سياسة الخصوصية

أولاً: التعريفات

يُقصد بالمصطلحات الواردة في هذه السياسة المعاني المحددة أدناه:

ثانياً: البيانات التي نجمعها

تجمع المنصة البيانات الشخصية اللازمة لتقديم خدماتها فحسب، وذلك على النحو الآتي:

ثالثاً: الأساس القانوني للمعالجة

تستند المنصة في معالجة البيانات الشخصية إلى الأسس القانونية المنصوص عليها في المادة السادسة من نظام حماية البيانات الشخصية، وتشمل: موافقة صاحب البيانات الصريحة عند التسجيل، وتنفيذ العقد المبرم مع المستخدم لتقديم الخدمات المطلوبة، والامتثال للالتزامات القانونية المفروضة على المنصة، والمصالح المشروعة للمشغّل بما لا يتعارض مع حقوق أصحاب البيانات.

رابعاً: حقوق أصحاب البيانات

يكفل نظام حماية البيانات الشخصية لكل مستخدم جملةً من الحقوق، تلتزم المنصة بتمكينه منها دون إبطاء:

لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر البريد الإلكتروني: [email protected]، وسنستجيب خلال مدة لا تتجاوز ثلاثين يوماً وفق ما يقضي به النظام.

خامساً: الإفصاح عن البيانات لأطراف ثالثة

لا تبيع المنصة البيانات الشخصية ولا تؤجرها لأي طرف ثالث. وقد تُشارك البيانات في الحالات الآتية حصراً: مع مزودي الخدمات التقنية المرتبطين بعقود معالجة بيانات ملزمة، أو استجابةً لأمر قضائي أو طلب رسمي من جهة حكومية مختصة، أو لحماية حقوق المنصة ومستخدميها في حالات الاحتيال أو الانتهاكات الأمنية. في جميع الأحوال، تلتزم المنصة بمبدأ التناسب في الإفصاح وعدم تجاوز الحد الأدنى الضروري.

سادساً: أمن البيانات

تطبّق المنصة تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به والإفصاح والتعديل والحذف، وتشمل هذه التدابير: تشفير البيانات أثناء النقل باستخدام بروتوكول TLS، وتشفير كلمات المرور باستخدام خوارزميات آمنة، وتقييد الوصول الداخلي على أساس الحاجة، وإجراء مراجعات أمنية دورية. في حال وقوع أي اختراق أمني يُلحق ضرراً بالبيانات الشخصية، تلتزم المنصة بإخطار سدايا والمتضررين وفق المدد المقررة نظاماً.

سابعاً: مدة الاحتفاظ بالبيانات

تحتفظ المنصة بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للامتثال للمتطلبات القانونية والتنظيمية. عند إغلاق الحساب، تُحذف البيانات خلال تسعين يوماً من تاريخ الطلب، مع الاحتفاظ بما يقتضيه النظام الاحتفاظ به لأغراض المساءلة القانونية.

ثامناً: ملفات تعريف الارتباط (Cookies)

تستخدم المنصة ملفات تعريف الارتباط الضرورية لتشغيل الخدمة وضمان الأمان، وملفات تحليلية لفهم أنماط الاستخدام وتحسين تجربة المستخدم. يمكن للمستخدم ضبط إعدادات المتصفح لرفض ملفات تعريف الارتباط غير الضرورية، مع العلم بأن ذلك قد يؤثر على بعض وظائف المنصة.

تاسعاً: نقل البيانات خارج المملكة

لا تُنقل البيانات الشخصية خارج المملكة العربية السعودية إلا وفق الضوابط المقررة في المادة التاسعة والعشرين من نظام حماية البيانات الشخصية، وبعد الحصول على موافقة سدايا عند الاقتضاء، مع ضمان توافر مستوى حماية مكافئ في الدولة المستقبِلة.

عاشراً: التواصل والشكاوى

لأي استفسار أو شكوى تتعلق بهذه السياسة أو بمعالجة بياناتك الشخصية، يُرجى التواصل مع مسؤول حماية البيانات لدينا:

إذا لم تجد حلاً مُرضياً، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر الموقع الرسمي: sdaia.gov.sa

حادي عشر: التحديثات

تحتفظ المنصة بحق تعديل هذه السياسة في أي وقت، وسيُعلَن عن أي تغييرات جوهرية عبر إشعار واضح على المنصة قبل سريانها بمدة لا تقل عن ثلاثين يوماً. يُعدّ استمرار المستخدم في استخدام المنصة بعد نفاذ التعديلات قبولاً صريحاً بها.