تخطَّ إلى المحتوى

توضح هذه السياسة كيف نتعامل مع البيانات الشخصية في منصة برنامج أو إس. نميز بين حالتين: بيانات المستفيدين التي تدخلها الجهة العميلة وتكون هي جهة التحكم فيها ونكون نحن جهة معالجة، وبيانات حسابات التعاقد والزوار التي نكون نحن جهة التحكم فيها.

دورنا في كل حالة

عندما تدير جهة برنامجها على المنصة فهي التي تحدد غرض معالجة بيانات مستفيديها ووسيلتها، ونحن نعالجها وفق تعليماتها ولتشغيل الخدمة فقط. أما بياناتك أنت بصفتك ممثلًا للجهة أو زائرًا يراسلنا، فنحن جهة التحكم فيها ونعالجها لإدارة العلاقة والرد عليك.

ما نجمعه عنك

بيانات الحساب مثل الاسم والبريد واسم الجهة والدور. بيانات الاستخدام التقنية اللازمة للتشغيل والأمان مثل وقت الدخول ومعرّف الطلب. وما ترسله إلينا طوعًا في نموذج التواصل. لا نستخدم أدوات تتبع إعلانية ولا نبني ملفات اهتمامات.

ملفات الارتباط

نستخدم ملفات ارتباط ضرورية فقط: ملف الجلسة لإبقائك مسجل الدخول، وملف يحفظ اللغة، وملف يحفظ الوضع الفاتح أو الداكن. لا توجد ملفات ارتباط إعلانية أو تحليلية من طرف ثالث.

أساس المعالجة

نعالج بيانات الحساب لتنفيذ العقد معك، وبيانات الأمان والسجلات لمصلحة مشروعة في حماية الخدمة والوفاء بالالتزامات النظامية، وما ترسله في نموذج التواصل بناء على موافقتك التي تستطيع سحبها في أي وقت.

مشاركة البيانات

لا نبيع البيانات الشخصية. نشاركها فقط مع مزودي خدمة لازمين للتشغيل مثل الاستضافة والبريد، بعقود تقصر استخدامهم على ما نطلبه، ومع الجهات المختصة حين يوجب النظام ذلك. أي نقل خارج المملكة يخضع لتقييم مسبق وضوابط تعاقدية.

مدة الاحتفاظ

تحدد كل جهة مدد الاحتفاظ ببيانات مستفيديها داخل مساحتها، وتنفذ المنصة الإتلاف باعتماد بشري مع شاهد موثق. أما بيانات التعاقد فنحتفظ بها طوال العلاقة وللمدة التي توجبها الأنظمة بعدها. ورسائل التواصل تُحذف بعد انتهاء الغرض منها.

حقوقك

لك الحق في العلم والاطلاع والحصول على نسخة وطلب التصحيح أو الإتلاف وسحب الموافقة. إن كانت بياناتك لدى جهة تستخدم المنصة فالطلب يُوجه إليها بوصفها جهة التحكم، وتوفر لها المنصة أدوات تنفيذ هذه الحقوق ومتابعة مهلها. وإن كانت لدينا فراسلنا مباشرة.

الأمان

تشفير النقل، وتجزئة كلمات المرور، وتحقق بخطوتين إلزامي لمن يصل إلى بيانات الجهة، وعزل بين الجهات يُختبر آليًا، وفحص للمرفقات، وسجل تدقيق لكل عملية مع معرّف تتبع. ولا يعني أي من ذلك غياب المخاطر تمامًا، ولذلك لدينا مسار حوادث موثق.

الحوادث

نسجل وقت العلم بالحادثة ونطاقها وتقييمها والإجراء المتخذ، ونصعّدها إلى الجهة العميلة دون تأخير غير مبرر حتى تتمكن من إشعار الجهة المختصة وأصحاب البيانات حين تتحقق شروط ذلك نظامًا.

الذكاء الاصطناعي

المساعد داخل المنصة معطّل افتراضيًا. لا يُفعّل إلا بقرار من مدير الجهة مع إقرار بطريقة المعالجة، ولا تُستخدم بيانات العملاء في تدريب النماذج. تستطيع الجهة إيقافه في أي لحظة فيتوقف أي إرسال خارجي فورًا.

التواصل بشأن الخصوصية

لأي سؤال أو طلب يتعلق بهذه السياسة استخدم صفحة التواصل واختر موضوع الأمان والخصوصية، ونرد خلال المهلة النظامية.