1. من المسؤول عن بياناتك؟
تخص هذه السياسة موقع مثقال — usemithqal.com وقائمة الانتظار قبل الإطلاق. مثقال علامة ومشروع تديره مؤسسة النظم القصوى لتقنية المعلومات (مؤسسة فردية)، وهي جهة التحكم المسؤولة عن معالجة البيانات الشخصية في نطاق هذه السياسة.
رقم السجل التجاري: 1010349926؛ الرقم الموحد: 7003318248.
العنوان الوطني: 6610 شارع محمد بن سعد بن زيد، حي التعاون، الرياض 12475، الرقم الإضافي 2965، المملكة العربية السعودية.
للاستفسارات وطلبات الخصوصية وسحب الموافقة، استخدم بريد مسؤول الخصوصية. يفتح الرابط تطبيق البريد لإرسال طلب إلى بريد مثقال المخصص للتواصل. لا ترسل مستندات هوية أو بيانات مالية في رسالتك الأولى.
الخدمة لم تُطلق بعد. الانضمام إلى قائمة الانتظار لا يفتح حساباً ولا ينشئ علاقة استثمارية، ولا تمثل الصفحة عرضاً للأوراق المالية أو توصية أو ضماناً للعائد.
2. نطاق السياسة والبيانات التي نجمعها
تسري السياسة على زوار الموقع والأشخاص الذين يطلبون إشعارهم بالإطلاق. نجمع الحد الأدنى التالي:
- رقم الجوال السعودي بعد توحيد صيغته إلى +966، لإدارة قائمة الانتظار وإرسال إشعار الإطلاق.
- سجل الموافقة: وقت التسجيل ووقت الموافقة، قبول الموافقة، إصدار السياسة وطريقة الحصول عليها بالضغط على زر التسجيل بعد عرض إشعار الموافقة، وإقرار بلوغ 18 سنة.
- بيانات أمنية محدودة: رمز مشتق من عنوان IP باستخدام تجزئة بمفتاح سري؛ لمنع إساءة الاستخدام وتحديد معدل الطلبات. لا تحفظ قاعدة قائمة الانتظار عنوان IP بصورته الأصلية.
- بيانات تقنية لدى الاستضافة: قد تعالج Cloudflare عنوان IP الأصلي، وقت الطلب، المسار المطلوب، نوع المتصفح ونتائج الطلب وسجلات الأخطاء لأغراض تشغيل الشبكة وحمايتها. لا نضع رقم الجوال أو محتوى النموذج في عناوين الروابط أو السجلات التطبيقية.
- إذا راسلتنا، نعالج ما تختار تضمينه من بيانات اتصال ومحتوى مراسلتك للرد عليك.
لا نطلب الاسم أو الهوية أو تاريخ الميلاد أو الموقع الدقيق أو بيانات الحساب البنكي أو البطاقة أو معلومات استثمارية، ولا نشتري قوائم أرقام من أطراف أخرى. لا يتحقق هذا النموذج حالياً من ملكية الرقم برسالة تحقق؛ أدخل رقمك أنت فقط.
3. الأغراض والأساس النظامي والموافقة
نستخدم رقمك لإشعارك بإطلاق مثقال فقط، ولإدارة التسجيل ومنع التكرار وتنفيذ طلبات حقوقك المتعلقة به. الأساس لهذه المعالجة هو موافقتك الحرة والمحددة، التي تمنحها بالضغط على «احجز مكانك» بعد الاطلاع على إشعار الموافقة الظاهر أسفل الزر ورابط هذه السياسة، مع تأكيد أن عمرك 18 سنة أو أكثر. لا نعتبر مجرد تصفح الموقع موافقة على التسجيل في قائمة الانتظار.
تقديم الرقم اختياري؛ إن لم توافق فلن ننضم بك إلى القائمة، لكن يمكنك تصفح الموقع. لا نربط الموافقة بشراء أو استثمار. تستطيع سحبها في أي وقت دون تأثير على مشروعية المعالجة التي تمت قبل سحبها.
تُعالج البيانات الأمنية بالقدر الضروري لحماية الموقع ومنع إساءة استخدامه، مع مراعاة الأساس النظامي المناسب وشروط المصلحة المشروعة حيث تنطبق، دون استعمالها للتنميط التسويقي. وتُعالج مراسلات الخصوصية لتنفيذ طلبك والوفاء بالالتزامات النظامية ذات الصلة.
لن نرسل إعلانات دورية أو عروضاً لجهات أخرى، ولن نضيفك إلى قائمة تسويقية مختلفة. أي غرض جديد غير متوافق يستلزم إشعاراً مناسباً وأساساً نظامياً مستقلاً، وموافقة جديدة حين يتطلبها النظام. لا نجري قرارات آلية ذات أثر قانوني أو جوهري عليك.
5. مكان التخزين والنقل خارج المملكة
قاعدة بيانات قائمة الانتظار مضبوطة على نطاق الاتحاد الأوروبي في Cloudflare D1 مع تعطيل النسخ المقروءة العالمية. هذه ليست استضافة داخل المملكة العربية السعودية. قد تمر الطلبات والبيانات التقنية عبر شبكة Cloudflare العالمية، وقد تُعالَج بعض بيانات التشغيل والدعم أو البريد خارج المملكة وفق بنية المزوّدين.
ضبط نطاق قاعدة البيانات لا يعني أن جميع السجلات أو مسارات الشبكة أو الخدمات المساندة محصورة في المنطقة نفسها. لا ندّعي وجود إقامة بيانات سعودية أو اعتماد تنظيمي خاص.
يجب أن يخضع أي نقل أو إفصاح خارج المملكة لنظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، بما يشمل قصر النقل على الضروري، وعدم المساس بمستوى الحماية، وتقييم المخاطر وتطبيق الضمانات الملائمة أو وسيلة النقل النظامية حيث يلزم. قبول هذه السياسة وحده لا يُعد بديلاً عن استيفاء هذه المتطلبات. يمكنك الاستفسار عن مكان المعالجة والضمانات المطبقة عبر رابط مسؤول الخصوصية.
6. مدة الاحتفاظ والحذف
- قائمة الانتظار: نحتفظ برقمك وسجل الموافقة حتى انتهاء الغرض، أو سحب موافقتك وطلب الحذف، وبحد أقصى 365 يوماً من التسجيل دون موافقة جديدة. بعد تسجيل إرسال إشعار الإطلاق، تُحذف بيانات الاشتراك خلال 30 يوماً من الإشعار أو قبل بلوغ الحد الأقصى، أيهما أسبق.
- رمز IP وعدادات الحماية: تُزال بعد مرور 24 ساعة، مع مهلة تنفيذ تنظيف يومية لا تتجاوز 24 ساعة إضافية؛ فلا تتجاوز 48 ساعة في قاعدة البيانات التشغيلية.
- سجلات التشغيل: قد تبقى لدى Cloudflare وفق إعدادات الخدمة ومددها؛ نراجع إعدادات الاحتفاظ لتقليلها إلى الضروري. لا تتضمن سجلات التطبيق المقصودة محتوى نموذج التسجيل.
- طلبات الحقوق والمراسلات: تُحفظ بالقدر والمدة اللازمين لتنفيذ الطلب وتوثيق الاستجابة أو الوفاء بالتزام نظامي محدد، ولا تستعمل لإعادة تفعيل إشعارات الإطلاق.
يُنفّذ تنظيف قاعدة الانتظار آلياً يومياً، وقد يستغرق تنفيذ الإتلاف بعد بلوغ الموعد المحدد دورة تنظيف واحدة لا تتجاوز 24 ساعة؛ ولا يُستخدم الرقم لإرسال إشعار جديد بعد انتهاء مدته. قد يستغرق خروج البيانات من النسخ الاحتياطية وسجل استعادة قاعدة البيانات مدة دورة الاحتفاظ المطبقة لدى المزوّد؛ تُعزل عن الاستخدام التشغيلي المعتاد ولا تُعاد للقائمة بعد السحب. وأي نسخ تصدير يحتفظ بها المسؤول يجب أن تطبق عليها المدد والضوابط نفسها.
إذا أوجب النظام الاحتفاظ بجزء محدد لمدة أطول، نقيّد استخدامه بذلك الالتزام فقط، ونوضح السبب متى كان ذلك مسموحاً. حذف الاشتراك لا يمنعك من التسجيل من جديد بإرادتك لاحقاً.
7. حقوقك وكيف تمارسها
وفق النظام واللوائح والاستثناءات المطبقة، يحق لك:
- العلم بطريقة جمع بياناتك والأساس والغرض من معالجتها.
- الوصول إلى بياناتك وطلب نسخة منها بصيغة واضحة ومقروءة.
- طلب تصحيح بياناتك أو إكمالها أو تحديثها.
- طلب إتلاف بياناتك عند انتهاء الحاجة إليها أو في الحالات النظامية.
- العدول عن الموافقة في أي وقت ووقف إشعارات الإطلاق.
- الاستفسار أو الاعتراض على معالجة تستند إلى المصلحة المشروعة بحسب الأحوال النظامية.
- تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» عبر قنواتها الرسمية، ومنها منصة حوكمة البيانات الوطنية، دون اشتراط التنازل عن أي حق آخر.
أرسل طلبك عبر بريد مسؤول الخصوصية مع تحديد الحق المطلوب ورقم الجوال المعني. نتحقق من هوية صاحب الطلب وملكيته للرقم بطريقة متناسبة قبل كشف البيانات أو تعديلها، ولا نطلب بيانات إضافية إلا عند ضرورتها للتحقق. لا توجد حالياً آلية حساب إلكتروني لإدارة الحقوق.
نستجيب دون تأخير وخلال مدة لا تتجاوز 30 يوماً من استلام الطلب. إذا انطبقت أسباب التمديد النظامية، فلا يتجاوز التمديد 30 يوماً إضافية، مع إشعارك مسبقاً بالأسباب. إن تعذر تنفيذ الطلب كلياً أو جزئياً بسبب نظامي، نوضح السبب وسبل الشكوى. تُمارس الحقوق دون رسوم كأصل عام وفق الأحكام المطبقة، ويمكن للولي أو الممثل النظامي المعتبر تقديم الطلب في الحالات النظامية.
8. حماية البيانات وإدارة الحوادث
نطبق وسائل تقنية وتنظيمية متناسبة، تشمل الاتصال المشفر عبر HTTPS، وقاعدة غير مكشوفة للقراءة العامة، وربط قاعدة البيانات بالخادم فقط، واستعلامات مهيأة لمنع حقن SQL، وتقييد تصدير البيانات بمفتاح سري في ترويسة الطلب، والتحقق من المدخلات، وتحديد معدل الطلبات، وحقل مصيدة للطلبات الآلية، وتقليل السجلات والبيانات المحتفظ بها.
رمز IP يُشتق بمفتاح سري ولا يجعل البيانات مجهولة الهوية بصورة مطلقة. لا توجد وسيلة إلكترونية خالية من المخاطر، ولا ندّعي حماية مطلقة أو شهادة امتثال لم يتم الحصول عليها.
عند علمنا بحادثة تسرب، نحقق فيها ونتخذ إجراءات الاحتواء والمعالجة. نُشعر الجهة المختصة خلال 72 ساعة من العلم بالحادثة إذا تحققت شروط الإبلاغ النظامية، ونُشعر أصحاب البيانات دون تأخير غير مبرر عند لزوم ذلك، موضحين طبيعة الحادثة وأثرها والتدابير والإرشادات وقناة التواصل، وفق النظام واللائحة.
10. من هم دون 18 سنة
قائمة الانتظار مخصصة لمن بلغوا 18 سنة ولديهم الأهلية النظامية. يتطلب النموذج إقراراً بذلك، لكننا لا نجمع تاريخ الميلاد أو الهوية للتحقق في مرحلة الانتظار. لا نتعمد جمع بيانات الأطفال؛ إذا كنت دون 18 سنة فلا تسجل رقمك. إذا علمنا بجمع بيانات قاصر، نتخذ الإجراءات المناسبة لحذفها دون تأخير، ويمكن لوليه النظامي التواصل معنا للتحقق والمعالجة.
11. التحديثات وتاريخ النفاذ
تاريخ النفاذ: 7 نوفمبر 2026 (التوقيت السعودي). إصدار السياسة: 2026-11-07.
ننشر أي تحديث هنا مع تاريخ النفاذ الجديد. عند تغيير جوهري يؤثر على الغرض أو المعالجة نُقدّم إشعاراً مناسباً قبل سريانه، ونحصل على موافقة جديدة إن لزمت، ولا نعتبر مجرد استمرار التصفح موافقة على معالجة جديدة. يُربط كل تسجيل بإصدار السياسة المعروض وقت الموافقة.
يُرجع في تفسير الحقوق والالتزامات إلى نظام حماية البيانات الشخصية السعودي ولوائحه. لا تنتقص هذه السياسة من حقوقك النظامية، ولا تمنح مثقال ترخيصاً استثمارياً أو اعتماداً من أي جهة رقابية.