply suitable protective measures.

### 8. International Transfers

Some connected channels or infrastructure providers may process data in other countries. Where personal data is transferred outside Saudi Arabia, we apply the measures and safeguards required by the PDPL and the Regulation on Personal Data Transfer Outside the Kingdom, as applicable, taking into account the destination’s protection level, the purpose, and data minimization requirements.

### 9. Retention and Deletion

We retain data for as long as needed to provide the service, perform the contract, comply with legal obligations, resolve disputes, and protect the Platform. Retention periods vary according to the category of data, purpose, customer instructions, and legal requirements.

When data is no longer needed or a valid deletion request is accepted, we securely delete, destroy, or anonymize it unless retention is legally required. Limited copies may remain in isolated backups until the backup cycle expires. Such copies are not restored for ordinary business use and are generally removed within 90 days unless a longer period is legally or technically justified.

### 10. Data Security

We use appropriate organizational and technical measures, which may include encrypted transmission, role-based access, customer workspace isolation, integration-token protection, logging, monitoring, backups, and incident management. No electronic transmission or storage method can guarantee absolute security. Users are responsible for protecting their credentials, using available security controls, and not sharing passwords or access tokens.

### 11. Data Subject Rights

Subject to applicable law, a data subject may have the right to:

– Be informed about data collection, purposes, and lawful bases.

– Access personal data and obtain a copy, subject to legal limitations.

– Request correction, completion, or updating of inaccurate data.

– Request destruction of data when it is no longer needed or where otherwise provided by law.

– Withdraw consent where consent is the basis of processing.

– Object to or request restriction of certain processing where provided by law.

– Submit a complaint to the competent authority.

To exercise a right, contact `info@mtafasil.agency`. We may request reasonable information to verify identity, authority, and account ownership. Where the relevant data is controlled by a Waseed customer, we may refer the request to that customer or assist it in responding as the controller.

### 12. Connected Channel Choices

A workspace administrator can disconnect a connected channel through Waseed’s settings or revoke the application’s access through the third-party platform. Disconnection stops future synchronization but does not automatically erase conversation history already stored in Waseed unless the customer deletes it through available controls or requests deletion.

### 13. Children’s Data

The service is intended for businesses and users legally authorized to enter into contracts. We do not knowingly target children or ask them to create accounts. If we learn that a child’s data was collected contrary to applicable law or without appropriate authorization, we will take reasonable steps to delete or restrict it.

### 14. Third-Party Sites and Services

The service may link to or integrate with third parties governed by their own terms and privacy policies. Waseed does not control their practices. Users should review those policies before connecting an account or using the third-party service.

### 15. Policy Updates

We may update this Policy to reflect changes in our service, laws, or processing practices. We will publish the revised version with a new “Last updated” date and may provide notice of material changes through the Platform or by email. Continued use after an update takes effect constitutes acknowledgment of the updated Policy to the extent permitted by law.

### 16. Contact and Complaints

For privacy questions, rights requests, or deletion requests:

– Email: `info@mtafasil.agency`

– Website: `https://trywaseed.com`

– Operator: Mohammed Omar Abdullah Al-Khalaqi Trading Establishment, Kingdom of Saudi Arabia.

Data subjects may also submit a complaint to the Saudi Data & AI Authority (SDAIA) through the procedures available under applicable law.

### 17. Governing Language

This Policy is available in Arabic and English. If there is a conflict or inconsistency, the Arabic version controls unless applicable law requires otherwise.