لا نبيع بياناتك الشخصية. نستخدمها لتشغيل حسابك ومشاريعك وتأمين الخدمة والوفاء بالالتزامات. وقد تعالج مؤسستك بيانات المشروع بصفتها جهة تحكم مستقلة، بينما نقدم لها الأدوات التقنية.
من المسؤول عن بياناتك؟
تحدد الصفة بحسب سياق المعالجة:
- بيوند بيلدينغ جهة تحكم في بيانات إنشاء الحساب، وإدارة الاشتراك، والفوترة، والأمن، والدعم، وتشغيل وتحسين الخدمة؛ لأنها تحدد أغراض هذه المعالجة ووسائلها.
- المؤسسة أو طرف المشروع جهة تحكم عندما يرفع بيانات العاملين أو المالك أو الاستشاري أو الموقع ويحدد سبب استخدامها ومن يتلقاها. في هذه الحالة يعالج مشغل المنصة البيانات نيابةً عنه ووفق تعليماته المشروعة، ما لم يقتضِ النظام خلاف ذلك.
- قد يكون أكثر من طرف جهة تحكم مستقلة للبيانات نفسها بحسب عقد المشروع وقرارات كل طرف. إدارة اشتراك المؤسسة لا تنقل تلقائياً حقوق بيانات بقية الأطراف إليها.
ما البيانات التي نجمعها؟
الاسم، البريد، اللغة، المسمى أو الدور، المؤسسة، وبيانات الدعوة.
معرف الحساب، بيانات الدخول المشفرة، التحقق المتعدد، الجلسات، الجهاز، عنوان الشبكة، وسجلات المحاولات.
المشروع والمنطقة والمرحلة والمهمة والمسؤول والموعد والملاحظات والقرارات وأوامر التغيير.
الصور، القياسات، التوقيعات، تقارير التسليم، بيانات الملف، وقد تشمل الموقع والوقت إذا كانت الميزة مفعلة.
الباقة والمقاعد والفواتير والضرائب وحالة الدفع؛ ولا نخزن كامل بيانات البطاقة إذا عالجها مزود دفع مستقل.
الأحداث الوظيفية، الأخطاء، الأداء، المراسلات، الطلبات، وسجل الإجراءات اللازمة للتدقيق.
يرجى عدم رفع بيانات حساسة أو صحية أو وثائق هوية إلا إذا كانت ضرورية ومشروعة للمشروع وتم توفير الضوابط والموافقات المطلوبة. الحقول الإلزامية تُميز في الواجهة؛ وعدم توفيرها قد يمنع إنشاء الحساب أو تنفيذ الوظيفة.
لماذا نعالج البيانات وما المسوغ؟
- تنفيذ الخدمة والعقد: إنشاء الحساب، إسناد المهام، حفظ الأدلة، عرض القرارات، إصدار التقارير، وإدارة الاشتراك.
- الالتزام النظامي: الفوترة والضرائب والاستجابة للجهات المختصة وحماية الحقوق وحفظ ما يلزم نظاماً.
- المصالح المشروعة: أمن الخدمة، منع الاحتيال، تشخيص الأعطال، دعم المستخدم، وتحسين الأداء، بعد موازنتها مع حقوق الأفراد.
- الموافقة: حيث يتطلب النظام موافقة، مثل بعض الرسائل التسويقية أو معالجة اختيارية محددة. يمكن سحبها دون أن يؤثر ذلك في مشروعية المعالجة السابقة.
- تعليمات جهة التحكم: معالجة محتوى المشروع نيابةً عن المؤسسة أو الطرف المخول ووفق اتفاق المعالجة.
لا نستخدم محتوى المشاريع للإعلانات السلوكية ولا نبيعه لوسطاء البيانات. ولا نغير غرض المعالجة إلى غرض غير متوافق دون مسوغ وإشعار أو موافقة حيث تلزم.
من أين نحصل على البيانات؟
نحصل عليها مباشرةً منك، أو من مؤسستك ومسؤول المشروع الذي يدعوك أو يسند إليك عملاً، أو تلقائياً من جهازك عند استخدام الخدمة، أو من مزود هوية أو دفع أو تكامل تختار ربطه. إذا زودتنا ببيانات شخص آخر، فعليك امتلاك مسوغ مشروع وإبلاغه بما يلزم.
مع من نشارك البيانات؟
تقتصر المشاركة على ما يلزم ومع ضوابط مناسبة:
- أعضاء المؤسسة وأطراف المشروع بحسب الدور والصلاحية وسياق المهمة.
- مزودو الاستضافة والتخزين والبريد والمراقبة والدفع والدعم بوصفهم معالجين أو جهات مستقلة حسب الخدمة والعقد.
- المستشارون والمدققون وشركات التأمين أو الأطراف في صفقة إعادة هيكلة، مع التزامات سرية وتقليل للبيانات.
- الجهات القضائية أو الرقابية أو الحكومية عند وجود طلب نظامي أو لحماية حق أو سلامة أو منع مخالفة.
لا نمنح أي مستخدم صلاحية الاطلاع لمجرد كونه مسؤول اشتراك؛ فالاطلاع على المشروع يستند إلى عضويته ودوره فيه. الروابط العامة للتقارير، إن أنشأها مستخدم مخول، يجب حمايتها ومشاركتها فقط مع المستلم المقصود.
النقل أو الإفصاح خارج المملكة
نسعى إلى اختيار بنية استضافة ومعالجة متوافقة مع المتطلبات المطبقة. إذا اقتضت الخدمة نقل بيانات شخصية خارج المملكة، فلا يتم ذلك إلا لغرض مشروع، وبالحد الأدنى اللازم، وبعد استيفاء متطلبات نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج المملكة، بما في ذلك مستوى الحماية والضمانات المناسبة وتقييم المخاطر أو الموافقات المطلوبة حسب الحالة. تتاح معلومات الفئات والدول والضمانات ذات الصلة عند الطلب بالقدر الذي يسمح به النظام والأمن.
كم نحتفظ بالبيانات؟
لا نحتفظ بالبيانات أطول من اللازم للغرض، ونوازن بين مدة المشروع والعقد والدفاع عن المطالبات ومتطلبات الأمن والأنظمة. تُطبق المدد التفصيلية في سجل الاحتفاظ الداخلي واتفاق الاشتراك.
عند انتهاء الغرض نحذف البيانات بأمان أو نخفي هويتها، ما لم يلزم الاحتفاظ بها بموجب نظام أو مطالبة أو أمر حفظ. قد لا يظهر الحذف فوراً في النسخ الاحتياطية المعزولة، وتبقى محمية وغير مستخدمة تشغيلياً حتى استبدالها.
حقوق صاحب البيانات
وفق الضوابط والاستثناءات النظامية، يحق لك:
يمكنك تحديث بعض البيانات أو تصديرها من صفحة الحساب. للطلبات الأخرى استخدم قناة الدعم المعتمدة واذكر «طلب خصوصية». قد نتحقق من هويتك وصفتك لحماية البيانات، ونجيب خلال المدة النظامية. إذا كانت المؤسسة هي جهة التحكم في بيانات المشروع، نوجه الطلب إليها أو نساعدها في الاستجابة. ولك حق تقديم شكوى إلى الجهة المختصة وفق الإجراءات النظامية.
كيف نحمي البيانات ونتعامل مع الحوادث؟
نطبق ضوابط إدارية وتقنية وتنظيمية متناسبة مع المخاطر، تشمل فصل المؤسسات والصلاحيات، وتشفير الاتصال، وحماية بيانات الاعتماد، والتحقق المتعدد حيث يتاح، والتسجيل الأمني، والنسخ الاحتياطي، وإدارة الثغرات، وتقييد وصول العاملين ومزودي الخدمة. لا يوجد نظام خالٍ تماماً من المخاطر؛ لذلك على المستخدم حماية جهازه وحسابه والإبلاغ عن الاشتباه فوراً.
عند وقوع حادث بيانات شخصية، نحتويه ونقيم أثره ونوثقه، ونبلغ الجهة المختصة وصاحب البيانات عندما تستوجب الأنظمة ذلك، بالمحتوى والمهلة المقررين نظاماً.
ملفات الارتباط والتقنيات المشابهة
نستخدم تقنيات ضرورية لتسجيل الدخول، وحماية الجلسة، وحفظ اللغة أو التفضيلات، وقياس سلامة الخدمة. لا تعمل ملفات الارتباط غير الضرورية أو التسويقية إلا وفق الخيارات والموافقة المطلوبة. قد يؤدي تعطيل الضرورية إلى تعذر تسجيل الدخول أو استخدام ميزات أساسية.
الأطفال والقرارات الآلية
الخدمة مهنية وليست موجهة لمن هم دون الثامنة عشرة. إذا تبين جمع بيانات طفل دون مسوغ، يرجى إبلاغنا لمعالجتها. لا نتخذ حالياً قرارات تنتج أثراً نظامياً أو جوهرياً على الفرد اعتماداً حصرياً على معالجة آلية؛ وقد تعرض المنصة مؤشرات أو أولويات مساعدة، ويبقى القرار والمسؤولية للمستخدم المخول.
التحديثات والتواصل
قد نحدّث هذه السياسة عند تغير الخدمة أو الأنظمة. ننشر تاريخ النفاذ ونبلغ بالتغييرات الجوهرية عبر البريد المسجل أو داخل المنصة، ونطلب موافقة جديدة عندما تكون لازمة. للاستفسار أو ممارسة حق، استخدم مركز الدعم أو قناة التواصل المعتمدة الظاهرة في حسابك أو في مستند الاشتراك. يجب أن تتضمن بيانات المشغل النظامية ووسيلة التواصل المخصصة للخصوصية في عرض الاشتراك والفاتورة.