سياسة الخصوصية – بريد وصل

تشرح هذه السياسة كيف تتعامل وصل («وصل»، «نحن») مع البيانات في بريد وصل. وتشمل خدمة البريد على mail.wasel.sa، وتطبيقات بريد وصل على ويندوز وأندرويد وiOS، وتكامل وصل كلاود. وهي مكمّلة لسياسة الخصوصية العامة لوصل.

عندما تستخدم شركتكم خدماتنا، تكون الشركة هي المسؤولة عن بيانات موظفيها وعملائها، وتعالج وصل هذه البيانات نيابة عنها ووفق تعليماتها.

• بيانات الحساب: عنوان البريد وكلمة المرور.
  • تُحفظ كلمة المرور في الخزنة الآمنة للجهاز: Android Keystore أو Windows DPAPI أو سلسلة مفاتيح iOS (Keychain).
  • لا تحتفظ خدمة الإشعارات بكلمة المرور؛ تتحقق منها فقط عند تفعيل الإشعارات.
• محتوى البريد: الرسائل والمرفقات والمسودات والمجلدات المخزنة على خوادم البريد. ونسخة مؤقتة على الجهاز للقراءة بدون إنترنت.
• دليل جهات اتصال الشركة: يُزامن من وصل كلاود ويُحفظ على الجهاز، للإكمال التلقائي عند كتابة العناوين.
• بيانات الإشعارات: معرّف الإشعارات الخاص بجهازك، مربوطاً بعنوان بريدك ونوع الجهاز. يُحذف تلقائياً إذا توقف استخدامه.
• إعدادات التطبيق: اللغة، والمظهر، والتوقيعات، والمرسلون الموثوقون، وحارس البوابة. وتُحفظ قواعد الحظر والرد التلقائي على خادم البريد لتعمل على كل أجهزتك.
• سجلات تقنية: سجلات الخادم (مثل عنوان IP ووقت الاتصال وحالة إرسال الإشعار) للأمان وحل المشاكل.
• البصمة أو الوجه: لا تصل إلينا أبداً؛ يتحقق منها نظام جهازك فقط.

يمكن إضافة حسابات من مزودي بريد آخرين (IMAP/SMTP). في هذه الحالة:

• يتصل التطبيق بخوادم ذلك المزود مباشرة.
• لا تصل إلى وصل كلمة مرور ذلك الحساب ولا بريده.
• لا تُرسل إشعاراته عبر خدمة إشعارات وصل.

تخضع تلك الحسابات لسياسة خصوصية مزودها.

نطلب الأذونات التالية فقط عند الحاجة، ويمكنك إيقافها من إعدادات جهازك:

• الإشعارات: لتنبيهك فور وصول بريد جديد.
• الكاميرا: فقط لمسح رمز QR عند تسجيل الدخول على الجوال. لا تُحفظ الصور ولا تُرسل.
• الصور والملفات: لإرفاق الملفات وحفظ المرفقات التي تختارها.
• البصمة أو الوجه: لقفل التطبيق إن فعّلته، ويتم التحقق على الجهاز.

• لتقديم الخدمة وتشغيلها ودعمها.
• لإرسال الإشعارات التي تختارها.
• للأمان ومنع إساءة الاستخدام وحل المشاكل التقنية.
• للفوترة والالتزامات النظامية.

لا نقرأ بريدك ولا نحلله لأي غرض آخر. فرز البريد في التطبيق (مثل «مركّزة» و«النشرات» وحارس البوابة) يتم على جهازك.

• لا نبيع البيانات، ولا نستخدمها للإعلانات.
• لا نتتبعك عبر تطبيقات أو مواقع جهات أخرى، ولا توجد أدوات تحليل أو تتبع إعلانية في تطبيقاتنا.
• يحجب التطبيق افتراضياً الصور الخارجية في الرسائل، لأنها قد تُعلم المرسل بفتحك الرسالة وبعنوان IP الخاص بك. ويعرضها تلقائياً فقط من جهتك ومن جهات اتصالك ومن المرسلين الذين تختار الوثوق بهم.

نشارك البيانات فقط بالقدر اللازم لتقديم الخدمة أو عندما يطلب النظام ذلك:

• خدمات الإشعارات من Google (Firebase Cloud Messaging) وApple (APNs): لإبلاغ جهازك بوصول بريد جديد. يتضمن الإشعار اسم المرسل والموضوع وأول سطرين تقريباً من نص الرسالة، ليظهر على شاشة جهازك. يمكن لمدير الخدمة في شركتكم تفعيل وضع «إشعار بدون تفاصيل» بحيث لا يظهر سوى «رسالة جديدة».
• خوادم البريد الأخرى التي تراسلها: بالضرورة لإيصال رسائلك.
• مزودو الاستضافة الذين يعملون نيابة عنا.
• الجهات المختصة عندما يُطلب ذلك نظاماً.

• تُحفظ صناديق البريد على خوادم تديرها وصل.
• تمر محتويات الإشعارات المذكورة في البند 7 عبر خوادم Google وApple، وقد تكون خارج المملكة. يتم ذلك وفق ضوابط نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج المملكة.

عند استخدام «تسجيل الدخول على الجوال»:

• يشفّر تطبيق الكمبيوتر بيانات الحسابات تشفيراً من طرف إلى طرف (AES-256).
• تُحفظ النسخة المشفرة على خادم وصل لمدة أقصاها 3 دقائق، وتُسلّم مرة واحدة فقط.
• مفتاح فك التشفير موجود في رمز QR فقط، فلا تستطيع وصل قراءة هذه البيانات.

• تُحفظ البيانات على خوادم تديرها وصل، أو مزودو استضافة نتعاقد معهم بالتزامات حماية مناسبة.
• نستخدم اتصالات مشفّرة (TLS) وتحكماً في الصلاحيات ونسخاً احتياطية.
• يبقى البريد ما دام صندوق البريد قائماً، وعند إغلاق الحساب نحذف محتواه خلال 30 يوماً.
• تُحذف النسخة المؤقتة على الجهاز عند حذف الحساب من التطبيق أو إزالة التطبيق. ويؤدي حذف الحساب من التطبيق أيضاً إلى إيقاف إشعاراته وحذف معرّف الجهاز المرتبط به.
• نحتفظ بسجلات الخادم مدة 90 يوماً ثم تُحذف.
• عند وقوع حادثة تمس بياناتك، نبلغ شركتكم والجهات المختصة وفق المدد النظامية.

• من التطبيق: «الإعدادات ← الحسابات ← تسجيل الخروج» يزيل الحساب وبياناته من الجهاز.
• من خوادمنا: لطلب حذف صندوق البريد وبياناته، راسلنا من البريد المسجل في الحساب على support@wasel.sa، أو اطلب ذلك من مدير الحساب في شركتك. نؤكد الطلب ونحذف البيانات خلال 30 يوماً، ما لم يُلزمنا النظام بالاحتفاظ ببعضها (مثل سجلات الفوترة).

وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية والأنظمة المعمول بها، يحق لك:

• العلم بكيفية معالجة بياناتك.
• الاطلاع عليها والحصول على نسخة منها.
• تصحيحها.
• طلب حذفها.
• سحب موافقتك.

وإذا كان حسابك تابعاً لشركة، قد نحيل طلبك إليها بصفتها المسؤولة عن البيانات. ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

الخدمة موجهة للشركات وموظفيها، وليست موجهة لمن هم دون 18 عاماً.

قد نحدّث هذه السياسة، وسننشر التاريخ أعلاه، ونخطركم داخل التطبيق أو بالبريد عند التغييرات الجوهرية.

للتواصل: support@wasel.sa — 920029957