سياسة الخصوصية وحماية البيانات الشخصية

١. مقدمة ونطاق السياسة

تُصدر هذه السياسة من DATA، مقدّم الخدمة ومالك المنصة، ويُشار إليها في هذا المستند بـ «DATA».

تنطبق هذه السياسة على البيانات الشخصية التي تُعالَج من خلال خدمات DATA، وتشمل الخدمات المكوّنات التالية:

الموقع

الصفحات العامة لموقع DATA، بما يشمث نماذج التواصل وطلب الوصول.

المنصة

التطبيق المصادَق عليه الذي يستخدمه المستخدمون المصرح لهم داخل المنظمة.

مساحة عمل العميل

البيئة المعزولة الخاصة بكل منظمة، وما تحتويه من إعدادات وإدارات ومستخدمين ومحتوى.

قانوني

خدمة البحث القانوني وإنشاء المستندات داخل المنصة.

الموصلات والتكاملات

الوصلات التي يفعّلها العميل لجلب بياناته من أنظمته أو مزوديه.

خدمات الدعم

التواصل والمساندة الفنية والتشغيلية المرتبطة بالخدمة.

٢. دور DATA والعميل

تعمل DATA بصفة متحكم في البيانات الشخصية المتعلقة بزوار الموقع، وطلبات الوصول، وإدارة الحسابات، وبيانات التواصل والاشتراك، وسجلات الأمان، والمراسلات المتعلقة بالخدمة.

وتعمل المنظمة العميلة بصفة متحكم في بيانات موظفيها وعملائها وبياناتها المالية والقانونية والتشغيلية وبيانات الأنظمة المرتبطة، وهي المسؤولة عن مسوغ معالجتها وصحتها وصلاحيات الوصول إليها.

وتعمل DATA بصفة معالج أو مقدم خدمة بالنسبة لمحتوى مساحة عمل العميل، وفق تعليمات العميل والعقد المبرم معه.

٣. فئات البيانات التي قد نعالجها

لا تُعالَج جميع الفئات التالية بشكل افتراضي؛ فبعضها لا يُعالَج إلا إذا رفعه العميل أو ربطه أو صرّح به.

و. بيانات حساسة أو عالية الحساسية: قد تُعالَج DATA بيانات حساسة أو عالية الحساسية فقط عندما يرفعها العميل أو يربطها أو يصرّح بها، ومن أمثلتها:

• بيانات الرواتب والمزايا.
• بيانات التعويضات والهياكل الوظيفية.
• بيانات الأداء والتقييم في الموارد البشرية.
• بيانات صحية أو بيانات هوية إذا رفعها العميل.
• المعاملات المالية.
• المحتوى القانوني ذو الطابع الخاص أو المحمي.
• التنبيهات والسجلات الأمنية.

٤. مصادر جمع البيانات

• من المستخدم مباشرة عبر النماذج والمنصة.
• من مشرف المنظمة عند إنشاء الحسابات والدعوات وضبط الصلاحيات.
• من الموصلات التي يصرّح بها العميل.
• من الملفات والمستندات التي يرفعها العميل.
• من سجلات المتصفح والجهاز والشبكة.
• من طلبات الدعم والمراسلات المرتبطة بها.
• من التكاملات البرمجية المعتمدة عبر واجهات API.
• من ملفات تعريف الارتباط عند تفعيلها.

٥. أغراض المعالجة

• المصادقة وإدارة الوصول والصلاحيات.
• إنشاء مساحة العمل وإدارتها.
• تقديم اللوحات والتحليلات والتقارير وتدفقات العمل.
• معالجة البيانات المرفوعة أو المرتبطة بتصريح العميل.
• الأمن ومنع الاستخدام غير المصرح والاحتفاظ بسجلات التدقيق.
• دعم العملاء ومعالجة الطلبات الفنية.
• تحسين الخدمة وفق الإعدادات المعتمدة والعقود المبرمة فقط.
• الالتزامات النظامية والتعاقدية.
• المراسلات المتعلقة بالخدمة والحساب والأمان.

٦. الأساس النظامي للمعالجة

• تنفيذ العقد أو اتخاذ خطوات قبل التعاقد.
• الموافقة عند الحاجة إليها.
• الالتزام النظامي.
• المصلحة المشروعة وفق الضوابط النظامية.
• حماية الحقوق والمطالبات النظامية.

٧. الذكاء الاصطناعي وقانوني

• لا يعالج الذكاء الاصطناعي في DATA إلا المعلومات التي يُسمح للمستخدم المصرح له بإرسالها أو الوصول إليها.
• قد تحتوي مخرجات الذكاء الاصطناعي على أخطاء، ويجب مراجعتها قبل الاعتماد عليها.
• لا تُعد مخرجات الذكاء الاصطناعي استشارة قانونية أو مالية أو محاسبية أو ضريبية أو طبية أو أمنية أو متعلقة بالموارد البشرية.
• مخرجات قانوني هي دعم معلوماتي قانوني وبحثي فقط، وليست استشارة قانونية.
• لا يجوز إرسال كلمات المرور أو الأسرار أو مفاتيح API أو أي بيانات حساسة غير ضرورية.

شروط مزود الذكاء الاصطناعي: تُعالج مخرجات الذكاء الاصطناعي عبر مزودي معالجة معتمدين وفق ضوابط تعاقدية وفنية مناسبة.. سياسة الاحتفاظ لدى المزود: يُحتفظ بمحتوى المحادثات للمدة اللازمة لتقديم الخدمة أو للمدة المتفق عليها مع العميل.. موقف تدريب النماذج: لا تستخدم DATA محتوى العميل لتدريب نماذج ذكاء اصطناعي عامة إلا بموافقة خطية صريحة من العميل وبما يتوافق مع الاتفاقية المبرمة معه..

٨. الإفصاح والمعالِجون الفرعيون

قد تستعين DATA بمعالِجين فرعيين مدروسين لأغراض الاستضافة والمصادقة والتخزين والمراسلة والمراقبة ومعالجة الذكاء الاصطناعي والدعم والأمن، وفق الاتفاقيات والضمانات المطبقة.

لا يُفصح عن بيانات العميل إلا بتصريح منه، أو عند وجود التزام نظامي، أو بالقدر اللازم لتقديم الخدمة، أو بناءً على تعليمات صحيحة من العميل.

تُنشر قائمة المعالِجين الفرعيين المعتمدين في صفحة المعالِجون الفرعيون.

٩. النقل خارج المملكة

قد تتم بعض المعالجة أو الاستضافة أو الدعم خارج المملكة العربية السعودية فقط عند الحاجة وبعد تطبيق الضوابط النظامية والتعاقدية والفنية اللازمة، وفقاً لما ينطبق على الخدمة والعميل.

مناطق الاستضافة والمعالجة: قد تتم معالجة البيانات أو استضافتها داخل المملكة العربية السعودية أو خارجها، بحسب إعدادات العميل وطبيعة الخدمة ومزودي الخدمة المعتمدين، وبما يتوافق مع الأنظمة والالتزامات التعاقدية المطبقة.. آلية النقل المعتمدة: تُطبَّق ضمانات تعاقدية وفنية مناسبة على أي معالجة أو نقل للبيانات خارج المملكة..

١٠. الاحتفاظ والإتلاف

نحتفظ بالبيانات للمدة اللازمة لتحقيق الأغراض الموضحة، أو للمدة المتفق عليها مع العميل، أو للمدة المطلوبة نظاماً، ثم نحذفها أو نُتلفها أو نُجهل هويتها بطريقة آمنة.

١١. الحماية الأمنية

نطبّق مجموعة من الضوابط التنظيمية والفنية بحسب ما هو مفعّل في بيئة الخدمة، ومنها:

• ضبط الوصول والمصادقة
• صلاحيات مبنية على الأدوار
• عزل المستأجرين على مستوى قاعدة البيانات
• التشفير أثناء النقل
• التشفير في حالة السكون
• سجلات تدقيق للأحداث الحساسة
• إدارة الأسرار ومفاتيح الوصول
• ضوابط تصدير البيانات

١٢. حقوق صاحب البيانات

• الحق في العلم.
• الحق في الوصول إلى البيانات الشخصية.
• الحق في الحصول على نسخة منها.
• الحق في تصحيح البيانات وتحديثها.
• الحق في الإتلاف حيث ينطبق.
• الحق في سحب الموافقة إذا كانت الموافقة هي أساس المعالجة.
• الحق في التقدم بشكوى إلى الجهة المختصة.
• الحق في طلب توضيح طبيعة المعالجة وأغراضها.

آلية تقديم الطلب:

1. إرسال الطلب إلى جهة التواصل الخاصة بالخصوصية: info@data.sa.
2. التحقق من هوية مقدم الطلب عند الحاجة.
3. إصدار رقم مرجعي لتتبع الطلب.
4. الرد وفق المدد النظامية المطبقة والسياسة التشغيلية المعتمدة.

١٣. ملفات تعريف الارتباط

• ملفات ضرورية لتشغيل الموقع والمنصة وحماية الجلسة.
• ملفات وظيفية لتذكّر التفضيلات مثل اللغة.
• ملفات تحليلية، وتُستخدم فقط إذا فُعّلت فعلاً وأُفصح عنها.
• إمكانية إدارة التفضيلات من إعدادات المتصفح أو من أدوات التحكم المتاحة في الموقع عند تفعيلها.

١٤. حوادث البيانات الشخصية

عند وقوع حادثة بيانات شخصية، تتخذ DATA إجراءات الاحتواء والتحقيق والمعالجة، وتقوم بالإشعارات اللازمة للجهات المختصة وأصحاب البيانات عند تحقق الحالات النظامية وضمن المدد النظامية المطبقة.

١٥. التحديثات

الإصدار الحالي: 1.0. تاريخ النفاذ: 14 أغسطس 2025.

تُوثَّق التعديلات في سجل الإصدارات أسفل المستند، ويُخطَر العملاء بالتغييرات الجوهرية عبر البريد الوظيفي المسجل أو من خلال إشعار داخل المنصة.

١٦. التواصل

التواصل بشأن الخصوصية

info@data.sa

التواصل العام

info@data.sa