سياسة الخصوصية

سياسة ("سياسة"، "نحن"، "لنا") منصة لإدارة السياسات المؤسسية مصممة للمنظمات السعودية. نحن ملتزمون بحماية بياناتك الشخصية وفقًا لـنظام حماية البيانات الشخصية (نحبس) في المملكة العربية السعودية (المرسوم الملكي رقم م/19 وتعديلاته) ولوائحه التنفيذية.

توضح هذه السياسة ما نجمعه من بيانات شخصية، وسبب ذلك، وكيفية استخدامها وحمايتها، وحقوقك بوصفك صاحب بيانات. باستخدامك لمنصة سياسة، تُقرّ بأنك اطلعت على هذه السياسة وفهمتها.

المتحكم في البيانات المسؤول عن بياناتك الشخصية هو:

نجمع الفئات التالية من البيانات الشخصية:

• بيانات الهوية والتواصل: الاسم الأول، اسم العائلة، عنوان البريد الإلكتروني، رقم الهاتف، ورمز الدولة — تُجمع عند التسجيل أو تقديم طلب.
• البيانات المهنية: المسمى الوظيفي، اسم الشركة، قطاعها، وحجمها — لتخصيص المنصة وفق احتياجات مؤسستك.
• بيانات الحساب والاستخدام: بيانات تسجيل الدخول، رموز الجلسة، استخدام الميزات، مسودات السياسات، إجراءات الاعتماد، وسجلات التدقيق.
• بيانات التواصل: الرسائل التي ترسلها عبر البريد الإلكتروني أو واتساب أو نماذج التواصل.
• البيانات التقنية: عنوان IP، نوع المتصفح، نظام التشغيل، معرفات الجهاز، وطوابع الوقت — تُجمع تلقائيًا.
• سجلات الموافقة: سجل موثّق بتاريخ قبولك لهذه السياسة وشروط الخدمة.

لا نجمع عمدًا بيانات حساسة كما تعرّفها أحكام نظام حماية البيانات الشخصية، إلا عند الضرورة القانونية أو بموافقتك الصريحة.

نعالج بياناتك الشخصية للأغراض التالية وبالأسس القانونية المقابلة:

لا نبيع بياناتك الشخصية. نشاركها فقط في الحالات التالية:

• مزودو الخدمة: موردون خارجيون موثوقون (الاستضافة السحابية، مزودو نماذج الذكاء الاصطناعي، خدمات البريد الإلكتروني، التحليلات) وفق اتفاقيات معالجة بيانات ملزمة.
• مؤسستك: يستطيع مسؤولو الحسابات في مؤسستك الاطلاع على البيانات المتعلقة بحسابك والسياسات التي أنشأتها.
• الجهات التنظيمية: عند الطلب بموجب أمر قضائي أو توجيه تنظيمي أو التزام بموجب النظام السعودي.
• نقل الأعمال: في حالات الاندماج أو الاستحواذ أو بيع الأصول، مع الحفاظ على نفس ضمانات الخصوصية.

يتم أي نقل دولي للبيانات خارج المملكة وفق الضمانات الكافية المنصوص عليها في النظام ولوائحه.

نحتفظ ببياناتك الشخصية فقط للمدة الضرورية للأغراض المبيّنة في هذه السياسة أو ما يقتضيه النظام:

• الحسابات النشطة: تُحتفظ بها طوال مدة اشتراكك وفترة سماح مدتها ٩٠ يومًا بعد الإنهاء.
• سجلات التدقيق والسياسات: تُحتفظ بها لمدة خمس (٥) سنوات على الأقل.
• بيانات التسويق: تُحتفظ بها حتى سحب موافقتك أو إلغاء الاشتراك.
• مراسلات الدعم: تُحتفظ بها لمدة سنتين (٢) من تاريخ التفاعل.

بعد انتهاء مدة الاحتفاظ، نحذف بياناتك بأمان أو نجعلها مجهولة الهوية.

بموجب نظام حماية البيانات الشخصية ولوائحه التنفيذية، تتمتع بالحقوق التالية:

• حق الاطلاع: طلب نسخة من بياناتك الشخصية لدينا.
• حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو الناقصة.
• حق الحذف: طلب حذف بياناتك عند انتفاء الأساس القانوني.
• حق سحب الموافقة: سحبها في أي وقت دون المساس بمشروعية المعالجة السابقة.
• حق الاعتراض: الاعتراض على المعالجة القائمة على المصالح المشروعة.
• حق نقل البيانات: استلام بياناتك بصيغة منظمة شائعة الاستخدام.

للممارسة أي من هذه الحقوق، تواصل معنا على privacy@syasa.sa. يحق لك أيضًا تقديم شكوى إلى هيئة البيانات والذكاء الاصطناعي (سدايا).

نستخدم ملفات تعريف ارتباط أساسية لعمل المنصة (رموز المصادقة، إدارة الجلسات، تفضيل اللغة)، وملفات تحليلية لفهم استخدام المنصة وتحسينها.

يمكنك التحكم في ملفات الارتباط غير الأساسية من إعدادات متصفحك.

نطبّق تدابير تقنية وتنظيمية مناسبة تشمل التشفير أثناء النقل (TLS) وفي حالة السكون، وضوابط الوصول المبنية على الأدوار، وسجلات التدقيق، وتقييمات أمنية دورية متوافقة مع الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن هيئة الأمن السيبراني الوطنية.

سياسة منصة موجهة للشركات ولا تجمع بيانات من أفراد دون سن ١٨ عامًا. إذا كنت تعتقد أننا جمعنا بيانات كهذه دون قصد، تواصل معنا وسنحذفها فورًا.

قد نحدّث هذه السياسة دوريًا. سنعلمك بالتعديلات الجوهرية عبر البريد الإلكتروني أو إشعار واضح على المنصة قبل ٣٠ يومًا من سريانها.