سياسة الخصوصية

مقدمة

توضح هذه السياسة الأساس العام لمعالجة البيانات الشخصية المرتبطة باستخدام المنصة والخدمات الرقمية التابعة لها داخل المملكة العربية السعودية. وقد صيغت لتكون متوافقة من حيث المبادئ العامة مع التزامات حماية البيانات الشخصية والحد الأدنى من الإفصاح اللازم للمستخدم.

تنطبق هذه السياسة على البيانات التي يجري جمعها مباشرة من المستخدم، أو تنتج عن استخدامه للمنصة، أو تُستكمل عند تقديم خدمة أو فتح تذكرة دعم أو إتمام اشتراك أو طلب قانوني أو إداري ذي صلة.

أنواع البيانات

• بيانات الهوية والتواصل مثل الاسم، رقم الجوال، البريد الإلكتروني، وبيانات الحساب.
• بيانات المعاملات مثل الاشتراكات، الطلبات، الفواتير، وسجل التذاكر أو الطلبات.
• البيانات الفنية مثل عنوان IP، نوع الجهاز، المتصفح، وسجلات الاستخدام والأمان.
• أي مستندات أو معلومات يرفعها المستخدم لغرض تنفيذ الخدمة أو التحقق أو الدعم.

أغراض المعالجة

تعالج البيانات الشخصية لتشغيل المنصة، إنشاء الحسابات، تقديم الخدمات، التحقق من العمليات، إدارة الاشتراكات والفواتير، الرد على طلبات الدعم، إرسال الإشعارات، تحسين الجودة والأمن، والامتثال للالتزامات النظامية والتنظيمية داخل المملكة.

ولا يجري استخدام البيانات الشخصية إلا في الحدود اللازمة للغرض المشروع، مع مراعاة التناسب وتقليل البيانات قدر الإمكان، وعدم التوسع في المعالجة على نحو يتجاوز الغاية المعلنة إلا وفق مسوغ نظامي أو موافقة معتبرة عند الحاجة.

أساس المعالجة والإفصاح

قد تستند المعالجة إلى تنفيذ التعاقد، أو موافقة المستخدم في الحالات المناسبة، أو الالتزام النظامي، أو المصلحة المشروعة المعتبرة نظامًا متى كانت لا تمس حقوق صاحب البيانات على نحو غير متناسب. كما قد يتم الإفصاح للجهات المختصة أو لمقدمي خدمات تقنيين أو تشغيليين في الحدود الضرورية وبالضمانات المناسبة.

وعند استخدام أطراف معالجة أو استضافة أو مراسلة أو دفع، يتم قصر مشاركتهم على القدر اللازم لأداء الخدمة أو الامتثال، مع اتخاذ ترتيبات تعاقدية وتنظيمية معقولة لحماية البيانات.

الاحتفاظ والحماية

تُحتفظ البيانات للمدة اللازمة لتحقيق الغرض من جمعها أو للمدة التي تقتضيها المتطلبات النظامية أو المحاسبية أو الإثباتية أو الأمنية، ثم يجري إتلافها أو إخفاء هويتها وفق الإجراءات الداخلية المعتمدة متى أمكن ذلك.

وتتخذ المنصة تدابير فنية وتنظيمية معقولة لحماية البيانات من الوصول غير المصرح به أو الفقد أو التعديل أو التسريب أو الاستخدام غير المشروع، بما في ذلك التحكم في الصلاحيات، الحماية التقنية، المراجعة الدورية، وسجلات المتابعة المناسبة.

حقوق صاحب البيانات

بحسب ما تقرره الأنظمة السارية ونطاق التطبيق العملي للخدمة، يجوز لصاحب البيانات طلب العلم بالمعالجة، والوصول إلى بياناته، وطلب تصحيح ما يظهر عدم دقته أو تحديثه، وطلب إتلافه عند انتفاء المسوغ النظامي، وذلك وفق الضوابط والاستثناءات والإجراءات النظامية المعمول بها.

كما يمكن للمستخدم التواصل عبر قنوات الدعم المعتمدة لطلب المساعدة المتعلقة بخصوصيته أو لتحديث بياناته أو للاستفسار عن نطاق المعالجة المرتبط بالخدمة.

ملفات الارتباط والاتصالات

قد تستخدم المنصة ملفات تعريف الارتباط أو التقنيات القريبة منها لأغراض الجلسات، التذكر الفني، تحسين الأداء، التحليلات التشغيلية، ورفع مستوى الأمان. ويجوز للمستخدم ضبط إعدادات المتصفح متى كان ذلك لا يعطل الوظائف الجوهرية للخدمة.

وقد ترسل المنصة رسائل تشغيلية أو أمنية أو إشعارات مرتبطة بالخدمة أو الفواتير أو الدعم. أما الرسائل التسويقية، فتخضع - عند استخدامها - للضوابط النظامية وخيارات المستخدم المتاحة.

التحديثات

يجوز تحديث هذه السياسة عند تطور الخدمات أو المتطلبات النظامية أو الممارسات التشغيلية. ويعد نشر النسخة المحدثة على المنصة وسيلة كافية للإشعار ما لم يتطلب الأمر وسيلة إضافية بحسب طبيعة التغيير.

تنبيه: هذا النص يمثل قالبًا عمليًا أوليًا، ويحتاج إلى تخصيصه بحسب الواقع التشغيلي الفعلي، ومكان الاستضافة، ومقدمي المعالجة الخارجيين، ومدة الاحتفاظ، وآلية التعامل مع طلبات أصحاب البيانات.