سياسة الخصوصيةآخر تحديث: 01/09/2026

1. غرض السياسة

توضح سياسة الخصوصية هذه كيفية قيام شركة رسال جمع بياناتكم الشخصية واستخدامها والإفصاح عنها وفقًا للقوانين المعمول بها، وبشكل خاص قانون حماية البيانات الشخصية السعودي (“قانون حماية البيانات الشخصية”) الصادر بموجب المرسوم الملكي رقم (م/19) بتاريخ 1443/2/9هـ والمعدل بالمرسوم الملكي رقم (م/148) بتاريخ 1444/9/5هـ.

2. نطاق السياسة

ينطبق نطاق هذه السياسة على موظفي شركة رسال السعودية وعملائها ومقاوليها والأطراف الثالثة الذين تربطهم علاقة مباشرة أو غير مباشرة بشركة رسال لمعالجة البيانات الشخصية أو مشاركتها أو الاحتفاظ بها.

وتنطبق هذه الوثيقة على جميع الأفراد في المملكة العربية السعودية التي تعالج شركة رسال بياناتهم الشخصية نيابة عنهم.

3. المرجع

  • قانون حماية البيانات الشخصية السعودي (PDPL).
  • اللائحة العامة لحماية البيانات (GDPR) – المطبقة على المستخدمين الدوليين الذين تُعالج شركة رسال بياناتهم الشخصية خارج المملكة العربية السعودية.

4. التعاريف

لأغراض سياسة الخصوصية هذه، يُقصد بالكلمات والعبارات التالية المعاني الموضحة أمامها:

  • البيانات الشخصية (Personal Data): تعني أي بيانات – مهما كان مصدرها أو شكلها – قد تؤدي إلى تحديد هوية فرد على وجه التحديد أو بشكل مباشر/غير مباشر، بما في ذلك على سبيل المثال لا الحصر: الاسم، رقم الهوية، العناوين، أرقام الاتصال، أرقام الترخيص، السجلات والممتلكات الشخصية، أرقام الحسابات المصرفية، بطاقات الدفع، الصور الثابتة أو المتحركة، وأي بيانات أخرى ذات طبيعة شخصية.
  • الشركة (Company): تشير إلى شركة رسال الود لتقنية المعلومات، المملكة العربية السعودية، ويُشار إليها بـ “رسال” أو “الشركة” أو “نحن” أو “لنا” أو “خاصتنا”.
  • الحساب (Account): يعني حساباً فريداً يتم إنشاؤه بواسطة المستخدم أو بالنيابة عنه للوصول إلى موقع/تطبيق رسال أو أي جزء منه.
  • أنتم/أنت (You / User): الفرد الطبيعي الذي يستخدم موقع/تطبيق رسال، أو الكيان القانوني الذي يمثله هذا الفرد أو يتصرف نيابة عنه بموجب تفويض صحيح.
  • مقدّم الخدمة (Service Provider): يعني أي شخص طبيعي أو اعتباري يعالج البيانات الشخصية نيابة عن رسال، ويشمل ذلك: مزودي الدفع، الدعم الفني، شركات التحليلات، جهات مكافحة الاحتيال، منصات الإشعارات، ممكّني الحجز، مجمّعي ومشيغلي الاتصالات، والتجار وشركاء المعاملات.
  • بيانات الاستخدام (Usage Data): تعني البيانات التي تُجمع تلقائياً من خلال استخدام الموقع/التطبيق أو من بنيتهما التحتية، مثل مدة زيارة الصفحة، الصفحات التي تمت زيارتها، أو بيانات الاتصال والبروتوكولات التقنية المعيارية.
  • ملفات تعريف الارتباط (Cookies): ملفات نصية وتقنية صغيرة تُحفظ على جهاز المستخدم بواسطة الموقع الإلكتروني، وتحتوي على سجل تفاعله وتفضيلاته، ويمكن للمستخدم قبولها أو رفضها أو تخصيصها.
  • الجهاز (Device): يعني أي أداة تقنية أو إلكترونية يمكنها الوصول إلى الموقع/التطبيق، مثل أجهزة الحاسب الآلي، الهواتف المحمولة، أو الأجهزة اللوحية.
  • خدمة وسائط اجتماعية تابعة لجهة خارجية (Third-Party Social Media Service): تشير إلى أي موقع إلكتروني أو شبكة اجتماعية خارجية يمكن للمستخدم من خلالها تسجيل الدخول أو ربطها لإنشاء حساب لاستخدام خدمات رسال.
  • البلد (Country): يشير إلى المملكة العربية السعودية.
  • الموقع الإلكتروني (Website): يشير إلى موقع رسال الرسمي عبر الرابط الإلكتروني: https://www.resal.me.

5. بيان السياسة وضوابط المعالجة

5.1 جمع واستخدام البيانات الشخصية

تجمع شركة رسال المعلومات عبر ثلاث طرق رئيسية: مباشرةً من مدخلاتكم، ومن مصادر خارجية (مثل برامج الولاء المدمجة)، وعبر التقنيات الآلية (مثل الكوكيز).

  • البيانات التي يتم تزويد شركة رسال بها: الاسم، الجوال، البريد الإلكتروني، بيانات المصادقة، تفاصيل المسافرين (في خدمات الحجز)، وأرقام الهواتف المراد شحنها (في شحن الجوال).
  • أغراض المعالجة: تشغيل الحسابات، تنفيذ عمليات الدفع واستبدال النقاط عبر (ResalPay)، إتمام حجوزات الطيران والفنادق، تقديم الدعم الفني، والامتثال للالتزامات القانونية وحفظ السجلات التجارية.

5.2 مشاركة البيانات الشخصية

نشارك البيانات اللازمة فقط مع مقدمي الخدمة، التجار (لإتمام عمليات رسال باي)، ومشغلي الاتصالات (لتنفيذ شحن الجوال)، والجهات النظامية عند وجود متطلب قانوني أو قضائي يفرض ذلك.

5.3 نقل البيانات الدولي

نقوم بتخزين ومعالجة بياناتكم بشكل أساسي داخل المملكة العربية السعودية. وفي بعض الحالات التي تتطلبها طبيعة الخدمة (مثل حجز طيران دولي أو فندق خارج المملكة)، قد تُنقل البيانات إلى مقدمي خدمات أو منظمين خارجيين وفقاً للضمانات والآليات المعتمدة بموجب نظام (PDPL).

5.4 الاحتفاظ بالبيانات الشخصية

نحتفظ ببياناتكم الشخصية حتى يتم إخفاء هويتها أو إتلافها حسب الضرورة لتقديم الخدمة أو تنفيذ المعاملات المطلوبة، أو للأغراض الأساسية الأخرى مثل الامتثال للالتزامات النظامية، وحفظ السجلات، وحل النزاعات. ولضمان الشفافية والامتثال، تُحدد شركة رسال مدد الاحتفاظ الرئيسية وفقاً للآتي:

  • بيانات العمليات والتعاملات: تُحفظ سجلات العمليات المتعلقة بخدمات الحجز، وشحن الجوال، ورسال باي، والفواتير لمدة عشر (10) سنوات من تاريخ المعاملة؛ وذلك للامتثال للأنظمة التجارية والضريبية في المملكة العربية السعودية، ولاحتياجات التدقيق ومكافحة الاحتيال وغسل الأموال.
  • بيانات حسابات العملاء: تُحفظ بيانات الحساب الأساسية طوال مدة نشاط الحساب، ولمدة تتراوح بين سنة (1) إلى ثلاث (3) سنوات كحد أقصى من تاريخ إغلاق الحساب أو تقديم طلب الحذف، وذلك للتعامل مع أي مطالبات قانونية أو نزاعات محتملة.
  • بيانات نقاط رسال (Resal Points): تُحفظ البيانات المرتبطة بنقاط الولاء طوال مدة اشتراككم ونشاطكم، ولمدة اثني عشر (12) شهراً من تاريخ آخر تفاعل لحسابكم أو من تاريخ انتهاء صلاحية النقاط.
  • بيانات الموافقات التسويقية: تُحفظ سجلات الموافقة على استلاف المواد التسويقية حتى تقوموا بسحب موافقتكم (إلغاء الاشتراك). وعند الإلغاء، تُنقل بيانات الاتصال تلقائياً إلى “قائمة حظر البريد/الرسائل” لضمان عدم مراسلتكم مستقبلاً.

وتُحفظ بيانات الاستخدام (Usage Data) عمومًا لمدة أقصر، إلا إذا لزم الأمر لأغراض أمن المعلومات، أو تحسين أداء الشبكة، أو إذا كان الاحتفاظ بها إلزامياً بموجب الأنظمة والتشريعات المعمول بها.

5.5 إتلاف البيانات وأمنها

  • الإتلاف: عند انتهاء المدد المحددة أعلاه، تقومي رسال بإتلاف البيانات بشكل آمن وفقاً للسياسات الداخلية أو إخفاء هويتها تماماً.
  • الأمن: نطبق معايير صارمة تشمل التشفير والمصادقة متعددة العوامل والالتزام بمعايير PCI DSS لحماية بطاقات الدفع.

5.6 حقوق المستخدم وكيفية ممارستها

بصفتكم مالكاً للبيانات الشخصية بموجب نظام (PDPL)، يحق لكم: الحق في العلم، الحق في الوصول إلى بياناتكم، الحق في طلب التصحيح أو التحديث، والحق في طلب المحو الإتلاف عبر القنوات الرسمية:

يسعد فريقنا بالتعامل مع طلباتكم والرد عليها بالإجراء المتخذ خلال مدة أقصاها ثلاثون (30) يوماً من تاريخ استلام الطلب مكتمل الأركان. وقد تتطلب بعض الطلبات الاستثنائية وقتاً إضافياً (في حال تعددها أو تعقدها)، وفي هذه الحالة سنقوم بإشعاركم مسبقاً بالتمديد مع بيان الأسباب، تماشياً مع اللائحة التنفيذية لنظام (PDPL).